zorelworld的博客

原创 中睿天下&Coremail | 2023年Q3企业邮箱安全态势观察报告

邮件主题为密码到期提醒，邮件正文中存在可点击按钮“立即修改密码”，点击跳转后 链接为“https://mail.hzxxx.com.cn”，诱导用户输入邮箱账号与密码。横向钓鱼攻击直接利用了人们的信任关系，已经成为组织面临的重大威胁，而生成型 AI 为攻击者提供了更加强大的工具，使得这些攻击更加难以防范。但在 2023 年第三季度，：79%的横向钓鱼邮件需要动态分析嵌入的钓鱼URL，这增加了检测的复杂性和时间成本。：70%的邮件为“银行信息变更请求”，15%为催促付款，12%为银行信息变更。

原创 中睿天下2024校招重磅开启！

原创 中睿天下加入中关村华安关键信息基础设施安全保护联盟

联盟会员涵盖网络安全领域有关国有企事业单位、网络安全企业、互联网企业、高等院校、科研机构、检测机构等。未来，中睿天下将与联盟成员单位共同研究关键信息基础设施安全保卫、保护、保障等方面内容，创新安全保护的策略、技术、方法和解决方案，促进网络安全新技术、新产品的研发，服务关键信息基础设施运营者，为国家关键信息基础设施提供全方位支撑和保障!，一直秉承着创新发展的理念。，为上千家政府、能源、金融、国防、电信、交通、教育、医疗、互联网等领域的客户提供全场景的产品与服务，专业技术能力获得了客户的高度信任与支持。

原创 中睿天下荣获2023全国智能驾驶测试赛车联网安全比赛第一名

未来，中睿天下坚持以安全“基因”护航车联网发展，持续强化新技术、新模式与智能网联场景深度融合，进一步完善车联网安全防护能力体系，切实筑牢汽车企业网络安全屏障，同时携手业内外合作伙伴，共同为我国智能网联汽车行业的健康可持续发展贡献力量，促进产业健康发展。参赛队伍携带最新的智能驾驶产品和技术参与角逐，展示在智能驾驶领域的创新能力和实力。协助企业建立健全车联网网络安全和数据安全保障体系，以此提升企业车联网关键设备及系统平台的安全防护能力和车辆的网络安全防护水平，确保智能网联汽车在运行过程中的安全性和可靠性。

原创 助力网络安全攻防演练 | 中睿天下获国网蒙东电力数字化事业部感谢信

中睿天下高度重视此次网络安全攻防演练活动，依托自身雄厚的技术实力及丰富的沉淀经验，有效整合资源，组织本地专业技术团队，全面支撑各项工作，协助国网蒙东电力数字化事业部圆满完成了此次任务，极大提升了国网蒙东电力数字化事业部对网络安全突发事件的快速反应，应急处理和协调作战能力。未来，中睿天下仍将继续坚持技术创新，充分发挥自身优势，坚守护网之责，不断提升网络安全的技术能力水平，护航产业互联，为我国从网络大国向网络强国迈进保驾护航。本次攻防演练已结束，但网络战并未结束，我们将继续秣马厉兵，严阵以待。

原创 硝烟后的茶歇 | 中睿天下谈攻防演练之邮件攻击溯源实战分享

这些因素共同推动了钓鱼邮件攻击的兴起，使其成为网络安全威胁的前沿。截至目前，中睿天下已服务数百家行业客户，覆盖政府、能源、金融、国防、电信、交通、教育、医疗、互联网等重点行业。”是以超仿真邮件攻击为核心理念，从攻击者视角出发，模拟整个邮件攻击过程，支撑定期实施邮件钓鱼演练，提升企业内部员工安全意识，防范价值数据泄露、商业欺诈勒索，增强企业最后一道防线。用户可通过平台发送多种主题和类型的钓鱼邮件，测试企业邮件网关对钓鱼邮件的识别能力，检测邮件安全防御能力薄弱点，针对薄弱点优化网关策略，增强网络防御体系建设。

