在新一輪科技革命和產業(yè)變革加速演進的黑科技背景下,網絡安全正邁向“智防”新階段,從被產業(yè)鏈各方需進一步強化協同創(chuàng)新,主動展示加快構建自主創(chuàng)新的防御“網數智”安全保障體系。12月10日,麒麟麒麟軟件亮相第十五屆“網絡安全漏洞分析與風險評估大會(VARA)”大會,軟件展示在漏洞治理方面的漏洞重要成果。
AI提升漏洞發(fā)現、管理分析、黑科技
響應的從被協同效率
大會由中央網絡安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導,主動展示中國信息安全測評中心主辦。防御來自政、麒麟產、軟件學、漏洞研、用的各方力量全方位、深層次地展現網絡安全領域新理念、新技術、新產品與新應用,共同探討網絡安全漏洞治理與智能風險評估的前沿趨勢與實踐路徑。
麒麟軟件憑借在漏洞治理與生態(tài)共建方面的突出貢獻,榮獲 “2025年度CNNVD漏洞消控優(yōu)秀貢獻單位”、“2025年度基礎軟硬件聯盟優(yōu)秀成員單位” 稱號,且在2025年度漏洞獎勵評選中,麒麟軟件收獲5個二級貢獻獎。
榮獲 “2025年度CNNVD漏洞消控優(yōu)秀貢獻單位”
榮獲“2025年度基礎軟硬件聯盟優(yōu)秀成員單位”
在2025年度CNNVD漏洞獎勵評選中,麒麟軟件收獲5個二級貢獻獎
在相關分論壇上,麒麟軟件安全研發(fā)中心楊詔鈞圍繞“數智融合,洞建未來”深入剖析了當前漏洞治理面臨的核心挑戰(zhàn),并系統介紹了麒麟軟件在相關方向上取得的階段性成果。他提到,AI技術為漏洞治理合作帶來了全新機遇,能夠極大提升漏洞發(fā)現、分析與響應的智能化水平與協同效率。未來,麒麟軟件將持續(xù)深化漏洞信息共享機制、推動CPE標準落地應用,與伙伴拓展多維生態(tài)合作。
核心安全產品展示漏洞管理
與安全診脈實力
期間,麒麟軟件重點展示了創(chuàng)新成果——麒麟軟件漏洞管理與診脈融合產品。
該產品深度融合“漏洞管理”與“安全診脈”理念,提供漏洞掃描、補丁合規(guī)檢測、POC用例管理等基礎能力,并內置先進工作流引擎,支持AI輔助勘誤、影響域智能分析、漏洞原理深度分析,形成“AI預判、專家確認”的高效協同模式,幫助公司實現“看見風險、看清影響、高效處置”,從而構建從前端全景可視到后端智能決策的閉環(huán)安全運營體系,助力企業(yè)實現從被動響應到主動防御的轉變。
前端:全域可視化安全作戰(zhàn)指揮中心
以“一張圖”為核心,打造立體化、實時化的安全態(tài)勢全景視圖:
· 全局態(tài)勢感知看板:實時掌控漏洞威脅水位,動態(tài)展示漏洞“發(fā)現-清洗”全貌。
· 智能分析決策看板:透視漏洞治理進程與效能,可視化跟蹤分析任務狀態(tài)。
· 資產鏡像漏洞監(jiān)控看板:實現關鍵資產細粒度管控,精準呈現漏洞存量與修復進度。
后端:AI驅動的自動化漏洞治理引擎
依托AI技術與豐富知識庫,實現“感知-分析-決策-響應”智能閉環(huán):
· 智能感知模塊:對企業(yè)全量軟件資產漏洞進行自動化監(jiān)控,智能初判準確率>80%。
· 深度分析模塊:利用大模型與知識圖譜進行根因研判,自動化覆蓋率達100%,準確率>90%。
· 精準檢測模塊:基于已有驗證知識庫(含18,000+補丁用例、400+POC用例、50,000+CVE情報),為自動化修復提供可靠依據。
網絡安全是數字時代的基石。麒麟軟件始終致力于通過自主創(chuàng)新,打造安全可信的操作系統產品與解決方案。未來,麒麟軟件將持續(xù)與產業(yè)鏈伙伴攜手合作,構建自主、安全的共建生態(tài),為筑牢國家網絡安全屏障、推動產業(yè)高質量發(fā)展、護航網絡強國建設貢獻“麒麟力量”。







