东巽科技是中国新兴的网络安全公司，由国内顶尖的白帽子技术团队组成。公司成立于北京，南京设有子公司，专业从事高级持续性威胁（APT）相关技术研究、安全产品研发及服务，致力于打造基于大数据思想的APT安全云平台，为中高端客户所面临的高级持续性威胁提供高级安全保障服务。

 

东巽科技近年来相继承接了几十项部委级安全研究课题及项目，形成了多项科研成果，拥有恶意代码特征检测引擎、恶意代码通信行为分析引擎、Web类威胁检测引擎、虚拟化漏洞检测引擎、渗透行为检

测引擎、大数据采集引擎、大数据处理引擎、关联分析引擎等多项核心技术。

 

东巽科技重点打造的铁穹高级持续性威胁预警系统，在业内首推基于大数据、全流量、全生命周期的检测方法，重点检测来自Web、邮件、文件、内网等不同渠道的各种APT攻击行为，实现对APT攻击行为检测项的全面覆盖，可以为政府、军队、军工、央企、金融、运营商等广大客户所面临的APT安全威胁提供有力保障。

 

在安全服务方面，东巽科技除了可以提供常规的多项安全服务外，还可以为客户提供渗透测试、专项木马分析、入侵痕迹分析、移动终端安全评估等技术性要求较高的特种安全服务。

1、铁穹

东巽科技自主研发的深度威胁分析平台，采用大数据处理架构集合行为分析、虚拟执行、多维关联分析、机器学习等先进技术， 针对APT攻击中广泛采用的ODAY和NDAY漏洞、特种木马、渗透入侵等技术进行拦截，挖掘网络空间中的已知和未知攻击威胁，实现APT攻击全生命周期的全方位预警。

 

2、全球眼

基于传输文件和通信内容的已知特征检测，准确识别已知恶意代码威胁；基于流量中恶意代码攻击和通信的行为模型匹配，有效识别未知攻击威胁。

 

3、明镜

从木马全生命周期入手，采用通信行为分析引擎来识别已知和未知的恶意代码通信。 同时采用基于签名校验机制的特征检测方式检测网络流量内容，特别针对浏览器Web挂马攻击特征和跨站跨域特征、针对恶意代码的文件特征和通信特征等APT常用攻击方式。