前段時間剛發生的索尼黑客門事件造成的影響更是嚴重，牽連甚廣。但不論是從黑客攻擊的方式還是從對計算機系統漏洞的毀滅性打擊程度來看，這起事件都算不上有多特別。之所以索尼黑客門事件備受關注，是因為它給所有的公司和企業敲響了世紀警鐘，提醒他們提防可能存在的計算機系統安全漏洞，敦促他們采取新的計算機體系結構。
當今系統安全漏洞的這種神出鬼沒的特質不僅影響了企業的計算機終端系統建設，也影響了服務器基本結構設計。如同一切自然規律一樣，這樣的現狀有它好的一面，也有壞的一面。重點在于你怎么看，怎么利用這種條件。
先說壞的一面。一直以來我們都在盡最大的努力保護現有的服務器基礎結構，但是最近頻繁發生的安全漏洞事件讓我們越來越覺得力不從心。不得不承認，過于簡單的安全架構是導致索尼黑客門事件發生的原因之一(把密碼保存在一份Personal password.xls文件里的確一勞永逸但也絕不是一個好的主意)。再加上FBI又跳出來聲稱國內企業集團比起大型跨國公司更容易成為被攻擊目標，于是情況變得更加不可收拾。
好在現在已經有越來越多的人開始使用云存儲服務和移動設備，讓我們至少看到了一些美好的希望。有了這些新一代的高科技，我們的安全保護機制正在發生革命性的變化，下一代的企業“云計算”系統離我們并不遙遠。沒有教程，沒有學習視頻，更沒有培訓老師，我們就那樣非常自然地學會了使用手機，還有平板電腦，學會了用這些設備來我們的工作服務，這是一個神奇的技能。即使有了新一代的“云計算”系統，我相信人們完全可以在第一時間適應。
為了讓讀者們更好理解為什么索尼黑客門和現階段的形勢如此嚴峻，我很樂意與大家分享一下個人經歷過的歷史安全漏洞事件以及當時的應對和處理過程，就當是“安全漏洞簡史”。如果熟悉了這段簡史之后還不能理解我們正處于一個十分關鍵的時刻，那就……認真再看一遍吧!
早期計算機病毒與修復措施
現如今，我們每天都可以遇到一大堆雜七雜八的安全防護手段。比如各種各樣的密碼、防火墻、VPN、殺毒軟件、提供管理者權限、無法正確安裝軟件，還有為了防止可能產生的威脅而設置的越來越多的網絡安全設置。我們對此早已習以為常。但是在二十多年前，我剛剛進入微軟那時，什么叫安全設置?防火墻又是什么?我們真的需要“殺毒”這個軟件嗎?不要說我，幾乎所有人都對這些名詞毫無概念。這一切都要從系統漏洞開始說起，如果你不知道這段歷史，很顯然，你就無法很好地理解我們正處于一個怎樣關鍵的時刻。
我并不想讓自己顯得過于說教，所以下面我只介紹三個具有代表性的技術，每一個都在“安全漏洞簡史”上的具有里程碑意義，而且對商業用戶產生了至關重要的影響。他們分別是：MS-DOS下的內存常駐程序(TSR)，Word中的宏指令，還有Outlook的自動操作。圍繞這些技術的內容一直在變化，同時也推動了當時的技術改革——就像我先前提到的安全設置，它在一定程度上會給系統帶來運行不流暢和不方便等問題，因此在最開始的時候安全設置一直被丟在一邊無人問津。
我們先說TSR技術。對于TSR，我真的是印象深刻。回到1989那一年，我剛剛入職微軟，還是一個名不見經傳的小程序員，卻有幸接觸到MS-DOS——微軟磁盤操作系統(Windows3.0還沒有問市，大部分都在關注OS/2操作系統)。如果你是被大學推薦進入到Apps研發小組(是的，就是Apps，幾十年前我們就開始這么說了)，那么一整個暑假你都得搗鼓一個叫做“Apps Development College”的培訓項目。說實話，我很喜歡這個項目，但是必須了解所有的計算機病毒還是讓人有點崩潰。
