生老病死，是糊口在实际世界中人类或动物的一条天然规律。而在人们创作发现的虚拟世界——信息世界中，生老病死仿佛也存在，但它的对象是那些构成这个世界的数据、信息和软件本身。
在实际糊口中，人们不竭研究生命科学来试图延缓或打破这条天然规律。而在信息世界，人们经由过程不竭更新数据、信息和软件来包管“它的保存”。
在生命科学的研究中伴跟着良多的风险，而在虚拟的信息世界，软件的更新也一样存在这风险。与真实世界不合的是，在虚拟的信息世界，“老化”的软件对利用它的企业带来的还有信息和数据安然方面的危险。面对信息手艺不竭进步和“老化”软件带来的两重安然风险，我们该若何应对？
“老往的软件”——企业数据安然的隐患
企业资本打算(ERP)和客户关系治理(CRM)是企业内部最首要的两个利用法度，对平常运作相当首要。ERP使企业的核心营业流程和资本有一个集成且及时的视图，例如出产、订单措置和库存治理。ERP系统还可以促进组织内部、首要供给商和客户之间营业功能的信息勾当。而为了寻求利润最大年夜化，CRM系统用来简化和当前及将来客户之间的互动，治理营销勾当，成立客户关系，进步客户知足度。
但良多企业的这两个法度正在不竭老化。
修补老化的关头利用法度是很是坚苦的，因为良多传统的CRM和ERP系统都没有打补丁，并且很是脆弱。可是因为它们措置和存储了首要奥秘的数据，所以必需寄望其安然性。在过往，本来的安然节制可能就够了，可是处于当今多设备、Internet连接并布满威胁的环境中，它们可能就难以应对了。
为了确保ERP和CRM利用法度的安然，必需在收集层、暗示层和最首要也最受黑客偏疼的报复打击对象利用层实施节制。
未打补丁的ERP和CRM系统都出格脆弱，因为他们出格等闲成为主动扫描器和报复打击东西的方针。虽然不是每个新缝隙城市有风险，可是真正碰着威胁时，你就必需尽力修补旧系统。可是，知道缝隙甚么时辰对特定的利用法度有风险很是有效，因为这便可以优进步前辈级补丁、防火墙和改变进侵检测系统。测试缝隙和补丁影响的一个别例是在一个虚拟测试环境中复制一个出产系统，然后利用渗入测试框架，用恰当编制来试图传染用于测试的利用法度。假定测试的利用法度掉败或被传染了，明显这个出产中的利用法度需要安装补丁来防御近似的报复打击。
当然补丁在旧系统上触发的标题问题其实良多见，可是查询拜访显示只有一小部门治理员因为未测试补丁而蒙受系统故障。当然，可能你有一个传统或老化的根本举措措施已被粉碎或出故障了，就是因为过往打补丁的原因，假定一个系统是措置关头任务的，那么强烈建议在安装新的补丁之进步行补丁测试。
当修补的整体风险太高时，虚拟补丁可以经由过程节制受影响利用法度的输进或输出来消弭一些缝隙。不合于传统的补丁法度，虚拟补丁不需要昂贵的停机时候，因为一个利用法度可以不触碰着利用法度本身而打上补丁，它相干的库或把持系统可以一向运行。有时虚拟补丁是撑持供给商不再撑持的利用法度老版本的独一编制。最简单的虚拟补丁编制是进级进侵防御系统过滤器的建设来反对试图操纵该缝隙的报复打击。在虚拟补丁修复该缝隙的过程中，必然要记实下这些改变。
最后，对企业来讲，想要实现竞争优势，常识和信息共享是必不成少的。但是，合适行业和公司的划定也是相当首要的。简而言之，运行易受报复打击的软件已不再可行，企业必需采纳一切需要的主动或被动办法，来保持他们新旧利用法度的安然。
“不竭进步的软件”——风险也水长船高
当然前面已提到老往的软件和法度是良多企业的安然隐患，但对软件的更新我们也必需有选择性。对软件的缝隙补丁，我们必需第一时候更新，而对那些尚在尝试阶段的机能型进级或变相功能修复(经由过程某种特定机能进级来弥补本来的缝隙)，我们必需具有选择性。因为这些进级的补丁常常本身不成熟，乃至有的还处于尝试阶段，一旦过早更新，常常也会给企业的数据带来不小的安然风险。
“防护的均衡点”——加密手艺防护核心数据
良多信息化企业，特别是手艺型企业，常常在进级软件和保持近况中盘桓，因为进级可能意味着更好的功能和安然性，但一样存在“尝试性”风险，而遏制则仿佛意味着“束手待毙”。这类升与不升的决定在浩繁企业中都有存在。而对软件本身来讲，微软XP系统可谓比较典型的代表。(近日，微软暗示抛却更新XP，周全撑持新的系统，并建议用改换系统，但良多用户仍然死守“XP”的不变性)
但对小我、企业乃至当局机构中愈来愈敏感的数据，防护是必需的。所以与其在这类决定中迟误安然防护的时候，不如往寻觅一个均衡点——更本源且矫捷的数据安然防护手段。而合适这类要求就是国际进步前辈的多模加密手艺。
多模加密手艺采取对称算法和非对称算法相连络的手艺，在确保了数据本源防护质量的同时，能让用户自立的选择加密模式，从而为应对不合的数据防护需乞降安然标题问题供给了有益的前提。
在信息世界，软件、法度乃至数据和信息本身城市不竭“老化”，伴跟着优胜劣汰的法例，必定良多会消掉在汗青的长河中。可是对小我、企业乃至***安然防护本身，不该该受着软件“生老病死”的影响，采取最本源的加密软件进行防护才是最好的选择!