博智赛博空间非攻研究院 – 作者:博智安全elex

“博智赛博空间非攻研究院”为博智安全旗下技术创新、安全研究的重要部门，部门拥有一支能力突出、技术过硬、业务精通、勇于创新的技术队伍，当前主要专注于应用安全、攻防渗透、工业互联网安全、物联网安全、电信安全和人工智能安全等方向。

名字起源

“非攻”是墨子的核心思想之一，含义丰富，包括积极防御 、反不正义的战争、保护弱小等。其含义与定位也与国家在国防网安领域的定位相一致。墨子是中国古代少有的杰出军事家，甚至也是中国最早的具有科学精神的人物之一。网安“白帽”的精神正是与墨家提倡的侠义主义精神相吻合，故而起名“博智赛博空间非攻研究院”向先贤致敬。

研究方向

“博智赛博空间非攻研究院”设有三个分支：电信网络安全LAB、工控安全LAB、物联网安全LAB，其研究方向涵括安全技术研究、安全人才培养、安全服务咨询、漏洞挖掘、威胁研判、取证溯源及应急处置。

“博智赛博空间非攻研究院”整合公司内的网安研究人员及其能力，统筹促进公司网安攻防核心技术的研究，拓展公司安全技术能力的边界，牵引公司安全产品的开发和竞争力提升。对现有产品搜集上报的安全事件、样本数据进行挖掘、分析和研究，并向用户提供专业安全研究报告。团队会依据数据产生的威胁情报，对其中采用的各种攻防技术做深入的跟踪和分析，并且给出专业的分析结果、提出专业建议，为用户决策提供帮助。

战绩累累

“博智赛博空间非攻研究院”自成立以来获得多家客户认可，收到来自西门子、ICS-CERT、组态网等客户的官方感谢信。

▲ 西门子官方公告

团队积极向国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）及国家工业信息安全漏洞库（China National Industrial Cyber Security Vulnerability Database，简称是CICSVD）提交众多漏洞信息，多次获得CNVD、CICSVD的嘉奖。

▲ CICSVD贡献排名

团队先后在freebuf平台发布了《一种工控蜜罐识别与反识别的技术研究与应用实践》、《关于3月26日晚Github出现大规模网络劫持情况的复现及分析》、《D-Link RCE漏洞分析》等数十篇高质量原创安全技术分析文章。

▲ 荣誉一览

未来，“博智赛博空间非攻研究院”将继续专注工控漏洞挖掘和新一代核心攻防技术研究，为客户及时发现安全隐患提供强有力的保障，更好地服务于国家网络安全工作，营造安全可信的网络空间。

来源：freebuf.com 2020-04-26 10:35:51 by: 博智安全elex