信息安全產品
綠盟科技營業收入中占比最高的業務為安全產品;公司主要為客戶提供安全評估、安全檢測、安全防御、安全平臺類等系列安全產品和云安全、安全態勢與安全管理、威脅情報與威脅狩獵、數據安全、零信任、物聯網、工業安全、反欺詐等新興安全領域的安全產品。主要包括:
(1)綠盟Web應用防護系統WAF(信創版):將客戶資產作為組織Web安全解決方案的依據,用黑、白名單機制相結合的完整防護體系,通過精細的配置將多種Web安全檢測方法連結成-套完整(COMPLETE)
的解決方案。
(2)綠盟威脅情報平臺NTIP (信創版):依托其威脅情報中心(NTI)
多年的威脅情報運營和應用經驗研發的企業級威脅情報平臺產品,提供多源情報接入、管理和應用等能力,幫助企業建立自己的情報運營體系,全面提升企業的威脅檢測和響應能力。
(3)綠盟網絡入侵防護系統NIPS
(信創版):具備萬條攻擊特征庫,啟發式惡意文件檢測引擎,可聯動沙箱和威脅情報,并全面支持IPv6網絡,全面檢測已知和未知威脅;精準的防御手段,可針對客戶個性化需求和攻擊類型進行多種動作響應;集中管理平臺能對設備及日志進行統-管理、多維度威脅分析及呈現。
(4)綠盟網絡入侵檢測系統NIDS(信創版):系統通過多重檢測手段,可對緩沖區溢出、SQL注入、暴力猜測、拒絕服務、掃描探測、非授權訪問、蠕蟲病毒、僵尸網絡等攻擊一-網打盡;
支持多級集中管理,對威脅告警進行有效收斂和呈現,滿足不同規模企業管理需求。
(5)綠盟主機審計系統LAS (信創版):基于大數據架構的新-代主機審計系統,
針對大量分散設備的異構日志進行高效采集、統一管理、集中存儲、統計分析的一體化產品,可協助企業滿足等保合規要求、高效統一管理資產日志并為安全事件的事后取證提供依據。
(6)綠盟抗拒絕服務系統ADS (信創版):采用信創硬件操作平臺及系統,基于機器學習建模、交互式動態防護算法、大數據威脅情報等技術,在IPv4、IPv6
及兩者混合環境中,全面精準防護各類DDoS攻擊。
(7)綠盟運維安全管理系統OSMS
(信創版):以滿足等級保護下身份鑒別、訪問控制、安全審計等監管要求為核心,基于";賬號、認證、授權和審計”4A管理理念,執行3三權分立和最小訪問權限原則,運用協議代理技術,實現精準的事前識別、精細的事中控制和精確的事后審計。
(8)綠盟NF防火墻NF
(信創版):在用戶網絡邊界建立以應用為核心的網絡安全策略,通過智能化識別、精細化控制、一體化掃描等逐層遞進方式實現用戶/應用行為的可視.可控、合規和安全,最終保障網絡應用被安全高效的使用。


安全服務
綠盟科技憑借完善的專業服務體系和方法論,為客戶提供貫穿信息系統完整生命周期的專業服務。公司為客戶提供安全測試服務、安全咨詢服務、安全運維服務、安全開發服務、安全培訓服務和應急響應服務等安全服務項目。相關產品主要有:
專業安全服務:
(1)應急響應:提供高效的信息安全事件響應機制,幫助客戶快速對危害計算機、網絡和業務系統的各類安全事件作出響應。
(2)紅藍對抗:為發現并整改企業內外網資“及業務數據深層次安全隱患,在確保業務平穩運行的前提下,整合企業安全威脅監測能力、應急處置能力和防護能力,以企業真實網絡環境開展實兵紅藍對抗演練,提高并完善企業安全防護技術與管理體系。
(3)重保支持:在重要會議或重大活動期間保障網絡基礎設施、重點網站和業務系統安全,通過明確的職責分工與協作,提供專項安全服務。
(4)咨詢服務:主要包括規劃設計咨詢、合規建設咨詢、技術評估咨詢等,協助客戶建設以風險控制為核心的安全管控體系,整體提升信息安全管理成熟度,保障業務順暢運營和戰略達成。
(5)安全開發:對現有系統開發過程中所涉及到的安全操作進行概括、補充和完善,將安全設計、安全編碼、安全測試以及安全事件響應的傳統安全技術融入應用開發生命周期的典型階段中。
(6)安全測試:通過黑盒/白盒方式對各類信息系統進行脆弱性測試,并提供整體的解決方案。
(7)培訓與教育:通過具有行業前瞻性和全局性的信息安全課程和實戰化高仿真的靶場平臺,為人才發展提供其所需的知識和技能以及發展指引。
(8)可管理安全服務:通過專業級的安全運維服務,快速發現、分析安全問題,實現安全閉環處理,協助企業建立和完善安全運營制度。
專業安全服務


可管理檢測與響應服務:綠盟MDR服務通過對企業與機構現狀的評估,進行安全運營體系設計,利用資產管理、脆弱性管理、威脅管理、事件管理及基礎安全五個方面的服務,依據企業與機構業務與安全目標,建立統-、
集成、開放并可拓展的-體化安全運營體系架構,全面支撐企業與機構開展安全運營。
智慧城市安全運營:智慧城市網絡安全整體運營保障方案,聚焦云計算、大數據、物聯網、工業互聯網,從規劃、實施到落地,助力客戶構建云-網-端體系化安全防護,同步建設城市網絡安全管理體系與運維體系,實現網絡安全閉環運營,安全能力演進發展,全方位、多層次、立體化持續保障城市網絡安全。
綠盟云:云端安全服務品牌,依托綠盟科技7*24小時遠程運營平臺與安全專家團隊,為企業用戶提供網站安全云解決方案和公有云租戶安全解決方案。網站安全方面,企業用戶可以使用云掃描、云監測、云WAF、云清洗等全套網站安全SaaS服務;公有云安全方面,目前已在國內外各大公有云平臺上發布安全服務,公有云用戶可快速在線獲取所需的安全能力。
其他安全服務

安全研究
綠盟科技致力于跟蹤國內外最新網絡安全攻防技術,設立星云、格物、伏影、天機、天樞、天元、平行、威脅情報八大實驗室,在容器安全、軟件定義安全、安全編排、5G
安全、邊緣計算安全等方面開展安全研究,在基礎安全研究和前沿安全領域進行積極的探索。
綠盟科技八大實驗室的主要研究方向為:
(1)星云實驗室:云計算安全。
(2)格物實驗室:工業互聯網、物聯網和車聯網三大業務場景的安全研究。
(3)伏影實驗室:安全威脅與監測技術研究。
(4)天機實驗室:漏洞挖掘與利用技術研究。
(5)天樞實驗室:安全數據、AI攻防。
(6)天元實驗室:新型實戰化攻防對抗技術研究。
(7)平行實驗室:網絡空間戰略、技術和管理框架的知識表述和知識學習。
(8)威脅情報實驗室:威脅情報領域安全研究。

參考來源:
《綠盟科技:信息安全行業領軍品牌一季度營收同比增長34.64%(2022)(16頁).pdf》
《綠盟科技-首次覆蓋報告:渠道戰略落地加速成長可期-210725(25頁).pdf》