孙海波 梁文琴

（1.国家广播电视总局广播电视科学研究院 北京市 100866 2.北京市延庆区体育运动学校 北京市 102100）

当前科学技术飞速发展，计算机网络带给人们诸多便利，大大提高了人们的工作效率，丰富了人们的娱乐生活。然而，计算机网络在带来方便的同时，也存在很多问题，比如网站遭受黑客攻击、网站被勒索、用户信息被窃取等等，对于单位或者个人的信息安全造成很大的影响，还可能会造成比较大的经济损失。因此，加强网络安全防护，保障网站安全运行，一直是网络从业人员的重中之重。而定期对网站进行网络安全漏洞扫描，可以及时发现网络安全漏洞，有效保障网站的安全运行。

1 网站漏洞扫描工作情况

1.1 网站漏洞扫描工作并非一劳永逸

几年来，我们一直对指定网站进行漏洞扫描工作，每年发现的安全漏洞数量虽然呈现下降趋势，但在每次的漏洞扫描过程中，都能够发现新的网络安全漏洞。在发现的安全漏洞中，中危漏洞要多于高危漏洞。因此，定时的漏洞扫描工作，可及时发现网站存在的安全漏洞，是保障网站安全运行的重要前提手段。

1.2 网络安全漏洞种类繁多

几年来，我们进行网站安全漏洞扫描工作，发现了种类繁多的安全漏洞。而且，有的漏洞是反复出现。主要的网络安全漏洞有：Web 应用安全类、中间件安全类、服务器安全类、移动应用安全类、业务逻辑安全类，如图1 所示。

2 网站漏洞扫描工作中发现的问题

根据几年来我们所发现的网络安全漏洞，暴露的安全风险趋势，对网站漏洞扫描工作中发现的问题总结如下：