面临“初始袭击” 微软Windows统治地位堪忧

HOUSCOUS

经历了一系列电脑病毒侵袭之后，芝加哥电子支付企业Anexsys LLC的首席信息长马克·蒂克尔曼将公司的技术人员们召集到一起，请他们评价“初始袭击”('day zero' attack)可能产生的后果。

　　“初始袭击”是近来让科技界日益担忧的一个新威胁。目前的多数电脑病毒都是利用软件开发商已经披露并发布了补丁程序的技术漏洞，但初始袭击则是经验丰富的骇客利用软件开发商尚未发现的漏洞所发动的袭击。之所以取名“day zero”，是因为这些软件漏洞尚不为世人所知，因此一旦变为骇客发动病毒袭击的入口，人们将措手不及，连一天的准备时间都没有。

　　技术人员最后的回答并未缓解蒂克尔曼的忧虑。蒂克尔曼认为，针对微软公司Windows软件所发动的初始袭击可能使该公司陷于瘫痪。Anexsys大多数的个人电脑使用的都是Windows软件。他说，编制一个补丁程序并进行安装可能需要好几天，这将严重损害雇员的工作效率。

　　结论：蒂克尔曼考虑在公司的一部分电脑上安装Windows以外的操作系统，因为绝大多数病毒攻击的都是使用Windows操作系统的个人电脑。

　　他说，无庸置疑，公司需要采用本质上完全不同的多种操作系统，才能在日益猖獗的病毒袭击事件中处变不惊。他说，“我们必须保证一部分电脑采用别的操作系统，以分散风险。”

　　其他人的结论也与蒂克尔曼不谋而合。在上个月遭到“冲击波”(Blaster)病毒和“巨无霸”(SoBig)病毒的连续袭击后，科技行业人士和各公司的首席信息官如当头棒喝，开始对“初始袭击”等破坏力更大的病毒隐患增强安全防范措施。

　　这对微软的对手来说无疑是个好消息。苹果电脑、Sun电子计算机系统和Lindows.com Inc.都会从中获利。据防病毒软件开发商赛门铁克统计，今年迄今为止，专门攻击微软Windows系统的电脑病毒超过4,000多种。但自2001年以来，就没有出现过任何针对苹果Macintosh操作系统的病毒。而今年Unix操作系统及免费的Linux操作系统遭病毒袭击的事件不过11次。

　　在商业融资公司GMAC Commercial Mortgage Corp.，首席信息长帕特尔今年年初在200台电脑上安装了Windows以外的操作系统。这些电脑使用VMware Inc.的软件，将操作系统从硬件中隔离出来，既可使用Linux又可使用Windows。帕特尔说，上个月病毒入侵时，公司很轻松地就关闭了这些电脑，使其免遭病毒感染。

　　“日常情况下使用Windows很方便，”帕特尔说，“但在关系到商业运营的情况下，使用不同的操作系统不失为明智之举。”

　　而微软的竞争对手当然不会错过这个大好时机。Sun电子计算机系统本周推出了一种名为Java Desktop Systems的台式电脑软件，该软件附带了网络浏览器、即时短信等应用程序，可在使用Linux或Unix操作系统的台式电脑上运行，说它是Windows的替代产品也不为过。

　　Sun软件策略部负责人霍根说，“如果使用这个操作系统，你就不会在那些病毒袭击事件中蒙受数十亿美元的损失。这世界需要更多的选择。”

　　的确如此。ICSA Labs的一项调查显示，美国公司2002年应付一次病毒袭击的平均开支为8.1万美元，而2001年的同类开支为6.9万美元。而应对“初始袭击”的成本则将更加高昂。

　　尽管如此，迄今为止还没有出现企业出于安全考虑大规模改用Windows以外操作系统的现象。研究机构International Data Corp.专门跟踪操作系统领域变化的吉伦(Al Gillen)预计，Windows至少到2007年都将在台式电脑操作系统市场保持90%以上的占有率。他说，公司转向其他操作系统的行为只会使Windows的市场占有率减少一两个百分点。

　　匹兹堡电脑紧急处理及协调中心的应急组组长林德纳说，改用其他操作系统不一定能起到长期避风港的作用。另一种操作系统一旦开始普及，很可能要不了多久就成为骇客的攻击目标。

　　电子游戏生产商电子艺界首席信息长卫斯也有同感。他说，作为一个商业决策，使用Windows以外的操作系统必须存在充分的理由。“使用别的操作系统可以提高保险系数，但永远无法做到万无一失。必须提高安全防范意识，一有状况立即作出反应。”

　　卫斯特说，一旦发生“初始袭击”，后果将非常严重。他说，他正在将使用Windows以外操作系统的电脑视为一种解决方案。卫斯特说，他的公司已经在部分台式电脑上安装了Sun的操作软件，这些电脑的数量将逐渐与使用Windows的电脑的数量相当。

　　Anexsys的蒂克尔曼则仍在比较各种不同的替代性操作系统，包括苹果电脑的Macintosh和Linux及Unix。他说，“我们尚未决定更换操作系统。但很明显，完全依靠同一种系统和标准风险极大。”

　　微软Windows产品部门经理苏利文说，微软深知，每天都要以同样大的努力去争取客户。他说，微软正在改变软件设计方式，以提高安全性能。当然，微软也同样清楚，各企业在Windows的安装和使用方面投入了巨大财力，这将使它们难以大规模弃置Windows。苏利文说，如果客户将Windows所提供的工具和应用软件与其他同类产品加以对比，会发现微软的产品更具优势。

djklhm

不能把鸡蛋放在同一个篮子里。