《Windows 7操作系統(tǒng)安全加固指引》發(fā)布

《Windows 7操作系統(tǒng)安全加固指引》發(fā)布

本報(bào)訊 記者程紅琳?qǐng)?bào)道 近日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)正式發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—Windows 7操作系統(tǒng)安全加固指引》（以下簡(jiǎn)稱實(shí)踐指南），就微軟Windows 7操作系統(tǒng)的安全問題，從實(shí)踐層面提供了多維度指導(dǎo)意見。

早在2020年1月，微軟宣布停止對(duì)Windows 7操作系統(tǒng)提供更新服務(wù)（以下簡(jiǎn)稱Windows 7停服），同時(shí)不再提供針對(duì)Windows 7操作系統(tǒng)提供技術(shù)支持、軟件更新、漏洞修復(fù)等。記者了解到，Windows 7 操作系統(tǒng)在我國(guó)企事業(yè)單位存量極大，繼續(xù)使用Windows 7操作系統(tǒng)的用戶正面臨較大的安全風(fēng)險(xiǎn)。實(shí)踐指南從Windows 7停服帶來(lái)的安全風(fēng)險(xiǎn)分析出發(fā)，以操作系統(tǒng)加固體系為基礎(chǔ)，參考國(guó)內(nèi)外的相關(guān)技術(shù)指導(dǎo)文件，并重點(diǎn)結(jié)合多家網(wǎng)絡(luò)安全廠商和用戶在實(shí)際運(yùn)維中的最佳實(shí)踐，從安全防護(hù)加固和安全配置加固兩個(gè)方面給出了48個(gè)Windows 7操作系統(tǒng)安全加固項(xiàng)，包含9個(gè)安全防護(hù)加固項(xiàng)，39個(gè)安全配置加固項(xiàng)，每個(gè)加固項(xiàng)又包含加固內(nèi)容、加固建議、實(shí)施及操作指南3項(xiàng)內(nèi)容。

實(shí)踐指南明確指出，Windows 7停服后，操作系統(tǒng)安全防護(hù)加固包括3方面內(nèi)容。首先，及時(shí)安裝微軟官方已經(jīng)發(fā)布的針對(duì)Windows 7系統(tǒng)漏洞的補(bǔ)丁。其次，針對(duì)一些新出現(xiàn)的漏洞且沒有官方補(bǔ)丁的情況，可以采用網(wǎng)絡(luò)安全廠商提供的熱補(bǔ)丁或虛擬補(bǔ)丁、系統(tǒng)加固方案等作為緩解措施，但熱補(bǔ)丁或虛擬補(bǔ)丁的有效性建議由專業(yè)機(jī)構(gòu)進(jìn)行驗(yàn)證；同時(shí)，這些補(bǔ)丁與用戶業(yè)務(wù)系統(tǒng)的兼容性需要用戶根據(jù)自身的實(shí)際情況進(jìn)行驗(yàn)證、修補(bǔ)。最后，利用系統(tǒng)本身的安全配置以及安裝網(wǎng)絡(luò)安全廠商提供的惡意代碼防范軟件，以達(dá)到安全加固的目的。

用戶如何進(jìn)行安全配置加固？操作指南指出，用戶可通過Windows 7系統(tǒng)本身提供的各種配置進(jìn)行系統(tǒng)加固，包括但不限于啟動(dòng)身份鑒別、訪問控制、安全審計(jì)、入侵防御等功能。部分配置項(xiàng)在默認(rèn)情況下未啟用，啟用這些配置項(xiàng)可以預(yù)防某些特定的網(wǎng)絡(luò)威脅攻擊，增強(qiáng)Windows 7系統(tǒng)安全。值得一提的是，實(shí)踐指南所列的配置加固項(xiàng)未窮盡，用戶可以根據(jù)自身業(yè)務(wù)需求以及網(wǎng)絡(luò)威脅的發(fā)展變化態(tài)勢(shì)，進(jìn)行動(dòng)態(tài)調(diào)整，以增強(qiáng)系統(tǒng)的安全性。

記者注意到，虛擬補(bǔ)丁、熱補(bǔ)丁等針對(duì)Windows 7系統(tǒng)安全加固的主流技術(shù)被寫入實(shí)踐指南。據(jù)了解，調(diào)查、測(cè)試和將補(bǔ)丁程序部署到操作系統(tǒng)可能需要30天或更多時(shí)間，并且還會(huì)遇到終端操作系統(tǒng)已經(jīng)停止安全服務(wù)，用戶根本無(wú)法找到對(duì)應(yīng)補(bǔ)丁程序的情況。而虛擬補(bǔ)丁技術(shù)作為重要的基于主機(jī)的安全功能，不僅能夠化解政企終端安全時(shí)效之憂，更能化解系統(tǒng)運(yùn)維之憂、重啟之憂；同時(shí)在實(shí)際使用過程中，虛擬補(bǔ)丁不對(duì)代碼進(jìn)行修改，能在最大程度保障系統(tǒng)穩(wěn)定性的前提下實(shí)現(xiàn)系統(tǒng)有效防護(hù)，為用戶帶來(lái)更高效便捷的安全運(yùn)維方式。

據(jù)了解，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處于2021年底委托中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟啟動(dòng)實(shí)踐指南起草工作。安天科技集團(tuán)股份有限公司、杭州安恒信息技術(shù)股份有限公司、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、深信服科技股份有限公司、杭州迪普科技股份有限公司、三六零數(shù)字安全科技集團(tuán)有限公司、天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京山石網(wǎng)科信息技術(shù)有限公司8家單位組成了編寫團(tuán)隊(duì)，歷時(shí)半年，先后進(jìn)行50多次討論與修訂，為實(shí)踐指南的形成提供了大量技術(shù)支持與經(jīng)驗(yàn)素材，最終完成實(shí)踐指南編制工作。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。