信息消费

奇安信推出应对Windows Server 2008停服的解决方案

作者:来源:发布时间:2020-01-15 23:02我要评论

微软于2020年1月14日结束对Windows Server 2008 和 2008 R2 的支持,这意味着微软官方定期安全更新将结束,数以百万计的服务器将面临更多不可预知的安全风险。

根据datanyze的统计数据(采用扫描域名服务统计),中国Windows Server占比约为19.07%,其中Windows Server 2008占有率为15%。

而在奇安信椒图事业部的一项抽样调查中(采样约30万台服务器)显示,Windows Server 2008占比高达27%。

宣布WindowsServer 2008停服的同时,微软提供了两种有局限性的解决方案:

方案1:将业务环境托管到Azure(微软云计算平台),用户迁移环境后可以获得三年的扩展安全更新。

方案2:升级到Windows Server 2016,以获得增强的创新技术、内置安全和容器支持。

虽然这是解决Windows Server 2008停服最简单直接的方案,但为什么说具有局限性?因为对于内网用户和业务无法中断的用户而言,迁移环境或者升级的成本高、难度大、周期长,如果具备条件客户早已升级到最新系统,何须等到停服。

WindowsServer 2008停服后的安全风险:

1. 业务风险:WindowsServer 2008系统发布至今曝出过1300多个漏洞,平均每年100多个,一旦停服后将再无补丁可打,服务器进入attack free状态,攻击者可以利用最新0day漏洞或新型恶意代码轻松入侵服务器,尤其是远程代码执行类漏洞和提权类漏洞会让服务器瞬间沦陷。

2. 合规风险:《网络安全法》、等保2.0、行业法规以及即将出台的《关键信息基础设施安全保护条例》对于服务器安全均有明确要求,尤其是面向公众提供网络信息服务或支撑能源、通信、金融、交通、公共事业等重要行业运行的关键信息基础设施运营者,发生安全事件将承担重大责任。

无法迁移或升级的WindowsServer 2008用户如何自救?

虽然Windows Server 2008难免还会继续曝出漏洞,但漏洞利用最终落地到主机上产生的行为(文件操作、进程创建、数据库操作、网络连接及监听)是有限的,可以对通过对这些行为进行监控、跟踪及控制,实现应对未知漏洞的防护能力,有效缓解Server 2008停服后带来的安全危机。

奇安信云锁服务器安全管理系统(以下简称云锁)正是基于这种攻防对抗理念,通过服务器端轻量级agent,安全加固操作系统及应用,有效检测与抵御已知、未知恶意代码和黑客攻击,四层防护助您对抗Windows Server 2008停服危机。

第一层防护:系统加固,防御漏洞利用行为

漏洞攻击的入口是对外开放端口,而监听了这些端口的进程,则是漏洞攻击的第一个落脚点。云锁通过系统加固功能,将进程的异常行为(黑客利用漏洞后发起的行为)进行了权限限制,例如:“禁止对外服务进程创建可执行文件”,可以有效防御黑客的漏洞利用行为。

第二层防护:RASP,增强应用自我防护能力

云锁RASP(应用运行时自我保护技术)功能是利用脚本解释引擎(php/java等)本身提供的插件机制,将具有安全防护功能的插件注入到解释引擎内部,通过在特定的行为监控点上埋点,在应用内部完成对流量、文件、命令执行、数据库访问、网络连接等行为的监控及防护,使应用具有自我防护的能力,能基于行为有效检测已知、未知安全威胁。例如最新曝出的Weblogic CVE-2019-2725反序列化0day漏洞,云锁无需升级即可防护。

相比传统WAF仅仅基于HTTP协议流量进行过滤,RASP除了监控HTTP协议外,它可以细粒度的监控应用脚本的行为及函数调用上下文信息,同时支持T3、JMX等应用私有协议漏洞的防护。

第三层防护:入侵防御

除了漏洞利用防护外,云锁还提供多维度的服务器入侵防御手段:

