事物都有其生命周期,WindowsXP操作系統(tǒng)也不例外。WindowsXP操作系統(tǒng)藍(lán)天白云草原的開(kāi)機(jī)畫(huà)面是不少用戶記憶中的經(jīng)典,今年4月8日,WindowsXP操作系統(tǒng)將正式退役。
那些拿真金白銀買(mǎi)來(lái)的WindowsXP操作系統(tǒng),在微軟停止官方服務(wù)支持后,該如何保障其安全使用,成為了政府部門(mén)亟待解決的問(wèn)題。
XP退役對(duì)政府用戶影響有多大
作為桌面操作系統(tǒng),WindowsXP是用戶進(jìn)入信息系統(tǒng)的入口,其安全性將直接關(guān)系到信息系統(tǒng)安全。
就在4月8日,微軟將停止對(duì)全球范圍內(nèi)WindowsXP操作系統(tǒng)提供技術(shù)支持,包括對(duì)系統(tǒng)功能的優(yōu)化完善,漏洞的修復(fù),以及售后服務(wù)等。微軟停止服務(wù)后,雖不影響其系統(tǒng)運(yùn)行,但會(huì)極大限度地使其失去安全性。不過(guò),記者在調(diào)查中卻發(fā)現(xiàn),一些黨政機(jī)關(guān)工作人員似乎并不擔(dān)憂微軟停止官方服務(wù)支持后對(duì)電腦使用帶來(lái)的影響。
深圳市財(cái)政委工作人員告訴記者,該市已于2012年通過(guò)一攬子協(xié)議為全市黨政機(jī)關(guān)采購(gòu)了WindowsXP及Windows7/8等操作系統(tǒng),WindowsXP可以免費(fèi)升級(jí)為Windows7/8,微軟為深圳市提供為期10年的服務(wù)。與深圳市不同,全國(guó)多數(shù)省市還是以直接購(gòu)買(mǎi)的方式推進(jìn)政府機(jī)關(guān)軟件正版化工作。值得一提的是,由于微軟逐漸放棄對(duì)WindowsXP操作系統(tǒng)提供主流支持服務(wù),近年來(lái),江蘇、新疆等地的黨政機(jī)關(guān)采購(gòu)計(jì)算機(jī)系統(tǒng)操作軟件基本都是Win鄄dows7。江蘇省一位負(fù)責(zé)軟件采購(gòu)的工作人員說(shuō),“幾年前,政府部門(mén)在購(gòu)置計(jì)算機(jī)操作系統(tǒng)時(shí),就基本上開(kāi)始從WindowsXP過(guò)渡到了Windows7。”
WindowsXP操作系統(tǒng)該如何處理
政府購(gòu)買(mǎi)計(jì)算機(jī)操作系統(tǒng)正在從WindowsXP過(guò)渡到Windows7,需正視的是,目前WindowsXP操作系統(tǒng)在政府用戶計(jì)算機(jī)操作系統(tǒng)中占比依舊較高。
據(jù)微軟官方資料顯示,WindowsXP操作系統(tǒng)所采用的體系架構(gòu)和安全技術(shù)已不足以應(yīng)對(duì)日益增長(zhǎng)的安全威脅。一旦停止對(duì)WindowsXP操作系統(tǒng)的支持和更新,將難以對(duì)網(wǎng)絡(luò)威脅進(jìn)行有效防護(hù),安全風(fēng)險(xiǎn)驟增。
“由于業(yè)務(wù)應(yīng)用服務(wù)穩(wěn)定性、整體實(shí)施復(fù)雜性、新系統(tǒng)采購(gòu)周期等關(guān)鍵因素,由WindowsXP過(guò)渡到Windows7估計(jì)需要1年-5年的時(shí)間,在此期間,政府部門(mén)的信息系統(tǒng)將面臨巨大的安全風(fēng)險(xiǎn)。”北信源相關(guān)負(fù)責(zé)人告訴記者。WindowsXP操作系統(tǒng)的高占比及高風(fēng)險(xiǎn)顯然讓政府部門(mén)信息安全面臨極大挑戰(zhàn)。除了電腦安全風(fēng)險(xiǎn),還有很多延伸問(wèn)題。