文章总结： 本文介绍了漏洞情报选型指南，详细阐述了漏洞情报的概念、组成、披露途径和应用场景，包括国家安全、应急响应、漏洞通报和攻防演练。报告重点分析了漏洞情报选购要点，如情报及时性、信息完整度、与资产匹配度等，并提供了选购前需考虑的问题。最后以360数字安全为例，介绍了漏洞情报供应商的差异化特点和实际应用案例，为企业构建精准高效的漏洞响应能力提供参考。
综合评分： 94
文章分类： 威胁情报,漏洞分析,安全建设,解决方案,漏洞预警

报告发布 | 漏洞情报选型指南报告

360漏洞云

2025年12月11日 15:22
北京

以下文章来源于数世咨询
，作者刘宸宇

数世咨询
.

中国数字化领域独立的第三方服务机构，提供网络安全行业的调查、研究与咨询服务。

近日，国内知名数字产业第三方调研机构数世咨询正式发布《漏洞情报选型指南》报告。报告系统梳理了漏洞情报的核心概念、应用场景与选型要点，为企业在复杂威胁环境下构建精准、高效的漏洞响应能力提供了重要参考。

一、漏洞情报相关概念

1.1 威胁情报、漏洞、漏洞情报

# 威胁情报（Threat Intelligence）

威胁情报是一种基于证据的知识体系，描述已存在或潜在的威胁来源、攻击意图、手法（TTPs）、目标及应对建议，用于指导安全决策和响应行动。

漏洞（脆弱性Vulnerability）

漏洞是指计算机、应用程序或网络设备等信息系统中由于自身代码缺陷、配置不当或业务逻辑等原因导致的安全脆弱性，可能存在被攻击者潜在利用的风险。

漏洞情报

漏洞情报是通过威胁情报技术对漏洞数据进行采集、深度分析和结构化处理后形成的知识体系，聚焦漏洞的利用方式（POC/EXP）、影响范围及修复方案。

三者的关系

首先，漏洞是原始数据，漏洞情报是漏洞的深度延伸，是漏洞数据加工后的知识。其次，威胁情报包含漏洞情报，但漏洞情报不等同于威胁情报。漏洞情报聚焦的是自身“脆弱性”，而威胁情报聚焦的是外部“攻击者”。但漏洞情报结合威胁情报（例如分析漏洞的可利用性与在野利用情况），知己知彼，攻防协同，可以发挥更大价值。

1.2 漏洞情报的组成

不同的漏洞情报发布平台，漏洞情报的组成项目不尽相同，各有优先与侧重，但主要的项目由以下内容组成：

示例：

1.3 漏洞情报的披露、传递途径

大部分未公开漏洞，在alpha、beta以及灰度测试等阶段，已经由软件供应链上游厂商发现并修复。正式上线运行后的公开/半公开漏洞信息，则由个人白帽子、安全厂商的漏洞挖掘团队（安全实验室）、商业化漏洞情报社区（众测平台）等主体发现后，通过原厂安全响应中心（SRC）、漏洞上报平台、社区、群组等形式进行提交。

常见的漏洞情报披露、传递途径有：

二、漏洞情报需求场景

2.1 国家安全

在面对国家级安全威胁的自检自查场景中，漏洞情报是构建主动防御能力的重要数据来源之一。

场景标签：特种行业、0day漏洞、APT攻击、主动防御

特种行业所面临的国家级持续高级威胁（APT），多利用未公开的0day漏洞实现攻击渗透。威胁的隐蔽性高，潜伏时间长。针对这一场景，特种行业用户可利用漏洞情报，为关键单位和部门，针对关键设备、关键系统，实现主动防御性质的自检自查，先“敌”发现，先“敌”修复。

2.2 应急响应

在通用型漏洞应急响应场景中，漏洞情报是团队得以第一时间做出响应的最重要安全数据要素之一。

场景标签：头部用户、1day漏洞、应急响应、安全能力成熟度较高

面对影响范围广泛的通用型漏洞，应急响应团队与潜在攻击者之间打响“抢时间”战斗，谁能先掌握漏洞的详细信息，利用PoC/Exp定位、控制漏洞资产，谁就能赢得这场战斗的制高点。巧合的是，近十年来，影响范围巨大的通用型漏洞（WannaCry、Struts2、Log4j等），都是在周五晚上爆出来的，这相当于给刚刚进入周末放松状态的安全团队，来了一场“偷袭战”，因此，只有安全能力成熟度较高的头部用户，才能较为从容地应对，相应的，这对漏洞情报的及时性、准确性、完整性要求也会更高。

