操作系统安全观

马　荟

“现在操作系统漏洞太多了，上个小网站就中毒，重装系统就要格坏我一张硬盘。我觉得苹果的操作系统比较好，没病毒。”“为什么?”“因为没人做它的病毒，用的人少。”“……”

信任危机

有没有侵犯电脑使用权?有没有侵犯个人隐私?有没有滥用知识产权?有没有滥用市场支配地位，实施垄断经营?

这是在微软推行的正版增值计划后，业界针对“黑屏”提出了四点疑问。一时间，用户“恐慌”，正是因为普通用户与厂商之间的“信息不对称”，导致了这场由操作系统引起的信任危机。

在关于Windows和Officet版增值计划致用户的公开信中，微软表示计划并不是针对中国，并且仅为产品验证工具，不会以任何形式收集用户的任何个人和隐私信息，黑屏不会影响用户的正常使用。

是的，如果站在一个权利人维护自己权利的角度，微软获得了一部分支持的声音。但是，也有学者认为，对于“黑屏”造成的影响，无论是从合法性还是合理性来讲，通过“黑屏”来清算盗版在做法上说，往往显得矫枉过正。

中国社会科学院信息化研究中心秘书长姜奇平指出，微软打击盗版可以通过政府执法部门进行，但微软本身不应把自己当作执法者，此次“黑屏”计划面向的是普通用户，微软没有权利打击普通用户。姜奇平称，这不仅违反了《计算机安全保护条例》，也违反了行规，因为微软此前曾承诺打击盗版不会面向最终消费者。

安全底线

操作系统能做到多安全?谷歌在7月8日宣称，其正在开发的Chrome OS操作系统，通过彻底地重新设计其底层安全架构，用户就不必再为病毒、恶意软件和安全更新而担心。

英国电信首席安全技术总监布鲁斯·施奈德立刻做出了回应：“这是一个愚蠢的声明。早在几十年前，想要创建一款能够免疫病毒的操作系统的想法就已经被证明是不可能的。”

从零开始重新设计一款操作系统并周全地考虑安全问题，所创建出的系统的确可能比现有的系统更加安全，但是，这并不代表将来谷歌不会遇到和微软同样的状况——被普遍采用的操作系统往往被病毒热衷。同时，新的系统会比久经考验的代码存在更多的问题。

2002年，比尔·盖茨就在微软全公司范围内推行可信赖计算策略，这项战略其中一项重要内容就是保证开发的可靠性。微软产品的开发都要遵守此规定，也正因为此，当时WindowsVista因为没有通过要求而比计划发布时间延迟了半年。

微软在最新的安全研究报告指出，04年开始到07年间，影响互联网安全的绝大部分漏洞在于应用软件，占88％到94％，而非操作系统。在所有安全漏洞之中，对xP有影响的漏洞占41％左右，而影响Vista的只占了5.5％，也就是说，从安全角度来看，Windows Vista的安全性远远超出了XP。

不过，计算机上的安全之战从来都是道高一尺、魔高一丈，关于哪种操作系统更安全的讨论从来就没有过答案。无论是微软视窗操作系统还是开源操作系统，当安全性成为操作系统的阿喀琉斯之踵，用户的心理防御就显得意义深远。