距离XP停止更新已经不足14天。一方面是,走完13年历史使命、老东家不再供养的XP,一方面是,面对**进退两难、绞尽脑汁思虑用何守护自己的企业家园的CIO们;这是时下企业IT界时常可见的一种现象。
CIO们的新忧虑
作为国资委监管的某输配电行业的CIO赵主任核相仪,前段时间一直很焦虑。距离4月8日XP停服日期越来越近,但他坦言没有准备好,“我们企业核心应电力行业CIO:内外有别 慎待XP系统退役用系统长期运行在XP系统,未对win7、win8等环境进行过测试。”
对于国资委管理的央企而言,系统升级的成本可以忽略,但是业务系统兼容性确是不容忽视的问题,尤其是稳字当头的中央企业。赵主任表示,单位的管理系统由不同的合作商提供,有许多供应商没有做好系统切换的升级准备。“如果贸然更新操作系统,会涉及到对企业核心应用软件的稳定性、兼容性、连续性进行**测试和随后的升级,会对目前稳定的业务操作带来难于预估的重大影响,甚至影响企业的正常生产经营。”
强制切换到新操作系统真的会影响很大吗?福建一家饮料曾经有过深刻体验。该公司CIO直言不会的表示,对于XP的替换他们也做了尝试,比如用友的管理软件在换成win7后,数据库却无法兼容、安装,*后只能重新装回XP系统。
升级就会影响企业的业务的连续性;不升级,企业网络风险必然骤增。
XP停服之“害”
赵主任非常担心,XP停止服务后,企业网络系统会遭到黑客入侵,“要是黑客恶意中断正常的输电系统,对电力配送的数据进行篡改,甚至下达一些错误的管理指令。那么就造成导致电压时高时低,不但影响交通、金融这些身边的服务的正常使用,还会给生产和居民用电造成重大破坏。”
更多企业CIO担忧,XP停止更新后,电力行业CIO:内外有别 慎待XP系统退役那些冲击波、震荡波之类的蠕虫病毒可能会如洪水突然爆发泛滥。
360公司副总裁谭晓生表示,XP就像年久失修的长城一样,如果发现病原不补救,不意味着长城会坍塌,坏人立马就能进来,只是随着时间推移,漏洞越来越多,电脑被病毒木马感染的概率会增大,“很多木马病毒都是基于漏洞来运行的”。
在如此的背景下,谁来帮助企业完成过渡期的平滑过渡?也就很好理解CIO们为什么焦虑和担忧了。
3月11日,微软中国发布微博声明称,“我们与国内有名的**软件公司奇虎360一起合作,为国内广大XP用户持续提供过渡期间的**防护服务。”就在近日,360也推出了“XP盾甲”企业版,为广大企业XP用户持续提供过渡期间的**防护服务。
据360副总裁谭晓生介绍,“XP盾甲”企业版具有热补丁修复、系统加固和危险应用隔离等功能,可以增强XP系统对木马病毒的**力,防范拦截各类XP漏洞攻击。他说,“360“XP盾甲”企业版能够在现有的**设备和终端软件体系中直接部署,可充分保障公司业务的稳定、信息的**。它提供了统一的管理平台,支持隔离网的同步升级,可以充分节约IT管理人员的运维升级成本。”
不过,除了XP系统本身外,与系统适配的低版本IE浏览器、office办公软件等也会随着停止技术更新,这些也是企业办公的主要应用,也会成为黑客攻击的重要目标。因此,需要一整套的防护手段。
谭晓生介绍说,除了“XP盾甲”企业版外,360还推出了360天擎XP加固版。该产品除了拥有“XP盾甲”企业版的所有功能外,还具有“黑白名单”**策略和“故障回退”管理功能,能够拦截所有非可信程序运行,保障业务系统继续运行。
“让电脑上的软件各司其职的限制,电力行业CIO:内外有别 慎待XP系统退役这样能够*大限度防止软件被黑客利用。比如,只允许IE浏览网页,不能够读取相关文件和数据;office只能够做文件操作,不允许联网。”谭晓生进一步表示。
面对**软件的“力挺”,赵主任底气足了些,他决定采用“内外网差别”的解决方案:内网继续使用XP系统,配置上360天擎XP加固版;外网升级到*新版的Win8,采用等级**防护策略。
赵主任介绍说,“单位内网的重点是**性、稳定性,不用过多考虑技术先进性单位,所以我们会继续采用XP操作系统,这样能够良好支持企业核心应用的ERP、PDM、CAD、CAM、CAE、CAPP、MES等系统都运行”。而在外网的电脑操作系统补丁与各类软件的升级包更新非常频繁,要保证外网电脑的便捷性,所以会采用Win7、Win8等较新的操作系统。
据了解,政府及企事业单位内,电力行业CIO:内外有别 慎待XP系统退役大多采用内外网两套系统,内外网物理隔离:内网所有设备无互联网接口,无USB等接口与外部连接;外网与互联网连接,有USB等接口与外部相连,主要用于电子商务、上网、收发邮件、与客户供应商沟通等。