9月8日，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）公布了第二批《實(shí)踐指南》標(biāo)準(zhǔn)的 Windows 7 操作系統(tǒng)安全加固防護(hù)產(chǎn)品目錄。經(jīng)由第三方評(píng)測(cè)機(jī)構(gòu)檢測(cè)，奇安信天擎終端安全管理系統(tǒng)入選。

2020年1月，微軟宣布停止對(duì)Windows7操作系統(tǒng)的更新服務(wù)，付費(fèi)拓展安全更新也將于2023年1月到期。但Windows7操作系統(tǒng)在我國(guó)黨政機(jī)關(guān)和企事業(yè)單位仍在大量使用，且短時(shí)間內(nèi)無(wú)法升級(jí)新版操作系統(tǒng)，直接面臨漏洞利用攻擊帶來(lái)的相關(guān)系統(tǒng)癱瘓、信息泄露和財(cái)產(chǎn)受損等安全風(fēng)險(xiǎn)。2022年5月全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—Windows7操作系統(tǒng)安全加固指引》，針對(duì)Windows7操作系統(tǒng)的安全問(wèn)題，從實(shí)踐層面提供了明確的指導(dǎo)意見(jiàn)。

作為網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍企業(yè)，針對(duì)用戶關(guān)心的Win7停服后所面臨的安全問(wèn)題，奇安信在停服前就已立足Win7客戶升級(jí)、過(guò)渡、切換三大應(yīng)對(duì)場(chǎng)景和安全運(yùn)營(yíng)的長(zhǎng)效機(jī)制，提供了系統(tǒng)性的綜合解決方案，幫助客戶順利升級(jí)、安全過(guò)渡和平穩(wěn)切換。

其中，奇安信天擎終端安全管理系統(tǒng)的“停服系統(tǒng)加固”模塊，主要解決系統(tǒng)停服后的漏洞利用攻擊防護(hù)問(wèn)題，防止針對(duì)系統(tǒng)RCE、瀏覽器、Office等應(yīng)用的漏洞利用攻擊。

天擎集成了采用第三代查殺技術(shù)的“天狗”引擎，將系統(tǒng)加固視角轉(zhuǎn)移到檢測(cè)系統(tǒng)行為的內(nèi)存指令序列層面，基于內(nèi)存指令序列檢測(cè)，將內(nèi)存指令控制流與可信指令序列特性進(jìn)行匹配，判斷應(yīng)用程序的操作行為的合法性，評(píng)估超低頻異常內(nèi)存指令序列，并對(duì)應(yīng)用程序權(quán)限智能控制。

“天狗”引擎的運(yùn)用，改變了針對(duì)停服系統(tǒng)漏洞的被動(dòng)響應(yīng)模式，根據(jù)已知合法操作和已知非法操作，判斷系統(tǒng)行為的合法性，阻斷非法行為，有效提升針對(duì)停服系統(tǒng)漏洞、0Day漏洞、“后門(mén)”等威脅的防御能力。

奇安信集團(tuán)副總裁、奇安信冬奧終端安全保障負(fù)責(zé)人張庭表示，作為奇安信終端安全“體系化防御，數(shù)字化運(yùn)營(yíng)”的重要組成部分，注重實(shí)效的一體化終端安全解決方案奇安信天擎V10在冬奧終端安全防御體系中也發(fā)揮了重要作用，成功防御住了5847次惡意軟件、423次惡意DNS、326次非法終端接入等多種攻擊，成功兌現(xiàn)了“零事故”承諾。