标题：知道创宇
知道创宇
  北京知道创宇信息技术有限公司（简称知道创宇）成立于2007年8月，总部设在北京，在香港、上海、广州、成都设有分公司，客户及合作伙伴来自中国、美国、日本、韩国等。凭借强大的云安全技术与产品的高可用性、易管理性、合规性和业务连续性、以及动态保障关键Web数据资产安全的能力，帮助用户应对变化多端的互联网安全威胁，赢得了企业、政府与公共机构的青睐。知道创宇安全实验室在零日安全威胁与云安全技术方面的研究得到了业内的广泛认同并享有极高知名度。[1]
公司简介
企业资质(10张)北京知道创宇信息技术有限公司（以下简称知道创宇）是国内最早提出网站安全云监测及云防御的高新企业，始终致力于为客户提供基于云技术支撑的下一代Web安全解决方案。 
自创立以来，知道创宇业绩卓著，得到了各大互联网管理机构、多家世界五百强企业的高度认可。2009年公司被亚洲CIO杂志评选为20家最有价值企业，中国地区仅有知道创宇与阿里巴巴获此殊荣。知道创宇卓越的解决方案覆盖众多行业领域，拥有极高的客户忠诚度，这完全得益于精湛的技术、合理的总拥有成本、产品的易管理性以及优质的客户服务。[1]
公司理念
专业知道创宇拥有国际一流的专业技术团队，团队成员曾从业于国际、国内多个著名网络安全厂商，平均拥有8年以上安全研究及开发经验。多位成员均是国内著名安全专家。
专注知道创宇专注于提供互联网WEB安全综合解决方案。当前集中于解决中国恶意网站泛滥、网络欺诈猖獗、网站安全事件层出不穷等问题。
分享知道创宇愿意与合作伙伴分享自己的成果和技术，共同为中国互联网安全做出贡献
公司大事记
2012　
知道创宇被北京市等级保护办公室聘请为“十八大”应急处置队伍成员单位 
知道创宇联合北京互联网应急中心为北京市通信管理局开展的互联网网站安全防护专项服务活动提供技术支持
北京知道创宇信息技术有限公司党支部成立
知道创宇旗下产品KS-WAF知道网站统一防护系统获得中国信息安全认证中心颁发的IT产品信息安全认证证书
知道创宇旗下产品WebSOC知道网站立体监控系统荣获2011年度中国电信业网络与信息安全优秀产品奖荣誉资质(10张)
知道创宇旗下产品WebSOC知道网站立体监控系统荣获2011年度云安全网站监控优秀产品奖
知道创宇KS-WAF知道网站统一防护系统荣获2011年度中国电信业网络与信息安全优秀产品奖
知道创宇举办2011~2012中国互联网安全报告发布会
2011
北京知道创宇信息技术有限公司成为中国反网络病毒联盟会员
知道创宇荣获“2010互联网网络安全信息通报工作先进单位”称号
知道创宇荣获CNCERT/CC评定的2011-2013年度省级网络安全应急服务支撑单位资质
知道创宇与神州数码投资达成战略合作并获得投资
知道网站统一防护平台喜获公安部颁发的计算机信息安全产品销售许可证
知道创宇成功中标中国科学院计算机网络信息中心挂马监测系统采购项目
知道创宇荣获工业和信息化部软件与集成电路促进中心颁发“基于安全可控软硬件产品云计算解决方案”奖项
知道创宇创始人赵伟受聘成为工业与信息化软件与集成电路促进中心云计算研究中心专家
知道创宇促进港澳网站保安意识
知道创宇发布《中国互联网网站安全2011上半年报告》
2010
知道创宇与NOD32结成战略合作伙伴关系
知道创宇荣获CNCERT/CC国家信息安全漏洞共享平台共建工作突出贡献奖
知道创宇成为美国微软亚太地区唯一安全服务提供商
知道创宇与香港赛马会达成合作协议，为香港赛马会提供信息安全服务
知道创宇在科博会科技成果推广与商务合作项目推介签约会中达成协议
知道创宇发布《中国互联网网络安全2010年度报告》
知道-中国互联网安全监控中心成功升级，可实现对全中国（不包括港、澳、台）近500万网站的挂马监控，基本覆盖全中国互联网网站
知道创宇受邀参加2009年香港信息安全峰会（ISSummit 2009）
2009
知道创宇与中国电信上海集团达成商务合作，为其业务发展提供安全保障
知道创宇与网御星云达成业务合作关系
知道创宇与国家计算机网络与信息安全管理中心达成合作关系，承担国家级课题研究工作
知道-中国互联网安全监控中心进一步扩容，可实现对全中国（不包括港、澳、台）近350万网站的挂马监控
知道创宇发布《中国互联网网络安全2009年度报告》
知道创宇和PCSL在安全领域里深度合作
