前沿拓展:
裝有win10**作系統(tǒng)的筆記本電腦(網(wǎng)絡(luò)圖)
【僑報(bào)記者薩薩9月14日北京報(bào)道】為了“留在**”,微軟針對(duì)Windows10系統(tǒng)做出了“本土化改造”,可是,披上了“**版”外衣的Windows10,至今依然未通過(guò)**官方安全審查。
但近日有消息爆料,披了“馬甲”的Windows10系統(tǒng)已被一些**職能部門采購(gòu)。有媒體調(diào)查發(fā)現(xiàn),目前已有廣東汕頭、中科院自然科學(xué)研究所、**農(nóng)業(yè)技術(shù)開發(fā)中心等**、機(jī)構(gòu)采購(gòu)了這一**作系統(tǒng)。
《科技日?qǐng)?bào)》13日則刊文爆料,據(jù)業(yè)內(nèi)人士透露,**在今年初的**采購(gòu)年度會(huì)議上,宣布可以采購(gòu)該**作系統(tǒng),但范圍限定在廣東和山東兩省。
Win10的“本土化”路線
2015年7月,微軟公司發(fā)布了Win10**作系統(tǒng)。該系統(tǒng)和Win8屬于同一架構(gòu),有類似的安全性風(fēng)險(xiǎn)。
而其中,對(duì)于****來(lái)說(shuō),Win10最大的安全隱患是,Win10同Win8一樣,徹底從一個(gè)本地**作系統(tǒng)轉(zhuǎn)變?yōu)樵?*作系統(tǒng)。也就是說(shuō),Win10的所有底層應(yīng)用數(shù)據(jù),都會(huì)內(nèi)置同步到微軟在美國(guó)的服務(wù)器上。
這樣一來(lái),Win10帶來(lái)的風(fēng)險(xiǎn)主要有三:一、可能泄露關(guān)鍵數(shù)據(jù);二、信息安全受制于人,**沒(méi)有Win10全部源代碼;三、不利于**自主基礎(chǔ)軟硬件成長(zhǎng),微軟多年來(lái)形成壟斷。
由于**登揭露“棱鏡”**丑聞后,****對(duì)網(wǎng)絡(luò)安全問(wèn)題十分重視,所以,Windows10一直被**方面禁用。
之后,2017年5月23日,微軟為了Win10可以“留在**”,宣布特別按照****需求推出**安全版Windows10系統(tǒng)(以下簡(jiǎn)稱Win10**版)。據(jù)微軟方面消息,這次Win10**版為了符合**安全要求,與**神州網(wǎng)信公司合作推出了可以本地激活并支持離線打補(bǔ)丁的該系統(tǒng)。
當(dāng)時(shí)微軟大中華區(qū)CEO柯睿杰信誓旦旦地稱,Win10**版“安全可控”,并已通過(guò)3家大型企業(yè)的用戶測(cè)試,**海關(guān)、上海市經(jīng)信委和衛(wèi)視通三家機(jī)構(gòu)將作為試點(diǎn)客戶試用。
Win10**版未明確過(guò)審 仍存隱患
Win10**版在完成“本土化”改造后,與微軟合作的神州網(wǎng)信公司表示,Win10**版已做到敏感數(shù)據(jù)不出境、實(shí)現(xiàn)雙簽名機(jī)制、本地化安全模塊替換等。簡(jiǎn)單來(lái)說(shuō),就是不可能泄露數(shù)據(jù),不會(huì)被**,**官方可以放心使用。
但是,這樣的說(shuō)法卻遭到**工程院院士倪光南的公開反對(duì)。倪光南稱,Win10**版宣傳通過(guò)“用戶測(cè)試”“安全測(cè)試”可能是想造成其已通過(guò)國(guó)家安全審查的假象,從而為它進(jìn)入**采購(gòu)敞開大門。但是,該系統(tǒng)還是存在一系列安全風(fēng)險(xiǎn),包括被**、被劫持、被攻擊、被禁售、密鑰和證書失控、無(wú)法加固、無(wú)法打補(bǔ)丁、不支持國(guó)產(chǎn)CPU等。