原创 使命担当 守护安全 | 中睿天下获全国海关信息中心感谢信

未来，中睿天下也将继续用不断创新的技术能力、专业的服务水平以及丰富的经验积累，为网络安全事业贡献力量。中睿天下对此次任务高度重视，紧密围绕全国海关信息中心的行动要求，发挥自身优势有效整合资源，组织专业技术力量，圆满完成了此次任务。”为特点的能力价值型网络安全厂商，依托自身国家级网络攻防对抗能力，构建面向实战对抗的新一代高级安全防护体系，基于攻击溯源自主研发。

原创 海淀区委网信办领导到中睿天下调研

在今后的工作中，中睿天下将秉承以成为“国家网络空间安全护航者”为使命，以“实战对抗，精准溯源”为核心技术理念，积极努力与海淀区的创新基因、科技生态、产教融合等优势相结合，为网络安全产业的快速发展添砖加瓦。海淀区委网信办一行参观了中睿天下展厅，全面听取了中睿天下的整体实力介绍，详细了解了企业的发展历程、荣誉奖项成果、核心技术优势及解决方案应用实践等情况，双方就中睿天下的发展现状、发展成效、发展规划等方面展开了深入交流。，自成立以来，长期专注在关键基础设施领域自主研发，持续创新，构建安全可控的信息技术体系。

原创 中睿天下受邀参加2023电力数字化大会并荣获“闪电杯”大赛三等奖

大会以“数智赋能新型电力系统”为主题，邀请院士、企业领导、专家学者，探讨“大云物移智链”等数字技术在新型电力系统建设、双碳战略目标实现进程中的融合创新应用，分享观点、意见、建议及电力行业企业数字化转型的优秀案例，增进企业交流、促进跨界融合、服务行业高质量发展。”为特点的能力价值型网络安全厂商，深耕电力行业多年，在电力企业网络与信息安全防护方面有着丰富经验，相关产品及解决方案已在电力行业大范围应用，基于攻击溯源自主研发。等网络安全日常作业流程，帮助其有效解决网络安全日常运营过程中的实战问题。

原创 沈阳市浑南区、沈阳国际软件园领导一行莅临中睿天下总部考察指导

沈阳高新区管委会经发局局长王博，沈阳高新区管委会投资促进局姜振杰，沈阳国际软件园驻京办主任王军超，沈阳国际软件园于婷，沈阳国际软件园杨保云，中睿天下联合创始人姜小光，中睿天下安全服务总监吴茜，中睿天下安全交付总监李鑫一同参加了此次活动，双方就如何进一步加强合作进行了深入探讨。傅涵区长充分肯定了中睿天下在产品商业化及技术创新等方面取得的成绩。座谈期间，周学龙代表中睿天下对傅涵区长一行的来访表示热烈的欢迎，并向其详细汇报了中睿天下的发展历程、核心理念、业务范围、发展情况以及发展规划。

原创 中睿天下精彩亮相2023国家网络安全宣传周河南省活动

未来，中睿天下将充分落实“网络安全为人民，网络安全靠人民”的会议主旨，积极应对瞬息万变的网络安全形势，精耕细作打造优质产品服务，全力提升网络安全保障体系和能力，支撑数智社会高效能生产，为建设网络强国、数字中国作出更大的贡献。六大主题日，多个分论坛，网络安全进基层，网络安全微视频征集、网络安全知识线上竞答、网络安全主题直播互动等系列活动轮番上场。基于公司全系列产品形成。，为上千家政府、能源、金融、国防、电信、交通、教育、医疗、互联网等领域的客户提供全场景的产品与服务，专业技术能力获得了客户的高度信任与支持。

原创 中睿天下参展2023海军工程大学首届网络安全文化周并发表主题演讲

理念，从攻击者视角出发，通过场景化建模和自动智能化分析，将不同时序、不同部位的攻击碎片重组为攻击事件，并对攻击者手法、目的、身份、背景等进行深度溯源，最终实现精准、高效的威胁发现和应急处置，从而提升用户在网络空间安全“强对抗”背景下的纵深防御建设能力。未来，中睿天下将继续扩大自身的技术优势和攻防实力，不断输出前瞻的理念、技术产品和解决方案，以更贴合用户实际应用场景的技术方案，为各行业数字化转型筑牢网络安全屏障，推进网络安全产业高质量发展。，中睿天下作为网络安全厂商代表，2023年9月3日至9月8日，

