400-123-4567

新聞資訊

< 返回列表當(dāng)前位置：首頁 > 新聞資訊 > 行業(yè)資訊 > 網(wǎng)絡(luò)推廣

新基建：數(shù)字經(jīng)濟(jì)時(shí)代的基礎(chǔ)設(shè)施體系與安全風(fēng)險(xiǎn),網(wǎng)站優(yōu)化核心策略發(fā)布日期：2024-11-10 00:00:00 瀏覽次數(shù)：

一、簡(jiǎn)介

2020年4月，國(guó)家發(fā)改委明確提出“以新發(fā)展理念引領(lǐng)、以科技創(chuàng)新為驅(qū)動(dòng)、以信息網(wǎng)絡(luò)為基礎(chǔ)、以高質(zhì)量發(fā)展需求為導(dǎo)向、提供數(shù)字化轉(zhuǎn)型、數(shù)字化轉(zhuǎn)型等服務(wù)的基礎(chǔ)設(shè)施體系”。智能化升級(jí)、集成創(chuàng)新。” ”，界定了“新基建”的概念范圍，包括信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施、創(chuàng)新基礎(chǔ)設(shè)施等?！靶禄ā笔切乱淮畔⑼ㄐ偶夹g(shù)與傳統(tǒng)基礎(chǔ)設(shè)施深度融合，呈現(xiàn)出高度融合等顯著特征。網(wǎng)絡(luò)化、數(shù)字化、智能化。數(shù)字經(jīng)濟(jì)時(shí)代，“新基建”將加速虛擬空間與物理空間的全面融合。在推動(dòng)數(shù)字經(jīng)濟(jì)快速發(fā)展的同時(shí)，面臨的安全風(fēng)險(xiǎn)也從傳統(tǒng)的網(wǎng)絡(luò)安全擴(kuò)展到社會(huì)現(xiàn)實(shí)生活。

“新基建”雖然涉及多個(gè)領(lǐng)域，但其主要功能組件包括三部分：底層硬件設(shè)備、調(diào)度處理的軟件程序以及上層產(chǎn)生的信息數(shù)據(jù)。無論是硬件設(shè)備的控制，還是生產(chǎn)運(yùn)行信息數(shù)據(jù)的控制，都離不開基礎(chǔ)軟件程序的支撐。毫無疑問，軟件程序?qū)⒊蔀椤靶禄ā钡暮诵囊兀浖a將成為新基建的基礎(chǔ)設(shè)施。安全直接影響“新基建”的基礎(chǔ)安全。

2、開源軟件現(xiàn)狀分析

隨著全球信息化發(fā)展趨勢(shì)的不斷融合，國(guó)家或企業(yè)信息系統(tǒng)的產(chǎn)品來源更加多元化，軟件程序的供應(yīng)鏈也變得更加復(fù)雜。

一般來說，軟件程序主要來源于自主研發(fā)、購(gòu)買商業(yè)產(chǎn)品、使用開源軟件或采用軟件外包開發(fā)。據(jù)公司統(tǒng)計(jì)，自研軟件的代碼約有30%~70%使用了第三方代碼，且大多以開源組件、商業(yè)或外包共享庫(kù)的形式存在。信息技術(shù)分析公司堅(jiān)信，大多數(shù)現(xiàn)代軟件是“組裝”的，而不是“開發(fā)的”。今天的軟件開發(fā)過程類似于早期的工業(yè)生產(chǎn)活動(dòng)。它是以開源軟件為原材料的。在此基礎(chǔ)上，根據(jù)實(shí)際業(yè)務(wù)需求和應(yīng)用場(chǎng)景，添加相對(duì)獨(dú)立的業(yè)務(wù)代碼，最終“組裝”起來，打造出一套軟件系統(tǒng)。這種敏捷開發(fā)方式雖然在一定程度上提高了軟件系統(tǒng)開發(fā)的效率，但沒有充分考慮其使用的基礎(chǔ)開源組件是否安全可靠，這給軟件系統(tǒng)的安全性和可控性帶來了巨大的挑戰(zhàn)。

近年來，以廣泛使用的開源基礎(chǔ)組件等為代表的高危漏洞頻頻出現(xiàn)，不同國(guó)家和企業(yè)因此遭受了不同程度的損失。這也促使各國(guó)和企業(yè)提高對(duì)軟件供應(yīng)鏈、開源軟件、關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)識(shí)。對(duì)設(shè)施中軟件系統(tǒng)安全性的關(guān)注程度。

