麒麟软件安全生态联盟工作简报

更新周期：双周                                        2025年11月15日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系统更新信息：https://support.kylinos.cn/#/support/ba

二、安全生态

1、11月13日，天融信安全运营智能体入选IDC《中国安全运营智能体实测》报告。2026年后多智能体协作的智能体集群将成为市场主流。中国安全智能体应用市场年复合增长率将超过200%。

2、11月13日，山石网科凭借对流量进行深度解析，快速识别和溯源，在Gartner发布的《网络检测与响应（NDR）》研究报告中，连续3年获得VoC for NDR“强劲表现者”称号。

3、11月12日，国标《网络安全技术 零信任能力成熟度模型及评价方法》试点研讨会召开，深信服作为该标准主导单位之一，成为首家通过零信任国家标准符合性评估的单位。

4、11月7日，在2025年世界互联网大会“互联网之光”博览会上，网络安全领军企业奇安信正式发布全球首款量子安全和零改造部署的SD-WAN产品。

5、11月6日，安恒信息在世界互联网大会发布4个新品，包括邮件安全监测系统、数据安全监管系统、智能应用风险检测系统和主动威胁狩猎系统。

6、11月3日，苏州棱镜七彩信息科技有限公司的源代码检测与安全评价系统通过信通院“软件组成分析工具开源安全国标检验能力”认证。

三、产业动态

1、11月12日，全国网安标委《大模型一体机产品安全基本要求（征求意见稿）》网络安全标准实践指南公开征求意见，明确操作系统应进行安全加固,关闭非必要的服务和端口。

2、11月10日，国务院政策例行吹风会上，工业和信息化部规划司介绍落实二十届四中全会关于“实施新技术新产品新场景大规模应用示范行动”的部署，以场景应用牵引技术迭代和产业升级，拟加速推动“5G+”“人工智能+”“机器人+”“工业互联网+”“北斗+”五个重点领域应用场景的培育。

3、11月8日，2025世界互联网大会乌镇峰会人工智能技术创新与治理论坛举行，聚焦生成式人工智能、大模型，探讨技术发展趋势，凝聚安全治理共识。

4、11月7日，国务院办公厅发布《关于加快场景培育和开放推动新场景大规模应用的实施意见》。意见指出，场景是用于系统性验证新技术、新产品、新业态产业化应用以及配套基础设施、商业模式、制度政策的具体情境。

5、11月3日，《国产操作系统安全基线手册正式发布》。手册基于国内外安全最佳实践，旨在为各用户单位提供实用、权威的操作指引，全面提升信息系统的安全基线与风险应对能力。

6、11月1日，国家网信办发布的《网络安全事件报告管理办法》正式实施。规范了网络安全事件上报程序和网络安全事件分级。

7、11月1日，水利行业标准《水利重要数据安全保护要求》（SL/T 846-2025）正式实施。规范了重要数据即特定领域、群体、区域或达到一定精度和规模的数据。