也搞不清具体是什么时间，依稀只记得也就是在几天前的一个晚上，我在IRC里面和网友聊得正欢，突然就感觉到面前这个所谓的"互联网"真的是越来越不象话了--整整一晚上，全世界那么多台IRC服务器，就好象是在比赛谁更快似的一台接一台被"黑"得down了机，一晚上看着网友们一个个随"网"而去，甚至连句告别的话都来不及说，真是让人烦不胜烦。
　　而那些视"开展电子商务为已任"的Web站点就更别提了，甚至很多知名网站的安全性也令人不敢恭维--国内某网站竟然会连续几天、每天好几次被"黑"掉，我在这个网站上注册的免费电邮也就形同废物。这才发现网上原来也是便宜没好货。在这种网站上开展"电子商务"，只怕是要重新演绎信息世界的"天方夜谭"了。或许，互联网上冲浪高手会觉得我未免太过"大惊小怪"--网站被黑这种事情在互联网上算得了什么，毕竟"林子大了什么鸟都有"。说实在的，要不是这两天被IRC和免费电邮搞得焦头烂额，我才不会为"互联网安全"而杞人忧天呢。谁都知道，互联网虽然是黑客攻击的重点目标，但它更是黑客滋生的温床。我要是黑客，对互联网肯定也是那句话--"黑"你没商量！
　　不过话又说回来，个人丢几份电邮或是没法和朋友聊天毕竟还只是无碍大局的小事，象"雅虎"、"电子港湾"和"亚马逊"这样直接影响"纳斯达克"指数涨跌的网站被"黑"，恐怕就不怎么好玩了--即使是被黑上几小时，损失都有可能过亿美元。为了追查前不久"黑"掉"雅虎"等网站的元凶，FBI和NSA至今还在监视整个互联网，弄得这段时间整个互联网的速度也一直上不去。不过到目前为止除了几个替死鬼，FBI和NSA还找到了什么？再者说就算是擒获元凶又当如何？互联网上黑客是那么多，各种系统的安全漏洞更是难以记数，谁都难保自己会不会就是下一个被算计的对象，照这么下去，互联网干脆换个名字，叫"互黑网"得了（Internet = Interhack?）。看来，网络安全问题不解决，互联网只怕是迟早有一天要完蛋。
　　前不久，围绕几大知名互联网站相断被"黑"事件，行将卸任的美国"跛脚鸭"总统克林顿先生亲自召集"雅虎"等著名网络公司召开了一次"高峰"紧急会议，政坛巨头和网络巨头聚会白宫椭园办公室共商网络安全大计这还是头一次。此间虽然克林顿先生声称本次事件并非真正意义上的"电子珍珠港"，但是为保证美国企业能够在今后的电子商务竞争大环境中立足于不败，"跛脚鸭"总统仍然向国会申请了大笔拨款，以求进一步强化互联网安全研究和建设。高科技产业给克林顿总统在任期间的美国经济带来了空前的繁荣和稳定，但这位"破脚鸭"先生好象直到"下课"前才突然领悟到 了"制信息权"的精髓。
　　必须承认，在网络安全方面美国人算得上是走得比较超前的。美国的信息安全专家早在我们还不知道信息安全为何物时就制定出了种种安全规范与标准。政府、军队每年都要花掉一大笔纳税人的钱去研究信息安全问题，各大信息企业更是不惜血本搞出了一套又一套网络安全解决方案，但是实际效果又当如何？美国五角大楼的网络系统应该算得上是最好的例子--就连五角大楼的安全专家也承认：黑客对美国国防部网络系统的攻击，其平均成功率可达0.1%，而攻击被发现的概率却也只不过0.1%。五角大楼尚且如此，那么其它民用、商用网络系统的安全脆弱性就可想而知了。
　　这究竟是为什么--为什么我们花费了大量的人力、物力和财力，网络安全的收效却并不明显？
　　我们都知道，这个世界上根本就不存在没有任何安全漏洞的网络系统。安全仅仅是一个绝对的概念，有些网络系统被认为比较安全，那只不过是因为它的安全漏洞仅被很少人所掌握而已。但正所谓好事不出门、坏事传千里，在当今所谓互联网时代，一旦某特定系统的安全漏洞被黑客发现，那么这个漏洞还会是仅被很少人掌握的秘密吗？互联网上天天都有那么多黑客沉醉于这些安全漏洞之中，他们嗅探所有服务器、交换漏洞信息、研究攻击方法……各种通用或专门针对特定系统的攻击软件在互联网上层出不穷，而安全专家却在疲于应付--好不容易解决了这个安全漏洞，黑客们又发现了另外的漏洞且开发出另外的攻击软件。更要命的是，黑客所开发的工具软件都是在互联网上完全免费开放的，这些软件会引吸很多有好奇心的人去尝试、去使用、去攻击，于是又有更多的人成为了黑客……所以，这个世界上真正的网络安全专家并没有多少人，但凡是懂点计算机知识的人都有可能成为黑客。这是一场力量对比严重悬殊的较量，网络安全专家在和我们所有人斗法，虽然网络安全专家一个个都是聪明绝顶，但是单凭一个人的智力如何去挑战一大群人？这不是正应了中国的一句古话，所谓"三个臭皮匠，顶过一个诸葛亮"吗？
