然后第三個呢就是產(chǎn)品技術(shù)同質(zhì)性和技術(shù)濫用的風(fēng)險(xiǎn)。
產(chǎn)品就是同質(zhì)性，什么意思呢？就是現(xiàn)在很多的我們再去做系統(tǒng)構(gòu)建的時候的話，你會發(fā)現(xiàn)這個技術(shù)呢也就這么幾樣啊，范威的OI每年都會出幾個洞。是的，我們的我之前跟華威他們那邊的人溝通過，還有有效賣戶的。
他們之前就我們在護(hù)網(wǎng)的時候經(jīng)常發(fā)現(xiàn)啊，因?yàn)橛行┻@種像有些辦公OI的創(chuàng)業(yè)這樣一些漏洞啊啊，然后像這種技術(shù)同志那邊，我們在做系統(tǒng)構(gòu)建的時候，做系統(tǒng)架構(gòu)的時候，然后你會發(fā)現(xiàn)呢，大家呢用的這種技術(shù)路線也就那么幾個技術(shù)路線啊。比如說我們前端WE問服務(wù)器用啊，我們的中間件有什么，我們的數(shù)據(jù)庫有的。沒有太多選擇項(xiàng)，就那幾項(xiàng)啊。所以大家呢很多系統(tǒng)構(gòu)建的時候都是一樣的。
還有些公司呢，比如說有些ID公司呢，他可能對某一種技術(shù)架構(gòu)然后呢他會特別的熟悉啊，他所以他他在開發(fā)系統(tǒng)的時候，他會用用一種同一種同一種技術(shù)架構(gòu)。甚至呢在開發(fā)軟件的過程中呢，有些軟件的模塊或者軟件代碼是共用的啊共用的。
他一旦出了問題之后，他導(dǎo)致他所有的，比如說他也他也用用了一些系統(tǒng)啊，都會這這的問題我們之前前也發(fā)現(xiàn)過，有一個比較知名i it廠商啊，他們的有一個認(rèn)證網(wǎng)關(guān)系統(tǒng)。這個最后認(rèn)證網(wǎng)關(guān)呢開發(fā)了很多年啊，在很多客戶地方使用。
那么有一年在做護(hù)網(wǎng)檢查的時候，發(fā)現(xiàn)他上面有一個零帶，但是呢，上面的話，所以導(dǎo)致他們所有布了這個認(rèn)證網(wǎng)關(guān)的這套系統(tǒng)的這些就是說這些業(yè)務(wù)系統(tǒng)都有同樣的問題。但是呢也沒法改，因?yàn)楫?dāng)時開發(fā)的對方人已經(jīng)不對，就是已經(jīng)離職了。
所以這個漏洞呢，現(xiàn)在沒辦法修啊，就是很然后這樣的情況特別多。還有一個技術(shù)濫用的風(fēng)險(xiǎn)，技術(shù)濫用的現(xiàn)在可以看到我們的攻擊自動化手段的話，現(xiàn)在特別多啊。
現(xiàn)在很多學(xué)安全，學(xué)黑客的，他在網(wǎng)上面有些帶師的啊啊這種學(xué)了一些基礎(chǔ)之后，特別是用了一些這種策劃工具之后呢啊也非常濫用。就是我們可以明顯感覺是吧，比如說你在互聯(lián)網(wǎng)上面，你有你對外的話，就果有在云主機(jī)或者說你對外發(fā)布一些應(yīng)用。你一旦發(fā)布完了以后，很快的話你會發(fā)現(xiàn)就會會有人掃描，就吧你可能你你要是稍微不注意的話，你再過幾天可可能這個系統(tǒng)被被人給攻了。這個時候可能不是人干的啊，可能是有一些機(jī)器干的被技術(shù)濫用了啊。
點(diǎn)擊了解：羅老師信息安全工程師課程