“微软蓝屏”事件暴露了网络安全哪些问题？

最新推荐文章于 2024-10-11 22:20:17 发布

码农x马马

最新推荐文章于 2024-10-11 22:20:17 发布

阅读量574

点赞数 17

文章标签： microsoft web安全网络测试工具安全搜索引擎

本文链接：https://blog.csdn.net/ewii12567/article/details/140866678

版权

“微软蓝屏”事件暴露了网络安全哪些问题？

近日，一次由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅成为科技领域的热点新闻，更是一次对全球IT基础设施韧性与安全性的深刻检验。这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。面对如此大规模的系统中断，网络安全与系统稳定性的讨论再次被推上风口浪尖。如何构建更加稳固和安全的网络环境？在网络安全和系统稳定性方面我们仍面临着严峻考验。快来分享你的观点吧！不论是问题解析、建议提出还是展示你所在领域中预防类似事件的有效实践，每一篇真知灼见都是对网络安全领域的宝贵贡献。

方向一：探讨软件更新流程中的风险管理和质量控制机制

在这场全球性的数字风暴中，我国的公共基础服务却表现出色，未受任何影响。航班、高铁、银行服务等关键基础设施运行如常，为广大民众提供了稳定的服务保障。为何我国的公共服务系统可以在此次风波中表现的如此稳定呢？记者了解发现，这得益于我国在数字化进程中始终坚持科技自主，大力发展国产操作系统，如麒麟、统信UOS、中科方德等，并在各个领域广泛应用这些国产系统，使之成为国家数字基础设施的中坚力量。

今年3月，中央国家机关政府采购中心对台式计算机和便携式计算机的采购配置标准进行了调整，调整内容主要包含《中央国家机关台式计算机批量集中采购配置标准—2024版》和《中央国家机关便携式计算机批量集中采购配置标准—2024版》。

此次调整，明确要求优先选择国产CPU和操作系统。除了台式机2月份第一包外，其他流标的包段配置要求均为：CPU品牌为申威；预装操作系统为麒麟/统信UOS/中科方德/其他符合安全可靠测评要求的操作系统。这一举措不仅推动了国产操作系统的发展，也为保障国家数字安全奠定了坚实基础。面对微软此次大规模故障，我国公共服务系统的稳定表现无疑是对这一决策的最好验证。

此外，我国还建立了完善的应急响应机制，包括法律法规体系、政策指导与行动计划、应急处置机制以及监管监督等多个方面。这些机制共同构成了我国数字安全保障的坚固防线。一旦遇到数字风暴等突发事件，能够迅速做出反应，保护国家数字系统不受侵害。这种前瞻性的布局和有力的保障措施，使得我国在面对数字风暴时能够从容应对，确保公共服务的连续性和稳定性。

有专家指出，此次事件暴露出现代社会对信息技术的依赖性以及相应的脆弱性，同时提醒企业和个人加强风险管理和数据备份。“微软蓝屏”风波无疑是为数字安全再次敲响了警钟，高度重视数字安全和国家科技自主是至关重要的。据了解，微软故障并非首次发生。事实上，微软旗下的多个服务和产品在过去都曾经历过不同程度的故障或中断，包括Azure云服务、Outlook.com在线邮件服务以及Windows操作系统等。

以Azure云服务为例，早在2012年，Azure云服务就曾发生重大故障，持续了半天时间。而在更近的时期，如2024年3月16日，Azure公共云服务中的数据存储服务也遭遇了故障，导致全球访问微软存储服务的客户遭遇了各种问题，包括无法创建、更新、删除数据资源等。这次故障同样引发了其他相关服务的连锁反应，影响了全球多个地区的用户。

在数字化时代，各国数字基础设施已经离不开各种软件和设备的支持，只有掌握核心的数字技术，才能够在国际竞争中立于不败之地，保障国家的长期安全和稳定。未来，随着国产操作系统的不断发展和完善，相信它们将在更多领域发挥重要作用，为我国的数字化建设贡献更大力量。

方向二：提供预防类似大规模故障的最佳方案或应急响应对策

加强合作应对网络安全问题

据路透社援引多位网络安全领域专业人士的话报道称，“众击”公司网络安全防护软件在此次更新时使用了错误的代码，但在审查流程中并未发现。

专家称，为确保用户能得到及时的网络安全保护，安全软件通常会保持高频率的更新，而较高的更新频率，或许是导致“众击”公司未在向用户推出更新前先进行充分测试的原因。此外专家表示，更安全的方法是在更新软件后，先提供给少部分特定用户群体试用，再正式推广至所有用户。

中国国际问题研究院助理研究员谢卉：私营部门在技术发展和创新上处于前沿，拥有很大的主导权，但是他们现在和公共利益的联系也越来越紧密，因此要加强对私营部门的监管，让他们投资建设更为可靠的网络基础设施，减少由单点故障带来的风险。各个国家也应该加强国际合作，比如说建立跨国信息共享平台，加强对网络威胁的感知和响应，或者共同开发先进的网络安全防护系统和技术，共同应对网络安全的挑战。鼓励全球网络安全企业公平竞争，加强多层次的防御策略，确保即使某一个层次出现问题，也不会导致整个系统的崩溃。

方向三：讨论关于跨领域连锁反应的行业影响

美国、日本、澳大利亚、南非、捷克、荷兰等多国航空及铁路系统受到影响。据航班跟踪网站最新数据，截至美东时间19日24时，美国已有超过3200架次航班被取消，超过11900架次航班延误。

多国医疗系统受到较大冲击

相关故障给多国医疗系统也带来了较大冲击。据美国广播公司19日报道，全美至少有12家医院受到影响，并取消了当天的部分手术。英国天空电视台19日援引一位英国国家医疗服务体系发言人的话报道，因预约系统和患者记录系统出现故障，多位全科医生的诊疗工作被迫中断。报道称，英国多家药店的支付功能也一度出现问题。

此外，据巴黎奥组委19日消息，因微软系统问题影响了证件激活流程，巴黎奥运会的证件激活服务一度暂停。

截至目前，各国受影响的相关行业陆续发表声明，称其运营正在逐步恢复中，但可能仍需一定时间。

美国“众击”公司称将作出公开透明的解释