秦子龙
在微软宣布停止Windows XP操作系统官方服务后, 国内各大安全公司纷纷宣布,将继续面向Windows XP操作系统提供信息安全服务,国内厂商所能提供的技术保障能力到底有多大呢?这是需要分析和讨论的问题。
据公开资料得知,微软并没有提供Windows XP操作系统的源代码给国内厂商,在没有获得源代码的情况下,要对该操作系统进行必要的完善和修改是极为困难的事。对操作系统这么庞大的程序,即使在有源代码的情况下,要对程序进行完善和修改也是很困难的,这也是各种漏洞层出不穷的主要原因。
所以说,在没有源代码的情况下,国内厂商所提供的安全服务程度是存疑的。当然,现在有国内厂商提出了修补新思路,比如治疗近视眼,从底层要做激光治眼比较麻烦,一种比较有效的方式戴个眼镜就行了,前期进行相应的验光,做精确度比较好的眼镜戴上,问题就解决了。这代表我们可以以不同的思路和应对方式解决微软Windows XP操作系统停服所产生的问题。应该说,这个思路和想法是不错的,但能否真正实现也有难度,这个“眼镜”不是那么容易被戴上去,因为身体不是你的,很难获得准确的尺寸。
那么,升级到Windows 7、Windows 8操作系统后是否就没有安全问题了呢?笔者认为,非也。安全问题同样存在,各种系统的安全性都不是绝对的,也是无法保证的,只是程度上的差异。即使不停止服务,漏洞也有很多,安全没有绝对保证。
例如,微软推出各种软件问题的补丁速度并不快,2013年微软公布漏洞细节334个,修复补丁数量只有106个。所以,我们必须抓住这个契机,把windows XP操作系统停止服务这件坏事变成好事,开发、推广、应用我们自己的一系列具有自主核心技术、自主知识产权的操作系统等产品。