摘要：信息安全漏洞是一个比较独特的抽象概念，它具有以下特征： （1） 信息安全漏洞是一种状态或条件。它的存在并不能导致损害，但是可以被攻击者利用，从而造成对系统安全的破坏。漏洞的恶意利用能够影响人们的工作、生活，甚至给国家安全带来灾难性的后果。 （2） 漏洞可能是有意，也可能是无意造成的。在信息系统中，人 阅读全文