双证加身！新华三再获CNVD与CNNVD认可

新华三主动安全

2026年9月23日 20:44
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日，新华三集团迎来两份来自国家级漏洞治理机构的认可：

国家信息安全漏洞共享平台（CNVD）授予新华三\"2025 年度漏洞信息报送突出贡献单位\"（证书编号：CNVDRW-2026-001），由该平台的建设运营单位——国家计算机网络应急技术处理协调中心（CNCERT/CC）颁发；

国家信息安全漏洞库（CNNVD）授予新华三\"2026 年度协同软硬件漏洞管理优秀企业\"，由中国信息安全测评中心与国家信息安全漏洞库联合颁发。

两张证书来自国内两大权威漏洞治理平台，一纸关乎\"报\"，一纸关乎\"管\"，恰好拼出了新华三在安全攻防两端的真实能力，既能在一线发现并报出漏洞，也能在产品侧把漏洞管好、改快。

\"报\"字背后：一支常年在攻击一线的队伍

新华三深耕网络安全领域二十余年，已形成了从漏洞发现、分析验证、报告编写到应急处置和预防建议的完整闭环。新华三攻防实验室持续开展前沿漏洞研究，在操作系统、网络协议、应用软件、物联网设备等领域发现大量高危漏洞，并将研究成果转化为防护规则和检测能力，第一时间为用户提供安全加固方案。

目前，新华三已累计贡献漏洞超过 54600 个，报送数量长期位居成员单位前列，并已连续多年获评漏洞报送类荣誉。报送漏洞的时效性与内容质量，多次被 CNVD 评价为\"优\"。

同时，新华三是 CNVD 技术组成员单位，也是微软 MAPP（主动防护计划）核心成员，能够更早获取主流厂商的补丁信息，将威胁情报同步转化为客户的防护能力。

这套能力最直接的体现，就是让\"漏洞从被发现到被修补\"的时间窗尽可能压缩，帮助企业在真正的攻击发生之前预防。

\"管\"字背后：把漏洞治理做进产品生命周期

如果说漏洞报送考验的是攻击端的眼力，那么软硬件漏洞管理考验的就是防御端的内功。

新华三是国内少有的同时拥有计算、存储、网络、安全全栈自研产品的厂商，产品线横跨软硬件。\"协同软硬件漏洞管理优秀企业\"这项荣誉，认可的正是新华三在产品侧建立的一整套机制：

• 漏洞接收与研判：对内外部报告的产品漏洞统一受理、分级研判；
• 修复与验证：研发、测试与安全团队协同完成补丁开发与回归验证；
• 规范披露与通告：通过产品安全通告，向客户明确告知影响范围、风险等级与升级方案；
• 闭环复盘：把每一次漏洞处置的经验，沉淀回安全开发流程，从源头减少同类问题。

攻防一体：赋能百行百业数字化进程

今天，新华三将漏洞研究、攻防对抗方面的积累，转化为覆盖客户全生命周期的安全服务：风险评估、渗透测试、代码审计、安全众测等攻击视角的服务，帮助客户在攻击者之前发现自身短板；安全攻防演练、应急响应、重要时期保障等对抗实战的服务，帮助客户在真实攻防中验证并强化防线；安全运营中心则把云端智能中枢、威胁情报与专家经验融合，提供 7×24 小时的安全托管与威胁检测响应服务。

从发现一个漏洞，到管理一批漏洞，再到守护一张网络，攻与防在新华三这里不是两条业务线，而是同一套能力体系的两个侧面。

随着网络攻防对抗持续升级、AI 加速融入攻防两端，漏洞治理正在从\"被动修补\"走向\"主动免疫\"。新华三将继续深耕漏洞挖掘与攻防对抗研究，与 CNVD、CNNVD 等国家级平台深度协同，把每一次漏洞的发现与处置，都转化为客户网络里更早一步的防御。