2016年国内外信息安全漏洞态势报告
全球网络安全态势报告
全球网络安全态势报告一、网络攻击频率上升网络攻击已成为全球性问题，各类攻击手段层出不穷。
以2024年为例，全球平均每秒收到约5000次网络攻击，包括计算机病毒、恶意软件、网络钓鱼和勒索软件等。
黑客利用各种漏洞和技术手段对个人、企业和政府进行网络渗透和攻击，造成了巨大的经济损失。
二、数据泄露事件频繁发生数据泄露成为近年来的网络安全热点问题，个人信息、企业机密和政府机密等重要数据频繁遭到泄露。
例如，Facebook、Yahoo和Equifax等知名公司都曾经遭受过严重的数据泄露事件，导致了大量用户信息的流失和经济损失。
三、政府网络攻击互相指责全球范围内，各国政府之间的网络攻击互相指责的事件屡见不鲜。
政府机构之间不仅会进行勘探性的网络攻击，还可能利用网络攻击手段对其他国家进行间谍活动。
这种情况对国际政治和安全产生了严重影响。
四、物联网安全问题亟待解决物联网的兴起使得各类智能设备接入互联网，然而，物联网的安全问题也广受关注。
众多智能设备的安全漏洞被黑客利用，成为网络攻击的入口，同时也给用户隐私带来了巨大威胁。
五、网络安全人才紧缺随着网络攻击愈加复杂，全球对网络安全人才的需求不断增加。
然而，在当前情况下，全球网络安全领域缺乏足够的专业人才。
这导致了企业和政府在面对网络安全威胁时无法及时应对，使得网络安全形势更加严峻。
六、加强国际合作成为趋势由于网络攻击具有跨国性质，各国之间的合作已成为解决网络安全问题的关键。
国际组织、政府和企业之间积极加强合作，共同制定网络安全标准和政策。
例如，联合国成立了一个专门负责网络安全的工作组，各国开展了网络安全合作项目。
尽管面临诸多挑战，全球网络安全形势呈现积极向好的趋势。
政府和企业对网络安全重视程度加大，各国之间加强合作，网络安全技术也在不断发展和进步。
同时，公众对网络安全的意识也不断提高。
但仍需持续加强对网络安全威胁的防范和应对，提高网络安全的整体水平。
综上所述，全球网络安全形势令人担忧，但也存在希望和机遇。
网络安全态势分析报告
网络安全态势分析报告随着人类社会的迅速进步和数字化的发展，网络安全问题日益突出。
本篇报告旨在对当前的网络安全态势进行分析，以便更好地认识和应对不断变化的威胁。
一、当前网络安全态势概述当前网络安全环境复杂且不断变化，主要存在以下几个问题：1. 威胁多样化：网络威胁涉及各个领域，包括黑客攻击、计算机病毒、网络钓鱼、木马病毒等多种形式。
攻击手段不断升级，威胁更加巧妙隐蔽，给网络安全带来巨大挑战。
2. 数据泄露风险：随着互联网的快速发展，个人和企业的数据不断增加和积累，并存储于各式各样的云平台。
数据泄露的风险也愈发严重，导致个人隐私泄露、企业机密外泄等后果严重。
3. 物联网安全问题：物联网的快速普及和应用给网络安全带来新的挑战。
因为物联网设备通常没有良好的安全措施，攻击者可以利用漏洞入侵设备，并对其他系统进行攻击。
4. 社交媒体风险：社交媒体的普及使得人们更容易交流和获取信息，然而也带来了社交工程攻击、网络骗局等风险。
个人信息的泄漏会导致更严重的网络攻击。
5. 供应链安全威胁：网络供应链攻击已经成为一个全球性的问题，黑客通过攻击软件供应链的环节，将恶意软件传递给最终用户。
二、网络安全态势的深入分析和讨论1. 威胁源分析网络威胁主要来自以下几方面：（1）黑客组织和个人：黑客组织利用技术手段进行攻击，包括入侵系统、窃取个人信息、勒索等。
（2）国家利益相关方：一些国家可能利用网络攻击来获取他国的军事、政治、经济等敏感信息，实施网络间谍行动。
（3）恶意软件开发者：开发并传播各种类型的恶意软件，如计算机病毒、蠕虫、木马等，从而破坏系统和窃取信息。
2. 安全措施讨论为了保护网络安全，各方面采取了一系列的安全措施：（1）网络防火墙：构建网络防火墙可以过滤入侵流量、控制网络访问。
