微软修补重大漏洞

一、微软修补重大漏洞（论文文献综述）

张帆^[1]（2020）在《网络安全漏洞治理的经济学研究》文中提出当前,网络安全已经成为国家安全的核心组成部分,在社会和经济发展的关键环节和基础保障方面发挥日益重要的作用。近年来,我国在大国崛起进程中的关键核心技术发展屡受遏制,特别是核心网络系统中用到的软、硬件产品大多受制于他国,这些产品中存在大量安全漏洞从而带来巨大安全隐患。实践表明,力图通过技术发展与创新并不能完全解决网络产品中因漏洞而引发的安全问题,因为它并非纯粹的技术问题,还涉及到资本投入、经济治理以及运营策略等经济学内容。因此,开展网络安全漏洞治理的经济学研究工作,分析网络安全问题的经济机理和内在动因,研究投资管理、信息激励等经济学行为对网络安全的影响,进而给出网络安全漏洞治理的政策建议,是应对当前复杂国际安全局势和社会建设发展现状的重要研究课题。本文结合经济学理论,引入复杂网络理论和网络博弈等方法工具,围绕“网络安全漏洞治理的现实困境与经济学理论基础”“节点内治理:微观市场主体的投资激励与策略”“节点间治理:漏洞交易市场的信息激励与策略”“整体网络治理:市场失灵下政府的网络安全漏洞治理”以及“优化网络安全漏洞治理的政策建议”等问题,深入开展网络安全漏洞治理的经济学研究工作。1.网络安全经济解析。从网络产品漏洞、网络企业以及国家网络公共治理的角度,结合传统经济学方法对网络安全经济动因进行研究。重点解决因为网络信息的不对称、激励不足导致了网络产品逆向选择问题、双边道德风险问题和当前网络市场对网络安全需求不足,以及国家层面的私人供给不足,这些是导致问题难以解决的重要原因。在此基础上,结合复杂网络学科理论,基于拓扑机构观点,提出一种基于“网络节点内——网络节点间——整体网络”的网络安全治理结构框架。2.“节点内”治理:微观市场主体的投资激励与策略。“节点内”是指单个企业或个人等微观市场主体,“节点内”治理研究的是微观市场主体的投资激励与治理策略。通过对企业网络平时防护和受到威胁时这两种情况逐一分析,构建“成本—收益”模型,研究“节点内”微观市场主体如何根据网络威胁的类型进行最优化的安全措施投入策略,分析不同安全威胁类型以及企业自身安全措施投入对政府部门进行网络安全治理的影响,从而寻找同时满足整体网络安全性以及安全投入成本之间的最优策略。3.“节点间”治理:漏洞交易市场的信息激励与策略。“节点间”是指多个企业或个人等市场交易主体之间的交易行为,“节点间”治理研究的是交易主体市场行为的信息激励与治理策略。基于非对称信息理论,重点研究网络“节点间”的信息激励问题,通过建立漏洞信息交易市场,研究安全信号显示机制,帮助消费者了解和掌握网络安全的真实情况。论述漏洞市场的形成机理和基本特征,通过构建漏洞信息的交易模型与补丁管理策略模型,将厂商和消费者综合考虑的方式,得出厂商漏洞发布周期与消费者漏洞升级周期的最优化协调管理策略。4.“整体网络”治理:“市场失灵”下政府的网络安全漏洞治理。网络安全本质上是公共物品,由于私人供给不足和“市场失灵”,政府需要发挥职能,介入该公共物品市场,积极调配资源,搭建“整体网络”安全环境,鼓励私人企业投资网络安全,完成网络安全经营属性的转换,对网络安全治理架构进行部署。首先以自主可控的操作系统开发为例,阐述网络安全的技术产业化中存在的问题,然后建立不对称寡头产业投资博弈模型,考虑市场波动和紧急事件两类不确定性因素。运用数学模型对市场进行刻画,并给出安全责任与行为的管理策略。5.优化网络安全漏洞治理的政策建议。综合全文研究成果,针对网络安全治理的市场失灵问题,需要政府、组织、企业和个人共同参与网络安全的治理,实现“整体网络”安全。本文从健全网络安全漏洞治理的市场机制、加强网络安全漏洞治理的政府规制、优化网络安全漏洞治理的管理策略以及推进网络安全漏洞的协同治理等四个方面,分别给出优化网络安全漏洞治理的政策建议。

中国信息安全测评中心^[2]（2019）在《国家信息安全漏洞通报（2019年9月）》文中进行了进一步梳理漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年9月份新增安全漏洞共1377个,从厂商分布来看,Google公司产品的漏洞数量最多,共发布94个;从漏洞类型来看,跨站脚本类的漏洞占比最大,达到16.34%。本月新增漏洞

