信息时代 谁主沉浮 | 博客网-专栏文章
您的位置: 博客网 -> 专栏文章 -> IT -> 计算机业 / 互联网业
作者: 翟玉忠 | 2005年08月22日11时01分 |

最近有两则消息格外引人注目,一是721,中国互联网络信息中心(CNNIC)在京发布的“第十六次中国互联网络发展状况统计报告”显示,截至到630,我国上网用户总数突破1亿,为1.03亿人。目前我国网民数和宽带上网人数均仅次于美国,位居世界第二位。另一件事正好发生在630,美国政府出人意料地宣布,将无限期保留对负责控制互联网流量的根服务器(root server)的监控权,尽管许多国家呼吁将该权力移交给国际组织;事实上美国也曾承诺将来放弃这一权力,那么美国为什么要出尔反尔呢?

 

答案是国家间竞争的永恒主题:利益。“对根服务器的监控制涉及美国重大的经济和国防利益,这就是美国不放弃监控的根本原因!”信息产业部电子科技情报研究所研究员唐静在接受本刊记者采访时表示。

 

自烽火发明以来,人类历史上没有哪一项技术象互联网技术一样如此深刻地改变了人们生产、生活及战争的方式。悠闲地坐在电脑屏幕前,全世界数以亿计的网民或许不会想到,在自由网络背后是国家利益对信息社会基础设施控制权的残酷角逐。事情还要从根服务器究竟是什么说起。

 

互联网“根”生在何处

 

大家知道,网上每一台计算机都有一个纯数字组成的IP地址,为了容易记忆查找,也为了当用户改变服务器而有了不同的IP地址时能被别人找到,用一串ASCII字符组成域名。域名系统按层次结构保存域名数据,最顶层的称为“根”,根服务器保存着所有国家和地区顶级域名(CCTLD)和全球公用顶级域名(GTLD)服务器的数据;从域名查找IP地址的过程称为域名解析(图1

 

由于美国在互联网发展初期起着的核心作用(今天的互联网来自于1969年美国国防部出资兴建的计算机网络ARPANET,译为“阿帕网”),使得在全球目前拥有的13个互联网域名根服务器中美国有10个、英国、瑞典和日本各1个。另有根镜象服务器有80多个,分布于世界各地(2003年初中国就已经引进根镜象服务器)。“这些镜像服务器功能和根服务器一样,但在互联网世界中的等级肯定是低于那13台根服务器的,也就是说最终的管理权还是集中在13个根服务器,由他们对这些镜像服务器每天进行动态更新。”唐静解释说。

 

另外,.COM.NET这些顶级域名服务器全球也有13个,他们主要是集中在美国,其中美国8个、英国、瑞典、荷兰、日本和中国香港各有1个。美国Verisign公司是世界上唯一拥有管理.COM.NET国际顶尖域名数据库的网络公司,2002年,Verisign仅从全球注册域名收取的管理费就高达6亿美元。

 

1998年,美国商务部于1998年组建“互联网名称与数字地址分配机构”(Internet Corporation for Assigned Names and Numbers,简称ICANN),这是一个根据南加州法律注册的非盈利私营企业,董事会成员来自全球多个国家,但美国商务部却拥有最终否决权。ICANN负责全球互联网根服务器、域名体系和IP地址等的管理。

 

美国商务部曾经承诺,等到ICANN满足一定条件就将放弃自己的否决权,美国放弃对根服务器最终控制权的时限原定在2006年。但630的声明显然使该计划成为泡影。Syracuse大学教授米尔顿· 穆勒(Milton Mueller)指出:“美国政府完全违背了当初创建ICANN时的承诺,这简直是当头一棒。

 

破碎的自由之梦

 

上个世纪九十年代,随着互联网应用向广度和深度推广,信息传播跨越了国界,信息被广泛共享,跨国公司的全球治理成为可能。在这种情况下,一种网络自由主义思潮崛起。有人认为国家边境和主权正在失去其现实意义,一个信息化的大同世界正在形成。

 

这种思潮集中表现为1996年约翰·P·巴洛(John Perry Barlow)发表的“网络独立宣言”,在这封给世界各国政府的信中,巴洛写道:

 

“工业世界的政府们,你们这些令人生厌的铁血巨人们,我来自网络世界——一个崭新的心灵家园。作为未来的代言人,我代表未来,要求过去的你们别管我们。在我们这里,你们并不受欢迎。在我们聚集的地方,你们没有主权。

 

