搜索

[1283] 2017-05-05_CNVD漏洞库开放批量数据获取：加强共建共享，共同提升漏洞威胁防御能力

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-05-05_CNVD漏洞库开放批量数据获取：加强共建共享，共同提升漏洞威胁防御能力 C N V D 漏 洞 库 开 放 批 量 数 据 获 取 ： 加 强 共 建 共 享 ， 共 同 提 升 漏 洞 威 胁 防 御 能 力 C N V D 漏 洞 平 台   2 0 1 7 - 0 5 - 0 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 3 6 为 进 一 步 加 强 漏 洞 威 胁 信 息 共 享 ， 提 升 全 社 会 全 行 业 的 漏 洞 威 胁 预 警 和 安 全 防 范 能 力 ， 促 进 C N V D 中 文 漏 洞 信 息 的 规 范 使 用 ， C N V D 秘 书 处 近 期 向 全 社 会 全 行 业 开 放 C N V D 网 站 （ h t t p : / / w w w . c n v d . o r g . c n ） 公 开 发 布 的 漏 洞 信 息 的 批 量 获 取 方 式 ， 相 关 情 况 公 告 如 下 ： 一 、 一 、 C N V D 漏 洞 批 量 获 取 方 式 漏 洞 批 量 获 取 方 式 C N V D 前 台 注 册 用 户 （ 包 括 企 业 账 号 、 个 人 账 号 ） 登 陆 后 ， 进 入 C N V D 网 站 “ 统 计 查 询 ” — “ 共 享 数 据 ” 页 面 即 可 看 到 共 享 数 据 。 C N V D 秘 书 处 每 周 一 按 既 定 格 式 （ x m l 标 准 格 式 ） 将 上 周 收 录 并 发 布 的 漏 洞 信 息 进 行 批 量 共 享 。 相 关 数 据 字 段 包 括 ： C N V D 编 号 、 引 用 编 号 （ C V E 、 B I D 或 其 他 ） 、 漏 洞 名 称 、 漏 洞 危 害 等 级 、 影 响 产 品 、 漏 洞 类 型 （ 是 否 为 事 件 型 漏 洞 ） 、 漏 洞 报 送 时 间 、 漏 洞 公 开 时 间 、 漏 洞 发 现 者 、 漏 洞 描 述 、 解 决 办 法 、 补 丁 名 称 、 补 丁 描 述 等 。 图   C N V D 共 享 数 据 字 段 示 例 C N V D 技 术 组 成 员 单 位 及 其 他 在 C N V D 兼 容 性 方 面 有 需 求 的 厂 商 可 以 通 过 向 C N V D 秘 书 处 （ v s u p p o r t @ c e r t . o r g . c n ） 申 请 使 用 C N V D 公 开 漏 洞 信 息 全 量 共 享 接 口 （ A P I ） 的 方 式 获 取 2 0 1 1 年 1 月 1 日 以 后 的 C N V D 网 站 发 布 的 漏 洞 信 息 ， 并 按 天 同 步 获 取 最 新 信 息 。 接 口 获 得 的 相 关 数 据 字 段 较 上 述 网 站 共 享 数 据 要 更 为 丰 富 ， 具 体 示 例 如 下 图 所 示 ：
图   C N V D 全 量 共 享 接 口 数 据 字 段 示 例 二 、 漏 洞 信 息 库 共 建 共 享 倡 仪 二 、 漏 洞 信 息 库 共 建 共 享 倡 仪 C N V D 建 立 和 运 行 的 主 要 目 标 即 与 国 家 政 府 部 门 、 重 要 信 息 系 统 用 户 、 运 营 商 、 主 要 安 全 厂 商 、 软 件 厂 商 、 科 研 机 构 、 公 共 互 联 网 用 户 等 共 同 建 立 软 件 安 全 漏 洞 统 一 收 集 验 证 、 预 警 发 布 及 应 急 处 置 体 系 ， 切 实 提 升 我 国 在 安 全 漏 洞 方 面 的 整 体 研 究 水 平 和 及 时 预 防 能 力 。 C N V D 的 发 展 离 不 开 国 家 有 关 主 管 部 门 的 关 心 和 指 导 ， 离 不 开 C N V D 成 员 单 位 以 及 安 全 研 究 机 构 、 安 全 研 究 者 （ 白 帽 子 ） 、 行 业 厂 商 的 参 与 和 贡 献 。 2 0 1 6 年 ， C N V D 收 录 并 公 开 发 布 的 漏 洞 数 量 首 次 破 万 ， 达 到 1 0 8 2 2 个 。 2 0 1 6 年 ， “ 北 京 启 明 星 辰 信 息 安 全 技 术 有 限 公 司 ” 等 1 3 家 单 位 获 得 “ 漏 洞 信 息 报 送 突 出 贡 献 单 位 ” 表 彰 、 “ 腾 讯 玄 武 实 验 室 ” 以 及 “ H X Y ” 等 7 家 单 位 和 6 位 白 帽 子 个 人 获 得 “ 原 创 漏 洞 报 送 突 出 贡 献 ” 表 彰 ， 还 有 “ 中 国 电 信 集 团 公 司 网 络 运 行 维 护 部 ” 等 1 2 家 单 位 在 漏 洞 应 急 处 置 协 作 及 技 术 协 作 方 面 表 现 突 出 。 C N V D 继 续 向 全 社 会 发 出 漏 洞 信 息 库 共 建 共 享 倡 议 ， 通 过 开 展 漏 洞 信 息 中 文 化 整 理 、 漏 洞 威 胁 信 息 分 析 和 预 警 、 漏 洞 风 险 发 现 与 报 告 等 方 面 工 作 ， 营 造 良 性 的 漏 洞 发 现 与 报 告 环 境 ， 加 强 漏 洞 收 集 、 整 理 、 分 析 和 处 置 等 环 节 管 理 。 同 时 ， C N V D 后 续 将 在 软 硬 件 产 品 应 用 识 别 、 验 证 信 息 无 害 化 研 究 、 漏 洞 攻 击 防 护 等 核 心 能 力 方 面 与 网 络 安 全 业 界 加 强 互 动 协 作 ， 切 实 提 升 全 行 业 、 全 社 会 的 威 胁 感 知 和 安 全 防 护 能 力 。 C N V D 网 站 ： w w w . c n v d . o r g . c n 邮 箱 ： v r e p o r t @ c e r t . o r g . c n 联 系 电 话 ： 0 1 0 - 8 2 9 9 0 2 8 6 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理