```html

互联网存在的安全风险原因

2016年，一位名叫Mirai的网存恶意软件作者做了一件简单到令人不安的事：扫描物联网设备，用一份包含61个默认用户名和密码的全风列表尝试登录。结果，险原数十万台摄像头、互联路由器被感染，网存随后它们对DNS服务商Dyn发起流量攻击，全风导致Twitter、险原Netflix、互联Reddit等网站在美国东海岸大面积瘫痪。网存这件事暴露了一个根本问题——互联网的全风安全风险，从设计之初就被写进了基因里。险原

互联网的互联前身ARPANET诞生于1969年，那个年代的网存节点都是大学和军方研究机构，彼此之间默认信任。全风TCP/IP协议的设计哲学是“端到端透明”，意思是网络只管把数据包送到目的地，不关心内容，也不验证身份。这种开放架构让互联网迅速扩张，但也意味着任何接入节点都可以伪造源地址、监听流量、注入数据。你无法在事后给一个已经建好的城市补上城门，互联网就是这座没有城门的城市。

更麻烦的是，互联网把计算能力交到了每个人手里，却没有同步交出相应的安全责任。一个程序员写代码时如果忘了过滤用户输入，SQL注入就能直接拖走整个数据库。2017年Equifax泄露了1.47亿人的信用记录，起因只是一个Apache Struts框架的已知漏洞没有及时打补丁。漏洞本身不稀奇，稀奇的是从漏洞公布到实际被利用，中间隔了整整两个月，而这家美国三大征信机构之一，愣是没修。这不是技术问题，是人的问题。安全链条的强度取决于最薄弱的那个环节，而人永远是那个环节。

经济激励也在往错误的方向推。攻击者的成本极低——一个勒索软件即服务（RaaS）的订阅可能只要几百美元，而一次成功的勒索能带来数万甚至数百万美元的收入。防守方呢？要买防火墙、做渗透测试、雇安全团队、搞员工培训，每一项都是真金白银。攻防之间的投入产出比严重失衡。2021年Colonial Pipeline被勒索，支付了440万美元赎金，而攻击者据信只是用一个泄露的VPN密码就进了内网。这种不对称让攻击变得有利可图，自然就有人前赴后继。

还有一点常被忽略：互联网的跨国属性让追责变得极其困难。一个俄罗斯黑客攻击美国银行，一个朝鲜团伙偷加密货币，一个巴西僵尸网络打游戏服务器——司法管辖权在这里基本失效。国际刑警组织发红色通缉令？对方可能根本不在有引渡条约的国家。网络犯罪的地下论坛用俄语、英语、中文混杂交流，用加密货币结算，用TOR隐藏位置。你抓不到人，风险就永远存在。

当然，用户自己也在添乱。123456、password、qwerty，这三组密码每年都稳居最差密码排行榜前列。钓鱼邮件点开率在一些企业测试中高达30%。人们嫌麻烦，不愿意开双因素认证，不愿意定期更新软件，不愿意花时间分辨一个链接是不是假的。安全设计里有个原则叫“不要把安全决策交给用户”，但现实是，用户每天都在做安全决策，而且大多数时候做得很糟。

说到底，互联网的安全风险不是某个单点故障，而是架构、经济、法律、人性四重因素叠加的结果。它开放，所以脆弱；它分散，所以难管；它有利可图，所以有人铤而走险；它依赖人，所以人一犯错就全线崩溃。想彻底解决？不可能。能做的只是不断加高门槛，让攻击的成本比收益高那么一点点。而这一点点，往往就是安全团队每天在拼的东西。

```