科创中国
专业的数字安全解决方案提供商
发布时间: 2023-10-27
来源: 试点城市（园区）
基本信息
合作方式：
创业融资
成果类型：
新技术
行业领域：
电子信息技术
成果介绍
技术合伙团队为相关部门服务近十年，15年+攻防实战经验在操作系统底层、漏洞挖掘、渗透测试和高级恶意代码分析方面具备深厚能力，是国际软件安全组织OWASP上海支撑团队。
运营合伙团队拥有丰富的运营、营销和渠道开拓能力。营销团队来自国内知名企业、具有多年客户服务经验
成果亮点
大数据领域
数据库、业务应用后台、操作系统、网络设备、安全设备等特权账号的管理依靠制度约束，无技术管控措施，外包人员权限过大，数据泄漏风险。
云集群版部署 (SaaS)
对接各委办局政务云资产
账号生命周期管理，自动发现、自
动改密、无密码登陆等
定期对特权账号进行梳理，识别并提醒风险账号
外包账号的申请、审批、监控
互联网领域
数据库和大数据组件共计6000多个相关账号密码近3万，被不同应用交叉使用，数据库账号密码明文存储在应用配置文件。
Java Spring框架集成xPAM SDK1无需修改代码
其它开发语言对接xPAM API接口仅需5行代码
三活机制，数据库定期改密，应用无缝切换数据库账号生命周期管理
团队介绍
宋国徽，创始人&CEO，中国致公党，上海市五劳动奖章、智慧工匠、首席技师，上海市委党校第21期高技能人才研修班，先后就职于携程网、张江集团及国家信息安全成果产业化(东部)基地，擅长情报学、大型软件安全体系建设、漏洞挖掘、逆向工程、恶意代码分析、安全咨询和规划、产业研究分析.[社会职务)
国际软件安全组织OWASP上海区主席(中国区董事会成员上海市工商联信息技术商会 副会长
上海市信息安全行业协会 职业能力教育专委会 副主任上海市信息安全高技能人才培养基地 技术专委会秘书长FSI&ISF会议联合创始人
中国鹰派IDF实验室联合创始人
成果资料
产业化落地方案
成果综合评价报告
评价单位：- (-) 评价时间：2023-10-31
微信公众号
下载app
Copyright © 2022 中国科学技术协会 版权所有 | 京ICP备16016202号-20
京公网安备 11010202008974号