安全黑洞：73%的企业仍在使用超期服役的网络设备

根据调查公司Softchoice的一项针对思科网络设备的客户调查，2016年73%的企业仍然在使用生命周期终结，已经停产且失去厂商技术支持的老旧设备，相比去年（60%）增加了13个百分点。

Softchoice的调查报告统计了北美350家企业的21.2万台网络设备，发现企业中依然“活跃在第一线”的生命周期终结的老旧设备数量也有所上升，占比从2015年的4%提高到了2016年的5%。

这些失去厂商技术支持的的老旧网络设备给企业的信息安全带来巨大风险，根据木桶原理，这些超期服役的设备就是企业信息安全防御系统的“短板”，因为旧设备无法获得厂商的技术支持，同时新的漏洞不断曝光，而这些旧设备却无法获得厂商的补丁和技术升级。

Softchoice的分析师指出，位于企业网络边缘的设备，例如防火墙和入侵检测系统，相较其他设别更新换代和升级速度较快，但是位于防火墙后的设备也不能高枕无忧，很多攻击，例如钓鱼攻击和恶意软件攻击，可以从企业网络内部发起，渗透到其他内部系统，因此对企业内部系统的防护标准需要与网络边缘系统看齐。

Softchoice报告指出，23%的企业网络设备已经停产，比去年的51%下降不少。网络设备厂商通常在设备停产2-5年后就会停止技术支持，因此建议企业及早做好设备更换的规划，即使那些旧设备看上去运转正常。