360杜跃进出席数字中国峰会提出用开源思路提高软件安全 (360杜跃进是哪里人)

文章编号:45472 最新资讯 2024-12-09 360

4月25日,在第四届数字中国建设峰会软件开源生态分论坛上,开源软件供应链安全实验室正式启动成立。该实验室是由360集团联合国家工业信息安全发展研究中心、中国科学院软件研究所、北京航空航天大学软件学院、北京大学软件工程国家工程研究中心、开源中国共同发起,将聚焦开源生态治理重点需求和开源软件供应链薄弱环节,加强理论和前沿技术研究,搭建技术支撑平台、开源软件检测认证、成熟度评估等工作。

360杜跃进出席数字中国峰会提出用开源思路提高软件安全

“开源模式改变了传统的软件发展模式,重塑了软件产业格局,是代表未来的协作创新机制,因此,我们更需要重视开源安全问题。”360集团副总裁兼首席安全官杜跃进博士在峰会上发表题为“用开源思路提高软件安全”的主题演讲。据统计,过去10年,开源软件漏洞总数增长了18倍,而2020年已发布的开源软件漏洞数量再创新高,其总数为9658个,相比于2019年,增量超过一半。

过去十年,开源漏洞不仅数量倍增,其破坏力也可见一斑。2014年,开源密码库OpenSSL中的 Heartbleed 安全漏洞被发现,这个漏洞影响了50万Web 服务器。而经360检测,国内有不少于30%的网站中招,其中包括网银、网购、网上支付、邮箱、门户等知名网站和服务,而且,无论用户电脑多么安全,只要网站使用了存在漏洞的OpenSSL版本,用户就可能被黑客实时监控到登录账号和密码。据搜索引擎商 Shodan 报告,截至2019年底,该漏洞引起了91000多起脆弱性事件。这正是广为人知的“OpenSSL心脏出血漏洞”,因影响范围之广、破坏性之大,被称为网络安全里程碑事件。

伴随数字化进一步发展,开源漏洞的破坏性还将更加严重。“不管是智慧城市,智慧医疗等,都需要用到一些人工智能应用或者服务,而这些应用或者服务的实现是建立在一系列AI框架之上,需要利用AI框架训练模型,并实现最后的推理预测。” 杜跃进博士表示,一旦框架存在问题,既会影响人工智能应用或者服务的开发者,更多的会影响用户,甚至会影响智慧医疗、智慧城市的正常运转。另一方面,随着信创产业的高速发展,开源软件已成为信创生态建设的“基石”,开源软件安全问题已成为信创安全保障的重要环节。

因此,如何更加妥善的应对开源带来的风险,是全行业需要思考的问题。360一直致力于开源安全能力建设,一方面,作为国家新一代人工智能安全开放创新平台的依托单位,360已累计发现主流机器学习框架及依赖组件漏洞超过100个,影响范围包括Tensorflow、Caffe、PyTorch等;另一方面,围绕信创安全面临的严峻考验,360积极开展信创安全体系顶层设计,适配信创安全产品,联合统信软件等发起“国密数字证书计划”。

但是,仅靠安全产业界现有的力量是远远不够的,杜跃进博士呼吁要用开源精神和开源模式建设信创安全生态,提高信创安全水平,调动民营企业和社会力量的优势,建设信创安全整体能力。为此,2019年10月,360打造了全国第一家开源漏洞响应平台360BugCloud,并首创“自主议价”的全新模式及“第三方专家评审”机制,在奖金设立上,以“四位数起且上不封顶”的致谢金额,表达对每一位致力于维护开源软件及社区平台安全、世界安全的研究员的尊重。

业界人士评价称,360BugCloud是一个漏洞众测的平台,可以延伸成漏洞研究人员的社区,再进一步可以衍化成一个用社会化力量帮助用户应对漏洞的社区,对开源安全意义重大。而此次开源软件供应链安全实验室的成立,也将进一步推动建立开放创新生态体系,服务我国开源生态建设。

据悉,作为数字中国建设成果峰会的核心分论坛之一,软件开源生态分论坛由工业和信息化部、国家互联网信息办公室主办,国家工业信息安全发展研究中心和福州市人民政府共同承办。

版权文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/a93d89b1d4fe9108c508.html
全局中部横幅
全局中部横幅
雕塑网 - 国内雕塑行业门户网站

