导航： >> 安全论文>> 综合安全论文>>正文

后XP时代我国信息安全防护措施研究

文档作者：张德栋周泽岩姚洪磊文档来源：中国铁道科学研究院电子计算技术研究所		点击数：	更新时间： 2021年10月14日
下载地址：点击这里	文件大小： 1002.35 KB 共3页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共3页]

本文件共3页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：1002.35 KB 共3页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：加强通讯网络信息安全防护的措施探讨

上一篇：财政安全审计系统的设计

文本预览

仅提取页面文字内容，供快速阅读使用。

第24卷第2期
 Vol.24 No.2
铁路计算机应用
技术前沿
 TECHNOLOGICAL FRONTIER
文章编号:005-8451(2015)02006903
后XP时代我国信息安全防护措施研究
张德栋,周泽岩,姚洪磊
(中国铁道科学研究院电子计算技术研究所,北京100081)
摘要:2014年4月8日,微软公司宣布XP操作系统正式退役,这对运行在XP操作系统下的信息系
统安全防护提出了新要求。本文对后XP时代信息安全面临的隐患进行了分析,提出了后XP时代信息安
全防护措施及我国信息安全建设建议。
关键词:后XP时代;安全防护;自主可控
中图分类号:U29-39文献标识码:A
 Measures to defend our information security after XP era
 ZHANG Dedong, ZHOU Zeyan, YAO Honglei
 (Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China)
 Abstract: On April 8, 2014, Microsoft announced that windows XP service officially retired, which put new demands
 on security for Information System running on Windows XP Operating System. The paper analyzed the threats of
 information security after the XP era, and given some security measures and suggestions for information security
 pro
 otection.
 Key words: after XP era; security protection; independently controllable
随着信息技术的发展,我国信息化水平达到了调研公司针对40000个网站每月1.6亿独立访客的
前所未有的高度,对信息系统的安全防护也提出新的研究发现,XP操作系统的市场份额依然坚挺国内
要求。作为信息系统主要载体的主机操作系统安全著名信息安全公司针对XP操作系统安全状况进行调
显得至关重要。2014年4月8日,微软公司宣布XP研,调研结果显示63.6%的用户认为XP停止升级对
操作系统正式退役。因此,在后XP时代,我国信息其有一定影响或影响很大,但仍有44.4%的用户选
系统安全如何防护已成为我国信息化建设面临的重择继续使用XP系统。在被调查的终端中,使用XP
要课题。本文对后XP时代信息安全面临的隐患进行系统的占比达到72.6%,而在军工行业中的比例达到
分析,提出防护措施及我国信息安全建设建议。
93%,在政府行业达到86%。如:在铁路行业里绝大
部分客票售票终端、TVM售票终端采用了XP操作
1后时代的背景和特点
系统。2014年5月8日,在第15届中国信息安全大
2014年4月8日,微软正式停止对 Windows会上,中国工程院院士沈昌祥指出全国约有2亿台
P的技术支持,不再提供XP更新升级和打补丁运行XP操作系统的终端将面临无人服务的局面。由
服务,使全球数亿XP用户的电脑失去了官方的保此可见,虽然微软对XP操作系统停止了技术支持,
护。如果用户继续在电脑上使用停止服务的XP操但对XP的使用却没有停止。对于个人用户而言,使
