域名由“断网”事件引发的思考与研究 .doc

由“断网”事件引发的思考与研究

2014年1月21 日 国内部分络用户无法打开以com和为后缀的站。据国家互联应急中心发布的公告称此次断事件初步判断是由于国际顶级域名服务解析出现异常造成的。通过对域名服务器跟踪测试分析发现全球13个根服务器中至少有两个根域名服务器出现问题造成以com和为后缀的站域名被解析到65. 49. 2178这个无法访问的美国IP地址。粗略估算 国内有超过2亿的络用户受到这次断事件的影响。因根域名服务器出现异常导致的断事件在全球已经发生过多次。 由于全球仅有的13个根域名服务器都在国外且管理权掌握在美国手中我们无法对断事件做到事前防范此次断事件再次给我国的络安全敲响了警钟。 一断原因分析 在互联中发生大而积断事件主要有两种原因。一是连接互联的光缆被切断。 2006年12月27日受台湾地震的影响多条国际海底光缆被震断造成我国大陆到台湾地区、美国、欧洲等方向的通信和络中断;二是域名服务器出现问题造成络域名无法正确解析。这次和此前发生的多次断事件大多都是由于域名服务器出现异常造成的。为什么域名服务器出现问题会造成大而积的断这要从互联的运行机制说起。 (一)IP地址和域名 计算机必须被赋予一个唯一标识才能接入互联这个标识就是IP地址。 IP地址由32位二进制数组成例如百度的IP地址表达成十进制形式是 202. 108.22.

5。在浏览器地址栏中输入这个IP地址就能打开百度站。但由于IP地址难以记住所以经常使用域名来访问互联。例如百度的域名是 要打开百度只要输入这个域名即可。 实际上 IP地址和域名表示的是互联中的同一台计算机主机。不同的是一个IP地址可以用多个域名来表示所以 IP地址才是互联中主机的唯一标识。因此 当使用域名访问络时只有将域名成功翻译成正确的IP地址后才能在互联中找到对应的主机。 把域名翻译成IP地址的软件称为域名系统。域名系统是一个域名和IP地址相互映射的分布式数据库它采用分级授权的管理机制将主机域名分成不同的层级。在这个层级结构中最顶层的称为根域随后是处于不同层级的子域。完整的域名 由从最底层的子域到根域的名字用点连接而成的字串组成。 (二)域名解析和域名服务器 将域名翻译成IP地址的过程称为域名解析。络访问能否成功关键是域名能否被成功解析 即找到域名对应的IP地址。域名解析是通过互联中的域名服务器来完成的。域名服务器是装有域名系统的主机它除负责管理域名数据外还接受来自互联的域名查询请求。域名服务器分为本地域名服务器和根域名服务器。本地域名服务器上存储着域名到IP地址对应关系的缓存数据用于提供快速的域名解析服务。根域名

服务器保存着通用顶级域名和国家及地区顶级域名的数据。常用的(商业/企业)、NET商业/络)等属于通用顶级域名而US(美国)CN(中国)等属于国家及地区顶级域名。 由于受到域名解析协议中数据包大小的限制根域名服务器最多只能有13个。 目前这13个根域名服务器美国有10个英国、瑞典、 日本各有1个它们由美国商务部授权的互联名称与数字地址分配机构统一管理。处于最上层的顶级域名由 ICANN授权给某个域名注册机构进行具体管理例如和NET域名的注册和管理机构是美国的威瑞信(VeriS ign)公司而CN域名的注册和管理机构是中国互联络信息中心。 当用户输入一个域名时首先由本地域名服务器进行解析。如果本地域名服务器上保存了要查询的域名记录域名服务器就立即将查询到的IP地址返回给发出查询请求的客户端。如果本地域名服务器上没有要查询的记录域名服务器则向最顶层的根域名服务器发出查询请求[c a目 39。此时如果找到了要查询的主机IP地址该地址将被传回给发出查询请求的客户端域名解析成功否则域名解析失败站无法打开。 由此可见在域名解析过程中根域名服务器决定了某个二级域名下所有主机域名的解析如果根域名服务器出现问题就有可能使某个二级域名下的所有站都无法打开造成大而积的断。 二、与根域名服务器有关的断事件 如果域名服务器出现异常域名解析就无法正常进行该域名服务器管理的域名所对应的站就无法打开造成局部的络服务中断。而如果根域名服务器出现异常就可能造成大而积的断。 1997年7月 由于在根域名服务器之间自动传递新的IP地址分配清单时误传了一份空白的IP地址分配表造成域名无法解析导致局部络服务中断页无法打开 电子邮件无法发送。 2002年10月21 日黑客采用被称为DDO S(分布式拒绝服务)的攻击手段在大约1个小时的时间内对13个根域名服务器进行了超过常规数量几十倍的数据攻击导致其中的9个无法正常运行造成部分络服务中断。 2007年2月5日晚至少有3个根域名服务器遭到黑客的攻击其中包括Naus ea公司的U 1 traDNS管理的org根域名服务器、美国国防部运行的一个根域名服务器以及互联名称与数字地址分配机构(ICANN)下属的一个根域名服务器。这次黑客攻击事件使部分络服务受到了影响。2010年1月12日7时左右百度出现大而积的访问故障 中国内地大部分地区和美国、欧洲等地都无法正常登陆百度站直至中午12时访问才陆续恢复。事后调查发现黑客攻击了位于美国境内负责百度域名解析的根域名服务器篡改了百度域名注册信息。此次断事件给百度造成的直接损失超过700万元人民币。 fan【】 2013年8月25日凌晨负责CN授权的根域名服务器遭到大规模的分布式

