今天,你打開了多少個(gè)軟件?
我們被軟件叫醒,用軟件打車、點(diǎn)外賣、購物,借助各種軟件開展工作,夜晚又聽著軟件中的音樂睡去。各種各樣的軟件方便、快捷、高效,甚至有趣、好玩,讓我們愛不釋手??墒?,它們安全嗎?
今年全國兩會(huì),多位來自互聯(lián)網(wǎng)領(lǐng)域的代表委員們敲響警鐘:在軟件隨指可觸的今天,其背后的安全風(fēng)險(xiǎn)亟待加強(qiáng)防范。
平均每個(gè)代碼庫約有158個(gè)漏洞
“全球范圍內(nèi)90%以上的云服務(wù)器操作系統(tǒng)、80%以上的移動(dòng)操作系統(tǒng)都基于開源軟件。”全國政協(xié)委員、360集團(tuán)創(chuàng)始人周鴻祎今年尤其關(guān)注開源軟件存在的安全風(fēng)險(xiǎn)。
在周鴻祎看來,只要是人寫的軟件就一定有漏洞,開源軟件也不例外。他介紹,平均每個(gè)代碼庫約有158個(gè)漏洞,這些漏洞會(huì)被繼承下來,進(jìn)而影響到軟件本身的安全。
“現(xiàn)代軟件業(yè)高度依賴于開源體系存在。開源代碼及其所使用的代碼托管服務(wù)已經(jīng)是軟件安全工程體系的重要組成部分。”全國政協(xié)委員、安天集團(tuán)創(chuàng)始人肖新光也對(duì)此高度關(guān)注。
肖新光說,近年多次出現(xiàn)開源軟件漏洞、開源項(xiàng)目污染和維護(hù)者刪除代碼等安全事件;相關(guān)國家將開源平臺(tái)作為制裁他國之手段的情況更值得警惕。
“開源軟件開發(fā)人員來自不同國家、不同背景,源代碼的查看、修改、增加權(quán)限較為開放,很容易被植入‘后門’。同時(shí),業(yè)界對(duì)開源代碼很多是直接拿來使用,或只做些小修小補(bǔ),因此很容易埋下未知的安全風(fēng)險(xiǎn)。” 周鴻祎說。
令周鴻祎擔(dān)憂的是,我國銀行、能源、國防、醫(yī)療、電力等重要行業(yè)運(yùn)行的系統(tǒng)大量使用開源軟件。而開源軟件由于生態(tài)開放,其中存在的大量安全漏洞風(fēng)險(xiǎn)如果被惡意利用,足以撼動(dòng)我國關(guān)鍵信息基礎(chǔ)設(shè)施的安全。
對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施開展“摸底”
其實(shí),不唯獨(dú)開源軟件,整個(gè)軟件領(lǐng)域的安全風(fēng)險(xiǎn)問題都不容忽視。
“現(xiàn)代軟件開發(fā)交付過程極為復(fù)雜,涉及到編譯環(huán)境和各種類庫、開源代碼、公用開發(fā)包、中間件等,軟件交付過程中涉及復(fù)雜的支撐關(guān)系。” 肖新光提到,軟件成分和依賴關(guān)系缺乏透明性以及缺少安全驗(yàn)證機(jī)制支撐,導(dǎo)致軟件缺陷、隱藏威脅的影響范圍難以追溯跟蹤。
另一方面,肖新光指出,目前軟件開發(fā)安全標(biāo)準(zhǔn)規(guī)范落后,無法覆蓋全生命周期,在軟件規(guī)劃、需求定義、設(shè)計(jì)開發(fā)和對(duì)應(yīng)的測試驗(yàn)證環(huán)節(jié)仍有極大提升空間。針對(duì)軟件安全的保障機(jī)制和標(biāo)準(zhǔn)尚未形成統(tǒng)一體系。
面對(duì)這些現(xiàn)狀和問題,代表委員們提出不少對(duì)策。
周鴻祎建議,對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)開展普查,摸清開源軟件使用情況“家底”,精確掌握其類型、協(xié)議、來源等基礎(chǔ)信息,并進(jìn)行系統(tǒng)漏洞挖掘,布局安全風(fēng)險(xiǎn)管理。
“建議建立軟件企業(yè)安全責(zé)任制,明確軟件企業(yè)承擔(dān)起開源軟件的全生命周期安全管理。”周鴻祎還提出,鼓勵(lì)中國軟件開發(fā)者積極參與國際開源社區(qū),促進(jìn)國際開源軟件的漏洞挖掘。
“建議主管部門牽頭,在重點(diǎn)行業(yè)領(lǐng)域建立推動(dòng)軟件供應(yīng)鏈透明化機(jī)制。同時(shí)將對(duì)應(yīng)的檢測與驗(yàn)證能力作為關(guān)鍵軟件、設(shè)備和系統(tǒng)的強(qiáng)制要求。”肖新光說。
