恒安嘉新（北京）科技股份公司成立于 2008 年 8 月，注册资本 7500 万元，我们的愿景是以移动互联网、固网、IDC 以及企业网数据流量为驱动，通过大数据、人工智能、机器学习等核心技术，全天候、全方位地为客户提供云管端一体化的“互联网安全+”解决方案、平台产品和运营服务。我们矢志成为安全、高效、可信赖的国家网络空间安全基础能力的构建者。

 

公司组织架构完善，设有市场营销中心、解决方案中心、项目交付运维中心、产品研发中心、安全研究中心、应急响应支撑中心等十大中心。在全国31个省、市、自治区设有分公司或办事处，拥有由 500 余名网络与信息安全专业研发、技术与服务人员构成的高质量员工队伍。 公司是国家级高新技术企业，拥有“云-管-端”一体化的解决方案，核心业务定位于移动互联网和互联网网络与信息安全服务、产品和解决方案。公司市场覆盖区域广泛，客户涵盖工信部、网信办、公安部、安全部、军队、电信运营商、广电、银行、金融、能源等领域。 公司依托强大的网络侧资源和“云-管-端”产品体系，为不同行业、不同需求、不同层次的客户提供有针对性的产品、服务和解决方案。在管道侧，拥有完全自主知识产权的智能网络实时流量分析设能够针对互联网（接入网、城域网、骨干网、国际网、IDC）、通信网（2G、3G、4G 分组域及数据域）、广电网、局域网、私有和公有云形成高位、中位、低位监测全覆盖的网络流量采集能力、解析能力和处置能力；

 

在云侧，拥有大数据平台，能够针对海量数据和文件进行业务建模和数据挖掘，提供高性能的入库能力、查询能力、挖掘能力、研判能力、预测能力、扫描能力和爬虫能力，同时积累了国内最全的IP基础资源库、恶意网址特征库、APP 特征库、协议特征库和漏洞库资源；在终端侧，形成了网络安全、信息安全、网优信令与增值业务产品线，产品范围涵盖移动互联网恶意程序监测系统、木马和僵尸网络监测系统、安全威胁态势感知系统、安全威胁情报平台、网络安全综合管控平台、电信诈骗分析与治理平台、网络优化与信令分析平台、大数据平台、通信卫士 APP 等。

 

公司是国家计算机网络应急技术处理协调中心的国家级网络安全应急服务支撑单位，同时作为互联网协会反网络病毒联盟 ANVA、国家信息安全漏洞共享平台 CNVD、移动互联网应用自律白名单联盟和国家反钓鱼网站举报受理平台的支撑单位，支持国家移动互联网恶意程序特征库、移动互联网应用自律白名单和国家安全漏洞库的建设。公司是国家计算机病毒防治工程实验室和国家计算机病毒防御工程实验室理事单位，并成立了北京市移动互联网安全态势感知与威胁研判工程实验室，在网络安全研究领域拥有丰富的资源和经验。

 

养正气，立正见，怀正念，行正道。恒安嘉新将一直秉承“支持国家、助力企业、服务社会、合作创新”的理念，与广大互联网安全企业及客户一道，为创造安全、绿色、公平的网络安全环境而努力。

1、企业安全威胁感知系统(PacketEye)

企业安全威胁感知系统（PacketEye）是基于下一代安全监控模型构建的面向企业网络和重要关口局点的网络与信息安全威胁分析与感知平台。系统具备网 络拓扑发现、网络流量分析、安全攻击监测、用户行为探知、敏感文件捕获等多种核心功能，通过深度大数据关联与全新的动态可视化技术，为用户提供实时、全 面、深度的企业安全威胁信息，帮助企业有效应对和管控APT攻击、DDoS、安全入侵、病毒传播、等保合规、异常流量、事件定位、信息泄露、身份管理、非 法访问等常见安全问题。系统可部署在企业网出口、城域网、骨干网及各类重要关口局点，支持旁路监测、SDN管控、防火墙联动、路由器联动等多种管控方式。 系统后台依托恒安嘉新全网数百个实时监测点和国家CNVD漏洞、ANVA病毒库、反钓鱼网站等资源，一体化同步联动千万级恶意程序特征、安全攻击特征、安 全漏洞特征、APP白名单和恶意网址特征，实现安全事件发现、分析、定位、感知、处置一体化的新一代企业安全威胁感知平台。

 

2、网络安全综合管理平台

网络安全综合管理平台，定位于互联网行业网络安全协同联动的综合管理门户，以现网安全事件为基础，综合运用WEB安全检测、大数据分析、病毒研判等核心技术，实现网络安全态势的可视化呈现以及管理，并可对具体安全事件进行定位与追溯。该产品具备网络安全态势分析、网站安全监测、移动互联网恶意程序监测、僵木蠕监测、异常流量监测、应用商店APP检测等功能，帮助网络安全管理部门及时跟进所辖网内安全风险，帮助通信管理局、网络运营商以及行业监管部门提升安全事件的预警以及处置能力。

 

3、工控系统安全漏洞检测平台

工控漏洞评估系统，是恒安嘉新自主研发的基于工业控制系统的一款脆弱性分析、评估和综合管理系统。该系统依托国家漏洞共享平台（CNVD）中的工控行业漏洞库，结合恒安嘉新多年工控行业研究经验可以通过远程安全评估的方式，批量发现工控设备、工控软件以及支撑他们运行的服务器、数据库、网络设备存在的安全风险。