安全咨詢與研究公司NSS Labs發(fā)現(xiàn)，起始于企業(yè)網(wǎng)絡(luò)邊界，結(jié)束于桌面系統(tǒng)的各層網(wǎng)絡(luò)中所使用的惡意軟件捕捉技術(shù)總是難以追上它們利用漏洞的速度。

在對企業(yè)安全中使用的所有主要技術(shù)進(jìn)行測試后，NSS發(fā)現(xiàn)，仍然有1800種嚴(yán)重惡意軟件總是能夠通滲透各種組合的安全產(chǎn)品。

一般情況下，典型的分層防御包括幾種不同的防火墻、入侵防御系統(tǒng)（IPS），下一代防火墻，以及臺式機(jī)或筆記本電腦上的瀏覽器安全防護(hù)以及桌面殺毒軟件等。

NSS研究總監(jiān)Frank Artes說：“無論我在安全層中添加多少安全殺傷鏈，總是會有惡意軟件通過。”‘殺傷鏈’指的是本應(yīng)在某一安全層中被捕獲或者殺死（清除）的惡意軟件，如果被漏掉了，那么將由下一層執(zhí)行該操作。

被各種安全層技術(shù)測試過的惡意軟件都有一個CVE編號，這就說明他們能夠利用那些漏洞進(jìn)行系統(tǒng)感染。有些惡意軟件在半年后依然不能被IPS、防火墻等安全產(chǎn)品識別出來。

NSS并沒有研究每個產(chǎn)品為什么會遺漏某種特定的惡意軟件。在通常情況下，之所以成為失敗的安全產(chǎn)品則是因?yàn)槟切阂廛浖c技術(shù)數(shù)據(jù)庫中的簽名不匹配。沒有匹配的原因是惡意軟件變種會利用先前未知的漏洞代碼進(jìn)行攻擊，最終則能夠通過防病毒軟件和其它安全軟件。

NSS建立了一種模型，通過此模型可以讓用戶測試多種技術(shù)組合并讓人觀察到能夠橫跨幾層的惡意軟件。對于那些想要尋找替代技術(shù)的企業(yè)來說，該模型有助于企業(yè)在使用新產(chǎn)品時對現(xiàn)有技術(shù)的配置進(jìn)行執(zhí)行調(diào)整。

然而，NSS所顯示的結(jié)果并不是說分層技術(shù)是無用的。“安全分層仍然是最合乎邏輯意義的。”Artes說，“然而現(xiàn)實(shí)與理論總是存在著差異，因?yàn)槭袌錾贤瞥龅哪切┎煌瑢用娴陌踩Ｐ彤a(chǎn)品往往無法達(dá)到廠商們所宣傳的效果。”

安全專家指出，依據(jù)近期的韓國銀行