数字经济的安全基石

业内首个落地的自主安全智能体(AI Agent),预置数百个原子级安全智能体,革命性采用任务驱动多智能体协同模式。
恒脑安全智能体以硬核实力为网络安全、数据安全保驾护航。让工具更睿智,让知识更智慧,让安全更智能!

融合人工智能与网络安全的专业服务体系,为企业提供全方位的Al安全咨询、威胁检测、安全运营等一站式解决方案,让安全防护更智能、更高效、更可靠。





行业解决方案
技术解决方案
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理,全方位满足企业业务安全运行与合规监管的双重需求。
场景解决方案
构建大模型全生命周期防护架构,强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案,算网安协同,合规高效
监控感知应急全套流程的安全监管机制
安全意识教育解决方案
一站式意识教育解决方案
随着数字化转型的深入,网络安全威胁日益复杂。安恒信息最新发布的《2025 年 Q3 漏洞态势分析报告》,对 Q3 期间公开披露的漏洞进行多维度剖析,涵盖其数量分布、危害等级结构及发生原因等方面,在此基础上,报告进一步聚焦关键风险领域,重点回顾该季度内引发广泛关注的高危漏洞,特别是 CVSS 3.1 评分跨越 9.0 的微软产品漏洞以及漏洞危害等级为严重的 AI 相关漏洞等,这些漏洞因其广泛影响或新型威胁特性而成为当前安全工作的重点。文末扫码下载完整报告。

Q3 漏洞态势总览
漏洞数量:
2025 年 Q3 共披露漏洞 2861 个,其中7 月披露量最高(2,259个),8 月披露 1,820 个,9 月披露 1,260 个。
危害等级:
第三季度漏洞披露活动显著放缓,高危漏洞的绝对数量在减少,但其在当月漏洞总量中的占比从 7、8 月的约 48%跃升至 9 月的 56.5%。这意味着在第三季度末,新披露的漏洞中,跨越一半都是可导致严重损害的高危漏洞,不因漏洞总数下降而放松警惕,反而应更加优先和聚焦于高危漏洞的修复工作。
漏洞成因:
设计错误(54.1%)和输入验证错误(27.9%)是主因,提示我们需从开发源头加强安全管控。
Q3漏洞回顾
Q3 需要重点关注的高危漏洞
安恒 CERT 利用恒脑赋能的 MMM 漏洞情报监测平台,快速分析海量漏洞数据,从中研判出符合预警标准的漏洞并进行及时响应。本季度,安恒 CERT共发布 24 篇漏洞预警,其中严重等级的漏洞占 6 个,具体可文末扫码下载查看。
Q3 需要重点关注的微软漏洞
本季度微软披露的漏洞中,经安全研究员研判认为需重点关注的漏洞详情,及时应用相关补丁可有效防范攻击者利用这些漏洞,保障系统与数据安全。具体可文末扫码下载查看。
Q3 需要重点关注的 AI 漏洞
Q3资讯
办法统一了报告渠道,并根据运营者类型和事件等级设定了极为严格的时间红线(如关键信息基础设施运营者报告时限最快为 1 小时)。
《网络安全法》修正草案提请审议
违法成本大幅提升,企业须高度重视合规建设。