隨著網(wǎng)絡(luò)和信息化的飛速發(fā)展,社交網(wǎng)絡(luò)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新技術(shù)不斷涌現(xiàn),網(wǎng)絡(luò)安全問題逐漸凸顯并成為影響經(jīng)濟(jì)、政治、社會(huì)等諸多領(lǐng)域持續(xù)發(fā)展進(jìn)步的關(guān)鍵因素。
網(wǎng)絡(luò)安全漏洞主要指信息技術(shù)、產(chǎn)品及系統(tǒng)在需求、設(shè)計(jì)、實(shí)現(xiàn)、配置、維護(hù)和使用等過程中所產(chǎn)生的安全缺陷,這些缺陷一旦被利用就會(huì)對(duì)信息產(chǎn)品或系統(tǒng)造成安全損害,影響正常服務(wù)運(yùn)行并可能危害網(wǎng)絡(luò)安全。因此,漏洞的統(tǒng)計(jì)與評(píng)判是評(píng)估網(wǎng)絡(luò)安全情況的一個(gè)重要指標(biāo),天融信阿爾法實(shí)驗(yàn)室參考CNVD漏洞數(shù)據(jù)庫(kù)數(shù)據(jù),對(duì)2020年披露的漏洞進(jìn)行了全方位的統(tǒng)計(jì)分析,具體統(tǒng)計(jì)情況如下:
2020年共披露漏洞19930枚,同比增長(zhǎng)24.17%。其中高危漏洞6903枚,同比增長(zhǎng)42.36%;中危漏洞10616枚,同比增長(zhǎng)10.91%;低危漏洞2411枚,同比增長(zhǎng)48%,各級(jí)別漏洞數(shù)量均處于近10年新高。

近十年漏洞數(shù)量走勢(shì)圖(數(shù)據(jù)來自于CNVD)
根據(jù)數(shù)據(jù)統(tǒng)計(jì)可以看出,2019年及2020年是網(wǎng)絡(luò)安全漏洞爆發(fā)增長(zhǎng)的兩年,全球網(wǎng)絡(luò)安全環(huán)境面臨著嚴(yán)峻的漏洞攻擊威脅。天融信阿爾法實(shí)驗(yàn)室特發(fā)布《2020年網(wǎng)絡(luò)安全漏洞趨勢(shì)及漏洞統(tǒng)計(jì)分析報(bào)告》,旨在通過對(duì)漏洞發(fā)展趨勢(shì)的研究幫助廣大企事業(yè)客戶、安全運(yùn)維人員等應(yīng)對(duì)嚴(yán)峻的漏洞威脅。
本報(bào)告主要從兩個(gè)方面進(jìn)行闡述,第一部分為2020年漏洞整體情況,通過對(duì)CNVD全年數(shù)據(jù)及CVE TOP100公開數(shù)據(jù)進(jìn)行統(tǒng)計(jì),對(duì)2020整體漏洞趨勢(shì)進(jìn)行分析。第二部分是2020年天融信阿爾法實(shí)驗(yàn)室發(fā)布的漏洞預(yù)警情況總結(jié),并基于此數(shù)據(jù)分析全年漏洞威脅情況,其中匯總整理了年度預(yù)警TOP10高危漏洞并對(duì)2020年預(yù)警的TOP10高危漏洞進(jìn)行概要介紹及數(shù)據(jù)分析。

2020年預(yù)警漏洞威脅情況
識(shí)別二維碼或點(diǎn)擊閱讀原文獲取詳細(xì)報(bào)告

關(guān)于天融信阿爾法實(shí)驗(yàn)室
天融信阿爾法實(shí)驗(yàn)室成立于2011年,一直以來,阿爾法實(shí)驗(yàn)室秉承“攻防一體”的理念,匯聚眾多專業(yè)技術(shù)研究人員,從事攻防技術(shù)研究,在安全領(lǐng)域前瞻性技術(shù)研究方向上不斷前行。作為天融信的安全產(chǎn)品和服務(wù)支撐團(tuán)隊(duì),阿爾法實(shí)驗(yàn)室精湛的專業(yè)技術(shù)水平、豐富的排異經(jīng)驗(yàn),為天融信產(chǎn)品的研發(fā)和升級(jí)、承擔(dān)國(guó)家重大安全項(xiàng)目和客戶服務(wù)提供強(qiáng)有力的技術(shù)支撐。