11月29日，2022網(wǎng)絡(luò)安全“金帽子”年度評(píng)選活動(dòng)結(jié)果正式發(fā)布，評(píng)選活動(dòng)共有上百家網(wǎng)絡(luò)安全企業(yè)、實(shí)驗(yàn)室、SRC以及解決方案參與。經(jīng)過嚴(yán)格評(píng)選，天融信阿爾法實(shí)驗(yàn)室憑借強(qiáng)勁的安全研究與創(chuàng)新能力、產(chǎn)業(yè)市場(chǎng)影響力及客戶信賴度，再度實(shí)力獲評(píng)2022網(wǎng)絡(luò)安全“金帽子”年度杰出安全實(shí)驗(yàn)室。

2022年，《攜手構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體》白皮書和首個(gè)數(shù)字化轉(zhuǎn)型國家標(biāo)準(zhǔn)《信息化和工業(yè)化融合 數(shù)字化轉(zhuǎn)型 價(jià)值效益參考模型》的發(fā)布，預(yù)示著網(wǎng)絡(luò)空間建設(shè)與數(shù)字化轉(zhuǎn)型將進(jìn)一步提速。隨著數(shù)字化轉(zhuǎn)型、網(wǎng)絡(luò)空間命運(yùn)共同體概念與網(wǎng)絡(luò)安全進(jìn)一步融合，各大網(wǎng)絡(luò)安全企業(yè)也積極布局安全生態(tài)建設(shè)，在保障自身基礎(chǔ)網(wǎng)絡(luò)安全的同時(shí)也為各行業(yè)客戶輸出安全能力，為數(shù)字化轉(zhuǎn)型與全球網(wǎng)絡(luò)空間建設(shè)工作保駕護(hù)航。

天融信阿爾法實(shí)驗(yàn)室秉承“攻防一體”的理念，匯聚眾多專業(yè)技術(shù)研究人員，持續(xù)深度開展攻防技術(shù)研究，憑借精湛的專業(yè)技術(shù)水平、豐富的排異經(jīng)驗(yàn)，為國家重大安全項(xiàng)目和客戶服務(wù)提供了強(qiáng)有力的技術(shù)支撐。本次蟬聯(lián)網(wǎng)絡(luò)安全“金帽子”年度杰出安全實(shí)驗(yàn)室，是業(yè)界對(duì)天融信阿爾法實(shí)驗(yàn)室網(wǎng)絡(luò)安全工作的有力認(rèn)可。

一、攻堅(jiān)克難，致力于原創(chuàng)漏洞研究

多年來，天融信阿爾法實(shí)驗(yàn)室持續(xù)為CNVD、CNNVD、CICSVD、CITIVD、CVE等漏洞庫提交原創(chuàng)漏洞3000余個(gè)，并獲得相關(guān)機(jī)構(gòu)表彰；自2008年至今，協(xié)助國內(nèi)外廠商修復(fù)超過200個(gè)嚴(yán)重安全漏洞，獲得微軟、Apple、Adobe、Oracle、谷歌、華為等廠商公開致謝。2020年天融信與華為鯤鵬計(jì)算平臺(tái)達(dá)成合作伙伴關(guān)系，正式授予阿爾法實(shí)驗(yàn)室“華為鯤鵬計(jì)算平臺(tái)漏洞獎(jiǎng)勵(lì)計(jì)劃合作伙伴”稱號(hào)。2022年，天融信收到華為重明實(shí)驗(yàn)室致謝，感謝天融信阿爾法實(shí)驗(yàn)室在華為鯤鵬計(jì)算平臺(tái)漏洞獎(jiǎng)勵(lì)計(jì)劃中做出的突出貢獻(xiàn)。

2022年，天融信安全漏洞響應(yīng)中心（簡(jiǎn)稱TOPSRC）正式上線，依托自有的SRC平臺(tái)，集合眾多安全專家、白帽子、社會(huì)團(tuán)體和個(gè)人力量，廣泛收集天融信潛在產(chǎn)品及業(yè)務(wù)漏洞，致力于建設(shè)安全健康的互聯(lián)網(wǎng)環(huán)境，保障天融信產(chǎn)品和業(yè)務(wù)線的信息安全，促進(jìn)安全專家的合作與交流而建立的漏洞收集以及響應(yīng)平臺(tái)。