另外，在我講述這個故事的時候，你得記住在那個時候還沒有像現在這樣強大的互聯網可以把所有的電腦都連接起來，那個時候大多數的臺式機都是孤零零的一個，即使在局域網的工作組內，數據也不能共享。在這種情況下，電腦病毒的唯一傳播途徑就是插入受感染的軟盤(或者從BBS上下載受感染的文件，當然前提是你能忍受300b的下載速度)。這種病毒主要采用一個完全不受限制的程序技術，叫做“Terminate and Stay Resident”(內存常駐程序)，簡稱“TSR”。TSR是一個非常實用的程序，能在DOS環境下提供大量有用的工具。我最喜歡的一個TSR程序是“Borland Sidekick”，那些剛剛設置了冷戰防火墻的臺式機，都被我在第一時間安裝了這個小程序，連續好幾個暑假我都在埋頭干這件事。但是很不幸的，跟實用程序不同，一個TRS病毒一旦被安裝，它會跟蹤鍵盤操作，或者干擾電腦屏幕、阻礙磁盤讀寫。
一個如此有用而且還是官方的系統功能竟然可以被用來做這些破壞和諧的事情，年紀輕輕未諳世事的我對此感到無比震驚。之后我們連續花了好幾個星期的時間研究這些惡意的TSR程序，試圖理解它們的工作傳播特性。最后的結果是，我深愛著Sidekick，還有無數的人也跟我一樣對Sidekick懷有深刻的感情，但是我們無法再擁有這個小程序，因為彌補TSR上的安全漏洞的代價實在太高，以當前的技術條件實在是回天乏術。再見了，我的Sidekick。再見了，其他友好的TSR程序。那些長期以來習慣于依賴TRS程序工作的人們，比如撥打電話、記錄筆記、日歷等等，頓時感到一下子回到了解放前，怨聲此起彼伏。即使這樣，我們仍然不得不放棄TSR。這次事故給我的一個教訓是，放棄一個系統功能帶來的痛苦和挑戰所造成的影響遠比打破人們的常規工作流要來得嚴重得多，哪怕在當時已有2000萬的人已經習慣于使用電腦辦公。
隨著Windows系統和電子郵件的發展，企業在提高工作效率方面有了長足的進步，但是與此同時，病毒地傳播也更加瘋狂了。隨著Windows系統越來越融入到企業辦公事務中，Microsoft Word也漸漸地在企業中有了自己的地位，與公司員工之間的傳統通訊方式也逐漸被電子郵件取代。電子郵件發送Word附件又取代了以往用軟盤共享數據的方式。
于是風平浪靜的日子還沒享受幾天，新的病毒又讓所有人都傻眼了。1996年末，在大家毫無防備之際，幾乎所有人的Word文檔打開之后都變成了下面這幅令人絕望的模樣：
雖然沒有嚴重的破壞性，但是也足夠讓人抓狂，可以說是一種視覺乃至精神上的打擊。這其實也是一個病毒，叫做“Word Concept”(準確來說，這是一個蠕蟲病毒，在當時對這個病毒的定義也是一個巨大的爭議)。利用Word中一個自動打開文件的宏指令，這個病毒迅速地感染了每一臺打開了Word的計算機。說白了,就是我們給Word設計了一個十分酷炫的宏指令功能，有了這個酷炫的宏指令，基本上所有的Word文檔操作都可以自動完成，用戶只需要啪啪啪敲鍵盤就可以了。而自動打開就是當你打開文檔的時候，所有的宏指令也立刻準備為你服務。所以這個惡意的病毒就是利用了這一點，在你接受到一份包含受感染的文檔然后又自動打開時，病毒也立馬篡改了默認模板Normal.dot，接著每一個你打開或者新創建的Word文檔都會同樣的受到感染。如果你再把受感染的文檔通過郵件發送給其他人或者放在共享文件夾里，那么其他打開這個受感染文檔的用戶也會重復剛才的復制模式，如此一傳十，十傳百……幾乎所有Word用戶都中招了。這種病毒傳播機制，后來被廣為模仿。
面對這樣的情況，整個研發團隊都顯得束手無策。這是一個很典型的商業案例。讓我這么來解釋吧，自動打開宏指令并不單單是一個自動打開文檔指令，它牽連甚廣。比如在打開文檔的同時立即自動創建一個標準文檔，其中包含了正確的格式和元數據，或者立即檢查文檔管理系統的工作環境。這些方便又實用的功能一直都是Word立足市場的關鍵。但是，現在看來我們的優勢變成了威脅，這到底該如何取舍?
