对企业CTO、CIO、CSO们而言，Java一向是一个很难霸占的坚苦。在当今的企业环境中，以禁用Java等编制来减缓Java风险很难实现。一般来讲，Java都是嵌进在可以或许保持企业竞争力的企业关头营业利用中。但是遗憾的是，犯法分子们老是操纵Java零日缝隙来进侵用户电脑。这也恰是Websense安然尝试室的安然专家们在过往几个月内一向对峙研究并记实Java安然风险严重性的启事地点。

　　Websense安然专家们初步研究了Websense ThreatSeeker智能云汇集到的一系列记实数据，这些数据显示了当前Java版本的利用环境。Websense安然专家研究以后发现，Java威胁是遍及存在的，93%的收集计较机在拜候Web信息时都易遭到已知Java缝隙的报复打击。别的，为进步研究的准确性，Websense安然尝试室还对企业中Java版本的更新频率进行了查询拜访研究。同时，在Java最新版本发布以后，他们再一次经由过程及时Web要求体味到了Java版本的利用环境。

　　Websense安然专家们的研究成果表白，Java补丁更新过程十分迟缓。该补丁发布一周以后，最新版本Java的平均利用率仍不足3%。2周以后，用户利用率有所上升，略高于4%。一个月以后，也独一近7%的用户安装了最新版本的Java。

　　但是，事实远不止如斯，Websense安然专家们还发现，75%以上的用户电脑中的Java版本起码已过时6个月了，此中近三分之二的已颠末时一年以上，超越50%的在用浏览器中的Java版本掉队起码两年。

　　经由过程对犯法分子利用的犯法东西的研究，Websense安然专家体味到，犯法分子进侵企业收集利用最多也是最成功的编制就是Java缝隙操纵。犯法分子成功进侵用户电脑后，就会传染用户电脑，盗取企业或用户敏感数据。

　　假定独一不足10%的企业经由过程补丁治理和版本节制来治理已知的首要Java缝隙，其余93%的企业要依托甚么安防办法来呵护企业系统免遭报复打击进侵和数据盗取的威胁呢？Websense安然专家暗示，企业该当设法经由过程充分操纵Java版本更新来降落Java风险。

　　当然依托Java的首要网站的数量正在大年夜幅降落，但Java缝隙带来的风险却在不竭上升。一些企业诡计以补丁治理作为解决方案来降落Java风险，其他的企业却只想经由过程简单地封锁Java来实现这一目标。但是，因为各种启事，这两种编制都不克不及实现。

　　良多企业都有依托Java的关头营业利用，此中良多利用都依托于特定的Java版本，不合用户所需的Java版本不合，假定针对某一特定群体封锁了Java，很可能会造成营业利用不成用。这也恰是治理Java风险时最早碰着的挑战。

　　补丁治理：桌面，移动和主动？

　　补丁治理是一个复杂的过程，Java的跨平台性、Java的更新自力于易受报复打击的利用等身分城市影响补丁的治理，出格是对具有长途用户的企业而言，他们很难对移带动工进行补丁修复。

　　良多企业都运行在治理严格的桌面环境中，安装新补丁之前，补丁的利用兼容性、系统不变性和其它首要身分城市获得细心测试。单一更新与修复会渐渐蚕食关头营业利用，是以Java补丁修复过程必需与快速演变的零日缝隙保持同步。当前摆设在企业中的安防办法可能会为企业供给兼容性和其它验证，也可能不会。

　　也有人觉得，主动更新Java可以帮忙用户与Google利用的Chrome浏览器中的更新模型保持同步。但遗憾的是，该模型也未能解决Java零日缝隙频发的标题问题。新的缝隙和补丁发布之间仍有必然的差距。就在本年年初，新的Java缝隙在Java补丁发布的48小时内就已敏捷传播，并且很快为黑客们所用。

　　同化最好实践可以降落Java风险

　　Websense安然专家暗示，当然打补丁、卸载Java、实施浏览器替代编制的同化战术可以起到必然的防御结果，但防御结果不佳，及时防御才是保障企业安然最行之有效的编制。

　　值得寄望的是，鉴于上述的各种挑战，这里所说的“卸载”只是一个相对概念。对大都企业而言，他们可以尽可能删除与Java相干的利用来降落Java风险。例如：在企业中设置“Java禁用”。因为企业网站中需要依托Java来实现的功能愈来愈少，是以除少数关头营业利用以外，禁用Java不会间断企业收集。

　　而对那些需要Java进行手艺撑持的网站和利用来讲，为他们供给特定的Java工作站，将其与收集中的其它部门分手也不掉为一个好编制。良多IT企业都有旧的笔记本电脑，企业IT人员正好可以将这些旧电脑重设为Java工作站。别的，企业还可以采取双浏览器的编制，一个主浏览器，一个用来拜候指定利用的辅助浏览器。将辅助浏览器建设为撑持Java的浏览器，并且只承诺这些浏览器拜候指定网站，主浏览器中便可以完全删除Java，如许可以帮忙企业降落Java风险。

　　安然解决方案需要加强零日意识

　　基于Java的零日缝隙仍在不竭更新，是以，即便是补丁治理、自力Java机、多浏览器建设和其它节制编制也不克不及完全消弭Java风险。别的，大都厂商其实不克不及供给可以完全防御Java威胁的解决方案，是以新的安然解决方案必需加强对Java威胁的零日意识。

　　企业可以对利用厂商施加压力，确保他们供给的软件可以或许兼容最新版本的Java。企业内部开辟人员也需要加强安然最好实践的进修，并将其利用在研发过程中。这包含经由过程避免非文件功能或工作区的利用来撑持更新的法度。旧系统的利用是将企业IT部门与较旧的Java版本联系在一路的身分之一，企业在成长过程中常常会因逐步减弱的安然性而支出代价。

　　Websense安然专家们暗示，良多企业仍未意想到这一点，他们觉得即便存在零日缝隙，他们透露在收集威胁中的时候也不会很长。企业应真正体味零日缝隙与我们的研究之间的关系，如许才能更好地面对当前IT根本架构中存在的Java挑战。