拒绝服务攻击导致域名服务器访问延迟或中断大部分CN域名解析受到影响造成大量以com结尾的站无法打开。直到凌晨4点左右 CN根域名服务器的解析才部分恢复正常。 由于美国拥有全球13个根域名服务器中的1个主根域名服务器和9个辅根域名服务器而且在1998年10月美国商务部组建了互联名称与数字地址分配机构(ICANN)负责根域名服务器的管理(包括IP地址的分配、协议标识符的指派、顶级域名的管理等)。 出于国家利益的考虑凭借对根域名服务器的管理权美国可以随时屏蔽掉敌对国家的顶级域名使这些域名无法得到解析让一个国家在互联中瞬间消失。2002年 当营运伊拉克国家顶级域名IQ的美国Into-Co m公司向伊斯兰极端组织哈马斯提供资金后 ICANN收回了IQ域名的所有权。 2003年伊拉克战争期间美国政府授意ICANN终}f对顶级域名IQ的解析致使所有以IQ为后缀的站无法打开。直到2005年ICANN才将IQ域名还给伊拉克电信管理机构国家通信和媒体委员会。 2004年4月 由于在顶级域名管理权问题上与美国发生分歧美国关闭了利比亚顶级域名LY使得所有以LY为后缀的站突然无法打开直到4天后这些站才恢复正常。 三、从断事件反思我国的络安全 这次发生的断事件再次给我国的络安全敲响了警钟。我国是互联发展最快的国家之一络用户已位居世界第一。为了尽量减少断事件给我们造成的影响我们必须进一步加强国内域名服务器的管理做好国家顶级域名CN下的二级域名注册做好下一代互联技术条件下自主根域名服务器建设的技术储备建立行之有效的络安全保障体系。 (一)进一步做好国家顶级域名CN下的二级域名注册 在目前的互联域名体系下 NET等顶级域名均由国外公司负责管理络安全无法得到保证。而CN下的域名由中国互联络信息中心(CNNIC)负责管理。尽管注册CN下的域名无法彻底摆脱美国的控制但它至少可以规避一些来自外部风险。 一是可以提高域名访问的稳定性。在正常情况下 CN域名主要通过国内的域名服务器解析。 由于中国互联络信息中心在全国设置了多个负责CN域名解析的根域名镜像服务器这保证了访问CN域名下的站更为稳定快捷。 二是可以提高络的安全性。 由于NET等域名由国外机构负责管理一旦他们不再为我们提供域名解析这类域名的络服务将彻底中断。而CN在国内设置了多个根域名镜像服务器即使在根域名服务器中止CN域名解析这种极端情况发生时至少能保证大多数CN域名下注册的站在国内能正常访问。 为了提高CN域名的影响力让更多的用户愿意使用CN域名一要加强CN域名的管理建立更加灵活、宽松的注册机制不断提升CN域名的竞争力;二要做好CN域名的宣传工作不断扩大CN的影响力;三

