在電信和互聯(lián)網(wǎng)行業(yè)備受矚目的年度盛會(huì)上，2024年（第十三屆）網(wǎng)絡(luò)安全年會(huì)主論壇迎來了一個(gè)重要時(shí)刻。工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）旗下的通用網(wǎng)絡(luò)產(chǎn)品安全漏洞專業(yè)庫，正式揭曉了2024-2025年度的技術(shù)支撐單位名單，并為此舉行了莊重的授牌儀式。
在此次授牌中，微步在線憑借在漏洞報(bào)送、研判及協(xié)同處置等方面的卓越貢獻(xiàn)，榮獲了“三星級(jí)技術(shù)支撐單位”的殊榮，這是該獎(jiǎng)項(xiàng)的最高等級(jí)稱號(hào)，標(biāo)志著微步在線在網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)實(shí)力和貢獻(xiàn)得到了高度認(rèn)可。
NVDB作為網(wǎng)絡(luò)安全的重要基石，涵蓋了五大專業(yè)漏洞庫，致力于開展網(wǎng)絡(luò)產(chǎn)品安全漏洞的技術(shù)評(píng)估工作，并督促相關(guān)網(wǎng)絡(luò)產(chǎn)品提供者及時(shí)修補(bǔ)和合理發(fā)布安全漏洞信息。通用漏洞庫，由中國(guó)信通院精心建設(shè)和運(yùn)營(yíng)，對(duì)于提升我國(guó)網(wǎng)絡(luò)安全水平具有重要意義。
作為NVDB通用漏洞庫首批技術(shù)支撐單位之一，微步在線在漏洞報(bào)送與治理方面始終保持著出色的表現(xiàn)。多次榮獲“優(yōu)秀漏洞報(bào)送機(jī)構(gòu)”和“漏洞報(bào)送最具貢獻(xiàn)單位”等榮譽(yù)，充分展現(xiàn)了其在漏洞領(lǐng)域的專業(yè)能力和貢獻(xiàn)。這些榮譽(yù)不僅是對(duì)微步在線過去努力的肯定，更是對(duì)其未來持續(xù)投入的期待。
漏洞作為網(wǎng)絡(luò)安全的隱形威脅，其危害不容忽視。微步在線擁有一支由網(wǎng)絡(luò)威脅應(yīng)對(duì)專家組成的漏洞研究和響應(yīng)團(tuán)隊(duì)，他們憑借在漏洞情報(bào)領(lǐng)域的深厚積累，積極參與國(guó)家信息安全漏洞庫（CNNVD）、國(guó)家信息安全漏洞共享平臺(tái)(CNVD)以及工信部NVDB等國(guó)家級(jí)漏洞平臺(tái)的技術(shù)支撐工作，為我國(guó)網(wǎng)絡(luò)安全漏洞預(yù)警及風(fēng)險(xiǎn)消控工作做出了積極貢獻(xiàn)。
針對(duì)企業(yè)安全運(yùn)營(yíng)中面臨的諸多挑戰(zhàn)，如0day未知漏洞的防范、漏洞告警的噪音干擾、漏洞風(fēng)險(xiǎn)評(píng)估的困難、漏洞信息的不完整性、漏洞修復(fù)的難題以及漏洞影響資產(chǎn)的梳理等，微步在線推出了下一代威脅情報(bào)平臺(tái)NGTIP。該平臺(tái)提供了從漏洞獲取、發(fā)現(xiàn)、評(píng)估、處置到驗(yàn)證的全流程漏洞運(yùn)營(yíng)服務(wù)，是國(guó)內(nèi)首款真正意義上實(shí)現(xiàn)閉環(huán)的漏洞情報(bào)產(chǎn)品，為企業(yè)提供了全方位、系統(tǒng)化的漏洞管理解決方案。
微步情報(bào)局負(fù)責(zé)人表示：“我們積極支撐國(guó)家權(quán)威漏洞庫，并建立了第三方商業(yè)漏洞情報(bào)庫，致力于推動(dòng)二者的有機(jī)結(jié)合。我們的目標(biāo)是確保所有系統(tǒng)漏洞都能夠被及時(shí)發(fā)現(xiàn)并得到妥善處置，為我國(guó)的網(wǎng)絡(luò)安全事業(yè)貢獻(xiàn)力量?！?/p>
