深圳商报·读创客户端首席记者吴吉

　　据央视新闻，当地时间7月19日，美国微软公司旗下部分应用和服务无法使用，出现访问延迟、功能不全或无法访问，用户端电脑大量出现蓝屏现象。这个技术故障席卷全球，造成一场令人措手不及的大规模事件：多个国家和地区航班停飞，医疗、银行、酒店等行业“停摆”，连伦敦股票交易所都受到波及……目前微软公司宣布，故障已经修复，情况正逐渐恢复。

　　对于这样一起由安全软件引发的安全事故，青藤云安全COO程度在接受采访时表示，概括来讲主要是CrowdStrike的驱动程序和windows操作系统出现冲突导致的问题。背后的原因可能是因为不兼容、驱动程序之间有冲突、驱动程序可能触发内核的bug等。

　　他说，此次事件也为业界带来重要的启示：首先安全依然是重中之重。其次，在对于安全产品技术路线的选择上，通常软件开发包括内核态和用户态，前者拥有更高的系统权限，可以直接访问硬件，但劣势在于错误的驱动可能危及整个系统的稳定性和安全性；后者如果出错通常只影响单个应用程序，不会导致系统崩溃。目前看来CrowdStrike应该是在内核态下导致的问题。如果尽量采用非内核态的形式，出现这类问题的概率会低很多。

　　他还提到，在进行软件更新时，全量更新也是行业大忌。业界通常的做法是灰度更新，如按照区域、行业等分步更新，以及在非工作时间、非业务高峰期更新，待稳定之后再做大规模更新。这样即使出现问题也不容易影响客户的业务连续性，更不至于影响全球范围内的客户。

　　此事不仅对全球范围内的计算机用户造成影响，也凸显在网络安全领域选择可靠技术的重要性。对于中国而言，加强国产化和自主可控的网络安全产品的研发和应用，不仅是提升国家网络安全自主可控能力的重要途径，也是解决"卡脖子"问题的关键。

　　程度介绍，CrowdStrike的产品，本质上依然是一款PC端的EDR产品，技术上主要采取威胁情报和机器学习为主，对进程行为进行分析，与CrowdStrike相比，青藤在服务器的入侵检测能力、对web攻击和弱口令防护方面、对于应用0day防护，展现出明显的优势。无论是服务器还是PC端，青藤都能够提供同等级别的安全保护和可靠性。此外，产品还能够提供无驱/驱动两种模式，无驱模式下就可以满足绝大部分安全检测和防护能力。

　　程度认为，CrowdStrike的这次全球蓝屏事件，为青藤云安全提供了进入海外市场的机遇，伴随着新加坡和香港的办公室已正式运营，未来将加快海外布局；并从加强国产化研发、提升自主可控能力、推动国产产品应用、完善法律法规四个方面进行分析——政府应加大对国产网络安全产品的研发和推广的支持力度，提供政策和资金支持，鼓励企业进行技术创新；加强高校、科研机构与企业的合作，推动科研成果的转化，促进技术进步和产品创新；鼓励企业加大研发投入，开发具有自主知识产权的网络安全产品，提升产品竞争力；重点突破操作系统、数据库、中间件等关键技术，减少对外部技术的依赖；参与或主导国际标准的制定，提升国产技术在国际市场的话语权和影响力；加强对进口网络安全产品的安全审查，确保其不会对国家网络安全构成威胁。

　　同时，在关键领域和重要行业推广国产网络安全产品的示范应用，积累应用经验；加强对用户的网络安全教育，提升他们对国产网络安全产品的认知和信任；通过各种渠道和方式，积极推广国产网络安全产品，提升市场接受度；完善网络安全相关法律法规，为国产网络安全产品的研发和应用提供法律保障；建立健全网络安全监管机制，加强对网络安全产品的监管，确保其安全可靠。

　　近年来，青藤积极配合国家部委相关机构开展云安全、软件供应链安全、数据安全等相关课题研究，以及国家标准、行业标准撰写工作，旨在推动中国云安全产业合规与健康可持续发展。作为国内第一家入选GartnerCWPP报告的安全厂商，其聚焦于关键信息基础设施领域的云安全建设，凭借其自主研发的安全产品已经在政府、金融、运营商、烟草、电网、交通、制造等多个国家关键领域得到广泛应用，为国家的网络安全和信息化建设提供了强有力的支撑。

（文章来源：读创）