网御星云
公司简介
公司介绍
北京网御星云信息技术有限公司隶属中国移动,专注网信安全领域。深耕行业二十余载,公司始终坚守网络安全秩序维护者定位,秉持以核心技术和专业服务成就客户事业的经营理念,赢得了广大客户及合作伙伴的高度认可与鼎力支持,成为在所有安全网关类细分市场(FW/UTM/IPS/VPN/SIS3000)中都名列前茅的中国信息安全企业。
视“专业”为企业精深发展、安身立命之本,网御星云立足信息安全领域,业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向,并在产品研发、人才培养方面形成独特优势。公司建立了完善的自主研发和技术管理体系,申请发明专利80余项,软件著作权近100项,多项核心技术达到国际水平。
以客户需求为导向,网御星云研发出包括虚拟化安全网关、下一代安全网关、防火墙、防病毒网关、UTM、IPSec VPN、IPS、SSL VPN安全接入网关、WEB应用安全防护系统、安全数据交换、IDS、异常流量管理、流量优化网关、安全审计、安全管理、应用交付控制系统、物联网安全防护系统IoT-VBox、UEBA智能安全分析系统和云安全管理系统等产品,并被广泛应用于卫生、医疗、政府、教育、传媒、电信、金融和石化等众多领域。举世瞩目的“神舟十号”成功飞天、“天宫二号”成功发射、新中国成立70周年大阅兵、上海世博会等大型项目中,网御星云产品均得到深入应用,并赢得用户好评。
树立“以客户为中心,不断为客户创造价值”的服务理念,网御星云把客户服务作为公司核心竞争力建设,公司总部拥有7×24小时值班的专家服务热线,以及覆盖所有省级城市及部分地市的本地化客户服务队伍,是中国网络安全产业中服务网络覆盖面广、客户信息响应及时、人员专业素质高的厂商。
作为国家推动风险评估和等级保护制度的技术支撑单位,网御星云参与了国家《电子政务信息安全等级保护实施指南》《信息系统安全等级保护评估指南》《信息安全风险评估指南》等标准的编制,承担了多项国家信息安全重大试点项目。同时,网御星云拥有信息系统建设和服务能力CS4、信息安全服务安全运营类一级资质、安全服务工程类二级资质等重要资质,并获得北京市高新企业和软件企业称号。
承担多项国家重大科研课题,获得来自科技部、工信部、发改委和北京市经信委等多项科研项目支持:成功完成了国家863计划重点课题“统一威胁防御管理系统”、国家火炬计划科研项目“高性能综合安全网关”、国家科技重大专项“新一代宽带无线移动通信网”、工信部工业转型升级智能制造和“互联网+”行动支撑保障能力工程、获得电子信息产业发展基金“基于龙芯芯片的安全网关研发与产业化”、国家发改委信息安全产品产业化项目“基于SM1密码算法的高性能SSLVPN安全网关”、获得北京市经信委市工业发展资金“面向云计算数据中心的虚拟化防火墙产业化”等多个课题的研发工作。
作为广大客户身边“可信赖的网络安全专家”,面向未来,网御星云将依托中国移动平台引领优势,迈入高质量可持续发展全新阶段。公司将坚持开拓创新、砥砺前行,做深做牢网络安全主业,稳步拓展应用安全业务;同时战略布局AI+安全、数据安全、云安全、安全运营、工业互联网及物联网安全等重点赛道,以创新解决方案和专业化服务,持续为客户创造更高价值。
研发实力
网御星云公司一直高度重视技术的创新与应用,每年研发投入占营业收入30%以上,拥有900+研发人员。研发基地遍布全国,分别设立了北京研发总部以及上海、成都、广州、长沙、杭州、郑州和苏州等7个研发中心。公司成立了技术预研处和产品预研处,负责下一代产品核心技术研究;成立了安全攻防技术实验室,专门研究黑客攻防技术及漏洞挖掘;成立了硬件实验室负责安全产品硬件研究。网御星云在核心技术积累、人才队伍建设和创新管理机制等方面不断提升,逐渐形成了较为完善的研发体系。
2007年,联想网御获国家人事部批准,在企业设立了博士后工作站;2011年,网御星云获北京市经济和信息化委员会批准,设立了北京市企业技术中心;与国家信息中心合作成立了信息安全风险评估联合实验室;聘请知名安全专家作为顾问参与产品和技术中长期规划。网御星云公司通过建立并不断完善技术创新机制,挖掘内部创新活力,同时广泛开展对外技术合作,快速提高了公司技术水平与研发能力;2014年,网御星云“云数据中心网络安全防护技术北京市工程实验室”通过北京市发改委组织的专家评审和公示,被认定为“2013年北京市工程实验室”。2017年,公司成立了大数据实验室(BDLab),专注于大数据、人工智能和可视化技术研究。