肖新光補(bǔ)充道,在加快軟件業(yè)開源生態(tài)構(gòu)建的同時(shí),應(yīng)推動(dòng)系列專項(xiàng)工程,強(qiáng)化開源生態(tài)安全和軟件生態(tài)安全,并建立對(duì)應(yīng)安全監(jiān)測機(jī)制。此外,還應(yīng)制定以軟件安全保障為首要目標(biāo)的系列工程推薦標(biāo)準(zhǔn)和強(qiáng)制要求。(科技日?qǐng)?bào)記者 劉園園)
-
1你打開了多少個(gè)軟件?軟件領(lǐng)域安全風(fēng)險(xiǎn)不容忽視
-
2繪圖軟件有哪些 這一干貨常識(shí)值得mark
-
3集線器和交換機(jī)的區(qū)別是什么 這一常識(shí)值得一看
-
4db是什么文件 db文件是特定的文件格式嗎
-
5技能帖Mark下:電腦自動(dòng)關(guān)機(jī)怎么辦
-
6segment是什么意思 這一常識(shí)值得mark起來
-
7鏡像文件后綴是什么 這一干貨常識(shí)get起來
-
8jpeg轉(zhuǎn)換jpg方法有哪些 具體轉(zhuǎn)換方法看這里
-
9紫外線的應(yīng)用有哪些 紫外線的應(yīng)用這些常識(shí)要知悉
-
10研究發(fā)現(xiàn):全球變暖2°C情況下死亡率將顯著上升
-
寶雞市陳倉區(qū)周原鎮(zhèn):現(xiàn)代化農(nóng)業(yè)助力鄉(xiāng)村振興
-
寶雞市陳倉區(qū)周原鎮(zhèn):現(xiàn)代化農(nóng)業(yè)助力鄉(xiāng)村振興
-
泉州眉山鄉(xiāng)外寨村改造百姓書房 成村民“加油站”
-
泉州眉山鄉(xiāng)外寨村改造百姓書房 成村民“加油站”
-
籃球五人制、三人制國家隊(duì)人才庫名單公布福建4人入選
-
籃球五人制、三人制國家隊(duì)人才庫名單公布福建4人入選
-
維護(hù)婦女權(quán)益示范崗 江都法院創(chuàng)新婦女權(quán)益保護(hù)方法
-
維護(hù)婦女權(quán)益示范崗 江都法院創(chuàng)新婦女權(quán)益保護(hù)方法
-
去年境內(nèi)綠色債券發(fā)行量超過6000億元 同比增長180%
-
去年境內(nèi)綠色債券發(fā)行量超過6000億元 同比增長180%
-
工信部:初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系
-
工信部:初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系
-
哪些行業(yè)最“吸金”?《中國銀行家調(diào)查報(bào)告》給出清晰答案
-
哪些行業(yè)最“吸金”?《中國銀行家調(diào)查報(bào)告》給出清晰答案
-
社保卡怎么備案 社??▊浒杆栀Y料有哪些
-
社保工傷險(xiǎn)怎么報(bào)銷 報(bào)銷工傷保險(xiǎn)條件有哪些
-
參保人員認(rèn)真看下:醫(yī)院社保卡怎么用
-
參加基本養(yǎng)老保險(xiǎn)必知:社??梢酝隋X嗎
-
社保小常識(shí):福州福清社保五險(xiǎn)比例是多少
-
用勤哲excel服務(wù)器做物流企業(yè)管理系統(tǒng)
-
醫(yī)??◣讱q可以辦 醫(yī)保卡可家庭共享賬戶嗎
-
北京社保怎么轉(zhuǎn)移到外地 社保轉(zhuǎn)移的條件有哪些
-
貴陽社保繳費(fèi)比例是多少 貴陽社?;鶖?shù)是多少
-
失業(yè)金領(lǐng)取的好處有哪些 失業(yè)金領(lǐng)取有什么作用
-
靈活社保和職工社保有什么區(qū)別 這些區(qū)別搶先了解下
-
醫(yī)保常識(shí)干貨區(qū):私立醫(yī)院可以用醫(yī)保嗎
-
社保卡有有效期嗎 社??ǖ挠行谂c什么因素有關(guān)
-
2022年3月7日(0—24時(shí))青海省新型冠狀病毒肺炎疫情情況
-
溫州一房開商將建筑工程肢解發(fā)包致樁基工程偷工減料,被處罰
-
李亞蘭代表:建議制定女職工就業(yè)性別歧視標(biāo)準(zhǔn)、對(duì)性騷擾立法
-
香港青年醫(yī)生在人權(quán)理事會(huì)發(fā)言:中國以實(shí)際行動(dòng)證明生命無價(jià)
-
中國新一線城市創(chuàng)新力報(bào)告出爐,南京第五!
