日前,中國信息安全測評中心、中國國家信息安全漏洞庫(CNNVD)宣布與14家家安全技術單位達成技術支撐合作,共同提升漏洞挖掘及應用技術研究。據了解,本期CNNVD的技術支撐單位共分為三個等級,奇虎360科技有限公司、北京啟明星辰信息技術股份有限公司、北京神州綠盟科技有限公司、北京天融信網絡安全技術有限公司、安天科技股份有限公司、杭州安恒信息技術有限公司這六家公司入選CNNVD一級技術支撐單位。
CNNVD由中國信息安全測評中心于 2009年10月成立,迄今已收集漏洞信息62551條,收集補丁信息16727條,發布安全新聞2009條,從而形成以漏洞數據為核心,涵蓋補丁、受影響產品、安全事件等多元素的漏洞資源服務平臺,有效提升了我國信息安全威脅應對與風險管理的能力和水平。
伴隨著“棱鏡門”曝光多國公民和政府機構遭到美國國家安全局大規模監聽,信息安全已經提升到國家戰略高度。與此同時,國內常用的一些系統和軟件頻繁曝出漏洞,已經成為黑客攻擊的重要通道。日前有黑客利用金山WPS辦公軟件零日漏洞,對政府部門實施釣魚郵件定向攻擊。CNNVD通過與安全廠商的合作共同防治漏洞,正是降低此類漏洞風險最有效的方式。
中國信息安全測評中心副總工程師郭濤博士表示,CNNVD通過與安全廠商和技術專家的合作,旨在進一步擴大了漏洞收集和分析渠道,為漏洞發現和驗證提供良好的支持,降低了信息安全事件發生的可能性,促進國家信息安全事業的穩步發展。
360安全專家石曉虹博士表示,為了更快速響應漏洞威脅,360專門推出安全漏洞響應平臺和“庫帶計劃”,是國內首家現金獎勵漏洞報告者的企業。針對微軟零日漏洞,360安全衛士迄今已19次提供漏洞防護措施,有效保護用戶在“補丁真空期”安全上網。明年4月微軟將停止對Windows XP系統提供安全更新,而XP系統正廣泛應用于國內企業、政府單位和個人電腦上,360等安全軟件有義務繼續為XP提供全方位安全防護,降低XP用戶的信息安全風險。
據介紹,本次與CNNVD達成合作的14家技術支撐單位共分為三個等級,其中一級單位6家,二級單位3家,三級單位5家。具體包括:奇虎360科技有限公司、北京啟明星辰信息技術股份有限公司、北京神州綠盟科技有限公司、北京天融信網絡安全技術有限公司、安天科技股份有限公司、杭州安恒信息技術有限公司、上海三零衛士信息安全有限公司、北京網御星云信息技術有限公司、杭州迪普科技有限公司、北京瑞星信息技術有限公司、北京知道創宇信息技術有限公司、西安交大捷普網絡科技有限公司、星云融創(北京)科技有限公司、南京銥訊信息技術有限公司。