国内等级保护领域知名媒体——等级保护测评于近日评选出了“中国十大网络安全新兴企业”和“中国十大网络安全明星产品”并颁发了相关奖项，盛邦安全双料入选，荣获两项殊荣。盛邦安全荣获“中国十大网络安全新兴企业”、“中国十大网络安全明星产品”远江盛邦（北京）网络安全科技股份有限公司专注于为客户提供企业级应用安全创新产品、服务与解决方案，是网络空间资产安全治理的领航者，致力于让网络空间更有序。作为国家网络安全保障支撑单位，盛邦安全曾参与上海世博会、广州亚运会、世界互联网大会、反法西斯战争胜利七十周年、G20峰会、“一带一路”国际合作高峰论坛、第十三届全运会、金砖五国峰会、党的十九大会议、新中国成立70周年庆祝活动、上合青岛峰会等重大活动的网络安全保障工作；2018-2019年，入选IDC【中国大数据安全】和IDC【中国网络安全风险态势感知系统】创新者；2020年入选德勤中国“2020海淀明日之星”。此次获评中国十大网络安全新兴企业，是业界对盛邦安全综合实力和市场影响力的再次认可。

2003年，人民银行下发了《关于加强我国重要信息系统灾难备份建设工作的意见》；2008年，出台了《银行业信息系统灾难恢复管理规范》等多项行业标准；2011年，中国银监会颁布了《商业银行业务连续性监管指引》（银监发[2011]104号）用来指导行业业务连续性管理体系建设；2019年，中国银保监会办公厅《关于开展中小银行机构业务连续性相关风险整治工作的通知》中指出了中小银行业金融机构业务连续性管理暴露的突出问题和不足，并决定组织开展中小银行机构业务连续性相关风险整治工作。至此，加强业务连续性管理仍然是当前银行业金融机构迫切需要解决的重要课题。需求分析为应对监管和满足自身业务安全运营的要求，银行业金融机构需要做到：建立、健全业务连续性管理体系和制度；开展全面的业务影响分析，确定业务和系统RPO/RTO，明确业务重要程度和恢复优先级别；通过业务连续性风险分析，识别业务连续性运营所需关键资源，分析关键资源面临的威胁以及资源自身的脆弱性；建立覆盖全部重要业务及主要灾难场景的应急预案管理机制；实施实战化的应急演练，检验应急预案的可操作性，资源的可用性，提高运营中断事件的综合处置能力；对本机构的业务连续性管理体系开展持续的评估、监测和优化。银行业金融机构业务连续性管理平台（RayBCM）基于对银行业金融机构业务连续性管理实践和监管机构监管要求的深刻理解，盛邦安全近日推出了基于银行业金融机构业务连续性管理平台（RayBCM），贴近银行业金融机构业务连续性管理实操，通过标准化、规范化、信息化的管理平台，为银行业金融机构提供可视化、可量化、智能化导向的业务连续性管理解决方案，提升金融机构业务连续性管控能力。监管和内部运营双轮驱动应用价值固化业务连续性管理流程，显著提升业务连续性管理的标准化程度，解决了金融机构缺少专业人才、业务连续性管理体系不全、缺乏规范和标准等痛点；通过工具化的全面业务影响分析模型，充分识别重要业务及其正常运营所需的必要资源，并保障重要业务和系统RTO/RPO的合理设置；通过标准化的业务连续性风险分析手段，识别业务连续性运营所需的关键资源，分析关键资源面临的威胁以及资源自身的脆弱性；实现应急预案全生命周期管理，涵盖预案新建、预案审批、预案查询、预案修订、预案废止等环节；实现应急演练的全流程管理，涵盖演练计划管理、演练流程管理、演练实施过程管理、演练结果管理等；演练过程、数据存档留痕，不断提升业务连续性管理能力。通过业务连续性管理体系的自评估机制，实现业务连续性管理体系的闭环管理和长效优化机制。方案技术架构先进，适应性和扩展性强；系统可通过标准接口同客户原有OA/Portal深入集成，延续原有在线业务处理习惯，便于在客户内部推广和普及风险管理意识和操作规范。扫描二维码下载《银行业金融机构业务连续性管理平台产品白皮书》·END·

近日，2020年“中国通信学会科学技术奖”评选结果正式对外公布。其中，由国家计算机网络与信息安全管理中心、北京理工大学、盛邦安全等联合申报的“关键信息基础设施网络资产发现及威胁监测技术与应用”项目荣获2020年“中国通信学会科学技术奖”二等奖。“中国通信学会科学技术奖”是在信息产业部的支持下，经国家科技部批准，由中国通信学会于2001年9月正式设立的国内最具权威性、代表性和影响力的重要科技奖项之一；该奖项旨在奖励在通信科学研究、技术创新与开发、实现高新技术产业化和科技成果推广应用等方面取得成果或做出突出贡献的个人和组织，以便更好地调动广大通信科技工作者的积极性，促进通信科技创新和进步。此次荣获“中国通信学会科学技术奖”二等奖是盛邦安全在专业技术领域厚积薄发的体现，也是行业专家及主管单位对我们在技术领先性和创新性上的再次认可。

