8827太阳集团出席第二届华为缝隙治理与应急响应技术大会
颁布功夫 2025-12-01近日 ，，，，，， ，，以“共建共治 智护将来——新时期安全缝隙治理新范式”为主题的第二届“华为缝隙治理与应急响应技术大会”在丽江召开。。。。 。。8827太阳集团行业专家龚准出席大会并颁发《VEX在缝隙扫描误报消减的价值索求与利用》主题演讲 ，，，，，， ，，系统论述了VEX（缝隙可利用性互换）信息在提升缝隙扫描了局可信度方面的实际功效与技术思虑。。。。 。。
会上 ，，，，，， ，，龚准暗示 ，，，，，， ，，VEX是一种用于缝隙评估与扩大的机造 ，，，，，， ，，申明产品是否受到特定缝隙的影响 ，，，，，， ，，并以机械可读的数据体式 ，，，，，， ，，保� ；；；；；；；こ滩钒姹拘畔⒁约芭卸细貌钒姹臼欠袷芊煜兜淖刺畔� ，，，，，， ，，重要蕴含以下四种状态：
? 不受影响– 无需对此缝隙进行补救。。。。 。。
? 受影响– 建议采取措施来建复或解决此缝隙。。。。 。。
? 已建复 – 暗示这些产品版本蕴含针对缝隙的建复。。。。 。。
? 调查钟转—尚不明显这些产品版本是否受到缝隙影响。。。。 。。将在以来的版本中提供更新。。。。 。。
在缝隙扫描中 ，，，，，， ，，很多主机缝隙的鉴别依赖于CPE规定（通用平台枚举）与资产指纹的匹配。。。。 。。在缝隙披露初期该步骤较为有效 ，，，，，， ，，而随着供给链厂商产品及开源组件的持续迭代更新 ，，，，，， ，，新版本可能不再受汗青缝隙影响 ，，，，，， ，，导致基于CPE规定的扫描了局逐步失准。。。。 。。VEX信息正是对CPE规定进行的动态补充与建改 ，，，，，， ，，可为缝隙研判提供更精准的凭据。。。。 。。
目前 ，，，，，， ，，国表第三方开源组件厂商多在官网颁布VEX有关信息申明 ，，，，，， ，，而国内供给商尚未宽泛选取此做法 ，，，，，， ，，且有关信息颁布需切合国度信息披露规范。。。。 。。若供给商直接公开产品缝隙影响情况 ，，，，，， ，，既可能被恶意利用 ，，，，，， ，，也可能影响自身名誉。。。。 。。为此 ，，，，，， ，，可通过构建尺度化的VEX数据互换机造 ，，，，，， ，，依陀装VEX中心仓”实现缝隙信息在机构、厂商与用户间的安全同步 ，，，，，， ，，在保险数据隐衷的同时 ，，，，，， ，，支持高效缝隙研判。。。。 。。
为此 ，，，，，， ，，8827太阳集团与华为发展了基于VEX的缝隙真实性验证机造结合创新试点 ，，，，，， ，，进一步索求VEX信息落地价值。。。。 。。� ；；；；；；；魑└闯毯图际鹾献鞣教峁┝嘶酚泄豓EX信息； ；；；；；；；8827太阳集团则依陀装天镜脆弱性扫描与治理系统”及“资产安全隐患治理平台（ASM）”的集中化扫描与分析能力 ，，，，，， ，，对缝隙扫描了局进行综合验证。。。。 。。
试点了局批注 ，，，，，， ，，平台可能实现对特定缝隙误报的智能鉴别与象征 ，，，，，， ，，并随着VEX数据的周期持续输入 ，，，，，， ，，误报建改率从初期的5%逐步提升至约30% ，，，，，， ，，显著体现了VEX在提升缝隙数据正确性方面的关键作用。。。。 。。
随着数字化过程加快 ，，，，，， ，，企业面对的安全威胁日益复杂 ，，，，，， ，，缝隙数量激增、攻击伎俩智能化 ，，，，，， ，，响应窗口不休收紧。。。。 。。8827太阳集团与华为将持续深入VEX在安全运营场景中的融合利用 ，，，，，， ，，共同构建缝隙误报订正与信息共享生态 ，，，，，， ，，提升行业缝隙治理能力 ，，，，，， ，，助力用户实现全性命周期的高效安全管控。。。。 。。
京公网安备11010802024551号