公司多项核心技术及科研项目多次得到国家级、省部级、市厅级的重视与支持,并获资助。
| 核心专利名称 |
| 一种在单向网络中传输数据的方法及装置 |
| 一种基于云计算的病毒防护系统 |
| 非法网站过滤方法及装置 |
| 一种垃圾邮件过滤方法及装置 |
| 域名劫持的防御方法和网络出口设备 |
| 域名系统服务器缓存感染的防御方法和网络出口设备 |
| 一种多维度网络态势感知的方法、设备及系统 |
| 一种滤除网络攻击流量的方法与装置 |
| 用于服务器虚拟化的虚拟网关防护方法、安全网关及系统 |
| 一种加快旁路入侵检测的方法及装置 |
| 一种基于IP头信息的共享接入管理算法和系统 |
| 一种硬件状态的监测方法和系统 |
| 一种DNS服务的防御方法、装置及系统 |
| 一种点对点流量识别方法和装置 |
| 一种实现设备统一控制的方法和装置 |
| 一种实现工业控制系统移动运维防护的方法、装置及系统 |
核心技术
网御星云新一代“智能安全架构”是融合了研究、开发、生产、设计和方案等环节的多维度综合性创新体系。该架构是公司多年从事核心技术研究、网络安全产品研制、网络安全解决方案以及安全服务等网络安全实践活动的智慧结晶,是公司从事网络安全业务的核心指导。在新一代“智能安全架构”指导下,网御星云技术体系不断创新发展,有力地推动了公司核心竞争力持续引领时代。
网御星云的核心技术平台具备弹性架构、多硬件平台支持、控制平面与数据平台解耦等优秀特性。
多种核心技术专利:平台主要包含VSP、USE、MRP和TSA等四项核心技术;
多硬件平台自适应:硬件支持ASIC、X86、ARM和国产芯片等多种处理器;
安全能力动态赋能:平台融合多种安全能力如:IPSECVPN、SSLVPN、深度过滤、应用层精准识别、入侵防御和防病毒等,能在复杂多变的攻击场景中智能调度安全能力,赋能网络安全。
安全产品
网御星云提供覆盖边界安全、数据安全、主机安全、工控安全、云安全、大数据、安全管理和态势感知等全领域的安全产品千余款,并可形成从边界安全到全网安全、从平台安全到应用安全,以及云、大数据、物联网、移动互联网和人工智能安全的整体解决方案。公司坚持以自主创新打造过硬的技术、产品和服务,积极布局AI+安全、数据安全、零信任+、安全评测和安全运营中心等战略方向,业务涵盖车路云一体化、低空经济、卫星互联网、工业互联网、智慧城市、物联网安全、视联网、5/6G、信创等新兴安全技术领域。
网御星云部分重点产品
●网络安全防护系列
防病毒网关
国产化防火墙
高级持续性威胁检测与管理系统(APT)
异常流量管理系统(TAM-Guard)
安全网关(UTM)
VPN综合安全网关
双向网闸
入侵检测系统(IDS)
单向光闸
可信API代理系统
可信边界综合安全网关
密码机SJJ1541
威胁检测分析响应一体机
入侵防御系统(IPS)
● 工控安全系列
工业防火墙
工业堡垒机
物联网安全接入防护系统
工业安全监洲与审计系统
工业主机安全防护系统
工业漏洞扫描系统
5G全流量威胁检测系统
● 全网安全管理系列
Web应用审计
数据库审计
日志审计系统
集中监控管理系统
Web漏洞扫描系统
弱口令核查系统
漏洞管理平台
安全配置核查管理系统(CVS)
态势感知平台(CSA)
大模型应用安全
大模型应用防火墙(MAF)
大模型访问安全代理(MASB)
大模型应用安全评估系统(MAVAS)
大模型访问脱敏罩(MADA-Mask)
大模型应用内容合成水印系统(MACCW)
智能体安全
ClawScan工具
EDR for Claw
欺骗防御智能体
智能体安全网关ASG
智能体行为审计系统(ABA)
数据安全
数据分类分级系统
数据安全治理管控平台数据安全态势管理平台数据流转与风险监测系统数据防泄露系统
数据要素安全流通平台
数据流通管控系统
数据机密计算平台
数据安全计算沙箱
数据脱敏系统
安全运营
网御人工智能安全运营系统(安星智能体)
安全管理与态势感知平台
网御智能运营系统(SOAR)
