本月30日，CentOS 7将正式停服。
凭借开源免费、稳定、硬件兼容性等特性，CentOS深受中国乃至全世界厂商、开发者和用户的青睐，应用范围极为广泛。
停服停更，对于广大用户来说也是一项巨大的考验，这意味着用户将无法获得官方补丁安装支持和系统升级，使用CentOS的用户，也将面临巨大的安全漏洞隐患，需要寻找应对的解决方案。
01.CentOS停服对用户带来哪些影响？
具体而言，CentOS停止服务对用户的影响主要来源于四个方面：
安全漏洞风险：无法获取安全补丁来修复高风险的CVE漏洞，这为漏洞攻击留下了可乘之机；
软件功能风险：不再发布新版本软件包，缺乏新功能、新架构支持；
技术支持风险：CentOS停止更新后，不会再有企业级的技术支持；
系统迁移风险：迁移到其他版本的Linux，需要考虑如何*业务连续性，还需应对系统安全性、软件兼容性等一系列问题。
02.停服进入倒计时，用户该如何应对？
CentOS停服进入倒计时，深信服建议用户应抓住*后的时间窗口尽快完成系统迁移，从长远出发尽可能规避停服带来的不利影响。如因特殊情况暂时无法迁移，也应提前做好针对性安全加固，降低停服所带来的安全风险。
尽快完成资产梳理
为了准确评估停服的影响面，建议用户尽快完成本单位CentOS资产盘点，全面梳理现有的CentOS服务器操作系统使用现状，包括在用数量、系统替代、安全加固等有关情况。
考虑到主机可能分布在多个部门、二级单位，盘点工作量往往*巨大，且通过人工的形式*容易留下“漏网之鱼”。
对此，用户可自行下载nmap等开源扫描工具对全网进行扫描，全面梳理单位内的CentOS资产。
针对已采购深信服MSS的用户，也可安排深信服MSS服务经理对单位全网进行扫描，帮助发现CentOS资产，并形成相应的资产台账。
确定合适的迁移路线
考虑到停服的重大影响，针对满足迁移条件的系统建议尽快完成迁移，制定专项推进计划，在CentOS停服前，*完成系统切换。
在确定迁移的系统之后，需要充分考虑业务连续性及稳定性、数据一致性及完整性等要求，系统性评估迁移过程中可能导致的风险，提前筹划双轨运行计划，并提前进行业务备份。
针对CentOS停服，当前主要以下三种常见的迁移路线：
利旧迁移：在尽量不变更底层硬件和上层业务应用的原则下，以*小化的成本，将现有应用系统中使用的 CentOS 更换为目标操作系统；
扩容迁移：给应用系统增加新的服务器并在其上部署目标操作系统；
新建部署：使用新的底层软硬件，独立支撑部署新开发或改造后应用系统。
以上三种迁移路线，迁移周期及相关投入存在较大的差异，用户可结合自身情况，选择*适合自身的路线。
有序执行迁移计划
部分用户波及的资产数量巨大，对迁移过程中的进程管理也是不小的考验。如缺少专门工具，负责人为了掌握迁移进展，需要定期询问对接人，工作量大效率低。过程中也往往面临各部门主机管理员迁移进展慢、不按时迁移的问题，导致进程受阻，难以达成预定目标。
对此，深信服建议用户针对梳理出来的CentOS安装端点安全软件，形成专项资产台账，并针对迁移进度做定期通报。
针对深信服aES用户，可借助产品的的资产清点功能，自动梳理单位内的CentOS资产变化情况，针对长时间未迁移的资产，可通过aES资产隔离的方式，禁止与其他资产通信，加快迁移进展。
做好针对性安全防护
由于时间不足，以及迁移可行性和业务连续性存在特殊要求等原因，部分CentOS无法*时间完成迁移。近年来由于使用停服后系统导致的安全事件屡见不鲜，对于到期未迁移的CentOS操作系统，用户需要重点加强针对性安全防护，同时对漏洞进行长期监测，避免事件爆发造成影响和损失。
考虑到对CentOS的漏洞和威胁监测需要耗费大量额外的时间精力，用户也应客观考虑现有的安全专职人员的专业性和精力分配，并做好安全加固措施，降低系统层面漏洞攻击风险：
部署终端安全软件，并通过漏洞检查策略功能，新增对CentOS资产的监测策略，定期导出资产的漏洞情况，并通报给各资产管理员，督促整改；
针对CentOS资产，通过数据中心防火墙配置策略，限制其主动外连，同时通过零信任网关进行暴露面收缩，限制外部对CentOS的非法越权访问；
部署XDR平台，通过网+端的关联分析，生成完整的攻击链，有效发现针对CentOS的漏洞利用攻击行为；
针对安全专职人员不足的用户，可通过MSS安全托管服务，实现CentOS资产的7*24小时安全监测与处置响应；
针对失陷的主机，通过终端安全软件进行资产隔离，禁止与其他资产通信，避免攻击扩大化。
新型智慧城市解决方案，政务数据中心建设方案 政务专网建设解决方案，互联网安全优化方案 政务移动安全接入方案，业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例，电子政务专网应用加速及传输优化解决方案，政府信息中心上网行为管理解决方案，深信服防火墙、深信服VPN、深信服上网行为管理、深信服态势感知、深信服等保一体机，深信服四川* 深信服经销商 深信服的渠道有哪些，深信服渠道代理商有哪些，深信服代理商有哪些，深信服成都研发中心，深信服*，深信服成都代理商有哪些，深信服代理，成都深信服科技有限公司，企业办公无线解决方案 电子商务网站优化解决方案，企业办公桌面云解决方案 数字校园解决方案，桌面云解决方案 数字图书馆解决方案，业务与支撑系统安全 随势而变的ICT，云资源池安全与优化 广电网络解决方案，网络安全等级保护（等保2.0）解决方案，等保一体机解决方案 云安全解决方案 云产品HCI超融合一体机 。
深信服四川总代， 深信服四川办事处联系电话， 深信服四川*商， 深信服四川办， 深信服四川办事处， 深信服四川绵阳 ，深信服四川运营， 深信服成都，深信服成都分公司
产品方向：
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud 深信服AICP算力平台
