网络信息产品供应链与安全质量风险
考试要求: 熟悉     
知识路径:  > 网络信息安全概述  > 网络信息安全现状与问题  > 网络信息安全问题  > 网络信息安全问题


 
       国内网信核心技术欠缺,许多关键产品和服务对国外的依赖度仍然较高,从硬件到软件都不同程度地受制于人,网络安全基础仍然不牢靠。同时,网络信息产品技术的安全质量问题具有普遍性,网络安全漏洞时有出现,即使知名IT厂商的产品也或多或少存在安全漏洞,网络安全漏洞的发现与管理任务仍然艰巨。根据国家信息安全漏洞共享平台统计(截至2020年5月),操作系统漏洞条目已达到上万条,网络设备漏洞条目有七千多条,数据库漏洞条目有两千多条。2018年,CNCERT使用工业互联网安全测试平台Acheron,对主流工业控制设备、网络安全专用产品进行了安全入网抽检,并对电力二次设备进行了专项安全测试,在所涉及的产品中共发现两百多个高危漏洞,这些漏洞可能产生的风险有拒绝服务攻击、远程命令执行、信息泄露等。
 

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有