從“DDoS攻擊導緻半個美國互聯網癱瘓”事件到“京東疑似遭到信息洩露”；從“勒索病毒造成大量用戶錢财損失”到“IoT蠕蟲木馬橫行”，這些頻頻發生的信息安全事件給我們不斷敲響了警鐘。世界各國如何對漏洞進行統一的管控，是否有權威的解讀和知識庫？

網絡産品、系統在設計、實現、配置、運行等過程中，或多或少會存在缺陷，這些缺陷可能是有意留下的，也可能是無意産生的，而這些缺陷一旦被惡意人員所利用，就會對信息系統安全造成損害，在信息安全領域，我們把這些缺陷統稱為信息安全漏洞。信息安全漏洞是引發信息安全事件的主要原因之一，信息安全事件的頻發也引起了業界對信息安全的高度重視。因此，世界各國為了更好的進行信息安全漏洞的管理和控制，均建立了自己的國家漏洞庫。

在我國，有兩個權威的信息安全漏洞發布和共享知識庫，分别是CNNVD和CNVD。

中國國家信息安全漏洞庫，英文名稱“China National Vulnerability Database of Information Security ”，簡稱“CNNVD”，是中國信息安全測評中心為切實履行漏洞分析和風險評估的職能、負責建設運維的國家信息安全漏洞庫，為我國信息安全保障提供基礎服務。

CNNVD已形成以漏洞數據資源為核心，涵蓋補丁、受影響産品、安全事件等漏洞資源服務平台，支撐信息系統産品測評、漏洞分析、隐患分析、風險評估等多項業務，有效提高了我國信息安全威脅應對與風險管理的能力和水平。

CNNVD是中國權威的漏洞庫，通過CNNVD編号可以在此平台上快速查詢到該漏洞的相關描述、補丁信息或臨時解決辦法。

CNNVD一直着力于與各技術支撐單位及業内頂級信息安全專家合作，共同開展與漏洞分析相關的技術研究。

與CNNVD有着一字之差的CNVD，也是重磅的國家信息安全漏洞共享和管理平台，它的全稱是”China National Vulnerability Database”，簡稱CNVD。CNVD是由國家互聯應急中心聯合國内重要信息系統單位建立的漏洞信息共享知識庫。緻力于與優秀軟件廠商、科研機構、公共互聯網用戶等合作，共同建立軟件安全漏洞統一收集驗證、預警發布及應急處置體系。CNVD遵循的原則是共建共享，側重處置影響國内政府、行業和個人用戶的重要漏洞，并定向推送重要的漏洞信息。

CNVD也有自己的漏洞編号，并且每個漏洞編号是唯一的。在CNVD平台上，我們可以查到漏洞的各種信息，如CVE編号、危害等級、漏洞描述及類型，漏洞解決方案等。

CNNVD和CNVD平台的出現，應該說為廠商、企業起到了很好的預警作用，他們及時公布漏洞供廠商、企業參考，避免造成更大的危害。CNNVD和CNVD在提升我國在安全漏洞方面的整體研究水平和及時預防的能力、提高我國信息系統及軟件的安全性方面，起着不可替代的作用。

CNVD是國家信息安全漏洞共享平台，是由國家互聯網應急中心聯合國内重要信息系統單位、基礎電信運營商、網絡安全廠商、軟件廠商和互聯網企業建立的信息安全漏洞信息共享庫，目的是建立國内安全漏洞統一收集驗證、預警發布及應急處置體系。

CNNVD是中國信息安全漏洞庫，世界各國為了更好的進行信息安全漏洞的管理和控制，均先後建立了國家信息安全漏洞庫，國家漏洞庫通過各種渠道在整個互聯網範圍内，不分國界地收集漏洞數據和補丁信息，并及時發布，讓大家第一時間了解并解決自己的信息系統存在的問題。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!