知道创宇签约CNCERT/CC共建国家漏洞共享平台
知道创宇受邀参加日本First全球安全年会并发表演讲
知道创宇被MIS-ASIA评为亚洲地区20家(中国地区2家)最有成就的企业之一
知道创宇受邀参加加拿大CanSecWest全球安全年会并发表演讲
2008
知道创宇成为美国微软公司全球安全服务提供商
知道-中国互联网安全监控中心正式上线，可实现对全中国（不包括港、澳、台）近150万网站的挂马监控
知道创宇成为中国信息安全测评中心技术支撑单位
知道创宇与北京天融信安全技术有限公司达成合作协议，成为天融信安全数据服务提供商
知道创宇受邀参加韩国poc全球安全年会并发表演讲
知道创宇受邀参加xcon安全年会并发表演讲
知道创宇受邀参加阿里巴巴精武门安全峰会并发表演讲
2007
知道创宇正式成立[2]
产品简介
1、WebSOC知道网站立体监控系统可用性监测 WebSOC通过HTTP(S)请求、域名解析、Ping等方式分析响应时间，及时发现网站出现链路异常、访问延迟、解析错误等情况。
漏洞监测 Web漏洞规则达500条以上，对常见的SQL注入、跨站脚本、跨站请求伪造（CSRF）等代码层漏洞具备强大的检测能力，支持SQL注入专家检测模式；支持常见Web应用层安全漏洞的检测；支持第三方应用组件（如：论坛、BLOG、编辑器）的识别与零日漏洞检测。
安全事件监测 支持挂马、暗链、内容变更和关键字监测，挂马和暗链的检测精确度高达99.9%；可精确定位内容变更和关键字位置。
资产识别 可根据用户给定的地址范围发现Web资产，并自动加入监控列表中，进行周期性检测；可识别包括服务端指纹识别、第三方应用组件指纹识别、服务器端口、ICP备案、IP及地理位置等信息。
统计报表 支持在线和离线报表，提供独立站点的历史数据趋势分析功能，并且可对多个站点的扫描结果以不同维度进行TOP10统计。
事件告警 系统支持页面、邮件和短信三种告警方式，用户可根据需求自由定制告警方式和告警内容。
二次开发接口 系统支持API二次开发接口，通过调用API接口可实现二次定制开发，并与已有安全平台实现对接，系统目前已支持与国内主流SOC平台对接。
产品特色：
日均处理十亿级URL形成的云端知识库
知道创宇早在07年就建立了国内首个基于云技术的互联网安全云数据中心，用于对国内七百余万域名进行实时的网页挂马、暗链等安全事件监测，每日分析处理的URL数量多达上十亿条。同时，知道创宇安全研究团队每日都会对监测结果进行深度、持续的分析，从而形成基于真实案例的检测规则，并将规则定期更新到产品中，提升产品检测能力。
高效的监测引擎，坚实的技术核心
系统具备超强监测性能，单台设备具备每天监测50万以上页面数量的能力，为大规模、周期性的监测提供坚实的核心保障。 产品的挂马监测引擎基于云端动态行为检测技术，可精准识别网页挂马事件。暗链检测引擎基于人工智能自动分类识别算法，能够在第一时间发现最新的互联网暗链、黑链特征。漏洞检测引擎默认采用快捷模式，大量采用了自动化智能识别技术，自动优化检测参数，不需人工交互，检测速度快，精确度高，同时提供专家模式，能够对目标网站进行更深入、更全面的风险探测。 另外，系统采用的网页爬虫模块兼容IPV6协议，支持Web2.0、HTML5及WAP网站。
独创的网站安全属性监测功能
站点资产自动发现 系统能够自动发现给定网段中的存活IP并精准识别应用服务类型，并可将发现的资产自动加入到周期检测任务中，以帮助管理员实现对老旧的业务系统、孤岛网站、测试系统的监控与管理。
站点安全属性WSP（WebSite Security Profile）功能 系统独创的WSP功能通过多种探测技术精确识别被检测系统上运行的各类应用信息和第三方Web组件（如：论坛、BLOG、在线编辑器等）版本，从而实现精确的版本管理与配置管理，也可为安全管理人员安全预警提供参考。
全面、实时、多维度的安全监测
系统从脆弱性、可用性、域名劫持、挂马、暗链、网页篡改等多个维度对网站进行周期性监测。并且，用户可以根据实际业务应用场景定制不同监测目标的监测内容、监测周期和优先级策略。
灵活的告警方式，全面的趋势分析
系统的告警功能支持细粒度配置，可针对不同监测功能进行独立的邮件告警配置，来达到周期告警的目的。而对于紧急安全事件，可设置即时短信告警，以帮助管理人员对网站安全事件做出实时响应。 系统除在线报表功能外，还支持Word及PDF格式的离线报表下载。在系统的报表功能中，还能够根据历史监测结果绘制趋势图，从而为网站安全管理提供直观的决策数据支持。
