近日，國(guó)家信息安全漏洞庫(kù)（CNNVD）公示2023年度新增技術(shù)支撐單位名單。經(jīng)考核評(píng)定，聚銘網(wǎng)絡(luò)正式入選并被授予《國(guó)家信息安全漏洞庫(kù)（CNNVD）三級(jí)技術(shù)支撐單位證書(shū)》。

國(guó)家信息安全漏洞庫(kù)（CNNVD）于2009年正式投入運(yùn)行，是中國(guó)信息安全測(cè)評(píng)中心為切實(shí)履行漏洞分析和風(fēng)險(xiǎn)評(píng)估的職能，負(fù)責(zé)建設(shè)運(yùn)維的國(guó)家級(jí)信息安全漏洞數(shù)據(jù)管理平臺(tái)，旨在為我國(guó)信息安全保障提供服務(wù)。通過(guò)整合業(yè)內(nèi)資源， 聯(lián)合技術(shù)支撐單位，提高重大漏洞和重要安全事件的發(fā)現(xiàn)、分析、處置能力， 進(jìn)一步助力信息安全漏洞研究、事件解讀，形成漏洞/事件的收集、分析、處置、披露的良性機(jī)制， 從而提高我國(guó)信息安全漏洞/事件的研究水平和通報(bào)能力。

在能力考察期間，聚銘網(wǎng)絡(luò)持續(xù)向CNNVD輸送高質(zhì)量原創(chuàng)高中危漏洞，積極完成各項(xiàng)漏洞挖掘、漏洞分析、漏洞通報(bào)、漏洞處置、漏洞響應(yīng)等工作任務(wù)，經(jīng)過(guò)數(shù)月的測(cè)評(píng)與審核，最終順利通過(guò)中國(guó)信息安全測(cè)評(píng)中心綜合考察，符合CNNVD技術(shù)支撐單位要求。

作為國(guó)內(nèi)領(lǐng)先的安全運(yùn)營(yíng)商，聚銘網(wǎng)絡(luò)擁有業(yè)界首屈一指的威脅情報(bào)能力。依托“聚銘安全攻防實(shí)驗(yàn)室”、與南京大學(xué)聯(lián)合成立“數(shù)據(jù)科學(xué)聯(lián)合實(shí)驗(yàn)室”，實(shí)時(shí)跟蹤全球威脅情報(bào)，包括惡意軟件、漏洞利用和惡意IP地址等，不斷專(zhuān)注于網(wǎng)絡(luò)安全威脅監(jiān)測(cè)、漏洞挖掘、攻防對(duì)抗、數(shù)據(jù)智能等技術(shù)研究，在基礎(chǔ)安全和前沿安全領(lǐng)域進(jìn)行積極的探索，為公司的核心競(jìng)爭(zhēng)力和持續(xù)創(chuàng)新力提供強(qiáng)有力保障。

在安服實(shí)力方面，聚銘云端安全專(zhuān)家7x24 小時(shí)值守，在安全事件發(fā)生時(shí)能夠提供分鐘級(jí)應(yīng)急響應(yīng)，包括問(wèn)題排查，溯源分析，問(wèn)題抑制，威脅評(píng)估，修復(fù)指導(dǎo)等工作，將安全事件的影響降到最低。同時(shí)，依托云端安全數(shù)腦將海量威脅情報(bào)數(shù)據(jù)賦能本地，實(shí)時(shí)更新漏洞插件庫(kù)及漏洞檢測(cè)規(guī)則，幫助客戶(hù)縮短脆弱性風(fēng)險(xiǎn)發(fā)現(xiàn)周期，及時(shí)排除安全隱患。憑借多年一線(xiàn)的網(wǎng)絡(luò)安全實(shí)戰(zhàn)經(jīng)驗(yàn)以及多種網(wǎng)絡(luò)安全事件專(zhuān)業(yè)的應(yīng)急處理服務(wù)能力，目前，公司已收到來(lái)自國(guó)家市場(chǎng)監(jiān)督管理總局、上海證券交易所、南京城建隧橋、大慶油田等眾多客戶(hù)的感謝信。

網(wǎng)絡(luò)安全漏洞是大量網(wǎng)絡(luò)安全事件、網(wǎng)絡(luò)違法犯罪活動(dòng)發(fā)生的罪魁禍?zhǔn)?，防不勝防，漏洞管理?duì)于企業(yè)和組織來(lái)說(shuō)至關(guān)重要。通過(guò)有效的漏洞管理，可以及時(shí)發(fā)現(xiàn)并修復(fù)潛在的安全風(fēng)險(xiǎn)，從而防止?jié)撛诘墓艉蛿?shù)據(jù)泄露等事件的發(fā)生。

此次榮獲CNNVD技術(shù)支撐單位，是對(duì)聚銘網(wǎng)絡(luò)技術(shù)實(shí)力和安服能力的高度認(rèn)可與肯定。未來(lái)，聚銘網(wǎng)絡(luò)將繼續(xù)發(fā)揮自身技術(shù)優(yōu)勢(shì)，積極響應(yīng)和協(xié)助CNNVD工作，參與漏洞庫(kù)生態(tài)建設(shè)，不斷強(qiáng)化漏洞收集、驗(yàn)證、處置、跟蹤的閉環(huán)管理能力，確保漏洞管理工作流程規(guī)范化、統(tǒng)一化、標(biāo)準(zhǔn)化，為提高我國(guó)信息安全漏洞的研究水平和預(yù)警能力貢獻(xiàn)專(zhuān)業(yè)力量，共同構(gòu)建安全可靠的網(wǎng)絡(luò)空間環(huán)境。

審核編輯 黃宇