也谈安全漏洞和漏洞数据库

摘要

安全业界著名的基于防护（Protection）、检测（Detection）、响应（Reaction）的PDR模型构造了一个持续改进企业安全状况的闭环策略，我们看到所有防护检测响应操作的对象是各种安全威胁，而安全漏洞衍生出了绝大部分威胁，因此，有没有决心和能力建设自己的漏洞数据库是厂商的核心竞争力所在。