TigerResearch/tigerbot-earning-plugin huggingface dataset:
(1)“鲲鹏网络操作平台”目前提供了安全网关的数据通信和应用安全相结合、虚拟化安全网元的管理和流量编排以及网络安全的资源池化等能力,可使产品具备开放式架构,便于快速、按需部署,以及能低成本扩展出不同的安全功能,消除了对细分专用安全设备的依赖。
(2)“诺亚大数据操作平台”专注于简化大数据应用开发中的数据接入、数据处理、数据存储、资源调度等。该平台向安全产品提供数据收集、存储、计算、管理、建模等通用型便捷、高效、易用的大数据业务系统支撑环境,可以实现大数据技术与业务解耦、业务无感知的底层技术迭代,提供配置式大数据业务开发环境,高效利用大数据资源的综合能力。
(3)“雷尔可视化操作平台”是专注数据可视化,可视分析,图形渲染,设计建模等技术领域的研发平台,也是国内安全行业可视化及可视分析领军者。该平台以数据驱动安全为核心理念,向各产品业务输出易用高效组件,提供专业的可视化方案。
(4)“锡安云控操作平台”旨在打造奇安信顶级的云端安全能力,每天处理亿级文件与URL数据,每日存储文件百万级,域名千万级,分析扫描安全数据在亿级以上。同时,“锡安”具有丰富的针对企事业用户的服务经验积累和企业样本数据积累,形成了完备的适应各种场景的数据分析处理策略。
(5)“大禹平台”提供面向大数据安全的通用开发平台及配套的内置安全能力,其核心能力包括数据接入、数据治理、云地协同、联合分析系统、事件分析与管理、安全设备接入与控制以及资产管理和运营。
(6)“玄机平台”是一个可持续运营的大数据平台,提供多源异构数据源管理、统一数据资产管理、强大的元数据管理、数据运营可视化以及统一数据安全管控等多项功能,旨在满足安全行业基于多源异构内生安全数据进行大数据建设、管理、持续数据运营和消费需求。
(7)“千星平台”能够提供标准化产品的视觉设计元素,以统一的前段开发模式,实现了产品间前端组件级复用,前端研发效能提升20%,开发成本降低10%。
(8)“川陀平台”是以终端管控为核心需求,面向管控类业务提供一套可复用、可扩展、高性能的终端管控平台,满足终端管理、终端分组管理、用户分组管理、任务管理、策略管理、级联管理、系统设置管理等多项管控类业务开发需求。
二、多领域安全产品大版本更新迭代研发成果
报告期内,公司在新赛道领域深入布局,新赛道产品快速更新迭代,研发成果丰硕:
(1)数据安全与隐私保护领域:
1、应用数据访问控制系统V2.0正式上市。该系统是针对企业内部数据安全治理问题推出的安全产品,将企业业务应用系统中的人、数据和风险进行链接,帮助企业梳理业务资产,全面感知敏感数据。产品以AI 为核心,构筑“数据能看清、流转可监测、风险能感知、泄密可追溯”的核心能力。做到事前全面预防、事中持续保护、事后精准溯源。
2、数据安全治理服务产品正式上市。该产品帮助客户厘清“重要数据”资产和数据的分类分级以满足合规要求,同时帮助客户梳理清楚数据安全建设的路径。
3、终端安全工作空间系统发布。该系统以新一代安全沙箱技术为核心,聚焦终端落地数据保护的产品。通过精细权限控制、安全水印、国密加密等安全增强特性,提供全流程的数据安全保护;通过与零信任产品、准入产品等联动,实现主体人员身份认证、终端设备准入、网络安全访问等增强功能。
4、数据安全管理与分析系统V3.0 (即数据安全态势感知)新系列产品正式上市。该系列产品是数据安全统一运营管理平台和风险监测中心,主要帮助用户构建面向数据安全的发现能力、防护能力、检测能力、响应能力,实现覆盖数据全生命周期的安全管控,全面满足合规管理要求,有效防护数据安全风险。
(2)实战化态势感知及威胁监测领域:
1、网络空间安全态势感知与协调指挥系统V3.0产品新型号正式发布。该产品主要适用于公安、工信、运营商、小金融等行业的网络安全监督、管理和自监管场景,解决客户网络威胁感知、威胁常态化监测、网络安全事件快速处置、网络安全风险通报预警、重大事件应急响应、重大活动协同指挥、上下级监管数据报送的问题。
2、奇安信网神托管安全运营平台(TSOC)V1.0 产品新型号正式发布。城市网络安全运营服务平台(TSOC-CITY)是依据奇安信标准化服务设计,以城市网络安全运营为整体视角,融合城市监管场景、行业主管场景、企业托管场景、云安全托管场景等多重运营服务所需,支撑运营团队开展监测与响应类服务的工作平台;以标准化“平台+服务”的模式为城市监管单位、行业主管单位和最终责任单位,提供闭环式网络安全运营服务,为城市的数字化转型保驾护航。
3、天眼安全托管服务(天眼MDR)产品新型号正式发布。天眼MDR 欺骗诱捕服务是将天眼家族旗下原有的攻击诱捕系统与MDR 远程安全托管服务相结合,通过云端SaaS 化服务,可为客户提供外网资产欺骗、横向移动监测、溯源反制三种服务。
(3)泛终端安全防护领域:
天擎终端安全管理系统V10.0产品新版本及新型号正式上市。该产品基于奇安信全新的“川陀”终端安全管控技术平台构建,集成高性能病毒查杀、漏洞防护、主动防御引擎,深度融合威胁情报、大数据分析和安全可视化等创新技术,通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能。
(4)工业互联网安全:
1、工业主机安全防护系统V1.0产品新版本正式上市。新版本综合提升工业主机安全防护系统稳定性和易用性,支持离线/在线大规模批量部署场景,降低对工业主机性能需求,降低工业用户网络升级改造实施成本。
2、工业安全监测系统V1.0产品新型号正式上市。在高效率的工业场景中,随着虚拟化主机、虚拟化网络的应用,采用虚拟监测/审计系统来维护其安全。
3、工业安全管理与分析系统IMASV1.0 产品新型号及新版本正式上市。该系统以资产为核心,工业安全事件分析为主线,持续监测工业资产、工业网络等风险状态。结合威胁检测模型、关联分析等手段,实现统一安全分析与运营、事件应急响应与快速处置等核心功能。进一步为企业的安全生产,决策支撑提供技术保障,助力企业的工业安全体系建设。
(5)零信任身份安全产品:
零信任网络访问系统(ZTNA)V5.0 产品正式发布。在数字化转型时代,业务及数据需要对外开放、共享。用户习惯趋于成熟,远程办公常态化。业务暴露面增
加,静态认证的权限管理模式粗放。零信任网络访问系统(ZTNA)是在终端及身份不可信的背景下,基于零信任架构打造的创新安全产品,专门满足新形势下多场景的应用安全访问需求。
(6)云安全产品:
1、云锁服务器安全管理系统V8.0产品新版本正式上市。新版本升级了云查杀功能,进一步提升椒图云锁产品防病毒能力,并提供虚拟化安全产品平滑升级工具,有助于销售覆盖存量老客户,通过运作产品平滑升级为用户提供更强、更全面的服务器安全监测、防护能力。
2、奇安信云安全运营管理系统V2.0产品新版本及信创新型号正式上市。云安全中心是一款架构先进、适用范围广的云计算安全运营产品,能广泛兼容多种云计算环境,为云运营方提供租户级的资产运营、威胁检测平台。该产品主要适用于电子政务、集团企业的私有云安全运营场景,解决客户多业务系统隔离场景下威胁预
警、风险识别、攻击链还原、联动响应缺失的问题,帮助客户实现自动化安全运营闭环。
(7)信创领域安全产品:
