導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

后XP時代我國信息安全防護措施研究

文檔作者：張德棟周澤巖姚洪磊文檔來源：中國鐵道科學研究院電子計算技術研究所		點擊數：	更新時間： 2021年10月14日
下載地址：點擊這里	文件大小： 1002.35 KB 共3頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：1002.35 KB 共3頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：加強通訊網絡信息安全防護的措施探討

上一篇：財政安全審計系統的設計

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

第24卷第2期
 Vol.24 No.2
鐵路計算機應用
技術前沿
 TECHNOLOGICAL FRONTIER
文章編號:005-8451(2015)02006903
后XP時代我國信息安全防護措施研究
張德棟,周澤巖,姚洪磊
(中國鐵道科學研究院電子計算技術研究所,北京100081)
摘要:2014年4月8日,微軟公司宣布XP操作系統正式退役,這對運行在XP操作系統下的信息系
統安全防護提出了新要求。本文對后XP時代信息安全面臨的隱患進行了分析,提出了后XP時代信息安
全防護措施及我國信息安全建設建議。
關鍵詞:后XP時代;安全防護;自主可控
中圖分類號:U29-39文獻標識碼:A
 Measures to defend our information security after XP era
 ZHANG Dedong, ZHOU Zeyan, YAO Honglei
 (Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China)
 Abstract: On April 8, 2014, Microsoft announced that windows XP service officially retired, which put new demands
 on security for Information System running on Windows XP Operating System. The paper analyzed the threats of
 information security after the XP era, and given some security measures and suggestions for information security
 pro
 otection.
 Key words: after XP era; security protection; independently controllable
隨著信息技術的發展,我國信息化水平達到了調研公司針對40000個網站每月1.6億獨立訪客的
前所未有的高度,對信息系統的安全防護也提出新的研究發現,XP操作系統的市場份額依然堅挺國內
要求。作為信息系統主要載體的主機操作系統安全著名信息安全公司針對XP操作系統安全狀況進行調
顯得至關重要。2014年4月8日,微軟公司宣布XP研,調研結果顯示63.6%的用戶認為XP停止升級對
操作系統正式退役。因此,在后XP時代,我國信息其有一定影響或影響很大,但仍有44.4%的用戶選
系統安全如何防護已成為我國信息化建設面臨的重擇繼續使用XP系統。在被調查的終端中,使用XP
要課題。本文對后XP時代信息安全面臨的隱患進行系統的占比達到72.6%,而在軍工行業中的比例達到
分析,提出防護措施及我國信息安全建設建議。
93%,在政府行業達到86%。如:在鐵路行業里絕大
部分客票售票終端、TVM售票終端采用了XP操作
1后時代的背景和特點
系統。2014年5月8日,在第15屆中國信息安全大
2014年4月8日,微軟正式停止對 Windows會上,中國工程院院士沈昌祥指出全國約有2億臺
P的技術支持,不再提供XP更新升級和打補丁運行XP操作系統的終端將面臨無人服務的局面。由
服務,使全球數億XP用戶的電腦失去了官方的保此可見,雖然微軟對XP操作系統停止了技術支持,
護。如果用戶繼續在電腦上使用停止服務的XP操但對XP的使用卻沒有停止。對于個人用戶而言,使
