Windows全球蓝屏凸显安全自主重要性

现代信息系统，不管是IT还是OT，不管是硬件还是软件，都是由大量的部件共同组成，任何一个环节出现问题或故障，都可能对我们所仰赖的信息系统本身造成严重的影响。轻微的，可能影响我们的一次办公、一次取钱、一次点餐；严重的，可能会导致地铁停运、航班延误、供水供电设施瘫痪等，影响人们的日常生活；更严重的，会导致飞机失事、化工厂爆炸等直接威胁人们生命财产安全的重大事故；在战争等极端情况下，某些带有敌意的信息系统供应商只需要推送一次带有恶意的微小软件更新，可能就会直接威胁国家安全。

这次全球范围内的Windows系统蓝屏事件，并不是Windows系统自身的缺陷导致的，而是由网络安全产品CrowdStrike公司的软件更新导致的。因此，在全球化的今天，构建信息系统所需部件的供应商的可靠性和安全性对信息系统安全至关重要。

我国政府在2015年发布的《中国制造2025》中战略性地强调了信息产业国产化替代的重要性，信息产业国产化不仅是从技术上解决"卡脖子"问题，实现技术上的自给自足，更是从战略层面解决国家网络空间安全实现自主可控的问题。国产化替代是个系统工程，除了国家大力推进的基础软硬件设施的国产化外，网络安全防护产品也需要实现国产化，才能有效保障国家关键基础设施的安全。

珞安科技作为工控安全领域的优秀企业，自主研发的全系安全产品已经实现了软硬件的全面国产化，并已广泛应用于电力电网、石油石化、轨道交通等涉及国计民生的众多领域。

安全防护软件多运行在系统底层，对于系统的影响更加直接，一旦安全防护软件本身出现问题，容易直接导致系统崩溃。因此，安全防护软件除了需要具备防护恶意软件的攻击行为外，安全防护软件自身的稳定可靠也尤为重要。作为全球顶级安全厂商，CrowdStrike的安全防护产品也出现了如此严重的事故，充分说明了安全防护软件面临的技术复杂性与稳定性挑战，需要安全防护产品厂商保持高度的产品质量意识，且需要持续、高强度的产品研发投入。

珞安科技坚持以技术驱动产品，视质量为产品的生命，2022年通过了CMMI5级认证，是工控安全行业首家取得该资质的企业，所研发的安全产品以高度的稳定性得到了众多客户的信赖与认可。对于安全防护产品的用户而言，在选择安全防护产品时，需要综合考虑技术能力、质量、价格等多个维度。

软件作为信息系统的核心要素之一，在使用过程中需要根据实际情况不断进行版本迭代和优化，尤其是信息化、网络化高度发达的今天，为了应对各种外界的快速变化，这种软件迭代的频率在不断加快。同时随着远程更新、自动更新技术的发展，使得软件更新过程更加方便快捷。但是我们必须注意到，在没有任何技术手段辅助管理情况下的自动软件更新，带来的潜在安全风险也是巨大的，这次的Windows蓝屏事件就是其中的典型案例。

工业生产对于稳定性和可靠性要求极高，因此对于工业控制类软件，通常要求极高的稳定性和可靠性，任何升级或补丁都可能引入新的问题或不稳定性，从而导致设备故障、生产中断，甚至发生生产安全事故，因此，工业场景下普遍对软件更新持谨慎态度，对于工业企业而言，建议从三个方面进行软件更新过程的安全保障：