導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

后XP時(shí)代我國信息安全防護(hù)措施研究

文檔作者：張德棟周澤巖姚洪磊文檔來源：中國鐵道科學(xué)研究院電子計(jì)算技術(shù)研究所		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年10月14日
下載地址：點(diǎn)擊這里	文件大小： 1002.35 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1002.35 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：加強(qiáng)通訊網(wǎng)絡(luò)信息安全防護(hù)的措施探討

上一篇：財(cái)政安全審計(jì)系統(tǒng)的設(shè)計(jì)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第24卷第2期
 Vol.24 No.2
鐵路計(jì)算機(jī)應(yīng)用
技術(shù)前沿
 TECHNOLOGICAL FRONTIER
文章編號(hào):005-8451(2015)02006903
后XP時(shí)代我國信息安全防護(hù)措施研究
張德棟,周澤巖,姚洪磊
(中國鐵道科學(xué)研究院電子計(jì)算技術(shù)研究所,北京100081)
摘要:2014年4月8日,微軟公司宣布XP操作系統(tǒng)正式退役,這對運(yùn)行在XP操作系統(tǒng)下的信息系
統(tǒng)安全防護(hù)提出了新要求。本文對后XP時(shí)代信息安全面臨的隱患進(jìn)行了分析,提出了后XP時(shí)代信息安
全防護(hù)措施及我國信息安全建設(shè)建議。
關(guān)鍵詞:后XP時(shí)代;安全防護(hù);自主可控
中圖分類號(hào):U29-39文獻(xiàn)標(biāo)識(shí)碼:A
 Measures to defend our information security after XP era
 ZHANG Dedong, ZHOU Zeyan, YAO Honglei
 (Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China)
 Abstract: On April 8, 2014, Microsoft announced that windows XP service officially retired, which put new demands
 on security for Information System running on Windows XP Operating System. The paper analyzed the threats of
 information security after the XP era, and given some security measures and suggestions for information security
 pro
 otection.
 Key words: after XP era; security protection; independently controllable
隨著信息技術(shù)的發(fā)展,我國信息化水平達(dá)到了調(diào)研公司針對40000個(gè)網(wǎng)站每月1.6億獨(dú)立訪客的
前所未有的高度,對信息系統(tǒng)的安全防護(hù)也提出新的研究發(fā)現(xiàn),XP操作系統(tǒng)的市場份額依然堅(jiān)挺國內(nèi)
要求。作為信息系統(tǒng)主要載體的主機(jī)操作系統(tǒng)安全著名信息安全公司針對XP操作系統(tǒng)安全狀況進(jìn)行調(diào)
顯得至關(guān)重要。2014年4月8日,微軟公司宣布XP研,調(diào)研結(jié)果顯示63.6%的用戶認(rèn)為XP停止升級對
操作系統(tǒng)正式退役。因此,在后XP時(shí)代,我國信息其有一定影響或影響很大,但仍有44.4%的用戶選
系統(tǒng)安全如何防護(hù)已成為我國信息化建設(shè)面臨的重?fù)窭^續(xù)使用XP系統(tǒng)。在被調(diào)查的終端中,使用XP
要課題。本文對后XP時(shí)代信息安全面臨的隱患進(jìn)行系統(tǒng)的占比達(dá)到72.6%,而在軍工行業(yè)中的比例達(dá)到
分析,提出防護(hù)措施及我國信息安全建設(shè)建議。
93%,在政府行業(yè)達(dá)到86%。如:在鐵路行業(yè)里絕大
部分客票售票終端、TVM售票終端采用了XP操作
1后時(shí)代的背景和特點(diǎn)
