3月3日,國(guó)家信息安全漏洞共享平臺(tái)(后簡(jiǎn)稱CNVD)對(duì)外發(fā)布《關(guān)于CNVD技術(shù)組支撐單位2021年度工作情況的公告》。
知道創(chuàng)宇憑借卓越技術(shù)實(shí)力與完備的漏洞應(yīng)急響應(yīng)機(jī)制,成為唯一一家獲得14星好評(píng)的技術(shù)組支撐單位,并一舉包攬四大能力象限最高成績(jī)。
三屆蟬聯(lián)最高星
知道創(chuàng)宇以技術(shù)實(shí)力載譽(yù)前行
自2018至2021年以來(lái),知道創(chuàng)宇連續(xù)三屆獲評(píng)CNVD支撐單位綜合實(shí)力第一。其中,2021年更是打破自己之前創(chuàng)下的12星成績(jī),以14星最高榮譽(yù)登頂。
2018年,榮獲能力象限四項(xiàng)第一,最終摘得綜合能力12星的最高榮譽(yù)。
2020年,再度蟬聯(lián)CNVD 漏洞平臺(tái)12星最高榮譽(yù)。
2021年,綜合實(shí)力再創(chuàng)新高,以14星的最好成績(jī)登頂支撐單位TOP 1。
與往年不同的是,今年CNVD平臺(tái)從漏洞收集工作、漏洞發(fā)現(xiàn)工作、漏洞威脅風(fēng)險(xiǎn)大數(shù)據(jù)工作、漏洞技術(shù)分析工作、重大漏洞事件響應(yīng)工作和集體任務(wù)協(xié)作六個(gè)能力象限,對(duì)支撐單位的年度工作情況進(jìn)行了統(tǒng)計(jì)和評(píng)價(jià)。
知道創(chuàng)宇在漏洞威脅風(fēng)險(xiǎn)大數(shù)據(jù)、漏洞技術(shù)分析、重大漏洞事件響應(yīng)、集體任務(wù)協(xié)作四大能力象限中均獲評(píng)三星成績(jī)。
其中,在漏洞威脅風(fēng)險(xiǎn)大數(shù)據(jù)工作與重大漏洞事件響應(yīng)工作兩大能力象限中,知道創(chuàng)宇是唯一榮獲三星的支撐企業(yè)。(如下圖)
在漏洞技術(shù)分析工作與集體任務(wù)協(xié)作情況兩大能力象限中,知道創(chuàng)宇與其他三家企業(yè)并列榮獲三星支撐單位。(如下圖)
漏洞響應(yīng) 技術(shù)為王
知道創(chuàng)宇安全守護(hù)網(wǎng)絡(luò)邊疆
作為CNVD重要技術(shù)成員單位之一,知道創(chuàng)宇始終對(duì)互聯(lián)網(wǎng)安全動(dòng)態(tài)保持高度關(guān)注,在每一次安全漏洞事件爆發(fā)前進(jìn)行安全預(yù)警,提醒企業(yè)單位與大眾提前規(guī)避安全風(fēng)險(xiǎn)免遭安全問(wèn)題影響。
由知道創(chuàng)宇提交的重大漏洞報(bào)告多次被CNCERT公開發(fā)布,重要數(shù)據(jù)也多次被CNVD官方漏洞報(bào)告所引用。
一直以來(lái),知道創(chuàng)宇的漏洞響應(yīng)服務(wù)都以“快、準(zhǔn)、狠”著稱。以404實(shí)驗(yàn)室為代表的專業(yè)安全團(tuán)隊(duì),能在漏洞爆發(fā)的第一時(shí)間快速響應(yīng),在最短時(shí)間內(nèi)提供漏洞的相關(guān)數(shù)據(jù)、說(shuō)明文檔以及最重要的漏洞檢測(cè)防御等。
在漏洞事件爆發(fā)后,知道創(chuàng)宇第一時(shí)間組織專家力量,發(fā)揮自身技術(shù)專長(zhǎng),啟動(dòng)應(yīng)急響應(yīng)展開漏洞分析工作,準(zhǔn)確分析漏洞詳情、影響范圍,及時(shí)上報(bào)CNCERT平臺(tái)。
在漏洞發(fā)現(xiàn)報(bào)送時(shí),重點(diǎn)分析呈現(xiàn)漏洞的影響范圍及修復(fù)建議,更加明確地為國(guó)家、企業(yè)重點(diǎn)信息系統(tǒng)提供了漏洞風(fēng)險(xiǎn)規(guī)避,使漏洞發(fā)現(xiàn)工作進(jìn)一步落實(shí)到了漏洞處置上。
多年來(lái),知道創(chuàng)宇長(zhǎng)期致力于Web、IoT、工控、區(qū)塊鏈等領(lǐng)域內(nèi)安全漏洞挖掘、攻防技術(shù)的研究工作。基于此,在國(guó)家有關(guān)部門指導(dǎo)下,知道創(chuàng)宇已進(jìn)行百余次重大漏洞爆發(fā)時(shí)的資產(chǎn)檢查、應(yīng)急處置、安全保障、網(wǎng)絡(luò)空間安全應(yīng)急響應(yīng)等工作,為我國(guó)網(wǎng)絡(luò)疆域的安全防護(hù)做出了重要貢獻(xiàn)。
在漏洞無(wú)處不在,攻擊無(wú)孔不入的今天,知道創(chuàng)宇將持續(xù)提升產(chǎn)品能力和技術(shù)支撐能力,為黨政機(jī)關(guān)、國(guó)企央企及其他企事業(yè)單位的關(guān)鍵業(yè)務(wù)系統(tǒng)和網(wǎng)站提供重點(diǎn)保障服務(wù),協(xié)助有效應(yīng)對(duì)網(wǎng)絡(luò)空間各領(lǐng)域里的現(xiàn)實(shí)威脅,維護(hù)網(wǎng)絡(luò)空間安全平穩(wěn)運(yùn)行。
關(guān)鍵詞：
