摘要：2014年12月23日，朝鲜互联网突然陷入极度不稳定状态，使用国家域名(.kp)的网站大面积瘫痪，随后甚至移动3G网络都一度崩溃，连海外亲朝团体的官网也开始纷纷掉线。

2014年12月23日，朝鲜互联网突然陷入极度不稳定状态，使用国家域名(.kp)的网站大面积瘫痪，随后甚至移动3G网络都一度崩溃，连海外亲朝团体的官网也开始纷纷掉线。

陷入瘫痪的朝鲜网站

在那几天内，外界能够看到的各种朝鲜网站只有极少数时间能够正常访问，当地彻底成为了“互联网孤岛”。

出现这个现象，并不是因为朝鲜本身的互联网设备出了问题，而是因为遭受到黑客袭击。

那么，这些被瘫痪的网站都是干什么的？为何黑客会向邻国发动网络攻击？幕后黑手到底是谁？

今天，我就为大家解读一下。

上世纪80年代，朝鲜正值发展的巅峰时期，在看到信息技术产业对生产力和生产关系的巨大影响，也决心大力发展相关技术。

“朝鲜计算机中心”和“平壤信息中心”

1985年，其在普通江区庆兴洞设立了“平壤信息中心”，又在1990年10月24日设立了“朝鲜计算机中心”。

该中心隶属于电子自动化工委会，以培养信息科技人才，开发和生产各种软硬件为主要目的，是全国IT技术水平最高的象征。

该机构设有系统程序分中心，多媒体分中心等六大中心，还在10多个地区设立了直属研究开发中心，更是大力为国家培养软件开发产业的技术人才。

随后，为方便产学研之间的信息互通，在计算机中心的牵头下，金成综合大学、金策工业综合大学等IT研发机构间构筑了一套大型局域网。

而为了更好的利用互联网技术，朝鲜官方在2000年左右创建了一个规模更大的名为“光明网”的互联网，各种网站的域名则以.kp结尾。

但在那个还需要拨号上网的年代，光明网只是将当地各种公共机构的网站连接起来，并没有连接至国际互联网。

随着时间的推移，光明网的规模不断扩大，当地甚至还在2008年成立了高丽电信公司，将3G移动网络引进朝鲜，每年新注册手机用户高达50万人。

到2014年，当地已经有近300万名手机用户，越来越多的民众也开始能享受互联网的乐趣了。

虽然99.9%的民众还是无法看到国际互联网的内容，但当地显然不希望真的成为国际互联网的孤岛。

他们也有着向世界人民展示国家发展成果的需求，更是希望能够通过互联网发出自己的声音。

所以，一些朝鲜的网站其实很早就接入了国际互联网，这些网站有新闻媒体，有高等学府，有公共机构，也有大型企业，我们都可以访问。

比如朝中社、我们民族之间、朝鲜旅游、金成综合大学、高丽航空等，数量大概有几十个，也是广大海外网友了解朝鲜发展最方便的渠道。

朝鲜各种网站图标

但与此同时，与绝大国家不同，当地所有的网站全部都是由官方运营，并没有私企和个人运营的网站。

这也意味着网站信息来源的渠道非常单一，并不足以让我们深入了解当地民众的真实生活，

故这些网站实质上就是当地的宣传喉舌，它们对内承担宣传鼓动和公共信息服务功能，对外则负责宣传当地发展情况、表达官方态度。

正因如此，在外国网友看来，这些网站完全可以视为当地官方机构的一部分，而不是单纯的普通网站。

2014年12月23日，圣诞节前夕，各国网友突然发现，朝鲜成为了互联网孤岛，以往经常获取信息的网站全部无法访问。

只有极少部分幸运的网友在多次尝试后终于访问成功，但也根本无法进行下一步操作。

虽然在近10小时后，这种网络瘫痪的情况得到缓解，但接下来的几天时间内，当地的网络一直不太稳定，各种网站时不时的就会出现问题。

12月26日凌晨，另外一波网络攻击来袭，使用朝鲜官方域名(.kp)的网站再次大规模陷入瘫痪，比如朝中央网站就长达7小时无法访问。

当日傍晚，“我们民族之间”、“今日朝鲜”等使用.com域名的3家网站陷入瘫痪，直到次日上午仍然无法访问。

朝鲜的各种网站

12月27日晚19时30分许，朝鲜的移动3G网络也陷入瘫痪，各国驻朝的外交人员和企业外派人员突然发现，自己的手机无法正常上网了，直到次日才开始慢慢恢复。

