網(wǎng)絡(luò)漏洞已成為企業(yè)安全防護(hù)體系中最關(guān)鍵的威脅來源。CVE（Common Vulnerabilities and Exposures）為廣泛認(rèn)可的信息安全漏洞或已公開的安全弱點(diǎn)分配唯一的標(biāo)識符。而如果CVE漏洞一旦被利用，可能導(dǎo)致數(shù)據(jù)泄露、服務(wù)中斷、業(yè)務(wù)受損等嚴(yán)重后果，甚至威脅國家安全。
服務(wù)超7萬家用戶單位，麒麟軟件基于多年來大規(guī)模交付及運(yùn)維經(jīng)驗(yàn)，打造了銀河麒麟遷移運(yùn)維管理平臺（以下簡稱“銀河麒麟遷移運(yùn)維平臺”）一站式CVE漏洞修復(fù)解決方案，基于 "預(yù)防 - 檢測 - 響應(yīng) - 優(yōu)化" 閉環(huán)模型，打造覆蓋全生命周期的漏洞修復(fù)體系。
核心優(yōu)勢
• 補(bǔ)丁生命周期管理：依托麒麟軟件官方倉庫保障補(bǔ)丁質(zhì)量，支持自定義倉庫配置，自動同步安全公告，按CVE維度透明化管理關(guān)聯(lián)軟件包，明確漏洞修復(fù)路徑。
• 智能漏洞分析：基于機(jī)器學(xué)習(xí)的漏洞分析引擎，自動關(guān)聯(lián)CVE與軟件包版本，精準(zhǔn)識別補(bǔ)丁依賴關(guān)系及沖突點(diǎn)，實(shí)現(xiàn)漏洞智能掃描分析。
• 官方補(bǔ)丁高效分發(fā)：統(tǒng)一管理平臺支持多架構(gòu)、多版本銀河麒麟操作系統(tǒng)，經(jīng)嚴(yán)格測試的官方補(bǔ)丁通過智能分發(fā)直達(dá)終端，大規(guī)模分發(fā)修復(fù)效率提升超10倍。
• 全流程安全可查：實(shí)時(shí)查看每臺主機(jī)的修復(fù)進(jìn)度，內(nèi)置一鍵回滾機(jī)制，自動生成詳細(xì)報(bào)告，讓升級過程“看得見、控得住、回得去”。
• 核心業(yè)務(wù)零中斷：針對金融、電信等關(guān)鍵場景，Kpatch熱補(bǔ)丁技術(shù)實(shí)現(xiàn)內(nèi)核漏洞“秒修”，無需重啟服務(wù)器，業(yè)務(wù)連續(xù)性達(dá)99.99%。
• 混合云同步服務(wù)能力：適配不同網(wǎng)絡(luò)環(huán)境，提供離線環(huán)境與官方倉庫同步、互聯(lián)網(wǎng)區(qū)域官方源代理、隔離區(qū)內(nèi)容安全檢查及內(nèi)網(wǎng)區(qū)補(bǔ)丁分發(fā)修復(fù)等服務(wù)能力。
漏洞修復(fù)方案對比
銀河麒麟遷移運(yùn)維平臺一站式CVE漏洞修復(fù)解決方案可及時(shí)修復(fù)CVE漏洞、以平臺化規(guī)�；迯�(fù)降低企業(yè)人力成本和運(yùn)維壓力、提供詳細(xì)修復(fù)報(bào)告和持續(xù)安全監(jiān)控，具備保障業(yè)務(wù)安全、降低運(yùn)維成本、提升合規(guī)性等多種優(yōu)勢，已在金融、電信、制造、醫(yī)療、政府等多個(gè)行業(yè)得到驗(yàn)證。
某大型銀行管理數(shù)萬臺安裝了國產(chǎn)操作操作系統(tǒng)的服務(wù)器。面臨CVE漏洞威脅，通過部署銀河麒麟遷移運(yùn)維平臺一站式CVE漏洞修復(fù)解決方案，實(shí)現(xiàn)了對CVE漏洞的快速掃描、識別和修復(fù)，在一次高危CVE漏洞爆發(fā)時(shí)，修復(fù)時(shí)效從72小時(shí)縮短至4小時(shí)，完成了對所有受影響服務(wù)器的修復(fù)工作，成功避免了潛在的安全風(fēng)險(xiǎn)。
銀河麒麟服務(wù)器遷移運(yùn)維平臺基于國產(chǎn)銀河麒麟高級服務(wù)器操作系統(tǒng)開發(fā)，能夠通過直觀清晰易理解的 Web 界面，幫助系統(tǒng)管理員在大規(guī)模、集群式服務(wù)器主機(jī)管理場景中完成高效運(yùn)維管理工作，打造配置管理、漏洞修復(fù)、SP 升級、監(jiān)控告警、遷移管理等多種核心運(yùn)維場景解決方案。
守護(hù)用戶安全，基礎(chǔ)軟件責(zé)無旁貸。銀河麒麟遷移運(yùn)維平臺為用戶單位提供了提升大批量操作系統(tǒng)管理效率的示范，未來，麒麟軟件將持續(xù)提升防護(hù)技術(shù)、加強(qiáng)安全策劃、建立系統(tǒng)化漏洞管理流程，依托麒麟操作系統(tǒng)聯(lián)合產(chǎn)業(yè)伙伴打造的自主全棧安全生態(tài)，賦能各行各業(yè)數(shù)字化轉(zhuǎn)型升級，為網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國建設(shè)保駕護(hù)航。