1、国产通用计算机终端保密检查系统V1.0 产品正式上市。该系统是一款检查装备,主要面向国产操作系统计算机终端进行安全保密检查,包括国产终端的基本信息检查、文件检查、USB 外联检查、上网记录检查、安全配置策略检查、虚拟机磁盘文件检查、邮件客户端内容检查等。该产品提供了安全高效、便携的保密检查手段,为开展快速、全面的计算机安全检查和自查工作提供技术支撑。
2、SecGate3600 防火墙系统V3.6.6.0 产品信创新型号正式上市。该产品立足于搭载飞腾、兆芯、海光等国产化CPU 的硬件平台,采用银河麒麟、中标麒麟等国产化底层操作系统,并以此为基础融合奇安信自研的第四代SecOS,在访问控制、
VPN、HA等基础防火墙功能上,深度集成应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力,为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。
3、SecIDS3600 入侵检测系统V4.0产品信创新型号正式上市。该系统是一款检测类安全品,主要适用于政府、金融、教育等各行业网络入侵检测场,主动发现入侵风险,防范蠕虫、病毒、间谍软件、垃圾邮件、DDoS 等混合威胁及黑客攻击。
(8)SaaS 化安全产品:
1、奇安信威胁情报中心发布Alpha奇安信威胁情报综合分析平台v5.0。该平台是一款SaaS安全服务产品,基于多维度安全大数据的综合展示,为安全分析师、事件响应人员提供IP、域名、文件等威胁相关元素的上下文关联信息,输出判定结果和有助力于研判的参考信息的一站式威胁情报综合分析平台。平台模式实现了对内为公司安全技术人员赋能提效,对外为奇安信政企客户提供服务。平台能力还包括相关进阶功能:阿瑞斯武器库(为安全分析人员提供各类对象实体的自动化分析工具箱)、样本深度鉴定、威胁知识图谱、护网IP情报工具箱、样本同源、系统日志入侵自动化分析、漏洞情报服务。威胁情报中心分析运营团队拥有强大的情报内
生、情报运营生产能力,基于云端、本地化产品分别提供各类样本文件深度分析、同源分析、QDNS安全服务、情报商业接口、威胁分析图谱应用、APT 情报、威胁检测、咨询报告等以及创建"TI Inside"计划的威胁情报生态联盟,其产品与服务上榜于2021Gartner《安全威胁情报产品和服务市场指南》。
2、边缘安全接入运营平台(Q-SASE)V1.0 产品正式上市。该产品是奇安信安全访问服务的落地运营平台。奇安信网神安全访问服务是一款针对政企客户分支机构人员和移动办公员工访问互联网、公有云以及内部应用的安全防护产品,通过安全防护体系和零信任体系协同提供安全保障,该服务已经受控发布,本次发布重点是奇安信网神边缘安全接入运营平台(Q-SASE)。奇安信网神边缘安全接入运营平台(Q-SASE)V1.0,包括系统管理和客户服务两个门户。系统管理员用系统管理门户对组织关系,云安全资源池,服务订阅等进行管理。客户用客户服务门户完成安全防护概览,安全事件,服务报告等功能。
(9)边界安全领域
1、网神SecAV3600 防毒墙系统V3.1产品正式上市。该产品是一款专业的恶意代码威胁检测及防御的产品,主要适用于政府、金融和运营商等行业的网络边界恶意代码防范场景,解决客户网络中僵尸网络、蠕虫、木马等网络层病毒攻击的问题。
2、网神SecWAF3600Web 应用防火墙系统V4.0产品教育版新型号正式上市。该产品是基于RayOS 开发的应用安全产品,产品构建了“主动”+“被动”的纵深防御体系,不仅用于保护面向互联网的Web 应用,还可以部署在内部Web 应用服务器之前,对内部的业务访问进行访问控制和业务审计,防范来自内部的威胁,全面提高Web 应用防护能力。网神SecWAF 3600 Web 应用防火墙系统教育版本新型号 W2022-VM-LAB-A 主要支撑高校合作中心WAF 实验课程以及项目实训课程实践教学开展。W2022-VM-LAB-A 区别于原WAF 型号,为纯软件版本,已经内置于高校合作中心的实训系统内,用于支撑WEB 应用防火墙课程以及项目实训课程构建不同实验的网络拓扑环境,用户实验过程中,基于实训系统的计算资源以及授权情况,可以支持多人并发操作开展实验。
(10)安全取证产品领域:
1、盘古石智能现场勘查系统V2.0产品新型号正式上市。该系统是一款现场电子设备取证勘查装备产品。本产品主要适用于电信网络诈骗窝点现场勘查场景,解决客户现场电子设备中数据提取、解析的问题。
2、盘古石取证战星系统V3.0 产品新型号正式上市。该产品是一款在实验室取证场景下使用的专用取证调查装备。融合电子数据固定、提取、分析等功能模块,采用专业电子数据取证硬件、高性能运算单元、大容量存储设备,内置了各种专业取证软件,为公安民警和取证鉴定从业人员提供全面、彻底的一站式取证解决方案。
3、盘古石手机取证分析系统V7.0 产品新型号正式上市。该产品是一款针对实验室与现场取证等场景的手机取证调查装备,针对手机数据提取、数据解析与解
锁,利用“安全对抗”攻破安全壁垒,在实现数据提取深度的同时,也可应对各类有特定目标的快速取证场景与需求。“应取尽取”的同时,结合数据恢复、数据挖掘、数据聚合、数据筛选、数据分析等能力或模式,使得取证工作更加快速有效。
(11)安全教育产品:
1、网络安全实训系统V6.0 产品新型号正式发布。该产品包含CSE-EDU(高教版)等几个重要型号,其中CSE-EDU(高教版)以奇安信集团领先安全能力和最佳安全实践而开发的一套“理论+实践”的面向教育行业实战需求的一体化实训平台。系统适用于高校信息安全实验及实践教学环境建设,含教学、考评、实训、教学数据分析等功能模块,可以帮助用户实现对教学过程的便捷管理与跟踪,并能够承载纯虚化课程资源库、虚实结合的安全产品课程资源以及综合应用的项目实训课程资源,可以支撑高校不同学年的人才培养。
2、安全竞技系统V6.0产品新型号上市。该产品是一款集网络安全赛前训练与竞赛功能于一体的竞技系统。系统通过KVM虚拟化环境构建虚拟化资源环境,使得硬件资源得到最大化利用,支持更多用户进行训练及竞赛开展,如系统、CTF 题、攻防混战题目等不同的题目类型,同时随系统配置几类题型对应题库,用户可以根据参赛人员技能水平、比赛规模、赛事阶段等不同需求灵活组卷,设置不同层次的竞赛题目。
三、技术专利申请成果
截至2022 年12 月31 日,公司已拥有823 项网络安全领域的主要发明专利和1224项主要计算机软件著作权。
|本年新增||累计数量|
|申请数(个)|获得数(个)|申请数(个)|获得数(个)
发明专利|302|164|949|823
实用新型专利|0|0|0|7
外观设计专利|23|14|0|65
软件著作权|137|131|6|1224
其他|0|0|0|0
合计|462|309|955|2119
|本年度|上年度|变化幅度(%)
费用化研发投入|1,694,220,633.27|1,748,403,260.54|-3.10
资本化研发投入|||
研发投入合计|1,694,220,633.27|1,748,403,260.54|-3.10
研发投入总额占营业收入比例(%)|27.23|30.10|-2.87
序号|项目名称|预计总投资规模|本期投入金额|累计投入金额|进展或阶段性成果|拟达到目标|技术水平|具体应用前景
