旁白：在本课中,
我们将讨论遗留系统｡
什么是遗留系统？
嗯, 我喜欢把遗留系统看作是古老的东西｡
它是一个不再受其供应商支持的计算机系统,
因此不再提供安全更新和补丁｡
例如, 如果你在一家制造工厂工作,
可能有一些对你的运营至关重要的系统,
但它已经有20或30年的历史了, 而制造它的人已经不在了｡
好吧, 你不会得到任何更多的安全更新或补丁的东西,
但它仍然工作, 它仍然运行, 它可能会花费你数百万美元来取代它｡
那你怎么办？
嗯, 你不修补它, 相反,
你开始寻找补偿控制,
像隔离到自己的网络和类似的东西,
以确保该系统可以继续运行, 并保持业务运作｡
因此, 当我们处理遗留系统时,
我们正在处理这些不再支持的旧系统｡
一个很好的例子是, 如果你只是看看你的ICS和SCADA网络,
其中大多数都有过时的东西仍在运行｡
例如, 它们中的许多仍然在Windows XP上运行｡
现在, 当我拍摄这个的时候, 我已经进入了21世纪20年代,
然而Windows XP, 早在2001年就出现了, 仍然被人们谈论｡
为什么？
因为Windows XP今天仍然在使用,
即使它的生命周期结束,
即使它的服务结束, 人们仍然在这些遗留系统中使用它｡
原因是它太昂贵或太难从这些网络中获得｡
因此, 作为安全分析师, 我们必须识别这些遗留系统,
并采取缓解措施, 以便我们能够继续运行它们｡
比如确保这些系统不连接到互联网｡
相反, 我们希望确保我们有额外的安全层｡
我们需要设置防火墙｡
我们希望有细分和其他类似的东西,
以尽量减少这些遗留系统的风险｡
另一方面, 我们还有另一类系统,
它们通常得不到很好的支持,
这些系统是专有系统｡
专有系统是由其开发人员或供应商拥有的系统,
缺乏供应商支持可能会阻碍您进行补救｡
我这么说是什么意思呢？
嗯, 我的生意里有几个专有系统｡
这是一个由开发人员编写的特定软件｡
现在, 它是一家第三方公司, 所以如果我们需要更新和安全性,
我们必须再次与他们签订合同, 让他们支持它, 因为我们付钱给他们, 他们修复系统｡
这是一个简单的专有系统的例子, 但实际上还有更大的系统｡
例如, 如果你看看美国国防部, 他们有很多专有系统,
不是任何人都可以出去买一辆F16或艾布拉姆斯坦克｡
这些都有不同的系统,
是专门为这个目的而建造的, 所以他们不能去微软说,
“嘿, 给我一个艾布拉姆斯坦克的补丁｡
相反,
他们必须回到原始供应商那里, 根据他们与该供应商签订的合同, 他们可能会获得每月更新,
或每六个月更新, 或每年更新, 或根据需要更新｡
因此, 这实际上会抑制您的补救措施,
因为如果您的周期为六个月, 并且您今天发现了漏洞,
则他们可能需要六个月的时间来编写补丁并将其发送给您｡
所以当你处理专有系统时,
这些都是你必须考虑的问题｡