全球IT灾难凸显依赖风险,国产化替代进程亟需加速
北京时间2024年7月19日下午,微软公司遭遇了前所未有的技术故障,全球范围内的用户纷纷在社交媒体上分享系统蓝屏的惊魂一幕,Azure云服务与Microsoft 365应用套件遭遇访问障碍,功能受限乃至全面瘫痪。
Falcon sensor for Windows version 7.11在线时间在北京时间7月19日中午12点09分到13点27分之间,下载了问题更新的系统会遭遇崩溃。
此次事件在全球迅速蔓延,波及航空公司、银行、交易所、教育机构及个人用户,IT基础设施的脆弱性暴露无遗。随后,据微软官方通报,故障的原因是由于美国网络安全公司CrowdStrike的一次软件更新错误,导致安装了其安全软件“Falcon”的Windows系统出现蓝屏崩溃。
随着问题迅速蔓延,美国、欧洲及澳大利亚、日本、印度等全球多地的航班系统、银行系统、政府网络、超市自动收银机等多个领域均受到影响。国内方面,由于CrowdStrike软件装机量较小,航班、高铁、银行服务等公共基础服务设施依旧如常,并未收到影响。
故障发生后,CrowdStrike在全球范围内撤销该更新。数小时内,网络安全公司CrowdStrike美股盘前大跌超18%,收跌11.1%,市值蒸发近百亿美元。
01
CrowdStrike如何导致蓝屏?问题如何解决?
Falcon平台是CrowdStrike的核心产品,它一个完全基于云端部署的SaaS模型,能够提供实时的攻击指标、威胁情报和不断进化的对手手法技术。平台通过一个轻量级的代理架构实现快速且可扩展的部署,并提供高级别的保护和性能。
据悉,此次故障来源于一次针对Windows主机的单一内容更新中的缺陷,Mac和Linux系统不受影响。更新中包含的错误配置文件触发了操作系统级别的不稳定,具体表现为特定的系统驱动文件(如”C-00000291*.sys”)与Windows内核的兼容性问题,进而导致蓝屏错误。
CrowdStrike的联合创始人兼首席执行官George Kurtz承认了这一问题,并表示已经部署了修复措施:
“CrowdStrike正在积极与受影响的客户合作,解决在Windows主机上发现的单一内容更新中的缺陷。Mac和Linux主机不受此影响。这不是一起安全事件或网络攻击。”
除Mac和Linux设备外,所有Windows台式机与笔记本电脑若遭遇此次更新导致的停机问题,均被要求执行进一步的更新操作。对于在Azure上运行Windows客户端/服务器虚拟机的用户,微软建议可能需要多次重启(最多15次)才能解决重启循环的问题。
由于没有自动化的措施可以执行批量集中修复,而手动修复需要删除受损文件等比较耗时,对于管理着数百万台计算机的大型企业用户而言,可能需要几天或更长时间完成修复工作。
02
受益于信创替代,我国公共基础服务未受影响
然而,在中国,尽管“微软蓝屏”成为微博热搜话题,许多商业用户、外企因系统故障而提前下班,但值得注意的是,中国的公共服务并未受到此次Windows系统故障的影响。国产PC操作系统在此次事件中表现出了其稳定性和可靠性,确保了航班、高铁、银行服务等公共服务的正常运行。
在这场波及交易所、银行、航空公司、紧急热线等关键公共服务领域的技术风暴中,中国却展现出了令人瞩目的抗压能力,其公共服务系统运行稳健,仿佛道道坚固的堤坝,成功阻挡了“蓝屏”洪峰的冲击。
那么,是什么力量使得中国能在这场全球性技术震荡中独善其身?国产操作系统的崛起与坚守,无疑为我们揭示了答案。
当全球多地还在为应对这场突如其来的“数字浩劫”疲于奔命时,中国却似乎在这场风暴中保持着异常的平静。
值得注意的是我国公共服务在这次微软Windows系统故障中并未影响。中国的公共服务系统,包括交通、金融、通信、能源等关键领域,均未受到明显影响,各项服务运行正常,仿佛身处风暴眼,安然无恙。
相关国产PC操作系统表现出色航班、高铁、银行服务等依旧如常。至于具体操作系统,我们可以政府集采中略知一二。
这种鲜明的对比,引发了全球关注:为何中国能在“微软蓝屏”全球肆虐之际,独善其身?中国何以静观其变?