1|鲲鹏平台研发项目三期|6,184|3,704|3,704|已完成前期市场调研、产品规划、产品设计、产品论证、产品研发,目前正处于产品迭代测试阶段。|1、通过软件定义PNF(Physical Network Function,物理网络功能单元)流量编排技术,客户可以根据业务安全需要,基于细粒度引流策略将SSL 解密后流量牵引到不同的物理服务链,可简化安全网络部署架构,实现业务流量可视化和提高安全工具工作效率。2、平台支持云原生网络容器化部署,赋能产品线,将边界安全产品高级应用安全能力延伸进云原生网络环境,为pod间的东西向流量提供全面的威胁防护能力。3、通过细粒度的静态引流,IP 与服务探测不可达、威胁情报的动态引流,以及方便溯源的隧道引流机制,可实现异常流量的智能引流和灵活的蜜罐联动,提升主动防御综合能力。|1、通过创新的软件定义安全技术、硬件服务链技术和高性能 SSL 异步解密技术,将物理安全网元有机连接起来,帮助客户实现加密流量的可视化。该项技术达到国际水平。
2、借助鲲鹏平台用户态网络协议栈良好的可移植性,助力防火墙产品线,率先在国内落地容器防火墙产品,为客户提供一致的网络和安全能力。3、领先的异常流量引流能力,可适应任何网络环境和蜜罐产品。相比同类解决方案,基于威胁情报的动态引流和隧道封装技术优势明显。|1、可应用于互联网出口,客户可以根据不同业务的不同安全需求,利用服务链策略将SSL 解密后的流量牵引到不同的物理安全服务链中,做到业务的全面可视和安全工具效率的全面提升。2、可广泛应用于各种云原生网络环境,如企业数据中心,公有云等。3、可应用于部署了主动防御解决方案的各类网络环境,如大型企业网、数据中心、各类云环境。
2|终端安全检测分析平台(信创版)|8,879|3,956|3,956|已完成前期市场调研、产品规划、产品设计、产品论证、产品研发工作,目前正处于产品验证的关键阶段。|终端安全检测分析平台(信创版)通过对信创终端的行为详细记录和分析,可持续洞察终端的安全活动信息,结合大数据威胁情报和终端异常行为等线索对内网沦陷终端进行快速检索、定位和告警,并提供针对威胁事件自动化响应、调查、溯源和修复的能力,在对抗高级威胁中获得更好的效果与更快的效率,最大限度压缩攻击者的攻击时间,减少高级威胁最|1、终端行为数据采集:对终端行为进行全方位监测、采集、分析,可以显著提升发现潜在威胁的能力,提升调查工作的便捷性,为深入透彻的了解终端的威胁状况提供重要的背景基础。2、自动威胁告警、调查分析能力:基于大数据威胁情报和攻击知识库自动产生威胁告警,同时支持人工威胁狩猎和终端实时调查分析,|终端安全检测分析平台(信创版)在安全能力建设中起到非常重要的分析告警作用:1、全面采集终端静态信息和动态行为日志,具备全面性、持续性、消耗低的特点,降低对终端性能消耗。2、分布式关联分析引擎提供丰富的场景语义支持及灵活的表达式,能支持在一定时
||||||终达到目的可能性。为客户单位提供更全面的安全防护,保障客户环境的使用安全。|方便威胁分析人员主动发现攻击线头并对受害终端进行实时处置,以减少“从攻击入侵到发现威胁的时间差”和“发现攻击迹象到响应处置和安全预防加固的时间差”。3、溯源能力与可视化展示:支持通过外连C2的IP/域名、钓鱼邮件、IM 社工投递恶意程序等信息进行溯源分析和评估总体受影响终端范围。通过进程链清晰展示攻击过程,并支持查看进程链中每个进程的文件和网络行为。4、协同联动:与基于网络流量的威胁分析平台(NTA)、安全运营平台(SOC)等产品进行联动,通过网络流量与终端进程的行为数据打通,结合多维关联分析引擎,增强威胁分析与溯源能力,同时配合终端的进程隔离、文件隔离、病毒查杀等处置联动提升对威胁的响应处置效率。|间窗口下对多类型数据进行关联分析。3、依托于成熟的大数据运营经验,采用基于 ElasticSearch 技术的搜索引擎,使用分布式多协同处理方式建立索引,达到实时、稳定、可靠的查询性能,快速返回终端威胁查询结果,有效地避免了传统系统中在处理海量数据遇到的稳定性、及时性、可靠性等技术瓶颈。
3| IOT 安全准入控制项目|5,840|3,618|3,618|已完成前期市场调研、产品规划、产品设计、产品论证、产品研发,目前正处于产品迭代测试阶段。|1. IPv6:支持接入IPv6 网络环境,发现并支持进行IPv6 设备的入网管理。2. 国产化:提供国产化芯片、服务器及操作系统上部署的准入系统。3. 双因子认证:支持基于用户名密码、国密证书、OTP 的双因子认证。4. 主流客户端部署:提供 Windows、信创、Android 这些主流平台的认证客户端。5. 客户端安检:支持Windows、信创平台下的客户端安检。准入天擎同台部署:支持准入和天擎在同一个控制台上管理,提供同一台设备更多未读信息的展示。可视化运营:提供资产概况、合规概况、准入监控等维度图形化概览,全面掌|1. 结合自主研发的流量控制与符合标准的802.1x 协议,认证方式的种类与技术能力已达到国际水平。2. 设备的发现与识别内容库丰富,支持市面上大部分主流设备。基于流量的行为模型学习引擎,可以帮助管理员方便地找到内容库中不存在的设备,处于市场领先水平。3. 在行业上较早地进行软硬件国产化替代,支持国密证书的认证。提供信创、Windows、安卓等多平台的认证客户端,提升NAT 环境下的认证精准度,并支持桌面客户端的安全检查。|1. 可应用于办公网内部设备的认证与安检,保障企业内部设备的合规性要求。2. 可应用于访客访问政府或企业网络的场景,无需注册账号,使用短信验证码,接待人扫码审批等流程即可快捷入网,同时能够记录人员身份。3. 可应用于用户使用BYOD 设备接入网络,准入系统提供WEB 页面供用户自助申报入网资产,待管理员审批后即可获取网络访问权限。4. 可应用于插件化定制与用户已有资产管理系
||||||握网络内设备情况、合规情况及历史趋势,准入策略覆盖率等情况,方便管理员掌握全局信息||统联动,仅资产系统里的合法IoT 设备允许接入网络。5. 可应用于满足国产化替代要求,奇安信网络安全准入系统提供基于PK(飞腾麒麟)架构的国产化硬件设备。使得信创系统下的客户端具备和Windows 一样的认证水平。
4|云安全中心管理系统|4,176|1,740|1,740|已完成前期市场调研、产品规划、产品设计、产品论证、产品研发,目前正处于产品验证的关键阶段。|云安全中心管理系统旨在发现云数据中心内部的安全风险和高级威胁入侵行为,提升安全运营效率。通过事前的资产梳理、资产风险识别,事中的高级威胁检测,事后的追踪溯源,形成安全运营的闭环。解决云上资产信息滞后、云内威胁不可见、安全事件响应不及时的问题。|云安全中心管理系统的大数据关联分析引擎基于流式处理框架进行设计,能够对租户安全资源池内各种安全资源产生的海量日志和告警进行关联和汇总,发现依靠传统特征检测无法发现的隐蔽攻击,并大幅减少告警数量,降低安全运维人员的工作压力。|1、可用于新一代公安网建设,安全服务化需求;2、可用于大型企业常态化安全运营、监管;3、可为云上租户提供持续化的安全风险发现、高级威胁检测、事件响应的能力;4、可为政务云建设单位监管云运营商,评估安全能力和监控合规情况
5| NGSOC 安全运营与管理系统项目|10,171|6,995|6,995|已完成前期市场调研、产品规划、产品设计、产品论证、产品研发,产品测试,准备进入实验局阶段。|以大数据平台为基础,通过收集多元、异构的海量日志,利用关联分析、机器学习、威胁情报等技术,帮助客户持续监测网络安全态势,为安全管理者提供风险评估和应急响应的决策支撑,为安全运营人员提供威胁发现、调查分析及响应处置等安全运营能力。|1、数据接入:支持对国内外数十家厂商的上百种常见设备的日志进行自动解析、过滤、富化、转译和范式化。2、威胁检测:通过检测引擎、威胁情报、场景化检测规则、机器学习等多个维度进行威胁的研判,帮助用户快速定位真正的威胁。3、响应处置:提供可编排的自动化响应技术,将不同危害等级、影响范围的告警实现人-人、机-人、机-机三种主要场景通知交互。4、态势感知:提供多种仪表板及态势感知监控界面,可以帮助企业安全管理者快速的、宏观的了解整体安全态势。| NGSOC 安全运营与管理系统使用了大量新型安全技术,其中威胁情报能够快速地帮助企业补足在安全攻防上的短板,既可以帮助企业发现潜在威胁,也可以提供更丰富的威胁分析手段和能力。并依赖机器学习等一系列威胁检测手段实现WEB 攻击发现功能,进一步提高对网络安全事件的检出率和检测准确率。
6|安全感知与管理平|11,789|5,611|5,611|已完成前期市场调研、产品|提高客户安全监测能力,建立起一套全天候、全方位、全时段的网络安全|通过搭建全行业安全监管系统,汇聚总部、分部的安全管理基础|1、汇聚资产信息、明确资产对象。利用资产主动扫描加
|台研发项目||||规划、产品设计、产品论证、产品研发、产品验证,目前正处于实验局关键阶段。|态势感知、结合动态和静态的网络安全告警发现机制,监督、跟踪、反馈资产安全状态,对各方面的网络安全问题进行全面监控,以整体安全视角客户安全情况进行审查;为客户建立应急响应高效机制,建立通报、预警、重保、应急等业务流程机制。为客户建立安全考核督查机制,平台以查代促、以查促改、以查促管、以查促防,达到有效推动各级政府机关单位落实网络安全工作目标任务。为客户建立安全协同机制,依托集中管理、授权交换、协同共治的理念,实现上下级系统协同监测、处置的协同模式|数据,实现跨层级、跨业务安全基础设施的可视、可控、可评。具体分为“看”、“控”、“评”三个安全目标:1)安全态势可“看”:网络安全“我情”和“敌情”的可视。通过资产的普查和提取安全数据支撑系统的数据进行关联处理分析,实现安全事件的检测、分析、预警;通过态势呈现,实现网络安全态势的整体可视。
2)安全运营可“控”:统筹监管行业开展网络安全检查监督,形成体系化的安全通报、事件处置和应急响应,实现监管行业网络安全的闭环管控。3)安全服务能力可“评”:构建监管行业安全考核评估体系,从安全管理、安全建设、安全运营和安全效果等方面,对行业监管各部门接入的安全状况进行评估、打分、排名及展示,并定期开展安全合规性检查,实现“以评促优、以评促建、以评促改”|被动流量监测工手段来汇聚相关资产信息,再通过成熟的资产运营机制,对资产进行运营梳理,实现资产精细化管理,完成对资产广泛而深入的利用,建立健全资产生命周期管理。2、建立监测手段,拓宽监测范围。平台可建一套全天候、全方位、全时段的网络安全监测预警网,覆盖网络流量、网站监测、威胁情报等多维度的安全监测数据与威胁发现,对各种类别的信息安全问题进行全面监控,以整体安全视角对全域安全情况进行审查,并能够知广见微。3、构建响应手段,把关执行质量。平台统一治理资源,建立预警、通报、重保、应急安全业务响应机制,满足平时、战时安全业务闭环。4、落实检查抓手,履行考核职责。平台可根据各行业属性定义考核评估、安全检查体系,实现以查增防,已评促改的管理手段。
7|零信任网络访问控制和平台系统|8,815|6,275|6,275|已完成项目的整体方案设计,目前完成一期交付工作,二期已完成研发工作,正在验证准备交付阶段。|以零信任架构为基础,洞察市场需求,采取多技术整合的方式,持续完善零信任网络访问控制标准方案,同时构建统一身份认证和身份信任评估为核心能力的零信任平台系统,从而构建完整的零信任架构的访问控制安全体系。|采用控制面数据面分离的零信任架构,将零信任体系分成零信任网络访问控制系统和零信任平台系统。零信任访问控制系统通过端口隐藏技术收缩暴露面、通过本体安全策略进行系统加固、通过精细化的动态访问控制策略实现安全闭环、通过集成终端隔离技术实现网络和数据隔离、通过多种认证技术的结合和策略设计|1、可应用于远程办公访问场景,增强远程办公安全性;2、可应用于企业对外提供互联网服务或协同场景,收缩业务暴露面;3、可应用于远程开发测试和运维场景,提升数据安全;4、可应用于政务/金融等行业一机多网的合规场景;
|||||||实现自适应的认证体验。零信任平台系统为零信任动态授信提供基础数据的收集、建模、管理等,基础数据类型包括身份、应用/服务、设备、认证、权限等,并为这些基础数据类型提供流程化管理、数据治理、数据服务和智能化分析等,另外,零信任平台通过大数据架构和用户实体行为分析(UEBA)技术实现主体身份的持续信任评估。|5、可应用于内外网统一策略访问;6、可应用于移动终端的业务安全访问并支持对接企微/钉钉;7、结合零信任平台,可以帮助客户建设应用的统一身份和认证系统,支持多个场景零信任的统一建设,演进零信任体系。
8| API 安全防护系统|14,671|6,499|6,499|已完成产品市场调研、产品规划、概念设计、研发,目前正准备进入测试的关键阶段。|通过新产品研发实现API 漏洞攻击防护、敏感数据泄露防护、API精细化管控,打造一体化API 安全防护解决方案,实现自动化持续监测、智能分析、快速响应的安全联动方案。|1、基于大数据及AI 技术,智能识别、管控API 异常行为;2、持续打造协议还原、数据还原能力,同时结合NLP 技术,解决对 API 传输敏感数据检查及数据流转流向的能力;3、基于大数据及 AI 技术,实现对攻击溯源及数据流转溯源的核心能力;4、基于大数据分析技术,实现防护策略的智能分析及智能推荐技术;5、打造API 安全领域安全解决方案,实现自动化持续监测、持续分析、持续响应的闭环安全联动方案。|产品应用于党政、金融、央企、医疗、公安、中小企业等领域,为客户业务系统API安全防护、敏感数据流转梯控持续监测、防护能力。
9|工业互联网安全公共服务与安全运营平台项目|7,449|5,817|5,817|已完成市场调研、产品规划、产品设计、产品论证,已基本完成产品研发,准备进入测试验证的关键阶段。|1.在监管侧,通过创新安全供给、引导安全需求,搭建贯穿工业互联网安全事前、事中、事后的全生命周期监管体系,破解长久以来政府对于工业互联网安全要分析、没数据,要监管、没手段,要服务、没平台的困局。2.在企业侧,以创新模式将安全能力与企业的主营业务深度融合、全面覆盖,使企业实时监测内部工业互联网安全态势,及时处置和溯源,避免长|利用多种资产扫描技术、全方位多层次漏洞检测技术与工业互联网资产风险评估模型等,实现工业互联网资产、工业企业的风险评估、跟踪和分析,全面掌握工业互联网的安全态势,及时预警通报所监测范围内的安全威胁、安全风险和安全隐患,提高工业互联网安全态势感知、工业互联网资产监督管理、工业互联网安全事件预防和安全威胁的处置能力。|1.采用集约式方式,将工业安全服务的各相关方,包括监管部门、工业企业、安全服务提供商形成生态合力,提供低成本的工业互联网在线运营服务、线下企业服务及监管共享等一体化、立体式的安全服务。2.可对重要工业企业工控系统进行不间断监测、对系统风险隐患进行实时感知、精准研判,从全局视角获得当
