《网络安全2022:守望高质量》报告解读 | 回顾供应链安全事件,展望2022网络安全风向
- 商洛在线
- 2022-02-25 21:41:35
- 来源:财讯网
2021年末,Log4j2漏洞爆发,引发了一场供应链安全危机,其影响范围极为广泛,同时也伴随着巨大的危害性。通过仔细分析此次供应链安全事件的特点不难看出,这是一起典型的由开源软件所导致的供应链安全事件,上游软件提供商的漏洞殃及了下游产业的产品提供者,错综复杂的依赖关系使影响范围扩大,最终遍及整个网络空间。Log4j2事件为安全厂商与网络安全从业者敲响了警钟,必须警惕开源软件供应链中暗藏的危机,并采取有效行动。
Log4j2作为一个堪比标准库的基础日志库,无数开源 Java 组件都直接或间接依赖于Log4j2。作为软件供应链中的核心原始组件,Log4j2的自身漏洞带给整个软件供应链的影响最为直接、隐秘,影响也最为深远,它犹如一个埋藏在命门处的定时炸弹,一旦引爆,便是致命打击。然而,当我们需要探查这个深埋在系统内部的缺陷,并梳理其影响范围或判断其他组件是否存在同样的安全隐患时,这又给管理者带来了一项极为复杂的工作。
由于Log4j2被引用的广泛性,其可能存在于系统组件的各个角落。在组件的集成构建阶段,当 Log4j2 作为基础组件集成到一些核心业务组件时,漏洞也在有意无意间渗透到了更为上层的核心业务中,使产品的核心业务暴露出一个附加的攻击面。在该阶段,由于组件之间的依赖关系相对较为清晰,所以当漏洞被引入时,受到的影响面也较为容易排查。我们往往只需要将代码仓库中受影响的组件版本更换为安全的补丁版本或直接移除更换掉即可。
在组件的依赖使用阶段,随着当前软件系统架构复杂性的提升,组件之间的依赖深度也逐渐增加。当Log4j2这类核心组件受到漏洞影响时,软件系统自身的复杂性就会掩盖影响,导致整个软件系统的攻击面被隐藏起来,从而容易被人忽略。所以在该阶段排查漏洞影响最为艰难,往往需要安全工程师们进行大规模的分析排查、抽丝剥茧,将软件系统的各种依赖关系梳理清楚。站在攻击、防御的视角观察同样如此,攻击者及防御者往往需要通过hook、fuzz等方式测试组件的调用深度,从而找出被隐藏的漏洞触发点。
在下游用户使用阶段,受到的影响则更为被动。因为复杂的软件系统对于身处下游的用户来说是一个黑盒,普通用户对于其包含的组件风险一无所知,此时只能靠有责任心的软件提供商来提供运维支持服务。如果遇到不负责任或者漏洞应急不及时的供应商,则只能依靠社区建议及旁路的安全设备来进行临时舒缓。
随着开源软件应用的不断普及,软件开发过程也越来越依赖于组件间的相互调用与组合,以适应不断变化的市场环境。但开发者在关注敏捷高效的同时,也会为系统引入新的安全风险,开源软件的引入减少了开发时间,也增加了软件供应链安全的复杂度,尤其是此次Log4j2这样应用广泛的基础组件,在供应链的各阶段均存在深远的影响。大型项目中依赖关系数量与依赖层级数量的复杂度提升直接增加了厂商对漏洞的排查难度。对漏洞组件产生间接依赖的开源组件及框架也有安全隐患,因为原始组件被大量引用所造成的二级传播极大的扩充了Log4j2漏洞的影响范围。在上游软件供应链产品中累积的漏洞影响,最终会在下游应用场景中浮现,下游产品服务提供商应当采取有效手段,对涉及的漏洞资产进行排查。
此次暴露的安全问题仅仅是供应链安全领域的冰山一角,SolarWinds事件、Mimecast事件或类似针对供应链的APT攻击等一系列安全事件也都在为我们敲响着警钟。绿盟科技《网络安全2022:守望高质量》报告对供应链安全进行了梳理,针对安全事件、政策标准进行了分析,并展望2022年供应链安全发展趋势。同时,报告也整理了其他网络安全领域的发展趋势并将其划分为态势篇、威胁篇、数字基础设施篇,筛选汇聚了绿盟科技2021年在网络安全攻防相关领域的核心研究成果。其中,态势篇重点梳理了我国网络安全发展区域的威胁态势;威胁篇重点分析了网络安全面临的漏洞、恶意软件和高级可持续威胁等主要风险因素;数字基础设施篇对网络安全基础设施相关的热点事件、市场发展和领域趋势进行整理。
