幸运飞艇计划客户端XP停服”中国网络安全2014年4月27日星期日

  • 时间:
  • 浏览:0

  文/袁华北Itstimetosaygoodbye。

  2014年4月8日如期而至,三种天,微软停止对XP系统的支持,这 原应着微软历史上服役时间最长的一款产品进入了裸奔时代。说它裸奔是不可能 这么了微软的补丁,的XP系统要全球黑客们的。另一 方面,传统的杀毒软件失灵——杀毒软件杀的是木马、病毒,对操作系统的漏洞,防护能力几乎是零。

  但即便这么,仍然有众多人想要要舍 弃那一份蓝天白云。第三方的数据显示,全球范围内XP的市场份额约占25%,而中国XP市场份额高达70%以上,目前中国有超过2亿台电脑仍然在使用 XP系统。此外,还有众多的机构以及企事业单位不可能 各种各样的原应留守XP。

  倪光南不止一次地呼吁,XP停止服务是一个多重大的 信息安全事件,过多再 认真应对。有点儿是对中国而言,应集中我国信息安全领域的力量协同攻关,采用自主创新的可信计算技术进行安全加固。倪光南认为,在 微软停止对XP支持后,中国应推出有公信力的安全云服务,接管国内XP电脑用户的服务支撑,以此可外理在微软停止支持XP后,继续使用XP的电脑老是出显严重 安全事件。

  微软把善后工作甩给了第三方安全厂商,而这对于不可能 甚嚣尘上的中国安全产业来说,无疑火上浇油。

  XP曲终人不散,真正的大戏前一天开演。

  中国网络安全的分水岭

  XP停服是一场有明确时间表的阵地战。微软早早地发布公告称2014年4月8日是最后期限,几轮广而告之下来的结果是,用户以及黑客们都清楚地明白4月8日三种时间节点。

  这就好像当年孟良崮战役,敌我双方都很清楚对方的实力。一位想要要透露姓名的安全圈人士那我分析:敌,以后全球的黑客。我,以后微软以及安全公司们。当然,在4月8日前一天,微软不可能 完成了交接棒的工作,将防护XP系统安全的工作交接给了安全公司。

  4月9日,微软通过其全球官网,向留守XP的用户推荐了24款安全防护产品。令人遗憾的是在这24款安全防护产品中,这么3500一家中国的安全厂商。

  微软的谨慎和苛刻是有道理的。正如倪光南预言的那样,XP停服是一个多重大的信息安全事件,波及范围广,用户数多,第三方统计的2亿用户以后保守的估计,其中或许这么包括众多的盗版用户。

  除了普通消费者外,众多机构、企事业单位在使用XP。XP系统在中国上市一周年时,公开披露的信息显示,包括中国海关、江苏省国家税务局、广东省财政厅、昆山市等在内的诸多机构都采用了。

  三种 ,和大企业用户有统统专属应用系统,早年间全部与否基于WindowsXP下开发的,升级到Vista、Windows8后无法运行,过多再 付出二次开发成本。哪些因素决定了和大企业用户短期内无法迁移或升级系统。

  以 教育领域为例,全国41万多所学校中,机房和IT平台安装使用的大多是XP系统。有业内人士预言,校园很不可能 三种 成为黑客的重灾区。据教育部公布的相 关数据,全国初等教育(小学)学校数量超过32万所,中学和高校数量也分别达到近9万所和5000余所。在教育办公自动化建设中,统统办公软件是基于XP 系统开发,短期内无法支持Win7和Win8系统。

  当然还有众多大型企业的ERP系统几乎都基于XP系统开发。以国内最大的管理软件厂商用友为例,5002年其旗舰产品U8管理软件就通过了微软WindowsXP兼容性测试。根据用友公司的统计,U8不可能 累计拥有500万家用户,包含多个行业以及领域。

  媒 体的公开报道显示如八方达公交集团那我的公司,拥有运营车辆6525部,总资产169亿元。该集团使用用友U8软件,涉及财务管理、人力资源、资产管理几 大模块,共涉及分公司12家,分布站点5500点,每日在线运行资源500点左右。那我的企业级用户要进行系统级迁移,无疑要耗费血块的时间以及人力成本, 过多再说一蹴而就。

