大型企业网络漏洞管理方案 绿盟科技 董明武安全漏洞带来的挑战漏洞是指计算机软件（包括硬件固化指令、操作系统、应用程序等）自身的固有缺陷或因使用不当造成的配置缺陷，这些缺陷可能被黑客利用对计算机系统进行入侵或攻击。漏洞分为本地漏洞和远程漏洞，通常意义上我们所指的漏洞是可被攻击者远程利用的漏洞，这些漏洞的危害往往都是大范围的，由此造成的经济损失也是巨大的，尤其是近两年来针对Web应用安全漏洞的攻击也在逐渐成为主流的攻击方式。2000年到2004年间，利用漏洞攻击的对象主要是网络设备、操作系统和数据库，其中让人感受最深的就是利用漏洞的网络蠕虫事件，如“冲击波”和“震荡波”。20052006年间，攻击主要针对Web应用安全漏洞和客户端程序。来自google、Yahoo、Microsoft以及eBay等著名互联网公司或者提供Web服务的软件公司都出现了漏洞被攻击者成功利用的安全事件，给这些公司带来了一定经济损失和不良影响。漏洞的危害越来越严重，归根结底，就是系统漏洞的存在并被攻击者恶意利用。软件由于在设计初期考虑不