雕塑网是中国雕塑行业门户网站,提供雕塑招标服务,雕塑咨询服务,承办雕塑活动,提供招聘求职信息,是雕塑企业和雕塑家的专业宣传平台。

好福气公式网_精品指标公式大全

好福气公式网,一个分享通达信公式指标源码的网站。包括通达信最新、最热门的主图、副图、选股预警指标公式,有精品金钻免费指标上万,精品指标公式大全。

高防服务器价格-服务器租用-服务器托管-杭州速联高防安全服务提供商

杭州速联信息科技有限公司是国内领先的IDC综合服务提供商,专业提供互联网机柜大带宽、高防服务器、服务器租用、服务器托管、服务器租用托管,网络防护解决方案,抗DDOS清洗等IDC增值服务,提供快速、稳定、安全的香港云服务器租用服务,7×24小时在线服务,攻击来临时,不会对您的网站运行造成任何影响。

乐堡AI论文,AI论文写作软件,AI论文批量生成,微调论文大模型

乐堡AI论文平台,拥有7亿文献数据库,专为学校定制,可微调大模型以满足特定要求。该平台能够自动调整论文格式、批量生成并填写学生信息,30分钟内即可完成一个班级的任务。支持本硕博论文、文献综述、开题报告及任务书等多种类型文档的撰写与优化,同时提供降重和降低AI生成内容比例的服务,并辅助制作答辩PPT,全面提升学术研究效率与质量。

丛袁兴示可网 爱翡玉

爱翡玉提供翡翠知识,翡翠项链,翡翠玉石,翡翠手镯,翡翠指南,翡翠收藏,翡翠推荐,翡翠饰品信息,分享翡翠知识。

中国民用航空网

中国民用航空网(http://www.ccaonline.cn/)是主流的民航门户网站。

深圳家教网_免费找家教_【若邻精英家教】_深圳家教大学生附近老师同城一对一上门补课在线辅导补习_深圳家教价格

若邻精英家教是师大学生和一线教师联合创立的深圳家教中心,高校勤工助学协会指定深圳大学生家教合作平台,汇聚一线优秀中小学老师及深圳重点高校大学生研究生,提供深圳同城上门家教一对一中小学全科家教辅导。小学,初中,高中,中考,高考语文,数学,英语,物理,化学,生物等附近一对一上门家教在线补课辅导普学零五网答案家教114平台官网

Momenta | 打造自动驾驶大脑

Momentaisbuildingthe“brain”forautonomousvehicles.Ourdeeplearning-basedsoftwareinperception,HDMap,anddata-drivenpathplanningenablesthe...

防火涂料,防火涂料生产厂家,防火防腐涂料施工,防火涂料包工包料包验收-湖北美涂涂料有限责任公司

专业从事油漆涂料研发、生产、涂装施工的公司。公司产品包涵了建筑涂料、防火涂料、防腐涂料、工业涂料、地坪涂料、防水涂料等系列产品。公司以“服务大众,利益共享”为发展方针,坚持“技术创新、质量为本、诚信服务”的经营理念,潜心涂料技术的应用和研究,致力于利用全球创新科技,并有强大的服务团队竭诚为您服务。

(自适应手机端)新闻资讯博客网站HTML5模板

(自适应手机端)新闻资讯博客网站HTML5模板

冰点测定仪-运动粘度测定仪-开口闪点测试仪-大连北港石油仪器有限公司

大连北港石油仪器有限公司(www.4917.cn)作为大连石油仪器厂家,主营开口闪点测试仪,闭口闪点测试仪,冰点测定仪,运动粘度测定仪,饱和蒸气压测定仪,凝点测定仪,石油产品密度测定仪,氧化安定性测定仪,铜片腐蚀测定仪,液化石油气测定仪,石蜡熔点测定仪,苯结晶点测定仪,发动机冷却液腐蚀测定仪,倾点测定仪等产品,具有独立知识产权和核心竞争力,30多年来不懈努力,采用人工智能自动检测,研制出品类众多的自动检测仪器

校服定制-校服定做厂家-河南省大雄鹰服饰有限公司

河南省大雄鹰服饰有限公司成立于2003年,坐落于河南省沈丘县机械产业园内,总建筑面积4万平方米,是集设计、生产、销售为一体的民营企业,曾多次参与中国校服团体标准的制订

全局底部横幅