大家一定还记得五一长假期间的‘震荡波’蠕虫病毒吧,我家里的电脑不幸也中招了,结果害得我整整七天无法上网,这一小小的据称由‘冲击波’蠕虫病毒衍生出来的电脑病毒造成了全球数百万运行Windows操作系统的商用和家用PC无法正常工作,且不说难以估量的直接经济损失,它给全球习惯于上网工作、学习、娱乐和沟通的用户的正常生活也带来了不小的烦恼,一时间怨声载道,微软则急急忙忙通过其网站向全球PC用户免费发放‘震荡波’补丁。互联网用户对PC则可说是爱恨交加,丢又丢不得,爱也实在爱不起来,我相信大家心中一定有一个共同的愿望:快点让我们免除对病毒的恐惧和烦恼吧!!
VSPACE=12 HSPACE=12 ALT="">
其实说起来也有点让人难以置信,‘震荡波’蠕虫病毒的制造者竟然只是一个18岁的德国学生,他那一点微末道行居然可以让号称拥有数十万全球顶尖电脑软件人才的微软在全世界用户面前灰头土脸,最后只能推出一个补丁了事。微软的看家产品Windows操作系统几年来不断地被一些毛头小伙发现漏洞并进行病毒攻击,而微软只能疲于奔命地以一个又一个补丁来应付。我们无奈地发现,我们给自己心爱的PC披上的只是一件百衲衣,上面的补丁与日俱增,而且不知要到什么时候才能把上面的所有漏洞都补完!!
在消费者是上帝的今天,这真是一件咄咄怪事,因为我们竟然不得不高价购买一件满布漏洞的商品!也许今天业界应该反思是什么导致了今天PC操作系统市场缺乏竞争的局面!不过,任何事情都有其两面性。今天微软面临的被动挨打局面也让全球的处理器供应商、网络设计供应商和安全软件开发商看到了一个巨大的商机和重新洗牌机会,原因有二:其一,PC安全和上网安全的重要性和紧迫性已经为用户所认识并上升为其当前的第一需要；其二,病毒攻击者不仅利用了操作系统的漏洞,而且也利用了处理器设计的漏洞,用户希望软硬件供应商能一起努力从源头上扼杀病毒攻击。为此,微软、英特尔、AMD、Transmeta、思科和广州众达天网等软硬件供应商纷纷加大了对安全技术的研究力度,并陆续推出了其独特的安全解决方案。
在硬件方面,由于病毒制造者经常利用CPU缓冲存储器溢出特性在内存中加载病毒程序,因此PC CPU供应商英特尔、AMD和Transmeta分别在其最新推出的Prescott、Athlon 64和Efficeon处理器中都增加了执行保护性能,该性能可使得处理器只能对缓存中的数据执行读操作,从而有效地防止了病毒程序进入内存。根据AMD和微软的一份分析报告,50%的蠕虫病毒是通过这一硬件缺陷攻击PC的。这也意味着今后采用这三种新处理器的PC理论上应该可以减少一半的蠕虫病毒攻击。
在软件方面,微软一方面全力堵塞现有的各种商业版Windows操作系统的漏洞,另一方面努力在其即将面市的新一代Longhorn操作系统中加强安全措施。网络设备供应商(如思科)和安全软件供应商(如广州众达天网技术有限公司)则努力在联网设备上屏蔽或阻截病毒在互联网上的流窜,其安全解决方案是在接入网/边际网设备(如网关、路由器和交换机)和PC上安装防火墙软件来屏蔽或阻截病毒程序的非法访问。
尽管我们不知道什么时候才能取得这场斗争的最终胜利,但对最终用户来说,他们希望在不久的将来PC供应商能够明白无误地向他们保证,不管您如何使用这台PC,您都不用再为可能的病毒攻击而烦恼。也就是说,不管今后的病毒会如何演变,PC的自适应防病毒系统都能自动升级以进行对抗,亦即防杀病毒最好对用户而言是透明的。这一点对未来越来越多的IAD(集成接入设备)能否取得市场成功而言是非常重要的,因为它的目标用户不仅希望得到更高的可靠性和可用性,而且他们往往对如何保护这台设备一无所知。
作者:Jake Chen
执行主编
《电子工程专辑》
京公网安备 11011202001138号