系統(tǒng)。2014年5月8日,在第15屆中國信息安全大
2014年4月8日,微軟正式停止對 Windows會(huì)上,中國工程院院士沈昌祥指出全國約有2億臺(tái)
P的技術(shù)支持,不再提供XP更新升級和打補(bǔ)丁運(yùn)行XP操作系統(tǒng)的終端將面臨無人服務(wù)的局面。由
服務(wù),使全球數(shù)億XP用戶的電腦失去了官方的保此可見,雖然微軟對XP操作系統(tǒng)停止了技術(shù)支持,
護(hù)。如果用戶繼續(xù)在電腦上使用停止服務(wù)的XP操但對XP的使用卻沒有停止。對于個(gè)人用戶而言,使
作系統(tǒng),則受到黑客、木馬等攻擊威脅的風(fēng)險(xiǎn)將增用新的操作如 Windows7或更高版本可能是應(yīng)對xP
大,造成信息泄露、系統(tǒng)癱瘓、財(cái)產(chǎn)損失的潛在風(fēng)終止服務(wù)的不錯(cuò)選擇。但對于政府、企事業(yè)單位而言,
險(xiǎn)將會(huì)顯著增加。根據(jù)《2012年度中國軟件盜版率由于大量運(yùn)行 Windows XP的計(jì)算機(jī)在硬件配置上
調(diào)查報(bào)告》數(shù)據(jù)顯示,在我國XP系統(tǒng)的市場份額高無法支持系統(tǒng)升級,或者由于預(yù)算等原因,不能全
達(dá)73.5%微軟對XP的服務(wù)已經(jīng)停止,但據(jù)某知名面終止或者替換XP系統(tǒng)。因此,在將來的一段時(shí)間
內(nèi)仍然有大量的用戶使用XP操作系統(tǒng)。在繼續(xù)使用
收稿日期:2014-10-08
作者簡介:張,研究員,張德棟,助理研究員
XP操作系統(tǒng)的時(shí)間里,加強(qiáng)計(jì)算機(jī)操作系統(tǒng)的安全,
CA2015.2總第215期69
技術(shù)前沿
鐵路計(jì)算機(jī)應(yīng)用
第24卷第2期
有效降低安全風(fēng)險(xiǎn),是目前迫切需要解決的問題對于之前版本的 Office只發(fā)補(bǔ)丁,卻不會(huì)同步最新
的安全機(jī)制。這樣基于封頂環(huán)境的IE、 Office軟件
2后XP時(shí)代信息安全隱患分析
的APT攻擊將成為XP停止服務(wù)后的又一安全威脅。
2.1漏洞威脅
3后P時(shí)代信息安全防護(hù)
XP停止服務(wù)帶來的威脅首先就是系統(tǒng)漏洞得不
到官方修補(bǔ)。XP漏洞數(shù)量近幾年呈現(xiàn)逐年增加的趨3.1加強(qiáng)政府引導(dǎo)
勢,這與微軟操作系統(tǒng)的演進(jìn)過程密切相關(guān)。從早期
加強(qiáng)政府引導(dǎo),防止 Windows8系統(tǒng)進(jìn)入我國
的 Windows到 Win XP、 Vista Win77等一直都沿用政府和重要行業(yè)。
了NT架構(gòu),長期的持續(xù)代開發(fā)過程和大量復(fù)用的
微軟停止對XP系統(tǒng)的支持目的之一就是要力推
代碼,形成了漏洞的關(guān)聯(lián)關(guān)系,也就造成了漏洞的大 Windows8系統(tǒng),然而回顧2006年微軟發(fā)布
面積重疊。 Windows XP停止服務(wù)后,國內(nèi)不少殺毒操作系統(tǒng)時(shí),當(dāng)時(shí)國內(nèi)有關(guān)專家對其進(jìn)行評估,確
軟件廠商承諾將繼續(xù)為 Windows XP用戶提供安全升認(rèn) vista的架構(gòu)會(huì)使用戶電腦被微軟高度掌控。用
級補(bǔ)丁以及相關(guān)產(chǎn)品的解決方案。然而,業(yè)內(nèi)專家戶開發(fā)的軟件需得到微軟的授權(quán)后才能運(yùn)行,不能
認(rèn)為,第三方軟件雖然可以彌補(bǔ)一些漏洞,但是并自己更改系統(tǒng)。即使改一個(gè)字節(jié)也會(huì)被發(fā)現(xiàn),其結(jié)
不能夠做到面面俱到,這對解決病毒、木馬攻擊的果是 Vista沒有進(jìn)入我國政府采購目錄。 Windows
行為有一定的作用,但對漏洞、后門、遠(yuǎn)程執(zhí)行代8和 Vista是同類架構(gòu), Windows8與可信平臺(tái)模
碼、遠(yuǎn)程攻擊等能夠起到的作用是有限的 Windows塊(TPM2.0)綁定,對用戶控制能力超過 Vista
停止官方支持后,諸如后門、遠(yuǎn)程執(zhí)行代碼等網(wǎng) Windows8還捆綁了微軟的殺毒軟件,時(shí)刻在檢查用
絡(luò)威脅一旦攻向終端,僅依靠終端殺毒軟件一層防戶終端,隨時(shí)可以給用戶電腦下載補(bǔ)丁,更容易為
護(hù)是遠(yuǎn)遠(yuǎn)不夠的。
“棱鏡”項(xiàng)目等監(jiān)控手段提供支持。如果讓W(xué)indows
