漏洞是什么

Fanly 问答 2020-06-18 13:54:43 阅读(...)

漏洞是指一个系统存在的弱点或缺陷,系统对特定威胁攻击或危险事件的敏感性,或进行攻击的威胁作用的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时产生的错误,也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。

漏洞(Bug)是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。

漏洞 Bug

漏洞是指一个系统存在的弱点或缺陷,系统对特定威胁攻击或危险事件的敏感性,或进行攻击的威胁作用的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时产生的错误,也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些缺陷、错误或不合理之处可能被有意或无意地利用,从而对一个组织的资产或运行造成不利影响,如信息系统被攻击或控制,重要资料被窃取,用户数据被篡改,系统被作为入侵其他主机系统的跳板。从目前发现的漏洞来看,应用软件中的漏洞远远多于操作系统中的漏洞,特别是 WEB 应用系统中的漏洞更是占信息系统漏洞中的绝大多数。

一、 漏洞与具体系统环境之间的关系及其时间相关特性

漏洞会影响到很大范围的软硬件设备,包括作系统本身及其支撑软件,网络客户和服务器软件,网络路由器和安全防火墙等。换而言之,在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备,同种设备的不同版本之间,由不同设备构成的不同系统之间,以及同种系统在不同的设置条件下,都会存在各自不同的安全漏洞问题。

漏洞问题是与时间紧密相关的。一个系统从发布的那一天起,随着用户的深入使用,系统中存在的漏洞会被不断暴露出来,这些早先被发现的漏洞也会不断被系统供应商发布的补丁软件修补,或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时,也会引入一些新的漏洞和错误。因而随着时间的推移,旧的漏洞会不断消失,新的漏洞会不断出现。漏洞问题也会长期存在。

因而脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。只能针对目标系统的作系统版本、其上运行的软件版本以及服务运行设置等实际环境来具体谈论其中可能存在的漏洞及其可行的解决办法。

同时应该看到,对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动态。这一点如同对计算机病毒发展问题的研究相似。如果在工作中不能保持对新技术的跟踪,就没有谈论系统安全漏洞问题的发言权,即使是以前所作的工作也会逐渐失去价值。

二、漏洞的危害及防范

漏洞的存在,很容易导致黑客的侵入及病毒的驻留,会导致数据丢失和篡改、隐私泄露乃至金钱上的损失,如:网站因漏洞被入侵,网站用户数据将会泄露、网站功能可能遭到破坏而中止乃至服务器本身被入侵者控制。目前数码产品发展,漏洞从过去以电脑为载体延伸至数码平台,如手机二维码漏洞,安卓应用程序漏洞等等。

0个人收藏 收藏

评论交流

泪雪默认头像 请「登录」后参与评论
  1. 加载中..

相关推荐

  • 网络漏洞是什么

    网络漏洞是什么

    网络漏洞,还没有一个全面、准确统一的定义。一般可以理解为在硬件、软件和协议等的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。
  • Spectre漏洞是什么

    Spectre漏洞是什么

    Spectre漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞,含有预测执行功能的现代微处理器均受其影响,漏洞利用是基于时间的旁路攻击,允许恶意进程获得其他程序在映射内存中的数据内容。
  • windows

    什么是核心隔离

    核心隔离是Windows 10中引入但在Windows 11中完善的功能之一,此功能隔离了操作系统的核心组件,以确保每个组件的内存完整性和稳定性,通过将操作系统的某些组件相互隔离,为企业和用户提供更高的稳定性。
  • 淘宝 TaoBao

    淘宝退货多有什么影响

    首先淘宝账户如果是正常的退货,那整体影响是不大的,但如果是短期的集中退货,或者说整体退货比例较大,且在退货操作过程中存在勒索商户、恶意差评、故意退款不退货等行为的情况下,会影响帐号信用,被限制功能,以及被平台封禁永久性封号,被商家拉黑。
  • 电脑 Computer

    新买的电脑为什么反应很慢

    新买的电脑反应很慢首先考虑系统问题,误删一些系统的文件导致系统损坏,系统崩溃或系统不兼容都可能造成;电脑中病毒引起的电脑卡顿;电脑配置不足,无法带动软件程序;程序打开过多,内存占用率过高;电脑温度过高等等原因都会导致电脑卡顿反应慢。
  • CPU

    电脑CPU负载过高怎么解决

    电脑CPU 负载过高建议避免同时开启多个软件;可以尝试打开任务管理器将占用CPU 高的应用给关闭;进行全面杀毒清理 ;还可以尝试重装系统;如果CPU支持超频,可以在使用软件时开启超频提升性能;如果还解决不了建议升级更好的CPU 。