漏洞全生命周期管理服务探索与实践  

Exploration and practice of vulnerability lifecycle management service

作　　者：黄建[1] 

机构地区：[1]中国银行数据中心(上海)

出　　处：《中国金融电脑》2019年第7期67-71,共5页Financial Computer of China

摘　　要：随着互联网快速发展,网络安全问题日趋严重,漏洞继续呈高发态势,以2018年为例,从常见的应用程序、开发框架、底层组件,再到操作系统、网络设备、虚拟化产品都爆发过漏洞,如WebLogic多个远程代码执行漏洞、ThinkPHP5远程代码执行漏洞、思科ASA防火墙WebVPN远程代码执行漏洞、思科Smart Install远程代码执行漏洞、Ghost多个沙盒绕过漏洞等。

关 键 词：全生命周期管理 WEBLOGIC 实践 服务 网络安全问题 应用程序 操作系统 网络设备 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]