安全与业务的平衡
提高安全、控制和过滤的级别，可能导致网络社区吸引力下降。
对于MySpace来说，已经出台的安全措施还远远不够。看看目前的状况，其CSO Nigam带来的积极变化并没有根本性地改变MySpace的安全状况。而在这场持久战中，Nigam需要做的不仅仅是谋求新变化，更重要的是不能损害网络社区最吸引用户的开放性，必须在安全与业务发展中找到合适的平衡点。
措施仍有待加强
当然，Nigam所做的努力并不足以安抚MySpace的批评人士。另一个国际传媒业巨头维旺迪公司旗下的环球唱片公司就提出了MySpace侵犯版权的诉讼，此案不可能很容易了结。今年1月份，又有四户家庭起诉MySpace，索赔数百万美元，指控各自的未成年女儿遭到她们在该网站上结识的成年男子的性虐待。
美国众议院已通过立法，要求公立学校和图书馆限制未成年人使用网络社区，美国参议院也在考虑此立法。而各州首席检察官组成的团队扬言要采取法律措施，他们并没有改变“MySpace需要实施年龄核查机制”的看法。
美国北卡罗来纳州首席检察官办公室的Chaudhuri说：“他们所做的所有变化当然都是积极的，但正如我们向他们表明的那样，这些并不是在网上保护儿童的最有效手段。它们都是无关紧要的小变化，并没有关注设法将儿童与成年人或者将成年人与儿童区别开来这一关键问题。”
MySpace在色狼数据库方面的合作伙伴Sentinel Tech称，它确实提供年龄核查机制。Nigam说：“我们与提供这种机制的公司进行合作，这应当具有说服力。要核查年龄不足18岁的用户的真实年龄是极为困难的，也没有公开发布的数据可以使用。我们确实认为家长们在这方面可以发挥作用，我们正在分析家长的干预会起到什么作用。”此后不久，MySpace就宣布它在开发一款免费软件，到时家长可以安装到家用电脑上，监控子女们在该网站上填写的是什么姓名、年龄和位置。
接下来的问题是，Nigam带来的变化（也是他继续要推行的变化）会不会实际上大大提高了该网站的安全性，又不会影响网站的吸引力？
用安全来推进业务
与竞争网站相比，MySpace的用户年龄已经明显偏大。据评测互联网使用量的comScore Media Metrix公司声称，从百分比来看，竞争网站Xanga年龄不足18岁的会员所占的比例差不多是MySpace的两倍，前者欢迎年龄低至12岁的用户。
安全控制加强引起的用户年龄发生变化可能是死神之吻，也可能是上帝的赐福。德勤咨询公司的Openshaw说：“现在有两种观点：一是如果你提高安全、控制和过滤级别，可能会导致采用率下降;二是采用率也有可能会提高，因为你的网站会因而受到愿意使用的另一个用户群的欢迎，即希望与亲朋好友共享信息，但又希望保证隐私和安全的成年人。”comScore称，已经有多达一半的MySpace用户年龄不低于35岁。而MySpace也宣布，其增长最快的用户群年龄在35~42岁之间。
不论MySpace是在朝哪个方向发展，网络社区都不会只是流行一阵子。我们认为，现在已真正进入了消费者与消费者在网上交互的时代，我们当然希望Nigam能够在安全和业务之间找到恰当的平衡。失踪及被剥削儿童中心的Allen说：“我们可以让这些网站绝对安全，但那样我们是否会把人们赶到不受法律监管的MySpace国外版网站？”
Allen说：“如果你看一下MySpace已经解决或者改进的问题，这非常鼓舞人心。但还有更多的事要做，任务非常艰巨，这种任务将需要不断努力、不断关注、不断沟通。这是不会迅速得到解决的任务之一。”
Nigam倒是乐观地认为，他所做的不但会提高其网站的安全性，还会改善业务。虽然他喜欢把自己所做的工作称为一项公共服务，但他也坚持认为，自己的角色对业务有极大帮助。
