基本情况介绍(红色字为评注)

基本情况介绍（红色字为评注） ,服务器故障解除（什么故障？）后，发现域名依旧无法解析，通过客户端修改DNS ，排除了服务器故障引起无法登录网络的可能，在客户端ping （聘

基本情况介绍（红色字为评注）

服务器故障解除（什么故障？）后，发现域名依旧无法解析，通过客户端修改DNS ，排除了服务器故障引起无法登录网络的可能，在客户端ping （聘）了ns1.cnnc.info 和ns2.cnnc.info 后，发现域名指向发生了转移（由202.108.40.2/4转移到了202.108.40.6/7），判断域名解析服务器的IP 地址被修改了。后来得到证实，是兰某发出电子邮件要厦门的中资源公司修改的。

● 公司在事发后提供给司法部门的证据《国情网注册的所有域名解析服务器（DNS ）的地址》为：

全一致、完全相符，才能使得构架在中国国情网cnnc.info 和edude.net 下面数以万计的网络系统能够正常访问。（没错！）

如果中国国情网北京总部的DNS 服务器IP 地址没有改动，有人单方面修改国情网在厦门中资源的域名解析服务器IP 地址，就会造成厦门中资源的DNS 服务器的IP 地址和中国国情网北京总部的DNS 服务器的IP 地址配置互不对应、互不相符。因此用户访问任何后辍为cnnc.info 和edude.net 的域名解析请求都无法送达这两个域名解析服务器，更不会翻译成为相应的IP 地址，进而无法完成相应的域名解析，导致整个网络陷入瘫痪。

（差矣！只要修改后的域名解析服务器IP 地址是有效的，即它所对应的域名解析服务器是可以正常工作的，只在厦门中资源公司作单方面修改，而中国国情网北京总部的DNS 服务器的IP 地址无需重新配置，网络即可正常运行！只有当修改后域名指向的服务器没有解析功能，或者指向的解析服务器不能正常工作的情况下，北京总部的DNS 服务器才需重新配置，惟其如此，方能使之达到与中资源方面修改后的IP 地址相互对应，网络才能正常运行！）

●如果只是单方面委托厦门中资源修改DNS 的IP 地址而北京皂君庙机房的DNS 的IP 地址设置不变的话，或者如果公司新的网管修改了网站服务器的某种数据或者设置了新的防火墙的话，也会因为某些因素发生变化而产生冲突，而造成网络瘫痪？？？

关于恶意篡改cnnc.info 和edude.net

两个区域名解析服务器后果评估报告

一、问题描述

中国国情网、中国教育发展网cnnc.info 和edude.net 域名解析服务器地址被他人在2004年12月17日—21日进行恶意（技术评估不能主观判断）篡改，致使两个国家级（20万注册的两个自然人注册的有限公司）网络系统自2004年12月18日—22日（其实时间为18-20日）连续五天（实为3天）瘫痪。

二、原理分析

用户访问互联网上的网站时，可以用域名和ip 地址两种方式描述网站的地

址。但由于域名的易记忆性，当前用户对于网站的访问主要基于域名进行。

由于信息在互联网上传输时，所经过的网络节点只能识别ip 地址，因此基于域名对网站进行访问时，首先需要进行域名解析，即将该域名传送给域名系统，由域名系统自动将该域名翻译成相应的ip 地址，然后以该ip 地址作为目的地址，将访问请求传送给目标网站。域名系统的解析原理采用层次式解析方式。

根据域名解析原理，所有后辍为cnnc.info 和edude.net 的域名解析请求，都需要分别在cnnc.info 和edude.net 这两个域名解析服务器上完成。

如果上述两个域名解析服务器的地址被篡改，就意味着上一级域名解析服务器无法找到这两个域名解析服务器，因此任何后辍为cnnc.info 和edude.net 的域名解析请求都无法送达这两个域名解析服务器，进而无法完成相应的域名解析。

