「安洵信息」：聚焦实战能力建设，构建数字安全体系

2019年1月，一场由公安部统一指挥部署的网络侦破工作正在展开，目标团伙为超大型跨境赌博集团，内部层级清晰、分工明确、组织严密，以境外赌博公司为依托，同时经营10余个赌博App，目标客户是境内人员。

四川安洵信息技术有限公司（下称“安洵信息”）受邀参与了其中的取证工作支撑环节，技术工作持续了三个多月，成功协助警方彻底摧毁了这一盘踞境外的特大犯罪集团。该案件全链条打掉网络赌博犯罪团伙，并且摧毁网络赌博平台10余个，刑事拘留犯罪嫌疑人37人，查明涉案资金流水500多亿元，冻结涉案资金5900万元，冻结涉案账户170余个。

据36氪了解，「安洵信息」于2015年落地成都市青羊区，深耕网络安全领域多年，在犯罪溯源之外，还从多角度出发，在实战应用方面提供针对各行业的数字安全解决方案，通过满足不同客户群体需求，同时通过人才的输出培养，构建全面的数字安全体系。

安洵信息

数字痕迹特征库，赋能智慧反诈

如今，网络接入方式和接入终端逐渐多样化，用户业务和网络安全受到的威胁也不断变化，给公安部门和企业都带来了全新的网络信息安全挑战。「安洵信息」CTO郑华东告诉36氪：“这些网络案件大部分犯罪团伙都在境外，难以溯源，侦破难度非常高，我们很多大型涉案网站的溯源流程长达半年甚至更久。”

据CTO郑华东介绍，「安洵信息」具有国内领先的境外案件技术侦查能力，并且在近10年的时间里，在跟公安机关、执法机关合作的过程中，积累了大量围绕网络犯罪的数据，从而构建了自己的痕迹特征库。

郑华东解释道，“无论是进行安全攻击，还是在海外进行非法站点的设立，这些行动或多或少都会在互联网上留下痕迹，我们基于多年的累积，建立了自己的大数据情报库，包括境内外多类型样本数据、合作公安共享数据、全网系统行为数据、漏洞攻击感知数据以及网络行为数据等等，可以快速进行行为痕迹的溯源。”

数据显示，「安洵信息」2021年累计协助执法机构破获各类目标案件1500+起，其中跨国案件700+起、瓦解犯罪团伙数491个，其中反欺诈案件占比27.8%、涉黄案件占比20.8%、博彩案件占比40.9%，涉案金额累计已经超过千亿人民币。

「安洵信息」CTO郑华东告诉36氪：“前些年，我们大多以技术支撑的方式参与到执法机构的案件侦破工作中，但实际上随着数字化进程加速，这些年电信诈骗案发率也在高速上涨，电信诈骗防范与侦破难度也不断提高，我们意识到如今的反诈是一个综合性的工作，这涉及到国内整体反诈意识及执法机构对于新型诈骗手段敏感迅速的反应处理能力的提升。”

因此，「安洵信息」同时结合多年的网络案件支撑经验和AI人工智能技术，以痕迹特征库作为基础，从“事前预防、事中打击、事后取证”三个阶段建立了数字化、标准化、流程化反网络犯罪体系，实现一键快勘分析、教学式案件侦查、辖区诈骗趋势精准推送、沉浸式诈骗攻击体验、数字化人才档案、岗位知识图谱、涉案资金反制、嫌疑人溯源等诸多功能应用，并将所需信息快速推送至指挥大屏和智能移动终端中展示，最大限度保障辖区内群众财产安全，同时提高了公安机关打击新型违法犯罪能力及水平，有效降低案发率。

十余年对抗与研究，打造网络安全坚固城墙

今年6月22日，西北工业大学发布《公开声明》称，该校遭受境外网络攻击。在几个月的警方及技术团队的协作后，指出此次网络攻击源头系美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）；9月27日，《西北工业大学遭美国NSA网络攻击事件调查报告（之二）》发布，进一步揭露了美国对西北工业大学组织网络攻击的目的：渗透控制中国基础设施核心设备，窃取中国用户隐私数据，入侵过程中还查询一批中国境内敏感身份人员，并将用户信息打包加密后经多级跳板回传至美国国家安全局总部。

