登陆注册
49287800000013

第13章 中国国家安全面临的主要信息技术安全风险因素(4)

3.互联网基础设施对国外高度依赖

互联网是发源于西方的技术,当前我国的互联网基础设施对国外高度依赖,特别是域名服务服务器(DNS),使我国的互联网安全掌握在别人手中,成为危机时期别人手中的一张王牌。

“域名解析”,是指利用DNS技术在域名和IP地址之间建立对应关系,由解析服务器来完成将域名转换成IP地址的任务。因为计算机并不认识由字母所组成的域名网址,它只能识别由一串数字组成的IP地址。与此同时,人大脑的记忆容量有限,不可能记住所有要登录网站的数字IP地址,而由字母组成的域名更方便人们的记忆。就技术而言,DNS并不复杂,它只是帮助人们方便地找到网站。如果人们能记住所有网站的IP地址,理论上就不需要DNS技术,也不需要“域名解析”服务。当然,这是不可能的,因此“域名解析”对互联网来说至关重要,DNS由此成为互联网的一个基础设施。

需要警惕的是,“域名解析”对一个国家的互联网虽然如此重要,但目前却是由美国一家大权独揽。1998年9月,美国成立的“互联网域名与地址管理机构”(ICANN),是目前全球互联网的最高管理机构,它决定着互联网技术的取舍、网络通信协议的制定、域名和IP地址的分配、域名登记与出售以及相关政策的制定。ICANN号称非营利性组织,虽然其下设的由各国政府组成的顾问委员会的成员来自多个国家,但却没有什么发言权。美国不仅拥有网络域名的专控权和否决权,还拥有国际互联网高速公路的主干线,任何国家和地区的支干线间的通信都要经过美国的主线。

目前全球有13台域名根服务器,编号从A到M,其中1台为主根服务器,放置在美国弗吉尼亚州的杜勒斯,由美国VeriSign公司负责运营维护。其余12台为辅助根服务器,有9台放置在美国,分别由8个不同的军事与教育机构运营维护;欧洲有2台,分别位于英国和瑞典;亚洲有1台,位于日本。

这13台服务器的中心服务器或者说A服务器管理着主域名列表。每天,主域名列表会被复制到位于世界各地的其他12台服务器上。

从安全角度看,美国控制了“域名解析”的根服务器,也就控制了相应的所有域名。如果美国不想让人访问某些域名,就可以屏蔽掉这些域名,使它们的IP地址无法解析出来,那么这些域名所指向的网站就相当于从互联网的世界中消失了。

例如,美国只要在互联网网址上删去目前代表伊朗的域名“.ir”,伊朗就不能与外界通过互联网进行信息交流了。尽管美国一再声称不会破坏这一系统,但在危及自身国家利益的情况下,任何事情都可能发生。而且事实上美国已经做过类似的事情。2004年4月,由于“.ly”域名瘫痪,导致利比亚从互联网上消失了3天。据报道,原因是当时对顶级域名管理权问题发生了分歧。

美国《华盛顿邮报》曾经报道说,在伊拉克战争爆发前的一个多月,美国政府曾下令有关机构制定一项针对敌国计算机网络的网络战计划,该计划被称之为“16号国家安全总统令”。在伊拉克战争期间,ICANN曾以伊拉克局势动荡为由,终止了其国家顶级域名“.iq”的申请和解析。在塔利班政权统治阿富汗时期,ICANN将“.af”结尾的域名管理权授予了前流亡政府,后来又于2003年转交给由美国支持的阿富汗过渡政府。

因此,就目前情况而言,假如美国出于自身利益的需要,想使某个国家的互联网陷入瘫痪,使该国无法通过互联网与外部世界进行正常的信息交流,这在技术上是完全可以做到的。

此外,凭借在域名管理上的特权,美国还可以对其他国家的网络使用情况进行监控。例如,美国可以对某个国家的政治、经济或科学技术等类别的网站进行流量访问统计,从中大致分析出该国热门网站分布情况和网民的访问喜好等,由此可制定出诸如“民主化改造方案”等颠覆对方政府的相关计划等。

