未来电视CTO肖云：Win7谢幕，中国政企用户应寻求科学过渡方案

  【IT新闻频道】再优秀的士兵也有退役的一天。这一年，Win 7终于迎来了自己的交棒日。

  2020年1月14日，微软公司对Windows 7 支持服务全面终止(EOS),不再为该产品提供安全更新或修复、软件更新和技术支持。作为普及率较高的一款操作系统软件，Win 7在中国国内有较大的用户体量。根据一份百度最新的统计报告显示，Win 7国内市场占有率首次破半数，但仍然占据着48.24%的头把交椅，市场份额远高于它的继任者Win 10。

  仍停留在Windows 7 平台上的广大政企用户将面临办公终端遭受病毒感染和恶意软件攻击等安全风险，安全和高效地升级到新的操作系统平台刻不容缓。

  未来电视是中央广播电视总台央视网旗下自主可控、具有强大影响力的互联网电视运营机构，以“中国互联网电视”为播出呼号，在全球开展互联网电视业务运营。

 未来电视有限公司CTO 肖云

  依托强大的优势内容资源，未来电视正在以开放协作姿态整合智能大屏产业生态，强化媒体+服务能力，已经全面覆盖国内外主流智能终端，向用户提供丰富的新闻、体育、影视、少儿、纪录片等优质节目的点播服务，以及少儿、广场舞、电商等垂直应用服务，形成了全新的智慧生活服务场景。

  肖云，作为未来电视有限公司CTO，对央视网体系日常缜密而繁杂的系统运营和跨平台真实运营场景有着清晰而全面的认识。 近日，特别邀请他对“Win 7停服”这个话题表达了他自己的一些中肯看法。

  “从安全角度来说，停止安全补丁修复将让Win 7用户在后续的使用中面临巨大的安全问题。尤其在制造业、金融、医疗等行业，Win 7用户的占有率始终居高不下。”肖云表示，Win 7停服所带来的重要影响首先是用户无法及时应对基于Win 7的漏洞威胁。这将导致用户系统将面临恶意攻击、勒索软件、数据窃取等安全风险。同时，部分用户在盲目升级到Win 10代理的企业业务应用时有可能遭遇一些发生在稳定性、兼容性方面的问题。另外，准备升级和切换操作系统的用户，也会面临着增加采购成本和运维成本等问题的困扰。

  对于主流的政企事业单位而言，安全补丁更新的完全停止，会让他们的系统几乎处于“裸奔”状态，而如果要想在短时间内将电脑系统进行全部升级，又将让他们突然面对一个异常庞大的工作量。

  与此同时，对政企事业单位来说，电脑系统中所存储的大量资料，很多涉及国家数据安全范畴，一旦系统升级过程中出现任何纰漏，这些资料将可能面临“覆水难收”的风险。所以，此时单纯追求操作系统升级可能不会是他们第一时间做出的选择。大概率情况下，这些尚没有做好充分准备的政企用户仍然会倾向于先借助第三方安全厂商所提供的安全补丁系统来维护他们的系统，以求稳妥切换。

  除了需要面对系统切换、数据安全、漏洞攻击、国家政策、单位业务、技术支撑、落地实施等方面的风险之外，政企客户在升级及切换系统的时候，还可能要面对来自硬件方面的问题，比如原有硬件与新操作系统与应用软件之间很可能存在兼容性问题。

  “原来老系统上正常运转的业务应用，在用户升级或切换到新的系统后，很可能就用不了，或者出现各种莫名其妙的问题。”肖云表示，对于身在关键信息基础设施相关领域的客户来说，他们自然需要考虑方方面面的情况。有些因为系统切换导致的风险可能需要存留相当长一段时间，才能被有效处置，而且这期间用户还需要应对随时可能到来的新攻击。

  对于一些特殊行业用户而言，他们大多还在采用老旧的操作系统，当Win 7停服后，这些行业用户必将更多面临Wannacry等蠕虫和勒索病毒给用户带来的恶意攻击、勒索软件、数据窃取等安全风险。在这种情况下，寻求第三方安全服务商的支持，是一种相对科学的过渡方案。

  部分Win 7用户在这个时候会开始寻找替代方案，比如开始考虑采用国产操作系统软件。这对于国内安全企业而言将是一个宝贵机会。如果把握好危机中的商机，相关品牌厂商可以轻松撬动国内安全服务市场，继而产生可观效益。

  “对于一些涉密政企用户而言，短期内可以考虑通过国内外第三方安全服务商提供加强防护服务，执行防护过渡，但从长远角度上看，尤其考虑到近期美国对华为制裁的断供事件所带来的影响，使用国产操作系统进行系统替换是大势所趋，这部分用户必须对此早做打算。”肖云说。

  而对于一些极为传统的特殊行业用户而言，他们所部署的很多电脑都处于物理隔离状态，不会直接对外连接互联网，貌似获得了“绝对的安全”。但肖云认为，这类用户进行系统升级的诉求其实仍然是存在的。

  “不直接对外连接互联网，并不意味着这些电脑永远不与其他电脑互通信息。比如日常使用的U盘、移动硬盘都有可能间接地把其他外部电脑中的病毒、木马通过传输文件的方式带入到隔离电脑中，并继而通过企业内网进行快速传播。”在肖云看来，这种人为性质的、物理性接触方式往往才是系统安全的最大漏洞。电脑操作系统的自我保护其实尤为重要。

  在条件许可的情况下，上述类型用户应该尽量提升操作系统的版本，并启用包括防毒墙、杀毒软件在内的整体安全防御措施，这些都对企业安全有着重要意义。

  很多政企用户在采购IT系统时，首先考虑的便是自己能够承受风险的底线在哪里，因为其投资利益和项目执行的范围大小都是受行业风险影响和决定的。

  在实际市场中，一些过于传统的企业所运行的业务软件，甚至“老”到最初的开发商都已经倒闭。这些老旧的操作系统和业务软件固然还可以使用，但它们所面临的风险也是随着时间的推移而逐渐增加的。肖云认为，“我们一定要提前评估好，如果一旦发生了安全事故，自己可以承受多大的风险。当风险大于成本的时候，我们必须考虑增加成本，减少风险。”

（编辑：555手机网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!