918博天堂出席第二届华为误差治理与应急响应手艺大会

宣布时间 2025-12-01

克日， ，，，，以“共建共治 智护未来——新时代清静误差治理新范式”为主题的第二届“华为误差治理与应急响应手艺大会”在深圳召开。 。。。。。。918博天堂行业专家龚准出席大会并揭晓《VEX在误差扫描误报消减的价值探索与应用》主题演讲， ，，，，系统叙述了VEX（误差可使用性交流）信息在提升误差扫描效果可信度方面的实践效果与手艺思索。 。。。。。。


图片1.png


会上， ，，，，龚准体现， ，，，，VEX是一种用于误差评估与扩展的机制， ，，，，声明产品是否受到特定误差的影响， ，，，，并以机械可读的数据名堂， ，，，，� ；；；；；；こ滩钒姹拘畔⒁约芭卸细貌钒姹臼欠袷芪蟛畹淖刺畔�， ，，，，主要包括以下四种状态：


? 不受影响– 无需对此误差举行调解。 。。。。。。

? 受影响– 建议接纳步伐来修复或解决此误差。 。。。。。。

? 已修复 – 体现这些产品版本包括针对误差的修复。 。。。。。。

? 视察中——尚不清晰这些产品版本是否受到误差影响。 。。。。。。将在以后的版本中提供更新。 。。。。。。


在误差扫描中， ，，，，许多主机误差的识别依赖于CPE规则（通用平台枚举）与资产指纹的匹配。 。。。。。。在误差披露初期该要领较为有用， ，，，，而随着供应链厂商产品及开源组件的一连迭代更新， ，，，，新版本可能不再受历史误差影响， ，，，，导致基于CPE规则的扫描效果逐渐失准。 。。。。。。VEX信息正是对CPE规则举行的动态增补与修正， ，，，，可为误差研判提供更精准的依据。 。。。。。。


现在， ，，，，外洋第三方开源组件厂商多在官网宣布VEX相关信息声明， ，，，，而海内供应商尚未普遍接纳此做法， ，，，，且相关信息宣布需切合国家信息披露规范。 。。。。。。若供应商直接果真产品误差影响情形， ，，，，既可能被恶意使用， ，，，，也可能影响自身声誉。 。。。。。。为此， ，，，，可通过构建标准化的VEX数据交流机制， ，，，，依托“VEX中心仓”实现误差信息在机构、厂商与用户间的清静同步， ，，，，在包管数据隐私的同时， ，，，，支持高效误差研判。 。。。。。。


为此， ，，，，918博天堂与华为开展了基于VEX的误差真实性验证机制联合立异试点， ，，，，进一步探索VEX信息落地价值。 。。。。。� ；；；；；；魑┯α闯毯褪忠障嘀教峁┝嘶废喙豓EX信息 ；；；；；；918博天堂则依托“天镜懦弱性扫描与治理系统”及“资产清静隐患治理平台（ASM）”的集中化扫描与剖析能力， ，，，，对误差扫描效果举行综合验证。 。。。。。。


试点效果批注， ，，，，平台能够实现对特定误差误报的智能识别与标记， ，，，，并随着VEX数据的周期一连输入， ，，，，误报修正率从初期的5%逐步提升至约30%， ，，，，显著体现了VEX在提升误差数据准确性方面的要害作用。 。。。。。。


随着数字化历程加速， ，，，，企业面临的清静威胁日益重大， ，，，，误差数目激增、攻击手段智能化， ，，，，响应窗口一直收紧。 。。。。。。918博天堂与华为将一连深化VEX在清静运营场景中的融合应用， ，，，，配合构建误差误报修订与信息共享生态， ，，，，提升行业误差治理能力， ，，，，助力用户实现全生命周期的高效清静管控。 。。。。。。