2.3 漏洞通报

在漏洞通报场景中，漏洞情报是行业监管、软件开发商通知重要用户尽快缓解、修复的重要依据之一。

场景标签：行业监管、软件开发商、Nday漏洞、重要用户

关键信息基础设施行业中的重要用户，其业务的正常平稳运行关系国计民生，行业监管需要以漏洞情报为抓手，发现、通报关基行业IT环境中的漏洞并加以通报，落实安全责任；从软件供应链的角度，关基行业IT环境中被广泛使用的操作系统、软件、应用、中间件等一旦出现漏洞，直接、间接影响数百万乃至数亿台设备，其软件开发商也需要漏洞情报作为依据，为重要用户提供及时的漏洞通报与修复建议服务。

2.4 攻防演练

在攻防演练场景中，漏洞情报是自建“武器库”、锻炼安全团队、为自有安全产品赋能的重要组成部分。

场景标签：攻防演练、团队能力提升、Nday漏洞

用户通过网络靶场、实训平台等方式搭建攻防演练环境，多用于安全技能培训、漏洞细节研究，实网攻防模拟等场景。该场景下，漏洞情报（特别是与用户自身资产特征相匹配的漏洞情报）的持续引入与更新，用于增加攻防演练环境的仿真度与对抗烈度，为安全团队提供有针对性的能力提升，同时也为用户的安全运营体系提供赋能。

三、漏洞情报选购要点

3.1 情报及时性

# 合规角度

2025年9月11日，国家互联网信息办公室发布了《国家网络安全事件报告管理办法》（详见https://www.cac.gov.cn/2025-09/15/c_1759583017717009.htm），对网络安全事件报告的最短时限提出了明确要求，根据网络安全事件的不同级别，最短上报时限不得超过半小时至4小时不等。《办法》将于2025年11月1日起施行。

由此，如果网络安全事件的主要构成因素包含漏洞，漏洞情报是否及时，就成为网络运营者是否能第一时间向相关主管部门上报事件的核心标准。

实战角度

在漏洞技术细节逐渐被披露的过程中，网络运营者与潜在攻击者的对抗，关键就在于“谁更快”。漏洞情报更早传递到安全团队手中，就越能帮助安全团队先于攻击者定位漏洞资产、缓解漏洞影响。

3.2 信息完整度

前文“漏洞情报相关概念”中提到的漏洞信息组成内容中，除了漏洞名称等基本信息外，很多项目若包含以下更为丰富的关键信息，可视为具备较全面的信息完整度，帮助用户改善关注优先级：

漏洞的可利用性

漏洞的危险等级并不直接代表漏洞对用户带来的危害，漏洞信息应当告诉用户，漏洞是否轻易可被攻击者利用。若是需要高权限执行、特殊身份交互、或者物理接触等条件才能利用的漏洞，对大部分用户来说，哪怕漏洞定级评分再高，也不是需要优先关注的漏洞。因此，漏洞的可利用性，是基础漏洞信息之外要优先包含的内容。

漏洞的在野利用情况

漏洞信息中若包含了在野利用的情况，如目前在某行业、某区域中已经被利用的大致数量、已被公开或通报的安全事件，这对于同行业、同区域的用户，将具有很高的参考价值，可以增加其优先进行处置的权重。

有针对性的修复建议

在官方修复方案出来之前，漏洞情报若能够针对用户的业务优先级、IT环境，提供有针对性的缓解措施，将为用户在最短时间内找到相对最优解——特别是供安全团队与业务、产研、网络运维等部门沟通协调下一步的动作——提供更具可操作性的选项。

3.3 与资产的匹配度

通用的漏洞情报作为全集，直接推送给用户的效果并不直观。海量情报的告警，等同于没有告警。因此，针对用户的业务优先级对应的资产环境，要有针对性的漏洞情报。即资产指纹与漏洞情报相匹配，具体来说，建议以用户订阅+情报商补充两者结合：

用户订阅

一方面用户可以“订阅”方式，主动获取与自身IT资产相关的漏洞情报，此时需要情报提供方对资产的描述、定义、格式等进行标准化、归一化（如CPE），保证资产指纹与用户的实际资产匹配度相一致。

