计算机世界网消息 安全专家表示，尽管象红色代码和Nimda这样的恶意病毒给我们的教训是沉痛的，但软件安全补丁的发布仍然远远滞后于发现的安全缺陷。 分析人士通常将不能及时发布安全补丁认为是蠕虫类病毒泛滥的重要原因。事实是，在许多IT部门，对系统“打补丁”简直就是一个“恶梦”，由于缺乏必要的资源，它们在安装安全补丁方面非常滞后。Forrester公司的分析家劳拉说，安全安全补丁并不是一件迷人的工作。 劳拉强调说，在许多机构的IT部门，没有足够的人手负责补丁软件的安装。她同时还谴责软件厂商没有能够与客户进行沟通，提醒用户安装补丁软件。她表示，软件厂商频繁地发布安全补丁软件，客户需要自己挑选必须安装的补丁软件，而且需要自己对这些补丁软件进行测试。Giga信息集团的分析主管迈克表示，大量的补丁软件可能是用户对系统“打补丁”最大的挑战。 计算机安全顾问理查德将安全补丁的兼容性看作是蠕虫病毒的大爆发的主要原因，而且对于复杂的软件配置而言，这也是一个严重的问题。劳拉说，当企业有许多计算机需要安装大量的安全补丁时，就会不能及时地安装恰当的安全软件。 分析人士还认为，在安装前，对补丁软件进行测试是基本的要求。在安装前，很难估计复杂的系统对新安全补丁软件的“反应”如何。例如，微软的Windows XP补丁就有一些问题，它不能正确地识别出一些网卡和显卡。 迈克表示，只要树立起“如果不打补丁，系统就可能会受到攻击”这样的观念，企业就能够完成及时给系统打补丁这一很难完成的任务。他强调说，在打补丁方面，企业需要贯彻一定的策略，并且要明确责任。