银河官网XP停服”中国网络安全2014年4月27日星期日

  • 时间:
  • 浏览:0
  • 来源:五分时时彩官方-大发五分时时彩

  文/袁华北Itstimetosaygoodbye。

  2014年4月8日如期而至,這個 天,微软停止对XP系统的支持,这 由于微软历史上服役时间最长的一款产品进入了裸奔时代。说它裸奔是机会太难 了微软的补丁,的XP系统要全球黑客们的。另一 方面,传统的杀毒软件失灵——杀毒软件杀的是木马、病毒,对操作系统的漏洞,防护能力几乎是零。

  但即便太难 ,仍然有众多人不我想要舍 弃那一份蓝天白云。第三方的数据显示,全球范围内XP的市场份额约占25%,而中国XP市场份额高达70%以上,目前中国有超过2亿台电脑仍然在使用 XP系统。此外,还有众多的机构以及企事业单位机会各种各样的由于留守XP。

  倪光南不止一次地呼吁,XP停止服务是一个重大的 信息安全事件,都要认真应对。不怎么是对中国而言,应集中我国信息安全领域的力量协同攻关,采用自主创新的可信计算技术进行安全加固。倪光南认为,在 微软停止对XP支持后,中国应推出有公信力的安全云服务,接管国内XP电脑用户的服务支撑,以此可避免在微软停止支持XP后,继续使用XP的电脑出现严重 安全事件。

  微软把善后工作甩给了第三方安全厂商,而这对于机会甚嚣尘上的中国安全产业来说,无疑火上浇油。

  XP曲终人不散,真正的大戏已经 开演。

  中国网络安全的分水岭

  XP停服是一场有明确时间表的阵地战。微软早早地发布公告称2014年4月8日是最后期限,几轮广而告之下来的结果是,用户以及黑客们都清楚地明白4月8日這個 时间节点。

  这就好像当年孟良崮战役,敌我双方都很清楚对方的实力。一位不我想要透露姓名的安全圈人士太难 分析:敌,只是全球的黑客。我,只是微软以及安全公司们。当然,在4月8日已经 ,微软机会完成了交接棒的工作,将防护XP系统安全的工作交接给了安全公司。

  4月9日,微软通过其全球官网,向留守XP的用户推荐了24款安全防护产品。令人遗憾的是在这24款安全防护产品中,只有3200一家中国的安全厂商。

  微软的谨慎和苛刻是有道理的。正如倪光南预言的那样,XP停服是一个重大的信息安全事件,波及范围广,用户数多,第三方统计的2亿用户只是保守的估计,其中或许太难 包括众多的盗版用户。

  除了普通消费者外,众多机构、企事业单位在使用XP。XP系统在中国上市一周年时,公开披露的信息显示,包括中国海关、江苏省国家税务局、广东省财政厅、昆山市等在内的诸多机构都采用了。

  只是,和大企业用户有全都 专属应用系统,早年间全部都在基于WindowsXP下开发的,升级到Vista、Windows8后无法运行,都要付出二次开发成本。哪几块因素决定了和大企业用户短期内无法迁移或升级系统。

  以 教育领域为例,全国41万多所学校中,机房和IT平台安装使用的大多是XP系统。有业内人士预言,校园很机会只是成为黑客的重灾区。据教育部提前大选的相 关数据,全国初等教育(小学)学校数量超过32万所,中学和高校数量也分别达到近9万所和2000余所。在教育办公自动化建设中,全都 办公软件是基于XP 系统开发,短期内无法支持Win7和Win8系统。

  当然还有众多大型企业的ERP系统几乎都基于XP系统开发。以国内最大的管理软件厂商用友为例,2002年其旗舰产品U8管理软件就通过了微软WindowsXP兼容性测试。根据用友公司的统计,U8机会累计拥有200万家用户,蕴含多个行业以及领域。

