近日，根據(jù)《國家信息安全漏洞庫(CNNVD)技術(shù)支撐單位計劃指南》相關(guān)規(guī)定，國家信息安全漏洞庫(China National Vulnerability Database of Information Security，簡稱“CNNVD”)對目前所有技術(shù)支撐單位2020年度支撐貢獻情況進行了總結(jié)評價，并正式公布了評獎結(jié)果。
360集團自獲得CNNVD一級技術(shù)支撐單位以來，不斷在漏洞發(fā)現(xiàn)、漏洞處置支撐、漏洞和安全事件預警信息共享、安全研究報告等多方面表現(xiàn)出卓越的安全能力，因此，本次再度榮獲CNNVD“2020年度優(yōu)秀技術(shù)支撐單位”、“漏洞報送專項獎”和“漏洞預警報送專項獎”三項大獎！
2020年度優(yōu)秀技術(shù)支撐單位
2020年度漏洞報送專項獎
2020年度漏洞預警報送專項獎
國家信息安全漏洞庫，是中國信息安全測評中心為切實履行漏洞分析和風險評估職能，負責建設運維的國家級信息安全漏洞數(shù)據(jù)管理平臺，在信息安全漏洞預警、重大漏洞信息通報、高危漏洞安全消控等方面發(fā)揮了重大作用，為我國重要行業(yè)和關(guān)鍵基礎設施安全保障工作提供了重要的技術(shù)支撐和數(shù)據(jù)支持。
360集團作為全球網(wǎng)絡安全領(lǐng)域的領(lǐng)軍企業(yè)，匯聚了東半球最強的“白帽子軍團”，具備高階對抗所積累的漏洞挖掘與APT追蹤能力。
截至目前，360集團已在全球范圍內(nèi)挖掘主流廠商CVE漏洞2000多個，幾度包攬?zhí)O果、谷歌、微軟等巨頭廠商的漏洞致謝。
在0day漏洞挖掘方面，360安全專家團隊長期領(lǐng)跑國際榜單，數(shù)次問鼎微軟MSRC最具價值安全精英榜，并贏得中國首個The Pwnie Awards“最佳提權(quán)漏洞獎”和“史詩級成就獎”，一舉打破世界紀錄。
在APT高級威脅追蹤方面，360安全專家團隊也跟蹤到40余個境外APT黑客組織，監(jiān)測到對我國發(fā)起2700多次的網(wǎng)絡高級攻擊。
憑借著在十余年攻防實戰(zhàn)中積累的全網(wǎng)安全大數(shù)據(jù)、安全知識及安全技術(shù)、頂級實戰(zhàn)安全專家團隊等核心優(yōu)勢能力，360集團打造出了一套以“360安全大腦”為核心的新一代網(wǎng)絡安全能力體系。
一直以來，360集團就基于這套體系賦能下的360安全大腦漏洞云，在漏洞報送和漏洞預警報送、學術(shù)交流及技術(shù)等方面與CNNVD展開諸多深度合作。
360安全大腦漏洞云是以技術(shù)為驅(qū)動，以安全專家為核心，圍繞漏洞生態(tài)體系打造的集漏洞監(jiān)測、漏洞收集、漏洞挖掘、漏洞存儲、漏洞管理、專家響應、漏洞情報預警、安全服務定制化于一體的漏洞安全一站式服務，擁有360BugCloud開源漏洞響應平臺、360漏洞云安全眾測服務平臺、360漏洞情報訂閱服務等產(chǎn)品。在降低資產(chǎn)風險的同時，大幅提升客戶對漏洞感知、預警、分析等響應能力，為國家、政企客戶、用戶搶占風險預警處置先機，提升網(wǎng)絡安全主動防護能力。
具體而言，
360漏洞情報訂閱服務依托360安全大腦海量的漏洞數(shù)據(jù)分析能力，匯聚全球千萬級漏洞數(shù)據(jù)源，幫助客戶掌握第一手情報，結(jié)合企業(yè)實際需求，定向提供基于定制化需求的安全漏洞情報。通過360漏洞研究院、360BugCloud開源漏洞響應平臺的獨家漏洞發(fā)現(xiàn)能力，可以持續(xù)產(chǎn)出高價值的戰(zhàn)略級零日漏洞情報，助力客戶搶占處置先機，防患于未然。
360BugCloud開源漏洞響應平臺作為中國首家開源漏洞響應平臺，聚焦收錄未被披露的開源及通用組件高危及以上漏洞，致力于維護開源軟件和供應鏈安全。上線以來，360BugCloud借助“頂級漏洞專家”收到了來自全球的大量開源高危漏洞，目前已累計發(fā)放漏洞獎金2648萬，收錄的開源通用組件高危嚴重漏洞占比98%，成功守護了上千萬終端，涉及政府、企、事業(yè)等上百余家單位，覆蓋能源、金融、交通、醫(yī)療、電信、教育眾多關(guān)鍵行業(yè)領(lǐng)域，挽救了全球數(shù)億的價值損失。
360漏洞云安全眾測服務平臺，是圍繞360漏洞生態(tài)體系打造的集漏洞情報、漏洞挖掘、專家響應、漏洞服務定制化于一體的綜合性安全服務平臺。目前，360眾測數(shù)萬名認證白帽已成功為政府、互聯(lián)網(wǎng)、金融、公安、電信、大型國企、交通、能源、傳媒、制造、游戲等數(shù)千個行業(yè)客戶，提供了高感知、高質(zhì)量、高交付的安全眾測服務賦能。
未來，360集團將繼續(xù)積極和 CNNVD保持技術(shù)業(yè)務合作關(guān)系，共同助力提高我國信息安全漏洞的研究水平和預警能力，攜手構(gòu)建出互利共贏的大安全新生態(tài)。
(以上圖為360集團授權(quán)中國網(wǎng)財經(jīng)使用)
