win7停服安全解决方案--win7系统加固

1、背景介绍

1.1win7停服介绍

    微软宣布于2020年1月14日停止对windows7系统的相关支持，针对部分特殊情况，将通过昂贵的ESU服务进行为期三年的特殊支持。这将意味着，2020年1月14日之后的win7系统无补丁可打，无相应的安全、应用更新。还有一个事实时，由于政企采购win10的进展缓慢，系统安全论证困难，导致政企现在存在大量的win7终端。

1.2win7停服政策背景

      国内近些年的信创产业还未真正成熟，针对政企现有win7终端，相关主管部门已经开始做出了政策性的要求。

2、相关产品、技术介绍

2.1相关产品介绍

      相关安全厂商闻风而动，顺势推出了各种相应的产品与解决方案，下面介绍几家公司的产品及技术特点：

2.1.1 360win7盾甲

     win7盾甲的功能是在360安全卫士上的拓展功能，其中包含了系统核心加固、微补丁等功能模块。系统核心加固中的内容类似安全基线，是终端安全软件中的通用功能，原理是通过配置项强制提高系统的安全等级。微补丁则是一种快速、低成本修复漏洞的内存补丁。win7盾甲最大的优势在于依托360安全大脑提供的大量样本进行比对，而唯一的劣势在于处理进程时会询问用户，不断进行弹窗提示。

2.1.2奇安信天狗安全引擎

     天狗安全引擎宣传卖点在于行为分析，其优势和原理与360win7盾甲类似，甚至部分软件进程名、文件名都是相同的，在此不再赘述。其缺点是，防护手段过于单一（没有自身系统加固的功能），并不能针对大部分漏洞类型进行防护，如本地提权类漏洞利用。

2.1.3亚信安全win7加固系统（名字不记得了）

     亚信安全的win7加固系统，核心功能为虚拟补丁，通过提前进行特征库设置、过滤检测流量包内容进行漏洞利用的拦截。其劣势也比较明显，首先需要提前配置相应特征库，其次，只能拦截基于流量的攻击。当然，产品对加密的poc和加密传输协议都是无效的。

2.2相关技术介绍

2.2.1 虚拟补丁

https://www.aqniu.com/tools-tech/9887.html

2.2.2 热补丁

https://baike.baidu.com/item/%E7%83%AD%E8%A1%A5%E4%B8%81/9904181?fr=aladdin

2.2.3EMET

https://support.microsoft.com/zh-cn/topic/emet-%E7%BC%93%E8%A7%A3%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97-b529d543-2a81-7b5a-d529-84b30e1ecee0

2.2.4其他技术

安全基线、微隔离等

3、总结

     通过不同厂商产品、不同技术之间对比，可以得出关于win7停服后问题，需要的是一个整体的、综合的解决方案，而不是单一功能点的添加。任何一种技术，都不能进行全类型的漏洞防护。所以政企在采购时，不能只看攻防测试的结果，而应该从系统自身加固、漏洞缓解、防止横向转移、漏洞防护等方面去综合评判。