2016年web安全現(xiàn)狀調(diào)查報(bào)告
根據(jù)Menlo Security最近發(fā)布的2016年web安全先轉(zhuǎn)報(bào)告，Alexa排名前100萬(wàn)的網(wǎng)站有46%都存在安全風(fēng)險(xiǎn)，對(duì)訪(fǎng)問(wèn)網(wǎng)站的企業(yè)和個(gè)人用戶(hù)構(gòu)成安全威脅。
Menlo在去年的web安全報(bào)告中給出兩個(gè)重點(diǎn)數(shù)據(jù)：三分之一的Alexa排名前100萬(wàn)網(wǎng)站存在安全風(fēng)險(xiǎn)，五分之一運(yùn)行著有漏洞的軟件。而2016年的報(bào)告數(shù)據(jù)——接近半數(shù)網(wǎng)站存在安全風(fēng)險(xiǎn)，表明全球互聯(lián)網(wǎng)的web安全風(fēng)險(xiǎn)正在快速累積。
Menlo今年的web安全報(bào)告重點(diǎn)調(diào)查了Alexa排名前100萬(wàn)網(wǎng)站的2500萬(wàn)個(gè)后臺(tái)請(qǐng)求，也就是當(dāng)用戶(hù)訪(fǎng)問(wèn)那些最流行的網(wǎng)站時(shí)，瀏覽器后臺(tái)“悄悄”訪(fǎng)問(wèn)的一大堆web地址或服務(wù)，例如內(nèi)容分發(fā)、廣告網(wǎng)絡(luò)、用戶(hù)跟蹤等等。Menlo Security首席技術(shù)官Kowsik Guruswamy表示：
表面上你只訪(fǎng)問(wèn)了一個(gè)網(wǎng)站，實(shí)際上你訪(fǎng)問(wèn)了25個(gè)網(wǎng)站!
Menlo將那些后臺(tái)訪(fǎng)問(wèn)第三方服務(wù)存在的漏洞的網(wǎng)站也標(biāo)記為風(fēng)險(xiǎn)網(wǎng)站，因?yàn)檫@些漏洞對(duì)主站的.訪(fǎng)問(wèn)用戶(hù)來(lái)說(shuō)同樣構(gòu)成風(fēng)險(xiǎn)。研究者在評(píng)估一個(gè)網(wǎng)站風(fēng)險(xiǎn)的時(shí)候?qū)⒌谌椒⻊?wù)和軟件的發(fā)布日期、軟件版本、CVE ID和第三方風(fēng)險(xiǎn)評(píng)估也都考慮在內(nèi)。
根據(jù)Menlo的報(bào)告，目前web安全風(fēng)險(xiǎn)快速增長(zhǎng)的原因有三個(gè)：
網(wǎng)站比過(guò)去更加容易被攻擊
傳統(tǒng)安全產(chǎn)品無(wú)法提供足夠的保護(hù)
越來(lái)越多的釣魚(yú)攻擊開(kāi)始利用合法的網(wǎng)站掩護(hù)
web軟件技術(shù)過(guò)時(shí)是web安全面臨的最大風(fēng)險(xiǎn)，數(shù)以萬(wàn)計(jì)的web服務(wù)器都在運(yùn)行過(guò)時(shí)的軟件，而且后臺(tái)的網(wǎng)絡(luò)廣告系統(tǒng)也非常容易被攻擊利用來(lái)分發(fā)惡意軟件。
Menlo報(bào)告的一些亮點(diǎn)圖表如下：
風(fēng)險(xiǎn)最高的網(wǎng)站類(lèi)型
軟件漏洞最多的網(wǎng)站類(lèi)型
【2016年web安全現(xiàn)狀調(diào)查報(bào)告】相關(guān)文章：
英語(yǔ)教學(xué)現(xiàn)狀調(diào)查報(bào)告12-22
小學(xué)生作文現(xiàn)狀調(diào)查報(bào)告09-15
關(guān)于安全現(xiàn)狀評(píng)價(jià)實(shí)施細(xì)則11-24
幼兒園現(xiàn)狀調(diào)查報(bào)告6篇01-18
英語(yǔ)專(zhuān)業(yè)社會(huì)現(xiàn)狀調(diào)查報(bào)告12-30
鄉(xiāng)村教師工作生活現(xiàn)狀調(diào)查報(bào)告11-15
學(xué)生上課課堂現(xiàn)狀調(diào)查報(bào)告09-25
一年級(jí)識(shí)字現(xiàn)狀調(diào)查報(bào)告01-01