||||||久以来重建设、轻运行,缺人才、无技术,投入高,难见效的困境。||前辖区内工业互联网的整体安全威胁,全面提升辖区工业安全督管能力。
10|密码服务平台一期|3,050|1,526|1,526|已完成主要核心功能的开发,当前已完成实验局并在售,同时快速迭代,持续升级产品功能。|通过自主研发软件产品,解决密码建设场景的建设难,集成难,管理难的痛点,提高多种类密码产品的协作能力,化零为整,为客户密码建设提供一体化的解决方案|1、以密码资源池的技术概念进行开发,统一纳管各类异构的密码设备,对密码设备进行会话级别的细粒度调度,同时采用可视化,易操作的图形化管理手段,清晰展示密码服务与密码设备运行情况。2、基于国密接口规范,开发了业内领先的国密设备模拟器,可在无密码设备的情况下,实现国密密码软件运算,并可支持软硬无缝切换,满足合规要求3、使用高兼容gRPC 语言开发,可兼容多语言开发的信息系统集成,提供支持包括C/C++、 Java、Go、PHP、Net、Shell等语言的密码服务接口调用|项目可广泛应用在政务、医疗、交通等各行各业的密码应用安全性合规建设的场景,该产品作为信息系统与密码应用系统及密码设备之间的重要中间件,提供了统一的密码接口、密钥管理、密码设备与计算资源调度,以及特色的密码设备模拟器,一站式解决信息系统密码建设难的困境,快速赋能安全合规的国密能力。
11|数据管理系统|1,113|742|742|已完成主要核心功能的开发,当前已完成实验局并在售,同时快速迭代,持续升级产品功能。|通过自主研发软件产品,针对数据庞杂、应用难度大的行业问题,提出并自主研发的数据管理系统平台,该系统基于多年相关业务工作沉淀与海量异构数据治理建模技术,将已掌握的数据进行了高度融合建模,同时对数据建仓管理,并最终形成了一套行之有效,行业认可的产品。|1、在前期建设成果基础上,充分利用我方数据及技术能力规划方案。建设采用“五横三纵”的设计理念,全面保障系统的标准性、安全性、坚固性、时效性、友好性、业务化。2、结合数据治理、数据清洗、数据建模建仓等关键技术,实现数据安全、规模化的处理应用。3、开发数据搜索、多维数据展示与统计分析,充分挖掘数据价值。|产品应用于党政、金融、央企、医疗、公安、中小企业等领域,为有数据管理服务的客户,提供数据管理平台与工具,发挥自身数据价值。
12|数据安全态势感知一期|2,409|1,606|1,606|已完成主要核心功能的开发,当前已完成实验局并在售,同时快速|数据安全态势感知系统基于“持续自适应风险与信任评估(CARTA)”的安全理念,使用统一的数据安全态势感知平台,构建面向数据安全的四个核心能力,即数据分类分级,数据流动监测,数据风险分析与综合评估,数|1、多源异构数据接入能力:通过统一标准化的数据处理规范,覆盖各类外部数据源的的标准化接入、处理流程。2、数据安全威胁发现能力:构建联合分析引擎,整合sabre 流式分析、离线分|产品应用于党政、金融、央企、医疗、公安、中小企业等领域,产品分为一个中心平台与多个采集组件——态势感知平台、网络流量探针、数据库审计组件、DLP 套
|||||迭代,持续升级产品功能。|据泄密溯源;实现企事业组织全方位的数据安全态势感知。|析、告警归并、攻击者同源等多个引擎,规则、模型运营团队可讲安全分析师的经验固化为各类规则、模型,从海量日志中发现高价值告警、事件。3、高效检索与灵活分析能力:基于实时大数据OLAP 引擎实现高级检索,基于性能突出的Clickhouse,采用列式存储、稀疏索引、倒排索引、向量化执行等技术,实现超越ES的大数据存储、计算、检索能力。统一了以前基于ES 存储的热数据和基于HIVE 存储的冷数据,在数据入库效率比ES 提升一倍,存储空间比ES 降低一半的前提下,达到了ES 的检索效率.4、基于大禹进行开发,继承大禹平台的所有基础能力。|件。通过在数据流动的关键路径上部署采集组件,组件各司其职从路径上获取数据进行分析,并将分析日志发送到态势感知平台进行统一存储并关联分析,通过建立数据资产目录供用户进行数据认责和分类分级,监控数据的流动——应用、API、账号的数据操作行为,分析并发现数据泄露风险,实现数据全流程的安全态势感知。同时基于奇安信强大的数据安全咨询和安全运营能力,为客户提供全方位的数据安全解决方案。
13|开源风险检测与管控系统|3,711|2,467|2,467|已完成产品一期核心功能研发,且已交付多个客户,目前已基本完成二期核心功能开发的开发、测试,准备进入实验局阶段。|本项目研发产品可帮助企业用户及早发现软件中的开源成分以及相关的风险分析,并协助企业做好开源的治理和管控|该产品基于自动化运维技术将主流开源项目的源代码进行特征提取,形成代码特征库,再结合基于文本、语义、词法等多种代码克隆检测技术,识别不同类型的代码克隆,从而在代码级、文件级、组件级识别开源成分,并结合漏洞库、开源许可条款以及开源项目的可维护性,综合评估开源成分的风险。|1、应用于企业软件研发场景,帮助企业在研发阶段及早发现、规避引入有漏洞的开源成分。2、应用于软件自主可控评估,结合代码中的开源代码占比、开源成分的开源许可证条款综合衡量软件的自主率。
14|大数据支撑平台2.0|13,101|5,797|5,797|完成大数据支撑平台2.0 功能开发,正在系统验证测试阶段|1、发布轻量化安装包适配鲲鹏国产化+UOS、海光国产保密机支持数据存储加密和数据通道加密产线相关插件支持实现SOC 优先级消费、限速;2、现场项目版本支持流量解析单核5000EPS,现场项目定制需求业务组件 HA 和数据库HA 部署;3、全面接入 K8s 中英文配置互导windows 4c8g 优化;4、完成CDC 采集适配麒麟、达|1、流式大数据:一组顺序、大量、快速、连续到达的数据序列,一般情况下,数据流可被视为一个随时间延续而无限增长的动态数据集合。和批量数据相对,批量数据一般是指每天、一次性的数据。2、流式数据ETL 加工:包括数据采集、解析、映射、富化、存储的过程3、数据采集:|1、支持龙芯、麒麟、飞腾三种架构,支持UOS、麒麟、龙蜥OS 三种操作系统,支持人大金仓、达梦两种数据库的四个版本2、支持信创环境3、支持HIVE24、873 个解析插件,30 多个项目5、国产数据库几个版本的兼容性差,人大金仓V8R3、V8R6 这
||||||梦、星海6.4;5、故障排查运维工具切换千星平台适配人大金仓V8R6、银河麒麟专用机,PG10,PG12。|支撑kafka 、syslog、FTP、 SNMP、DB、WMI、HTTP、脚本执行等多种采集方式。支持跨网闸采集。4、数据解析:支持正则、KV pair,JSON、msgpack、CSV、 Grok、Avro 等十几种解码方式,可以通过流程和规则配置自行组合,也可以自行开发解析富化插件。5、数据富化:支持地理信息富化、动态数据映射、HTTP接口调用富化6、数据加工的部署模式:同一套加工流程既可以支持单机多线程部署,又支持多机的联邦部署模式,也支持 spark 、flink 计算框架下的集群部署。根据加工能力的要求,可利用的计算资源从一个线程到上百台服务器之间扩展。|两个版本不兼容,相当于重新适配。还有大小写之类的特性带来较多麻烦。
