近日，天融信科技集團(tuán)榮獲國家信息安全漏洞共享平臺(tái)（CNVD）技術(shù)組支撐單位、2022年度CNVD漏洞信息報(bào)送貢獻(xiàn)單位、2022年度CNVD原創(chuàng)漏洞發(fā)現(xiàn)突出貢獻(xiàn)單位三項(xiàng)榮譽(yù)。天融信深耕漏洞挖掘與分析領(lǐng)域，自2016年首批入選CNVD技術(shù)組支撐單位，至今已連續(xù)八年入選，并多次獲評CNVD漏洞信息報(bào)送貢獻(xiàn)單位、原創(chuàng)漏洞發(fā)現(xiàn)突出貢獻(xiàn)單位。

國家信息安全漏洞共享平臺(tái)（CNVD）是目前國內(nèi)最權(quán)威的官方漏洞平臺(tái)之一。多年來，天融信充分發(fā)揮自身優(yōu)勢，積極響應(yīng)CNVD工作，深入研究、持續(xù)跟蹤國內(nèi)外安全漏洞，此次獲獎(jiǎng)是國家對天融信在漏洞挖掘、預(yù)警、分析等領(lǐng)域突出貢獻(xiàn)的高度肯定。

漏洞風(fēng)險(xiǎn)關(guān)乎國家安全，治理漏洞風(fēng)險(xiǎn)是維護(hù)國家安全和保障網(wǎng)絡(luò)安全的必然舉措。作為國內(nèi)網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，天融信累計(jì)向CNVD、CNNVD、CICSVD、CITIVD、CAPPVD等國家漏洞平臺(tái)報(bào)送有效原創(chuàng)漏洞5000+，2022年提交各類漏洞超過22000個(gè)，并在漏洞挖掘、漏洞處置、漏洞分析、漏洞響應(yīng)等多層面與各平臺(tái)展開深度合作，發(fā)揮自身在監(jiān)測預(yù)警與應(yīng)急服務(wù)領(lǐng)域的優(yōu)勢，積極開展安全漏洞管理技術(shù)探索與實(shí)踐。

一是通過多維度數(shù)據(jù)采集分析敏感信息，及時(shí)預(yù)警。持續(xù)深入信息安全領(lǐng)域的監(jiān)測與應(yīng)急工作，實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)空間的漏洞動(dòng)態(tài)，提供快速的監(jiān)測與預(yù)警服務(wù)。

二是不斷強(qiáng)化云端情報(bào)融合、安全防護(hù)設(shè)備聯(lián)動(dòng)、云環(huán)境下的IT資產(chǎn)安全管理等能力。將云上能力賦能本地，結(jié)合云端7×24小時(shí)在線研判，幫助客戶構(gòu)建涵蓋檢測發(fā)現(xiàn)、分析研判、情報(bào)預(yù)警、響應(yīng)處置、持續(xù)監(jiān)控的完整資產(chǎn)安全管理體系。

據(jù)天融信阿爾法實(shí)驗(yàn)室發(fā)布《2022年網(wǎng)絡(luò)空間安全漏洞分析研究報(bào)告》顯示，2022年共監(jiān)測發(fā)現(xiàn)各類漏洞信息45627條，在預(yù)警漏洞中，代碼執(zhí)行類漏洞占比達(dá)到71%，這一類漏洞也是高級可持續(xù)性攻擊的重要方向和攻擊武器。天融信建議企業(yè)、組織加強(qiáng)安全技術(shù)研究和投入，建立完善的安全防護(hù)體系；定期開展安全培訓(xùn)，提升人員安全意識；分類處置安全漏洞，及時(shí)妥善處理內(nèi)部安全隱患；完善漏洞管理措施，具備清晰、體系化的漏洞管理思路。

網(wǎng)絡(luò)漏洞風(fēng)險(xiǎn)是全球范圍內(nèi)的共同挑戰(zhàn)，面對日益復(fù)雜多變的網(wǎng)絡(luò)威脅，需要各方的共同努力和合作。目前，天融信已是CNVD、CNNVD、CICSVD、CITIVD 、CAVD、CVE、CAPPVD等平臺(tái)的技術(shù)支撐單位，并連續(xù)十年獲評國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位（一級）。未來，天融信將持續(xù)與各平臺(tái)積極開展深度合作，為提升行業(yè)信息安全分析預(yù)警能力、做好國家網(wǎng)絡(luò)和信息安全保障工作貢獻(xiàn)力量，攜手各方共同營造安全可信的數(shù)字世界。