<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    麒麟軟件安全生態聯盟舉行首次工作會議

    安全小白成長記2023-02-27 14:47:50

    2月23日,麒麟軟件安全生態聯盟首次工作會議成功舉行。作為安全生態聯盟首批成員之一,奇安信應邀參會。

    今年1月,麒麟軟件聯合安全廠商、固件廠商等多家企業成立安全生態聯盟(以下簡稱“聯盟”),奇安信作為首批成員正式加入,目前已有近40家成員單位參與。聯盟旨在聯合打造原創性、引領性的基于麒麟操作系統的自主內生安全產業體系和創新生態。本次會議確定了聯盟2023年工作計劃,并就“建立創新安全體系生態、安全漏洞協同處理、打造安全解決方案”等議題進行討論。聯盟會員授牌儀式同期舉行。

    奇安信相關負責人表示,在安全漏洞補丁的工作協同上,上下游廠商、包括奇安信補天響應平臺會積極提交安全漏洞;其次,希望各成員之間應當實現漏洞與補丁的共享、共同保障生態的安全性;最后,麒麟作為領頭羊期待持續提供各系統完善的安全補丁更新,提高相關產品的漏洞應急響應處理能力和效率。

    會上,麒麟軟件高級副總裁李祥凱闡述了國產操作系統生態建設的重要性,麒麟軟件安全生態聯盟成立的目的及使命,即打造安全生態的“大市場、大生態、大聯合”理念。麒麟軟件已逐步形成了體系化的操作系統生態建設模式和方法論,未來面向市場需求和國家需要,麒麟軟件將聯合安全生態伙伴,齊心協力持續打造自主創新、好用、易用的產業創新生態,建設安全可靠的供應鏈和價值鏈,服務于重點行業和國家網絡安全的需要。

    麒麟軟件副總裁董軍平表示,新發展階段和新形勢下麒麟軟件和安全廠商緊密協同建設安全生態聯盟,勢在必行。聯盟將在產品生態適配、安全漏洞管理、聯合解決方案、應用推廣等領域開展深入協同,實現產業自主可持續發展。

    麒麟軟件副總裁楊詔鈞介紹了麒麟軟件的安全理念和設計思路、安全架構和主動防御體系、漏洞管理和安全生態適配工作,期待與各廠商加強合作,完善漏洞監測協同,擴展漏洞接收渠道,并聯合面向黨政、金融、能源等重點行業打造安全解決方案,構筑安全生態。

    各成員單位代表積極發言。安芯網盾、可信華泰、奇安信、賽博昆侖、希望等聯盟成員單位對安全漏洞管理、兼容適配、解決方案等實踐中的管理經驗進行分享。會員代表表示,將根據聯盟工作目標和主要任務,積極推動后續工作開展,推動“麒麟軟件+安全廠商”安全生態常態化建設。

    國產操作系統的生態建設需要監管部門、操作系統廠商、開源社區、ISV、IHV、用戶等多方積極參與共建,涵蓋兼容適配、性能測試、聯合優化、解決方案和聯合落地實施多個環節。作為麒麟軟件生態建設的重要一環,安全生態聯盟的建立將整合麒麟軟件和安全廠商的資源能力,持續為各行業打造安全可靠一體化解決方案,以安全、好用、易用的高質量生態體系,服務于千行百業。

    軟件軟件安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    隨著 5G、云計算、人工智能、大數據、區塊鏈等技術的日新月異,數字化轉型進程逐步推進,軟件已經成為日常生產生活必備要素之一,滲透到各個行業和領域。
    軟件供應鏈安全風險解析 隨著互聯網的迅猛發展,軟件供應鏈安全事件近年來頻繁發生。軟件供應鏈安全具有威脅對象種類多、極端隱蔽、涉及緯度廣、攻擊成本低回報高、檢測困難等特性。軟件供應鏈中的任意環節遭受攻擊,都會引起連鎖反應,甚至威脅到國家網絡安全。
    由中國信通院指導、懸鏡安全主辦的中國首屆DevSecOps敏捷安全大會(DSO 2021)現場,《軟件供應鏈安全白皮書(2021)》正式發布。
    安全要求》給出了軟件供應鏈安全保護目標,規定了軟件供應鏈組織管理和供應活動管理的安全要求;適用于指導軟件供應鏈中的需方、供方開展組織管理和供應活動管理,可為第三方機構開展軟件供應鏈安全測試和評估提供依據,也可為主管監管部門提供參考。
    隨著 5G、云計算、人工智能、大數據、區塊鏈等技術的日新月異,數字化轉型進程逐步推進,軟件已經成為日常生產生活必備要素之一,滲透到各個行業和領域。容器、中間件、微服務等技術的演進推動軟件行業快速發展,同時帶來軟件設計開發復雜度不斷提升,軟件供應鏈也愈發復雜,全鏈路安全防護難度不斷加大。近年來,軟件供應鏈安全事件頻發,對于用戶隱私、財產安全乃至國家安全造成重大威脅,自動化安全工具是進行軟件供應鏈安全
    隨著容器、微服務等新技術日新月異,開源軟件成為業界主流形態,軟件行業快速發展。但同時,軟件供應鏈也越來越趨于復雜化和多樣化,軟件供應鏈安全風險不斷加劇,針對軟件供應鏈薄弱環節的網絡攻擊隨之增加,軟件供應鏈成為影響軟件安全的關鍵因素之一。近年來,全球針對軟件供應鏈的安全事件頻發,影響巨大,軟件供應鏈安全已然成為一個全球性問題。全面、高效地保障軟件供應鏈的安全對于我國軟件行業發展、數字化進程推進具有重
    隨著軟件技術的飛速發展和軟件開發技術的不斷進步,軟件開發和集成過程中常會應用第三方軟件產品或開源組件,其供應鏈中軟件安全性和可靠性逐步成為軟件產業面臨的重要安全問題。近年來大量涌現的軟件供應鏈安全事件則具有不同的特點,攻擊軟件供應鏈相較于攻擊軟件本身,難度和成本顯著降低,影響范圍一般顯著擴大,并且由于攻擊發生后被供應鏈上的多次傳遞所掩蓋,難以被現有的計算機系統安全防范措施識別和處理。
    針對軟件供應鏈的網絡攻擊,常常利用系統固有安全漏洞,或者預置的軟件后門開展攻擊活動,并通過軟件供應鏈形成的網鏈結構將攻擊效果向下游傳播給供應鏈中所有參與者。近年來,軟件供應鏈網絡攻擊事件頻發,影響越來越大。據 Accenture 公司調查,2016 年 60% 以上的網絡攻擊是供應鏈攻擊。裝備軟件供應鏈安全事關國家安全、軍隊安全,一旦出現安全風險將會給國家和軍隊帶來重大安全挑戰,產生的后果不堪設想。
    尤其是SolarWinds 事件,爆發之迅猛,波及面之大,社會影響之深,潛在威脅之嚴重,令世界為之震驚,堪稱過去近十年來最重大的網絡安全事件。據美國司法部披露,黑客已向其內部郵件系統滲透,受影響人數多達司法部員工郵件賬戶總數的三分之一,其第二階段重大受害機構之一。
    安全小白成長記
    暫無描述
      亚洲 欧美 自拍 唯美 另类