搜索

[3776] 2017-04-27_推荐！保护数据安全的七项补丁管理实践

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-04-27_推荐！保护数据安全的七项补丁管理实践 推 荐 ！ 保 护 数 据 安 全 的 七 项 补 丁 管 理 实 践 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 7 日 文   我 们 正 身 处 一 个 预 打 包 漏 洞 利 用 服 务 横 行 的 时 代 ， 这 意 味 着 毫 无 技 术 经 验 或 者 能 力 的 恶 意 人 士 也 同 样 能 够 对 我 们 的 环 境 发 动 复 杂 的 攻 击 。 面 对 这 一 切 ， 我 们 该 作 何 反 应 ？ 修 复 操 作 系 统 与 应 用 程 序 显 然 能 够 有 效 阻 止 一 部 分 攻 击 活 动 ， 但 除 此 之 外 ， 我 们 还 需 要 采 取 哪 些 更 多 措 施 改 善 自 动 更 新 能 力 ？ E 安 全 小 编 提 供 以 下 七 项 补 丁 管 理 最 佳 实 践 ， 凭 借 着 这 些 简 单 但 有 效 的 方 法 ， 希 望 能 够 帮 助 大 家 将 网 络 安 全 提 升 至 新 的 水 平 。 1 . 使 用 适 当 的 发 现 服 务 如 果 不 了 解 需 要 保 护 的 对 象 ， 则 安 全 亦 无 从 谈 起 。 知 晓 是 否 存 在 安 全 漏 洞 或 者 违 规 风 险 的 惟 一 方 法 就 是 采 用 广 泛 的 发 现 功 能 。 正 确 的 发 现 服 务 需 要 将 主 动 与 被 动 发 现 能 力 加 以 结 合 ， 同 时 着 眼 于 网 络 的 物 理 、 虚 拟 与 外 部 系 统 访 问 机 制 。 E 安 全 小 编 建 议 您 安 全 小 编 建 议 您 整 理 出 当 前 整 理 出 当 前 生 产 系 统 相 关 信 息 清 单 ， 具 体 包 括 生 产 系 统 相 关 信 息 清 单 ， 具 体 包 括 I P 地 址 、 操 作 系 统 类 型 、 版 本 以 及 物 理 位 置 等 等 地 址 、 操 作 系 统 类 型 、 版 本 以 及 物 理 位 置 等 等 . . . . . . 以 上 这 些 将 帮 助 您 更 有 针 对 性 地 定 期 清 点 网 络 体 系 并 进 行 更 新 补 丁 管 理 工 作 ， 除 此 之 外 还 可 以 明 确 相 关 责 任 人 及 其 联 系 方 式 ， 方 便 审 查 和 责 任 落 实 除 此 之 外 还 可 以 明 确 相 关 责 任 人 及 其 联 系 方 式 ， 方 便 审 查 和 责 任 落 实 。 。 在 运 维 环 境 中 ， 单 独 一 台 计 算 机 在 错 过 正 确 补 丁 之 后 ， 即 有 可 能 对 整 体 网 络 的 稳 定 性 造 成 威 胁 ， 甚 至 破 坏 其 正 常 运 作 能 力 。 2 . 使 用 异 构 操 作 系 统 平 台 支 持
在 着 手 创 建 清 单 并 使 用 正 确 的 发 现 工 具 时 ， 大 家 亦 有 必 要 确 保 将 广 泛 的 供 应 商 与 操 作 系 统 纳 入 其 中 。 W i n d o w s 已 经 不 再 是 惟 一 的 首 选 操 作 系 统 ， 因 此 如 果 您 只 能 支 持 W i n d o w s 环 境 ， 那 么 安 全 将 不 复 存 在 。 苹 果 M a c 在 全 球 众 多 企 业 的 最 终 用 户 中 普 遍 存 在 ， 而 M a c O S 同 样 易 受 到 恶 意 软 件 的 针 对 性 攻 击 。 根 据 J A M F   2 0 1 5 年 调 查 发 现 ， 9 6 % 的 企 业 I T 专 业 人 员 支 持 M a c 设 备 。 其 它 操 作 系 统 也 正 在 引 起 广 泛 关 注 。 L i n u x 与 U n i x 在 大 型 企 业 的 数 据 中 心 当 中 占 据 5 % 到 3 5 % 份 额 ， 而 U b u n t u 作 为 一 款 L i n u x 发 行 版 亦 在 最 终 用 户 群 体 中 越 来 越 多 地 受 到 青 睐 。 您 应 当 酌 情 在 补 丁 管 理 策 略 当 中 将 上 述 操 作 系 统 类 型 选 择 性 的 纳 入 支 持 。 