网御威胁情报平台
涉云安全
云安全管理系统(CSM)
云堡垒机
虚拟Web应用安全防护系统(vWAF)
云数据库审计系统
安全访问服务边缘(SASE)
云态势感知
移动公有云态势感知平台
云日志审计
产品介绍
边界安全
网御UTM安全网关
网御UTM安全网关采用多核多线程并行运算技术、USE统一安全引擎技术、智能业务处理引擎BPE技术,保证功能全开状态下的高吞吐量运行。同时,产品集成了状态检测防火墙、VPN、网关防病毒、入侵防御(IPS)、上网行为管理、反垃圾邮件等安全防护功能,还全面支持策略管理、IM/P2P管理、负载均衡、高可用性(HA)和带宽管理等功能。可以阻挡未授权的访问、网络入侵、病毒、蠕虫、木马、间谍软件、钓鱼诈骗、垃圾邮件及其他类型的安全威胁。
网御国产化防火墙
网御高性能飞腾防火墙除采用飞腾处理器平台外,关键核心部件已实现自主化,并获得自主操作系统支持,是目前业内性能较高的自主防火墙产品。得益于飞腾处理器和自主操作系统的设计结合,网御高性能飞腾防火墙拥有完全独立的设备自身安全性保障能力,适合高安全性要求的新型电子政务网络环境使用;具备完善的安全防护能力,可根据用户源IP+目标IP+访问服务+应用识别+协议控制+日志溯源+用户认证等多种维度进行精确的访问控制。
网御国产化SD-WAN
网御国产化SD-WAN解决方案用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务,能够帮助用户降低广域网的开支和提高网络连接灵活性,同时也具备涵盖了网络防火墙、网络入侵检测/防御、VPN和网关防病毒等安全能力,提供“端-网”一体的端到端安全防护能力。网御国产化SD-WAN解决方案目前已经能源、政府等多个重点行业取得标杆案例。
网御安全隔离与信息单向导入系统-单向光闸
网御安全隔离与信息单向导入系统是物理单向的隔离设备,用在不同安全等级网络的边界处,在保护高等级网络安全的前提下进行数据的单向传输。
网御安全隔离与信息交换系统-双向网闸
网御安全隔离与信息交换系统,采用“2+1”硬件架构,即“内网主机”+“隔离交换矩阵”+“外网主机”,切断内、外网间TCP/IP连接,实现多个网络或应用系统之间的强隔离与数据安全交换。
网御入侵防护系统
网御入侵防护系统是网御星云自行研制开发的入侵防御类网络安全产品,可以对网络蠕虫、间谍软件、木马软件、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为进行主动阻断。集防火墙、防病毒(可选模块)、抗拒绝服务攻击(Anti-DoS)、高级威胁检测和防护(可选模块)、NetFlow等多种安全技术于一身,同时全面支持高可用性(HA)、日志审计等功能。
网御抗拒绝服务系统
网御抗拒绝服务系统是网御星云独立、自主研发的高效、精准、智能的抗DDoS攻击系统,能够有效识别和防御各种常见的DDoS攻击行为,为数据中心、网站、信息平台、互动娱乐等基于Internet的网络服务提供完善的保护,确保网络服务可用性。
网御欺骗防御系统
网御欺骗防御系统,基于公司在攻防方向的积累和研究成果,产品采用欺骗防御思想,通过业务仿真构建蜜网,诱惑攻击行为进入蜜网,实现攻击捕获,延缓攻击者对实际业务网络的攻击,全程记录攻击轨迹和行为,实现攻击行为的快速取证溯源,保护真实网络资产,同时以技术手段实现对攻击者的追踪。欺骗防御系统打破了现有攻防不对称的局面,结合其他安全系统共同构成安全防御体系。
网御拟相防御系统
网御拟相防御系统是网御星云公司研制开发,基于内网横向移动攻击防护和未知威胁防护的安全产品。对于内网间的网络访问,通过拟态防御技术,持续动态变换内网设备的协议、端口和应用,降低内网横向移动攻击的风险。对于外网到内网的网络访问,拟相防御产品通过集成专业的NGFW技术,利用应用识别、IPS、抗攻击、Web安全等功能,阻断来自内网之外的网络攻击。
网御数据安全交换系统
网御数据安全交换系统是由网御星云完全自主研发的一款专注于网间隔离与安全数据交换的中间件产品。该产品采用软硬一体形态,由外网交换服务器、内网交换服务器构成。通常与网闸配合部署,可实现不同网络之间的强隔离,有效保障网络内部信息安全。并在此基础上,实现对文件、数据库、SOA等数据的跨网安全高效交换。
