程彥博

Windows XP停服催生了一個(gè)新的市場(chǎng)——XP安全加固軟件市場(chǎng)。然而，一個(gè)缺乏標(biāo)準(zhǔn)的新市場(chǎng)免不了出現(xiàn)混亂，這些安全加固軟件是否合格，是否會(huì)帶來(lái)新的安全隱患？用戶應(yīng)該如何選擇？

對(duì)于政府和部分企業(yè)用戶而言，Windows XP停止服務(wù)事件所帶來(lái)的影響其實(shí)要大得多。

眾所周知，微軟停止對(duì)Windows XP——這款微軟史上最成功的操作系統(tǒng)提供服務(wù)，為廣大的Windows XP帶來(lái)了不小的信息安全隱患。特別是對(duì)于中國(guó)的政府和部分企業(yè)用戶而言，受制于成本和應(yīng)用遷移等諸多問(wèn)題，一下子升級(jí)到更高版本的Windows操作系統(tǒng)并不現(xiàn)實(shí)，這就使得大多數(shù)用戶不得不繼續(xù)維持使用老態(tài)龍鐘的Windows XP。這也讓這些政府和企業(yè)用戶陷入進(jìn)退兩難的境地，信息安全風(fēng)險(xiǎn)凸顯。

市場(chǎng)缺乏標(biāo)準(zhǔn)

正是由于存在這樣一個(gè)特殊的歷史時(shí)期，眾多安全廠商看到了Windows XP停止服務(wù)事件給廣大用戶帶來(lái)了迫切的信息安全需求，并紛紛推出針對(duì)Windows XP的安全加固軟件。它們不單針對(duì)個(gè)人用戶，也有很多產(chǎn)品針對(duì)企業(yè)用戶，并聲稱做出了優(yōu)化并可以為用戶提供安全可靠的防護(hù)措施。

然而，有需求就有供給，有市場(chǎng)就有競(jìng)爭(zhēng)。當(dāng)后Windows XP時(shí)代來(lái)臨，用戶終端的信息安全需求迸發(fā)，并催生出了新的市場(chǎng)，市場(chǎng)上的加固軟件提供商就開始展開對(duì)客戶的爭(zhēng)奪。市場(chǎng)需要規(guī)則和標(biāo)準(zhǔn)，在這樣一個(gè)新派生出來(lái)的市場(chǎng)上，記者一方面看到了市場(chǎng)上各個(gè)廠商紛紛推出解決方案，為廣大企業(yè)級(jí)用戶提供信息安全產(chǎn)品和服務(wù)的欣欣向榮；另一方面也看到了某些廠商面對(duì)激烈競(jìng)爭(zhēng)，采取非正規(guī)競(jìng)爭(zhēng)手段的亂象。

記者就在近幾個(gè)月經(jīng)歷了市場(chǎng)上出現(xiàn)的各類聲稱為第三方機(jī)構(gòu)主辦的關(guān)于Windows XP安全性的比賽，涉及市場(chǎng)上的多款Windows XP加固軟件。然而，當(dāng)比賽結(jié)束后，在比賽中表現(xiàn)好的加固軟件提供商用這一結(jié)果來(lái)宣傳自己的產(chǎn)品，比賽中表現(xiàn)差的則表示并未參加過(guò)這個(gè)比賽，或質(zhì)疑比賽結(jié)果的真實(shí)性。

對(duì)于市場(chǎng)和用戶而言，獨(dú)立、保持中立地位的第三方機(jī)構(gòu)是不可或缺的。特別是對(duì)于一個(gè)新崛起的、沒(méi)有產(chǎn)品評(píng)判標(biāo)準(zhǔn)的市場(chǎng)而言，如果沒(méi)有中立、客觀的評(píng)判標(biāo)準(zhǔn)，就無(wú)法為用戶提供有效的指導(dǎo)，也讓用戶在面對(duì)各方產(chǎn)品的時(shí)候無(wú)從選擇，無(wú)法了解產(chǎn)品的真正價(jià)值。

信息安全產(chǎn)品更需要這樣的第三方機(jī)構(gòu)，這是因?yàn)閻阂夤艟哂蟹浅?qiáng)的隱蔽性，一款安全產(chǎn)品擺在用戶面前，除非具備非常專業(yè)的知識(shí)，很難了解這款產(chǎn)品的防護(hù)能力究竟如何。此外，信息安全產(chǎn)品的使命就是為了保障系統(tǒng)的安全穩(wěn)定，如果產(chǎn)品本身存在問(wèn)題，無(wú)法抵御常規(guī)的攻擊，或者存在后門，反而會(huì)給用戶帶來(lái)更大的安全隱患。

