有人認(rèn)為，2014年可以稱之為我國(guó)的網(wǎng)絡(luò)安全元年。的確，在即將過(guò)去的這一年里，各種安全事件層出不窮。從信息泄露到重大漏洞，從市場(chǎng)變化到國(guó)家安全，反映著安全市場(chǎng)的風(fēng)起云涌、孕育著安全環(huán)境的戰(zhàn)略機(jī)遇，潛伏著對(duì)國(guó)家社會(huì)和經(jīng)濟(jì)生活的重大風(fēng)險(xiǎn)。
下面安全牛就與大家一起回顧和盤點(diǎn)這一年來(lái)的網(wǎng)絡(luò)安全大事：
一.重大漏洞無(wú)法預(yù)測(cè)
2014年是多個(gè)嚴(yán)重漏洞集中爆發(fā)的一年，心臟滴血、貴賓犬、USBbad、破殼等重大漏洞先后曝光。影響的網(wǎng)站、操作系統(tǒng)、硬件設(shè)備范圍之廣，聞所未聞。
心臟滴血漏洞實(shí)際存在已經(jīng)超過(guò)兩年時(shí)間，雖然全世界各地的機(jī)構(gòu)和企業(yè)都在“心臟滴血”漏洞公布后第一時(shí)間開(kāi)始修復(fù)工作，但在這個(gè)漏洞未曝光之前，根本無(wú)法統(tǒng)計(jì)有多少敏感信息因此而被竊取。
安全牛之前報(bào)道的微軟11月份修復(fù)的IE漏洞，自Windows 95以來(lái)就存在，它的洞齡（漏洞未被修補(bǔ)的年限）是19年。而可以遠(yuǎn)程執(zhí)行拿到系統(tǒng)級(jí)權(quán)限的破殼漏洞則最年長(zhǎng)，已達(dá)25歲的高齡。
漏洞的問(wèn)題不僅僅在于系統(tǒng)的日趨龐大復(fù)雜，開(kāi)發(fā)人員的疏忽、缺乏安全編碼規(guī)范等原因，它最可怕的地方在于，也許之前它根本就不是一個(gè)漏洞，而是一個(gè)功能。但由于時(shí)代的發(fā)展，使用環(huán)境的變化，功能變成了漏洞。人類具備把所有正在使用的舊系統(tǒng)、程序、軟件都做一次代碼級(jí)的安全檢測(cè)的能力么？也許這是比重新發(fā)明計(jì)算機(jī)和互聯(lián)網(wǎng)還要難做的事！
宛如被打開(kāi)的潘多拉魔盒，明年會(huì)出現(xiàn)什么樣的重大漏洞？我們不知道。
二.信息泄露事件層出不窮
先來(lái)看一下相關(guān)數(shù)據(jù)統(tǒng)計(jì)：
