微軟保安大革新  2004年3月4日

網 絡 保 安 是 未 來 資 訊 科 技 界 的 發 展 新 趨 勢 ， 微 軟 主 席 蓋 茨 也 深 明 此 點 ， 在 上 周 一 個 保 安 會 議 上 宣 布 將 網 絡 保 安 設 為 該 公 司 的 首 要 投 資 開 發 項 目 。 會 上 ， 蓋 茨 向 公 眾 講 解 微 軟 的 保 安 大 革 新 ， 並 預 先 介 紹 多 項 保 安 新 產  品 。

微 軟 主 席 蓋 茨 指 出 ， 傳 統 的 單 重 密 碼 系 統 已 無 法 保 障 重 要 資 料 的 安 全 ， 取 而 代 之 的 將 是 更 先 進 的 保 安 系 統 ， 而 由 微 軟 與 RSA 電 腦 保 安 公 司 合 作 開 發 的 「 RSA SecurID for Microsoft Windows 」 網 絡 認 證 系 統 ， 專 為 視 窗 操 作 系 統 的 網 絡 而 設 ， 為 公 司 企 業 提 供 一 套 簡 單 而 且 可 靠 的 認 證 系 統 。

SecurID 採 雙 重 認 證 技 術

「 SecurID 」 系 統 採 用 雙 重 認 證 技 術 ， 每 名 網 絡 用 户 各 有 一 個 鎖 匙 扣 大 小 的 密 碼 生 成 器 ， 其 液 晶 體 熒 幕 每 60 秒 會 自 動 顯 示 一 個 隨 機 密 碼 ， 供 登 入 公 司 網 絡 之 用 。 每 次 用 户 登 入 網 絡 時 ， 須 鍵 入 當 時 密 碼 生 成 器 上 所 顯 示 的 隨 機 密 碼 以 及 一 個 記 憶 密 碼 ， 故 即 使 有 人 拾 獲 密 碼 生 成 器 ， 他 也 無 法 知 道 你 腦 海 中 的 記 憶 密 碼 。 系 統 訂 於 今 年 9 月 正 式 推 出 ， 適 合 操 作 系 統 包 括 視 窗 2000 、 視 窗 XP 或 視 窗 伺 服 器 2003 。

此 外 ， 微 軟 亦 示 範 了 一 套 由 研 究 部 門 開 發 的 生 物 辨 識 身 分 證 軟 件 ， 適 合 小 公 司 或 企 業 使 用 。 生 物 辨 識 身 分 證 的 製 作 過 程 簡 單 ， 用 户 只 需 一 部 數 碼 相 機 、 打 印 機 及 卡 片 掃 描 器 ， 軟 件 會 把 僱 員 的 數 碼 相 片 及 基 本 的 個 人 資 料 如 姓 名 和 出 生 日 期 等 ， 轉 成 條 碼 形 式 的 數 碼 簽 署 ， 成 為 一 張 生 物 辨 識 身 分 證 。 若 有 人 擅 自 更 改 身 分 證 上 任 何 資 料 （ 例 如 相 片 ） ， 卡 片 掃 描 器 將 核 對 出 它 與 數 碼 簽 署 不 符 而 拒 絕 這 張 假 身 分 證 。

生 物 辨 識 毋 須 額 外 數 據 庫

這 系 統 的 好 處 是 所 有 生 物 辨 識 資 料 和 核 對 用 的 數 碼 簽 署 都 紀 錄 在 同 一 身 分 證 上 ， 用 户 毋 須 額 外 設 置 數 據 庫 ， 而 使 用 者 亦 不 用 擔 心 私 隱 會 被 侵 犯 ， 因 卡 上 儲 存 的 都 是 所 見 的 資 料 。 此 外 ， 系 統 亦 可 儲 存 其 他 的 生 物 辨 識 資 料 ， 如 指 紋 或 虹 膜 掃 描 等 。

在 視 窗 方 面 ， 訂 於 今 年 6 月 推 出 的 微 軟 視 窗 XP 加 強 版 「 Windows XP Service Pack 2 」 ， 將 加 強 防 火 牆 功 能 ， 並 引 進 新 的 保 安 管 理 設 定 「 Windows Security Control Center 」 ， 能 自 動 檢 查 防 火 牆 、 抗 病 毒 軟 件 及 其 他 保 安 系 統 ， 並 教 導 用 户 如 何 加 強 個 人 電 腦 保 安 。 SP2 並 附 設 針 對 彈 出 廣 告 的 IE 瀏 覽 器 更 新 軟 件 ， 屆 時 用 户 只 需 在 瀏 覽 器 選 擇 關 閉 彈 出 式 廣 告 的 功 能 ， 便 可 拒 絕 彈 出 廣 告 ， 毋 須 再 下 載 專 門 封 殺 彈 出 廣 告 的 軟 件 。

垃 圾 電 郵 一 網 打 盡

此 外 ， 蓋 茨 亦 提 出 微 軟 打 擊 垃 圾 電 郵 的 新 措 施 「 Coordinated Spam Reduction Initiative 」 （ CSRI ） ， 而 計 劃 的 中 心 是 設 計 一 個 類 似 電 話 來 電 顯 示 的 「 Caller ID for E-Mail 」 技 術 系 統 ， 嚴 格 核 對 電 郵 伺 服 器 的 互 聯 網 供 應 商 （ IP ） 及 網 域 名 稱 （ DNS ） ， 此 舉 有 助 過 濾 垃 圾 電 郵 ， 使 垃 圾 電 郵 大 王 無 所 遁 形 。 微 軟 計 劃 今 年 稍 後 在 其 「 Hotmail 」 電 郵 服 務 試 驗 這 項 新 措 施 。