攻防实战能力
作为专业的网络安全企业,永信至诚核心研发团队长年浸润在网络安全前沿技术和攻防实战思路研究上,积累了丰富的一线攻防实战经验。同时,永信至诚将攻防基因融入在每个安全产品、服务和解决方案设计中,让公司整体具备了攻防兼备的能力。旗下五大专业安全实验室汇聚了一批高水平的网络安全技术专家,在网络安全前沿核心技术、攻防实战技术等领域,形成了一批极具实践性的研究成果。- 在网络安全攻防实战演习中,位列第一梯队
- 2016年至今,连续多年参加由公安部主办的国家级网络安全实战攻防演习,曾连续三年荣获企业队第一名
- 多次作为突出攻击队伍,参与背靠背“沙盘演练”
- 曾获贵阳大数据与网络安全城市级攻防实战演练“最佳突破奖”
- 曾获贵阳大数据与网络安全攻防演练“安全创新一等奖”
- 曾多次为微软检测发现最高级别安全漏洞
- 连续多年为国家和各省市机构提供高能效网络犯罪情报采集和侦察服务,助力侦破大量网络犯罪案件等
测试评估能力
数字经济高速发展,各行业领域正处于数字化转型的关键时期,在法规监管、勒索病毒、国家级攻击等安全挑战持续升级的形势下,对网络和数据安全的需求已经由“形式合规”向“实质合规”加强。测试评估作为推动风险处置向事前预防转变的重要手段,成为企业安全建设和保障连续生产运营的必要选择。永信至诚依托于过去多年来在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验,创新突破沉浸式安全测评环境构造技术、渐进式安全威胁激励生成技术、被试体全维响应采集技术、多循环激励响应控制技术、综合风险评估测评技术以及应急快速热修复方案等5+1技术难点,形成以「数字风洞」产品体系为基础平台的自动化、专业化、多循环的测试评估能力,率先开启并领跑测试评估领域专业赛道,帮助各行业领域持续度量安全建设成效,伴随式促进数字化系统快速迭代优化,让风险趋于“证无”。
平行仿真能力
平行仿真是基于永信至诚自主研发的专有云平台,以虚拟化为主、虚实结合为必要手段,通过模拟仿真与现实网络空间相对应的场景模型,并在其中进行一系列的安全功能应用,让仿真环境中所产生的结果平行影响真实业务系统的网络安全防御的技术体系,用于支撑网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性网络安全业务。平行仿真为高仿真春秋云境网络靶场、高甜度新一代蜜罐等提供底层技术支撑,基于平行仿真技术的沉淀和研究,永信至诚在以网络靶场为代表的安全性测试、以蜜罐为代表的欺骗式防御等领域实现跨越式创新与升级;
具备10万+节点网络环境的仿真能力,实现10+个行业全场景仿真,支撑近2万人同时在线演练。
“基于平行仿真的大规模网络靶场构建技术及应用”项目,荣获北京市科学技术奖(科学技术进步奖)一等奖。该项目由海淀区人民政府提名,永信至诚牵头,中国人民解放军某部、北京邮电大学、浙江大学等单位联合完成。这是北京市2019年度唯一一个网络安全方向的科学技术奖一等奖。
赛事演练能力
基于春秋云专有云平台和平行仿真技术以及春秋GAME专业赛事运营能力,永信至诚已经累计支撑包括中央网信办、工信部、公安部、科技部、教育部、卫健委、国税总局等部委和单位主办的610+场重点安全赛事演练,全国63万+人次参与实战考核,涉及网络安全、数据安全、人工智能安全、车联网安全、工业互联网安全和智能家居安全等各类不同业务场景演练。创新构建以安全风险修复为导向的“ZHWU证无”赛制,拥有CTF(夺旗赛)、AWD Plus(攻防赛)、RDG(实景防御赛)、RHG(人工智能攻防赛)、平行仿真靶场赛、数据安全赛、共同防御赛等多种主流竞赛平台,并支持多竞赛模式组合。持续通过创新的演练模式、高度贴近实战的比赛场景和全生命周期的竞赛运营管理服务,帮助各行业快速检验和发现网络安全实用人才,构建人才训练、评价、选拔的长效机制。
人才建设能力
作为人才建设领域的先行者和领导者,永信至诚自成立之初就以“人是安全的核心”为理念,深耕人才建设领域十余年。积极构建了“培训-选拔-认证-输送”四位一体,线上线下相结合的人才培养闭环,持续通过专业学习社区、实战化网络安全竞赛、面向政企用户的众测服务及近两百所高校合作协同育人等项目与实践,源源不断为各行业企业提供安全人才支撑,推动人才培养、技术创新及产业发展。- 编写《网络安全人才实战能力》系列白皮书;
- 采用科学专业的ASK-P模型打造闭环式人才建设体系;
- 近两百所高校产学合作协同育人;
- 80万+i春秋注册用户;
- 已拥有超过300门、累计时长超过56000分钟的安全课程;
- 集结成为最大互联网安全处置应急社群;