2006年12月20日，針對號稱亞洲最大的IDC機房——北京亦莊國際數據中心機房的最倡狂攻擊發生了。當天的最高攻擊流量超過12G，而北京亦莊機房的帶寬約為7G，這造成了北京亦莊機房的間歇性癱瘓。
災難影響： 間歇性癱瘓
“近一段時間，我們很多分中心都接到了舉報，利用分佈式拒絕服務攻擊(DDoS)的網路干擾甚至敲詐活動愈演愈烈，已經對正常的網路秩序造成嚴重影響。”這成了國家電腦網路應急技術處理協調中心(CNCERT/CC)副總工程師杜躍進博士最近非常頭疼的事。DDoS攻擊的嚴重程度一時間超出了很多業內人士的預料，也成為2007年初擺在政府、協會、運營商和互聯網企業面前的迫切課題。
K68威客網就是最近受到攻擊的企業之一。據K68總裁康錄發介紹，網站在2006年12月5日開始被駭客惡意攻擊後，客戶經常無法訪問網站，已經損失了近百萬元的業務。“我們只有打遊擊，在全國各地拼命增加伺服器。現在我們的伺服器已經由最初的3台增加到了18台。在增加運營成本的同時造成了極大的資源浪費。”被動防禦使康錄發心神疲憊。中國招商網等其他中小型網站也深受此苦。此前，中國萬網、博客中國、中國互聯網協會等網站及其託管機房也都受到過此類攻擊。
救災措施：加強聯動
“目前，DDoS等網路攻擊犯罪有兩個明顯不同於傳統犯罪的特色：其一是犯罪現場的不確定性，帶來了電子證據的法律效力及有關損失的評估難題；其二是科學術語日新月異，立法執法跟不上形勢，很難了解犯罪行為造成的破壞價值。”康錄發認為，如果不能從貫徹《刑法》第286條的角度，重拳打擊通過網路攻擊電腦系統的犯罪行為，就可能嚴重影響中國的新經濟創新活動。而目前，經常是能夠追溯到攻擊發起人的線索的，但是由於在司法解釋和其他配合渠道方面的問題，還不能高效地將攻擊者繩之以法。
杜躍進表示：“在具體的應對方法上，我們會有一些倡議。比如開展一些專項研究；以專項聯盟的形式來蒐集更多的數據，掌握更多的情況；最後就是建立資訊共用和技術交流的合作機制，甚至在某種程度上加強事件處置方面的聯動。”他認為，被動防禦不是最終的解決辦法，這需要建立一整套的社會保障機制。
災後思考：戰爭來了 該怎麼辦
亦莊國際數據中心機房是我國最大的社會化災備中心，是資訊安全的最後一道防線，具有著特殊的戰略地位。
針對這種基礎核心設備或系統的攻擊一旦成功，將致使成千上萬的用戶網路癱瘓。受到影響的不只是在那裏託管伺服器的中小企業網站，甚至威脅到整個國家的根本利益。如果沒有手段進行遏制的話，受害者將可能包括每個人。
著名的馬其頓防線，因為進攻者改變了進攻策略，而沒有發揮應有的作用。作為資訊安全的最後一道屏障的災備中心，如果因駭客攻擊而癱瘓，那麼在戰爭來臨的關鍵時刻，它就難以發揮應有的作用。
此時，技術就成了最後的王牌。看來，災備中心除了要做好日常的工作之外，還要做好自身的安全工作，為各種可能的攻擊做好準備，平常多做攻防演練，不能有任何的僥倖心理。（責任編輯：黃重來）
