中国发现网络安全漏洞速度领先美国20天

2017-10-24 11:26:50|

美媒称，今年3月，阿帕奇软件基金会宣布它发现了其软件中的一个重大瑕疵。现在，这个瑕疵已众所周知，堪称伊奎法克斯公司未修补的致命要害：黑客可借此盗走1.45亿美国人的敏感信息。而防范黑客袭击的中国公司则领先了一步。就在阿帕奇宣布这个消息一天之内，中国国家安全信息漏洞库（CNNVD）就发表了这个软件漏洞的详细内容；而三天后它才出现在美国的官方数据库中。那时，研究人员已记录到全球利用这个错误代码的黑客袭击潮。

据美国彭博新闻社网站10月19日报道，根据网络安全公司--“记录未来”公司10月19日发表的研究报告，中国的优势通常非常大。报告显示：根据两年来中国与美国数据库新增17940个漏洞的分析，双方公布新发现漏洞信息的时间平均相距20天。

“记录未来”公司首席执行官克里斯托弗·阿尔伯格说：“时间差距有点儿残酷。黑客利用漏洞的速度极其迅速，这是因为黑客知道进入电脑系统的最佳途径就是找到未修补的漏洞。”

“记录未来”公司的研究结果只是最新证据，说明美国软件漏洞的公开报告系统处于艰难挣扎状态。美国商务部国家标准与技术研究所开展的项目--美国国家漏洞数据库（NVD）建立并随时更新“常见漏洞和风险暴露”（CVEs）编目，由非营利公司迈特公司维护。1999年迈特公司创建此编目时向专家提供了用各种化名代替的常见漏洞威胁的名称。国家漏洞数据库从2005年起还增加了机构可用于解决漏洞的内容和资源。保持网络安全更新应以此为参照标准。

但是，数据库依赖自愿式漏洞提交，主要来源是漏洞软件制造商。中国人使用更广泛的来源和方法，包括技术测试。

速度，或者说缺乏速度，只是工业控制系统、医疗卫生器材和联网家电迫切需要更新以解决新型威胁和漏洞所面临的问题之一。“记录未来”公司的分析报告发现：中国数据库中的1746个“常见漏洞和风险暴露”根本未出现在美国的数据库中。而美国国家漏洞数据库在商业服务方面也落后了。

据风险安全咨询公司评估，完全依赖“常见漏洞和风险暴露”系统的机构将漏掉近一半已披露的漏洞。根据风险安全咨询公司的跟踪记录，2017年上半年报告的安全漏洞比去年同期增加了29%。软件公司参数技术公司（PTC）首席安全官乔舒亚·科尔曼说，随着联网家电以及所谓物联网的发展，总体安全漏洞增长在加速。

不过，科尔曼说政府系统仍倾向于商业软件漏洞，工业控制系统和医疗卫生器材得不到充分保护。软件漏洞影响及其严重程度的打分系统也未跟上技术发展。导致应用瘫痪的缺陷相对得分较低，而这种事情可能给自动驾驶汽车或智能医疗器材造成毁灭性问题。科尔曼说：“令我惊恐的是，导致最严重失误后果的漏洞也是最不受重视的。如果是医用泵，那会致命。如果是涡轮机，那会发生爆炸。”

今年3月，众议院能源和商务委员会致信迈特公司和美国国土安全部（负责监管迈特公司的“常见漏洞和风险暴露”项目合同），要求提供迈特公司采取了哪些措施保护和提高美国的网络安全行为。

科尔曼说信息技术界或许必须在人力或资金方面多作贡献。“记录未来”公司首席数据学家比尔·拉德提出了一条明确的捷径：派实习生去复制中国数据库的东西。他说：“我想任务很明确，要尽可能全面。中国的系统至少保证了有改进余地。”

上一篇：移动式执法机器人拍违法占用应急车道
下一篇：CNAS举办企业内部实验室（机械、电气领域）申请实验室认可知识培训班

本文相关推荐

青海省政府与中船重工签署战略合作框架协议

精彩图集

精彩文章

大港油田：一甲子的荣耀

踏着“我为祖国献石油”的铿锵步伐，在一个甲子的时光里，大港石油人无惧风沙雪雨，攻克艰难险阻，造就了一片发展稳健、贡献不凡的热土，创造了巨大的物质财富和精神财富，在我国石油工业史上留下了浓墨重彩的一笔。文‖于飞张胜捷鄂耀国中国石油示范井丛场——港西一号井丛场从人迹罕至的盐碱荒滩，到宜居、宜业、宜游、宜乐的“四宜”石油新城，中国石油大港油田走过了一甲子的时光。时间，于年轮更替中流逝，吹老了容颜，却磨不去那些闪光的印记。从1964年初蹒跚起步走到今天，大港油田已先后开发建设了28个油气田，累计为国家生产原油2 1亿吨、天然气275亿立方米，累计创造工业产值52...

01月01日 08:00

定“织”高效克鲁勃携纺织机械设备全系列润滑解决方案亮相ITMA ASIA 2022

全球润滑专家克鲁勃润滑剂如期亮相2022中国国际纺织机械展览会暨ITMA亚洲展(国家会展中心——5号展馆，B10展位号)。包括首次参展的全新低耗产品，克鲁勃全系解决方案彰显了其在纺织行业强大的技术和创新实力。以润滑为点，定“织”高效，链接纺织全产业高质量可持续发展。配图1：克鲁勃润滑剂亮相ITMAASIA20222022年，我国纺织机械进口额为32 09亿美元，出口额为55 37亿美元，进口额同比减少11 75%，出口额同比增长15 22%，出口再创新高。行业的健康发展显著提高了中国纺织机械在全球的市场地位和话语权。目前中国纺织工业已经发展到高质量阶段，...

01月01日 08:00

2023世界储能大会｜可信、可续，推动行业高质量发展

11月9日，首届世界储能大会正式开幕。本届大会以“全球视野全新储能”为主题，由宁德市、福建省工信厅、工信部装备工业发展中心联合主办，宁德时代协办，旨在打造世界级储能交流合作平台，推动储能行业高质量发展。福建省人民政府副省长林瑞良宣布大会开幕会上，中国机械工业联合会授予宁德市“中国新能源电池之都”称号。宁德市将以获此殊荣为契机，继续坚持新能源电池产业高质量发展，以科技进步和技术创新为动力、以市场需求为导向、加快产业升级和结构调整，进一步提高产品质量，持续推进品牌战略，以引领新能源电池科技创新，打造世界级新能源新材料核心区和世界级优势产业集群为目标，为新能源...

01月01日 08:00

丹佛斯武清园区将通过长期绿电交易PPA实现全绿电供应

中国上海——全球领先的脱碳业务合作伙伴丹佛斯在第六届中国国际进口博览会上同国网(天津)综合能源服务有限公司、深圳能源天津市英华新能源科技发展有限公司签署长期绿电采购合同。借此,丹佛斯武清园区将实现全绿电供应,这对丹佛斯中国和全球碳中和目标的达成具有里程碑意义。根据协议,丹佛斯通过国网(天津)综合能源公司向深圳能源英华公司采购由其新建的渔光互补项目生产的绿电。所购电力将于2024年1月1日正式接入。丹佛斯武清园区年用电量为4,500万千瓦时。绿电接入后,丹佛斯武清园区每年将实现减排28,000吨,为丹佛斯中国区减排目标(范围1,2)贡献23%,为丹佛斯全球...

01月01日 08:00