零封安全——工业互联网漏洞防御领军者
成果类型:: 发明专利
发布时间: 2022-10-20 10:02:39
面对如此迅速发展的工业互联网,传统的网络安全手段逐渐开始捉襟见肘,暴露的问题越来越多:1. 传统依靠信息安全人员挖漏洞的方式速度慢,难在黑客之前发现漏洞,并且跟不上新基建的各领域产品的快速发展。2.随着工业互联网进入迸发阶段,带动另外六大领域也快速发展,短期内突然暴露的大量漏洞存在重复性。传统的方式难以应对如此大的工作量,效率低。3.对于安全信息产品,很多都是单一平台的安全检查,但是新基建每一个领域都需要多平台,多方位安全防护,漏洞发现的不全面,很容易受到黑客攻击。随着智能制造和工业互联网推进政策的不断出台,政府及企业开始逐步重视对工业互联网安全的投入,工业互联网市场具有较快的增长率。据《中商产业研究院报告》数据显示,从2018年开始,中国工业互联网安全市场规模在95亿元左右,到2021年,中国工业互联网规模或将达到230亿元,涨幅超35%。自2000年1月截止到2017年12月,根据我国国家信息安全漏洞共享平台(CNVD)统计,所有的信息安全漏洞总数为101734个,其中工业控制系统漏洞总数为1437个。2017年CNVD统计的新增信息安全漏洞4798个,工控系统新增漏洞数351个,均比去年同期有显著增长;其中,高危漏洞占比最高,达到53.6%。中危漏洞占比42.4%,其余4.0%为低危漏洞。 针对虚拟化漏洞的统计 , VMWare、Xen、KVM、 OpenVZ、Hyper-V 等业界主流的5种虚拟化软件的漏洞占比中VMWare和开源软件Xen中爆出的漏洞最多。同时,来自补天平台的监测数据显示,我国工业互联网联盟成员中82家工业企业的ICS、SCADA等工控系统里,有28.05%都出现过漏洞,并且23.2%是高危漏洞。值得注意的是,这些漏洞还仅仅是全部系统漏洞的一小部分,大量的工业设备暴露在公网上,因为缺乏基础的安全保障,成为黑客甚至是全球不法分子攻击的目标。零封团队,将从漏洞出发,向具有评测资质的网络安全企业的安全检测事业赋能。从而进一步围绕工业互联网安全,利用我们的技术,保障工业互联网企业的生产及信息安全,改善传统网络安全的三大不足,在工业互联网的安全市场占有一席之地
由于新型基础设施建设在国家安全战略中的特殊性和敏感性,我们的客户——具有工信部颁发的测评资质的网安企业更是需要取得工信部认可的资质才能运营,因此我们的竞争对手主要来源于在这一领域提供漏洞扫描与挖掘以及威胁情报的国内公司与机构,他们较早地进入行业,早一步占领战略高地。根据目前国内知名度比较高的龙头安全企业,我们针对不同维度选取了其中的龙头企业进行分析,分别是:威努特、信联科汇、木链科技(专注于工业互联网安全的企业),启明星辰、绿盟科技(涉及工业互联网安全的大型网安企业)。
在技术方面,选中的企业都具有一定的规模体量,整个企业的业务面较广,其余业务和我们并无竞争关系,因此我们针对工业控制设备漏洞检测这一领域进行技术分析。威努特,专注于工控网络安全产品,使用Fuzz技术本地化部署漏洞检测产品;信联科汇,提供工业互联网及物联网提供安全检测、安全防护、监测与安全数据分析等产品和整体解决方案,使用Fuzz技术本地化部署漏洞检测产品;木链科技,专注于工控安全产品开发、技术研究的国家高新技术企业,主要依赖自动扫描与人工审计,Saas服务居多;启明星辰,专注于企业级安全、云计算及基础架构的产品、服务和一体化的解决方案,主要依赖自动扫描与人工审计,Saas服务居多;绿盟科技,为企业级和运营商用户提供网络安全服务,主要依赖自动扫描与人工审计,Saas服务居多。而零封安全团队,致力于解决以工业互联网等为代表的新型基础设施的网络安全问题。拥有独有的基于覆盖全网的海量攻防数据构建知识图谱,在此基础上建立漏洞攻击链数据库,以及自主研发的人工智能赋能的已知漏洞扫描&未知漏洞挖掘技术。线下部署安全测试平台+漏洞检测产品,线上开放态势感知平台
提高软硬件产品的便捷性、功能的友好性,便于不同层次的客户能够快速掌握和运用软件,同时也要根据软件处理效果,分析比较和同类产品的优势,同时关注相关技术的更新和趋势,注重对产品功能的更新和创新,使其保持旺盛的生命力。传统营销,包括参与专业网络大数据会议、企业咨询体验活动、在政府工作方面做项目定点识运;2)互联网营销:官网发布广告、新媒体平台推广、搜索引擎推广
技术合作