AVSS白皮书1.0

文章预览

网络安全的本质在于攻防的持续较量，漏洞是一切威胁的基础。 然而，漏洞永远无法完全消除，这是安全界的共识。 假设存在3个在线支付系统、5个品牌智能手机、7个智能汽车品牌和10个办公网络，一个有经验有耐心的攻击者仍然不可避免地会发现新的漏洞，从而使这些系统容易受到破坏。 那么，我们在安全上的努力的价值在哪里？ 安全不是绝对的，不简简单单是非黑即白的。如果仅仅从安全和不安全两个角度去思考网络安全，会简化安全的复杂性，不利于企业对安全的投资。 安全防御的首要目标是提高攻击者的成本，使他们对系统的攻击变得尽可能困难。 多年来， 深蓝（DARKNAVY） 和 GEEKCON 深入研究恶意攻击者的思维方式，帮助众多企业识别漏洞。我们认识到一个严酷的现实：渗透一个复杂坚固的系统往往需要顶级安全研究团队花费数百天时 ………………………………