Kewney：防不胜防::防不胜防

大多数人都不想太出名，即便成名可能意味着巨大的财富。我们希望获得别人的尊重。但这种尊重不应当来自于哗众取宠的举动。那些编写计算机病毒来攻击某家公司的人所获得的名声显然并不光彩。不过对于这种针对性很强的攻击行为，似乎人们也没有什么很好的防范措施。防病毒软件和反间谍工具所能防范的都是流行面较为广泛的攻击行为。

假设你在一家商业银行担任主管，突然某天发现银行的系统彻底瘫痪了。唯一的线索只有一封匿名电子邮件，里面写着“哈哈，这就是你解雇我的下场！”。你这才意识到，很可能是某位心怀不满的前雇员利用对公司内部网络的了解而进行的恶意破坏活动。这对企业来说当然也不是件光彩的事情。不过，要想成为真正成功的大企业，你必须做好随时会被攻击的准备。

如何应对这种攻击，是反病毒行业所要努力的一个方向。不过就目前而言，我还看不出他们有什么很好的解决办法。微软公司日复一日地在向大家讲述如何让PC更加安全，但我怀疑他们谈论的完全是另外一件事。

从安全专家的观点来看，要想让计算机拥有安全保障，必须有几个前提。首先，你必须拥有一个自身就足够安全的操作系统。其次，在这个操作系统上开发的代码也要有足够的安全性。最后，你还必须养成良好的使用习惯。

我曾�-和一家安全软件公司的员工们交谈过，他们认为防火墙并不是获得安全的真正解决办法。相反，他们认为需要更好的软件开发工具，能够生成预先检验过的代码，从而避免诸如缓存溢出之类的错误，这些应当成为软件测试流程的重要部分。这是一种正本清源的思路，我期待着在一两年之内能够从他们那里获得进一步的好消息。

我认为他们的观点很有道理。简单地讲，不需要用户去操太多心的环境才是安全的环境。如果一条马路根本就是步行街，那么人们根本不用在过马路时紧张地四处张望。而即便是网络上配置了很先进的入侵防护技术，当你运行硬盘上的某个可执行程序时你仍然会感到胆战心惊。

我认为我们需要这样一个计算环境：即便是运行了特洛伊木马程序，也不会导致整个网络瘫痪。也就是说，这个环境应当容许用户犯错误，而它能够把用户的个人操作空间与主系统隔离开来。

接下来的问题就是，微软公司一直以来倾力打造的那个Windows操作系统能够拥有这样的能力吗？这个操作系统显然把精力更多地用在数字版权管理和兼容性方面，这样的做法为它赢得了广泛的用户群，但它的安全性实在难以让人放心。

在我所了解的一些采购业务中，还存在这样的丑闻：A公司的代理商组织了一批安全专家撰写了所谓的安全分析白皮书来证明A公司的某个新系统是值得信任的。而这个安全报告的基础正是A公司自己发布的未�-第三方检验的观点。这些专家把白皮书宣称是自己的研究结果，反过来A公司又引用这个第三方的所谓独立报告来宣传自己的系统是安全的。这种包装手段的存在怎么能让人放心呢？

在使用Linux的朋友们看来，只有选择正确的操作系统才是获得安全的唯一办法。而Windows世界的拥护者则认为根本不可能用其他东西来取代拥有如此广泛用户群的Windows应用软件，或者说根本不可能迫使如此多的Windows用户都去学习Unix。

也许解决的办法是创造一个虚拟的环境，让Unix充当后台，而在前端运行一个受保护的Windows环境，这个Windows完全可以正常运行和设置，但它的权限会受到一定的限制。从现有的虚拟技术来看，这无疑是一种可行的方案，对于拥有双核CPU的PC机来说，只需要增加更多一点的内存，运行起这种虚拟系统来就能相当顺畅。这样一来，我们就不用再陷入过去那种不断出现漏洞，不断打补丁的无休止的烦恼之中。

楼层

评论人

评论内容摘要

发表时间

Kewney：防不胜防
播放时长：
日期：2006-09-12
编辑：Guy Kewney
防火墙和杀毒软件并不是真正的安全之道，我们需要的是一个更加可靠的操作系统。...