2000年11月，经国家人事部批准，中国第一家企业级网络安全专业博士后工作站在启明星辰公司成立了。七年的磨砺和发展，如今的启明星辰博士后工作站，已经拥有一批在信息安全行业首屈一指的专家和人才。在这些精英人才的带领下，启明星辰先后承担了科技部863计划项目、科技部中小企业技术创新基金项目、国家发改委产业化示范工程项目、信息产业部电子发展基金项目、北京市科委重大科技计划项目等 50多项国家级、省部级重点信息安全科研项目，在网络与信息安全领域的技术创新和科技攻关方面一直处在国内外同行的前列。截至目前，启明星辰已经拥有50余项国家专利、50余项软件著作权、20余项国内外注册的商标，并在2007年成功入选“中国自主创新十大影响力品牌”。

近日，本刊记者约访了博士后工作站的主要成员叶润国博士……

“技术产业化，科研成果不再是纸面文章”
    叶博士说，进入启明星辰已经两年多了，最让他觉得有成就感的就是博士后工作站推出的技术成果能够很快地产品化，在市场上得到推广应用，为用户解决实际的问题。比如，博士后工作站研发并获得专利的自动协议识别技术在天阗IDS和天清IPS产品中得到了应用；SQL注入检测研究成果应用在天清IPS和天清汉马UTM产品中；异常流量检测技术应用在天阗IDS产品中；正则多模式匹配算法和模式匹配算法研究成果也成功应用到了公司的天阗IDS和天清IPS产品中；基于数据挖掘的Web前后台关联分析算法(VFBC)已经开始转产品化，将为公司的审计类产品提供增值服务；跨站脚本攻击检测算法(VXID)也正在转产品化过程中，将与SQL注入检测算法一道共同保障Web服务器的安全。博士后工作站承担了公司所有入侵检测防御和审计类产品的协议解析任务；
    拿SQL注入技术来说。目前，SQL注入攻击是威胁Web安全的核心问题，存在SQL注入漏洞的Web站点被攻击后，产生的后果有可能是毁灭性的。博士后工作站研发出了一种全新的基于SQL注入攻击手法的检测方法——VSID算法，它采用基于SQL注入攻击机理的检测方法，有效降低了传统基于攻击特征串的检测方法的误报和漏报率。同时采用以主动扫描技术为手段的注入结果验证技术，对威胁做出准确的评估。
    叶博士谈到，当博士后工作站完成SQL注入的技术攻关后，公司及时的将这项技术应用于多种形态的产品中。如，天清IPS产品集成了SQL注入检测与防御核心技术，能够及时有效地对SQL注入攻击实施在线检测、实时阻断；天镜漏扫产品集成了SQL注入结果验证技术，能够及时有效地对SQL注入攻击的结果进行有效的验证；天玥审计产品集成了SQL注入过程取证技术，能够对SQL注入攻击的攻击过程进行全程行为跟踪、取证。各项产品进行联合防御，最大限度地满足了客户对于SQL注入检测与防御的安全需求。
    自2005年起，博士后工作站的各项科研成果开始陆续应用于启明星辰的全线产品中，一系列拥有自主知识产权的安全产品应运而生，填补了国内多项技术空白，为我国的军队、政府、银行、电信、电力等核心网络和重要信息系统保驾护航。
    叶博士说，产品核心技术攻关是博士后工作站的主要任务，在挑战一个个技术难关的过程中，他们体会着成长和满足，在创新的过程中，寻找着快乐。

“在启明星辰工作我很快乐”
    谈及在启明星辰工作的感受，叶博士说，当初博士毕业的时候有很多选择，但最终还是选择了启明星辰。当时的启明星辰尚属成长型企业，和很多成熟型企业相比，工作不会特别模式化，也不会对研究人员的创新意识形成禁锢。所以对于充满热情的年轻人来说，这样的工作环境更利于科研人员的成长和发展。
    叶博士说，“一份适合自己的工作才是最好的工作。公司提供给我们一个可以充分发挥才能的岗位，一个开放、自由的研发氛围。在良好的研发体制下，我们的兴趣和才华得到了充分的尊重。公司领导们都非常容易相处，在工作上和生活上也给了我们很多的关怀，同事之间关系也很融洽，完全是以工作为核心的简单人际关系，在启明星辰工作我很快乐。启明星辰中和、中正的文化理念始终深深的吸引着我，在这样的环境中成长，感觉很温馨。”

    七年，这是一个显示成熟而又充满憧憬的数字。启明星辰博士后工作站已然成长起来，用执着奋进的脚步，在沉静中默默助力国家信息安全技术的发展。这当中，也融入了所有曾经为之奋斗过，以及正在奋斗着的启明星辰人的理想和信念。

采访档案：叶润国 ，博士，2005年1月加入启明星辰博士后工作站，在站期间先后承担了椭圆曲线密码算法实施、自动协议识别技术研究、异常流量检测研究、僵尸网络检测研究、基于攻击手法的SQL注入检测研究、基于攻击行为特征的跨站脚本攻击研究、拒绝服务攻击检测和防御研究等技术攻关。