首页 新闻 体育 娱乐 游戏 邮箱 搜索 短信 聊天 天气 答疑 导航
新浪首页 > 科技时代 > 软件 > 正文

安全漏洞:软件业的无间道

http://www.sina.com.cn 2003年09月30日 14:13 太平洋电脑网

  位于Redmond的微软安全响应中心在电脑业界中的地位,就相当于医院的急诊室。当有问题找上门的时候,该中心的主管Kevin Kean及其手下员工,就必须立即做出一个评估:这个在微软软件产品中发现的安全漏洞是否仅仅是个小问题?还是它严重到可以被病毒制造者或者黑客所利用,以至会对整个互联网产生冲击?

  如果威胁严重,那么这个问题会被马上提交到该中心的紧急操作室,微软的一队工程
师就会日以继夜地分析有漏洞的代码,预测恶意代码攻击的途径,开发出相关补丁以修补漏洞,继而通知用户下载并安装补丁。

  9月10日,当Kean的团队完成了另一项紧急任务后,微软发布了一项关于Windows操作系统再次出现严重漏洞的紧急通告,同时释放出本年度的第39号补丁。令电脑安全专家们担心的是,这个安全漏洞,与之前被臭名昭著的“冲击波”病毒所利用的漏洞如出一辙。

  那些监控互联网安全的专家们清楚地知道,每当微软发出一个新警告和释放一个新补丁,就意味着一场奇特的竞赛的再次展开:最急于要下载微软新补丁的人,往往不是别人,正是那些病毒制造者。他们把补丁下载回来之后进行反汇编,然后对反汇编出来的代码进行分段分析,以找出如何能利用此补丁要修补的漏洞进行作恶。

  由于微软的大部分顾客都不会及时下载补丁,因此,每次微软发布新的系统补丁,往往就是新病毒肆虐的预兆。“冲击波”出现在互联网的日子,是微软发出RPC安全警告的25天之后。回顾一下过去几年里出现的著名病毒:冲击波、SoBig、Slammer,红色代码、尼达姆、爱虫……无不是依循这样的一个过程出现的。而在19天前,微软又发出了新的安全警告,如果以最近的历史作为借鉴,那么冲击波2号很有可能马上就会出现。

  根据Carnegie Mellon大学网络危机处理及协调中心的统计,光是在今年上半年,互联网上已经出现了76404次新攻击,接近去年82,094的全年统计数字;2002年的数字更是2000年的四倍。而且,该中心的统计方法还不能有效地显示出问题的严重性,因为它把所有的相关攻击的记为一次单独的攻击事件。例如,冲击波或者SoBig这些会自我复制的蠕虫病毒能够感染上百万台电脑,但是只会被记为一次攻击。

  安全漏洞是现今软件存在的最大问题。如今,人们所有的管理任务,从写报告到发送电子邮件、监控工厂楼层到管理电力网,几乎都是依赖软件来完成。人们所用的软件已经变得越来越庞大、越来越复杂。但是无可避免地,软件总会有各种各样的Bug。而且这个问题,还被在今天大多数电脑都连上了互联网这个事实所放大,因为互联网的存在,使得程序能够被分发到全球各地,与其它软件结合,从而产生各种不可预见的效果。

  大多数的软件漏洞都是由于程序员的小疏忽所引起的。大多数大型软件都是新代码和旧代码的混合物,旧代码像沉淀那样,成年累月地累积。一个数年前的程序员是不可能预见到软件在今天的复杂程度,同时也不会预料到软件在互联网时代的交互作用。然而,旧代码依然存在,有时候,它会导致一些想象之外的麻烦。

  软件已经构成了今时今日的经济基础,而安全漏洞则显示出这个基础的脆弱性和不可靠性。“这些蠕虫和病毒的攻击,只显示了问题的冰山一角。”SRI研究公司的电脑科学家Peter G. Neumann表示。


评论】【应用软件】【推荐】【 】【打印】【关闭

    

2003小户型主力阵容揭晓
不见不散 约会新主张!

  注册新浪9M全免费邮箱
  新浪二手市场重新开张
  新浪无线国庆贺礼 打开礼包 惊喜不断 爆笑连连!
  英语口语能速成? 新东方GMAT、IELTS新课 任汝芬率队冲刺2004考研

新 闻 查 询
关键词一
关键词二


search 摄像机 减肥 停电装备
 

新浪精彩短信
两性学堂
生殖健康两性差异
曼妙体验尽在学堂
非常笑话
最爆笑精彩的笑话
让你想不笑都不行
图片
铃声
·[谢霆锋] 第二世
·[和 弦] 东方红
·鸟啼铃语 蟋蟀铃声
铃声搜索



企 业 服 务


山东政府招商机构推介
解放全国七百万牛皮癣
中医抗癌革命性突破
解放1.3亿糖尿病患者


分 类 信 息
北交大MBA直通车(京)
节省85%广告费用
想到国外去上学(豫)
企业“零”成本推广
“占便宜”到底!
分类信息刊登热线>>

 发表评论: 匿名发表 新浪会员代号:  密码:
每日2条,28元/月
原色地带--普通图片铃声,5元包月随意下载随心换. 
炫彩地带--彩图和弦铃声,10元包月下载,时尚又精彩
快快乐乐
看笑话
轻轻松松
过长假
法官:你竟敢白天调戏女士,我要重判你。犯人:法官你…
每日2条,30元/月



科技时代意见反馈留言板 电话:010-82628888-5488   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2003 SINA Inc. All Rights Reserved

版权所有 新浪网