我們認為移除這項功能是最直接的解決辦法，但是最后我們還是選擇了一條曲折艱難的解決之路，一邊不斷地提醒用戶不要隨意打開不明文件一邊設計宏指令的可信任級別，只為保持商業利潤和商業競爭優勢。有人可能會說這個選擇不夠明智但是實際上它的確是比較有效的，其他的可替代方案效果更差。問題如果到這里就解決的話，那也就沒有任何里程碑式的意思了。重點不在于方案的選擇，而在于更新。
對的，接下來我們又遇到了一個全新的問題。解決的方案有了，我們改進了我們的程序代碼，但是怎樣將更新應用到用戶的電腦上去?不像現在，那個時候沒有自動更新，而且大多數的公司都還沒有接入互聯網的能力。我們只好把補丁刻錄到CD上，或者上傳到FTP站點供用戶下載。我們一次又一次地改進程序，發布了一次又一次地修正補丁(所有的這些細節都可以在網上搜索到，不過在這里細節不是重點)。病毒造成的破環已經存在，很長一段時間里，“Concept removal”竟然成了一個小型的工業體系。
Word的宏指令漏洞到這里可以告一段落。就這樣安安穩穩地過了幾年后，一場腥風血雨又席卷而來。1999年的某個陽光明媚的周末，我正在家中悠閑的享受遠離工作的自由時光。突然我的電話響了起來(年輕人，這不是一個普通的電話，回家問問你們的爸媽吧，他們準知道是什么)。從意外的鈴聲中回過神來，我立刻拿起了我的AT&T無線電話，電話另一頭是一個記者，她說她從一張公共關系聯絡表上找到了我的電話號碼。淡定，淡定，深呼吸!盡管我努力保持平靜，我還是腦子一片混亂，只聽到她在不斷地問我“Melissa”是什么。我根本不知道Melissa是什么玩意兒，我完全摸不著頭腦。在這種混亂的情況下，我還不能同時去檢查我的郵件，因為我特么只有一條電話線!(別以為我在騙人，回家問你爸媽去，他們比你們知道得多。)無奈之下我只好先掛了電話，告訴她一會在給她回電話，當然我也是說到做到的人。
掛了電話我立刻投入到工作狀態中，火急火燎地開始下載我的新郵件，美好的周末就這么離我而去了。在整個過程中，我不僅是一個問題觀察者，也是此次事件的一個受害者。我的收件箱史無前例的被朋友的郵件給擠爆了。這些郵件的主題欄里都寫著：“這是你要的文件……不要告訴其他任何人哦!”每一個存在于我的通訊錄里的好友，從高中同學到大學同學以及微軟的同事，都給我發送了同樣的郵件。這不是惡作劇，這就是著名的“Melissa”病毒——“啊哈!歡迎來到Melissa的瘋狂世界!”
Melissa病毒準確來說是一個文檔，利用Word和Outlook之間大量的重要業務功能恣意攻擊用戶。一旦打開帶有病毒的附件，它的第一件事情就是攻擊Word中的最新安全設置，并成功地使之不能正常工作。至于這個最新的安全設置我們就不用去管它了。總之，安全設置能不能正常工作影響不大，畢竟一大堆IT極客們早就破解了這個攻擊，然而事實證明進展太順利未必是件好事，只不過當時人們只是想著盡快地修補漏洞，使一切回到正軌而已。但是接下來發生的一切，簡直是給了所有人當頭一棒。
你得知道Outlook中有一個非常實用的擴展功能，叫做VBA目標模型。除了攻擊安全設置外，病毒文檔里的宏指令還利用了這個擴展功能訪問了你的電子郵件通訊錄，然后自動發送一封郵件到前50個聯系人的郵箱里。我知道這個功能對大多數人數來說，就像在銷售會議中點一支雪茄一樣，毫無意義。但是不管你愿不愿意相信，對于商業活動來說，這個功能簡直太棒了。沒有Outlook的這個擴展功能，我們就無法方便地獲得簡單的客戶管理系統，時間管理器，郵件整理等等。所有這些特性，可以寫成一本書，供大家學習了。
又一次我們用了整個周末的時間來商量對策，這個擴展功能不僅有用而且深深地影響了商業活動的運作方式，我們不得不謹慎對待。我們評估了兼容性，評估我們對廣大用戶做出的承諾，但是這一次真的被打敗了。
第二天就是周一，Melissa順理成章地上了USA Today的頭條新聞，報道說這個病毒傳播之快一夜之間已經影響了近20%的電腦，解決成本預計將達到數十億美金(具體的報道我現在找不到了，但我說的絕對是真實的事情)。對于大多數受害者來說，他們的狀態就是這樣的：我根本不認識Melissa，但是一覺醒來卻發現好像我成了病毒傳播的始作俑者，還讓不讓人愉快地生活了!正因為事情如此嚴重，才使得后來的選擇和決定顯得合情合理。不管怎么樣，我們這些工程師是真的把命都豁出去了!
