历史包袱导致计算机安全问题 技术人员应参与制定政策

8月27日，第四届互联网安全领袖峰会在京举行。峰会上，国际知名安全技术专家Bruce Schneier表示，现如今，计算机安全问题包括政策问题，在制定政策时，技术人员应参与其中。 [转载出处：www.11jj.com]

计算机系统的复杂性导致攻易于防 [原文来自：www.11jj.com]

Bruce表示，计算机已涉及到生活的方方面面，所有的东西都变成了计算机。比如，智能手机是可以打电话的计算机，冰箱是可以保鲜、制冷的计算机，微波炉是可以加热食物的计算机，“在物联网世界，计算机已嵌入到各种设备，此时的计算机安全，已变得牵一发而动全身。”

Bruce说，计算机世界还存在很多漏洞。很多软件本身的安全性很差，所以，这些软件需要不断地进行安全升级。

计算机在设计之初并没有考虑安全概念。Bruce表示，计算机一开始很难接触，除非是特殊人员，这意味着计算机在设计初始并不需要考虑安全问题。他强调到，计算机中一些不安全的协议流传至今，仍在使用，这也导致计算机世界的不安全。

对于历史遗留问题，Security Research Labs首席科学家Karsten Nohl也表示，现在很多的安全问题都是历史包袱的问题。比如，一些先进的技术，并不完全是全新的技术，很多技术都是从十几年前直接拷贝过来的。“过去技术的不安全性导致安全问题。”

“计算机的可扩展性也会带来安全问题。”bruce表示，现在计算机（化）设备的功能无法限定，比如，以前的电话只能用来打电话，而现在，电话不仅能用来打电话，还能做其他事情。因为它的功能是可扩展的，可以跑各种软件。黑客利用设备的可扩展性，就可实现无限性的攻击。“因为你不知道设备被用来做什么。”

Bruce还表示，计算机系统的复杂性意味着攻易于防，这是非常重要且现实的特征。他认为，攻击一个复杂的系统比防御一个复杂的系统难得多，攻击时，黑客只要找到一种方式即可，而防御时，安全工程师需要针对整个系统，想出无数的安防措施，“也就是说，破坏者有着先天的优势。”

技术人员应参与政策制定

“虽然上面所说的情况都是真的，但还是可管控的。比如保证一台电脑的安全。”Bruce表示，如今，环境发生变化，新的计算机设备已应用到更加复杂的环境，“在物联网的世界，，太多的东西连在一起，我们将生活在这样的技术空间中，而且是不受监管的空间。”他说，这其中的安全问题包含政策问题。

Bruce建议，世界应建立防御体系，还要有技术原则。当开发设备时，不仅要考虑安全设计，同时要考虑设备不安全带来的后果，防患于未然。

并且，“互联网安全变得牵一发而动全身，这需要政策保障。”Bruce表示，在设计政策时，我们需要技术人员的参与。因为现在面临的很多问题都是技术的问题，所以在设计政策时，应该是技术人员和政策决策者一起携手创建，否则会出现很多灾难性的后果。