對企業(yè)CTO、CIO、CSO們而言，Java一向是一個很難霸占的堅苦。在當(dāng)今的企業(yè)環(huán)境中，以禁用Java等編制來減緩Java風(fēng)險很難實現(xiàn)。一般來講，Java都是嵌進(jìn)在可以或許保持企業(yè)競爭力的企業(yè)關(guān)頭營業(yè)利用中。但是遺憾的是，犯法分子們老是操縱Java零日縫隙來進(jìn)侵用戶電腦。這也恰是Websense安然嘗試室的安然專家們在過往幾個月內(nèi)一向?qū)χ叛芯坎⒂泴岼ava安然風(fēng)險嚴(yán)重性的啟事地點。
Websense安然專家們初步研究了Websense ThreatSeeker智能云匯集到的一系列記實數(shù)據(jù)，這些數(shù)據(jù)顯示了當(dāng)前Java版本的利用環(huán)境。Websense安然專家研究以后發(fā)現(xiàn)，Java威脅是遍及存在的，93%的收集計較機(jī)在拜候Web信息時都易遭到已知Java縫隙的報復(fù)打擊。別的，為進(jìn)步研究的準(zhǔn)確性，Websense安然嘗試室還對企業(yè)中Java版本的更新頻率進(jìn)行了查詢拜訪研究。同時，在Java最新版本發(fā)布以后，他們再一次經(jīng)由過程及時Web要求體味到了Java版本的利用環(huán)境。
Websense安然專家們的研究成果表白，Java補(bǔ)丁更新過程十分遲緩。該補(bǔ)丁發(fā)布一周以后，最新版本Java的平均利用率仍不足3%。2周以后，用戶利用率有所上升，略高于4%。一個月以后，也獨一近7%的用戶安裝了最新版本的Java。
但是，事實遠(yuǎn)不止如斯，Websense安然專家們還發(fā)現(xiàn)，75%以上的用戶電腦中的Java版本起碼已過時6個月了，此中近三分之二的已顛末時一年以上，超越50%的在用瀏覽器中的Java版本掉隊起碼兩年。
經(jīng)由過程對犯法分子利用的犯法東西的研究，Websense安然專家體味到，犯法分子進(jìn)侵企業(yè)收集利用最多也是最成功的編制就是Java縫隙操縱。犯法分子成功進(jìn)侵用戶電腦后，就會傳染用戶電腦，盜取企業(yè)或用戶敏感數(shù)據(jù)。
假定獨一不足10%的企業(yè)經(jīng)由過程補(bǔ)丁治理和版本節(jié)制來治理已知的首要Java縫隙，其余93%的企業(yè)要依托甚么安防辦法來呵護(hù)企業(yè)系統(tǒng)免遭報復(fù)打擊進(jìn)侵和數(shù)據(jù)盜取的威脅呢？Websense安然專家暗示，企業(yè)該當(dāng)設(shè)法經(jīng)由過程充分操縱Java版本更新來降落Java風(fēng)險。
當(dāng)然依托Java的首要網(wǎng)站的數(shù)量正在大年夜幅降落，但Java縫隙帶來的風(fēng)險卻在不竭上升。一些企業(yè)詭計以補(bǔ)丁治理作為解決方案來降落Java風(fēng)險，其他的企業(yè)卻只想經(jīng)由過程簡單地封鎖Java來實現(xiàn)這一目標(biāo)。但是，因為各種啟事，這兩種編制都不克不及實現(xiàn)。
良多企業(yè)都有依托Java的關(guān)頭營業(yè)利用，此中良多利用都依托于特定的Java版本，不合用戶所需的Java版本不合，假定針對某一特定群體封鎖了Java，很可能會造成營業(yè)利用不成用。這也恰是治理Java風(fēng)險時最早碰著的挑戰(zhàn)。
補(bǔ)丁治理：桌面，移動和主動？
補(bǔ)丁治理是一個復(fù)雜的過程，Java的跨平臺性、Java的更新自力于易受報復(fù)打擊的利用等身分城市影響補(bǔ)丁的治理，出格是對具有長途用戶的企業(yè)而言，他們很難對移帶動工進(jìn)行補(bǔ)丁修復(fù)。
