報(bào)告題目：見微知著：軟件供應(yīng)鏈安全分析

英文題目：Security analysis of software supply chain

主講人：聶眉寧 研究員

主講人單位：清華大學(xué)-奇安信聯(lián)合研究院

時(shí)間：2020年9月22日（周二）9:00-11:00

地點(diǎn)：明理樓B306

主辦：西南石油大學(xué)科研處、計(jì)算機(jī)科學(xué)學(xué)院

報(bào)告摘要：

隨著軟件產(chǎn)業(yè)和軟件工程的不斷發(fā)展，軟件的代碼、模塊、組件等元素的復(fù)用變得越來越普遍，軟件元素之間的依賴關(guān)系愈發(fā)錯(cuò)綜復(fù)雜，對軟件漏洞影響評估、軟件安全分析測評等工作帶來了巨大挑戰(zhàn)。軟件供應(yīng)鏈安全已經(jīng)成為了目前工業(yè)界和學(xué)術(shù)界關(guān)注的重要領(lǐng)域。面對以上問題，我們對系統(tǒng)程序、熱門軟件、移動(dòng)應(yīng)用等不同類型的軟件進(jìn)行了深度剖析和全面測繪，從數(shù)據(jù)分析和數(shù)據(jù)異常的角度研究軟件供應(yīng)鏈的安全現(xiàn)狀，并結(jié)合具體案例分析當(dāng)前市面上各種軟件在開發(fā)、部署、傳播、升級等階段面臨的典型安全問題及其共性特點(diǎn)。

報(bào)告人簡介：

聶眉寧，男，博士，清華大學(xué)-奇安信聯(lián)合研究中心研究員，IEEE網(wǎng)絡(luò)空間數(shù)據(jù)科學(xué)國際會(huì)議(DSC2020)漏洞分析與對抗學(xué)習(xí)程序委員會(huì)委員。畢業(yè)于中國科學(xué)院軟件研究所，師從馮登國院士。長期從事惡意代碼分析、網(wǎng)絡(luò)攻擊檢測、軟件智能攻防等方面的技術(shù)研究工作，在0Day漏洞攻擊檢測方面提出了輕量級控制流完整性分析等方法，相關(guān)研究成果形成多篇學(xué)術(shù)論文，在RAID、SecureComm等國際會(huì)議發(fā)表，并取得10余項(xiàng)技術(shù)專利。作為技術(shù)負(fù)責(zé)人參與10余項(xiàng)國家科研項(xiàng)目，各類研發(fā)成果獲北京市科學(xué)技術(shù)二等獎(jiǎng)、中國通信學(xué)會(huì)科學(xué)技術(shù)獎(jiǎng)一等獎(jiǎng)，并入選2019年北京市科技新星人才計(jì)劃。