情报商补充

另一方面，由于用户的行业属性与业务场景在实施层面也需要落在具体的系统、软件、应用等IT资产，所以情报提供方也可以基于用户所在的行业属性、业务场景、软件供应链，为用户提供订阅之外的、间接匹配的情报。这种间接的漏洞情报，也可以为用户有效提供额外的情报补充。

3.4 漏洞优先级技术VPT

以漏洞优先级技术VPT为优先采购立项的用户，建议重点关注前文提到的漏洞可利用性、漏洞在野利用情况、与资产的匹配度，除此之外，还建议考察漏洞情报的行业/合规、外部威胁两个方面。

漏洞可利用性

见前文

漏洞在野利用情况

见前文

与资产的匹配度

见前文

行业/合规

漏洞情报是否具备行业/合规属性。例如用户行业属于金融行业，有着“安全事件一票否决”这样的合规要求，又例如近期用户所在地区正在进行“两高一弱”的专项排查。诸如此类需求，漏洞情报商应当有针对性的提供专项情报，增加情报数量，或进行专项增量推送。

外部威胁

当国际局势持续动荡，地缘冲突此起彼伏时，“关基”行业用户面临的潜在外部威胁风险增加，因此漏洞情报供应商若具备能力，可从“威胁”角度，以相关国家、地区的APT组织及其TTPs为研究目标，针对其习惯利用的漏洞与恶意软件家族，为“关基”用户提供专项情报。

3.5 漏洞验证PoC

Exp本报告不涉及，这里只讨论漏洞验证PoC，建议用户采购时关注两个方面：

高质量PoC的数量

用户采购漏洞情报时，请勿简单以PoC绝对数量为比较标准，要在去重、保留高危、去掉简单版本比对、与用户资产不匹配等低质量的PoC之后，综合以高质量PoC的数量为情报采购时的参考依据。

非破坏性

漏洞验证PoC的执行，不应当对业务或IT环境有任何不良影响。当然，漏洞安全事件爆发的第一时间，为了“抢时间“，仓促编写好的PoC无法在模拟仿真环境中充分验证其对各种业务环境的影响，但在正式采购中，至少对批量交付的存量PoC，应当有较为严格的非破坏性要求。

3.6 交付

## 格式、接口标准化

漏洞情报应当兼容CNVD、CNNVD等国内主要的漏洞共享平台信息格式，具备标准化的API接口，能够与主流的攻击面管理、漏洞管理平台等产品对接。

支持多种交付形式

漏洞情报的交付应当支持Web在线查询订阅、API接口、SDK等多种交付形式，且针对重大安全漏洞，或应用户要求，能够提供专项分析报告。此外，漏洞情报的预警通知渠道，也应当支持多种渠道，例如API、邮箱、微信、Web在线订阅查询等。

四、选购前的问题

4.1 需要的是漏洞扫描器还是漏洞情报？

漏洞扫描器是工具型产品，而漏洞情报属于数据型产品。

——数世咨询

漏扫并非漏洞情报的消费场景。若团队已经建立起漏洞管理平台或攻击面管理平台，漏洞情报是一个必要且有力的数据补充。但倘若尚未具备此类平台，而是希望通过基于漏洞扫描器的方式引入漏洞情报，很可能事与愿违。漏洞扫描器中的漏洞信息与本报告中的漏洞情报主要区别在于：

时效性不同

漏洞情报时效性更快，所谓0day、1day漏洞，才算漏洞情报；但漏扫中更新的漏洞信息，则要慢得多，一般最快更新也要在漏洞披露一个月以后。大部分的漏扫信息库更新都在三个月到半年。

流通范围不同

漏洞情报的流通仅在极小范围，由商用情报商付费提供，或是技术小圈子内私密流通。在漏洞情报逐渐大范围传播后，漏洞技术细节逐步补充完整，各大漏洞库也均已收录，此时漏洞情报属性已转为公开的漏洞信息。

应用场景不同

漏洞情报的应用场景如前文所述，一般用于商业客户对受漏洞影响资产的快速定位，或是特种行业0day漏洞的自检自查；而漏洞信息作为存量数据，批量存在于漏洞扫描器或漏洞管理平台中，使用方式也以版本匹配为主，不像漏洞情报多以PoC方式进行漏洞验证。