“我们没有选举产生的政府,也不可能有这样的政府。所以,我们并无多于自由的权威对你发话。我们宣布,我们正在建造的全球社会空间,将自然独立于你们试图强加给我们的专制。你们没有道德上的权力来统治我们,你们也没有任何强制措施令我们有真正的理由感到恐惧。”

 

在宣言的末尾,巴洛预言:“我们将在网络中创造一种心灵的文明。但愿她将比你们的政府此前所创造的世界更加人道和公正。”

 

630美国政府的声明意味着,约翰·P·巴洛不会成为信息时代的杰弗逊。美国掌控着互联网的13个根服务器,就可以对国际域名(如.com)的流量、解析等严密监控,并可以随时中断服务。ICANN中惟一的中国籍理事,中国科学院计算机网络信息中心研究员钱华林不无担心地指出,美国的这一声明打破了全球对互联网安全的幻想,如果ICANN事实上只向美国“一个政府”负责,那么一旦美国与其他国家发生激烈冲突,便可以从技术上停止对该国国际域名的解析,造成该国注册.com的政府企业网站都将无法访问;另外,如果美国要拦截通用顶级域名解析报文(TCPIP协议传输时电子文头指令)时,就可以统计通信行为。这样就意味着对方国家的网络有可能失去安全的保障。

 

据唐静介绍,2003年伊拉克战争时,美国政府就曾对管理伊拉克域名.iq的根服务器进行控制,导致伊拉克境内的网站不能和世界正常互通,比如在中国就无法正常访问伊拉克境内的相关网站。

 

把互联网变成一个和平的网络

 

在美国宣布无限期保留对根服务器的监控权后,引起广大发展中国家的的强烈反应。最近,联合国在瑞士日内瓦召开的一次会议上专门讨论了互联网控制权的归属问题。参会的联合国官员及许多发展中国家的电信部长们认为,美国政府对网络运行施加了不正当的影响。他们建议由成立一个新组织对互联网基础设施进行监管,这个新组织要么归联合国管理,要么归国际电信联盟管辖。

 

叙利亚代表认为:“每天,垃圾邮件的数量越来越多。谁是受害者?发展中及发达国家同是受害者。因为有好处,那些发送垃圾邮件的人没有收手的迹象。对于我们而言,唯一的解决途径是从那些垃圾邮件发送者所在的国家购买机器设备来处理这一问题。然而,这种方法,我们相信,是无法接受的。”加纳建议成立一个额外的机构,”这个机构应该处理与互联网有关的问题,它还应该归联合国管理。”中国代表则主张:“互联网的公共政策问题应该在联合国主权国家的框架内得到联合解决。例如,垃圾邮件,网络安全,与网络空间这些问题,我们应该寻求联合国专门的机构来处理这些问题。”

 

事实上早在2002年,中国工程院院士,中国互联网协会理事长胡启恒就尖锐地指出,美国商务部组建的管理根服务器的机构ICANN并没有成为一个真正意义上的国际组织。如果美国要把ICANN撤销,另外找一个组织用另一套办法来做,这246个国家和地区对此事没有任何发言权。同年10月,在会见联合国秘书长安南时,她公开建议让联合国在互联网基础设施的管理中发挥核心作用:“可是你看ICANN这种结构,完全是美国把持着,他怎么能容忍联合国进来呢?可联合国不进来,就没有公平和平等可言,一切就是美国说了算,这个是最大的隐患,是21世纪人类和平的一个最大隐患。如果他发动信息战的话,他稳操胜券。一旦变成战争,对不发达国家来说,那就是不对称战争。”安南当时表示联合国是要考虑在互联网里头发挥作用。

 

在包括中国在内的广大发展中国家的推动下,200312月,信息社会世界峰会(WSIS)第一阶段(日内瓦)作出决定,要求联合国秘书长安南组建互联网治理工作组((Work Group on Internet Govenance,简称WGIG),向安南提交报告,为200511月信息社会世界峰会第二阶段继续讨论互联网治理问题做准备。200411月,安南秘书长任命了由40个人组成的WGIG,胡启恒院士为中国代表。WGIG 的成员中用问卷调查的方法,初步排出的五个受到优先关注的问题,其中IP地址和域名管理、根服务器系统的管理分别名列第一、二位。WSIS“行动计划”中规定,WGIG的主要任务是:

 

   1,定义互联网治理;

 

   2,确定互联网治理有关的公共政策问题;

 

   3,对于政府,已有的政府间组织和国际组织和其他议事机构,以及发达和发展中国家的企业界,和社会团体,各自在互联网治理中的角色和作用的问题,提出能取得共识的方案;

 

