2022年4月19日,第五届关键信息基础设施自主安全创新论坛暨纪念习近平总书记“4.19”讲话发表六周年系列活动正式召开。 会议期间,由报告编委会组织评选,百余家企业共同参评的2022年度“网信自主创新尖锋企业”入围名单正式发布,对过去一年中在网信自主创新领域具有突出创新能力、取得显著创新成果、能够代表创新水平的优秀企业进行表彰。
恒安嘉新凭借多年来在网信自主创新赛道取得的卓越成果,以及企业自身坚实过硬的技术实力,同时入选数据安全、工控安全以及安全服务三大领域“网信自主创新尖锋企业”名单,企业综合能力收获行业高度认可。
数据安全领域
网信自主创新尖峰企业
恒安嘉新近年来在数据安全领域取得了卓越成果,公司是中国通信信息研究院主导的数据安全共同体计划2021年优秀参与单位,自主创新研发的数据安全监测与服务平台,针对数据安全事件具备事前监测预警、事中风险通报、事后追踪核查等能力,拥有数据资产分析展示、数据安全情况分析以及可视化展示等功能,自推出以来在多个应用市场领域均表现优秀,备受行业与客户认可。
平台面向基础资源信息汇聚、业务统计数据汇集、安全事件搜集、威胁信息通报、核查业务管理、数据安全风险评测风险等业务需求,通过梳理重要数据安全威胁监测与核查一般性流程,汇聚威胁信息、基础资源信息、安全事件和平台资产信息。面向数据安全防护需要,以监测异常数据安全事件驱动,按照服务对外、监测对内的整体思路,遵循积极监测、科学核查、有效服务的工作思路,拓宽监测范围,加强业务联动,消除潜在数据安全隐患,防范重大、敏感数据泄露行为。据此,突出行业垂直监管能力,强化数据安全评测执行力,不断提高数据安全威胁监测与核查的及时性、准确性和有效性,为关键行业应用场景下数据安全防护提供具体技术抓手和相关技术支撑。
恒安嘉新基于该平台产品的研发同期获得了《数据安全监测与防护系统》软件著作权。产品平台与服务广泛应用于能源、交通、水利、金融、供电、供水、供气、医疗卫生、社会保障等客户群体,依托以大量项目案例、实战经验不断夯实企业在数据安全领域的技术服务能力,不断突破创新,勇创佳绩。
工控安全领域
网信自主创新尖峰企业
恒安嘉新在工控安全领域的创新主要在工业互联网的安全监管,包括工业互联网安全管理平台、物联网安全态势感知平台和车联网安全风险监测服务平台。
工业互联网安全管理平台定位工业互联网安全监测与处置的产品。基于多源异构数据采集技术汇聚基础数据、活跃数据和威胁信息,通过智能化数据中台技术满足各类业务数据接入、标准化存储、智能化分析和自动化运维,以响应各级工业和信息化主管部门的业务关切为核心,具备贴近各级工业互联网安全监测场景下的分析研判、风险通报和溯源处置功能,为用户提供体系化能力支撑,一方面赋能科学决策,助利科技监管;另一方面提供安全服务,保障工业企业安全生产。
公司针对工业互联网重要数据跨境数安全进行了深入研究,并编制开发了恒安嘉新跨境数据安全方案,通过整合数据采集能力、流量分析能力、攻击溯源能力、安全防护能力、高级持续攻击(APT)分析能力、内容分发网络(CDN)加速监测能力和加密数据还原能力等七大技术能力构建跨境安全监测平台。结合业务管理,对跨境数据传输识别、管理、脱敏、审计和控制。基于此提出了《工业互联网重要数据跨境安全评估系统》软著。
物联网安全态势感知平台是依托覆盖三大运营商2/4G、NB-IoT网络流量,基于DPI基础能力,围绕物联网行业安全及服务监管、物联网环境安全稳定、物联网生态经济的可持续发展三个目标进行建设。公司通过长期研究提出了《一种基于人工智能行为分析的车联网入侵攻击检测方法和系统》专利,并基于此研发了恒安嘉新车联网安全风险监测服务平台,该平台针对车联网行业进行监管,通过与企业侧系统和基础电信运营商的相关业务系统对接获取数据,实现车联网业务的基础资源管理、车联网终端生命周期管理、车联网企业画像、车联网平台安全监测、联网车辆分布轨迹等功能。
近年来,公司在工控安全领域不断探索钻研,创新突破,多项产品任务获得行业高度认可,公司多个平台级产品累计收获包括“2020首届全国信创产业生态创新大赛奖项”、“2021网信自主创新成果交流推广技术创新类推荐产品-盘古奖”、“工业互联网安全公共服务能力平台-补天奖”、 “2019关键信息基础设施安全优秀产品之最具潜力奖”,以及中国信息通信研究院绽放杯5G应用征集大赛应用安全专题赛在内的诸多荣誉。
安全服务领域
网信自主创新尖峰企业
恒安嘉新自成立以来,始终非常重视在安全服务领域各项工作的战略部署,成立十三年来,与多省市地区通信管理局保持密切联系,联合创立安全运营中心,开展面向实战的数据生产和研判,助力指挥决策,并持续不断地通过技术创新提供优质安全服务,获得主管单位与行业客户们的高度认可。
公司通过渗透性测试,发现逻辑性更强、更深层次的漏洞,并直观反映漏洞的潜在危害,了解网络防御系统的安全强度,为用户预期计划正常运行而提供的一种有效安全机制,提供网络安全状况方面的具体证据。面向企业暴露资产的SaaS化云服务系统,是在不断持续创新过程中研制的一款基于SaaS化的云服务系统,其以IPDRR为设计理念,基于暴露面资产进行主动风险识别及安全监测,强化积极防御处置的能力建设,提供一站式云SaaS托管安全服务。包括资产、脆弱性探测功能、威胁监测功能和风险一键封堵功能。
SaaS化云服务系统基于“主动扫描+被动识别”的资产测绘方式,可以识别主机、服务器、端口、协议等资产情况,可视化界面呈现资产画像、安全态势,让运维人员能够直观地监测内部资产的脆弱性、资产遭受的网络攻击、资产异常行为等现状。采用云-网协同模式,利用恒安嘉新资产扫描引擎、专线流量的网络安全分析结果等云端数据,结合互联网暴露资产情况,进行资产梳理,漏洞监测,安全告警,及攻击威胁的深度溯源分析。是成本低廉、敏捷部署、省企联动、专家值守、一键处置的整体解决方案。
产品推广过程中,已向40余家企业累计出具企业安全态势报告50余份,预警200万余次攻击事件。事件种类包括但不限于恶意程序、后门入侵、数据泄露、非法篡改、挖矿矿池等众多主流高发的安全入侵事件。