中新網1月26日電(記者 孫麗霞)中國互聯網協會負責人今日發表談話,針對在全球范圍內互聯網受到的大面積“蠕蟲攻擊”事件提出嚴正譴責,并呼吁國內互聯網相關用戶盡快下載補丁軟件。
據悉,1月25日下午開始,包括中國在內的許多國家的互聯網受到“蠕蟲攻擊”,出現大面積網絡流量異常,訪問速度變慢的現象,情況嚴重的網絡一度中斷,無法使用。針對這次網絡蠕蟲攻擊的特點,中國互聯網協會今天在此間呼吁國內使用SQL數據庫和SQLServer 2000的用戶盡快下載該漏洞補丁軟件,以減輕被感染的服務器對網絡資源造成的壓力,同時有利于保證數據庫服務器的服務能力。
該漏洞的補丁軟件已經放到中國互聯網協會(www.isc.org.cn)和中國計算機網絡應急處理協調中心(http://www.cert.org.cn)的網站上,向境內用戶提供下載服務,以便清除境內感染源。中國互聯網協會還提醒用戶,此次事件主要針對數據庫服務器,不會影響個人和家庭用戶終端,廣大網民不必驚慌,今后在網絡使用過程中如發現異常現象或受到攻擊時,應及時向中國計算機網絡應急處理協調中心報告。
據悉,這次網絡安全事件屬于蠕蟲性質,它利用2002年7月份公布的微軟SQL Server 2000的一個系統漏洞,對網絡上的SQL數據庫進行攻擊,連接在網絡上的被攻擊的系統如同癌細胞那樣不斷蛻變,生成新的攻擊報文向網絡釋放、擴散,從而逐步鯨吞、消耗網絡資源,導致網絡訪問速度下降,甚至癱瘓。這種類似“網絡癌癥”的現象稱為“蠕蟲攻擊”。此攻擊的主要受害對象是網絡,而不是個人計算機。
針對這次安全事件,中國互聯網協會發表聲明,對于這種肆意破壞互聯網絡正常秩序的行為表示嚴厲譴責,并呼吁政府有關部門加強對互聯網安全應急體系的建設,進一步增強對網絡安全突發事件的處理能力。
另悉,中國互聯網協會已經通過中國計算機網絡應急處理協調中心(CNCERT/CC)通知各互聯網運營單位采取指定措施,過濾來自境外的蠕蟲信息,以減輕境外蠕蟲擴散對國內互聯網帶來的網絡壓力;通知各省互聯網協會通報當地網絡運行部門采取相應措施。截止到昨晚9:30,該安全事件在全國范圍內得到了初步控制。