资产、漏洞、威胁、风险和攻击的关系

资产：信息系统等需要保护的目标客体，主要特点是有价值；

漏洞：资产保护所存在的缺陷和脆弱性；

威胁：损害和破坏资产的人、技术和工具等；

风险：威胁能够利用漏洞对资产实施损害和破坏；

攻击：风险成为现实，实际发生了！

 

                                                    ​​​​

图1：资产、漏洞和威胁关系图

 

努力打造“有特色、高水平、国际化”的网络安全思想高地。