原创 中睿天下受邀参加2023北京数字交通大会暨博览会并发表主题演讲

他表示，随着信息技术的飞速发展，数字化、智能化已经成为交通行业向前迈进的重要助推器。未来，中睿天下将继续秉承科技创新及自主研发的发展道路，不断以卓越的产品、技术、服务全方位服务各行各业用户，协助交通运输行业客户做好网络安全威胁风险监视防范，落实网络安全保护重点措施，筑牢数字交通安全底座，护航数字交通行稳致远，为数字中国建设添砖加瓦。这次大会主题是“数字·新时代、交通·新未来”，将聚焦数字交通创新发展，凝聚数字交通建设力量，推动以数字交通赋能交通运输高质量发展，展示数字交通创新发展成果。

原创 【独家专访】“数网”同防筑牢屏障——新型电力系统网络安全保障体系需加快调整

北京中睿天下信息技术有限公司联合创始人谢辉在论坛上指出，以往电力系统网络安全保障更多是边界的防护，严格区分内外网，每个大区的网络都是相互独立、相互隔离的，对应着不同等级保护要求，就像建立起一座由高高的“围墙”保护起来的城堡，将一些核心设备和网络节点保护起来。加强电力等关键信息基础设施的网络安全保障，是国家今后一段时期的重点工作。近期，在杭州召开的第六届电力信息通信新技术大会暨数字化发展论坛上，来自网络安全领域的专家学者围绕电力网络安全面临的新挑战新问题展开深入探讨，为筑牢我国电力网络安全屏障出谋划策。

原创 中睿天下荣获2023全国智能驾驶测试赛车联网安全比赛第一名

未来，中睿天下坚持以安全“基因”护航车联网发展，持续强化新技术、新模式与智能网联场景深度融合，进一步完善车联网安全防护能力体系，切实筑牢汽车企业网络安全屏障，同时携手业内外合作伙伴，共同为我国智能网联汽车行业的健康可持续发展贡献力量，促进产业健康发展。参赛队伍携带最新的智能驾驶产品和技术参与角逐，展示在智能驾驶领域的创新能力和实力。协助企业建立健全车联网网络安全和数据安全保障体系，以此提升企业车联网关键设备及系统平台的安全防护能力和车辆的网络安全防护水平，确保智能网联汽车在运行过程中的安全性和可靠性。

原创 中睿天下受邀参加第六届电力信息通信新技术大会并发表主题演讲

的报告，报告区别于传统防护理念，从攻击者视角出发，通过场景化建模和自动智能化分析，将不同时序、不同部位的攻击碎片重组为攻击事件，并对攻击者手法、目的、身份、背景等进行深度溯源，最终实现精准、高效的威胁发现和应急处置。通过对威胁检测和溯源取证的实践，从而使用户具备在网络空间安全“强对抗”背景下的必要能力，并在能源行业取得了有效应用。未来，中睿天下将继续专注信息技术创新，服务国家新型电力系统建设，继续打造电力能源场景化创新产品方案，筑牢数字经济安全底座，为电网安全稳定运行提供坚强的网络安全保障。

原创 中睿天下&Coremail | 2023年第二季度企业邮箱安全态势观察

例如，我们发现了一些邮件主题为“登录地址异常”，“您的凭证已到期”，“您的邮箱未验证,请立即验证”等，这些邮件主题利用了紧急性和安全问题的焦虑感，试图引起员工的关注并导致误操作。从国内的钓鱼邮件攻击态势来看，Q2各地的钓鱼邮件攻击均有上升的趋势，其中来自四川省的钓鱼攻击IP最多，发出钓鱼邮件攻击次数达到241.5万次，而上海市从Q1猛增的250.2万次攻击下降到54.3万次。，企业钓鱼邮件数量持续走高，威胁的态势依然十分严峻，企业亟需保护用户和组织的敏感信息免受钓鱼攻击的侵害。，同比2022上半年。