大模型应用安全
网御大模型应用防火墙(MAF)
网御MAF(Model Application Firewall)大模型应用防火墙,是一种专门设计用于保护AI大模型(如:DeepSeek、千问、GPT-4等)的安全产品,通过检测和过滤输入输出大模型内容及数据,防止大模型遭遇提示词注入、恶意攻击、数据泄露和资源滥用等安全风险。网御MAF旨在提升大模型的安全性、可靠性和合规性,适用于已部署大模型应用客户群。
网御大模型应用安全评估系统(MAVAS)
网御MAVAS基于泰合安全大模型智能生成多样化场景的对抗攻击样本,专业用于评估大模型在不同应用场景中的输出结果安全性。评估能力涵盖伦理对齐测试、对抗攻击测试、鲁棒性测试、脆弱性测试等多个维度。同时提供电子围栏技术精准识别并拦截大模型输入输出的不安全内容,确保大模型的安全、可靠与合规应用。
网御大模型访问安全代理(MASB)
MASB(Model Access Security Broker)大模型访问安全代理,是专为大模型交互设计的“数据安检通道”。MASB从政企管理者视角出发,提供企业级Portal门户、企业敏感数据防泄露围栏、提示词“端到端”全链路审计、影子AI识别管控、端安全增强下的安全策略一致化以及面向AI-Native的零信任访问控制等核心功能,确保员工使用AI应用时“合法合规、与工作相关”,并支持用户维度的全流程审计。
网御大模型访问脱敏罩(MADA Mask)
MADA-Mask(Model Application Desensitization Access Mask)是专为为企业大模型应用设计的数据安全防护解决方案。通过在用户与大模型交互的关键环节部署智能脱敏技术,MADA实时识别、脱敏敏感数据,阻断潜在风险,确保企业在享受大模型高效能力的同时,全面保障数据隐私与合规性。
智能体安全
ClawScan工具
网御星云ClawScan深度扫描工具依托深度指纹识别引擎,不仅精准识别违规部署OpenClaw实例的版本号、插件生态、配置基线及运行时服务,更深度梳理对外暴露的API资源接口,可精准定位企业内网及云端违规OpenClaw“影子龙虾”,构建风险台账,输出脆弱性报告。它实现云地一体化深度探测,联动专业服务形成闭环,快速清剿隐患、收敛攻击面,助力企业合规与业务安全。
欺骗防御智能体
欺骗防御智能体以DeepAgents架构为基础,构建智能感知、智能分析、智能部署、智能响应四大核心能力,解决安全运维人工经验依赖,实现自我强化、无人值守目标,彻底解决攻防资源消耗不对称问题,让防御从“被动挨打”走向“主动狩猎”。
智能体安全网关ASG
智能体安全网关ASG定位为智能体时代的基础安全设施,采用应用层代理方式,部署于用户与智能体交互的消息通道、智能体与模型交互的北向通道以及智能体之间A2A协议交互的东向通道上,全面检测防护智能体的应用层交互数据,提供智能体应用层交互全栈安全防护功能。
智能体行为审计系统
网御智能体行为审计系统(Agent Behavior Auditor)不嵌入智能体本身,不依赖智能体的自我报告,而是通过不断采集智能体行为数据,从外部视角构建完整审计链路,对智能体的一切行为进行独立、客观、全面的记录与分析。从智能体与大模型的每一轮推理交互,到它在数字世界中的每一次感知、判断、决策与执行,网御智能体行为审计系统(ABA)构建了一套从思考到行动的全链路审计体系,让智能体的每一个决策都在独立第三方视角下进行。
数据安全
数据要素安全流通平台
数据要素安全流通平台基于数据空间技术构建,集成数据资产管理、可信开发空间及安全监管三大核心模块及多种安全能力组件,融合数据沙箱、可信计算、隐私计算等技术,通过任务与身份联动的权限管控机制,打造端到端可信流通环境。实现原始数据不出域、数据可用不可见,满足数据要素"三权分置"要求,强化数据供需方与服务商间的信任机制。同时为监管机构提供全流程安全监测、风险预警及应急响应能力,确保数据流通可管、可控、可追溯,有效保障合规流通与安全运营。
业务安全审计分析平台
