漏洞响应流程

服务器、存储、网络产品购买热线：400-860-6708 ERP、管理软件购买热线：400-018-7700云服务产品销售热线：400-607-6657

如何购买 查看详情>

需求工单

售前咨询

查找经销商

浪潮官方商城

关于我们

了解浪潮如何帮助企业开启数字未来

作为中国最具影响力的IT品牌之一，浪潮借计算之力，打造互联互通的数据生态，以数据之名，开启全新章程的世界文明。

查看更多视频 >

浪潮民政云平台解决方案

浪潮民政云平台按照全国民政系统领先、政府部门一流的标准规划设计，平台融合民政业务管理、公共服务、大数据资源服务。

了解详情 >

企业

云数据中心解决方案

领域解决方案

集团管控

集团财务

全面预算

资产管理

战略成本

电子采购

费用管理

XBRL报告

生产制造

供应链

司库管理

汽车金融

集团资金

财务公司

建筑云眼

智能制造

人力资源

全面税务管理

客户关系管理

投资项目管理

大数据精准扶贫

财务共享服务中心

系统服务

云ERP服务 查看全部>

产品支持

客户产品资料

驱动下载

软件下载

视频教程

浪潮资料库^New

一起探索“云+数+AI”的智慧海洋

服务支持

通用服务器 查看全部>

机架服务器: 2U双路服务器-NF5280M5; 1U双路服务器-NF5180M5; 4U四路服务器-NF8480M5; 查看全部

多节点服务器: 4U多节点服务器-i48; 2U多节点服务器-i24; 刀片式服务器-I9000; 查看全部

整机柜服务器: ODCC标准整机柜服务器-SR; OCP标准整机柜服务器-OR; 查看全部

塔式服务器与工作站: P8000工作站; 塔式服务器-NP5570M5; 塔式服务器NP3020M4; 查看全部

大规模云数据中心: ODCC标准整机柜服务器-SR; 2U多节点服务器-i24; 2U双路服务器-SA5212M5; 查看全部

海量数据存储: 4U双路存储服务器-NF5466M5; 2U双路存储服务器-NF5266M5; 查看全部

AI计算加速: 2U双路AI服务器-NF5288M5(AGX-2); 查看全部

企业关键应用: 4U8路服务器-TS860M5; 查看全部

开放计算: OCP标准整机柜服务器-OR; ODCC标准整机柜服务器-SR; 查看全部

K1 Power Systems 查看全部>

纵向扩展产品: K1 Power E980; K1 Power E950; K1 950; K1 910

横向扩展产品: FP5466G2; FP5295G2; FP5290G2; FP5280G2; K1 Power S914; K1 Power S922; K1 Power S924

存储 查看全部>

分布式存储: 分布式存储AS13000G5-M; 分布式存储AS13000G5-C; 分布式存储AS13000G5-P

全闪存储: 高端全闪存储HF18000G5; 中端全闪存储HF6000G5; 全闪存储HF5000G5

混闪存储: 高端存储AS18000G5; 中高端混闪存储AS5800G5; 中端混闪存储AS5500G5

固态硬盘: 高性能企业级固态硬盘NS8600G1

数据管理与保护: 备份一体机DP1000G5; 备份一体机DP1000G5-C; 智能统一存储管理平台InView

光纤交换机: 光纤交换机FS8500; 光纤导向器FS9610/FS9620

人工智能 查看全部>

计算平台: AGX-2; NF5468M5; NF5280M5; NF5280M5-V; F10A FPGA加速卡; F37X

资源平台: AIStation 训练平台; AIStation 推理平台; T-Eye

算法平台: AutoML Suite; TF2

高性能计算 查看全部>

计算节点: i48; i24; TS860M5

机柜HPC: InCloudRack; SR整机柜服务器

异构加速: AGX-5; AGX-2; F10A FPGA加速卡

并行存储: TStor3000; AS13000海量存储系统

高速网络: 高速融合的网络系统

集群管理: ClusterEngine

应用分析: Teye

基础设施: 浪潮新一代水冷机柜TS4280C

服务培训: 在线培训

负载均衡: 浪潮天梭TS8650G3; 浪潮天梭TS8650G2A

边缘计算

边缘服务器: 浪潮英信服务器NE5260M5

边缘微服务器: 浪潮超级边缘AI计算小站EIS200

便携AI服务器: 浪潮NE3412M5便携式AI服务器

边缘微中心: 浪潮边缘微中心SRDC 600

开放计算

OCP: 浪潮英信服务器NF8260M5; OR整机柜服务器

ODCC: 浪潮英信服务器i48

云海平台

云操作系统: 浪潮云海容器云平台InCloud K8S; 浪潮数据中心管理平台InCloud Manager; 浪潮超融合一体机InCloud Rail; 浪潮InCloud OpenStack云操作系统; 服务器虚拟化系统InCloud Sphere

