数字大炮 -概述 发明者 一种新的网络武器可以摧毁整个互联网———并且目前几乎没有什么防御措施可以阻挡它。马克斯·舒哈德在明尼苏达大学对他的同事说了这番话，正是他们创造了这种“数字大炮”。 技术背景 舒哈德的新攻击方法利用互联网的结构来攻击其自身。在网络上，每分钟都有许多节点脱机，但人们不会注意到，因为网络会绕过它们。它能做到这一点是因为组成互联网的那些较小的网络———也就是人们所知的“自治系统”——通过路由器互相通讯。当一个通讯路线发生改变，附近的路由器会通过一个所谓的“边界网关协议”(BGP)系统向其附近的路由器发出通知。这些路由器又接着向其他邻近路由器发出通知，最后将新路径的情况发布到整个互联网。 此前发现的一种攻击方法叫作ZMW攻击，它是通过扰乱BGP，使两个路由器之间的连接显示为脱机，从而切断这两个路由器之间的连接。舒哈德和他的同事们研究出了如何将这种方法扩大到整个互联网，并模拟了其效果。这种攻击需要一个巨大的“僵尸网络”———一个由被木马感染的计算机组成的网络。舒哈德估计25万台这样的电脑将足以摧毁互联网。僵尸网络经常被用来发动分布式拒绝服务(DDoS)攻击，这种攻击方式通过让网络服务器流量超载而使其死机。但舒哈德的这种新攻击方法与此不同。 机制 发动舒哈德网络武器的攻击者要在僵尸网络中的计算机之间发送流量，建立它们之间的“路径地图”。然后他们要找到众多路径共用的一个连接，发动ZMW攻击摧毁它。附近的路由器会对此作出回应，发送BGP更新消息，将流量导向别的地方。很短的时间之后，这两个被切断的路由器会重新连接，并发送它们自己的BGP更新信息，攻击流量由此会再次流入，让它们再次断开。这一循环不断重复，每次断开和重建连接都会向互联网上的每一台路由器发送BGP更新消息。最后全世界每一台路由器都会接收到超出自身处理能力的更新消息。 在世界上每一台路由器都被占用的情况下，正常的路由中断无法得到修复，最终互联网会变得千疮百孔，无法进行通讯。舒哈德认为这种情况需要数天时间才能恢复。 他说：“这种攻击一旦发动，就无法通过技术手段解决，只能由网络运营者互相口头交流。”每个自治系统都必须关闭并重启，以清除那些BGP积压处理任务。 防范措施 这种攻击不太可能由黑客蓄意发动，因为绘制网络地图、找到目标连接是一项技术性很强的工作，而且任何拥有足够大的僵尸网络的人更有可能将其出租来