二进制安全分析平台

1. 成果简介

二进制安全分析平台是一款基于源图构建的固件安全检测工具，源图通过收集和分析海量开源软件供应链数据，为工具提供了强大的数据支撑和知识基础。本工具在固件安全技术领域处于创新前沿，不仅实现了全自动化的固件安全检测，还深度融合了源图的数据优势，提供智能化的漏洞威胁检测和固件动态模拟功能。凭借源图积累的开源软件知识库，本工具能够更精准地识别潜在风险，为用户应对复杂的固件安全挑战提供强有力的技术支持，显著提升了固件安全分析的效率和准确性。

自2021年上线以来，二进制安全分析平台已支持105家厂商的固件产品，覆盖30个维度的检测需求，共发现了313个0-day漏洞，其中包括163个获得CVE编号的漏洞、122个获得CNVD编号的漏洞，以及28个获得CNNVD编号的漏洞。这一成就充分展示了本工具在固件安全分析领域的卓越能力，也为众多厂商的固件安全提供了可靠的技术保障。

2. 技术创新点

二进制安全分析平台具备固件动态模拟能力，可以在虚拟环境中运行固件并监控其行为。这种动态分析方式能够捕捉到静态分析无法发现的运行时漏洞，例如内存泄漏、逻辑错误等。结合源图的数据，动态模拟功能可以更高效地识别固件中的异常行为，并提供详细的行为分析报告。

3. 技术成熟度

该成果当前处于产品化阶段。二进制安全分析平台服务于CNCERT、保密中心、测评中心等国家关键基础设施领域的46家重点单位，针对工业机器人、数控机床、工控边缘网关、工业显微镜、航空无线电设备、电网智能终端等设备，发现漏洞、蠕虫病毒、后门风险等安全威胁1600余个。

4. 可应用领域

二进制安全分析平台深耕于系统安全方向，可支撑电力电网、工业机器人、医疗、航天、船舶等国家关键基础设施领域。

5. 联系人

罗天悦，tianyue@iscas.ac.cn，13581846718