-
各類醫(yī)療物資持續(xù)從內(nèi)地運(yùn)抵香港,包含抗疫中成藥、防護(hù)衣等
-
研究發(fā)現(xiàn):全球變暖2°C情況下死亡率將顯著上升
-
研究發(fā)現(xiàn):全球變暖2°C情況下死亡率將顯著上升
-
科研團(tuán)隊(duì)證實(shí):E1編碼蛋白具有轉(zhuǎn)錄抑制活性
-
科研團(tuán)隊(duì)證實(shí):E1編碼蛋白具有轉(zhuǎn)錄抑制活性
-
污染物排放量繼續(xù)下降 綠色中國加速前行
-
污染物排放量繼續(xù)下降 綠色中國加速前行
-
魯曼代表建議:制定針對(duì)網(wǎng)絡(luò)暴力專項(xiàng)法案,保護(hù)群眾身心安全
-
孫軍代表建議:在長三角一體化示范區(qū)聯(lián)合創(chuàng)建國家高新區(qū)
-
全國人大代表廖昌永:愛粉絲最好方式是拿出最好的作品
-
科學(xué)家發(fā)現(xiàn)迄今為止最古老章魚化石 距今約3.3億年前
-
科學(xué)家發(fā)現(xiàn)迄今為止最古老章魚化石 距今約3.3億年前
-
特寫|一次特殊的履職:為了香港
-
網(wǎng)上申請(qǐng)貸款被騙15000元 建鄴公安分局南苑派出所成功追回
-
網(wǎng)上申請(qǐng)貸款被騙15000元 建鄴公安分局南苑派出所成功追回
-
北京市朝陽區(qū)新增1名外地返京核酸陽性人員
-
國家統(tǒng)計(jì)局:今年2月份CPI同比漲幅總體平穩(wěn),PPI同比漲幅回落
-
李鴻彬代表:對(duì)超強(qiáng)“學(xué)霸”實(shí)行彈性學(xué)籍管理,允許提前畢業(yè)
-
陜西昨日8至24時(shí)新增7例本土確診:西安2例、寶雞5例
-
微視頻|和自己賽跑
-
長期生氣導(dǎo)致肝氣郁結(jié) 為了健康女性要學(xué)會(huì)控制情緒
-
長期生氣導(dǎo)致肝氣郁結(jié) 為了健康女性要學(xué)會(huì)控制情緒
-
國家統(tǒng)計(jì)局:2月份居民消費(fèi)價(jià)格同比上漲0.9%,環(huán)比上漲0.6%
-
勞動(dòng)不負(fù)好春光!天津圖書館主題期刊展推出
-
勞動(dòng)不負(fù)好春光!天津圖書館主題期刊展推出
-
換季衣物如何收納?職業(yè)整理收納師教你換季收納四步法
-
換季衣物如何收納?職業(yè)整理收納師教你換季收納四步法
-
春困來襲怎么辦?專家建議:可從這三方面有效解除春困
-
春困來襲怎么辦?專家建議:可從這三方面有效解除春困
-
存安全隱患 五家車企召回車輛31940輛
-
存安全隱患 五家車企召回車輛31940輛
-
全國人大代表葉詩文:建議加大對(duì)退役運(yùn)動(dòng)員就業(yè)扶持
-
“盲盒招聘”靠譜嗎?究竟是機(jī)會(huì)還是陷阱?
