天虞实验室

着力于工业互联网相关通讯安全、数据安全、运营安全的研究，针对工业互联相关的硬件、软件、数据交互、业务应用等，借助漏洞挖掘、渗透测试、数据采集、安全监测、动态分析等技术深度挖掘由封闭走向开放、由单一走向多样的工业应用场景存在的安全风险，打造前瞻性安全防护技术。

研究关于工业互联网领域的安全关键技术，包括工业协议识别与还原、工业行为审计、工业入侵检测、工业主机防护、工业业务数据采集与转发、工业安全集中管理与态势感知等安全技术，对现有的主流工业安全技术进行优化和改进，提升工业安全产品在工业控制系统的安全防护能力。

研究工业网络未知漏洞的挖掘技术，基于模糊测试技术(Fuzzing)对工业网络进行漏洞挖掘，协助工业自动化厂商挖掘并修复PLC、DCS、RTU、组态软件、工业协议漏洞，对当前主流的模糊测试技术进行改进，完成研究成果转化。

研究工业控制系统的功能安全与信息安全产生的信息整合技术，从控制设备安全、通信传输安全、高级运营管理三方面的融合进行探索与应用，打破原有技术间的壁垒，进一步深化安全与业务的联系，将安全能力有效落实在工业能力中。

从事工业互联网等领域的前沿安全技术研究，重点研究工业互联网领域的攻防对抗、攻击检测、大数据分析、机器自学习、安全情报分析、事件追踪溯源、安全知识积累等技术创新与应用，为天融信工业互联网安全产品能力提升、业务发展提供持续稳定的技术支撑。