天虞實驗室

著力于工業互聯網相關通訊安全、數據安全、運營安全的研究，針對工業互聯相關的硬件、軟件、數據交互、業務應用等，借助漏洞挖掘、滲透測試、數據采集、安全監測、動態分析等技術深度挖掘由封閉走向開放、由單一走向多樣的工業應用場景存在的安全風險，打造前瞻性安全防護技術。

研究關于工業互聯網領域的安全關鍵技術，包括工業協議識別與還原、工業行為審計、工業入侵檢測、工業主機防護、工業業務數據采集與轉發、工業安全集中管理與態勢感知等安全技術，對現有的主流工業安全技術進行優化和改進，提升工業安全產品在工業控制系統的安全防護能力。

研究工業網絡未知漏洞的挖掘技術，基于模糊測試技術(Fuzzing)對工業網絡進行漏洞挖掘，協助工業自動化廠商挖掘并修復PLC、DCS、RTU、組態軟件、工業協議漏洞，對當前主流的模糊測試技術進行改進，完成研究成果轉化。

研究工業控制系統的功能安全與信息安全產生的信息整合技術，從控制設備安全、通信傳輸安全、高級運營管理三方面的融合進行探索與應用，打破原有技術間的壁壘，進一步深化安全與業務的聯系，將安全能力有效落實在工業能力中。

從事工業互聯網等領域的前沿安全技術研究，重點研究工業互聯網領域的攻防對抗、攻擊檢測、大數據分析、機器自學習、安全情報分析、事件追蹤溯源、安全知識積累等技術創新與應用，為天融信工業互聯網安全產品能力提升、業務發展提供持續穩定的技術支撐。