安天是专注于提升网络威胁检测共性能力，改善安全有效性的能力型安全企业。依托威胁 捕获、检测、分析、溯源等技术领先优势，作为上游共性技术提供者，为产业生态供给国 际领先的反病毒引擎与安全内核中间件，为关基场景供给端到端安全能力，为监管场景供 给深度威胁分析溯源能力。安天反病毒引擎为手机在内的 40 亿部智能终端设备、400 万 台端云主机节点、130 万台网络设备和网络安全设备提供安全支撑，已成为服务网信产 业的共性核心技术。

一、案例简介

本项目旨在创建支持全场景的执行体检测与识别共性技术，结合基于垂直大模型的分析支撑体 系，推动执行体安全检测、识别与信誉评估的全链路创新。通过执行体安全理论、二进制对象分析大 模型技术的突破，以及系统应用验证的多层次发展，形成一整套执行体检测识别引擎和垂直大模型分 析支撑体系。 该项目主要聚焦于执行体安全基础理论的探究，为执行体检测识别提供坚实的理论支撑。基于 理论研究的支撑，在技术上实现关键突破，研究面向海量二进制对象的垂直分析大模型技术，提升对 海量二进制执行体数据的识别和分析能力，形成支持全场景的执行体检测识别引擎共性技术及基于垂 直大模型的分析支撑体系的理论、技术、支撑系统与应用系统。

二、亮点效果

项目解决了仅对恶意文件检测和可信认证机制的识别局限性，以及面对复杂的社会面治理和 高级威胁发现场景的对抗局限性。突破了通用大模型在 token 和上下文长度等制约，形成可直接理 解二进制执行体的威胁检测垂直分析大模型，能够针对执行体的全生命周期数据进行分析和评估， 实现对执行体在整个网空时间轴的多维信誉综合评估处理，在复杂的网络安全环境中精准发现高隐 蔽威胁，为政府、企业及关键信息基础设施单位提供安全能力支撑。