江苏电信又一次因为“断网”而报警了。

事情缘起于上周一(7月27日)20时左右，江苏多个地市再次发生中国电信用户断网事件，电信网络部门进行了紧急修复，至当晚22时20分左右，网络陆续恢复。江苏电信证实，已于日前请求公安部门介入调查。

据江苏电信有关人士表示，造成断网的原因还在分析中，具体调查结果还需要一段时间才能公布，但其中域名解析服务器被攻击的可能性最大。

今年以来，电信运营商的服务器已经屡遭攻击，其中尤以导致6省区断网的“5·18网络瘫痪案”最为著名。加上7月27日晚间事件，两次重大断网事件都涉及江苏电信。

记者近日在刚刚办理完“5·18网络瘫痪案”的江苏省常州市公安局网监支队采访时被告知，4名犯罪嫌疑人已经检察机关正式批准逮捕。办案人员还透露，近来，网络遭遇黑客攻击的案件呈明显增长的趋势，这一方面暴露出网络服务企业未能承担起应该承担的安全防范责任，另一方面也凸显了监管的薄弱和法律手段的缺位。

六省断网

幕后黑手竟是“小学生”

很多网民对两个月前的网络大面积瘫痪事件记忆犹新:2009年5月18日20时起，为近40万个网站提供域名解析服务的“DNSPOD”网络公司服务器突然遭受大流量攻击。从19日晚开始，江苏、安徽、广西、海南、甘肃、浙江六省(区)出现了网络大范围瘫痪，域名解析服务甚至完全中断。直至20日凌晨1时20分，受影响地区的互联网服务才基本恢复正常。

“很多门户网站突然无法访问，一开始还以为是电脑中毒了，可后来发现，即使是不断的杀毒、优化、清除电脑垃圾，都没有任何效果，而且其他人的网络也出现一样的情况。”一名网友回忆说。

5月21日，工业和信息化部正式发布了此次网络瘫痪的消息，通报还初步解释了此次事故的原因:由于暴风影音(影音播放软件)网站的域名解析系统受到网络攻击，导致电信运营企业的递归域名解析服务器收到大量异常请求而引发堵塞，造成用户不能正常上网。

案件惊动了公安部。警方在对案件初步了解后发现，“DNSPOD”域名解析服务器放置在江苏常州、天津、广西电信IDC机房内，而其中的主服务器就在常州。5月27日晚，经公安部十一局协调，明确此案由江苏省公安厅负责侦办，江苏省公安厅和常州市公安局网监部门联合组成专案组进行调查。

“考虑到网络的特点，一旦有风吹草动，犯罪嫌疑人将很快‘消失于无形’，我们连夜开展了侦查工作。”常州市公安局网监支队支队长张强说。

结合多种网侦技术手段，专案组很快发现了始作俑者的蛛丝马迹，确定攻击源头是来自广东佛山的一个网民，该网民多次与浙江东阳的网民策划、商量此次攻击。

5月30日，涉案的主要犯罪嫌疑人及参与网络攻击的工作人员共计8人被抓获归案。让办案人员大跌眼镜的是，这8人中的7人为1980年代出生、1人为1990年出生，且学历大多为小学、初中文化程度。

“以为是网络‘高手’，结果却发现是对计算机知识基本不懂的‘小学生’。而他们造成的网络瘫痪的后果，却可以和当年台湾地震引发海底光缆断裂造成的故障‘相提并论’。”张强说。

“私服”驰骋网络

互相攻击成网络“黑社会”常事

“投资私服(私人服务器)，专门经营网络游戏和广告，是偶然间听人说的。”犯罪嫌疑人徐晓兵和徐郡卿交代说，他们都是在成立公司后，才对私服有了一个大致的概念。