国联天成入选“创客北京2022”产业十强项目榜单

日前，第七届“创客中国”北京市中小企业创新创业大赛,暨“创客北京2022”创新创业大赛北京区域赛,决赛项目覆盖新一代信息技术、高端制造、科技服务、人工智能、能源、材料与环保、医药健康、文创与便民服务、软件与信息技术等领域对参赛项目进行评选，产生出了各产业领域的十强项目。

经过激烈角逐，国内专注保密科技领域、非密科技领域的分级保护、等级保护、业务连续性安全和大数据安全的安全产品解决方案与相关技术研究的领军企业—北京国联天成信息技术有限公司(简称：国联天成)的“基于AI芯片与AI诱捕技术的勒索病毒安全防御系统”项目，进入了“创客北京2022”创新创业大赛软件与信息技术产业参赛项目十强名单。

国联天成下一代勒索病毒防御系统，凭借国联天成多年对恶意代码的研究，运用人工智能技术，开发了基于AI技术的多维度勒索病毒检测算法，构建了对勒索病毒及其变种的动态识别模型，具备了对勒索病毒及其变种的识别能力、检测能力、防御能力的自我进化特点。该系统达到了对所有勒索病毒及其变种的自动识别、主动检测、精准定位和全面防御效果，解决了勒索病毒“发现难、防御更难”的尴尬困境和问题。其产品解决方案技术优势明显：

一是通过威胁情报，实现“智能化辅助决策”。传统的安全防御，更多的是关注如何提升系统内部的防御能力，缺少对外部攻击者的研究和了解，永远处在被动防御的状态。

国联天成的威胁情报引入解决了这一问题，通过互联网上海量数据的收集分析，为用户提供了攻击发起者的背景信息，既可以指导安全防御体系建设，也可以直接用来发现安全威胁。

二是通过行为关联分析，定位“攻击动作链条”。攻击事件在不同的阶段具备不同的行为特征，这些行为特征分开来看并不一定直接构成威胁，而原有的解决方案中并不具备将这些行为进行关联分析的能力，导致这些安全威胁无法被检测和阻止。

所以，要实现对未知威胁以及未知勒索病毒的检测必须依靠机器学习和大数据分析能力，通过大量的行为日志分析和快速检索，找出关键目标和威胁，对相关事件进行关联分析，还原安全事件全貌，并进行有效的防御和处置。

三是通过人工智能技术，对抗“病毒变种威胁”。传统杀毒技术严重依赖于样本获得能力和病毒分析师的能力，基本只能处理已知问题，不能对可能发生的问题进行防范，具有严重的滞后性和局限性。

国联天成依托海量的威胁情报库和恶意软件捕获能力，通过人工智能技术训练的未知恶意软件检测引擎，可以帮助用户有效抵抗未知恶意软件威胁。通过对海量样本进行监测分析，能够找到恶意软件的内在规律，能对未来相当长时期的恶意软件技术做出前瞻性预测，实现针对勒索病毒变种的有效识别。

四是通过AI仿真诱捕环境，诱捕“恶意程序发作”。国联天成基于AI技术，构建了智能仿真诱捕环境，可以实现对可疑文件进行高级威胁检测。智能仿真诱捕环境通过接收还原PE和非PE文件，使用仿真环境、动态检测等一系列无签名检测方式，发现传统安全设备无法发现的复杂威胁，并将AI仿真诱捕平台上的相关告警发送至分析平台，实现告警统一管理和后续进一步分析。

五是通过威胁脑图，显示“直观安全态势”。国联天成通过可视化技术的利用，将原本碎片化的威胁告警、异常行为告警数据结构化，以便于用户理解，从而省去了阅读繁复报告的过程。可视化技术的利用使得用户可以更直观地感受到网络内的安全形势，使得安全由“不可见变为可见”，不但带来了更好的用户体验，同时还有效地提高了安全监控的效率。

国联天成下一代勒索病毒防御系统，通过对服务器与终端行为数据的持续监控，对服务器与终端数据进行主动检测和关联分析，对检测出的安全威胁实时处置防御，可以实现对安全事件的快速响应和威胁根源的快速定位。

国联天成成立于2009年，拥有“国联天成”、“国联易安”、“智恒联盟”“天规信息”四个品牌，是国内专注于保密科技领域与非密领域的分级保护、等级保护、业务连续性安全和大数据安全的安全产品解决方案与相关技术研究开发的领军企业，被评为国家高新技术企业、中关村高新技术企业、国家软件企业，通过了ISO9000质量体系认证。

国联天成致力打造业界“最易用、最可靠”的安全检测与防御系统，在敏感技术研究、攻击防御与反制、信息获取与对抗等领域积累了丰富经验。经过多年精心研发，推出系列针对网络空间安全、业务连续性安全、大数据安全和保密业务安全相关的专业安全产品。

(新媒体责编：wan123)