專題：微軟藍屏波及全球！“兇手”指向網安軟件

　　據央視新聞客戶端消息，7月19日，美國微軟公司旗下部分應用和服務出現訪問延遲、功能不全或“藍屏”等問題，對全球多國包括航空、鐵路、醫療、金融、媒體等在內的多領域造成影響。

　　美國超15100架次航班被取消或延誤

　　19日，美國、日本、澳大利亞、南非、捷克、荷蘭等多國航空及鐵路系統受到影響。據航班跟蹤網站最新數據，截至美東時間19日24時，美國已有超過3200架次航班被取消，超過11900架次航班延誤。

　　多國醫療系統受到較大沖擊

　　相關故障給多國醫療系統也帶來了較大沖擊。據美國廣播公司19日報道，全美至少有12家醫院受到影響，并取消了當天的部分手術。英國天空電視臺19日援引一位英國國家醫療服務體系發言人的話報道，因預約系統和患者記錄系統出現故障，多位全科醫生的診療工作被迫中斷。報道稱，英國多家藥店的支付功能也一度出現問題。

　　此外，據巴黎奧組委19日消息，因微軟系統問題影響了證件激活流程，巴黎奧運會的證件激活服務一度暫停。

　　截至目前，各國受影響的相關行業陸續發表聲明，稱其運營正在逐步恢復中，但可能仍需一定時間。

　　美國“眾擊”公司稱將作出公開透明的解釋

　　當地時間19日，美國電腦安全技術“眾擊”公司首席執行官庫爾茨發表聲明稱，該公司對微軟“視窗”系統發布的一個更新存在缺陷，導致相關用戶在使用過程中出現系統崩潰、“藍屏”等故障。目前相關更新問題已經修復。他還指出，這次事件與網絡攻擊無關。庫爾茨表示，“眾擊”公司正在對出現故障的原因進行分析，將作出公開、透明、充分的解釋，并將公布為防止此類事件再次發生會采取的措施。

　　據微軟公司19日最新聲明，在采取了應對措施及一段時間的監測跟進后，已確認微軟365之前受影響的應用和服務均已恢復。

　　新聞觀察：

　　事件暴露網絡安全領域存在多方問題

　　據悉，“眾擊”公司成立于2011年，為數以萬計的客戶提供抵御網絡攻擊的安全服務，其中包括大量全球500強公司。為何此次故障波及規模如此之大？此次事件又暴露出網絡安全領域存在哪些問題？

倫敦大學學院計算機科學系專家瑪麗·瓦塞克表示，全球技術系統對少數幾家科技公司軟件的過度依賴是導致此次問題如此嚴重的原因之一，問題的核心在于，微軟作為行業標準軟件，幾乎無處不在。而“眾擊”的漏洞一旦暴露，便迅速蔓延至各個系統，揭示了全球技術生態的脆弱性。

此外，“眾擊”公司內部沒有在軟件更新前檢查到位也是問題之一。有專家稱，“眾擊”公司在發布更新前應該進行充分測試。曾經在卡巴斯基工作的安全專家康斯丁表示，軟件的更新一般會經歷極其嚴格的審查和多輪測試，持續數周之久，以確保其穩定性與安全性。因此，一個程序的更新能引發如此廣泛且嚴重的全球計算機崩潰，確實出乎意料。

還有專家表示，業內對軟件更新出現漏洞后的應急處理不力也是導致此次問題長時間未得到解決的原因之一。目前各行各業依賴電腦工作的趨勢雖然無法改變，但相關從業者在進行軟件更新時，應該有備選方案。而不是出現問題后再進行解決。實際上，市面上大量軟件都曾出現過更新后無法正常使用的情況，但多數都未造成重大損失。此次問題發生后，各類軟件公司都應引以為戒，及時公布備選修復方案。

　　專家：各國應加強合作應對網絡安全問題

　　報道稱，“眾擊”公司網絡安全防護軟件在此次更新時使用了錯誤的代碼，但在審查流程中并未發現。

　　專家稱，為確保用戶能得到及時的網絡安全保護，安全軟件通常會保持高頻率的更新，而較高的更新頻率，或許是導致“眾擊”公司未在向用戶推出更新前先進行充分測試的原因。此外專家表示，更安全的方法是在更新軟件后，先提供給少部分特定用戶群體試用，再正式推廣至所有用戶。

　　中國國際問題研究院助理研究員 謝卉：私營部門在技術發展和創新上處于前沿，擁有很大的主導權，但是他們現在和公共利益的聯系也越來越緊密，因此要加強對私營部門的監管，讓他們投資建設更為可靠的網絡基礎設施，減少由單點故障帶來的風險。各個國家也應該加強國際合作，比如說建立跨國信息共享平臺，加強對網絡威脅的感知和響應，或者共同開發先進的網絡安全防護系統和技術，共同應對網絡安全的挑戰。鼓勵全球網絡安全企業公平競爭，加強多層次的防御策略，確保即使某一個層次出現問題，也不會導致整個系統的崩潰。