林恩揭露漏洞，我们感到更安全了吗？

2005年8月2日外电消息——上周，迈克·林恩(Mike Lynn)，一位Internet安全系统公司(Internet Security Systems, Inc)的前研究员，在黑帽大会上做了个报告，分析了思科系统公司网际操作系统(Internetworking Operating System, IOS)的内部工作机制并且提出了质疑网络安全领域的技术。林恩的报告引起轩然大波，一些安全权威甚至谴责这两个大企业为真正的“元凶”。

本文并不讨论思科和ISS扮演了罪魁祸首的角色还是迈克·林恩违反了法律。这个讨论非常有意思，但注重实际的企业并不关心，他们需要分析目前处于散乱状态的信息，理解其实质。对于企业安全专家来说，真正的问题是：“有了这则新信息，我们变得更安全了吗？”

和以往一样，林恩和那些支持他的力量声称像他的报告那样的信息使世界变得更安全。对此我不敢苟同，我觉得“更安全”这个词仅仅意味着因为这则消息，无论总的来说还是以单个实体为单位计，我们遭受损失的概率减小了。因此，对于任何想提供这则消息的人的真正检测是，对于网络来讲，遭受损失的风险是更高还是更低？更高的风险等于更小的安全性，而更低的风险等同于一个更安全的环境。

评价风险的时候，不仅要评价外部威胁环境，还必须同时评价目标的脆弱性，达到这种全面的评价是非常重要的。比方说信息泄露，威胁(潜在的攻击者)和脆弱(目标的缺陷)互相对抗，这样，随泄露之后增加的威胁而来的更高的风险就应该更容易被减弱的脆弱性所抵消，减弱的脆弱性来自于创建一个更低风险的、更安全的环境。

就林恩的研究和其它任何脆弱和攻击指南来说，当大多数嫌疑黑客得到他们以前不曾获得的、也没有自己挖掘出来的信息时，威胁增加了。结果这些信息就为黑客开发攻击工具破坏系统提供了帮助和支持。每一位潜在的黑客通过网络访问都可以获得这些发布的信息，所以，威胁的的确确增加了。我们看到这些增加的威胁通常体现在宣布新漏洞的安全建议中，以冲击波和振荡波的形式出现。

因为威胁的增加显而易见——实际上，林恩的情况中，已经有来自DefCon的报告称有黑客正在夜以继日地为攻击思科而努力——问题就变成了，怎样才能平衡林恩提供的消息，来减弱思科路由器的脆弱性，从而达到整体风险的降低？

答案是，对于整个英特网来说，这是不可能的。只可能降低那些还未升级自己的思科固件的人们的风险。大家都知道，林恩的消息只是提供了关于IOS的新的细节，以证实在思科路由器上远程执行代码的可能性。而目前IOS平台上的许多拒绝服务攻击bug都是远程执行的。

所以，如果你还没有升级固件，你的路由器还用的是独立的管理渠道，那么通过做这些工作你可能能够降低风险。任何一个已经做了这些工作的高安全环境的风险都只是上升，风险来自威胁。但这些高安全环境大概都很自信，相信所作的工作可以经得住增加了的风险的考验，好像他们认为这是必然的。

本新闻共2页,当前在第1页 1 2