美国商务部曾经承诺,一旦ICANN满足一定条件,美国政府将放弃否决权,并把期限设定在2006年。但是2005年7月1日,美国商务部却宣布将无限期保留对13台域名根服务器的管理权。2005年11月,“信息社会世界峰会”突尼斯会议开幕前,众多业内人士都预计欧盟将在这次峰会上就互联网归属权问题与美国摊牌,然而这一情况并没有发生——美国通过各种渠道的外交努力,使得欧盟没有在峰会上再次提出设立由各国政府参与的“合作模式”来管理互联网的提议,互联网仍继续由ICANN管理。在各种外交努力中,最引人关注的就是2005年11月7日美国国务卿赖斯写给正在担任欧盟轮值主席的英国外长杰克·斯特劳的一封信。在这封信中,赖斯措辞强硬地指出,美国政府把互联网管理权问题看得非常重要,并再次表明了美国政府继续支持由ICANN来管理和协调互联网的立场。此外,在“信息社会世界峰会”突尼斯会议召开期间,美国国会以423票对0票通过了一项决议案,要求政府明确表明美国控制互联网的权利是“神圣不可侵犯的”。该决议案的发起者之一、美国加州共和党众议员约翰·杜立特称:“美国发明了互联网,它是我们送给世界的礼物,我们的纳税人为其提供了资金。联合国想拿走这个礼物以增加其权利的举动必须被阻止。”

根据目前情况看,其他国家要想完全摆脱美国在域名管理上的控制权还比较困难。那样的话,就必须在国内建服务器来完成解析世界上所有域名的工作。这除了成本问题外,在技术上还有一个可操作性问题。不过,在目前情况下,虽然美国坚持不放弃根服务器的监控权,但其他国家国内的站点由自己的域名服务器来解析,则是比较现实和可行的。在这方面,我国已做出了相应的努力并取得了明显成果。

CN域名是由我国管理的国家顶级域名,属于国家主权范围内的互联网资源。据估算,国内单位在COM顶级域名中注册的域名数量超过120万个,而在我国国家域名CN中注册的仅有43万个,即由我国直接控制管理的域名只占全国域名注册量的27%,这对我国信息安全构成重大隐患:一是国内一些不规范、不负责任、不健康、传播有害信息的网站,在COM中注册域名,国家主管部门难以对其实施有效的管理;二是我国关系国计民生的重要网站,如果注册国外管理的顶级域名,我国国民对这些网站的访问行为、访问者的分布情况、访问量的统计及分布等属于国家信息安全和国家经济活动的敏感信息,很容易被国外感兴趣的机构得到;三是使用COM域名,会导致网站的最终通信控制权被掌握在美国公司和政府手里,这对提高我国网络安全不利。

另外,经过积极努力,目前中国开通了3个根域名镜像服务器。之所以称“镜像”,是因为DNS解析的结果最终还会汇总到根域名服务器上。但这也没有彻底解决安全问题,只要我们没有根域名服务器,无论再开通多少镜像服务器,提高的也只是网民访问网页的速度而已,拥有10个根域名服务器的美国照样可以得到中国互联网DNS解析的相关数据,依然会对中国国家安全构成非常大的威胁。

五信息战阴霾密布

1.信息战的基本形式

同类推荐
  • 中文版AutoCAD2005建筑绘图精讲精学

    中文版AutoCAD2005建筑绘图精讲精学

    本书从中文版AutoCAD2005建筑绘图的基础进行介绍,讲解了建筑绘图的环境设置、二维建筑图形的绘制、二维建筑及装饰图形的编辑、建筑绘图中的文字标注和图形查询、建筑装潢平面图中的尺寸标注、建筑绘图中图块的应用、建筑平面图的绘制、建筑立面图的绘制、建筑剖面图的绘制、建筑绘图中的三维造型、三维建筑模型绘制及建筑图纸的布局与打印输出等内容。
  • 不懂PowerPoint就当不好经理

    不懂PowerPoint就当不好经理

    经理人如何用PowerPoint,来规划部门的发展,如何用PowerPoint来表达自己的经营主张?本书为各类经理人提供了从入门到提高,从原理到实战的一系列知识,相信本书将让演示文稿为经理人的管理效能加分!
  • 悟道:一位IT高管20年的职场心经

    悟道:一位IT高管20年的职场心经

    本书是一位有20多年职场经验的IT企业高管撰写的一系列有关职场悟道的短文集成,讲述的是在企业里如何修炼自己,如何摆平自己的心态,怎样做到“世事洞明”和“人情练达”,如何“搞定老板”,怎样做到工作和生活平衡等诸多话题,涉及到跳槽、转行、升迁、环境、沟通、老板、下属、老外等等。每一篇都以作者的亲身经历或者身边的故事说明道理,语言简洁流畅,妙趣横生,更有不少经典片段和发人深省的职场警句,读起来就像是一个睿智幽默的老朋友坐在你面前娓娓道来。
  • 中国网络传播研究2009(第三辑)

    中国网络传播研究2009(第三辑)

    本文以传统社区研究的“场域论”为基础,探讨网络传播中场域性互动对社会舆论的影响。文章首先从传统社区传播的场域性特征出发,探讨网络传播的社区性和场域性。然后分别分析了传统门户、BBS论坛和私人博客等三种主流的网络传播的场域性互动、意见表达和舆论形成的特点。最后结合“张殊凡事件”、“王石捐款”事件以及“黑砖窑”事件,探讨网络传播中的场域性互动对社会舆论从虚拟到现实的影响。
  • 高校校园网管理与网上引导工作研究