原创 喜报 ! 中睿天下荣登国家级专精特新“小巨人”企业榜单

专精特新“小巨人”是专注于细分市场、创新能力强、市场占有率高、掌握关键核心技术、质量效益优的排头兵企业，以“补短板”、“锻长板”、“填空白”、解决“卡脖子”为主，是工信部围绕提升产业基础能力、产业链现代化水平和抢占未来产业制高点，坚持目标导向与问题导向相结合、市场作用与政府作用相结合、培优企业与做强产业相结合，是行业细分市场中具有先进性和示范性的企业。，为上千家政府、能源、金融、国防、电信、交通、教育、医疗、互联网等领域的客户提供全场景的产品与服务，专业技术能力获得了客户的高度信任与支持。

原创 中睿天下入选河南省网信系统2023年度网络安全技术支撑单位

着眼未来，中睿天下将持续加强在网络安全领域的技术研究和创新应用，同时将在河南省委网信办的统筹协调下，积极配合相关部门信息安全建设工作，提供过硬的网络安全技术服务，提高河南省的网络安全事件应急能力和防御水平，保障信息系统平稳、安全、有序、高效运行，为助推河南省网络安全建设注入强劲动能。”为特点的能力价值型网络安全厂商，凭借领先的技术优势、卓越的安全理念和丰富的实战经验，先后出色地完成等众多国家级网络安全保障任务，为网络安全工作保驾护航。此次入选是对中睿天下网络安全综合实力、安全应急能力的高度认可。

原创 重磅升级 | 睿士主机威胁溯源系统全新升级，助力用户2023网络攻防演练

区别于传统终端安全防护和安全检测软件，产品从黑客攻击后在终端驻留痕迹的角度来发现高级威胁，支持常驻和绿色按需取证检测，具有部署灵活、业务系统影响小等特点，可有效发现驻留在终端中隐蔽性强、危害性大的高级持续攻击（APT）痕迹。终端作为攻击的最终目标，数量庞大、系统多元，加之近年来云计算的发展，容器化盛行，终端形态愈加多样，因此安全事件发生后，终端取证调查对于安全人员的要求越来越高。支持单机取证数据全局模糊检索，可基于线索快速从文件系统、进程、注册表、启动项、网络等异构数据中搜寻关联数据，提高安全分析的效率。

原创 中睿天下与北京理工大学网络攻防溯源联合实验室揭牌仪式成功举行

中睿天下与北京理工大学网络空间安全学院在专业领域发展、人才培养理念和推动产业生态发展等方面有着共同的目标和动力，期待通过联合实验室本次暑期培训课程，不断加深合作，依靠双方的创新能力、管理能力、服务水平和影响力，积极探索双方改革与发展的新途径，进一步推动双方长期、全面、深入的合作。另一方面，作为原国家兵器部下属的“兵工七子”和现工业和信息化部直属的“国防七校”之一，北京理工大学承担着大量尖端国防科研任务，在做好信息化建设的同时需要做好网络安全工作，提升信息化系统安全防护水平。

原创 实战攻防之积极防御体系建设 | 中睿天下受邀参与诸子云沙龙

本次分享结合实战攻防背景下网络安全现状与关键信息基础设施运营单位网络安全需求，面向关键基础设施运营单位提出实战攻防积极防御体系建设方案，其核心思想定位为“利用攻击溯源技术，立足实战攻防前沿，实现攻击精准防护”，目的是协助关基运营单位建设实战攻防下的积极防御体系，提升企业实战攻防过程中的软硬实力。因此，如何有效地实施演练，加强实战攻防对抗的效果，提升企业的网络安全防护能力，成为许多企业关注的重点。凭借多年实战攻防经验，公司站在攻击者的视角，提出实战场景下的积极防御建设方案，将实战攻防进一步拆解为。

