喜讯|安般科技成为“久安计划”首批合作伙伴,赋能信创产业高质量发展
3/2/2023
来源

首图.gif


近日,以“数智转型,安全发展”为主题的2022年中国工业信息安全大会在北京成功举办,大会由国家工业信息安全发展研究中心、工业信息安全产业发展联盟共同主办。


会上发起了信创安全“久安计划”,安般科技凭借软件负面测试技术能力和在信创安全领域的突出贡献,成为“久安计划”首批合作伙伴。


20230227-093257.jpg

安般科技成为“久安计划”首批合作伙伴


“久安计划”是国家工业信息安全发展研究中心组织开展的信创安全能力提升行动,该计划聚焦信创安全综合能力提升、基础共性安全技术研究、安全生态环境服务等多个方面,旨在为信创厂商和用户提供坚强的网络安全保障,助力信创产业生态体系健康发展。


信创产业亟需做好安全保障

随着近年来国际形势的变化,信创产业已成为我国国家战略的一部分,在国家和各地方政策支持下,信创产业飞速发展。海比研究院2022年发布的报告显示,2022年中国信创产业规模达9220.2亿元,近五年复合增长率为35.7%,预计2025年突破2万亿。


信创产业作为经济数字化转型、提升产业链发展的关键,其安全风险不容忽视。2022年,白俄罗斯铁路关基设施被攻击、云通讯巨头Twilio的系统被侵入导致部分客户数据泄露、西北工业大学电子邮件系统遭受网络攻击……这些事件充分表明,在大力推进信创产业发展的同时,也亟需做好信创安全保障。


安般科技助推信创产业安全发展

早在2019年底和中国信息安全测评中心合作的过程中,安般科技就意识到,随着中国信创产业的快速发展,软件安全被提升到前所未有的重要地位。


为推进国产软件又好又快发展,安般科技坚持以技术为驱动,持续攻关核心技术,设计了一套支持异构引擎大规模并发测试的通用模糊测试框架ABFuzz,重新定义智能模糊测试领域通用技术标准;研发了智能模糊测试引擎ABFast,其测试效率较主流开源工具提升300%;推出的易恒智能模糊测试系统通过了中国电子技术标准化研究院的软件测试工具能力评价……充分展现了安般科技的技术能力和产品实力。


作为国内从事商业化智能模糊测试技术的科技公司,安般科技承接了国家科技部“揭榜挂帅”重点研发计划《网络空间安全治理》专项中关于模糊测试的核心课题,与中国工程物理研究院、四川大学等众多研究机构已开展产学研深度合作,还参与了中国信通院牵头的《模糊测试平台技术规范要求》标准制定。


安般科技以上海总部为中心,在北京、西安、成都等一、二线城市设有研发中心和分支机构,多地协同联动,助力国产软件安全。


目前,安般科技已为多家信创产业相关客户提供产品及服务,帮助客户提高软件的稳定性,降低经济损失,减少研发时间。

   应用案例:某国产集成电路公司

   针对某集成电路软件模块,通过智能模糊测试工具在50分钟测试时间生成60万+测试数据,代码覆盖率达85%,函数覆盖率90%,分支覆盖率88%,并发现了2个严重缺陷;

   针对某核心软件,通过静态成分分析技术,发现904个开源组件,其中53个组件存在漏洞,此外共使用了5种许可证类型(MIT、GPL-2.0-only、GPL-2.0-only、GPL-2.0 WITH Linux-syscall-note、ISC),结合各许可证的权利义务声明进一步评估了法律风险。


面对日益复杂严峻的信创领域安全新形势、新挑战,安般科技将立足于“久安计划”,不断探索更先进的测试技术,推动核心技术成果转化,积极开展信创安全产品研发,促进数字经济高质量发展。