背景

随着国家信息安全风险评估和国家安全等级保护工作的逐步展开和深入，信息安全建设和评估工作在政府行业中正在紧张地进行中。在实际的网络安全建设过程中，都会涉及到安全漏洞的风险分析及管理，也就再所难免的会涉及到漏洞检测类产品的选型及部署。但是我们发现，在网络安全建设中使用的传统漏洞检测类产品，由于只能单单完成检测而不能实现真正意义上的漏洞修复和管理，已经不能满足日益变化的安全漏洞形势。