华为NAS存储在开源软件治理这块的应对策略有哪些,如何构建统一全量、安全可用的开源和第三方软件可信供应链?
收起从防勒索视角看,针对开源软件中存在漏洞或者后门的情况,要防止被利用入侵和勒索加密,可通过侦测分析及时发现安全威胁,减少开源软件带来的安全风险。
同时,华为所有的存储系统中,使用的开源组件均会在产品的不同开发关键点通过严格的开源组件库进行管控,一旦爆发新的开源漏洞,通过统一的开源组件管控平台第一时间修补。
另,华为即将开源open-eBackup备份软件,广纳软硬件多样化生态,为客户提供统一、开放的使用体验。