我們馬不停蹄地趕出了一個解決方案(注意，是我們——我們的意思就是整個Outlook產品項目部們的125個工程師都在研究這一個解決方案)。我們推出了“Outlook E-mail Security Update(Outlook E-mail安全更新)”。這次更新的實質是關閉了Outlook中的目標模型，當然其中也包括之前說到的導致病毒瘋狂傳播的擴展功能;更新后也不會在批量打開所有附件，從而變成每次打開附件時都會彈出安全提醒。當然，我們還會更新所有的宏指令，保證它們在日后更加穩定不易被黑客利用。這些改變都是讓人難以接受的也是從沒有預見過的。讓我們一起來回想一下在DOS時代我們刪除了Sidekick這個功能后造成的抱怨，已經不小了對吧?但是跟這一次的抱怨比起來，只能說是小巫見大巫。我甚至敢說在此之前，從沒有任何人或者任何公司經歷過這樣的事件——成千上萬的企業用戶立刻打爆了我們的客服電話，而事先我們根本沒有時間去準備所謂的危機應對方案，一切都發生的太快，我們束手無策。最后我們只好跟第三方合作。我們甚至動用了客服顧問來重建工作流和插件。現在回想起來，或許是當初由于我們的疏忽才“造成”了數十億的損失，但是最后的解決方案似乎造成的損失更大。所以我有時候會想，放棄治療會不會更好一點?
提前預防真的比修復安全漏洞更有效嗎?
讓我們繼續快速地略過“蠕蟲王(Slammer)”、“沖擊波病毒(Blaster)”、“愛蟲病毒(ILOVEYOU)”等等。緊接著采取的應對方案分別是互聯網局域網化、附件只讀模式、Windows XP SP2補丁等等。看到了吧，所有的套路都幾乎一模一樣。我們的很多功能，它們設計的初衷是善良美好的，但是結果并不如愿。從企業資產的負面影響到全球的災難性打擊，有太多故事可以講了。
以上提到的每一個事件都導致了某種程度的退步或前進方向的轉變。盡管發展到今天，互聯網和廣泛使用的安全技術已經將大多數的安全漏洞隔離在外，計算機系統的穩定性有了長足的提高。但是惡狼始終是惡狼，他們從來都沒有消失過，只是披了一張羊皮而已。在當今時代，這些黑客不再單獨行動，有的背后有國家支持，有的則屬于全球犯罪團伙。不管是出于什么原因，恐怖威脅、政治訴求還是經濟利益，總之這對于他們來說是一筆獲益不菲的交易。在當今時代，最最關鍵的基礎設施保障系統都存在著主要的安全隱患。所有這些設施，價值數萬億美元，威脅無處不在。
從我個人來看，在我們已有的系統中，安全設置的數量已達極限，即使我們可以再增加更多的安全設置其結果也是治標不治本。路上已滿是路障和錐形障礙，但是仍然攔不住潛在的威脅靠近我們。現代企業中的電腦和基礎服務架構中充斥著各種各樣的工具、進程和設置，只為減少各種潛在的危險。但是這些為了降低風險而采取的措施越變越復雜，越變越難以維護管理，以至于鮮有人真正地理解這些系統。那些正在使用這些復雜系統的人又接二連三地投向了手機和平板電腦的懷抱，因為新的設備沒那么復雜，也沒那么多不可預見的風險，哪怕是在最簡單的工作中也沒有什么威脅和挑戰。
這就是我一直強調的關鍵時刻，告別過去復雜系統的時代即將到來。
問題到底出在哪里?