15|云平台建设项目-云原生能力研发二期|6,216|3,446|3,446|基本完成云平台二期功能开发|云平台基于云原生的能力,打造计算,存储,网络,容器,数据库实例等一站式解决方案及服务,形成一套标准化的自主可控的企业级私有云产品。|基于openstack 软件二次开发,实现云计算平台基础架构部分的计算、存储、网络相关服务,最终让用户拥有用独立资源的小型虚拟机化能力。|一套标准化的自主可控的企业级私有云产品。
16|川陀终端管理技术平台二期|3,130|1,956|1,956|完成川陀平台二期功能开发,通过系统验证测试、集成验证,正在准备集团实验局|为终端管控类产品提供一个通用、标准的终端管控平台,该平台提供了包括终端管理、分组管理、策略管理、任务管理等一系列终端管控的能力,在此基础上也向其它通用的诉求提供统一的通用能力,比如用户、权限管理、产品的升级管理、产品的许可证管理等。|1、面向E-R 关系的设计定义,提供基于GraphQL 的数据访问能力,降低获取关联数据的成本;2、基于Schema 的使用方式,提供低代码的开发支持,对产线开发者,低成本、低门槛的对接使用方式3、适配各类国产化架构、组件,如:支持国产化,龙芯、申威、mips、arm 架构;麒麟操作系统;达梦、金仓数据库;4、基于微服务架构,适配各类大型客户的内部私有云基础设施,对没有内部私有云基础设施的客户,也提供了基于K8s 的集|1、终端管理:提供了面向终端接入、以及终端和管控中心传输通道建设的能力,且支持对接入的终端进行精细化控制2、分组管理:提供分组树的管理能力,能够支撑10 万个节点的管理,支持筛选器,解决终端多维度管理的难题,引入Athena 规则引擎,更灵活的支持终端与分组节点的关系变化3、任务管理:提供了面向被管控终端的任务创建、存储和传输的能力,能够支撑百万级终端
|||||||群管控能力,使得服务的运维、扩展和管理成本得到有效降低;同时也可以进行小规模单机部署,为客户和业务的部署提供了更多便利性;5、基于TLS、mTLS等技术方案实现了网络通信的安全性;6、基于SORM 的存储层,使得DB SQL 注入等问题的发生降到最低;7、在文件存储方面,基于Ceph-RGW、Minio 等S3 的存储方案使得文件类数据在磁盘上不以原文形式存储,并提供了强大的访问控制能力。|任务管理的能力4、策略管理:提供了面向被管控终端的策略配置、策略应用和传输的能力,对于策略管理还支持通过分组维度分发策略,并能够查看策略的执行情况。在此基础上,还提供了策略模板、策略历史记录、策略回退等便于管理员管理策略的功能。
17|大禹平台二期|4,691|2,932|2,932|完成大禹平台二期系统开发,通过系统测试,目前正在准备验证阶段。|本项目交付目标为一款大数据安全中枢平台,平台基于先进的技术架构、数据模型构建及数据治理体系,整合安全专家的分析思路,围绕资产及脆弱性管理、高价值威胁发现、安全事件研判分析、联动响应等方面提供安全能力输出,可快速构建集识别、检测、研判、响应为一体的安全能力体系,建立企业级即用式安全能力集成框架。|1、具备多源异构数据接入能力,通过统一标准化的数据处理规范,覆盖各类外部数据源的的标准化接入、处理流程;2、具备安全数据治理能力,通过统一的网络安全逻辑数据模型(CS- LDM),统一的安全数据标准管理和数仓建设,覆盖安全数据治理各个环节,为上层业务分析提供统一的安全数据中台;3、具备网络安全威胁发现能力,构建联合分析引擎,整合sabre流式分析、天工离线分析、告警归并、攻击者同源等多个引擎,规则、模型运营团队可讲安全分析师的经验固化为各类规则、模型,
从海量日志中发现高价值告警、事件。4、具备威胁事件处置与响应的能力,实现了多源异构设备的适配、大量设备的统一管理,能够对威胁事件,联动防火墙、探针、漏扫等设备快速进行处置|大禹平台作为网络安全领域高性能大数据平台产品,通过整合奇安信安全产品、服务和数据,实现对大型信息基础设施安全检测、分析与处置能力的高效聚合,适用于不同应用领域新一代实战攻防态势感知体系的支撑平台,满足大型组织和企业对于复杂安全场景多样化需求。平台不仅能够大幅提升奇安信内部多个产品的研发效率,并能够成为能源、金融、电力、大型制造业等领域的安全平台建设中枢。
18|病毒响应中心及引擎系统研发二期|4,402|2,934|2,934|二期项目已经完成上线,已经提供相关云服务。也可以帮助客户布置离线项目。|达到项目目标,可信软件判断已经在线上参与检测判断,移动APP隐私检测,超范围收集,违规收集等合规性检测已经上线,并以公司名义发布了《2022 年度APP 收集个人信息检测报告》。|在可信软件判断,移动端隐私检测,超范围收集,违规收集等方面处于业内领先水平。|1、帮助客户检测App 是否存在隐私问题,违规收集,超范围收集等合规性风险。2、增强客户的安全意识,帮助企业级客户使用安全,可信软件,防止安装一些破解版或者绿色版本等存有安全隐患,版权隐患风险的软件。
19|信创 PKS 指令流安全预检测技术研发|251|167|167|项目开发集成完成,现已进入测试及bug 调试阶段。|研发信创PKS 指令流安全预检测技术,可有效防御利用系统或可信程序的漏洞发起的攻击,实现国产平台下的信息系统的可信安全。且该技术具有广泛的适应性,支持主流的国产操作系统以及芯片组合,并适用于不同的办公场景。|采用基于内存指令执行序列检测的漏洞攻击发现技术,结合“非白即黑”的策略,完全不依赖已知漏洞特征和已知攻击代码的特征,可以发现绝大多数利用未知漏洞发起的攻击,并能获取内存漏洞利用攻击时的Shellcode 攻击载荷。漏洞攻击检测率达到99%(设计范围内的)达到技术就绪度7级|几乎所有的攻击都是基于漏洞的,而漏洞又是一定会存在的。本项目将对当前计算机体系中漏洞产生与利用机制、攻击技术原理、主流操作系统漏洞攻击防护体系的优缺点等方面进行分析与研究,形成一套完整有效的、适用于国产自主操作系统的“漏洞攻击防护体系”,并与国产自主操作系统深度整合,进行适配和试点应用,使得国产自主操作系统在漏洞攻击防护领域,全面的优于其它的操作系统。
合计|/|120,048|67,788|67,788|/|/|/|/
基本情况||
|本期数|上期数
公司研发人员的数量(人)|3,753|3,793
研发人员数量占公司总人数的比例(%)|37.69|39.28
研发人员薪酬合计|124,672.24|128,226.52
研发人员平均薪酬|33.22|33.81
研发人员学历结构|
学历结构类别|学历结构人数
博士研究生|23
硕士研究生|674
本科|2,730
专科|308
高中及以下|18
研发人员年龄结构|
年龄结构类别|年龄结构人数
30岁以下(不含30 岁)|1,866
30-40岁(含30岁,不含40岁)|1,515
40-50岁(含40岁,不含50岁)|355
50-60岁(含50岁,不含60岁)|17
60岁及以上|0
研发人员构成发生重大变化的原因及对公司未来发展的影响
1、开创性的网络安全建设理念
