原副标题：安全漏洞管理工作失利？民营企业安全漏洞管理工作遭遇的五大困局

这人世间有两件东西是无法掩饰的，安全漏洞、贫困和爱，想谎报却罢了。安全漏洞管理工作对互联网安全非常重要，每一次重大恶性事件的另一面，都有一个甚至数个安全漏洞的另一面。

随着当代互联网的发展，民营企业内部网正在被数目减半的安全漏洞所全面覆盖，其互联网反击面也在不断增长。当代的安全漏洞管理工作方式已无法适应环境现今的位数黄金时代，民营企业安全漏洞管理工作遭遇着五大困局。

困局1：安全漏洞数目远远超过处置潜能

互联网管理工作相关人员获救在安全漏洞扫描器和安全漏洞复原的循环式中，漏扫辅助工具检查和出的安全漏洞数目逐渐远远超过了互联网管理工作处置潜能，想复原所有安全漏洞几乎是不可能将的。

困局2：安全漏洞处置错误率片面

Gartner研究说明，解决20%的高信用风险安全漏洞，方可减少80%的被反击可能将。

当代的安全漏洞管理工作通常使用CVSS（通用型安全漏洞打分控制系统）确定错误率，根据CVSS v3.0标准，约有60%以上的安全漏洞被分类为狂蛛属或严重安全漏洞。由于CVSS仅考虑了安全漏洞可能将导入的技术信用风险，而忽视了安全漏洞所处资产的必要性、互联网地区、对内开放路由器、对内曝露面等不利因素，引致互联网管理工作相关人员无法有效辨别信用风险最大安全漏洞，安全漏洞处置错误率片面。

困局3：安全漏洞处置方式不满足用户实际需求

当代的漏扫辅助工具对安全漏洞的处置计划比较单个，基本只有短果的方式：在病原体小规模蔓延的情景中，逐个对PS3安全漏洞短果，及时性极差；特别针对一些阿尔布津销售业务控制系统，无法评估结果和校正插件带来的销售业务信用风险，使插件复原计划无法破冰。这些不利因素引致岂料狂蛛属安全漏洞存在，互联网管理工作相关人员却束手无策的困境，民营企业需要多元化的安全漏洞处置计划。

安全漏洞管理工作新趋势：

基于反击面的安全漏洞评估结果管理工作计划

基于反击面的安全漏洞评估结果管理工作计划，集成资产测绘、安全漏洞扫描器等控制系统和辅助工具，其核心的策略可视化潜能，具有全网路径模拟仿真、互联网反击面分析等优势，在当代安全漏洞管理工作的基础上，还可提供资产安全漏洞可视管理工作、安全漏洞评级管理工作、安全漏洞反击模拟、安全漏洞处置响应等功能，帮助互联网管理工作相关人员专注于信用风险最大安全漏洞，减少安全漏洞带来的安全信用风险。

安全漏洞可视管理工作，绘制动态视图

当代的安全漏洞管理工作通常按照PS3列表提供静态、分散的安全漏洞信息，严重制约了安全漏洞的评估结果和管理工作。

计划通过控制系统对接，自动导入主流资产管理工作、安全漏洞扫描器产品中的安全漏洞数据，结合面向销售业务视角的逻辑拓扑图，绘制出PS3动态视图。互联网管理工作相关人员可以从视图中查询PS3的基本信息、访问控制策略信息、安全漏洞信息、安全漏洞错误率评估结果与处置建议等，有效提升安全漏洞管理工作效率。

PS3及安全漏洞可视管理工作界面

安全漏洞评级管理工作，发现信用风险最大安全漏洞

当代的安全漏洞管理工作在进行安全漏洞打分时，旨在识别安全漏洞的技术严重性，而忽视了资产和销售业务属性、所处的互联网位置、相关策略配置等不利因素，引致互联网管理工作相关人员浪费时间和精力去复原永远不会被利用的与反击者极少利用的安全漏洞。

计划率先采用具有专利的安全漏洞错误率管理工作技术（VPT），对安全漏洞必要性二次评级。VPT技术以全网反击面分析模型为基础，叠加资产必要性、所处位置、对内开放路由器、相关策略、安全漏洞级别、反击路径数目等多维度数据，最终通过量化分析，对安全漏洞进行打分及错误率排序，持续发现信用风险最大安全漏洞。

安全漏洞二次研判量化分析模型

安全漏洞反击模拟，看见安全漏洞影响面

以全网反击面分析模型为基础，面向资产和安全漏洞视角，分析每一PS3每个安全漏洞可被利用或反击的路径，从而进一步评估结果现网哪些互联网地区、网段或地址，可通过安全漏洞路由器访问所处PS3。通过安全漏洞反击模拟，帮助互联网管理工作相关人员更加直观地看见安全漏洞的影响面，选择合理的封堵处置计划。

安全漏洞反击模拟界面

安全漏洞处置建议，自动高效响应

分析安全漏洞反击模拟数据，通过调整访问控制策略实现安全漏洞处置，即对模拟反击路径上的防火墙设备，新增阻断策略以阻止安全漏洞被利用。计划可自动实现目的防火墙的选定、阻断策略脚本的生成、脚本的远程下发，提升安全漏洞处置及时性，同时规避安全漏洞插件带来的销售业务信用风险。

信用风险安全漏洞处置界面

总结

安博通自主推出的基于反击面的安全漏洞评估结果管理工作计划，可以帮助民营企业实现：

1、联动资产测绘、安全漏洞扫描器等产品，实现内部网资产、安全漏洞及其反击面的动态可视。

2、通过安全漏洞评级管理工作功能，重新对安全漏洞错误率进行排序，减少无效互联网管理工作，提升安全漏洞复原效果。

3、通过安全漏洞反击模拟功能，帮助互联网管理工作相关人员更加直观地看见安全漏洞的影响面。

4、提供封堵反击路径的安全漏洞处置计划，配合插件复原计划，提升安全漏洞处置响应效率。

5、主动持续缩减内部网反击面，有效减少安全漏洞带来的安全信用风险。返回搜狐，查看更多

责任编辑：