距離XP停止更新已經不足14天。一方面是，走完13年歷史使命、老東家不再供養的XP，一方面是，面對安全進退兩難、絞盡腦汁思慮用何守護自己的企業家園的CIO們;這是時下企業IT界時常可見的一種現象。

　　CIO們的新憂慮

　　作為國資委監管的某輸配電行業的CIO趙主任，前段時間一直很焦慮。距離4月8日XP停服日期越來越近，但他坦言沒有準備好，“我們企業核心應用系統長期運行在XP系統，未對win7、win8等環境進行過測試。”

　　對于國資委管理的央企而言，系統升級的成本可以忽略，但是業務系統兼容性確是不容忽視的問題，尤其是穩字當頭的中央企業。趙主任表示，單位的管理系統由不同的合作商提供，有許多供應商沒有做好系統切換的升級準備。“如果貿然更新操作系統，會涉及到對企業核心應用軟件的穩定性、兼容性、連續性進行全面測試和隨后的升級，會對目前穩定的業務操作帶來難于預估的重大影響，甚至影響企業的正常生產經營。”

　　強制切換到新操作系統真的會影響很大嗎?福建一家飲料曾經有過深刻體驗。該公司CIO直言不會的表示，對于XP的替換他們也做了嘗試，比如用友的管理軟件在換成win7后，數據庫卻無法兼容、安裝，最后只能重新裝回XP系統。

　　升級就會影響企業的業務的連續性;不升級，企業網絡風險必然驟增。

　　XP停服之“害”

　　趙主任非常擔心，XP停止服務后，企業網絡系統會遭到黑客入侵，“要是黑客惡意中斷正常的輸電系統，對電力配送的數據進行篡改，甚至下達一些錯誤的管理指令。那么就造成導致電壓時高時低，不但影響交通、金融這些身邊的服務的正常使用，還會給生產和居民用電造成重大破壞。”


　　更多企業CIO擔憂，XP停止更新后，那些沖擊波、震蕩波之類的蠕蟲病毒可能會如洪水突然爆發泛濫。

　　360公司副總裁譚曉生表示，XP就像年久失修的長城一樣，如果發現病原不補救，不意味著長城會坍塌，壞人立馬就能進來，只是隨著時間推移，漏洞越來越多，電腦被病毒木馬感染的概率會增大， “很多木馬病毒都是基于漏洞來運行的”。

　　在如此的背景下，誰來幫助企業完成過渡期的平滑過渡?也就很好理解CIO們為什么焦慮和擔憂了。

　　“后XP時代”的安全防護

　　所幸的是，微軟和國內安全廠商都沒有放棄XP系統。

　　3月11日，微軟中國發布微博聲明稱，“我們與國內著名的安全軟件公司奇虎360一起合作，為國內廣大XP用戶持續提供過渡期間的安全防護服務。”就在近日，360也推出了“XP盾甲”企業版，為廣大企業XP用戶持續提供過渡期間的安全防護服務。



　　據360副總裁譚曉生介紹，“XP盾甲”企業版具有熱補丁修復、系統加固和危險應用隔離等功能，可以增強XP系統對木馬病毒的免疫力，防范攔截各類XP漏洞攻擊。他說，“360 “XP盾甲”企業版能夠在現有的安全設備和終端軟件體系中直接部署，可充分保障公司業務的穩定、信息的安全。它提供了統一的管理平臺，支持隔離網的同步升級，可以充分節約IT管理人員的運維升級成本。”

　　不過，除了XP系統本身外，與系統適配的低版本IE瀏覽器、office辦公軟件等也會隨著停止技術更新，這些也是企業辦公的主要應用，也會成為黑客攻擊的重要目標。因此，需要一整套的防護手段。

　　譚曉生介紹說，除了“XP盾甲”企業版外，360還推出了360天擎XP加固版。該產品除了擁有“XP盾甲”企業版的所有功能外，還具有“黑白名單”安全策略和“故障回退”管理功能，能夠攔截所有非可信程序運行，保障業務系統繼續運行。

　　“讓電腦上的軟件各司其職的限制，這樣能夠最大限度防止軟件被黑客利用。比如，只允許IE瀏覽網頁，不能夠讀取相關文件和數據;office只能夠做文件操作，不允許聯網。” 譚曉生進一步表示。

　　“內外有別“的解決方案

　　面對安全軟件的“力挺”，趙主任底氣足了些，他決定采用“內外網差別”的解決方案：內網繼續使用XP系統，配置上360天擎XP加固版;外網升級到最新版的Win8，采用等級安全防護策略。


　　趙主任介紹說，“單位內網的重點是安全性、穩定性，不用過多考慮技術先進性單位，所以我們會繼續采用XP操作系統，這樣能夠良好支持企業核心應用的ERP、PDM、CAD、CAM、CAE、CAPP、MES等系統都運行”。而在外網的電腦操作系統補丁與各類軟件的升級包更新非常頻繁，要保證外網電腦的便捷性，所以會采用Win7、Win8等較新的操作系統。

　　據了解，政府及企事業單位內，大多采用內外網兩套系統，內外網物理隔離：內網所有設備無互聯網接口，無USB等接口與外部連接;外網與互聯網連接，有USB等接口與外部相連，主要用于電子商務、上網、收發郵件、與客戶供應商溝通等。

　　不過，趙主任卻為國內中小企業捏一把汗：他們沒有央企的財力，也不可能是內外網的架構，通常都是一條筋(全部PC)全連在互聯網上。XP停止服務后，他們該怎么辦?