2009年10月18日，中国信息安全测评中心宣布我国信息安全“国家漏洞库”正式投入运行，北京大学计算机科学技术研究所等20余家组织和个人首批获得中国国家漏洞库“信息安全漏洞提交证明”，北大是其中唯一的高校单位。

中国信息安全测评中心吴世忠主任(左三)向相关单位颁发《信息安全漏洞提交证明》证书。左一为北大计算机所代表。

软件安全漏洞是信息安全问题的根源之一，安全漏洞管理已成为各国信息安全战略的重要内容，国家漏洞库的建设是中国信息安全保障工作中一项极为关键的基础性和长期性工作。

北大计算机科学技术研究所信息安全工程研究中心已开展软件安全脆弱性分析关键技术研究多年，研究完成多项前沿性成果：韦韬博士提出的面向安全分析的二进制代码循环结构识别方法，其总体效率超过已应用多年的Havlak-Tarjan 算法；邹维研究员指导的博士研究生王铁磊同学提出基于惰性验证、脆弱构件提取、执行轮廓刻画的整数溢出漏洞检测方法，有效抑制了执行空间爆炸问题，在国际一流学术会议上发表多篇高水平论文。基于这些研究成果，计算机所信安中心在多个国外著名品牌的软件中发现了一批安全漏洞，其中大部分已被国际安全漏洞机构CVE（Common Vulnerabilities and Exposures）确认。目前北大发布的CVE漏洞数目居全国高校科研机构首位。

为支持国家信息安全漏洞管理工作，计算机所信安中心还积极帮助国内厂商发现软件安全隐患，将在多款常用国产软件中发现的安全漏洞提交到中国信息安全测评中心，有效避免了信息安全事故的发生，并因此获得了中国信息安全测评中心颁发的国家漏洞库“信息安全漏洞提交证明”。

编辑：致远