安天瀾砥實(shí)驗(yàn)室發(fā)布DM-I型內(nèi)存獲取卡，這是一款面向網(wǎng)絡(luò)安全威脅分析、捕獲、欺騙式防御等場景的專用硬件設(shè)備，其基于PCI-E總線對(duì)主機(jī)系統(tǒng)進(jìn)行無感的內(nèi)存讀寫。

內(nèi)存對(duì)抗長期都是系統(tǒng)側(cè)攻防焦點(diǎn)。在威脅分析場景中，面對(duì)內(nèi)存噴射、無文件載體木馬等攻擊技術(shù)當(dāng)前大行其道，需要可靠的獲取內(nèi)存內(nèi)容支撐深度分析，但基于主機(jī)的內(nèi)存Dump，很容易被惡意代碼反制，甚至Dump結(jié)果被欺騙。在取證場景中，由于內(nèi)存Dump工具同樣需要運(yùn)行在系統(tǒng)上，會(huì)帶來對(duì)內(nèi)存數(shù)據(jù)的污染和干擾。在欺騙式防御場景中，采用內(nèi)核驅(qū)動(dòng)和應(yīng)用層鉤子的獲取機(jī)制，很容易被攻擊者感知到。在這些場景下都需要無損、無感的內(nèi)存獲取技術(shù)。DM-I型內(nèi)存獲取卡，是在安天長期威脅分析和對(duì)抗的需求中產(chǎn)生的特種設(shè)備。

安天瀾砥實(shí)驗(yàn)室是安天科技集團(tuán)旗下的研發(fā)部門，由安天創(chuàng)始人肖新光、聯(lián)合創(chuàng)始人張栗偉、桑勝田在內(nèi)部共同發(fā)起，旨在為安全能力供給專用算力和硬件。張栗偉是安天基礎(chǔ)反病毒引擎核心算法與自動(dòng)化分析提取技術(shù)的奠基者，也是安天技術(shù)委員會(huì)的首席專家，桑勝田博士畢業(yè)于哈工大微電子專業(yè)，是安天硬件與外設(shè)安全分析技術(shù)的奠基者。瀾砥實(shí)驗(yàn)室提出了TDU（威脅檢測單元）的概念。

在今年年初的安天網(wǎng)絡(luò)安全冬訓(xùn)營上，桑勝田博士曾做《引擎優(yōu)化之路與“芯”探索——安天引擎的效率改善回顧與展望》，介紹了安天將引擎“硬”化的計(jì)劃和進(jìn)展。

張栗偉介紹，安天瀾砥實(shí)驗(yàn)室的使命是為網(wǎng)絡(luò)安全能力強(qiáng)化算力基礎(chǔ)，我們之所以提出TDU(威脅檢測單元)這一概念，就是要在通用算力不足的情況下，為安天威脅檢測引擎和其他的安全機(jī)制創(chuàng)造專屬高效的算力。

肖新光表示，安天將以瀾砥實(shí)驗(yàn)室為基礎(chǔ)，發(fā)起專門化的控股企業(yè)，推動(dòng)安全算力的提升和演進(jìn)。在明年年初的安天網(wǎng)絡(luò)安全冬訓(xùn)營上，安天將發(fā)布自己的安全算力路線圖。