近日，由開(kāi)源鴻蒙安全委員會(huì)主辦、華中科技大學(xué)承辦的“聚智聚力，共筑OpenHarmony安全生態(tài)”論壇在武漢國(guó)家網(wǎng)絡(luò)空間安全人才與創(chuàng)新基地成功舉辦。湖北省委網(wǎng)信辦相關(guān)領(lǐng)導(dǎo)、開(kāi)源鴻蒙安全委員會(huì)副主席鄒德清、楊開(kāi)封、陳晶、楊啟彬出席了本次論壇?，F(xiàn)場(chǎng)匯聚了行業(yè)精英、專(zhuān)家學(xué)者和開(kāi)源社區(qū)代表，共同探討開(kāi)源鴻蒙在漏洞治理、隱私保護(hù)、大模型賦能、供應(yīng)鏈安全等方面的前沿技術(shù)發(fā)展、生態(tài)協(xié)作及未來(lái)趨勢(shì)，助力開(kāi)源社區(qū)安全治理水平持續(xù)高質(zhì)量發(fā)展。

首先華中科技大學(xué)慕冬亮作為本場(chǎng)論壇的主持人，介紹了論壇的主旨和對(duì)于議題分享老師表示感謝。

開(kāi)源鴻蒙安全委員會(huì)副主席鄒德清在開(kāi)幕致辭中指出，開(kāi)源鴻蒙作為我國(guó)主導(dǎo)研發(fā)的開(kāi)源操作系統(tǒng)，在推動(dòng)技術(shù)創(chuàng)新、構(gòu)建安全可控的產(chǎn)業(yè)生態(tài)方面發(fā)揮著越來(lái)越重要的作用。鄒院長(zhǎng)強(qiáng)調(diào)要堅(jiān)持安全為基石、強(qiáng)化創(chuàng)新驅(qū)動(dòng)、深化生態(tài)共建和促進(jìn)融合發(fā)展。同時(shí)提出華中科技大學(xué)作為一流網(wǎng)安示范學(xué)院，承接的開(kāi)源可信代碼庫(kù)重點(diǎn)項(xiàng)目，后面將會(huì)與開(kāi)源鴻蒙開(kāi)展更密切的合作。

華為終端云服務(wù)云安全與隱私工程部譚晶在致辭中提出了隨著HarmonyOS的生態(tài)繁榮，隱私和安全保護(hù)變得愈發(fā)重要，依托于開(kāi)源鴻蒙的開(kāi)源底座，希望與論壇的各位專(zhuān)家有更多的技術(shù)創(chuàng)新和交流碰撞。

開(kāi)源鴻蒙安全委員會(huì)副主席楊開(kāi)封也提出了希望更多合作伙伴加入到開(kāi)源鴻蒙的安全生態(tài)活動(dòng)中，安委會(huì)也將提供更豐富的運(yùn)作機(jī)制，讓參與貢獻(xiàn)的伙伴更有收獲感，在社區(qū)安全治理能力逐漸發(fā)展完備后，重點(diǎn)加強(qiáng)在技術(shù)先進(jìn)性上的探索研究和成果落地社區(qū)。

開(kāi)源鴻蒙安全委員會(huì)張志遠(yuǎn)代表安委會(huì)向行業(yè)報(bào)告當(dāng)前社區(qū)安全共建課題進(jìn)展，并在現(xiàn)場(chǎng)發(fā)布了14項(xiàng)社區(qū)安全治理共建課題，涵蓋漏洞治理、供應(yīng)鏈安全、安全檢測(cè)、安全生態(tài)、代碼安全等領(lǐng)域，號(hào)召更多行業(yè)力量一起加入社區(qū)、共同參與安全治理體系建設(shè)，也持續(xù)歡迎大家一起補(bǔ)充、完善共建課題范圍。同時(shí)宣布第一屆OpenHarmony CTF比賽已啟動(dòng)（報(bào)名鏈接https://mp.weixin.qq.com/s/gVlPs8fP4w9RYNHK7PFQ6w），誠(chéng)邀高校優(yōu)秀學(xué)子參與比賽。

開(kāi)源軟件廣泛采用基于網(wǎng)絡(luò)的社交化開(kāi)發(fā)模式，其在促成大規(guī)模協(xié)作的同時(shí)也為惡意攻擊者提供了可乘之機(jī)。南京大學(xué)計(jì)算機(jī)學(xué)院副教授汪亮從情緒和行為分析的角度切入，探索開(kāi)源鴻蒙社區(qū)在傳統(tǒng)代碼審查與漏洞檢測(cè)等技術(shù)手段之外，評(píng)估和預(yù)警開(kāi)源供應(yīng)鏈風(fēng)險(xiǎn)的全新視角與方法。

金銀湖實(shí)驗(yàn)室牽頭建設(shè)的可信開(kāi)源代碼庫(kù)平臺(tái)，定位為國(guó)家級(jí)可信開(kāi)源治理基礎(chǔ)設(shè)施，致力于打造安全、合規(guī)、可持續(xù)的開(kāi)源生態(tài)。武漢金銀湖實(shí)驗(yàn)室文明介紹了該平臺(tái)的關(guān)鍵技術(shù)，平臺(tái)采用云原生SaaS多租戶架構(gòu)，支持?jǐn)?shù)據(jù)隔離與彈性擴(kuò)展，具備全棧安全防護(hù)能力，涵蓋網(wǎng)絡(luò)邊界、安全審計(jì)、身份認(rèn)證等多個(gè)維度。在風(fēng)險(xiǎn)管理方面，平臺(tái)集成CVE、CNVD等漏洞源，實(shí)現(xiàn)自動(dòng)比對(duì)與快速預(yù)警，聯(lián)動(dòng)任務(wù)調(diào)度、AI修復(fù)、補(bǔ)丁推送等機(jī)制實(shí)現(xiàn)閉環(huán)響應(yīng)，可為開(kāi)源鴻蒙社區(qū)提供安全治理能力。

