研究、关键技术和产品研发，还是网络空间安全风险评估研究，与欧美国家相比，我国都还存在着一定差距。2023年1月30日，国家能源局综合司印发《2023年电力安全监管重点任务》（以下简称“重点任务”），面向全国电力单位，对2023年度电力安全工作进行详细部署，旨在确保电力系统安全稳定运行和电力可靠供应。在重点任务中，明确要求“推进国家级电力网络安全靶场建设”，并强调安全风险评估、攻防演练、教育培训等内容。随着国家和社会不断加大对网络靶场的投入，贵阳启动大数据网络安全靶场建设、鹏城实验室成立、公司作为第一完成人的“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获2019年度北京市科学技术奖（科学技术进步奖）一等奖，以及“网鼎杯”、“强网杯”等国家级重要赛事的持续成功举办，推动网络靶场行业迅速发展。2.公司所处的行业地位分析及其变化情况公司核心团队主要成员是国内最早的一批网络安全技术专家，均拥有多年的专业网络安全从业经历。公司拥有自主知识产权的网络安全产品以及专业的安全技术研究和服务团队。公司参与起草或修订三项网络安全国家标准。作为网络靶场领军者，公司自主研发的网络安全实验室靶场平台获得国家计算机网络应急技术处理协调中心2018年网络安全创新产品（技术）一等奖，同时获得中国信息安全测评中心2018年度中国信息安全产业优秀创新型产品解决方案。2018年10月25日，中科合创（北京）科技成果评价中心组织院士等专家对公司的“城市网络靶场构建技术及应用”进行集中评定，认定“该项目达到国内领先水平”。公司作为第一完成人的“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获2019年度北京市科学技术奖（科学技术进步奖）一等奖。2022年9月支撑了某头部电力企业国家级电力网络安全靶场建设。2022年9月与合肥高新区就“建设网络空间安全数字风洞研发运营中心”进行合作，助力“中国安全谷”建设。2022年11月，公司“数字风洞”产品体系战略发布，开启网络安全测试评估专业赛道。公司拥有专业的攻防技术团队。KRLab团队专注于网络安全创新技术及攻防技术研究，研究内容覆盖操作系统安全技术研究、机器学习与自动化技术研究、Web安全与渗透测试、移动端恶意软件分析、网络蜜罐捕获技术研究等方向。2016年至今，公司团队连续多年参加由公安部主办的国家级网络安全实战攻防演习，曾连续三年荣获企业队第一名。公司承担了一系列重要国家级的网络安全保障工作，包括：“二十大”、全国两会、建党百年、世界互联网大会乌镇峰会、“一带一路”国际合作高峰论坛、博鳌亚洲论坛、G20杭州峰会等。同时公司还建成了网络空间安全智能仿真和众测关键技术与服务北京市工程实验室。此外，公司也是国家网络与信息安全信息通报机制技术支持单位、国家重大活动网络安全保卫技术支持单位、国家信息安全漏洞库技术支撑单位、中国工程院咨询研究项目依托单位。公司自成立以来，支撑中央网信办、工信部、公安部、科技部、教育部、卫健委、国税总局等部委和单位主办或指导的超过450 场网络安全演练，超过58万人次。公司支持了国内一系列具有巨大影响力的网络安全赛事：如国家行业主管部门级的“网鼎杯”网络安全大赛（公安部）、“强网杯”全国网络安全挑战赛（中央网信办、信息工程大学）、“护网杯”中国工业互联网技术技能大赛（工信部）、“陇剑杯”网络安全大赛（公安部）、“全国大学生信息安全竞赛”（教育部）、全国卫生健康行业网络安全技能大赛（卫健委）以及聚焦数据安全领域的国家级赛事“首届数据安全大赛”等；地方知名赛事品牌：“巅峰极客”网络安全技能挑战赛（成都网信办）、红帽杯（广东省）、东华杯（上海市）、祥云杯（吉林省），以及世界级网络安全竞赛“DEFCONCHINA”中的BCTF国际网络安全技术对抗赛、RHG国际机器人网络安全大赛等。