随着信息化和数字化的不断深入,业务应用承载了组织与企业的核心资产,业务应用的违规行为将会造成内生的数据安全问题。业务安全审计分析平台基于海量业务应用数据,利用业界领先的大数据分析技术架构和自研AI深度感知引擎,运用知识图谱、关联分析、大模型等技术,提供搜索中心、研判中心、档案中心、资源中心、预警中心、监控中心、资源中心等功能,实现业务安全风险的全面监测与行为审计、精准研判和高效处置,最终实现业务安全运营一体化。
数据流通安全监管系统
数据流通安全监管系统以数据共享流通过程中数据的防窃取、防滥用、防误用作为主线,面向数据流通安全、数据共享安全、数据交换安全、数据采集安全、数据交易安全的场景,通过大数据威胁建模、模型监测、威胁分析等技术手段,提供模型监测、数据分析、威胁感知、威胁预警、威胁处置、威胁事件溯源、业务合规审计等能力,解决数据的窃取、滥用、误用等问题,最终实现数据安全可视化、风险可控化、监管持续化、溯源智能化、预警自动化。
数据安全治理管控平台
数据安全治理管控平台基于“以数据为中心,融合零信任理念,基于场景化的思路”进行设计,在对数据资产自动发现并分级分类的基础上,根据不同场景的安全需求和安全风险,统一制定安全策略并调配底层能力组件,实现数据全生命周期管理。同时提供对安全运营服务的支撑,使得制度、规范、流程、风险评估、安全能力、安全策略形成闭环,从而为数据安全构建起一套综合的防护体系。
涉云安全
网御云安全管理平台
网御云安全管理平台是针对各类云环境下推出的云计算安全防护与运营平台。针对当前云数据中心的复杂网络环境,将安全能力池化,为云上业务租户提供弹性、灵活的云上安全服务。防护范围覆盖网络安全、主机安全、应用安全、数据安全,全面满足云平台和云租户业务防护、安全合规和安全运营需求,包括但不限于基线核查、Web漏扫、漏洞扫描、入侵检测、超融合探针、EDR、WAF、数据库审计、网络审计、FW、VPN、DLP、日志审计、态势感知、ESM等能力;可实现对安全能力的虚拟化、自动化部署、弹性扩展、服务编排等功能,适配云和虚拟化环境,对云上业务进行安全防护、安全检测、安全管理。
移动公有云态势感知平台
移动公有云态势感知平台通过云原生模式构建,面向云租户安全提供SaaS化的态势感知能力。该平台有效整合移动云中丰富的安全监测和防护网元,同时融合大数据关联分析技术、AI能力、自动化响应能力,从而形成统一的安全风险监测分析和处置响应闭环。通过开通态势感知产品,云租户可得到集中的资产风险和脆弱性监测、面向等保及云上最佳实践的合规监测、精准的攻击威胁分析识别、智能化的安全告警和事件的调查分析、自动和可编排的安全响应处置、多维安全态势大屏以及AI智能运营支撑助手等能力,用以支撑一站式的云上安全运营工作,同时基于云安全合规性遵从来指导云上安全的治理完善,并结合多维可视化呈现帮助租户掌控云上业务运行的整体安全态势。
安全访问服务边缘(SASE)
安全访问服务边缘(SASE)采用云原生技术架构融合网络和安全能力,构筑“云网边端”一体化的服务。以即开即用的SaaS化服务方式提供SD-WAN分支接入组网、云端身份集中认证、上网行为管控、病毒防护、入侵防护等网络与安全服务,可快速构建边界安全上云、社会面WIFI安全上网管控、办公访问加速等在内的安全即服务体系,重塑企业数字化转型安全新范式。
云数据库审计
云数据库审计是一款专业、主动、实时监控数据库安全的云上数据审计产品,可部署于虚拟化或主流云平台环境中,对虚机中的数据库、云数据库、云上自建数据库等进行有效监控,帮助企业对数据库操作行为进行审计,内置40+种可审计协议类型,基于流量主动协议识别并自动添加审计资产,丰富的内置异常场景统计等能力,可对数据库安全威胁进行及时预警,提高数据安全等级和合规能力。
工控安全
网御工业防火墙
工业防火墙是专用于工业控制系统的边界安全防护产品,通过对工业协议的深度解析、威胁检测、流量学习等,提供细粒度安全访问控制功能,保证工控网络中只有安全可信的流量,有效抵御外网攻击及内网风险蔓延,为工控网络各安全域之间的网络连接提供安全保障。
物联网安全接入防护系统
物联网安全接入防护系统,是专用于解决全行业全场景物联网终端接入安全问题的防护产品。采用ALLinONE设计,集物联网多种安全防护功能于一身,提供资产发现、资产指纹画像、流量分析、行为基线梳理、接入控制等功能。解决资产冒用接入、入侵控制、行为异常、海量IP管理等安全问题,为各类工业物联网终端接入提供安全保障,全方位协助用户构建安全可控的物联网终端环境。
