中國(guo)網信網1月(yue)16日消息 全國信(xin)息安全標(biao)準化技術委(wei)員(yuan)會秘(mi)(mi)書處(chu)（以下簡稱“信(xin)安標(biao)委(wei)秘(mi)(mi)書處(chu)”）針對近期披(pi)露的CPU熔斷（Meltdown）和幽靈（Spectre）漏(lou)洞，組織相(xiang)關(guan)廠商和安全(quan)專家(jia)，編制發布了《網絡安全(quan)實踐指南—CPU熔斷和幽靈漏洞防(fang)范指引(yin)》（以下簡稱(cheng)《防(fang)范指引(yin)》）。

信安標委秘書處相關負責人(ren)表示，熔斷和幽靈漏洞影響范圍覆蓋主流CPU，引發廣泛的關(guan)注(zhu)。相關(guan)廠(chang)商應及時應對(dui)，為產品提供必要的技術(shu)支持(chi)，有序開展補(bu)丁升級(ji)工(gong)作，引導用(yong)戶提高安全(quan)意識，有效控制(zhi)相關(guan)風險，維護用(yong)戶利益(yi)。

據(ju)(ju)介紹，本次披露的漏(lou)洞(dong)屬于芯(xin)片級漏(lou)洞(dong)，主要影(ying)響和風險包括(kuo)竊取內(nei)存數據(ju)(ju)、造(zao)成敏感信息泄漏(lou)等。目前尚(shang)未發(fa)現利(li)用上(shang)述(shu)漏(lou)洞(dong)針對個人(ren)用戶的直接攻(gong)擊。

《防(fang)范指(zhi)引》就(jiu)受熔斷和幽靈漏洞(dong)威脅的四(si)類(lei)典型用戶，包括(kuo)云(yun)服(fu)(fu)(fu)務(wu)(wu)提供(gong)商(shang)、服(fu)(fu)(fu)務(wu)(wu)器用戶、云(yun)租戶、個人用戶等，給出了詳(xiang)細的防(fang)范指(zhi)引，并提供(gong)了部分廠商(shang)安全(quan)公告和補(bu)丁鏈接。其中，云(yun)服(fu)(fu)(fu)務(wu)(wu)提供(gong)商(shang)和服(fu)(fu)(fu)務(wu)(wu)器用戶應(ying)在參考CPU廠商(shang)(shang)和(he)操(cao)作(zuo)系統(tong)廠商(shang)(shang)建議的(de)基礎(chu)上，結(jie)合自身(shen)環境制定升(sheng)級方案，綜合考慮安(an)全(quan)(quan)風險、性能損耗等因素，采取(qu)相關(guan)安(an)全(quan)(quan)措施(shi)防范(fan)安(an)全(quan)(quan)風險；云(yun)租(zu)戶(hu)和(he)個(ge)人用戶(hu)應及時(shi)關(guan)注云(yun)服務(wu)提供(gong)商(shang)(shang)、操(cao)作(zuo)系統(tong)廠商(shang)(shang)、瀏覽器(qi)廠商(shang)(shang)等提供(gong)的(de)安(an)全(quan)(quan)補丁，及時(shi)升(sheng)級，避免受(shou)到(dao)漏(lou)洞(dong)的(de)影響。《防范(fan)指引(yin)》全(quan)(quan)文可通(tong)過訪(fang)問(wen)信安(an)標委網站獲得（www.tc260.org.cn）。