作系統,則受到黑客、木馬等攻擊威脅的風險將增用新的操作如 Windows7或更高版本可能是應對xP
大,造成信息泄露、系統癱瘓、財產損失的潛在風終止服務的不錯選擇。但對于政府、企事業單位而言,
險將會顯著增加。根據《2012年度中國軟件盜版率由于大量運行 Windows XP的計算機在硬件配置上
調查報告》數據顯示,在我國XP系統的市場份額高無法支持系統升級,或者由于預算等原因,不能全
達73.5%微軟對XP的服務已經停止,但據某知名面終止或者替換XP系統。因此,在將來的一段時間
內仍然有大量的用戶使用XP操作系統。在繼續使用
收稿日期:2014-10-08
作者簡介:張,研究員,張德棟,助理研究員
XP操作系統的時間里,加強計算機操作系統的安全,
CA2015.2總第215期69
技術前沿
鐵路計算機應用
第24卷第2期
有效降低安全風險,是目前迫切需要解決的問題對于之前版本的 Office只發補丁,卻不會同步最新
的安全機制。這樣基于封頂環境的IE、 Office軟件
2后XP時代信息安全隱患分析
的APT攻擊將成為XP停止服務后的又一安全威脅。
2.1漏洞威脅
3后P時代信息安全防護
XP停止服務帶來的威脅首先就是系統漏洞得不
到官方修補。XP漏洞數量近幾年呈現逐年增加的趨3.1加強政府引導
勢,這與微軟操作系統的演進過程密切相關。從早期
加強政府引導,防止 Windows8系統進入我國
的 Windows到 Win XP、 Vista Win77等一直都沿用政府和重要行業。
了NT架構,長期的持續代開發過程和大量復用的
微軟停止對XP系統的支持目的之一就是要力推
代碼,形成了漏洞的關聯關系,也就造成了漏洞的大 Windows8系統,然而回顧2006年微軟發布
面積重疊。 Windows XP停止服務后,國內不少殺毒操作系統時,當時國內有關專家對其進行評估,確
軟件廠商承諾將繼續為 Windows XP用戶提供安全升認 vista的架構會使用戶電腦被微軟高度掌控。用
級補丁以及相關產品的解決方案。然而,業內專家戶開發的軟件需得到微軟的授權后才能運行,不能
認為,第三方軟件雖然可以彌補一些漏洞,但是并自己更改系統。即使改一個字節也會被發現,其結
不能夠做到面面俱到,這對解決病毒、木馬攻擊的果是 Vista沒有進入我國政府采購目錄。 Windows
行為有一定的作用,但對漏洞、后門、遠程執行代8和 Vista是同類架構, Windows8與可信平臺模
碼、遠程攻擊等能夠起到的作用是有限的 Windows塊(TPM2.0)綁定,對用戶控制能力超過 Vista
停止官方支持后,諸如后門、遠程執行代碼等網 Windows8還捆綁了微軟的殺毒軟件,時刻在檢查用
絡威脅一旦攻向終端,僅依靠終端殺毒軟件一層防戶終端,隨時可以給用戶電腦下載補丁,更容易為
護是遠遠不夠的。
“棱鏡”項目等監控手段提供支持。如果讓Windows
2.2病毒及木馬攻擊的威脅
8系統進入我國政府及重要行業,我國的信息安全建
計算機病毒、木馬威脅是日常網絡安全防護中設將更加被動。
最普遍的網絡威脅,后XP時代,快速識別并防御利3.2建立第三方漏洞修復和補丁分發體系
用新病毒、新木馬發起的攻擊行為,難度進一步增加。
建立第三方漏洞修復和補丁分發體系,保證XP
采用威脅特征碼匹配識別攻擊行為的傳統安全設備系統短期安全過渡。
和安全手段暴露出極大的弊端。攻擊行為識別的準確
在我國國家信息安全漏洞庫的支撐下,以國
率受限于本地特征庫容量和更新延時的問題,對于內信息安全企業為依托,加大漏洞分析資金投入和
新的病毒、木馬并不能做到全面、快速的防護。代 Windows XP安全漏洞的收集力度,建立漏洞信息共
碼特征的檢測技術對于新漏洞引發的未知威脅則束享機制,建立 Windows XP第三方安全補丁研發體系,
手無策。由于XP停止服務,木馬、病毒利用新的安形成一批XP系統的安全加固方案和針對各種應用
全漏洞產生的攻擊行為將對XP用戶造成巨大損失。的安全加固能力。同時,以國家信息安全測評中心
2.3軟件環境封頂造成APT攻擊的威脅
為主導,集結各信息安全企業的力量對第三方開發
XP系統停止服務后,給一些軟件帶來新的問題。 Windows XP補丁可能存在穩定性、兼容性和性能等
如在XP停止服務后,IE8未來也不會再得到相應的多方面問題進行測試,保證第三方開發的 Windows
系統補丁更新。這樣,攻擊者就可以基于XP上封XP補丁的實用性和時效性。利用已有補丁分發機制,
頂版本的IE瀏覽器進行集 Office中攻擊。關于版本向社會公布推廣,通過數字簽名等技術保證補丁分
