安天携手北京理工大学共建网络安全自动化分析联合实验室

时间: 2018年11月22日 来源:安天

       11月21日,安天与北京理工大学共同建立的“北理工-安天网络安全自动化分析技术联合实验室”在北京理工大学信息科学实验大楼举行揭牌仪式,并召开了首次实验室学术会议。

       北理工信息系统及安全对抗实验中心主任、北理工-安天联合实验室联席主任罗森林教授主持揭牌,北理工信息与电子学院党委书记薛正辉与安天合伙人、集团技术委员会副主任何公道为揭牌仪式致辞。北理工徐特立学院院长张笈、信息与电子学院副院长陈禾、安天研发高级副总裁王小丰、安天政府事务部总监罗云峰、实验室团队成员等共同参加了揭牌仪式。

实验室揭牌仪式合影

       北理工信息与电子学院党委书记薛正辉在致辞中表示,北理工是国家首批建立信息对抗专业的院校,在网络安全、数据挖掘、文本安全、媒体安全等方面具有一流的科研教学基础。安天是引领威胁检测分析能力发展的技术领导企业,是国家级网络安全应急服务支撑单位,希望通过与安天共建实验室,促进强强联合,将科研教学与工程技术实践更加紧密结合,共同推动产学研协同创新发展。

       安天副总裁何公道在致辞中指出,为应对日益严峻的网空安全形势,安天不断强化威胁检测引擎和支撑平台体系传统优势,更致力于打造战术型态势感知平台体系和系列能力型安全产品。安天较早将深度学习技术应用于后端样本的自动化分析工作。北理工在信息安全和人工智能结合领域的研究上处于领先地位,通过成立联合实验室,可以将北理工的科研教学人才优势和安天的工程能力优势相结合,推动人工智能在网络安全领域的实战化应用。

       在揭牌仪式后的首次实验室学术会议上,北理工与安天研究人员先后分享了题为《基于人工智能的恶意软件分析》和《机器学习在工程技术上的实际应用》的技术报告,并在会上进行了热烈的交流讨论。

首次实验室学术会议

       安天长期致力于将人工分析与自动化手段结合提升威胁分析效率, 2001年安天提出了借鉴工业流水线思想,进行工序化的恶意代码样本处理,并实现了二进制样本的特征自动化提取; 2004年安天实现了全量样本的自动化分析判定,之后陆续完成了集成分析环境的开发,在后台逐步实现了自动化分析对人工分析的有效降维,和人工分析经验向自动化分析的迭代。当前安天每日对百万量级新增文件样本进行自动化分析,对其进行动静态自动化分析,将每个样本拆解为数千个分析向量,日汇聚分析处理非样本类感知数据总数据量亦超过10T。

       随着高级威胁不断浮出水面,安天认识到安全厂商不仅要加快自身的威胁捕获、威胁分析和能力发布的效率,更要把自我闭环模式,转化成赋能客户,建立与对手的闭环模式。提升威胁发现的能力,缩短威胁发现的时间周期,提升安全策略对行动支持的有效性。

       依托安天与北理工共建的网络安全自动化分析联合实验室,双方将共同推进人工智能、数据挖掘等技术在威胁分析等领域的前沿探索,在科研合作、资源共享、学术交流、联合课题申报等方面扎实深入合作,积极推动自主先进技术成果的网络安全实战化应用,形成校企共建、培养复合人才、输出有效工程成果和先进学术成果的模式。

       高校和企业受到自身角色和模式影响,过去在形成高水平成果方面有一定的局限条件。高校的网络安全研究多数缺少成熟工程能力支持,部分研究变成对网络安全企业已经完成工作的低水平重复;而网络安全企业,工程师多数投入到产品和支撑能力开发,工作往往缺少前瞻性,缺少跟进和转化先进理论的动力。在校企合作科研工作中,安天坚持优势互补、窄带聚焦、实战导向、追求领先的原则。安天针对合作高校的特点,选择自身有工程能力和数据基础、高校有学术积累的窄带专业方向进行合作,以形成具有实际防护价值的工程成果为目标,与重点高校开展专业方向的深度聚焦合作。在合作中,充分发挥高校科研理论优势,发挥安天的基础工程能力和数据优势,直接由企业技术带头人对接高校学术带头人,安天提供平台资源、工程资源和安全大数据资源支撑,助力高校形成具有前瞻性和实用前景的高水平学术成果,推动科研成果向有效的安全价值转化。