2009年06月《安全天下事之大事件 小安全》

大事件 小安全

 

（2009年06月）  文/江海客

      本月，《Wired》杂志称，美国空军因经济危机而无法大量采购新操作系统，因此希望微软单独延长对他们Windows XP系统的“保鲜期”，继续提供补丁升级与操作系统安全定制。美国空军只是美国国家安全体系和作为商业垄断公司微软的接口人，而空军定制版Windows XP是一块已经开花的试验田，最终其会在整个美国政府和官方IT采购上结出果实，并很可能为微软新增数亿美元乃至更多的商业机会。事实上微软与美国军方的渊源已久，在微软补丁由即时更新改为定时更新之后不久，微软就以请美国海军有关机构检测补丁安全性的名义，将补丁提前向其开放。这无疑让美国以外的国家信息安全体系都在每月的某些天如芒刺在背。而此时，在微软已经宣布停止XP补丁之后的这一姿态，无法不牵动各方的神经。

      当我们情愿或不情愿地接受了IT寡头们的商业规则，当我们开始为微软停止维护98、2000、XP辩护，当我们以为这是必须接受的现实时，我们却发现，这个规则是可以经过谈判而改变的。无论是微软委托补丁检查还是美国官方机构订制更安全的版本和更长的维护期，都以严格的商业合作来互利界定，其间既不片面号召企业对国家利益的服从，也不偏执强调企业的成本。我们能看到的是公开、规范、互惠的框架，美国政商关系，成熟到如此程度，下是其强大的根源之一。

      经济危机倾巢下，安全企业不一定是完卵，国内安全企业如果只是报有对拉动内需的期待，其最终永远只是温室鲜花。安全从来不孤立于大环境之外，我们必须有对外部环境有“风起于青萍之末”的敏感。就如九城和网易交割期间，魔兽停服也将驱动若干微妙的变化，反病毒工程师们开始预见自己可能要过几个月相对平淡的日子，毕竟每天数以千计的WOW木马分析已经成为一种重要的压力，而对于地下经济产业链条上的关联人群，其攻击性也会散落到其他游戏上，这也需要其他网游厂商的安全工程师做好准备。