在美國拉斯維加斯召開的2025年國際消費(fèi)電子展（CES2025），作為消費(fèi)電子行業(yè)的“風(fēng)向標(biāo)”吸引了全世界的目光。此次展會上，微軟重申了一個重要信息：Windows 10操作系統(tǒng)即將結(jié)束支持——2025年10月14日停止接收官方更新。
這意味著，停止更新以后，Windows 10用戶將失去官方的免費(fèi)安全更新保障，從而直接暴露在不斷進(jìn)化與變異的惡意軟件威脅之中，而受此影響的Windows PC占比高達(dá)60%以上。
如果不希望電腦“裸奔”，用戶最終只有兩個選擇：要么升級至 Windows 11以持續(xù)獲得安全更新和支持，要么支付30 美元購買額外一年的更新（企業(yè)用戶則需支付更高費(fèi)用，且逐年上漲）。
類似Windows停服事件幾年前也發(fā)生過。2020年1月，微軟宣布停止對WIN7操作系統(tǒng)的更新服務(wù)，付費(fèi)拓展安全更新也將于2023年1月到期。通過對比WIN7停服過程，奇安信安全專家指出，本次WIN10停服有很多不同之處，無論從影響范圍還是應(yīng)對方案，都面臨諸多挑戰(zhàn)。
首先，WIN10停服影響范圍將遠(yuǎn)超WIN7停服。WIN7宣布停服時，系統(tǒng)的全球市場存量為26%左右。而根據(jù)Statcounter 的最新數(shù)據(jù)顯示，截至2024年12月底，全球WIN10 市場份額已達(dá)到62.73%，且較于前一個月增加了0.9個百分點(diǎn)，而國內(nèi)這一數(shù)據(jù)也保持在53%以上。
其次，WIN10不是想升級就能升級，存在硬件壁壘。當(dāng)年WIN7升級到WIN10可直接在原設(shè)備上升級，而如今，WIN11的最低硬件要求電腦需要TPM2.0芯片（支持安全相關(guān)功能），大約20%的Windows安裝群沒有這種芯片，而針對這類不符合WIN11安裝最低要求的設(shè)備，微軟多次提醒不建議安裝新系統(tǒng)，“不符合這些系統(tǒng)要求的設(shè)備可能會因兼容性或其他問題而發(fā)生故障。此外，不保證這些設(shè)備能夠接收更新，包括但不限于安全更新�！币虼�，這部分設(shè)備要么只能“帶洞運(yùn)行”選擇“裸奔”，要么被迫更換到可升級至WIN11的設(shè)備硬件，要么加速向信創(chuàng)系統(tǒng)（國產(chǎn)化系統(tǒng)）遷移。而無論選擇哪種方式，都將為企業(yè)組織帶來一筆巨大開銷。
再次，微軟0Day漏洞頻發(fā)，停服風(fēng)險加劇。僅以微軟10月發(fā)布的面向WIN10、WIN11系統(tǒng)的安全更新為例，共計(jì)修復(fù)了118個安全漏洞，其中包括5個0Day漏洞，且有證據(jù)表明已經(jīng)有黑客利用2個0Day漏洞發(fā)起攻擊。一旦停服后，將面臨數(shù)量龐大且每日劇增的漏洞風(fēng)險。這對任何一個單位、企業(yè)的安全防護(hù)體系，都無疑是一場豪賭。
因此當(dāng)微軟停服之后，數(shù)億WIN10用戶迫切需要更可靠的安全方案。尤其針對希望繼續(xù)使用，或短期內(nèi)不宜或無法升級的WIN10的用戶，奇安信推出的天狗漏洞攻擊防護(hù)系統(tǒng)，可從多維度幫助企業(yè)共同應(yīng)對WIN10停服后帶來的各類威脅與漏洞攻擊。
(1)保護(hù)WIN10系統(tǒng)免受已知漏洞問題困擾
已知的舊系統(tǒng)漏洞因其“易于利用”的特性，加上部分終端長期未得到修復(fù)，容易成為黑客攻擊的首選目標(biāo)。在面對快速變化的網(wǎng)絡(luò)威脅環(huán)境中，傳統(tǒng)的安全防護(hù)措施如查找漏洞、打補(bǔ)丁的局限性逐漸顯現(xiàn)出來。