2.2病毒及木馬攻擊的威脅
8系統(tǒng)進(jìn)入我國政府及重要行業(yè),我國的信息安全建
計(jì)算機(jī)病毒、木馬威脅是日常網(wǎng)絡(luò)安全防護(hù)中設(shè)將更加被動(dòng)。
最普遍的網(wǎng)絡(luò)威脅,后XP時(shí)代,快速識(shí)別并防御利3.2建立第三方漏洞修復(fù)和補(bǔ)丁分發(fā)體系
用新病毒、新木馬發(fā)起的攻擊行為,難度進(jìn)一步增加。
建立第三方漏洞修復(fù)和補(bǔ)丁分發(fā)體系,保證XP
采用威脅特征碼匹配識(shí)別攻擊行為的傳統(tǒng)安全設(shè)備系統(tǒng)短期安全過渡。
和安全手段暴露出極大的弊端。攻擊行為識(shí)別的準(zhǔn)確
在我國國家信息安全漏洞庫的支撐下,以國
率受限于本地特征庫容量和更新延時(shí)的問題,對于內(nèi)信息安全企業(yè)為依托,加大漏洞分析資金投入和
新的病毒、木馬并不能做到全面、快速的防護(hù)。代 Windows XP安全漏洞的收集力度,建立漏洞信息共
碼特征的檢測技術(shù)對于新漏洞引發(fā)的未知威脅則束享機(jī)制,建立 Windows XP第三方安全補(bǔ)丁研發(fā)體系,
手無策。由于XP停止服務(wù),木馬、病毒利用新的安形成一批XP系統(tǒng)的安全加固方案和針對各種應(yīng)用
全漏洞產(chǎn)生的攻擊行為將對XP用戶造成巨大損失。的安全加固能力。同時(shí),以國家信息安全測評中心
2.3軟件環(huán)境封頂造成APT攻擊的威脅
為主導(dǎo),集結(jié)各信息安全企業(yè)的力量對第三方開發(fā)
XP系統(tǒng)停止服務(wù)后,給一些軟件帶來新的問題。 Windows XP補(bǔ)丁可能存在穩(wěn)定性、兼容性和性能等
如在XP停止服務(wù)后,IE8未來也不會(huì)再得到相應(yīng)的多方面問題進(jìn)行測試,保證第三方開發(fā)的 Windows
系統(tǒng)補(bǔ)丁更新。這樣,攻擊者就可以基于XP上封XP補(bǔ)丁的實(shí)用性和時(shí)效性。利用已有補(bǔ)丁分發(fā)機(jī)制,
頂版本的IE瀏覽器進(jìn)行集 Office中攻擊。關(guān)于版本向社會(huì)公布推廣,通過數(shù)字簽名等技術(shù)保證補(bǔ)丁分
的封頂問題,P最高支持到 Office2010,雖然微軟發(fā)過程中的安全性和完整性。
一直在改善其主要應(yīng)用程序內(nèi)建的安全機(jī)制,對于3.3加大XP系統(tǒng)防護(hù)技術(shù)的研發(fā)力度
2013版以后的版本,會(huì)持續(xù)的改善其安全機(jī)制,但
(下轉(zhuǎn)P75)
72015.2總第215期CA
學(xué) wwy aetutu.cn
第24卷第2期
云計(jì)算環(huán)境下信息系統(tǒng)安全防護(hù)
技術(shù)前沿
丟失數(shù)據(jù)前提下確保業(yè)務(wù)連續(xù)運(yùn)行。
 [3] Security Guidance for Critical Areas of Focus in Cloud Compu-
 ting [eb/ol]. https://cloudsecurityalliance.org/guidance/saguide
4結(jié)束語
v3.0.pdf2011
本文依據(jù)云計(jì)算技術(shù)特點(diǎn),提出了一種基于“-14
 rity [S].1998.
個(gè)中心,五個(gè)層面,兩重保障”策略的云計(jì)算安全設(shè)
 (5] Winn Schwartau
 Time
 sed Securi
 [M]. Into
 erpact Pr, 1999.
計(jì)方案,該方案與云計(jì)算系統(tǒng)分層架構(gòu)特點(diǎn)相適應(yīng),[6華人民共和國國家標(biāo)準(zhǔn)GB2308息安全技術(shù)一
為云計(jì)算技術(shù)的全面安全防護(hù)提供了一種新思路。
信息系統(tǒng)安全等級保護(hù)基本要求S].北京:中國標(biāo)準(zhǔn)出版
社,2008
參考文獻(xiàn):
7]中國電信網(wǎng)絡(luò)安全實(shí)驗(yàn)室,云計(jì)算安全技術(shù)與應(yīng)用[M]北
周澤巖,馬超群,付衛(wèi)霖,張彥鐵路客票系統(tǒng)云計(jì)算模京:電子工業(yè)出版社,2012
式及其安全策略的研究C].第八屆中國智能交通年會(huì)優(yōu)秀8]康東明,吳建國,于微偉面向服務(wù)備平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)
論文集軌道交通,2013.