的封頂問題,P最高支持到 Office2010,雖然微軟發過程中的安全性和完整性。
一直在改善其主要應用程序內建的安全機制,對于3.3加大XP系統防護技術的研發力度
2013版以后的版本,會持續的改善其安全機制,但
(下轉P75)
72015.2總第215期CA
學 wwy aetutu.cn
第24卷第2期
云計算環境下信息系統安全防護
技術前沿
丟失數據前提下確保業務連續運行。
 [3] Security Guidance for Critical Areas of Focus in Cloud Compu-
 ting [eb/ol]. https://cloudsecurityalliance.org/guidance/saguide
4結束語
v3.0.pdf2011
本文依據云計算技術特點,提出了一種基于“-14
 rity [S].1998.
個中心,五個層面,兩重保障”策略的云計算安全設
 (5] Winn Schwartau
 Time
 sed Securi
 [M]. Into
 erpact Pr, 1999.
計方案,該方案與云計算系統分層架構特點相適應,[6華人民共和國國家標準GB2308息安全技術一
為云計算技術的全面安全防護提供了一種新思路。
信息系統安全等級保護基本要求S].北京:中國標準出版
社,2008
參考文獻:
7]中國電信網絡安全實驗室,云計算安全技術與應用[M]北
周澤巖,馬超群,付衛霖,張彥鐵路客票系統云計算模京:電子工業出版社,2012
式及其安全策略的研究C].第八屆中國智能交通年會優秀8]康東明,吳建國,于微偉面向服務備平臺的設計與實現
論文集軌道交通,2013.
計算機工程與科學,2011,33(4):145-149
 [2] Jay Heiser, Mark Nicolett. Assessing the Security Risks of Cloud
 Computing [R]. Stanford: Gartner Group. 2008.
責任編輯陳蓉
(上接P70)
加大XP系統防護技術的研發力度,保證XP系
以 Windows XP停止服務事件為契機,加大技
統一段時間內安全運行。
術創新力度,形成完全自主可控、安全可信、具有
發展自主可控的國產化操作系統一直是我們努世界領先水平的操作系統品牌,構建安全可信的信
力的目標,國產操作系統完全取代國外操作系統還息安全防御體系。
有很長的路要走。在一段時間內, Windows XP系統
還將繼續使用。因此,應通過構建產業聯盟,整合
4結束語
國內信息安全優質資源,研究 Windows XP系統的安
XP停止服務后,XP操作系統還將在國內持
全防護技術。研究利用可信計算、主動防御、安全續使用一段時間,如何防御XP使用期間安全威
云服務、云殺毒、黑白名單等技術,實現對P系統脅,降低安全風險是目前要解決的問題。棱鏡門事
的漏洞修復、實時殺毒等操作。
件和 Windows XP停止服務事件為我國信息安全敲
3.4加強自主可控的核心軟硬件建設
響了警鐘。正如中國工程院院士倪光南所說,應對
加強自主可控的核心軟硬件建設,實現國產化 Windows XP停止服務這一時間需要作長期打算,不
產品的健康替代。
僅是為了減輕近期風險,而且還要大大增強長期的
XP系統停止服務,給我國帶來嚴峻挑戰的同時信息安全,既要立足眼前,更要著眼未來。
也帶來機遇。國家應加強政策引導,發揮市場在資
參考文獻:
源配置中的作用,建立健全信息安全產業生態環境,
通過協同攻關,到2020年形成PC終端、手機、嵌山惠志斌,王瀅波后XP時代中國信息安全何去何從社
會觀察,2014(3):37-38
入式每種類型1-2款成熟的國產操作系統,充分運【2吳秀毅、“后XP時代”,企業信息網絡安全市場的挑戰與機
用自主創新的可信計算技術,研發滿足不同應用需遇CAD/CAM與制造業信息化,2014(6)
求的國產操作系統以及相應的應用開發、測試等工3]周,跨越Windows時代中國計算機報,2008(6).
具,具備對國外PC和移動終端操作系統的替代能力4]許麗萍,后XP時代,中國信息安全再度敲響警鐘時
3.5加大創新力度
代周刊,2014(9)
加大創新力度,研制世界領先水平的操作系統5]胡建,構建后XP時代的“金甲防線”中國信息安全,
2014(3)
產品。
責任編輯陳蓉
RCA2015.2總第215期75

網友評論 more

綜合安全論文最新內容

04-10