使用条件不同

漏洞情报的使用条件较为苛刻，例如特种行业安全优先于业务，使用0day漏洞情报自检自查时，甚至可以接受短期的工作业务中断；又例如头部超大型互联网企业，有超强的应急处置能力，在1day漏洞情报定位风险资产后，可以组织多个不同部门的自有技术团队协同处置；相比之下，漏扫厂商定期更新的漏洞信息，已经在模拟仿真或真实的主流IT环境中进行了适配，以保证漏洞信息的准确、稳定、适配性强，因此，漏扫的使用条件会低很多，初、中级的安全工程师即可胜任。

4.2 资产管理工作是否做到位？

众所周知，风险=资产×漏洞×威胁。如果就资产、漏洞这两个维度进行分析，很容易得出结论，漏洞情报要发挥出更大价值，资产管理是必备的基础工作。如下图所示：

老资产，老漏洞

存在多年的资产，如果还有很多老旧漏洞尚未修复，说明基础的安全工作尚未做好，这不是漏洞情报的目标场景。需要先以资产管理为基础，建立资产台账，然后辅以漏洞扫描器、漏洞管理等安全产品提升安全基线。

老资产，新漏洞

存在多年的资产，如果新爆出一个漏洞，这是典型的漏洞情报应用场景，即前文提到的漏洞安全事件应急响应，可以利用漏洞情报快速定位存在漏洞的风险资产。设想如果没有做好资产管理，存在着盲点资产，即便是非常高质量的漏洞情报也没有了用武之地。

新资产，老漏洞

这种场景一般是IT环境变化（例如新员工或访客的BYOD）带来的新资产。新的IT环境中所有形态的新资产，都需要由安全团队第一时间发现、纳管，这些新资产中经常存在极易被利用的RCE漏洞，此时安全控制措施的首选，建议采用具备持续新资产发现能力的攻击面管理（例如强制下线）。

新资产，新漏洞

该场景中可能会综合出现上文提到的多种情况，但基本逻辑不变，都需要先以攻击面管理类型的产品，持续进行资产发现，同时辅以高质量的漏洞情报，对新出现的漏洞进行验证、缓解、修复等工作。该场景中的漏洞情报需要以API的方式与攻击面管理或漏洞管理平台进行自动化对接，以提高响应时效。

综上四个场景，只有将资产与漏洞情报相结合，才能有效收敛这两者带来的攻击暴露面，降低潜在的威胁风险。

此外，新业务、新系统、新应用，这些新资产在上线前的开发过程中，会存在产品研发团队代码编写导致的漏洞，因此在上线前，安全团队需要开展大量的安全测试工作，这属于开发安全或应用安全的范畴，本报告暂不展开论述。

五、典型供应商代表-360数字安全

差异化特点

1.专属情报订阅：基于用户资产信息，提供定制化的精准情报推送，帮助用户聚焦于高可利用性、高危害性且需优先修复的漏洞。

2.行业供应链情报订阅：覆盖金融、能源等重点行业的常用系统和软件。一旦出现相关0day或1day漏洞，可第一时间生成漏洞情报并推送至对应行业用户。同时支持历史行业漏洞的追溯，助力用户全面排查风险。

3.标准化情报内容：推送的漏洞情报不仅便于人工阅读，也支持机器精准解析，告别杂乱无规则的数据格式，助力用户实现漏洞威胁处理的系统化与工程化。

4.通俗化情报解读：除常规专业术语外，情报内容中额外加入通俗释义，使网络安全运营、研发、管理及普通员工均可轻松理解漏洞危害，有效降低运营以及沟通成本，提升防御措施落地效率。

5.0day漏洞挖掘服务：经用户授权，可对用户自研并对外发布的软件系统进行漏洞挖掘，发现风险后转化为结构化情报及时上报，助力先于攻击者发现并修复漏洞。

部分用户

光大银行建设银行

联系方式

网址：https://vi.loudongyun.360.net

邮箱：[email protected]

六、附录：漏洞情报应用案例

某银行漏洞情报建设管理方案

（本案例由360数字安全提供）

案例背景

随着数字化转型的深入，金融业务与信息系统的耦合已达到前所未有的深度，云原生、分布式、AI等新技术的广泛应用，极大地拓展了我们的业务边界。然而，这也同步急剧放大了我们的攻击面。