3 . 执 行 应 用 程 序 补 丁 安 装 虽 然 许 多 企 业 已 经 开 始 实 施 操 作 系 统 平 台 支 持 与 发 现 服 务 ， 但 仍 有 一 部 分 仅 能 够 支 持 来 自 特 定 供 应 商 的 操 作 系 统 与 应 用 程 序 ， 而 忽 视 了 第 三 方 软 件 的 保 护 工 作 。 以 W i n d o w s 为 例 ， 多 达 8 0 % 的 软 件 漏 洞 来 自 运 行 在 W i n d o w s 系 统 之 上 的 非 微 软 应 用 程 序 ， 这 意 味 着 您 不 仅 需 要 进 行 全 面 的 系 统 覆 盖 ， 同 时 还 需 要 采 取 综 合 性 应 用 程 序 保 护 方 案 。 B Y O D 则 进 一 步 令 保 护 工 作 复 杂 化 ， 因 为 用 户 开 始 不 断 向 企 业 环 境 中 带 入 I T 部 门 所 不 知 晓 或 者 不 受 控 制 的 操 作 系 统 与 应 用 程 序 。 目 前 ， A d o b e 、 谷 歌 、 甲 骨 文 以 及 M o z i l l a 等 厂 商 的 产 品 在 企 业 环 境 中 非 常 流 行 ， 其 中 亦 存 在 着 大 量 亟 待 解 决 的 安 全 漏 洞 。 举 例 来 说 ， 2 0 1 5 年 F l a s h   P l a y e r 在 A n g l e r （ A n g l e r 是 一 套 可 通 过 黑 市 直 接 获 取 的 现 成 恶 意 利 用 框 架 ） 中 的 总 体 恶 意 事 故 内 占 比 超 过 7 0 % 。 在 这 种 情 况 下 ， 我 们 无 法 单 纯 依 赖 于 自 动 更 新 程 序 ， 因 为 此 项 功 能 往 往 被 禁 用 、 或 被 用 户 忽 略 并 能 够 随 时 关 闭 。 另 外 ， 某 些 得 到 广 泛 使 用 的 自 动 更 新 程 序 也 易 受 到 破 坏 。 2 0 1 6 年 谷 歌 C h r o m e 就 曾 遭 遇 长 达 六 个 月 的 自 动 更 新 失 效 问 题 。 在 此 期 间 积 累 起 的 大 量 漏 洞 将 很 可 能 导 致 对 应 系 统 成 为 网 络 犯 罪 活 动 的 牺 牲 品 。 4   . 立 足 内 部 与 外 部 实 现 补 丁 覆 盖 值 得 一 提 的 是 ， 如 果 不 能 对 处 于 任 意 位 置 的 每 一 台 计 算 设 备 进 行 操 作 系 统 与 应 用 程 序 补 丁 安 装 ， 那 么 安 全 保 障 将 不 可 能 实 现 。 由 于 I T 方 案 允 许 用 户 立 足 外 部 甚 至 远 程 方 式 进 行 工 作 ， 因 此 我 们 同 样 有 必 要 对 这 部 分 用 户 提 供 保 护 。 补 丁 管 理 系 统 与 其 它 安 全 控 制 方 案 应 能 够 为 此 类 员 工 带 来 等 同 于 内 部 环 境 相 同 的 覆 盖 面 与 控 制 能 力 。
零 日 漏 洞 利 用 行 为 随 时 可 能 发 生 ， 我 们 无 法 预 测 用 户 何 时 会 接 入 网 络 或 者 连 接 至 V P N ， 并 将 这 些 安 全 威 胁 带 到 网 络 的 其 余 部 分 。 随 着 员 工 队 伍 分 散 化 趋 势 的 日 渐 明 朗 ， 相 当 一 部 分 最 终 用 户 处 于 不 同 位 置 ， 因 此 大 家 必 须 认 真 考 量 其 实 际 情 况 以 避 免 意 外 违 规 事 故 的 发 生 。 5 . 每 周 安 装 补 丁 微 软 方 面 始 终 保 持 着 固 定 的 安 全 补 丁 发 布 周 期 （ 补 丁 星 期 二 ， 每 个 月 第 二 个 星 期 二 发 布 补 丁 ） ， 但 大 多 数 其 它 供 应 商 则 并 不 遵 循 类 似 的 严 格 发 布 时 间 表 。 甲 骨 文 公 司 在 每 季 度 第 一 个 月 发 布 安 全 补 丁 ， A d o b e 则 选 择 与 微 软 同 一 天 发 布 季 度 安 全 补 丁 。 谷 歌 与 M o z i l l a 并 没 有 设 定 具 体 的 时 间 表 ， 随 时 发 布 经 过 检 测 确 认 的 补 丁 。 虽 然 以 上 每 一 家 供 应 商 都 拥 有 可 与 其 发 布 规 律 相 契 合 的 补 丁 管 理 方 案 ， 但 将 其 全 部 协 调 起 来 对 大 多 数 企 业 来 讲 则 相 当 困 难 。 