天狗漏洞攻擊防護(hù)系統(tǒng)，作為安全技術(shù)史上的一次重大突破，顛覆了查漏洞打補(bǔ)丁的傳統(tǒng)安全防護(hù)思路，基于內(nèi)存指令層的漏洞攻擊檢測技術(shù)，融合了機(jī)器學(xué)習(xí)等AI技術(shù)，脫離了對具體漏洞特征、文件特征、行為特征的依賴，不換系統(tǒng)、不打補(bǔ)丁、不頻繁升級，即使斷網(wǎng)也能有效抵御已知漏洞攻擊。
(2)保護(hù)企業(yè)免受未知漏洞、新型攻擊手法的威脅
基于特征、補(bǔ)丁或安全更新的傳統(tǒng)防護(hù)理念，其本身存在滯后，基本上都無法有效的解決未知漏洞攻擊問題。天狗漏洞攻擊防護(hù)系統(tǒng)通過創(chuàng)新的技術(shù)，幫助企業(yè)應(yīng)對傳統(tǒng)防護(hù)無法防范的威脅，特別是那些尚未被發(fā)現(xiàn)的漏洞（也稱為“0Day漏洞”）。這意味著，即使攻擊者利用的是一種新型的攻擊方式，天狗系統(tǒng)也能在攻擊發(fā)生前有效阻止，確保企業(yè)免受潛在損失。
(3)系統(tǒng)資源消耗低，利好老舊系統(tǒng)漏洞查缺補(bǔ)漏
很多企業(yè)內(nèi)部都存在一些硬件配置較低，不易替換的老舊系統(tǒng)。主要是因?yàn)樵谄渖线\(yùn)行的應(yīng)用比較重要，為了保證業(yè)務(wù)的連續(xù)性，通常不敢輕易打補(bǔ)丁。更有些設(shè)備，連基礎(chǔ)安全軟件都無法安裝。多年下來，這部分系統(tǒng)漏洞風(fēng)險不斷積累，猶如一顆定時炸彈，是每個IT運(yùn)維人員的一塊心病。天狗漏洞攻擊防護(hù)系統(tǒng)，由于采用的是指令級的檢測，對系統(tǒng)消耗非常低，非常適合應(yīng)用于此部分系統(tǒng)的加固和防護(hù)。
(4)自動化監(jiān)測與防護(hù)，減輕運(yùn)維負(fù)擔(dān)
天狗系統(tǒng)的內(nèi)存級監(jiān)控技術(shù)能夠自動化檢測并防止漏洞攻擊，極大減少了IT運(yùn)維團(tuán)隊(duì)的工作負(fù)擔(dān)。它能夠?qū)崟r監(jiān)控每個終端設(shè)備的行為，一旦發(fā)現(xiàn)潛在攻擊，就立即采取行動，無需人工干預(yù)。同時可作為天擎終端安全管理系統(tǒng)的一個模塊，可以一體化部署、管理，極大降低管理運(yùn)維難度，提升管理效率。
奇安信天狗漏洞攻擊防護(hù)系統(tǒng)，作為奇安信自主研發(fā)的、具備完全知識產(chǎn)權(quán)的安全產(chǎn)品，采用內(nèi)存指令流檢測技術(shù)，并深度融合人工智能、機(jī)器學(xué)習(xí)技術(shù)，從更底層監(jiān)測漏洞攻擊代碼的執(zhí)行，不依賴于已知漏洞和攻擊特征即可防御新型漏洞攻擊，是奇安信實(shí)現(xiàn)北京冬奧網(wǎng)絡(luò)安全零事故的四大黑科技之一�！疤旃贰币娴倪\(yùn)用，改變了針對停服系統(tǒng)漏洞的被動響應(yīng)模式，根據(jù)已知合法操作和已知非法操作，判斷系統(tǒng)行為的合法性，阻斷非法行為，有效提升針對停服系統(tǒng)漏洞、0Day漏洞、“后門”等威脅的防御能力。
目前，奇安信天狗已經(jīng)被大規(guī)模應(yīng)用于高并發(fā)、業(yè)務(wù)連續(xù)性要求高的政企單位中，在0Day漏洞攻擊防御和高級后門發(fā)現(xiàn)方面的表現(xiàn)尤其出色，獲得了客戶的一致好評。
存儲設(shè)備
寒武紀(jì)推理加速引擎 MagicMind
皖公網(wǎng)安備34150102000370號
在線咨詢