xp系统安全过渡方案研究-电力信息与通信技术.pdfVIP

ELECTRIC POWER ICT 中图分类号：TP391　　文献标志码：B　　文章编号：2095-641X(2014)06-0110-04 XP 系统安全过渡方案研究 袁慧 （国网湖北省 电力公 司 信息通信公 司 ，湖北 武汉 430077 ） 摘要：针对微软停止对 XP 系统提供服务后 国家 电网公 司系统的电脑操作 系统 90% 以上为 Windows XP ，企业用户受到 内部办公 系统、定制化应用程序 以及办公成本等 因素的影响 ，短 时间内无法对 内网操作 系统进行大规模版本升级 的问题 ，文章首先分析 了操作 系统面临的 风险和 Windows XP 继续使用的潜在安全威胁 ，研究了在微软停止服务后 ，计算机操作系统 升级过程 中，如何在无厂商提供补丁防护的情况下保障办公 电脑 的安全 ，从而对 国家 电网系 统计算机进行安全 防护 ，提 出通过操作 系统安全基线管理、系统进程管理、办公数据安全 防 护、主动防御 以及第三方 系使用的统补丁等 多种措施保 障企业 电脑操作 系统更新过渡 阶段 的计算机安全。 安 关键词：Windows XP 停止服务；安全防护方案；安全基线；进程安全管理；数据安全防护 全 防 护 提出从操作系统安全基线、系统进程防护、数据加固 0　引言 等多方面进行系统的安全加固，防止可能造成的安 微软在20 14 年4 月 8 日开始停止为Windows 全风险。 XP 系统提供技术支持，微软已经向各大企业发送了 1　安全风险分析 大量通知，建议“从稳定性和安全性的角度考虑，请 [1] 尽快升级新的操作系统” ，这就意味着微软将不会 微软停止对Windows XP 操作系统的支持服务 再为新发现的Windows XP 系统漏洞提供系统补丁。 这一动作会给终端用户带来不可估量的安全风险， 而互联网调研中心的调研结果显示，80% 的网友知 其最大的风险在于停止了对操作系统漏洞修复补丁 道这件事，但仍有六成用户表示Windows XP 停止 的更新。 服务后会继续使用。这意味着Windows XP 将不得 1.1　操作系统风险分析 不赤裸裸地面对黑客无穷无尽的攻击。相对于个人 操作系统作为一种大型的计算机基础软件，在 用户，企业用户受到内部办公系统、定制化应用程序 开发时难免会存在一些考虑不周之处，从而形成一 以及办公成本等因素的影响，短时间内无法对内网 些系统漏洞。这些系统漏洞就给计算机病毒、木马 操作系统进行大规模版本升级，因此，企业用户更可 等留下了可乘之机，大多数病毒和木马的工作原理 能会成为Windows XP 漏洞的重灾区。 [2-3] 都是依靠系统漏洞发挥着破坏性作用的 。因此， 目前，国家电网公司系统的电脑操作系统90% 开发者需要不断地提供支持服务，发布系统补丁 以上为Windows XP ，在微软停止服务后，如何在无 和安全漏洞更新包来堵上这些漏洞。一个新装的 厂商提供补丁的情况下保护办公电脑的安全？本文 Windo