直面僵尸网络威胁

　　此前美国爆出一个头条新闻:黑客攻击了宾夕法尼亚的一家水处理厂，并且控制了那里的服务器。后来发现情况并没有想象中的严重，原来是该工厂一名员工的笔记本电脑中了病毒，病毒又传给了服务器，该 服务器就被一个僵尸网络控制了，而这个僵尸网络很有可能仅仅是用来发垃圾邮件的。

　　终于松了一口气。但是再想一想:这有什么值得庆幸的呢?

　　僵尸网络的威胁日益严峻。尽管可以实施拒绝服务攻击的僵尸网络现在仅仅被用来发送垃圾邮件，因为垃圾邮件才是这些僵尸网络操纵者的收入来源。

　　我们一直没有过多地担心僵尸网络带来的危害。事实上，僵尸网络的确是个问题。他们发送的大量垃圾邮件困扰着企业，但我们的努力仅限于保证系统不受病毒侵害，仅此而已。

　　我们并没有尽力弥补网吧、企业和家庭用户，以及互联网和软件提供商的安全漏洞。而正是这些漏洞让僵尸网络得以迅速发展。但这是他们的问题，与我们无关，是吗?

　　也许，在潜意识中，我们认为僵尸网络的操纵者不过是群骗子，还不至于失去理智。他们的行为不过是以赚钱为目的的。

　　因此我们对僵尸网络的蔓延听之任之。现在僵尸网络已经蔓延到公共网络的各个角落。它们并非在寻找什么特别的东西，而仅仅是为了占领更多的地盘。因此，它们将遛进任何没有上锁的大门和没有保安的入口。

　　如果说它们是寄生虫，也属于智能寄生虫。它们不会像旧式的电脑病毒那样害死自己的寄主——格式化硬盘从而引起大规模恐慌。恰恰相反，它们安静地在幕后工作，干些小偷小摸的勾当，不断地侵害我们的基础设施。

　　在这一方面，它们自诩完美。但我们并不担心，因为我们知道他们仅仅在依靠发送垃圾邮件赚钱。

　　如果我们这样想就太愚蠢了。如果他们把进入其他电脑的途径高价卖掉呢?如果这个买家在不发出警告的情况下突然攻击成千上万的服务器呢?

　　也许你会说这不可能发生。那些见钱眼开的僵尸网络的操纵者是不会杀了这只会生金蛋的鸡的。但如果不是普通的买家，而是一个疯狂的资本家，一个可以操纵大型僵尸网络的网络恐怖分子呢?

　　僵尸网络的基础设施已经形成了，这是我们任其发展的结果。现在是要求政府、法律制定者、企业和软件制造商采取行动的时候了。我们不希望看到僵尸网络渗透进重要的基础设施。我们不应放松警惕，而是应该坚决地铲除僵尸网络，以及造成其蔓延的安全漏洞。(作者为《Computerworld》高级新闻专栏作家)

　　作者：Frank Hayes