日本、菲律賓、泰國(guó)、德國(guó)、韓國(guó)等多家航空公司航班取消或延誤；
多位用戶在社交平臺(tái)分享的圖片內(nèi)容顯示，公司的電腦出現(xiàn)藍(lán)屏，屏幕提示“設(shè)備遇到問題，需要重啟”，但重啟了依然藍(lán)屏；
澳大利亞全國(guó)多地的機(jī)場(chǎng)、加油站、超市、銀行等機(jī)構(gòu)的微軟電腦都出現(xiàn)了嚴(yán)重技術(shù)故障
特斯拉的CEO馬斯克表示，自己的汽車供應(yīng)鏈也遭到了重創(chuàng)
整個(gè)城市的公共服務(wù)系統(tǒng)仿佛被一股無形的力量所綁架
圖1 電影《我，機(jī)器人》畫面
這情節(jié)很像科幻電影里機(jī)器人革命時(shí)率先沖擊人類網(wǎng)絡(luò)安全的故事，而現(xiàn)實(shí)卻是由于部分Windows電腦用戶搭載了一款殺毒軟件——CrowdStrike旗下的安全軟件“Falcon”，該軟件的更新出現(xiàn)了bug，再加上Windows系統(tǒng)本身的低靈活性，導(dǎo)致了這場(chǎng)IT史上最大的全球范圍內(nèi)的電腦宕機(jī)。
圖2 Windows用戶藍(lán)屏畫面
這款軟件在沒有經(jīng)過充分的測(cè)試和檢驗(yàn)的情況下，就大規(guī)模投入使用，不管是對(duì)產(chǎn)品還是用戶來說，都是極其不負(fù)責(zé)任的行為，雖然公司已經(jīng)做了充分的補(bǔ)救措施，但是這次藍(lán)屏事件仍可能造成全球超10億美元損失，系統(tǒng)恢復(fù)時(shí)間可能需要以周計(jì)算，損失難以挽回。這提醒了廣大用戶和企業(yè)，即使是非常成熟的平臺(tái)，也有“老馬失前蹄”的時(shí)候。
為什么中國(guó)受影響較小
CrowdStrike作為有著大客戶群體的安全防護(hù)軟件，它需要系統(tǒng)里一些非常底層的權(quán)限來對(duì)電腦進(jìn)行監(jiān)控和管理，只有這樣才能監(jiān)控和管理所有正常軟件的行為。CS的解決方案就是往Windows系統(tǒng)的內(nèi)核里面注入一個(gè)自己的Agent，用來做這些高危操作，也就是這次事件里出問題的組件。
圖3 CrowdStrike畫面
CrowdStrike在海外安全市場(chǎng)處于領(lǐng)導(dǎo)地位，大量企業(yè)級(jí)的Windows的用戶、還有全球的很多公共服務(wù)機(jī)構(gòu)都會(huì)安裝。這也造成了這次的事故影響面積極大。
CrowdStrike 公司成立于 2011 年，市值接近千億美金，是國(guó)外知名的網(wǎng)絡(luò)安全企業(yè)。在國(guó)內(nèi)，北信源在終端安全領(lǐng)域的地位與 CrowdStrike 較為接近，累計(jì)15年實(shí)現(xiàn)國(guó)內(nèi)終端安全管理市場(chǎng)占有率第一，終端安全部署超過6000萬點(diǎn)，由于國(guó)內(nèi)很多業(yè)務(wù)早已依賴類似北信源這樣的國(guó)產(chǎn)網(wǎng)絡(luò)安全企業(yè)，所以中國(guó)用戶受到的影響較小，在國(guó)內(nèi)僅有部分外企用戶受到了影響。
也正是此次事件讓我們認(rèn)識(shí)到國(guó)產(chǎn)安全軟件可以更好服務(wù)于企業(yè)，維持其業(yè)務(wù)的連續(xù)性和穩(wěn)定性。
北信源如何幫助客戶防范類似風(fēng)險(xiǎn)
終端安全在國(guó)內(nèi)是一個(gè)很細(xì)分的市場(chǎng)，這是由于該業(yè)務(wù)需要深厚的技術(shù)積累和人員保障。北信源自 1996 年成立以來，歷經(jīng) 28 年發(fā)展，構(gòu)建了全國(guó)七大區(qū)、近三十個(gè)省市的營(yíng)銷與服務(wù)網(wǎng)絡(luò)，產(chǎn)品覆蓋政府、軍隊(duì)軍工、公安、金融、能源等重要行業(yè)數(shù)千家單位，在這期間，北信源從未發(fā)生過類似的大規(guī)模安全事件，這一事實(shí)充分證明了公司在技術(shù)風(fēng)險(xiǎn)管理上的成熟經(jīng)驗(yàn)和嚴(yán)格的更新策略。那么北信源是如何幫助客戶防范并應(yīng)對(duì)這樣的風(fēng)險(xiǎn)事件的呢？有以下幾個(gè)方面：
