2.2　漏洞的产生

软件或产品漏洞是软件在需求、设计、开发、部署或维护阶段,由于开发者或者使用者有意或无意产生的缺陷所造成的。而信息系统漏洞产生的原因主要是由于构成系统的元素,如硬件、软件、协议等在具体实现或者安全策略上存在缺陷。