  此前,甚至有传言称4月8刚刚到ATM机存取现金有风险!尽管这在安全专家看来,不过是市井传说与,但XP停服前一天繁复的网络安全却不容小觑。

  原 因在于常规的杀毒软件查杀的是病毒和木马,全部与否防御系统级的漏洞。系统有漏洞,就像一个多房间的墙壁损坏,小偷可过多再要再 随便出入。中国国家信息安全漏洞库特 聘专家、3500漏洞实验室主任袁仁广说:以往安全软件这么防木马病毒,对漏洞过低抵抗力。在冲击波蠕虫爆发、伊朗被Stuxnet(震网)、 谷歌公司极光等安全事件中,黑客全部与否通过漏洞发起,安全软件基本形同虚设。

  安全公司深知,过多再 推出针对XP的专版防 护产品,但知易行难。事实上,针对XP停服,中国网络安全产业只推出了三款专版产品,分别是3500安全卫士XP盾甲、腾讯电脑管家(XP专属版本)、金 山毒霸(XP防护盾)。三种 ,最终入选微软全球推荐名录的这么3500的安全产品。

  老牌的瑞星、江民等传统杀毒软件厂商似乎先要跟上,这么开发出针对XP停服的专版产品,而安全新军百度杀毒不过雷声大、雨点小。

  XP停服是客观事实,与其怨天尤人,不如个人创新。3500公司总裁齐向东说:3500的产品是亲戚村里人 村里人 给用户的一个多交代,希望用户能就看中国本土厂商的实力。他认为,相信腾讯、金山、百度等等能慢慢成长起来,中国本土的安全厂商还是有希望的。

  攻防无止境

  安全对于整个互联网来说,一刚开始英文过多再说主流的应用。青春旧时光 不可能 倒退10年,互联网行业言必称门户,倒退5年言必称搜索。安全行业持续升温恐怕是最近2-3年的事情,原应不可能 在于互联网的各项应用持续深入,不可能 与普通人的日常生活息息相关。

  个人面,这么网络安全就这么不可能 成为共识。中央网络安全和信息化领导小组3月成立,无论是庙堂之高抑或江湖之远全部与否可能 感受到了有三种氛围。一向以嗅觉灵敏、反应更慢的互联网行业更是迎来了进军安全领域的春。

  XP停服,更是成了中国网络安全公司的盛宴。

  2014年2月份,3500抢先推出了XP盾甲产品。

  3 月,腾讯、微软、联想等多少大佬级的公司联手推出了扎篱笆计划,称将为XP用户提供安全防护。三种计划的参与者相当广泛,除了三大巨头和三种安全公司 外,亦包括了腾讯入股的搜狗公司。而在发布会上,金山公司CEO傅盛,XP用户支持行动希望通过联合防御体系,规范XP系统市场,利用 XP漏洞用户的行为。

  虽然在发布会现场,扎篱笆计划并未推出实质性的产品。但以后 ,腾讯和金山追到了专门的XP防护专版产品。金山毒霸承诺,将提供第三方的XP安全升级补丁及相关产品外理方案。

  紧接着,百度卫士公布将推出XP用户外理方案;瑞星杀毒公布将为用户提供漏洞服务;北信源发布了北信源金甲卫士和企业版的北信源金甲防线有三种具体的产品。

  中国的XP用户们是与否可过多再要再 高枕无忧了?4月5日,微软XP系统退役的前3天,一家名为合天智汇的安全公司组织了一场专门针对XP系统的黑客大赛。这么3500、腾讯、金山三款针对XP的专版防护产品入选,成为黑客们的目标,其它产品甚至这么入选。

