Windows 7安全 能夠確保用戶就是安全的嗎
當微軟公司在上個月推出新操作系統(tǒng)后發(fā)布第一次安全修復包時，著實讓Windows 7用戶感到十分驚喜，這15個被修復的漏洞中，并沒有涉及Windows 7的安全。
微軟公司于上個月發(fā)布Windows 7，這個操作系統(tǒng)被認為是微軟公司有史以來最安全的操作系統(tǒng)，Windows 7凝聚著九年“可信賴計算”計劃的結晶，同時也是為了支撐微軟公司早已漏洞百出的產(chǎn)品線。
微軟客戶們現(xiàn)在面臨的網(wǎng)絡攻擊比任何時候都要多，這款經(jīng)過嚴格測試的軟件真的能夠給微軟客戶帶來福音嗎?微軟公司多年來都在努力改善Windows XP的安全性能，但是去年開始傳播的Conficker蠕蟲病毒，現(xiàn)在已經(jīng)感染了超過7百萬Windows電腦。盡管微軟公司一直都在馬不停蹄地修復漏洞，但是黑客總是能夠在微軟操作系統(tǒng)上運行的軟件(Flash Player、QuickTime 和Java)中找出更多的問題。
“Windows 7絕對是迄今為止最安全的操作系統(tǒng)，”Immunity公司(該安全公司花費了大量時間找尋最新軟件漏洞)的首席技術官Dave Aitel表示，“我相信現(xiàn)在每個人都想問的問題是，真的足夠安全了嗎?”
微軟公司可信賴計算計劃的主要參與人員兼首席研究與戰(zhàn)略官Craig Mundie表示，安全行業(yè)仍然有很多事情要做?！拔覀儗τ赪indows計算機中的核心操作系統(tǒng)技術的安全方面進行了非常大的改善，”他最近在一次訪問中表示，“但是我們也不得不面對這樣的事實：現(xiàn)在互聯(lián)網(wǎng)越來越普及，攻擊者們也在不斷改進他們的攻擊方式?！?/P>
這是微軟公司面臨的難題。Windows系統(tǒng)可能比以前更加安全了，但是網(wǎng)絡罪犯們還是有很多其他地方可以攻擊的。當你可以使用一種攻擊攻擊數(shù)億用戶的時候，為什么要改變這種方式呢?因此現(xiàn)在最嚴重的攻擊中大部分都是瞄準運行windows操作系統(tǒng)的計算機，而不管操作系統(tǒng)本身是否安全。
攻擊者們非常擅長于利用高度自定義的電子郵件信息，以及惡意附件，對用戶進行攻擊，而其實windows本身的安全性幾乎毫無關系。
“這些針對性的攻擊都是因為攻擊者可以從中獲取非常豐厚的利益，”SANS研究所(安全培訓公司)的研究主管Alan Paller表示，“這種利益誘惑足以讓犯罪團伙們攻陷任何安全防御措施?！?/P>
在上個月發(fā)布的報告中，Northrop Grumman分析師詳細分析了這種攻擊是如何發(fā)生的。從已知的攻擊來看，報告發(fā)現(xiàn)這些攻擊目標都是經(jīng)過精心挑選的，然后發(fā)送附有惡意代碼的非?？尚诺碾娮余]件，這種惡意代碼能夠利用例如Adobe Reader中的漏洞，而通常這些軟件都是不受微軟控制的。然后攻擊者打開.pdf文件，這樣攻擊者就馬上能夠侵入網(wǎng)絡了。
微軟公司的客戶都認為Windows 7的企業(yè)普及率應該會比Vista系統(tǒng)更加廣泛，企業(yè)用戶對于Vista系統(tǒng)基本上是不屑一顧。但是，雖然微軟公司有自己的一套，但是畢竟安全是在windows平臺上的綜合問題，Priority Health的信息安全經(jīng)理Paul Melson表示。
“只要第三方漏洞的威脅仍然存在，客戶的安全將仍然是信息安全防御和事件響應的最前沿問題，”Melson通過電子郵件表示，“Windows 7并不會明顯減少客戶方面的攻擊，但是同時，微軟公司也不需要為此承擔責任，畢竟這已經(jīng)超過了他們所能夠控制的范圍?！?/P>
微軟公司認為通過提高用戶在互聯(lián)網(wǎng)上識別他人身份的能力將能夠解決安全問題，而在這方面微軟依然有很長的路要走。在過去幾年里，微軟公司提出了一種被稱為“端到端”信任的想法，希望以此來促進互聯(lián)網(wǎng)上用戶、計算機和軟件的識別機制。
微軟公司推出的CardSpace身份管理軟件是其在身份識別機制方向發(fā)展邁出的第一步，該軟件可以幫助人們更好地確認互聯(lián)網(wǎng)上打交道的人的身份，但是行業(yè)其他人是否會買賬還有待觀察。
“這是可信計算戰(zhàn)役的下一階段任務，目前仍然存在很多阻礙，”Mundie表示，“很顯然，我們還有很長的路要走。”
【編輯推薦】
