威努特連續三屆入選國家工業信息安全漏洞庫(CICSVD)技術組成員單位
2022年5月,國家工業信息安全發展研究中心面向工業控制產品及安全領域企事業單位,組織開展了CICSVD 2022年度新成員單位遴選及原成員單位續期工作。經過申報材料審查、匯報答辯、專家組評審層層篩選,威努特以過硬的技術實力、高度的社會責任感通過專家組評審,再一次成功入選國家工業信息安全漏洞庫(CICSVD)技術組成員單位,至此威努特已連續三屆入選。

CICSVD技術組評審合格單位(部分截圖)
國家工業信息安全漏洞庫(CICSVD)于2019年由國家工信安全中心聯合國內主要工業信息安全廠商、網絡安全廠商等共同建立,以此為基礎逐步形成了國內權威的工業信息安全漏洞收集和發布機制。CICSVD漏洞庫現已成為工業領域最大、覆蓋范圍最廣、行業最權威的國家級信息安全漏洞庫,其面向關鍵信息基礎設施等重要行業,研究工業硬件、工業軟件等相關產品和組件的安全漏洞、補丁及解決方案。
威努特首批入選CICSVD技術支持組成員單位后,憑借針對工業互聯網設備的成熟漏洞挖掘技術積極支持漏洞庫建設,及時向CICSVD 報送漏洞。威努特基于工業互聯網設備漏洞挖掘平臺,建立了安全檢測實驗室并提供服務,該平臺漏洞挖掘成果顯著,在工控設備原創漏洞挖掘方面展現出了突出的技術能力。
威努特漏洞挖掘平臺是威努特自主研發的明星產品,填補了國內商用產品在此領域的空白,該產品采用智能Fuzzing技術深度挖掘工控設備或系統的各類已知、未知漏洞,顯著提升工業控制系統的安全性。 威努特漏洞挖掘平臺是全面通過ISCI(國際自動化協會安全合規學會)EDSA和SSA雙重認證的全球六款產品之一,標志著威努特工控安全測試能力達到了國際先進水平,也意味著威努特正式成為ISASecure安全測試實驗室的合格供應商。產品目前已應用到工業互聯網安全研究機構、相關設備廠商、重點行業工業企業中,先后榮獲2018年工信部網絡安全試點示范項目、2019年中國網絡安全產業聯盟網絡安全創新產品優秀獎、2020年第六屆WitAwards中國網絡安全創新年度熱門安全產品與服務獎、2020年“等級保護測評”中國十大網絡安全明星產品等榮譽,申請漏洞挖掘測試相關技術發明專利13項,獲得軟件著作權1項。
連續三屆入選CICSVD技術支持組成員單位,充分體現了業界對威努特在工控安全和漏洞挖掘領域技術實力的高度認可,威努特將基于漏洞挖掘平臺不斷提升工業方向漏洞挖掘及安全研究工作,為國家工業信息安全提供有力支撐,全力護航國家關鍵信息基礎設施安全。