日期:2020-03-10 點(diǎn)擊: 關(guān)鍵詞:網(wǎng)絡(luò)安全
1月14日,微軟宣布WIN7系統(tǒng)停止更新,而目前,國(guó)內(nèi)還有六成左右的用戶使用該系統(tǒng),在Win7系統(tǒng)停止更新后,這部分用戶將面臨較大的網(wǎng)絡(luò)安全威脅。對(duì)于個(gè)人用戶來(lái)說,注意及時(shí)更新殺毒軟件影響就不大,對(duì)企業(yè)用戶來(lái)說,則需要額外注意。
(網(wǎng)絡(luò)安全)
據(jù)統(tǒng)計(jì),直至2019年10月底,國(guó)內(nèi)Windows 7系統(tǒng)的市場(chǎng)份額占比仍有近六成。微軟放棄Windows 7系統(tǒng)更新,且未聯(lián)合安全廠商繼續(xù)支持安全防護(hù),這意味著龐大的用戶失去了微軟官方的所有支持,包括軟件更新、補(bǔ)丁修復(fù)和防火墻保障,將直面各類利用漏洞等威脅進(jìn)行的攻擊。由此可能帶來(lái)的后果已經(jīng)有過先例:2017年5月,WindowsXP系統(tǒng)停服3年后,利用Windows系統(tǒng)SMB漏洞席卷全球的WannaCry勒索病毒,橫掃150個(gè)國(guó)家政府、學(xué)校、醫(yī)院、金融、航班等各領(lǐng)域,讓世界墜入勒索漩渦。2019年5月,WannaCry爆發(fā)兩年之后,堪比“永恒之藍(lán)”的Bluekeep高危遠(yuǎn)程漏洞,再次讓全球400萬(wàn)臺(tái)主機(jī)暴露在漏洞暴風(fēng)眼下。
一,為何操作系統(tǒng)的漏洞層出不窮?有沒有方法能一勞永逸地解決系統(tǒng)漏洞問題?
由于所有軟件都是人編寫的,是人做的就會(huì)犯錯(cuò)誤。相關(guān)統(tǒng)計(jì)顯示,平均每1000行代碼里會(huì)有4到6個(gè)錯(cuò)誤。Windows7系統(tǒng)的代碼多達(dá)數(shù)千萬(wàn)行,其中存在漏洞數(shù)量之多可想而知,想要徹底消除這些漏洞是“不可能完成的任務(wù)”。并且,網(wǎng)絡(luò)攻擊無(wú)時(shí)無(wú)刻都在對(duì)系統(tǒng)的安全防護(hù)進(jìn)行刺探,因此隨時(shí)都可能暴露出新的漏洞。很難說會(huì)不會(huì)有黑客組織利用尚未公開的0day漏洞作惡或等待合適的時(shí)機(jī)再出手。值得慶幸的是,盡管黑客攻擊可能會(huì)因?yàn)槟硞€(gè)漏洞的曝光讓攻擊頻次達(dá)到高峰,但漏洞修復(fù)后也會(huì)大幅度阻斷攻擊的途徑,讓攻擊減少。
二,企業(yè)用戶如何應(yīng)對(duì)?
毫無(wú)疑問,如果windows系統(tǒng)一旦出現(xiàn)新的安全漏洞,用戶將不可避免地遭受攻擊,個(gè)人、企業(yè)和相關(guān)機(jī)構(gòu)都會(huì)受到影響。為了減輕Windows 7系統(tǒng)受安全漏洞的影響和防止將來(lái)被黑客攻擊,安全軟件變得至關(guān)重要,首先用戶需要選擇能夠真正抵御各類安全威脅的安全軟件保護(hù)自己。
Win7停更之后的具體安全風(fēng)險(xiǎn),還要取決于新漏洞的影響和利用范圍。事實(shí)上,Windows系統(tǒng)每年都會(huì)有一些安全問題爆出,漏洞是修不完的。舉例而言,微軟更新的某個(gè)功能就有可能存在漏洞,也有可能微軟的某個(gè)軟件出現(xiàn)漏洞,可以和Win7系統(tǒng)進(jìn)行結(jié)合利用等。
炫億提醒,普通用戶目前需要做的就是及時(shí)更新殺毒軟件,平時(shí)上網(wǎng)安裝的軟件最好都去官網(wǎng)下載使用,關(guān)閉高風(fēng)險(xiǎn)端口。一般還是建議把系統(tǒng)更新為Win10,這樣會(huì)更好地保護(hù)系統(tǒng)不被人利用漏洞侵入。對(duì)于企業(yè)和機(jī)構(gòu)用戶而言,目前微軟公司還會(huì)提供安全更新,但在未來(lái)有可能也會(huì)遇到停更,用戶的風(fēng)險(xiǎn)也增加了。
更根本的解決方案是用戶盡快升級(jí)到Win10操作系統(tǒng),這樣能得到微軟官方更好的安全支持。
關(guān)于炫億時(shí)代
北京炫億時(shí)代科技有限公司(以下簡(jiǎn)稱炫億時(shí)代)成立于2010年,是一家集IT網(wǎng)絡(luò)產(chǎn)品分銷、IT系統(tǒng)集成、應(yīng)用軟件開發(fā)與IT服務(wù)為一體的高科技企業(yè)。自成立至今,炫億時(shí)代專注于為廣大中小微企業(yè)用戶提供幫助其實(shí)現(xiàn)信息化、智能化、數(shù)字化的IT綜合解決方案和一站式IT服務(wù),搭建綜合性服務(wù)平臺(tái),滿足客戶不同階段、不同業(yè)務(wù)、不同場(chǎng)景的發(fā)展需求。