荣誉| 基于AI 驱动的软件供应链安全管控技术创新与应用荣获第三届＂金灵光杯＂中国互联网创新大赛优秀奖

聚力软件供应链安全攻坚 打造“1+2+X”全流程风险识别管控体系

湖南移动锚定国家战略布局、两部委与集团发展核心方向，聚焦软件供应链极端复杂、开源组件来源多样、传统检测工具局限三大难题，开展全流程安全管控技术攻关。采用大模型驱动、智能图谱分析、多维风险评估等创新手段，打造了一套“1+2+X”的软件供应链安全风险识别与管控体系。为关键信息基础设施提供了从软件获取、检测到运行监控的全生命周期安全保障。

技术赋能代码与供应链安全 构建三位一体智能风险管控体系

本成果拥有三项核心技术创新：一是大模型驱动的自动化智能代码审计与修复技术，将 Transformer 大模型深度赋能代码安全审计，训练专用审计大模型，搭建 “特征提取模式匹配验证修复” 智能分析框架；配套研发智能修复引擎，可依据漏洞类型自动生成补丁及整改建议，形成 “检测修复” 自动化闭环。二是基于图数据库的动态依赖图谱与全链路追踪技术，搭建可视化动态依赖图谱，结合运行监测数据实现依赖关系实时更新、动态追踪，自动完成漏洞跨层影响分析，将中型系统依赖梳理周期由数周压缩至分钟级，高效支撑供应链风险溯源研判。三是融合多源情报与多维画像的供应链安全双评估体系，首创 “组件供应商” 双维度动态风险评估机制；利用 NLP 技术构建组件健康画像，从能力、产品、交付三大维度量化供应商风险，依托加权评估模型实现风险自动定级与处置决策。

规模化部署拓应用 产业化落地创效益

目前该应用已在湖南移动内部部署应用，对全省开展软供评估，覆盖90%存量系统组件资产，漏洞检测效率提升60%。通过构建完整的软件供应链安全防护体系，有效防范Log4j2类漏洞引发的数据泄露、系统瘫痪风险，显著提升关键信息基础设施安全韧性。成果积极响应《网络安全法》《数据安全法》及信创战略，对通信、金融、能源、政务、医疗等高安全需求行业具有普适性参考价值。