来源 :麒麟信安KYLINSEC2026-09-23
9月22日，由国家市场监督管理总局、中国人民银行指导，中国信息安全测评中心主办的“第十六届网络安全漏洞分析与风险评估大会（VARA）”在重庆科学会堂举办。本届大会以“数智拓远善治久安”为主题，由1个主论坛、4个平行分论坛和1个网络空间智能化先进成果装备展组成，紧扣国家“十五五”规划关于“加强网络、数据、人工智能等新兴领域国家安全能力建设”的战略部署，聚焦人工智能发展与安全，全面展示我国在网数智安全产业、技术、标准等领域的前沿研究成果与能力。
中国人民银行党委委员、副行长邹澜，重庆市人民政府副市长、西部科学城重庆高新区党工委书记吴树林，中国工程院陈左宁院士、黄殿中院士、孔志印院士、吴世忠院士、周建华院士、云晓春院士、王晓云院士，国家市场监督管理总局科技和信息化司司长俞路，中国信息安全测评中心主任彭涛出席大会；还有来自金融、教育、工信、能源等22家国家部委和行业主管部门的司局级领导，36家关键信息基础设施运营单位、102家网数智安全企业，以及22所高等院校和科研机构的1600余名嘉宾齐聚山城。
麒麟信安作为国产操作系统领军企业受邀参加大会，共同构建资源共享、协同创新的国家级网络安全生态。
展区亮相：安全漏洞治理成果引关注
大会期间，麒麟信安展台吸引众多参会嘉宾驻足交流，全面展示公司整体发展情况及在国产操作系统方面的深耕成果，并重点呈现麒麟信安深耕漏洞全生命周期治理的体系化能力。
麒麟信安参考GB/T 30276-2020等标准建立安全漏洞管理体系，拥有专职漏洞处理团队和漏洞挖掘团队，采用模糊测试、代码审计、逆向分析、固件仿真等手段开展漏洞挖掘，每年发掘上报CNNVD开源组件原创漏洞30个以上；基于自研VDM漏洞缺陷管理平台，每年收录和处理操作系统安全漏洞3000个以上，实现漏洞从发现、评估、整改到验证的全流程闭环管理。凭借在漏洞挖掘与报送领域的突出表现，麒麟信安已获CNNVD合作单位、CNNVD二级支撑单位等资质，并获评CNNVD 2025、2026基础软硬件优秀漏洞管理企业。操作系统与虚拟化展区也一并亮相，从安全、稳定、合规等维度，全面呈现体现麒麟信安对关键行业用户的支撑能力。
AI赋能与生态协同，构建漏洞治理新范式
主题演讲环节，麒麟信安以《AI赋能与生态协同：构建关键信息基础设施漏洞治理的“四位一体”新范式》为题，重点分享公司在安全漏洞治理方面的实践与成果。
当前漏洞数量持续攀升，供应链复杂、治理链路长、协同难度高，传统被动防御模式难以应对。为此，麒麟信安构建“四位一体”漏洞治理体系：在组织上采用红蓝分离模式，由专职挖掘团队与专职修复团队协同配合；在流程上对标ISO/IEC 29147、ISO/IEC 30111及GB/T 30276-2020，执行“漏洞情报收集-分析评估-修复验证-发布公告-持续监控”五步法闭环管控，并通过SLA时效分级保障高危漏洞快速响应；在平台上依托自研VDM漏洞缺陷管理平台，实现多源归聚、全流程跟踪、SLA量化和可视化监控；在生态方面加入开源欧拉安全委员会，积极向内核社区提交补丁，常态化向CNNVD上报和共享漏洞，并建立7×24小时用户反馈闭环。
AI赋能方面，麒麟信安通过7×24小时全网智能监测，提前捕捉潜在漏洞线索，争取“黄金前置期”预警；利用AI辅助代码分析、自动生成修复补丁和智能补丁移植，减少90%的重复性编码工作；同时打造多Agent智能漏洞挖掘系统，由侦察、攻击、验证、报告等Agent协同运作，将审计周期压缩至数小时，效率提升数十倍，误报率降至8%以下，实现常态化、规模化高质量原创漏洞产出。
麒麟信安将持续深耕漏洞全生命周期治理，推动AI技术与安全运营深度融合，完善开放协同的漏洞治理生态，以更扎实的技术能力和更可靠的安全保障，守护关键信息基础设施稳定运行。