郭丽娟 张琳琳

摘要：本文概述了近年来信息安全漏洞事件及相关研究进展，从网络空间分层模型的角度对新增漏洞进行分类，讨论了新增漏洞的特点，最后总结了信息安全漏洞的发展趋势。

关键词：信息安全漏洞;漏洞分类;漏洞趋势

网络空间（cyberspace）是在传统互联网基础上，引入复杂电磁环境域和控制域，形成了物与物互联、人与物互联的复杂空间。漏洞研究对提高网络空间的安全性有重要支撑作用。然而，漏洞存在的长期性、潜伏性、频繁性和破坏性都给安全漏洞研究带来了巨大挑战。信息安全漏洞研究至今仍然是一个开放性问题，在网络空间领域中占有重要地位。

该项研究的主要需求可归结为以下三个方面：（1）从国家安全角度考虑，需要尽可能发现国家基础性设施的安全漏洞，做到未雨绸缪。（2）从安全防护角度考虑，需要对不同的安全漏洞进行针对性的防护设计，做到有的放矢。（3）从开发和测试角度考虑，需要指出软件在开发与测试過程中潜在的安全漏洞，不断提升软硬件产品自身的安全。

1  网络空间分层模型

网络空间实际上是一种万物互联的空间。本节参考OSI的七层模型，给出了网络空间的分层型。物理层主要由PC主机、移动终端、可穿戴设备、工控设备、智能汽车和无人机等可接入网络空间的物理硬件实体及相应的固件构成。接入层主要是指物理实体的接入方式，包括以太网总线、CAN总线、无线wifi、射频信号接入或卫星通信接入等。……