新华三《2021年网络安全漏洞态势报告》重磅发布.pdfVIP

新华三《2021年⽹络安全漏洞态势报告》重磅发布 新华三攻防实验室持续关注国内外⽹络安全漏洞和态势，协同⾼级威胁分析、漏洞分析、威胁情报分析等领域专家⼀同 发布《2021年⽹络安全漏洞态势报告》。报告开篇概述了2021年漏洞和攻击的总体趋势，正⽂从Web应⽤、操作系 统、⽹络设备、数据库、⼯控系统、云计算平台多个⾓度分析了漏洞分布和攻击态势。本报告试图以观察者的视⾓剖析 2021年⽹络安全领域新增漏洞情况以及演变趋势，希望为各⾏业及相关企事业单位的⽹络安全建设提供参考和帮助。 漏洞增长趋势 2021年新华三收录的漏洞总数为 20203条，其中超危漏洞 2591条，⾼危漏洞 8451条。 其中，超危与⾼危漏洞占⽐50%以上，⾼危以上漏洞⽐2020年增长14.3%。2016年⾄2021年漏洞总体呈逐年增长趋 势，其中⾼危以上漏洞逐年增长⽐例超过10%。 攻击总体态势 新华三攻防实验室在2021年根据跟踪的热门及严重漏洞，新增2021年漏洞的防御规则 710多条，其中超危漏洞占⽐ 17.1%，⾼危漏洞占⽐53.2%，两者占⽐⾼达70.3%，含有CVE的漏洞为428条，占⽐60%，⾮CVE漏洞占⽐增加。 按照攻击对象统计： 将新增漏洞规则按照攻击对象进⾏统计， Web应⽤类漏洞占⽐最⾼，达到48.1%，Web应⽤类包括OA系统、CMS