-观察

　　中国网络公司的软肋

　　此次百度遭遇瘫痪危机，虽不直接说明我国网络安全的脆弱，但那句“域名在美国域名注册商处被非法篡改”还是让人读出了“不得不将身家之本托付于人”的危险和无奈。负责百度域名注册的是一个名为ICANN的机构，位于美国加州，管理全球IP地址的分配，虽然名义上是非营利的组织，但仍直接对美国商务部负责。最重要的是，全球13个根服务器中包括主根服务器在内的10个均分布在美国，对互联网根服务器的实际控制，使得美国可以将任何一个敌意国家在互联网上“抹杀”掉。伊拉克战争期间，在美国政府授意下，伊拉克顶级域名“.iq”一度被封杀，伊拉克因此一度在虚拟世界中“蒸发”。

　　不得不承认，我们和许多国家一样在美国占据的网络制高点面前很“弱势”，而这次百度遭狠“黑”则给我们提了一个醒。从大的层面讲，网络安全关乎国家安危；从小的层面讲，网络安全则和每一家公司、每一个普通公民密切相连。正如百度在最新公告中所言，此次“不法分子避百度服务器而攻击美国域名注册商”，“这是一个新现象”。域名注册受制于人，万里之遥、鞭长莫及，这正是所有和百度一样的中国网络公司的软肋所在。在网络力量“级差”短时间难以消弭的情况下，重视和完善自身网络防御系统的建设是当务之急，这恐怕是此次“网络风暴”带给我们的最大教训。王艳春

　　-支招

　　损失赔偿法律解决

　　百度被黑，一时间成了互联网上最热门的话题，连李彦宏都表示，百度故障是史无前例。从技术上来讲，域名遭篡改有两种可能，域名注册商系统存在漏洞或域名所有者管理密码丢失或遭暴力破解。实际上，远在美国的域名服务商，连同百度公司，都是此次事件的受害者，真正的肇事者就是黑客。

　　百度被黑，一时间成了互联网上最热门的话题，连李彦宏都表示，百度故障是史无前例。从技术上来讲，域名遭篡改有两种可能，域名注册商系统存在漏洞或域名所有者管理密码丢失或遭暴力破解。实际上，远在美国的域名服务商，连同百度公司，都是此次事件的受害者，真正的肇事者，就是黑客。

　　事故造成的损失由谁来赔，这是一个现实问题。由于百度搜索引擎带来的访问量在国内网站总访问量中的占比较大，此次故障，预计将给这些网站带来巨大损失。其中软件下载，小说下载以及资讯类网站将受影响较大。而竞价排名购买者也表示，长达6小时的故障会造成一定损失，他们将向百度要个说法。对此，笔者认为，尽管此次事故起因来自外部并非出自百度，但百度作为网络服务提供商应对客户承担一定法律责任。说白一点，百度用户的损失，应由百度来赔，而百度公司的损失，则应该找肇事黑客来赔。也只有依靠法治，才能保证互联网的最终安宁。 孟桢尧

　　-声音

　　发生此次攻击的根本原因，是互联网域名的DNS管理服务器安全性未受到应有的重视。大型门户网站网络本身安全已经很有保障，都是向代理商购买域名，DNS的篡改风险成为最大的网络安全威胁。

　　——王占涛(瑞星反病毒专家)

　　没有了百度，就找谷歌；没有谷歌，就找Bing……突然发现，如果没有这些搜索引擎，工作瘫痪，连锁反应就是生活瘫痪，这就是依赖，无原则的依赖。会不会有那么一天，人类失去对网络的控制力，变成了奴隶。

　　——一网友