12日上午，因www.baidu.com的域名在美國域名注冊商處被非法篡改，全球多處用戶不能正常訪問百度。當(dāng)日晚間，百度公司通過電子郵件就被黑事件向網(wǎng)友致歉。百度同時表示，截至12日晚5點(diǎn)已經(jīng)解決大部分用戶使用www.baidu.com登錄百度的問題。百度公司指出，本次事件中，不法分子并沒有攻擊百度的服務(wù)器，而是選取美國域名注冊商為攻擊對象，這是一個新的現(xiàn)象，呼吁DNS(域名解析)廠商加強(qiáng)網(wǎng)絡(luò)安全方面的建設(shè)。
■遺憾
百度發(fā)聲有點(diǎn)遲
此次被“黑”事件發(fā)生后的相當(dāng)長時間內(nèi)，百度公司刻意保持“失聲”狀態(tài)，既未借助其他渠道向網(wǎng)民表示歉意，更未就事件本身作出任何說明。據(jù)報道，百度官方在開始接受采訪時還一度否認(rèn)“遭到黑客攻擊”。直到10時54分，百度才匆匆對“癱瘓事件”做出簡短聲明，而此時距其發(fā)生已經(jīng)快3個小時。排查“事故”原因可能較為繁瑣，但確認(rèn)“事件”的發(fā)生應(yīng)該不致如此費(fèi)時吧。那么，百度的這個“聲明”是不是太遲了點(diǎn)？
其實(shí)，作為一名普通網(wǎng)民，百度被“黑”除了有點(diǎn)不方便對我影響不會太大。但對眾多的商業(yè)用戶而言，這長達(dá)數(shù)小時的癱瘓所帶來的損失恐怕要用“慘重”來形容，百度自己不一樣嗎？通過技術(shù)手段，百度最終肯定能修正被篡改的域名，但“欲蓋彌彰”的危機(jī)處理方式所帶來的公信力“虧損”卻是技術(shù)和金錢難以挽回的。
太相信自己的實(shí)力
百度搜索引擎擁有目前世界上最大的中文搜索引擎，總量超過3億頁以上，并且還在保持快速的增長。百度搜索引擎具有高準(zhǔn)確性、高查全率、更新快以及服務(wù)穩(wěn)定的特點(diǎn)，能夠幫助廣大網(wǎng)民快速的在浩如煙海的互聯(lián)網(wǎng)信息中找到自己需要的信息，因此深受網(wǎng)民的喜愛。百度在中國市場份額達(dá)到59%，占據(jù)第一名的位置。百度被黑不論是對其自身的利益，還是對整個網(wǎng)絡(luò)都帶來嚴(yán)重的損失。
按說百度如此的強(qiáng)大，應(yīng)該有強(qiáng)大的防御能力，不可能被黑客所黑�？墒菫槭裁丛獾饺绱酥疄�(zāi)害，深究起來還是安全防范不足，太相信自己的實(shí)力，太麻痹了。此種麻痹無外乎缺乏居安思危的深謀遠(yuǎn)慮。百度被黑也是個信號，在信息時代，互聯(lián)網(wǎng)飛速發(fā)展，黑客們不斷研究“新式武器”，狂轟濫炸，有的是故意破壞，有的是先炸塌你，再給你“解藥”，以此謀利�；ヂ�(lián)網(wǎng)猶如社會，保護(hù)自身安全比什么都重要。
■假想
如果網(wǎng)絡(luò)集體癱瘓
隨著互聯(lián)網(wǎng)信息技術(shù)的普及，多數(shù)人的生活都已離不開網(wǎng)絡(luò)，而在提高效率的過程中，網(wǎng)絡(luò)本身的脆弱性也日益凸顯。中國國防大學(xué)戰(zhàn)略研究所楊毅少將去年接受采訪時曾表示，對于我國來說，網(wǎng)絡(luò)安全所面臨的情況更加復(fù)雜，這一方面在于我國是世界上使用互聯(lián)網(wǎng)人數(shù)最多的國家。如今，我國網(wǎng)民數(shù)已突破3.6億，即使有任何一項(xiàng)網(wǎng)絡(luò)服務(wù)陷入故障其或?qū)⒃斐傻挠绊懛葧卸啻罂上攵?/p>
所幸的是，此次被黑的只有百度一家。如果哪一天在緊急情況下，幾項(xiàng)重要的互聯(lián)網(wǎng)服務(wù)或多家關(guān)鍵的網(wǎng)絡(luò)系統(tǒng)集中癱瘓，那時導(dǎo)致的后果如何將不堪設(shè)想。曾有百度內(nèi)部人士說，百度擁有世界上最先進(jìn)的服務(wù)器和黑客防御系統(tǒng)，且在“災(zāi)備”方面投入非常大，黑客攻擊導(dǎo)致集體癱瘓的可能性很小。但透過此次事故，我們不難看出當(dāng)下互聯(lián)網(wǎng)安全所面臨的形勢之嚴(yán)峻。百度的癱瘓敲響了網(wǎng)絡(luò)發(fā)展安全的一記警鐘，對于互聯(lián)網(wǎng)行業(yè)提高憂患意識、增強(qiáng)預(yù)防能力無疑是一件好事。