希望此份报告能引发大家对网络安全发展趋势的思考,为读者带来价值。绿盟科技将依托技术产品和服务,秉承“专攻术业,成就所托”的宗旨,尽心为用户的安全体系赋能,尽力加强用户信息化安全体系建设,全力服务于构筑国家高质量发展的网络安全屏障,为全面加强国家网络安全保障体系持续贡献力量。
在绿盟科技公众号后台回复“网络安全2022”获取下载链接,在绿盟科技官方公众号中点击【绿盟精选】-【绿盟书橱】可直接阅读。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
标签:
- 我省实现不动产电子证照全覆盖
- 历时121天!合肥金寨路快速化改造2标主线桥下结构全部完成
- 安徽省网信办扎实开展“江淮净网”等专项行动 2月清理各类违法1325条
- 多向发力助中小企业高质量发展
- 智慧精细水平将不断提高 “十四五”北京基建任务抢先看
- 非学科类校外培训全方位规范将至 已整改52个恶意涨价机构
- 沙尘自北向南“扫”过我省 小心!中重度污染来了
- 特别的节日里 青山绿水邀“她”畅游
- 扎堆“接盘” 信托公司在房地产领域还有哪些方式可以探索?
- 量具钳工周建民上榜,我省首位!
- 挖掘独特文化符号 景区流量新密码
- 特别的节日里 青山绿水邀“她”畅游
- 微导纳米科创板IPO已获受理 拟募资10亿元
- 沙尘自北向南“扫”过我省 小心!中重度污染来了
- 量具钳工周建民上榜,我省首位!
- 银行系险企开年首月银保新单保费逆势扩张 客户细分或成制胜法宝
- 【全方位推动高质量发展透视】厚植高质量发展的生态底色
- 肩负重托履职责 踔厉奋发勇向前
- 满怀激情 履职尽责
- 【学习先进典型 凝聚奋进力量】淮海集团量具钳工周建民成为我省首位“大国工匠”
- 【慎终如始做好常态化疫情防控】山西电力全力保障防疫用电
- 肩负重托履职责踔厉奋发勇向前
- 满怀激情履职尽责
- 【全方位推动高质量发展透视】厚植高质量发展的生态底色
- 【慎终如始做好常态化疫情防控】山西电力全力保障防疫用电
- 【学习先进典型凝聚奋进力量】淮海集团量具钳工周建民成为我省首位“大国工匠”
- 国家艺术基金2022年度资助项目公示 我省13个项目入选
- 出席十三届全国人大五次会议的在晋全国人大代表抵京
- 出席十三届全国人大五次会议的在晋全国人大代表抵京
- 落实无障碍停车位等 江苏再添助残惠残新举措
- 落实告知承诺等制度 江苏针对文旅行业连出4项奖补政策
- 构建入河排污口可视化监管系统 安徽省积极践行“长江大保护”行动
- 提升应急物资保障能力 安徽省出台综合防灾减灾规划
- 拓展合作领域 “皖美制造”畅行“一带一路”
- 加强生产要素保障 安徽全力创建一流营商环境
- 打造宜居乡村 院县合作共建全国农业科技现代化先行县
- 打通政策执行“最后一公里” 安徽为做大做强做优种业企业提供更多金融支持
- 依托新业态项目 安徽自贸试验区合肥片区高新区块探索“双智试点”新模式
- 打造种子产业硅谷 合肥正谋划建设“智能育种加速器平台”
- 深挖非法贸易根源 安徽启动“2022清风行动”
- 聚焦区域内重点产业 徽银金融租赁助力长三角区域一体化发展
- 安徽“十四五”城市市政公用事业发展规划公布 新增20万个公共停车位
- 深化新一轮巢湖综合治理 安徽省将系统推进长江污染治理
- 建立消费纠纷异地受理协作转办机制 安徽省出台2022年工作要点
- 加快建设长三角科技创新共同体 2022年安徽“行程表”出炉
- 省教育厅:公派留学启动申请细则公布
- 省教育厅:公派留学启动 申请细则公布
- 加快实现战略转型 皖产新能源汽车驶上“风口”