RDP暴力破解防护:防止远程桌面暴力破解。

异常登录检测:针对白名单以外IP的登录行为进行告警。

远程登录限制:通过配置登录防护规则实现针对IP、用户、时间的远程登录限制。

端口扫描防护:针对黑客的端口扫描行为进行识别和阻断。

盗取内存密码防护:针对黑客利用minikatz等工具从系统进程lsass内存中dump登录凭证的行为进行阻止,防止黑客在已攻陷服务器上通过该方式读取到管理员密码后,进而对采用相同密码或者登录凭证的其它服务器进行渗透。

第四层防护:制定安全基线,全方位安全自检

基于云锁的资产管理功能和基线检查功能,可以定制针对Windows server 2008服务器的基线检查模板,从账户、密码、配置文件、权限、服务等多个层面全面自检服务器安全状态。

除了Windows Server 2008停服应对方案外,奇安信集团作为中国规模最大的网络安全公司、奥运史上第一家官方网络安全赞助商,还同时发布了Win7停服方案,并将继续依托服务100多万家客户积累的丰富经验,联合多领域合作伙伴,充分考虑各大应用场景,与客户共同构建更加安全可信的运行环境。


责任编辑:徐恒
相关链接

首届世界显示产业大会

作为工业和信息化部、中国国际贸易促进委员会、安徽省人民政府联合主办的第十三届中国(合肥)国际家用电器暨消费电子博览会的重要板块,首届世界显示产业大会于11月22日在合肥开幕。

2019世界VR产业大会

10月19日,由工业和信息化部和江西省人民政府联合主办的2019世界VR产业大会在南昌隆重开幕。开幕式上,中共中央政治局委员、国务院副总理刘鹤发表重要讲话。

第二届全球IC企业家大会暨第十七届中国国际半导体博览会

9月3日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办的第二届全球IC企业家大会暨第十七届中国国际半导体博览会在上海开幕

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。

第十一届中国中部投资贸易博览会电子信息产业发展论坛

5月19日,第十一届中国中部投资贸易博览会电子信息产业发展论坛在江西南昌召开。南昌市人民政府副市长杨文斌、江西省工信厅副厅长王亦斌出席并致辞。

2019世界超高清视频产业发展大会

5月9日,2019 世界超高清视频(4K/8K)产业发展大会在广州召开。大会由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办。工业和信息化部部长苗圩出席大会并致辞。

第七届中国电子信息博览会

本次峰会主题是“创新驱动发展 智慧赋能未来”,将邀请政府行业主管部门、国内外著名专家学者和企业家发表主题演讲,深入探讨产业创新发展新模式、新动能、新路径,推动电子信息产业高质量发展。...

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

2020年全国工业和信息化工作会议

12月23日,全国工业和信息化工作会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中、四中全会精神,认真落实中央经济工作会议部署,传达学习贯彻国务院领导同...

学习贯彻党的十九届四中全会精神

党的十九届四中全会擘画了坚持和完善中国特色社会主义制度、推进国家治理体系和治理能力现代化的宏伟蓝图。把思想统一到全会精神上来,把行动落实到全会的重大决策部署上来,是当前全党面临的重要政治任务和重大战略...

2019上半年中国家电市场报告发布

7月29日,中国电子信息产业发展研究院在北京发布了《2019上半年中国家电市场报告》(以下简称《报告》)。《报告》显示,2019年1月-6月,我国家电行业运行稳定、稳中有进,产销均高于去年同期。其中,...

壮丽70年 奋斗新时代

70年来,中国共产党人从未停下“赶考”脚步。神州大地上,一幅幅壮丽的发展画卷在描绘,一部部感天动地的奋斗史诗在书写。...

2019打造制造业“双创”升级版

围绕制造业“双创”升级的内涵本质、发展趋势、实践启示等方面,邀请政府部门及事业单位领导、两院院士及专家学者、重点地区及企业领导等撰写相关文章,共同探讨制造业“双创”发展新路径。...

CEN视频新闻 | 2019 CITE 瑞萨电子高级副总裁

第七届电子信息博览会上,瑞萨电子高级副总裁 真冈朋光接受《中国电子报》记者采访。...

视频新闻丨院士专家畅谈智能网联汽车

3月19日,慕尼黑上海电子展前夕,新能源与智能网联汽车创新发展论坛在上海举办,论坛邀请了30多为海内外行业人士,近35场精彩发言,围绕新能源和智能网联两大领域展...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO