建立网络漏洞常态化扫描机制及时发现修复系统服务器安全缺陷隐患世界 500 强企业内部管理发展研究.docxVIP

研究报告

PAGE

1-

建立网络漏洞常态化扫描机制及时发现修复系统服务器安全缺陷隐患世界500强企业内部管理发展研究

第一章研究背景与意义

1.1网络安全威胁现状

(1)在数字化和互联网技术的快速发展推动下，网络安全已经成为全球关注的焦点。据《2022全球网络安全威胁报告》显示，网络安全攻击事件每年都在持续增加，2019年全球记录的网络攻击事件达到惊人的1000万起。这些攻击事件涵盖了从勒索软件、网络钓鱼到数据泄露等各种各样的安全威胁。特别是在疫情期间，由于远程工作的普及，网络安全威胁更是急剧上升。例如，美国联邦贸易委员会（FTC）在2020年第一季度就收到了超过50万起关于网络钓鱼和诈骗的投诉，同比增长了70%。

(2)在技术层面，网络漏洞成为了网络安全威胁的根源。据国家信息安全漏洞库（CNNVD）的数据显示，截至2020年底，共有近8万个漏洞被公开记录，其中高危漏洞超过6000个。这些漏洞存在于各种网络设备和软件中，黑客可以轻松地利用这些漏洞实施攻击。例如，2020年3月爆发的WannaCry勒索软件就是通过Windows操作系统的SMB服务漏洞（CVE-2017-0140）传播的，影响范围极广，给全球企业带来了巨大的损失。

(3)除了技术漏洞，恶意软件和恶意行为也加剧了网络安全威胁。恶意软件的数量在不断增加，据赛门铁克《2021年互联网安全威胁