它可以检测和拦截多种类型的攻击。
（2）加密技术：加密是一种有效的保护敏感数据的方式，能够防止信息在传输过程中被未经授权的人员窃取。
（3）安全认证与访问控制：采用多种安全认证技术，如双重身份验证、指纹识别等，来限制未经授权的访问。
中国互联网网络安全态势报告
中国互联网网络安全态势报告
根据最新的中国互联网网络安全态势报告，以下是该报告中呈现的关键观点和发现：
1. 持续增长的网络攻击事件：报告指出，在过去一年中，中国互联网网络遭受了大量的网络攻击事件。
这些攻击包括恶意软件、网络钓鱼和勒索软件等，并且攻击数量呈持续增长的趋势。
2. 政府部门成为首要目标：报告强调，政府部门在网络攻击中成为首要目标。
攻击者试图窃取政府数据、推翻政权或干扰政府正常运作。
3. 金融机构频遭攻击：金融机构也是网络攻击的热点目标。
攻击者尝试窃取金融机构和客户的敏感信息，例如银行账户和信用卡信息。
4. 个人身份信息泄露：报告指出，个人身份信息泄露问题严重。
黑客通过攻击企业和政府机构的服务器，获取大量包含个人身份信息的数据库。
5. 无线网络漏洞：无线网络安全是互联网安全中的一个薄弱环节。
报告提示用户应加强无线网络的安全防护，如及时更新密码、安装防火墙和使用加密协议等。
6. 网络欺诈新手段：报告警示称，网络欺诈手段不断更新。
诈骗者利用社交媒体、冒充亲戚朋友或知名机构进行诈骗行为，呼吁用户保持警惕。
这些观点和发现都来自于中国互联网网络安全态势报告，为了避免标题重复，本文中不设标题。
该报告为大家提供了对中国互联网网络安全现状的深入认识，以便用户能够采取相应的安全措施来保护自己的信息和利益。
全球网络安全威胁态势调研报告
全球网络安全威胁态势调研报告随着互联网的快速发展和普及，网络安全问题已成为全球性的挑战。
各种网络攻击、病毒、黑客等威胁层出不穷，对人们的日常生活和工作造成了严重影响。
本报告将对全球网络安全威胁态势进行调研和分析，旨在提高人们对网络安全的认识，加强网络安全防护措施，保障网络空间的稳定和安全。
一、全球网络安全威胁态势概述近年来，全球网络安全威胁态势呈现出以下几个特点：1. 攻击手段多样化：网络攻击者不断更新攻击手段，利用各种漏洞和恶意软件进行攻击，如勒索软件、间谍软件、蠕虫病毒等。
2. 攻击目标特定化：网络攻击者越来越倾向于针对特定行业、组织或个人进行攻击，窃取敏感信息或破坏关键基础设施。
3. 攻击源头隐蔽化：网络攻击者往往利用难以追踪的匿名网络和技术进行攻击，使得源头追踪变得困难。
4. 攻击后果严重化：网络攻击不仅可以导致数据泄露、经济损失，还可能影响国家安全和社会稳定。
二、全球网络安全威胁态势分析1. 政府机构和关键基础设施成为主要攻击目标政府机构和关键基础设施是国家安全和社会稳定的重要保障。
然而，随着信息化程度的提高，政府机构和关键基础设施的网络系统越来越成为网络攻击者的目标。
例如，美国政府机构曾多次遭受网络攻击，导致大量机密文件被盗；乌克兰电网也曾遭受网络攻击，导致大面积停电。
这些事件充分说明了政府机构和关键基础设施面临的网络安全威胁严重性。
2. 勒索软件和间谍软件成为主要威胁勒索软件和间谍软件是近年来全球范围内流行的网络威胁之一。
勒索软件通过加密用户文件或破坏系统来索要赎金；间谍软件则是在用户不知情的情况下在其电脑上安装后门、收集用户信息的软件。
据统计，勒索软件和间谍软件的数量和复杂度逐年上升，给个人和企业带来了巨大的经济损失和数据泄露风险。
3. 云计算安全问题日益突出随着云计算技术的广泛应用，云计算安全问题也日益突出。
云计算环境中存在着多租户、动态资源共享等特点，使得安全防护变得更为复杂。
信息安全发展趋势实践报告
