漏洞管理革新：VARA大会展示麒麟软件主动防御实践

随着新一轮科技革命与产业变革不断加速，网络安全正步入“智防”新纪元，产业链各方亟需深化协同创新，加快构建自主可控的“网数智”一体化安全体系。12月10日，麒麟软件亮相第十五届“网络安全漏洞分析与风险评估大会（VARA）”，展示了在漏洞治理领域取得的重要成果。

AI技术正全面提升漏洞发现、分析与响应的协同效率。

大会由中央网信办、国家市场监督管理总局共同指导，中国信息安全测评中心主办。来自政、产、学、研、用各领域的力量齐聚一堂，从多维度、深层次展现了网络安全领域的新理念、新技术、新产品与新应用，共同探讨网络安全漏洞治理与智能风险评估的前沿趋势与实践路径。

麒麟软件凭借在漏洞治理与生态共建方面的突出贡献，荣膺“2025年度CNNVD漏洞消控优秀贡献单位”及“2025年度基础软硬件联盟优秀成员单位”称号。并且在2025年度漏洞奖励评选中，麒麟软件一举收获5个二级贡献奖。

荣获“2025年度CNNVD漏洞消控优秀贡献单位”

荣获“2025年度基础软硬件联盟优秀成员单位”

在2025年度CNNVD漏洞奖励评选中，麒麟软件收获5个二级贡献奖

在相关分论坛上，麒麟软件安全研发中心杨诙钧围绕“数智融合，洞见未来”主题，深入剖析了当前漏洞治理面临的核心挑战，并系统介绍了麒麟软件在相关方向上取得的阶段性成果。他表示，AI技术为漏洞治理合作带来了全新机遇，能够极大提升漏洞发现、分析与响应的智能化水平与协同效率。未来，麒麟软件将持续深化漏洞信息共享机制、推动CPE标准落地应用，与伙伴拓展多维生态合作。

核心安全产品彰显漏洞治理

与安全诊脉实力

期间，麒麟软件重点展示了创新成果——麒麟软件漏洞管理与诊脉融合产品。

该产品深度融合“漏洞管理”与“安全诊脉”理念，提供漏洞扫描、补丁合规检测、POC用例管理等基础能力，并内置先进工作流引擎，支持AI辅助研判、影响域智能分析、漏洞原理深度分析，形成“AI预判、专家确认”的高效协同模式，帮助企业实现“看见风险、看清影响、高效处置”，从而构建从前端全景可视到后端智能决策的闭环安全运营体系，助力企业实现从被动响应到主动防御的转变。

前端：全域可视化安全作战指挥中心

以“一张图”为核心，打造立体化、实时化的安全态势全景视图：

●全局态势感知看板：实时掌控漏洞威胁水位，动态展示漏洞“发现-清洗”全貌。

●智能分析决策看板：透视漏洞治理进程与效能，可视化跟踪分析任务状态。

●资产镜像漏洞监控看板：实现关键资产细颗粒度管控，精准呈现漏洞存量与修复进度。

后端：AI驱动的自动化漏洞治理引擎

依托AI技术与丰富知识库，实现“感知-分析-决策-响应”智能闭环：

●智能感知模块：对企业全量软件资产漏洞进行自动化监控，智能初判准确率>80%。

●深度分析模块：利用大模型与知识图谱进行根因研判，自动化覆盖率已达100%，准确率>90%。

●精准检测模块：基于已有验证知识库（含18,000+补丁用例、400+POC用例、50,000+CVE情报），为自动化修复提供可靠依据。

网络安全是数字时代的基石。麒麟软件始终致力于通过自主创新，打造安全可信的操作系统产品与解决方案。未来，麒麟软件将持续与产业链伙伴携手合作，构建自主、安全的共建生态，为筑牢国家网络安全屏障、推动产业高质量发展、护航网络强国建设贡献“麒麟力量”。