麒麟軟件安全生態聯盟工作簡報

更新周期：雙周                                        2025年11月15日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系統更新信息：https://support.kylinos.cn/#/support/ba

二、安全生態

1、11月13日，天融信安全運營智能體入選IDC《中國安全運營智能體實測》報告。2026年后多智能體協作的智能體集群將成為市場主流。中國安全智能體應用市場年復合增長率將超過200%。

2、11月13日，山石網科憑借對流量進行深度解析，快速識別和溯源，在Gartner發布的《網絡檢測與響應（NDR）》研究報告中，連續3年獲得VoC for NDR“強勁表現者”稱號。

3、11月12日，國標《網絡安全技術 零信任能力成熟度模型及評價方法》試點研討會召開，深信服作為該標準主導單位之一，成為首家通過零信任國家標準符合性評估的單位。

4、11月7日，在2025年世界互聯網大會“互聯網之光”博覽會上，網絡安全領軍企業奇安信正式發布全球首款量子安全和零改造部署的SD-WAN產品。

5、11月6日，安恒信息在世界互聯網大會發布4個新品，包括郵件安全監測系統、數據安全監管系統、智能應用風險檢測系統和主動威脅狩獵系統。

6、11月3日，蘇州棱鏡七彩信息科技有限公司的源代碼檢測與安全評價系統通過信通院“軟件組成分析工具開源安全國標檢驗能力”認證。

三、產業動態

1、11月12日，全國網安標委《大模型一體機產品安全基本要求（征求意見稿）》網絡安全標準實踐指南公開征求意見，明確操作系統應進行安全加固,關閉非必要的服務和端口。

2、11月10日，國務院政策例行吹風會上，工業和信息化部規劃司介紹落實二十屆四中全會關于“實施新技術新產品新場景大規模應用示范行動”的部署，以場景應用牽引技術迭代和產業升級，擬加速推動“5G+”“人工智能+”“機器人+”“工業互聯網+”“北斗+”五個重點領域應用場景的培育。

3、11月8日，2025世界互聯網大會烏鎮峰會人工智能技術創新與治理論壇舉行，聚焦生成式人工智能、大模型，探討技術發展趨勢，凝聚安全治理共識。

4、11月7日，國務院辦公廳發布《關于加快場景培育和開放推動新場景大規模應用的實施意見》。意見指出，場景是用于系統性驗證新技術、新產品、新業態產業化應用以及配套基礎設施、商業模式、制度政策的具體情境。

5、11月3日，《國產操作系統安全基線手冊正式發布》。手冊基于國內外安全最佳實踐，旨在為各用戶單位提供實用、權威的操作指引，全面提升信息系統的安全基線與風險應對能力。

6、11月1日，國家網信辦發布的《網絡安全事件報告管理辦法》正式實施。規范了網絡安全事件上報程序和網絡安全事件分級。

7、11月1日，水利行業標準《水利重要數據安全保護要求》（SL/T 846-2025）正式實施。規范了重要數據即特定領域、群體、區域或達到一定精度和規模的數據。