    高校校园网管理与网上引导工作研究

    在当今的信息化潮流之下,我们不可否认互联网的出现,绝不仅仅是传送手段的变化,更重要的是它代表着一种新的社会形态——网络社会的来临。互联网已经以一种前所未有的方式渗透到现代社会的各个层面和领域,成为现代社会前进和发展的动力和工具,它推动了社会经济、文化政治实现所谓的“数字化转变”。
热门推荐
  • 美人踏雪图

    美人踏雪图

    不是爱了就能在一起,缘分这东西本来就很奇怪。
  • 回眸红颜醉倾城

    回眸红颜醉倾城

    沐蓉儿本可以做一个平平凡凡、自由自在的女子,可是因为姐姐嫁了人,自己必须入宫赴宴。因为一笔交易,被赐婚给了太子。太子对沐蓉儿很好,并承诺她,待自己登上皇位后便将她送出皇宫这个是非之地。天命不由人,沐蓉儿发现自己已经喜欢上了太子,她被逼无奈,变成了一个恶毒的女人。最后,她抱憾终身……
  • 花颜策

    花颜策

    太子云迟选妃,选中了林安花家最小的女儿花颜,消息一出,碎了京城无数女儿的芳心。传言:太子三岁能诗,七岁能赋,十岁辩当世大儒,十二岁百步穿杨,十五岁司天下学子考绩,十六岁监国摄政,文登峰,武造极,容姿倾世,丰仪无双。花颜觉得,天上掉了好大一张馅饼,砸到了她的头上。自此后,她要和全天下抢这个男人?---------------云迟:立在青云之端,学的是制衡术,习的是帝王谋,心中装的是江山天下,九重宫阙里,翻手为云,覆手为雨,执掌社稷朝堂,将自己修剪得无欲则刚。花颜:自诩是尘埃之下,有七情六欲,不喜天子堂,偏爱市井巷,踩着十丈软红,遍尝人间百态。觉得最好,莫过于青山绿水,你许我一生,我伴你一世。————————————————————————————————如果《妾本惊华》让您欢喜,《纨绔世子妃》让您热爱,《京门风月》让您留恋,《粉妆夺谋》让您不舍,那么,这本《花颜策》,我想,可以这样定义,它是一本每日写着,都会惊艳我自己的书。新的一年,新的开始,愿您与我一起,惊艳这本时光,温柔这段岁月。姑娘们,【收藏】+【留言】,我的文章,您的陪伴,明月静好,春风安然。
  • 倾勿离不离

    倾勿离不离

    她是一只被封印的九尾狐,偶然得知了自己的身世,知道了自己的母亲因开启了禁法造成狐族浩劫乃至人间浩劫自己却消失不见!她要寻找真相!却在其中爱上人类百转千回看着所爱的人身世轮回!到最后她也不过是他生命中的过客……
  • 旷世佳缘:皇上,我错了

    旷世佳缘:皇上,我错了

    跨越时空,来到陌生的地方,我决定从新开始。但我不会再爱任何一个男人,可他们为什么抓住我不放,某小婢说:”小姐,七皇子来提亲了”某人一脸不悦:“叫他滚”“小姐,小姐炎亚国太子也来提亲了”“如雪闭嘴,话说,现在男女比例失调,但不至于都抢着娶我吧!我还是出去避避”某人还了然的点点头。
  • 妖女穿越之空城绝恋

    妖女穿越之空城绝恋

    世人皆道冰宫宫主乃妖星转世,心肠歹毒,滥杀无辜,可又有几人知晓,我颜宝儿对得起天下人,唯独负了自己。呵,没人理解也好,冰宫不在乎
  • 异世神唐

    异世神唐

    什么,我堂堂唐朝皇帝李世民竟然穿越了!天呐!这是个什么乱七八糟的世界,怎么还有人在天上乱飞,难道没有王法了吗!不行,来人啊!把我的魏征,杜如晦,房玄龄……都叫过来,和我一起打下一个新的唐朝!
  • 七班的我们

    七班的我们

    这是我的一段过往,没有特别的意思,也是我最珍贵的回忆
  • 时光遇见他

    时光遇见他

    大千世界,遇到的人遇到的事,冥冥中自有安排。不要因为失去而悲伤,也不要因为得到而自满。时光,真是一个安静又美好的词。
  • 小雪绵绵

    小雪绵绵

    小试牛刀,练练手,看看云,也是之前的念想,试写一下