北京云科安信科技有限公司是一家专注于安全实战攻防领域的高新技术企业，总部设立在北京，在上海、武汉、广州、海南分别设有分支机构。

2014年公司开始关注软件定义安全的理念，结合自身对安全领域的经验，学习并深入研究国外先进的防御思路，依托自主研发力量，最终形成了一系列产品和解决方案并推向市场。公司秉承持续更新安全防御技术的宗旨和以攻促防的理念，陆续发布了攻击面管理（ASM）系统、WAF、动态应用加固、数据安全、可编程动态防御平台等自主研发产品。公司汇聚了众多安全领域的优秀人才，并获得CISP、PTE等多项安全领域证书，为各行业客户提供专业高品质的安全服务。

在攻击场景和攻击技术日新月异的今天，无论是传统物理环境亦或是虚拟环境，无论是本地化部署亦或是SAAS安全服务，云科安信为行业客户持续输送最新的安全防御技术和多维的安全构建视角，助力客户轻松应对多变复杂的安全挑战。

Seraph实验室

Seraph实验室成立于2019年，隶属于云科安信，由代码审计、渗透测试、漏洞挖掘、病毒分析、IOT安全等多个方向经验丰富的技术专家组成，专注安全能力建设和攻防研究，提升公司实战技术和能力，并在过往的各项攻防演练和比赛中多次获奖，是云科安信核心安全能力的重要支撑部门。

公司主要产品和服务分为云科安信可编程综合管理及监控告警平台、白泽资产测绘及威胁检测平台、云科Web应用防火墙（SAG）以及专业安全服务，具体情况如下：

1、云科安信可编程综合管理及监控告警平台

可编程综合管理及监控告警平台是一个多角度、多功能的智能化网络安全管理平台软件。产品功能包括设备管理、业务应用管理、策略管理和报表统计分析等功能，从实际的安全运维角度出发，实现对企业内网的网络安全运维。应用场景包括1）重保时期：在特殊时期可将流量切至平台，提升实战防护能力。通过自动化的策略下发和模板勾选功能，可大幅减少专业安全对抗人员的参与；平台将全部流量承载下来后做精分，识别并阻断应用层威胁；2）日常攻防演练：在常态化下的安全架构中以稳定为主，在攻防演练中则以快速有效为主，平台可在攻防演练中磨合完善防御模板的设置，并承担演练中的防守任务，并及时输出准确的数据统计，为当日演练复盘提供数据依据；3）实战防御：当遇到攻击发生时，可通过下发不同的策略模板快速有效地实施阻断，从而快速恢复业务，当遇到0day攻击时可以通过自编译策略脚本从平台下发做早期干预；4）撞库或自动化登录：通过感知终端属性，识别访问行为是否为正常行为，对异常访问行为做出拦截。

2、白泽资产测绘及威胁检测平台

以攻击者视角聚焦企业网络空间IT资产，帮助客户时刻洞察网络空间资产风险，主动掌控资产动态，及时缓解企业安全压力，为客户打造一套可快速构建的实战化、自动化、智能化的安全风险监测平台。

3、云科Web应用防火墙

云科Web应用防火墙，是云科安信拥有自主知识产权的新一代安全产品，作为网关设备，防护对象为 Web应用服务器，其设计目标为：针对安全事件发生时序进行安全建模，分别针对安全漏洞、攻击手段及最终攻击结果进行检测、防护及告警，提供综合 Web应用安全解决方案。

云科安信 Web 应用防火墙提供对黑客入侵行为、SQL 注入/跨站脚本等各类 Web应用攻击、DDOS攻击进行有效检测、阻断及防护。

云科安信的 Web 应用防火墙产品提供了业界领先的 Web 应用攻击防护能力，通过多种机制的分析检测，云科安信 Web 应用防火墙的技术能够有效的阻断攻击，保证 Web 应用合法流量的正常传输，这对于保障业务系统的运行连续性和完整性有着极为重要的意义。同时，Web 应用防火墙按照安全事件发生的时序考虑问题，优化最佳安全-成本平衡点，有效降低安全风险。

4、专业安全服务

（一）未来发展战略规划

（1）SAAS业务发展规划

①移动云甲项目完成系统、服务、商务、财务的全部磨合；

②参与移动西区节点建设和运营；

③在北京、上海、广州设置专属销售和售前，推动WEB全栈防护在重点省份的销售；

④持续列入移动重点创收产品名单；

⑤落地新合作项目：白泽、IPV6转换服务，扩大在移动内部的合作份额；

⑥继续推进广东省电信、上海联通、江苏电信、江苏联通等合作；

⑦与中国电信集团云堤公司洽谈合作；

⑧建立并落地与政府监管和执行单位、军队的合作。

（2）项目制业务发展规划

①依托2021年完成的银行项目，持续拓展金融行业案例；

②依照金融行业客户的需求，完成白泽企业版产品的研发和交付，并在金融行业复制；

③参与金电金融云的安全建设，成为金融云上防护服务提供商；

④拓展企业、军队和政府客户市场。

（3）OEM合作：拓展与华为、工物数矩等企业的产品OEM合作，产品出海。