近日，Trustworthy Computing发布了新的报告，调查了微软缓解安全漏洞的措施在安全问题上的影响。这份报告基在过去七年间微软通过安全升级处理过的被黑客利用的漏洞的研究。这一研究专注于评估各种被黑客利用的漏洞的类型，被攻击的产品的版本和被黑客使用的漏洞利用手段在过去的趋势。
这份报告中有几个关键，被称作软件漏洞的利用方法，包括：
每年已知可以利用的远程代码执行漏洞(RCE)数量正在下降。
漏洞最经常在安全补丁发布之后才被利用。尽管这些年在安全补丁发布之前就被利用起来的漏洞的百分比有所增加。
图1：在补丁发布之前和之后被利用的CVE漏洞所占的百分比
堆栈溢出漏洞曾经是最常见的漏洞利用类别。但是现在已经很少了。堆栈溢出漏洞的使用率从2006年的43%下降到了2012年的7%。
图2：已知可以被利用的CVE漏洞的类别分布
释放后使用(Use-After-Free)漏洞现在是最常见的漏洞利用类别。
漏洞利用越来越依赖于能绕开数据执行保护(DEP)和地址空间布局随机化(ASLR)的技术。
图3：通过各种不同的技术利用的CVE漏洞的数量
这个研究中还有大量数据，可以帮我们理解使漏洞利用变得更加困难的因素。这份基于该研究的报告为我们提供了如何减少被入侵的可能性和管理风险的具体建议。
我们建议机构中负责管理风险的人士阅读这篇论文。
你可能会好奇我们为什么进行这样一个研究。我认识的许多客户都对使用软件漏洞的数量来评估他们的软件供应商在开发严重漏洞更少的软件上的进步的方法感兴趣。我们在微软安全情报报告(SIR)中发布各种漏洞数量统计，但是这样的数据似乎意味着各种漏洞带来的风险是相同的。当我们仔细研究那些真的被攻击者利用的类别和它们是如何被利用的时候。我们能更直观的看到正在发生的趋势，和如何高效的管理相关风险。
这次研究是由微软安全工程中心(MSEC)和微软安全响应中心(MSRC)进行的。MSEC有着业内最先进的安全科学团队。安全科学团队能够在以下三个方面帮助到客户：
帮助发现软件漏洞
开发程序员应该接受的漏洞缓解技术和工具。安全科学团队的研究成果通常会提供微软安全开发流程(SDL)，一种每个微软产品开发中都需要强制执行的过程。目标是使每个操作系统、浏览器和应用程序的新版本都比之前的版本更难攻击，让攻击者的恶意攻击都更加困难和需要更高成本。
在威胁环境中持续监测威胁趋势和活动，并且将学到的新技术用来改进微软的工具和流程。当测定到新威胁进入到生态系统中时，MSRC和微软响应流程会马上运作起来。
本文来自微软可信计算的主管Tim Rains的文章《The Impact of Security Science in Protecting Customers》。
Vista的操作系统是什么意思“HOMEBASIC？”
VISTA也分不同版本的家庭/消费类用户版包含四种版本（由低到高）：● windows Vista Starter● Windows Vista Home Basic● Windows Vista Home Premium● Windows Vista Ultimate企业用户版包含两种版本：● Windows Vista Business● Windows Vista Enterprise最高的版本包含最全的特效，对硬件要求也最高，你的是家庭基础版，属于对硬件要求不是很高的版本，各版本主要功能基本一样，就是特效的多少之分
企业7S管理