要完善与域名相关的法律法规对于政府机关、金融证券、 电子商务、交通运输等涉及国家安全的重要站应要求他们使用CN域名。 (二)做好下一代互联技术条件下自主根域名服务器建设的技术储备 按照域名解析流程在层级式域名解析体系中处于最顶层的是根域名服务器它负责管理世界各国的域名信息;根域名服务器下是顶级域名服务器存储着相关域名管理机构的数据库;再下一级是域名数据库和互联服务提供商的缓存服务器。尽管根域名服务器中没有存储域名的完整信息但其中储存了负责每个顶级域名的解析域名服务器的地址信息。所以理论上无论是形式的域名还是CN形式的域名都必须经过根域名服务器才能顺利地实现域名的解析。 正是因为根域名服务器在互联中具有十分重要地位所以美国始终不肯放弃对根域名服务器的管理权。在ICANN成立初期美国商务部曾经承诺 当ICANN满足一定条件时将放弃对互联最终的否决权。然而 2005年7月1 日美国政府宣布美国商务部将继续与ICANN签订合约将无限期保留对13个根域名服务器的管理权。所以要彻底摆脱美国对互联的控制最终出路就是建立自己的根域名服务器。然而在现行的络运行机制下这是无法做到的这只能寄托于下一代互联技术IPV6 。 IPV6是指互联通信协定第6版它是替代当前IPV4的下一代互联协议版本。目前使用的IPV4互联通信协议最大的问题是IP地址严重不足这已成为制约互联发展的最大瓶颈。而IPV6可提供更多的IP地址彻底解决IP地址数量不足的问题。为满足IP V6的技术要求根域名服务器也将随之扩充和调整这为我们建立自己的完全独立的根域名服务器提供了难得的契机。 令人欣慰的是我国政府和科技界的有识之士已经看到了建立自主独立的根域名服务器的重要性相关部门和机构已经开始着手这方而的规划和研究。例如 中科院计算机络信息中心已经开始了基于IP V6根域名服务器的研究建立了IP V6试验解决了IP V6环境下设置根域名服务器的一系列关键技术。建立IPV6根域名服务器将为我国规模化部署IPV6络域名系统提供有力的技术支撑对保障国家络安全具有十分重要的作用。股权众筹平台的出现解决了互联创业公司融资困难而传统的线下投资市场存在着显著的信息不对称等问题下面是小编搜集整理的一篇探究股权众筹平台商业模式的论文范文欢迎阅读参考。

一、股权众筹平台的商业模式及发展现状

股权众筹就是指融资方以出让部分股份的形式面向广大投资者进行融资而投资者希望通过出资入股该公司最终以股权变现的形式或者分红的方式获得预期收益。我们大致可以这样来描述股权

众筹平台的产品形态在一个股权众筹平台上面优质的项目能够同时与多个投资人进行接触(这就是众)并可实现同时从多个投资人处获得投资(这就是筹)的方式。因此我们可以将股权众筹理解成是私募股权的互联化.

1.国内外股权众筹平台的背景研究

世界上第一个股权众筹平台是2010年诞生于美国硅谷的Ange llist,截止到2014年9月 Ange llist已经收录30万个以上创业型企业通过平台融资项目接近6000个。Ange llist的发展呈现出两个不同阶段 以2012年4月美国通过的《创业企业扶助法》 (JO B S法案)为界限在此之前 Ange llist主要作为创业者和投资人的快速对接平台起到中间人的角色核心是提供和解决最前端投融资需求的及时有效透明展示和匹配;而在此之后 Ange lL is t开始主动参与到交易环节当中核心是为创业公司和投资人提供相关交易服务如法律文件包括标准投资条款、 电子化交易文件、 以及管理交易过程所需的电子签名、汇款信息等服务。 以Angellis t为范本 如Wefund er、 O urC ro s he et)。投资框架协议是在双方正式签订投资协议之前就重大事项签订的意向性协议除了保密条款、不与第三人接触条款外该协议本身并不对协议签署方产生全面约束力。而在所有投资人都完成了认投行为且项目实际的融资金额达到了预期额度之后投融资双方将会签署正式投资协议。正式投资协议主要规定了投资人支付投资款的义务及其付款后获得的股东权利并以此为基础规定了与投资人相对应的公司和创始人的权利义务。

投资人除了完成资金投入外他还会利用自身的经验与资源为创业者提供投后管理服务帮助创业企业更快速的成长。类似于云筹这样的股权众筹平台会在企业完成众筹后为创业者和投资人设立投后管理的对接渠道使双方能够无障碍沟通。投后管理服务包括发展战略及产品定位辅导、财务及法务辅导、帮助企业招聘人才、帮助企业拓展业务、帮助企业再融资等。

