安天瀾砥實驗室發(fā)布首款專用安全硬件

安天瀾砥實驗室發(fā)布DM-I型內(nèi)存獲取卡，這是一款面向網(wǎng)絡(luò)安全威脅分析、捕獲、欺騙式防御等場景的專用硬件設(shè)備，其基于PCI-E總線對主機系統(tǒng)進行無感的內(nèi)存讀寫。

內(nèi)存對抗長期都是系統(tǒng)側(cè)攻防焦點。在威脅分析場景中，面對內(nèi)存噴射、無文件載體木馬等攻擊技術(shù)當(dāng)前大行其道，需要可靠的獲取內(nèi)存內(nèi)容支撐深度分析，但基于主機的內(nèi)存Dump，很容易被惡意代碼反制，甚至Dump結(jié)果被欺騙。在取證場景中，由于內(nèi)存Dump工具同樣需要運行在系統(tǒng)上，會帶來對內(nèi)存數(shù)據(jù)的污染和干擾。在欺騙式防御場景中，采用內(nèi)核驅(qū)動和應(yīng)用層鉤子的獲取機制，很容易被攻擊者感知到。在這些場景下都需要無損、無感的內(nèi)存獲取技術(shù)。DM-I型內(nèi)存獲取卡，是在安天長期威脅分析和對抗的需求中產(chǎn)生的特種設(shè)備。

安天瀾砥實驗室是安天科技集團旗下的研發(fā)部門，由安天創(chuàng)始人肖新光、聯(lián)合創(chuàng)始人張栗偉、桑勝田在內(nèi)部共同發(fā)起，旨在為安全能力供給專用算力和硬件。張栗偉是安天基礎(chǔ)反病毒引擎核心算法與自動化分析提取技術(shù)的奠基者，也是安天技術(shù)委員會的首席專家，桑勝田博士畢業(yè)于哈工大微電子專業(yè)，是安天硬件與外設(shè)安全分析技術(shù)的奠基者。瀾砥實驗室提出了TDU（威脅檢測單元）的概念。

在今年年初的安天網(wǎng)絡(luò)安全冬訓(xùn)營上，桑勝田博士曾做《引擎優(yōu)化之路與“芯”探索——安天引擎的效率改善回顧與展望》，介紹了安天將引擎“硬”化的計劃和進展。

張栗偉介紹，安天瀾砥實驗室的使命是為網(wǎng)絡(luò)安全能力強化算力基礎(chǔ)，我們之所以提出TDU(威脅檢測單元)這一概念，就是要在通用算力不足的情況下，為安天威脅檢測引擎和其他的安全機制創(chuàng)造專屬高效的算力。

肖新光表示，安天將以瀾砥實驗室為基礎(chǔ)，發(fā)起專門化的控股企業(yè)，推動安全算力的提升和演進。在明年年初的安天網(wǎng)絡(luò)安全冬訓(xùn)營上，安天將發(fā)布自己的安全算力路線圖。

雷鋒網(wǎng)  雷鋒網(wǎng)  雷鋒網(wǎng)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。