三、后果评估

综上所述，在2004年12月18日—22日期间，由于cnnc.info 和edude.net 两个域名解析服务器的地址被恶意篡改，导致互联网用户无法使用域名访问任何一个域名后辍为cnnc.info 和edude.net 的网站。从用户的视角表现为架构在这两个域名解析基础上的中国国情网和中国教育发展网网络系统所属的10185（有何依据？）家网站的网页打不开，无法从上述网站获得相应的服务。

中国国情网和中国教育发展网下属的一万多家网站包括全国部分县市党委宣传网站和政府网站、企事业单位和重点院校网站，因此，此事件所造成的政治影响和社会影响是相当严重的，中国国情网和中国教育发展网对事件所做的经济损失评估是合理的，事件对其无形资产的损毁是严重的（超越技术评估范畴了！）。

评估专家负责人：

国家计算机网络与信息安全管理中心实验室主任、博士生导师 云晓春 （中国互联网协会 印章）

中国国情网对地方政府网络建设

战略投资回收款的损失100万元

（这是国情网写给公安的情况说明，居然被公安采信，而北京市价格认定中心竟然一分不少地认定了！）

中国国情网总部于2003年下半年进行战略投资300万元（根本没有这事！），为全国地方政府、党委研发和组建一个中国国情·地方宣传网络系统。即为全国重点市县政府、党委建设配置一个价值5000元的智能化综合型宣传网站。 每家地方宣传网站设置领导致辞、地方概况、资源优势、经济发展、行政区划、重点乡镇、工商企业、招商引资、旅游餐饮、市场供求、精神文明单位推介等栏目；配置本地新闻自动发布系统、全国标准城乡查询系统、中国商品交易系统、中国招商项目发布系统、全国电视联播系统。

中国国情网总部投入了5个市场拓展部门和1个技术编辑部门，历时半年时间，在全国发展了650家左右地方政府党委宣传网站（详见中国国情·全国地方党委网站名单）。

中国国情调查研究中心直接领导下，中国国情网总部在人民大会堂隆重召开了地方宣传网站开通仪式，国务院稽察特派员、中国国情调查研究中心刘吉部长出席会议并做重要报告；中宣部、国务院新闻办、中国文化艺术促进会等中央机构领导出席会议并讲话，全国重点县市、市委、市政府宣传部领导出席会议并做地方宣传网站推介发言（详见中国国情网总部在人民大会堂举办地方宣传网站开通大会报道）。

中国国情网战略投资的动作模式：由中国国情网总部先期投入资金，为每家市县政府建设和配置一个价值5000元的智能化综合型宣传网站，供地方政府全年使用；地方政府使用满意后，每年年底支付2500元全年的网络使用维护费，中国国情网300万元的战略投资，两年分期收回投资；第三年逐步赢利。中国国情网战略投资的运作模式的核心保障是为地方政府提供全年优质网络技术服务。 2004年年底，正是中国国情网总部收取地方宣传网站全年网络使用维护费的关键时期，同时也是地方宣传部向当地政府申请网站使用经费的关键时期，（因为在申请经费的同时，需要打开本地宣传网站，一边向政府主管领导汇报落实经

费），由于中国国情网网络系统2004年12月18日—22日连续五天瘫痪，致使全国各地的宣传网站同时瘫痪、无法浏览、无法使用。

在地方宣传网站瘫痪的五天里，全国各地的宣传部门、政府机构纷纷打来电话，对中国国情网络系统的稳定性和安全性产生疑虑，表示在他们申请网络费的关键时刻发生网络系统连续五天瘫痪的情况，这很难让地方政府领导满意并支付网络维护费。

中国国情网在2003年的战略投资300万元，在全国组建了650家地方宣传网站，中国国情网总部在2004年底可每家收取2500元的全年网络维护费，这样，总计在2004年年底可以收回160万元左右。

由于中国国情网网络系统在12月18日—22日关键时间连续五天瘫痪，致使全国各地的宣传网站在同一时间瘫痪，因此无法按计划收回地方宣传网站网络维护费，实际上只收回应网络维护费总数的四分之一左右，导致中国国情网在战略投资回收款的直接经济损失100万元以上。（何等可笑！）