返回大厅
助力海报
团队介绍
核心成员介绍
研究方向与成果
荣誉及资质
天融信阿尔法实验室成立于2011年,秉承"攻防一体"的理念,实验室汇聚众多专业技术研究人员,持续深度开展攻防技术研究,在安全领域前瞻性技术研究方向上不断前行。围绕传统操作系统及应用安全、移动安全、物联网安全、车联网安全等前沿热点技术方向展开技术攻关,为数据安全保护、隐私泄露检测、物联网架构、无线通信协议 、智能终端、车机系统安全等提供攻防一体的能力支撑。
作为天融信的专业安全产品和服务支撑团队,阿尔法实验室精湛的专业技术水平、丰富的排异经验,为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供了强有力的技术支撑。
张XX,天融信阿尔法实验室总负责人,极限黑客攻防:CTF赛题揭秘书籍主编,从业网络安全行业十余年,深耕国内外网空安全技术趋势研究,在攻防技术研究领域取得优秀成果,多次参与国家重大安全项目。
郭XX,天融信阿尔法实验室负责人,极限黑客攻防:CTF赛题揭秘书籍主编,从业网络安全行业十余年,从事基础安全研究工作。
汤XX,天融信阿尔法实验室负责人,从业网络安全行业十余年,从事物联网、车联网、工控等方向的产品安全研究工作。
1、原创漏洞研究工作
多年来实验室持续为 CNVD、CNNVD、CICSVD、CVE等漏洞库提交原创漏洞,累计超过 5000 个,并多次荣获相关机构漏洞支撑表彰证书;自2008年至今,协助国内外厂商修复百余个严重安全漏洞,获得华为、微软、Apple、Adobe、Oracle、谷歌等厂商公开致谢;2020年天融信与华为鲲鹏计算平台达成合作伙伴关系,正式授予阿尔法实验室“华为鲲鹏计算平台漏洞奖励计划合作伙伴”称号。2022年,天融信收到华为重明鸣实验室致谢,感谢天融信阿尔法实验室在华为鲲鹏计算平台漏洞奖励计划中做出的突出贡献。
2、漏洞应急响应工作
主动侦测互联网高危漏洞情报,建立漏洞情报自动采集和研判系统,涵盖多个主流厂商,多年来,跟踪发布高危漏洞威胁提示300余篇,2023年共计发布高危漏洞威胁60余篇,且多次获得相关机构表彰致谢。
3、网络安全攻防技术研究
实验室长期致力于网络安全攻防技术研究,编写出版书籍《极限黑客攻防-CTF赛题揭秘》,好评不断。研究方向还涵盖:物联网、移动端、车联网等前沿热点技术。物联网攻防技术领域,针对MIPS、ARM等物联网常用架构、无线通信协议、智能家居设备等开展技术研究,发现TP-Link、Netgear、括智能锁、智能音响、智能灯等设备多个安全漏洞。
4、对国家重点科技攻关项目的支持
十余年来,实验室积极参与并承担国家级、省部级重点网络安全科研项目,包括国家863计划、国家火炬计划、国家级技术攻关等。为国家互联网应急响应中心、中国信息安全测评中心、公安、国安提供大量技术支撑与技术攻关。在党的十九届五中全会期间,按照上级部门部署要求,完成多项国家信息安全重大保障任务,收到国家计算机网络与信息安全管理中心的感谢信,信中提名表扬阿尔法实验室多名人员。
多年来,天融信阿尔法实验室积极参与并承担多项国家级、省部级重点网络安全科研项目,持续为国家互联网应急响应中心、中国信息安全测评中心提供大量技术及攻关支撑,也收获了众多荣誉资质。
天融信荣获网络安全威胁和漏洞信息共享平台(NVDB)年度漏洞治理合作最具贡献单位、漏洞报送最具贡献单位,首批国家信息安全漏洞库(CNNVD)国家信息安全漏洞库核心技术支撑试点单位。目前,天融信已连续11年获得国家信息安全漏洞库(CNNVD)技术支撑单位(一级),且连续6年获优秀技术支撑单位,2023年报送通用型漏洞总数位居榜首,高危及以上漏洞数量位列前三。连续3年获移动互联网APP产品安全漏洞库(CAPPVD)技术支撑单位(四级)、信创政务产品安全漏洞专业库(CITIVD)技术支撑单位,车联网产品安全漏洞专业库(CAVD)技术支撑单位。
同时,天融信连续6届获国家信息安全漏洞共享平台(CNVD)漏洞信息报送贡献单位、原创漏洞发现突出贡献单位,荣获国家信息安全漏洞库(CNNVD)漏洞消控优秀贡献单位、高质量漏洞优秀贡献单位、漏洞奖励计划获奖单位、国家信息安全漏洞库优秀漏洞管理企业,连续8年获国家信息安全漏洞共享平台(CNVD)技术成员单位,连续4次国家工业信息安全漏洞库(CICSVD)技术支持组成员单位。