大数据 查看全部>

云海Insight HD

云海大数据一体机

安全 查看全部>

运维安全管控系统InCloud SSC

云应用交付系统InCloud SSA

集成系统 查看全部>

深度学习一体机D1000

云一体机InCloudRail3000

企业级数据库 查看全部>

浪潮inData数据库一体机

浪潮K-DB数据库系统

浪潮K-DB集群数据库

数据中心基础设施 查看全部>

网络产品 查看全部>

浪潮网络数据中心产品: Inspur CN12900 系列路由交换机; Inspur CN12700系列交换机; Inspur CN9000系列交换机; Inspur CN61108PC-V-H交换机; 浪潮智能云引擎

浪潮网络智慧园区网产品: Inspur SC9600系列交换机; 浪潮IR12000-E系列智能路由器; 浪潮IR12000-H系列智能路由器; Inspur IAP5820i无线接入点; Inspur IAC系列智能无线控制接入管理器

电子政务软件 查看全部>

浪潮政务服务云平台

浪潮政务数据管理平台

通信软件产品 查看全部>

资产运营: 资源数据中心; 网络能力开放平台

业务运营: 无线网络优化平台; 掌上网优; 绿色数据中心一站式服务

服务运营: 流程平台; 应用质量管控; IMP移动应用平台; 知维

数据运营: 大数据能力开放平台; 数据交换共享平台; DevOps; 居民区4G&宽带网络能力全景分析; 有线宽带端到端业务质量分析

海外业务: OSS Fulfillment Solution; OSS Assurance Solution; Inventory Management

税务软件产品 查看全部>

浪潮办税服务厅管理

浪潮税收大数据平台

广电软件产品 查看全部>

CDN系统

移动客户端

QIN—中间件

税务云终端 查看全部>

增值税开票终端: 增值税开票终端产品

自助服务终端产品: 多功能自助服务一体机; 自助填单机; 智能文件柜

金融智能终端 查看全部>

智慧柜员机系列: 浪潮标准版智慧柜员机; 浪潮打印版智慧柜员机; 浪潮票据版智慧柜员机; 浪潮保险版智慧柜员机; 浪潮证券版智慧柜员机

轻型智能终端系列: 浪潮助农终端; 浪潮支付终端

排队机系列: 浪潮嵌入式排队机; 浪潮立式排队机

现金自助设备: 浪潮穿墙式自助取款机; 浪潮大堂式自助取款机; 浪潮穿墙式取款一体机

政务自助终端: 浪潮e办事政务自助终端

医疗智能终端 查看全部>

数字电视终端 查看全部>

浪潮智能电视狗

浪潮IPBS-9510智能超高清网络电视机顶盒

浪潮HMG-2100C智能媒体网关

浪潮STB-3982C智能超高清有线机顶盒

如何购买

浪潮官方商城

漏洞响应流程

接收上报：主动监控和接收漏洞上报者上报的潜在安全漏洞和问题，同时对漏洞上报者给予答复。

问题分析：验证潜在安全漏洞和问题是否影响公司产品安全，并评估风险，确定漏洞等级。PSIRT依据CVSSv3标准评定漏洞风险。

具体CVSSv3标准见链接：https://www.first.org/cvss/specification-document

漏洞修复：制定漏洞风险缓解和修复方案，验证漏洞修复效果，关闭漏洞，给出产品升级包或补丁。

漏洞披露：在规避和补丁可用（或发布新版本）的情况下，披露漏洞信息。

浪潮PSIRT对外披露安全漏洞采用如下两种形式：

安全预警（Security Advisory，简称SA）：提供经确认的相关技术信息，包括但不限于规避方案、解决方案；

安全公告（Security Notice，简称SN）：提供安全主题相关的general信息，当外界发现并关注浪潮漏洞信息，但浪潮尚未确认任何技术信息。

浪潮PSIRT会即时或例行（每月第二个周三）发布SA。

在整个漏洞处理的过程中，PSIRT会严格控制漏洞信息的范围，将之限制在仅处理漏洞的相关人员之间传递；在漏洞未修复之前，漏洞上报者不要公开和传播漏洞信息；浪潮反对和谴责一切以漏洞测试为借口，利用安全漏洞进行破坏、损害用户利益的黑客行为。

浪潮官方商城

关于我们

云服务

大数据

企业管理软件

政府

企业

云数据中心解决方案

领域解决方案

系统服务

产品支持

浪潮资料库New

服务支持

边缘计算

开放计算

云海平台

浪潮官方商城

关于浪潮

新闻与活动

探索浪潮

支持与服务

快速链接

拨打咨询电话

浪潮资料库^New