根据IDC《中国网络安全实训演练测试平台市场份额，2021：高歌猛进，快速发展》研究报告显示，永信至诚凭借春秋云境网络靶场产品，以20.4的市场份额位居第一名；数世咨询发布《数字靶场能力点阵图2022》显示，永信至诚春秋云境网络靶场在应用创新力和市场执行力维度均位列行业第一。公司行业地位连续多年处于领先水平，预计未来一段时间，公司行业地位仍不会发生重大变化。3.报告期内新技术、（）、新业态、新模式的发展情况和未来发展趋势作为数字经济时代的基础及战略性资源，数据安全得到国家及各行业的关注。近年来，《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》和《数据出境安全评估办法》等数据安全相关法律法规相继出台、实施。与此同时，中共中央、国务院印发《数字中国建设整体布局规划》，强调要增强数据安全保障能力。十四届全国人大一次会议表决通过了组建国家数据局的决定，再次肯定了数据资源在国家发展战略中的重要地位。随着数字经济的高速发展，网络和数据安全作为经济发展的关键基座，迎来了前所未见的机遇与挑战。一方面，近年来我国网络安全、数据安全相关法律法规陆续推出，对网络和数据安全建设工作提出了诸多标准和要求；另一方面，勒索病毒、国家级攻击等网络安全威胁层出不穷，严重威胁国家安全和社会经济发展。在此情势下，网络和数据安全行业开始由“形式合规”向“实质合规”加强。在此背景下，2022年11月19日，永信至诚召开“数字风洞”产品体系战略发布会，发布了面向网络安全测试评估领域的“数字风洞”产品体系，永信至诚作为网络靶场和人才建设领军企业，再次以“产品乘服务”的价值体系，开启网络安全测试评估专业赛道。对于网络和数据安全领域来说，需要基于“数字风洞”进行持续性的测试评估。数字风洞强调测试评估的持续性与标准化，提倡尽早测试、频繁测试、全面测试，通过对人、系统、数据、方案、流程等进行量化评估，贯穿规划建设、运营和处置等全生命周期的各个阶段，从而形成持续的验证，不断发现安全并消除隐患，直到证明没有问题，解决数据安全最后一公里问题，让用户获得真正的安全感。公司将持续助力网络和数据安全由“形式合规”向“实质合规”加强，为公司带来高质量增长机会，进一步夯实永信至诚网络靶场和人才建设领域的领军地位，跃迁式创新推动安全测试评估专业赛道发展，为公司整体迈入规模化发展奠定坚实基础。公司致力于成为中国网络空间与数字时代安全基础设施关键建设者，为我国数字经济安全稳健发展保驾护航。(四)核心技术与研发进展1.核心技术及其先进性以及报告期内的变化情况2.报告期内获得的研发成果2022年4月，公司发布春秋云境网络安全竞赛平台V4.0版本。平台依托公司多年积累的网络安全渗透测试和评估服务经验，结合社会对网络安全人才测评、选拔的要求，自主研发的一套全面、精准、可分析、低成本的人才测评选拔平台。该平台以虚拟化技术为基础，结合平行仿真技术，以全面、精准的考核方式为核心，集竞赛运维、赛题管理、攻防可视化、考核选拔于一体，用于专业、科学、全面、精准的评测、选拔网络安全人才，满足各行业对网络安全人才评测、选拔的需求。本平台包括夺旗赛（CTF）、靶场赛（ISW）、攻防赛（AWDPLUS）、共同防御、实景防御赛（RDG）、人工智能网络安全竞赛（RHG）等多种竞赛形式。平台的管理功能涵盖赛前、赛中、赛后三个阶段，所涉及的管理内容能够覆盖整场竞赛所有的运维需求。2022年4月，公司发布春秋云实网络安全意识培训平台V2.0版本。该平台旨在解决企业员工网络安全意识薄弱的问题，以人员岗位需求和网络安全知识库为指导，为不同岗位的员工提供专属学习路径。其中，学习内容包括《网络安全法》、《数据安全法》、日常网络安全、日常保密意识、实网攻防安全管理等知识点，通过多种交互式学习手段，如游戏化学习、在线测验、虚拟实验、视频讲解等，加深员工对网络安全的认知。