答案或许隐藏在近年来中国在科技领域,尤其是操作系统层面的战略布局与自主创新之中。包括国产操作系统在内的信创技术体系,让中国抵御“蓝屏”风暴的隐秘盾牌。
面对全球化的信息技术浪潮,中国深知核心技术自主可控的重要性,尤其在操作系统这一信息基础设施的“心脏”部位,中国始终致力于打破垄断,发展国产操作系统,以期在面临外部技术风险时,能拥有更为坚实的防线。
在此次“微软蓝屏”事件中,中国公共服务系统的稳定运行,正是得益于包括国产操作系统在内的信创技术体系的坚实支撑。
以银河麒麟、统信UOS、中标麒麟、深度操作系统、中科方德等为代表的国产操作系统,以飞腾、海光、鲲鹏、龙芯、兆芯、申威为代表的国产CPU技术路线,经过多年发展,已在政府、企事业单位等领域得到广泛应用与成熟运行,尤其在公共服务领域,国产操作系统已逐步实现对关键业务的全覆盖。
这些自主研发的系统,不仅具备良好的兼容性、稳定性和安全性,更在实际应用中展现出强大的抗风险能力。
当全球多地因依赖特定商业操作系统而遭遇“蓝屏”冲击时,中国依靠国产操作系统的多元布局,成功规避了单一技术路径可能带来的系统性风险,实现了公共服务系统的稳定运行。
今年3月份,中央国家机关政府采购中心对台式计算机批量集中采购配置标准和便携式计算机批量集中采购配置标准进行了调整。《中央国家机关台式计算机批量集中采购配置标准—2024版》和《中央国家机关便携式计算机批量集中采购配置标准—2024版》登上了历史舞台。
查阅《中央国家机关台式计算机批量集中采购配置标准—2024版》和《中央国家机关便携式计算机批量集中采购配置标准—2024版》后发现,除了台式机2月份第一包外,其他流标的包段配置要求均为:CPU品牌为申威;预装操作系统为麒麟/统信UOS/中科方德/其他符合安全可靠测评要求的操作系统。这显示了政府对国产操作系统的重视和信任。
日前,中央国家机关2024年6月台式计算机和便携式计算机批量集中采购结果相继出炉。在台式机操作系统分包中,华为、浪潮、联想、同方、中国长城、中科可控和紫光恒越7家厂商中标。华为以2571台的中标数量和1261万元的中标额占据了34%的市场份额。中科可控和联想分别以1293台和1212台的中标数量位列第二梯队。
按操作系统划分,台式机麒麟/统信UOS/中科方德/其他符合安全可靠测评要求的操作系统的分包中,共有华为、浪潮、联想、同方、中国长城、中科可控和紫光恒越7家厂商入局。
其中,华为凭借2571台的中标数量和1261万元的中标额拿下了34%的市场份额。中科可控和联想分别凭借1293台和1212台的中标数量拿下了17%和16%的市场份额,位居第二梯队。紫光恒越分走了11%的“蛋糕”,同方则为9%,两者同处第三梯队。中国长城也有所收获,尝到了2%的“甜头”。
再来看便携式计算机。便携式计算机麒麟/统信UOS/中科方德/其他符合安全可靠测评要求的操作系统的分包中,北京计算机技术及应用研究所、华为、江苏国光、青岛雷神、同方、紫光恒越6家厂商入局。华为“一骑绝尘”,凭借1512台的中标数量和1026万元的中标额切走了64%的市场“蛋糕”。同方拿下14%,北京计算机技术及应用研究所和紫光恒越分别拿下8%的份额。江苏国光和青岛雷神也有所收获,均收获了3%的份额。
在便携式计算机操作系统分包中,北京计算机技术及应用研究所、华为、江苏国光、青岛雷神、同方、紫光恒越6家厂商中标。华为以1512台的中标数量和1026万元的中标额占据了64%的市场份额,同方和北京计算机技术及应用研究所分别占据了14%和8%的份额。
值得一提的是,麒麟、统信UOS、中科方德这些国产操作系统,可不是一天两天就冒出来的。那是,数科研人员日夜努力的结果。
从一开始的不被看好,到现在能在关键时刻顶得住,这中间经历了多少困难和挫折啊!但咱们不怕,就是咬着牙坚持下来了。
比如说,在研发过程中,遇到技术难题,科研人员们加班加点,反复试验,就是为了找到解决办法。还有资金不足的时候,企业和政府一起想办法,硬是把钱凑出来,保证研发不停步。
微软蓝屏事件之后,国产操作系统如麒麟、统信UOS、中科方德等将会迎来加速替代的新机遇。有望从2+8向N多TO C应用场景推广应用。这不仅证明了国产操作系统的技术实力,也展示了在面对全球性技术挑战时,国产技术的韧性和可靠性。
