代码透明化:并非草木皆兵

  【智慧城市网】物联网时代的信息量更加庞大,可以说整套系统就是代码的海洋。再加上标准化和信息孤岛的桥接,我们越来越缺乏安全感,任何一个节点的木马程序都可能搭乘“顺便车”肆意作恶。再加上硬件设备信息化网络化的速度非常快且仍未健全,侵入低端家庭控制系…
  
  前段时间华为终于放弃了美国市场,甚至说对其“不感兴趣”。华为已由无奈转为了气愤。而理由也很简单:我已经全部摊开让你查,但你还毫无根据地怀疑我。
  
  代码全透明
  
  华为在向各个国家出售设备和提供服务的同时,会把100%的源代码都拿出来给国外审查。这不仅体现了诚意,而且也使得华为的服务在信息安全方面相对无懈可击。至于思科,他们只提供97%的源代码。
  
  在通讯设备行业,草木皆兵和商业冲突政治化其实是一大趋势,资本主义国家获取利益的行为本身就较为露骨,而且近几年来自第三世界的新兴企业又对他们的本土企业造成不小的冲击,不仅在自立根生,而且还“欺负到家门口”,利润和地位的下滑让曾今的巨头有些不知所措。再加上棱镜门事件又使得信息安全这一问题变得更加敏感。
  
  物联网时代的信息量更加庞大,可以说整套系统就是代码的海洋。再加上标准化和信息孤岛的桥接,我们越来越缺乏安全感,任何一个节点的木马程序都可能搭乘“顺便车”肆意作恶。再加上硬件设备信息化网络化的速度非常快且仍未健全,侵入低端家庭控制系统和车载信息系统并非什么难事。
  
  开放才是万全之策
  
  通常在评论一种选择的好与坏时,我们需要比较方面因素。在过去,封闭代表着隐私和安全,很多重要的信息或者物品都会被隐藏在封闭的系统中。而开放则是一种难以阻挡的趋势,事实表明大众也在慢慢习惯开放:无所不在的社交网络、频繁发布地理状态信息的功能、开放平台的发展,甚至还有思想的开放。尽管开放会使得问题快速暴露,但是它也会使问题更快得修复和解决,近期美国一些汽车黑客就善意地公布了一些入侵丰田和福特部分车型控制系统的方法,目的是通过暴露问题的方式引起厂商的注意,从而加快车辆信息系统的改良。
  
  透明化并不意味着失去安全管理,恰恰相反
  
  可能有人会觉得透明化会使自己的信息完全暴露,毫无安全可言。其实并非如此,你知道钥匙开锁的原理和方式,但你还是不能打开别人家的门(不考虑暴力方式)—因为你没有钥匙。更关键的是,为了获得更加智能化和便捷的服务,我们不得不去提供多方面的信息。
  
  从用户的开放再反过来看设备的开放。看似是将自身的优点和缺点都暴露无遗,其实这样只是放弃了徒劳的抵抗,并能得到更多的信任和更快的成长。

原创文章,作者:智慧城市,如若转载,请注明出处:https://www.zhihuichengshi.cn/xinwenzixun/wuliannews/10917.html