信息存储与检索论文（实验九）（题目：信息安全的发展趋势）姓名：谢云辉 学号：1342152139专业：信息管理与信息系统院系：信息工程学院 完成时间：2015年12月6号信息安全的发展趋势摘要近两年来，一系列网络安全相关事件不断发酵，如中央机关禁用Win8、网络安全审查制度将出台、银行或弃用IBM服务器等，网络信息安全受关注程度与日俱增。
本文基于网络信息安全的基本概念，分析当前信息安全发展现状，从信息安全技术层面提出信息安全问题防范策略，旨在构建信息安全防护机制，确保网络信息技术健康有序地发展。
关键词：信息安全；发展现状；防范策略；Information security development trendAbstractThis descriptive chapter aims to impress the readers on various latest technologies that relate to critical information security. It is based on my analysis, observation and experience whilst dealing with this. The demanding technology’s offerings, deployment and its usage have had pushed Internet users like us to be more cautious and considerable whilst managing personal data. Each section of this chapter highlights some practical guidance for readers and proffers useful explanations that could be potentially considered in our daily life and business.The concern is over what will happen as strong encryption becomes commonplace with all digital communications and stored data. Right now the use of encryption isn’t all that widespread, but that state of affairs is expected to change rapidly (Dorothy E. Denning, Distinguished Professor, Department of Defense Analysis, Naval Postgraduate School & Fellow of the Association for Computing Machinery)Key Words：information security；Computing Machinery；安徽新华学院13届本科毕业论文（设计）目录绪论 0一、信息化与信息社会 01.1 信息化的杨心是信息数字化表示与数字化的信息处理 01.2 社会发展对信息化的需求 01.3 信息社会的主要特征 (1)二、网络信息安全现状 (1)三、网络信息安全的发展趋势 (2)3.1“黑客”逐渐变成犯罪职业 (2)3.2 恶意软件的转型 (2)3.3 APT攻击 (2)3.4 钓鱼式欺诈成为网络安全首害 (2)3.5 利用应用软件漏洞的攻击将更为迅猛 (3)3.6移动电话及无线网络成为安全重灾区 (3)3.7 安全软件可能成为安全新威胁 (3)3.8 勒索软件(Ransomware)成为新的网络欺诈手段 (4)3.9 移动广告软件搅乱网络安全市场 (4)3.1.1 云攻击成为新的攻击方法 (4)3.1.2 应用代理。
网络安全威胁态势分析报告