良多企業(yè)都運(yùn)行在治理嚴(yán)格的桌面環(huán)境中，安裝新補(bǔ)丁之前，補(bǔ)丁的利用兼容性、系統(tǒng)不變性和其它首要身分城市獲得細(xì)心測試。單一更新與修復(fù)會漸漸蠶食關(guān)頭營業(yè)利用，是以Java補(bǔ)丁修復(fù)過程必需與快速演變的零日縫隙保持同步。當(dāng)前擺設(shè)在企業(yè)中的安防辦法可能會為企業(yè)供給兼容性和其它驗證，也可能不會。
也有人覺得，主動更新Java可以幫忙用戶與Google利用的Chrome瀏覽器中的更新模型保持同步。但遺憾的是，該模型也未能解決Java零日縫隙頻發(fā)的標(biāo)題問題。新的縫隙和補(bǔ)丁發(fā)布之間仍有必然的差距。就在本年年初，新的Java縫隙在Java補(bǔ)丁發(fā)布的48小時內(nèi)就已敏捷傳播，并且很快為黑客們所用。
同化最好實踐可以降落Java風(fēng)險
Websense安然專家暗示，當(dāng)然打補(bǔ)丁、卸載Java、實施瀏覽器替代編制的同化戰(zhàn)術(shù)可以起到必然的防御結(jié)果，但防御結(jié)果不佳，及時防御才是保障企業(yè)安然最行之有效的編制。
值得寄望的是，鑒于上述的各種挑戰(zhàn)，這里所說的“卸載”只是一個相對概念。對大都企業(yè)而言，他們可以盡可能刪除與Java相干的利用來降落Java風(fēng)險。例如：在企業(yè)中設(shè)置“Java禁用”。因為企業(yè)網(wǎng)站中需要依托Java來實現(xiàn)的功能愈來愈少，是以除少數(shù)關(guān)頭營業(yè)利用以外，禁用Java不會間斷企業(yè)收集。
而對那些需要Java進(jìn)行手藝撐持的網(wǎng)站和利用來講，為他們供給特定的Java工作站，將其與收集中的其它部門分手也不掉為一個好編制。良多IT企業(yè)都有舊的筆記本電腦，企業(yè)IT人員正好可以將這些舊電腦重設(shè)為Java工作站。別的，企業(yè)還可以采取雙瀏覽器的編制，一個主瀏覽器，一個用來拜候指定利用的輔助瀏覽器。將輔助瀏覽器建設(shè)為撐持Java的瀏覽器，并且只承諾這些瀏覽器拜候指定網(wǎng)站，主瀏覽器中便可以完全刪除Java，如許可以幫忙企業(yè)降落Java風(fēng)險。
安然解決方案需要加強(qiáng)零日意識
基于Java的零日縫隙仍在不竭更新，是以，即便是補(bǔ)丁治理、自力Java機(jī)、多瀏覽器建設(shè)和其它節(jié)制編制也不克不及完全消弭Java風(fēng)險。別的，大都廠商其實不克不及供給可以完全防御Java威脅的解決方案，是以新的安然解決方案必需加強(qiáng)對Java威脅的零日意識。
企業(yè)可以對利用廠商施加壓力，確保他們供給的軟件可以或許兼容最新版本的Java。企業(yè)內(nèi)部開辟人員也需要加強(qiáng)安然最好實踐的進(jìn)修，并將其利用在研發(fā)過程中。這包含經(jīng)由過程避免非文件功能或工作區(qū)的利用來撐持更新的法度。舊系統(tǒng)的利用是將企業(yè)IT部門與較舊的Java版本聯(lián)系在一路的身分之一，企業(yè)在成長過程中常常會因逐步減弱的安然性而支出代價。
Websense安然專家們暗示，良多企業(yè)仍未意想到這一點，他們覺得即便存在零日縫隙，他們透露在收集威脅中的時候也不會很長。企業(yè)應(yīng)真正體味零日縫隙與我們的研究之間的關(guān)系，如許才能更好地面對當(dāng)前IT根本架構(gòu)中存在的Java挑戰(zhàn)。