叶明达 黄智 张寒之

摘 要：随着互联网发展，企业信息资产数量不断扩张，安全漏洞数量不断增多，由于补丁升级、漏洞修复等操作具备较强的专业性及业务相关性，因此企业安全漏洞管理也面临着诸多困难，比如漏洞扫描产品难以支撑管理要求；运维团队人员缺失且安全知识不足。漏洞管理需结合漏洞风险程度、漏洞利用性质等，同时安全漏洞管理离不开实际生产环境，需分步治理，长期运营。

关键词：信息安全；漏洞管理；系统漏洞；主机漏洞

中图分类号：TP393.08 文献标识码：A

1 引言

近10年来互联网大发展，正逐渐改变人们的生活娱乐方式，同时推动了生产系统的更新换代和生产方式的变革。然而，生产力大大提高的同时，网络的脆弱性也将生产系统暴露给别有用心者，甚至导致灾难性的破坏，各个互联网公司的应用也越来越多、安全域不断调整、设备数量种类不断增加、业务逻辑越来越复杂。与此同时，安全漏洞也层出不穷，随时威胁着系统、数据、业务的安全，安全漏洞的研究与管理势在必行。

信息安全领域涵盖IT行业多个细分领域，对信息安全运维、管理工作者有着较高的技术、管理要求。因此，研究企业安全漏洞管理方法，搭建标准统一的漏洞管理系统，对于提高各厂商产品安全性、提升安全管理效率、降低安全管理门槛具有重要意义。

2 安全漏洞的定义

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，使受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。……