北京天融信科技有限公司
近日,天融信科技集團(tuán)收到華為鯤鵬計(jì)算平臺(tái)漏洞獎(jiǎng)勵(lì)計(jì)劃感謝信,“2021年,天融信阿爾法實(shí)驗(yàn)室在鯤鵬計(jì)算平臺(tái)安全漏洞獎(jiǎng)勵(lì)計(jì)劃中貢獻(xiàn)一。”此次是繼2020年后,再次以高分位居!
自該計(jì)劃發(fā)布之初,天融信科技集團(tuán)便受邀加入“華為鯤鵬漏洞獎(jiǎng)勵(lì)計(jì)劃”。在長(zhǎng)期合作中,通過與華為重明實(shí)驗(yàn)室技術(shù)專家相互溝通、學(xué)習(xí),天融信阿爾法實(shí)驗(yàn)室憑借過硬的技術(shù)實(shí)力,持續(xù)為鯤鵬計(jì)算平臺(tái)輸送高質(zhì)量的原創(chuàng)高中危漏洞,為提升鯤鵬服務(wù)器安全性起到至關(guān)重要作用。
此次收到華為的感謝信,是鯤鵬計(jì)算平臺(tái)對(duì)天融信科技集團(tuán)突出貢獻(xiàn)的認(rèn)可。據(jù)天融信阿爾法實(shí)驗(yàn)室《2021年網(wǎng)絡(luò)空間安全漏洞分析報(bào)告》顯示,全年共監(jiān)測(cè)發(fā)現(xiàn)各類漏洞信息46316條,涉及眾多廠商的軟件產(chǎn)品,其中主流操作系統(tǒng)仍是漏洞高發(fā)領(lǐng)域。2021年,天融信針對(duì) Microsoft 廠商漏洞預(yù)警次數(shù)達(dá)16次,其中 Windows 系統(tǒng)的漏洞占比。同時(shí),Weblogic、Log4j2、Xstream、Vmware 等信息技術(shù)基礎(chǔ)組件及平臺(tái)漏洞呈逐年上升趨勢(shì)。
近年來網(wǎng)絡(luò)空間局部沖突不斷升級(jí),以竊取敏感數(shù)據(jù)、破壞關(guān)鍵信息基礎(chǔ)設(shè)施為目的的網(wǎng)絡(luò)攻擊復(fù)雜性持續(xù)上升。而隨著互聯(lián)網(wǎng)的發(fā)展,更多攜帶大量關(guān)鍵數(shù)據(jù)的網(wǎng)站暴露于互聯(lián)網(wǎng)攻擊威脅之下,根據(jù)國(guó)家信息安全漏洞庫(kù)CNVD周報(bào)數(shù)據(jù)統(tǒng)計(jì),在野高危漏洞中的代碼執(zhí)行等危害較高的漏洞占比越來越高,這類高危漏洞對(duì)網(wǎng)絡(luò)空間安全的威脅持續(xù)攀升,網(wǎng)絡(luò)安全態(tài)勢(shì)嚴(yán)重。
自各大國(guó)家漏洞庫(kù)成立以來,天融信成為國(guó)家信息安全漏洞共享平臺(tái)(CNVD)技術(shù)組成員單位、國(guó)家信息安全漏洞庫(kù)(CNNVD)技術(shù)支撐單位(一級(jí))。基于在各領(lǐng)域的深入研究,隨后陸續(xù)加入工業(yè)信息安全漏洞庫(kù)(CICSVD)技術(shù)支持組成員單位、信創(chuàng)政務(wù)產(chǎn)品安全漏洞(CITIVD)技術(shù)支撐單位、移動(dòng)互聯(lián)網(wǎng)APP安全漏洞庫(kù)(CAPPVD)技術(shù)支撐單位,持續(xù)以的專業(yè)技術(shù)水平、豐富的排異經(jīng)驗(yàn),為國(guó)家網(wǎng)絡(luò)空間安全護(hù)航。
TOPSEC
網(wǎng)空之戰(zhàn),攻守之間,天融信作為家網(wǎng)絡(luò)安全企業(yè),始終以捍衛(wèi)國(guó)家網(wǎng)絡(luò)空間安全為使命。未來,天融信阿爾法實(shí)驗(yàn)室將繼續(xù)發(fā)揮自身優(yōu)勢(shì),在漏洞挖掘與分析領(lǐng)域深入研究,攜手產(chǎn)業(yè)鏈上下游合伙伙伴,共同攜手營(yíng)造安全可信的網(wǎng)絡(luò)空間環(huán)境。
天融信阿爾法實(shí)驗(yàn)室(AlphaLab)成立于2011年,專注于應(yīng)急響應(yīng)、漏洞挖掘技術(shù)研究、滲透測(cè)試技術(shù)研究、物聯(lián)網(wǎng)安全技術(shù)研究、車聯(lián)網(wǎng)安全技術(shù)研究、惡意代碼分析技術(shù)研究,以及PC及移動(dòng)端的逆向分析和安全領(lǐng)域前瞻性技術(shù)研究。