1. 穩(wěn)定的終端安全保障：北信源擁有自主研發(fā)的、安全可信的即時(shí)通信平臺(tái)——信源密信，該產(chǎn)品通過了國(guó)家重點(diǎn)部門不定時(shí)、長(zhǎng)滲透的攻防考驗(yàn)，多層次的防御體系，在藍(lán)屏事件發(fā)生時(shí)，可以有效保護(hù)通信內(nèi)容的隱私，保證通信的穩(wěn)定性和連續(xù)性，使政府、企事業(yè)單位業(yè)務(wù)管理更加數(shù)字化、移動(dòng)化、安全化，其縱深防御和分域防控策略，保障了部門溝通的暢通。
圖4 北信源 信源密信畫面
2. 多類型終端管控：北信源的平臺(tái)支持對(duì)多種終端的管理能力，包括對(duì)Windows桌面、服務(wù)器等的管控，有助于不同系統(tǒng)環(huán)境下的安全管理。
3. 操作系統(tǒng)安全加固：該產(chǎn)品從保障服務(wù)器操作系統(tǒng)安全的角度出發(fā)，以可信計(jì)算為基礎(chǔ)、訪問控制為核心，圍繞“可信、可控、可管”三個(gè)維度構(gòu)建服務(wù)器主動(dòng)防御體系，從源頭上保證服務(wù)器安全。
產(chǎn)品在安裝部署后，將會(huì)提供操作系統(tǒng)內(nèi)核級(jí)加固、強(qiáng)身份鑒別、重要數(shù)據(jù)資源保護(hù)等安全機(jī)制，同步建立完善的安全管理體系，給予客戶服務(wù)器主動(dòng)防御的能力，保障服務(wù)器的運(yùn)行安全、數(shù)據(jù)安全及安全管理，為服務(wù)器提供全面的安全防護(hù)。
圖4北信源安全操作系統(tǒng)特征
4. 及時(shí)的網(wǎng)絡(luò)威脅安全處置：網(wǎng)絡(luò)安全應(yīng)急指揮處置平臺(tái)是面向政府機(jī)關(guān)、集團(tuán)企業(yè)信息安全部門和網(wǎng)絡(luò)安全監(jiān)管單位，將體系內(nèi)各級(jí)單位、技術(shù)支撐單位和各類安全設(shè)備有機(jī)組織起來，是通過推動(dòng)數(shù)據(jù)驅(qū)動(dòng)和主動(dòng)防御提升對(duì)網(wǎng)絡(luò)安全事件響應(yīng)速度的新一代中臺(tái)化網(wǎng)絡(luò)安全應(yīng)急指揮系統(tǒng)。
針對(duì)Windows藍(lán)屏這樣的安全事件，該產(chǎn)品可以通過以下流程迅速解決，為客戶實(shí)現(xiàn)最大程度的止損：
① 自定義處置流程和跟蹤處置進(jìn)度和結(jié)果
② 將預(yù)警信息實(shí)時(shí)推送到多層級(jí)組織和機(jī)構(gòu)，并跟蹤處置進(jìn)度和結(jié)果
③ 將通報(bào)內(nèi)容實(shí)時(shí)推送到多層級(jí)組織和機(jī)構(gòu)，并跟蹤查閱情況
④ 快速發(fā)布網(wǎng)絡(luò)安全威脅處置任務(wù)，并跟蹤處置和進(jìn)度結(jié)果
結(jié)語
微軟藍(lán)屏事件給全球IT界帶來了深刻的啟示。首先它凸顯了構(gòu)建多元化技術(shù)平臺(tái)的重要性，暴露了我們現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的脆弱性，其次，事件強(qiáng)調(diào)了網(wǎng)絡(luò)安全的重要性，提醒所有組織必須加強(qiáng)自身的網(wǎng)絡(luò)安全防護(hù)能力，北信源這樣擁有的強(qiáng)大的網(wǎng)絡(luò)安全底層技術(shù)能力的企業(yè)，對(duì)于保障國(guó)家信息安全和推動(dòng)國(guó)產(chǎn)安全網(wǎng)絡(luò)技術(shù)自主創(chuàng)新發(fā)揮著重要作用。
展望未來，隨著國(guó)產(chǎn)軟件技術(shù)的不斷進(jìn)步和創(chuàng)新，北信源將繼續(xù)在保障國(guó)家網(wǎng)絡(luò)安全、推動(dòng)信息技術(shù)應(yīng)用創(chuàng)新等方面發(fā)揮更大的作用，為構(gòu)建更加安全的網(wǎng)絡(luò)環(huán)境貢獻(xiàn)力量。
