《電子技術應用》
您所在的位置:首頁 > 其他 > 設計應用 > 電信運營商開源軟件供應鏈安全治理探討
電信運營商開源軟件供應鏈安全治理探討
網絡安全與數據治理 1期
余建利,姜榮霞,盧 蓉 (中國移動通信集團浙江有限公司,浙江 杭州310000)
(中國移動通信集團浙江有限公司,浙江 杭州310000)
摘要: 隨著開源軟件被廣泛應用于各生產系統,擔負著保障人民通信需求的國內電信運營商面臨著越來越多的安全風險。分析了開源軟件供應鏈安全問題對電信運營商造成的各種風險,探討了電信運營商的開源軟件供應鏈安全治理方法,通過頂層設計、開源軟件檢測、安全倉庫構建和DevSecOps實踐,可有效降低電信運營商安全風險。
中圖分類號: TP311.52
文獻標識碼: A
DOI: 10.19358/j.issn.2097-1788.2023.01.009
引用格式: 余建利,姜榮霞,盧蓉. 電信運營商開源軟件供應鏈安全治理探討[J].網絡安全與數據治理,2023,42(1):67-71,85.
Discussion on security governance of open source software supply chain of telecommunication operators
Yu Jianli,Jiang Rongxia,Lu Rong
(China Mobile Group Zhejiang Co.,Ltd.,Hangzhou 310000,China)
Abstract: As open source software is widely used in various production systems, domestic telecom operators who are responsible for ensuring people′s communication needs are facing more and more security risks. This paper analyzes the various risks caused by the security problems of open source software supply chain to telecom operators, and discusses the security governance methods of open source software supply chain of telecom operators. Through top-level design, open source software detection, security warehouse construction and DevSecOps practice, the security risks of telecom operators can be effectively reduced.
Key words : open source software;software supply chain;security vulnerabilities;security governance

0 引言

開源軟件是一種任何人都可以共享和修改編碼的軟件,開發者對成果共享和自由軟件的追求促使開源軟件迅猛發展。目前,開源軟件已在電信運營商等企業中普遍使用,同時,針對開源軟件供應鏈的攻擊事件頻頻發生,因此亟需探討電信運營商的開源軟件供應鏈安全治理方法,降低電信運營商安全風險。

根據美國弗雷斯特研究公司的統計數據,全球80%以上的軟件應用了開源軟件,軟件中80%~90%的代碼來自于開源軟件,而在通信行業中應用開源軟件的應用軟件比例高達95%[1]。

在我國,企業使用開源軟件也非常普遍,根據奇安信代碼安全實驗室2021年針對3 354個國內企業軟件的分析數據,無一例外,均使用了開源軟件,平均每個軟件使用的開源軟件達127個[2]。



本文詳細內容請下載:http://www.viuna.cn/resource/share/2000005100.




作者信息:

余建利,姜榮霞,盧  蓉

(中國移動通信集團浙江有限公司,浙江 杭州310000)


歡迎關注電子技術應用2023年2月22日==>>商業航天研討會<<

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 视频一区二区三区在线观看 | 在线免费公开视频 | 在线韩国伦理片 | 免费成人黄色大片 | 女同志videos最新另 | 免费看黄的网页 | 成人一区专区在线观看 | 成人免费无毒在线观看网站 | 国产日产欧美一区二区三区 | 再深点灬舒服灬太大了添a 在线99 | 中文字幕福利视频 | 亚洲欧美另类在线观看 | 我要看三级全黄 | 香蕉网站视频高清在线观看 | 一区二区三区日韩免费播放 | 午夜看片影院在线观看 | 亚洲 国产 日韩 欧美 | 在线精品国产导航 | 国产成人精品综合 | 欧美一级欧美三级在线观看 | 2021国产成人午夜精品 | 亚洲视频成人 | 亚洲码专区 | 青青草国产精品免费 | 国产综合色在线视频 | 欧美一级做一a做片性视频 欧美一级做性受 | 国产日韩欧美成人 | 中文字幕在线观看日韩 | 狠狠干狠 | 一个人看www在线高清免费看 | 日韩 国产 欧美 | 精品国产日韩亚洲一区二区 | 韩国成人在线视频 | 中文字幕在线一区二区三区 | 欧美日韩国产一区二区三区播放 | 亚洲精品高清中文字幕 | 在线观看www| 国产亚洲精品在天天在线麻豆 | 婷婷久久综合网 | 国产麻豆精品hdvideoss | 久99re视频9在线观看 |