天融信天虞实验室研究中心终坚持以技术为本、创新为魂,长期致力于面向控制领域及工业互联网领域的安全技术落地。
“天虞实验室”坚持以技术为本、创新为魂的理念,长期致力于工业互联网领域的安全技术研究,实验室汇集诸多自动化与信息安全领域人才,涵盖电力、石油、轨交、水利、化工、智能制造等生产控制系统应用场景,构建完善的安全实验场景和测试环境,为天融信工业互联网安全产品研发与技术创新提供有强力的技术支撑。为我国工业互联网的安全发展起到积极的推进作用,促进我国工业互联网安全产业实现跨越式发展。
着力于工业互联网相关通讯安全、数据安全、运营安全的研究,针对工业互联相关的硬件、软件、数据交互、业务应用等,借助漏洞挖掘、渗透测试、数据采集、安全监测、动态分析等技术深度挖掘由封闭走向开放、由单一走向多样的工业应用场景存在的安全风险,打造前瞻性安全防护技术。
研究关于工业互联网领域的安全关键技术,包括工业协议识别与还原、工业行为审计、工业入侵检测、工业主机防护、工业业务数据采集与转发、工业安全集中管理与态势感知等安全技术,对现有的主流工业安全技术进行优化和改进,提升工业安全产品在工业控制系统的安全防护能力。
研究工业网络未知漏洞的挖掘技术,基于模糊测试技术(Fuzzing)对工业网络进行漏洞挖掘,协助工业自动化厂商挖掘并修复PLC、DCS、RTU、组态软件、工业协议漏洞,对当前主流的模糊测试技术进行改进,完成研究成果转化。
研究工业控制系统的功能安全与信息安全产生的信息整合技术,从控制设备安全、通信传输安全、高级运营管理三方面的融合进行探索与应用,打破原有技术间的壁垒,进一步深化安全与业务的联系,将安全能力有效落实在工业能力中。
从事工业互联网等领域的前沿安全技术研究,重点研究工业互联网领域的攻防对抗、攻击检测、大数据分析、机器自学习、安全情报分析、事件追踪溯源、安全知识积累等技术创新与应用,为天融信工业互联网安全产品能力提升、业务发展提供持续稳定的技术支撑。
天融信天虞实验室研究中心终坚持以技术为本、创新为魂,长期致力于面向控制领域及工业互联网领域的安全技术落地。