这里有一个基本的计划，可以保障每一位互联网的合法使用者的网络安全。我预测会我们会看到更多的在2007年中发生的一样的事情：更多垃圾广告、更多恶意软件、更多坏人基本上拥有了互联网和我们相互连接的pc。我没有看到会出现新的领导者有显著力量改变目前的状态。
这并不意味着没有解决的办法了。在去年的几个栏目里，我详细的说明了方法之一是在未来可能打造出一个更为安全的互联网。这是我的看法。而我考虑更多的是，这是我能看到的唯一的使互联网显著地变得更加安全的方法。我看到的其他计划都经不起仔细的检验，或者看起来是依赖于让我们越来越习惯于数量增加明显的pc犯罪。其他的计划也可能减少pc犯罪，但只是暂时的和少量的。

我远远算不上pc天才，但是我对自己和其他几个人有信心，我们的计划是正确的而所有其他人的计划是错误的。

完美的计划

我的计划一言以蔽之就是：所有的PC设备、用户、交易都必须默认为进行身份验证。

就是这样。

为什么恶意病毒的黑客可以进行黑客行为？因为我们抓不到他们。直到我们能够实行默认设置来保证绝大多数的犯罪会被识别和捕捉（取代目前只有极少数被捕获的情况），黑客行为将不会有所减少。

相反，我们必须使所有pc、用户和他们的网络交流经过认证和默认识别。我们先从让硬件设备不被硬件黑客袭击开始。如果有人攻击硬件，它将拒绝启动。从个人来说，我不想停止对iPhones和 Xboxes的硬件的改动。我只是想阻止硬件黑客通过绕过我想要提议的设置而修改参与的硬盘。像在OSI模式下，如果你对较低层进行了妥协，那么你就不能相信较高层。

在确定了硬件设备的启动顺序后，硬件和软件部分的启动进程将会被确认和完成。每个设备将有一个独特的硬件ID，能够具体识别该设备而不会出现欺骗。

用户验证通过两种（或以上）因素进行，或通过生物特征进行身份识别。pc设备的源头网络管理员，无论是公司网络的，网络服务提供商的，或是电信交换机公司的，都将对他们的网络上的用户进行正确的身份鉴定。

所有的操作系统和程序会在运行前被认证和批准通过。如果可执行文件和支持文件不能被批准通过，它是不会被加载到内存中的。如果你允许使用者不经过一些安全批准而安装所有他们想安装的东西，那么你将永远不能停止糟糕的坏人损坏你pc事情的发生。 

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点