识别与查证
识别与查证
1. 生命周期查询：endoflife.date 等公开数据集核对支持截止日期
2. 台账标注：支持状态字段（支持中/接近 EOL/已 EOL）
3. 影响排序：暴露面（公网/内部）× 业务关键度 × 替代难度| 处置选项 | 升级 / 迁移替代组件 / 网络隔离+补偿控制 / 淘汰下线 |
|---|---|
| 隔离类处置 | 必须有复审周期与替代计划，不能无限期挂『临时隔离』 |
| 沟通 | 提前一个采购与开发周期启动，避免到期后被动 |
EOL 清单要主动产出：等厂商公告不再覆盖时，组织往往已经从情报雷达上消失。
EOL 组件的识别与处置决策
已停止支持的组件（OS、中间件、语言运行时）即使暂无公开漏洞也不再获得修复，属于结构性风险；处置路径包括升级、迁移替代、隔离加固与淘汰下线。
易错点
- 业务系统连同 EOL 数据库一起运行多年，直到出问题才开始找替代方案
数据来源与参考
- endoflife.date（生命周期数据集）
- CIS Controls（软件支持管理）