安全問題：將葬送整個互聯(lián)網(wǎng)
近日，《紐約時報》撰文指出,許多網(wǎng)絡工程師和安全專家認為,要徹底解決當前的互聯(lián)網(wǎng)安全和隱私問題,只能是放棄當前的網(wǎng)絡。
至于新的互聯(lián)網(wǎng)到底是什么樣,目前仍在廣泛探討中。但有一點幾乎可以肯定,必須要打造一個相對“封閉的社區(qū)”。在這里,用戶必須放棄使用匿名和一定的自由權(quán)利,從而換取更安全的網(wǎng)絡環(huán)境。
當前,很多企業(yè)和政府網(wǎng)站已經(jīng)向該趨勢靠攏。斯坦福大學工程師尼克·麥吉沃恩(Nick McKeown)稱:“除非對當前的互聯(lián)網(wǎng)進行重新設計,否則一系列的網(wǎng)絡災難將接踵而至。”
尤其是去年年底Conficker蠕蟲爆發(fā)后,重新打造新的互聯(lián)網(wǎng)的呼聲再次高漲。
目前,Conficker已感染1200多萬臺計算機。本周四,微軟聯(lián)合業(yè)內(nèi)多家企業(yè)和機構(gòu)成立一個臨時組織,并懸賞25萬美元捉拿Conficker蠕蟲作者。
Conficker好比一顆“定時炸彈”,它可以把這1000多萬臺計算機組成“僵尸網(wǎng)絡”,變成一部超級計算機和世界上最強大的垃圾郵件服務器,甚至是毀掉整個互聯(lián)網(wǎng)。
對于當前的互聯(lián)網(wǎng)安全狀況,計算機咨詢服務公司專家瑞克·韋森(Rick Wesson)稱:“這就好比是數(shù)字化的'珍珠港'戰(zhàn)役,日本戰(zhàn)船已經(jīng)向我們駛來.”
對于互聯(lián)網(wǎng)先驅(qū)們而言,他們從來沒有想到,一個學術(shù)及軍事研究網(wǎng)絡能夠變成承載全球通信及商業(yè)活動的網(wǎng)絡工具。當初,他們主要考慮的是網(wǎng)絡節(jié)點間的通信,而很少關(guān)注安全問題。
互聯(lián)網(wǎng)安全專家 尤金·斯帕福德(Eugene Spafford)認為:“在很多方面,當前的互聯(lián)網(wǎng)狀況比20年前還要糟糕。因此幾乎全部的資金都用于彌補漏洞,而不是用于基礎架構(gòu)的重新設計。”
對于這種持續(xù)了近20年的網(wǎng)絡漏洞修復工作,很多計算機安全專家將其比作“馬奇諾防線”。而事實證明,馬奇諾防線幾乎毫無意義。因為一旦被黑客攻破,防線內(nèi)的所有數(shù)據(jù)將暴露無余。
據(jù)預計,全球計算機安全市場規(guī)模明年將達到790億美元。從2002年起,微軟也開始注重產(chǎn)品的安全性。盡管如此,聯(lián)網(wǎng)安全狀況仍在惡化。
即使是安全措施最為嚴格的軍用網(wǎng)絡也會受到攻擊。去年11月,負責伊拉克和阿富汗戰(zhàn)爭的美國軍事機構(gòu)發(fā)現(xiàn),其計算機網(wǎng)絡被人為地感染了惡意軟件,可能會導致情報泄密。
這也是科學家希望建設新一代互聯(lián)網(wǎng)的原因所在。斯坦福大學的研究人員正在開發(fā)更先進的網(wǎng)絡,今年夏季結(jié)束前,全美8所大學將部署該網(wǎng)絡。
研究人員希望新一代互聯(lián)網(wǎng)更安全,支持新一代尚未問世的互聯(lián)網(wǎng)應用,勝任當前互聯(lián)網(wǎng)不能勝任的任務,例如支持移動用戶。
計算機安全的短板是人。當前的互聯(lián)網(wǎng)設計能夠確保用戶的匿名性,但這種匿名性是執(zhí)法活動面臨的最大挑戰(zhàn)?；ヂ?lián)網(wǎng)黑客能夠使自己的攻擊指令“流經(jīng) ”許多國家,隱蔽自己所處的位置。加州大學圣地亞哥分校的計算機安全專家斯德凡·薩維奇(Stefan Savage)說,公共互聯(lián)網(wǎng)上幾乎沒有信任可言。
更安全的互聯(lián)網(wǎng)的隱私性和匿名性將受到影響,這也是新一代互聯(lián)網(wǎng)設計人員最需要權(quán)衡得失的地方。例如,一種設想是,所有網(wǎng)民必須取得與駕照相類似的證件,但這有悖于互聯(lián)網(wǎng)的自由精神。驗證身份在公共互聯(lián)網(wǎng)中是相當困難的,只要這一點沒有改變,要建立一個完全可信賴的系統(tǒng)就幾乎是不可能的。
【編輯推薦】