乔纳森·齐特林,胡凌^[3]（2019）在《创生性的互联网》文中研究表明一、导言从1969年诞生的那一刻起,①互联网就被设计成以两种身份运行:它既是一种建立合乎逻辑的网络的方式,又是一种包含既有不同种类网络而又能使它们独立运行的方式。也即,它既是一整套建筑物,又是将这些建筑物黏合在一起的胶质。②互联网还被建造为只要得到恰当连接（interface）,就可以向任何设备开放—这几乎没有技术含量,任何电脑或其他信息处理器都可以成为新

中国信息安全测评中心^[4]（2019）在《国家信息安全漏洞通报》文中认为（2019年5月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年5月份新增安全漏洞共1285个,从厂商分布来看,Cisco公司产品的漏洞数量最多,共发布99个;从漏洞类型来看,缓冲区错误类的漏洞占比最大,达到16.26%。本月新增漏洞中,超危漏洞163个、高危漏洞491个、中危漏洞597个、低危漏洞34个,相应修复率分别为72.39%、80.86%、66.16%以及61.76%。合计931个漏洞已有修复补丁发布,

中国信息安全测评中心^[5]（2019）在《国家信息安全漏洞通报》文中指出（2019年4月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年4月份新增安全漏洞共1406个,从厂商分布来看,Oracle公司产品的漏洞数量最多,共发布160个;从漏洞类型来看,缓冲区错误类的漏洞占比最大,达到11.45%。本月新增漏洞中,超危漏洞181个、高危漏洞623个、中危漏洞567个、低危漏洞35个,相应修复率分别为73.48%、77.21%、79.19%以及85.71%。合计1093个漏洞已有修复补丁发布,本月整体修复率77.74%。

中国信息安全测评中心^[6]（2019）在《国家信息安全漏洞通报》文中认为（2019年1月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年1月份新增安全漏洞共1463个,从厂商分布来看,Oracle公司产品的漏洞数量最多,共发布156个;从漏洞类型来看,跨站脚本类的漏洞占比最大,达到9.84%。本月新增漏洞中,超危漏洞52个、高危漏洞122个、中危漏洞1072个、低危漏洞217个,相应修复率分别为86.54%、80.33%、54.94%以及60.83%。合计864个漏洞已有修复补丁发布,

张君涛^[7]（2019）在《利用符号执行对抗APT样本反沙箱检测的研究》文中提出随着办公数字化、数据云端化等概念在政府、企业、高校、军队内的不断落地,针对这些目标的攻击事件层出不穷。在所有类型的攻击事件中,由于高级可持续性威胁（APT）的攻击目标明确、攻击行为多样、攻击阶段复杂、时间跨度长,是公认的最难以分析的攻击事件。随着资源的增加、技术的进步,采用沙箱技术来动态分析APT样本的企业逐步增加,沙箱动态分析被认为是防御APT的最后一道防线。然而,目前超过80%的APT样本采用多种机制探测沙箱环境,当发现自身运行于异常环境时会停止恶意行为。对于符号执行系统,反沙箱检测会导致程序分析产生多个分支,恶意行为的分支淹没其中。进一步,如果无害行为中分支存在混淆代码,会造成路径爆炸问题,甚至导致符号执行系统的崩溃。通过对符号执行核心原理的分析,并且结合APT报告中出现的反沙箱检测机制,本文使用开源二进制符号执行工具ANGR作为基础系统,在其上补充了Win32 API挂钩、VEX指令修补、内存结构完善三种插件,并设计了一种可应对未知反沙箱检测的托底方案,开发了原型系统。原型系统既可以使程序只执行包含恶意行为的分支,又可以自动生成反沙箱检测的IOC指标,代表攻击者使用工具的特征。在实验评估部分,使用al-khaser与paranoid fish两款开源的反沙箱检测软件,将原型系统与ANGR进行纵向对比,证明原型系统可以有效避免执行冗余分支;将原型系统与商用沙箱系统进行横向对比,证明原型系统可以应对更多的反沙箱检测手法。最后,对Kasidet后门程序使用原型系统进行分析,成功绕过了所有反沙箱检测机制,并生成了反沙箱IOC特征,证明了原型系统的可用性。

中国信息安全测评中心^[8]（2018）在《国家信息安全漏洞通报》文中认为（2018年11月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2018年11月份新增安全漏洞共993个,从厂商分布来看,Apple公司产品的漏洞数量最多,共发布79个;从漏洞类型来看,跨站脚本类的漏洞占比最大,达到12.39%。本月新增漏洞中,超危漏洞20个、高危漏洞76个、中危漏洞673个、低危漏洞224个,相应修复率分别为80.00%、86.84%、63.89%以及56.70%。合计639个漏洞已有修复补丁发布,

