（由国电南瑞科技股份有限公司供稿）

近日，国家信息安全漏洞库（CNNVD）公布最新技术支撑单位名单，国电南瑞下属信通科技凭借在零日漏洞挖掘和攻防实战中的突出表现成功入选。这是继入选“电力行业网络安全漏洞库技术支撑单位”后，信通科技获得的又一项国家级权威认可。

国家信息安全漏洞库（CNNVD），是国家信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，为我国信息安全保障提供基础服务。创办至今已经在信息安全漏洞搜集、重大漏洞信息通报、高危漏洞安全消控等方面发挥了重大作用，为我国重要行业和关键基础设施安全保障工作提供了重要的技术支撑和数据支持。

信通科技于2013年成立渗透攻防团队，团队长期深耕漏洞挖掘、攻防实战，现拥有国家电网公司红队队员4名。近年来，信通科技积极开展关键技术研究，探索人工智能赋能渗透攻防技术，构建基于生成式AI的渗透测试智能体，实现自动化的漏洞挖掘和隐患排查，解决了渗透测试人员要求高、攻击效率低、覆盖不完整和经验传递难等痛点问题。

团队始终奋战在网络安全保障第一线，曾支撑“冬奥会”等国家级重大活动保障，参与重大实战攻防演习等专项行动。近一年来，渗透攻防团队支撑足迹遍及14省、4个自治区和2个直辖市。今年以来，团队圆满完成全国两会、"十四届冬运会"等重大活动的网络安全保障任务；在赤峰、大连等重点地区开展专项渗透测试，发现并修复多起高危安全漏洞；应邀奔赴新疆等地开展网络安全培训及护网实战支撑工作，有效提升了相关单位的安全防护与应急响应水平。

团队在各类专业赛事中屡创佳绩，先后斩获全国工业信息安全技能大赛团队一等奖、能源网络安全大赛个人一等奖及团体三等奖等奖项。

面向未来，国电南瑞将以入选CNNVD技术支撑单位为契机，加大在漏洞挖掘与渗透攻防等方面的投入，持续产出高质量研究成果，以攻促防，为国家关键信息基础设施和电网安全稳定运行保驾护航。

【关闭窗口】