当前，网络安全威胁正呈现专业化、产业化态势。尤其是与金融业务强相关的应用漏洞、第三方组件缺陷以及高危0day漏洞的持续爆发，使得我们传统的被动防御模式面临巨大挑战。由于银行直接涉及海量的用户资金与敏感数据，一旦未能提前获知与自身相关的关键漏洞情报，导致防护措施滞后，遭受攻击的后果将不堪设想。这不仅会直接造成巨大的财务损失，更会引发客户信任危机、监管严厉处罚，对企业积累的声誉造成毁灭性打击。

因此，建立一套精准、及时、可行动的漏洞情报能力，不再是一种选择，而是构筑金融系统（例如银行、证券）主动、弹性安全防御体系的战略性必需品，对于保障业务连续性和维护金融稳定至关重要。

解决方案

为银行建立以情报驱动的漏洞快速响应机制

为应对日益严峻的第三方软件漏洞和0day威胁，本方案通过为，某银行部署360漏洞情报服务，增强全行对外部威胁感知与快速响应能力。服务提供API接口集成与SaaS化在线平台两种模式，满足银行不同场景下的使用需求。通过将漏洞情报能力无缝对接到银行现有的安全运营流程中，实现对高危漏洞的分钟级感知、小时级响应，彻底改变以往依赖公开信息导致的响应滞后局面，最大程度压缩攻击者可利用的时间窗口。

多渠道实时预警，抢占应急响应先机

本方案的核心优势在于情报的及时性与触达率。除了通过API和SaaS平台主动获取情报外，我们建立了多渠道实时预警机制。一旦有符合银行预设风险等级（如高危、紧急）或与银行资产相关的新漏洞情报产生，系统将自动触发短信与邮件推送，确保安全负责人即使在非工作时间也能第一时间获取预警信息，立即启动应急响应流程，为修复工作赢得宝贵时间。

“精准制导”、“行业视图”、“全景视图”三图模式情报供给

1) 人工精编情报：我们的安全专家团队7×24小时监控全球漏洞动态，并从中筛选出客户真正需要关注的高风险、可被利用、影响广泛的漏洞，进行深度分析与加工。加工内容包括但不限于：精准的漏洞标签、可立即使用的POC、详尽的修复方案、风险影响评估等。此模式直接为您呈现“需要立即行动”的短名单，将海量噪音降至几十条关键情报，帮助银行安全团队聚焦关键风险，避免精力分散

2) 全量漏洞知识库：同时，我们提供包含30万+条漏洞记录的完备知识库，涵盖您所需要的全部数据字段（如CVE/CNVD/CNNVD全编号、CVSS全版本评分向量、供应商与产品信息、补丁链接等）。此举旨在为银行安全研究人员提供“一站式”查询平台，满足其对历史漏洞、特定组件漏洞的深度调研需求，解决大而全的知识储备问题。

3) 行业漏洞情报：我们为每条漏洞数据都打上了行业标签属性，银行用户可以根据提供的刷选条件，选择金融行业漏洞，可快速筛选出本行业内出现的高频漏洞，为银行后续的软件采购、现有漏洞的查漏补缺以及供应链的管理提供精准的信息来源。

标准化漏洞数据提供了数据智化，漏洞风险可量化的基础条件

360漏洞情报数据均为可机读可人读的标准化漏洞，所有字段均可对接程序自动化使用。在本案例中，360漏洞情报对接某银行的CMDB，漏洞情报平台将标准化、精准化的漏洞情报与银行资产库进行自动化匹配。系统不仅快速定位受影响资产，更结合漏洞公开状态、漏洞利用条件、补丁状态、0day状态、严重性等级以及银行内部资产重要性标签，自动计算出真正属于本银行的、个性化的漏洞修复优先级。这将帮助银行将紧急修复的漏洞数量科学地控制在极少的范围内，实现从“修复所有漏洞”到“修复关键风险”的战略转变，大幅降低运维工作量。

