信息安全漏洞分析报告2009年

摘要：

近年来漏洞数量整体呈小幅下降趋势，其中基础型漏洞（如系统内核漏洞）数量下降速度较快，但应用型漏洞数量却急剧增加，特别是Web漏洞增长极为明显。由于安全问题引发的事件和造成的损失逐年增加，使得软件开发商和使用者的安全意识不断提高，信息安全保障已从使用者延伸到开发商（例如微软推出的SDL），同时防范手段也不断提高，导致漏洞的挖掘成本及难度逐渐提高，从而导致漏洞数量下降；另一方面，在利益的驱使下，网络地下产业链逐渐兴起，使得一些漏洞信息在地下流传，导致公开的漏洞数量有所下降。

机标关键词：信息安全保障、安全漏洞、数量下降、软件开发商、系统内核、漏洞信息、防范手段、安全意识、安全问题、增长极、应用型、基础型、产业链、微软、网络、事件、降速、成本

分类号：TP3;TN9

在线出版日期：2014-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：54-56