  比 赛刚开始英文42秒,腾讯被爆;这么一分钟,金山被爆;这么3500熬过了1六个小时。腾讯公司副总裁丁珂公布称:从专业强度看,所谓现场1分钟,更多不可能 属表 演性质。客观说,这么任何软件是完美不可攻破的。现实世界也这么攻不破的安全系统的。不可能 不时间,再高安全级别的系统都迟早会被打破。

  3500公司副总裁、首席隐私官谭晓生也坦言三种过程过多再说轻松:攻防无止境。

  全 球性安全组织Owasp中国区负责人、长城重点安全实验室主任陈亮认为,老是出显那我的情况汇报是必然的:金山不可能 人员流失,技术实力不可能 不如以往;而腾讯毕竟是 做社交应用起家,在安全领域的积累和沉淀过低。3500则是老是专注于安全领域,尤其是在操作系统级别的安全防护上有富于的经验,胜在综合能力强。

  黑 客们这么2分钟先后追到腾讯、金山或许不乏炫技的原应,但有专业安全人士分析称,这次比赛在安全专业领域的重要性不啻于一次反恐演习,这背后折射 出的是XP停服后形势严峻的网络安全。就和体育比赛一样,挑战赛是在比赛下举行的,XP停服后是个的操作系统,到那个前一天真实的网络安 全只会比比赛更严峻、更繁复、更多变。

  虽然国际上对此问题图片有着更加的认识。海外知名云服务公司EvolveIP的 首席技术官ScottKinka就表示:任何一个多单独的桌面安全风险,都将在这前一天被无限放大,不可能 微软过多再再为三种老旧的系统提供修复。各种恶 意软件将汹涌而至,而你的每一个多密码、商业机密,以及个人信息,都将指在风险之中。云安全服务公司Qualys的首席技术官 WolfgangKandek也深表赞同。

  即便有专门的安全产品统统用说能真正有用,这次XP挑战赛以后模拟XP停服后的系统安全 真刀真枪比拼了一把。这也是大会组织的初衷之一,主办方合天智汇在比赛前接受采访时就表示,后XP时代的信息安全老是备受关注,但国内安全厂商推 出的防护软件究竟效果怎样才能,普通用户委实先要辨别。

  全部与否乐观的观点认为这次XP挑战赛开了个好头,一来是起到了重要的科普作用,通过三种实战演习的最好的方式让亲戚村里人 村里人 意识到网络安全严峻形势,更过多再 帮助识别出哪些不安全的安全软件,让略显神秘的网络安全逐步大众化。

  同类的比赛应该持续搞下去。应急技术工程实验室主任杜跃进博士认为,今后不可能 由第三方来办赛,不可能 有中立的第三方机构能发挥监督作用,这么比赛的公信力和权威性不可能 得到进一步提升。

  3500是侥幸吗?

  XP 挑战赛的失败者们认为3500赢得侥幸。而谭晓生则认为,难能可贵3500过多再 在守护XP一战中取得领先,是3500长期站在与黑客攻防的第一线,在安全领域 有长期积累。比如安全软件给系统打补丁以后3500发明的,亲戚村里人 村里人 在防护微软系统安全上那我获得微软全球18次致谢。而这次被挑战的3500安全卫士XP 盾甲有系统加固、进程加固、补天热补丁、关键进程隔离四大引擎,其中隔离引擎的Sandbox(沙箱)技术是难度最高的,当天参加比赛的不少黑客 都能攻破应用层面的漏洞,但都过不了沙箱技术。

  谭晓生那我打比方:如同给个油桑塔纳装上宝马的发动机,并对整个轿车进行了加固。不可能 说,像个小区保安一样,为用户把门,有进程过来先问清楚,你是谁,从哪来,要做哪些?查清楚户口过多再 放行。

  前一天黑客更多是技术专业人士,做病毒是为了炫技,但以后 过多的黑客变成了以后要骗钱,还有一个多黑色产业链。谭晓生说,亲戚村里人 村里人 有网购先赔,每天以后为了用户的钱包和哪些黑客们斗智斗勇,积累了血块的实战经验。

