【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 微软承认安全评估准确度仅27% [打印本页]

作者: zclzhao 时间: 2009-11-7 10:23 标题: 微软承认安全评估准确度仅27%

资讯网站Computerworld报道，本周二，微软承认在评估上半年有效漏洞方面的准确率为25%左右。业界nCircle安全公司主管Andrew Storms对此评价说，几率低的还不如抛硬币。
2008年十月份，微软在每月的安全月报中增加了一项名为“漏洞利用指数”的服务。简单说，采用1~3三个级别预测出现可利用漏洞的可能性，1是未来30天内最可能出现的漏洞，3则是最不可能出现该漏洞。

这项评估是为Windows用户决定优先修补哪些补丁作出参考。在此以前，微软将每个补丁标识为高危、重要、中等、低四个不同级别。

据悉，最新的统计显示，09年上半年，微软所发布的安全评估信息中，将41个漏洞定义为未来30天最有可能爆发，实际上仅爆发了其中的11个，准确率为27%。

微软一位发言人通过回复称，预测41个漏洞实际爆发11个不能断定评估是不准确的，因为现实操作中要考虑到许多影响技术发展的不稳定因素。

众所周知，微软每年在软件安全方面投入了大量的资金，微软这么做也是不得已而为之。微软在商业和个人PC领域的领先使得Windows成为黑客攻击的首要目标。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)