高效漏洞管理的7项基本原则

作者：何静

来源：计算机与网络, 2020, 46(02): 50.

<正>漏洞管理似乎无处不在,随便抓住一个企业IT人士询问是否实施了漏洞管理,绝大多数人都会给你肯定的答复。事实上,所谓的漏洞管理存在着各种各样的实现方式,从定期的渗透测试到全面的企业漏洞管理,任何一个疏漏都可能满盘皆输。人们常挂在嘴边的脆弱性风险问题,几乎从未得到真正解决。在安全牛对国内200位CSO读者的调查中,有26%的受访者表示由于未及时修补漏洞而蒙受了安全损失。