2024年10月18日,金融街年會(huì)論壇現(xiàn)場(chǎng)揭曉了“2023年度金融科技發(fā)展獎(jiǎng)”獲獎(jiǎng)項(xiàng)目,網(wǎng)商銀行自主研發(fā)的《基于可信縱深防御的軟件供應(yīng)鏈安全主動(dòng)免疫系統(tǒng)》榮獲二等獎(jiǎng)。
“金融科技發(fā)展獎(jiǎng)”是中國(guó)金融業(yè)唯一的部級(jí)科技獎(jiǎng)項(xiàng),由中國(guó)人民銀行于1992年設(shè)立,聯(lián)合證監(jiān)會(huì)共同舉辦,旨在評(píng)選國(guó)內(nèi)優(yōu)秀科技創(chuàng)新成果。
網(wǎng)商銀行的《基于可信縱深防御的軟件供應(yīng)鏈安全主動(dòng)免疫系統(tǒng)》項(xiàng)目,以技術(shù)創(chuàng)新性與廣泛應(yīng)用效果,獲得了二等獎(jiǎng)。這是網(wǎng)商銀行在金融科技領(lǐng)域的又一突破。
《基于可信縱深防御的軟件供應(yīng)鏈安全主動(dòng)免疫系統(tǒng)》項(xiàng)目,專注于防范因軟件供應(yīng)鏈漏洞和后門導(dǎo)致的數(shù)據(jù)泄漏、網(wǎng)絡(luò)入侵和勒索攻擊風(fēng)險(xiǎn),適用于所有對(duì)軟件供應(yīng)鏈安全風(fēng)險(xiǎn)有防控訴求的企業(yè)和組織。基于主動(dòng)免疫理念,實(shí)現(xiàn)僅允許預(yù)期內(nèi)的軟件行為被執(zhí)行,可默認(rèn)阻斷利用漏洞和后門的攻擊行為;控制軟件運(yùn)行依賴的計(jì)算資源的準(zhǔn)入,實(shí)現(xiàn)安全防護(hù)的默認(rèn)覆蓋;采用代碼對(duì)象圖推理和AI模型實(shí)現(xiàn)0Day漏洞和后門主動(dòng)提前發(fā)現(xiàn),閉環(huán)驗(yàn)證防御有效性。
該項(xiàng)目的落地應(yīng)用,實(shí)現(xiàn)了0Day漏洞和后門的100%主動(dòng)免疫,解決了業(yè)內(nèi)已知漏洞和后門易遺漏、未知0Day和后門不可預(yù)測(cè)等痛點(diǎn)問(wèn)題,代表著網(wǎng)商銀行在軟件供應(yīng)鏈安全風(fēng)險(xiǎn)的防范能力已達(dá)到國(guó)內(nèi)領(lǐng)先水平。未來(lái),網(wǎng)商銀行將繼續(xù)堅(jiān)持科技創(chuàng)新,推動(dòng)金融科技安全的發(fā)展,為金融行業(yè)的穩(wěn)健運(yùn)行和創(chuàng)新發(fā)展貢獻(xiàn)力量。
(責(zé)任編輯:蔡情)