安全漏洞利用成主要威胁，国产操作系统以AI筑牢网络安全防线

       9月11日，作为国家网络安全宣传周成都系列活动，国家漏洞库(CNNVD)网络安全漏洞产业协同创新研讨活动举行。麒麟软件凭借在信息安全领域卓越贡献和前瞻性的技术创新，荣获“国家信息安全漏洞库优秀漏洞管理企业”称号。

      期间，与会专家分享了网络安全漏洞治理的前沿技术、先进理念和安全实践，麒麟软件带来了“利用AI打造智能化漏洞治理的关键技术”的探索成果。

      AI技术为智能化漏洞治理带来巨大潜力。麒麟软件积极探索，将AI技术应用于漏洞管理的各个环节，从漏洞的智能感知、智能预警到智能决策，形成了完整的智能化漏洞治理解决方案。这一创新举措不仅大幅提高了漏洞治理的效率和准确性，更为用户筑起坚不可摧的安全防线。此外，麒麟软件还建立了完善的漏洞应急响应机制，确保在发现安全漏洞事件时能够迅速响应、高效处置，为用户提供了全方位的安全保障。

       麒麟软件一直以安全可信操作系统技术为核心，以国家战略性需求为导向，为党政、行业信息化及国家重大工程建设提供安全可信的操作系统支撑。除了在产品安全能力上研制相应功能，麒麟软件还将安全性贯穿至产品质量上、研发环境中、人员管理和生态建设方面，设计了“安全为先的体系化产研管理架构”，通过“安全左移”，防止漏洞引入和防御漏洞攻击，并与产业界协同，实现网络安全产品的迭代发展。

安全左移+产品化

实现漏洞治理流程IT化管理

       麒麟软件采取一系列举措，实现了漏洞治理全流程统一IT化管理，为后续漏洞分析、修复、发布自动化处理打好基础，最终实现漏洞治理全自动化管理。

       产品研制过程：在需求、设计、开发、测试等工程化过程中融入了安全为先的思路，开展了威胁建模、代码扫描、渗透测试、漏洞扫描等活动，提升安全质量。

       安全体系设计：通过采用安全可信双体系的设计并结合目前网络化趋势，实现了业务系统与安全监控系统的隔离与并行，以及终端网络安全的增强、系统数据的安全增强设计。

       产品运维支撑：通过构建麒麟产品的漏洞管理平台、组建攻防团队、制定应急响应制度等供给侧措施，实现产品在运维过程中未雨绸缪、有备无患。

打造协同体系

超百家厂商加入麒麟安全生态联盟

国产生态安全，离不开上下游伙伴协同。目前已有超百家厂商加入了麒麟安全生态联盟，在漏洞治理方面成果日益丰硕。

与近30家漏洞扫描头部厂商建立漏洞情报共享机制，并与安全厂商建立漏洞联合防御策略。

与CITIVD、CNVD、CNNVD建立漏洞联合治理机制。

与头部厂商建立基于麒麟安全的解决方案体系，应用于重点行业客户。

与460家家安全厂商完成1200多款安全产品适配。