今年4月8日，微软宣告停止对Windows XP系统的服务支持，之后微软的月度安全更新将不再为XP打补丁。5月13日是微软停止Windows XP服务支持后首个补丁日，也是大家公认的首个“XP裸奔日”。我国XP用户众多，XP停服之后的电脑安全如何保障引起广泛关注。
近日，人民网舆情监测室举办“‘后微软’时代的XP安全专题研讨会”，来自国家信息中心、工信部软件与集成电路促进中心、中国信息协会、中国互联网协会、中国开源软件推进联盟、手机中国联盟、北京邮电大学等单位的专家就“XP停服后的用户安全”、“XP操作系统安全加固”、“安全厂商的配套生态系统建设”等话题进行了深入探讨。
“XP系统是国内用户用得最普遍的，也是最喜欢用的，如果有黑客、病毒破坏，大家会不满意，对社会的影响比较大。从这个角度讲，360等信息安全商、国内软件商站出来提供补丁是非常重要的，对信息化做出了重要贡献，要给予高度肯定。” 中国信息协会副会长胡小明表示赞赏。
理解微软，但要重视安全 胡小明认为，“XP无论用多久，终归有它寿终正寝的一天，无非是早与晚的问题，它已经用了13年。从微软的角度考虑，它是有其商业合理性的。”
工业和信息化部软件与集成电路促进中心总工程师王建平也持类似观点，“这只是偶然事件，是商业行为，没有必要指责微软，毕竟现在技术环境变了，应用场景变了，从商业角度上它是完全合理的，但是，这的确给安全带来了很大隐患。”
数据显示，全球范围内XP的市场份额约占25％，而我国XP市场份额高达70％，个人用户安装和使用XP的计算机将近2亿台。如果XP被黑客发现严重漏洞又无法打补丁，广大网民和企事业单位电脑都将面临木马病毒感染、敏感信息泄露，甚至业务系统和生产系统无法正常运行的风险。
中国信息安全测评中心郭涛研究员指出，XP停服事件影响个人用户和政府用户，XP操作系统不仅仅使用在广大网民上，还有很多公共系统，很可能带来联网之后的安全问题，对国家安全的影响可能比较大。对个人安全的影响也非常重要，因为数量太大，如果大量用户被控制，冲击金融、股票市场同样会带来极大危害。
XP操作系统安全加固 中国信息安全测评中心研究员郭涛认为，微软原厂官方不提供补丁，但是国内这么多用户还在用，那就需要尽快建立第三方的补丁研发和分发体系。在漏洞研发领域，有第三方热补丁，像360、金山、腾讯，这几年他们做了一些相关工作，也打了一些热补丁，在这个方面国内有一定的技术积累。虽然第三方热补丁比不上原厂补丁，但是终归是一个补丁，起码能在一定程度上进行防护。
早在今年2月，360安全卫士就针对Windows XP用户发布了“XP盾甲”专版，帮助用户防护黑客漏洞攻击。金山、腾讯等也陆续推出XP安全保护的相关产品和计划。为确保XP电脑用户安全，360在与微软合作的基础上，紧急上线“XP终身延保计划”，不仅推出XP自助门诊方案，强化“XP盾甲”加固方案，还联合全国十万商家免费提供真人专家线下服务，为XP用户免费上保险，从电脑日常保养到网购安全，全方位提升XP用户的安全服务品质。腾讯和联想也共同发起“XP用户支持行动”，提供系统升级援助、用户救援站等服务。
郭涛指出，要进一步加强Windows平台安装防护技术的自主研发。实际上XP是个临时事件，未来除了XP还会有Windows7，接下来可能还会有Windows8。因此在安全防护产业是永远要发展下去的。好在我们国家这几年已经崛起了很多与安全相关的企业，比如360、百度、金山。要加强这些企业对Windows防护系统安全研发。
“现在还有360这样的企业站出来，愿意承担社会责任。但不是每一件事都有企业愿意承担社会责任，也不可能要求所有商业企业来做这样的事。那么就需要形成系统，既然是系统，就需要国家在这个过程中进行推动与指导，也需要更多行业协会站起来支持。” 互联网专家项立刚表示。
信息安全需要配套生态系统建设 XP停服后不久，中央国家机关政府采购中心5月16日发布通知，对入围中央机关采购范围内的信息类产品提出新的采购要求，其中要求所有计算机类产品不允许安装Windows 8操作系统。此举被外界解读为中国政府加强信息安全的举动。
国家发改委国家信息中心研究员吕汉阳认为，因为操作系统是很基础的应用，未来围绕操作系统会形成生态圈。未来如果有我们自己的操作系统，很多相应的应用软件都会跟着研发，也能带动和促进整个软件产业的发展。
工业和信息化部软件与集成电路促进中心总工程师王建平指出，从竞争角度，不仅是单个产品、单项技术的竞争，而是整个体系的竞争。我们之所以落后，除了性能、技术等因素，很大问题是国内厂商没有构建成一套自主的生态体系链。
“用户有个习惯，不愿意付出更大的商业成本学习新的系统，所以网络经济也好，平台产业有很大的锁定。我自己也用XP，现在还在用，不想去动它。基于这样的生态体系，技术本身不难，难的是构建一套生态体系非常难。”王建平说。
XP防护国际评测，360排名第一 在国际专业评测中，XP防护也成为各大评测机构关注的焦点。亚洲知名安全机构COSEINC近日发布了一份XP防护评测报告，检验安全软件能否有效保护失去微软支持的XP系统。
COSEINC选择了亚洲流行的八款安全软件作为评测对象，包括Avast、AVG、Avira、Bitdefender、Kaspersky和来自中国的360安全卫士、金山毒霸以及腾讯电脑管家。
报告显示，COSEINC采用“黑盒”测试方法，模拟黑客对过去五年曾经出现的漏洞进行攻击，漏洞涉及XP SP3、IE8和Office2003，共计15个攻击样本，其中包括被高级间谍网络用于“鱼叉式”攻击的Excel FEATHEADER记录远程代码执行漏洞等著名漏洞。在全部120次漏洞攻击中，八款安全软件一共成功防御76次，平均拦截率为63％。
图：360安全卫士在COSEINC国际评测中XP防护能力排名第一
本期评测成绩最好的软件是360安全卫士，15个漏洞攻击样本均被其拦截；来自德国的Avira成功拦截12次攻击，以80％的拦截率排名第二；Kaspersky成功拦截11次攻击而排名第三。
图：360安全卫士在AV－TEST评测中与诺顿并列第一
另据德国评测机构AV－TEST所做的XP防护评测报告，360对XP漏洞攻击的拦截率同样达到100％，与诺顿并列第一。
