close
資料圖片：9月17日，在上海舉行的2017年網絡安全博覽會暨網絡安全成就展上，一名觀眾在拍攝360展臺的網絡安全概念車，概念車通過網絡安全防護系統台中月子中心評比防止聯網後被黑客控制。新華社記者 杜瀟逸 攝
中國發現網絡安全漏洞速度有多快？美媒：領先美國20天
參考消息網10月24日報道美媒稱，今年3月，阿帕奇軟件基金會宣佈它發現瞭其軟件中的一個重大瑕疵。現在，這個瑕疵已眾所周知，堪稱伊奎法克斯公司未修補的致命要害：黑客可借此盜走1.45億美國人的敏感信息。而防范黑客襲擊的中國公司則領先瞭一步。就在阿帕奇宣佈這個消息一天之內，中國國傢安全信息漏洞庫(CNNVD)就發表瞭這個軟件漏洞的詳細內容；而三天後它才出現在美國的官方數據庫中。那時，研究人員已記錄到全球利用這個錯誤代碼的黑客襲擊潮。
據美國彭博新聞社網站10月19日報道，根據網絡安全公司--“記錄未來”公司10月19日發表的研究報告，中國的優勢通常非常大。報告顯示：根據兩年來中國與美國數據庫新增17940個漏洞的分析，雙方公佈新發現漏洞信息的時間平均相距20天。
“記錄未來”公司首席執行官克台中月子中心價錢裡斯托弗·阿爾伯格說：“時間差距有點兒殘酷。黑客利用漏洞的速度極其迅速，這是因為黑客知道進入電腦系統的最佳途徑就是找到未修補的漏洞。”
“記錄未來”公司的研究結果隻是最新證據，說明美國軟件漏洞的公開報告系統處於艱難掙紮狀態。美國商務部國傢標準與技術研究所開展的項目--美國國傢漏洞數據庫(NVD)建立並隨時更新“常見漏洞和風險暴露”(CVEs)編目，由非營利公司邁特公司維護。1999年邁特公司創建此編目時向專傢提供瞭用各種化名代替的常見漏洞威脅的名稱。國傢漏洞數據庫從2005年起還增加瞭機構可用於解決漏洞的內容和資源。保持網絡安全更新應以此為參照標準。
但是，數據庫依賴自願式漏洞提交，主要來源是漏洞軟件制造商。中國人使用更廣泛的來源和方法，包括技術測試。
速度，或者說缺乏速度，隻是工業控制系統、醫療衛生器材和聯網傢電迫切需要更新以解決新型威脅和漏洞所面臨的問題之一。“記錄未來”公司的分析報告發現：中國數據庫中的1746個“常見漏洞台中產後護理機構和風險暴露”根本未出現在美國的數據庫中。而美國國傢漏洞數據庫在商業服務方面也落後瞭。
據風險安全咨詢公司評估，完全依賴“常見漏洞和風險暴露”系統的機構將漏掉近一半已披露的漏洞。根據風險安全咨詢公司的跟蹤記錄，2017年上半年報告的安全漏洞比去年同期增加瞭29%。軟件公司參數技術公司(PTC)首席安全官喬舒亞·科爾曼說，隨著聯網傢電以及所謂物聯網的發展，總體安全漏洞增長在加速。
不過，科爾曼說政府系統仍傾向於商業軟件漏洞，工業控制系統和醫療衛生器材得不到充分保護。軟件漏洞影響及其嚴重程度的打分系統也未跟上技術發展。導致應用癱瘓的缺陷相對得分較低，而這種事情可能給自動駕駛汽車或智能醫療器材造成毀滅性問題。科爾曼說：“令我驚恐的是，導致最嚴重失誤後果的漏洞也是最不受重視的。如果是醫用泵，那會致命。如果是渦輪機，那會發生爆炸。”
今年3月，眾議院能源和商務委員會致信邁特公司和美國國土安全部(負責監管邁特公司的“常見漏洞和風險暴露”項目合同)，要求提供邁特公司采取瞭哪些措施保護和提高美國的網絡安全行為。
科爾曼說信息技術界或許必須在人力或資金方面多作貢獻。“記錄未來”公司首席數據學傢比爾·拉德提出瞭一條明確的捷徑：派實習生去復制中國數據庫的東西。他說：“我想任務很明確，要盡可能台中市月子中心全面。中國的系統至少保證瞭有改進餘地。”(編譯/鄭國儀)
本文來源：參考消息網
責任編輯：王曉易_NE0011
台中月子中心推薦
AUGI SPORTS｜重機車靴｜重機車靴推薦｜重機專用車靴｜重機防摔鞋｜重機防摔鞋推薦｜重機防摔鞋
AUGI SPORTS｜augisports｜racing boots｜urban boots｜motorcycle boots
文章標籤
全站熱搜
留言列表
