红帽订阅为开源提供安全防范服务

来源:天极网  
2015/1/30 9:35:58
红帽的产品安全团队为100多个不同产品和版本提供支持服务,其中包括红帽的旗舰产品红帽企业Linux、红帽JBoss中间软件,以及新产品如红帽企业Linux OpenStack平台、OpenShift和红帽企业Linux原子主机。

本文关键字: 红帽 开源 安全防范 漏洞 Linux7

所有软件,无论是涉及到许可经营、原产厂商还是供应链环节,都存在bug的风险。那些可能会招致黑客蓄意攻击的bug被归类为安全漏洞。虽然只有少量的运行错误被归于安全漏洞,但这些错误导致的后果可能极其严重。

红帽的产品安全团队为100多个不同产品和版本提供支持服务,其中包括红帽的旗舰产品红帽企业Linux、红帽JBoss中间软件,以及新产品如红帽企业Linux OpenStack平台、OpenShift和红帽企业Linux原子主机。

红帽的产品由不同的开源组件构成。例如,红帽企业Linux 7包含几千个不同的程序包,而且每个程序包都可能是一个单独的开源项目。红帽产品安全团队的责任在于了解红帽每一个产品的每一个组件,他们负责寻找和追踪可能威胁代码完整性的问题。由于代码来自多个开源项目和不同的贡献者,这一任务绝非易事。2014年,在红帽提供支持服务的企业Linux版本中,97%的关键漏洞在被公众知晓后当天或第二天就得到修复。

此外,红帽一直致力于识别并修复关键漏洞,对红帽的客户来说,红帽所提供的不仅仅是作出快速响应。对于每一个红帽产品,红帽都有一套为产品组件和技术中的安全问题提供更新的机制。此外,红帽还为产品提供超长生命周期的支持服务(例如,红帽企业Linux 5、6和7的支持年限为10年),并且通常为开源组件维持安全更新至产品主流支持期以后。

2014年出现了多个知名漏洞,如Heartbleed、ShellShock和Poodle。在提供快速更新服务以修复影响红帽产品的漏洞的同时,红帽不仅仅向客户提供修复方案。2014年9月,当Bash,一个类UNIX的shell程序发现严重问题后(即ShellShock),红帽主动通知了红帽客户,并提供及时的安全建议。客户不仅能随时获得红帽的技术支持,还能在第一时间收到安全提醒和技术知识普及,并通过红帽实验室的自我检测工具等加强防护。

尽管安全性只是红帽订阅的其中一个特点,但这却是一个重要的方面。简单来说,红帽的订阅服务提供的不仅仅是服务支持,而是为客户提供了一个接入红帽强大生态系统的入口:从红帽领先的技术和全面的知识库、自动化支持服务、超长产品生命周期,到强大的认证生态系统,以及同行和红帽专家的协作支持。红帽订阅服务为客户的关键任务环境提供相应的指导和稳定性支持。尤其重要的是,它还提供了极佳的安全保障。

责编:李玉琴
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

发表评论

         看不清,换一个

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918