| 来源： |
时代周报 |
发布时间： |
2009年04月15日 16:11 |
作者： |
戴森 |
| |
埃丝特·戴森
病毒、网络钓鱼、间谍软件、垃圾邮件、DOS攻击、僵尸网络······你可能听到过这些名词，不管你有没有意识到，你也可能也是它们的受害者。
让我试图提供一个简单的思路来解释（不是解决）这些安全问题，我的方法不需要政府之间相互签订的协议，更不需要一个全球警察组织或是什么全球联盟机构来解决。你要做的就是增加安全的意识，让政府来对付那些真正的犯罪行为。
我们应当将计算机安全看做类似于公共健康或是社会经济是否健康的一个问题，大家要有自我保护的能力，更要有惩罚加害者的机制。每一个人都需要能自我保护，防止受到的侵害后无意识地又加害了其他的无辜者，同时减少加害者的犯罪几率。
这听起来有一些挑战。不过还是有一些有效的方法，无需跟踪上网记录，登录的时候更不需要注册ID等。跟踪上网记录不能抓到坏人或是阻止他们的恶行，而只是可能妨碍我们对网络的使用。我们不能以牺牲网络的开放性来打击犯罪。
为了有效地保障网络的安全，作为网络服务的门户，网络服务提供商（ISP）应该担负起主要的责任。ISP比起政府来说，应该提供简单的安全防范-杀毒软件，反钓鱼软件，防范垃圾邮件等等-这些都是一些基本的网络用户所需要的服务，实施起来也不会很困难。当然，杀毒软件的公司也能提供安全网络服务。ISP可以选择他们其中的一家，或者是几家的组合。ISP可以教会用户使用这些工具-对公众进行网络安全知识的普及宣传，这更像是要求公众勤洗手这些简单的健康知识。
对于垃圾邮件，ISP（包括邮件服务提供商）应该对用户发送邮件的数量有所限制，比方说，一天最多100封邮件。如果超过100封，你就要付费或通过安全测试证明是无害的。
ISP们限制那些没有加入网络安全防范的ISP的流量，这样的话，没有安全防范的ISP用户就会抱怨网速变慢，而要求他们的ISP加入网络安全防范，非法用户就不能通过这些没有安全防范的ISP来攻击其他ISP。由于这是ISP行业内部的处理，不是由政府来主导的，所以相互之间可以保持举报者的匿名性。
谷歌在StopBadware.org（我是顾问委员会成员之一）的帮助下，对搜寻的结果会作出安全提示。其他的一些网络游览器例如微软的IE也有类似的保护措施。对于那些专业用户或是测试软件的用户来说，他们可以有所突破，不受到以上的限制，前提是支付费用，以作出对系统安全的保证。
此项措施的目的是利用经济手段来减少网络犯罪，当然，真正的罪犯不会被阻止。但这样的系统可以减少我们受害的可能，从而达到防范的目的。
为什么我们还没有实施以上的措施呢？有几个原因。首先是惰性，也可能是理想主义情怀-例如认为网络不仅应该自由浏览，而且应该完全免费。为了人们安全地使用网络，一些必要的费用支出也是应该的。
实际上，对用户和ISP来说，费用的支出也是第二个障碍。我们应该对费用支出表示认可，并将相关的费用分摊到具体的用户。毕竟，我们可以接受警察队伍和公共安全健康的费用支出。
那我们应该怎么做呢？ISP应该将费用分摊到用户的头上。但目前，ISP由相互之间的价格战，也许不这么做，所以说用户应该对ISP提出这样的要求，ISP也应该有行业的规范，对那些没有安全设施的ISP作出限制。
进一步来说，当ISP容忍一些非法网络行为的时候，应该有人对他们提出法律诉讼。现在这样的诉讼有一些，而是还不够。当ISP拒绝对网络犯罪作出防范时，疏失不能是他们逃避法律制裁的借口。
以上这样的改变不可能解决所有的问题，但能大大地改善目前的网络环境：让普通人有安全感和法律的保障。安全专家可以将精力放在对付那些对网络安全更大的威胁上面。
作者系爱德投资控股公司董事长，是一位面向全世界许多新兴公司的积极投资者，兴趣包括信息技术、医疗保健、私人航空和太空旅行等。
|
| |
|
| |
|
| |
|
|
|
|
|
