操作系統(tǒng)安全觀

馬　薈

“現(xiàn)在操作系統(tǒng)漏洞太多了，上個小網(wǎng)站就中毒，重裝系統(tǒng)就要格壞我一張硬盤。我覺得蘋果的操作系統(tǒng)比較好，沒病毒?！薄盀槭裁?”“因為沒人做它的病毒，用的人少?！薄啊?/p>

信任危機

有沒有侵犯電腦使用權(quán)?有沒有侵犯個人隱私?有沒有濫用知識產(chǎn)權(quán)?有沒有濫用市場支配地位，實施壟斷經(jīng)營?

這是在微軟推行的正版增值計劃后，業(yè)界針對“黑屏”提出了四點疑問。一時間，用戶“恐慌”，正是因為普通用戶與廠商之間的“信息不對稱”，導(dǎo)致了這場由操作系統(tǒng)引起的信任危機。

在關(guān)于Windows和Officet版增值計劃致用戶的公開信中，微軟表示計劃并不是針對中國，并且僅為產(chǎn)品驗證工具，不會以任何形式收集用戶的任何個人和隱私信息，黑屏不會影響用戶的正常使用。

是的，如果站在一個權(quán)利人維護自己權(quán)利的角度，微軟獲得了一部分支持的聲音。但是，也有學(xué)者認(rèn)為，對于“黑屏”造成的影響，無論是從合法性還是合理性來講，通過“黑屏”來清算盜版在做法上說，往往顯得矯枉過正。

中國社會科學(xué)院信息化研究中心秘書長姜奇平指出，微軟打擊盜版可以通過政府執(zhí)法部門進行，但微軟本身不應(yīng)把自己當(dāng)作執(zhí)法者，此次“黑屏”計劃面向的是普通用戶，微軟沒有權(quán)利打擊普通用戶。姜奇平稱，這不僅違反了《計算機安全保護條例》，也違反了行規(guī)，因為微軟此前曾承諾打擊盜版不會面向最終消費者。

安全底線

操作系統(tǒng)能做到多安全?谷歌在7月8日宣稱，其正在開發(fā)的Chrome OS操作系統(tǒng)，通過徹底地重新設(shè)計其底層安全架構(gòu)，用戶就不必再為病毒、惡意軟件和安全更新而擔(dān)心。

英國電信首席安全技術(shù)總監(jiān)布魯斯·施奈德立刻做出了回應(yīng)：“這是一個愚蠢的聲明。早在幾十年前，想要創(chuàng)建一款能夠免疫病毒的操作系統(tǒng)的想法就已經(jīng)被證明是不可能的?！?/p>

從零開始重新設(shè)計一款操作系統(tǒng)并周全地考慮安全問題，所創(chuàng)建出的系統(tǒng)的確可能比現(xiàn)有的系統(tǒng)更加安全，但是，這并不代表將來谷歌不會遇到和微軟同樣的狀況——被普遍采用的操作系統(tǒng)往往被病毒熱衷。同時，新的系統(tǒng)會比久經(jīng)考驗的代碼存在更多的問題。

2002年，比爾·蓋茨就在微軟全公司范圍內(nèi)推行可信賴計算策略，這項戰(zhàn)略其中一項重要內(nèi)容就是保證開發(fā)的可靠性。微軟產(chǎn)品的開發(fā)都要遵守此規(guī)定，也正因為此，當(dāng)時WindowsVista因為沒有通過要求而比計劃發(fā)布時間延遲了半年。

微軟在最新的安全研究報告指出，04年開始到07年間，影響互聯(lián)網(wǎng)安全的絕大部分漏洞在于應(yīng)用軟件，占88％到94％，而非操作系統(tǒng)。在所有安全漏洞之中，對xP有影響的漏洞占41％左右，而影響Vista的只占了5.5％，也就是說，從安全角度來看，Windows Vista的安全性遠(yuǎn)遠(yuǎn)超出了XP。

不過，計算機上的安全之戰(zhàn)從來都是道高一尺、魔高一丈，關(guān)于哪種操作系統(tǒng)更安全的討論從來就沒有過答案。無論是微軟視窗操作系統(tǒng)還是開源操作系統(tǒng)，當(dāng)安全性成為操作系統(tǒng)的阿喀琉斯之踵，用戶的心理防御就顯得意義深遠(yuǎn)。