12月20日，2020中国网络安全等级保护和关键信息基础设施保护大会（以下简称大会）在南宁隆重召开。本次大会由公安部网络安全保卫局、国家密码管理局商密办、中国科学院办公厅指导，公安部第一研究所主办，盛邦安全作为承办单位之一参加大会。

近日，以“大变局、大挑战、大安全——军民共护网络安全”为主题的第三届“纵横”网络空间安全创新论坛在合肥举行，盛邦安全CEO权小文受邀出席并发表题为《网络测绘的IPv6地址探测和拓扑测绘实践》的主题演讲。本次论坛由国防科技大学、中共安徽省委网信办、合肥市人民政府联合主办，军事科学院系统工程研究院协办，国防科技大学电子对抗学院联合相关单位共同承办，来自中央国家机关、军委机关、各战区、各军兵种及高校、科研院所和部分高新技术企业的200余名专家和代表出席会议。会上，沈昌祥院士、郑建华院士等行业专家分享了重要报告，各参会代表围绕贯彻落实建设网络强国战略部署、创新网络空间安全发展新思路等进行交流研讨，会议集中展示了我国网络空间安全创新理论研究与实践探索成果。盛邦安全CEO权小文在会上分享了题为《网络测绘的IPv6地址探测和拓扑测绘实践》的技术报告。网络空间已经成为人类生产生活的新空间形态，称为第二类生存空间，也是海、陆、空、天之外的第五空间，是人和信息的共同载体。网络空间地图测绘是网络空间的“高德地图”、“百度地图”，是网络空间安全治理的前提；做好网络空间资产测绘工作，对于我国保障网络空间安全、建设网络强国具有重要的理论和实际应用意义。

·

近日，由中关村科学城管理委员会担任指导单位、德勤中国与北京中关村创业大街联合主办的“2020海淀高科技高成长10强暨明日之星颁奖典礼”在中关村展示中心会议中心隆重举行。盛邦安全凭借在网络空间资产安全治理领域的领先地位与创新技术、亮眼的市场表现以及广阔的发展空间，成功入选“海淀明日之星”榜单。“德勤明日之星”评选项目是“德勤高科技高成长”项目的姊妹篇，被誉为“全球高成长企业的标杆”，旨在表彰在细分领域处于领先地位、拥有独具创新技术和商业模式以及巨大成长潜力的卓越企业。2020年，评审专家从创始团队、细分排名、创新能力、融资情况四个方面对企业进行综合评估，最终评选了15家企业入选“海淀明日之星”，盛邦安全能够从中国高科技企业云集的海淀区候选企业中脱颖而出，源于其在网络空间资产探测及安全治理方面的技术创新能力和持续、高速的业务增长以及广阔的发展前景。盛邦安全拥有一只由网络安全高端人才组成的核心团队，经过十年的专业技术经验积累，形成了“两精一深”的技术格局和差异性的竞争优势，推出了覆盖安全检测、安全防护、网络空间资产探测、网络空间资产治理等领域的安全产品以及与行业应用深度融合的创新安全解决方案，致力于助力各行业客户做到对网络空间风险的精准识别和精确防御，在行业应用实践中获得了越来越多客户和权威机构的认可。2020年尽管经历了新冠肺炎疫情的严峻挑战，盛邦安全仍然取得了亮眼的成绩：上半年公司业务收入同比去年大幅增长，并发布了Web应用防护系统RayWAF7.0、资产治理解决方案2.0、网络安全单兵侦测系统等多款新品与解决方案，承担了多场重大活动的网络安全保障工作，入选了“CCIA中国网络安全竞争力50强”、“中国网络安全能力100强”、“中国网络安全十大创新企业”等重量级行业榜单。此次入选德勤中国“2020海淀明日之星”，是行业及市场对盛邦安全的技术创新能力、市场竞争实力以及巨大的发展潜力的再次肯定。经过10年的不懈努力，盛邦安全已成长为网络空间资产安全治理的倡导者和先行实践者，以WAF、漏洞扫描、资产发现与治理三大拳头产品领跑行业市场；以丰富的国家级重大安全保障活动实践经验，成为重保的中坚力量。盛邦安全CEO权小文表示：“很高兴进入海淀明日之星的榜单，我们将继续坚守‘让网络空间更有序’的公司使命，坚持‘两精一深’的技术发展方向，加大研发投入和高端人才引进，为更多用户提供卓越的网络空间资产安全治理产品与解决方案，推动网络安全产业的持续健康发展，助力打造清朗的网络空间环境；与业界同仁一起，做大、做强中国人自己的网络安全。”