   4,在完成上述工作的基础上,提交报告和建议,供2005WSIS第二阶段突尼斯会议考虑并采取适当的行动。

 

业内人士普遍认为,由于美国政府的坚持,互联网根服务器所有权问题短期内难以得到解决。要把互联网变成一个和平的网络,人类显然还有漫长的路要走。

 

以国家安全的名义

 

根服务器本身也不是绝对安全的。20021021日下午5前后,13台互联网根服务器就曾受到大规模DDoS(分布式拒绝服务)攻击,大量的数据潮水般涌向这些服务器。据说只要攻击再持续一个小时,整个互联网的域名服务体系就会陷入崩溃。不过也有中国互联网专家表示,这些病毒也是美国的武器,一次又一次的病毒爆发事实上都是他们在练兵!

 

为了国家安全,中国政府作了大量细致而具体的工作。以前我国是三级域名.COM.CN200331712CN二级域名注册正式开通。CN二级是网络世界中国国家主权的象征,由于CN域名根服务器在国内,我们就不用担心在特殊情况下别人通过停止解析服务等手段瘫痪中国网络。另外CN域名的注册管理机构是中国互联网络信息中心(CNNIC),有关CN域名的纠纷将由我国的机构根据中国法律解决,避免了注册.COM等国外域名面临的国际诉讼风险。

 

令人遗憾的事,今天CN域名在我国仍然没有得到足够的重视,甚至一些关系国家形象和经济安全的网站也用COM域名。今年两会期间,身为全国政协委员的胡启恒院士提案建议:我国网站,特别是关系到国计民生的重要网站,比如政府网站、新闻网站、金融证券网站、重要电子商务网站等,都应从国家信息安全与经济安全的高度考虑,注册、使用CN域名,并把CN域名作为网站的标识加以公布和宣传,引导网民使用。“大部分域名不在国家域名CN下注册,这对我国信息安全构成了重大隐患”她说。

 

据统计,COM域名国内注册量已超过120万个,CN域名目前的注册量仅接近50万个,即由我国直接控制管理的域名只占全国域名注册量的27%。针对美国坚持保留对根服务器监控权的作法,钱华林理事公开表示:“美国此举将意味着通用顶级域名(如.com.net等)存在安全隐患,我国的一些要害部门,如CCTV,应当采用中国国家顶级域名CCTV.cn。” 钱华林指出,在极端情况下中国的互联网.cn体系结构是有能力保证在中国境内通畅无阻。通过应急建立根服务器或者使用已有根服务器的镜像,当出现网络被隔离的紧急情况下,凡在.cn下注册的域名,仍可以利用根服务器,解析到顶级域名.cn服务器的地址,再通过.cn顶级域名服务器解析在.cn下注册的所有二级或三级域名,从而保证网站地址或Email地址能够正常访问或使用;但是,.com.net下注册的域名则无法正常使用。

 

除了引入CN二级域名,我国还积极参与了下一代互联网IPV6的研发推广工作。去年622日,CNNIC承担的中科院知识创新工程重要课题“基于IPv6 域名根服务器研究”在重庆顺利通过专家组鉴定和验收。试验证明,该系统能够提供安全可靠的根域名服务器系统,支持巨量的域名查询,并支持包括中文域名、ENUM及通用网址等多种寻址方式。基于IPv6 域名根服务器打破过去美国等互联网强国垄断根服务器的局面,为我国在下一步规模化部署IPv6网络提供基础名字服务提供了强有力的技术支撑。

 

信息产业部电子科技情报研究所唐静研究员最后告诉记者,尽管我们在互联网安全上已经作了很多工作,但在有些重要部门,我们仍不得不采取物理隔离手段,严格禁止一些计算机上网。

 

正如胡启恒院士所说,互联网究竟还是现实社会的一部分。为了维护中国的安全和主权,我们仍需要作更大的努力——在开放的信息社会,它不仅取决于政府部门的工作,它还取决于每一个网站,甚至每一个网民的关注和参与!

 

 

 

 


访问翟玉忠的博客专栏 | 发表评论 | 推荐给朋友 | | 打印本文 | 关闭本页
【郑重声明】博客中国刊载此文不代表同意其说法或描述,仅为提供更多信息,也不构成任何投资或其他建议。转载需经博客网同意并注明出处。本网站有部分文章是由网友自由上传。对于此类文章本站仅提供交流平台,不为其版权负责。
【本文网址】http://column.bokee.com/85399.html
文章评论
请您留言
称 呼:

匿名发表评论不需要填写密码
请您发言时务必尊重网上道德与我国相关法律法规
48小时热门文章排行
48小时热评文章排行