北京神州绿盟信息安全科技股份有限公司（以下简称绿盟科技），成立于2000年4月，总部位于北京。在国内外设有40多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。

 

基于多年的安全攻防研究，绿盟科技在检测防御类、安全评估类、安全平台类、远程安全运维服务、安全SaaS服务等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及安全运营等专业安全服务。

 

北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。

1、绿盟抗拒绝服务系统

DDoS（分布式拒绝服务）通常是指黑客通过控制大量互联网上的机器（通常称为僵尸机器），在瞬间向一个攻击目标发动潮水般的攻击。大量的攻击报文导致被攻击系统的链路被阻塞、应用服务器或网络防火墙等网络基础设施资源被耗尽，无法为用户提供正常业务访问。

针对流行的DDoS攻击（包括未知的攻击形式），绿盟科技经过多年不间断的技术创新和产品研发，自2001年推出百兆防护绿盟抗拒绝服务系统（NSFOCUS Anti-DDoS System，简称NSFOCUS ADS）后，持续推出针对不同行业的各类抗DDoS产品。绿盟抗拒绝服务攻击系统能够及时发现背景流量中各种类型的攻击流量，针对攻击类型迅速对攻击流量进行拦截，保证正常流量的通过。

 

2、绿盟抗拒绝服务系统管理中心

绿盟抗拒绝服务系统管理中心（简称ADS-M）致力于集中管理ADS和NTA产品，打造全方位、智能化的抗DDoS解决方案。

绿盟抗拒绝服务系统管理中心ADS-M联合清洗设备ADS、检测设备NTA形成三位一体的抗DDoS解决方案。主要功能包括集中管理、报表整合、分域自治以及自助终端等。通过将检测和清洗设备进行集中管理和数据汇总，实现对DDoS攻击事件的完整追踪，帮助客户提高清洗效率、简化运维。

 

3、绿盟运维安全管理系统

随着企事业单位信息化的发展，网络规模和设备数量迅速扩大，建设重点逐步从网络平台转向深化应用、提升效益为特征的运行维护阶段；IT系统运维与安全管理正逐渐走向融合。信息系统的安全运行直接关系企业效益，如何构建一个强健的IT运维安全管理体系对企业信息化的发展至关重要，对运维的安全性提出更高要求。 

目前，面对日趋复杂的IT系统，不同背景的运维人员已给企业信息系统安全运行带来较大潜在风险，主要表现在：

运维账号混用，粗放式权限管理，账号管理无序，暗藏巨大风险

审计日志粒度粗，易丢失，难定位

运维人员、特权访问管理人员多，权责不清，理不顺

传统网络安全审计系统无法审计运维加密协议、远程桌面内容

设备自身日志粒度粗，难以有效定位安全事件

《网络安全法》《安全等级保护要求》等法规强制要求，面临法规遵从的压力

虚拟化云技术蓬勃发展，特权访问无法有效监管

上述风险带来的运维安全风险和审计监管问题，已经成为企业信息系统安全运行的严重隐患，将制约业务发展，影响企业效益。企业IT运维安全管理的变革已刻不容缓! 

绿盟运维安全管理系统（以下简称NSFOCUS OSMS）为企业用户提供了一套运维安全管控与审计解决方案。NSFOCUS OSMS通过集中的账号管理、运维操作访问控制和全程运维操作审计，帮助企业转变传统IT安全运维被动响应的模式，建立面向用户的集中、主动的运维安全管控模式，降低人为安全风险，满足合规要求，为企业效益保驾护航。

 

4、绿盟安全审计系统

随着信息技术的日新月异和网络信息系统应用的发展，政府、企业网络技术的应用层次正在从传统的、小型业务系统逐渐向大型、关键业务系统扩展。信息安全是一个动态的过程，在为自身业务提供高效的网络运营平台同时，日趋复杂的 IT 业务系统与不同背景业务用户的行为也给网络带来潜在的威胁，如内部业务数据、重要敏感文件通过电子邮件、数据库访问、远程终端访问(TELNET、FTP等)、网络文件共享（NETBIOS）等方式被篡改、泄露和窃取；访问非法网站、发布非法言论等违规上网行为泛滥；严重破坏政府、企业的信息系统安全。如何有效监控业务系统访问行为和敏感信息传播，准确掌握网络系统的安全状态，及时发现违反安全策略的事件并实时告警、记录，同时进行安全事件定位分析，事后追查取证，满足合规性审计要求，是企业迫切需要解决的问题。      

绿盟安全审计系统 （NSFOCUS  Security Audit System，简称：NSFOCUS SAS）通过网络数据的采集、分析、识别，实时动态监测通信内容、网络行为和网络流量，发现和捕获各种敏感信息、违规行为，实时报警响应，全面记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位，为整体网络安全策略的制定提供权威可靠的支持。

 

5、绿盟工控漏洞扫描系统

绿盟工控漏洞扫描系统（NSFOCUS Industrial Control Systems Vulnerability Scanning System，简称NSFOCUS ICSScan），实现了针对SCADA、现场总线、数字化设计制造软件的漏洞扫描，实现了针对Schneider、Siemens、VxWorks等DCS控制器嵌入式软件(包括PLC等)的漏洞扫描，具备了发现漏洞、评估漏洞、展示漏洞、跟踪漏洞等完备的漏洞管理能力。

 

6、绿盟信息安全实训平台

绿盟信息安全实训平台通过虚拟化技术创建各类信息安全实验环境，集在线学习、在线实验、在线考试等功能于一体，为用户开展网络安全人才培养提供有力支撑。平台内置网络空间安全基础教学、专业教学和安全设备实训三类课程，覆盖信息安全的各个方面，如密码学、操作系统安全、数据库安全、web安全、网络安全设备实训等，并支持用户自定义添加课程。

 

7、绿盟信息安全攻防竞技平台

绿盟信息安全攻防竞技平台Information Security Competition System（简称ISCS），是一个考察竞赛者网络安全理论知识与实际问题处理能力的竞技平台。

信息安全攻防竞技平台围绕信息安全理论和知识，通过理论、个人对抗、分组对抗和夺旗四种竞赛紧密结合方式，便于快速组建及实施信息安全对抗技能实战赛。

平台的目的在于提升信息安全意识，普及信息安全知识；实践信息安全技术，共创信息安全环境；发现信息安全人才。