信管网综合知识

导航

什么叫“心血漏洞”?

2019年08月29日来源:信管网 作者:cnitpm

心血漏洞,是一种网络漏洞病毒名称,也叫心脏流血漏洞。这个名为Heartbleed的漏洞最早由谷歌研究员尼尔·梅塔(Neel Mehta)发现,它可从特定服务器上随机获取64k的工作日志,整个过程如同钓鱼,攻击可能一次次持续进行,大量敏感数据可能泄露。权威发布该漏洞信息的网站Heartbleed.com,目前已经详细发布了有关这一漏洞的原理以及修复方法。
类似的互联网安全漏洞曾发生过一起。一个由JAVA Struts 2引发的漏洞出现,导致“用JAVA Struts 2的这个结构来开发的程序会面临被黑客入侵”。安全漏洞比较常见。业内出现过一个由JAVA Struts 2引发的漏洞出现,是一次由程序语言引发的漏洞事件,主要针对的也是电商网站,对银行造成了重大威胁。而这一次爆发的漏洞,之所以命名为”心血漏洞“或者“心脏出血漏洞“,根本原因是基本的安全通信方式出了问题。

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:
请使用浏览器的分享功能,把好文章分享给更多的人

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

培训课程

0元畅享

考试题库

免费资料

APP下载