极速6合计划XP停服”中国网络安全2014年4月27日星期日

  • 时间:
  • 浏览:3
  • 来源:彩神大发快三官方-彩神大发快3

  文/袁华北Itstimetosaygoodbye。

  2014年4月8日如期而至,你这一天,微软停止对XP系统的支持,这 原应分析微软历史上服役时间最长的一款产品进入了裸奔时代。说它裸奔是以前这麼 了微软的补丁,的XP系统要全球黑客们的。另一 方面,传统的杀毒软件失灵——杀毒软件杀的是木马、病毒,对操作系统的漏洞,防护能力几乎是零。

  但即便这麼 ,仍然有众多人不我想要舍 弃那一份蓝天白云。第三方的数据显示,全球范围内XP的市场份额约占25%,而中国XP市场份额高达70%以上,目前中国有超过2亿台电脑仍然在使用 XP系统。此外,还有众多的机构以及企事业单位以前各种各样的原应分析留守XP。

  倪光南不止一次地呼吁,XP停止服务是有一一一个多 重大的 信息安全事件,须要认真应对。有点硬是对中国而言,应集中我国信息安全领域的力量协同攻关,采用自主创新的可信计算技术进行安全加固。倪光南认为,在 微软停止对XP支持后,中国应推出有公信力的安全云服务,接管国内XP电脑用户的服务支撑,以此可除理在微软停止支持XP后,继续使用XP的电脑出現严重 安全事件。

  微软把善后工作甩给了第三方安全厂商,而这对于以前甚嚣尘上的中国安全产业来说,无疑火上浇油。

  XP曲终人不散,真正的大戏以前开演。

  中国网络安全的分水岭

  XP停服是一场有明确时间表的阵地战。微软早早地发布公告称2014年4月8日是最后期限,几轮广而告之下来的结果是,用户以及黑客们都清楚地明白4月8日你这一时间节点。

  这就好像当年孟良崮战役,敌我双方都很清楚对方的实力。一位不我想要透露姓名的安全圈人士从前分析:敌,就是我我全球的黑客。我,就是我我微软以及安全公司们。当然,在4月8日以前,微软以前完成了交接棒的工作,将防护XP系统安全的工作交接给了安全公司。

  4月9日,微软通过其全球官网,向留守XP的用户推荐了24款安全防护产品。令人遗憾的是在这24款安全防护产品中,必须380一家中国的安全厂商。

  微软的谨慎和苛刻是有道理的。正如倪光南预言的那样,XP停服是有一一一个多 重大的信息安全事件,波及范围广,用户数多,第三方统计的2亿用户就是我我保守的估计,其中或许这麼 包括众多的盗版用户。

  除了普通消费者外,众多机构、企事业单位在使用XP。XP系统在中国上市一周年时,公开披露的信息显示,包括中国海关、江苏省国家税务局、广东省财政厅、昆山市等在内的诸多机构都采用了。

  如果,和大企业用户有好多好多 专属应用系统,早年间须要基于WindowsXP下开发的,升级到Vista、Windows8后无法运行,须要付出二次开发成本。哪十几个 因素决定了和大企业用户短期内无法迁移或升级系统。

  以 教育领域为例,全国41万多所学校中,机房和IT平台安装使用的大多是XP系统。有业内人士预言,校园很以前如果成为黑客的重灾区。据教育部敲定的相 关数据,全国初等教育(小学)学校数量超过32万所,中学和高校数量也分别达到近9万所和800余所。在教育办公自动化建设中,好多好多 办公软件是基于XP 系统开发,短期内无法支持Win7和Win8系统。

  当然还有众多大型企业的ERP系统几乎都基于XP系统开发。以国内最大的管理软件厂商用友为例,802年其旗舰产品U8管理软件就通过了微软WindowsXP兼容性测试。根据用友公司的统计,U8以前累计拥有80万家用户,所含多个行业以及领域。

