隨著(zhù)網(wǎng)絡(luò )邊界模糊化，網(wǎng)絡(luò )安全不再局限于PC端，移動(dòng)端、服務(wù)器端、云端等安全終端日益成為個(gè)人、組織、企業(yè)關(guān)注的方面，使用優(yōu)質(zhì)的安全產(chǎn)品做好防護才能使我們處于一個(gè)相對安全的網(wǎng)絡(luò )環(huán)境中。軟件工程師正努力完成主要的代碼塊，但他的老板卻要砍掉相當一大部分內容，其中包括一些從網(wǎng)絡(luò )上下載的開(kāi)源程序。替換這些程序將增加項目開(kāi)發(fā)時(shí)間。他跑到老板辦公室懇求：“我需要在系統中使用這些軟件！”

“你不能使用它。它是開(kāi)源的，不可靠?！崩习逭f(shuō)道。工程師點(diǎn)點(diǎn)頭，對老板的回答早有所料?！笆堑?，它是開(kāi)源的，來(lái)自網(wǎng)絡(luò )，但我們有使用經(jīng)驗。我已經(jīng)和軟件工程師交流過(guò)，他們會(huì )逐行審查源代碼和目標代碼?！崩习逄ь^，看了看角落里的多年服務(wù)獎，堅定的說(shuō)：“你永遠不能確定，程序里沒(méi)有瑕疵?！?/p>

上述簡(jiǎn)短場(chǎng)景，聽(tīng)起來(lái)有點(diǎn)像懸疑電影，但鑒于近年發(fā)生的安全事件，在網(wǎng)絡(luò )安全領(lǐng)域里，這些情況可能是非常真實(shí)的。大多數人認為：軟件就是做那些“在大部分時(shí)間里按照期望做事的東西”，因此有時(shí)會(huì )忽視潛在的危險。

正在為設備和工業(yè)系統寫(xiě)代碼的軟件工程師，不希望做重復性的工作。如果有人已經(jīng)為某項任務(wù)編寫(xiě)了可用的代碼，那么他們就不想再重新寫(xiě)一次。他們寧愿從網(wǎng)上下載免費軟件和開(kāi)源代碼，以便節省時(shí)間?；蛘?，他們可以從早期有據可查的產(chǎn)品中提取已有代碼。將所有這一切組合起來(lái)，安裝到新裝置中。只要它能夠按照預期執行任務(wù)，沒(méi)有人想知道或關(guān)心它來(lái)自何處。

相當長(cháng)一段時(shí)間，都是這么做的，但現在這一切正在發(fā)生變化。由于很多黑客和網(wǎng)絡(luò )犯罪分子都在刷存在感，因此網(wǎng)絡(luò )安全領(lǐng)域正變得越來(lái)越混亂。黑客及其所作所為，所反應的技能水平千差萬(wàn)別。有些比較笨拙，非常容易被發(fā)現。而另外一些則更為隱蔽，只有*有名的網(wǎng)絡(luò )安全專(zhuān)家才能探測到。

盡管工程師精簡(jiǎn)項目的初衷是好的，但老板說(shuō)的也沒(méi)錯：不安全的代碼可能會(huì )潛伏在這些軟件中。有時(shí)可以發(fā)現和并將其清除，但*近的網(wǎng)絡(luò )安全泄露案例表明這種威脅可以被很好的偽裝起來(lái)。

后門(mén)程序攻擊

2015年12月，ArsTechnica發(fā)表了一份令人震驚的報告：12月17日，瞻博網(wǎng)絡(luò )發(fā)出緊急安全公告：在一些公司的NetScreen防火墻和安全服務(wù)網(wǎng)關(guān)（SSG）的操作系統（OS）中，發(fā)現了“未經(jīng)授權的代碼”。該報告說(shuō)，商家針對該漏洞發(fā)布了緊急補丁包，以便修補受影響的設備操作系統，網(wǎng)絡(luò )安全專(zhuān)家確認未經(jīng)授權的代碼就是后門(mén)程序。

網(wǎng)絡(luò )安全專(zhuān)家確認，被用于逃避正常認證的管理員密碼是調查這堆亂碼的安全研究人員認為，它可能是軟件源代碼文件中出現的調試或測試代碼。據此可以得出兩個(gè)結論：1、故意設置未經(jīng)授權的后門(mén)。2、專(zhuān)門(mén)為逃避檢測而精心設計。