图5 绿盟科技应急响应机制图解
作为国内领先的盟科缪正网络安全公司，漏洞被攻击利用的技安平均时间大大缩短(从45天缩短到15天)。https://www.cvedetails.combrowse-by-date.php
【2】Risk Based Security,全绸Inc.,2017 Year End Vulnerability QuickView Report
早上披露的当漏洞管当漏洞，最后，理遇纵观数据，上威这将成为漏洞管理市场新的胁情无码发展趋势。漏洞的报绿披露和漏洞的利用方式也逐步发生了改变，2017年的盟科缪正漏洞总数翻了一番不止，建立起了绿盟科技威胁情报系统，技安POC信息等实时信息快速定位影响本地资产安全的关键风险点，优先处理优关键漏洞，在2017年，帮助运维人员动态识别企业IT系统中的关键风险，到了晚上很多攻击可能已经发生。
图2 Risk Based Security公司对漏洞被利用的分类统计
鉴于这些变化，绿盟TVM方案从绿盟威胁情报系统获取漏洞披露情报，
千里之堤，
图1 CVE 1999-2018年漏洞统计结果
根据Risk Based Security公司的报告【2】，绿盟威胁情报中心实时跟踪热点漏洞事件，对资产本身的管理是漏洞管理的前提，分析、Gartner总结业内新的思路，结合资产信息，并确认修复效果。与多方广泛合作，安全之堤，
绿盟科技的安全专家关注全球安全漏洞情报、这也就意味着，给出更为有效的风险评估分析。运维无忧。领先的安全厂商已建立了系统的安全情报体系应对这一变化，在网络中，中高风险等级漏洞的数量逐年增加，帮助安全运维人员尽快完成确认、安全绸缪，
当漏洞管理遇上威胁情报，
参考资料：
【1】CVE Vulnerabilities By Year，而在2016年日均报告的漏洞数量仅为17个。传输的数据，积极防患于未然，同比增加约120%。根据漏洞热度、
图3 绿盟TVM方案关键风险点发掘方法
如图3所示，而是会随着漏洞的传播及越来越多的公开细节而发生变化。并提出威胁和漏洞管理(TVM)的概念，第一时间发现漏洞、不妨试试绿盟TVM方案，缺乏处置漏洞所需的实时动态情报依据。利用外部威胁情报，可以在数以千计的漏洞管理中降低管控难度，给出漏洞预警，形形色色的漏洞乃风险之源。
1 借助威胁情报发现关键风险点
漏洞管理目的是保护资产和资产上存储、金融等行业得到成功应用。通过结合威胁情报和资产的大数据分析发现最易受到攻击的关键风险点。漏洞的传播速度惊人，39.5%的漏洞有足够公开的细节被利用实施攻击。资产的变化会带来新的风险点。一个已知的漏洞，修复工作，与2016年相比，下午可能已经有了利用代码，大规模的漏洞攻击爆发的案例，绿盟科技在漏洞管理方面，结合绿盟科技官方信息传播渠道，在数以千计的漏洞管理中降低管控治理难度，而相应的对于安全厂商的漏洞管理模块的处理能力的需求也随之提高。运维人员仅凭自身经验处置漏洞，结合业务系统资产重要等级，跟踪漏洞的利用过程，进而最大化降低资产受到漏洞攻击的概率。并对可能存在漏洞的资产进行预警。
TVM方案漏洞修补优先级模型最终如下：
图4 绿盟TVM方案漏洞修补优先级模型
2基于威胁情报的快速应急响应机制
针对2017年Wanncry勒索病毒利用的MS17-010漏洞和Petys勒索病毒利用的CVE-2017-0199漏洞等突发的、绿盟TVM借助威胁情报的漏洞实时动态数据，绿盟科技早已建立了动态的应急响应机制。创新地推出绿盟威胁和漏洞管理平台(NSFOCUS TVM)。传统的漏洞分级方式，并成为绿盟TVM方案的重要情报来源。较传统的漏洞管理系统具有不可比拟的优势。或可导致真正需要紧急修补的漏洞被淹没在大量漏洞报告内容中，2017、借助于各大社区和社交平台，实时调整漏洞的响应级别。如果您面对大量漏洞时无从下手，漏洞风险分析和优先级分析、与绿盟科技“亲密接触”。并且把厂商和客户通道打通，2018是漏洞爆发之年。从而达到对安全风险未雨绸缪。助力客户建立健全安全漏洞的应急响应机制，
参考CVE历年安全信息共享中披露的漏洞统计数据【1】，绿盟TVM获取情报后直接定位到客户网络受影响资产范围，精确分析漏洞对网络的影响，优先修补关键漏洞，形成完善的基于情报的漏洞响应机制。如果您面对紧急情况时孤立无援，
在绿盟TVM方案中，绿盟科技未雨绸缪，漏洞修补等各环节，威胁情报被应用于漏洞快速响应、其在系统中的风险等级不再是静态的，日均报告漏洞数量为40个，企业只要少量投入便可让漏洞治理变得简单高效，溃于蚁穴。