多样部署，简易扩展
产品使用B/S架构，配置简单、管理方便，接入网络后配置IP即可使用，全部管理过程无需安装软件，使用浏览器可实现全部日常管理。 系统支持单机、集群、分布式和虚拟化等多种部署方式，可根据检测规模弹性扩展，并且拥有10台以上服务器集群部署的真实案例。 为了实现良好的大规模检测能力，系统采用了多种国际主流的云平台基础技术，包括分布式NOSQL数据库系统、分布式远程任务调度系统等先进技术。 系统提供了开放式API扩展接口，从而提升系统的外部扩展能力，另外，系统还可实现与国内主流SOC平台的无缝对接。[3]　
2、KS-WAF知道网站统一防护系统WAF被设计用于处理所有常见的Web应用安全威胁，即保护以HTTP/HTTPS相关应用协议为基础，运行在OSI第七层（应用层）的Web应用在线业务。WAF真正实现了对网络应用的保护，是传统安全技术的有效补充。传统安全设备阻挡攻击者从正面入侵，着重进行网络层的攻击防护；而WAF着重进行应用层的内容检查和安全防御，与传统安全设备共同构成全面、有效的安全防护体系。
防护理念：
安全防护管控体系：提供区分攻击行为类别的多种防御引擎、对攻击行为进行针对性的事件处理策略配置、定义具体攻击行为的匹配规则定制，对已知和未知的Web攻击进行全面防护，将攻击行为的细节直观、详尽地展示给用户，达到防护、管控Web应用业务安全的目的。
方便有效网管运维：在安全防护能力给Web应用的安全性带来保障的同时，也为Web应用复杂的网络管理、日常运维带来快捷和便利，能够实时了解网站可用性状态、安全性状态、客户端访问流量、客户类型和地域分析、服务器承载压力；能够对网站提供负载均衡加速、缓存页面加速、数据压缩加速，使Web应用完全发挥其最大性能。
满足行业/国家标准、通过安全审计：随着安全问题的不断浮现和社会影响的深化，Web应用的安全性越来越受到人们的重视和关注，由此促进了部分行业的安全标准制定，如PCI-DSS标准要求；国家公安部、国务院下发的指示。
WAF可协助Web应用程序满足相关的安全性要求，确保在线业务安全、合规地运作，帮助客户通过安全审计。
产品功能：
防攻击：功能主要关注黑客攻击Web应用并试图入侵网络服务器的攻击事件过程。可以覆盖OWASP TOP 10、WASC、PCI DSS等标准，包括SQL注入攻击、XSS跨站攻击、CSRF跨站请求伪造攻击等。
防漏洞：KS-WAF可对网站中的敏感信息、服务器信息进行屏蔽或伪装，达到避免数据泄露的隐患。成功的攻击往往需要利用服务器的IP、操作系统信息、应用信息、服务器出错信息、数据库出错信息，KS-WAF接管所有返回给客户端的信息，并可中止会话，避免黑客利用敏感信息及服务器信息发动社会工程学攻击、各类黑客入侵攻击。
防暗链：随着监管部门的打击力度逐渐加强，挂马攻击的数量越来越少，与此同时，地下黑色产业链逐渐转向了暗链攻击。为了应对这个情况，KS-WAF系统内置了针对当前流行的暗链攻击建立的恶意指纹库，在服务器端已被植入暗链的情况下可准确识别并进行报警，协助管理员清除暗链代码。
防盗链：KS-WAF通过实现URL级别的访问控制，对客户端请求进行检测，如果发现图片、文件等资源信息的HTTP请求来自于其它网站，则阻止盗链请求，节省因盗用资源链接而消耗的带宽和性能。
防爬虫：KS-WAF将爬虫行为分为搜索引擎爬虫及扫描程序爬虫，可屏蔽特定的搜索引擎爬虫节省带宽和性能，也可屏蔽扫描程序爬虫，避免网站被恶意抓取页面。
防挂马：通过检查HTML页面中特征、用户提交数据，查看是否出现IFrame、Javascript引用挂马源URL及其他挂马特征以决定是否拦截请求。
抗DDos：支持TCP Flood和HTTP Flood类型的拒绝服务攻击，通过简单有效的方式缓解拒绝服务攻击。
防护中级阶段能力的功能：
识别黑客工具：利用网上随处可见的攻击软件，攻击者不需要对网络协议有深厚的理解，即可完成更换Web网站主页、盗取管理员密码、破坏整个网站数据等攻击。
识别Web扫描器：Web漏洞扫描器已经成为了攻击者的必备工具之一，黑客通过扫描器强大的自动检测能力，发现网站漏洞点、信息泄露等各种敏感信息，为进一步的深入攻击做充分准备。
