CNVD 国家信息安全漏洞共享平台

ADADAD固定广告位图片或标题，点击入驻固定广告位图片或标题，点击入驻固定广告位图片或标题，点击入驻

一、网站简介

CNVD（China National Vulnerability Database，国家信息安全漏洞共享平台）是由国家计算机网络应急技术处理协调中心（CNCERT/CC）牵头建立的全国性信息安全漏洞信息共享知识库。作为中国官方的国家级漏洞管理平台，CNVD汇聚了国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业的漏洞信息，构建了覆盖漏洞收集、分析验证、预警通报和应急处置的全流程体系。CNVD是中国网络安全漏洞管理领域的核心基础设施，也是国内安全从业者获取中文漏洞情报的首选渠道。

二、公司背景

CNVD由国家计算机网络应急技术处理协调中心（CNCERT/CC）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业共同建立。CNCERT/CC是国家级网络安全应急机构，直属于工业和信息化部，负责协调处理全国公共互联网网络安全事件。CNVD于2009年正式上线，依托CNCERT的权威地位和广泛的信息收集渠道，已成为国内最具影响力的漏洞信息共享平台之一。

三、核心功能

• 漏洞信息检索：支持按CNVD编号、CVE编号、漏洞名称、影响产品、漏洞类型等多种维度进行精准检索，每条漏洞记录包含详细描述、影响范围、解决方案和参考链接。
• 漏洞预警通报：针对高危和严重级别的漏洞，CNVD会及时发布预警通报，通过网站、邮件和合作渠道推送至相关单位，确保漏洞信息第一时间触达受影响方。
• 漏洞排行榜与统计：提供热门漏洞排行、漏洞上报排行榜、漏洞类型分布统计等数据可视化功能，帮助安全管理者了解当前网络安全热点和趋势。
• 补丁信息关联：漏洞详情页直接关联厂商官方补丁链接和修复建议，用户可一键跳转获取修复方案，极大缩短从漏洞发现到修复的响应时间。
• 漏洞上报通道：为安全研究者和厂商提供统一的漏洞上报入口，经CNVD专家团队审核验证后入库发布，并可为上报者颁发CNVD原创漏洞证书。
• 行业漏洞信息共享：针对金融、能源、电信、交通等关键行业，CNVD建立了专门的漏洞信息共享协作机制，确保重点行业的漏洞情报及时触达。

四、网站特点

• 国家级权威背书：由CNCERT/CC牵头运营，是国内最具公信力的漏洞管理平台，漏洞数据被国内各大安全厂商和政府机构广泛引用。
• 中文生态友好：所有漏洞信息均以中文呈现，漏洞描述、修复建议和技术细节语言通顺易懂，极大降低了国内安全从业者的使用门槛。
• 完善的应急处置体系：不仅仅是漏洞数据库，更构建了从漏洞发现、验证、通报到修复消控的完整闭环，是国内网络安全应急体系的重要组成部分。
• 行业覆盖面广：合作伙伴涵盖几乎所有国内主流安全厂商和关键行业单位，漏洞信息来源广泛、时效性强。

五、适用人群

• 国内企业安全运维团队：通过CNVD第一时间获取影响国内常用软件和系统的漏洞情报，及时开展修复工作。
• 政府与事业单位信息安全部门：CNVD是国家级漏洞管理平台，其预警通报是政府部门开展网络安全工作的重要依据。
• 国内安全厂商：将CNVD数据集成到自身安全产品中，提升漏洞检测和预警能力的本地化覆盖。
• 安全研究者与白帽子：通过CNVD提交原创漏洞成果，获得官方认证证书，在国内安全社区建立专业声誉。

六、应用场景

• 高危漏洞应急响应：当爆发Log4j、Spring4Shell等全球性高危漏洞时，安全团队在CNVD查询中文版漏洞详情和修复建议，快速制定应急方案。
• 国产软件漏洞管理：CNVD对用友、泛微、通达OA等国产软件的漏洞收录更为全面及时，国内企业可将其作为管理国产软件漏洞的首选数据源。
• 安全合规建设：等保2.0和关键信息基础设施保护条例要求企业建立漏洞管理机制，CNVD的漏洞数据和预警通报可作为合规工作的有力支撑。
• 漏洞原创性验证：安全研究者发现新漏洞后，先在CNVD提交验证，获取CNVD编号和原创证书后再向CVE申请国际编号。

七、常见问题（FAQ）

Q：国内能否直接访问CNVD？
A：可以。CNVD（cnvd.org.cn）是由中国官方运营的国家级平台，服务器位于国内，在中国大陆网络环境下访问速度非常快，完全不存在访问障碍。

Q：CNVD和CNNVD有什么区别？
A：两者都是中国国家级漏洞数据库。CNVD由CNCERT/CC（国家互联应急中心）运营，侧重漏洞信息共享和应急处置；CNNVD由中国信息安全测评中心运营，侧重漏洞分析与评估。两者互为补充，安全从业者通常同时关注两个平台。

Q：如何在CNVD提交漏洞？
A：在CNVD官网注册账号后，通过漏洞上报入口提交漏洞详情，包括漏洞描述、影响版本、复现步骤和修复建议等。CNVD安全专家团队会在审核通过后入库，并为原创漏洞颁发证书。

Q：CNVD的漏洞数据是否对外开放API？
A：CNVD主要面向合作单位和注册用户提供数据服务，部分数据可通过合作渠道获取。普通用户可在官网直接搜索和浏览漏洞信息。

八、类似网站

• CNNVD（cnnvd.org.cn）：中国信息安全测评中心运营的国家级漏洞库，侧重漏洞分析评估。
• NVD（nvd.nist.gov）：美国国家漏洞数据库，全球最权威的英文漏洞数据源。
• 阿里云漏洞库（avd.aliyun.com）：阿里云安全团队维护的企业级漏洞数据库。