网络安全生态研究报告发布应用软件漏洞成主要威胁-低调大师

网络安全生态研究报告发布应用软件漏洞成主要威胁

2017-07-02 453

11月10日消息，在昨天的互联网安全领袖峰会上，腾讯安全联合实验室、中国电子技术标准化研究院等联合发布《“互联网+”企业网络安全生态研究报告》，《报告》显示，“互联网+”时代，企业网络安全风险不断迭代升级，具体表现为四个方面。

1、移动互联网安全问题日趋增多，个人信息泄漏时有发生；

2、2005年到2015年恶意程序数量从52个飙升到147.7万，其中恶意扣费攻击尤为严重；

3、APT攻击成为工业控制系统信息安全的最大威胁，在全部APT攻击中，关键制造业占比33%，能源领域占比16%，成为重灾区；

4、云服务面临信任危机，云安全问题凸显。

2015 年，虚拟化服务器（云主机）的数量第一次超过物理服务器，比例为52%。同时，云也是一把双刃剑，攻击者一旦发现云平台自身的安全漏洞并加以利用，就可能导致严重的大规模信息泄露事件；安全漏洞问题依然严峻，软件漏洞成为焦点。根据CNNVD统计，2015年新增漏洞7754个，其中新增应用软件漏洞达5142个，约占总数的2/3，应用软件漏洞成为“互联网+”主要的安全威胁。

中央网信办网络安全协调局副局长卿昱提出，刚刚发布的《网络安全法》明确了网络安全和信息化发展并重原则，提出要促进网络基础设施建设的互联互通，鼓励新技术应用和创新，并专门强调了保障关键信息基础设施的运行安全，规定了关键信息基础设施的运营者在采购网络安全产品和服务可能影响国家安全的应当通过国家网络安全审查，其颁布和实施将极大地提升中国公民个人信息保护的水平。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/125386

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Neutron：我前进的路还很漫长

作为一直受到广大OpenStack用户诟病的网络项目，Neutron一直在“摸索着”自身的定位。对于用户而言，稳定的商业SDN产品对于网络的管理似乎更能满足他们的需求。在今后的很长一段时间内，Neutron处境依旧不容乐观，将继续受到来自用户和其他网络解决方案的重压。 Neutron提供的功能看似饱满，OpenStack的网络虚拟化（NV）功能，包括软件负载均衡、分布式虚拟路由、DNS解析、高可用性虚拟路由冗余协议（VRRP）等技术都有体现。但是，145 IT managers对OpenStack基金会的调查发现，这些功能只被40%到50%的受访者所需，Neutron其他组件的使用率急剧下降。这表明虽然OpenStack NV组件的健壮性已经有了明显的提高，Neutron要获得商业NV平台的肯定，仍然有很长的路要走。 Neutron网络和OverlaysOpenStack环境没有网络overlay平台的存储，厂商希望提升Neutron插件的价值，这些厂商包括Midokura、Cisco、Juniper、PLUMgrid。 VMware的NSX平台同样使用OpenStack，即便有推论说...

2017-07-03

562

自进入互联网时代而来，新生概念就此起彼伏。炒概念俨然成了互联网的标配。B2C、O2O、共享经济、虚拟现实、增强现实，每个行业都这围绕这几个概念作舆论。这就是为什么“雷布斯”的经典风口论“站在风口上，猪也会飞”。当然通讯行业也不敢示弱，云计算的成熟，诞生了一大堆新名词，云呼叫中心、云通讯、云联络中心等。这些概念是噱头，是技术驱动? 云计算成熟之后，各家互联网都觉的做点什么事如果不和云联系在一起就不好意思说自己是互联网。于是就有了各种云盘、云存储、云虚拟等一系列技术产品。无独有偶，通讯行业也紧抓趋势，推出了云呼叫中心、云通讯能力、云联络中心，但这些又是什么呢?是同类产品的概念炒作，还是通讯行业的技术变革?笔者从事通讯行业多年，现在以专业态度给大家详细聊聊这几个概念的事。云呼叫中心云呼叫中心是基于计算机电话集成技术(CTI)和云计算技术，结合电话、移动电话、在线客服、email、短信等多种通讯方式的一体化企业综合信息服务系统平台。从技术层面分析，就是传统的呼叫中心运用云计算技术，运用SaaS模式实现部署在Web上，即接入浏览器即可使用整套呼叫中心的业务功能。从设备服务上来说，建设周期短，...

2017-07-03

673

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。