网络安全威胁态势分析报告随着互联网的快速发展，网络安全问题日益成为人们关注的焦点。
网络安全威胁是指针对网络系统或网络用户的各类威胁和攻击，包括病毒、木马、网络钓鱼、黑客攻击等。
本文将对当前网络安全威胁态势进行分析，以警醒大家关于网络安全的重要性。
一、网络病毒威胁网络病毒是指利用计算机网络在计算机系统中传播和繁殖的恶意软件。
目前，网络病毒情况严峻。
大部分恶意软件通过电子邮件、即时通信工具或通过软件漏洞感染用户计算机。
用户应该定期更新防病毒软件以及操作系统，并注意不要点击未知来源的链接，以减少感染风险。
二、木马程序的危害木马程序通过潜伏在计算机系统中，窃取用户的敏感信息。
木马程序常常伴随其他软件悄悄安装在计算机中，用户不易察觉。
用户可以通过定期进行电脑体检，使用防木马软件，以及不在非官方渠道下载软件等方式来提高安全性。
三、网络钓鱼攻击网络钓鱼是指利用虚假的网站、电子邮件或即时消息等，引诱用户提供个人敏感信息。
这种方式相对隐蔽性较强，容易骗取用户。
用户应该提高警惕，避免随意点击未知链接，并注意验证相关网站的真实性。
四、黑客攻击的风险黑客攻击是指利用计算机技术手段，非法获取他人计算机信息的行为。
黑客攻击方式多样，包括密码破解、DDoS攻击等。
用户应加强账号密码的保护，避免使用弱密码，及时更新密码。
同时，在使用公共网络时，要注意网络安全风险，以防止黑客攻击。
五、社工攻击的威胁社工攻击是指利用社会工程学手段，通过误导和欺骗方式获取机密信息。
这种方式常见于电子邮件欺骗、电话诈骗等。
用户要通过提高安全意识，不随意泄露个人信息。
六、提高企业网络安全意识对于企业而言，网络安全不仅关系到企业的利益和声誉，也与用户的权益和数据安全息息相关。
企业应加强员工网络安全教育培训，提高其网络安全意识。
同时，完善企业网络安全防护体系，加强网络安全投入，及时更新安全补丁，确保企业网络安全。
七、加强国家网络安全建设网络安全威胁不仅是个人和企业面临的问题，也是整个国家面临的挑战。
企业网络安全态势分析报告
企业网络安全态势分析报告概述本报告旨在对企业网络安全态势进行分析，提供评估和建议。
通过对当前网络安全状况的评估，旨在帮助企业了解其网络安全脆弱点，并提供相应的解决方案。
网络威胁分析对企业网络进行深入分析，并发现以下威胁：1. 外部攻击：恶意攻击者通过网络进行入侵，通过网络漏洞和弱点获取敏感数据。
2. 内部威胁：员工滥用权限、数据泄露或疏忽造成的安全漏洞。
3. 社交工程：通过欺骗手段获取敏感信息，如钓鱼网站、伪装的电子邮件等。
安全脆弱点评估在对企业网络进行评估过程中，我们发现了以下安全脆弱点：1. 弱密码：许多用户使用容易猜测或常见的密码，容易被破解。
2. 缺乏更新：未及时更新系统和应用程序，导致存在已知的漏洞。
3. 缺乏访问控制：未对员工的权限进行适当的管理和限制。
4. 缺乏安全培训：员工对网络安全意识的培训和教育不足。
解决方案建议为了提高企业网络的安全性，我们建议采取以下措施：1. 强化密码策略：要求员工使用复杂且不易猜测的密码，并定期更改密码。
2. 及时更新系统：保持操作系统、应用程序和安全补丁的最新版本，以修复已知漏洞。
3. 实施访问控制：限制员工访问敏感信息和系统的权限，并定期进行权限审核和撤销。
4. 加强安全培训：教育员工有关网络安全最佳实践、识别钓鱼邮件和寻找线索的培训。
总结通过分析企业网络安全态势，我们发现了网络威胁和安全脆弱点。
遵循我们的建议和解决方案，可以提升企业网络的安全性，保护敏感信息和业务运营的连续性。
请注意：本报告只是一份分析报告，建议仅供参考，并不代表保险的安全性。
具体安全策略需要与专业的网络安全专家进一步沟通和制定。
网络安全数据分析报告
网络安全数据分析报告一、引言随着互联网的迅猛发展和普及，网络安全问题日益突出。
为了全面了解当前网络安全状况，本报告通过对相关数据进行深入分析和研究，提供对网络安全的全面评估和建议。
