CNNVD（China National Vulnerability Database of Information Security，国家信息安全漏洞库）是由中国信息安全测评中心负责建设与运维的国家级漏洞数据管理平台。作为国内信息安全领域权威的漏洞收录与预警机构，CNNVD承担着漏洞分析、风险评估和应急响应的核心职能，为政府、关键信息基础设施运营者及企业提供标准化的漏洞数据服务，切实保障国家网络安全。
核心功能
- 漏洞收录与发布：CNNVD广泛采集全球范围内的安全漏洞信息，经过严格审核后，为每个漏洞赋予唯一标识（CNNVD编号），并同步关联CVE、CNVD等国际国内标准编号，确保漏洞数据的准确性与可追溯性。
- 漏洞报告与预警：平台定期发布高危漏洞通报、安全态势报告及修复建议，帮助用户第一时间掌握威胁动态。例如，针对OpenSSH、OSSEC等组件的高危漏洞，CNNVD会提供详尽的受影响版本、攻击路径及修复策略。
- 在线提交与漏洞奖励：安全研究人员或厂商可通过官网“漏洞在线提交”入口报送漏洞，描述漏洞类型、影响范围及利用方式。CNNVD同步推出漏洞奖励计划，对报送高质量漏洞的企业、团队及个人给予物质与精神表彰，激励协同防御。
- 技术支撑单位体系：平台建立分层级的技术支撑单位认证机制（如三级证书），吸纳第三方安全厂商参与漏洞研判与应急响应，构建多方联动的漏洞治理生态。
- 标准化与互通：CNNVD积极推动与CVE、CNVD等数据库的编号映射与数据交换，降低跨平台比对成本，助力各类安全工具（如IDS、资产管理平台）实现标准化漏洞匹配。
适用人群
安全研究人员、渗透测试工程师可通过CNNVD及时掌握新发现的漏洞细节，并提交未公开的漏洞以获取权威认可；企业安全运维人员（包括CISO、SOC分析师）利用平台推送的预警与修复方案，指导内部资产加固与补丁管理；关键基础设施监管单位则依赖CNNVD的权威数据，开展行业风险普查与合规检查。典型场景包括：在安全事件应急中快速检索漏洞编号，在供应链安全评估中核对第三方组件风险，以及编制内部安全通报时引用国家级漏洞参考。
CNNVD截至目前已收录数十万条漏洞信息，覆盖操作系统、应用软件、网络设备及物联网终端。其数据被广泛引用于等保测评、风险评估报告及安全产品联动，是国内网络安全领域不可或缺的权威知识库。平台所有服务均对公众免费开放，无需付费订阅。相比之下，国际通用数据库CVE偏向于编号分配而无深度分析，而CNVD侧重民间漏洞共享；CNNVD则融合了国家级背书、深度研判与本地化应急响应，是企业和政府单位实施漏洞管理的首选参考源。