XP停止服务 给中国XP用户带来很大的网络安全隐患

    原标题：倪光南：XP停止服务是重大信息安全事件  来源：人民网-IT频道 

    针对微软将于今年4月8日起停止为Windows XP推送安全补丁及系统修复一事，中国工程院院士倪光南日前接受人民网记者采访时表示，对中国而言，XP停止服务是一个“重大的信息安全事件”，相关各方应该立即行动，采取果断措施，提升国家信息安全的保障力度。

    记者：XP停止服务的决定，将会给中国的信息安全带来什么样的影响？

    倪光南：微软停止XP服务意味着它将不再对XP的安全问题负责，它将不再发布XP的漏洞和补丁，这显然使XP用户面临很大的安全风险。看来，微软此举是希望XP用户在这种压力下能升级到“视窗8”。根据《2012年度中国软件盗版率调查报告》的数据，在中国的PC中，XP的市场份额占73.5%，即XP在用量约为2亿台，其中84.2%用户没有升级到“视窗8”的计划。也就是说，绝大多数中国XP的用户都希望继续使用XP，微软的决定不符合他们的愿望。由于微软此举涉及的电脑数量巨大，因此是一个重大的信息安全事件，对中国的信息安全不利，需要认真应对。

    记者：中国将要为此付出多大的成本？

    倪光南：应对这一事件需要作长期打算，不仅是为了减轻近期风险，而且还要大大增强长期的信息安全。为此进行投入、付出代价都是值得的。现实情况是，中国在智能终端操作系统上完全受制于人。所谓智能终端，指的是各种信息终端，随着云计算的兴起，这些就是各种接受云服务的终端，包括桌面PC、智能手机、平板电脑、智能电视等家用智能终端、可穿戴设备、车载设备等等。这类智能终端使用的操作系统具有高度的垄断性，现在全世界基本上只有三家——苹果、谷歌和微软的系统。中国尽管是世界上智能终端的最大制造国，可是我们制造的所有智能终端都是用的这三家系统，这种局面不改变，不仅我们智能终端制造业的利润和发展受到制约，而且所有终端都运行外国操作系统，从大数据的角度看，我国用户的数据都被人所掌握，信息安全没有保障。由此可见，解决这个问题是刻不容缓的。

    记者：在构建信息安全环境方面，中国还存在哪些不足？

    倪光南：过去我们在信息安全方面的许多措施，例如在信息系统外围设置防火墙、进行漏洞扫描，安装杀毒、杀木马软件等等，不一定真正解决问题。例如2008年微软对其认为是使用盗版软件的用户电脑实行“黑屏”，当时有人问：我的电脑装了杀毒软件，为什么防不了“黑屏”？这是因为操作系统是最基础的软件，是一切软件运行的平台，杀毒软件也在操作系统之上运行，也受它的控制，当然不可能干预操作系统，操作系统要电脑“黑屏”，其他软件是无法阻止的。

    应当指出，信息系统的核心软硬件，尤其是操作系统和CPU芯片等与系统的安全关系极大，历来我国政府和重要信息系统中，大量采用外国的操作系统和CPU等核心软硬件，存在极大安全隐患，为了从根本上增强信息安全，今后我们要对这些系统中使用的核心软硬件以自主可控的国产软硬件进行替代，由替代XP所引发的操作系统国产化替代就是重要的环节。