03
关键启示与思考
此次由CrowdStrike软件更新错误引发的微软技术故障,揭示了在全球供应链高度依赖的当下,单一环节的失误如何迅速波及全球。这一事件促使我们重新审视技术生态的多元化与安全性,强调了构建自主可控IT生态系统的重要性。
长远来看,构建自主可控的IT生态系统不仅是实现国家信息安全和可持续发展的必由之路,也是推动国内企业技术创新与产业升级的关键举措。
我国近年来由信创替代搭建的自主可控IT生态系统在此次“微软蓝屏”事件中的表现,不仅是一次成功的实战检验,更是中国科技自立自强战略的生动体现。
实践证明,只有坚持自主创新,才能避免诸多风险。这这次微软蓝屏事件就是一个生动的例子。
咱们国家早早地就意识到,不能一直依赖别人的技术,得有自己的东西。所以这些年,大力支持国产操作系统的研发。像麒麟、统信UOS、中科方德这些国产操作系统,飞腾、鲲鹏、海光、龙芯、兆芯、申威这些国产CPU技术路线就是咱们自主创新的成果。
就拿政府集采来说,中央国家机关的采购标准调整,明确要求使用国产操作系统。这就是给国产操作系统一个大大的支持和推动。有政府带头,企业也跟着行动起来。
政府带头,企业也跟着行动起来。比如说华为,在这次台式机和便携式计算机的中标竞标现出色,拿下了不少份额。这说明啥?说明咱们国产的技术过硬,能打硬仗!
看看那些被微软蓝屏搞得焦头烂额的国家,就是因为太依赖别人,没有自己的核心技术。一旦出一旦出了问题,就只能干瞪眼,毫无办法。
咱们可不能学他们!得把核心技术掌握在自己手里,不能让别人卡着咱们的脖子。
面对复杂的国际环境与不断变化的技术挑战,中国坚持走自主创新、自主可控的发展道路,从芯片到操作系统,从硬件到软件,持续加大研发投入,推动科技产业升级。
我国信创技术体系的崛起,正是这一战略落地的成果之一。
银河麒麟、中标麒麟、深度操作系统、飞腾、龙芯】鲲鹏等国产CPU不仅在国内市场中逐步替代进口产品,更在国际上展现出中国技术的竞争力。
它们基于深度定制与优化,充分考虑本土用户需求,强化安全特性,提升性能表现,已能充分满足各类应用场景需要。
在全球“微软蓝屏”风暴面前,中国凭借自主可控IT生态系统的坚韧与自立,成功守护了公共服务系统的安全稳定,展现出强大的科技抗风险能力。
这不仅是对中国信创技术体系实战性能的有力证明,更是中国科技自立自强战略的鲜活例证。
04
未来的展望与挑战
虽然这次咱们在微软蓝屏事件中表现不错,但也不能骄傲自满。未来的路还长着呢,还有很多挑战等着我们。
比如说,国产操作系统的生态还需要进一步完善,软件的兼容性还得提高。但只要咱们坚持自主创新,就没有克服不了的困难。
咱们老百姓也要支持国产,多用国产的产品。大家一起努力,让咱们的技术越来越强,让中国在世界舞台上更有底气!
微软蓝屏事件给我们上了一堂深刻的课。让我们明白,只有自主创新,才能真正掌握自己的命运。让我们为国产操作系统的崛起鼓掌,也期待未来有更多的中国创新闪耀世界!
2008年10月20日,许多中国网民收到来自微软的电脑通知,称若使用盗版Office,电脑不仅会“每小时黑屏一次”,还会有永久弹窗提示所用为盗版。一时间,电视报纸都在跟进事态发展,中国工程院院士倪光南高呼:“中国被微软劫持了!”这是中国第一次经历大规模的“卡脖子”事件,给全民留下了“技术受制于人”的集体记忆。
但幸运的是,从“微软黑屏”事件开始,国产替代“独立自主”的呼声就不绝于耳。经过多年的发展,我们已经打破了“缺芯少魂”局面,基本构建起了中国自主的信息技术体系,如在国产操作系统领域涌现出麒麟软件、统信软件、中科方德、麒麟信安等一批优秀企业,而安全软件领域也有奇安信、深信服、启明星辰、安恒、绿盟、360、天融信、亚信安全等企业。在别人的地基上盖房子,再大再漂亮也经不起风雨,甚至会不堪一击!
面对未来可能的技术风险与挑战,中国将会继续坚持信息技术应用创新,深化国产操作系统等核心技术研发,为构建安全、可靠、高效、自主可控的信息基础设施提供坚实保障,同时,也为全球科技发展贡献中国智慧与力量。
![请扫码关注数字化经济观察网](/img/2023/0912.png)