幾周前,個人電腦安全公司McAfee發佈了其防毒軟體的更新,誤殺了某些客戶Windows操作系統中一個至關重要的合法檔案,致使數十萬、或許是數百萬臺個人電腦陷入癱瘓。某大學2.5萬臺個人電腦中有8000臺癱瘓。部分受影響醫院的急診室甚至暫停接治非創傷患者。這一重大事故,是電腦安保的結構性缺陷在整個網路蔓延的一個例子。
我們可以把它稱作「諾克斯堡」問題。這個大名鼎鼎的美國黃金儲備存放地,採取了集中化的安保模式。武裝直升機、坦克和3萬名士兵,把存有7000多億美元黃金的金庫圍在中央。儘管這樣的集中化非常適合於保護政府的黃金儲備,但對於網路安保來說,它卻是一個糟糕的模式。
傳統上,我們採取的是分散化安保模式:如果一臺電腦被攻陷,或一個網站陷入癱瘓,其它電腦或網站仍會繼續運轉。但近幾年來,在日益複雜的數字「機器人」(bots)的幫助下,網路攻擊的可及範圍已經擴大。這些機器人在網路上爬行,尋找要攻擊的電腦和網站。那些資金充裕的網站花費了大量金錢來構建數字堡壘,而其它網站只能死抗。
您已閱讀23%(441字),剩餘77%(1510字)包含更多重要資訊,訂閱以繼續探索完整內容,並享受更多專屬服務。