中国信息安全测评中心^[9]（2018）在《国家信息安全漏洞通报》文中指出（2018年10月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2018年10月新增安全漏洞共1495个,从厂商分布来看,Oracle公司产品的漏洞数量最多,共发布183个;从漏洞类型来看,跨站脚本类的漏洞占比最大,达到12.31%。本月新增漏洞中,超危漏洞17个、高危漏洞254个、中危漏洞999个、低危漏洞225个,相应修复率分别为82.35%、90.55%、74.67%以及66.67%。合计1140个漏洞已有修复补丁发布,本月整体修复率为76.25%。

黄道丽^[10]（2018）在《网络安全漏洞披露规则及其体系设计》文中认为网络安全漏洞披露已成为网络安全风险控制的中心环节。不规范或非法的网络安全漏洞披露危害网络空间整体安全,凸显法律规定的灰色地带。实践中网络安全漏洞披露表现为不披露、完全披露、负责任披露和协同披露等类型。美国从法律和政策层面分别构建网络安全漏洞披露规则,并根据形势不断进行调整,规则设计呈现从负责任披露到协同披露的变化趋势,国家层面统一的网络安全漏洞披露协调和决策机制也在进一步完善中。我国现行立法从产品和服务提供者、第三方和国家三个层面提出了网络安全漏洞合法披露的基本要求,可借鉴域外经验,以协同披露为导向,围绕披露主体、披露对象、披露方式和披露的责任豁免论证和设计网络安全漏洞披露规则体系,为安全漏洞披露行为提供明确指引。

二、微软修补重大漏洞（论文开题报告）

（1）论文研究背景及目的

此处内容要求：

首先简单简介论文所研究问题的基本概念和背景，再而简单明了地指出论文所要研究解决的具体问题，并提出你的论文准备的观点或解决方法。

写法范例：

本文主要提出一款精简64位RISC处理器存储管理单元结构并详细分析其设计过程。在该MMU结构中,TLB采用叁个分离的TLB,TLB采用基于内容查找的相联存储器并行查找,支持粗粒度为64KB和细粒度为4KB两种页面大小,采用多级分层页表结构映射地址空间,并详细论述了四级页表转换过程,TLB结构组织等。该MMU结构将作为该处理器存储系统实现的一个重要组成部分。

（2）本文研究方法

调查法：该方法是有目的、有系统的搜集有关研究对象的具体信息。

观察法：用自己的感官和辅助工具直接观察研究对象从而得到有关信息。

实验法：通过主支变革、控制研究对象来发现与确认事物间的因果关系。

文献研究法：通过调查文献来获得资料，从而全面的、正确的了解掌握研究方法。

实证研究法：依据现有的科学理论和实践的需要提出设计。

定性分析法：对研究对象进行“质”的方面的研究，这个方法需要计算的数据较少。

定量分析法：通过具体的数字，使人们对研究对象的认识进一步精确化。

跨学科研究法：运用多学科的理论、方法和成果从整体上对某一课题进行研究。

功能分析法：这是社会科学用来分析社会现象的一种方法，从某一功能出发研究多个方面的影响。

模拟法：通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。

三、微软修补重大漏洞（论文提纲范文）

（1）网络安全漏洞治理的经济学研究（论文提纲范文）

（2）国家信息安全漏洞通报（2019年9月）（论文提纲范文）

（4）国家信息安全漏洞通报（论文提纲范文）

（5）国家信息安全漏洞通报（论文提纲范文）

（6）国家信息安全漏洞通报（论文提纲范文）

（7）利用符号执行对抗APT样本反沙箱检测的研究（论文提纲范文）

（8）国家信息安全漏洞通报（论文提纲范文）

（9）国家信息安全漏洞通报（论文提纲范文）

（10）网络安全漏洞披露规则及其体系设计（论文提纲范文）

四、微软修补重大漏洞（论文参考文献）

• [1]网络安全漏洞治理的经济学研究[D]. 张帆. 国防科技大学, 2020(01)
• [2]国家信息安全漏洞通报（2019年9月）[J]. 中国信息安全测评中心. 中国信息安全, 2019(10)
• [3]创生性的互联网[J]. 乔纳森·齐特林,胡凌. 中财法律评论, 2019(00)
• [4]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2019(06)
• [5]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2019(05)
• [6]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2019(02)
• [7]利用符号执行对抗APT样本反沙箱检测的研究[D]. 张君涛. 上海交通大学, 2019(06)
• [8]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2018(12)
• [9]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2018(11)
• [10]网络安全漏洞披露规则及其体系设计[J]. 黄道丽. 暨南学报(哲学社会科学版), 2018(01)

标签：网络安全论文;  网络安全防护论文;  信息安全论文;  治理理论论文;  激励模式论文;