工业堡垒机
工业堡垒机是一款对运维人员操作进行管控和审计的网络安全产品。支持细粒度配置运维人员的访问权限,实时阻断违规、越权的访问行为,提供运维人员操作全过程的记录和报告,实现对运维操作事前预防、事中控制、事后审计的有效管控。
工业漏洞扫描系统
工业漏洞扫描系统是专用于工业控制系统的漏洞检测产品。根据已知工控安全漏洞特征,有效检测SCADA、DCS、PLC等工控系统中的控制设备、应用及系统的安全缺陷或漏洞,并对风险控制策略进行有效审核,给出修复建议和预防措施,从而在漏洞全面评估的基础上实现安全自主掌控,为用户提供安全可靠的工控环境。
网络通信安全
网御VPN安全网关系统
网御VPN安全网关产品是严格遵照国家有关主管部门的设计规范要求,具有完全自主知识产权的SSL/IPSec二合一VPN安全网关系统,具备国家密码管理局的商用密码产品认证证书,支持SM1、SM2、SM3、SM4国密算法,可以作为企业的出口网关设备提供移动用户远程办公的SSLVPN接入,也可为广域网组网的分支或二、三级中心设备提供Site-to-Site的IPSec VPN接入。
全流量分析取证系统
全流量分析取证系统是一款全流量存储的攻击取证溯源产品,产品通过精确存储网络中的全部流量数据,具备对攻击行为的取证(原始数据)、攻击链溯源、攻击证据在线分析、数据业务分析、数据传输时序分析、历史流量回溯分析、历史流量威胁狩猎等能力,可以提供全包的自动化攻击取证、任意时刻的威胁溯源分析、历史流量的回放重复检测等能力。
网御高级持续性威胁检测与管理系统
网御高级持续性威胁检测与管理系统是一款针对恶意代码等未知威胁具有细粒度检测效果的专业安全产品,可实现包括对未知恶意代码检查、嵌套式攻击检测、木马蠕虫病毒识别、隐秘通道检测等多类型未知漏洞(0-day)利用行为的检测。采用国内双重检测方法(静态检测和动态检测),多种核心检测技术手段(二进制检查、堆喷检测、ROP利用检测、敏感API检测、堆栈检测、Shell code检查、沙箱检查等),可以检测出APT攻击的核心步骤。
网御威胁检测分析响应一体机
网御威胁分析一体机以攻防研究为核心,配合场景分析、资产构建、自动响应能力,构建下一代一体化高级威胁检测与响应体系,意在为客户提供集检测、分析、可视、闭环响应为一体的本地网络安全分析中心。
安全管理与支持
网御安全管理平台
网御星云推出的网御安全管理系统是一套面向客户业务信息系统的全新一代安全管理平台,以IT资产为基础,以业务为核心保障目标,融合业界流行的大数据技术,针对高速信息进行采集,融合多源异构数据,结合SQL、NewSQL和NoSQL技术,实现异构海量安全数据的高效可靠存储,并以安全数据为驱动,提供智能化关联分析技术和基于机器学习的行为分析技术,流安全分析技术和态势感知。系统内建主动安全管理机制,通过主动的漏洞扫描和安全配置核查,及时发现业务信息系统中存在的隐患和风险,并进行事前预警。
网御运维安全网关
网御运维安全网关是一种管控和审计运维人员操作的网络安全设备。管理员可以使用网御运维安全网关系统控制运维人员能够运维哪些设备,执行哪些操作命令,避免运维人员非法或无意执行高危操作,并对运维人员的操作进行实时监控和事后审计。运维人员通过网御运维安全网关系统做运维,不必记录设备的ip地址、用户名、口令等信息,也避免这些敏感信息的泄露,极大地方便了运维工作,提升运维效率。产品根据用户不同的使用环境,还推出了信创版本、云堡垒机以及核心信息管控系统等不同版本。
网御安全态势感知平台
网御安全态势感知平台是一套以场景化为基础,以满足实战化为目的,以威胁为驱动手段,帮助用户建立监测预警、态势评估、响应处置的安全运营平台。产品定位为可支撑用户“攻防实战、协同指挥、智慧运营”的平台,在传统的“监测、审计、运维、管理”维度上强化“威胁可视、智能响应”,提供集成的预测、阻止、检测和响应能力。
解决方案
聚焦互联网,引领前沿信息技术
关注风险点,主导全面解决方案
网御星云全面解决方案遍布互联网、党政机关、交通运输和医疗卫生等各行各业,致力于研究基于IPv6、移动互联、工业控制、AI智能、大数据融合和云计算体系等前沿网络安全技术,聚焦行业应用、行为规则、网络控制和底层交互等各层次安全风险点,在传统纵深安全防御体系架构上重新定义基于新技术、新环境下的全面安全解决方案。
