收藏文章 楼主
安全标准缺陷评估系统问世 Microsoft态度冷淡
网友【老编】 2006-12-04 21:23:19 分享在【时代发展的印记】版块    1    1
9 月19日国际报道 据其支持者称,使企业能够更方便地判断受安全缺陷影响程度的一项计划将进入“黄金时段”。

“通用缺陷评估系统”(CVSS)计划呼吁一种评估软件中缺陷的统一方法,取代许多高科技厂商和安全厂商的专有方法。FIRST 的主席迈克说,我们希望解决这方面存在的混乱,最终目标是制订一个有助于用户对缺陷做出恰当反应的系统。

FIRST 计划于当地时间下周一公布推动CVSS大规模普及的一项计划。支持者表示,在一年半前投入使用后,该评估系统的应用正在日益广泛。上周五,它的设计者之一吉哈德说,CVSS的部署应当进入到新的阶段了,将获得更多厂商的支持。

CVSS不使用目前的严重等级用语,例如我们熟悉的Microsoft夺安全公告中使用的“危急”、“重要”等。利用1-10之间的数字,通过添加与它们的IT系统相关的信息,CVSS使机构能够计算对它们环境的特定危险。这有助于帮助它决定补丁软件的优先程度。

除了能够让机构增添它们自己的环境因素外,CVSS还考虑到了是否有攻击代码和补丁软件等因素,这些因素会影响缺陷的危险性。当前的评级系统通常只局限于缺陷的某些方面━━例如,黑客是否能够远程地攻击系统、缺陷能否被轻易地利用。

迈克表示,如果CVSS得到普及,企业风险经理或安全代表能够利用该系统决定哪个缺陷需要首先修正。它能够使机构对多个厂商的多种平台中的缺陷进行比较,并利用统一的标准评估危险性。

迈克说,FIRST 正在呼吁软件产业在它们的安全公告中包括CVSS评级。它使所有厂商都站在了同一平台上,思科已经在其MySDN 安全网站上提供CVSS评级,但没有在它的安全公告中提供CVSS评级。

包括Symantec 、互联网安全系统、Qualys在内的数家安全厂商都支持CVSS,将在它们的产品中采用该标准。

Symantec 安全响应团队的高级主管文森特说,我们强烈支持在该领域采取开放标准。在此之前,每个厂商在缺陷评级方面都有它们各自的标准,给企业在决定优先部署哪个补丁软件带来了困难。

Microsoft安全响应中心的主任凯文在一份声明中说,Microsoft仍然坚持使用它自己的评级系统。

凯文说,我们意识到,安全业界的一些厂商和安全组织使用多种不同的安全评级系统,我们的客户向我们表示,我们在2002年部署的缺陷评级系统有助于帮助它们评估安全等级,利用我们提供的资源帮助它们保护系统的安全。凯文表示,如果客户有要求,我们将采用CVSS。

市场调研厂商加特纳的副总裁约翰表示,由于Microsoft的冷淡,CVSS的广泛普及还需要一段时间。他说,Microsoft是台式机PC缺陷的最大来源,如果它不采用CVSS,其它厂商也不会积极采用。

约翰指出,尽管CVSS确实有优点,它在帮助IT经理决定哪些补丁软件具有优先性方面的作用被高估了。

他说,什么评级系统都做不到这一点,但有一种被大多数厂商都采用的标准评级系统对于IT产业而言是一件好事。如果用户意识到了新评级系统的价值,可以向软件厂商施加压力,要求它们采用它。

他表示,如果包括思科在内的一些大软件厂商开始使用CVSS,到2007年,Microsoft就会听到客户要求它采用CVSS的请求。
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2006-12-04 21:23:19  回复

回复/评论:安全标准缺陷评估系统问世 Microsoft态度冷淡

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 川普政府的关税政策或将加速中国崛起,助力中国成为全球的经济主导力量!
  2. 手机充电习惯是影响电池寿命的根本原因
  3. 互联网女皇“340页AI报告”猛料刷屏
  4. 鲁比奥声称将会收紧中国留学生的签证审批政策
  5. 中美通话的内容简短,但意味深长!
  6. 嘴唇经常干裂起皮,或许并非缺水!
  7. 中美各自取消91%关税!为防🇺🇸川普政府反悔,🇨🇳重申关键问题!
  8. 韦伯望远镜(JWST)发布迄今为止最大的早期宇宙地图
  9. 马斯克的“130天政府生涯”终结后…
  10. QQ等级256级用户诞生,首次解锁“时光企鹅”图标!
  11. 中美两国元首针对当下双边关系和经贸合作,☎️通话交流!
  12. 能熟练运用AI也不行?硅谷的40万人在近期被炒鱿鱼
  13. 川普总统:加拿大可以免费加入“金穹”导弹防御系统
  14. 英国2岁男童竟然刷新了门萨俱乐部“最年轻男性”会员纪录
  15. 川普和马斯克的公开交锋升级了
  16. 判刑15年!发币ICO的定性为诈骗
  17. 美国企业在强化回归办公室的工作要求
  18. 属于中国的世纪可能已经到来
  19. 美国对华为“HarmonyOS”采取行动,引发科技领域的新争议!
  20. 世界瞩目的电话,十个不寻常的细节剖析!
  21. 中美贸易战的谈判再起,稀土贸易成为焦点
  22. 美国房价仍然高位,“美国梦”成奢望!
  23. 在美国,千万别做的这些事盘点!
  24. 马斯克声称川普在“爱泼斯坦名单”,白宫回应:局面令人遗憾!
  25. 美国暂停了学生签证预约,申请者在社交媒体平台的活动须谨慎!
  26. 出乎全世界意料,中美两国的“2025日内瓦谈判”太亲密了吧?
  27. 任天堂的Switch 2正式发售,参数细节全曝光!
  28. 美国联邦调查局警示:“新型医疗保险”骗局泛滥
  29. 马斯克打算组建新党“美国党”代表中间派
  30. 美国“非法移民家庭”遣返行动引发了“婴幼儿无国籍”的危机
  31. 全球AI人才的争夺战白热化,顶尖研究员成为了科技巨头争夺焦点
  32. 旅居海外十几年,母亲是心头之痛!
  33. “蜗居”纽约的中国穷人:男女同住,毫无私隐… 却坚持不肯回国
  34. 盖茨列出了10项改变世界的技术名单
  35. 金星地壳似乎剧烈变化了,NASA即将启动新任务探索求证!
  36. 川普家族“哈佛风波”和签证政策的突变

美国动态 美果搜索

Your IP: 216.73.216.245, 2025-07-09 17:11:28

Processed in 0.1004 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息