二、数据来源和分析方法本次报告所使用的数据主要来源于网络安全监测机构和安全厂商，包括攻击事件记录、恶意代码样本、主机漏洞、网络威胁情报等。
分析方法包括事件分布、威胁类型、攻击源地理位置等的统计和对比分析等。
三、全球网络安全态势分析1. 攻击事件趋势根据数据分析，过去一年全球范围内的网络攻击事件呈上升趋势。
攻击手段逐渐多样化，从传统的恶意代码攻击，逐步扩展到勒索软件、僵尸网络等新兴威胁。
2. 攻击类型分析恶意代码攻击和漏洞利用一直是主要的攻击类型。
特别是勒索软件攻击，呈现出爆发式增长。
此外，社交工程和钓鱼邮件等手段也在不断升级，成为攻击者针对个人和企业用户的重点目标。
3. 攻击源地理位置经过地理位置追踪和统计分析，攻击源主要分布在互联网发达国家和地区，如美国、俄罗斯、中国等。
同时，一些发展中国家的网络攻击实力也在逐渐增强，需要加强国际合作和资源共享来共同应对网络安全威胁。
四、国内网络安全态势分析1. 攻击事件分布根据数据分析，国内的网络攻击事件持续增加。
企业、政府机构和个人用户都成为攻击的目标。
攻击方式包括恶意软件传播、网络钓鱼、DDoS攻击等。
2. 攻击类型分析国内的主要攻击类型包括恶意代码攻击、社交工程攻击和漏洞利用。
由于网络攻击工具的泛滥以及攻击手段的日趋先进化，网络安全形势日益严峻。
3. 攻击目标行业根据数据分析，国内网络攻击主要集中在金融、电子商务、公共事业等行业。
这些行业中的企业和个人用户是攻击者的重点目标，需要加强安全意识和加强网络安全防护措施。
五、网络安全建议根据以上数据分析，我们提出以下网络安全建议，以应对当前和未来可能面临的威胁：1. 提高安全意识和教育水平。
加强网络安全知识的普及，培养用户的信息安全意识和防范能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
／
＼／
＼／
＼
／
中危 漏 洞 ４ ９ ８ ８个 、 低 危 漏 洞 ９ ２ ２个 ， 相 应 修 复 率 分 别 为 ９ ８ ． ４ ５ ％ 、９ ７ ． ２ ５ ％ 、８ ７ ． ５ １ ％ 以及 ９ １ ． ５ ４ ％ ，合 计 ７ ５ ７ ６个 漏 洞 已 发 布 修 复 补 丁 ，整 体 修 复 率 为 ９ ０ ． ８ ８ ％。
Ｍ ｉ ｃ ｒ ｏ ｓ ｏ ｆ ｔ 、Ｏ ｒ ａ ｃ ｌ ｅ 、和 Ｃ ， ｏ ｏ ｇ ｌ ｅ ，新 增 漏 洞 数 量 均 在 ８ ０ ０个 以
２ ０ １ ６年 １ 月至 ｌ ２月 新 增 漏 洞 数 量 分 布 如 图 ２ 所 示 ，除 上 。其 中 Ｍｉ ｃ ｏｓ ｒ ｏ ｆ ｔ 公 司 产 品 的 漏 洞 数 量 最 多 ，达 １ ０ ５ ０个 ， 在 ３月 和 ７月 分 别 达 到 最 低 ４ ５ ５个 和 最 高 １ ０ ５ ５个 之 外 ，２ ０ １ ６ 占２ ０ １ ６年 新 增 漏 洞 总 数 的 １ ２ ． ６ ０ ％ ，而 ２ ０ １ ５年 漏 洞 数 量 最 年每月新增 漏洞约 ７ ０ ０ 个 左 右 ，数 量分 布 基 本稳 定 。 多的 Ａ ｐ ｐ ｌ ｅ 公 司 ，２ ０ １ ６年 新 增 漏 洞 数 量 ８ １ ７个 ，排 名 第 ３ 。
。一一一
＾
／ ／＼ ＼
入
旧最 高 ，为 １ ２ ８ １ 个 ， 占总体 漏洞 数量 的 １ ５ ． ３ ７ ％，高 于去 年 的 １ ４ ． ０ ３ ％，缓 冲 区错 误 是 唯一 一个 近 ６年来 漏 洞数 量 排 名
始终 处 于 前 三 的漏 洞类 型。从 漏 洞危 害 及修 复情 况来 看 ，
比增 加 ７ ． ５ ％。 图 ｌ 为 近 ７年 来 漏 洞 新 增 数 量 统 计 。如 图 １ 所