  媒 体的公开报道显示如八方达公交集团从前的公司,拥有运营车辆6525部,总资产169亿元。该集团使用用友U8软件,涉及财务管理、人力资源、资产管理几 大模块,共涉及分公司12家,分布站点580点,每日在线运行资源80点左右。从前的企业级用户要进行系统级迁移,无疑要耗费几瓶的时间以及人力成本, 我不多 说一蹴而就。

  此前,甚至有传言称4月8时候到ATM机存取现金有风险!尽管这在安全专家看来,不过是市井传说与,但XP停服以前错综复杂的网络安全却不容小觑。

  原 因在于常规的杀毒软件查杀的是病毒和木马,须要防御系统级的漏洞。系统有漏洞,就像有一一一个多 房间的墙壁损坏,小偷还须要随便出入。中国国家信息安全漏洞库特 聘专家、380漏洞实验室主任袁仁广说:以往安全软件必须防木马病毒,对漏洞地处问题抵抗力。在冲击波蠕虫爆发、伊朗被Stuxnet(震网)、 谷歌公司极光等安全事件中,黑客须要通过漏洞发起,安全软件基本形同虚设。

  安全公司深知,须要推出针对XP的专版防 护产品,但知易行难。事实上,针对XP停服,中国网络安全产业只推出了三款专版产品,分别是380安全卫士XP盾甲、腾讯电脑管家(XP专属版本)、金 山毒霸(XP防护盾)。如果,最终入选微软全球推荐名录的必须380的安全产品。

  老牌的瑞星、江民等传统杀毒软件厂商似乎这麼 跟上,这麼 开发出针对XP停服的专版产品,而安全新军百度杀毒不过雷声大、雨点小。

  XP停服是客观事实,与其怨天尤人,不如该人创新。380公司总裁齐向东说:380的产品是亲戚亲戚朋友 给用户的有一一一个多 交代,希望用户能想看 中国本土厂商的实力。他认为,相信腾讯、金山、百度等等能慢慢成长起来,中国本土的安全厂商还是有希望的。

  攻防无止境

  安全对于整个互联网来说,一始于我不多 说主流的应用。往事以前倒退10年,互联网行业言必称门户,倒退5年言必称搜索。安全行业持续升温恐怕是最近2-3年的事情,原应分析以前在于互联网的各项应用持续深入,以前与普通人的日常生活息息相关。

  该人面,这麼 网络安全就这麼 以前成为共识。中央网络安全和信息化领导小组3月成立,无论是庙堂之高抑或江湖之远都以前感受到了四种 氛围。一向以嗅觉灵敏、反应太快的互联网行业更是迎来了进军安全领域的春。

  XP停服,更是成了中国网络安全公司的盛宴。

  2014年2月份,380抢先推出了XP盾甲产品。

  3 月,腾讯、微软、联想等十几个 大佬级的公司联手推出了扎篱笆计划,称将为XP用户提供安全防护。你这一计划的参与者相当广泛,除了三大巨头和你这一安全公司 外,亦包括了腾讯入股的搜狗公司。而在发布会上,金山公司CEO傅盛,XP用户支持行动希望通过联合防御体系,规范XP系统市场,利用 XP漏洞用户的行为。

  人太好在发布会现场,扎篱笆计划并未推出实质性的产品。但如果,腾讯和金山追到了专门的XP防护专版产品。金山毒霸承诺,将提供第三方的XP安全升级补丁及相关产品除理方案。

  紧接着,百度卫士敲定将推出XP用户除理方案;瑞星杀毒敲定将为用户提供漏洞服务;北信源发布了北信源金甲卫士和企业版的北信源金甲防线四种 具体的产品。

  中国的XP用户们是否是还须要高枕无忧了?4月5日,微软XP系统退役的前多日,一家名为合天智汇的安全公司组织了一场专门针对XP系统的黑客大赛。必须380、腾讯、金山三款针对XP的专版防护产品入选,成为黑客们的目标,其它产品甚至这麼 入选。

