从被动到主动防御：麒麟软件VARA大会展示漏洞管理“黑科技”

在新一轮科技革命和产业变革加速演进的背景下，网络安全正迈向“智防”新阶段，产业链各方需进一步强化协同创新，加快构建自主创新的“网数智”安全保障体系。12月10日，麒麟软件亮相第十五届“网络安全漏洞分析与风险评估大会（VARA）”大会，展示在漏洞治理方面的重要成果。

AI提升漏洞发现、分析、

响应的协同效率

大会由中央网络安全和信息化委员会办公室、国家市场监督管理总局共同指导，中国信息安全测评中心主办。来自政、产、学、研、用的各方力量全方位、深层次地展现网络安全领域新理念、新技术、新产品与新应用，共同探讨网络安全漏洞治理与智能风险评估的前沿趋势与实践路径。

麒麟软件凭借在漏洞治理与生态共建方面的突出贡献，荣获 “2025年度CNNVD漏洞消控优秀贡献单位”、“2025年度基础软硬件联盟优秀成员单位” 称号，且在2025年度漏洞奖励评选中，麒麟软件收获5个二级贡献奖。

荣获 “2025年度CNNVD漏洞消控优秀贡献单位”

荣获“2025年度基础软硬件联盟优秀成员单位”

在2025年度CNNVD漏洞奖励评选中，麒麟软件收获5个二级贡献奖

在相关分论坛上，麒麟软件安全研发中心杨诏钧围绕“数智融合，洞建未来”深入剖析了当前漏洞治理面临的核心挑战，并系统介绍了麒麟软件在相关方向上取得的阶段性成果。他提到，AI技术为漏洞治理合作带来了全新机遇，能够极大提升漏洞发现、分析与响应的智能化水平与协同效率。未来，麒麟软件将持续深化漏洞信息共享机制、推动CPE标准落地应用，与伙伴拓展多维生态合作。

核心安全产品展示漏洞管理

与安全诊脉实力

期间，麒麟软件重点展示了创新成果——麒麟软件漏洞管理与诊脉融合产品。

该产品深度融合“漏洞管理”与“安全诊脉”理念，提供漏洞扫描、补丁合规检测、POC用例管理等基础能力，并内置先进工作流引擎，支持AI辅助勘误、影响域智能分析、漏洞原理深度分析，形成“AI预判、专家确认”的高效协同模式，帮助公司实现“看见风险、看清影响、高效处置”，从而构建从前端全景可视到后端智能决策的闭环安全运营体系，助力企业实现从被动响应到主动防御的转变。

前端：全域可视化安全作战指挥中心

以“一张图”为核心，打造立体化、实时化的安全态势全景视图：

• 全局态势感知看板：实时掌控漏洞威胁水位，动态展示漏洞“发现-清洗”全貌。

• 智能分析决策看板：透视漏洞治理进程与效能，可视化跟踪分析任务状态。

• 资产镜像漏洞监控看板：实现关键资产细粒度管控，精准呈现漏洞存量与修复进度。

后端：AI驱动的自动化漏洞治理引擎

依托AI技术与丰富知识库，实现“感知-分析-决策-响应”智能闭环：

• 智能感知模块：对企业全量软件资产漏洞进行自动化监控，智能初判准确率>80%。

• 深度分析模块：利用大模型与知识图谱进行根因研判，自动化覆盖率达100%，准确率>90%。

• 精准检测模块：基于已有验证知识库（含18,000+补丁用例、400+POC用例、50,000+CVE情报），为自动化修复提供可靠依据。

网络安全是数字时代的基石。麒麟软件始终致力于通过自主创新，打造安全可信的操作系统产品与解决方案。未来，麒麟软件将持续与产业链伙伴携手合作，构建自主、安全的共建生态，为筑牢国家网络安全屏障、推动产业高质量发展、护航网络强国建设贡献“麒麟力量”。