身處后Windows XP時(shí)代的當(dāng)下，所有用戶都應(yīng)該思考的是，在部署安全加固軟件對(duì)自己的Windows XP進(jìn)行防護(hù)前，這個(gè)加固軟件是否安全？是否能夠達(dá)到與其宣稱相符的防護(hù)效果？

首輪測(cè)評(píng)已完成

“針對(duì)當(dāng)前國(guó)內(nèi)主流Windows XP安全加固軟件產(chǎn)品的特點(diǎn)，我們制定了測(cè)試規(guī)范，并基于此規(guī)范開展了測(cè)評(píng)工作?！敝袊?guó)軟件評(píng)測(cè)中心基礎(chǔ)軟件測(cè)試部總經(jīng)理翟艷芬告訴本報(bào)記者，通過(guò)對(duì)Windows XP操作系統(tǒng)安全漏洞以及國(guó)內(nèi)多家安全廠商Windows XP安全加固產(chǎn)品的研究，中國(guó)軟件評(píng)測(cè)中心率先建立了《Windows XP安全加固軟件產(chǎn)品測(cè)試規(guī)范》，并在加固軟件產(chǎn)品對(duì)Windows XP系統(tǒng)漏洞的防護(hù)能力、加固軟件的兼容性、加固軟件對(duì)系統(tǒng)資源占用及效率三個(gè)方面對(duì)市場(chǎng)上的各個(gè)Windows XP安全加固軟件產(chǎn)品進(jìn)行測(cè)評(píng)。

中國(guó)軟件評(píng)測(cè)中心是國(guó)內(nèi)權(quán)威的第三方軟、硬件產(chǎn)品及信息系統(tǒng)工程質(zhì)量安全與可靠性檢測(cè)機(jī)構(gòu)。自成立20余年來(lái)，中國(guó)軟件評(píng)測(cè)中心共承擔(dān)了10萬(wàn)多款軟硬件產(chǎn)品和1萬(wàn)余項(xiàng)信息系統(tǒng)工程的測(cè)試任務(wù)，業(yè)務(wù)網(wǎng)絡(luò)覆蓋全國(guó)500多個(gè)大中型城市，所出具的測(cè)試報(bào)告在61個(gè)國(guó)家和地區(qū)實(shí)現(xiàn)互認(rèn)，而操作系統(tǒng)與信息安全方面的軟件測(cè)評(píng)也同樣屬于中國(guó)軟件評(píng)測(cè)中心的工作范疇。

翟艷芬介紹，中國(guó)軟件評(píng)測(cè)中心站在第三方角度，希望為市場(chǎng)上的Windws XP安全加固軟件提供客觀有效的評(píng)測(cè)，從而為廣大Windws XP用戶，特別是那些無(wú)法升級(jí)到Windows 8的政府和企業(yè)用戶選擇合適的系統(tǒng)安全加固軟件提供指導(dǎo)和建議。

據(jù)了解，中國(guó)軟件評(píng)測(cè)中心以安裝完整補(bǔ)丁包的Windows XP SP3和安裝部分補(bǔ)丁包的Windows XP SP3為基準(zhǔn)測(cè)試環(huán)境，對(duì)奇虎360、騰訊、金山等市場(chǎng)上常見(jiàn)的Windows XP安全加固軟件進(jìn)行測(cè)評(píng)?！拔覀冮_展Windows XP安全加固軟件產(chǎn)品測(cè)評(píng)工作，是基于中國(guó)軟件評(píng)測(cè)中心多年來(lái)在軟件評(píng)測(cè)領(lǐng)域所積累的技術(shù)能力和經(jīng)驗(yàn)。”翟艷芬告訴記者，對(duì)于Windows XP安全加固軟件產(chǎn)品測(cè)評(píng)，首要的就是漏洞防護(hù)能力測(cè)評(píng)。

翟艷芬介紹，漏洞防護(hù)功能測(cè)評(píng)即測(cè)試評(píng)估這些軟件產(chǎn)品對(duì)于Windows XP漏洞的防護(hù)能力?！拔覀冞x取的漏洞樣本分為三個(gè)類型，它們是已經(jīng)公開的已知漏洞攻擊樣本、增強(qiáng)的漏洞攻擊樣本、多方共享的漏洞攻擊樣本。”翟艷芬表示，中國(guó)軟件評(píng)測(cè)中心已經(jīng)完成了對(duì)公開的已知漏洞的測(cè)試，通過(guò)在基準(zhǔn)環(huán)境上的測(cè)評(píng)，他們發(fā)現(xiàn)市場(chǎng)上主流的安全加固防護(hù)軟件對(duì)公開的已知漏洞都具有較好的防護(hù)效果。

