国际CVE首批认证水落石出

2004-06-02　来源：光明日报　作者:钟晓军 我有话说

金诺网安入侵检测系统（KIDS）成为国内唯一上榜产品。

2004年2月24日，国际信息安全领域最权威的漏洞知识库（CVE）认证管理机构――MITRE公司在美国公布了首批获得CVE兼容认证的企业和产品名单。来自国际上10个不同国家包括美国、法国、英国和中国的共14个产品通过了最后而且是最严格的兼容性标准的测试，

获得了首批CVE Compatibility最高级别的授证。这是CVE组织成立四年来，第一次对全球送报的100多家机构的150多个产品进行严格评审后最终确定的。我国上海金诺网安安全技术发展股份有限公司的旗舰产品网络入侵检测系统（KIDS）是国内唯一上榜产品。这标志着中国安全企业及其产品已开始与国际接轨，在入侵检测系统和产品方面的研发成果已得到国际权威组织的认可。

CVE是国际上一个著名的漏洞知识库，CVE中文意思是“公共的脆弱性和暴露点”（Common Vulnerabilities and Exposures），CVE是一个由企业界、政府界和学术界综合参与的国际性、有组织的工作机构，它建立一种非盈利的组织形式，能更加快速而有效地去鉴别、发现和修复软件产品的脆弱性。目前，CVE已经标识了5万个漏洞。

金诺网安总裁金波在谈及国内信息安全现状时说：“国内目前信息安全的定义比较模糊，杀毒企业说杀毒就是安全，防火墙企业说防火墙就是安全，入侵检测企业说入侵检测是安全。我认为需求才是安全的定义，不同的业务类型对安全的需求是不同的。打个比方，你把银行的大门装在你家，可不可以呢？可以。但是没有必要。”