最近,Struts 2接连曝出高危漏洞S2-045、S2-046,瑞星已迅速对其作出预警,提醒广大网站运维人员,及时验证漏洞情况,以免遭受严重影响。但是,根据瑞星安全研究院的扫码结果显示,国内仍有大量管理员未能及时修补漏洞,针对这种情况,瑞星虚拟化安全软件与瑞星下一代防火墙迅速提供漏洞防御措施,在未及时安装官方补丁的情况下消除Struts 2漏洞影响,降低了企业的安全风险。
作为瑞星云安全的核心产品——瑞星虚拟化安全软件通过其先进的vPatch虚拟补丁技术,在不能及时安装官方补丁的情况下,快捷有效的应用防护策略,第一时间封堵漏洞,无需停止企业服务,即可消除structs2漏洞影响,降低了企业的安全风险。
瑞星虚拟化用户可登陆瑞星虚拟化系统统管平台,选择需要开启防护的客户端,打开防火墙VPatch功能,并勾选Struts2 S2-045远程代码执行漏洞的防御规则,即可开启漏洞防御保护。
同时,瑞星网关安全产品——瑞星下一代防火墙也升级了防御规则,避免没有及时对Struts2应用程序版本进行升级的网站遭到黑客攻击。经过测试验证,瑞星下一代防火墙的防护效果显著,瑞星下一代防火墙用户无需任何操作便可对漏洞进行安全防护。
瑞星虚拟化系统安全软件是瑞星公司推出的国内首家企业级虚拟化安全防护解决方案,支持对虚拟化环境与非虚拟化环境的统一管控,包括VMware vSphere、HUAWEI Fusion Sphere、 Windows系统与Linux系统等,可以有效保障企业内部虚拟系统和实体网络环境不受病毒侵扰,是各行业虚拟化产品安全防护解决方案的首选。
瑞星下一代防火墙RFW-NG采用硬件化设计,其多核处理器和专用处理芯片,可以高速处理和转发数据流。瑞星下一代防火墙能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构,保障内网数据的私有性和安全性。