公司开创性地提出了“内生安全”的核心理念,重塑网络安全体系,从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式,改善网络安全体系化缺失、碎片化严重、协同能力差的旧有局面,构建全面的“事前防控”的新一代网络安全框架,与信息化过程同步规划、同步建设和同步运行,在信息化新建或改造中协助客户开展安全规划工作,扩大网络安全投入和产业规模,确保安全和信息化真正形成“一体化之两翼”、“双轮驱动”的效果。在
“十三五”期间和目前进行中的“十四五”阶段,公司已为帮助了众多大中型客户有效开展了安全咨询和主动防御体系化规划,提升了网络安全在信息化投资中的预算占比,将网络安全作为数字化建设的基础性工作,夯实政企数字化信息化建设的安全底座,为网络安全生态发展创造更大的空间,体现了行业龙头的责任与担当。总结对北京冬奥会和冬残奥会的网络安全保障经验,公司开创性地提出了“零事故”的网络安全新标准,即业务不中断、数据不出事、合规不踩线,以“数据驱动安全”的理念为指导,用自动化、智能化数据分析方法,快速发现网络攻击并溯源攻击者;以“内生安全”的工程方法建设系统,在可能产生攻击的所有网络资产上实现无死角防护监测,再通过监测数据的计算反过来驱动安全防护能力提升;以“经营安全”的理念深度运营,着眼于网络攻防的长期性、多变性、复杂性、突发性,持续增强认知能力、信任能力和安全能力。面向未来,公司认为网络安全全行业应当从组织模式、管理模式、研发模式、运行模式四个方面转变思想,落实行动,共建数字化安全新生态。
2、强大的安全对抗能力
网络安全的核心是攻防对抗,公司已建成全链条以攻防为核心的技术能力体
系。从漏洞挖掘与利用,到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源,再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节,均取得出色的成绩。
公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队,帮助谷歌、微软、苹果、Oracle、Cisco、Juniper、Adobe、VMware、阿里云、华为、施耐德、以太坊等知名公司和组织修复安全漏洞,并屡次获得致谢。
公司应急响应部(奇安信CERT)第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和奇安信相关产品的解决方案,被Oracle评为了“在线状态安全性贡献者”。
公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营和平台开发人员,覆盖威胁情报运营的各个环节:公开情报收集、自有数据处理、恶意代码分析、网络流量解析、线索发现挖掘拓展、追踪溯源,实现安全事件分析的全流程运营。目前,奇安信威胁情报中心已累计首发并命名15个国内外APT 组织,监测到的针对国内发动APT攻击的黑客组织达到49个。
在国家级的年度网络攻防演习中,公司成绩均名列前茅。在参加演习的重要客户单位中,公司负责防守的客户数量超过300 个,承担主要防守客户数量近180
个,承担主要防守客户数量占比60%;在各省、部级部门组织的网络攻防演习中,由公司承办、参与超过450场,公司的攻防能力得到了全行业客户的广泛认可。
在漏洞报告和响应方面,公司拥有国内最大的补天漏洞响应平台,漏洞数据同步公安部、网信办、工信部和国家漏洞库,2022年新增报告漏洞16.8 万个。
3、强大的研发创新能力及平台能力
(1)强大的研发创新能力
公司在多个新安全技术领域中,研发并推出了一系列的具有技术创新优势的产品、方案和服务。在云安全、大数据安全、物联网安全、移动互联网安全、人工智能应用安全等新兴领域全面布局,并获得业界认可。
在云计算安全领域,公司掌握VMware、KVM、Xen三种平台的无代理杀毒和网络防护技术。报告期内,公司凭借强大的云安全及安全服务能力,与腾讯云、阿里
云、中国电子云等各类云平台服务商分别建立深度战略合作。在服务器安全层面,云锁作为云主机安全乃至网络安全整体防护的关键一环,其核心价值在于“攻守兼备,确保关键核心系统固若金汤”。
在数据安全领域,公司领先起跑并保持高速发展。2022年1月,公司发布了数据卫士套件,包含特权卫士、权限卫士、API 卫士、隐私卫士和数据安全态势感知运营中心,帮助客户构建“一中心四卫士”的数据安全闭环体系,解决不同阶段面临的数据安全迫切问题。在2022北京冬奥中,奇安信制定了一套盘清家底、分级分类、精准防护的三大步骤数据安全完整方案,使得整个冬奥期间未发生一起数据泄露事故,兑现了“零事故”承诺。2022年5 月18日,奇安信正式发布数据跨境卫士,可以为企业开展跨境业务、管理境外分支机构、境外上市、跨境数据流动等场景,提供一整套数据跨境合规流程的技术手段和方法。公司的数据安全产品,通过了中国信通院在开展的七大品类的测评认证,成为首家获得全套数据安全产品测评资质证书的网络安全企业。
在终端安全领域,奇安信天擎正在为5000 万政企终端保驾护航,多次蝉联中国终端安全市场第一。在多样化的信创系统生态当中,适配各种驱动600家,率先推出面向XC领域的安全评估、EDR等能力,形成了多层次立体化的终端安全防护能力。研发面向全平台的核心技术框架,获得了三大操作系统、五大CPU平台的兼容性认证。
在人工智能赋能安全领域,公司长期致力于研究AI技术在网络安全领域中的应用,尤其在网络安全、计算机视觉、自然语言处理、恶意样本识别等方向提升产品智能化水平。奇安信在国内最早将深度学习技术成功引入流量识别领域。目前,公司已申请人工智能技术赋能安全方向的国家发明专利百余项,研究成果已经广泛应用于公司产品中,在数据挖掘、异常检测、复杂网络分析中都成功使用了深度学习和机器学习技术。
在大数据分析及威胁情报领域,奇安信NGSOC以大数据平台为基础,通过收集多元、异构的海量日志,利用关联分析、机器学习、威胁情报等技术,帮助政企客户持续监测网络安全态势,实现从“被动防御”向“积极防御”的进阶,为安全管理者提供风险评估和应急响应的决策支撑,为安全运营人员提供威胁发现、调查分析及响应处置的安全运营工具,已在数千家政企单位落地实践,2022 年作为北京冬奥会和残奥会安全运营中心核心安全监测平台,成功保障了冬奥会网络安全的“零事故”。同时NGSOC 还基于奇安信应急响应中心(CERT)提供的情报,是国内第一个具备威胁预警能力的产品。NGSOC在态势感知和安全管理领域排名国内第一,根据 IDC发布的《IDC MarketScape:中国态势感知解决方案市场2021,厂商评估》,奇安信位于市场领导者地位。
公司的威胁情报中心的云端SaaS分析平台还提供支持威胁分析的各类工具,包括云沙箱、威胁元素知识图谱、邮件及PCAP 分析器等,使安全分析人员在一站式的平台上执行威胁研判操作,快速确认威胁类型和危害。
(2)强大的研发平台能力
当前,各类网络安全威胁与日俱增,新型攻击手段层出不穷,客户需求和场景千差万别,网络安全企业往往需要进行定制化开发新产品,“重复造轮子”的问题十分严重,并在一定程度上制约着网络安全产业的发展。为有效解决上述问题,公司逐步打造八大核心的研发平台,助力整个行业走出开发成本高、周期长、扩展性差、盈利能力弱的怪圈,避免了不同产品通用性的功能或模块的重复开发,极大地提高产品研发效率,缩短产品创新周期,降低产品成本,提高产品质量,更好满足政府、企业客户持续变化的个性化需求。
