大家一定還記得五一長假期間的‘震蕩波’蠕蟲病毒吧,我家里的電腦不幸也中招了,結(jié)果害得我整整七天無法上網(wǎng),這一小小的據(jù)稱由‘沖擊波’蠕蟲病毒衍生出來的電腦病毒造成了全球數(shù)百萬運(yùn)行Windows操作系統(tǒng)的商用和家用PC無法正常工作,且不說難以估量的直接經(jīng)濟(jì)損失,它給全球習(xí)慣于上網(wǎng)工作、學(xué)習(xí)、娛樂和溝通的用戶的正常生活也帶來了不小的煩惱,一時(shí)間怨聲載道,微軟則急急忙忙通過其網(wǎng)站向全球PC用戶免費(fèi)發(fā)放‘震蕩波’補(bǔ)丁。互聯(lián)網(wǎng)用戶對(duì)PC則可說是愛恨交加,丟又丟不得,愛也實(shí)在愛不起來,我相信大家心中一定有一個(gè)共同的愿望:快點(diǎn)讓我們免除對(duì)病毒的恐懼和煩惱吧!!VSPACE=12 HSPACE=12 ALT="">

其實(shí)說起來也有點(diǎn)讓人難以置信,‘震蕩波’蠕蟲病毒的制造者竟然只是一個(gè)18歲的德國學(xué)生,他那一點(diǎn)微末道行居然可以讓號(hào)稱擁有數(shù)十萬全球頂尖電腦軟件人才的微軟在全世界用戶面前灰頭土臉,最后只能推出一個(gè)補(bǔ)丁了事。微軟的看家產(chǎn)品Windows操作系統(tǒng)幾年來不斷地被一些毛頭小伙發(fā)現(xiàn)漏洞并進(jìn)行病毒攻擊,而微軟只能疲于奔命地以一個(gè)又一個(gè)補(bǔ)丁來應(yīng)付。我們無奈地發(fā)現(xiàn),我們給自己心愛的PC披上的只是一件百衲衣,上面的補(bǔ)丁與日俱增,而且不知要到什么時(shí)候才能把上面的所有漏洞都補(bǔ)完!!

在消費(fèi)者是上帝的今天,這真是一件咄咄怪事,因?yàn)槲覀兙谷徊坏貌桓邇r(jià)購買一件滿布漏洞的商品!也許今天業(yè)界應(yīng)該反思是什么導(dǎo)致了今天PC操作系統(tǒng)市場缺乏競爭的局面!不過,任何事情都有其兩面性。今天微軟面臨的被動(dòng)挨打局面也讓全球的處理器供應(yīng)商、網(wǎng)絡(luò)設(shè)計(jì)供應(yīng)商和安全軟件開發(fā)商看到了一個(gè)巨大的商機(jī)和重新洗牌機(jī)會(huì),原因有二:其一,PC安全和上網(wǎng)安全的重要性和緊迫性已經(jīng)為用戶所認(rèn)識(shí)并上升為其當(dāng)前的第一需要；其二,病毒攻擊者不僅利用了操作系統(tǒng)的漏洞,而且也利用了處理器設(shè)計(jì)的漏洞,用戶希望軟硬件供應(yīng)商能一起努力從源頭上扼殺病毒攻擊。為此,微軟、英特爾、AMD、Transmeta、思科和廣州眾達(dá)天網(wǎng)等軟硬件供應(yīng)商紛紛加大了對(duì)安全技術(shù)的研究力度,并陸續(xù)推出了其獨(dú)特的安全解決方案。

在硬件方面,由于病毒制造者經(jīng)常利用CPU緩沖存儲(chǔ)器溢出特性在內(nèi)存中加載病毒程序,因此PC CPU供應(yīng)商英特爾、AMD和Transmeta分別在其最新推出的Prescott、Athlon 64和Efficeon處理器中都增加了執(zhí)行保護(hù)性能,該性能可使得處理器只能對(duì)緩存中的數(shù)據(jù)執(zhí)行讀操作,從而有效地防止了病毒程序進(jìn)入內(nèi)存。根據(jù)AMD和微軟的一份分析報(bào)告,50%的蠕蟲病毒是通過這一硬件缺陷攻擊PC的。這也意味著今后采用這三種新處理器的PC理論上應(yīng)該可以減少一半的蠕蟲病毒攻擊。

在軟件方面,微軟一方面全力堵塞現(xiàn)有的各種商業(yè)版Windows操作系統(tǒng)的漏洞,另一方面努力在其即將面市的新一代Longhorn操作系統(tǒng)中加強(qiáng)安全措施。網(wǎng)絡(luò)設(shè)備供應(yīng)商(如思科)和安全軟件供應(yīng)商(如廣州眾達(dá)天網(wǎng)技術(shù)有限公司)則努力在聯(lián)網(wǎng)設(shè)備上屏蔽或阻截病毒在互聯(lián)網(wǎng)上的流竄,其安全解決方案是在接入網(wǎng)/邊際網(wǎng)設(shè)備(如網(wǎng)關(guān)、路由器和交換機(jī))和PC上安裝防火墻軟件來屏蔽或阻截病毒程序的非法訪問。

盡管我們不知道什么時(shí)候才能取得這場斗爭的最終勝利,但對(duì)最終用戶來說,他們希望在不久的將來PC供應(yīng)商能夠明白無誤地向他們保證,不管您如何使用這臺(tái)PC,您都不用再為可能的病毒攻擊而煩惱。也就是說,不管今后的病毒會(huì)如何演變,PC的自適應(yīng)防病毒系統(tǒng)都能自動(dòng)升級(jí)以進(jìn)行對(duì)抗,亦即防殺病毒最好對(duì)用戶而言是透明的。這一點(diǎn)對(duì)未來越來越多的IAD(集成接入設(shè)備)能否取得市場成功而言是非常重要的,因?yàn)樗哪繕?biāo)用戶不僅希望得到更高的可靠性和可用性,而且他們往往對(duì)如何保護(hù)這臺(tái)設(shè)備一無所知。

作者:Jake Chen

執(zhí)行主編

《電子工程專輯》