网站应用层安全隐患评估系统.pptxVIP

网站应用层安全隐患评估系统

AppExploreVersion1.0RealSOIInformationSecurityRDLab业界专家论证会FUNianDong（傅念东）NetworkSecurityResearcherREALSOIINFOTECHCISO

目录专家介绍公司简介RealSOIAppExploreAPPSecurity产品化特点典型案例总结

专家介绍高庆狮院士卿斯汉中科院研究员贺也平中科院副研究员陈立杰军方高工徐广方军方总工、高工江常青国家测评认证中心情报部主任

目录专家介绍公司简介RealSOIAppExploreAPPSecurity产品化特点典型案例总结

REALSOIINFOTECH瑞索讯杰信息技术（北京）有限公司是成立于2002年7月的高新技术型企业和“双软认证”企业公司位于中国北京，并在西安、上海设有研发合作小组，从事网络安全领先技术的研究和产品开发公司定位于AppSecurity和ComputerForensicsCertifiedInformationSystemsSecurityProfessional(CISSP?)CertifiedInformationSystemsAuditor(CISA?)CISPlecturer?RealSOI-AnitsolutionInformationSecurityRDLab一流的AppSecurityLabComputerForensicsLab

01北京华安永诚信息系统有限公司由资深信息技术、网络安全专家创建的专业服务公司03与瑞索讯杰共同出资组建信息安全积极防御实验室，专注应用安全和计算机取证技术、产品的研发与推广04主流安全厂商良好的合作关系02公司致力于网络安全集成和专业的网络安全服务05骨干员工来自国内外知名的网络安全公司Anitsolution

企业技术领导人于90年代中期开始致力于网络事业01开始于1998年，先后为国内两家一流安全企业创办积极防御研究中心并担任技术负责人02成功参与和负责国家信息安全项目的设计和监理03[国际CISSP认证/国内CISP讲师]认证04成功参与过多起计算机犯罪专家取证05成功领导多个行业安全风险评估工程—中国电信/中国移动/证券/银行06REALSOILEADER

1999年创办中国最大的驱动程序开发资源论坛”中国驱动开发网”01著作《JAVA高级开发指南》；02著作《DriverStudio开发指南及库参考》；03著作《Windriver开发指南及库参考》；04著作《程序春秋》05REALSOILEADER

REALSOI成功案例成功实施河南省济源市网上行政审批便民服务系统集成和网络安全整体工程，合作企业：国研股份安全知识培训服务中国保监会网站安全保障服务合作者：华安永诚中国国际招标网网站系统安全评估和保障服务中石化工程建设公司安全风险评估，合作者：江南科友对北京公安一局进行网络技术及FBI取证技术课程培训，周期一个月；国家质量监督检疫总局系统网络安全轮训；信息产业部安全培训；中央电视台央视网络安全培训；合作者：清华继续教育学院；

成功案例成功地完成了中国电信31个省份网管人员的UNIX攻击和防御技术培训，为期3天；成功地完成了中国国家评测中心实验室的网络攻击和防御技术培训；荣幸地被中国国家评测中心唯一免试特聘为UNIX安全管理课程讲师，并成功完成人民银行CISP认证培训网络攻击和防御技术培训以及UNIX安全管理培训；并将于2003年4月14日参与该中心组织的民生银行CISE认证培训授课；协助西安市公安局信息大队公安人员进行电子信息犯罪取证现场技术专家分析，使用到我公司的信息犯罪取证智能决策和指导知识库系统，地点：宝鸡市AppExploreV1.0军用版技术培训和相关项目合作；AppExplore系我公司自主研发成功的国内首套大型网站应用层安全隐患测评系统，目前产品系列分析军用版/金融版/电子政务版/大型企业版为西安市电信局信息部门开发新一代IP地址分布式定位系统，即将投入使用；与英国标准协会北京OFFICE(BSIBEIJING)协力推动BS7799标准在中国保险行业的应用；

REALSOI的安全研究历程安全硬件平台动态安全资源管理与Anitsolution共同为用户提供一流的安全资源整合和企业风险管理FirewallIDSAntiVirusVPNCA非法途径拨号外联管理HTTP/HTTPS80/443黑客自由出入的通道？Middle-WareAPPSERVERWEBSERVERDATABASE当前70%的入侵来自WEB应用层企业级