北京网思科平科技有限公司

一、 公司简介北京网思科平科技有限公司于2015年2月成立，核心创始团队由国内信息安全专家团队组成，平均从业时间超过10年以上，创始团队长期从事国家层面的网络安全攻防对抗和安全规划建设工作，参与多起电子政务工程的设计和建设。公司创业团队凭借深厚的技术基础，在一年时间内开发出各种系统和工具，并在部分核心领域进行应用，截获和处置多起重大持续性威胁事件。相关产品已填补多项国内空白，部分产品已经达到世界水平，逐步形成以“天蝎”系列产品为基础的网络安全立体解决方案。公司具备攻防兼备和掌握某些细分领域核心技术命门的能力。2016年3月代表中国信息安全厂商参展RSA大会，获得较高的知名度，成为国内具有核心竞争力和技术的信息安全新生势力。目前公司总部设立在北京，分别设立成都子公司和杭州大数据分析团队。（1） 科研生产能力产品研发能力：研发“天蝎”系列网络安全产品，包括“天蝎”威胁检测分析系统和“天蝎”立体防御系统。“天蝎”威胁检测分析系统包括恶意代码检测分析系统和底层威胁检测分析系统。恶意代码检测分析系统具有国内领先的产品优势，实际应用过程中发现多起APT攻击事件，涉及多国情报机构。底层威胁检测分析系统具有的底层硬件检测能力，兼容性和覆盖面远超同类产品。“天蝎”立体防御系统包括终端侦测与响应系统、网络异常监测系统和应用系统安全监测系统，并开发安全分析基础业务支撑平台Scorpion NOVA。终端侦测与响应系统为国内首家推出的商用产品，采用大量的操作系统监测核心技术，形成涵盖信息手收集、安全分析于一体的终端防护生态体系。已在电信、金融、军队、大数据公司进行商业试用，逐步掌握前沿的终端防御技术。安全研究和安全服务能力：公司开发具有自主产权的VRP靶场平台，覆盖主流漏洞演练场景，涵盖近三年内影响力较大的各类漏洞环境的构建、漏洞POC和指导手册将近300余个。公司组建网络安全技术研究和服务团队将近20人，推进公司在前沿技术领域的研究，包括渗透测试技术、漏洞挖掘技术、漏洞利用和检测技术、网络安全推演和态势感知技术、攻击降效和反制技术等方面的研究，已实施对象包括国有大型企业、金融、军队、公安、保密、安全、、政府等行业将近数十个案例。团队具有较强的木马分析和回溯能力，已协助有关部门处理多起APT攻击案例的发现、分析和反制工作，成功处理多起境外情报机构针对我国的持续性威胁事件，取得有关部门的高度评价。二、 成功案例1. 从5000家申报单位中脱颖而出，排27名，获2016年度北京市科技型中小企业促进专项的创新专项。2. 通过《中国互联网网络安全威胁治理联盟》申请，成为正式会员。3. 研发完成国内第一款终端侦测与响应系统（EDR）。4. 研发完成的硬件安全检测产品，该产品已在相关部门的进行应用。5. 实战案例（1）研发的产品协助某部委全球的安全检测，发现多起针对我国的持续性威胁，发布内部分析报告，并定位国家组织。（2）协助某部门对某境外攻击进行追踪溯源，发现某国家组织。（3）独立发现某境外国家组织，并对技术能力进行跟踪评估，提供相应的检测规则至相关部门。（4）对天津某重大安全事件参与处置，提取攻击者痕迹和工具，对攻击过程进行回溯，对攻击处置提供关键证据。（5）对战略支援部队进行安全防御的技术支撑，定制配套的防御系统。（6）石家庄市委17个委办局的互联网出口监控。（7）目前掌握大量持续性威胁组织的样本、行为等特征。（8）提供各项安全技术服务，检测和发现数十种高危漏洞。（9）形成国家电网产品和服务、广西电信、公安反恐等商业案例。