血
公安
政法
医疗
教育
能源
金融
运营商
烟草
科研机构
政府
智能制造
应急
交通
媒体
……
政务外网方案工控安全方案
移动安全方案信创安全方案
物联网安全方案供应链安全方案
行业专网安全方案
数据安全解决方案
品等级保护方案
应用安全解决方案
终端安全方案
关键信息基础设施安全保护方案
云安全方案
边界安全方案
商用密码应用安全性评估方案
网络安全方案
通用安全解决方案
物理安全解决方案
安全服务
网御星云安全服务体系
风险管理类服务
根据相关要求和标准,从风险管理的角度,对信息系统及由其处理、传输和存储信息的保密性、完整性和可用性等安全属性进行持续评价和管理的过程,主要包含风险评估、安全检测和安全加固。
咨询规划类服务
围绕客户组织信息系统所支持的业务和管理要求,为组织在安全体系建设规划设计阶段提供咨询、规划与设计服务,主要包含安全规划咨询、数据安全咨询、安全管理咨询和合规性咨询等。
网御星云专业安全服务是基于客户组织与职责、管理制度、技术机制等三个方面需求为导向,遵循国家法律法规和行业政策相关合规性要求,以面向能力交付的服务理念,参考DODAF、OODA循环的服务思路可持续性地提供覆盖组织网络空间安全建设全生命周期的系统化专业安全服务解决方案和最佳实践;主要包含风险管理、设备测试、咨询规划、运维应急四大类安全服务产品。
设备检测类服务
针对密码设备、安全设备、国产化芯片、文件传输网关等国内外设备进行专家级安全测试与评估,检测系统的漏洞和通讯安全问题,验证设备抗网络攻击能力和数据的加密通信保护能力,主要包括协议攻击测试、密码破解攻击测试和逆向分析测试等。
运维应急类服务
根据组织的网络安全目标,提供面向保护对象的安全保障需求,综合采用监测、检测、应急等手段,确保保护对象处于持续安全、稳定状态,包含安全值守监测、重要时期安全保障、安全预警通告和应急响应处置等。
客户服务
网御星云把客户服务作为公司的核心竞争力建设,按照“以客户为中心,不断为客户创造价值”的服务理念,旨在建立完善的服务体系、全面的服务内容和专业的服务标准。
服务标准
2×2×365的快速服务2小时内给出响应,第2个工作日给出解决方案,365天全勤服务。
1站式的专业服务高效、周到、可信赖的一站式的专业服务。
1×3的微笑服务让每一位客户享受贴心、舒心、称心的服务。
● 服务体系
●第一级
网御星云客户服务中心,拥有近30名客户技术服务专家及完善的服务设施
●第二级
全国30多家省级区域技术支持中心,平均每省拥有7名本地化技术服务工程师
●第三级
全国300多家地市级信息安全授权服务商
服务内容
| 服务类别 | 服务项目 | 服务内容 |
| 标准服务 | 电话咨询 | 网御星云为客户提供7×24小时400一810-7766技术专家咨询服务 |
| (未开通400热线的城市可拨打010-56632666) | ||
| 硬件维修 | 网御星云为客户提供标准硬件保修服务 | |
| 备机响应 | 网御星云在全国30个中心城市设立区域备机中心,为客户提供快捷周到的备机服务 | |
| 软件升级 | 网御星云为客户提供版本故障排除、版本维护、故障修复、补丁和版本升级等服务 | |
| 远程支持 | 网御星云为客户提供5×8小时远程调试等支持服务 | |
| 增值服务 | 续保服务 | 客户自购买续保服务之日起保修一年,续保服务包括标准服务全部内容 |
| 以旧换新 | 网御星云为回报客户多年来的支持,对已销售的安全产品提供以旧换新服务 | |
| 培训服务 | 网御星云针对客户需求,在适当时间和地点为客户提供产品的集中培训服务 | |
| 现场服务 | ||
| 网御星云为客户提供产品上门服务,并确保产品处于正常运行状态 |
发展历程
1999联想集团成立信息安全研究室后升级为事业部
联想集团在研究院成立信息安全研究室
推出第一款安全产品网御2000百兆防火墙V1.0
联想集团在IT服务群组设立信息安全事业部
发布国内首创NP架构千兆线速防火墙
1999-2003
2004联想收购IBM PCD事业部正式独立为联想网御
联想网御公司成立,设立独立网关产品线
发布“下一代安全架构”,引领安全发展新趋势