提供信创漏洞应急响应解决方案

随着国产化软件的快速普及，信创软件的安全问题也逐渐凸显重要性。尤其在银行等金融体系中，安装有大量的信创软件。360漏洞情报在为某银行的漏洞情报服务中，通过漏洞知识库提供了大量信创软件的历史安全风险问题，帮助企业在安全巡检过程中，发现了不少历史版本的漏洞威胁问题。尤其是在某些内部演练过程中，是信创软件漏洞的爆发期，360漏洞情报以其精准的漏洞情报收集能力以及从海量数据库捕获漏洞情报的能力，快速精准的输出了许多关键情报，针对未知威胁，还提供出了虚拟补丁方案，成功帮助客户抵御了来自各方的安全攻击风险。

用户价值

主动防御能力构筑：将银行的安全姿态从“被动响应”升级为“主动预警”。通过精准、及时的情报供给，建立起对外部威胁的早期发现和快速处置能力，显著提升对0day漏洞和新爆发漏洞的免疫力。

运营效率倍增与成本节约： “精准制导”情报将安全团队从海量漏洞告警中解放出来，预计可减少80%以上的漏洞筛选与分析时间，使其能专注于真正的关键威胁。快速的响应机制能有效降低安全事件发生的概率，每年预计可为银行避免数百万潜在的经济与声誉损失。

合规与品牌影响力提升：完善的漏洞情报监测与响应机制，是满足国家及行业监管要求的有力证明。本方案的成功实施，可成为银行在数字化安全领域的最佳实践，助力银行塑造 “技术领先、安全可靠” 的卓越品牌形象。

案例点评

360漏洞情报服务，为银行建立了漏洞威胁情报的快速响应长效机制。它不仅仅是一个数据源，更是一个融合了专家智慧、先进平台与高效流程的安全运营核心。通过 “三模式”情报供给与多渠道实时推送，该方案确保了从情报感知到预警触发的极致效率。尤为关键的是，它通过精准的风险评估与资产关联，将全局威胁转化为本地化、可执行的修复工单，真正实现了 “风险驱动响应” 的现代安全运营模式，极大降低了业务系统因已知漏洞而被攻击的风险，为银行业务的连续性与稳定性提供了关键保障。

七、360数字安全漏洞情报：为主动防御注入“精准制导”能力

在报告列举的典型供应商中，360数字安全凭借其独特的优势与实践，为企业级漏洞情报运营提供了卓越的解决方案：面对复杂且不断变化的漏洞威胁，360作为国内唯一兼具数字安全和人工智能能力的公司，充分利用安全大模型对漏洞治理关键能力进行智能化升级，形成了覆盖漏洞治理生命周期各阶段的安全技术及服务能力，可面向不同行业及业务方向的漏洞服务平台，提供优质的漏洞情报订阅服务、可控的安全众测/众包服务、及时的漏洞应急响应服务、高效的漏洞补丁推送服务，以及专业的漏洞安全专家服务。

如需咨询相关服务请联系010-52447660

【360漏洞云：不止于情报，构建安全能力闭环】

漏洞情报是感知风险的“眼睛”，而有效的风险处置则需要强大的“手脚”协同。360漏洞云安全众测服务平台正聚焦漏洞发现领域，实现创新突破。平台围绕360漏洞生态体系，提供综合性的实战化安全解决方案。

我们的创新在于构建了“人才培养反哺众测”的新型安全劳动力模型。这一模型的核心驱动力来源于如“极翼成长计划”所持续输送的高质量实战型人才。通过模拟真实黑客攻击，经验丰富的安全专家及新生力量对客户系统进行全方位测试，不仅高效发现深层次漏洞，更在实践中锤炼了队伍。

未来，360漏洞云将继续携手广大安全研究者、行业伙伴与开发者社区，深化漏洞众测与AI技术的融合，构建更加开放、协同、智能的安全基础设施，为数字时代的稳健发展注入源源不断的主动防御动力。

— 【 THE END 】—

转发活动·幸运抽奖

1.关注并转发活动文章至朋友圈

（不可设置分组可见）

2.扫描抽奖小程序，抽取5位师傅

赠送360漏洞云最新款赛博朋克鼠标垫

（文章转发时间需在开奖前）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：360漏洞云《报告发布 | 漏洞情报选型指南报告》

Tags: 威胁情报安全建设应急响应漏洞分析漏洞预警解决方案

你可能错过

专题学术研讨会|隐身革命：雷达规避技术如何塑造现代空战

【排行榜】【复盘】好靶场九月公益赛月赛

协同作战飞机在台海冲突情境下的运用与部署方案

安全产品满5年规则库停更，空窗期怎么补？