現(xiàn)代戰(zhàn)爭已經(jīng)告別了傳統(tǒng)的槍炮式肉搏戰(zhàn)，而轉(zhuǎn)向于目前的高科技作戰(zhàn)和信息化作戰(zhàn)。海灣戰(zhàn)爭中美軍以摧枯拉朽之勢(shì)擊潰伊拉克的軍隊(duì)就是依靠信息戰(zhàn)上的優(yōu)勢(shì)。但是可能大家怎么也想不到，一向只和辦公有關(guān)的網(wǎng)絡(luò)打印機(jī)居然也能成為信息戰(zhàn)中的一把利刃。也許會(huì)有人說這純屬無稽之談，不過以下事實(shí)卻不得不讓我們重新審視在我們看來貌似安全的網(wǎng)絡(luò)打印機(jī)。

據(jù)報(bào)道，位于美國圣迭哥市的“太空及海上系統(tǒng)戰(zhàn)中心”網(wǎng)絡(luò)受到俄羅斯黑客的攻擊。事發(fā)當(dāng)天，該中心網(wǎng)絡(luò)工程師布羅爾斯馬注意到一項(xiàng)網(wǎng)絡(luò)打印任務(wù)的操作時(shí)間超長，隨即運(yùn)行監(jiān)測(cè)程序?qū)�網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，結(jié)果發(fā)現(xiàn)造成操作時(shí)間超長的原因是打印任務(wù)列表中的一個(gè)文件在被傳送到網(wǎng)絡(luò)打印機(jī)之前，給人截留并送到俄羅斯的一臺(tái)服務(wù)器上兜了一圈。布羅爾斯馬經(jīng)過分析，認(rèn)為這是一起黑客攻擊事件。黑客突破網(wǎng)絡(luò)防線之后，侵入網(wǎng)絡(luò)打印機(jī)，修改了路由表，把打印文件送往俄羅斯的服務(wù)器。在北美網(wǎng)絡(luò)服務(wù)商組織的一次會(huì)議上，布羅爾斯馬向與會(huì)者報(bào)告了這起黑客攻擊事件。他說，他已經(jīng)對(duì)公司網(wǎng)絡(luò)的路由過濾器重新作了修正，刪除了一些不太安全的文件，目前公司網(wǎng)絡(luò)的安全性已得到加強(qiáng)。

一般說來，網(wǎng)絡(luò)打印機(jī)抵御黑客攻擊的能力很弱，因?yàn)榫W(wǎng)絡(luò)打印機(jī)都有自己的IP地址，應(yīng)用的網(wǎng)絡(luò)標(biāo)準(zhǔn)協(xié)議也多種多樣，很容易被黑客所利用。更糟糕的是，網(wǎng)絡(luò)打印機(jī)生產(chǎn)商都不怎么重視提高產(chǎn)品防范外來攻擊的安全性能。“太空及海上系統(tǒng)戰(zhàn)中心”的計(jì)算機(jī)網(wǎng)絡(luò)所受到的這起攻擊事件無疑給大家敲響了警鐘。

前段時(shí)間有一個(gè)報(bào)道：在伊拉克戰(zhàn)爭開始之初，美國曾通過第三方把一批打印機(jī)賣給了伊拉克，并且在戰(zhàn)爭中通過無線電遙控激活了事先已隱藏在打印機(jī)芯片中的計(jì)算機(jī)病毒，破壞了伊拉克計(jì)算機(jī)系統(tǒng)。同時(shí)美國電子前線基金會(huì)成功地破解了施樂DocuColor打印機(jī)暗藏的泄密代碼，其中至少包含了文檔的打印時(shí)間，以及打印機(jī)的序列號(hào)等，并且該基會(huì)表示：不光是施樂打印有跟蹤代碼，日本的佳能、愛普生，美國戴爾、惠普等品牌的打印機(jī)都存在類似代碼，而且，這些打印機(jī)不只在歐洲美國銷售，也會(huì)在包括中國在內(nèi)的其它國家和地區(qū)銷售。

脆弱的安全保護(hù)系統(tǒng)加上打印機(jī)的泄密代碼，這些如何保證個(gè)人、商業(yè)甚至是國家信息的安全？

打印：打印技術(shù)固然重要信息安全也不應(yīng)忽視

一直以來，打印廠商在辦公市場的競爭都非常激烈。為了在市場上占據(jù)一席之地，也為了迅速拉開與對(duì)手之間的距離，各大打印廠商都非常重視打印技術(shù)的研發(fā)以及后期打印成本的控制。前段時(shí)間惠普推出的SPT噴墨打印技術(shù)以及愛普生推出的ME1打印機(jī)打印口號(hào)“用的起的打印”就是廠商競爭心態(tài)的一種體現(xiàn)。

但是各大廠商在技術(shù)上突飛猛進(jìn)的同時(shí)是否同樣在打印信息的安全上也加大投入了呢？看看這一連串暗藏泄密代碼的名單吧：日本的佳能、愛普生，美國的戴爾、惠普，位居其中的無一不是在打印市場響亮的品牌，尤其是惠普、愛普生這樣的傳統(tǒng)的大牌廠商。在打印技術(shù)方面，他們無疑是行業(yè)中的佼佼者，不過暗藏泄密代碼以及網(wǎng)絡(luò)打印機(jī)安全的薄弱環(huán)節(jié)卻不能不讓人擔(dān)心這是否會(huì)導(dǎo)致個(gè)人、公司或國家的重要信息被非法之徒獲取呢？

