360成為(wèi)中國國家(jiā)信息安全漏洞庫一級技(jì)術(shù)支持單位

CNNVD由中國信息安全測評中心于 2009年10月成立，迄今已收集漏洞信息62551條，收集補丁信息16727條，發布安全新聞2009條，從而形成以漏洞數(shù)據為(wèi)核心，涵蓋補丁、受影(yǐng)響産品、安全事件等多(duō)元素的漏洞資源服務平台，有(yǒu)效提升了我國信息安全威脅應對與風險管理(lǐ)的能力和(hé)水(shuǐ)平。

近年來(lái)，*********信息安全事件頻發。從“斯諾登”事件曝光多(duō)國公民和(hé)政府機構遭到美國國家(jiā)安全局大(dà)規模監聽(tīng)到國家(jiā).CN頂級域名系統被攻擊，從超級網銀授權支付欺騙到由于使用Struct2導緻國內(nèi)多(duō)家(jiā)網站(zhàn)被遠程控制(zhì)，從CSDN等國內(nèi)知名網站(zhàn)賬戶密碼洩露到酒店(diàn)住客記錄洩露，頻頻發生(shēng)的信息安全事件對國家(jiā)安全、社會(huì)穩定、生(shēng)産生(shēng)活造成了嚴重威脅和(hé)影(yǐng)響。所有(yǒu)這些(xiē)信息安全事件都與安全漏洞密切相關，漏洞是信息安全事件的本質所在，是信息安全事件發生(shēng)的主要原因，因此CNNVD通(tōng)過與安全廠商的合作(zuò)共同防治漏洞，正是降低(dī)此類漏洞風險最有(yǒu)效的方式。

中國信息安全測評中心副總工程師(shī)郭濤博士表示，CNNVD通(tōng)過與安全廠商和(hé)技(jì)術(shù)專家(jiā)的合作(zuò)，旨在進一步擴大(dà)了漏洞收集和(hé)分析渠道(dào)，為(wèi)漏洞發現和(hé)驗證提供良好的支持，降低(dī)了信息安全事件發生(shēng)的可(kě)能性，促進國家(jiā)信息安全事業的穩步發展。

360安全專家(jiā)石曉虹博士表示，為(wèi)了更快速響應漏洞威脅，360專門(mén)推出安全漏洞響應平台和(hé)“庫帶計(jì)劃”，是國內(nèi)首家(jiā)現金獎勵漏洞報告者的企業。針對微軟零日漏洞，360安全衛士迄今已19次提供漏洞防護措施，有(yǒu)效保護用戶在“補丁真空(kōng)期”安全上(shàng)網。明(míng)年4月微軟将停止對Windows XP系統提供安全更新，而XP系統正廣泛應用于國內(nèi)企業、政府單位和(hé)個(gè)人(rén)電(diàn)腦(nǎo)上(shàng)，360等安全軟件有(yǒu)義務繼續為(wèi)XP提供全方位安全防護，降低(dī)XP用戶的信息安全風險。

據介紹，本次與CNNVD達成合作(zuò)的14家(jiā)技(jì)術(shù)支撐單位共分為(wèi)三個(gè)等級，其中一級單位6家(jiā)，二級單位3家(jiā)，三級單位5家(jiā)。
摘自：光明(míng)網