应慎对的七项技术研究或决策：施之不当后患无穷 (2)

　　关闭互联网

　　如果想要关闭互联网，最好的一次机会可能出现在1969年，当时它仅仅只由两台计算机组成。不过最近几年，出于对“网络攻击”的担忧，美国国会一直在商讨选择这一举措作为应对之策的可行性。

　　2009年，参议员杰伊·洛克菲勒曾提出一项议案，建议授予总统“下令断开重要基础设施信息系统或网络”的权利。虽然该议案并未获得通过，不过，参议院第3480号提案——《像保护国有资产一样保护互联网空间法案》又紧接着出台了。作为提案人，参议员乔·利伯曼表示，一旦得以通过，该法案将允许总统命令互联网服务提供商“将美国的网络与来自另一个国家的所有流量切断”。

　　构建这样一个互联网开关将是极为困难的。源自他国的数据包可以经由很多渠道进入美国，比如通过卫星、海底电缆、分组无线技术或路由第三国等；而且，数据包可以被“改头换面”，或者指定一个伪造的IP地址，这就意味着并没有万无一失的方法可以确保哪些数据包是源从国内而哪些又是来自国外。

　　即使有可能将整个美国的电信系统与世界其他地区完全切断(无论采用何种方式，不考虑时间和金钱成本，不计较网速显著减慢)，也并不能阻碍“魔高一尺”的黑客。有先例为证：去年11月，荷兰警方关闭了网络，但在140多个位于荷兰境内的Bredolab僵尸网络控制服务器的命令下，3000万台遭病毒感染的僵尸电脑“大军”仍能够不停发送垃圾邮件。在这个云计算时代，不论身处何方，任何人都可以按小时租用服务器，仅仅依靠一个开关来终止网络攻击行为可以说是无济于事的。

　　事实上，局面可能因此变得更糟糕：开关的出现反倒会成为摆在黑客面前的一个诱人的目标。在以前，破坏整个网络几乎是不可能的；而现在，黑客可以简单地入侵这个终止开关系统本身。网络恐怖主义分子甚至可以采用一种更狡猾的方式，只需假装进行一次网络攻击，就可以诱使美国自己启动开关。没有人真的知道接下来会发生什么，不仅电子邮件无法发送，而且银行的自动柜员机、证券交易以及各类资金往来活动可能都将受到影响。而随之出现的另一个挑战将是：如何让一切重新步入正轨？

　　如何能做得更好：不要关闭互联网。要帮助互联网用户防范间谍和黑客，终端到终端加密(所有互联网流量的完全加密)所起的作用更大，无论这些攻击举动是来自美国国内还是国外。