Stuxnet攻擊引發(fā)了對零日（zero-day）弱點(diǎn)漏洞的關(guān)注。它震撼了IT安全管理人的信心，迫使安全專業(yè)人員做出解決方案。不過就如同Raimund Genes在最近一次的視頻博客中所指出的，零日弱點(diǎn)漏洞被過度夸大了，原因如下：

首先，該四個被Stuxnet利用的零日弱點(diǎn)漏洞皆非常昂貴。受利益趨使的網(wǎng)絡(luò)犯罪份子在正常狀況下，不會在一次的攻擊中利用到這么多個弱點(diǎn)漏洞。

第二，未經(jīng)修補(bǔ)的系統(tǒng)已有大量的受害者讓攻擊者乘勝追擊。

第三，發(fā)送惡意鏈接讓接受者點(diǎn)擊是一個更加簡明的入侵途徑，而總是有人會掉入此陷阱中。

Raimund Genes敦促大家將焦點(diǎn)放在常在網(wǎng)絡(luò)間受入侵的已知弱點(diǎn)漏洞上。

Raimund的談話強(qiáng)調(diào)了修補(bǔ)的重要性。大型公司設(shè)有修補(bǔ)政策與系統(tǒng)，在程序應(yīng)用前皆需事先進(jìn)行完整的修補(bǔ)測試。這會延誤防護(hù)（有時(shí)修補(bǔ)程序經(jīng)過數(shù)周后才會發(fā)布），也表示執(zhí)行重要任務(wù)的服務(wù)器會暴露在受入侵的風(fēng)險(xiǎn)中。

這套程序也需考慮到第三者的應(yīng)用程序也成了黑客最常使用的攻擊路徑。過去Adobe的Acrobat/Reader和Flash Player程序是最大的第三者目標(biāo)，最近的發(fā)展則漸趨向利用Java的弱點(diǎn)漏洞。

IT安全管理員可采用深入的防御策略來保護(hù)自己。他們應(yīng)該：

·布署弱點(diǎn)漏洞掃瞄器，掃瞄系統(tǒng)中未經(jīng)修補(bǔ)，易受入侵的應(yīng)用程序。并隨之辨識問題所在即刻予以解決處理。

·在每一個系統(tǒng)中布署端點(diǎn)防護(hù)（如防病毒軟件），并經(jīng)常進(jìn)行強(qiáng)制掃瞄。

·使用一套可在系統(tǒng)管理者完成測試并推出修補(bǔ)程序前，提供“虛擬修補(bǔ)”的入侵防護(hù)系統(tǒng)。

·了解在公司內(nèi)部的網(wǎng)絡(luò)中有些什么。系統(tǒng)管理員應(yīng)謹(jǐn)慎地管理安裝在服務(wù)器和終端用戶計(jì)算機(jī)上的操作系統(tǒng)與應(yīng)用程序。隨時(shí)更新軟件以確保這些軟件不會帶來額外的風(fēng)險(xiǎn)。如果可行，使用中央化的下載服務(wù)器，并避免使用者直接安裝從外部而來的（壓縮的）可執(zhí)行文件。

盡管有完善的修補(bǔ)流程，仍然會有某些挑戰(zhàn)的存在，如：

·虛擬機(jī)由于是長時(shí)間脫機(jī)儲存（例如沒有運(yùn)作），因此在掃瞄弱點(diǎn)漏洞和惡意軟件時(shí)相當(dāng)具挑戰(zhàn)性。不過這些VMs虛擬機(jī)在進(jìn)行修補(bǔ)前需要先進(jìn)行運(yùn)作。選擇備有VM虛擬機(jī)功能的IPS入侵防護(hù)系統(tǒng)將會對此有所幫助。

·以長遠(yuǎn)發(fā)展來看，需考慮在手持裝置如iPod、iPhones及BlackBerry黑莓機(jī)上設(shè)置應(yīng)用程序的防護(hù)。

網(wǎng)絡(luò)上多數(shù)的入侵皆針對已知的弱點(diǎn)漏洞，而不是新發(fā)現(xiàn)的零日弱點(diǎn)漏洞。我們曾看過客戶幾乎10年以來未曾對有弱點(diǎn)的應(yīng)用程序進(jìn)行更新。下一次當(dāng)你聽到入侵破壞時(shí)，請自問：“我最近修補(bǔ)過所有的系統(tǒng)了嗎？”

原文出處：http://tech.ccidnet.com/art/1099/20110113/2295713_1.html