零日攻击大行其道 IPS重要性日趋明显.docxVIP

PAGE 1 PAGE 1 零日攻击大行其道 IPS重要性日趋明显  　　随着各企业和用户安全防范意识的不断提高，随着IPS技术的日趋完善，在不久的将来彻底毁灭零日攻击的威逼极有可能成为现实。  　　随着网络技术的不断更新，网络安全问题日益严峻。调查显示，在来自美国、欧洲及亚太地区的250名CIO、CSO、IT经理及网络管理员中，有54%的人将零日（Zero-Day）威逼视为最大的安全隐患；其次是黑客威逼，其关注度为35%；恶意软件和间谍软件则紧随其后，以34%的关注度排在第三。眼下层出不穷的网络安全事件亦充分说明，即使企业采取了看似周全的防范措施，无时不在的零日攻击仍旧防不慎防，这已成为企业信息安全面临的紧迫而严峻的挑战。  　　利用用户薄弱的安全防护意识，零日攻击对操作系统、应用软件中某些未被开发商知晓或未准时修补的漏洞发起攻击往往极具破坏力。零日攻击正成为多数企业的灾难，如今那些受利益驱动的攻击者们正不断制造出各种专用且复杂的恶意软件，企图在特定应用软件未修复那些未经发布的漏洞前利用这些漏洞。  　　面对与日俱增的零日威逼，目前不论系统、网络厂商还是安全厂商，都在大声疾呼即时更新的重要性。对于厂商而言，即时的目的在于对应黑客越来越短的攻击时间差。但用户往往由于缺乏人力、资源与时间，根本无法切实做好即时更新修补的工作。有关分析人士认