如 果 希 望 通 过 尽 可 能 提 升 修 复 频 率 以 改 善 安 全 水 平 ， 那 么 以 不 变 应 万 变 的 方 式 ， 每 周 更 新 一 下 发 布 的 最 新 补 丁 绝 对 是 种 好 办 法 。 6 . 在 数 据 中 心 内 采 取 无 代 理 机 制 服 务 器 的 补 丁 管 理 需 求 存 在 着 明 确 的 特 殊 性 。 通 常 来 讲 ， 服 务 器 管 理 员 并 不 希 望 给 系 统 添 加 其 它 代 理 ， 另 外 亦 存 在 大 量 代 理 所 无 法 操 作 的 虚 拟 基 础 设 施 ， 例 如 模 板 与 脱 机 虚 拟 机 。 另 外 ， 在 每 套 虚 拟 机 上 安 装 代 理 可 能 会 给 网 络 资 源 带 来 压 力 ， 从 而 造 成 网 络 性 能 低 下 。 我 们 需 要 将 两 者 加 以 结 合 ， 即 保 持 灵 活 的 体 系 结 构 ， 且 同 时 维 护 服 务 器 的 无 代 理 与 有 代 理 支 持 。 7 . 避 免 例 外 情 况 无 论 是 否 支 持 代 理 ， 我 们 在 实 际 补 丁 管 理 时 都 会 遭 遇 例 外 状 况 。 但 着 眼 于 当 前 的 安 全 环 境 ， 例 外 绝 对 不 能 姑 息 ， 您 需 要 将 例 外 视 为 另 一 种 异 常 情 况 。 举 例 来 说 ， 核 心 组 件 的 补 丁 安 装 可 能 会 破 坏 某 些 内 容 并 导 致 运 行 异 常 ， 这 一 点 在 J a v a   7 的 u p d a t e   6 3 中 就 曾 经 出 现 。 在 这 种 情 况 下 ， 您 可 以 继 续 将 J a v a 保 留 在 旧 有 版 本 ， 同 时 锁 定 系 统 中 用 户 的 权 限 ， 而 后 直 接 删 除 互 联 网 访 问 选 项 并 在 系 统 中 应 用 白 名 单 机 制 ， 从 而 阻 止 任 何 未 知 / 不 受 信 载 荷 以 降 低 执 行 风 险 。 但 请 注 意 ， 例 外 及 异 常 绝 对 不 可 阻 碍 补 丁 修 复 流 程 的 进 行 。 补 丁 管 理 对 于 网 络 安 全 而 言 至 关 重 要 ， 但 却 很 少 引 起 人 们 的 足 够 重 视 。 E 安 全 小 编 提 请 重 视 以 上 七 项 最 佳 实 践 ， 并 借 此 帮 助 您 保 持 及 时 补 丁
更 新 ， 最 终 保 护 虚 拟 数 据 环 境 免 受 各 类 安 全 威 胁 的 冲 击 。 2 7 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 “ 首 都 网 络 安 全 日 ”   系 列 活 动 今 日 启 动 0 2 4 . 2 9 看 点   |   行 业 携 手 共 治 ， 中 小 网 站 安 全 防 护 的 春 天 到 来 0 3 安 全 公 司 提 供 工 具 远 程 移 除 N S A 后 门 0 4 黑 客 发 布 新 型 L i n u x 恶 意 软 件 S h i s h i g a 0 5 推 荐 ！ 保 护 数 据 安 全 的 七 项 补 丁 管 理 实 践 0 6 斯 诺 登 再 曝 猛 料 ： 日 美 秘 密 合 作 监 控 亚 太 各 国 6 0 多 年 0 7 韩 媒 称   朝 鲜 黑 客 攻 击 多 国 银 行 窃 取 资 金 超 过 6 亿 人 民 币 0 8 [ 信 息 图 ] 3 8 % 的 勒 索 软 件 受 害 者 愿 意 支 付 赎 金 0 9 F C C 主 席 概 述 废 除 网 络 中 立 计 划 1 0 监 控 软 件 厂 商 R e t i n a - X 和 F l e x i S p y 服 务 器 数 据 被 黑 客 删 除   客 户 数 据 丢 失 1 1 美 陆 军 发 布 《 网 络 战 和 电 子 战 F M （ 战 地 手 册 ） 3 - 1 2 》 报 告 1 2 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！ 1 3 H a j i m e 僵 尸 网 络 谨 慎 回 避 敏 感 网 络 ， 其 劫 持 3 0 万 台 设 备 动 机 成 谜 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理