2013年底微軟宣布將于2014年4月8日起，終止WindowsXP支持服務(wù)。政府電腦系統(tǒng)再次面臨同類選擇，需要政府相關(guān)部門加以決策與引導(dǎo)。在這種情況下，我們應(yīng)該化被動為主動，化危機(jī)為機(jī)遇。主管部門應(yīng)該開一個三年的窗口期：三年后再考慮“XP”的升級，以便給國產(chǎn)操作系統(tǒng)一個上位競爭的機(jī)會；鼓勵國內(nèi)安全廠商加強(qiáng)對XP操作系統(tǒng)的安全保護(hù)，讓XP用戶能夠持續(xù)使用XP操作系統(tǒng)；政府出資建設(shè)、運(yùn)行“XP靶場”，只要靶場上有安全產(chǎn)品存在，網(wǎng)民就有信心繼續(xù)使用被保護(hù)的XP操作系統(tǒng)。

一、“XP”目前在政府企業(yè)系統(tǒng)的應(yīng)用現(xiàn)狀

WindowsXP是微軟公司推出供個人電腦使用的操作系統(tǒng)。據(jù)CNCERT/CC報道，截止2014年3月底WindowsXP擁有近2億中國用戶。2014年3月7日，國家計算機(jī)病毒應(yīng)急處理中心聯(lián)合北京北信源軟件股份有限公司發(fā)布《WindowsXP系統(tǒng)安全狀況調(diào)研報告》。該報告顯示在政府企業(yè)用戶群中所抽樣的121萬臺電腦設(shè)備中，裝有XP系統(tǒng)的所占比例高達(dá)72.6%。據(jù)調(diào)查顯示，約44.4%的用戶表示在微軟停止XP支持服務(wù)后仍然會繼續(xù)使用XP系統(tǒng)。

該報告是基于2013年12月20日至2014年2月20日期間，在全國范圍內(nèi)組織開展的WindowsXP系統(tǒng)使用情況調(diào)研活動而完成。該次調(diào)研的目的，是為了全面了解政府及重點(diǎn)行業(yè)重要信息系統(tǒng)和重點(diǎn)支撐系統(tǒng)中的使用情況，及早啟動XP停止服務(wù)后的應(yīng)急措施，將安全風(fēng)險控制到最小范圍。

該次抽樣調(diào)查主要在政府企業(yè)中進(jìn)行，共調(diào)研了465家單位，涉及28個省、10個行業(yè)、1，212，319臺電腦。調(diào)研內(nèi)容包括計算機(jī)總數(shù)量、XP裝機(jī)數(shù)量、國產(chǎn)操作系統(tǒng)裝機(jī)數(shù)量、計算機(jī)中高等級風(fēng)險漏洞數(shù)量、XP停止服務(wù)后打算采取的措施以及XP停止服務(wù)帶來的影響等。結(jié)果顯示，裝有XP的機(jī)器880，123臺，占比72.6%。在各行業(yè)中，軍工行業(yè)的占比最高，達(dá)到93%，政府行業(yè)其次，達(dá)到86%。

需要特別值得關(guān)注的是，所調(diào)研用戶計算機(jī)中有高風(fēng)險漏洞546，312個、中等風(fēng)險漏洞324，342個。醫(yī)院、企業(yè)、石油、政府、軍工等行業(yè)需要重點(diǎn)解決系統(tǒng)漏洞，以應(yīng)對XP停止升級后所帶來的安全隱患。

在用戶認(rèn)知方面，不同行業(yè)對XP停止升級后所帶來的影響有明顯不同。軍工、電力、石油、金融等國家重要部門對XP停止升級所帶來的安全隱患表示深切關(guān)注，而醫(yī)院、事業(yè)、企業(yè)、政府等行業(yè)仍然對此關(guān)注度或認(rèn)識度不夠，而恰恰醫(yī)院、企業(yè)、政府的高中級安全漏洞比例處于前列。

在XP停止升級服務(wù)后應(yīng)對策略方面，44.4%的用戶則仍然繼續(xù)使用XP系統(tǒng)，43.3%的用戶計劃升級到Win7/Win8，12.4%的用戶采取其它措施，包括轉(zhuǎn)向使用國產(chǎn)操作系統(tǒng)等。繼續(xù)使用XP系統(tǒng)的主要原因有三個方面，首先是硬件比較低端不能升級到Windows高版本，或擔(dān)心升級后速度變慢；其次，部分應(yīng)用軟件系統(tǒng)不能升級到Windows高版本，在醫(yī)院行業(yè)最為典型；還有些則是需要等待行業(yè)主管或信息安全主管部門統(tǒng)一安排。

該報告同樣提到了多家國內(nèi)信息安全廠商發(fā)布了應(yīng)對性新產(chǎn)品和方案，行業(yè)和個人用戶應(yīng)該通過技術(shù)手段解決XP停止服務(wù)所帶來的安全問題，通過整體防御、主動防御、數(shù)據(jù)與系統(tǒng)雙重保護(hù)等技術(shù)手段，保護(hù)后XP時代計算機(jī)安全。

二、續(xù)用“XP”不比升級“Win7”或“Win8”更危險

從普通用戶的角度來看，“XP”的升級歸宿自然是“Win8”。但我們必須認(rèn)識到，“Win7”、“Win8”的強(qiáng)制性安全手段，客觀上是將電腦安全的命運(yùn)交在了微軟公司的手上。

從安全的角度來看，電腦安全包括“軟件后門”與“安全漏洞”兩種：軟件后門可以看作是軟件發(fā)布者的蓄意行為，其目的是善意或惡意地控制用戶電腦。善意者如遠(yuǎn)程升級，惡意者則是遠(yuǎn)程獲取用戶信息。安全漏洞則是在軟件編制過程中出現(xiàn)的質(zhì)量問題，這樣的問題通常軟件發(fā)布者也不掌握，一旦黑客先行發(fā)現(xiàn)則會威脅電腦用戶，這也是“零日漏洞”威脅之大的原因所在，因此軟件發(fā)布者也在全力防范安全漏洞。

就軟件后門而言，從境外網(wǎng)站可以看出，微軟2010年以前的各級版本“Office辦公軟件”在密碼保護(hù)方面具有廢除密碼保護(hù)文檔的后門。就是說，任何用于加密文檔的密碼都能夠被卸除，而不是像黑客那樣需要破解，使得在微軟看來任何加密文檔都如同明文一樣。

就安全漏洞而言，“Win7”、“Win8”不比“XP”安全多少。2012年共發(fā)現(xiàn)111個微軟操作系統(tǒng)的漏洞，涉及到“XP”、“Win7”、“Win8”分別為84、94、54個。由此可見，“Win7”的脆弱性比“XP”還弱；“Win8”因為使用時間不夠長、人們對之了解不夠而略好一些。同時也說明微軟的安全漏洞具有普適性，一個漏洞可能會同時影響“XP”、“Win7”、“Win8”三個操作系統(tǒng)。(責(zé)任編輯：韓杰)