【文/观察者网专栏作者 张仲麟】

当地时间7月19日，全球无数打工人突然发现，他们的电脑屏幕要么蓝屏要么连不上系统服务器。而往常非常管用的“重启大法”也失去了效果，重启之后依然得面对那硕大的蓝屏。

这次微软蓝屏导致的系统瘫痪遍布全球，但在北美尤其严重，对社会运行产生了严重影响：航班停飞、911热线打不通、酒店无法办理入住、医院取消手术、商店无法营业，而这一切都源于一家鲜为人知的网络安全公司CrowdStrike——当然现在已经变成家喻户晓了。

这次全球性的“蓝屏事件”发生的原因说白了并不那么让人意外。作为全球网络安全与云计算端点保护领域顶尖公司之一，有大量公司和云服务器使用CrowdStrike公司的Falcon平台，并且运行在Windows平台上。

此次事件，就是由于CrowdStrike最新的一个软件更新与Windows平台出现了严重的兼容性问题，并由此导致出现了大面积的“蓝屏死机”，而且“无限循环”。如果仅仅局限于个人电脑上也就罢了，但问题更新同样应用在云服务器上（比如微软自家的Azure云服务）并且同样导致了严重问题，这使得“蓝屏事件”对公共领域造成广泛影响，而航空业又首当其冲。

“蓝屏”中的美国航司

由于各个国家的航空公司所采用的信息系统方案各不相同，使得在“蓝屏事件”中受到的影响也各不相同：有些是自助值机系统无法使用只能柜台办理，有些是登机牌无法打印只能手写，有些则是从值机到配载系统全部无法使用，彻底丧失运作能力。

航空公司的信息系统涉及到微软Azure云服务以及基于Windows系统的终端是重灾区，最要命的是那些在云服务上运行的信息系统服务器。

手工操作是这个行业的基本功

而其他相关环节及部门也一样对应急演练有着近乎偏执的要求。作为与值机部门有工作交叉的部门，我们几乎每个月都能接到来自值机的电话，要求建立一个虚拟航班以供他们进行应急演练。而值机应急演练的内容就是中航信系统（国内使用的民航运营系统）宕机的情况下，基于本地模式进行旅客值机和登机牌办理，甚至在无法打印的情况下给旅客手写登机牌让旅客登机。

也因此，当看着美国同行因为值机系统、配载系统等诸多系统随着“蓝屏事件”挂掉，导致航班运作彻底瘫痪时，我就很不解：你们平时不练手工的么？你们就没有应急预案么？你们应急预案不演练的么？你们没有备份系统么？

为何中国没有受到影响

这次影响全球的“蓝屏事件”对中国几乎没有造成影响，中国民航运作完全正常，仅有一些外航航班（如美国航空、美联航）受国外影响导致了延误，其原因也并不复杂。

首先，对于终端电脑来说，是使用Windows系统且涉及到安装了CrowdStrike公司的安全软件，在更新了错误补丁后，才会产生无限“蓝屏重启”的问题，而国内航司电脑终端往往并不使用该公司的安全软件。而且对于系统更新往往是比较谨慎的态度，没事不会更新，使用的Windows版本也是更成熟稳定的老版本为主。

其次，国内航空公司大部分使用的都是中航信系统，其运行环境基于Linux，也没有使用微软的Azure云服务或者亚马逊的AWS。这一定程度上避免了我国民航关键基础系统遭遇错误更新所导致的全面崩溃。

作为事关中国民航运作的重要系统，中航信所运营的计算机系统和网络属于一种“关键基础信息系统”，被列入国务院监管的八大重点系统之一。除春秋航空等少数航空公司外，其他航空公司均使用中航信系统。中航信系统的安全性和稳定性也得到了国家的高度重视和严格监管，确保了系统的稳定性与可靠性。

当然这并不代表中航信系统不会出现问题，在2020年8月25日就曾发生过中航信离港系统使用异常，导致部分机场无法值机的问题。根据通报，在当天上午10点32分发生异常导致部分机场无法值机，在11点07分就全部恢复了正常。虽然造成了一定影响，但由于仅持续了半个小时，因此没有造成较大影响，总体运行平稳。

虽说中航信系统几十年不改的指令操作界面饱受诟病，但对关键基础信息系统来说，运行稳定是压倒一切的。而基于完全自主的信息系统与运行环境，也让我们得以避免遭受“蓝屏事件”的池鱼之祸，避免如美国同行那样闹个大笑话。

通过这起事件，我们也更加意识到了，在关键信息系统已经成为重要基础设施的当下，实现完全的自主可控是极为重要的。而这不仅仅包括信息系统，也包括操作系统。在网络安全形势越发严峻的当下，其必要性已经无需质疑了，这不仅仅是技术层面的选择，更是国家安全与产业发展的战略需要。