关注网络安全的企业大都很熟悉这样的场景：几乎每天都会通过安全媒体和网络安全厂商接收到非常多的漏洞信息，并且会被建议尽快修复。尽管越来越多的企业对网络安全的投入逐年增加，但第一时间修复所有漏洞，仍然是一件非常有挑战的事。关注网络安全的企业大都很熟悉这样的场景：几乎每天都会通过安全媒体和网络安全厂商接收到非常多的漏洞信息，并且会被建议尽快修复。尽管越来越多的企业对网络安全的投入逐年增加，但第一时间修复所有漏洞，仍然是一件非常有挑战的事。
漏洞是指系统中存在的一些功能性或安全性的逻辑缺陷，包括一切导致威胁、损坏计算机系统安全性的所有因素，是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足。由于种种原因，漏洞的存在不可避免，一旦某些较严重的漏洞被攻击者发现，就有可能被其利用，在未授权的情况下访问或破坏计算机系统。先于攻击者发现并及时修补漏洞可有效减少来自网络的威胁。因此主动发掘并分析系统安全漏洞，对网络攻防战具有重要的意义。
漏洞的研究主要分为漏洞挖掘与漏洞分析两部分。漏洞挖掘技术是指对未知漏洞的探索，综合应用各种技术和工具，尽可能地找出软件中的潜在漏洞；漏洞分析技术是指对已发现漏洞的细节进行深入分析，为漏洞利用、补救等处理措施作铺垫。最后，要充分认识到漏洞披露的重要性。
在网络空间博弈日趋激烈的今天，漏洞已经成为一种战略资源，直接关系到国家网络空间安全。不规范的漏洞披露伤害的是用户和产业，甚至危及国家安全。维护网络安全，人人有责。在法律法规或漏洞披露策略的框架下，通过安全合理的漏洞披露渠道和机制，才能够促进安全社区的健康发展和安全技术的进步，推动我国网络安全事业的健康发展，为我国整体网络安全防线贡献应有的力量。
http://www.dxsbao.com/shijian/363588.html 点此复制本页地址
