威努特连续三届入选国家工业信息安全漏洞库(CICSVD)技术组成员单位
2022年5月,国家工业信息安全发展研究中心面向工业控制产品及安全领域企事业单位,组织开展了CICSVD 2022年度新成员单位遴选及原成员单位续期工作。经过申报材料审查、汇报答辩、专家组评审层层筛选,威努特以过硬的技术实力、高度的社会责任感通过专家组评审,再一次成功入选国家工业信息安全漏洞库(CICSVD)技术组成员单位,至此威努特已连续三届入选。

CICSVD技术组评审合格单位(部分截图)
国家工业信息安全漏洞库(CICSVD)于2019年由国家工信安全中心联合国内主要工业信息安全厂商、网络安全厂商等共同建立,以此为基础逐步形成了国内权威的工业信息安全漏洞收集和发布机制。CICSVD漏洞库现已成为工业领域最大、覆盖范围最广、行业最权威的国家级信息安全漏洞库,其面向关键信息基础设施等重要行业,研究工业硬件、工业软件等相关产品和组件的安全漏洞、补丁及解决方案。
威努特首批入选CICSVD技术支持组成员单位后,凭借针对工业互联网设备的成熟漏洞挖掘技术积极支持漏洞库建设,及时向CICSVD 报送漏洞。威努特基于工业互联网设备漏洞挖掘平台,建立了安全检测实验室并提供服务,该平台漏洞挖掘成果显著,在工控设备原创漏洞挖掘方面展现出了突出的技术能力。
威努特漏洞挖掘平台是威努特自主研发的明星产品,填补了国内商用产品在此领域的空白,该产品采用智能Fuzzing技术深度挖掘工控设备或系统的各类已知、未知漏洞,显著提升工业控制系统的安全性。 威努特漏洞挖掘平台是全面通过ISCI(国际自动化协会安全合规学会)EDSA和SSA双重认证的全球六款产品之一,标志着威努特工控安全测试能力达到了国际先进水平,也意味着威努特正式成为ISASecure安全测试实验室的合格供应商。产品目前已应用到工业互联网安全研究机构、相关设备厂商、重点行业工业企业中,先后荣获2018年工信部网络安全试点示范项目、2019年中国网络安全产业联盟网络安全创新产品优秀奖、2020年第六届WitAwards中国网络安全创新年度热门安全产品与服务奖、2020年“等级保护测评”中国十大网络安全明星产品等荣誉,申请漏洞挖掘测试相关技术发明专利13项,获得软件著作权1项。
连续三届入选CICSVD技术支持组成员单位,充分体现了业界对威努特在工控安全和漏洞挖掘领域技术实力的高度认可,威努特将基于漏洞挖掘平台不断提升工业方向漏洞挖掘及安全研究工作,为国家工业信息安全提供有力支撑,全力护航国家关键信息基础设施安全。