2024中小金融机构数字化亮点 | 网商银行构建软件供应链安全主动免疫系统，提升高级未知威胁防护水平

文章预览

为响应国家网络安全战略，浙江网商银行积极落实金融行业软件供应链安全监管要求，针对数字金融面临的软件供应链安全风险，开发了一套软件供应链安全主动免疫系统。该系统旨在应对网络入侵、勒索攻击及数据泄露等高级未知威胁，为数字资产提供更加全面的安全保障。 项目构建的软件供应链安全主动免疫系统贯穿软件研发全生命周期，实现对软件供应链中安全漏洞与后门的默认防护和主动免疫。 首先，项目首创了基于代码属性图的分阶段程序分析引擎，通过设计一种新的面向对象语言的代码属性图构建方案，实现0Day漏洞高效自动化挖掘。漏洞发现效率较人工提升了5倍，人行态势感知平台情报贡献度连续两年排名第一。 其次，创新性地融合AI和AOS技术，开发了启发式后门定位技术，实现软件后门的精准快速检测。基于控制流、数据流分析 ………………………………