然后第三個(gè)呢就是產(chǎn)品技術(shù)同質(zhì)性和技術(shù)濫用的風(fēng)險(xiǎn)。
產(chǎn)品就是同質(zhì)性，什么意思呢？就是現(xiàn)在很多的我們?cè)偃プ鱿到y(tǒng)構(gòu)建的時(shí)候的話，你會(huì)發(fā)現(xiàn)這個(gè)技術(shù)呢也就這么幾樣啊，范威的OI每年都會(huì)出幾個(gè)洞。是的，我們的我之前跟華威他們那邊的人溝通過(guò)，還有有效賣戶的。
他們之前就我們?cè)谧o(hù)網(wǎng)的時(shí)候經(jīng)常發(fā)現(xiàn)啊，因?yàn)橛行┻@種像有些辦公OI的創(chuàng)業(yè)這樣一些漏洞啊啊，然后像這種技術(shù)同志那邊，我們?cè)谧鱿到y(tǒng)構(gòu)建的時(shí)候，做系統(tǒng)架構(gòu)的時(shí)候，然后你會(huì)發(fā)現(xiàn)呢，大家呢用的這種技術(shù)路線也就那么幾個(gè)技術(shù)路線啊。比如說(shuō)我們前端WE問(wèn)服務(wù)器用啊，我們的中間件有什么，我們的數(shù)據(jù)庫(kù)有的。沒(méi)有太多選擇項(xiàng)，就那幾項(xiàng)啊。所以大家呢很多系統(tǒng)構(gòu)建的時(shí)候都是一樣的。
還有些公司呢，比如說(shuō)有些ID公司呢，他可能對(duì)某一種技術(shù)架構(gòu)然后呢他會(huì)特別的熟悉啊，他所以他他在開發(fā)系統(tǒng)的時(shí)候，他會(huì)用用一種同一種同一種技術(shù)架構(gòu)。甚至呢在開發(fā)軟件的過(guò)程中呢，有些軟件的模塊或者軟件代碼是共用的啊共用的。
他一旦出了問(wèn)題之后，他導(dǎo)致他所有的，比如說(shuō)他也他也用用了一些系統(tǒng)啊，都會(huì)這這的問(wèn)題我們之前前也發(fā)現(xiàn)過(guò)，有一個(gè)比較知名i it廠商啊，他們的有一個(gè)認(rèn)證網(wǎng)關(guān)系統(tǒng)。這個(gè)最后認(rèn)證網(wǎng)關(guān)呢開發(fā)了很多年啊，在很多客戶地方使用。
那么有一年在做護(hù)網(wǎng)檢查的時(shí)候，發(fā)現(xiàn)他上面有一個(gè)零帶，但是呢，上面的話，所以導(dǎo)致他們所有布了這個(gè)認(rèn)證網(wǎng)關(guān)的這套系統(tǒng)的這些就是說(shuō)這些業(yè)務(wù)系統(tǒng)都有同樣的問(wèn)題。但是呢也沒(méi)法改，因?yàn)楫?dāng)時(shí)開發(fā)的對(duì)方人已經(jīng)不對(duì)，就是已經(jīng)離職了。
所以這個(gè)漏洞呢，現(xiàn)在沒(méi)辦法修啊，就是很然后這樣的情況特別多。還有一個(gè)技術(shù)濫用的風(fēng)險(xiǎn)，技術(shù)濫用的現(xiàn)在可以看到我們的攻擊自動(dòng)化手段的話，現(xiàn)在特別多啊。
現(xiàn)在很多學(xué)安全，學(xué)黑客的，他在網(wǎng)上面有些帶師的啊啊這種學(xué)了一些基礎(chǔ)之后，特別是用了一些這種策劃工具之后呢啊也非常濫用。就是我們可以明顯感覺是吧，比如說(shuō)你在互聯(lián)網(wǎng)上面，你有你對(duì)外的話，就果有在云主機(jī)或者說(shuō)你對(duì)外發(fā)布一些應(yīng)用。你一旦發(fā)布完了以后，很快的話你會(huì)發(fā)現(xiàn)就會(huì)會(huì)有人掃描，就吧你可能你你要是稍微不注意的話，你再過(guò)幾天可可能這個(gè)系統(tǒng)被被人給攻了。這個(gè)時(shí)候可能不是人干的啊，可能是有一些機(jī)器干的被技術(shù)濫用了啊。
點(diǎn)擊了解：羅老師信息安全工程師課程