网络安全产品漏洞排行榜 – 作者:安恒风暴中心

以下所有数据均来自国家信息安全漏洞共享平台，国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由国家计算机网络应急技术处理协调中心（中文简称国家互联应急中心，英文简称CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

CNVD所发布的安全漏洞是指信息系统在硬件、软件、通信协议的设计与实现过程中或在系统安全策略上存在的缺陷和不足；非法用户可利用安全漏洞获得信息系统的额外权限，在未经授权的情况下访问或提高其访问权，破坏系统，危害信息系统安全。

本文是在CNVD数据基础上，针对网络安全产品安全漏洞分布的统计分析，不包含非安全类信息系统，以上请读者悉知。

2020年新增漏洞情况

今年新冠疫情的爆发，促进了全球IT信息化和远程办公场景的广泛使用，安全产品的漏洞数量随之大幅上升，下面统计了2020年1-10月份国内外新增漏洞数量TOP20的安全品牌。

数说安全根据CNVD公开数据整理

2010年至今历史漏洞情况

从历史整体情况来看，在过去近10年间，安全产品漏洞数量基本呈现了增长态势，其中2020年1-10月漏洞数量总和目前达到326个，已超过历史年度最高值。随着安全产品种类和数量的日益增多，漏洞数量不断上升，作为安全体系建设中最重要的一环，除了功能、性能和稳定性等因素外，安全产品和工具的安全性也应该得到关注。

数说安全根据CNVD公开数据整理

2010年至今，CNVD共发布2097个有关安全产品的漏洞，其中涉及国外安全产品的漏洞有1459个，占比达到70%，涉及国内安全产品的漏洞有428个，占比为20%，通用型漏洞（涉及多品牌）210个，占比为10%。

数说安全根据CNVD公开数据整理

安全产品漏洞中，中危漏洞居多，占比达到50%以上，但近5年高危漏洞情况不容乐观，截止2020年10月份，本年度披露的高危漏洞数量达到122个，已超过历史年度最高值。

数说安全根据CNVD公开数据整理

下面是2010年至今，国内外各品牌安全产品漏洞数量统计，分为国外篇和国内篇。

特别说明：以下数据仅代表曾经披露的漏洞情况，绝大多数厂商后续均提供了漏洞解决方案或补丁，但漏洞关闭的情况不在本次统计分析范围内。

数说安全根据CNVD公开数据整理

下面是2010年至今，CNVD披露的漏洞信息中，最受关注的20个高危漏洞，其中国外产品占据8个，国内产品占据12个。

数说安全根据CNVD公开数据整理

来源：freebuf.com 2020-11-02 14:16:49 by: 安恒风暴中心