如果不是因为硬件问题，这种网络连接断断续续，并在某短时间完全中断的情况基本可以判断为遭受到了外部攻击。

而朝鲜国防委员会随后发表的声明也证实了这个判断，他们称朝鲜网络的大面积瘫痪和中断，就是因为美国对朝发动了网络攻击。

既然朝鲜的网站都是官方运营的，那对于网站的网络攻击目的就很明显了，显然就是针对官方。

那为何黑客会发动网络攻击呢？这一切都要从索尼公司出品的一部电影说起。

2014年11月，索尼公司宣布将在圣诞节上映电影《采访》，该片号称投资4400万美元，讲述的是美国脱口秀主持人和他的制作人被CIA招募，前往朝鲜开展间谍行动的故事，而其另外一个中文译名其实更为广大网友熟知。

虽然该片其实就是个烂片，甚至还曾获得金酸梅最烂影片和最烂男主角提名，但毕竟是极大的羞辱了邻国和其领袖。

所以，该片也遭到了朝鲜方面的强烈谴责和抗议，称该部电影是对我国人民不可饶恕的冒渎，会坚决采取惩罚措施。

11 月 24 日清晨，索尼影业公司网络全面陷入瘫痪，公司所有电脑上都出现了警告页面，攻击者则自称“和平守护者”。

接下来几天内，“和平守护者”不断向外界公布他们从索尼影业窃取到的文件，比如公司财务报告、演员个人信息、未上映电影等。

看到自己的各种秘密被泄露，索尼影业就像热锅上的蚂蚁，但他们仍然不清楚自己到底得罪了谁。

11月28日，有小道消息传了出来，表示这次的行动是朝鲜方面实施的，随后FBI便开始介入，索尼影业也雇佣了网络安全公司进行调查。

12月3日，索尼影业公开承认网络攻击来自朝鲜，朝鲜方面表示虽然与此无关，但高度赞扬黑客的行动。

而在接下来的十几天内，该公司依然持续遭到攻击，甚至连前员工起诉公司泄露个人信息。

2014年12月17日，“和平守卫者”终于提出了明确的诉求，表示将攻击电影《采访》的首映式，以及上映该片的影院。

随后，索尼影业开始认怂，多家知名美国院线也取消了该片的放映计划，“和平守卫者”终于赢得全面胜利。

当然，该电影最终还是在一些独立电影院和网络上上映了，不过这就是后话了。

而就在索尼影业认怂后，美国方面不干了，也无法忍受这个耻辱，奥巴马表示将对朝鲜“作出适当的回应”

在此番表态后没几天，朝鲜方面就出现了网络大面积瘫痪现象，虽然美国同样不承认实施了报复行动，但几乎所有人都认为这是他们干的。

朝鲜方面也迅速发表声明，表示——“美国毫无根据地将朝鲜与黑客攻击事件联系在一起。而实际上，反而是美国正在扰乱朝鲜主要媒体的网络运营。”

美国发布一名朝鲜黑客的通缉页面

而随着12月28日朝鲜网络的逐渐恢复正常，一场持续一个多月的网络风波告一段落，虽然两国都否认事件是官方主导，让幕后真凶仿佛成为了“罗生门事件”。

不过，如果说美国的报复由谁主导，尚且还有一些商讨空间，但至少针对索尼影业的网络攻击应该毫无悬念的是邻国主导。

毕竟当地能上国际互联网的人就寥寥无几，如果说是当地民众的自发行为，并不能服众。

至于朝鲜方面关于这次事件是“海外网友的正义行为”的说法，就更是没有人相信了。

个人认为，黑客攻击行为不值得提倡，不过索尼影业确实也是咎由自取，既然为了挣钱和流量不顾别国感受了，就要做好承担相应后果的准备。

而“和平守卫者”的行动也可以说是大获成功，不仅折磨了该公司20多天，也让世界各国领略了邻国黑客部队的能力。

只不过在后面的网络防御作战中，朝鲜方面的表现好像也不太尽如人意，而且索尼方面也靠这次事件大肆炒作了一波电影，获得了更高的关注度。

所以，在这次持续一个多月的风波中，双方可以说是互有得失。

个人觉得朝鲜方面获得的稍多一些，毕竟本身和国际互联网的联系就不多，也没有什么可以损失的。

但与此同时，这种行动除了展现一下黑客能力外，也确实没得到什么实惠，带来的后果也不是邻国愿意看到的。

所以，哪怕之后韩国也制作上映了一些类似电影，北方也没有再次执行类似的大规模行动。

来源：思维碰撞机