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R， 深信服成都分公司，深信服成都研发中心， 深信服成都公司怎么样，深信服成都办事处，深信服成都办事处地址，深信服成都防火墙， 深信服成都总代
产品：国行原装, 深信服科技官网，深信服续费，深信服维修，深信服升级，深信服过保
深信服官网：sangfor.com , 深信服科技官网
产品分类：
方向企业级安全，边界安全 下一代防火墙AF，云安全 信服云盾 信服云眼，重构入云业务安全边界 威胁检测 安全感知平台SIP，安全解决方，网络安全等级保护（等保2.0）解决方案 云安全解决方案，网端云敏捷安全架构，终端安全，终端检测响应平台EDR 企业移动管理EMM，身份与访问安全上网行为管理AC SSL VPN 硬件VPN EasyConnect，，SSL VPN新版本443端口未授权RCE，行为感知系统BA，安全审计与运营，数据库安全审计DAS，云计算，企业级云aCloud 超融合aCloud，新型智慧城市解决方案 服务器虚拟化，云管平台aCMP 大数据智能平台， 深信服上网行为管理系统，深信服上网行为管理设备，深信服上网行为管理软件，超融合软件 超融合一体机，桌面云aDesk 应用交付AD， 软件定义统一存储系统EDS， 一体化网关MIG 广域网优化WOC 安全SD-WAN2.0， 深信服EDS存储
深信服*（深信服经销商/深信服代理商）：
四川深信服：德阳深信服 绵阳深信服，攀枝花深信服，西昌深信服，雅安深信服，内江深信服，资阳深信服，南充深信服，眉山深信服，乐山深信服，自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服， 深信服 四川 代理 深信服代理商有哪些， 深信服成都分公司 ，深信服成都 深信服代理服务器维修，深信服总代， 成都深信服科技有限公司，深信服公司介绍，深信服科技股份有限公司，深信服子公司。深信服 四川代理商，深信服有多少家代理商， 深信服成都分公司，深信服渠道代理商有哪些，深信服成都，成都深信服科技有限公， 深信服公司，深信服代理服务器，深信服子公司，深信服科技股份有限公司地址
深信服 网上关键词摘选如下：
深信服成都渠道代理商有哪些；深信服渠道代理商有哪些；深信服nat代理上网；深信服代理商资质查询；深信服总代怎么样；深信服的渠道有哪些；深信服代理；深信服成都经销商；深信服四川经销商；深信服代理商；深信服 成都深信服科技有限公司 深信服科技成都分公司 深信服成都区主管是谁 深信服成都 深信服成都办事处 深信服成都网络安全 深信服成都代理商有哪些 深信服成都防火墙 维修，深信服四川总代，深信服四川办事处联系电话，深信服四川*商，深信服四川办，深信服四川办事处，深信服四川绵阳 深信服四川运营，深信服四川，深信服成都，深信服成都分公司
深信服 防火墙 上网行为管理 具体型号：
深信服 AC-1000-B1200 上网行为管理；AC-1000-B1100,ac-1700,ac-1220,af-1000-c600,ac-1000-c400,af-1210,ac-1220. 深信服url系统软件，5017007367-ae1a3768, 5039503294-c5b6833e, 5019000369-03e902e4, 深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400，深信服 AC-1000-C600 深信服 NGAF-1000-D420，深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400，深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服 AF-2000-FH2350A ,af-2000-fn2130, 深信服 AF-1000-B1510 深信服 VPN-1000-B1200-1K 深信服 AC-1000-B1400 深信服 AD-1000-B1200，AC-1000-SK1500，日志审计: SIP-Logger-A600，堡垒机: OSM-1000-B1150
深信服 云镜安全风险评估系统 YJ-1000-VE
深信服 EDR 杀毒软件，EDR(深信服终端安全管理系统软件V3.0)
深信服VPN-6050，深信服 AC-1000-A200 深信服 AC-1000-A300，深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020，深信服SANGFOR AC-550 深信服 AC-1000-B400，Sangfor WOC-1000-B1050，深信服 NGAF-1000-E800 防火墙 深信服AF-1800，深信服 VPN-1000-I440 深信服VPN网关 VPN-1000-I440，深信服VPN网关管理软件V7.0 ， 深信服短信模块软件V2.0，深信服EMM企业 移动管理软件 V2.0 深信服SSL VPN授权软件 V6.0，，适用于1001-2000个授权使用 深信服AF-3020，深信服多线路系统软件V1.0 深信服网关杀毒软件V6.0，深信服AD-1000-G642 深信服应用交付网关，深信服应用交付软件V7.0，深信服EDC存储，深信服 零信任综合网关 PN:aTrust-1000-B1030M-HK
超融合一体机 aServer-R-2205
虚拟化产品：VDS-R-7550，vpn-2050
成都科汇科技有限公司( 安全产品 解决方案提供商 ）
地址：成都市人民南路四段1号时代数码大厦18F
联系电话：400-028-1235
手机：180 8195 0517（微信同号）
