Java越来越多地被视为安全风险所在， 近一些著名的的攻击事件，更成为这一趋势的证明。Java安全风险的核心问题在于：安全漏洞太多，浏览器很难同步更新到 新版本，特别是Java本身的更新是独立于浏览器的。文档加密软件和图纸加密软件小编再次提醒大家注意Java软件时的信息安全。

     近，Websense安全实验室的专家将Java版本检测功能添加到了ACE(高级分类引擎)产品中，并将其引入Websense ThreatSeeker®网络，以便实时探测在数以千万计的终端上有效使用的Java版本。以下就是获得的结果(见图1)。

 

　经过图1的数据分析，各种版本的Java都出现在了图表中，而目前 新版本的Java运行时环境(1.7.17)的整体使用率只有5%。大部分的版本已过时数月乃至数年。文档加密软件对于这又是如何转化为攻击空间的呢感到疑问？

　漏洞攻击工具包是用于散布Java安全威胁的常见工具。Websense安全实验室通过Websense 威胁搜索网络对数十亿计的日常Web请求进行了分类，厘清了哪些有效浏览器请求是可以被利用的，哪些已经被漏洞攻击工具包所采用。

　结果也许并不出人意料： 大的安全漏洞恰恰就是 近被使用过的那个，这在93.77%的浏览器上都是如此。攻击者是这样做的——研究攻击目标的安全控制措施，并找到 简单的方法绕过这些安防措施。运用 新的攻击工具，对数目相当庞大的易受攻击的浏览器发起预打包式的攻击，对攻击者来说，门槛相当之低。多数浏览器都大范围地存在广为人知的Java安全漏洞，75%以上的在用浏览器版本至少过时6个月了，其中将近三分之二的已经过时一年以上，超过50%的落后至少两年。

　如果补丁的更新没有跟上，又将如何阻止攻击呢？考虑到漏洞利用工具包及其更新的复杂与多变性，仅有攻击特征还远远不够。Websense用于防御新型Java漏洞攻击的保护模式是通过分析和实时监测，在此类攻击策略的每一步都主动拦截新的实例。更主要的是，ACE涵盖了所有漏洞攻击工具包/攻击阶段，具有对源自所有主要攻击包的可表达安全威胁的细粒度感知能力，不仅包括安全漏洞，还包括混淆技术，重定向技术以及滴漏式木马文件的再包装。Websense安全专家还提示了其它一些可以阻断恶意软件杀伤链的方法，这些方法可以使得恶意攻击者更难以利用当前IT基础架构的漏洞入侵，包括：

　　1. 阻止跨网络、电子邮件和移动平台的诱骗，网络钓鱼和其他形式的社交工程攻击所需的实时智能。

　　2. 用于识别已知或可疑的恶意软件攻击目标以及已遭入侵网站的实时入站智能。

　　3. 能够识别命令和控制通信、僵尸网络、动态DNS请求，以及流向不当目标的指纹数据的实时出站智能。

　　4.从统计和行为上识别点滴式慢速攻击。

     Websense专家特别指出，所有以上安全防范建议都值得高度重视，唯有如此，才能有效抵御Java安全攻击。

通过上述有关企业信息安全和数据安全等加密相同资讯的介绍，大家对于这此有一定的了解和认识，安腾加密软件希望您在日后的工作中，如有文件加密软件、文档加密软件、图纸加密软件、文件加密、数据加密、文档安全分发、数据安全、文件防泄密、信息反泄密、数据安全等需求，欢迎随时访问安腾加密软件的官网：http://www.iten.com.cn 或拨打热线：400-000-3720 联系我们。