索尼“黑客门”反思：未来系统安全之路怎么走？

　　编者注：本文作者系“Windows8”之父，微软前Windows事业部主管史蒂文·辛诺夫斯基(Steven Sinofsky)。他参与过微软早期的系统开发，经历过各种系统安全漏洞事件。在索尼黑客门事件之后，他在自己的博客上就此次事件发表了一篇极具远见的系统安全文章，文中一针见血地指出系统安全改革迫在眉睫。

　　计算机系统安全漏洞事件在已经过去的2014年频频发生，其传播范围之广，影响范围之大以及造成破坏之深远，可以说是空前绝后的。前段时间刚发生的索尼黑客门事件造成的影响更是严重，牵连甚广。但不论是从黑客攻击的方式还是从对计算机系统漏洞的毁灭性打击程度来看，这起事件都算不上有多特别。之所以索尼黑客门事件备受关注，是因为它给所有的公司和企业敲响了世纪警钟，提醒他们提防可能存在的计算机系统安全漏洞，敦促他们采取新的计算机体系结构。

　　当今系统安全漏洞的这种神出鬼没的特质不仅影响了企业的计算机终端系统建设，也影响了服务器基本结构设计。如同一切自然规律一样，这样的现状有它好的一面，也有坏的一面。重点在于你怎么看，怎么利用这种条件。

　　先说坏的一面。一直以来我们都在尽最大的努力保护现有的服务器基础结构，但是最近频繁发生的安全漏洞事件让我们越来越觉得力不从心。不得不承认，过于简单的安全架构是导致索尼黑客门事件发生的原因之一（把密码保存在一份Personalpassword.xls文件里的确一劳永逸但也绝不是一个好的主意）。再加上FBI又跳出来声称国内企业集团比起大型跨国公司更容易成为被攻击目标，于是情况变得更加不可收拾。

　　好在现在已经有越来越多的人开始使用云存储服务和移动设备，让我们至少看到了一些美好的希望。有了这些新一代的高科技，我们的安全保护机制正在发生革命性的变化，下一代的企业“云计算”系统离我们并不遥远。没有教程，没有学习视频，更没有培训老师，我们就那样非常自然地学会了使用手机，还有平板电脑，学会了用这些设备来我们的工作服务，这是一个神奇的技能。即使有了新一代的“云计算”系统，我相信人们完全可以在第一时间适应。

　　为了让读者们更好理解为什么索尼黑客门和现阶段的形势如此严峻，我很乐意与大家分享一下个人经历过的历史安全漏洞事件以及当时的应对和处理过程，就当是“安全漏洞简史”。如果熟悉了这段简史之后还不能理解我们正处于一个十分关键的时刻，那就……认真再看一遍吧！