此外，中國(guó)軟件測(cè)評(píng)中心還同時(shí)對(duì)Windows XP安全加固軟件進(jìn)行了兼容性測(cè)試和效率測(cè)試，這些測(cè)試其實(shí)也是企業(yè)級(jí)用戶非常關(guān)心的，這是因?yàn)槿绻庸誊浖惭b部署后會(huì)對(duì)終端的兼容性和性能產(chǎn)生影響，甚至影響正常的辦公，那么企業(yè)就應(yīng)該對(duì)軟件是否應(yīng)該部署在辦公環(huán)境中進(jìn)行慎重的考慮。

兼容性測(cè)試即考察安全加固軟件與瀏覽器、常用辦公軟件、文檔編輯器等第三方應(yīng)用軟件的兼容性。在部署安全加固軟件后，加固軟件會(huì)不會(huì)對(duì)這些常用的應(yīng)用軟件產(chǎn)生影響。而效率測(cè)試即考察安全加固軟件在安裝后的資源占用率情況，例如對(duì)開機(jī)速度的影響、內(nèi)存占用以及對(duì)其它軟件響應(yīng)時(shí)間的影響等。

“經(jīng)過(guò)兼容性和效率測(cè)試，我們發(fā)現(xiàn)市場(chǎng)上常見(jiàn)的Windows XP安全加固軟件產(chǎn)品確實(shí)存在差異。所以政府和企業(yè)用戶在面對(duì)Windows XP安全加固軟件產(chǎn)品時(shí)，確實(shí)需要謹(jǐn)慎地作出選擇，盡量將它們對(duì)原有系統(tǒng)和辦公環(huán)境的影響降到最低?！钡云G芬說(shuō)。

度過(guò)操作系統(tǒng)過(guò)渡期

據(jù)了解，中國(guó)軟件測(cè)評(píng)中心目前已經(jīng)完成了市場(chǎng)上常見(jiàn)的Windows XP安全加固軟件產(chǎn)品在漏洞防護(hù)能力、兼容性和效率方面的常規(guī)測(cè)試，接下來(lái)將進(jìn)行一些更為深入的測(cè)試工作。“比如我們將這些軟件對(duì)增強(qiáng)型漏洞的防御能力、對(duì)新增漏洞的防御能力進(jìn)行評(píng)估。此外，我們還將擴(kuò)大兼容性測(cè)試的測(cè)試范圍，下一步重點(diǎn)關(guān)注Web系統(tǒng)的兼容性問(wèn)題。”翟艷芬說(shuō)。

顯然，Windows XP安全加固軟件產(chǎn)品測(cè)評(píng)并不是一蹴而就的事情，它是一個(gè)動(dòng)態(tài)、反復(fù)的過(guò)程。“我們測(cè)評(píng)的方法和手段其實(shí)并不是一成不變的，隨著新安全漏洞的發(fā)現(xiàn)，或者新的安全加固軟件版本的推出，需要對(duì)測(cè)試案例進(jìn)行補(bǔ)充和完善。所以，這項(xiàng)工作也是一項(xiàng)持續(xù)性的工作?！钡云G芬表示。

此外，中國(guó)軟件評(píng)測(cè)中心也一直在開展國(guó)產(chǎn)Linux操作系統(tǒng)的安全性測(cè)試研究?！拔覀兛梢詾檎推髽I(yè)進(jìn)行全面的操作系統(tǒng)安全性測(cè)試，既包括Windows XP安全加固軟件產(chǎn)品測(cè)評(píng)，也包括國(guó)產(chǎn)操作系統(tǒng)本身及相關(guān)安全產(chǎn)品的測(cè)評(píng)。我們開展此項(xiàng)工作，就是為了給政府和企業(yè)提供幫助?！钡云G芬強(qiáng)調(diào)，“中國(guó)軟件評(píng)測(cè)中心會(huì)為政府和企業(yè)進(jìn)行個(gè)性化、定制化的安全加固軟件產(chǎn)品測(cè)評(píng)服務(wù)并提出意見(jiàn)和建議，幫助這些用戶安全、平穩(wěn)地度過(guò)操作系統(tǒng)國(guó)產(chǎn)化的過(guò)渡時(shí)期?！?