3.国内股权众筹平台的发展现状

股权众筹平台的出现为国内广大小微企业和创业团队带来了一种全新的融资方式通过该平台融资极大缓解了创业团队在项目初期融资困难的问题 同时平台利用互联技术提高了投融资双方的对接效率更好的提供了金融服务。相比于国外相对成熟的商业环境和社会形态 国内的股权众筹领行业总结起来存在以下四个特性第一 国内的市场化机制远未发展成熟作为市场经济高级发展阶段的产物股权众筹从政策层面到实践层面都需要一个孕育和再发展的过程如行业规范、风险意识、信任机制等。 目前对于国内股权众筹市场来说主要面临的风险之一即是来自法律和政策

方面。第二 国内在经过此前几十年的快速发展后 出现了一大批财富新贵但财富管理的投资渠道依旧十分有限股权众筹模式正好给他们提供了更多的投资选择机会。第三虽然国内创业者的融资能力有待提升投资人的投资意识、对早期项目的判别能力都有待培养。但是随着众多股权众筹平台的日趋成熟 国内投资的门槛正在快速降低将会有更多中产阶级及富人加入到投资人行列股权众筹平台也将造就和支持一批年轻的企业家这将明显改善我国的创业环境。第四我国正处在经济结构调整和转型升级的特殊阶段 国家鼓励利用互联技术不断创新络金融服务模式。而股权众筹模式的发展也正迎合了国家发展的大政方针初创企业借助众筹平台直接融资不仅有利于自身快速发展提高创业的成功率还有效促进了金融公平推动了普惠金融的发展最终提高了国家的创新竞争力。

二、股权众筹平台面临的风险

对于我国尚处在成长期的股权众筹行业来说虽然国家在2014年底颁布了《股权众筹融资管理办法征求意见》 算是对之前国内股权众筹领域的法律空白状态进行了最新补充。然而这依然掩盖不了股权众筹这一新生事物依旧面临着诸多的挑战。因此本文将从股权众筹平台运营的外部环境和内部流程两个视角对股权众筹过程中存在的风险进行总结。

1.从外部环境来看,法律法规的不完善侵犯知识产权问题突出。股权众筹的本质是一种小额私募权益性融资但其络化的融资流程并不符合传统证券融资的法律法规 因此股权众筹所遇到的首要问题就是其身份的合法性问题。这使得我国股权众筹的发展空间极大地被压缩难以采用更具吸引力、更具激励性的回报方式向非特定人群进行集资并游走于法律的灰色地带。 同时在股权众筹过程中如何提高投创项目的成功率也是大家所关心的这其中的关键因素还在于项目的创新度绝大多数平台恰恰缺少的就是真正高技术含量的优质项目。与国外良好的信誉环境相比在中国普遍缺乏诚信的大环境之下让用户对平台建立起信任并非易事。如何更好地保护项目发起人的智力成果 以及更好的保护创业者的知识产权这不仅影响着股权众筹平台项目质量的提高也影响着创业团队的积极性。

此外更开放、 自由、高效的股权众筹平台是为初创公司融资带来了便利相较于传统金融市场提供了更加压缩和精简的审核流程。但是保护投资者利益的制度尚未完善创业企业和股权众筹平台均存在较大的道德风险。创业企业为了尽可能多的募集到资金会过度或者夸大的包装项目尽量回避提及项目风险。而股权众筹

平台由于是通过佣金获得收益它极易在主观上降低对项目的审核放行更多的项目进入平台融资。且不排除平台和创业团队之间存在内幕交易、关联交易、甚至是自筹交易等欺诈行为。所以消除股权众筹中的道德问题也是我们需要考虑的。

2.从内部机制来看平台对项目运行的监管不足创业者与投资人之间的信息不对称依然存在。尽管在前文中我们提到了股权众筹在未来市场广大且受到大量创投者的支持与欢迎但从股权众筹的内部机制来分析创业者、投资人和平台之间都存在着不少风险和安全问题。现有的股权众筹平台普遍都采用领投+跟投的投资机制这种推荐加引导的投资方式利用的就是羊群效益,抓住的是跟投人盲目跟风的投资心理这容易形成创业者与领投人之间的恶意串通极大地提高了融资过程中合同诈骗的风险性。如果创业者与领投人之间存在某种不正当的利益关系领投人引导众多跟投人向其指定的创业项目提供融资可能会造成许多投资人在不明投资风险的情形下盲目跟风。这种投资合同欺诈的风险往往是由于跟投人对投资的创业项目不熟悉领投人与跟投人之间信息的不对称 以及广大投资人对创业者筹到的资金运作缺乏有效监督管理机制所造成的。

