AI賦能，國産系統打造漏洞治理智能化解決方案

　　作為入侵系統的主要突破口，安全漏洞利用已成最常用攻擊途徑。大量國際安全事件提示我們，操作系統作為信息技術産業之魂，也是網絡安全防護基石，一旦遭遇漏洞攻擊，将對國家安全和社會經濟安全造成巨大損失。

　　9月11日，作為國家網絡安全宣傳周成都系列活動，國家漏洞庫(CNNVD)網絡安全漏洞産業協同創新研讨活動舉行。麒麟軟件憑借在信息安全領域卓越貢獻和前瞻性的技術創新，榮獲“國家信息安全漏洞庫漏洞管理企業”稱号。

　　期間，與會專家分享了網絡安全漏洞治理的前沿技術、先進理念和安全實踐，麒麟軟件帶來了“利用AI打造智能化漏洞治理的關鍵技術”的探索成果。

　　AI技術為智能化漏洞治理帶來巨大潛力。麒麟軟件積極探索，将AI技術應用于漏洞管理的各個環節，從漏洞的智能感知、智能預警到智能決策，形成了完整的智能化漏洞治理解決方案。這一創新舉措不僅大幅提高了漏洞治理的效率和準确性，更為用戶築起堅不可摧的安全防線。此外，麒麟軟件還建立了完善的漏洞應急響應機制，确保在發現安全漏洞事件時能夠迅速響應、高效處置，為用戶提供了全方位的安全保障。

　　麒麟軟件一直以安全可信操作系統技術為核心，以國家戰略性需求為導向，為黨政、行業信息化及國家重大工程建設提供安全可信的操作系統支撐。除了在産品安全能力上研制相應功能，麒麟軟件還将安全性貫穿至産品質量上、研發環境中、人員管理和生态建設方面，設計了“安全為先的體系化産研管理架構”，通過“安全左移”，防止漏洞引入和防禦漏洞攻擊，并與産業界協同，實現網絡安全産品的疊代發展。

　　安全左移+産品化

　　實現漏洞治理流程IT化管理

　　麒麟軟件采取一系列舉措，實現了漏洞治理全流程統一IT化管理，為後續漏洞分析、修複、發布自動化處理打好基礎，最終實現漏洞治理全自動化管理。

　　      産品研制過程： 在需求、設計、開發、測試等工程化過程中融入了安全為先的思路，開展了威脅建模、代碼掃描、滲透測試、漏洞掃描等活動，提升安全質量。

　　      安全體系設計： 通過采用安全可信雙體系的設計并結合目前網絡化趨勢，實現了業務系統與安全監控系統的隔離與并行，以及終端網絡安全的增強、系統數據的安全增強設計。

　　      産品運維支撐： 通過構建麒麟産品的漏洞管理平台、組建攻防團隊、制定應急響應制度等供給側措施，實現産品在運維過程中未雨綢缪、有備無患。

　　打造協同體系

　　超百家廠商加入麒麟安全生态聯盟

　　國産生态安全，離不開上下遊夥伴協同。目前已有超百家廠商加入了麒麟安全生态聯盟，在漏洞治理方面成果日益豐碩。

　　與近30家漏洞掃描頭部廠商建立漏洞情報共享機制，并與安全廠商建立漏洞聯合防禦策略。

　　與CITIVD、CNVD、CNNVD建立漏洞聯合治理機制。

　　與頭部廠商建立基于麒麟安全的解決方案體系，應用于重點行業客戶。

　　與460家家安全廠商完成1200多款安全産品适配。

　　目前，麒麟軟件漏洞平台已收錄漏洞超過20萬條，公開發布相關安全公告4千餘個，持續獲得CNVD、NVDB和CNNVD等原創漏洞證書以及“漏洞管理實踐先進企業”等榮譽。

　　此次獲獎是對麒麟軟件長期以來在信息安全漏洞管理領域深耕細作、不斷創新的充分肯定。網絡安全是系統工程，未來，麒麟軟件積極與安全廠商、科研機構及行業組織建立緊密合作關系，通過共享漏洞數據、協同技術研發和共建解決方案等方式，共同推動漏洞治理技術的研發與應用，構建網絡安全生态體系，為行業的健康發展貢獻力量。