什么是“底网安全”?

定义:“底网安全(BOTTOM SECURITY)”,网络底层信息安全的简称(以下“安全”若无特别说明,均指“信息安全”),数字安全的基座、网络安全基石,和传统网络安全(WEB安全、APP安全、云安全、安全防护产品等)虽有技术和应用交集,但侧重点不同,主要针对车联网安全、物联网安全、工控安全等关键基础设施领域而言,包括但不限于通信安全(动态)、协议安全(静态)、硬件安全(晶圆/芯片/元器件/电路/PCB等)、固件安全(提取/检测/分析等)、系统安全、逻辑安全(指令集、代码等)、控制安全(电路/元器件/逻辑代码/指令集)、数据安全(采集/存储/传输/销毁)、信号安全(信号完整性)等方向,若按“云管边端芯”行业模型对比,主要聚焦在“云”以下的“管边端芯”安全领域。

特征:“底网安全”虽应用在不同行业领域,但底层技术同质性强,故很多底层技术相通可共用,同时“底网安全”具备传统网络安全技术和传统电子技术高度融合的特征,非常注重底层基础学科能力及各基础学科之间的交叉应用,包括但不限于信息安全法律法规、国家/行业信息安全标准、PKI公钥基础设施技术应用、加解密/摘要算法底层应用、CIA三要素深度理解、抗抵赖性、重放攻击、欺骗攻击、中间人攻击、DOS攻击、故障注入、侧信道攻击、动态/静态身份认证、TCP/IP以太网协议深度理解和正反向应用理念、芯片级通信协议(I2C/SPI/UART/ECC等)、设备级通信协议(以太网/USB/CAN/LIN/RS232/RS485/7816/无线通信等)、应用层协议(HTTP/HTTPS、MQTT、COAP、MODBUS及其它工控物联协议)、无线电调制解调(AM/FM/QM/IQ)、硬件开发、CPU架构、汇编指令集、反编译、固件装载/启动/运行底层机制、嵌入式开发、模电数电技术、焊接技术、动手实操能力、工具定制开发和运用能力、芯片/基础元器件应用、低功耗技术、传感器技术、通信接口、业务理解应用等基础技术。

重要性:“没有网络安全,就没有国家安全”,“底网安全”是网络安全、数字安全的真正基石,其重要性不言而言,“一两拨千金、高危0day漏洞聚集地、起着决定性作用”是底网安全的另一代名词,然而现实是越往底层越容易被忽视或忽略,“知其然,知其所以然”是底网安全从业者的工作信念,“夯实网络底层安全基础,筑牢网络强国安全底座”(摘自沈昌祥院士语录)是底网安全重要性的另一真实写照。


信息安全服务
聚焦车联网安全、物联网安全、工控安全等敏感基础设施领域
1.安全方案设计
网络底层纵深安全防护解决方案
电路/硬件/固件/通信/协议/架构/系统级安全...
2.安全检测评估
重基础,强实战,知需求,熟法规
"看"的更深,"做"的更细、"想"的更全...
3.安全渗透测试
重视基础学科能力建设,具备攻防双重视野
硬件/固件逆向/通信/协议/无线电/应用渗透...
4.安全培训
含职业技能培训,重视培训质量和客户需求,
底层信息安全基础理念技术/专精特理念技术...
5.安全技术咨询
基于客户自身需求、合规需求、攻击者三重视野
提供精准、高效、可适的技术咨询服务
6.安全产品开发
定制底层各类软硬件安全产品/工具开发
故障注入/协议分析/固件分析/射频捕获/无线电扫描...
合作伙伴