让安全更智能,让智能更安全
以AI为核心驱动力的智能安全运营平台
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
以AI为核心驱动力的智能安全运营平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
以公安部151号令为指导依据
检查能力完备,助力等保2.0落地
打造安全从业者的专属工具箱
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
办公网一体化终端安全
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
基于零信任对用户、设备、应用进行动态访问控制
简单配置就可保护企业网页不被非法篡改
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
bg大游官方入口安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
构建大模型全生命周期防护架构,强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案,算网安协同,合规高效
监控感知应急全套流程的安全监管机制
一站式意识教育解决方案
让安全更智能,让智能更安全
以AI为核心驱动力的智能安全运营平台
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
以AI为核心驱动力的智能安全运营平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
以公安部151号令为指导依据
检查能力完备,助力等保2.0落地
打造安全从业者的专属工具箱
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
办公网一体化终端安全
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
基于零信任对用户、设备、应用进行动态访问控制
简单配置就可保护企业网页不被非法篡改
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
bg大游官方入口安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
2019年我们中标了两个数百万级规模的某行业项目,合计金额超过600万。项目需求跟我们主线研发的版本功能存在较大差异,需要大量创新。这就相当于有限时间内要出很多新东西。
故事要从“诞生满足客户需求的产品版本”这一清晰的发展线讲起:
1
接到项目
2019年,bg大游官方入口迷网蜜罐团队前后中标了两个某行业定制项目,当然,之所以能够拿下标的数百万的项目,凭借的是公司的口碑影响力以及客户对bg大游官方入口技术研发潜力的信任。
彼时,满足项目需求的产品尚未诞生。迷网蜜罐团队不回避困难,快速定位:
首先,认清现状:技术和功能还不够,现阶段必须硬着头啃下这块硬骨头;
第二,抓紧行动:进度要求很明确,刻不容缓,要先行动起来;
第三,目光放远:兼顾做出一款有市场认可度的产品,赢得更多客户。
2
需求落差
初拿到项目时,团队一共七人,项目交付任务只有半年时间。彼时产品形态还停留在低级别仿真设备阶段。
而项目需要交付的产品——高交互蜜罐。它是一种转移或者迷惑攻击视线,帮助客户重要资产系统免遭攻击的存在,因为充当的是挡枪功能,所以需要对客户环境进行高度模拟,客户自身资产很复杂,业务环境模仿的不像,就无法诱敌深入。
3
成功交付
成功完成项目交付,产品符合项目需求,获得客户满意。这中间省略了无数个加班、无数场闭关讨论会、无数个研发进度会、无数个跨部门协调会,无数次讨论磨合与碰撞。各种心酸,按下不表。
4
收获成长
新团队:如今,团队慢慢扩展壮大,算上测试、研发已经有17个人。
新产品:经过长时间努力,现在产品很能打,去年年初在安全垂直媒体数说安全进行的第三方评测中,获评国内顶级蜜罐供应商八家之一。
新项目:赢得市场口碑,开始帮更多客户做样板工程运营,去年就拿下了某市大数据局的项目,帮客户监测到了大量勒索病毒入侵威胁。经历了成长,他们也接到了更多案例,为更多客户安全赋能。目前,迷网产品和方案已经在政府、通信运营商、电力、能源、智能制造等多个行业获得广泛认可。
新荣誉:与此同时,在公司内部组织的攻防演练活动中,迷网产品在众多产品中排名第三。
聚光灯打过来
这到底是一支什么样的队伍?
一起揭秘
Q
刚刚听完故事很感慨,团队能够走到今天最大的特质是什么?
A
首先,目标共建共知。
面对多线并行开发,团队承受了很大的进度压力,一定要在约定时间内完成项目与主线版本交付是我们的统一认知。从研制方案投标,到中标开始设计研发,再到最后主体交付、验收等,整个项目周期跨度达1.5年到2年。在这期间,大家对于常态化的加班也有了内心的准备,拧成一股绳往前冲。在紧张的工作之余,我们也会组织丰富多彩的团建活动来维持团队士气。在我们看来,协作打仗,必须做到认定统一目标劲儿往一处使。
其次,严谨的方法论。
研发新功能需要抢时间,前期需求讨论一点也不能马虎。在多线并行的紧张状况下,事情多而杂,但我们从一开始就坚持梳理清楚每一个环节,做到市场调研、需求分析、需求评审、研发计划等等,每个人都各司其职,有序进行。事实证明,前期投入的时间和精力都是值得的,能避免后期不必要的返工。通过严谨方法论的推行,我们现在平均一个季度迭代一个版本,一年发四个版本。产品从质量上、能力上、成熟度上,对比市场同类产品,已经足够扎实。
第三,跨部门资源协同。
目前蜜罐和WAF、NGFW、APT、AiLPHA大数据平台、EDR、XDR、SOAR、威胁情报等多个产品都完成了高度联动,功能打通,实现了产品能力的叠加。如此一来,我们就能为客户输出一套联动的体系化解决方案,打造其他厂商所不具备的优势。比如和APT的联动,蜜罐可以将攻击流量引流至APT,增加APT的感知面,将威胁样本发送至APT进行样本分析,获取分析报告。再比如,蜜罐产品组和研究院联手打造了高交互、高仿真的物联网蜜罐,属于业内首发,既能保护物联网真实资产又能做到分析溯源,得到高精准度的攻击者信息。
产 品 速 递
迷网欺骗诱捕防御系统是bg大游官方入口根据多年在安全领域的攻防经验,打造的一款应对攻防实战场景的安全产品。基于网络欺骗和主动防御理论,通过在真实业务网络中部署各种高仿真蜜罐、蜜饵,形成沉浸式诱捕蜜网,混淆攻击视听,增加攻击代价,达到延缓攻击进程,进而保护用户资产的目的。
在公司的扶持、兄弟部门的支持,再加上团队的努力下,bg大游官方入口迷网蜜罐团队一路成长,产品获得了市场的广泛认可。未来,迷网蜜罐团队会继续努力和创新,为广大客户提供更好的产品和解决方案。