如果你愿意，你可以把目前計算系統所面臨的問題都詳細列出來，這個清單大概能有幾米長吧。或者你也可以閑的無聊去和別人爭論A系統和B系統到底哪個更好或者更差。但是真相是，無論是Windows系統還是蘋果操作系統OS X，又或者是桌面版或者客戶端版的Linux系統，他們的本質都是一樣的：都是基于80年代創造的英特爾處理器的操作系統，再加上一些在那個時代屬于用戶級別的擴展功能包。
理論上來講，我們完全可以配置一個盡可能安全的系統環境。但是問題在于，這個理想安全的系統能如你預期的那樣工作嗎?對于大多數的普通用戶來說，他們有能力操作這個系統并且處理日常任務嗎?顯然答案是否定的。但我是專業的計算機工程師，當然我可以拍著胸脯說沒問題，我也可以說我從沒受到過這些安全問題的影響。等等，除了Melissa病毒爆發的那一次我也成了受害者，還有我在中國使用WiFi的那一次，還有我的U盤，還有……說起來好像受影響次數也蠻多的，我自己都有點記不清楚了。所以你看，在安全問題面前，幾乎無人能幸免。
從最廣泛的意義上來說，除了操作系統以外，在這個體系結構中還有三個核心的挑戰因素，它們分別是硬件設備，周邊設備以及這個平臺上的應用程序。任何一個安全專家都會十分肯定地告訴你，每一個系統的最薄弱之處在于安全性。
終端用戶和信息技術中的surface area旋鈕和撥號。這二十年來，人們對軟件的定義是廣泛的兼容性，深度定制，或者是各個級別的個性化設定。最初的TSR只能捕捉非常簡單的鍵盤操作(ALT鍵、Enter鍵一類)，然后提供預期的功能。這個模型的更新發展實在太不穩定，即使是添加一個新的安全特性，也會使得其他大多數已有的保護進程癱瘓(比如宏安全性)。那些認為這個問題只存在于電腦客戶端的人，不如想想企業的服務器系統和程序本質上是用來做什么的。在企業的服務器系統和程序上，大多數的工程計算工作是通過自定義代碼或特殊配置來實現對表層應用的控制和指令傳遞。即使是登陸電腦這樣一個非常基礎的指令，其本質上也是通過執行引擎改變了電腦的行為，只不過這種改變我們普遍認為是安全的，沒有惡意的。于是乎，我們可以知道，管理服務器或者終端設備的本質就是調整旋鈕和撥號。哪個端口應該打開?哪一個程序要運行?權限是什么?防火墻的攔截規則是什么?協議怎么定?等等。這個原本為優化和創造商業價值而設計的surface area，同時也給黑客創造了破壞機會。單一的進程不會造成多少影響，但一系列的擴展事件可以串聯到一起，就像多米諾骨牌一樣，造成巨大的負面影響。發展到今天，整個架構堆棧中的surface area是巨大的，超出了任何可審查、管理甚至是備份的范圍。顯然，也沒有任何一個安全工程師可以獨自駕馭這一切。
高危漏洞潛在攜帶者：執行引擎。計算機系統的發展史也是程序內部執行引擎的更新換代史。宏語言、運行時間等等，都是程序或者執行引擎最頂層的元素。宏和自定義代碼決定了程序的版本。所有的應用程序都可以調用自定義代碼并且直接應用到本地操作系統中。這種執行引擎和在運行程序過程中的溝通能力不僅僅只是一個極佳的性能，也是提高商業競爭能力的一個必要條件。所有這一切的操作都在最底層、最廣泛的層面。沒有人會想到，這樣一個有價值的服務，受到廣泛好評的入伍，會被惡意利用造成極大的破壞。而如今，執行引擎早已遍布我們生活中的各種計算機系統平臺。再說的直白一點，那些用來解決安全漏洞的工具其實質也仍是執行引擎，也是被攻擊目標(比如殺毒軟件、路由器前段等等，都存在可利用的漏洞，成為易受攻擊的目標之一)。而在移動設備上，帶有任何執行引擎的應用則很難通過應用商店的審核。
不可避免的社會推動力。技術的影響只能到此為止。人為因素的影響不可忽視。總有那么些時候，有那么些人，會莫名其妙地犯傻會被忽悠著莫名其妙地犯傻。正所謂常在河邊走哪有不濕鞋，上網上多了中個幾次病毒太正常了。文件的名字寫著“不要打開”你就真的不會打開了?面對100多個密碼，你說你不會拿個小本本把它們記下來?大學好友發來的郵件你又怎么忍心拒絕打開呢?用短信驗證的方法注冊一個服務，這么麻煩的事情總會有人無視的。世界領導人全球峰會上派發的U盤你會說你不用嗎?或者你會放著一個國際商務級別的酒店WiFi不用去用速度幾乎為0的2G網絡或者干脆不接入網絡嗎?那些讓人們從固有的模式中解放出來的進步正在改變著我們的世界，使世界變得更加安全和高效(比如汽車、飛機、制造業)，使我們能夠解放更多的資源去探索更廣闊的未知世界。但是盡管計算機為我們帶來了諸多便利——溝通變得更近了，合作無國界了，創造力突飛猛進了，計算機卻并不屬于解放人類的技術進步行列。
當然你還可以從其他角度來描述我們當前所處的境遇，而且可以確定的是潛在的良性威脅仍在日益增長。當我回顧過去20年的發展變化時，我認為我們所面臨的挑戰不過是最最基礎的。設置再多的安全防護措施也于事無補。
但是放心，情況沒你想得那么糟!
