9月11日-17日是“2023國家網(wǎng)絡(luò)安全宣傳周”。中國互聯(lián)網(wǎng)協(xié)會圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的主題，開展網(wǎng)絡(luò)安全成果案例征集活動?；ヂ?lián)網(wǎng)企業(yè)積極參與，從“反詐”“個人隱私保護(hù)”“數(shù)據(jù)安全”“風(fēng)險評估”“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)”“新技術(shù) 新應(yīng)用的網(wǎng)絡(luò)安全”等方面，多角度、多層面、多形式地分享了網(wǎng)絡(luò)安全成果與良好經(jīng)驗，共同探索網(wǎng)絡(luò)安全問題的解決途徑，為我國網(wǎng)絡(luò)安全領(lǐng)域建設(shè)提供新思路、新方法，形成多方協(xié)作共同維護(hù)網(wǎng)絡(luò)安全的強(qiáng)大合力。

螞蟻集團(tuán)

面向數(shù)字基礎(chǔ)設(shè)施及軟件供應(yīng)鏈的多維智能風(fēng)險挖掘解決方案

關(guān)鍵數(shù)字基礎(chǔ)設(shè)施作為數(shù)字化發(fā)展的根基，其安全穩(wěn)定運行不僅關(guān)乎產(chǎn)業(yè)鏈發(fā)展，更與國計民生和國家安全息息相關(guān)。數(shù)字基礎(chǔ)設(shè)施涉及數(shù)據(jù)庫、操作系統(tǒng)、IoT、云計算、人工智能以及基于此類技術(shù)持續(xù)復(fù)雜化的技術(shù)和業(yè)務(wù)平臺，其背后為海量代碼，如何構(gòu)建全面的防護(hù)體系，使得大規(guī)模、自動化的安全風(fēng)險和漏洞挖掘成為可能，從根本上提升抵御網(wǎng)絡(luò)攻擊的能力一直是行業(yè)亟待解決的難題。

螞蟻集團(tuán)天穹安全實驗室和上海交通大學(xué)、浙江大學(xué)聯(lián)合，從復(fù)雜數(shù)字化業(yè)務(wù)安全需求及行業(yè)痛點出發(fā)，研發(fā)了一套針對基礎(chǔ)設(shè)施和供應(yīng)鏈的智能風(fēng)險挖掘解決方案，通過海量基礎(chǔ)設(shè)施及供應(yīng)鏈鏡像脆弱點主動識別能力、基于控制流和數(shù)據(jù)流結(jié)合的靜態(tài)漏洞挖掘能力、對海量代碼大規(guī)模自動化分布式的灰白盒漏洞挖掘能力和多個針對基礎(chǔ)設(shè)施及供應(yīng)鏈的智能風(fēng)險挖掘引擎，主動挖掘基礎(chǔ)設(shè)施及其供應(yīng)鏈中存在的安全問題，尤其是開源代碼中的，提前揭露基礎(chǔ)設(shè)施系統(tǒng)及供應(yīng)鏈中存在的安全風(fēng)險。

目前，針對基礎(chǔ)設(shè)施和供應(yīng)鏈的智能風(fēng)險挖掘解決方案在螞蟻集團(tuán)內(nèi)部及行業(yè)基礎(chǔ)設(shè)施和供應(yīng)鏈領(lǐng)域都有廣泛應(yīng)用，相比于傳統(tǒng)基礎(chǔ)設(shè)施及軟件供應(yīng)鏈安全解決方案而言，既能識別已知漏洞，又能挖掘潛在未知漏洞，通過本方案能多維度揭示軟件及供應(yīng)鏈中存在的安全風(fēng)險。在內(nèi)部應(yīng)用上，對螞蟻自研的OceanBase數(shù)據(jù)庫，網(wǎng)關(guān)等關(guān)鍵基礎(chǔ)設(shè)施均提升了安全水位，在供應(yīng)鏈產(chǎn)業(yè)上，挖掘了包括防火墻、操作系統(tǒng)、路由器、攝像頭、數(shù)據(jù)庫等方向數(shù)百處高危漏洞，獲得了超過200+次國內(nèi)外重點廠商的漏洞致謝，大大提高了相關(guān)基礎(chǔ)設(shè)施及供應(yīng)鏈安全水位。