一家計(jì)算機(jī)生產(chǎn)制造商的業(yè)務(wù)代表對(duì)記者說(shuō),“從目前的情況來(lái)看,將所有的操作系統(tǒng)進(jìn)行升級(jí),似乎更為合理。但事實(shí)上,升級(jí)操作系統(tǒng)面臨很多新的問(wèn)題。比如一些政府部門(mén)的業(yè)務(wù)軟件只能在WindowsXP操作系統(tǒng)上運(yùn)行,或是沒(méi)有WindowsXP操作系統(tǒng)升級(jí)的預(yù)算,甚至一些政府部門(mén)由于計(jì)算機(jī)老舊,計(jì)算機(jī)系統(tǒng)操作軟件升級(jí)到高版本操作系統(tǒng)后,應(yīng)用程序運(yùn)行速度會(huì)很慢,影響工作。”
鑒于上述種種具體情況,政府部門(mén)在后WindowsXP時(shí)代,還需要評(píng)估一下,是否值得為一臺(tái)使用年限已久的計(jì)算機(jī)進(jìn)行系統(tǒng)升級(jí)。
記者了解到,從目前中央國(guó)家機(jī)關(guān)政府采購(gòu)中心臺(tái)式計(jì)算機(jī)和便攜式計(jì)算機(jī)批量采購(gòu)的價(jià)格來(lái)看,采購(gòu)一臺(tái)已經(jīng)安裝Win鄄dows7的計(jì)算機(jī),價(jià)格是2000多元。而Windows7專業(yè)版,國(guó)內(nèi)售價(jià)為1399元。
安全廠商受益
無(wú)論是何種選擇,對(duì)于政府用戶而言,顯然不能讓計(jì)算機(jī)WindowsXP操作系統(tǒng)“裸奔”。
推進(jìn)操作系統(tǒng)國(guó)產(chǎn)化無(wú)疑將會(huì)利好國(guó)產(chǎn)廠商,而如果能夠拿下中國(guó)的WindowsXP用戶,無(wú)疑將撼動(dòng)微軟在PC操作系統(tǒng)上的壟斷地位。那么,在后WindowsXP時(shí)代,我國(guó)政府部門(mén)該如何應(yīng)對(duì)?
多數(shù)國(guó)內(nèi)安全廠商已經(jīng)表態(tài),在WindowsXP操作系統(tǒng)退出歷史舞臺(tái)之前,將繼續(xù)為WindowsXP用戶提供全方位的安全防護(hù),用戶可以安裝使用可升級(jí)的殺毒軟件、安全防護(hù)軟件,降低系統(tǒng)被攻擊的風(fēng)險(xiǎn)。對(duì)于沒(méi)有接入互聯(lián)網(wǎng)的WindowsXP系統(tǒng),用戶可選擇禁用或限制使用USB設(shè)備,并在內(nèi)部網(wǎng)絡(luò)部署殺毒軟件,還可采取軟件限制策略,只允許運(yùn)行管理員確認(rèn)過(guò)的應(yīng)用軟件等。北信源相關(guān)負(fù)責(zé)人在接受記者采訪時(shí)給出了五點(diǎn)建議:一是建議國(guó)家主管部門(mén)針對(duì)XP系統(tǒng)停止服務(wù)事件發(fā)布風(fēng)險(xiǎn)警示及應(yīng)對(duì)措施。二是建議國(guó)家重要行業(yè)部門(mén)主管研究發(fā)布行業(yè)應(yīng)對(duì)具體措施方案。三是建議通過(guò)有效產(chǎn)品及技術(shù)手段解決WindowsXP系統(tǒng)停止服務(wù)所帶來(lái)的安全問(wèn)題,通過(guò)整體防御、主動(dòng)防御、數(shù)據(jù)與系統(tǒng)雙重保護(hù)等技術(shù)手段,保護(hù)后WindowsXP時(shí)代計(jì)算機(jī)安全。四是應(yīng)通過(guò)安全教育培訓(xùn),建立信息應(yīng)急體系,通過(guò)安全管理,提升后XP時(shí)代計(jì)算機(jī)安全水平。五是應(yīng)加強(qiáng)國(guó)產(chǎn)信息安全產(chǎn)品研究,從國(guó)家政策層面給予國(guó)內(nèi)信息安全廠商更大的產(chǎn)業(yè)支持。