美军网络战指挥中心
英国《新科学家》周刊网站报道 原题：可以摧毁互联网的网络 武器，一种新的网络武器可以摧毁整个互联网 ------------- 并且目前几乎没 有什么防御措施可以阻挡它。马克斯?舒哈德在明尼苏达大学对他的 同事说了这番话，正是他们创造了这种“数字大炮”。但万幸的是， 他们还不打算摧毁互联网。相反，他们正建议改进互联网的防御。
互联网结构存漏洞，舒哈德的新攻击方法利用互联网的结构来攻 击其自身。在网络上，每分钟都有许多节点脱机，但我们不会注意到, 因为网络会绕过它们。它能做到这一点是因为组成互联网的那些较小 的网络 也就是人们所知的“自治系统” --------------------------- 通过路由器互 相通讯。当一个通讯路线发生改变，附近的路由器会通过一个所谓的 “边界网关协议” （BGP）系统向其附近的路由器发出通知。这些路由 器又接着向其他邻近路由器发出通知，最后将新路径的情况发布到整 个互联网。此前发现的一种攻击方法叫作 ZMW攻击，它是通过扰乱 BGP使两个路由器之间的连接显示为脱机，从而切断这两个路由器
之间的连接。舒哈德和他的同事们研究出了如何将这种方法扩大到整 个互联
网，并模拟了其效果。这种攻击需要一个巨大的“僵尸网 络”———一个由被木马感染的计算机组成的网络。舒哈德估计 25 万台这样的电脑将足以摧毁互联网。 僵尸网络经常被用来发动分布式 拒绝服务（DDoS）攻击，这种攻击方式通过让网络服务器流量超载而使 其死机。但舒哈德的这种新攻击方法与此不同。
“数字大炮”运作机制， 发动舒哈德网络武器的攻击者要在僵尸 网络中的计算机之间发送流量， 建立它们之间的“路径地图”。 然后 他们要找到众多路径共用的一个连接，发动 ZM W攻击摧毁它。附近 的路由器会对此作出回应，发送BGF更新消息，将流量导向别的地方。 很短的时间之后， 这两个被切断的路由器会重新连接， 并发送它们自 己的BGPg新信息，攻击流量由此会再次流入，让它们再次断开。这 一循环不断重复， 每次断开和重建连接都会向互联网上的每一台路由 器发送BGF更新消息。最后全世界每一台路由器都会接收到超出自身 处理能力的更新消息。 在世界上每一台路由器都被占用的情况下， 正 常的路由中断无法得到修复， 最终互联网会变得千疮百孔， 无法进行 通讯。舒哈德认为这种情况需要数天时间才能恢复。他说：“这种攻 击一旦发动， 就无法通过技术手段解决， 只能由网络运营者互相口头 交流。”每个自治系统都必须关闭并重启， 以清除那些BGF积压处理 任务。
如何防止网络崩溃， 那么，互联网的崩溃是不是不可避免？可能 不是。这种攻击不太可能由黑客蓄意发动，因为绘制网络地图、找到 目标连接是一项技术性很强的工作， 而且任何拥有足够大的僵尸网络 的人更有可能将其出租来赢利。 不管是谁发动这样的攻击， 我们对此 都做不了什么。舒哈德的模拟显示，现有的BGP内置故障保护措施对 于他的攻击几乎无能为力。 一种解决办法是通过一个独立网络来发送 BGP更新消息，但这不太现
实，因为这必然涉及建立一个影子互联网。 另一个办法就是改变BGP系统，让其假定连接永不断开，但根据研究 者的模型，此方法必须让互联网至少 10%的自治系统作出这种改变， 并且要求网络运营者寻找其他方法监控连接的健康状况。舒哈德说， 要说服足够多的独立运营商作出这一改变将很困难。 互联网结构存漏洞， 舒哈德的新攻击方法利用互联网的结构来攻击其 自身。在网络上，每分钟都有许多节点脱机，但我们不会注意到，因 为网络会绕过它们。 它能做到这一点是因为组成互联网的那些较小的 网络———也就是人们所知的“自治系统”———通过路由器互相 通讯。当一个通讯路线发生改变，附近的路由器会通过一个所谓的