作系统,则受到黑客、木马等攻击威胁的风险将增用新的操作如 Windows7或更高版本可能是应对xP
大,造成信息泄露、系统瘫痪、财产损失的潜在风终止服务的不错选择。但对于政府、企事业单位而言,
险将会显著增加。根据《2012年度中国软件盗版率由于大量运行 Windows XP的计算机在硬件配置上
调查报告》数据显示,在我国XP系统的市场份额高无法支持系统升级,或者由于预算等原因,不能全
达73.5%微软对XP的服务已经停止,但据某知名面终止或者替换XP系统。因此,在将来的一段时间
内仍然有大量的用户使用XP操作系统。在继续使用
收稿日期:2014-10-08
作者简介:张,研究员,张德栋,助理研究员
XP操作系统的时间里,加强计算机操作系统的安全,
CA2015.2总第215期69
技术前沿
铁路计算机应用
第24卷第2期
有效降低安全风险,是目前迫切需要解决的问题对于之前版本的 Office只发补丁,却不会同步最新
的安全机制。这样基于封顶环境的IE、 Office软件
2后XP时代信息安全隐患分析
的APT攻击将成为XP停止服务后的又一安全威胁。
2.1漏洞威胁
3后P时代信息安全防护
XP停止服务带来的威胁首先就是系统漏洞得不
到官方修补。XP漏洞数量近几年呈现逐年增加的趋3.1加强政府引导
势,这与微软操作系统的演进过程密切相关。从早期
加强政府引导,防止 Windows8系统进入我国
的 Windows到 Win XP、 Vista Win77等一直都沿用政府和重要行业。
了NT架构,长期的持续代开发过程和大量复用的
微软停止对XP系统的支持目的之一就是要力推
代码,形成了漏洞的关联关系,也就造成了漏洞的大 Windows8系统,然而回顾2006年微软发布
面积重叠。 Windows XP停止服务后,国内不少杀毒操作系统时,当时国内有关专家对其进行评估,确
软件厂商承诺将继续为 Windows XP用户提供安全升认 vista的架构会使用户电脑被微软高度掌控。用
级补丁以及相关产品的解决方案。然而,业内专家户开发的软件需得到微软的授权后才能运行,不能
认为,第三方软件虽然可以弥补一些漏洞,但是并自己更改系统。即使改一个字节也会被发现,其结
不能够做到面面俱到,这对解决病毒、木马攻击的果是 Vista没有进入我国政府采购目录。 Windows
行为有一定的作用,但对漏洞、后门、远程执行代8和 Vista是同类架构, Windows8与可信平台模
码、远程攻击等能够起到的作用是有限的 Windows块(TPM2.0)绑定,对用户控制能力超过 Vista
停止官方支持后,诸如后门、远程执行代码等网 Windows8还捆绑了微软的杀毒软件,时刻在检查用
络威胁一旦攻向终端,仅依靠终端杀毒软件一层防户终端,随时可以给用户电脑下载补丁,更容易为
护是远远不够的。
“棱镜”项目等监控手段提供支持。如果让Windows
2.2病毒及木马攻击的威胁
8系统进入我国政府及重要行业,我国的信息安全建
计算机病毒、木马威胁是日常网络安全防护中设将更加被动。
最普遍的网络威胁,后XP时代,快速识别并防御利3.2建立第三方漏洞修复和补丁分发体系
用新病毒、新木马发起的攻击行为,难度进一步增加。
建立第三方漏洞修复和补丁分发体系,保证XP
采用威胁特征码匹配识别攻击行为的传统安全设备系统短期安全过渡。
和安全手段暴露出极大的弊端。攻击行为识别的准确
在我国国家信息安全漏洞库的支撑下,以国
率受限于本地特征库容量和更新延时的问题,对于内信息安全企业为依托,加大漏洞分析资金投入和
新的病毒、木马并不能做到全面、快速的防护。代 Windows XP安全漏洞的收集力度,建立漏洞信息共
码特征的检测技术对于新漏洞引发的未知威胁则束享机制,建立 Windows XP第三方安全补丁研发体系,
手无策。由于XP停止服务,木马、病毒利用新的安形成一批XP系统的安全加固方案和针对各种应用
全漏洞产生的攻击行为将对XP用户造成巨大损失。的安全加固能力。同时,以国家信息安全测评中心
2.3软件环境封顶造成APT攻击的威胁
为主导,集结各信息安全企业的力量对第三方开发
XP系统停止服务后,给一些软件带来新的问题。 Windows XP补丁可能存在稳定性、兼容性和性能等
如在XP停止服务后,IE8未来也不会再得到相应的多方面问题进行测试,保证第三方开发的 Windows
系统补丁更新。这样,攻击者就可以基于XP上封XP补丁的实用性和时效性。利用已有补丁分发机制,
顶版本的IE浏览器进行集 Office中攻击。关于版本向社会公布推广,通过数字签名等技术保证补丁分