郑华东指出，这样持续的、逐步渗透的网络攻击如今已经非常常见。过去的网络攻击是通过单点的漏洞进行的，现在的攻击则都是有组织、有目的、体系化地进行，整体的防御趋势也是构建全面的防御网。

“2011年左右，大家谈及网络安全都认为购买单个设备就够了，但事实上，网络安全是一个不断对抗的过程，需要构建完整的体系。随着信息技术及其应用范围的不断发展，信息安全问题也越来越复杂，对信息安全威胁的检测和防护已很难由单个安全设备来完成。”

「安洵信息」团队早在2013年就设立了高级持续性威胁APT攻防研究部门，专门围绕高级持续性威胁（APT）展开了长期研究，并且针对境外公开与未公开的高级持续性威胁APT组织特征码积累了海量的数据资源。

如今，「安洵信息」通过一系列自主研发，将实战中的攻防技术以及独有的数据资源融入一体化数字化的智汇防御中心，从攻防角度全面提升内网发现、记录、溯源等攻击行为的威胁感知能力，可以有效在木马下载阶段前迅速发现可能的高级持续威胁（APT）攻击行为并进行预警，最终将高级持续威胁（APT）攻击行为阻挡在外部，在风险发生前便战胜风险。有效助力政企事业单位和重点行业企业完善安全建设体系，保障数据安全。

安洵杯

网络安全人才输送，赋能国家网络安全能力建设

在今年的国家网络安全宣传周上，网络安全人才培养尤为受关注。据教育部最新公布的数据显示，到2027年，我国网络安全人员缺口将达327万。 

为了改善网络安全行业“人才荒”的现状，推动国家网络安全人才能力的建设，2017年，「安洵信息」联合高校开展校企合作，通过课程开发、举办赛事、基地共建、师资培训等一系列方式，助力知识传授，提升高校实战教学能力；另一方面，聚焦高水平的网络安全人才实战能力建设，为公安网安人员提供攻防实战技术培训，有效提升攻防实战能力以及队伍整体作战水平建设。

2018年，「安洵信息」联合政企、公安、高校等多方力量，举办“安洵杯”系列赛事。通过为更多不同细分人群定制赛事的形式，满足多元化的赛事需求，带动更多人员参与到赛事中来。其中，校园赛吸引了来自全国2万多名大学生参赛，为网络安全行业发掘了不少新生力量。

2020年，「安洵信息」正式成立了「安洵学院」，学院以全面提升网络空间安全人才的综合实战能力为己任，提供安全培训、赛事支持、人才保障等网络安全人才培养全流程解决方案。去年，「安洵学院」共开展43场全国网安技术培训，对67场CTF比赛提供技术支撑。

今年，「安洵信息」聚焦国际视野，增设“安洵杯”国际赛站，首届“安洵杯”WMCTF2022国际赛汇聚了来自全球73个国家和地区的813支战队，为全球CTF爱好者呈现出了顶级水准的竞技赛事内容。

“网络安全行业人才缺口大，我们正在积极引入权威专家，不断创新行业评价标准，持续优化平台核心功能。设立全国分支机构及实训基地，拓展人才猎聘及咨询业务，全方位提供人才输出保障以及能力建设。”

如今，从对网络犯罪的溯源，到网络安全纵深防御，再到网络安全人才的赋能培养，「安洵信息」已经打造了全面的数字安全能力体系。这其中，青羊区政府的支持功不可没，郑华东告诉36氪，“除了资金和政策扶持，青羊区政府的领导也在积极帮助我们链接区内其他优质企业，拓展我们服务模型。”

谈及未来，郑华东表示，“我们希望呼吁更多的网安企业参与到网络安全生态建设中来，在政府引领下，共同推动产业生态良性发展，携手共筑牢固的网络边疆。”