主题：【老服原创】从熊猫烧香病毒引发的一个利国利民的构思 -- 你克我服

我觉得最关键的地方，是在于怎么让写病毒代码的人没有动力去写，比若说，是因为压力，或者是因为有更好的事情要做。

报告漏洞的行为，实际上不用政府收购漏洞报告，就如你所说的，会有很多人乐意在网上公布。一方面是一些机构，比如 cert的有意识行为，另一方面也是个人的自我炫耀的方式。

漏洞一旦被公布，总会有人开始利用。也就是说，政府部门对漏洞报告本身的收购，并不会阻止别人对漏洞的利用，更不用说很多漏洞信息在网上都可查。

也许你说的“如今漏洞都被政府机关收购走了、并加以管理”是说所有的漏洞信息被收购以后予以保密封存。但是，这个可能性不大。

其实，说起来。病毒的问题和垃圾邮件的问题是差不多的。目前对垃圾邮件的应对方式是用这样那样的技术来过滤垃圾邮件信息。但是，为什么就不能通过惩罚垃圾邮件客户的方式呢？很多垃圾邮件的目的很明确，是为了推销。如果对推销的客户，比如那些通过大量邮件卖类似VIGRA的东西的人予以惩罚，垃圾邮件的源头也就被打击了。