微软大规模蓝屏宕机带来的公司机遇|宕机_新浪财经

　　炒股就看金麒麟分析师研报，权威，专业，及时，全面，助您挖掘潜力主题机会！

Q：在网安历史上，是否有与这次事件影响和结果相似的案例？

A：其实网络安全历史上有很多的大事件，我就不一一举例了，当然其中有一个跟特别侠振，我不知道大家知不知道也是当时在网安圈也火出圈了的，在2017年5月份的时候就爆发了有一次大规模的windows的蓝屏的事件，我们把它叫做永恒之蓝。

Q：上一次的永恒之蓝和这次的bug导致的蓝屏事件影响巨大，现在一些保险客户正准备向科尔斯莱克和微软索赔。从技术角度，是否有有效方法预防此类问题，或是提供预警机制？这两种情况，一个是漏洞，另一个是bug，您能详细解释下应对策略吗？

A：此次事件源于供应商未充分进行软件测试，尤其是兼容性测试，导致产品升级时出现bug，影响用户体验。软件强制更新剥夺了用户选择权和测试机会，建议选择更开放、人性化的厂商以降低风险。技术上，网络空间地图等工具可提前摸排非合作或非信创环境组件，识别风险，预警潜在漏洞，帮助企业提前了解并规避风险。

Q：在这种情况下，我们可以提前做哪些预防措施来应对未来的不确定性？尤其是针对信创和自主操作系统的发展，我们应该如何准备？

A：首先事件的影响前面也说过了，克朗斯艾克的软件在国内是禁售的，所以基本上不会造成什么影响。另外一个比较有趣的事情，国内的用户特别是个人用户还是用盗版的windows系统居多，但实际上即使是装了软件，基本上个人用户而言也不会存在相应的一些这个事件，往深入思考还是挺恐怖的，我们可以设想一下，如果微软的这种windows的操作系统，他自己去比如说做了一些后门代码的布控，我们只要使用了windows操作系统的人员，在用户是在升级，或者在一个使用的过程中可能都会中招，并且它windows本身是不开源的，是否有漏洞我们也感知不到，会造成一个非常恶劣的影响。实际上涉及到了两块东西，一个是供应链安全，还有一个是刚刚您提到的新创安全我们走自主国家走自主可控的新创和国产化的路线还是非常有必要的，而且也有比较艰难的路在走。

Q：供应链和信托安全的具体进展如何？麒麟和鸿蒙在国产操作系统路径上的发展情况怎样？与网络安全公司的合作深度如何？您对当前行业结合及整体形势的看法是什么？

A：供应链安全聚焦于软件供应商或服务商自身的隐患对用户造成的影响，尤其关注软件供应链厂商的可信度、开放性和安全性。信创安全成为焦点，因国产化产品更自主可控，但我国国产化比例低，如ERP系统国产化不足30%，数据库不足20%，操作系统仅5%。公司已与工信部Cativd漏洞库合作，进行信创漏洞挖掘，并确保产品与主流信创CPU、操作系统适配，虽国产化普及率待提升，但公司已做好充分准备，曾入选信创产业百强独角兽。

Q：在闭源和开源的操作系统模式下，我们能扮演的角色和发挥的作用分别是什么，特别是在商标安全方面？

A：我们通过网络空间地图技术识别系统或组件中服务器的操作系统、数据库中间件等，了解其品牌、生产年限及漏洞情况，从而判断软件供应链中的开源与商业风险。同时，利用漏洞挖掘团队和技术，从灰盒测试角度检测商业软件漏洞，结合AI技术减少测试误差，对存在漏洞的厂商进行预警。

Q：如果我们从眉毛定量的角度出发，能否定性地分析一下，大概会有多少产品因此受益？并且在展望后续业务开展时，从定性的角度来看，业务规模会有多少提升？

A：我预估因为我个人可能还是以技术口的负责的为主预估。这次事件对我们像网络空间地图的产业，或者说我们公司map的能够提升个20%~30%左右的销售量，可能在1~2个月之内，我觉得这个是比较有价值的。

Q：我们的产品是否更多地根据公司业务部门是否做过端点保护来决定需求量，比如如果有10个部门需要分别保护，是否就需要购买10台k012或其他类似内网审查设备？这样的理解正确吗？

A：是的。没问题的大概解决了我们一个比较大的疑问，所以我们后面对于整个商机的挖掘的时候，更多的是看向哪些单位需要这类的产品，再细致的去分这些单位的相关的部门需要哪些是适合我们的客户，应该是这种的一个推进过程。是的，了解，非常感谢何总，我这边的问题就结束了，我看线上有人举手会跟你麻烦播放一下。

Q：我们的网络空间地图未来有没有可能拓展到千行百业，比如消费品牌，以及这些品牌是否有使用我们产品的场景？

A：网络空间地图确实有机会服务于千行百业，包括消费品牌等。通过我们的电力map平台，用户可以基于关键词搜索特定行业，如金融、电力或具体品牌，实现信息检索。无论企业采用何种运营商或上网技术，只要使用了互联网并具有IP地址，我们的主动探测模式都能测绘其网络组件范围，检测潜在风险与漏洞。