人能弘道，非道弘人

美麗的嚴望佳女士，領航信息安全，十年風雨兼程，悟出一個道理——“人能弘道，非道宏人”。《論語》中的這句話，包涵著國學中的“自力更生”、“自強不息”的人文精神，也體現出“道可道，非常道”、“上下相傾，有無相成”的辯證法精髓。時下，網絡黑客甚囂塵上，計算機病毒無孔不入，更應該堅信“人能弘道”的創業理念。

人類自己是計算機病毒的始作俑者

計算機病毒俗稱“電腦病毒”。其主要危害是：攻擊硬盤，使硬盤上的信息丟失；刪除軟盤、硬盤或網絡上的可執行文件或數據，使文件蒸發；占用磁盤空間，鵲巢鳩占；影響CPU運行，效率低下；破壞主板BIOS內容，“壞你沒商量”；影響屏幕顯示和鍵盤輸入，鬼畫符等。

據記載：1983年11月，美國首先提出了“計算機病毒”的概念。1987年，第一個真正意義上的病毒C-BRAIN出現了，它是公認的真正具備完整特征的計算機病毒鼻祖。這個病毒程序由巴基斯坦的巴斯特和阿姆捷特兄弟編寫。他們在當地經營一家販賣個人計算機的商店，只要有人復制他們的軟件，C-BRAIN就會發作，將盜版者的硬盤剩余空間吃掉。后來有人以C-BRAIN為基礎制作新的病毒，造成巨大的破壞力。1988年前后，“石頭病毒”和“小球病毒”跟隨軟盤，通過香港和美國，進入中國大陸，其中“小球病毒”是我國發現的第一個計算機病毒。

目前，信息安全已經成為人類生活中不可或缺的組成部分。如果我們不加防范，諸如“熊貓燒香”、“仇英”、“性感烤鴨”、“灰鴿子”等層出不窮的電腦病毒和“木馬”、“黑客”肆無忌憚地攻擊，將會成為我們生活中比“霍亂”、“鼠疫”、“非典”更可怕的災難。只不過一個是“天災”，一個是“人禍”。

全方位立體防御應對電腦病毒威脅

比爾#8226;蓋茨在“RSA-Conference-2007”大會上主題演講時說，“在因特網出現之前，我們為什么是安全的？因為我們的數據都是放在隔離的數據中心里，按照這種思維，就建立了網絡邊界。似乎這是一種合理的方法，但實際上，在因特網出現后，更多的合作伙伴和客戶將要訪問公司的網絡，這種邊界是不合適的，已經開始阻礙業務的發展。”因之，“網路威脅無處不在”！

微軟的另一位網絡專家王健先生又說，“全世界受黑客、病毒、垃圾郵件干擾的企業和組織是哪個？不是微軟，是美國國防部；微軟是第二個。針對微軟的系統，每天有超過4500次的攻擊。在全球范圍內，有幾萬名微軟員工在互聯網上協同工作，但微軟的企業系統、郵件系統、工作系統沒有癱瘓過。這個現象值得深入探詢，如何利用最新的IT技術，如何利用微軟的技術保障企業的穩定運行？……”雖然這是似嫌帶有“廣而告之”意味的表白，卻也提出一個值得人們關注的問題——“開拓網絡應用安全之道”，當是各個國家都必須重視的“生死存亡”的大問題。日前舉行的“第八屆中國信息安全大會”，提出的“立體防御應對安全威脅”，就是一種痛定思痛的信息安全新理念。

從政策層面看，我國已經明確地把網絡安全提到高端議事日程。胡錦濤總書記在中共中央政治局第38次集體學習時強調指出：“要堅持依法管理、科學管理、有效管理，綜合運用法律、行政、經濟、技術、思想教育、行業自律等手段，加快形成依法監管、行業自律、社會監督、規范有序的互聯網信息傳播秩序，切實維護國家文化信息安全。”

從技術研發講，IT業界的防范已經“從核心安全向邊緣過渡”。以往“計算機安全”多從“核心安全”著眼設防，諸如用“加密”、“防火墻”等措施來保護信息安全。在大型系統或處理金融、國防、政要等系統中，計算機要求有專門的監督設施。計算機數據的完整性可通過保護措施來維護，諸如：將文件加上“口令”；將文件標識“只讀”以防被修改；對硬盤進行物理加鎖；將重要信息存儲在移動設備里，并保存在安全的地方；安裝專用的防病毒程序、設置“防火墻”等等。在多人訪問的計算機上，維護安全的方法是要求有關人員使用口令及只允許合法人員進入使用。