原创 入选23个细分领域丨中睿天下荣登《嘶吼2023网络安全产业图谱》

可拓展威胁检测与响应(XDR)、网络资产测绘、态势感知、演练保障、渗透测试、重保支持、流量分析、溯源取证、安全意识培训、技术人才培训、威胁情报、入侵检测与防御IPS/DPS、APT高级威胁与勒索软件防护、入侵与攻击模拟（BAS）、合规检测、网络安全保险、网络资产攻击面管理。未来，中睿天下将继续不懈努力，致力于提供更加高效、可靠和全面的网络安全解决方案，为客户打造安全可靠的网络环境。我们将继续推动技术创新和行业合作，持续突破，不断创新，推动数字经济的发展构建更稳固的安全屏障。，一直秉承着创新发展的理念。

原创 潜在力量！中睿天下入选数世咨询《2023年中国数字安全百强报告》

未来，中睿天下将依然坚定不移致力于为客户提供更好的网络安全产品、安全解决方案和安全运营服务，继续扩大自身的技术优势和攻防实力，不断打磨产品，提升服务水平，保持行业技术领先、创新力领先的持续发展道路，同时携手上下游同仁，共同推动网络安全行业的健康发展，为保障我国关键信息基础设施安全以及各行业客户的数字化转型贡献力量。”理念，基于此技术理念研发的睿眼、睿云等系列产品及解决方案，深度契合网络安全运营中的强需求，有效解决网络安全运营中的实战对抗问题，得到客户的广泛应用及认可。因此，2023年的市场情况不容乐观。

原创 榜上有名 | 中睿天下实力入选《2023年度中国数字安全能力图谱》两大行业细分领域！

未来，中睿天下将持续创新，不断突破，持续发挥自主创新优势，打造更多优质的安全产品和解决方案，赋能不同数字化业务场景下的安全能力建设，为各行各业单位提供优质、高效的网络安全支撑能力，助力数字经济繁荣发展，为网络强国建设奠定坚实“底座”。基于此技术理念研发的睿眼、睿云等系列产品及解决方案，深度契合网络安全运营中的强需求，有效解决网络安全运营中的实战对抗问题，得到客户的广泛应用，截止目前，中睿天下已服务。，以规避“全能型”原厂商或中小企业占据多条产品线的混乱现象，旨在反映重要行业用户中的主流安全厂商。

原创 中睿天下惊艳亮相2023全球数字经济大会

本届大会由北京市人民政府、国家发展和改革委员会、工业和信息化部、商务部、国家互联网信息办公室、中国科学技术协会共同主办，以“数据驱动发展，智能引领未来”为主题，聚焦国际化、专业化、特色化、市场化，汇集了百余家全球数字领域头部企业，聚力打造数字经济领域全球影响力。7月5日-7月7日期间，2023全球数字经济大会精品主题展正式开放，中睿天下在国家会议中心E2展览区期待您的莅临交流。等核心产品整体亮相，让用户更直观更全面的了解中睿天下产品的核心优势、功能展示、行业应用等。的综合解决方案，中睿天下。

原创 护航数字经济，中睿天下重磅推出全新数据安全解决方案

多年砥砺，厚积薄发，凭借在网络安全领域多年技术积累以及数据安全领域的不断探索，中睿天下以数据安全法规和行业标准为依据，以数据资产为中心，聚焦客户【数据开放共享和流动】场景安全风险和需求，以数据安全【可知、可视、可控、可溯】为总体目标，融合覆盖端网的敏感数据智能识别、数据流转合规与风险监测、安全大数据分析、数据安全溯源等多种先进技术，帮助用户有效应对新型数据安全风险，提高数据安全运营能力。为达成数据全生命周期安全整体目标，围绕数据资产，参考IPDR安全模型，从识别、防护、监测、响应等多角度，构建覆盖。

原创 2023全球数字经济大会闭幕，一起回顾中睿天下的精彩身影！

近年来，中睿天下坚持创新驱动、自主研发，取得了数十项发明专利以及行业资质，以“可知、可见、可管、可控”为总体目标，基于”攻击溯源”技术理念研发的睿眼、睿士、睿云等产品，深度契合网络与数据安全运营中的强需求，显著提升用户安全监测预警、分析研判、态势感知、攻击溯源及应急处置能力，有效解决了安全运营过程中的数字安全风险难题，解决方案已广泛应用于能源、交通、金融、电子政务、国防科技工业等重要行业和领域。等整体亮相，让用户更直观更全面的了解中睿天下产品的核心优势、功能展示、行业应用等。在本届全球数字经济大会活动上，