但是如果你這么快就急著下定論，那么你一定會認為我在鼓吹關于計算機未來世界的悲觀言論。其實不然，我只是偶爾會想起那個被神秘好友“Melissa”徹底毀掉的美好周末。索尼黑客門事件之后，我完全能夠想象那些身處Sony、Target、Home Depot還有Neiman Marcus的工程師們如今的處境，以及多少個默默無聞的程序員不眠不休、放棄了周末時間奮斗在一線。我甚至完全可以理解即將發生的變化。
仔細檢查系統漏洞，設置更多的安全保護，然后再次確認你的整個計算機系統運行是否良好固然是個良策，但是這也就意味著又有一大波計算機專家將為此不得不放棄假期娛樂時間被迫加班。誰都不希望發生這樣的事情，但這就是工作，而且迫在眉睫。可悲的是，付出這么多的代價，仍然是治標不治本的節奏。
當一切都塵埃落定之后，我們需要一個新的解決方案。我們必須得一勞永逸地解決所有存在的問題，徹底扭轉當前的局面。如果一定要從這篇文章中總結出一個經驗教訓的話，那就是無論造成多么強烈的破壞，任何一次攻擊都不會得逞甚至不會持續很久，但是它仍會導致不可估量的退步并且對那些無辜的用戶造成極大的不便。有的自帶程序或者自稱采用特殊技術的程序會以可信任或運行方式與眾不同為借口要求解除系統安全檢查。然而就是這么一個漏洞，然后系統就崩潰了。在這一點上，我過去的看法其實一直都是不正確的。
亡羊補牢為時未晚。我們正處于新一代計算體系誕生的邊緣，這個體系完全獨立于已有的系統基礎之外，它的所有設計初衷都是以更加安全、穩定，更易管理，更具備實用性和操作更簡便為根本原則。需要指出的是，零風險的體系幾乎是不可能有的。我們只是把從前的路障搬到了另外一條全新的道路上。在這里，一切的戰場都回歸起點，與敵人的戰爭也從頭開始。這就是我們期待的。你永遠無法消滅這個世界上的所有敵人，但是你可以暫時甩開他們的干擾。
新的系統和應用架構。如今我們所使用的新一代操作系統是專為移動設備而設計的，它運行在微型處理器上，可以直接重置某些非常基礎的攻擊向量。我們可以抱怨應用商店(或者應用商店的審核)或者應用沙盒。我們也可以抱怨“這個應用總是企圖訪問我的手機相冊”。但是你不得不承認這些架構的變化對我們的敵人來說絕對是最強大有力的武器。盡管如此，我們仍不能保證意外不會發生。也許某一天，就在你的電腦上，你不小心打開了一個惡意設計的圖片附件結果導致緩沖區溢出，然后趁機在你的電腦上植入一段代碼，然后為所欲為。接著第二天你發現同樣的照片流在移動設備上無法正常顯示了。毫無疑問，所有我們能夠想到的安全設置、代碼審查等等保護措施我們都已經做了，但是同樣的事情仍在發生，因為20年來累計了太多的代碼，想要修復這些可能存在漏洞的代碼根本不可能。
云服務——API數據訪問神器。比起虛擬主機和虛擬服務器，云服務遠不止這些功能。事實上，虛擬一個服務器程序或者操作系統的確是一種保護手段但效果不佳。把現有的服務器轉變成虛擬機存儲到一個公共的或者“私人的”云服務上等于給你的系統增加了復雜性，也給攻擊者設置了一個最基層的障礙。為什么這么說?因為來自可擴展性和可定制性的挑戰仍然存在。更糟糕的是，那些進入到虛擬世界的用戶會要求在兩個世界中獲得同等的能力。但是Cloud-Native產品的設計理念從一開始就完全不同于傳統的追求可擴展性和可定制性的設計理念。與鉤子和執行引擎不同，Cloud-Native的重點在于數據和API的可定制性。surface area在這里已經沒那么重要。有的人可能覺得這個變化太過于微妙難以理解和接受，不過肯定也會有人認為轉移到云服務是非常重要的一步。打個比方說，在云環境里，你無法從某個終端電腦上采用簡單的拖拽功能批量訪問或處理某個組織下的“所有文件”。而在我看來，現在是降低整個計算機體系結構復雜性的最佳時機。當然這個轉變對于以往在企業需求定制和配置方面有著出色表現和經驗的信息技術產業來說絕對是一個巨大的打擊。