計(jì)算機(jī)工程與科學(xué),2011,33(4):145-149
 [2] Jay Heiser, Mark Nicolett. Assessing the Security Risks of Cloud
 Computing [R]. Stanford: Gartner Group. 2008.
責(zé)任編輯陳蓉
(上接P70)
加大XP系統(tǒng)防護(hù)技術(shù)的研發(fā)力度,保證XP系
以 Windows XP停止服務(wù)事件為契機(jī),加大技
統(tǒng)一段時(shí)間內(nèi)安全運(yùn)行。
術(shù)創(chuàng)新力度,形成完全自主可控、安全可信、具有
發(fā)展自主可控的國產(chǎn)化操作系統(tǒng)一直是我們努世界領(lǐng)先水平的操作系統(tǒng)品牌,構(gòu)建安全可信的信
力的目標(biāo),國產(chǎn)操作系統(tǒng)完全取代國外操作系統(tǒng)還息安全防御體系。
有很長的路要走。在一段時(shí)間內(nèi), Windows XP系統(tǒng)
還將繼續(xù)使用。因此,應(yīng)通過構(gòu)建產(chǎn)業(yè)聯(lián)盟,整合
4結(jié)束語
國內(nèi)信息安全優(yōu)質(zhì)資源,研究 Windows XP系統(tǒng)的安
XP停止服務(wù)后,XP操作系統(tǒng)還將在國內(nèi)持
全防護(hù)技術(shù)。研究利用可信計(jì)算、主動(dòng)防御、安全續(xù)使用一段時(shí)間,如何防御XP使用期間安全威
云服務(wù)、云殺毒、黑白名單等技術(shù),實(shí)現(xiàn)對P系統(tǒng)脅,降低安全風(fēng)險(xiǎn)是目前要解決的問題。棱鏡門事
的漏洞修復(fù)、實(shí)時(shí)殺毒等操作。
件和 Windows XP停止服務(wù)事件為我國信息安全敲
3.4加強(qiáng)自主可控的核心軟硬件建設(shè)
響了警鐘。正如中國工程院院士倪光南所說,應(yīng)對
加強(qiáng)自主可控的核心軟硬件建設(shè),實(shí)現(xiàn)國產(chǎn)化 Windows XP停止服務(wù)這一時(shí)間需要作長期打算,不
產(chǎn)品的健康替代。
僅是為了減輕近期風(fēng)險(xiǎn),而且還要大大增強(qiáng)長期的
XP系統(tǒng)停止服務(wù),給我國帶來嚴(yán)峻挑戰(zhàn)的同時(shí)信息安全,既要立足眼前,更要著眼未來。
也帶來機(jī)遇。國家應(yīng)加強(qiáng)政策引導(dǎo),發(fā)揮市場在資
參考文獻(xiàn):
源配置中的作用,建立健全信息安全產(chǎn)業(yè)生態(tài)環(huán)境,
通過協(xié)同攻關(guān),到2020年形成PC終端、手機(jī)、嵌山惠志斌,王瀅波后XP時(shí)代中國信息安全何去何從社
會(huì)觀察,2014(3):37-38
入式每種類型1-2款成熟的國產(chǎn)操作系統(tǒng),充分運(yùn)【2吳秀毅、“后XP時(shí)代”,企業(yè)信息網(wǎng)絡(luò)安全市場的挑戰(zhàn)與機(jī)
用自主創(chuàng)新的可信計(jì)算技術(shù),研發(fā)滿足不同應(yīng)用需遇CAD/CAM與制造業(yè)信息化,2014(6)
求的國產(chǎn)操作系統(tǒng)以及相應(yīng)的應(yīng)用開發(fā)、測試等工3]周,跨越Windows時(shí)代中國計(jì)算機(jī)報(bào),2008(6).
具,具備對國外PC和移動(dòng)終端操作系統(tǒng)的替代能力4]許麗萍,后XP時(shí)代,中國信息安全再度敲響警鐘時(shí)
3.5加大創(chuàng)新力度
代周刊,2014(9)
加大創(chuàng)新力度,研制世界領(lǐng)先水平的操作系統(tǒng)5]胡建,構(gòu)建后XP時(shí)代的“金甲防線”中國信息安全,
2014(3)
產(chǎn)品。
責(zé)任編輯陳蓉
RCA2015.2總第215期75

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04