被忽略的企业网络中的硬件漏洞

（图片来源于网络）

通常与应用相关的漏洞颇受瞩目，而硬件漏洞经常被众人所忽视。不断涌现的用户需求使得供应商实施相关措施以弥补这一缺陷。不过当硬件漏洞被检测出来时，通常需要供应商为固件编写特殊代码，实际上比为软件打补丁更困难。

边缘设备和其他SNMP托管设备也能够成为黑客利用的安全漏洞。网络攻击者能够攻破这些设备来修改配置，然后渗入网络。因此，IT专业人士需要定期进行网络漏洞测试，而不只是将其视为合规性练习的列表项目。

同样，黑客也经常利用常用的网络端口附带的漏洞。幸运的是，有许多工具和服务可以帮助企业IT团队找到并修复这些漏洞。

（图片来源于网络）

比较扎心的是，即使是如防火墙、安全事件管理系统这样的安全设备本身也会被黑客入侵。当供应商为其设备发布修复程序时，黑客能够尝试通过对修复程序进行逆向工程来利用它。因此，在进行补丁或配置更改这类网络活动时IT团队要特别注意硬件的安全问题。