信通院发布首批软件供应链安全名录蚂蚁集团多项产品入选

2022-12-20 12:12:02来源：中国网科技

文章导读: 近日，由中国信息通信研究院(下简称“信通院”)主办的2022“3SCON软件供应链安全会议”召开。为应对软件供应链安全治理难题，并为用户选择合适厂商及产品提供选型指导，主办方发布了首个《软件供应链厂商和产品名录》(下简称“《名录》”)，蚂蚁集团及旗下6款软件产品入选优秀实践案例。近年来，软件供应链安全事件频发，对于用户隐私、财产安全等方面造成重大威胁。据Gartner预测，到2025年，全球45%的组织将经历一次或多次软件供应链攻击。...

　　近日，由中国信息通信研究院(下简称“信通院”)主办的2022“3SCON软件供应链安全会议”召开。为应对软件供应链安全治理难题，并为用户选择合适厂商及产品提供选型指导，主办方发布了首个《软件供应链厂商和产品名录》(下简称“《名录》”)，蚂蚁集团及旗下6款软件产品入选优秀实践案例。

　　近年来，软件供应链安全事件频发，对于用户隐私、财产安全等方面造成重大威胁。据Gartner预测，到2025年，全球45%的组织将经历一次或多次软件供应链攻击。

　　保护软件供应链安全是国家和业界关注的焦点。软件厂商和产品是软件供应链的关键参与主体，对于保障软件供应链安全至关重要。

　　据了解，蚂蚁集团入选软件供应链代表厂商，其旗下包括子公司共有6款软件产品入选《名录》，分别是4款信息安全软件：“应用运行时安全切面防护平台RASP”、“软件成分分析工具SCA”、“交互式应用安全测试切面平台IAST”和“源代码静态缺陷分析系统Pinpoint”；及两款数据库管理系统：“TuGraph企业级图数据库管理平台”和“OceanBase数据库软件”。

　　目前，上述4款信息安全软件已经集成至蚂蚁集团自主研发的云原生PaaS平台SOFAStack4.0对外输出。据了解，融易新媒体，今年11月，SOFAStack4.0升级发布，将安全能力作为架构升级的重点，提供包括软件供应链安全、计算环境安全、应用增强安全等多维度的安全能力，为金融机构及企业客户的IT系统安全保驾护航，目前已经服务超百家机构客户。

　　TuGraph企业级图数据管理平台是蚂蚁集团自研的一站式图数据库产品，具有万亿图数据处理能力，可用于解决金融风控场景的交易网络分析、团伙识别、路径追踪等问题。在蚂蚁集团内部实践中，TuGraph可以将风险审理分析效率提升90% 。今年8月，国际权威图数据库测试机构LDBC公布了一项行业通用的社交网络基准(SNB)测试最新结果，TuGraph在吞吐率测试上打破官方审计纪录，继2020年之后再次获得世界第一。

　　OceanBase是一款原生分布式数据库，也是全球唯一在 TPC-C 和 TPC-H 测试上都刷新了世界纪录的自研原生分布式数据库，目前已服务金融、能源、交通等400余家客户实现核心系统升级。