「微知」开源风险情报感知系统

1. 成果简介

「微知」开源风险情报感知系统是可视化的开源软件供应链情报平台，该平台汇聚了超过200个情报源，涵盖安全漏洞、投毒、许可证变更等多类实时开源风险情报，帮助快速构建全球软件供应链开源风险持续感知和预警能力，实现对自身开源软件供应链的专有风险监测。

「微知」通过人工智能技术，自动抽取最新披露漏洞描述中的关键信息实现漏洞自动化分析处理，第一时间将订阅的漏洞数据推送至用户侧。「微知」提供了30万余漏洞情报、7万余条POC信息、多种漏洞修复方法、补丁信息，覆盖包括国产OS在内的37款操作系统，涵盖超4万条开源软件同源代码映射关系，为用户的开源软件安全治理能力提供了强有力的数据保障。

2. 技术创新点

「微知」技术创新主要体现在以下方面。

（1）全面、精准的开源风险知识库

「微知」梳理企业开源软件供应链路，从全球实时感知与企业相关的漏洞、投毒、停服、许可证变更等各类风险。99.5%的漏洞覆盖率，提升百倍安全漏洞管理效率。

（2）漏洞的实时感知

「微知」实时监测项目安全环境，实现漏洞即公布即感知,提升漏洞处置效率，最快5分钟同步全球情报数据，实时、全面、高质量开源风险数据。超过46%漏洞早于国家级漏洞库推送，最早提前NVD 291天。

3. 技术成熟度

「微知」当前处于产品化阶段（市场应用），已应用于金融、能源等行业。

4. 可应用领域

「微知」开源风险情报感知系统可广泛适用于网络安全、金融行业、能源、政府、教育、医疗等各个领域，面向用户的开源风险管理，帮助用户实时感知供应链中的潜在风险，为开源软件安全威胁发现、分析与验证提供漏洞情报。

5. 联系人

郭维，guowei@vulab.com.cn，13810105313