（一）開源軟件安全形勢(shì)極其嚴(yán)峻

事實(shí)上，開源軟件的安全形勢(shì)已經(jīng)日益嚴(yán)峻。研究報(bào)告顯示，2019年披露的開源軟件CVE漏洞總數(shù)為968個(gè)，是此前最高數(shù)量的兩倍多。 2020年前三個(gè)月新增CVE漏洞數(shù)量也創(chuàng)歷史新高。另外，從美國(guó)國(guó)家漏洞數(shù)據(jù)庫(kù)（NVD）對(duì)開源軟件的漏洞管理情況來看，開源軟件漏洞收錄的滯后性比較嚴(yán)重。從該漏洞首次公開披露到該漏洞被納入NVD，平均需要54天，最長(zhǎng)的時(shí)間為54天。歷時(shí)1817天。攻擊者完全有可能利用這個(gè)時(shí)間窗口來開發(fā)和部署漏洞。其中，武器化程度最高的開源軟件包括、、、、、、JBoss。使用存在漏洞的開源軟件的企業(yè)將因無法及時(shí)接收來自NVD的安全警報(bào)而完全面臨安全風(fēng)險(xiǎn)。

（二）開源軟件產(chǎn)生的蝴蝶效應(yīng)不容樂觀

根據(jù)奇安信代碼安全實(shí)驗(yàn)室公布的數(shù)據(jù)，開源軟件源代碼安全缺陷密度為14.22/KLOC，高危安全缺陷密度為0.72/KLOC，即存在14個(gè)安全缺陷每 1,000 行開源軟件代碼中。每 1,400 行開源軟件代碼中就有 1 個(gè)高危安全漏洞?？梢?，開源軟件的安全狀況極其不容樂觀。

另外，由于開源軟件之間的依賴關(guān)系非常復(fù)雜，其帶來的安全問題引起的蝴蝶效應(yīng)也會(huì)變得非常巨大。如果某個(gè)開源軟件中出現(xiàn)0Day漏洞，將會(huì)導(dǎo)致與其有依賴關(guān)系的所有其他軟件系統(tǒng)中也出現(xiàn)同樣的0Day漏洞。漏洞的攻擊面會(huì)產(chǎn)生由點(diǎn)到面的爆炸性放大效應(yīng)。

（三）開源軟件供應(yīng)鏈可能隱藏高級(jí)網(wǎng)絡(luò)威脅

正是由于開源軟件的開源特性，其天然DNA中就缺乏安全監(jiān)管機(jī)制。上傳開源軟件的人可能是個(gè)人，也可能是組織，也可能是某個(gè)別有用心的機(jī)構(gòu)。因此，開源軟件很可能不是“免費(fèi)午餐”，可能會(huì)被植入高級(jí)惡意程序代碼，通過數(shù)據(jù)加密將惡意流量（如竊取用戶敏感信息或遠(yuǎn)程控制命令）混淆為正常流量。加密數(shù)據(jù)流量以逃避安全檢測(cè)。這種依靠木馬以軟件供應(yīng)鏈為突破口的攻擊方式，直接將攻擊程序?qū)懭腴_源軟件中，大大降低了攻擊者從外到內(nèi)的攻擊成本，也將成為下一個(gè)網(wǎng)絡(luò)企業(yè)面臨的安全問題。風(fēng)口。

（四）開源軟件仍處于管理盲區(qū)

# 新基建 # 數(shù)字經(jīng)濟(jì)時(shí)代的基礎(chǔ)設(shè)施體系與安全風(fēng)險(xiǎn) # 政務(wù)網(wǎng)站優(yōu)化思路 # SEO咨詢推推蛙 # 淥渚優(yōu)化網(wǎng)站 # seo網(wǎng)站優(yōu)化服務(wù)推薦 # 湖州網(wǎng)絡(luò)營(yíng)銷推廣有哪些 # 如何優(yōu)化企業(yè)網(wǎng)站內(nèi)頁 # 推薦可推廣的素材網(wǎng)站 # 甘肅如何優(yōu)化網(wǎng)站建設(shè) # 忻州整站優(yōu)化seo # oc建設(shè)網(wǎng)站 # 山西關(guān)鍵詞排名團(tuán)購(gòu) # 渭南seo公司甄選12火星 # 伊春seo推廣 # 個(gè)人網(wǎng)站建設(shè)泉州名揚(yáng) # 國(guó)外營(yíng)銷型網(wǎng)站建設(shè) # 精英關(guān)鍵詞排名方式 # 廣安專業(yè)網(wǎng)站建設(shè)策劃 # 長(zhǎng)沙全網(wǎng)營(yíng)銷推廣招聘 # 深圳市b2b全網(wǎng)營(yíng)銷推廣價(jià)格 # 抖音營(yíng)銷推廣方式怎么寫