隨著國產信創軟件環境下開源安全風險與日俱增，嚴重阻礙信創軟件的發展、信創產業的探索、信創技術邁進和國家信息安全，面向信創領域的開源安全存在重大攻堅難點。為解決信創領域開源安全難題，安全玻璃盒通過深度的技術打磨，重磅發布基于AI模型的二進制函數級SCA產品——安全玻璃盒開源軟件安全分析系統SCA。
針對信創軟件環境下源碼分析困難、開源成分不清、漏洞危害難以溯源、法律侵權風險難以鑒別等核心問題，安全玻璃盒開源軟件安全分析系統SCA基于AI語言模型，通過自研的二進制函數級關鍵分析技術，實現在無源碼情況下信創軟件的安全性檢測與評估，為信創軟件供應鏈“明安全之道”。
領先自研硬實力
“明”信創軟件供應鏈“安全之道”
?深入且精準的最強大腦：自研AI啟發式二進制識別解包
傳統通過識別文件后綴與文件頭部字節的識別方式已無法識別出復雜多樣化的二進制文件，無法正確識別就無法對二進制文件進行深度分析。安全玻璃盒自研的基于多層感知機深度學習的AI啟發式二進制識別與解包模型可以解決這個問題，通過對大量不同格式的文件特征訓練，廣泛學習，可以深入了解、精準解析各個應用場景下的二進制文件，該技術突破了以往二進制文件分析方式。
?高準確率、高檢出率：自研二進制精細化多維度分析算法
二進制精細化多維度分析算法通過函數向量匹配、函數調用關系匹配、組件版本號匹配等多維度分析匹配，能夠保證檢測結果的準確性，大幅提升二進制軟件成分分析的可靠性，即使在面對字符串加密或缺失、符號擦除、不同平臺導致哈希特征失效時，也能夠有效保證檢測的高準確率和高檢出率。
?布局信創 全面兼容：自研AI函數級二進制檢測
通過構建基于多層卷積神經網絡架構的深度學習AI模型，用于分析從二進制內提取的各種特征，并確保模型在各種平臺上的廣泛應用，進行全面的兼容適配，包括多種操作系統、處理器架構和編譯器，從而滿足在信創環境下的各種國產與非國產的通用機、大型機和小型機平臺上進行精確的二進制函數級分析。
為安全治理管控提供頂層支持能力
那么，安全玻璃盒開源軟件安全分析系統SCA，都有哪些絲滑技巧呢?
除了在技術層面突破傳統二進制檢測能力，我們還站在安全治理管控視角，拓寬了產品核心使用與能力維度。
?一鍵二進制檢測，輕松獲取成分信息
安全玻璃盒開源軟件安全分析系統SCA采用一鍵式二進制檢測，“上傳-解包-檢測”一氣呵成。無需擔心二進制文件格式是否支持、封裝格式能否解析、跨平臺能否兼容。
一鍵創建檢測任務
?五維檢測引擎，更為精準的分析算法
安全玻璃盒安全研究團隊通過自研二進制函數級檢測引擎，融合多種匹配算法，形成一套具備高覆蓋與低誤報優勢的業內領先的算法模型。提供開源軟件風險溯源路徑和五維相似度檢測依據，便于安全管理者對結果進行校驗審計。
開源組件綜合匹配詳情
?支持人工結果審計，助力安全管控治理
為進一步滿足用戶的安全檢測需求，產品支持自定義調整算法檢測模型、定制算法模型置信度，用戶可對文件級、應用級進行開源軟件相似結果審計，助力安全人員快速介入檢測、精確掌握結果數據、全流程閉環管控。
實踐場景 能力切入
?信創軟件開源漏洞風險檢測
產品已建立面向信創領域的軟件基因數據庫，兼容多種標準漏洞庫，并收錄多源在野漏洞信息、漏洞利用案例等關鍵數據。在識別開源成分的同時，匹配開源漏洞數據，并能夠提供詳盡的漏洞風險溯源路徑、關聯攻擊模式、漏洞修復方案等。
?信創軟件知識產權風險檢測
針對信創產業時常面臨的開源軟件知識產權風險，產品通過收錄3000+開源許可證、商業許可證，在識別開源成分的同時，匹配開源許可數據，提供詳細的許可條款解析。評估在不同項目屬性中，開源許可呈現的風險級別與兼容風險。
?信創軟件供應鏈斷供風險評估
由于開源生態基礎設施受限于地緣政治管控和軟件屬地出口管制政策約束，一旦發生國際供應鏈制裁，信創軟件的底層架構和第三方依賴將面臨著斷供風險。產品通過持續監控采集開源軟件關鍵基礎信息，形成開源軟件關鍵特征庫，基于行業評估標準、產業評估要求等形成多套開源軟件評估模型，形成完備的開源軟件監控體系與風險態勢感知。為信創產業平穩發展，提高信創企業軟件供應鏈健康度。
信創領域的開源軟件供應鏈安全不僅關系著我國信創產業的整體發展，更關乎我國關鍵基礎設施和國家信息安全。安全玻璃盒致力于保障信創軟件環境下的開源軟件供應鏈安全和可持續性，著力提升信創產業核心技術水平和支撐保障能力，助力國產信創產業與數字化中國構建安全底座。
關于安全玻璃盒：
安全玻璃盒【杭州孝道科技有限公司】是一家專注于為用戶提供軟件供應鏈安全產品和解決方案的國家高新技術企業、省級專精特新企業。公司已擁有三十余項技術發明專利和七十余項自主軟件著作權，通過基于AI模型和卷積神經網絡，自主研發了全鏈路智能動態污點分析、函數級智能基因檢測與自動化驗證等核心技術與產品，為用戶提供DevSecOps安全開發解決方案、軟件供應鏈安全一體化解決方案、上線即安全與免疫防御解決方案、基于SBOM開源軟件供應鏈安全情報與治理、軟件供應鏈安全安全檢查評估工具等。目前已覆蓋各大關鍵基礎設施行業的TOP級用戶，同時也服務了亞運會軟件供應鏈安全檢查、關鍵基礎設施用戶軟件供應鏈安全專項檢查等技術支撐工作。
