陳健

　　從十九日晚起，北京、天津、上海、河北、山西、內蒙古、遼寧、吉林、江蘇、黑龍江、浙江、安徽、湖北、廣西、廣東等地區均有網(wǎng)民反映上網(wǎng)遭遇故障。(中新社南京五月二十日電)

　　電信部門(mén)向媒體透露，故障是由于暴風(fēng)影音客戶(hù)端軟件存在缺陷引起的。而暴風(fēng)影音表示，故障的真正原因是因提供服務(wù)的域名服務(wù)商“dnspod”的服務(wù)器受到大量來(lái)歷不明的“肉雞”攻擊所致。

　　不管最終的結論是什么，緊迫的信息安全形勢足以警示我們：對于用戶(hù)大量使用的商用軟件，國家應加強安全方面的審查力度。

　　由軟件所帶來(lái)的風(fēng)險其實(shí)早就讓人寒噤不已。去年10月，微軟公司以反盜版為名，在XP更新數據包中加入了“黑屏”程序，一時(shí)引起了國人對軟件安全的廣泛擔憂(yōu)。不管軟件商是有意還是無(wú)意，其所制造出來(lái)的或是無(wú)意留下的“后門(mén)通道”讓用戶(hù)電腦門(mén)戶(hù)洞開(kāi)。如此，用戶(hù)的安全無(wú)任何保障可言，更有可能淪為黑客的“肉雞”或是“僵尸”。

　　就在五月初，有安全廠(chǎng)商就警告稱(chēng)，暴風(fēng)影音存在嚴重的安全漏洞，黑客可利用其缺陷使廣大用戶(hù)成為“肉雞”。不久，暴風(fēng)影音表示已提出方案堵住了漏洞。當然，這件事不一定與域名解析系統被攻擊存在必然的邏輯聯(lián)系，但暴風(fēng)影音在安全方面存在隱患卻是不爭的事實(shí)。

　　病毒與流氓軟件的威力我們已經(jīng)見(jiàn)識過(guò)，與之對應的另一個(gè)事實(shí)就是，如果政府有關(guān)部門(mén)對擁有大用戶(hù)量的正規軟件不能做安全方面的盡職調查，一旦到了非常時(shí)期，所帶來(lái)的影響將不堪想象，正是由于用戶(hù)對正規軟件的信任，最終形成的損失有可能就會(huì )越大。

　　現實(shí)生活中，在高速公路入口，交警會(huì )對大的貨車(chē)進(jìn)行載重、車(chē)況方面的重點(diǎn)檢查，以防事故發(fā)生?；ヂ?lián)網(wǎng)就是一條信息高速公路，在這其中，占據大量通道或據有絕對話(huà)語(yǔ)權的大型互聯(lián)網(wǎng)軟件，基礎軟件就像一輛高載重、大體積的貨車(chē)，一旦發(fā)生故障，將殃及池魚(yú)。

　　遺憾的是，由于信息技術(shù)發(fā)展太快，軟件的更新?lián)Q代不僅非常頻繁，而且難于監管。在現實(shí)的互聯(lián)網(wǎng)環(huán)境中，軟件商的數據包一般是通過(guò)互聯(lián)網(wǎng)真達用戶(hù)，中間缺少必要的審查環(huán)節。這個(gè)被封閉好的數據包是功能“利劍”，還是“宰人”的兇器，普通用戶(hù)根本無(wú)法知道。在這樣的情況下，我們經(jīng)常聽(tīng)到某些軟件商的產(chǎn)品誤殺他人軟件構件、甚至惡意攻擊對手的新聞。個(gè)人電腦變成了別人的殺戮場(chǎng)，用戶(hù)只能當沉默的羔羊，無(wú)能為力。

　　站在今天這個(gè)時(shí)間點(diǎn)上看，不管是在真實(shí)的世界，還是虛擬世界，安全永遠是第一要務(wù)。在信息時(shí)代，虛擬世界的安全與現實(shí)世界的安全是息息相關(guān)、唇亡齒寒的關(guān)系。本次網(wǎng)絡(luò )故障事件，足以說(shuō)明我們在信息安全方面，需要改進(jìn)的地方還有很多。

　　在此，筆者希望政府相關(guān)部門(mén)能拿出足夠的精力與資源，整合社會(huì )力量，建立起信息產(chǎn)品安全評測體系，對每個(gè)影響力大的軟件、重要的補丁進(jìn)行安全評估，盡大可能地做到防患于未然，保證信息社會(huì )的安全。