如今，計算機和網(wǎng)絡(luò)已經(jīng)深入到人們生活中的方方面面，“計算機的安全問題已經(jīng)成為了牽一發(fā)而動全身的東西”，這是密碼學(xué)學(xué)者、信息安全專家布魯斯·施奈爾(Bruce Schneier)的觀點。8月27日，在第四屆互聯(lián)網(wǎng)安全領(lǐng)袖峰會上演講時，施奈爾談到了計算機安全正在面臨的挑戰(zhàn)。

[[242456]]

第一，目前很多程序都寫的很差，漏洞百出，所以不安全。比如，我們能看到每個月甚至每周都有安全軟件在升級。這是因為，開發(fā)者不知道怎么能在一個大家能接受或者愿意支付的價格基礎(chǔ)上寫一個安全的程序。這些程序上的漏洞會被利用。

第二，二三十年前，人們在設(shè)計互聯(lián)網(wǎng)時沒有安全的概念。互聯(lián)網(wǎng)剛出現(xiàn)時有接觸門檻，比如你必須是某個公司的員工才能接觸到互聯(lián)網(wǎng)，這意味著設(shè)計者在一開始根本不需要擔心安全。施奈爾介紹，人們現(xiàn)在還在用的很多協(xié)議，本身都是不安全的，因為它來自于二三十年前。

第三，可擴展性。它指的是，你無法限定一個計算機化的設(shè)備的功能。比如，現(xiàn)在手機除了打電話，可以做很多的事情，因為它是可擴展的，“它可以跑很多軟件，但這些軟件的安全性誰來保證?”

第四，計算機系統(tǒng)的復(fù)雜性，意味著攻會易于防。施奈爾說，攻擊一個復(fù)雜的系統(tǒng)比防御一個復(fù)雜的系統(tǒng)要簡單得多，你只要找一個方式攻擊就行了，但如果要是防御的話，就得想出無數(shù)的方法，來應(yīng)對五花八門的攻擊。

施奈爾認為，目前我們正面臨一場網(wǎng)絡(luò)安全的風暴，“我們的安全現(xiàn)在失效了，因為太多的東西連在一起，人們也愿意生活在這樣的一個技術(shù)空間，而且是不受監(jiān)管的空間當中，但這種環(huán)境是不可持續(xù)的”。

針對這些挑戰(zhàn)，施奈爾提出了兩個建議：首先應(yīng)該以防御為重，“防御體系應(yīng)該比攻擊體系更重要”。在設(shè)計基礎(chǔ)設(shè)施和應(yīng)用時，要先設(shè)計它的安全，然后保證它的安全。其次，制定網(wǎng)絡(luò)安全政策時，需要技術(shù)人員參與，“政策應(yīng)該有很強的技術(shù)成分，因此需要工程師參與到政策的討論當中，政策制定者要有技術(shù)知識”，如果技術(shù)和政策決策者沒有一起攜手工作，就會出現(xiàn)很多災(zāi)難性的成果。