信息安全：网络安全漏洞防护技术原理与应用.

网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。

安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。

根据漏洞的补丁状况，可将漏洞分为普通漏洞和零日漏洞 。

---

目录：

网络安全漏洞概述：

（1）网络安全漏洞威胁：

（2）网络安全漏洞问题现状：

网络安全漏洞分类与管理：

（1）网络安全漏洞来源：

（2）网络安全漏洞分类：

（3）网络安全漏洞发布：

（4）网络安全漏洞信息获取：

（5）网络安全漏洞管理过程：

网络安全淜洞扫描技术与应用：

（1）网络安全湍洞扫描：

网络安全漏洞处置技术与应用：

（1）网络安全漏洞发现技术：

（2）网络安全漏洞修补技术：

（3）网络安全漏洞利用防范技术：

网络安全漏洞防护主要产品与技术指标：

（1）网络安全漏洞扫描器：

（2）网络安全漏洞服务平台：

（3）网络安全漏洞防护网关：    

---

网络安全漏洞概述：

（1）网络安全漏洞威胁：

攻击者基于漏洞对网络系统安全构成的安全威胁主要有：敏感信息泄露、非授权访问、 身份假冒、拒绝服务。

漏洞时刻威胁着网络系统的安全，要实现网络系统安全，关键问题之一就是解决漏洞问题，包括漏洞检测、漏洞修补、漏洞预防等。

---

（2）网络安全漏洞问题现状：

网络信息系统的产品漏洞已是普遍性的安全问题。