CNNVD 漏洞库数据集

关于 CNNVD：

国家信息安全漏洞库，英文名称"China National Vulnerability Database of Information Security "简称"CNNVD"，于 2009 年 10 月 18 日正式成立，是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，面向国家、行业和公众提供灵活多样的信息安全数据服务，为我国信息安全保障提供基础服务。

内容介绍：

CNNVD 数据源 XML 数据格式，请参考《XML 标准 1.0》

CNNVD 提供的 XML 数据文件，以年、月、日为单位分批提供下载，数据更新的频次分为每天更新、每月更新（月初第一个工作日），如下：

• “最新”：当日新增与更新的漏洞数据；XML 文件每天发布更新。
• “当月”：当月新增与更新的漏洞数据；XML 文件每天发布更新。
• “年” ：当年所有新增的漏洞数据（不含更新数据）；XML 文件每月发布更新（每月第一个工作日）。

注：

1.若使用 CNNVD 漏洞库所提供的数据服务，须遵守相关法律规定，如有违反，使用者自行承担责任。

2.了解更多请查看下文“帮助”。

帮助

• “新增”与“更新”是指什么样的数据？ 新增：指 CNNVD 漏洞库中没有的漏洞数据，对其新增到漏洞库中并分配编号。 更新：该漏洞数据在 CNNVD 漏洞库中已存在（已分配编号），对其属性内容进行补充、更新等操作。
• “最新”、“当月”和“年”XML 文件包括哪些数据？ “最新”：存放当日的漏洞数据，包括新增和更新的漏洞数据。 “当月”：存放当月（自然月）的漏洞数据，包括新增和更新的漏洞数据。当新旧月份转换时，上月 XML 文件中的漏洞数据会按照时间分别更新到“年”中。 “年” ：存放一整年（自然年）的漏洞数据，只包含当年发布的新增漏洞数据。
• “最新”、“当月”、“年”XML 文件之间的关系？ “当月”包含“最新”，“当月”在次月第一个工作日存放入“年”中。
• “最新”、“当月”、“年”XML 文件存放的时间？ “最新”：XML 文件存放一天，新的 XML 文件会覆盖旧的 XML 文件。 “当月”：XML 文件存放整月，当新旧月转换时新的 XML 文件会覆盖旧 XML 文件；同一个月份，每天的漏洞数据以增量方式更新到 XML 文件中。 “年” ：XML 文件永久存放。
• 如何获取所有数据？ 下载所有“年”的 XML 文件及“当月”的 XML 文件，就可获得所有的数据。
• 如何与 CNNVD 漏洞库的数据同步？ 若“年”、“当月”的 XML 文件第一次获取，则需下载“年”“当月”的 XML 文件；若“年”“当月”的 XML 文件已获取，只需每天持续下载“最新”XML 文件即可。
• 其他 若有其他问题或想要了解更多信息，请发送邮件至cnnvd@itsec.gov.cn