原创 天津市河东区委常委、常务副区长刘涛一行莅临中睿天下调研交流

未来，作为以“实战对抗”为特点的能力价值型网络安全厂商，中睿天下将持续强化自身能力建设，并充分发挥技术与服务优势，通过聚焦新技术、新应用、新场景，强化前瞻布局，不断拓展新产品、新方案、新业务，加速推动网络安全技术成果转化，加快产品服务的迭代创新和演进升级，为推进我国网络安全产业再上新台阶贡献力量。同时介绍了天津市河东区的区位优势、产业发展和营商环境情况，希望企业积极融入京津冀协同发展战略，优先在河东布局，希望中睿天下充分发挥企业优势，助力区域高质量发展。

原创 中睿天下参编的《中国网信产业桔皮书-数据安全》正式发布

中睿天下愿充分发挥自己在攻击溯源的经验积累与前沿技术研究，与各网信企业携手合作，共同把握网信事业的新生产力、新发展方向，以持续的技术创新和服务创新，协助联盟共同推进国家网络安全产业高质量发展，为实现网络强国战略贡献自己的一份力量！在联盟产业研究成果发布环节，联盟发布中国网信产业桔皮书《数据安全》发展现状与趋势（以下简称“《数据安全》”），联盟网信战略研究中心主任张继春代表编委会现场发布并解读桔皮书，就数据安全多维战略背景，数据安全技术趋势，以及产业发展做出系统性介绍。等行业业务的深入研究，专注于通过。

原创 数说安全《2023年中国网安市场全景图》发布，中睿天下实力入选三大领域

结合数说安全商业分析平台CSRadar上超百万个网络安全项目信息，深入分析各细分市场的实际发展状况、市场成熟度、品牌渗透率、技术发展趋势，并以全景图为载体对各细分市场中的热点品牌进行汇总和展示，为我国网络安全行业主管部门、从业者、网络安全产品及服务的使用者和购买单位以及资本机构提供借鉴与参考。未来，中睿天下将继续扩大自身的技术优势和攻防实力，不断打磨产品，提升服务水平，保持行业技术领先、创新力领先的持续发展道路，为保障我国关键信息基础设施安全以及各行业客户的数字化转型贡献力量。

原创 中睿天下成为国家信息安全漏洞库（CNNVD）一级技术支撑单位

基于此技术理念研发的睿眼、睿云等系列产品及解决方案，深度契合网络安全运营中的强需求，有效解决网络安全运营中的实战对抗问题，得到客户的广泛应用及认可。截至目前，中睿天下已服务数百家行业客户，覆盖政府、能源、金融、国防、电信、交通、教育、医疗、互联网等重点行业。未来，中睿天下将继续耕耘安全漏洞分析研究领域，提高信息安全漏洞的研究水平和预警能力，加强与CNNVD的技术合作，同时不断加强技术研发和创新能力，提升产品和服务的质量，为客户提供更加专业化、高效的安全服务，为国家网络安全保驾护航。

原创 天津市河东区领导莅临中睿天下参观考察

随后的交流座谈上,胡晓廷介绍了天津市河东区的区位优势、产业发展和营商环境情况，希望企业积极融入京津冀协同发展战略，优先在河东布局，助力区域高质量发展。中睿天下将坚持以国家战略为指引，客户需求为导向，提供场景化的解决方案，支持金融、能源、教育、政府、医疗、交通、运营商和国防科技工业等行业数字化转型实践。在中睿天下展厅，周学龙介绍了中睿天下领先的技术成果、解决方案与业务布局，考察团一行认真听取了相关介绍，并对中睿天下近年来在网络安全领域所取得的成果与荣誉表示了肯定。

