網(wǎng)絡(luò)漏洞已成為企業(yè)安全防護(hù)體系中最關(guān)鍵的威脅來(lái)源。CVE（Common Vulnerabilities and Exposures）為廣泛認(rèn)可的信息安全漏洞或已公開的安全弱點(diǎn)分配唯一的標(biāo)識(shí)符。而如果CVE漏洞一旦被利用，可能導(dǎo)致數(shù)據(jù)泄露、服務(wù)中斷、業(yè)務(wù)受損等嚴(yán)重后果，甚至威脅國(guó)家安全。

服務(wù)超7萬(wàn)家用戶單位，麒麟軟件基于多年來(lái)大規(guī)模交付及運(yùn)維經(jīng)驗(yàn)，打造了銀河麒麟遷移運(yùn)維管理平臺(tái)（以下簡(jiǎn)稱“銀河麒麟遷移運(yùn)維平臺(tái)”）一站式CVE漏洞修復(fù)解決方案，基于 "預(yù)防 - 檢測(cè) - 響應(yīng) - 優(yōu)化" 閉環(huán)模型，打造覆蓋全生命周期的漏洞修復(fù)體系。

核心優(yōu)勢(shì)

?補(bǔ)丁生命周期管理：依托麒麟軟件官方倉(cāng)庫(kù)保障補(bǔ)丁質(zhì)量，支持自定義倉(cāng)庫(kù)配置，自動(dòng)同步安全公告，按CVE維度透明化管理關(guān)聯(lián)軟件包，明確漏洞修復(fù)路徑。

?智能漏洞分析：基于機(jī)器學(xué)習(xí)的漏洞分析引擎，自動(dòng)關(guān)聯(lián)CVE與軟件包版本，精準(zhǔn)識(shí)別補(bǔ)丁依賴關(guān)系及沖突點(diǎn)，實(shí)現(xiàn)漏洞智能掃描分析。

?官方補(bǔ)丁高效分發(fā)：統(tǒng)一管理平臺(tái)支持多架構(gòu)、多版本銀河麒麟操作系統(tǒng)，經(jīng)嚴(yán)格測(cè)試的官方補(bǔ)丁通過(guò)智能分發(fā)直達(dá)終端，大規(guī)模分發(fā)修復(fù)效率提升超10倍。

?全流程安全可查：實(shí)時(shí)查看每臺(tái)主機(jī)的修復(fù)進(jìn)度，內(nèi)置一鍵回滾機(jī)制，自動(dòng)生成詳細(xì)報(bào)告，讓升級(jí)過(guò)程“看得見、控得住、回得去”。

?核心業(yè)務(wù)零中斷：針對(duì)金融、電信等關(guān)鍵場(chǎng)景，Kpatch熱補(bǔ)丁技術(shù)實(shí)現(xiàn)內(nèi)核漏洞“秒修”，無(wú)需重啟服務(wù)器，業(yè)務(wù)連續(xù)性達(dá)99.99%。

?混合云同步服務(wù)能力：適配不同網(wǎng)絡(luò)環(huán)境，提供離線環(huán)境與官方倉(cāng)庫(kù)同步、互聯(lián)網(wǎng)區(qū)域官方源代理、隔離區(qū)內(nèi)容安全檢查及內(nèi)網(wǎng)區(qū)補(bǔ)丁分發(fā)修復(fù)等服務(wù)能力。

漏洞修復(fù)方案對(duì)比

銀河麒麟遷移運(yùn)維平臺(tái)一站式CVE漏洞修復(fù)解決方案可及時(shí)修復(fù)CVE漏洞、以平臺(tái)化規(guī)模化修復(fù)降低企業(yè)人力成本和運(yùn)維壓力、提供詳細(xì)修復(fù)報(bào)告和持續(xù)安全監(jiān)控，具備保障業(yè)務(wù)安全、降低運(yùn)維成本、提升合規(guī)性等多種優(yōu)勢(shì)，已在金融、電信、制造、醫(yī)療、政府等多個(gè)行業(yè)得到驗(yàn)證。

某大型銀行管理數(shù)萬(wàn)臺(tái)安裝了國(guó)產(chǎn)操作操作系統(tǒng)的服務(wù)器。面臨CVE漏洞威脅，通過(guò)部署銀河麒麟遷移運(yùn)維平臺(tái)一站式CVE漏洞修復(fù)解決方案，實(shí)現(xiàn)了對(duì)CVE漏洞的快速掃描、識(shí)別和修復(fù)，在一次高危CVE漏洞爆發(fā)時(shí)，修復(fù)時(shí)效從72小時(shí)縮短至4小時(shí)，完成了對(duì)所有受影響服務(wù)器的修復(fù)工作，成功避免了潛在的安全風(fēng)險(xiǎn)。

銀河麒麟服務(wù)器遷移運(yùn)維平臺(tái)基于國(guó)產(chǎn)銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)開發(fā)，能夠通過(guò)直觀清晰易理解的 Web 界面，幫助系統(tǒng)管理員在大規(guī)模、集群式服務(wù)器主機(jī)管理場(chǎng)景中完成高效運(yùn)維管理工作，打造配置管理、漏洞修復(fù)、SP 升級(jí)、監(jiān)控告警、遷移管理等多種核心運(yùn)維場(chǎng)景解決方案。

守護(hù)用戶安全，基礎(chǔ)軟件責(zé)無(wú)旁貸。銀河麒麟遷移運(yùn)維平臺(tái)為用戶單位提供了提升大批量操作系統(tǒng)管理效率的示范，未來(lái)，麒麟軟件將持續(xù)提升防護(hù)技術(shù)、加強(qiáng)安全策劃、建立系統(tǒng)化漏洞管理流程，依托麒麟操作系統(tǒng)聯(lián)合產(chǎn)業(yè)伙伴打造的自主全棧安全生態(tài)，賦能各行各業(yè)數(shù)字化轉(zhuǎn)型升級(jí)，為網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)建設(shè)保駕護(hù)航。