《紐約時報》今天撰文指出，許多網(wǎng)絡工程師和安全專家認為，要徹底解決當前的互聯(lián)網(wǎng)安全和隱私問題，只能是放棄當前的網(wǎng)絡。以下為文章概要：
越來越多的網(wǎng)絡工程師和安全專家認為，要徹底解決當前的互聯(lián)網(wǎng)安全和隱私問題，只能是放棄當前的網(wǎng)絡而打造新的互聯(lián)網(wǎng)。
至于新的互聯(lián)網(wǎng)到底是什么樣，目前仍在廣泛探討中。但有一點幾乎可以肯定，必須要打造一個相對“封閉的社區(qū)”。在這里，用戶必須放棄使用匿名和一定的自由權利，從而換取更安全的網(wǎng)絡環(huán)境。
當前，很多企業(yè)和政府網(wǎng)站已經(jīng)向該趨勢靠攏。斯坦福大學工程師尼克·麥吉沃恩(NickMcKeown)稱：“除非對當前的互聯(lián)網(wǎng)進行重新設計，否則一系列的網(wǎng)絡災難將接踵而至。”
尤其是去年年底Conficker蠕蟲爆發(fā)后，重新打造新的互聯(lián)網(wǎng)的呼聲再次高漲。
目前，Conficker已感染1200多萬臺計算機。本周四，微軟聯(lián)合業(yè)內多家企業(yè)和機構成立一個臨時組織，并懸賞25萬美元捉拿Conficker蠕蟲作者。
Conficker好比一顆“定時炸彈”，它可以把這1000多萬臺計算機組成“僵尸網(wǎng)絡”，變成一部超級計算機和世界上最強大的垃圾郵件服務器，甚至是毀掉整個互聯(lián)網(wǎng)。
對于當前的互聯(lián)網(wǎng)安全狀況，計算機咨詢服務公司專家瑞克·韋森(RickWesson)稱：“這就好比是數(shù)字化的"珍珠港"戰(zhàn)役，日本戰(zhàn)船已經(jīng)向我們駛來。”
對于互聯(lián)網(wǎng)先驅們而言，他們從來沒有想到，一個學術及軍事研究網(wǎng)絡能夠變成承載全球通信及商業(yè)活動的網(wǎng)絡工具。當初，他們主要考慮的是網(wǎng)絡節(jié)點間的通信，而很少關注安全問題。
互聯(lián)網(wǎng)安全專家尤金·斯帕福德(EugeneSpafford)認為：“在很多方面，當前的互聯(lián)網(wǎng)狀況比20年前還要糟糕。因此幾乎全部的資金都用于彌補漏洞，而不是用于基礎架構的重新設計。”
對于這種持續(xù)了近20年的網(wǎng)絡漏洞修復工作，很多計算機安全專家將其比作“馬奇諾防線”。而事實證明，馬奇諾防線幾乎毫無意義。因為一旦被黑客攻破，防線內的所有數(shù)據(jù)將暴露無余。
據(jù)預計，全球計算機安全市場規(guī)模明年將達到790億美元。從2002年起，微軟也開始注重產(chǎn)品的安全性。盡管如此，聯(lián)網(wǎng)安全狀況仍在惡化。
即使是安全措施最為嚴格的軍用網(wǎng)絡也會受到攻擊。去年11月，負責伊拉克和阿富汗戰(zhàn)爭的美國軍事機構發(fā)現(xiàn)，其計算機網(wǎng)絡被人為地感染了惡意軟件，可能會導致情報泄密。
這也是科學家希望建設新一代互聯(lián)網(wǎng)的原因所在。斯坦福大學的研究人員正在開發(fā)更先進的網(wǎng)絡，今年夏季結束前，全美8所大學將部署該網(wǎng)絡。
研究人員希望新一代互聯(lián)網(wǎng)更安全，支持新一代尚未問世的互聯(lián)網(wǎng)應用，勝任當前互聯(lián)網(wǎng)不能勝任的任務，例如支持移動用戶。
StanfordCleanSlate項目本身無法解決互聯(lián)網(wǎng)所面臨的所有安全問題，但將向軟、硬件設計人員提供一種工具，使安全功能成為互聯(lián)網(wǎng)不可或缺的一部分，有助于執(zhí)法機構更有效地通過互聯(lián)網(wǎng)打擊犯罪分子，這將對犯罪分子產(chǎn)生很大威懾力。
這并非人們首次提出用更先進的互聯(lián)網(wǎng)取代現(xiàn)有互聯(lián)網(wǎng)的設想。例如，Windows和Mac計算機都支持一種被稱為IPv6的新互聯(lián)網(wǎng)協(xié)議，IPv6修正了IPv4存在的許多問題。但是，鑒于成本、性能和兼容性等原因，IPv6的普及速度很慢。
這并沒有讓斯坦福大學研究人員感到氣餒。他們稱，新策略的目標是逐步普及新技術，使數(shù)據(jù)流量無縫地轉向新一代網(wǎng)絡。與當前的互聯(lián)網(wǎng)一樣，新一代互聯(lián)網(wǎng)也沒有中央控制中心，不受某一家組織控制。隨著新軟、硬件技術成為互聯(lián)網(wǎng)標準，并被路由器采用，新一代互聯(lián)網(wǎng)將逐步成形。
計算機安全的短板是人。當前的互聯(lián)網(wǎng)設計能夠確保用戶的匿名性，但這種匿名性是執(zhí)法活動面臨的最大挑戰(zhàn)?；ヂ?lián)網(wǎng)黑客能夠使自己的攻擊指令“流經(jīng)”許多國家，隱蔽自己所處的位置。加州大學圣地亞哥分校的計算機安全專家斯德凡·薩維奇(StefanSavage)說，公共互聯(lián)網(wǎng)上幾乎沒有信任可言。
更安全的互聯(lián)網(wǎng)的隱私性和匿名性將受到影響，這也是新一代互聯(lián)網(wǎng)設計人員最需要權衡得失的地方。例如，一種設想是，所有網(wǎng)民必須取得與駕照相類似的證件，但這有悖于互聯(lián)網(wǎng)的自由精神。驗證身份在公共互聯(lián)網(wǎng)中是相當困難的，只要這一點沒有改變，要建立一個完全可信賴的系統(tǒng)就幾乎是不可能的。
