夜雨聆风
为进一步深化行业信息技术应用创新，健全信息技术应用创新产业生态，加快新技术新产品应用推广，浙江省经济和信息化厅联合中共浙江省委网络安全和信息化委员会办公室、浙江省密码管理局、工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）开展2025年浙江省典型解决方案和应用案例评选工作。
经过征集申报、专家评选、名单公示等程序，确定60个典型应用案例和41个典型解决方案。
为进一步加强示范引领，自6月22日起，“浙江信创”公众号将陆续推出省内优秀典型解决方案和应用案例介绍，供各地各单位学习借鉴。
基于AI的信创软件供应链风险
治理解决方案
【入围浙江省典型解决方案】
基于AI的信创软件供应链风险治理解决方案聚焦于软件供应链安全治理需求，构建以人工智能技术为核心驱动的一体化风险管控体系，重点解决解决软件成分不透明、开源组件漏洞潜伏、供应链恶意投毒及合规性风险等问题。方案全面兼容龙芯、飞腾、鲲鹏、海光等信创CPU，以及银河麒麟、统信UOS等国产操作系统，并集成静态应用程序安全测试、软件成分分析、基础设施即代码安全扫描及动态插桩分析等技术，实现对源代码、二进制文件、容器镜像及预发布环境的多维度数据采集，利用AI分析引擎识别深层风险。方案满足GB/T43698-2024等国家标准合规性要求，通过内置引擎可实现软件物料清单自动化生成率达到98%，高危组件漏洞发现准确率超过95%，应急响应效率提升60%以上。
基于AI的信创软件供应链风险治理解决方案的技术特点和优势：
AI驱动的漏洞精准治理。方案采用污点传播分析技术，实现漏洞影响性精准判断，漏洞修复范围精准缩小70%，误报率控制在5%以内。
全栈信创环境深度检测。方案已实现从芯片指令集到应用层的全栈信创环境成分分析，支持5种信创CPU架构、3种信创操作系统的深度指令解析，信创环境性能损耗不超过15%。
智能供应链图谱。方案构建的软件成分三级元数据模型，可实现50种以上核心数据维度关联分析，依赖关系分析准确率不低于98%，支持16层依赖深度追溯，供应链攻击检测效率提升10倍，响应时间从天级降至小时级。
二进制同源检测技术。方案采用文本加向量多路召回算法，相似代码检测准确率提升至92%，支持无源码环境下知识产权侵权检测，发现率达85%，代码克隆检测速度达到100万行每分钟，较传统方案提升5倍。
动态运行时成分分析。方案突破了静态分析局限，实现运行时真实依赖捕获，动态成分发现准确率不低于95%，有效识别隐式依赖风险，支持Java、NET等8种运行时环境的无感知检测。
智能风险评估模型。方案构建了涵盖技术、法律、供应链三大维度的风险评估指标体系，风险评估准确率不低于90%，支持基于业务影响的风险优先级排序，处置效率提升3倍。
基于AI的信创软件供应链风险治理解决方案的推广价值如下：
输出全栈信创示范模式。方案目前已在广西电网复杂信创场景中稳定运行，信创组件识别准确率不低于95%，云平台合规达标率不低于96%，核心系统SBOM覆盖率达100%；另外，方案中创新语义向量模型与漏洞语义库，有利于提升风险发现效率、降低修复成本，可解决信创环境多项行业难题，具备推广价值。
形成可复用安全治理方法。方案搭建了平战结合治理体系，依托AI算法与信创漏洞知识库，有效梳理软件供应链全生命周期安全管控经验，可复用至相关领域。
有效破解行业共性痛点。方案中信创混合架构供应链可视化，可降低60%以上管理成本，提升风险研判精细化水平。
申报主体单位：杭州默安科技有限公司
如需获取更多信创案例相关信息，可致电浙江省信创服务保障中心400-005-1100。
往期回顾
典型案例（二十九）| 基于四位一体的自主自愈智慧微电网建设解决方案
