网络安全产品漏洞排行榜

以下所有数据均来自国家信息安全漏洞共享平台，国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由国家计算机网络应急技术处理协调中心（中文简称国家互联应急中心，英文简称CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

CNVD所发布的安全漏洞是指信息系统在硬件、软件、通信协议的设计与实现过程中或在系统安全策略上存在的缺陷和不足；非法用户可利用安全漏洞获得信息系统的额外权限，在未经授权的情况下访问或提高其访问权，破坏系统，危害信息系统安全。

本文是在CNVD数据基础上，针对网络安全产品安全漏洞分布的统计分析，不包含非安全类信息系统，以上请读者悉知。

2020年新增漏洞情况

今年新冠疫情的爆发，促进了全球IT信息化和远程办公场景的广泛使用，安全产品的漏洞数量随之大幅上升，下面统计了2020年1-10月份国内外新增漏洞数量TOP20的安全品牌。

数说安全根据CNVD公开数据整理

2010年至今历史漏洞情况

从历史整体情况来看，在过去近10年间，安全产品漏洞数量基本呈现了增长态势，其中2020年1-10月漏洞数量总和目前达到326个，已超过历史年度最高值。随着安全产品种类和数量的日益增多，漏洞数量不断上升，作为安全体系建设中最重要的一环，除了功能、性能和稳定性等因素外，安全产品和工具的安全性也应该得到关注。

数说安全根据CNVD公开数据整理

2010年至今，CNVD共发布2097个有关安全产品的漏洞，其中涉及国外安全产品的漏洞有1459个，占比达到70%，涉及国内安全产品的漏洞有428个，占比为20%，通用型漏洞（涉及多品牌）210个，占比为10%。

数说安全根据CNVD公开数据整理

安全产品漏洞中，中危漏洞居多，占比达到50%以上，但近5年高危漏洞情况不容乐观，截止2020年10月份，本年度披露的高危漏洞数量达到122个，已超过历史年度最高值。

数说安全根据CNVD公开数据整理

下面是2010年至今，国内外各品牌安全产品漏洞数量统计，分为国外篇和国内篇。

特别说明：以下数据仅代表曾经披露的漏洞情况，绝大多数厂商后续均提供了漏洞解决方案或补丁，但漏洞关闭的情况不在本次统计分析范围内。

数说安全根据CNVD公开数据整理

下面是2010年至今，CNVD披露的漏洞信息中，最受关注的20个高危漏洞，其中国外产品占据8个，国内产品占据12个。

数说安全根据CNVD公开数据整理

网络安全学习资源分享:

最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套200G学习资源包免费分享！

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】

（都打包成一块的了，不能一一展开，总共300多集）

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享