实力认证|华云安双向入选工信部NVDB两大漏洞专业库技术支撑单位"

admin 2026-10-19 02:04:28 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

实力认证|华云安双向入选工信部 NVDB 两大漏洞专业库技术支撑单位

华云安
华云安

华云安

2026年8月28日 12:08
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布2026年度技术支撑单位遴选结果名单。北京华云安信息技术有限公司(以下简称“华云安”)凭借在漏洞研究、攻防对抗及多场景安全治理领域的综合实力,成功入选信创政务产品安全漏洞专业库(CITIVD)二星级、车联网产品安全漏洞专业库(CAVD)两大技术支撑单位,成为本次遴选中少数同时覆盖两大战略级场景的安全厂商,技术支撑能力在国产化与智能网联车两类高复杂度场景中获国家级平台的权威认证。

工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)是由工业和信息化部网络安全管理局组织建设,中国信息通信研究院会同国家工业信息安全发展研究中心、中国软件评测中心、中国汽车技术研究中心等国家级专业机构共同承建的国家级漏洞信息共享平台,旨在汇聚威胁与漏洞信息,支撑安全漏洞技术评估与修补,是落实《网络产品安全漏洞管理规定》的核心基础设施。

全链路漏洞治理,护航信创与车联网关键领域

在信创安全领域,华云安凭借深厚的漏洞研究与攻防实战积累,持续为 NVDB 等国家级平台输出高质量漏洞挖掘成果。依托自研的知识图谱风险库与 AI 智能引擎,构建起覆盖资产发现、风险验证及防护有效性评估的全链路治理闭环,为政府、金融、电力、能源等重点行业的高效攻击面梳理与漏洞处置提供坚实技术支撑。

在车联网安全领域,华云安凭借对智能网联车行业漏洞的长期研究积累,已形成漏洞情报研判、定向挖掘与风险验证的综合能力,并以AI驱动的情报中心为核心能力支撑,落地情报驱动的智能网联车攻击面管理解决方案。依托知识图谱关联分析与强化学习评价模型,覆盖攻击面检测、分析、验证、漏洞情报预警、修复加固及态势感知六大能力维度。方案可针对 T‑BOX、IVI、OBD、CAN、ECU 等车载软硬件关键组件开展漏洞挖掘与整车场景安全验证,实现车联网风险周期性监测与持续识别。相关成果曾斩获网络安全优秀创新成果大赛三等奖,形成贯通情报采集、漏洞挖掘及验证处置的完整能力链条,为承担 CAVD 车联网漏洞库技术支撑工作夯实实践基础,助力智能网联汽车产业提升攻击面风险感知与漏洞响应能力。

此次入选NVDB信创政务与车联网两大专业库技术支撑单位,标志着华云安的漏洞研究能力再度获得国家级平台的交叉验证与权威认可,亦是对其长期漏洞挖掘与研判实践成果的充分肯定。

未来,华云安将以此为契机,持续加大信创政务与车联网领域漏洞发现、风险验证、漏洞处置全流程的技术投入,不断深化 AI 驱动的漏洞研究与攻防对抗能力。以云原生安全平台为基,筑牢攻击面管理与安全验证产品体系,依托持续威胁暴露管理(CTEM)体系能力,助力各类关键行业用户提升多场景安全防御实效,为国家网络安全漏洞治理生态贡献应有力量。

往期回顾

01 沈传宝:攻击者视角的漏洞治理实践
02 华云安荣登IDC攻击面管理领域TOP3,市场份额跻身第一梯队
03 权威认可!华云安获评IDC MarketScape中国持续威胁暴露管理领导者
04 华云安列入Gartner《Hype Cycle™ for Security in China, 2022》两大领域代表厂商
05 华云安入选Gartner®外部攻击面管理国际竞争格局代表厂商 06 华云安入选IDC Innovators:中国攻击面管理(ASM)技术

资质荣誉

核心客户


    实力认证|华云安双向入选工信部NVDB两大漏洞专业库技术支撑单位" 网络安全文章

    实力认证|华云安双向入选工信部NVDB两大漏洞专业库技术支撑单位"

    华云安凭借漏洞研究、攻防对抗及多场景安全治理实力,入选工信部NVDB信创政务产品安全漏洞专业库(CITIVD)二星级和车联网产品安全漏洞专业库(CAVD)技术支撑单位。其以AI驱动的情报中心和知识图谱风险库为核心,构建覆盖信创与车联网领域的攻击面管理解决方案,提升漏洞发现与响应能力。此次认证标志着其技术实力获国家级平台权威认可。
    国家安全部:境外间谍瞄准网联无人机巡检平台,多类安全漏洞亟待补齐;OpenAI等百余家机构,呼吁联合抵御失控AI带来的网络威胁|牛览" 网络安全文章

    国家安全部:境外间谍瞄准网联无人机巡检平台,多类安全漏洞亟待补齐;OpenAI等百余家机构,呼吁联合抵御失控AI带来的网络威胁|牛览"

    国家安全部警告境外间谍利用网联无人机平台漏洞窃取敏感数据,存在技术防护盲区、权限划分模糊等四类隐患,建议启用多因素认证、最小权限原则并加密通信。同时,OpenAI等百余家机构呼吁合作抵御失控AI带来的网络威胁,强调集体响应机制。
    测评公告(2026年第11号)" 网络安全文章

    测评公告(2026年第11号)"

    中国信息安全测评中心发布2026年第11号测评公告,介绍其作为国家信息安全权威测评机构的职能,包括信息技术安全测评、漏洞分析、风险评估、服务与人员资质测评等,并依据国家授权定期向社会公布测评结果。
    评论:0   参与:  0