报告:独靠微软风险太大 系统多元化大势所趋

Fujinsan

报告:独靠微软风险太大 系统多元化大势所趋
作者:赛迪网　2003年10月09日 14:52 来源:赛迪网

【赛迪网综合报道】根据Gartner即将发表的一份报告指出，完全依靠微软的Windows操作系统时，可能会让公司企业遭受计算机攻击时受损更严重。

该报告的草稿内容呼应了之前七位知名安全研究员所提出的看法，他们所发表的报告里宣称，微软在软件界的独占地位对国家安全可能造成严重结果。

两份不同的报告都指出，让太多的信息基础建设依靠单一的程序代码基础（或者是一元化，monoculture），所造成的后果可能一发不可收拾，让整个因特网造成类似大停电的瘫痪。Gartner的报告比较集中在公司企业（不是国家安全）上，其内容指出，保持桌上型系统的多元化有助于避免遭到这类灾难的波及。

这份报告的草稿里指出：“近来有越来越多的恶意程序锁定Windows进行攻击，企业有90%的桌上型计算机采用这个操作系统，因此这显示出，对企业来说，改善个人计算机的安全性与生存能力的迫切性。”

报告内容进一步指出，“要把重要的商业功能分散到不同的桌上型平台上，或者在不同的平台上维护重要的营运，如此在面临攻击时，至少还可以更有能力保存重要的人事及流程，与通讯等功能。”

这份报告可说在企业市场上首度呼应了9月24日计算机及通讯公会（Computer and Communications Industry Association）──有名的微软批评者，所发表的由七位知名安全研究员所撰写的意见书内容。在该份报告发表一周之后，就有消费者引用该份报告内容向微软提起告诉。

对于Linux，Gartner也为企业做了同样的建议──Linux可以说是微软的一大敌手，虽然最近的研究指出，Windows还是服务器操作系统的第一名，但目前Linux正在企业及政府里扩张。英国与俄国政府分别在周三与IBM签下了Linux的合约。美国麻萨诸塞州也已经采取一项政策，要在政府的系统里多采用开放源始码软件，如Linux。

所有的鸡蛋放在同一篮

Gartner的研究里并不认为微软的操作系统天生就比较不安全，只是指出，若完全依靠Windows计算机，可能造成严重的损害。报告指出，单一平台的危险性不难理解：只有单一树种的纯种树林，很可能只要一种病毒就完全毁灭；若是树种能多元化，那么森林就更有机会存活下去。

然而，微软的企业储存与企业管理事业部资深副总裁Bob Muglia表示，他并不赞同一元化的说法。就算多元化的信息系统也是要通过共同的接口来沟通，这反而加大了受攻击面。不仅如此，让公司系统更多元化，意味着降低效率。

Gartner的研究也承认多元化需付出成本，但同时还进一步指出，遭受SQL Slammer及MSBlast病毒攻击的公司，一定要考虑以多元化为未来的攻击增加一道防护。Gartner还指出，最新发现的漏洞，其攻击的发动速度也越来越快，预计到2006年，有30%的攻击都会让企业措手不及，来不及修补系统漏洞，而在2003年只有15%。

多元化为大势所趋

Gartner表示，多元化对公司有很大的好处，企业将可对一些锁定Windows系统而来的病毒有免疫力。而且，多采用各种不同的操作系统替代方案，也可给微软一些竞争压力，迫使微软的软件提高其安全性。

网络监控公司Counterpane Internet Security的技术长Bruce Schneiner也是另一份报告的七名作者之一，他表示，Gartner的建议是个很好的开始。他认为多元化虽然会产生一些困难，但值得一试。

Schnerier表示：“我们一直说这是拿捏的艺术。商店不让客户进入的确有安全上的优势，但代价是大家无法接受。”其中的诀窍就在于怎样在改善安全时找到一个大家都可接受的平衡点，Schneier表示，如果大家最后说，安全的效益值回票价，那就是件好事。


然而，Gartner也警告客户，要做就要做对，不然就什么都别做。研究报告指出，公司企业在处理多元化问题时可能出错。报告并指出，有三分之二的成功攻击是利用系统的安装错误，报告里并强调，公司除非可以处理得当，否则不应多元化。

babyfrog

根本不需要考虑那么多
只要打个比方
如果全世界都用windows了
再也没有别的操作系统了
那时候微软由于种种意外状况从地球上消失了
人类退回蒸汽时代去吧

退一万步说
即便世界上所有别的操作系统都比微软低不知道多少档次
我们还是不能把它们都扔了
就算你全用核电点的电灯了家里还是得留着蜡烛备用
更何况这个前提还根本不存在