- “数据”赋能夯实信用基础 安徽按下金融科技赋能乡村振兴“快进键”
- 安徽发行政府债券135.02亿元 将用于交通基础设施等领域项目
- 着力凝心聚力 安徽加快发展外贸新业态新模式
- 建立健全考核机制 安徽全力推进“两强一增”行动落地见效
- 家门口搭乘网络招聘快车 就业“触屏可及”
- 我省通报建筑市场第二批典型案例涉及7个项目(公司)
- 我省“七个严禁”狠治教育乱收费
- 家门口搭乘网络招聘快车 就业“触屏可及”
- 到药店购置医用口罩尽量选择“械”字号产品
- 加强事前事中事后监管 巩固“双减”成果深入治理校外培训
- 轻松保自动续费套路深 或侵犯消费者知情权
- 我省“七个严禁”狠治教育乱收费
- 我省实现不动产电子证照“全覆盖”跻身全国第一方阵
- 到药店购置医用口罩尽量选择“械”字号产品
- 我省通报建筑市场第二批典型案例涉及7个项目(公司)
- 加强商旅文体融合互动 北京消费季打造全城一节
- 我省实现不动产电子证照“全覆盖”跻身全国第一方阵
- 降低首付比例 多地楼市信贷松绑
- 北京外卖新规实施进入倒计时 标配化还有多远
- 建立多支柱养老保险体系刻不容缓 银保监会回应多个业内关注话题
- 数字人民币第三批试点地区呼之欲出 或将呈现两方面特征
- 撬动4倍消费 冰雪经济持续释放活力
- 三家公司IPO同日终止 商米科技拟募资额最高
- 我省首个多学科呼吸罕见病门诊在山西白求恩医院开诊
- 我省基层医卫机构信息平台项目通过国家验收
- 【慎终如始做好常态化疫情防控】健康码变“色”莫着急,防疫科普一起学
- 我省实施首例左心耳封堵联合冠脉介入治疗一站式手术
- 我省基层医卫机构信息平台项目通过国家验收
- 我省将出现中度至重度污染过程
- 【慎终如始做好常态化疫情防控】健康码变“色”莫着急,防疫科普一起学
- 我省将出现中度至重度污染过程
- 我省实施首例左心耳封堵联合冠脉介入治疗一站式手术
- 我省首个多学科呼吸罕见病门诊在山西白求恩医院开诊
- 两会履职记|全国人大代表杨林花:“罕见”小群体应多多被看见
- 两会履职记 | 全国人大代表杨林花:“罕见”小群体应多多被看见
- 安徽瞄准数字经济与空天信息融合发展重大机遇
- 精准整治施策 安徽省防范化解新业态领域重大风险隐患
- 推进法治化市场建设 安徽发出首张新版营业执照
- 加快信息化建设 安徽省人力资源市场条例3月1日起施行
- 推进制造业向服务业延伸 安徽用工业互联网推动产学研融合
- 完善约谈问责机制 安徽九条措施落实最严格耕地保护制度
- 设立固定告示牌1631个 江苏严厉打击禁捕水域违法犯罪
- 江苏加快农村寄递物流体系建设 2025年建设乡级寄递公共配送中心不少于100个
- 江苏发布文化场馆和旅游景区身份核验系统“一卡通”技术规范
- 本世纪中叶!江苏将全面建成现代化高质量综合立体交通网
- 加强系统谋划 江苏推动铁路重大项目落地落实
- 深化政银合作 江苏省1121家建行网点加入“苏服办”
- 省农信社投放春耕备耕贷款17.69亿元
- 建设统一医药招采和价格系统 江苏出台十大举措
- 我省加快修复245座水毁水库
- 省农信社投放春耕备耕贷款17.69亿元
- 我省加快修复245座水毁水库
相关推荐
六大影视公司再次维权发声:保护版权即是保护创新的活力
聚焦 2021/06/07历史话剧《汉武大帝》即将上演 以汉武帝诸个梦境为贯穿
聚焦 2021/06/04完善艺衔队伍保持高水准 上海歌舞团连摘三朵“金荷花”
聚焦 2021/06/03新年开局业绩超预期 腾讯音乐总营收同比增长超两成
聚焦 2021/05/20话题度上升 妈妈牌综艺如何出圈
聚焦 2021/05/18热门资讯 日 周 总
打造“互联网+养老” 海口努力实现“老有所养、老有所依、老有所乐”
健康 2021/10/14年轻时记性差 上岁数会痴呆吗?