二、科學(xué)研判，快速啟動(dòng)漏洞應(yīng)急響應(yīng)

《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃》多次提及漏洞挖掘及分析的重要性，安全漏洞作為影響網(wǎng)絡(luò)安全的關(guān)鍵因素，情報(bào)的重要性顯而易見?；诔Ｄ?*24小時(shí)監(jiān)測(cè)互聯(lián)網(wǎng)及業(yè)界安全漏洞情報(bào)，天融信阿爾法實(shí)驗(yàn)室不斷完善網(wǎng)絡(luò)安全威脅信息共享服務(wù)體系和機(jī)制，建立了一套完整的漏洞應(yīng)急響應(yīng)機(jī)制，數(shù)次在第一時(shí)間發(fā)布緊急重大安全漏洞威脅情報(bào)，幫助客戶規(guī)避安全風(fēng)險(xiǎn)，且多次獲得相關(guān)國家機(jī)構(gòu)表彰致謝。

三、攻防一體，強(qiáng)化網(wǎng)絡(luò)安全攻防技術(shù)研究

網(wǎng)絡(luò)空間的攻防對(duì)抗將是長(zhǎng)期存續(xù)的狀態(tài)，近年來，網(wǎng)絡(luò)安全攻擊事件頻發(fā)，網(wǎng)絡(luò)安全攻擊的影響不斷從數(shù)字世界向物理世界延伸，建立攻防一體的安全防御機(jī)制已成網(wǎng)絡(luò)空間博弈的制勝關(guān)鍵。天融信阿爾法實(shí)驗(yàn)室長(zhǎng)期致力于網(wǎng)絡(luò)安全攻防技術(shù)研究，圍繞傳統(tǒng)操作系統(tǒng)及應(yīng)用安全、移動(dòng)安全、物聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全等前沿?zé)狳c(diǎn)技術(shù)方向展開技術(shù)攻關(guān)，為數(shù)據(jù)安全保護(hù)、隱私泄露檢測(cè)、物聯(lián)網(wǎng)架構(gòu)、無線通信協(xié)議、智能終端、車機(jī)系統(tǒng)安全等提供攻防一體的能力支撐?；谠谏鲜鲱I(lǐng)域的深耕與積累，阿爾法實(shí)驗(yàn)室編寫出版《極限黑客攻防-CTF賽題揭秘》等書籍。

多年來，天融信阿爾法實(shí)驗(yàn)室積極參與并承擔(dān)多項(xiàng)國家級(jí)、省部級(jí)重點(diǎn)網(wǎng)絡(luò)安全科研項(xiàng)目，持續(xù)為國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心、中國信息安全測(cè)評(píng)中心提供大量技術(shù)及攻關(guān)支撐。目前，天融信已連續(xù)九年獲得國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位（一級(jí)），連續(xù)四屆獲得國家信息安全漏洞共享平臺(tái)（CNVD）原創(chuàng)漏洞發(fā)現(xiàn)突出貢獻(xiàn)單位，首批并連續(xù)獲得信創(chuàng)政務(wù)產(chǎn)品安全漏洞專業(yè)庫（CITIVD）技術(shù)支撐單位、工業(yè)和信息化部移動(dòng)互聯(lián)網(wǎng)APP安全漏洞庫技術(shù)支撐單位稱號(hào)，連續(xù)兩年獲得國家工業(yè)信息安全漏洞（CICSVD）優(yōu)秀成員單位等榮譽(yù)。

TOPSEC

未來，天融信將繼續(xù)發(fā)揮自身優(yōu)勢(shì)，在漏洞挖掘與分析領(lǐng)域深入研究，為排除網(wǎng)絡(luò)空間安全隱患提供強(qiáng)有力的安全保障，同時(shí)也依托TOPSRC平臺(tái)，集百家之長(zhǎng)，助力行業(yè)高質(zhì)量發(fā)展，共同營造共建、共享、共贏的網(wǎng)絡(luò)安全新生態(tài)，共筑“可信網(wǎng)絡(luò) 安全世界”。