大数跨境
0
0

Array Networks自主可控,拒绝开源漏洞

Array Networks自主可控,拒绝开源漏洞 北京华耀科技
2015-07-11
2
导读:OpenSSL再一次爆出神秘的高危0 day漏洞(CVE-2015-1793)。OpenSSL官方发布漏洞预警,提醒系统管理员做好OpenSSL的升级准备,最新版本OpenSSL将于7月9日(本周四)

Array Networks自主可控,拒绝开源漏洞


HeartBleed(心脏出血漏洞)还未平息,时隔一年之后,OpenSSL再一次爆出高危0 day漏洞(CVE-2015-1793)。OpenSSL官方发布漏洞预警,提醒系统管理员做好OpenSSL的升级准备,最新版本OpenSSL将于7月9日(本周四)发布。不少安全专家推测,这个高危漏洞将可能是另一个“心脏出血”。


类似OpenSSL这样的开源软件,正在广泛运行在企业、政府、金融以及个人的互联网环境里。而开源软件频频爆出高危漏洞,直接影响到互联网安全,很容易对企业和个人造成经济损失,严重者甚至危害国家安全。


Array Networks自2004年成立至今,拒绝使用开源软件提供服务,所有产品从底层系统到业务功能,全部自主研发,具备完整的知识产权及国家专利技术证书,做到真正意义上的自主可控。


2014年初,国家成立网络安全和信息化小组,监督信息安全工作,提高信息系统自主可控水平。2015年6月,第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(草案)》。Array积极配合国家相关部门安全可控工作,在业内最早完成了产品备案工作。


Array Networks产品销售至今,从未爆出任何高危安全漏洞,也从未受到任何开源软件的漏洞影响。


Array运营十余年,经全球6000多家客户验证,真正的安全可控、自主可控。



OpenSSL高危漏洞回顾


心脏出血漏洞:该漏洞去年4月份被发现,它存在于OpenSSL早期版本中,允许黑客读取受害者加密数据的敏感内容,包括信用卡详细信息,甚至能够窃取网络服务器或客户端软件的加密SSL密钥。


POODLE漏洞:几个月后,在古老但广泛应用的SSL 3.0加密协议中发现了另一个被称为POODLE(Padding Oracle On Downgraded Legacy Encryption)的严重漏洞,该漏洞允许攻击者解密加密连接的内容。


OpenSSL在今年3月份的一次更新中修复了一批高严重性的漏洞,其中包括拒绝服务漏洞(CVE-2015-0291),它允许攻击者攻击在线服务并使其崩溃;此外还有FREAK漏洞(CVE-2015-0204),它允许攻击者迫使客户端使用弱加密方式。


【声明】内容源于网络
0
0
北京华耀科技
北京华耀科技有限公司,业内领先的应用交付、应用安全解决方案供应商。主要产品有:应用交付控制器APV、远程安全接入网关AG、应用安全防火墙ASF、云及虚拟化平台等。
内容 146
粉丝 0
北京华耀科技 北京华耀科技有限公司,业内领先的应用交付、应用安全解决方案供应商。主要产品有:应用交付控制器APV、远程安全接入网关AG、应用安全防火墙ASF、云及虚拟化平台等。
总阅读117
粉丝0
内容146