企業簡介
一、??? 公司簡介北京網思科平科技有限公司于2015年2月成立,核心創始團隊由國內信息安全頂級團隊組成,平均從業時間超過10年以上,創始團隊長期從事國家層面的網絡安全攻防對抗和安全規劃建設工作,參與多起國家級電子政務工程的設計和建設。公司創業團隊憑借深厚的技術基礎,在一年時間內開發出各種系統和工具,并在部分核心領域進行應用,截獲和處置多起重大高級持續性威脅事件。相關產品已填補多項國內空白,部分產品已經達到世界水平,逐步形成以“天蝎”系列產品為基礎的網絡安全立體解決方案。公司具備攻防兼備和掌握某些細分領域核心技術命門的能力。2016年3月代表中國信息安全廠商參展RSA大會,獲得較高的知名度,成為國內具有核心競爭力和技術的信息安全新生勢力。目前公司總部設立在北京,分別設立成都子公司和杭州大數據分析團隊。(1)? 科研生產能力產品研發能力:研發“天蝎”系列網絡安全產品,包括“天蝎”威脅檢測分析系統和“天蝎”立體防御系統?!疤煨蓖{檢測分析系統包括惡意代碼檢測分析系統和底層威脅檢測分析系統。惡意代碼檢測分析系統具有國內的產品優勢,實際應用過程中發現多起APT攻擊事件,涉及多國情報機構。底層威脅檢測分析系統具有**的底層硬件檢測能力,兼容性和覆蓋面遠超同類產品?!疤煨绷Ⅲw防御系統包括終端偵測與響應系統、網絡異常監測系統和應用系統安全監測系統,并開發安全分析基礎業務支撐平臺Scorpion NOVA。終端偵測與響應系統為國內首家推出的商用產品,采用大量的操作系統監測核心技術,形成涵蓋信息手收集、安全分析于一體的終端防護生態體系。已在電信、金融、軍隊、大數據公司進行商業試用,逐步掌握前沿的終端防御技術。安全研究和安全服務能力:公司開發具有自主產權的VRP靶場平臺,覆蓋主流漏洞演練場景,涵蓋近三年內影響力較大的各類漏洞環境的構建、漏洞POC和指導手冊將近300余個。公司組建網絡安全技術研究和服務團隊將近20人,推進公司在前沿技術領域的研究,包括滲透測試技術、漏洞挖掘技術、漏洞利用和檢測技術、網絡安全推演和態勢感知技術、攻擊降效和反制技術等方面的研究,已實施對象包括國有大型企業、金融、軍隊、公安、保密、安全、、政府等行業將近數十個案例。團隊具有較強的木馬分析和回溯能力,已協助有關部門處理多起APT攻擊案例的發現、分析和反制工作,成功處理多起情報機構針對我國的高級持續性威脅事件,取得有關部門的高度評價。二、??? 成功案例1.??? 從5000家申報單位中脫穎而出,排27名,獲2016年度北京市科技型中小企業促進專項的創新專項。2.??? 通過《中國互聯網網絡安全威脅治理聯盟》申請,成為正式會員。3.??? 研發完成國內**款終端偵測與響應系統(EDR)。4.??? 研發完成**的硬件安全檢測產品,該產品已在相關部門的進行應用。5.??? 實戰案例(1)研發的產品協助某部委**的安全檢測,發現多起針對我國的高級持續性威脅,發布內部分析報告,并定位國家組織。(2)協助某部門對某攻擊進行追蹤溯源,發現某國家組織。(3)發現某國家組織,并對技術能力進行跟蹤評估,提供相應的檢測規則至相關部門。(4)對天津某重大安全事件參與處置,提取攻擊者痕跡和工具,對攻擊過程進行回溯,對攻擊處置提供關鍵證據。(5)對戰略支援部隊進行安全防御的技術支撐,定制配套的防御系統。(6)石家莊市委17個委辦局的互聯網出口監控。(7)目前掌握大量高級持續性威脅組織的樣本、行為等特征。(8)提供各項安全技術服務,檢測和發現數十種高危漏洞。(9)形成國家電網產品和服務、廣西電信、公安反恐等商業案例。