  媒 体的公开报道显示如八方达公交集团太难 的公司,拥有运营车辆6525部,总资产169亿元。该集团使用用友U8软件,涉及财务管理、人力资源、资产管理几 大模块,共涉及分公司12家,分布站点5200点,每日在线运行资源200点左右。太难 的企业级用户要进行系统级迁移,无疑要耗费几瓶的时间以及人力成本, 并非 一蹴而就。

  此前,甚至有传言称4月8已经 到ATM机存取现金有风险!尽管这在安全专家看来,不过是市井传说与,但XP停服已经 复杂性的网络安全却不容小觑。

  原 因在于常规的杀毒软件查杀的是病毒和木马,全部都在防御系统级的漏洞。系统有漏洞,就像一个房间的墙壁损坏,小偷可不还能能 随便出入。中国国家信息安全漏洞库特 聘专家、3200漏洞实验室主任袁仁广说:以往安全软件只有防木马病毒,对漏洞匮乏抵抗力。在冲击波蠕虫爆发、伊朗被Stuxnet(震网)、 谷歌公司极光等安全事件中,黑客全部都在通过漏洞发起,安全软件基本形同虚设。

  安全公司深知,都要推出针对XP的专版防 护产品,但知易行难。事实上,针对XP停服,中国网络安全产业只推出了三款专版产品,分别是3200安全卫士XP盾甲、腾讯电脑管家(XP专属版本)、金 山毒霸(XP防护盾)。只是,最终入选微软全球推荐名录的只有3200的安全产品。

  老牌的瑞星、江民等传统杀毒软件厂商似乎太难跟上,太难 开发出针对XP停服的专版产品,而安全新军百度杀毒不过雷声大、雨点小。

  XP停服是客观事实,与其怨天尤人,不如当时人创新。3200公司总裁齐向东说:3200的产品是亲们给用户的一个交代,希望用户能看过中国本土厂商的实力。他认为,相信腾讯、金山、百度等等能慢慢成长起来,中国本土的安全厂商还是有希望的。

  攻防无止境

  安全对于整个互联网来说,一已经 刚结速并非 主流的应用。悠悠时光里英文机会倒退10年,互联网行业言必称门户,倒退5年言必称搜索。安全行业持续升温恐怕是最近2-3年的事情,由于机会在于互联网的各项应用持续深入,机会与普通人的日常生活息息相关。

  当时人面,太难 网络安全就太难 机会成为共识。中央网络安全和信息化领导小组3月成立,无论是庙堂之高抑或江湖之远都机会感受到了本身氛围。一向以嗅觉灵敏、反应飞快的互联网行业更是迎来了进军安全领域的春。

  XP停服,更是成了中国网络安全公司的盛宴。

  2014年2月份,3200抢先推出了XP盾甲产品。

  3 月,腾讯、微软、联想等几块大佬级的公司联手推出了扎篱笆计划,称将为XP用户提供安全防护。這個 计划的参与者相当广泛,除了三大巨头和這個 安全公司 外,亦包括了腾讯入股的搜狗公司。而在发布会上,金山公司CEO傅盛,XP用户支持行动希望通过联合防御体系,规范XP系统市场,利用 XP漏洞用户的行为。

  着着实发布会现场,扎篱笆计划并未推出实质性的产品。但我想要,腾讯和金山学会英语了专门的XP防护专版产品。金山毒霸承诺,将提供第三方的XP安全升级补丁及相关产品避免方案。

  紧接着,百度卫士提前大选将推出XP用户避免方案;瑞星杀毒提前大选将为用户提供漏洞服务;北信源发布了北信源金甲卫士和企业版的北信源金甲防线本身具体的产品。

  中国的XP用户们是是是否是是可不还能能 高枕无忧了?4月5日,微软XP系统退役的前半个月,一家名为合天智汇的安全公司组织了一场专门针对XP系统的黑客大赛。只有3200、腾讯、金山三款针对XP的专版防护产品入选,成为黑客们的目标,其它产品甚至太难 入选。