安天移動(dòng)威脅情報(bào)中心首席分析師陳濤圍繞開(kāi)源鴻蒙設(shè)備的安全威脅現(xiàn)狀，分享在終端漏洞檢測(cè)方面的技術(shù)實(shí)踐與產(chǎn)品探索。通過(guò)對(duì)漏洞威脅發(fā)展趨勢(shì)的分析、典型案例的復(fù)盤(pán)，以及自研檢測(cè)工具的方案解讀，展示如何在開(kāi)源鴻蒙生態(tài)下實(shí)現(xiàn)高效、精準(zhǔn)的漏洞識(shí)別與風(fēng)險(xiǎn)管理。

作為新興平臺(tái)，開(kāi)源鴻蒙與其他傳統(tǒng)平臺(tái)一樣，有著許多隱私問(wèn)題，比如隱私泄露和權(quán)限濫用等。北京航空航天大學(xué)助理教授、卓越青年學(xué)者周鳴一分享了北航針對(duì)開(kāi)源鴻蒙平臺(tái)開(kāi)發(fā)的一系列基礎(chǔ)工具，如方舟分析器等，實(shí)現(xiàn)了供應(yīng)鏈分析、隱私泄露檢測(cè)以及應(yīng)用權(quán)限問(wèn)題檢測(cè)等多項(xiàng)應(yīng)用，提供了從基礎(chǔ)程序分析框架到隱私問(wèn)題檢測(cè)工具的完整開(kāi)源鴻蒙生態(tài)隱私問(wèn)題治理能力。

武漢大學(xué)數(shù)學(xué)與智能研究院助理教授、研究員何藝圍繞開(kāi)源鴻蒙操作系統(tǒng)的框架層安全機(jī)制展開(kāi)分析，結(jié)合多操作系統(tǒng)的安全演進(jìn)與漏洞應(yīng)對(duì)經(jīng)驗(yàn)，重點(diǎn)探討在開(kāi)源鴻蒙生態(tài)下的攻擊防御與漏洞修復(fù)技術(shù)。該方案可在無(wú)需重啟設(shè)備或中斷服務(wù)的前提下實(shí)現(xiàn)快速漏洞修復(fù)，提升系統(tǒng)整體安全響應(yīng)能力。

華中科技大學(xué)趙彥杰基于逆向分析技術(shù)與抽象解釋技術(shù)，設(shè)計(jì)通用的跨語(yǔ)言二進(jìn)制程序分析方法，準(zhǔn)確識(shí)別開(kāi)源鴻蒙應(yīng)用中惡意行為隱匿的跨語(yǔ)言調(diào)用模式，提升開(kāi)源鴻蒙生態(tài)安全防護(hù)的完整性和準(zhǔn)確性。

當(dāng)前行業(yè)對(duì)于軟件存在哪些安全威脅沒(méi)有形成明確的共識(shí)，導(dǎo)致企業(yè)在開(kāi)展軟件安全治理建設(shè)時(shí)難以描述其工作邊界，難以評(píng)價(jià)企業(yè)軟件安全治理的效果。墨菲安全聯(lián)合創(chuàng)始人&實(shí)驗(yàn)室負(fù)責(zé)人歐陽(yáng)強(qiáng)斌圍繞這一問(wèn)題解決方案展開(kāi)分享，墨菲安全近期聯(lián)合多家企業(yè)共同梳理的企業(yè)軟件安全威脅分類(lèi)框架， 旨在構(gòu)建企業(yè)軟件安全領(lǐng)域的威脅全景地圖。

浙江大學(xué)團(tuán)隊(duì)針對(duì)開(kāi)源鴻蒙系統(tǒng)，研發(fā)基于模糊測(cè)試的JSBridge安全漏洞檢測(cè)技術(shù)，并根據(jù)漏洞挖掘和分析結(jié)果，設(shè)計(jì)和實(shí)現(xiàn)輕量化、系統(tǒng)級(jí)的安全防護(hù)。浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院特聘研究員，博士生導(dǎo)師張明雪帶來(lái)了相關(guān)分享。

開(kāi)源鴻蒙安全委員會(huì)將繼續(xù)秉持“開(kāi)放共享、協(xié)同創(chuàng)新”的理念，與全球開(kāi)發(fā)者、企業(yè)及學(xué)術(shù)機(jī)構(gòu)深化共建，共同攻克安全技術(shù)難題，完善安全生態(tài)治理體系。期待更多伙伴加入開(kāi)源鴻蒙安全生態(tài)建設(shè)，以技術(shù)為紐帶，以安全為基石，攜手打造更智能、更可靠的開(kāi)源操作系統(tǒng)，為數(shù)字時(shí)代提供堅(jiān)實(shí)的技術(shù)支撐。開(kāi)源鴻蒙安全委員會(huì)將攜手各位共建伙伴，聚智聚力，共筑開(kāi)源鴻蒙安全生態(tài)的美好未來(lái)。