▼盘点2018年盛邦安全的9件大事盛邦安全受邀参加首次IDC创新者沟通会荣誉奖项丨盛邦安全荣获大数据安全优秀案例奖荣誉奖项丨盛邦安全荣膺2018年度金融科技优秀产品创新奖

点击上方“盛邦安全WebRAY”可以订阅2018年12月20日，由《金融电子化》杂志社举办的“2018中国金融科技年会暨金融科技及服务优秀奖颁奖典礼”在京隆重举办。中国人民银行科技司司长李伟、中国证券监督管理委员会信息中心巡视员葛一苗、中国互联网金融协会秘书长陆书春出席会议并致辞；中国金融电子化公司董事长蔡洪波致欢迎辞，中国金融电子化公司总经理、《金融电子化》杂志社社长张永福宣读获奖通知，中国金融电子化公司董事王杰主持会议。来自银行、证券和保险等行业协会、金融机构、第三方支付公司、金融科技公司以及信息产业界的200多家单位共计300余名代表与会。盛邦安全“可持续威胁检测与溯源系统(RayEYE)”

点击上方“盛邦安全WebRAY”可以订阅信息化技术正在深度改变经济与社会面貌，网络空间安全的重要性与日俱增，《网络安全法》、等保2.0等政策法律也要求推动网络空间安全治理，并将网络安全检查常态化。对于企事业单位来说，要满足网络安全检查要求、提升网络安全治理能力，一项重要的基础性工作就是详细、完整的识别组织内部的信息资产，并制定覆盖所有网络设备的网络安全策略，只有这样才能尽可能封堵组织内部的安全漏洞，保护数据资产的安全性。信息资产识别是网络空间治理的基石

点击上方“盛邦安全WebRAY”可以订阅2018年10月10日，中国首个威胁情报国家标准正式发布，盛邦安全作为web安全领域的领先品牌，率先实现对该国标的全方位支持。威胁情报国家标准，指的是由中国电子技术标准化研究院牵头制定的《信息安全技术

走过路过，不要错过这个公众号哦！Duang~Duang~福利来了，2018年国家网络安全宣传周火热进行中，“双节”即将来临，盛邦安全特推出限时免费网站监测活动，7*24小时守护您的网站安全！点击图片，了解活动详情

点击上方“盛邦安全WebRAY”可以订阅2018年9月17日，2018年国家网络安全宣传周博览会在成都世纪城新国际会展中心正式向公众开放，盛邦安全提出“安全有道、治理先行，源于摸底、防患未然”的安全理念，携Web资产安全治理“五步法”解决方案精彩亮相本届安全周活动。盛邦安全首创的Web资产安全治理“五步法”解决方案针对网络攻击事件频发，尤其针对政府、教育等行业，在热点事件或区域内，大量的Web应用系统成为攻击的重点。即便用户方进行了大量的自查、等保和安全制度建设，监管单位也进行了远程监测、上门检查、各类会议、文件的监督管理，仍然有大量的安全事件发生。究其原因是因为很多业务系统存在“有人建、没人管；有人用、没人防”的问题。同时，当下很多用户存在观念上的误区，比如：

点击上方“盛邦安全WebRAY”可以订阅北京，2018年9月12日——首次IDC创新者沟通会在北京顺利完成，远江盛邦（北京）网络安全科技股份有限公司、北京微步在线科技股份有限公司、北京志翔科技股份有限公司、北京明略软件系统有限公司和北京蔷薇灵动科技有限公司创新企业负责人；苹果资本、北京君源创投投资管理有限公司、北京和聚百川投资管理有限公司和清科创投投资机构负责人；以及8家业界知名媒体代表受邀参加，与IDC共话数字经济下的转型与创新。IDC中国区总裁霍锦洁女士为本次沟通会致辞并表示：

点击上方“盛邦安全WebRAY”可以订阅点击“阅读原文”

点击上方“盛邦安全WebRAY”可以订阅近期，国家互联网应急中心组织开展了第七届CNCERT网络安全应急服务支撑单位考核工作，主要对2017年6月1日至2018年4月30日期间支撑工作情况进行考核评估。盛邦安全获得应急服务支撑单位考核良级。

