何晶

（广播科学研究院互联网技术研究所，北京 100866）

基于W ooYun的视听新媒体网站漏洞统计分析

何晶

（广播科学研究院互联网技术研究所，北京 100866）

漏洞库是重要的信息安全基础设施，上面保存了大量网站信息安全风险样本。视听网站作为重要的信息发布平台，其信息安全性应受到极大的重视。通过对视听网站在乌云漏洞库（WooYun）中的漏洞信息进行统计分析，从漏洞数量、提交时间、危害等级和漏洞类型等方面进行多角度分析，发现其中一些共性的特点和问题，为我国视听领域的信息安全发展提供建议和参考。

视听网站；漏洞库；统计分析；乌云漏洞库

近年来，漏洞库成为重要的信息收集和发布平台，这对分析漏洞的分布、发展趋势提供了很好的样本空间。本文选取主要的视听网站作为研究对象，通过对乌云漏洞库（WooYun.org）中视听节目服务网站各种漏洞信息进行分析和汇总，从数量、报告时间、危害等级和漏洞类型等角度，总结出一些现象和特征，为我国网络视听领域中的信息安全提供建议和参考。

1 乌云漏洞库分析

1.1 漏洞库简介

漏洞库是为更好地进行信息安全漏洞的管理及控制工作而建立的。乌云漏洞库是一个国内非官方的漏洞报告平台，同国家信息安全漏洞共享平台（China Na⁃tional Vulnerability Database，CNVD）、中国国家信息安全漏洞库（China National Vulnerability Database of In⁃formation Security，CNNVD）和美国著名的国家漏洞数据库（National Vulnerability Database）等漏洞库一样，设立的初衷是为了能够增强互联网网站的信息安全建设，其共同特点是数据资源丰富、漏洞描述全面详尽。……