著實令人擔(dān)憂的網(wǎng)絡(luò)安全未來
正是我們使用互聯(lián)網(wǎng)的方式給我們帶來了身份安全的威脅，數(shù)字證書可靠供應(yīng)商VeriSign公司創(chuàng)始人兼總裁Jim Bidzos在RSA Conference 2008對在場的人這樣說。
“70年代，企業(yè)內(nèi)部大部分都是主機。Al Gore的努力讓互聯(lián)網(wǎng)走上了發(fā)展的道路?！盝im Bidzos說。到了80年代，眾多局域網(wǎng)出現(xiàn)了，表征這一概念出現(xiàn)在人們的生活里，并且“表征尚能夠滿足互聯(lián)網(wǎng)使用的安全”。
后來，隨著互聯(lián)網(wǎng)的發(fā)展，公開密鑰加密、入侵檢測以及防火墻技術(shù)的出現(xiàn)，讓安全的面貌開始發(fā)生了改變。但是仍然可以滿足我們對網(wǎng)絡(luò)安全的要求?！熬拖衲愕男庞每?，盡管大量的信用卡詐騙事件發(fā)生，安全的措施仍然可以讓詐騙造成的經(jīng)濟(jì)損失維持在一個人們可以接受的水平。”他說。
但是，今天，網(wǎng)絡(luò)安全的面貌正在發(fā)生著翻天覆地的變化，數(shù)字證書可靠的供應(yīng)商VeriSign創(chuàng)始人兼總裁Jim Bidzos在RSA Conference 2008發(fā)表的主要講話中提到。
變革之風(fēng)
“無線的應(yīng)用正在迅速普及。我在日本一家銀行看到了一個演示，展示了一個小型公司如何使用手機完成銀行一臺設(shè)備完成的所有任務(wù)?！盉idzos說。
現(xiàn)在的安全措施有很多，包括用戶及設(shè)備的認(rèn)證證書，擴展及公開密鑰體系（PKI）。并且“博覽會上的人會告訴你，他們的解決方案能夠解決你面臨的所有問題。”Bidzos說。
技術(shù)的發(fā)展日新月異，但是隨之而來的是挑戰(zhàn)。然而“能夠滿足今天安全需求的東西不一定能滿足未來的要求，”Bidzos說，“今天，我們依然在嘗試用創(chuàng)可貼式的方法來解決問題，但是收到的效果往往不能讓人滿意?！崩?，操作系統(tǒng)腫脹、不變的操作系統(tǒng)和應(yīng)用程序補丁，Bidzos補充到。
身份盜竊形式多樣
Bidzos表示，大多數(shù)的身份盜竊瞄準(zhǔn)的對象并不是互聯(lián)網(wǎng)上的數(shù)據(jù)，而是被人們無意間丟棄在垃圾桶內(nèi)的重要信息等。還有很多的身份盜竊活動發(fā)生起因于含有龐大的用戶或消費者數(shù)據(jù)記錄的筆記本被盜。我們可以預(yù)計這樣一個變化：一旦人們能夠通過互聯(lián)網(wǎng)收集足夠的數(shù)據(jù)，他們就將“以我們從來沒見過的規(guī)模與竊賊進(jìn)行非法交易”。
今天，V（取自virtual虛擬之意。）代人由經(jīng)常在線的孩子們組成。“家里有高中學(xué)齡或是年齡更小的孩子的父母都知道我說的是什么，”Bidzos表示，“他們整天在網(wǎng)上泡著，在家中和計算機一起成長?！蓖ǔ＠弦淮娜酥饕没ヂ?lián)網(wǎng)來收發(fā)電子郵件或進(jìn)行網(wǎng)購，V代人上網(wǎng)則有著更多的需求，如社交網(wǎng)絡(luò)等其他用途。
V代人的標(biāo)志：用戶的數(shù)量增長迅速；他們使用的上網(wǎng)工具有史以來最多；互聯(lián)網(wǎng)訪問工具呈數(shù)量級式的增長。并且，計算機已不再是他們訪問互聯(lián)網(wǎng)的唯一方式。Bidzos說：“全球每秒有5個孩子即將出生就會有25個手機賣出?！?/P>
“今天我們面臨的挑戰(zhàn)將會是不同于以往的，身份也會變得至關(guān)重要。”Bidzos表示。
新的挑戰(zhàn)
認(rèn)證證書和身份將在未來意味著新的東西，Bidzos表示。
企業(yè)把授權(quán)給用戶的ID收集起來，使得身份的問題得到解決。然而，這樣做在互聯(lián)網(wǎng)上不能起到效果。因為企業(yè)用戶數(shù)以千計，而互聯(lián)網(wǎng)則數(shù)以百萬計；因為任何東西都是集中的，所以企業(yè)必須進(jìn)行控制。
有了互聯(lián)網(wǎng)，“事情就顛倒了過來”，Bidzos說。有那么多解決方案可以選擇，還需要培養(yǎng)用戶并接受它，這都與以前的情況不同。在過去，企業(yè)不管愿意不愿意都得被迫接受解決方案。
因此，互聯(lián)網(wǎng)解決方案必須通過友好地方式進(jìn)行消費，可無限度地擴展并且還應(yīng)具有價格低廉的特點。但是互聯(lián)網(wǎng)使用分散的web服務(wù)，并且被不同等的實體管理?！皬?fù)雜、繁瑣的安全解決方案變得很重要?！彼f。
新解決方案的關(guān)鍵
·用戶必須相信身份交易過程；
·用戶必須被控制和管理；
·解決方案必須建立在開放的標(biāo)準(zhǔn)上；
·網(wǎng)絡(luò)必須具有99.9%的可靠性；
·并且還需要有讓用戶容易相互影響的智能的基礎(chǔ)設(shè)施。
人們不能接受政府提供的解決方案。“在90年代，有人提議說，政府將是可信的第三方，但是每個人都認(rèn)為一家能夠失去很多的上市公司將是更好的解決方案。”Bidzos說。
最后，開放標(biāo)準(zhǔn)將是關(guān)鍵的東西。因為“如果你的開放解決方案是基于標(biāo)準(zhǔn)的話，任何問題都將迎刃而解。”Bidzos 說。
【編輯推薦】
