日前，第七屆“創客中國”北京市中小企業創新創業大賽,暨“創客北京2022”創新創業大賽北京區域賽,決賽項目覆蓋新一代信息技術、高端制造、科技服務、人工智能、能源、材料與環保、醫藥健康、文創與便民服務、軟件與信息技術等領域對參賽項目進行評選，產生出了各產業領域的十強項目。

經過激烈角逐，國內專注保密科技領域、非密科技領域的分級保護、等級保護、業務連續性安全和大數據安全的安全產品解決方案與相關技術研究的領軍企業—北京國聯天成信息技術有限公司(簡稱：國聯天成)的“基于AI芯片與AI誘捕技術的勒索病毒安全防御系統”項目，進入了“創客北京2022”創新創業大賽軟件與信息技術產業參賽項目十強名單。

國聯天成下一代勒索病毒防御系統，憑借國聯天成多年對惡意代碼的研究，運用人工智能技術，開發了基于AI技術的多維度勒索病毒檢測算法，構建了對勒索病毒及其變種的動態識別模型，具備了對勒索病毒及其變種的識別能力、檢測能力、防御能力的自我進化特點。該系統達到了對所有勒索病毒及其變種的自動識別、主動檢測、精準定位和全面防御效果，解決了勒索病毒“發現難、防御更難”的尷尬困境和問題。其產品解決方案技術優勢明顯：

一是通過威脅情報，實現“智能化輔助決策”。傳統的安全防御，更多的是關注如何提升系統內部的防御能力，缺少對外部攻擊者的研究和了解，永遠處在被動防御的狀態。

國聯天成的威脅情報引入解決了這一問題，通過互聯網上海量數據的收集分析，為用戶提供了攻擊發起者的背景信息，既可以指導安全防御體系建設，也可以直接用來發現安全威脅。

二是通過行為關聯分析，定位“攻擊動作鏈條”。攻擊事件在不同的階段具備不同的行為特征，這些行為特征分開來看并不一定直接構成威脅，而原有的解決方案中并不具備將這些行為進行關聯分析的能力，導致這些安全威脅無法被檢測和阻止。

所以，要實現對未知威脅以及未知勒索病毒的檢測必須依靠機器學習和大數據分析能力，通過大量的行為日志分析和快速檢索，找出關鍵目標和威脅，對相關事件進行關聯分析，還原安全事件全貌，并進行有效的防御和處置。

三是通過人工智能技術，對抗“病毒變種威脅”。傳統殺毒技術嚴重依賴于樣本獲得能力和病毒分析師的能力，基本只能處理已知問題，不能對可能發生的問題進行防范，具有嚴重的滯后性和局限性。

國聯天成依托海量的威脅情報庫和惡意軟件捕獲能力，通過人工智能技術訓練的未知惡意軟件檢測引擎，可以幫助用戶有效抵抗未知惡意軟件威脅。通過對海量樣本進行監測分析，能夠找到惡意軟件的內在規律，能對未來相當長時期的惡意軟件技術做出前瞻性預測，實現針對勒索病毒變種的有效識別。

四是通過AI仿真誘捕環境，誘捕“惡意程序發作”。國聯天成基于AI技術，構建了智能仿真誘捕環境，可以實現對可疑文件進行高級威脅檢測。智能仿真誘捕環境通過接收還原PE和非PE文件，使用仿真環境、動態檢測等一系列無簽名檢測方式，發現傳統安全設備無法發現的復雜威脅，并將AI仿真誘捕平臺上的相關告警發送至分析平臺，實現告警統一管理和后續進一步分析。

五是通過威脅腦圖，顯示“直觀安全態勢”。國聯天成通過可視化技術的利用，將原本碎片化的威脅告警、異常行為告警數據結構化，以便于用戶理解，從而省去了閱讀繁復報告的過程。可視化技術的利用使得用戶可以更直觀地感受到網絡內的安全形勢，使得安全由“不可見變為可見”，不但帶來了更好的用戶體驗，同時還有效地提高了安全監控的效率。

國聯天成下一代勒索病毒防御系統，通過對服務器與終端行為數據的持續監控，對服務器與終端數據進行主動檢測和關聯分析，對檢測出的安全威脅實時處置防御，可以實現對安全事件的快速響應和威脅根源的快速定位。

國聯天成成立于2009年，擁有“國聯天成”、“國聯易安”、“智恒聯盟”“天規信息”四個品牌，是國內專注于保密科技領域與非密領域的分級保護、等級保護、業務連續性安全和大數據安全的安全產品解決方案與相關技術研究開發的領軍企業，被評為國家高新技術企業、中關村高新技術企業、國家軟件企業，通過了ISO9000質量體系認證。

國聯天成致力打造業界“最易用、最可靠”的安全檢測與防御系統，在敏感技術研究、攻擊防御與反制、信息獲取與對抗等領域積累了豐富經驗。經過多年精心研發，推出系列針對網絡空間安全、業務連續性安全、大數據安全和保密業務安全相關的專業安全產品。

(新媒體責編：wan123)