Nigam说：“跟我们接洽的广告商说，‘如果你的网站上有人成为受害者或者遭到病毒攻击，并存在诸多危险，那么我们不想让自己的品牌与你们的品牌放在一起。’所以，出于商业原因做好安全和因为这是要做的正确事情而做好安全之间存在效果非常好的增效作用。网站越安全，信誉度就越高；信誉度越高，会有越多的广告商放心地与网站上的1.5亿用户进行互动。否则，你要承担这么多用户带来的管理成本，而这无疑是最糟糕的投资项目之一。”
在几周后进行的一次电话采访中，他详细叙述了这个问题，说关于加强MySpace安全背后商业理由的各种说法让他想到了当初让自己走上职业生涯的理由。
他说：“我记得在洛杉矶地方检察官办公室第一天接受培训时的情景，副检察官站起来向我们介绍在地方检察官办公室工作是什么样的。快讲完时他说，‘你们要知道，你们会发现这项工作最吸引人的一个方面就是，每一天你来上班是为了做正确的事情。’听了这句话后，我想自己不会轻易走人。于是每当我接手一份新工作，总是要考虑一下——我来此是不是做正确的事情？来到MySpace前，我不停地问自己，我来此工作是不是可以做正确的事情。确保我们的会员安全，这是做正确的事情。确保我们的网站安全，这也是做正确的事情。我们做了这些事情后，对业务带来了重大影响，这只会使业务变得更好。”
提高安全、控制和过滤的级别，可能导致网络社区吸引力下降。
安全扫描
“灰鸽子”大规模集中爆发
连续三年染指年度十大病毒、被反病毒专家称为最危险的后门程序“灰鸽子”病毒随着“灰鸽子2007”的发布，正在大规模集中爆发。据金山毒霸全球反病毒中心统计，仅3月1日至13日，金山截获的灰鸽子变种数就达到521个。仅2007年2月，中国约有258235台计算机感染灰鸽子，而同期国内感染病毒的计算机总共才2065873台，也就是说中国每10台感染病毒的计算机中，就有超过一台感染了灰鸽子。金山总裁雷军表示，“灰鸽子已不再是一个单纯的病毒，其背后是一条制造病毒、贩卖病毒、病毒培训为一体的黑色产业链，从某种意义上讲，灰鸽子的危害超出熊猫烧香10倍！”
计算机网络安全应急年会将举办
近日记者获悉，2007中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会将于4月5日~7日在无锡举办，这是继2004年2月在海南、2005年3月在广西、2006年3月在北京连续三届成功举办中国计算机网络安全应急年会之后，第四次由国家计算机网络应急技术处理协调中心举办的全国性计算机网络安全应急高峰论坛及技术研讨会。这次年会的主题定为“服务信息社会，共建和谐网络”，希望通过广泛的沟通，通过信息与经验的分享，使得所有参会的组织和人员都能够从中获益。
据悉，今年的会议除了继续得到国务院信息化工作办公室、信息产业部、公安部等政府部门以及国电信、中国网通、中国移动通信、中国联通等运营公司的支持外，还首次得到了北京奥组委的大力支持，会议将首次增加奥运安全与应急处理的议题讨论，同时还设有电子政务安全、公共互联网安全、网上金融业务安全等三个分论坛。此次会议将首次由信息产业部电子工业出版社进行承办。（英）
计算机安全学术交流会开征论文
中国计算机学会计算机安全专业委员会和中国电子学会计算机工程与应用学会计算机安全保密分会主办的第22次全国计算机安全学术交流会近日开始向社会各界人士广泛征文。此次征文截止到5月20日，内容包括等级保护、风险管理、信息安全保障体系、信息系统安全、计算机犯罪等方面。录用的论文将统一汇编成册，由国家正式出版社出版学术年会论文集，其中优秀论文将推荐到国家正式刊物刊登。论文请寄至北京东长安街14号公安部11局刘凤昌，邮编100741。（胡）