　　所以，在我看来如要彻底解决网络安全问题，当务之急是化解力量对比悬殊之矛盾--如果网络安全专家和黑客人数差不多，竞争方才显得公平一些。读到这里可能会有不少安全专家说我是在"痴人说梦"--黑客可能人人都可以当，但是网络安全是每个人都当得成的吗？哪个网络安全专家不是拥有极高的学历、丰富的工作经验和聪明绝顶的脑袋？而且他们好象从来也不用睡觉--在平常人看来，在这世界上为数不多的网络安全专家完全就是"另类"；再者，安全专家必须较常人更掌握各类系统--无论是操作系统还是网络系统，而这些系统很多细节可能根本就是商业或军事机密，普通人怎么可能知道？，由此看来，要当个网络安全专家我们这辈子是想也别想了。
　　写到这里，突然就想到了Linux。很多人认为，作为一个完全开放的操作系统，Linux是肯定不安全的--这是已被操作系统发展历史所多次证明的；更有一些专业人士认为，全球这么多IRC服务器，为什么就没有一台使用Linux操作系统--就是因为Linux太不安全了……。反正到现在，关于Linux什么样的评价都有，就是没听谁说过Linux是安全的操作系统。不过我认为，就其发展模式来看，虽然Linux现在的安全性尚有待改进，但它迟早有一天会超越其它操作系统而成为最安全的网络安全操作系统，而且这一天并不会让我们等太久。
　　回顾一下Linux发展历程，我们会发现凡是对Linux作出过贡献的人，他们和他们的行为与黑客是多么相似--
　　严格说来，Linux好象到现在还不存在什么商业秘密：所有源代码都是免费公开发行的--现行版本的Linux存在什么缺点和安全隐患，好象每个了解Linux的人知道得都很清楚，都知道如何防范、修改这些问题。从这方面来看，了解Linux的每一个人都是Linux黑客，同时也是Linux安全专家。
　　想要搞懂Linux好象并不是太难，理论上来说只要懂C语言就可以了，而且关于它的一切都是公开的。当初Linus在赫尔辛基大学编写出第一个Linux内核的时候，也不过是个普通大学生；而现在正在给Linux添砖加瓦的，也不过是充满热情的普通的程序员。凡是想对Linux说三道四的，都可以成为Linux专家。
　　Linux自始至终存在于互联网上--通过互联网发布，通过互联网开发、通过互联网调试、通过互联网共享。只要互联网存在，Linux就象水晶一样清澈剔透。谁都可以为Linux做点什么，但必须要让所有关心Linux的人知道，让他们认可。还有什么方法能比没有秘密更安全？
　　上文正说到安全专家与黑客力量对比悬殊而想不出更好的解决办法，现在说到Linux突然之间这个问题就迎刃而解了，而且圆满的几乎令人无法相信--凡是Linux黑客一定同时也是Linux安全专家，因为Linux社会决定了所有知识必须被分享。我们可以设想：一旦Linux被发现存在某种问题，这个问题通过互联网可能只需几秒钟就传遍了全世界，然后是在利用这个问题攻击Linux系统的工具被编制出来之前，很有可能解决这个问题的工具已经在那些热爱Linux的人们配合之下，在互联网上公布了--从理论上来说，做Linux攻击工具的人应该和做防范工具的人一样多，而不再是安全专家和黑客之间的对比关系了。
　　我对自已得出如此结论也深感惊讶--果然如此，现行商用操作系统的地位岂非岌岌可危？为求证这一结论的正确性，我专门通过互联网访问了两位对Linux开发颇有心得的专业人士（大学在校生），他们的观点与我差不多，但他们也提醒我：随着Linux商业化步伐加快，我最好还是专门争求一下专业Linux公司的意见。为此，我又走访了中国第一家境外Linux公司--TurboLinux。我最大的疑问就在于：在一家专业从事Linux的公司眼中，Linux商业化以后，会不会步其它商业操作系统后尘？如是那样，我的结论就是彻底错了。TurboLinux告诉我：完全不是这么回事，Linux遵循GPL规范。在GPL约束下，Linux任何版本的代码都应该是公开的。比如TurboLinux在中国发行的纯中文版TurboLinux就是符合GPL的，所有源码都直接提供给用户。TurboLinux告诉我：正是GPL才使Linux有了今天，也正是GPL才使Linux能够保持住持续发展的动力。
　　我想，可能也正是GPL，才有可能使Linux即将成为最安全的操作系统。