对互联网安全状况分析与思考.docVIP

对互联网安全状况分析与思考 　　一、互联网安全问题的现状 　　 　　勿庸置疑，互联网的安全问题已经越发严重，甚至有专家称互联网的安全危机已经到来。互联网中的计算机每时每刻都在面临着安全问题。 　　由于现在的互联网在不停的蔓延与不断的变化，而建造这个无比巨大系统的往往不是网络专家，而是互联网中的普通用户，由此带来的结果便是网络会变得越发脆弱。普通用户的专业水平不可能像网络专家一样高，并且有现象表明，现代人正越来越依赖网络，这种依赖性的增加，直接导致网络越来越容易受到攻击。无数的木马与病毒每天都在攻击着联接互联网的计算机。在2004年，“震荡波”病毒在3天的时间内就感染了全球约50万台计算机；2003年1月25日，Slammer蠕虫造成世界范围内的网络瘫痪。其攻击对象为Microsoft SQL Server 2000，并在10分钟内感染了该系统90%（约12万台）机器。而这些被感染的机器以总数5500万台每秒的速度搜索互联网中的新目标，如果这种蠕虫代码中写入了诸如格式化硬盘或是将计算机信息删除或散发出去的代码的话，那么这将是对互联网灾难性的打击。然而更令人担忧的是，即使是几年后的今天现在被感染的SQL Server服务器和有漏洞的计算机系统仍然大量存在，这构成了对网络安全的极大隐患。 　　由互联网安全问题所造成的损失巨大。美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在数十亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。在国际刑法界列举的现代社会新型犯罪排行榜上，计算机犯罪已名列榜首。2003年，CSI/FBI调查所接触的524个组织中，有56%遇到电脑安全事件，其中38%遇到1～5起、16%以上遇到11起以上。因与互联网连接而成为频繁攻击点的组织连续3年不断增加；遭受拒绝服务攻击(DoS)则从2000年的27%上升到2003年的42%。调查显示，521个接受调查的组织中96%有网站，其中30%提供电子商务服务，这些网站在2003年1年中有20%发现未经许可入侵或误用网站现象。更令人不安的是，有33%的组织说他们不知道自己的网站是否受到损害。 　　网络的使用者所遭受到的安全问题并不仅仅局限在他们的个人计算机上，经常关心网络的人肯定不会对诸如加密的网上相册被破解并发布，或是写的文章被篡改发布这样的新闻而感到陌生，这也是网络安全对个人用户产生危害的一个重要方面，它不仅使得用户发布或储存于网上的信息不再安全，更严重的是它对网络使用者的隐私造成了极大的侵害，这一类的网络问题随着最近几年如blog这种将个人信息发布于网络上的网络使用方式的兴起而越来越严重。 　　 　　二、互联网安全问题并非纯粹的技术问题 　　 　　我们经常能从卡通片中看到这样的镜头：一个卡通人物朝屋顶边缘狂奔，就算已经完全离地了却依然能够奔跑直到他们向下看，意识到自己悬空，于是“啪”的一声坠落到地上。这个十分有意思的片段却揭示了一个规则：我们的大脑只有在自己已经身处困境时才转动，但却往往为时已晚。 　　互联网与PC实际上也遵循着相同的轨迹。设计者与管理者们和卡通片中的人物一样，只有在问题发生时才去寻找解决的办法或者直接将问题丢给互联网中的使用者也就是个人去解决。这就是拖延的“拖延法则”，这种法则结合互联网以使用者的投入与贡献为前提的设计思想，使互联网从研究领域逐渐走如了大众的视线，并最终战胜了更加精心策划的，更多投入的其他网络。 　　近十年来，互联网和PC的发展取得了巨大的成功但同时也使其陷入了的压力与危险之中。虽然互联网非集中的结构使其难以估定基础坚固与否，但依然有大量的现象表明网络与个人计算机正越来越多的被滥用。互联网中最核心的好处同时也是坏处便是它的衍生性：世界上任何人在不需出具身份证明以及付出额外的资金的情况下便可对互联网中的信息进行检索，并把他们用于各种各样的用途，这些用途大多数是无法预知的，就算能够预知，实际上也是无价值的。这种开放性对互联网系统的发展起到了巨大的推动作用，但同时也使得互联网变得脆弱并十分容易受到攻击。所以我们今天所面对的互联网安全危机从本质上说并不只是技术问题，而是取决于一些远重于技术的东西：程序和代码就好比一把双刃剑，使用者们去选择运行什么程序或代码，而这些程序或代码反过来又决定了他们将会在互联网上看到什么，做些什么。 　　 　　三、互联网安全的新技术与方案 　　 　　互联网可以变得更加安全，远离混乱甚至是犯罪。但到目前为止，大多数使互网络安全并且有序的方法都是以牺牲互联网创造性为代价的，显然这种代价是十分高昂的。当今我们在IT环境方面正面临着一个非常大的挑战，那就是如何在不改变原先网络创新性和开放性的同时，又提出一种能够被大众所广泛接受的新方式，去实验，测试甚至改变，这