成功完成北京奥运会信息安全保障任务
• UTM产品获国内市场排名第一(IDC)
leadsec网御
2004-2010
筑基
突破
2011更名为网御星云后与启明星辰完成战略重组
联想网御更名为北京网御星云信息技术有限公司
网御星云与启明星辰完成战略重组
推出安全运营新模式并布局大数据安全
网闸连续11年、UTM持续12年市场占有率排名第一
2011-2023
2024
中国移动实控集团公司赋予新使命
• 肩负新使命任务,专责网信安全
• 融合创新,引领网络安全新发展
2024-未来
腾飞
高新技术企业
公司资质
信息系统建设和服务能力CS4
国家信息安全测评信息安全服务资质证书北京同部具公信息技术有限公司办京南注区东北灯西路号2号楼二层二区
本证书答发日期:204年10周15日2007年10月15日
信息安全服务资质证书(数据安全类一级)
信息安全服务资质证书(安全工程类二级)
国家信息安全测评信息安全服务资质证书北京网御星新信电技术有限公司市海提区东北红西县6号2号楼二层二区
本证华事京签置出期:2016年11月8日本文重发日期,:225年11月2日至:20每1月20日
业务连续性管理体系认证证书
典型客户
党务
政府
政法
中央办公厅
中央组织部
中央编办
中央对外联络部
中央宣传部
中央统战部
国家发改委
财政部
工信部
农业部
文化部
科学技术部
自然资源部
人力资源和社会保障部
水利部
最高人民法院
最高人民检察院
公安部
司法部
北京市政法委
河北省政法委
山东省政法委
新疆自治区政法委
河南省公安厅
河北省公安厅
中纪委
中央政法委
中央党校
中央国家机关工委
中央档案馆
共青团中央
国家市场监督管理总局
国家税务总局
国家体育总局
海关总署
国家统计局
国家林业和草原局
北京市发改委
北京市工商局
北京市统计局
上海市高级人民法院
重庆市高级人民法院
青海省高级人民法院
广东省高级人民法院
北京市人民检察院
上海市人民检察院
山东省人民检察院
黑龙江省人民检察院
四川省人民检察院
贵州省人民检察院四川省委组织部青海省委组织部内蒙古组织部河南省委组织部
北京市南水北调信息中心
海南省党政信息中心
江苏省气象局
江苏省环保厅
江苏省水利厅
四川省卫健委
广西人民政府办公厅
辽宁省税务局
湖南省人民检察院
吉林省人民检察院
北京市公安局
上海市公安局
天津市公安局
重庆市公安局
山东省公安厅
湖北省公安厅
新疆自治区公安厅
央企
中国长江三峡集团有限公司
中国大唐集团有限公司
中国储备粮管理集团有限公司
中国铁路工程集团有限公司
中国化工集团
中国节能环保集团有限公司
中国一汽
中国铁路通信信号集团有限公司
上海宝钢
中国民航
国家铁路局
北京铁路局
河南省高速管理局
上海铁路局
交通运输部
交通
重庆市公路局
辽宁省交通运输厅
浙江省公路局
北京市交通委
内蒙古交通运输厅
贵州省交通厅
北京地铁运营公司
河北省交通运输厅
金融
中国人民银行
北京银行
中国农业银行中国人保光大证券华泰证券
中国人寿
中国建设银行
太平保险
贵州农信社
烟草
北京市烟草公司
广西省烟草公司
浙江省烟草公司
重庆市烟草公司
河北省烟草公司安徽省烟草公司河南中烟
湖北省烟草公司
山东省烟草公司
云南省烟草公司
能源电力
国家电网
南方电网
北京电力
江西电力
上海电力
山东电力
广州供电局
国家核电
中国石化
广东石化
中国石油
中石油新疆油田
河北水利
企业
医疗卫生
媒体教育
运营商神州数码中软集团太极计算机紫光科技
国家医保局
国家卫健委
国家食品药品监督管理局
中国医学科学院
北京市卫生局
广电总局新华社人民日报社人民出版社光明日报社中央电视台北京电视台贵州省广电
中国移动中国电信中国联通北京移动北京联通北京电信
安徽建工
三菱重工
中科大洋
首都发展集团
河北省卫生厅四川省卫生厅浙江省疾控中心北京友谊医院北京中医药大学
海南广播电视台
江苏广播电视台
浙江广播电视台
清华大学
中国科学院
北京师范大学
北京航空航天大学对外经济贸易大学
苏宁集团华为
北京大学口腔医院北京电力医院青海省人民医院
武汉大学
贵州大学
浙江大学
哈尔滨工程大学山西财经大学
南京邮电大学
黑龙江联通山东联通甘肃联通新疆电信河南电信
网目不疏·御见未来