健康 2021/09/01体重突然减轻并伴有这10种症状 则患癌可能性较大
健康 2021/08/26可用免洗手消毒液替代流动水洗手?疾控专家特别做出提醒
健康 2021/08/24普通人日常有必要吃蛋白粉吗?儿童、青少年别滥用
健康 2021/08/23冯小刚新剧时隔25年重回小荧幕 多个话题均已实现阅读量破亿
节目 2021/07/14动画站上7月影市“C位” 吸引多家公司掘金
节目 2021/07/06人工智能等技术赋能 推动传统戏曲文化与表演创新
节目 2021/07/02野蛮生长鱼龙混杂 剧本杀是昙花一现还是未来可期?
节目 2021/06/08农田边建起休闲花园 让乡村产业有“颜”又有“值”
节目 2021/06/03我国短视频领域市场规模为2051.3亿元 同比增长57.5%
直播 2021/06/17TFBOYS吸金力也不容小觑 峰峻文化能否顺利运营还需一定的市场机遇
直播 2021/06/16打造自营电商 “美团小店”加码实物电商
直播 2021/06/08发力企业采购领域 京东申请注册京东工业商标
直播 2021/06/04全国已有345个城市包裹实现“半日达”
直播 2021/06/02推荐More
- 我省实现不动产电子证照全覆盖
- 多向发力助中小企业高质量发展
- 特别的节日里 青山绿水邀“她”畅游
- 沙尘自北向南“扫”过我省 小心!中重度污染来了
- 量具钳工周建民上榜,我省首位!
- 实施数字技能提升行动 江苏今年计划建设高质量就业先行区
- 江苏印发2022年省重大工业项目清单 大项目支撑引领作用更加显著
- 全力构建文旅产业融合发展新格局
- 江苏出台40条政策措施帮助市场主体纾困解难
- 向高品质生活升级 江苏各地探索不止
- 大力推动源头治理 江苏约谈部分环境空气质量监测站点点位长
- 南通港口总体规划获批 明确“一港四区”格局
- 加快补齐城市发展短板 盐城今年计划实施城建重点项目941个
- 交注册资本1.47亿元!新广东金融资产交易中心正式运营
- 2022年广东农贸市场升级改造工作首次纳入省十件民生实事
- 山西部分景区、演艺暂停接待游客
- 2022年珠江流域禁渔期启动 将严厉打击各类非法捕捞行为
- 最新4A景区500强山西16家景区上榜
- 避免大面积停电 大湾区电网“防火墙”5月底建成投产
- 最新4A景区500强山西16家景区上榜
- 建设高标准农田 河源今年将春播春种农作物150万亩
- 全力构建文旅产业融合发展新格局
- 触碰这些“红线”将面临最高100万元罚款
- 真金白银绘就“施工图” 想创业的快来看
- 建立跨区域知识产权协同保护机制 广东出台地方版外商投资权益保护条例
- 山西12355青少年服务台心理咨询服务有调整
- 触碰这些“红线”将面临最高100万元罚款
- 真金白银绘就“施工图” 想创业的快来看
- 亚洲第一深水导管架“海基一号”在珠海完工 将服役于陆丰油田群
- 山西12355青少年服务台心理咨询服务有调整
- 山西部分景区、演艺暂停接待游客
- 我省军人军属、退役军人和其他优抚对象又收“大礼包”
- 城镇新增就业140.33万人 2021年广东社会经济成绩单来了
- 推动训练备战参赛再创新佳绩 2022年广州市体育工作会议召开
- 汕头亚青会开闭幕式主创团队正式亮相 将融体育与文化为一体
- 大地民基拟从新三板摘牌
- 我省出台二级优待目录清单
- 山西航产集团保障春运进出港航班1.63万架次
- 我省“公参民”学校年底前全部清理规范到位
- 保障农民工工资有了办法
- 我省出台二级优待目录清单
- 山西航产集团保障春运进出港航班1.63万架次
- 我省“公参民”学校年底前全部清理规范到位
- 保障农民工工资有了办法
- 大地民基拟从新三板摘牌
- 夯实“压舱石”产业基础 广清产业园39个项目集中动工投产
