日本、菲律賓、泰國、德國、韓國等多家航空公司航班取消或延誤；

多位用戶在社交平臺分享的圖片內(nèi)容顯示，公司的電腦出現(xiàn)藍屏，屏幕提示“設備遇到問題，需要重啟”，但重啟了依然藍屏；

澳大利亞全國多地的機場、加油站、超市、銀行等機構的微軟電腦都出現(xiàn)了嚴重技術故障

特斯拉的CEO馬斯克表示，自己的汽車供應鏈也遭到了重創(chuàng)

整個城市的公共服務系統(tǒng)仿佛被一股無形的力量所綁架

圖1 電影《我，機器人》畫面

這情節(jié)很像科幻電影里機器人革命時率先沖擊人類網(wǎng)絡安全的故事，而現(xiàn)實卻是由于部分Windows電腦用戶搭載了一款殺毒軟件——CrowdStrike旗下的安全軟件“Falcon”，該軟件的更新出現(xiàn)了bug，再加上Windows系統(tǒng)本身的低靈活性，導致了這場IT史上最大的全球范圍內(nèi)的電腦宕機。

圖2 Windows用戶藍屏畫面

這款軟件在沒有經(jīng)過充分的測試和檢驗的情況下，就大規(guī)模投入使用，不管是對產(chǎn)品還是用戶來說，都是極其不負責任的行為，雖然公司已經(jīng)做了充分的補救措施，但是這次藍屏事件仍可能造成全球超10億美元損失，系統(tǒng)恢復時間可能需要以周計算，損失難以挽回。這提醒了廣大用戶和企業(yè)，即使是非常成熟的平臺，也有“老馬失前蹄”的時候。

為什么中國受影響較小

CrowdStrike作為有著大客戶群體的安全防護軟件，它需要系統(tǒng)里一些非常底層的權限來對電腦進行監(jiān)控和管理，只有這樣才能監(jiān)控和管理所有正常軟件的行為。CS的解決方案就是往Windows系統(tǒng)的內(nèi)核里面注入一個自己的Agent，用來做這些高危操作，也就是這次事件里出問題的組件。

圖3 CrowdStrike畫面

CrowdStrike在海外安全市場處于領導地位，大量企業(yè)級的Windows的用戶、還有全球的很多公共服務機構都會安裝。這也造成了這次的事故影響面積極大。

CrowdStrike 公司成立于 2011 年，市值接近千億美金，是國外知名的網(wǎng)絡安全企業(yè)。在國內(nèi)，北信源在終端安全領域的地位與 CrowdStrike 較為接近，累計15年實現(xiàn)國內(nèi)終端安全管理市場占有率第一，終端安全部署超過6000萬點，由于國內(nèi)很多業(yè)務早已依賴類似北信源這樣的國產(chǎn)網(wǎng)絡安全企業(yè)，所以中國用戶受到的影響較小，在國內(nèi)僅有部分外企用戶受到了影響。

也正是此次事件讓我們認識到國產(chǎn)安全軟件可以更好服務于企業(yè)，維持其業(yè)務的連續(xù)性和穩(wěn)定性。

北信源如何幫助客戶防范類似風險

終端安全在國內(nèi)是一個很細分的市場，這是由于該業(yè)務需要深厚的技術積累和人員保障。北信源自 1996 年成立以來，歷經(jīng) 28 年發(fā)展，構建了全國七大區(qū)、近三十個省市的營銷與服務網(wǎng)絡，產(chǎn)品覆蓋政府、軍隊軍工、公安、金融、能源等重要行業(yè)數(shù)千家單位，在這期間，北信源從未發(fā)生過類似的大規(guī)模安全事件，這一事實充分證明了公司在技術風險管理上的成熟經(jīng)驗和嚴格的更新策略。那么北信源是如何幫助客戶防范并應對這樣的風險事件的呢？有以下幾個方面：

1. 穩(wěn)定的終端安全保障：北信源擁有自主研發(fā)的、安全可信的即時通信平臺——信源密信，該產(chǎn)品通過了國家重點部門不定時、長滲透的攻防考驗，多層次的防御體系，在藍屏事件發(fā)生時，可以有效保護通信內(nèi)容的隱私，保證通信的穩(wěn)定性和連續(xù)性，使政府、企事業(yè)單位業(yè)務管理更加數(shù)字化、移動化、安全化，其縱深防御和分域防控策略，保障了部門溝通的暢通。

圖4 北信源 信源密信畫面

2. 多類型終端管控：北信源的平臺支持對多種終端的管理能力，包括對Windows桌面、服務器等的管控，有助于不同系統(tǒng)環(huán)境下的安全管理。

3. 操作系統(tǒng)安全加固：該產(chǎn)品從保障服務器操作系統(tǒng)安全的角度出發(fā)，以可信計算為基礎、訪問控制為核心，圍繞“可信、可控、可管”三個維度構建服務器主動防御體系，從源頭上保證服務器安全。

產(chǎn)品在安裝部署后，將會提供操作系統(tǒng)內(nèi)核級加固、強身份鑒別、重要數(shù)據(jù)資源保護等安全機制，同步建立完善的安全管理體系，給予客戶服務器主動防御的能力，保障服務器的運行安全、數(shù)據(jù)安全及安全管理，為服務器提供全面的安全防護。

圖4北信源安全操作系統(tǒng)特征

4. 及時的網(wǎng)絡威脅安全處置：網(wǎng)絡安全應急指揮處置平臺是面向政府機關、集團企業(yè)信息安全部門和網(wǎng)絡安全監(jiān)管單位，將體系內(nèi)各級單位、技術支撐單位和各類安全設備有機組織起來，是通過推動數(shù)據(jù)驅(qū)動和主動防御提升對網(wǎng)絡安全事件響應速度的新一代中臺化網(wǎng)絡安全應急指揮系統(tǒng)。

針對Windows藍屏這樣的安全事件，該產(chǎn)品可以通過以下流程迅速解決，為客戶實現(xiàn)最大程度的止損：

① 自定義處置流程和跟蹤處置進度和結(jié)果

② 將預警信息實時推送到多層級組織和機構，并跟蹤處置進度和結(jié)果

③ 將通報內(nèi)容實時推送到多層級組織和機構，并跟蹤查閱情況

④ 快速發(fā)布網(wǎng)絡安全威脅處置任務，并跟蹤處置和進度結(jié)果

結(jié)語

微軟藍屏事件給全球IT界帶來了深刻的啟示。首先它凸顯了構建多元化技術平臺的重要性，暴露了我們現(xiàn)有網(wǎng)絡系統(tǒng)的脆弱性，其次，事件強調(diào)了網(wǎng)絡安全的重要性，提醒所有組織必須加強自身的網(wǎng)絡安全防護能力，北信源這樣擁有的強大的網(wǎng)絡安全底層技術能力的企業(yè)，對于保障國家信息安全和推動國產(chǎn)安全網(wǎng)絡技術自主創(chuàng)新發(fā)揮著重要作用。

展望未來，隨著國產(chǎn)軟件技術的不斷進步和創(chuàng)新，北信源將繼續(xù)在保障國家網(wǎng)絡安全、推動信息技術應用創(chuàng)新等方面發(fā)揮更大的作用，為構建更加安全的網(wǎng)絡環(huán)境貢獻力量。