网络自主创新调研报告编委会：2025网信自主创新成果推荐手册（99页）.pdf

1、?/?(?)?(?)?(?)?(?)?MaSS?XDR?V3?24?TPCM?3A6000?Roealsen_?6 R6101/R6301?eSSD?H8000?（按拼音排序）（按拼音排序）?PUF-NFC?PLC?IT?/?（按拼音排序）?1?2?3?在终端侧通过部署安天智甲，通过策略定制优化，即可有效解决OA在线查看文档时弹窗问题同时还可主动防御宏病毒和其他各类病毒的感染传播；OA服务器侧部署智甲，开启智甲实时防护策略，保证OA存储服务器不会作为病毒的中转站和跳板机;编写详尽的故障分析报告，为客户全系统和下属单位以后出现类似故障提供了成熟的处置方案。安天是引领威胁检测与防御能力发展的“网络

2、安全国家队”，为党政军和关键信息基础设施等客户提供网络安全产品和解决方案。通过20余年自主研发积累，安天形成了威胁检测引擎、高级威胁对抗、大规模威胁自动化分析等方面的技术领先优势。安天的产品和服务为客户构建端点防护、边界防护、流量监测、导流捕获、深度分析、应急处置等基础能力，赋能客户筑起可对抗高级威胁的网络安全防线。?4?2021年7月，工信部发布的网络安全产业高质量发展三年行动计划（2021-2023年）征求意见稿中三次提及高级威胁检测，将底层安全技术推至网络安全战略高度。文件明确指出要重点发展恶意代码检测、逆向分析等底层引擎，这标志着我国网络安全建设正从传统边界防护向内存安全纵深发展。全球

3、安全数据揭示严峻现实：微软和Google披露的2018-2019年高危漏洞中，70%源于内存安全问题。这种底层安全缺陷正成为黑客组织攻击高价值目标的突破口，APT攻击、0day漏洞利用等新型攻击手段频发，传统安全防护体系面临严峻挑战。国际安全巨头已率先布局，Crowdstrike、Microsoft Defend-er等自2018年起陆续在产品中集成内存保护模块。这种技术突破传统特征码检测模式，通过实时监控内存行为，有效拦截无文件攻击、代码注入等高级威胁。作为国内该领域开拓者，安芯网盾自2019年推出首款内存安全产品，构建起实时检测、防御、响应的三维防护体系，填补国内技术空白。经过五年技术深耕

4、，安芯网盾已形成四大核心能力：基于行为分析技术实现对高级威胁的实时检测能力；构建以底层技术为核心准确识别异常内存操作；轻量化部署架构确保业务连续性；威胁情报联动构建动态防御体系。这些创新使产品成功应用于金融、能源、交通、政务等关键领域，累计帮助客户发现或阻断数万次威胁事件。1?随着数字经济发展，构建覆盖云-管-端的全栈内存防护体系，将成为抵御国家级网络攻击、保障关键信息基础设施安全的战略选择。这场围绕内存安全的攻防战，不仅关乎技术革新，更是数字时代国家安全能力的重要体现。安芯神甲内存保护系统拥有四大核心应用场景：场景一：关基系统防护关基系统面临资产庞杂、跨域协同难、供应链风险高等痛点，传统防护

5、存在四点不足：1.资产动态管理难：业务资产类型杂、变化快，全局安全关联分析能力薄弱。2.跨域安全管控弱：缺乏统一操作平台，运维审计缺失导致溯源困难。3.供应链风险突出：系统升级频繁，常态化安全管控机制不健全。4.应急响应滞后：威胁发现与处置闭环不足，动态防御精准度待提升。安芯神甲能够帮助用户实现资产清点、漏洞识别、入侵阻断以及未知威胁防护等能力，对关基系统的主机资产实现一体化统一管理，满足合规及实际防护要求。?2?场景二：实网攻防演练针对三类高阶攻击手段构建纵深防御：1.无文件攻击：通过内存行为分析引擎，实时监控敏感指令序列，结合上下文关联分析实现精准阻断。2.漏洞利用攻击：构建内存读写执行三

6、维监控体系，有效缓解缓冲区溢出、ROP等内存型漏洞攻击。3.内存马攻击：集成轻量化RASP技术，精准识别注册/加载/执行等恶意行为，支持攻击链溯源取证。场景三：信创主机安全加固破解信创环境三大安全困局：1.内存型0Day漏洞频发难管控。2.系统带病运行常态化。3.面向信创系统的定向攻击威胁。通过深度适配主流信创生态，提供内核级内存防护，有效阻断提权攻击、隐蔽后门等安全风险，构建内生安全基座。场景四：高级威胁防御基于三位一体防护理念：1.抓住攻击落脚点：聚焦CPU/内存层，建立最后防线。2.程序运行态监测：突破传统特征检测，实现行为级可视化。3.攻击行为链分析：收敛千变攻击到有限内存行为模式。可