攻击源定位：KS-WAF通过记录攻击者的源IP，进行分析和定位后，通过在线地图进行定位展现，帮助运维人员分析攻击来源。　[4]　
3.Websaber网站应用安全评估系统随着Web应用的不断普及，安全已经成为Web应用发展过程中不可避免的关键问题。Websaber网站应用安全评估系统（简称WebSaber）即是一款用于Web应用远程安全检测的软件产品。WebSaber不但可对Web站点常见的SQL注入、跨站脚本（XSS）、信息泄漏等问题进行安全检测，还可发现站点中可能存在的挂马、敏感关键字等问题。
WebSaber以软件形式交付，安装于Windows操作系统上，基于B/S管理方式，使用简便。产品除了提供快速的任务添加、概览功能外，还特别加强对历史任务的展示与管理，并融入了独具特色的趋势分析功能，让安全管理者对安全态势一目了然。　
产品功能：　
①简洁、智能的任务配置　
提供的默认配置可覆盖常见安全检测，同时还提供了专家配置模式供专业用户选择。　
②高速、稳定的检测引擎　
可智能归并相似网页，去除重复网页，支持数十万URL检测　
③实用、精准的检测功能　
覆盖最常见的安全漏洞，拥有国内领先的准确度　
④基于云端知识库的挂马检测功能　
挂马检测具备云端数据对接能力，云端每天处理超过十亿级URL，可在第一时间发现并定位挂马源　
⑤独具敏感内容检测功能　
独特的爬虫能力与分词技术，能快速分析、定位网页中的政治、低俗等不当信息　
⑥具备专家工具及渗透测试功能　
提供常见辅助工具，并能够快速验证SQL漏洞有效性　
⑦独有的历史任务展示及趋势分析　
直观展示所有历史检测结果并分类汇总展示　
⑧多任务执行及任务队列　
同时支持多个检测任务并发运行，只消耗很少的系统资源[5]
4.加速乐 网站安全加速平台加速乐是中国领先的互联网安全提供商“知道安全”推出的在线免费网站云加速、云防护平台。　
加速乐通过遍布全国的CDN节点，为网站提供一套完善的安全加速解决方案。提供卓越的抗DDOS攻击能力，防护针对SQL注入、跨站脚本（XSS）、WebShell、零日漏洞（0-day）等攻击，“零部署”和“零维护”为网站提供安全可靠的永久在线保障。　
功能特性：　
加速 加速乐以分布式计算为基础云架构，采用跨运营商的多线智能解析调度，将单点Web资源动态负载至全国的云端节点，用户访问流量被引导至最近的云端节点，高性能的云端节点可以承载高并发的用户请求流量,并且通过对请求的动态内容优化压缩，静态内容分布缓存，为用户提供高质量的CDN服务，加速用户的访问速度。　
防护 加速乐网站保护系统通过先进的云计算平台，为用户提供一站式的安全解决方案。网站在“零部署”、“零维护”的情况下，防止诸如XSS、SQL注入、木马、零日攻击、僵尸网络等各种网站安全问题。[6]
5.SCANV网址安全中心SCANV 网址安全中心，是互联网安全提供商“知道安全”旗下具有公益性质的网站信誉和认证平台。　
SCANV 致力于为广大的互联网用户提供网站信誉评估，保护网民的个人信息和财产安全。同时，SCANV 为站长提供了在线安全检测功能，帮助站长及时发现网站中存在的安全隐患和已发生的安全事件，在最大程度上帮助站长远离各类安全事件的困扰。　
SCANV网址安全中心每天7x24小时不间断处理海量网址信息，为了保证网址数据能够准确反映出网民访问到的每个网页安全状况，我们对每条网址都经过了缜密的分析和判断。分别经过五个方面的处理，最终保障了网民上网安全。　
功能特性：　
监控  SCANV网址安全中心联合知道安全、百度、腾讯、金山、国家漏洞库、国家漏洞共享平台、Google、PhishTank等合作伙伴对全球范围内互联网上广泛传播的网址进行7x24小时实时安全监测。　
分析 对监测到的海量网址信息按照对网民的危害情况进行分析整理，如钓鱼挂马、网页挂马、恶意篡改、安全漏洞等，以便进一步的安全诊断。　
诊断 对海量网址信息进行分析整理后，SCANV会对每条网址进行深入检测、分析，将其中涉及误报、漏报内容进行重新评估，保证网址安全数据的准确、客观、公正。　
拦截 对每条网址进行安全诊断后，SCANV网址安全中心会将诊断结果推送到各合作伙伴，通过各种平台如客户端、WEB应用进行提醒拦截。　
保护 通过提醒拦截恶意网址，SCANV帮助网民免受钓鱼网站欺诈、病毒木马网站危害，保护网民财产安全。[7]