阿爾法實驗室，隸屬於北京天融信科技有限公司前沿安全研究中心，實驗室職責為最新安全技術研究、安全產品技術支持及對外項目服務等。
基本介紹
- 中文名：阿爾法實驗室
- 研究方向：安全技術
- 所在地：北京
- 對外項目：國家各類型部門的技術支持服務等
介紹,技術支撐,研究成果,
介紹
在安全技術研究方向，進行最新前沿安全趨勢動態追蹤、最新安全漏洞分析、惡意軟體特徵庫規則編寫研究、0day漏洞發掘研究、web安全及遊覽器安全技術研究分析、手機惡意代碼分析研究、網路蜜罐捕獲技術研究、軟體逆向分析、惡意代碼逆向分析，最新木馬病毒技術研究等。實驗室與業界安全圈眾多同行及組織建立了合作關係，分享並共享更多的安全研究成果及技術創新。
對外項目服務方面，主要為承擔國家各類型部門的技術支持服務，如網路設備穿透性安全研究服務、非法軟體逆向分析研究項目、惡意軟體逆向分析及特徵研究、網路攻防滲透服務、最新木馬技術研究等。阿爾法實驗室在逆向工程方面有著較深的積累，目前至少有5名專職人員從事軟體逆向分析、惡意軟體特徵分析等工作，在惡意代碼的分析研究方面有著非常豐富的經驗。
除現有人員組成外，阿爾法實驗室還擁有外部技術專家團隊，專家團隊都是業界知名的安全技術人員，在重大項目及技術攻關中，為實驗室提供雄厚的技術支持。同時，天融信作為國家有關部門的技術支撐服務單位，阿爾法實驗室先後完成了重要任務支撐工作，如2012年高考網路安全保障工作、部分部委網路安全測試工作等，並獲得了相關領導的認可。
目前，天融信公司已建成前沿安全研究中心、阿爾法實驗室、企業博士後流動站、美國安全分析實驗室、安全雲服務中心五位一體的企業級安全感知系統，時刻感知網路的風雲變化，幫助網際網路用戶及時了解網路威脅狀況，提升安全意識，及時防範網路攻擊。
技術支撐
目前阿爾法實驗室同時承擔了天融信公司知識庫的積累工作，為天融信不同網路安全產品研發提供規則庫、描述庫。從2008年公司開始自主研發全新智慧財產權的網路入侵防禦產品TopIdp及UTM設備，阿爾法實驗室肩負起了產品攻擊特徵庫的編寫和測試工作。在近4年的時間裡，從無到有，形成了現在涵蓋網路攻擊平台10大類的規則特徵庫，形成了共6000多條網路攻擊特徵及行為規則，全部為自主研發測試。
目前，網路攻擊特徵庫保持不斷新增和更新中，阿爾法實驗室有專職的安全研究人員，專注最新的安全攻擊態勢及發展趨勢，每周將最新的網路漏洞攻擊工具、利用程式代碼進行收集分析，關注最新的網路蠕蟲木馬的發展及傳播，通過深入的分析研究，提取出網路特徵及行為，形成規則並對外發布，提供給客戶的設備升級使用，保障客戶套用及網路環境的安全。針對最新的或突發的網路安全事件，阿爾法實驗室保持24小時緊急回響，如在震網及火焰病毒出現後，阿爾法實驗室積極獲取了病毒傳播樣本，並進行緊急分析，在第一時間提取了蠕蟲的網路特徵，並加入到規則庫中對外進行發布升級。
通過不斷的最佳化和積累，目前攻擊特徵庫保持了較高的攻擊檢測率和較低的誤報率，在對外的多次橫向評測對比中，遠優於同類產品。在攻擊工具及專業攻擊儀表測試中，阿爾法實驗室的攻擊規則庫表現同樣優異，在2011年的測評中，攻擊特徵庫在針對著名攻擊利用程式metasploit的攻擊檢測中，攻擊的識別及阻斷有效率達到了90%。2012年，在針對專業攻擊測試儀表BPS的檢測中，L1及L2級別的攻擊檢測，識別率達到並超過了90%，明顯優於同類產品規則。
研究成果
安全漏洞發掘
截至目前，天融信阿爾法實驗室研究人員通過研究共發現了不同類型的0DAY安全漏洞幾十個，獲得了國家漏洞庫漏洞編號證明及國際cve漏洞編號。通過幾年的努力，實驗室目前積累了豐富的漏洞發掘技術及經驗。
惡意代碼研究
實驗室通過數年在惡意軟體逆向分析及病毒木馬網路傳輸特徵分析方面的研究，形成了一整套惡意軟體逆向分析方法及技術、工具，通過對惡意軟體逆向分析研究其工作機理和流程，通過結合惡意軟體網路傳輸特點，獲得其在網路連線、數據傳送、連線建立等方面的傳輸特徵，形成特定的特徵規則，建立了惡意軟體的特徵庫。在實際分析過程中，阿爾法實驗室建立了完整的惡意代碼分析流程工具，充足的實驗測試伺服器、蜜罐分析系統、惡意代碼網路特徵分析抓取環境、網路特徵測試驗證環境。通過不斷的積累，目前阿爾法實驗室在針對木馬、蠕蟲病毒等惡意軟體的網路傳輸特徵方面形成了800+條的穩定的特徵庫，並隨時進行更新升級，通過結合一定網路軟體或硬體設備，載入特徵庫，可以良好的識別目前網際網路主流惡意代碼的傳播。
專業安全技術大會演講
爾法實驗室研究人員都是在業界從事安全研究多年的技術專家，包括了在安全圈中知名的安全研究人員。阿爾法實驗室技術專家參加了國內外眾多的安全技術論壇及安全年會，在最近3年，實驗室每年都會安排技術專家參加cert主辦的網路安全年會，並在大會上作為演講嘉賓進行了議題演講。如，今年由阿爾法實驗室的研究員徐少培進行了關於“遊覽器新安全技術”的大會議題演講，獲得了廣泛好評。