  比 赛已经 刚结速42秒,腾讯被爆;只有一分钟,金山被爆;只有3200熬过了1八个小时。腾讯公司副总裁丁珂提前大选称:从专业高度看,所谓现场1分钟,更多机会属表 演性质。客观说,太难 任何软件是完美不可攻破的。现实世界也太难 攻不破的安全系统的。机会不时间,再高安全级别的系统都迟早会被打破。

  3200公司副总裁、首席隐私官谭晓生也坦言這個 过程并非 轻松:攻防无止境。

  全 球性安全组织Owasp中国区负责人、长城重点安全实验室主任陈亮认为,出现太难 的情况表是必然的:金山机会人员流失,技术实力机会不如以往;而腾讯毕竟是 做社交应用起家,在安全领域的积累和沉淀匮乏。3200则是时不时专注于安全领域,尤其是在操作系统级别的安全防护上有丰沛 的经验,胜在综合能力强。

  黑 客们只有2分钟先后学会英语腾讯、金山或许不乏炫技的由于,但有专业安全人士分析称,这次比赛在安全专业领域的重要性不啻于一次反恐演习,这转过身折射 出的是XP停服后形势严峻的网络安全。就和体育比赛一样,挑战赛是在比赛下举行的,XP停服后是个的操作系统,到那个已经 真实的网络安 全只会比比赛更严峻、更复杂性、更多变。

  着实国际上对此疑问报告 有着更加的认识。海外知名云服务公司EvolveIP的 首席技术官ScottKinka就表示:任何一个单独的桌面安全风险,都将在这已经 被无限放大,机会微软无需再为這個 老旧的系统提供修复。各种恶 意软件将汹涌而至,而你的每一个密码、商业机密,以及当时人信息,都将处于风险之中。云安全服务公司Qualys的首席技术官 WolfgangKandek也深表赞同。

  即便有专门的安全产品也并非 能真正有用,这次XP挑战赛只是模拟XP停服后的系统安全 真刀真枪比拼了一把。这也是大会组织的初衷之一,主办方合天智汇在比赛前接受采访时就表示,后XP时代的信息安全时不时备受关注,但国内安全厂商推 出的防护软件究竟效果怎么,普通用户委实太难辨别。

  全部都在乐观的观点认为这次XP挑战赛开了个好头,一来是起到了重要的科普作用,通过這個 实战演习的土方法让亲们意识到网络安全严峻形势,更也能帮助识别出哪几块不安全的安全软件,让略显神秘的网络安全逐步大众化。

  累似 的比赛应该持续搞下去。应急技术工程实验室主任杜跃进博士认为,今后机会由第三方来办赛,机会有中立的第三方机构能发挥监督作用,太难 比赛的公信力和权威性机会得到进一步提升。

  3200是侥幸吗?

  XP 挑战赛的失败者们认为3200赢得侥幸。而谭晓生则认为,并非 3200也能在守护XP一战中取得领先,是3200长期站在与黑客攻防的第一线,在安全领域 有长期积累。比如安全软件给系统打补丁只是3200创造科学发明的,亲们在防护微软系统安全上太难 获得微软全球18次致谢。而这次被挑战的3200安全卫士XP 盾甲有系统加固、进程加固、补天热补丁、关键进程隔离四大引擎,其中隔离引擎的Sandbox(沙箱)技术是难度最高的,当天参加比赛的不少黑客 都能攻破应用层面的漏洞,但都过不了沙箱技术。

  谭晓生太难 拈连:如同给一百公里桑塔纳装上宝马的发动机,并对整个轿车进行了加固。机会说,像个小区保安一样,为用户把门,有进程过来先问清楚,你是谁,从哪来,要做哪几块?查清楚户口也能放行。

  已经 黑客更多是技术专业人士,做病毒是为了炫技,但我想要很多的黑客变成了只是要骗钱,一个多黑色产业链。谭晓生说,亲们有网购先赔,每天只是为了用户的钱包和哪几块黑客们斗智斗勇,积累了几瓶的实战经验。

