中国网络安全顶级企业实验室是怎样炼成的

◆ ◆ ◆ ◆

雄鹰不为暴风折翼，狼群不因长夜畏惧。

网络安全江湖的黑白较量从未停歇，刀枪剑戟碰撞的声响已不绝于耳。

当整个网络世界无时无刻不在上演着攻防之战，在这波谲云诡之中，天下莫柔弱于水，而攻坚强者莫之能胜。

没错，“上善若水”，说的正是安恒信息这样一支如“水”般灵动的研发队伍——安恒AiLPHA 大数据实验室。

近日，安恒AiLPHA 大数据实验室入选了中国网络安全顶级企业实验室，他们不断夯实基础、沉淀技术、探求创新，全副武装驶入安全领域深水区。

水能包容万物，也能滴穿磐石 ，用水来比喻网络安全领域里的精湛技术，再合适不过。它看不见、摸不着，无感知，却拥有强大的“安全的力量”。

新监管助力新业态，AiLPHA 大数据实验室以安全大数据为基础，将网络空间与智慧大脑相结合，推出地理环境隐射、网络环境隐射、业务环境隐射以及行为主体隐射的智能协调指挥、挂图作战系统。

2020年，安恒信息监管态势感知全天候监测60,000+业务系统，累计发现300,000+起安全隐患，协助公安追溯打击案件五十余件，为国家安全建设作出耀眼成绩。

在企业态势感知领域，率先落地UEBA、SOAR、ATT&CK，推出智能资产测绘、AI关联分析、可编排的安全运营三大核心能力，显著提升安全运营效率400%以上。

在网络全球化的时代，网络安全问题已经成为全球企业进行数字化转型的巨大阻碍。安恒信息立足国内，全球布局，成功开辟欧洲、北美市场，为全球超过2000家客户提供高质量的态势感知服务。

【初心在方寸，咫尺在匠心】

2013年前后，安恒信息开始利用大数据技术进行安全业务探索，AiLPHA大数据实验室由此成立。谈及实验室的成立初衷，其实很简单，他们只想守护更多！

AiLPHA演变于alpha(α)，也就是希腊字母表的第一个字母，有首个 、开端、最初的含意。在这个基础上，A变成AI，预示着以人工智能技术为代表的新一轮科技革命蓬勃发展，安恒信息将不忘初心、不断创新、锐意突破，引领全球网络安全市场昂扬发展。

时间回溯到2016年，来自美国马里兰大学计算机科学专业的博士，曾任Facebook机器学习研究科学家及美国Square移动支付公司大数据研发经理的刘博，放弃硅谷的繁华荣耀与锦绣前程，2016年毅然决然从太平洋彼岸飞回祖国的怀抱，在杭州这片热土上施展自己的抱负与理想。

网络安全竞争就是人才竞争，人才是实现民族振兴、赢得国际竞争主动权的战略资源。在网络安全领域，每一场攻防对决就如同武林争霸，各大高手都会在这片广阔之地施展拳脚，加强网络空间基础研究掌握核心技术，是实现网络空间真正安全的关键。

刘博加入安恒信息成为首席科学家，并正式担任AiLPHA大数据实验室总负责人，将他的核心研究技术投入了实验室。与此同时，安恒信息也正式成立了核心研发部门——AiLPHA大数据智能安全事业群，以崭新姿态，迎接全新挑战。

【日拱一卒无有尽，功不唐捐终入海】

将创新的网络安全技术付诸实践是一件异常复杂且庞大连续的工程，其中充满着的困难和不确定性是大多数人无法想象的。

2016年，安恒信息成为G20峰会网络安保和应急支撑工作的主要技术支撑单位。加强安保工作是各国举办重要活动的国际惯例，安全保障正是这些重大活动的命脉。

面对这样一次重大网络安全保障活动，非一夕之功可保未知安全。时间紧、任务重，作为“G20”峰会重大活动网络安全保障核心人员，刘博率领AiLPHA大数据实验室团队成员，不论何时都像战士一样，以冲锋的姿态战斗着。凭借团队一路走来不断积累的大数据存储分析、APT预警分析、漏洞挖掘分析、追踪溯源技术开发、机器学习等安全领域的丰富经验，保障了G20峰会期间相关信息系统的安全稳定运行，避免境外黑客组织的恶意破坏，出色而圆满地完成了G20网络安全保障工作。

与其临渊羡鱼，不如退而结网；与其纠结彷徨，不如动手开干。日拱一卒小步慢进，功不唐捐，玉汝于成！

也正是那一年，安恒信息正式推出大数据态势感知平台，在这场没有硝烟的战场上发挥了奇效，将这一先进技术第一时间应用到G20保障工作之中，圆满完成重任。

由此，安恒信息也快速成长为国内态势感知领域的领头羊，引领着行业发展。

作为网络安全态势感知领头羊，AiLPHA大数据实验验室在做好产品研发的同时，积极参与各项国家级标准制定、行业白皮书以及课题研究工作，助力网络安全生态建设。技术实力得到多方权威机构认可。产品和相关技术荣获“2019年世界互联网大会领先科技成果”、“Breakout Security Information Event Management (SIEM) InfoSec Award for 2019”“2020年度ICT中国创新应用特别贡献奖”、“2020年数据安全典型实践案例”“2020年工信部示范试点项目”、“2021年数博会领先科技成果”等50余奖项。

【大道至简，积水成渊】

刘博总是鼓励他的研发团队成员多去一线与客户进行产品方面的打磨。

在一次产品讨论会上，刘博说到：“如果产品没有落地成型，就不能真正帮客户守住安全底线，我们要做的是不断了解用户需求，去和他们一次、两次、三次、...甚至N次对接，深度了解用户的真正需求。”

大数据安全风险伴随大数据应用而生，也是很多国内机构和企业发展的痛点所在。针对国内大数据安全问题，AiLPHA大数据实验室经过潜心研究、不断打磨，设计和研发了AiLPHA大数据智能安全平台。

这是一个以“大道至简”为核心的平台，简单来说，AiLPHA大数据智能安全平台是用来解决“复杂网络环境下安全运营”难题的，其核心在于解决基于行为分析的高级威胁挖掘和关联。

该平台从美国国家标准与技术研究院（NIST）提出的IPDR网络安全框架模型出发，采用Lambda大数据架构，通过对业务全流量数据和系统内日志类数据的采集、清洗和标准化，结合大数据智能关联分析引擎，深度分析和挖掘高级持续性威胁，实现态势感知和威胁预警。

目前，该平台在态势感知市场占有率稳居头部，已被广泛应用于运营商、金融、政府部门等各行各业。

“坚持了这么久，终于得到了用户的认可。”但是对于刘博来说，最重要的不是受到表扬，而是安全大考每天都在眼前，对于AiLPHA大数据实验室来说，不断迭代和更新而无限接近“好用”这个目标是他们一直以来的追求。

◆ ◆ ◆ ◆

电影《一代宗师》里说：“念念不忘，必有回响！”与网络黑暗势力的斗争并不容易，事情会有成败，但安全只能不停歇地夯实基础、沉淀技术、探求创新，才能挡住尖刀利枪 。

守护安全之门，AiLPHA大数据实验室手中的钥匙正在开启下一关！

往期精选

围观

热文

热文