近日，科學城集團旗下科學城（廣州）數(shù)字科技集團有限公司（下稱“科學城數(shù)科集團”）與清華大學（網(wǎng)絡(luò)研究院）共建的系統(tǒng)安全聯(lián)合研究中心（下稱“聯(lián)合研究中心”）取得重要技術(shù)突破——由雙方聯(lián)合研發(fā)的《標簽計算機系統(tǒng)和內(nèi)存保護方法、裝置及電子設(shè)備》和《內(nèi)存漏洞防護方法、裝置、電子設(shè)備及存儲介質(zhì)》兩項核心發(fā)明專利獲得國家知識產(chǎn)權(quán)局正式授權(quán)，標志著聯(lián)合研究中心在系統(tǒng)安全領(lǐng)域取得了新的重大進展，為軟件底層防護能力的升級與落地應(yīng)用提供了創(chuàng)新性解決方案。

聯(lián)合研究中心緊密圍繞網(wǎng)絡(luò)空間安全戰(zhàn)略需求，聚焦系統(tǒng)安全前沿領(lǐng)域，持續(xù)開展基于模糊測試的未知漏洞挖掘、軟硬件協(xié)同防護等關(guān)鍵技術(shù)攻關(guān)，著力提升系統(tǒng)與軟件深層安全風險的識別與防范能力。本次獲得授權(quán)的兩項發(fā)明專利，正是針對系統(tǒng)安全的核心環(huán)節(jié)——內(nèi)存安全與漏洞防護。下一步，聯(lián)合研究中心將持續(xù)推動相關(guān)技術(shù)成果在網(wǎng)絡(luò)及系統(tǒng)安全防護場景中的轉(zhuǎn)化與應(yīng)用。

其中，發(fā)明專利《標簽計算機系統(tǒng)和內(nèi)存保護方法、裝置及電子設(shè)備》提出了一種高強度內(nèi)存安全方案。針對當前內(nèi)存保護機制在效率、覆蓋范圍和防御強度方面存在的不足，該技術(shù)通過集成安全策略配置寄存器、內(nèi)存管理單元、標簽處理單元及數(shù)據(jù)緩存等關(guān)鍵組件，并基于安全策略位圖與標簽操作規(guī)則，實現(xiàn)了對內(nèi)存的靈活配置與動態(tài)保護，能夠在維持較低軟件開銷的同時，有效抵御多種類型的內(nèi)存漏洞攻擊，滿足不同場景下的差異化安全需求。

另一項發(fā)明專利《內(nèi)存漏洞防護方法、裝置、電子設(shè)備及存儲介質(zhì)》，則創(chuàng)新性地提出一種面向系統(tǒng)級編程語言的內(nèi)存漏洞防護路徑。該技術(shù)通過對目標程序進行語義分析，獲取指針訪問上下文信息，并在其中間表示語言中插入基于內(nèi)存標簽架構(gòu)的保護代碼，從而實現(xiàn)針對敏感指針變量的精準防護。

截至目前，科學城數(shù)科集團累計獲得的知識產(chǎn)權(quán)授權(quán)總量已突破1000件，構(gòu)建起堅實的技術(shù)底座與產(chǎn)業(yè)化基礎(chǔ)。未來，聯(lián)合研究中心將持續(xù)深耕系統(tǒng)安全、安全芯片等核心領(lǐng)域，推動更多科技成果走向?qū)嵱没?、產(chǎn)業(yè)化。基于相關(guān)成果，科學城數(shù)科集團正加快構(gòu)建“三位一體”的安全服務(wù)體系：為政企客戶提供關(guān)鍵信息基礎(chǔ)設(shè)施安全防護方案；向生態(tài)伙伴輸出標準化安全組件與技術(shù)服務(wù)；為硬件廠商提供定制化安全芯片及配套軟件支持，全面賦能產(chǎn)業(yè)鏈安全能力提升。