一、    公司簡介

北京網(wǎng)思科平科技有限公司于2015年2月成立，核心創(chuàng)始團(tuán)隊(duì)由國內(nèi)信息安全頂級(jí)專家團(tuán)隊(duì)組成，平均從業(yè)時(shí)間超過10年以上，創(chuàng)始團(tuán)隊(duì)長期從事國家層面的網(wǎng)絡(luò)安全攻防對抗和安全規(guī)劃建設(shè)工作，參與多起電子政務(wù)工程的設(shè)計(jì)和建設(shè)。

公司創(chuàng)業(yè)團(tuán)隊(duì)?wèi){借深厚的技術(shù)基礎(chǔ)，在一年時(shí)間內(nèi)開發(fā)出各種系統(tǒng)和工具，并在部分核心領(lǐng)域進(jìn)行應(yīng)用，截獲和處置多起重大高級(jí)持續(xù)性威脅事件。相關(guān)產(chǎn)品已填補(bǔ)多項(xiàng)國內(nèi)空白，部分產(chǎn)品已經(jīng)達(dá)到世界水平，逐步形成以“天蝎”系列產(chǎn)品為基礎(chǔ)的網(wǎng)絡(luò)安全立體解決方案。公司具備攻防兼?zhèn)浜驼莆漳承┘?xì)分領(lǐng)域核心技術(shù)命門的能力。2016年3月代表中國信息安全廠商參展RSA大會(huì)，獲得較高的知名度，成為國內(nèi)具有核心競爭力和技術(shù)的信息安全新生勢力。

目前公司總部設(shè)立在北京，分別設(shè)立成都子公司和杭州大數(shù)據(jù)分析團(tuán)隊(duì)。

（1）  科研生產(chǎn)能力

產(chǎn)品研發(fā)能力：

研發(fā)“天蝎”系列網(wǎng)絡(luò)安全產(chǎn)品，包括“天蝎”威脅檢測分析系統(tǒng)和“天蝎”立體防御系統(tǒng)。

“天蝎”威脅檢測分析系統(tǒng)包括惡意代碼檢測分析系統(tǒng)和底層威脅檢測分析系統(tǒng)。惡意代碼檢測分析系統(tǒng)具有國內(nèi)領(lǐng)先的產(chǎn)品優(yōu)勢，實(shí)際應(yīng)用過程中發(fā)現(xiàn)多起APT攻擊事件，涉及多國情報(bào)機(jī)構(gòu)。底層威脅檢測分析系統(tǒng)具有全球領(lǐng)先的底層硬件檢測能力，兼容性和覆蓋面遠(yuǎn)超同類產(chǎn)品。

“天蝎”立體防御系統(tǒng)包括終端偵測與響應(yīng)系統(tǒng)、網(wǎng)絡(luò)異常監(jiān)測系統(tǒng)和應(yīng)用系統(tǒng)安全監(jiān)測系統(tǒng)，并開發(fā)安全分析基礎(chǔ)業(yè)務(wù)支撐平臺(tái)Scorpion NOVA。終端偵測與響應(yīng)系統(tǒng)為國內(nèi)首家推出的商用產(chǎn)品，采用大量的操作系統(tǒng)監(jiān)測核心技術(shù)，形成涵蓋信息手收集、安全分析于一體的終端防護(hù)生態(tài)體系。已在電信、金融、軍隊(duì)、大數(shù)據(jù)公司進(jìn)行商業(yè)試用，逐步掌握前沿的終端防御技術(shù)。

安全研究和安全服務(wù)能力：

公司開發(fā)具有自主產(chǎn)權(quán)的VRP靶場平臺(tái)，覆蓋主流漏洞演練場景，涵蓋近三年內(nèi)影響力較大的各類漏洞環(huán)境的構(gòu)建、漏洞POC和指導(dǎo)手冊將近300余個(gè)。

公司組建網(wǎng)絡(luò)安全技術(shù)研究和服務(wù)團(tuán)隊(duì)將近20人，推進(jìn)公司在前沿技術(shù)領(lǐng)域的研究，包括滲透測試技術(shù)、漏洞挖掘技術(shù)、漏洞利用和檢測技術(shù)、網(wǎng)絡(luò)安全推演和態(tài)勢感知技術(shù)、攻擊降效和反制技術(shù)等方面的研究，已實(shí)施對象包括國有大型企業(yè)、金融、軍隊(duì)、公安、保密、安全、軍工、政府等行業(yè)將近數(shù)十個(gè)案例。

團(tuán)隊(duì)具有較強(qiáng)的木馬分析和回溯能力，已協(xié)助有關(guān)部門處理多起APT攻擊案例的發(fā)現(xiàn)、分析和反制工作，成功處理多起境外情報(bào)機(jī)構(gòu)針對我國的高級(jí)持續(xù)性威脅事件，取得有關(guān)部門的高度評價(jià)。

二、    成功案例

1.    從5000家申報(bào)單位中脫穎而出，排年度北京市科技型中小企業(yè)促進(jìn)專項(xiàng)的創(chuàng)新專項(xiàng)。

2.    通過《中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅治理聯(lián)盟》申請，成為正式會(huì)員。

3.    研發(fā)完成國內(nèi)第一款終端偵測與響應(yīng)系統(tǒng)（EDR）。

4.    研發(fā)完成全球領(lǐng)先的硬件安全檢測產(chǎn)品，該產(chǎn)品已在相關(guān)部門的進(jìn)行應(yīng)用。

5.    實(shí)戰(zhàn)案例

（1）研發(fā)的產(chǎn)品協(xié)助某部委全球的安全檢測，發(fā)現(xiàn)多起針對我國的高級(jí)持續(xù)性威脅，發(fā)布內(nèi)部分析報(bào)告，并定位國家組織。

（2）協(xié)助某部門對某境外攻擊進(jìn)行追蹤溯源，發(fā)現(xiàn)某國家組織。

（3）獨(dú)立發(fā)現(xiàn)某境外國家組織，并對技術(shù)能力進(jìn)行跟蹤評估，提供相應(yīng)的檢測規(guī)則至相關(guān)部門。

（4）對天津某重大安全事件參與處置，提取攻擊者痕跡和工具，對攻擊過程進(jìn)行回溯，對攻擊處置提供關(guān)鍵證據(jù)。

（5）對戰(zhàn)略支援部隊(duì)進(jìn)行安全防御的技術(shù)支撐，定制配套的防御系統(tǒng)。

（6）石家莊市委17個(gè)委辦局的互聯(lián)網(wǎng)出口監(jiān)控。

（7）目前掌握大量高級(jí)持續(xù)性威脅組織的樣本、行為等特征。

（8）提供各項(xiàng)安全技術(shù)服務(wù)，檢測和發(fā)現(xiàn)數(shù)十種高危漏洞。

（9）形成國家電網(wǎng)產(chǎn)品和服務(wù)、廣西電信、公安反恐等商業(yè)案例。