点击上方“盛邦安全WebRAY”可以订阅5月27日，在“2018中国国际大数据产业博览会”上，大数据协同安全技术国家工程实验室首次颁发了大数据安全优秀案例奖，共有8家单位获此殊荣，中国科学院软件研究所和信息工程研究所、远江盛邦（北京）网络安全科技股份有限公司等单位申报的“面向关键信息基础设施的网络安全态势感知技术及应用”项目获得优秀案例奖，中国工程院院士沈昌祥和全国政协委员、大数据战略重点实验室主任连玉明为获奖单位颁奖。中国工程院院士沈昌祥为大数据安全优秀案例颁奖为推动大数据安全技术进步和产业发展，大数据协同安全技术国家工程实验室设立了大数据安全优秀案例奖，这也是我国在大数据安全领域设立的第一个专门奖项。根据《大数据安全优秀案例奖励办法》，实验室在4月中旬发布了奖项征集通知，在5月上旬组织了专家评审会，并及时公示了评审结果，经公示无异议后，实验室最终确定了第一批大数据安全优秀案例奖的8个获奖名单。获奖的案例覆盖了保障大数据安全和利用大数据保障安全两方面，涉及智慧城市、公安、网信、建筑、

“在路上，碰到了很多为了梦想，为了圣地拉萨而来骑这条线的人。他们是一批勇者，敢于为了心中的目标，排除万难，一路向前。工作中也是这样，既然决定了，就用尽全力。”——盛邦安全骑行侠花乐古语云：物以类聚，人以群分。不喜按常理出牌的公司盛产“非常”之人。除了平时敲敲代码、挖挖漏洞以外，这群人的兴趣爱好也……一言难尽。小编作为公司员工中难得的“正常人”（小编的爱好是读书、听歌、打游戏），负责把程序员的思维翻译成大多数人类能听懂的语言，广而告之。今天小编隆重推出“盛邦安全那些非常员工系列”的首篇采访，接收采访的是刚刚成功骑行川藏线归来的骑行侠花乐。以下内容为花同学采访实录，供大家一窥小编身边的这群“非常之人”。人物：盛邦安全研发部门员工

点击上方“盛邦安全WebRAY”可以订阅确认过眼神，是同一个人【引言介绍】“要全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改。要建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制，准确把握网络安全风险发生的规律、动向、趋势。”从“419”讲话，到我们在实践中的探索，摸清家底、精准掌握资产分布及状态等属性，已然成为关键信息基础设施安全检查的第一步，也是最重要的一环，直接关系到整体安全建设与检查的可靠性。那么，达到什么程度才算摸清了家底呢？在资产摸底的过程中，可能存在哪些干扰因素，我们做了如下一些研究。【现状分析】我们在网络出口部署Web资产安全治理平台自学习引擎，通过对镜像流量中HTTP访问数据的分析，可以自动发现网络内对外提供访问的门户网站及业务系统。对于纯提供内网业务访问的系统，可以通过在各个安全域分布探针，将基于Web访问的业务系统自动学习并归类管理。通过这样的组合方案，可以发现全部的Web资产。然而在实际应用中，我们发现了一些特殊场景，存在大量“噪音数据”，所谓噪音数据，其实是指当资产访问方式较多时，不同形式的访问对学习结果统计造成的干扰，这些噪音包括：（1）同一个资产可通过多个域名访问；（2）多个服务器上部署了相同的资产；（3）同一个资产既可以通过IP也可以通过域名来访问；（4）同一个IP在不同的端口上运行相同的Web服务；（5）在域名解析中使用了泛域名机制（即利用通配符

点击上方“盛邦安全WebRAY”可以订阅“盛邦安全银行安全漏洞管理解决方案，凭借其多形态的产品设计，很好满足了行内漏洞管理的场景化需求，使漏洞管理不仅在合规性方面满足了监管要求，而且极大地提升了管理的便捷性，整体上提升了我行网络的安全稳定运行水平。”——

点击上方“盛邦安全WebRAY”可以订阅4.29首都网络安全日来临之际，盛邦安全收到了来自公安部的一封感谢信，对盛邦安全团队在“两会”期间网络安全保卫工作中的出色表现予以高度认可和表扬。盛邦安全作为“两会”网络安全保卫技术支持单位，已连续五年获此殊荣。

走过路过，不要错过这个公众号哦！近日来，一种利用Memcached系统发起的新型大规模反射型攻击受到我们的关注。Memcached是一款开源、高性能、分布式内存对象缓存系统，可应用各种需要缓存的场景。由于性能卓越，目前在国内外众多大型互联网应用中被广泛使用。利用Memcached的特性，攻击者将其作为放大器，发送大量带有待攻击IP地址的UDP数据包给服务器主机，然后主机对伪造的IP地址源做出大量回应，形成分布式拒绝服务攻击，即DrDoS反射型攻击。小编先用一个形象的例子来介绍下这种攻击的前世今生（总是不由得想要拿隔壁老王说事儿。。。）对发起源进行认证的可信连接，就像TCP

盛邦安全作为中国Web安全技术领先者，专注于Web安全治理的前沿技术创新，凭借强大的应用安全产品平台与数据服务平台为用户的核心业务和关键信息资产提供安全保障，被业界推崇为