[系统运维]漏洞基础笔记

漏洞指系统的安全方面存在缺陷，一般被定义为信息系统的设计、编码、运行当中可能被外部利用而影响信息系统机密性、完整性、可用性的缺陷。

只有可以被利用的缺陷才称为漏洞。

漏洞因人而生，因人心而用，因人性而决定使用之道。

FBI和CSI等机构联合发布的安全调查报告中指出，超过85%的网络安全威胁来自内部。

内部威胁已成为网络安全防线的最大敌人。

内部威胁、外部威胁、供应链威胁、勒索攻击。

发展趋势：

• 传统犯罪网络化
• 网络犯罪多样化
• 关键信息基础设置成为攻击重点
• 勒索攻击成为流行病
• 零日漏洞被视为珍贵的资源甚至武器
• 比特币成为网络犯罪主流的支付方式
• 网络灰产日益扩大