• 为网络安全埋单

    观点 > | Time Weekly - 2009-07-17 23:28:43
  • 病毒、网络钓鱼、间谍软件、垃圾邮件、DOS攻击、僵尸网络······你可能听到过这些名词,不管你有没有意识到,你也可能也是它们的受害者。

    让我试图提供一个简单的思路来解释(不是解决)这些安全问题,我的方法不需要政府之间相互签订的协议,更不需要一个全球警察组织或是什么全球联盟机构来解决。你要做的就是增加安全的意识,让政府来对付那些真正的犯罪行为。

    我们应当将计算机安全看做类似于公共健康或是社会经济是否健康的一个问题,大家要有自我保护的能力,更要有惩罚加害者的机制。每一个人都需要能自我保护,防止受到的侵害后无意识地又加害了其他的无辜者,同时减少加害者的犯罪几率。

    这听起来有一些挑战。不过还是有一些有效的方法,无需跟踪上网记录,登录的时候更不需要注册ID等。跟踪上网记录不能抓到坏人或是阻止他们的恶行,而只是可能妨碍我们对网络的使用。我们不能以牺牲网络的开放性来打击犯罪。

    为了有效地保障网络的安全,作为网络服务的门户,网络服务提供商(ISP)应该担负起主要的责任。ISP比起政府来说,应该提供简单的安全防范—杀毒软件,反钓鱼软件,防范垃圾邮件等等—这些都是一些基本的网络用户所需要的服务,实施起来也不会很困难。当然,杀毒软件的公司也能提供安全网络服务。ISP可以选择他们其中的一家,或者是几家的组合。ISP可以教会用户使用这些工具—对公众进行网络安全知识的普及宣传,这更像是要求公众勤洗手这些简单的健康知识。

    对于垃圾邮件,ISP(包括邮件服务提供商)应该对用户发送邮件的数量有所限制,比方说,一天最多100封邮件。如果超过100封,你就要付费或通过安全测试证明是无害的。

    ISP们限制那些没有加入网络安全防范的ISP的流量,这样的话,没有安全防范的ISP用户就会抱怨网速变慢,而要求他们的ISP加入网络安全防范,非法用户就不能通过这些没有安全防范的ISP来攻击其他ISP。由于这是ISP行业内部的处理,不是由政府来主导的,所以相互之间可以保持举报者的匿名性。

    谷歌在StopBadware.org(我是顾问委员会成员之一)的帮助下,对搜寻的结果会作出安全提示。其他的一些网络游览器例如微软的IE也有类似的保护措施。对于那些专业用户或是测试软件的用户来说,他们可以有所突破,不受到以上的限制,前提是支付费用,以作出对系统安全的保证。

    此项措施的目的是利用经济手段来减少网络犯罪,当然,真正的罪犯不会被阻止。但这样的系统可以减少我们受害的可能,从而达到防范的目的。

    为什么我们还没有实施以上的措施呢?有几个原因。首先是惰性,也可能是理想主义情怀—例如认为网络不仅应该自由浏览,而且应该完全免费。为了人们安全地使用网络,一些必要的费用支出也是应该的。

    实际上,对用户和ISP来说,费用的支出也是第二个障碍。我们应该对费用支出表示认可,并将相关的费用分摊到具体的用户。毕竟,我们可以接受警察队伍和公共安全健康的费用支出。

    那我们应该怎么做呢?ISP应该将费用分摊到用户的头上。但目前,ISP由相互之间的价格战,也许不这么做,所以说用户应该对ISP提出这样的要求,ISP也应该有行业的规范,对那些没有安全设施的ISP作出限制。

    进一步来说,当ISP容忍一些非法网络行为的时候,应该有人对他们提出法律诉讼。现在这样的诉讼有一些,而是还不够。当ISP拒绝对网络犯罪作出防范时,疏失不能是他们逃避法律制裁的借口。

    以上这样的改变不可能解决所有的问题,但能大大地改善目前的网络环境:让普通人有安全感和法律的保障。安全专家可以将精力放在对付那些对网络安全更大的威胁上面。

    作者系爱德投资控股公司董事长,是一位面向全世界许多新兴公司的积极投资者,兴趣包括信息技术、医疗保健、私人航空和太空旅行等。

相关文章: 更多关于网络安全 的报道

  • ·为网络安全埋单(2009-07-17)
  • ·唐明灯:大数据时代如何保卫社会?(2013-06-20)
  • 这里是黑龙江省鸡西市,一座与俄罗斯接壤的东北小城。浓烟发出的位置正是这座城市的火电厂所在地,这里距离市中心只有一公里左右。

    马云背后的“女神”终于走上前台,这位叫彭蕾的女人手上握有马云真正的王牌——她执掌阿里巴巴庞大的金融帝国浙江蚂蚁小微金融服务集团。

    在经历了火热的招商扩张之后,韩束自称已拥有10万人的微商代理团队。

    岁末年初,中国社会保障体系改革引入新话题:刚刚闭幕的中央经济工作会议表示,“降低社会保险费,研究精简归并‘五险一金’”,将成为2016年降低企业成本的重要突破口。

    北京户籍管理制度越来越严苛,但这扇门似乎并未严丝合缝。据记者了解,假结婚成了另一个进入北京的手段。

    中科院此次改革会大幅提升部分科研人员的薪资待遇,减少对项目经费的依赖度,鼓励科学家在鲜有关注的重大科学问题上开展合作。

    悬梁自尽,投资者用最极端方式要回了自己的血汗钱。大业担保,这家曾获舞钢市政府领导站台的投资公司,一度在当地融得1.5亿元巨资,却终究未能逃脱此前已屡屡在神州大地上演的民间集

    2015年12月25日,历经800余天筹备,由中国倡议、57国共同筹建的亚洲基础设施投资银行正式成立。

    2015年12月20日,在“万宝之争”硝烟尚未散去的时候,作为万科董事会主席,王石承认自己在万科的股权治理缺陷方面负有不可推卸的责任,他希望获得所有股东的支持。

    要不是事先留意,很难发现深圳北郊笔架山的银湖景区内,坐落着一家全国知名的社会智库。