近日，由奇安信集團、北京網絡安全大會(BCS)、全國網絡信息安全創業投資服務聯盟(籌)、奇安投資聯合主辦的2022第七屆網絡安全創客匯初賽順利收官，北京中科天齊信息技術有限公司作為軟體供應鏈安全及代碼安全領域自主創新型企業，成功入選《2022網安創業新銳50強》。
北京中科天齊信息技術有限公司創始人李煉說道：「因為我是一直做這個軟體的安全分析這方面研究的，那麼我們的核心是基於一個自動的，我們叫程序分析的這樣的一個技術。這個技術是做什麼呢？就是我們隨便拿一個軟體過來，我們通過一系列的方法，我們能夠自動推斷出他的一個行為，以及他預期的行為是什麼樣子，然後從而我們可以自動地推斷出來是不是有可能違反一些安全隱患，是不是有可能違反一些我們的安全準則，有沒有可能是出現異常的執行情況等等這樣的一個技術。」
中科天齊公司是中科院計算技術研究所孵化的軟體安全領域產業化公司。是在中科院計算技術研究所的大力推動和支持下，由中科院研究員李煉博士創立，團隊憑藉多年在程序分析領域的技術積累，致力打造網絡安全漏洞治理領域新生態的高新技術企業。
北京中科天齊信息技術有限公司創始人李煉表示：我們現在的這個主要的產品是一個靜態分析檢測工具。那麼是什麼意思？就是我們把一個軟體拿過來，在不運行的情況下面，我們自動分析它的原始碼，從而能夠推斷出在這個代碼哪一行，我們可能會存在一個什麼樣的安全隱患，怎麼樣去對他進行一個修復。跟這個相關的市場上面的一些類似的產品，大部分都是國外的一些產品和技術。國內的現在在應用的市場上面，實際上還屬於相對比較落後的位置。那麼我們是一直就是在這個靜態分析的技術裡頭，也是累積到我們之前的一些研究的結果的積累。
中科天齊以自主研究成果WuKong靜態軟體安全測試工具為主打產品。Wu Kong靜態軟體安全測試工具是一款國產信創SAST產品，採用自主專利技術的程序分析引擎，多種創新性的靜態分析技術，結合深度學習和人工智慧等多種方法，能夠對軟體代碼進行全方位的安全掃描和安全分析。Wukong積累了團隊多年的研究成果，包括深度指針分析方法、程序切片方法、稀疏化過程間數據流方法等多個獲得國際論文最佳論文獎的方法，使得工具能夠在檢測能力、準確率等關鍵指標上顯著優於同類產品。WuKong靜態軟體安全測試工具擁有超過8項國際和國內專利技術， 從檢測引擎內核到UI展示，全部自主研發，完全自主可控。國外SAST類工具無法支持國產作業系統和國產晶片，例如中標麒麟、銀河麒麟等國產化作業系統，龍芯、申威等國產化晶片。WuKong靜態軟體安全測試工具能夠全部兼容這些國產化環境。
北京中科天齊信息技術有限公司創始人李煉強調：未來我們是希望能夠基於我們現有的產品，我們能夠推出一個全方位的漏洞治理的平台。然後，這個漏洞治理的平台能夠得到非常廣泛的應用，而且真正能夠幫助我們去我們的開發人員和測試人員，包括我們的安全測試、安全維護人員，能夠成為他們非常得力或者必不可少的一個工具，來去幫助他們更有效地發現和解決這個安全漏洞的問題。
未來，中科天齊將以自主創新為發展源動力，不斷尋求技術突破，繼續為政府、金融、科技、軟體研發、工業網際網路等眾多行業領域軟體安全提供保障，為國家網絡安全發展貢獻力量。
本節目於7月10日在北京財經頻道播出。
廣通社-北京直通車文化傳媒有限公司（ 責編：高飛 | 編導：陳佳琦 ）