只有在潮水退去时，你才会知道谁一直在裸泳

      据CVE Details公布的2016年软件漏洞数量报告显示，漏洞存在数量最多的是安卓系统，以523处漏洞位居第一，排名第二的为Debian Linux系统，存在319处漏洞。在桌面系统方面，苹果的Mac OS X为215处，排在首位，其次是微软的Windows 10系统，为172处。

      2017年9月8日，美国征信企业Equifax披露，公司网站遭遇黑客攻击，约有1.43亿美国人信息被泄露，泄露内容包括名字、住址、出生日期、社会保障号、驾照信息，还包括20.9万人的信用卡卡号、18.2万人的特定争议文件。

      与日俱增的软件程序和漏洞报告，使得2017年软件漏洞数量将打破纪录。2017年伊始至今，已经记录了1.34万个漏洞，比2016年全年的漏洞记录数量的两倍还多。

      尽管网络安全形势严峻，然而从整个IT行业来看，当前开发者还普遍缺乏安全意识，另一方面，由于中国的开发者产品压力比较大，产品从设计到上线只有非常短的时间，容易造成忽视软件安全问题，而是将精力主要集中在功能的实现上，甚至实现功能以后也没有时间再去思考一些边界条件。

      既想拥有骑兵般的机动性，尽早研发出新的产品，快速抢占市场；又想获得像堡垒一样的安全稳固，抵御恶意的攻击，维护产品稳定的运行，这似乎是鱼和熊掌不可兼得之事。

      其实这不是非黑即白的选择，有时候可以拿出一条鱼去换取更多的熊掌。由七七元素提供的Iridium自动化运维管理平台能够自动修补系统补丁，对设备、服务器进行实时监控和故障告警，极大的减少运维人员的工作量；Iridium移动应用安全解决方案对APP进行深层次的安全保护，极大的节省开发者的时间，使其能够将更多的精力投入业务层上。

      随着企业对信息技术的依赖程度越来越深，几乎所有的公司都无法忍受服务器出现崩溃的情况，一旦出现最坏的情况，而又不能准确快速地定位问题所在，就会造成网络长时间的瘫痪，严重影响用户体验，将会导致用户大批量流失。

      只有在潮水退去时，你才会知道谁一直在裸泳，只有遭遇攻击时，才知道谁穿了防弹衣。没有建立起安全体系的应用，犹如建在沙滩上的高楼，楼层越高，越容易倾倒。

转载于:https://my.oschina.net/u/3737580/blog/1586771