誠然，打印技術(shù)的發(fā)展不僅可以為打印機(jī)生產(chǎn)廠商帶來技術(shù)上的飛躍，同時(shí)也可以建立自己在辦公市場的強(qiáng)勢(shì)地位。但在信息安全方面，打印廠商尤其是處于打印技術(shù)領(lǐng)導(dǎo)地位的國外廠商是否也能夠在打印信息的安全性上加大關(guān)注？畢竟信息時(shí)代，信息安全問題已經(jīng)成為一個(gè)大眾關(guān)注且不容忽視的問題。

國產(chǎn)品牌：技術(shù)薄弱凸顯安全隱患

盡管無奈，我們還是不得不正視國產(chǎn)品牌在打印技術(shù)上與傳統(tǒng)打印廠商的差距。要想更好的保證自己的信息安全，當(dāng)然最直接的辦法就是擁有自己的核心技術(shù)，因此當(dāng)政府、商業(yè)等信息安全受到網(wǎng)絡(luò)打印機(jī)威脅時(shí)，很多人都會(huì)想到選用國產(chǎn)品牌，然而，國產(chǎn)品牌在打印領(lǐng)域的地位卻還不能讓人完全對(duì)他寄予厚望。

由于核心技術(shù)的匱乏，除了在服務(wù)方面以及價(jià)格上讓消費(fèi)者頗覺實(shí)惠外，國產(chǎn)品牌在信息安全控制方面能力十分有限。若從功能結(jié)構(gòu)上區(qū)分，激光打印機(jī)可分為打印控制器和打印引擎兩大部分。前者就是打印機(jī)的控制電路，負(fù)責(zé)接收來自計(jì)算機(jī)終端或網(wǎng)絡(luò)的打印命令及相關(guān)數(shù)據(jù)，并解釋給打印引擎進(jìn)行相關(guān)動(dòng)作，屬于常規(guī)性部件。而打印引擎則根據(jù)來自打印控制器的命令進(jìn)行實(shí)際的圖像打印工作，激光打印機(jī)的實(shí)際性能更多取決于打印引擎。

目前，具備打印引擎設(shè)計(jì)制造能力的只有佳能、美能達(dá)、施樂、Brother、三星、日立等少數(shù)幾個(gè)廠商。各打印機(jī)廠商則只是向這些引擎廠商購買或?qū)ｉT定制打印引擎，然后根據(jù)引擎設(shè)計(jì)出打印控制器及驅(qū)動(dòng)程序。假如沒有自己的核心技術(shù)，如何從根本上解決網(wǎng)絡(luò)打印所造成的安全隱患呢？

重視信息安全利潤并非唯一

信息安全應(yīng)該是整個(gè)打印行業(yè)所必須重視的一個(gè)問題。誠然，利潤是一個(gè)廠商生存的根本，但是對(duì)于商場來說，信息同樣是企業(yè)生存的根本。但是目前，絕大多數(shù)打印廠商都把精力放在了耗材上，而對(duì)于信息安全問題卻并沒有充分重視。

原因很簡單，因?yàn)楹牟氖抢麧欁畲蟮膩碓础Ｏ啾却蛴�機(jī)生產(chǎn)廠商的稀少，耗材生產(chǎn)廠商可以用繁榮來形容，例如目前在市場上影響很大的格之格、天威、原色、耐力等等，國外的打印廠商也同樣非常重視耗材這一后期使用成本給他們所創(chuàng)造的利潤。其實(shí)這對(duì)于辦公市場的繁榮是一個(gè)良好的促進(jìn)，但是過于關(guān)注耗材，以達(dá)到獲取利潤的心態(tài)是否可取呢？

信息安全需要整個(gè)辦公行業(yè)的推動(dòng)以及重視才能受到效果，單純的依靠幾個(gè)廠商去實(shí)現(xiàn)核心技術(shù)的想法顯然不太可能。要真正擁有自己的核心技術(shù)需要辦公這個(gè)大環(huán)境的支持。過多的關(guān)注耗材利潤可能會(huì)讓我們最后迷失在辦公市場，得到的最終結(jié)果可能是我們贏得了耗材拼爭上的勝利，但卻丟掉了自己在商場上立足的根本――商業(yè)信息。更有甚者會(huì)因?yàn)橐慌_(tái)普通的網(wǎng)絡(luò)打印機(jī)而導(dǎo)致國家機(jī)密的泄漏，這是我們所不愿看到的。

小結(jié)：盡管網(wǎng)絡(luò)打印目前還沒有對(duì)我們的生活工作帶來太多影響，但“太空及海上系統(tǒng)戰(zhàn)中心”的計(jì)算機(jī)網(wǎng)絡(luò)所受到的這起攻擊事件卻讓我們不得不去正視這樣一個(gè)問題――新世紀(jì)信息安全的終極殺手，是否就是擺在我們辦公桌上的網(wǎng)絡(luò)打印機(jī)呢？