-
國家衛(wèi)健委:昨日本土新增233+322
-
江蘇揚(yáng)州發(fā)現(xiàn)一例核酸陽性人員
-
2月工業(yè)生產(chǎn)者出廠價(jià)格同比上漲8.8%,環(huán)比上漲0.5%
-
兒童體育培訓(xùn)行業(yè)快速發(fā)展 兒童校外體育培訓(xùn)需標(biāo)本兼治
-
兒童體育培訓(xùn)行業(yè)快速發(fā)展 兒童校外體育培訓(xùn)需標(biāo)本兼治
-
陸永泉代表:進(jìn)一步調(diào)研論證蘇州機(jī)場建設(shè),早日納入國家規(guī)劃
-
中超聯(lián)賽尚未開啟冬季轉(zhuǎn)會(huì)窗口 多隊(duì)著手“軍備”擴(kuò)充
-
中超聯(lián)賽尚未開啟冬季轉(zhuǎn)會(huì)窗口 多隊(duì)著手“軍備”擴(kuò)充
-
北京2022年冬殘奧會(huì)無障礙環(huán)境獲肯定
-
北京2022年冬殘奧會(huì)無障礙環(huán)境獲肯定
-
國家衛(wèi)健委:昨日新增本土確診233例、本土無癥狀322例
-
茅盾文學(xué)獎(jiǎng)獲獎(jiǎng)作家《本巴》面世 榮獲2021花地文學(xué)榜
-
茅盾文學(xué)獎(jiǎng)獲獎(jiǎng)作家《本巴》面世 榮獲2021花地文學(xué)榜
-
去年天津女性用戶“悅己”消費(fèi)成交金額占比達(dá)50%
-
去年天津女性用戶“悅己”消費(fèi)成交金額占比達(dá)50%
-
曬被子也有“正確姿勢”:不能曬太久,曬完不要拍
-
吉林省新增本地確診病例94例、無癥狀感染者80例
-
道岔插鋪施工順利完成!濟(jì)鄭高鐵與徐蘭、京廣高鐵實(shí)現(xiàn)互聯(lián)互通
-
南開法院發(fā)布婦女權(quán)益保護(hù)典型案例 提高女性同胞安全感
-
南開法院發(fā)布婦女權(quán)益保護(hù)典型案例 提高女性同胞安全感
-
最高法發(fā)布人臉識(shí)別司法解釋,對(duì)隨意“刷臉”說不
-
65家街道(鄉(xiāng)鎮(zhèn))社工站投入使用年底前全覆蓋
-
65家街道(鄉(xiāng)鎮(zhèn))社工站投入使用年底前全覆蓋
-
全面實(shí)施“鏈長制” 推動(dòng)智慧生產(chǎn)的全面發(fā)展
-
全面實(shí)施“鏈長制” 推動(dòng)智慧生產(chǎn)的全面發(fā)展
-
七八年不用的銀行卡還能用嗎 看看銀行業(yè)如何規(guī)定的
-
辭職了公積金怎么取出來 提取公積金具體步驟看這里
-
山西新增本土確診3例、無癥狀2例,在運(yùn)城和晉城
-
房貸自動(dòng)扣款失敗沒還上怎么辦 房貸自動(dòng)扣款小常識(shí)要知悉
-
天津新增2例陽性感染者,均與西青區(qū)精武鎮(zhèn)工地相關(guān) ?
-
北京昨日新增6例本土確診,其中4例為一起家庭聚集性疫情
-
用花唄會(huì)影響購房貸款嗎 花唄對(duì)申請(qǐng)房貸有什么影響
-
按揭房可以在銀行辦理抵押貸款嗎 按揭貸款流程是怎樣的
-
新手司機(jī)認(rèn)真看下:汽車保險(xiǎn)如何買劃算
-
中國上市企業(yè)女性CEO比例超發(fā)達(dá)國家 有何深意?