漏洞與攻擊不可避免 那么如何保障網(wǎng)絡(luò)安全？

來源：中國網(wǎng)科技

今年3月，微軟的電子郵件服務(wù)器(Exchange Server)被發(fā)現(xiàn)了4個重大零日漏洞，在全球造成重大影響。通過這些漏洞，攻擊者無需身份驗證或訪問個人電子郵件帳戶即可從Exchange服務(wù)器讀取電子郵件。

漏洞對網(wǎng)絡(luò)空間安全的威脅毋庸置疑，很多人依然處于“聞漏洞色變”的焦慮中。但漏洞是無法避免，快速響應(yīng)才是硬核能力。

從世界上第一個操作系統(tǒng)或應(yīng)用軟件誕生的那天開始，漏洞就存在了。程序員編程序時的疏忽、運維人員設(shè)置安全配置時的不當操作都可能造成漏洞隱患。統(tǒng)計數(shù)據(jù)顯示，程序員每寫1000行代碼，至少會出現(xiàn)一個缺陷。當利用缺陷的方法出現(xiàn)時，漏洞導(dǎo)致的現(xiàn)實威脅就出現(xiàn)了。

越流行、越強大的軟件被挖出的漏洞越多。軟件每增加一個功能，都需要相應(yīng)的程序，需要程序員寫更多的代碼。即使這些程序員非常注意安全方面的細節(jié)，但在編寫代碼過程當中，難免容易出現(xiàn)紕漏，留下漏洞。由于部署和應(yīng)用廣泛，流行的軟件往往成為攻擊者的重點目標，微軟、甲骨文、谷歌等企業(yè)的軟件也因此成為業(yè)界排名領(lǐng)先的漏洞大戶。這既體現(xiàn)出這些廠商的業(yè)界地位，同時反過來也促進了其相關(guān)軟件安全性的提升。

作為全球最成功的科技公司之一，微軟被曝出的漏洞遠超其他公司。安全網(wǎng)站TheBestVPN發(fā)布的研究報告顯示，從1999年到2019年，微軟累計被曝出6814個技術(shù)漏洞，遠超過其他公司。僅2019年全年，微軟就曝出了668個漏洞，牢牢占據(jù)排行榜第一，其次是谷歌(609)、甲骨文(489)和Adobe(441)以及思科(440)。因此，微軟每個月的第二個星期二都會發(fā)布補丁日，用提醒用戶給系統(tǒng)漏洞打上補丁。除此之外，微軟還會根據(jù)具體情況不定期發(fā)布緊急補丁。

開源軟件的漏洞安全問題更為嚴峻。奇安信統(tǒng)計的數(shù)據(jù)顯示，每1000行開源軟件代碼中平均有14.22個安全缺陷，0.72個高危安全缺陷。很多軟件的代碼重復(fù)使用，帶來漏洞后門擴散、惡意模塊傳播、不可靠的網(wǎng)絡(luò)資源引入等安全隱患。也就是說，新的軟件中，可能包含有漏洞的老模塊，一個漏洞爆發(fā)后，可能會影響到大量軟件。

我國面臨的漏洞安全問題異常突出。2020年，國家信息安全漏洞共享平臺收集整理信息系統(tǒng)安全漏洞20721個，較2019年同期增長28.0%。其中，收集的整理信息系統(tǒng)高危漏洞7422個，較2019年同期增長52.2%。

既然漏洞與攻擊不可避免，那么如何保障網(wǎng)絡(luò)安全？多位業(yè)內(nèi)人士表示，快速的應(yīng)急響應(yīng)速度，是保障網(wǎng)絡(luò)安全的關(guān)鍵。當漏洞出現(xiàn)時，打補丁越快，被攻擊的損失越小。

早在2016年，在作為全球安全趨勢“風(fēng)向標”的RSAC會議上，安全專家就指出，安全防護的重點已經(jīng)轉(zhuǎn)向“檢測與響應(yīng)”。與攻擊者賽跑、更快地將漏洞修復(fù)，從而消除可能的攻擊，成為安全廠商能力競爭的主要體現(xiàn)。

在網(wǎng)絡(luò)安全行業(yè)，平均檢測時間(MTTD)和平均響應(yīng)時間(MTTR)已經(jīng)成為了衡量安全對抗效果的重要評價指標。提升安全應(yīng)急響應(yīng)能力，更早地發(fā)現(xiàn)漏洞和攻擊，更快地進行響應(yīng)，修復(fù)漏洞和消除威脅，成為各方競相努力的方向。一些廠商依然一味強調(diào)挖洞能力，但在層數(shù)不窮的0day漏洞面前，廠商無論聘請多少安全人員都無法窮盡漏洞。

2020年底的太陽風(fēng)供應(yīng)鏈攻擊事件中，知名安全廠商火眼同樣成為受害者。但正是該公司的及時發(fā)現(xiàn)和響應(yīng)，才得以披露這一持續(xù)數(shù)月的攻擊活動。

根據(jù)中國電子信息產(chǎn)業(yè)發(fā)展研究院(賽迪研究院)發(fā)布的《中國威脅檢測與響應(yīng)產(chǎn)品市場研究報告(2020)》，在國內(nèi)威脅檢測與響應(yīng)產(chǎn)品市場的主要廠商中，奇安信天眼憑借其在網(wǎng)絡(luò)安全領(lǐng)域的綜合實力及渠道能力，以15.3%市場份額位列第一。

據(jù)了解，依靠成熟的應(yīng)急響應(yīng)運營體系、覆蓋全國的安全響應(yīng)服務(wù)，以及專業(yè)豐富的人員能力，全面強大的技術(shù)支撐，自2016年以來，奇安信應(yīng)急響應(yīng)服務(wù)已處置政企機構(gòu)網(wǎng)絡(luò)安全事件超過兩千起，累計投入工時40000多個小時，為全國近千家政企機構(gòu)解決網(wǎng)絡(luò)安全問題。

通過眾多安全事件處置的經(jīng)驗積累，奇安信已經(jīng)建立了一套快速、協(xié)同、行之有效的運營機制，為政企機構(gòu)安全防護提供有力的保障。

標簽： 微軟 漏洞 網(wǎng)絡(luò)安全

推薦

財富更多》

動態(tài)更多》

熱點