湖北國(guó)菱：網(wǎng)絡(luò)安全不能再靠“打補(bǔ)丁”維持了

來(lái)源：荊州網(wǎng)絡(luò)安全 時(shí)間：2017-10-18

上半年爆發(fā)的勒索病毒至今令人心有余悸。日前，又一則新聞讓廣大網(wǎng)民驚魂：“WiFi爆出重大安全漏洞，幾乎影響所有無(wú)線設(shè)備”。尤其對(duì)中國(guó)網(wǎng)民來(lái)說(shuō)，WiFi幾乎是如同空氣和水一樣，已經(jīng)難以離開(kāi)。

這次比利時(shí)研究人員發(fā)現(xiàn)的重大安全漏洞，不是來(lái)自于哪位高超的黑客，而是源于WiFi加密協(xié)議標(biāo)準(zhǔn)本身，因此波及全局。于是，除了安全公司之外，各大軟件、硬件公司紛紛開(kāi)始找漏洞、打補(bǔ)丁，主流廠商幾乎無(wú)一幸免。好在目前為止，全球范圍還沒(méi)報(bào)告重大損失。

看起來(lái)，這可能又會(huì)是一場(chǎng)有驚無(wú)險(xiǎn)的風(fēng)波?；ヂ?lián)網(wǎng)誕生迄今已近50年，安全問(wèn)題一直就是“先天不足、后天未補(bǔ)”。以倡導(dǎo)開(kāi)放、自由、分享為理想的互聯(lián)網(wǎng)，最初并沒(méi)有把安全性放在優(yōu)先級(jí)上，因此不被專業(yè)人士看好。但是，互聯(lián)網(wǎng)已成為人類有史以來(lái)最成功的技術(shù)變革之一，今天全球網(wǎng)民已超37億，普及率超過(guò)50%?；ヂ?lián)網(wǎng)已成為真正的全球性社會(huì)基礎(chǔ)設(shè)施。

在互聯(lián)網(wǎng)安全上，未知的遠(yuǎn)大于已知的。最大的“奇跡”大概就是，近50年來(lái)，雖然安全隱患從來(lái)沒(méi)有停止過(guò)，但迄今為止，互聯(lián)網(wǎng)并沒(méi)有發(fā)生真正重大災(zāi)難性的危機(jī)。這當(dāng)然是一件大好事，但是也有著巨大的負(fù)面影響，使得當(dāng)下沒(méi)有形成真正全球性有效的網(wǎng)絡(luò)治理機(jī)制。于是，一方面人們對(duì)網(wǎng)絡(luò)的依賴性與日俱增;而另一方面，網(wǎng)絡(luò)治理碎片化反而日益嚴(yán)重。

尤其最近幾年，越來(lái)越多全局性、全民性的網(wǎng)絡(luò)安全問(wèn)題不斷爆發(fā)，互聯(lián)網(wǎng)設(shè)計(jì)之初的安全性不足問(wèn)題，開(kāi)始越來(lái)越明顯地暴露出來(lái)。但是，目前全球性基本規(guī)則缺失，防御體系缺失，響應(yīng)機(jī)制缺失。似乎只有爆發(fā)全球互聯(lián)網(wǎng)大災(zāi)難性事件，痛定思痛之后，全球各界才可能真正重視起來(lái)，行動(dòng)起來(lái)。正如一戰(zhàn)和二戰(zhàn)這樣慘絕人寰的人類悲劇，使得世界各國(guó)真正攜起手來(lái)，建立了今天的國(guó)際秩序。而現(xiàn)在網(wǎng)絡(luò)空間越來(lái)越嚴(yán)重的失序狀況，與越來(lái)越嚴(yán)重的網(wǎng)絡(luò)安全威脅，無(wú)疑在考驗(yàn)各國(guó)，尤其是各國(guó)政府。

人類天生的僥幸心理，以及各國(guó)政府的天然惰性，使得全球互聯(lián)網(wǎng)應(yīng)對(duì)重大安全問(wèn)題方面沒(méi)有形成真正有效的強(qiáng)有力機(jī)制。傳統(tǒng)國(guó)際秩序的各種組織，比如聯(lián)合國(guó)，要么跟不上互聯(lián)網(wǎng)發(fā)展的需要，要么沒(méi)有對(duì)網(wǎng)絡(luò)治理真正扮演關(guān)鍵性角色。全球性高效率的響應(yīng)機(jī)制、協(xié)作機(jī)制、防御機(jī)制、懲戒機(jī)制和恢復(fù)機(jī)制的缺失，如同達(dá)摩克利斯之劍一樣高懸。

中國(guó)擁有全球最大的網(wǎng)民群體，而且中國(guó)網(wǎng)民對(duì)于網(wǎng)絡(luò)的依賴程度更是超過(guò)歐美國(guó)家。因此，中國(guó)有望成為全球唯一的十億級(jí)網(wǎng)民大規(guī)模同時(shí)在線的超級(jí)試驗(yàn)場(chǎng)。可以想象，有此近水樓臺(tái)，未來(lái)中國(guó)或?qū)⒈葰W美國(guó)家更早遭遇新型網(wǎng)絡(luò)安全和危機(jī)的挑戰(zhàn)。所以，中國(guó)更應(yīng)在網(wǎng)絡(luò)安全方面防患于未然，無(wú)論是法律法規(guī)等制度建設(shè)，還是技術(shù)和應(yīng)用等應(yīng)對(duì)舉措，我們都要有緊迫感，行動(dòng)在全球前面。中國(guó)需要改變過(guò)去一貫追隨的消極戰(zhàn)略，改為主動(dòng)積極，在網(wǎng)絡(luò)安全方面先行先試，這應(yīng)該是中國(guó)可以為全球互聯(lián)網(wǎng)做出獨(dú)特貢獻(xiàn)的新突破點(diǎn)。