全球IT灾难凸显依赖风险,国产化替代进程亟需加速

时间:2024-07-22 栏目:

北京时间2024年7月19日下午,微软公司遭遇了前所未有的技术故障,全球范围内的用户纷纷在社交媒体上分享系统蓝屏的惊魂一幕,Azure云服务与Microsoft 365应用套件遭遇访问障碍,功能受限乃至全面瘫痪。

Falcon sensor for Windows version 7.11在线时间在北京时间7月19日中午12点09分到13点27分之间,下载了问题更新的系统会遭遇崩溃。

此次事件在全球迅速蔓延,波及航空公司、银行、交易所、教育机构及个人用户,IT基础设施的脆弱性暴露无遗。随后,据微软官方通报,故障的原因是由于美国网络安全公司CrowdStrike的一次软件更新错误,导致安装了其安全软件“Falcon”的Windows系统出现蓝屏崩溃。

随着问题迅速蔓延,美国、欧洲及澳大利亚、日本、印度等全球多地的航班系统、银行系统、政府网络、超市自动收银机等多个领域均受到影响。国内方面,由于CrowdStrike软件装机量较小,航班、高铁、银行服务等公共基础服务设施依旧如常,并未收到影响。

故障发生后,CrowdStrike在全球范围内撤销该更新。数小时内,网络安全公司CrowdStrike美股盘前大跌超18%,收跌11.1%,市值蒸发近百亿美元。

CrowdStrike如何导致蓝屏?问题如何解决?

Falcon平台是CrowdStrike的核心产品,它一个完全基于云端部署的SaaS模型,能够提供实时的攻击指标、威胁情报和不断进化的对手手法技术。平台通过一个轻量级的代理架构实现快速且可扩展的部署,并提供高级别的保护和性能。

据悉,此次故障来源于一次针对Windows主机的单一内容更新中的缺陷,Mac和Linux系统不受影响。更新中包含的错误配置文件触发了操作系统级别的不稳定,具体表现为特定的系统驱动文件(如”C-00000291*.sys”)与Windows内核的兼容性问题,进而导致蓝屏错误。

CrowdStrike的联合创始人兼首席执行官George Kurtz承认了这一问题,并表示已经部署了修复措施:

“CrowdStrike正在积极与受影响的客户合作,解决在Windows主机上发现的单一内容更新中的缺陷。Mac和Linux主机不受此影响。这不是一起安全事件或网络攻击。”

除Mac和Linux设备外,所有Windows台式机与笔记本电脑若遭遇此次更新导致的停机问题,均被要求执行进一步的更新操作。对于在Azure上运行Windows客户端/服务器虚拟机的用户,微软建议可能需要多次重启(最多15次)才能解决重启循环的问题。

由于没有自动化的措施可以执行批量集中修复,而手动修复需要删除受损文件等比较耗时,对于管理着数百万台计算机的大型企业用户而言,可能需要几天或更长时间完成修复工作。

关键启示与思考

此次由CrowdStrike软件更新错误引发的微软技术故障,揭示了在全球供应链高度依赖的当下,单一环节的失误如何迅速波及全球。这一事件促使我们重新审视技术生态的多元化与安全性,强调了构建自主可控IT生态系统的重要性。

在全球网络空间成为国家战略竞争新高地的背景下,英方软件作为国内专注于数据复制与保护技术的领军企业,凭借其自主研发的先进数据复制与保护技术,开发了高可用、易管理、低成本的数据保护产品及解决方案。

国产化兼容性适配方面,英方软件已完成与上百家国产操作系统、芯片、数据库及云平台的深度适配工作,确保在复杂的国产化IT环境中,用户能够快速切换与高效运行。这种广泛的兼容性确保了英方产品能够在国产化环境中稳定运行,为大型央国企、政府、能源、运营商、民航、铁路等国家关键领域提供了强有力的数据安全和业务连续性保障。

长远来看,构建自主可控的IT生态系统不仅是实现国家信息安全和可持续发展的必由之路,也是推动国内企业技术创新与产业升级的关键举措。聚焦于产业层面的动态,由北京信息灾备技术产业联盟匠心策划并设立的“7.19中国灾备日”,正是这一战略愿景下的一项重要举措。

持续守护数据安全与价值,英方软件将继续加大研发投入,优化产品性能,提升用户体验,为构建安全、可靠、高效的数字中国奠定坚实基础。

及时响应,快速服务,为您保驾续航

立即注册

请先完成图形验证

验  证  码:

请先完成图形验证

验  证  码:

隐私声明
当您在本网站进行合作伙伴注册登记,本网站将收集您的相关信息,并保存记录。本网站收集的个人信息包括但不限于:姓名、地址、公司、所在地区、电话号码以及电子邮件地址等。您主动提供的信息越多及越准确,我们就能够更好地为您提供有关服务。
咨询·购买