我想对于中国的企业不太适合于7S的管理，因为7S的管理过于的严格要求，而中国的员工素质太低，如果要实施7S需要一笔不小的培训费，所以我们只采取一些比较合理的方法，最好你自己考虑一下，而且如果管理者不是职业经理人，根本无法使7S的有效进行，甚至导致混乱，作为企业管理者，要注意自己的情况，不要任何东西都照搬，
如何提高酒店餐饮服务质量管理
一 、进步酒店餐厅的食品质量 餐饮食品质量的好坏直接影响到餐饮产品质量的高低，影响到酒店餐饮的服务质量，因此，酒店餐厅要对菜肴原料的选择进行严格把关，避免购进劣质的原料;餐厅的菜单要常换常新，避免菜肴品种单一，合适各种顾客的口味需要;提供给顾客的食品种类应当卫生营养、芳香可口且易于消化;并且，食品和各种感官属性指标俱佳，顾客食后能取得较高程度的满足。 二 、保持酒店餐厅的设施装备的可用性及完备性 酒店餐厅的环境和设施装备是吸引顾客的一个重要因素，也是酒店餐饮服务质量好坏的一个决定因素。 幽雅的酒店餐厅环境和完善的设施装备可使顾客对餐厅产生一种先声夺人的效果。 因此，要进步酒店餐饮整体服务质量的水平，就必须重视酒店餐厅的硬件设施。 首先，餐厅的环境布置必须幽雅大方，装备设施必须干净整齐，设施装备的色彩、外形要与四周的环境相调和;其次，酒店餐厅的服务设施必须从顾客的需求动身，夸大方便实用，灯光设计、菜单及其他印刷品的设计都应当多样化，个性化，以满足不同层次，不同需求的顾客;最后，要及时对酒店餐厅内的设施装备进行维修和保养，保证各个设施装备运行良好，从而保证使顾客得到方便、舒适的享受。 三 、重视餐厅的卫生工作 用严格的流程保证酒店餐厅卫生安全酒店餐厅清洁卫生不但使顾客趁心、放心，而且会心情愉快，所以要十分重视餐厅的卫生工作。 首先是保证食品卫生，确保食品原料本身及其在采购加工等环节中不遭受有毒、有害物资的污染，并确保食品原料寄存、制作符合食品卫生要求;其次，员工服装整洁，服务职员不但要穿着整洁，谈吐大方，而且养成良好的个人卫生习惯。 四、防火和防盗都是保障顾客生命财产安全的大事，一定要有严格的流程管理，要签署责任状，制定预防措施，常常催促检查。 不同层次的顾客的需求不同，餐厅布置要能适合多类消费者群用餐的类型;包厢布置则要主题化、个性化、多样化，灯光设计等都要符合场合，用餐时可以视情况赠予红玫瑰、巧克力等物品来营建气氛;商务包厢要重视酒店餐厅的贸易功能，保护顾客的隐私，配备必要的商务装备，比如用电插口、网络接口，传真机等;家庭包厢则要温馨等等。 五 、以人为本的服务理念 服务态度是服务职员在对服务工作熟悉和理解的基础上对顾客的情感和行为偏向。 服务职员真诚服务，以情感客，使顾客充分享遭到精神上的尊重，满足其求尊重的需要，这常常比花费昂贵的广告更能吸引顾客，更能增加客源。 首先要微笑服务，文明礼貌。 微笑是全人类共通的语言，一个灿烂的微笑经常会拉近人们彼此之间的间隔，一句礼貌的问候便会赢得顾客的欣赏和认可。 其次，要积极主动，热忱耐心。 服务员工要把握餐饮服务工作的规律，自觉把服务工作做在顾客提出要求之前，要主动自找麻烦，有备无患，事事处处为顾客提供方便。 最后，服务要细致周到。 要善于观察和分析顾客的心理特点，晓得从顾客的神情、举止中发现顾客的需要，正确掌控服务的时机。 六 、满足客户自我实现需求，重在人性化设计 首先，要进步酒店餐厅的审美品位。 在饮食产品开发和消费进程中，寻求饮食美，将调味之美、刀工之美、色采之美、造型之美、声响之美、艺术拼盘之美、装潢点缀之美、食品雕刻之美等相结合，进步餐厅的艺术品位。 其次，要为顾客提供自我展现的空间和途径。
发表评论