的封顶问题,P最高支持到 Office2010,虽然微软发过程中的安全性和完整性。
一直在改善其主要应用程序内建的安全机制,对于3.3加大XP系统防护技术的研发力度
2013版以后的版本,会持续的改善其安全机制,但
(下转P75)
72015.2总第215期CA
学 wwy aetutu.cn
第24卷第2期
云计算环境下信息系统安全防护
技术前沿
丢失数据前提下确保业务连续运行。
 [3] Security Guidance for Critical Areas of Focus in Cloud Compu-
 ting [eb/ol]. https://cloudsecurityalliance.org/guidance/saguide
4结束语
v3.0.pdf2011
本文依据云计算技术特点,提出了一种基于“-14
 rity [S].1998.
个中心,五个层面,两重保障”策略的云计算安全设
 (5] Winn Schwartau
 Time
 sed Securi
 [M]. Into
 erpact Pr, 1999.
计方案,该方案与云计算系统分层架构特点相适应,[6华人民共和国国家标准GB2308息安全技术一
为云计算技术的全面安全防护提供了一种新思路。
信息系统安全等级保护基本要求S].北京:中国标准出版
社,2008
参考文献:
7]中国电信网络安全实验室,云计算安全技术与应用[M]北
周泽岩,马超群,付卫霖,张彦铁路客票系统云计算模京:电子工业出版社,2012
式及其安全策略的研究C].第八届中国智能交通年会优秀8]康东明,吴建国,于微伟面向服务备平台的设计与实现
论文集轨道交通,2013.
计算机工程与科学,2011,33(4):145-149
 [2] Jay Heiser, Mark Nicolett. Assessing the Security Risks of Cloud
 Computing [R]. Stanford: Gartner Group. 2008.
责任编辑陈蓉
(上接P70)
加大XP系统防护技术的研发力度,保证XP系
以 Windows XP停止服务事件为契机,加大技
统一段时间内安全运行。
术创新力度,形成完全自主可控、安全可信、具有
发展自主可控的国产化操作系统一直是我们努世界领先水平的操作系统品牌,构建安全可信的信
力的目标,国产操作系统完全取代国外操作系统还息安全防御体系。
有很长的路要走。在一段时间内, Windows XP系统
还将继续使用。因此,应通过构建产业联盟,整合
4结束语
国内信息安全优质资源,研究 Windows XP系统的安
XP停止服务后,XP操作系统还将在国内持
全防护技术。研究利用可信计算、主动防御、安全续使用一段时间,如何防御XP使用期间安全威
云服务、云杀毒、黑白名单等技术,实现对P系统胁,降低安全风险是目前要解决的问题。棱镜门事
的漏洞修复、实时杀毒等操作。
件和 Windows XP停止服务事件为我国信息安全敲
3.4加强自主可控的核心软硬件建设
响了警钟。正如中国工程院院士倪光南所说,应对
加强自主可控的核心软硬件建设,实现国产化 Windows XP停止服务这一时间需要作长期打算,不
产品的健康替代。
仅是为了减轻近期风险,而且还要大大增强长期的
XP系统停止服务,给我国带来严峻挑战的同时信息安全,既要立足眼前,更要着眼未来。
也带来机遇。国家应加强政策引导,发挥市场在资
参考文献:
源配置中的作用,建立健全信息安全产业生态环境,
通过协同攻关,到2020年形成PC终端、手机、嵌山惠志斌,王滢波后XP时代中国信息安全何去何从社
会观察,2014(3):37-38
入式每种类型1-2款成熟的国产操作系统,充分运【2吴秀毅、“后XP时代”,企业信息网络安全市场的挑战与机
用自主创新的可信计算技术,研发满足不同应用需遇CAD/CAM与制造业信息化,2014(6)
求的国产操作系统以及相应的应用开发、测试等工3]周,跨越Windows时代中国计算机报,2008(6).
具,具备对国外PC和移动终端操作系统的替代能力4]许丽萍,后XP时代,中国信息安全再度敲响警钟时
3.5加大创新力度
代周刊,2014(9)
加大创新力度,研制世界领先水平的操作系统5]胡建,构建后XP时代的“金甲防线”中国信息安全,
2014(3)
产品。
责任编辑陈蓉
RCA2015.2总第215期75

网友评论 more

综合安全论文最新内容

05-04