要檢驗(yàn)Win10**版是否能用,唯一的標(biāo)準(zhǔn)就是通過(guò)網(wǎng)絡(luò)安全審查。
但其實(shí),Win10**版并未過(guò)審?!犊萍既?qǐng)?bào)》援引**工程院院士沈昌祥的回憶道,微軟和**合資成立神州網(wǎng)信之后,2個(gè)月就聲稱推出了安全可控的Win10**版?!斑@么短的時(shí)間,中方企業(yè)難以完成法律要求的對(duì)幾千萬(wàn)行代碼的系統(tǒng)進(jìn)行底層改進(jìn),更別提自主創(chuàng)新?!?/p>
沈昌祥曾擔(dān)任Win10**系統(tǒng)審查小組成員。他說(shuō),審查小組提出3個(gè)原則:電子證書系統(tǒng)國(guó)產(chǎn)化、應(yīng)使用**的商用密碼系統(tǒng)、應(yīng)使用**的可信計(jì)算技術(shù)(原可信計(jì)算技術(shù)下,第三方軟件要經(jīng)過(guò)微軟的認(rèn)證才能運(yùn)行),“由于違背這3個(gè)原則,Win10**系統(tǒng)并未審查通過(guò)。推廣Win10將直接威脅網(wǎng)絡(luò)空間國(guó)家**”。
也就是說(shuō),這個(gè)微軟借殼想要留在**的Win10**版系統(tǒng)依法證明并不可控。
“未過(guò)審先入市” 由誰(shuí)批準(zhǔn)?
雖然Win10**版一直未通過(guò)中方審查,但在去年11月,該系統(tǒng)卻神奇地正式進(jìn)入****采購(gòu)市場(chǎng)。
2017年11月,****采購(gòu)網(wǎng)刊發(fā)通知,稱Win10定制版**作系統(tǒng)已列入**預(yù)算單位協(xié)議供貨范圍,**預(yù)算單位可以按需采購(gòu)。通知稱,Win10**版**作系統(tǒng)刪除了部分針對(duì)個(gè)人消費(fèi)者的應(yīng)用與服務(wù),增加了額外的設(shè)備管理與安全控制選項(xiàng)。
經(jīng)查詢,****采購(gòu)網(wǎng)共有5條與Win10**版相關(guān)的信息,其中均為汕頭市計(jì)算機(jī)批量集中采購(gòu)的公告。此外,中科院自然科學(xué)研究所、**農(nóng)業(yè)技術(shù)開發(fā)中心采購(gòu)了win10**版系統(tǒng)。一位不愿具名的業(yè)內(nèi)人士稱,今年1月份,**召開了**采購(gòu)的年度會(huì)議,宣布可以采購(gòu)了,但是**層面并沒(méi)有推。目前只有廣東省、山東省可以采購(gòu),其他地方都不可以。**也沒(méi)有說(shuō)具體依據(jù)是什么。
對(duì)此,山東省財(cái)政廳給出的采購(gòu)理由為,“為落實(shí)軟件正版化要求和資產(chǎn)配置標(biāo)準(zhǔn),應(yīng)對(duì)當(dāng)前市場(chǎng)波動(dòng),不降低計(jì)算機(jī)硬件配置”。
而****采購(gòu)**網(wǎng)就廣東省采購(gòu)項(xiàng)目分析稱,為順應(yīng)國(guó)家信息安全趨勢(shì),本期廣東批采特別選擇轉(zhuǎn)為****特制的神州網(wǎng)信**版的計(jì)算機(jī)系統(tǒng)。
沈昌祥認(rèn)為,2017年6月1日,**《網(wǎng)絡(luò)安全法》正式實(shí)施,意味著網(wǎng)絡(luò)空間安全有法可依,法律中明確規(guī)定了各職能部門的標(biāo)準(zhǔn)制定工作,以及各地方**支持相關(guān)項(xiàng)目時(shí)的鑒定責(zé)任,應(yīng)當(dāng)遵循。(完)
拓展知識(shí):
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請(qǐng)注明出處:http://cxzzxj.cn/125626.html