近期,随着国际环境日益复杂,美俄网络战序幕拉开,这两个网络强国之间的较量,也牵动着全世界的网络环境,我国的重要业务系统也将面临严重考验。

  近期,随着国际环境日益复杂,美俄网络战序幕拉开,这两个网络强国之间的较量,也牵动着全世界的网络环境,我国的重要业务系统也将面临严重考验。再者,还有几个月的时间就要迎来祖国七十周年节日,网络攻击会呈现突增的状况,其中web业务暴露于外网,最易遭受攻击。政府、金融、能源、交通、医疗等重要基础设施的大多数在线业务系统采取B/S架构,而这些web的业务系统开发复杂程度较高,漏洞层出不穷,也是现阶段全世界内遭受攻击最多的领域。政府行业通常会涉及到数据泄露,银行保险等金融行业则会带来非常大经济损失或经济诈骗等连锁反应。

  在web安全(网站安全)上,通常涉及三个层次的漏洞:操作系统漏洞、web服务组件漏洞和web应用漏洞。传统市面上大多数web扫描器是依赖公开漏洞库,检测的是操作系统漏洞和web服务组件漏洞,属于第三方已知漏洞,针对这些漏洞,实际上能不用关注如何发现这些漏洞,而只要关注安全公告或及时升级、打补丁即可。web应用漏洞,是web应用的研发人员在编码过程中引入的漏洞,属于web应用自身的漏洞,这种漏洞通常是0day漏洞,不能通过关注安全公告或升级、打补丁方式来解决,只可以通过专业的web应用漏洞扫描工具发现漏洞并根据建议进行整改加固。

  以下是2013-2018年CNCERT统计的漏洞分布,可以做个参考,应用程序漏洞以及操作系统漏洞大多数都会有补救措施,如通过打补丁,关闭某些端口或网关访问策略予以禁止等等。而web应用漏洞则有必要进行研发人员修改程序才能予以修复。

  为缓解祖国七十周年庆期间我国web业务漏洞危害影响,智恒科技即日起进行为期一个月的免费检测服务。用户都能够自行注册帐号采用SAAS模式进行自检,也能委托智恒科技进行仔细的检测,由于工作量巨大,只接受政府、金融、电信、能源、交通、医疗这些涉及我国基础设施行业的检测工作,别的行业如需检测,需要收取部分费用。在线检测网址: