技术以及利用该技术的能力正在不断变化，因此 RUCKUS® 安全性必须帮助您进行改变。随着攻击者变得越来越复杂，了解最新的安全问题和公告变得越来越重要。此外，在之前的RUCKUS网络博客中讨论的安全防御基础变得更加重要，因此您有足够的信息来解决新旧威胁。RUCKUS 严肃对待安全，并提供最新的网站、软件和内容，让您了解所需的变更、补丁和安全问题。
固件和软件更新的重要性
监控安全公告、安全建议、威胁情报和其他潜在安全问题的信息来源对于主动保护您的网络免受已知和不断变化的问题的影响非常重要，例如远程代码执行、僵尸网络、ddos 和其他相关漏洞。但是，还有一个地方可以让流程和控制措施协助履行这一责任。通过对固件和软件进行定期更新，您可以保持网络安全，解决性能问题，并通过保持网络最新来防范新出现的漏洞。
如何检查安全公告和漏洞
安全公告是跟上网络中实际漏洞的主要手段。这些公告将列出漏洞的名称、描述、漏洞可能允许的内容以及建议修复问题的补丁。此外，您可以查看国家或技术特定的注册，以保持最新状态。
查看最新 RUCKUS 安全公告的步骤
要访问最新的安全公告和建议，请访问外部和 RUCKUSRUCKUS1 网站。这些网站包含有用的信息，供 RUCKUS 客户阅读如何通过特定公告解决已知问题。每个链接如下：
- RUCKUS 支持门户中的RUCKUS安全公告
- 外部提供的 RUCKUS 安全公告
如何检查 CISA 和 NIST 的常见漏洞事件 （CVE）？
此外，检查已知漏洞是个好主意，也称为常见漏洞事件 （CVE）。美国政府维护着已知漏洞和相关严重性等级（称为 CVSS 严重性）的存储库。
网络安全和基础设施安全局 （CISA） 还维护着定期更新的网络安全警报和建议数据库。它可以按咨询类型、发布年份或供应商进行搜索，让您可以轻松查找网络中任何产品的最新信息。
报告 RUCKUS 安全问题
及时解决漏洞和威胁对所有网络所有者都至关重要。因此，向 RUCKUS 报告潜在的安全问题是提高网络安全性的重要组成部分。报告问题可促进协作，实现主动安全管理，并让您了解您所经历的是安全漏洞，还是已经通过已知问题（和补丁）解决。此外，如果有任何立即缓解措施，您可以在报告问题或搜索公告数据库时发现这一点。
报告 RUCKUS 产品安全问题的程序是什么？
RUCKUS 发布了报告潜在安全问题的易于遵循的流程。RUCKUS 产品安全团队认真对待每个潜在安全问题报告，因为他们负责研究、分析和响应涉及 RUCKUS 产品的安全事件报告。遵循此流程，RUCKUS 可以聘请其安全研究人员、政府实体、顾问、行业安全组织、外部实体和其他供应商的网络，以确定问题是否与安全相关、问题的范围以及解决方法。
To let RUCKUS know about an issue, follow the defined security issue reporting process captured in the RUCKUS security incident response policy and send a message to the email alias listed. 确保提供您认为您面临的问题的详细描述。
更换环境中的报废产品
不再受支持或使用寿命终止的产品通常不会收到最新的安全更新。在您的环境中保留支持终止的 Wi-Fi® 接入点 （AP）、交换机或软件，让您能够了解特定安全问题和网络中断，这些问题和网络中断通常通过补丁来解决，以便为较新的、主动支持的产品提供服务。因此，最佳做法是确保您没有运行任何不再受支持的设备或软件，因为该设备可能不会收到关键的安全更新，也不会像当前受支持的网络设备一样受到主动（或主动）监控。
如果您不确定，请查看使用寿命结束时的 RUCKUS 产品列表，看看您的任何设备是否不再受支持，是否需要更换。如果您发现自己处于这种情况并需要刷新您的网络，请联系 RUCKUS 销售代表。
为您的网络中的产品提供积极支持
与您的产品保持最新状态同样重要的是确保您的产品符合有效的支持合同。网络边缘是现在发生大量处理和连接的地方，最好的防御之一是使固件和软件保持最新。要安装最新的固件和补丁，您需要有效的软件和维护支持合同。RUCKUS 提供不同级别的支持，您可以根据业务需求续订现有支持、启动新支持或更改支持级别。您可以在 RUCKUS 支持页面上查看更多信息。
结论
及时了解固件和软件更新以及使用当前支持的设备对于维护 RUCKUS（或任何供应商）设备的安全性至关重要。它允许及时解决漏洞或漏洞，降低网络安全威胁的风险。同样，通过监控安全公告来了解已知的安全问题是防止安全漏洞的关键部分。要查看最新的安全公告，请访问 RUCKUS 网站并导航至支持部分。随时了解最新的安全通知，以积极保护您的网络和设备。如果您遇到 RUCKUS 产品的安全问题，必须立即报告。报告安全问题有助于 RUCKUS 有效地解决问题，促进 RUCKUS 客户的安全。按照网站上概述的程序报告任何安全问题。您在报告此类问题方面的贡献对于维护所有用户的安全网络环境非常宝贵。
常见问答
RUCKUS One 如何帮助您自动执行安全更新？
RUCKUS OneEye 可以通过其云 AI Ops 自动更新您网络中的固件。它识别需要更新、下载和安装必要文件的设备，并在低流量期间安排更新，以尽量减少中断。这种自动化有助于使您的网络设备保持最新，提高性能和安全性。
其他 RUCKUS 产品能否帮助您保持网络最新？
RUCKUS SmartZone 高密度区域允许您为网络安排固件更新。作为管理员，您仍然需要为要更新的区域配置和计划不同的区域和固件版本，因此这不是一个完全自动的过程。但是，它确实提供了一定程度的控制和灵活性，再加上尽职调查以保持最新的固件和补丁，可以帮助保护您的网络。
© 2024 CommScope, Inc. 版权所有。康普和康普徽标是康普和/或其关联方在美国和其他国家/地区的注册商标。有关其他商标信息，请参阅https://www.commscope.com/trademarks。 Wi-Fi 是 Wi-Fi Alliance 的商标。 所有产品名称、商标和注册商标均为其各自所有者的财产。
使用 RUCKUS 网络取得领先！
注册以获取 RUCKUS Networks 的独家见解。
