您好,歡迎訪問肇慶總商會網站!今天是:2019年10月23日 星期三
當前位置:pk107码滚雪球计划 > 法律服務 > 常用法律法規 > 做好XP停止服務后的計算機安全保障工作
常用法律法規
做好XP停止服務后的計算機安全保障工作
發布時間:2018年07月25日 19:06 查看次數:1627 來源:

 

一、 XP系統停止更新服務帶來的主要風險

微軟公司宣布從2014 年4月8日起,在全球范圍內停止對Windows XP操作系統的用戶支持服務,停止系統和安全補丁的技術更新,標志著Windows XP正式退出歷史舞臺,一些基于Windows XP平臺開發的應用,如IE6和Office 2003等也會隨之停止更新。

據相關數據顯示,目前中國有70%的計算機用戶正在使用XP系統,有44.4%的企業用戶選擇繼續使用XP系統。現有XP用戶面臨安全威脅或因被迫升級增加成本,直接關系到廣大用戶的信息安全和利益。另外,Windows XP在目前的許多應用環境下應該講還是夠用、適用的,因此仍將有大量用戶在一段時間內繼續使用XP操作系統。

隨著網絡技術的不斷發展,系統中存在的漏洞越來越多,利用XP系統漏洞的惡意行為將激增;如果無法通過打補丁的方式修復XP系統新發現的漏洞,特別是內核級漏洞,我國超過2億的XP系統用戶將面臨木馬病毒感染、敏感信息泄露等安全風險,系統癱瘓、財產損失等安全事件將顯著增加。

二、當前的主要應對措施

1、安裝安全監控類殺毒軟件

因為XP系統有大量的政府和大企業用戶,為這部分用戶提供更全面、更完整的解決方案,對于企業來講是進軍政府市場和大企業市場的絕好機會。在微軟停止推送XP系統安全補丁等服務后,國內的安全公司,包括奇虎360、騰訊、百度、金山毒霸、瑞星、北信源等主流廠商,推出了專門的XP系統版安全監控軟件,通過分析Windows XP系統中以往的漏洞攻擊手法,對可能被利用的系統弱點進行針對性?;?,可最大限度地防止系統和常用軟件遭受漏洞攻擊。通過監控XP系統的漏洞,幫助用戶及時防止漏洞威脅。

2、安裝安全加固類產品或進行安全配置

深圳某公司推出了基于操作系統加固的XP安全鎖,通過操作系統內核加固,將操作系統安全技術領域引入強制訪問控制體系,來實現文件、進程、服務、注冊表的安全防護。通過強制訪問策略庫對系統與用戶的操作進行限制,從而打造安全的系統環境,其原理是在系統上加裝控制???,攔截所有內核訪問路徑,實現強制訪問控制功能,支持現有系統的所有應用,是系統層安全標準的技術基礎。

國家信息中心推出了計算機終端核心配置的加固方案,對計算機操作系統、BIOS系統等基礎軟件中影響安全的關鍵參數進行參數設置。通過配置,能限制或禁止存在安全漏洞的系統功能,啟用或加強對系統的安全?;すδ?,增強計算機抵抗漏洞風險的能力。在沒有補丁的情況下,配置可以一定程度替代補丁。

3、采用國產自主操作系統和產品

對于新建的重要信息系統采用國產操作系統和相關解決方案,在一些省份和地區,基于國產操作系統、數據庫、中間件和辦公軟件的解決方案已得到試用。

4、新采購或其它計算機可升級到Windows 7

由于Windows XP停止服務后,微軟沒有開放操作系統核心代碼,第三方軟件無法防范的風險將激增,相對而言Windows 7更為安全。因此,從應用體驗、效率、成本以及安全性等方面考慮,特別是新采購的計算機,跨越Windows XP,進入全新Windows 7時代是機構和企業的明智選擇。

三、需要開展的保障工作

1、應抓緊部署操作系統安全加固產品

對于一些短時期內不得不繼續運行XP系統的行業,可以通過各種安全技術對操作系統進行安全加固和審計,抵御病毒、木馬攻擊。

2、做好新操作系統下的兼容性測試

對于新采購的計算機,如需要安裝Windows 7,首先聯系安全產品和應用系統開發的生產廠家,確認可在新操作系統下正常運行;其次,做好新操作系統下的綜合兼容性測試,包括殺毒軟件、主機監控審計、安全登錄產品、身份認證產品、應用系統軟件的測試,確保易用性、可靠性和安全性得到滿足。

 

廣東省肇慶市工商業聯合會(肇慶市總商會)

地址:肇慶市端州六路(北路)22號之四二樓

電話:0758-2851117 傳真:0758-2832963

微信:www.tdhmyj.com.cn 郵箱:[email protected]

        

2008-2019 粵ICP備16109810號-1   Copyright 肇慶市工商業聯合會(總商會) All Rights Reserved   網站統計:您是第3079300位客人   技術支持:pk107码滚雪球计划

商匯肇慶 同心共贏
微信掃一掃
關閉