■觀察
中國網(wǎng)絡(luò)公司的軟肋
此次百度遭遇癱瘓危機(jī)，雖不直接說明我國網(wǎng)絡(luò)安全的脆弱，但那句“域名在美國域名注冊商處被非法篡改”還是讓人讀出了“不得不將身家之本托付于人”的危險和無奈。負(fù)責(zé)百度域名注冊的是一個名為ICANN的機(jī)構(gòu)，位于美國加州，管理全球IP地址的分配，雖然名義上是非營利的組織，但仍直接對美國商務(wù)部負(fù)責(zé)。最重要的是，全球13個根服務(wù)器中包括主根服務(wù)器在內(nèi)的10個均分布在美國，對互聯(lián)網(wǎng)根服務(wù)器的實(shí)際控制，使得美國可以將任何一個敵意國家在互聯(lián)網(wǎng)上“抹殺”掉。伊拉克戰(zhàn)爭期間，在美國政府授意下，伊拉克頂級域名“.iq”一度被封殺，伊拉克因此一度在虛擬世界中“蒸發(fā)”。
不得不承認(rèn)，我們和許多國家一樣在美國占據(jù)的網(wǎng)絡(luò)制高點(diǎn)面前很“弱勢”，而這次百度遭狠“黑”則給我們提了一個醒。從大的層面講，網(wǎng)絡(luò)安全關(guān)乎國家安危；從小的層面講，網(wǎng)絡(luò)安全則和每一家公司、每一個普通公民密切相連。正如百度在最新公告中所言，此次“不法分子避百度服務(wù)器而攻擊美國域名注冊商”，“這是一個新現(xiàn)象”。域名注冊受制于人，萬里之遙、鞭長莫及，這正是所有和百度一樣的中國網(wǎng)絡(luò)公司的軟肋所在。在網(wǎng)絡(luò)力量“級差”短時間難以消弭的情況下，重視和完善自身網(wǎng)絡(luò)防御系統(tǒng)的建設(shè)是當(dāng)務(wù)之急，這恐怕是此次“網(wǎng)絡(luò)風(fēng)暴”帶給我們的最大教訓(xùn)。
■支招
損失賠償法律解決
百度被黑，一時間成了互聯(lián)網(wǎng)上最熱門的話題，連李彥宏都表示，百度故障是史無前例。從技術(shù)上來講，域名遭篡改有兩種可能，域名注冊商系統(tǒng)存在漏洞或域名所有者管理密碼丟失或遭暴力破解。實(shí)際上，遠(yuǎn)在美國的域名服務(wù)商，連同百度公司，都是此次事件的受害者，真正的肇事者就是黑客。
百度被黑，一時間成了互聯(lián)網(wǎng)上最熱門的話題，連李彥宏都表示，百度故障是史無前例。從技術(shù)上來講，域名遭篡改有兩種可能，域名注冊商系統(tǒng)存在漏洞或域名所有者管理密碼丟失或遭暴力破解。實(shí)際上，遠(yuǎn)在美國的域名服務(wù)商，連同百度公司，都是此次事件的受害者，真正的肇事者，就是黑客。
事故造成的損失由誰來賠，這是一個現(xiàn)實(shí)問題。由于百度搜索引擎帶來的訪問量在國內(nèi)網(wǎng)站總訪問量中的占比較大，此次故障，預(yù)計將給這些網(wǎng)站帶來巨大損失。其中軟件下載，小說下載以及資訊類網(wǎng)站將受影響較大。而競價排名購買者也表示，長達(dá)6小時的故障會造成一定損失，他們將向百度要個說法。對此，筆者認(rèn)為，盡管此次事故起因來自外部并非出自百度，但百度作為網(wǎng)絡(luò)服務(wù)提供商應(yīng)對客戶承擔(dān)一定法律責(zé)任。說白一點(diǎn)，百度用戶的損失，應(yīng)由百度來賠，而百度公司的損失，則應(yīng)該找肇事黑客來賠。也只有依靠法治，才能保證互聯(lián)網(wǎng)的最終安寧。
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
谷歌宣布考慮退出中國 網(wǎng)絡(luò)石器時代或?qū)砼R
昨天，世界上最大的互聯(lián)網(wǎng)公司和搜索引擎公司谷歌宣布，考慮退出中國市場，在聲明中該公司自稱部分Gmail郵箱遭到網(wǎng)絡(luò)攻擊和監(jiān)視，其google.cn的搜索結(jié)果也一直需要仔細(xì)監(jiān)控，他們重新評估中國業(yè)務(wù)運(yùn)營的可行性后，決>>>詳細(xì)閱讀
本文標(biāo)題：百度被黑或許是件好事
地址：http://m.sh-jijian.com/a/01/20111231/254378.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示