- 我省国企经济运行稳中向好
- 我省助力市场主体倍增今年安排专项资金43亿元
- 广东实施最低生活保障边缘家庭和支出型困难家庭救助 优先实施危房改造
- 成立6个区域急救医疗中心 广州市卫生健康工作会议召开
- 保护企业诚信经营信用记录 广州荔湾推行市场主体歇业服务
- 深圳全面推行食品许可审批事项网上办理 年业务办理量约18万宗
- 出台营商环境文件百余件 广州奋力推进司法行政工作高质量发展
- 聚焦主导产业精准发力 广州天河牵手“国资天团”签订27份合作协议
- 2022年广州市白云区将全力推进490个重点项目 南湖游乐园将改造为开放式公园
- 湛江市启动急需紧缺人才网络招聘会 包含临海临港工业等领域
- 我省国企经济运行稳中向好
- 我省助力市场主体倍增 今年安排专项资金43亿元
- 深入推进警务机制改革 2021年广东公安工作取得显著成效
- 进一步增强国际竞争力 工信部鼓励社会资本设立化妆品产业发展专项基金
- 实现志愿供给与需求有效对接 广东多地新时代文明实践中心创新模式
- 防疫也防诈!这些涉疫骗局要当心
- 应保尽保为农户“雪中送炭” 2021年广东农业保险实现保费收入47.77亿元
- 算清生态账促绿色发展 广东打响污染防治攻坚战
- 打造零碳工业园 国内首个可持续航空燃料产业基地落地茂名
- 防疫也防诈!这些涉疫骗局要当心
- 推动通用航空业发展 深圳率先开展城市空中交通探索
- 1月安徽省全社会用电255.28亿千瓦时 可再生能源装机比重显著提高
- 完善地震应急避难场所 安徽出台综合防灾减灾五年规划
- 不得收取未予标明费用 安徽规范涉企收费行为提醒告诫书发布
- 加快推进各级调解中心建设 安徽开展人民调解专题活动
- 完善科技计划 安徽省政协召开资政会情况通报会
- 受冷空气影响 3月1日起安徽将迎来降雨和大风降温天气
- 进一步加强两地合作 合肥开行首趟“蚌合欧”城际定向班列
- 强化组织保障 安徽省召开法治政府建设实地督察反馈意见整改工作动员部署会
- 我省在抖音快手平台视频投稿量位居前十
- 我省《自驾旅游线路推介》正式出版
- 我省《自驾旅游线路推介》正式出版
- 省工商联召开政企对接会
- 强化分区分时分类精细化协同管控 安徽发布“十四五”生态环境保护规划
- 我省通报九起非法违法采矿问题线索核查情况
- 省财政厅要求所有部门及所属单位公开预决算
- 我省在抖音快手平台视频投稿量位居前十
- 聚焦港口经营秩序等行业重点领域 安徽集中整治水上交通运输违法行为
- 我省通报九起非法违法采矿问题线索核查情况
- 实行巡查救援一体化 春运期间安徽高速迎送车辆9525万辆次
- 省工商联召开政企对接会
- 省财政厅要求所有部门及所属单位公开预决算
- 我省要求新建居住区和社区需同步建设健身场地
- 退休人员资格认证到“三晋通”刷脸就行
- 省疫情防控办发布健康提示
- 我省批复同意两处公路设置收费站
- 加强航运管理 安徽引江济淮工程管理和保护条例表决通过
- 改善巢湖及淮河水生态环境等 引江济淮主体工程全部开工建设
- 深耕人才团队建设 安徽科技成果转化应用硕果累累
- 安徽常住人口增长放缓 人口回流成为常住人口增长主因
- 省工商联召开数字金融助力民营经济市场主体倍增政企专题对接会
- 【慎终如始做好常态化疫情防控】省疾控中心组织专业队伍支援三地疫情防控工作
- 【慎终如始做好常态化疫情防控】省疾控中心组织专业队伍支援三地疫情防控工作
- 【慎终如始做好常态化疫情防控】省疫情防控办发出健康提示
- 省工商联召开数字金融助力民营经济市场主体倍增政企专题对接会
- 2025年社区15分钟健身圈实现全覆盖
- 【慎终如始做好常态化疫情防控】省疾控中心组织专业队伍支援三地疫情防控工作
- 三项措施促进工业平稳增长
- 【慎终如始做好常态化疫情防控】省疫情防控办发出健康提示