《2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注(11)

2019-02-01

基于这种状况，阿里云安全团队为企业和个人提供如下安全建议：

安全系统中最薄弱的一环在于人，最大的安全问题也往往出于人的惰性，因此弱密码、爆破的问题占了挖矿原因的半壁江山。无论是企业还是个人，安全意识教育必不可少；
0-Day漏洞修复的窗口期越来越短，企业需要提升漏洞应急响应的效率，一方面是积极进行应用系统更新，另一方面是关注产品的安全公告并及时升级，同时也可以选择购买安全托管服务提升自己的安全水位；
伴随着云上弹性的计算资源带来的便利，一些非Web类的网络应用暴露的风险也同步上升，安全运维人员应该重点关注非Web类的应用伴随的安全风险，或者选择购买带IPS功能的防火墙产品，第一时间给0-Day漏洞提供防护。

报告主笔：悟泛；其他内容贡献者：桑铎、堇云、穆如、乐枕、燚龘、刘洪亮、南浔

作者：云安全专家

推荐阅读

上一篇：歌唱家周舟北京鸟巢公益助残爱心演唱会活动圆满成功

下一篇：WIPO发表声明，这两个国家是正处于世界AI的领先地位，深入生活！