企業(yè)簡介
一、??? 公司簡介北京網(wǎng)思科平科技有限公司于2015年2月成立,核心創(chuàng)始團(tuán)隊由國內(nèi)信息安全頂級團(tuán)隊組成,平均從業(yè)時間超過10年以上,創(chuàng)始團(tuán)隊長期從事國家層面的網(wǎng)絡(luò)安全攻防對抗和安全規(guī)劃建設(shè)工作,參與多起國家級電子政務(wù)工程的設(shè)計和建設(shè)。公司創(chuàng)業(yè)團(tuán)隊?wèi){借深厚的技術(shù)基礎(chǔ),在一年時間內(nèi)開發(fā)出各種系統(tǒng)和工具,并在部分核心領(lǐng)域進(jìn)行應(yīng)用,截獲和處置多起重大高級持續(xù)性威脅事件。相關(guān)產(chǎn)品已填補(bǔ)多項國內(nèi)空白,部分產(chǎn)品已經(jīng)達(dá)到世界水平,逐步形成以“天蝎”系列產(chǎn)品為基礎(chǔ)的網(wǎng)絡(luò)安全立體解決方案。公司具備攻防兼?zhèn)浜驼莆漳承┘?xì)分領(lǐng)域核心技術(shù)命門的能力。2016年3月代表中國信息安全廠商參展RSA大會,獲得較高的知名度,成為國內(nèi)具有核心競爭力和技術(shù)的信息安全新生勢力。目前公司總部設(shè)立在北京,分別設(shè)立成都子公司和杭州大數(shù)據(jù)分析團(tuán)隊。(1)? 科研生產(chǎn)能力產(chǎn)品研發(fā)能力:研發(fā)“天蝎”系列網(wǎng)絡(luò)安全產(chǎn)品,包括“天蝎”威脅檢測分析系統(tǒng)和“天蝎”立體防御系統(tǒng)。“天蝎”威脅檢測分析系統(tǒng)包括惡意代碼檢測分析系統(tǒng)和底層威脅檢測分析系統(tǒng)。惡意代碼檢測分析系統(tǒng)具有國內(nèi)的產(chǎn)品優(yōu)勢,實際應(yīng)用過程中發(fā)現(xiàn)多起APT攻擊事件,涉及多國情報機(jī)構(gòu)。底層威脅檢測分析系統(tǒng)具有**的底層硬件檢測能力,兼容性和覆蓋面遠(yuǎn)超同類產(chǎn)品。“天蝎”立體防御系統(tǒng)包括終端偵測與響應(yīng)系統(tǒng)、網(wǎng)絡(luò)異常監(jiān)測系統(tǒng)和應(yīng)用系統(tǒng)安全監(jiān)測系統(tǒng),并開發(fā)安全分析基礎(chǔ)業(yè)務(wù)支撐平臺Scorpion NOVA。終端偵測與響應(yīng)系統(tǒng)為國內(nèi)首家推出的商用產(chǎn)品,采用大量的操作系統(tǒng)監(jiān)測核心技術(shù),形成涵蓋信息手收集、安全分析于一體的終端防護(hù)生態(tài)體系。已在電信、金融、軍隊、大數(shù)據(jù)公司進(jìn)行商業(yè)試用,逐步掌握前沿的終端防御技術(shù)。安全研究和安全服務(wù)能力:公司開發(fā)具有自主產(chǎn)權(quán)的VRP靶場平臺,覆蓋主流漏洞演練場景,涵蓋近三年內(nèi)影響力較大的各類漏洞環(huán)境的構(gòu)建、漏洞POC和指導(dǎo)手冊將近300余個。公司組建網(wǎng)絡(luò)安全技術(shù)研究和服務(wù)團(tuán)隊將近20人,推進(jìn)公司在前沿技術(shù)領(lǐng)域的研究,包括滲透測試技術(shù)、漏洞挖掘技術(shù)、漏洞利用和檢測技術(shù)、網(wǎng)絡(luò)安全推演和態(tài)勢感知技術(shù)、攻擊降效和反制技術(shù)等方面的研究,已實施對象包括國有大型企業(yè)、金融、軍隊、公安、保密、安全、、政府等行業(yè)將近數(shù)十個案例。團(tuán)隊具有較強(qiáng)的木馬分析和回溯能力,已協(xié)助有關(guān)部門處理多起APT攻擊案例的發(fā)現(xiàn)、分析和反制工作,成功處理多起情報機(jī)構(gòu)針對我國的高級持續(xù)性威脅事件,取得有關(guān)部門的高度評價。二、??? 成功案例1.??? 從5000家申報單位中脫穎而出,排27名,獲2016年度北京市科技型中小企業(yè)促進(jìn)專項的創(chuàng)新專項。2.??? 通過《中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅治理聯(lián)盟》申請,成為正式會員。3.??? 研發(fā)完成國內(nèi)**款終端偵測與響應(yīng)系統(tǒng)(EDR)。4.??? 研發(fā)完成**的硬件安全檢測產(chǎn)品,該產(chǎn)品已在相關(guān)部門的進(jìn)行應(yīng)用。5.??? 實戰(zhàn)案例(1)研發(fā)的產(chǎn)品協(xié)助某部委**的安全檢測,發(fā)現(xiàn)多起針對我國的高級持續(xù)性威脅,發(fā)布內(nèi)部分析報告,并定位國家組織。(2)協(xié)助某部門對某攻擊進(jìn)行追蹤溯源,發(fā)現(xiàn)某國家組織。(3)發(fā)現(xiàn)某國家組織,并對技術(shù)能力進(jìn)行跟蹤評估,提供相應(yīng)的檢測規(guī)則至相關(guān)部門。(4)對天津某重大安全事件參與處置,提取攻擊者痕跡和工具,對攻擊過程進(jìn)行回溯,對攻擊處置提供關(guān)鍵證據(jù)。(5)對戰(zhàn)略支援部隊進(jìn)行安全防御的技術(shù)支撐,定制配套的防御系統(tǒng)。(6)石家莊市委17個委辦局的互聯(lián)網(wǎng)出口監(jiān)控。(7)目前掌握大量高級持續(xù)性威脅組織的樣本、行為等特征。(8)提供各項安全技術(shù)服務(wù),檢測和發(fā)現(xiàn)數(shù)十種高危漏洞。(9)形成國家電網(wǎng)產(chǎn)品和服務(wù)、廣西電信、公安反恐等商業(yè)案例。