节日的阴影

　　“不要忘记为你的电脑买一件安全产品作为圣诞礼物”，当人们准备世纪狂欢的时候，雅虎网站的安全专家向全世界网民发出忠告。事实证明这并不是杞人忧天。

　　12月25日，在天艺广告公司工作的程宁收到了Happy Christmas的邮件，当打开名为“navidad.exe”的附件时，恶梦开始，整个电脑系统瘫痪——而他不得不推掉新年假期中所有的PARTY，重写年度报告。网盟技术传播公司的技术经理吴江林也接到了类似的“祝福”，但他没有轻易打开附件，而是把它从单位工作站上下载到自己的笔记本上，运行后虽然表面上一切正常，但吴江林还是查了一遍毒，结果找到了五百多个病毒文件，很多都隐藏在邮件列表中，已经向他的好友同事们发送了出去。“不要看现在一切正常，其实你的电脑已经装上了定时炸弹，只是在等待发作时机而已”，吴江林说。另一种叫“恐怖女鬼”的病毒也开始在很多人的电脑上搞笑——当打开“女鬼”附件时，屏幕上会出现一段美食家杀害自己妻子的恐怖故事，然后一切正常，只是当用户开始处理信息时，“女鬼”就会跳出屏幕，吓得毫无准备的用户心惊肉跳。好在这只是个恶作剧式的病毒，并不对系统产生危害。

　　据美国著名反病毒公司McAfee.com调查，他们在过去一个半月中查出了1000例以节日为主题的病毒，这些病毒都披着“圣诞快乐”“新年快乐”“世界你好”“我爱你”之类的堂皇外衣，甚至还请出了“罗密欧与朱丽叶”和他们的爱情圣地“维罗纳”……美丽的谎言给节日披上了一层阴影，而专家们所做的只能是警告人们“对电子邮件保持警惕，尤其是祝福，损失都是灾难性的”。

　　数字恐慌的信号

　　对于个人用户来说，假日病毒就像流行感冒，当心些就是了；而对网络管理员来说，假日则是特殊时期。做了3年网管的吴江林对此深有感触。今年“十一”他满心轻松地去休了长假，回来后发现网站瘫痪了：黑客入侵系统，取得了超级用户的权限——代替他做了网管。只不过随便改了“几笔”，就取消了域名与IP地址的联系，所有人的访问都被拒绝；诡异的黑客甚至在很长时期内利用开好的“后门”溜进来，和他捉迷藏。于是为了这个新年，吴江林不得不苦心经营，升级系统，查找漏洞，使自己的防卫体系更强壮，以便“给入侵者制造最大的困难”；连续几天加班后才他忐忑不安地回去休假。而他的朋友，在金桥无线信息网工作的小裴就没那么幸运，密码被黑客修改，只好跑到263数据中心去解密。

　　“病毒可以借贺卡的幌子大行其道，谁会拒绝祝福呢？网管休息的时候，则是网络最脆弱的时期。在我跟踪检测的系统中，80%都不设防，更何况黑客的耐心是惊人的。”中科院计算所攻防安全实验室的王伟说。四五年前，王伟在北大数学系读书时，编写病毒还`是高材生们的专利——“你必须懂汇编，必须了解计算机最底层的技术，传播也只是实验室间用磁盘交流，互相欣赏为主。但现在利用脚本技术很多人都可以写病毒，十几行就可以；黑客也越来越好当，网上有现成的程序和工具，想要黑谁照猫画虎就成了。”

　　在王伟看来，假日的信息安全危机只是一个开始的信号，“我们将来会面临长期的数字恐慌，就像20世纪的战争恐慌，会成为一个时代的灾难主题。”

　　礼物与危机

　　所有我们能感知到的不安，只是信息危机这座冰山的一角。据英国网络病毒调查公司Message Labs的调查，现今已发现各类电脑病毒五万余种。而刚刚过去的2000年是病毒泛滥的一年，较之前年的种类和数量增加了3倍，而仅该公司就已亲自发现了155528种电子邮件病毒，几乎每三分钟出现一种。在临近节日的日子里，大约每700封邮件就包含一种病毒，而1999年底这一数字还是2000。金山公司的合作伙伴俄罗斯Dialog science公司每周都会向金山提供100多种病毒样本，做多的一周提供了446种。更可怕的是黑客入侵，他们已名副其实地成为信息社会的颠覆者。平均每20秒就有一起黑客事件，仅在美国去年造成的经济损失就超过100亿美元，有人估算，如果美国银行系统遭到扰乱，一秒钟就能盗走1500亿美元，转瞬将使美国经济崩溃。

　　据国内网络安全组织“绿色兵团”调查，90%以上的电子商务网站存在严重的安全漏洞，有40%的国内网站遭到过恶意攻击。“今天的因特网就像当年的泰坦尼克，壮观华贵，貌似强大，实际危机四伏，十分脆弱”，中科院信息安全国家重点实验室主任赵战生教授对记者说，“如果我们的文明世界被这艘船承载，任何的撞击都是致命的。”

　　互联网安全体系的建立已远远落后于社会信息化的进程，赵战生的比喻是“网络社会的发展经进入了工业革命的快车道，而信息安全体系还停留在石器时代，信息技术带来的危险超过了以往任何科技的危险。人类在他的黄金时代也遇到了前所未有挑战。”

　　以精确高效著称的互联网变得越来越不安全，“一旦联网就仿佛一丝不挂”，王伟说。信息革命是人类在20世纪得到的最大礼物，那么它是否会成为21世纪我们最大的危机。记者 李伟