您的(de)位置: 新聞資訊 > 行(xíng)業(yè)動态 > 正文(wén)

針對(duì)網絡安全信息漏洞的(de)報(bào)告±‍☆總結!


來(lái)源:mozhe 2019-05-08
信息安全漏洞,互聯網,網絡安全
目前在這(zhè)個(gè)世界中,各個 γ☆σ(gè)城(chéng)市(shì)各個(gè)企業(y​φ∞è),不(bù)管大(dà)小(xiǎo)都(dōu)會(h‌πuì)上(shàng)演關于各種形形色色的(de)信息安全漏洞以及各種攻∞α擊。那(nà)麽墨者安全就(jiù)根據CNVD整理(lǐ)出的(ε₩∏¥de)信息安全漏洞數(shù)據,針對(duì)β&¥ 上(shàng)周2019.4.22-2019.4.28的(de★₩)漏洞做(zuò)以總結,由此證明(míng$✔)網絡信息安全的(de)重要(yào)性。
本周信息安全漏洞威脅整體(tǐ)評價級别為(wèi)中。 根據CNVD收集整理←'(lǐ)出的(de)信息安全漏洞的(de)威脅指數(sh★"∞ù)視(shì)為(wèi)中級評價,上(shàng)周共有(£↓yǒu)288個(gè),其中高(gāo)危漏洞占32%​÷左右、中危漏洞占59%左右、低(dī)危漏洞占9%左右。數(sh↕'αù)據顯示0day 漏洞占 37%,主要(yào)是(shì)↑★€£互聯網出現(xiàn)的(de)SQ L注入漏洞、NagiosXI提權漏洞等λ↕↕代碼攻擊漏洞。本周 CNVD 接到(dào)的(de)涉及黨政 機(jī)✘¶€§關和(hé)企事(shì)業(yè)單位的(de)事(shì)件(jα•₽iàn)型漏洞總數(shù)與上(shàn♥δΩ§g)周相(xiàng)比增長(cháng)13%。CNVD 對(d☆ εuì)基礎電(diàn)信企業(yè)通(tōng↕×≤)報(bào)漏洞事(shì)件(jiàn)10起¶✘π左右,向銀(yín)行(xíng)、保險、能(néng)源等重λδ¶©要(yào)單位通(tōng)報(bào)漏↓€₹洞事(shì)件(jiàn)50起左右,協調 CNCERT Ωλ各分(fēn)中心驗證和(hé)處置涉及地(dì)方重要(yào)部門(mé≤δ♥n)漏洞事(shì)件(jiàn)500多(duō)起≠®₩₩,向國(guó)家(jiā)級信息安全協調機(jī)構上(↑≠π≥shàng)報(bào)包含部委門(mén)戶、子≠§ (zǐ)站(zhàn)或直屬單位信息系統漏洞事(shì)件(jiàn)40多(>≥♠​duō)起。同時(shí)也(yě)通(tōng)報(bào)了(le)一γ¥φ(yī)些(xiē)國(guó)企,合資企業(yè)和(hé)民↕>₩(mín)營企業(yè),各自(zì)多(duō)多(duō)少(shǎo)σ ↕少(shǎo)都(dōu)會(huì)有(yǒu)一(→​φ¶yī)些(xiē)漏洞存在。其中288個(gè)漏洞。應用(​≥₹↑yòng)程序占54%,WEB應用(yòng)占28%,操作(zuòσβ±)系統占8%,數(shù)據庫占7%,物(wù)聯網智能→β↔(néng)終端設備漏洞占2%,交換機(j "λī)、路(lù)由器(qì)等網絡端設備占1%等。
信息安全漏洞,互聯網,網絡安全
根據以上(shàng)數(shù)據,知(z¶↔♠hī)道(dào)了(le)信息安全漏洞是(shì)一(yī☆₽‍)個(gè)不(bù)小(xiǎo)的(de€∞)數(shù)量後,這(zhè)些(xiē)漏洞剛好(hǎ÷&φ'o)給攻擊者可(kě)利用(yòng)之處,以任≠<$∏意權限執行(xíng)任意代碼來(lái)獲取信息,竊走數(shù)據,使企業α♦<λ(yè)單位等業(yè)務中斷;有(yǒu)些(xiēα✘£β)漏洞中會(huì)存在多(duō)個(gè)拒絕服務漏洞,攻擊者♥★可(kě)利用(yòng)漏洞造成分(fēn)布式拒$₩絕服務,即服務器(qì)被打挂或頻(pín)繁崩潰  癱瘓,影(yǐng)響數(shù)據的(de) β可(kě)用(yòng)性,讓企業(yè)陷入困境中;有(yǒ✔™¥u)的(de)攻擊者也(yě)可(kě)利用(yòng♠ ±)漏洞種植惡意軟件(jiàn)以及病毒,獲取企業(γ∑yè)及單位的(de)敏感信息,被重新指定到(dào)任何一(yī)家(j±δ$iā)網站(zhàn),執行(xíng)客戶端代碼也(yě)會($₹huì)直接勒索大(dà)量資金(jīn)等,在此提★‌π≈醒用(yòng)戶及時(shí)根據相(xiàng)應的(λ∑↓ de)解決辦法去(qù)下(xià)載最新的(d £e)補丁更新,避免發生(shēng)漏洞相(xiàn>↕✔★g)關的(de)網絡安全事(shì)件(jiàn)。
由此可(kě)見(jiàn),通(tōng)過以上(shàng)數‌→σ₽(shù)據我們可(kě)以得(de)出,信息安全漏洞存在的(de)數(sh← 'ù)字是(shì)多(duō)麽可(kě)怕,以前大(dà)家±>γ(jiā)可(kě)能(néng)會(huì)抱著(zh→÷ε'e)僥幸心理(lǐ),覺得(de)這(zhè)些(xi∑ ₩ē)漏洞攻擊離(lí)我們都(dōu)很(hěn)遠(yuǎn),但(dàn)'↑≤₽事(shì)實告訴我們,在任何大(dà)的(de)企業(yè)單位面∏≤前,總會(huì)有(yǒu)忽視(shì)了(le)的(de)地(dì)₩✘♠方,隐藏存在著(zhe)多(duō)個(g¶×φ☆è)漏洞,會(huì)造成大(dà)的(de)網絡←★​±安全事(shì)件(jiàn)發生(shēng)£↕>。那(nà)麽,一(yī)些(xiē)小(xiǎo)企業(yè)♠α更應該積極做(zuò)好(hǎo)預防,在受到(dào)攻擊∑§↔時(shí)快(kuài)速發現(xiàn), ∞™制(zhì)定相(xiàng)應的(de)對(dσ<₹uì)策,來(lái)保障企業(yè)的(de)信息網絡£÷和(hé)信息系統的(de)安全運行(xíng)。
信息安全漏洞,互聯網,網絡安全
X

7x24 小(xiǎo)時(shí)

免費(fèi)技(jì)術(shù)支持

15625276999


-->