来源 :搜狐网2022-03-22
随着互联网技术的飞速发展和应用场景的不断扩大，各类安全漏洞引发的安全事件也愈演愈烈，给用户造成了巨大的损失，而广大用户往往在安全事件发生之后才想到要进行漏洞的检测和修复，却为时已晚。基于《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》和《网络产品安全漏洞管理规定》等法律法规中对安全漏洞的检测发现和及时处置提出的明确要求，网络脆弱性扫描产品能够通过对网络信息系统进行检查，及早发现其脆弱性，通过分析评估，提出针对性的解决方案，提前采取应对措施提高信息系统的安全性。GB/T 20278-2022《信息安全技术网络脆弱性扫描产品安全技术要求和测试评价方法》国家标准的发布实施，有助于规范网络脆弱性扫描产品市场，为产品的研发、测试和选型提供权威的指导性意见。
天融信脆弱性扫描与管理系统
天融信脆弱性扫描与管理系统是天融信自主研发的综合漏洞发现与评估产品。凭借天融信研究团队多年来在协议分析、攻防技术、漏洞挖掘、威胁分析等领域的研究与积累，该产品能够通过智能遍历规则库和多种扫描选项的组合手段，深入检测出网络和信息系统中存在的漏洞和弱点，并根据扫描结果，提供测试用例来辅助验证漏洞的准确性。同时通过提供整改方法和建议，帮助用户修补漏洞，全面提升用户网络的整体安全性。
此外，凭借深厚的技术实力与优秀的支撑能力，天融信已连续多年获得国家信息安全漏洞库一级技术支撑单位、优秀技术支撑单位、漏洞信息报送突出贡献单位、原创漏洞发现突出贡献单位，以及首批信创政务产品安全漏洞专业库支撑单位等荣誉称号。
保障数字经济高质量发展既要加快数字经济建设步伐，又要保障其高效有序发展。天融信科技集团董事长兼CEO李雪莹博士在全国信息安全标准化技术委员会2021年第一次工作组“会议周”上曾表示，创新实践要“从标准中来、到标准中去”，以法律及标准为基础实践数据安全保护，在实践中探索可行的数据安全方法及工具，以实践经验促进标准的不断改进、提升。
TOPSEC
作为国内首家网络安全企业，天融信亲历了中国网络安全产业的发展历程，在为广大客户提供丰富的网络安全产品、完善的解决方案以及专业的安全服务的同时，天融信一直非常注重推动产业协同发展，积极参与各类网络安全领域产品、技术、术语、模型、框架等标准研制。
截止目前，天融信共参与已发布的网络安全国家标准38项，积极为网络安全国家标准工作贡献了经验和智慧。在信安标委2020年组织开展的网络安全国家标准优秀实践案例评选活动中，天融信申报的《“葛洲坝水力发电厂工控系统安全防护项目”中的网络安全国家标准应用实践》荣获二等奖。未来，天融信将继续在标准研制和标准验证推广方面践行企业责任，研制符合国家/行业标准的产品和方案，为推动网络安全产业健康发展、维护国家网络安全贡献企业力量。