  3500安全中心2013年共外理新型网购木马220例,平均每周更是接到500多个新增钓鱼网站举报,涉及网购钓鱼、网上博彩、兼职、游戏等多种欺诈形式。

  在 网购安全领域,3500积累了一份大数据。今年3月12日,3500发布了《2013年中国网购安全报告》。报告显示,去年共有500613例消费者反映网购被 骗,其中22259例木马和钓鱼欺诈网站,剩余8354例都属交易纠纷。在网购欺诈中,上午10点到12点间是高峰时段,90后则是最容易上当被骗的 群体。哪些数据背后是血淋林的教训。谭晓生说。

  到2014年1月,3500的网购先赔用户已超过1亿人。谭晓生透露:2013年,亲戚村里人 村里人 为将近5000名网购者或帕累托图了损失,一共赔付了1500万元。

  另 外,则是技术领域长期的厚积薄发。3500发明了基于白名单的云杀毒技术,进而成为整个行业的游戏规则。此外还有上述提到的隔离沙箱防护技术,这是近年兴起 的有三种防范漏洞最有效的安全技术。不可能 电脑中运行代码,会通过沙箱隔离令其这么随意获取电脑中的数据和操控权,从而达到电脑安全的目的。苹果6手机手机苹果6手机手机苹果6手机手机 的iOs操作系统、谷歌的Chrome浏览器和3500XP盾甲都采用了沙箱技术,来防范未知漏洞的,目前国内这么3500在XP上实现了完善的沙箱防 护。

  3500的互联网安全中心下设漏洞研究实验室、网络攻防实验室、网络安全研究院、移动安全研究院,此外还包括3500学院,那我的立体架构为3500延揽了一批网络安全界的顶尖人才。

  漏洞实验室主任是袁仁广,江湖人称袁哥,5008奥运会特聘信息安全专家。在百度一个多黑客聚集的贴吧中,村里人 那我描述他:网名:袁哥(大兔子),姓名:袁仁广,中联绿盟的核心,中国的第一代黑客。

  网络攻防实验室主任郑文彬,人称驱动神童、中国内核安全顶尖高手,曾因发现微软WindowsDirectShow视频开发包等多个漏洞被微软公开致谢。

  原天融信副总裁宫一鸣是新近加盟3500的技术大牛,出任3500网络安全研究院院长。宫一鸣具有14年大型网络及运营商安全行业从业经验,在安全圈无人不晓,在此前引发全球关注的500G流量DDoS事件中,宫一鸣也是参与此次网络安全防御的唯一华人代表。

  移动安全研究院的负责人则是3500首席科学家、北莱罗纳州大学蒋旭宪教授。他与3500移动研究人员一现了全球9个主流手机厂商的安全漏洞,包括三星S4在内共20多款主流手机。

  而 在互联网安全产业生态构建上,3500在中国互联网针灸学会和国家计算机网络应急技术外理协调中心(CNCERT/CC)的指导下组织召开了第一次互联网安全大 会,三种在去年9月份召开的大会是第一个多聚焦在互联网安全领域的专业会议,持续了3天时间,吸引了近2万人次的广泛参与。企业安全、新型安全技术、ATP ,云计算,网络犯罪与防范,基于云的数据在被恢复与存储安全等多个议题被广泛探讨,为国内外互联网安全厂商提供了一个多难得的交流战略企业合作平台。

  3500 目前也是国家信息安全漏洞一级机构,也是唯一的互联网安全公司。在与CNCERT等主管机构联动上,3500在尝试摸索十根道,即定期汇报+重大突发 事件第一时间通报。一个多鲜为人知的事实是,3500在获得CNCERT致谢上远超绿盟、安天等公司。CNCERT即国家互联网应急中心,是工信部领导下的国 家级网络安全应急机构。

  不过,仅以一场挑战赛就妄下论断国内安全企业的优劣,还为时尚早。过多再 的认识,目前国产安全公司的保 护XP安全方案依旧这么称之为过渡性产品,过多再说标本兼治的终极外理最好的方式。伴随XP终将退出历史舞台,最根本的外理最好的方式还是过多再 国产化操作系统的勇 担重任。