“边界网关协议” （BGP）系统向其附近的路由器发出通知。这些路由 器又接着向其他邻近路由器发出通知， 最后将新路径的情况发布到整 个互联网。此前发现的一种攻击方法叫作 ZMW攻击，它是通过扰乱 BGP使两个路由器之间的连接显示为脱机，从而切断这两个路由器 之间的连接。舒哈德和他的同事们研究出了如何将这种方法扩大到整 个互联网，并模拟了其效果。这种攻击需要一个巨大的“僵尸网 络”———一个由被木马感染的计算机组成的网络。舒哈德估计 25 万台这样的电脑将足以摧毁互联网。 僵尸网络经常被用来发动分布式 拒绝服务（DDoS）攻击，这种攻击方式通过让网络服务器流量超载而使 其死机。但舒哈德的这种新攻击方法与此不同。
“数字大炮”运作机制， 发动舒哈德网络武器的攻击者要在僵尸 网络中的计算机之间发送流量， 建立它们之间的“路径地图”。 然后 他们要找到众多路径共用的一个连接，发动 ZM W攻击摧毁它。附近 的路由器会对此作出回应，发送BGF更新消息，将流量导向别的地方。 很短的时间之后，
这两个被切断的路由器会重新连接， 并发送它们自 己的BGPg新信息，攻击流量由此会再次流入，让它们再次断开。这 一循环不断重复， 每次断开和重建连接都会向互联网上的每一台路由 器发送BGF更新消息。最后全世界每一台路由器都会接收到超出自身 处理能力的更新消息。 在世界上每一台路由器都被占用的情况下， 正 常的路由中断无法得到修复， 最终互联网会变得千疮百孔， 无法进行 通讯。舒哈德认为这种情况需要数天时间才能恢复。他说：“这种攻 击一旦发动， 就无法通过技术手段解决， 只能由网络运营者互相口头 交流。”每个自治系统都必须关闭并重启， 以清除那些BGF积压处理 任务。
如何防止网络崩溃， 那么，互联网的崩溃是不是不可避免？可能 不是。这种攻击不太可能由黑客蓄意发动，因为绘制网络地图、找到 目标连接是一项技术性很强的工作， 而且任何拥有足够大的僵尸网络 的人更有可能将其出租来赢利。 不管是谁发动这样的攻击， 我们对此 都做不了什么。舒哈德的模拟显示，现有的BGP内置故障保护措施对 于他的攻击几乎无能为力。 一种解决办法是通过一个独立网络来发送
BGP更新消息，但这不太现实，因为这必然涉及建立一个影子互联网。 另一个办法就是改变BGP系统，让其假定连接永不断开，但根据研究 者的模型，此方法必须让互联网至少 10%的自治系统作出这种改变， 并且要求网络运营者寻找其他方法监控连接的健康状况。舒哈德说， 要说服足够多的独立运营商作出这一改变将很困难。 互联网结构存漏洞， 舒哈德的新攻击方法利用互联网的结构来攻击其 自身。在网络上，每分钟都有许多节点脱机，但我们不会注意到，因 为网络会绕过它们。 它能做到这一点是因为组成互联网的那些较小的 网络———也就是人们所知的“自治系统”———通过路由器互相 通讯。当一个通讯路线发生改变，附近的路由器会通过一个所谓的 “边界网关协议” （BGP）系统向其附近的路由器发出通知。这些路由 器又接着向其他邻近路由器发出通知， 最后将新路径的情况发布到整 个互联网。此前发现的一种攻击方法叫作 ZMW攻击，它是通过扰乱 BGP使两个路由器之间的连接显示为脱机，从而切断这两个路由器 之间的连接。舒哈德和他的同事们研究出了如何将这种方法扩大到整 个互联网，并模拟了其效果。这种攻击需要一个巨大的“僵尸网 络”———一个由被木马感染的计算机组成的网络。舒哈德估计 25 万台这样的电脑将足以摧毁互联网。 僵尸网络经常被用来发动分布式 拒绝服务（DDoS）攻击，这种攻击方式通过让网络服务器流量超载而使 其死机。但舒哈德的这种新攻击方法与此不同。
“数字大炮”运作机制， 发动舒哈德网络武器的攻击者要在僵尸 网络中的计算机之间发送流量， 建立它们之间的“路径地图” 他们然后 要找到众多路径共用的一个连接，发动 ZM W攻击摧毁它。附近 的路
由器会对此作出回应，发送BGF更新消息，将流量导向别的地方。 很短的时间之后， 这两个被切断的路由器会重新连接， 并发送它们自 己的BGPg新信息，攻击流量由此会再次流入，让它们再次断开。这 一循环不断重复，
网络武器——数字大炮