原创 安全防线再升级 | 中睿天下全流量安全分析系统重磅回归

企业数字化的加速，让越来越多的关键业务运行在计算机网络基础之上，越来越多的重要信息通过网络传送，企业网络面临日益严重的安全威胁，这些安全威胁以窃取信息和收集情报为主，具备长时间隐蔽工作的能力，对国家和企业的数据安全造成了严重威胁。全流量安全分析系统的全方位分析功能可以为企业提供全面、深入的网络威胁分析和防御服务，帮助企业实现全面的安全防护和网络安全风险管理，提升企业的网络安全防御能力和抗攻击能力，有效保障企业的安全运营和业务发展。系统可以对企业网络的全流量进行实时监测，发现网络中的异常流量和异常行为。

原创 中睿天下亮相2022电力行业信息化年会

4月14日-15日，以“低碳数字新动力，电力转型新发展”为主题的2022电力行业信息化年会在长沙成功召开，中睿天下 受邀出席参展

原创 实力认证 | 睿士主机取证溯源系统再获国产化兼容性认证

但随着网络空间对抗逐渐升级，各类网络攻击的隐蔽性、复杂性、危害性日益增强，如何保障信创主机和终端安全，及时有效发现各类威胁成为客户日常安全运营的重中之重。在《网络安全法》、《关键信息基础设施安全保护条例》等相关规定的指引下，紧跟行业“大信创”趋势，中睿天下睿士主机取证溯源系统在信创发展的道路上时刻保持行业前列。产品支持常驻和绿色按需取证检测，具有部署灵活、业务系统影响小等特点，可有效发现驻留在终端中隐蔽性强、危害性大的高级持续攻击（APT）痕迹

原创 Nexus安卓木马分析报告

然而，由于这个恶意应用具有辅助功能权限，它可以在卸载确认界面出现时自动点击“同意”按钮，从而在用户不知情的情况下完成卸载操作。一旦恶意应用获得了辅助功能权限，它可以在用户不知情的情况下执行各种操作，如启用其他敏感权限，进而窃取用户数据和破坏其隐私。从窃取的数据类型来看，这款恶意应用的危害性较高，因为它窃取了短信、加密钱包、Cookie等非常敏感的信息，可能对用户的财产安全造成影响。然而，当恶意应用获取辅助功能权限后，它可以利用这一功能来自动开启其他权限，包括一些对用户隐私和安全具有潜在威胁的权限。

原创 3CX DesktopApp 供应链攻击分析

3CX的主要产品为3CX Phone System，这是一个基于开放标准的软件交换机，并开发VoIP IPBX软件，以让用户透过网络进行各种通信，全球有超过60万家企业客户，包括可口可乐、麦当劳、BMW、IKEA及英国保健署（National Health Service）等，每日使用者数量超过1,200万名。3CX 互联网语音协议（VOIP）桌面客户端在通过Git进行构建时，被注入了受供应链攻击的恶意代码，并使用了由Sectigo颁发和DigiCert加盖时间戳的合法3CX Ltd证书。

原创 中睿天下受邀出席电促会第五次会员代表大会

未来，中睿天下将基于自身专业的网络安全能力，顺应数字经济生产力发展要求，紧跟电促会步伐，积极推动网络安全从基础理论到前沿技术的研究，服务电力行业数字化转型，努力衔接上下游产业链、业务链、价值链，共同为行业高质量发展添砖加瓦，贡献力量！近年来，电力系统结构日趋复杂、网络边界日益扩大、网络安全形势动态变化，电力网络安全运行已经成为全球的研究热点。”为特点的能力价值型网络安全厂商，深耕电力行业多年，在电力企业网络与信息安全防护方面有着丰富经验，相关产品及解决方案已在电力行业大范围应用，基于攻击溯源自主研发。

原创 中睿天下当选信通院网络安全卓越合作伙伴

2月23日，2023年中国网络和数据安全产业高峰论坛—网络安全技术创新赋能产业发展分论坛在四川成都成功召开，分论坛以“技术创新、场景赋能、实效验证”为主题，由工业和信息化部网络安全管理局指导，中国信息通信研究院主办，网络安全卓越验证示范中心、成都高新区管委会承办，会上，网络安全卓越验证示范中心发布了。未来，中睿天下将与将与卓越示范中心展开深度合作，积极促进网络安全技术产品研发创新和部署应用，共同推动网络安全产业创新发展，打造网络安全产业供需枢纽，为我国网络强国、制造强国的建设贡献力量。