然而，“道高一尺，魔高一丈”。計算機的問世，使地球“縮小”為“村莊”，給善良的人們帶來極大的方便；同時也為“小人”和竊賊提供了犯罪的機會。一些不法之徒挖空心思地“潛入”網絡，竊取他人的機密資料和個人信息，惡意破壞他人的電腦。據專家分析，我國75％的網站是不安全的，35％的網站可以輕易入侵。于是，經常發生：計算機中的信息被刪除，數據庫中的資料被修改，不知何故突然“死機”……。“木馬”、“黑客”、“病毒”、“垃圾郵件”、“不良信息”、“網絡犯罪”等，簡直就像生活中的“幽靈”，看不見，摸不著，給世界造成破壞，給人類帶來煩惱。

“全方位立體防御應對安全威脅”重在觀念的轉變。昔日，人們強調安全產品的技術細節；今天，人們更需要對信息安全的理念、安全的構架及信息的安全技術等，進行更高層次的重新考量。“保護數據本身比建一堵‘防火墻’更為重要，也更有實效”。“我們不僅要對自己的信息系統安全負責，更要對網絡連接的客戶、合作伙伴的信息系統安全負責”。業界的專家已從“事后諸葛”的思路變為“未雨綢繆”的理念，這是一大進步。信息安全要融技術、策略、管理、教育于一體。從信息安全策略來看，分為“物理網絡”、“操作系統”、“應用系統”和“規章制度”等四個層面。最為薄弱的環節是，時下的信息安全產品對信息內容的“監控”、“過濾”、“保護”，以及“有效合法的使用”，基本上無能為力。專家們認為，“從構筑安全的辦公平臺開始，從安全信息保障開始，從貫策‘應用安全’的理念開始，信息安全才能奠定信息系統成功應用的基礎。”

“信息安全”是一場打不完的戰爭

“信息安全”在20世紀的“主機時代”，最初的涵義是指信息的保密性。隨著互聯網的飛快發展，人與計算機的關系發生了“質”的變化。計算機不再是數據、設備、網絡、環境等物的因素，更重要的是要面向使用者——人。“成也在人，敗也在人”。因之，目前的信息安全已經不可避免地涉及到“攻擊”、“防范”、“監測”、“控制”、“管理”、“評估”等多方面的基礎理論和實施技術。

“絕對安全可靠的信息系統并不存在”。一位業界專家解讀說，“所謂的安全系統實際上就是使入侵者為了闖入不得不花費不可接受的時間和金錢，并且承受很高的風險。”在“網絡悄悄改變我們生活”的同時，人們對“潘多拉的盒子是‘天使’還是‘魔鬼’”提出了質疑，并進行沉重的思考。答案是明確的——“天使”和“魔鬼”共存；“魔鬼”就在我們身邊；“猖獗的恐怖活動”甚囂塵上；國家安全面臨“黑客”騷擾。人類必須進行反思——斬斷黑手靠技術還是法律？是對“黑客‘招安’”還是“嚴懲不殆”？于是，“黑客倫理學”應運而生。“隱私”公開了，“信息垃圾”充斥空間，“黃塵”滾滾毒害“人之子”的靈魂，更可怕的是國與國之間的“信息戰爭”必不可免。壟斷信息資源和控制信息傳播手段比揮舞“核大棒”更可怕。網絡犯罪日趨“國際化”、“技術專業化”、“動機復雜化”，更令人不安的是犯罪者“年輕化”。

“信息安全”是一場打不完的戰爭！目前的態勢僅僅是開始，絕非危言聳聽。我國古代的軍事家孫子曰，“上兵伐謀，其次伐交，其次伐兵，其下攻城。”另一位軍事家明人劉伯溫也有言，“凡用兵之道，以計為首。”竊以為，網絡犯罪和信息戰爭，只要有人類，就不可避免，我們就必須及早地制定“應對策略”。“凡事預則立，不預則廢”。預什么？答曰：一是“技術產業層面”必須高屋建瓴和掌握先進；二是“法律法規層面”要有法可依和執法必嚴；三是“管理層面”重在監督和制定標準；四是“教育層面”要轉變觀念加強安全引導；五是“培養人才”“要從娃娃抓起。

我們篤信“人能弘道，非道弘人”的理念，人類將在戰勝各種“病毒”中前進！