基于漏洞情报的漏洞运营实践  

作　　者：汪列军 

机构地区：[1]奇安信集团威胁情报中心

出　　处：《中国信息安全》2022年第6期51-55,共5页China Information Security

摘　　要：漏洞从来都是网络攻防的焦点。在洛克希德·马丁公司提出的“网络杀伤链模型”中,无论是武器构建、载荷投递抑或是其他环节,都离不开漏洞的影子。作为攻击者突破渗透IT系统的关键环节,漏洞能够直接或间接影响安全性的核心方面:权限。攻击者在利用漏洞获取非授权的权限之后,就可以完成恶意代码植入、窃取核心数据等操作,因此,漏洞一直以来都是攻防双方的必争之地。

关 键 词：网络攻防 核心数据 IT系统 漏洞 权限 洛克希德 马丁公司 代码植入 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]