漏洞 （第二版）

美國城市供水系統遭黑客“放毒”、以色列選民信息在大選前一天遭洩露、肆虐優選的勒索病毒……
想知道這些網絡安全事件背後的真相嗎？
想體驗“白客”與“黑客”之間無硝煙的網絡攻防戰嗎？
想用第三代網絡安全新技術武裝自己嗎？
本書在版的基礎上，用既專業又易懂的語言，深入分析了近三年發生的網絡安全事件，
細數了近期名噪一時的“白帽”黑客和活躍的APT組織，盤點了網絡安全領域近期新的相關法律法規。
同時本書也是作者齊向東根據過去十幾年的從業經歷，
圍繞網絡安全領域的本源、基本構成、關鍵要素和未來趨勢，對網絡安全產業的總結和思考。
數字化時代，齊向東帶領奇安信集團創新提出了“內生安全”的理念，
設計了內生安全框架，幫助政企機構構建協同聯動的網絡安全防禦體系，
築牢數字經濟時代的安全底板，立志做好數字時代網絡安全的守護者。

齊向東

奇安信集團董事長。
曾任新華社通信技術局副局長、雅虎中國區副總裁。
2005年創辦360公司，2014年創辦奇安信（sh.688561），
帶領奇安信迅速發展成為“2021年CCIA中國網安產業競爭力50強”榜單中排名的網絡安全企業。
他帶領團隊率先提出並成功實踐“數據驅動安全”“44333”“內生安全”等優選的安全理念，
多次承擔兩會、“一帶一路”靠前合作高峰論壇、中國靠前進口博覽會等國家重大活動的網絡安全保障任務。
2019年，奇安信成為北京2022年冬奧會和冬殘奧會官方網絡安全服務和殺毒軟件贊助商。
數字化時代，齊向東帶領奇安信集團創新設計了內生安全框架，
幫助政企機構構建協同聯動的網絡安全防禦體系，築牢數字經濟時代的安全底板。
2020年，內生安全框架榮膺“世界互聯網靠前科技成果”稱號，成為數字時代的“風向標”。

前言
章善與惡：漏洞是造成危害，還是推動進步
節漏洞，源自人性的缺陷
天生缺陷，難免漏洞
缺陷不等同於漏洞
第二節一切漏洞皆可被利用
漏洞是怎麼被利用的
漏洞造成的危害
第三節左右互搏的自我革新
利用與反制，永無止境
博弈催生創新，矛盾推動進步
第二章黑與白：是"黑產"魔高一尺，還是"白產"道高一丈
節網絡黑色產業
光明背後的陰影
傳統犯罪網絡化