不只是故障：紐交所交易中斷帶來哪些教訓？

作者：布魯金斯學會技術創新中心協調員jack karsten，副總裁兼董事darrell m. west

7月8日，紐約證券交易所（nyse）由於故障暫停交易三個半小時有余，此事也占據了《華爾街日報(博客,微博)》的頭條。交易中斷是由技術故障導致的，主流媒體一致認為，故障並沒有造成什么危害。盡管如此，這次事故還是提醒我們，要及時改進網絡基礎設施，以避免重蹈覆轍。

安全與基礎設施

網絡安全頻見於媒體議題是有原因的。在國會的一份年度報告中，行政管理和預算局指出，在聯邦政府網絡中，有約七萬起網絡安全事件記錄在案，但是在2014年還有五十七萬起事件未被提及。另一個值得注意的問題是，美國的網絡基礎設施，小到個人電腦、大到紐交所的高科技軟件，都已經過時。

2002年，美國國家標準與技術研究所（nist）圍繞軟件體系的不足發表了一篇報告，報告指出，美國計算機化經濟對底層軟件支援的需求程度正在以驚人的速度增加。nist發現，據不完全統計，每年軟件測試的費用已近600億美元，然而通過改善薄弱的基礎設施可以節約超過200億美元的開支。這份十年前的報告，顯示出官員們解決這個問題並未取得多大進展。

自動化與風險規避

增強自動化可能為公眾帶來極大的利益。就在上周，techtank發表了一篇文章，解讀了自動化交通工具帶來的潛在利益，例如降低公共支出、緩解交通壓力等。谷歌六年前就開始測試的無人駕駛車輛，其中20輛只出現過11次事故，並且都不是由於系統故障造成的。然而，自動化的增多，也強化了由於軟件架構錯誤導致故障的潛在風險和成本。類似紐交所上周的停止交易事件可能更加頻繁地出現，且危險性更大。

但是我們已經取得了一些成果。麻省理工學院（mit）的研究人員已開發出一種計算機程式，它能修復舊代碼，使之更加快速和可靠，而且甚至超過了專家工程師的水準。微軟則更具創造力，其正在嘗試通過一個能夠追蹤腦波和眼動的系統，識別程式員是否在創建漏洞或軟件錯誤。

墨菲的技術法則曾提到，“如果程式員像建筑商蓋樓一樣寫程式，第一只啄木鳥的出現就能夠摧毀整個文明。”這種分析強調了一個重要的問題，我們創造的軟件無法避免錯誤。前車之鑒告訴我們，為了避免付出慘痛代價，必須及時加強網絡基礎設施建設。

原文鏈接：

http://www.brookings.edu/blogs/techtank/posts/2015/07/17-cyber-security-infrastructure