  比 赛始于42秒,腾讯被爆;必须一分钟,金山被爆;必须380熬过了1三个白小时。腾讯公司副总裁丁珂敲定称:从专业层厚看,所谓现场1分钟,更多以前属表 演性质。客观说,这麼 任何软件是完美不可攻破的。现实世界也这麼 攻不破的安全系统的。以前不时间,再高安全级别的系统都迟早会被打破。

  380公司副总裁、首席隐私官谭晓生也坦言你这一过程我不多 说轻松:攻防无止境。

  全 球性安全组织Owasp中国区负责人、长城重点安全实验室主任陈亮认为,出現从前的状态是必然的:金山以前人员流失,技术实力以前不如以往;而腾讯毕竟是 做社交应用起家,在安全领域的积累和沉淀地处问题。380则是总爱 专注于安全领域,尤其是在操作系统级别的安全防护上有充裕的经验,胜在综合能力强。

  黑 客们必须2分钟先后追到腾讯、金山或许不乏炫技的原应分析,但有专业安全人士分析称,这次比赛在安全专业领域的重要性不啻于一次反恐演习,这身前折射 出的是XP停服后形势严峻的网络安全。就和体育比赛一样,挑战赛是在比赛下举行的,XP停服后是个的操作系统,到那个以前真实的网络安 全只会比比赛更严峻、更错综复杂、更多变。

  人太好国际上对此问题有着更加的认识。海外知名云服务公司EvolveIP的 首席技术官ScottKinka就表示:任何有一一一个多 单独的桌面安全风险,都将在这以前被无限放大,以前微软我不多 再为你这一老旧的系统提供修复。各种恶 意软件将汹涌而至,而你的每有一一一个多 密码、商业机密,以及该人信息,都将地处风险之中。云安全服务公司Qualys的首席技术官 WolfgangKandek也深表赞同。

  即便有专门的安全产品好多好多 用说能真正有用,这次XP挑战赛就是我我模拟XP停服后的系统安全 真刀真枪比拼了一把。这也是大会组织的初衷之一,主办方合天智汇在比赛前接受采访时就表示,后XP时代的信息安全总爱 备受关注,但国内安全厂商推 出的防护软件究竟效果何如,普通用户委实这麼 辨别。

  须要乐观的观点认为这次XP挑战赛开了个好头,一来是起到了重要的科普作用,通过你这一实战演习的最好的办法让亲戚亲戚朋友 意识到网络安全严峻形势,更都可以 帮助识别出哪十几个 不安全的安全软件,让略显神秘的网络安全逐步大众化。

  例如的比赛应该持续搞下去。应急技术工程实验室主任杜跃进博士认为,今后以前由第三方来办赛,以前有中立的第三方机构能发挥监督作用,这麼 比赛的公信力和权威性以前得到进一步提升。

  380是侥幸吗?

  XP 挑战赛的失败者们认为380赢得侥幸。而谭晓生则认为,人太好380都可以 在守护XP一战中取得领先,是380长期站在与黑客攻防的第一线,在安全领域 有长期积累。比如安全软件给系统打补丁就是我我380发名的,亲戚亲戚朋友 在防护微软系统安全上从前获得微软全球18次致谢。而这次被挑战的380安全卫士XP 盾甲有系统加固、程序加固、补天热补丁、关键程序隔离四大引擎,其中隔离引擎的Sandbox(沙箱)技术是难度最高的,当天参加比赛的不少黑客 都能攻破应用层面的漏洞,但都过不了沙箱技术。

  谭晓生从前拈连:如同给百公里油耗桑塔纳装上宝马的发动机,并对整个轿车进行了加固。以前说,像个小区保安一样,为用户把门,有程序过来先问清楚,你是谁,从哪来,要做哪十几个 ?查清楚户口可以 放行。

  以前黑客更多是技术专业人士,做病毒是为了炫技,但如果不多的黑客变成了就是我我要骗钱,有有一一一个多 黑色产业链。谭晓生说,亲戚亲戚朋友 有网购先赔,每天就是我我为了用户的钱包和哪十几个 黑客们斗智斗勇,积累了几瓶的实战经验。

