关于软件供应链宁静的几点思考(3)

三、总结与展望

面临数量繁多、涉及领域广泛、与用户信息接触最为直接的种种软件产品，目前尚未形成一套防御理论完备、技术手段恒久有效的软件供应链防护体系。因此，在国家层面已高度重视软件供应链宁静防护的前提下，相关研究机构、企业单位和部分应该尽可能早的做好预防手段和应对步伐，以便应对软件供应链宁静防护领域未知的技术厘革所带来的攻击。

1.增强软件供应链的宁静审查力度，落实软件供应链的宁静包管责任�？谷砑┯α茨采蟛�，能够从技术和治理层面上有效地监督和推动重要企业连续提高软件供应链宁静包管水平。在审查历程中，应重点关注软件产品开爆发命周期中，是否制作了完整、准确、即时的开源软件组件挪用清单；是否掌握软件组件隐藏的宁静漏洞或缺陷；是否挪用没有许可证或使用自界说许可证的开源组件；是否使用已停止开发和维护的代码等。落实软件供应链的宁静性、透明性、可控性审查，切实包管软件供应链宁静，落实软件供应链的宁静包管责任。

2.在软件供应链宁静防护领域，增强对新代码防护手段和技术的应用探索�；チ际醯母咚偕�，在为软件供应链宁静防护带来新危害的同时，也为重要行业及专业软件代码审查人员带来了新的挑战。在恶意代码数量呈指数级增长的态势下，可应用人工智能技术对恶意代码及其变种进行特征提取和剖析，实现恶意代码指纹库的构建，以及病毒变种和木马变种的检测�；蚪杓榱从τ弥兄悄芎显嫉囊奖；ぜ际�，如环签名、同态加密等，实现软件产品中隐私数据的�；�。因此，需增强新代码防护手段和技术的应用探索，对可能的软件供应链宁静危害进行提前预知，将不法侵害及早抹杀，包管软件供应链宁静。

pg电子

关于软件供应链宁静的几点思考(3)