此外，平台管理后台还提供了丰富的钓鱼邮件模板和考核题目，支持企业管理员一键下发钓鱼邮件演练或培训考核，帮助企业对员工网络安全意识培训效果的数据量化分析，全面提升员工的网络安全意识和素养，有效防范各种网络威胁对企业的风险。2022年6月，公司发布春秋云境网络培训平台V4.0版本。平台依托公司多年网络安全渗透测试和评估服务经验，结合社会对网络安全人才的知识和技能要求，自主研发出一套全面、专业、完善的网络安全人才培训系统。主要用于对网络安全人才进行持续和系统化的培训，快速、高效地完成知识技能转化。培训平台以私有云（春秋云）技术为基础，以实验场景为核心打造多种课程体系，集知识培训、技能训练、仿真演练、管理考核于一体，可持续系统化的培养网络安全人才。2022年7月，公司发布春秋云实演武场V1.0版本。演武场基于网络安全竞赛模式，以接近实战的仿真比赛为特色,以大赛真题为核心，为选手提供了多种不同类型和难度等级的仿真竞赛，集竞赛运维、训练、选拔于一体，通过创新的训练模式、高度贴近实战的竞赛场景和完备的平台管理功能,达到提升用户网络安全实战技能的目的。利用成熟的高弹性Web服务器集群、虚拟化技术为底层，基于春秋云进行构建，能够对计算资源、存储资源和网络资源进行有效管控和高效使用。依托于春秋云的安全防御机制，企业自身无需另行设定软、硬件防御措施，所有用户数据均采用加密存储，将数据泄露风险极大降低。平台旨在促进网络安全领域的技术人才培养，从而进一步提高网络安全行业整体水平和竞争力。2022年8月，公司发布春秋云境应急演练靶场V1.0版本。应急演练靶场基于公司多年网络安全行业服务经验，结合自研的平行仿真技术体系，通过虚拟环境与真实设备相结合，构建高度逼真的网络空间环境，从而支撑模拟真实网络安全事件应急演练的试验平台。2022年8月，公司发布春秋云服安服管控平台V2.0版本。安服管控平台基于公司自研的春秋云虚拟化云平台，利用云平台的架构搭建安服管控应用，面向现实需求，为安服管控提供统一平台，全程留痕，提供规范化、高效化的安全服务全生命周期管理。新版本中完成了三大模块优化，包括技战法构建模块、综合指标分析模块、3D建模展示模块。2022年10月，公司发布春秋云势态势感知V3.0版本。春秋云势态势感知系统基于公司多年大数据分析经验和安全服务能力，通过数据挖掘、安全可视化技术帮助客户构建网络安全防护和风险控制核心能力。新版本完成了核心能力构建优化，基于amda架构优化了实时和离线的威胁分析能力，完成自适应数据的采集模式，可智能采集多种不同维度的数据，并基于智能分析模型形成两个威胁数据的分析模型。2022年11月，公司发布面向安全测试评估领域的“数字风洞”产品体系，以“产品乘服务”的价值体系，开启网络安全测试评估专业赛道。“数字风洞”作为网络靶场测试评估的重要形态,将全面助力各行业在网络安全工作中实现合规保障、风险预控、标准践行和投入回报。公司也将持续把对安全测试的理解，融入到具体行业场景和安全建设的每个阶段中，平台模块化、流程标准化、任务精细化、工具多样化，在平台的设计中贯彻3×3×3×（产品×服务）安全感公式，打造面向全场景、全要素、全生命周期的安全测试评估解决方案。报告期内，公司新申请专利39项，获得授权专利23项（其中发明专利21项，外观设计专利2项）；新申请软件著作权44项，获得登记软件著作权34项。3.研发投入情况表研发投入总额较上年发生重大变化的原因主要系本期研发人员增加导致薪酬增加。4.在研项目情况5.研发人员情况6.其他说明三、报告期内核心竞争力分析(一)核心竞争力分析1、技术优势（1）平行仿真技术平行仿真技术体系是公司为满足网络靶场应用特性而研发的一系列虚拟化技术、数据采集技术、效能评估技术、云资源池管理及调度技术、软件定义网络技术、软件定义场景技术等靶场专有技术的集合。平行仿真技术为公司网络靶场、高甜度蜜罐等产品提供底层技术支撑。春秋云平台自上线以来，
上一页 [1] [2] [3] [4] [5] [6] 下一页
青海第十四届中小学生机器人竞赛举办05-17