目前国内的科技创新环境还未很好的建立起来优质项目较少抄袭现象时有发生项目的高度相似增加了投资人判断的难度且不完善的投资人认证机制对投资者本身就是一种风险。许多产品生命周期较短可持续性较差未来具有较大的不确定性投资人早期看重的还是领投人的行业经验和影响能力。其次大多数投资者对股权众筹的认知及认可程度都较低用户群规模小不完善的审核制度也会给初创企业带来风险。并且如何利用股权筹资过程中形成的资金池,如何有效的防范股权众筹平台对已筹集资金的不当使用这都是平台迫切需要考虑解决的。股权众筹平台的首要作用是在于发现投资者与创业者的需求并对其进行合理的匹配然后进一步提供服务来促成交易并从中提取相应的费用作为盈利。但目前关于股权众筹平台与用户之间如何设定合理的权利与义务关系还没有彻底的理清而这都密切关系着未来可能出现的法律纠纷等问题的解决这也是对用户合法权益的保障对维护服务双方平等性地位的必然要求。

三、股权众筹平台抵御风险的策略

针对以上提到的股权众筹在我国发展中所暴露出的一系列问题和风险结合股权众筹的特殊性需要制定有别于传统金融机构的监管制度 以保持其市场活力和有效的风险控制所以我们提出了以下一系列策略

1.构建投创双方的认证有效提示风险和披露信息

股权众筹平台需要构建起一个相对私密的投融双方的认证圈子以此便利实现项目的快速对接和投资决策的高效执行。这种私密的认证圈子不对外进行公开宣传这就在一定程度上规避了被认定为非法集资的法律风险。并且股权众筹平台有义务尽可能详尽的介绍项目的运作流程和标准特别是在显著位置向投资人提示可能存在的投资和法律风险并严格按照监管投融资流程执行保证出资人和融资人的互利共赢。

2.保障资金安全抵御投资合同欺诈风险

股权众筹平台的首要任务是确保用户的资金安全这需要平台加强自律严格管理必要时可引入外部监督机制 由第三方负责资金的运作。当创业者、投资人及众筹平台在面对投资合同欺诈风险时可采用线下约谈的方式进一步了解对方的相关情况包括公司的财务情况等利用线上和线下相结合的方式有效防止投资中极易发生的合同欺诈风险。

而实际上领投加跟投的模式对于投资人本身起到了分散风险的作用严格来讲是利大于弊的。领投人的存在更大意义上是为跟投人提供了更多的参与机会。此外相对于传统融资股权众筹的中小股东权益保护措施是更完善的。

3.尽快完善法律监管建立与政府部门的沟通机制

政府机构应该尽早颁布各种法律法规在规范股权众筹市场合理经营的基础上鼓励具有强大技术支撑的专业性的股权众筹平台健康有序的发展。并且政府应还应当设定相关的管理条例针对创业型企业在融资过程中众筹资金所面临的交易风险 明确创业者、股权众筹平台、投资者各自的法律责任必要时还可以进行项目备案化解在法律灰色地带摸索的潜在风险。此外还要加快社会信用体系建设将广大投资人、创业者纳入到社会信用体系的信息范围并尽快向股权众筹平台开放。

4.利用大数据分析建立合理的审查标准

当创业者和投资人注册基本信息登录平台后平台首先需要利用大数据分析对项目信息执行严格的审查初步剔除掉一些山寨的或者没有良好信用记录的项目并且对投资人采取多重身份认证 旨在吸收有经验、有资金能够甄别项目质量为创业者提供实际帮助的投资人。对投资人本身严格审核的目的也是为了有效的控制风险减少因投资失败而给投资人带来的普遍性压力和系统性风险。然后创业者可以利用线上平台提供的投递与筛选功能将项目计划书定向投到已认证的投资人那里;投资人再根据个人的投资偏好和专业能力对项目进行评估。未来股权众筹平台还可以通过后台

建立的云数据库和强大的数据挖掘功能为平台上的创业项目和投资人提供建议和匹配推荐。 fan【】