Cloud Native(原生云基礎)相關的公司和產品。當工程師寫慣了DOS程序的代碼突然去寫Windows程序代碼時，整個腦回路都得重新刷新一遍，苦逼程度可見一斑。現在，又要他們從熟悉的客戶端和服務器應用轉移到移動設備和云服務領域，當真也不容易啊。幾乎是百分之百地刷新大腦啊!從最初的設計和安全性考慮以及隔離措施開始，就已經徹底跟傳統的設計理念說拜拜了。這個本地視圖不僅擴展了功能的呈現方式，也擴展了產品的建立方式。開發者不再需要考慮隨機訪問或者系統鉤子這些問題，因為在這里它們通通都不存在。更重要的一點，傳統的系統認知對于現代工程師來說毫無意義。所有人都前進了一步，于是傳統的surface area不見了，復雜性也降低了。考慮到他們所做的改變和建立維護一個高端復雜精妙的網絡安全組群的能力，云技術公司在安全性方面勢必會快人一步。對于云技術公司來說，安全性將決定整個公司的生存能力。盡管這聽起來很瘋狂，但我還是不得不說那些被攻擊的公司都曾是著名的大公司，他們在非技術業務方面有著最復雜和最昂貴的安全維護團隊，不信你去看看，到底是不是這樣。那么一個主要的云服務提供商會不會被突破?很難說這樣的事情不會發生。但是可以確定的是Cloud Native服務提供商被突破的幾率遠遠大于那些十分優秀的企業。
新的認證和基礎結構模型。未來的世界將被無處不在的短信認證和提醒所取代：更改密碼通知、異地登陸提醒、潛在的生物識別技術以及非常簡單的PIN碼驗證(即SIM卡的個人識別密碼)。軟件狗(軟件保護器)、VPN和10分鐘長的登陸腳本等等都將成為過去式。未來世界的防火墻也將以軟件為基礎，這些軟件可以輕松訪問所有應用和節點。過去那種長篇累牘的條條框框既復雜又不實用，最關鍵的是一遭到攻擊就癱瘓，這樣的架構注定將被時代所淘汰。而我們現在正在逐步搭建的新型基礎結構模型就是以實現以上種種未來設想為最終目標。我說的這些例子還只是整個變化的冰山一角，軟件設施和云服務將給未來世界的基本網絡身份和基礎格局帶來發生翻天覆地的變化。
每一次企業計算機體系結構發生顯著變革都是由于某一次的嚴重攻擊或者服務器的崩潰，導致我們的體系結構不得不重新調整，其中代價著實難以估量。人們不斷地抱怨，發牢騷，媒體開始譴責，因為已經習慣的商業進程和工作流一下子全被打亂了。但是混亂之后，我們要相信，迎來的必將是一個嶄新的進步。
今天，移動設備應用和云服務已經初見端倪。這個進步不僅僅改變了我們曾經賴以使用了20多年的計算機體系結構，也充滿了值得期待的優勢。良好的合作性能、移動性、適應性，易推廣性以及更多的優勢性能等待挖掘開發。共享、格式化、電子郵件等等也會隨之改變。我可以想象這個過程不容易，但是全新的管理控制和機會也必將隨之而來。就像15年前的TSRs和后來的Melissa，我總相信暴風雨過后會有彩虹。至少在過去的時代里，確實是這樣的。
京公網安備 11010502049343號