示 ，新 增 漏 洞 数 量 呈 现 逐 年 上 升 趋 势 ， 自 ２ ０ １ ２年 起 均 在 每 年 十 厂 商 一 共 新 增 漏 洞 ５ ６ ０ ５个 ， 占 ２ ０ １ ６年 新 增 漏 洞 总 数 一 ７ ０ ０ ０ 个 以上 。 漏 洞 已 经 成 为 威 胁 网络 空 间 安 全 的 重 要 因 素 ， 加 大 漏 洞 预 警 、漏 洞 消 控 的投 入 力 度 刻 不 容 缓 。 半 以上 ，占比达 ６ ７ ． ２ ４ ％。 漏 洞 数 量 最 多 的 三 家 公 司 分 别 为
图２ ２ ０ １ ６年 全 年 漏 洞 分 布 情况
二 、漏洞 增 长 情 况
２ ０ １ ６年 新 增 漏 洞 ８ ３ ３ ６ 个 ，与 ２ ０ １ ５年 披 露 的漏 洞 数 量 相
三 、漏 洞分 布 情 况
（ 一 ） 漏 洞 厂 商分 布
２ ０ １ ６年 漏 洞 数 量 排 名 前 十 的 厂 商 分 布 如 表 １ 所 示 ，前
３
２
网安 测 评
黼
啪
表 １ ２ ０ １ ６年 各 大 厂 商 新 增 安 全 漏 洞 统 计 表
序号
１
２ ． 主 流 Ｗｅ ｂ浏 览 器 漏 洞 作 为 互 联 网基 础 应 用 ，Ｗｅ ｂ浏 览 器 是 最 易 受 到 攻 击 的 对 象 之 一 ， 同 时也 是 受 攻 击 后 危 害 程 度 较 大 的对 象 之 一 ，近 几 年 虽 然 Ｗｅ ｂ 浏 览 器 漏 洞 数 量 有所 波 动 ，但 平 均 每 年 漏 洞 数 量
仍然达到 ５ ０ ０个 以 上 ，２ ０ １ ６年 这 一 数 字 为 ６ ４ ２ 。 表 ３为 ２ ０ １ ６年 各 主 流 Ｗｅ ｂ浏 览 器 漏 洞 数 量 统 计 ， 总
Ｍｉ ｃ ｒ ｏ ｓ ｏ ｆ ｔ 公司取代 Ａ ｐ ｐ ｌ ｅ公 司 ， 成 为 ２ ０ １ ６年 产 品 漏 洞 数 量 最 多 的公 司 ，共 新增 漏 洞 ８ ６ ７个 ，排 名 第 二 的 Ｏ ｒ ａ ｃ ｌ ｅ 公 司 为７ ８ ６个 ； 从 漏 洞 类 型 来 看 ， 缓 冲 区 错 误 类 的 漏 洞 占 比依
●一 ｒ
彻｜ 姗姗。 首 次入 围漏洞数 量排名 前十 厂商 ， “ 中 国制 ㈣哪舢舢㈣｜ 造 ” 越 来 越 受ｉ 到 ｌ
国 内外 研 究 人 员 关 注 。
一
２ ０ １ ０ 年
２ ０ １ １ 年
２ ０ １ ２ 年
２ ０ １ ３ 年
２ ０ １ ４ 年
２ ０ １ ５ 年
网 安 测 评
２ ０ １ ６年国内外信息安全漏洞态势报告
中 国信 息 安 全 测 评 中心
薰 潦 豢 誉 潺 蘑 瓣
２ ０ １ ６年 ， 国 家 信 息 安 全 漏 洞 库 （ Ｃ Ｎ Ｎ Ｖ Ｄ）共 发 布 漏 洞 信息 ８ ３ ３ ６条 ，其 中 原 创 漏 洞 ４ ６ １ 条 ；发 布 补 丁信 息 ８ ７ ７ ５条 ，
２ ０ １ ６ 年
、
漏 洞 统 计概 况
图 １ ２ ０ １ ０年 至 ２ ０ １ ６漏 洞 新 增 数 量 统 计 图
根据 Ｃ Ｎ Ｎ ＶＤ统 计 ，２ ０ １ ６年 Ｃ Ｎ Ｎ Ｖ Ｄ共 发 布 漏 洞 信 息
８ ３ ３ ６条 ， 累 计 发 布 漏 洞 信 息 ８ ８ ６ ３ ６条 。 从 厂 商 分 布 来 看 ，
安全新闻 １ ２ ５ ５条 。 新 增 漏 洞 数 量 与 ２ ０ １ ５年 披 露 的 ７ ７ ５ ４个
／
单位 （ 个）
＿
． 蠢
卜、
—ｒ
相 比 ，上 涨 近 ７ ％，漏 洞 数 量 增 长 趋 势 依 旧 持 续 。总 体 来
—
／ Biblioteka —厂 看 ，已发 布修 复补 丁 的新增 漏 洞为 ７ ５ ７ ６个 ，整 体 修 复 率 为 ９ ０ ． ８ ８ ％ ；超 危 、高 、中 、低 危 四 个 等 级 中 ， 中 高 危 漏 洞 依 然 占绝 大 部 分 ；传 统 软 硬 件 厂 商 漏 洞 数 量 仍 然 居 高 不 下 ；华 为