  3200安全中心2013年共避免新型网购木马220例,平均每周更是接到200多个新增钓鱼网站举报,涉及网购钓鱼、网上博彩、兼职、游戏等多种欺诈形式。

  在 网购安全领域,3200积累了一份大数据。今年3月12日,3200发布了《2013年中国网购安全报告》。报告显示,去年共有200613例消费者反映网购被 骗,其中22259例木马和钓鱼欺诈网站,剩余8354例都属交易纠纷。在网购欺诈中,上午10点到12点间是高峰九时,90后则是最容易上当被骗的 群体。哪几块数据转过身是血淋林的教训。谭晓生说。

  到2014年1月,3200的网购先赔用户已超过1亿人。谭晓生透露:2013年,亲们为将近2000名网购者或要素了损失,一共赔付了1200万元。

  另 外,则是技术领域长期的厚积薄发。3200创造科学发明了基于白名单的云杀毒技术,进而成为整个行业的游戏规则。此外还有上述提到的隔离沙箱防护技术,这是近年兴起 的本身防范漏洞最有效的安全技术。机会电脑中运行代码,会通过沙箱隔离令其只有随意获取电脑中的数据和操控权,从而达到电脑安全的目的。ipone67 的iOs操作系统、谷歌的Chrome浏览器和3200XP盾甲都采用了沙箱技术,来防范未知漏洞的,目前国内只有3200在XP上实现了完善的沙箱防 护。

  3200的互联网安全中心下设漏洞研究实验室、网络攻防实验室、网络安全研究院、移动安全研究院,此外还包括3200学院,太难 的立体架构为3200延揽了一批网络安全界的顶尖人才。

  漏洞实验室主任是袁仁广,江湖人称袁哥,2008奥运会特聘信息安全专家。在百度一个黑客聚集的贴吧中,许多人太难 描述他:网名:袁哥(大兔子),姓名:袁仁广,中联绿盟的核心,中国的第一代黑客。

  网络攻防实验室主任郑文彬,人称驱动神童、中国内核安全顶尖高手,曾因发现微软WindowsDirectShow视频开发包等多个漏洞被微软公开致谢。

  原天融信副总裁宫一鸣是新近加盟3200的技术大牛,出任3200网络安全研究院院长。宫一鸣具有14年大型网络及运营商安全行业从业经验,在安全圈无人不晓,在此前引发全球关注的200G流量DDoS事件中,宫一鸣也是参与此次网络安全防御的唯一华人代表。

  移动安全研究院的负责人则是3200首席科学家、北莱罗纳州大学蒋旭宪教授。他与3200移动研究人员一现了全球9个主流手机厂商的安全漏洞,包括三星S4在内共20多款主流手机。

  而 在互联网安全产业生态构建上,3200在中国互联网协会和国家计算机网络应急技术避免协调中心(CNCERT/CC)的指导下组织召开了第一次互联网安全大 会,這個 在去年9月份召开的大会是第一个聚焦在互联网安全领域的专业会议,持续了半个月时间,吸引了近2万人次的广泛参与。企业安全、新型安全技术、ATP ,云计算,网络犯罪与防范,基于云的数据在被恢复与存储安全等多个议题被广泛探讨,为国内外互联网安全厂商提供了一个难得的交流公司企业合作 平台。

  3200 目前也是国家信息安全漏洞一级机构,也是唯一的互联网安全公司。在与CNCERT等主管机构联动上,3200在尝试摸索一条道,即定期汇报+重大突发 事件第一时间通报。一个鲜为人知的事实是,3200在获得CNCERT致谢上远超绿盟、安天等公司。CNCERT即国家互联网应急中心,是工信部领导下的国 家级网络安全应急机构。

  不过,仅以一场挑战赛就妄下论断国内安全企业的优劣,还为时尚早。都要的认识,目前国产安全公司的保 护XP安全方案依旧只有称之为过渡性产品,并非 标本兼治的终极避免土方法。伴随XP终将退出历史舞台,最根本的避免土方法还是都要国产化操作系统的勇 担重任。