关键词:火星舱
勒索也在看人下菜碟？
近期，勒索病毒卷土重来大肆攻击企业与个人用户，一款被称为Lucky的勒索病毒席卷全球，短期内大量扩散，让人谈之色变。Lucky病毒具备极强的传播性及感染性，可利用多种系统的漏洞组合进行传播，可以感染Linux和Windows操作系统，采用高强度RSA+AES加密算法，并且还会消耗主机资源进行挖矿。
这几年间勒索病毒肆虐横行，从开始的不加密数据仅锁定设备，到后期加密数据的tesla，直至今天不仅仅满足于只加密单台设备，而是通过漏洞或弱口令等方式攻击网络中的其它机器。其攻击的对象更是从以Windows系统为主，蔓延到国内企业级市场广泛使用并被认为相对安全的Linux操作系统。
拥有庞大用户基础的Windows系统，由于其开发商微软公司采取“隐匿求安全”的代码封锁技术路线，造成了几乎每次大型或小型的漏洞事件均会被别有用心者利用，LSASS、RPC接口、URL规范等问题点被利用造成的损失不可计数。而Linux系统由于其开源的技术背景，采取“以透明求安全”技术，由于早期的大部分开发者都多少带有“黑客”的背景，以及系统架构的“最少特权”概念，造成前期Linux系统安全性完胜Windows。但是，随着Linux系统用户数目的快速增长，版本的不断迭代，造成了系统漏洞无法及时修复或在不同发行版本中修复不统一，而最新一代的勒索病毒则正是利用了上述漏洞，实现对Windows和Linux系统的无差别攻击。
由此可见，寻找一个相对稳定可靠的操作系统需求与应用的广泛成熟度之间似乎存在着“鱼与熊掌”的矛盾，用户的期望无可避免地转向了有些阳春白雪的Unix操作系统。
阳春白雪的Unix
Unix是IT技术发展历史中最早出现的操作系统，其悠久的历史和大量的应用造就了良好的技术基础，下图展示的就是各种操作系统研发的历程：
基于X86架构的Unix操作系统显然是解决系统稳定性的良好选择，其主要特点表现在：
技术成熟可靠性高
实践表明，Unix是达到主机（mainframe）可靠性要求的少数操作系统之一，许多Unix主机和服务器在国内外大中型企业中每天24小时，每年365天不间断地运行。这是Windows及Linux等操作系统所不能比拟的。
网络功能强大
这是Unix系统的又一重要特色，特别是作为Internet网络技术基础的TCP/IP协议就是在Unix上开发出来的，而且成为Unix系统不可分割的一部分。Unix几乎所有系统都包括对TCP/IP的支持。因此，在Internet网络服务器中，Unix服务器占80%以上，占有绝对优势。此外，Unix支持所有最通用的网络通讯协议，其中包括NES、DCE、IPX/SPX，SLIP，PPP等，使得Unix系统能方便地与主机、各种广域网和局域网相连。
增强的系统安全机制
系统大多满足C2级系统安全规范，部分专用系统已经达到了B1级别。三种权限管理的机制仍然是当今最完善的用户权限解决方案。
操作要求高
Unix系统安全性级别很高，但系统趋于商业化，由于系统的严谨性对开发人员专业性要求较高，再加上系统复杂度高、市场价格也相对昂贵，造成了其应用的普遍性完全无法与Windows、Linux等系统相比。
系统的封闭性
大多数Unix操作系统都是配合小型机使用的（如IBM的PowerPC和SUN的SPARC等），主流的三大Unix操作系统（SUN公司的Solaris、IBM公司的AIX和惠普公司的HP-UX）都是运行在各自厂商自己设计生产的小型机之上的，而目前市场中几乎一统天下的X86服务器与Unix的适配就显得不是那么容易了。
