1月20日，微軟日前決定將Windows XP系統(tǒng)的防惡意軟件簽名及引擎升級(jí)延期至2015年7月14日。針對(duì)微軟的這一舉動(dòng)，國(guó)內(nèi)安全專家表示，防惡意軟件簽名只是微軟眾多應(yīng)用服務(wù)中的一個(gè)，對(duì)于緩解XP的安全問題有一定的幫助，由于不提供漏洞補(bǔ)丁，對(duì)XP系統(tǒng)安全能力提升作用十分有限。

1月16日，微軟決定將Windows XP(以下簡(jiǎn)稱XP)的防惡意軟件簽名及引擎升級(jí)延期至2015年7月14日。而在此前，微軟決定將于2014年4月8日起全面停止對(duì)XP系統(tǒng)的支持。微軟突然延長(zhǎng)對(duì)XP系統(tǒng)的部分支持，在業(yè)內(nèi)引起了廣泛關(guān)注。

據(jù)了解，微軟此次活動(dòng)，只是將防惡意軟件簽名和引擎更新延長(zhǎng)至2015年7月14日，并不涉及補(bǔ)丁升級(jí)等關(guān)鍵服務(wù)。業(yè)內(nèi)人士認(rèn)為，這對(duì)XP系統(tǒng)安全能力提升作用十分有限。

A股上市的業(yè)內(nèi)知名信息安全企業(yè)北信源首席戰(zhàn)略官胡建斌博士表示，防惡意軟件簽名只是微軟眾多應(yīng)用服務(wù)中的一個(gè)，對(duì)于緩解XP的安全問題有一定的幫助，但僅采用惡意軟件定義更新但沒有漏洞補(bǔ)丁的措施，對(duì)系統(tǒng)安全能力提升作用十分有限。

事實(shí)上，微軟官方資料也表明，由于XP系統(tǒng)采用的體系架構(gòu)和安全技術(shù)已不足以面對(duì)日益增長(zhǎng)的安全威脅，一旦停止支持和更新，將難以對(duì)零日漏洞和APT攻擊等網(wǎng)絡(luò)威脅進(jìn)行有效防護(hù)，安全風(fēng)險(xiǎn)驟增。同時(shí)，微軟官方也推薦XP用戶采用其它實(shí)踐來保護(hù)自己的電腦，比如利用擁有先進(jìn)的安全技術(shù)和支持定期安全更新的定制軟件、運(yùn)行最新的殺毒軟件等一系列措施。

據(jù)不完全統(tǒng)計(jì)，目前我國(guó)個(gè)人電腦市場(chǎng)上XP用戶數(shù)高達(dá)1.5億。在關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)中，XP占桌面操作系統(tǒng)的比例約為70%，有的行業(yè)甚至高達(dá)90%以上。XP作為桌面操作系統(tǒng)，是用戶進(jìn)入信息系統(tǒng)的入口，其安全性直接關(guān)系信息系統(tǒng)安全。

由于業(yè)務(wù)應(yīng)用服務(wù)穩(wěn)定性、整體實(shí)施復(fù)雜性、新系統(tǒng)采購(gòu)周期等關(guān)鍵問題，黨政機(jī)關(guān)和企事業(yè)單位的信息系統(tǒng)由XP系統(tǒng)向Win7/8系統(tǒng)遷移難以在短時(shí)間內(nèi)完成，保守估計(jì)這一過程將持續(xù)1-5年。

胡建斌表示，在此期間，我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)將面臨巨大的安全風(fēng)險(xiǎn)。同時(shí)，由于一些系統(tǒng)涉及到我國(guó)的國(guó)計(jì)民生領(lǐng)域，這種風(fēng)險(xiǎn)將透過信息化渠道，大面積地?cái)U(kuò)散到社會(huì)相關(guān)行業(yè)與領(lǐng)域，極有可能演變?yōu)榇蠓秶�的網(wǎng)絡(luò)與信息安全事件，其后果決不亞于當(dāng)年的千年蟲事件。

他透露，北信源公司針對(duì)用戶最為關(guān)注的數(shù)據(jù)資產(chǎn)安全及系統(tǒng)平穩(wěn)運(yùn)行兩大安全目標(biāo)，提前1年開始相關(guān)技術(shù)和產(chǎn)品的研發(fā)，于2013年12月10日發(fā)布了免費(fèi)新品北信源“金甲防線”，這是公司針對(duì)XP停止服務(wù)后所重點(diǎn)推出的專業(yè)化、綜合化解決方案。該方案由一系列產(chǎn)品和技術(shù)組成，面向社會(huì)采取免費(fèi)的方式發(fā)布，是一個(gè)整體化、綜合化的XP安全解決方案，同樣也適用于Win7/8等后續(xù)版本微軟操作系統(tǒng)的防護(hù)。

目前北信源公司針對(duì)Windows XP安全的產(chǎn)品金甲防線進(jìn)展順利。“很多大型客戶正在內(nèi)部測(cè)試和試用階段，大型客戶主要是國(guó)企、政府，且反響都非常好。”北信源相關(guān)負(fù)責(zé)人表示，目前正在繼續(xù)深化“金甲防線”解決方案的功能，以滿足用戶更深層次的需求。且微軟在4月份才停止服務(wù)，屆時(shí)金甲防線的推廣應(yīng)用將全面鋪開。

此外，北信源還提醒廣大用戶重視Windows XP的安全防護(hù)，正確解讀微軟延期服務(wù)，以免在特定時(shí)期內(nèi)出現(xiàn)無法應(yīng)對(duì)XP系統(tǒng)帶來的安全風(fēng)險(xiǎn)問題。