CNVD 是什么
CNVD（国家信息安全漏洞共享平台）由 CNCERT 组织运营，面向国内行业单位提供漏洞收集、通报与预警，编号形如 CNVD-2021-10561。相比国际编号体系，它的价值在于国内视角：收录国内厂商产品与行业系统的漏洞，通报流程与监管要求衔接，重大漏洞会按行业下发处置提醒。使用时的要点是把它当作情报与通报渠道，而不是替代 CVE 的编号体系——两者在编号与收录范围上都不一一对应。
基本信息
| 运营方 | 国家计算机网络应急技术处理协调中心（CNCERT） |
|---|---|
| 编号格式 | CNVD-年份-序号 |
| 主要用途 | 漏洞通报、行业预警、事件处置协同 |
| 覆盖特点 | 国内厂商产品与行业系统收录较全 |
| 危害级别 | 多为高/中/低三档，与 CVSS 数值体系不同 |
| 配套体系 | CNNVD 为另一套国内编号体系，两者需分别核对 |
典型使用场景
- 按厂商与产品检索国内系统的漏洞公告，补充国际库未覆盖的部分
- 收到行业预警后定位本单位资产并按时反馈处置结果
- 与 CVE 编号交叉引用，确认是否属于同一问题
- 评估补丁与修复方案：公告通常给出厂商补丁状态与缓解建议
- 行业通报与考核：处置结果按通报要求归档与上报
- 情报订阅：定期浏览公告列表，补充内部漏洞跟踪清单
日常用法
日常用法
1. 在 cnvd.org.cn 按厂商/产品检索漏洞公告
2. 核对受影响版本与厂商补丁状态
3. 与资产台账中的 CVE 编号做交叉引用
4. 重大漏洞按通报要求按时反馈处置结果
# 反馈前先确认资产是否真的在用受影响的版本与配置
# 无法修复的资产要写明补偿控制与完成时限国内三个编号体系的分工
| 体系 | 编号形式 | 特点 |
|---|---|---|
| CVE | CVE-年份-序号 | 国际通用标识，用于关联厂商公告 |
| CNVD | CNVD-年份-序号 | 国内通报与预警视角，行业覆盖面广 |
| CNNVD | CNNVD-年份-序号 | 国内另一个编号体系，含危害等级信息 |
CNVD 公告的危害级别多为高/中/低三档，与 CVSS 数值评分体系不同，两者可以互相参考但不宜直接换算。
公告里的受影响版本范围以厂商确认为准。若本单位版本不在范围内但功能相似，仍要按实际配置判断是否存在同类问题，避免只看版本号下结论。