麦青儿 - 2017-3-23 15:47:00
最近，Struts 2接连曝出高危漏洞S2-045、S2-046，瑞星已迅速对其作出预警，提醒广大网站运维人员，及时验证漏洞情况，以免遭受严重影响。但是，根据瑞星安全研究院的扫码结果显示，国内仍有大量管理员未能及时修补漏洞，针对这种情况，瑞星虚拟化安全软件与瑞星下一代防火墙迅速提供漏洞防御措施，在未及时安装官方补丁的情况下消除Struts 2漏洞影响，降低了企业的安全风险。
作为瑞星云安全的核心产品——瑞星虚拟化安全软件通过其先进的vPatch虚拟补丁技术，在不能及时安装官方补丁的情况下，快捷有效的应用防护策略，第一时间封堵漏洞，无需停止企业服务，即可消除structs2漏洞影响，降低了企业的安全风险。
瑞星虚拟化用户可登陆瑞星虚拟化系统统管平台，选择需要开启防护的客户端，打开防火墙VPatch功能，并勾选Struts2 S2-045远程代码执行漏洞的防御规则，即可开启漏洞防御保护。
同时，瑞星网关安全产品——瑞星下一代防火墙也升级了防御规则，避免没有及时对Struts2应用程序版本进行升级的网站遭到黑客攻击。经过测试验证，瑞星下一代防火墙的防护效果显著，瑞星下一代防火墙用户无需任何操作便可对漏洞进行安全防护。
瑞星虚拟化系统安全软件（http://ep.rising.com.cn/xunihua/2016-12-09/18584.html）是瑞星公司推出的国内首家企业级虚拟化安全防护解决方案，支持对虚拟化环境与非虚拟化环境的统一管控，包括VMware vSphere、HUAWEI Fusion Sphere、 Windows系统与Linux系统等，可以有效保障企业内部虚拟系统和实体网络环境不受病毒侵扰，是各行业虚拟化产品安全防护解决方案的首选。
瑞星下一代防火墙RFW-NG（http://ep.rising.com.cn/bianjie/2016-05-11/18272.html）采用硬件化设计，其多核处理器和专用处理芯片，可以高速处理和转发数据流。瑞星下一代防火墙能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构，保障内网数据的私有性和安全性。