报告期内,公司深入推进“研发能力平台化”战略,“鲲鹏”、“诺亚”、
“雷尔”、“锡安”“川陀”、“大禹”、“玄机”、“千星”全面实现成熟化与量产化。以八大网络安全研发平台为基础核心组件,再配合少量定制化特殊组件,快速研发满足客户定制化需求的网络安全产品和解决方案,大部分安全产品的研发周期将明显缩短、例如公司新一代智慧防火墙,就是基于第四代高性能SecOS操作系统(鲲鹏平台),可在大流量、复杂场景、多安全功能开启的情况下保持高性
能,并确保在极端条件下依然稳定可靠,接连获了得中国移动、中国联通等客户的集采大单。未来公司还将依托平台研发能力,更有针对性的实现创新和优化,持续推进平台化战略落地,满足更多行业客户在纵深防御方面的个性化需求。
4、全面丰富的网络安全产品体系
公司丰富的产品体系能够内生于客户的各个关键信息化领域,与其信息化环境进行深度融合与覆盖,形成有效的、系统性的防护。根据安全牛最新发布的《中国网络安全行业全景图》,公司的产品线覆盖全部14个一级安全领域和85个二级细分领域,几乎覆盖了全部一类安全领域和大部分二级细分领域,多年稳居入选全景图细分领域最多企业榜首。
值得一提的是,公司自研的安全产品并非是传统的单点防御,而是帮助客户实现以安全大数据为核心,威胁情报驱动的多品类协同联动的主动防御体系。主动防御体系更具备实战化效果,故攻防实战化演习让公司的实战化产品及方案在市场竞争中脱颖而出。
除此之外,公司在零信任身份安全、代码开发安全、工业互联网安全、智能网联车安全、大数据安全隐私保护及安全教育等多个创新赛道积极布局,助力公司在报告期内新赛道品类竞争力明显提升。
5、强大的安全咨询规划、安全运营与应急响应服务能力
(1)强大的咨询规划服务能力
公司针对“十四五”规划、新基建与数字化转型,以系统工程方法,结合政企大型机构的业务战略与信息化战略,为政企机构梳理网络安全战略目标。公司以
“内生安全框架”体系规划设计方法与工具,从技术、管理和运行等多个视角,为政企机构进行网路安全能力体系的梳理。同时,公司秉承着“同步规划、同步建
设、同步运营”与网络安全“关口前移”的思想,在客户信息化、数字化的体系规划设计阶段,就同步进行网络安全体系规划,向客户输出网络安全中长期规划设
计,帮助政企构建动态综合的网络安全防御体系及实战化运行体系,为政企数字化业务发展保驾护航。
公司已为政府、部委、重点央企、金融、智慧城市/数字政务、大型制造业等近百家大型机构进行了“十三五”、“十四五”、3-5年期网络安全体系规划设计,完成输出了“新一代网络安全框架”白皮书、方法论、配套工具集,对重点行业的
“十四五”网络安全规划产生重要牵引作用。参考IDC发布的《2022 上半年中国IT安全服务市场跟踪报告》,公司的安全咨询服务和托管安全服务,份额双双居于首位。
(2)全天候、全覆盖的安全运营与应急响应服务能力
公司作为主要技术保障单位已先后完成了建党百年、国庆70周年、十九大等国家级网络安全保卫任务。公司作为北京冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商,兑现了冬奥会网络安全“零事故”的承诺,创造了网络安全的“中国方案”,建立了三级实战化态势感知体系,打造了全维度管控、全网络防护、全天候运行、全领域覆盖、全兵种协同、全线索闭环的“六全防护体系”。
公司通过不断升级安全托管服务组合,结合政企组织模式特点与实际情况,从客户实际需求出发,从产品导向向服务导向进行了转变,创新打造了更具中国特色的安全托管服务。
•在城市安全运营层面,公司以城市运营中心为主体,从实时洞察、精确感知、主动防御、联防联控、协同指挥、全城防御等方面梳理和设计城市安全运营架构体系,保障城市数字化改革的推进和发展。
•在综合安全运营层面,公司面向政府、大型央企及重点行业,围绕其数字化转型发展的业务目标,共同组建政府、大型央企及重点行业的安全运营体系,提供全方位的安全运营能力和服务,有效弥补其在网络安全技术、网络安全管理方面的不足,实现高效、持续、稳定的安全运营效果,保障政府、大型央企及重点行业数字化转型健康稳定发展。
•在托管安全运营层面,公司面向新兴战略型企业,为其提供“云地结合”的一站式专业化安全托管服务,基于覆盖终端安全、大数据安全分析、安全运营、应急响应等领域的领先技术研发实力和强大技术力量,提供包括驻场托管类服务、远程托管服务、云托管安全服务在内的多种服务模式。公司托管安全运营以威胁发现为基础、以分析处置为核心、以发现隐患为关键、以解决客户问题为目标,7×24小时全天候全方位守护客户网络安全。
国际权威咨询机构Forrester发布《The Managed Security Services
Landscape In Asia Pacific, Q3 2022》报告,在亚太地区的25家供应商中,基于 MSS服务和市场规模,奇安信作为一家大型供应商被选入该报告。相比于2021年,奇安信MSS已经从中型供应商梯队进阶为大型供应商梯队,并成为大型供应商梯队中唯一入选的国内安全厂商。在短短一年内,奇安信MSS凭借发展规模和增长速度跻身亚太地区头部供应商梯队,其综合实力获得了国际认可。
6、优质的客户群、丰富的行业经验和完善的营销体系
公司客户范围已覆盖大多数中央政府部门、中央直属企业和银行以及全行业的客户单位。此外,公司在长期为政企客户提供服务的过程中,深入了解客户的需求演变、不同行业的需求差异,积累了大量深厚的产品、服务和交付经验。伴随着公司攻防技术、大数据技术及人工智能技术的不断发展,能为客户提供契合度高的网络安全解决方案,高质量的满足客户的需求。广泛而优质的客户群为公司新产品、新方案、新服务的推广和既有产品及服务向其他领域的覆盖提供了坚实的基础,是公司持续健康发展的有力保证。
公司根据国内市场布局和客户群体的特点全新打造了军团、政企和渠道三大营销体系,并加强了销售体系的流程化管理。具有覆盖面广和服务响应及时的优势,未来将继续成为提高和巩固公司市场竞争力的重要因素之一。
7、网络安全行业“零事故”的全新标准和准入门槛
公司圆满完成了北京冬奥会和冬残奥会的网络安全保障任务,实现“零事故”承诺,开创了“业务不中断、数据不出事、合规不踩线”的关基行业安全建设“零事故”新标准。公司冬奥会“零事故”的实践,有助于客户构建其全新的安全建设结果评价体系,显著提升行业竞争门槛,形成了公司差异化的竞争壁垒。
8、网络安全领域的著名品牌
经过多年的发展,奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商,由此成为了具有国际影响力的安全品牌;公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一,大会“内生安全”的主题思想成为网络安全产业发展的风向标;公司旗下“补天漏洞响应平台已成为国内第一、全球最知名的网络安全社区之一;“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究,已成为全球最知名的APT研究组织之一。
9、优秀人才团队和良好的企业文化