阻擋黑客攻擊 龍芯+國產(chǎn)操作系統怎么樣？

　　純技術(shù)角度，用Linux取代Windows未必能更安全

　　由此可見(jiàn)，無(wú)論是微軟的操作系統，還是Intel的CPU，都是存在安全隱患的。而且美國國家安全局還有一系列利用微軟操作系統漏洞進(jìn)行攻擊的黑客工具。Intel在5年前就接到漏洞反饋的情況下，一直不屑一顧的做法也頗為懸疑，以至于Semiaccurate網(wǎng)站在其文章中還暗示英特爾在芯片中故意留有后門(mén)。

　　結合本次永恒之藍病毒席卷全球，不少安裝Linux衍生版操作系統的電腦和蘋(píng)果電腦逃過(guò)一劫，進(jìn)而很多網(wǎng)友因此贊美其安全性。加上本次黑客攻擊事件中，中國公安系統、中石油的大量系統一度陷入癱瘓，那么如果政府部門(mén)和中石油這樣的國企在基礎軟硬件上換成龍芯 + Linux是否會(huì )更安全呢?

　　對于這件事應該辯證的看。

　　純粹從技術(shù)上說(shuō)，軟件或者硬件存在漏洞的原因無(wú)非兩個(gè)：刻意留后門(mén)或者在開(kāi)發(fā)過(guò)程中的無(wú)心之失導致存在漏洞。無(wú)論是軟件還是硬件，只要代碼還是人類(lèi)編寫(xiě)的，以目前軟件和硬件的復雜度，要實(shí)現沒(méi)有漏洞其實(shí)是不太現實(shí)的。換言之，就是哪怕完全是自己開(kāi)發(fā)的芯片和操作系統，也未必能保障不存在漏洞。

　　就以L(fǎng)inux衍生版操作系統來(lái)說(shuō)，本次幫助很多用戶(hù)逃過(guò)一劫，只是因為黑客沒(méi)有專(zhuān)門(mén)針對Linux進(jìn)行攻擊而已。畢竟相對于Windows的用戶(hù)來(lái)說(shuō)，針對Linux進(jìn)行攻擊的價(jià)值會(huì )低一些，而且Linux用戶(hù)的警惕性和技術(shù)水平總體來(lái)說(shuō)也高于Windows的用戶(hù)。而蘋(píng)果的情況也是類(lèi)似，由于過(guò)于小眾，使得黑客針對其進(jìn)行攻擊獲得的收益遠遠低于針對Windows進(jìn)行攻擊獲得的收益。就像安卓剛剛興起時(shí)，非常小眾，病毒很少，但在安卓已經(jīng)普及之后，各種病毒也隨即開(kāi)發(fā)出來(lái)了。蘋(píng)果這次沒(méi)有遭到攻擊(安裝WIN7的用戶(hù)除外)，更多原因是小眾，而非其安全性超過(guò)了Windows。

　　安全永遠是相對的，而不是絕對的。真正的安全性，其實(shí)在于能力——如果國內開(kāi)發(fā)操作系統的技術(shù)團隊技術(shù)實(shí)力強于微軟，那么國產(chǎn)Linux操作系統會(huì )強于微軟，但如果國內團隊在技術(shù)上和微軟有較大的差距，那么，Windows才是抗攻擊最強的操作系統?？紤]到如今中國信息技術(shù)上和美國的差距，用Linux取代Windows未必能在技術(shù)上更安全。

　　用龍芯 + Linux衍生版操作系統替換Wintel具有實(shí)際意義

　　雖然從技術(shù)角度看，用Linux取代Windows未必能實(shí)現更安全。但從政治角度上看，科技公司往往會(huì )配合所在國政府進(jìn)行一些有助于該國政府進(jìn)行情報收集甚至網(wǎng)絡(luò )戰的工作——在這一點(diǎn)上，斯諾登已經(jīng)證明了微軟、雅虎、Google、Facebook、Paltalk、YouTube、Skype、美國在線(xiàn)、蘋(píng)果公司先后加入了棱鏡項目。

　　由于存在不可避免的科技公司故意留后門(mén)的情況，這就使采用自主設計的CPU和經(jīng)過(guò)安全審查的Linux衍生版操作系統，在實(shí)際使用中會(huì )相對于采用Windows+x86 CPU而言更加安全。

　　從這個(gè)角度來(lái)看，雖然龍芯 + Linux衍生版操作系統未必能夠實(shí)現無(wú)懈可擊，但可以避免被國外科技公司故意留的后門(mén)入侵，從安全的相對性來(lái)說(shuō)，龍芯 + Linux衍生版操作系統會(huì )更好一些。

　　本次事件中，一些政府部門(mén)的內網(wǎng)也遭受病毒感染，而政府內網(wǎng)一般都是物理隔離的。由此可見(jiàn)，使用國外基礎軟硬件+物理隔離的做法，安全性也是無(wú)法得到保證的。本次病毒攻擊僅僅是一伙黑客使用了從美國國家安全局泄漏出來(lái)的攻擊工具。一旦將來(lái)發(fā)生網(wǎng)絡(luò )戰，國家級的攻擊者親自出手，所造成的危害和影響絕不是本次攻擊所能相比的，很有可能會(huì )癱瘓掉社會(huì )經(jīng)濟的正常運行，后果不堪設想。

　　總而言之，提升中國信息安全的當務(wù)之急一方面要在政府部門(mén)、國企、事業(yè)單位中推廣龍芯 + Linux衍生版操作系統，另一方面在試點(diǎn)和推廣中不斷查漏補缺，提升自己的技術(shù)能力和產(chǎn)業(yè)實(shí)力，只有這樣，才能逐步提升中國政府、國企和事業(yè)單位抵御類(lèi)似黑客攻擊的能力。