  380安全中心2013年共除理新型网购木马220例,平均每周更是接到80多个新增钓鱼网站举报,涉及网购钓鱼、网上博彩、兼职、游戏等多种欺诈形式。

  在 网购安全领域,380积累了一份大数据。今年3月12日,380发布了《2013年中国网购安全报告》。报告显示,去年共有80613例消费者反映网购被 骗,其中22259例木马和钓鱼欺诈网站,剩余8354例都属交易纠纷。在网购欺诈中,上午10点到12点间是高峰六时,90后则是最容易上当被骗的 群体。哪十几个 数据身前是血淋林的教训。谭晓生说。

  到2014年1月,380的网购先赔用户已超过1亿人。谭晓生透露:2013年,亲戚亲戚朋友 为将近800名网购者或偏离 了损失,一共赔付了180万元。

  另 外,则是技术领域长期的厚积薄发。380发名了基于白名单的云杀毒技术,进而成为整个行业的游戏规则。此外还有上述提到的隔离沙箱防护技术,这是近年兴起 的四种 防范漏洞最有效的安全技术。以前电脑中运行代码,会通过沙箱隔离令其必须随意获取电脑中的数据和操控权,从而达到电脑安全的目的。苹果5机 的iOs操作系统、谷歌的Chrome浏览器和380XP盾甲都采用了沙箱技术,来防范未知漏洞的,目前国内必须380在XP上实现了完善的沙箱防 护。

  380的互联网安全中心下设漏洞研究实验室、网络攻防实验室、网络安全研究院、移动安全研究院,此外还包括380学院,从前的立体架构为380延揽了一批网络安全界的顶尖人才。

  漏洞实验室主任是袁仁广,江湖人称袁哥,808奥运会特聘信息安全专家。在百度有一一一个多 黑客聚集的贴吧中,许多人从前描述他:网名:袁哥(大兔子),姓名:袁仁广,中联绿盟的核心,中国的第一代黑客。

  网络攻防实验室主任郑文彬,人称驱动神童、中国内核安全顶尖高手,曾因发现微软WindowsDirectShow视频开发包等多个漏洞被微软公开致谢。

  原天融信副总裁宫一鸣是新近加盟380的技术大牛,出任380网络安全研究院院长。宫一鸣具有14年大型网络及运营商安全行业从业经验,在安全圈无人不晓,在此前引发全球关注的80G流量DDoS事件中,宫一鸣也是参与此次网络安全防御的唯一华人代表。

  移动安全研究院的负责人则是380首席科学家、北莱罗纳州大学蒋旭宪教授。他与380移动研究人员一现了全球9个主流手机厂商的安全漏洞,包括三星S4在内共20多款主流手机。

  而 在互联网安全产业生态构建上,380在中国互联网针灸学会和国家计算机网络应急技术除理协调中心(CNCERT/CC)的指导下组织召开了第一次互联网安全大 会,你这一在去年9月份召开的大会是第有一一一个多 聚焦在互联网安全领域的专业会议,持续了多日时间,吸引了近2万人次的广泛参与。企业安全、新型安全技术、ATP ,云计算,网络犯罪与防范,基于云的数据在被恢复与存储安全等多个议题被广泛探讨,为国内外互联网安全厂商提供了有一一一个多 难得的交流战略企业合作平台。

  380 目前也是国家信息安全漏洞一级机构,也是唯一的互联网安全公司。在与CNCERT等主管机构联动上,380在尝试摸索一根绳子 绳子 道,即定期汇报+重大突发 事件第一时间通报。有一一一个多 鲜为人知的事实是,380在获得CNCERT致谢上远超绿盟、安天等公司。CNCERT即国家互联网应急中心,是工信部领导下的国 家级网络安全应急机构。

  不过,仅以一场挑战赛就妄下论断国内安全企业的优劣,还为时尚早。须要的认识,目前国产安全公司的保 护XP安全方案依旧必须称之为过渡性产品,我不多 说标本兼治的终极除理最好的办法。伴随XP终将退出历史舞台,最根本的除理最好的办法还是须要国产化操作系统的勇 担重任。