独家揭秘 走进国家信息安全漏洞库

一、建立国家信息安全漏洞库的背景及意义在信息技术和互联网迅速发展的同时,网络安全事件层出不穷。从最早的弱口令破解、溢出入侵等到现在的网站挂马、跨站脚本攻击等流行,造成互联网上病毒木马泛滥,僵尸网络横行,窃泄密事件频发。对各类网络安全事件进行追溯和深入分析,可以发现,信息安全漏洞是这些问题产生的关键因素之一。信息安全漏洞是指在信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中,由操作实体有意或无意产生的缺陷。