2025漏洞情报选型指南报告

漏洞情报选型指南 漏洞情报选型指南 漏洞情报选型指南 目 录 目 录 1 一、 漏洞情报相关概念 .................................................................................. 1 1.1 威胁情报、漏洞、漏洞情报 ........................................................................................ 1 1.2 漏洞情报的组成 ............................................................................................................ 2 1.3 漏洞情报的披露、传递途径 ........................................................................................ 3 二、 漏洞情报需求场景 .................................................................................. 4 2.1 国家安全......................................................................................................................... 4 2.2 应急响应......................................................................................................................... 4 2.3 漏洞通报......................................................................................................................... 4 2.4 攻防演练......................................................................................................................... 5 三、 漏洞情报选购要点 .................................................................................. 5 3.1 情报及时性 .................................................................................................................... 5 3.2 信息完整度 .................................................................................................................... 6 3.3 与资产的匹配度 ............................................................................................................ 7 3.4 漏洞优先级技术 VPT ..................................................................................................... 8 3.5 漏洞验证 PoC ................................................................................................................. 8 3.6 交付 ................................................................................................................................. 9 四、 选购前的问题 ........................................................................................ 9 4.1 需要的是漏洞扫描器还是漏洞情报？ ........................................................................ 9 4.2 资产管理工作是否做到位？ ...................................................................................... 11 五、 典型供应商代表 ................................................................................... 12 5.1 360 数字安全 ............................................................................................................... 12 5.2 安恒信息....................................................................................................................... 13 5.3 绿盟科技....................................................................................................................... 14 5.4 奇安信........................................................................................................................... 15 5.5 盛邦安全................