問題

兩個問題，作為2007年結束之前的思考，對网絡安全現狀的思考：計算机安全最大的敵人是誰？它來自哪里？

病毒、木馬、惡意軟件、垃圾郵件、間諜軟件……

U盤、移動設備、网頁、惡意攻擊者……

答案很多，但從根本上來說，計算机最大的敵人來自于"利益"。

隨著一個又一個病毒生成器、木馬生成器的現身，原先的技術炫耀，已經被獲取利益所取代。

病毒木馬聯手，同流合污，互為幫凶，偷取用戶私人信息、网絡銀行賬號密碼、游戲裝備虛擬物品……一切的一切都只為了兩個字"利"与"益"。

關鍵詞

如果說2006年安全世界的關鍵詞是"流氓軟件"，那么2007年的關鍵詞就應該是"利益"。

從年初的"熊貓燒香"，到"灰鴿子"、MSN病毒、安妮漏洞、AUTORUN病毒等等，透過表象，后面的本質就是一個又一個的"利益"二字。

這些就是計算机安全威脅的全部么？2008年的關鍵詞又會是什么？

我們是否忽略了什么看似平常卻很重要的安全隱患？

數据

看了一組關于2008年用戶IT安全產品采購計划的數据：45%左右要采購的是防病毒軟件，近1/3是硬件防火牆，接近1/4是入侵檢測与防御產品，還有數据庫加密工具、SSL VPN、漏洞評估、個人電腦加密、無線接入安全包、電子郵件加密等等(參考IDC數据)。我們似乎考慮得很全面，可好像還差了點什么。

再看下這組數据，用戶對于IT安全的投資重點分布：49.8%是綜合型的安全网關、29.8%是數据失泄密管理、23.2%是加強內部員工的身份管理、21.9%是傳統安全產品的升級、10.6%是有效的安全服務、6.2是加強對Web威脅的管理。(參考IDC數据)

2007年最大的安全威脅來自于病毒、木馬、惡意軟件，其次是垃圾郵件、間諜軟件、應用程序漏洞、黑客入侵、內部員工破坏IT系統、無線网絡安全問題、內部雇員或合作伙伴偷竊數据。(參考IDC數据)

安全了？

清楚了威脅，也采取了措施，這樣我們就安全了么？

安全的根本在于意識，沒有清晰的安全意識，即便再完善的安全防護設施也擋不住各類威脅的入侵。

現在的企業如果沒有互聯网、沒有電子郵件就無法正常運作。我們身邊的每一個人都在用互聯网炒股、看一個血饅頭的故事。所以如何更好的利用、管理互聯网是一种挑戰，這种挑戰是長期的、持續的、全面的，而不是簡簡單單的說就一個安全的事情。我覺得是涉及到我們這個社會的一些東西的，涉及到人的一些東西。企業是這樣，家庭也有家庭各方面的要求，可以看到眾而廣之有控制管理的要求、安全的要求、法律法規的要求、道德文化的要求、帶寬的要求……這是一個复合體，而不是原來的簡簡單單的把篱笆樹的高高的，壕溝挖的深深的，警鈴放的響響的就能解決的問題。你中有我，我中有你，這個就很像是電影《碟中碟》，可能他在學校里是一個好的學生，但是轉眼他有可能變坏，或者被网絡引誘坏。道德、法律是一個很复雜的東西。所以我們說做事情，給你控制互聯网的一個能力，你怎么管理，怎么使用，怎么管帶寬，管人、管內容、管郵件、管炒股？由你這個組織、企業、單位、學校自己解決。

行為決定安全

人之所以能夠站在生物鏈的頂端，就在于其具有自主意識、自主行為。正是這种自主意識、自主行為讓人類創造了計算机，也正是這种自主意識、自主行為的存在給計算机安全帶來了种种隱患。

我們在計算机上安裝了各种安全軟件，但卻從來不使用它們，會怎么樣？我們通過QQ、MSN聊天，同時還接收各种不明鏈接、文件，會怎么樣？我們通過U盤、移動硬盤等移動設備從不同的机器拷貝文件，卻從不考慮這些設備已經攜帶病毒，又會怎么樣？

再嚴密的防護體系也要依賴于操作、使用它的人，人有意識或者無意識的各种行為才是安全的最大隱患。

當人們采取了正确的上网操作行為后，再輔以各种安全軟硬件，就可以把各類威脅可能會帶來的危害降至最低；反之，錯誤、危險的上网操作行為，會讓任何安全措施都形同虛設。

毀滅性的威脅永遠來自于內部。

人類最大的特點就是能借助于各种工具幫助自身。所以，當人們無法判斷自己的上网行為是否正确時，同樣可以借助于相應的上网行為管理工具。甚至可以偷點懶，直接把自己的一切上网行為都交給這些工具進行統一管理，不正确的就提醒、警示、阻斷，正确的自然放行，一路暢通。