| 安全专家:PC商业模式是病毒肆虐的主要原因 | |
|---|---|
| http://www.sina.com.cn 2003年09月30日 11:50 ChinaByte | |
|
ChinaByte 9月30日消息:位于华盛顿Redmond的微软公司安全反应中心就像医院的紧急抢救室。 当问题找到中心主任Kevin Kean头上时,他与下属必须飞快做出决断:在微软产品中发现的安全缺陷仅是一个小问题?,如果被野蛮的恶意程序利用(比如上月发生的冲击波蠕虫),缺陷是否会造成严重后果,以致毁坏全球的电脑和网络? 如果威胁是致命的,被发的问题将很快送到安全反应中心的紧急业务室,微软工程师团队在这里夜以继日地分析缺陷代码,他们预测可能的攻击路径并设计出修复缺陷的软件补丁,同时向千百万用户发出问题和补丁程序警告。 大多数软件缺陷是程序员小疏漏的结果,绝大多数软件程序是新旧代码结合编写的,通过一定时间编程,沉淀了许多层次。程序员在几年前编程时,无法预见网络时代与日俱增的复杂性和软件交互性。然而,许多旧代码依然被人使用,它们有时会引起意想不到的麻烦。 主要恶意程序都想方设法利用微软的漏洞,微软也成为电脑安全专家批评主要目标。分析师说,的确,微软公司必须承担用户所受安全损失的多方面责任。然而微软产品的安全缺陷主要是由于微软作为PC计算时代的成功领导者而造成的。 PC产品的商业模式一直是快速推出新产品;不断增加功能;并且不断以千年事件的规模推销每一版产品。微软把这种模式做得十分完美,吸引了亿万用户。但是安全专家指出,PC商业模式没有将重要价值放在构建安全和精心设计的软件上。 微软成为黑客主要攻击目标的另一个原因是,超过90%的桌面电脑都在使用微软Windows操作系统。同时,90%以上的公司使用微软办公软件,包括文字处理、电子表格和演示软件。 |





