【四维创智】-专研智能,智汇安全-网络攻防-渗透测试-web安全-无线安全-内网安全 企业动态 – 【四维创智】

四维资讯中心

关注最新行业动态,洞悉安全态势,做行业领跑者!创造属于我们自己的故事!

喜讯!四维创智两款产品荣获“北京市新技术新产品(服务)”认定

近日,由北京市科委、市发改委、市经信局、市住建委、市市监局和中关村管委会六大部门联合组织的2020年第二批(总第十三批)北京市新技术新产品(服务)认定正式颁奖。四维创智(北京)科技发展有限公司自主研发的“小智-智能渗透测试机器人”、“天象综合渗透测试平台”两款产品荣获“北京市新技术新产品(服务)证书”。
 

 

 
北京市新技术新产品(服务)证书是认证北京市重点发展的先导技术和战略性新兴产业,以及符合构建“高精尖”经济结构的要求,具有潜在经济效益和较大市场前景的新技术、新产品,经认定的新技术新产品(服务),可享受政府采购和推广应用等政策支持。为企业创新和科研能力的提升提供动力,引导企业服务数字经济发展,具有极高的权威性。
 
此项认定的获得充分体现了四维创智在产品研发、技术创新等方面的核心竞争力。更是对我司自主创新实力和科技成果转化能力的肯定。未来四维创智将持续技术创新、深耕新技术与新产品的研发。以优质的产品及服务,为各行各业客户创造更大价值。
 
小智-智能渗透测试机器人:
 
“小智”是国内率先实现AI+网络安全检测的智能渗透测试机器人,打破传统检测平台针对威胁利用的单一性和不连贯性,在测试过程中对多个风险点进行智能化关联利用,支持持续性安全渗透检测并提供解决方案。可以自动完成复杂网络下的安全扫描、探测、利用等工作,具备全面、快速、低干扰的特点。通过对全系统模块进行7*24h的智能化渗透测试,能精准定级漏洞并实现经验转化,大大提升网络安全渗透和运维人员的工作效率。
 
天象综合渗透测试平台:
 
天象综合渗透测试平台是面向大型企事业单位的运维人员,专门针对web安全领域,融合四维创智安全人员多年的渗透经验和积累,集成一系列自主研发的高效的渗透测试工具,从而降低渗透测试门槛,帮助渗透测试人员快速完成web目标的渗透测试任务,降低IT运维成本。该平台覆盖整个渗透过程,从“信息收集”到“扫描探测”,再到“漏洞利用”,配套众多工具,中间获取的信息一目了然;自动化渗透测试,减少输入内容,优化配置项,整合渗透流程与信息,完成渗透任务;集成常用辅助工具,提高运维人员的工作效率。
 
四维创智以安全产品和服务为业务核心,荣获ISO9001企业质量管理体系认证、信息安全服务资质等多项资质证书,以及国家高新技术企业、信息安全联盟成员单位、中关村高新技术企业等多项殊荣,安全权威保障,为企业安全运维保驾护航!

3月 2,2021 by admin

四维创智春节假期安排

四维创智全体员工祝您:新年快乐,牛年大吉
 

24小时值班热线:010-59450966
 

2月 5,2021 by admin

四维创智支撑丨国网北京市电力公司2020年网络安全攻防技术大赛今天圆满落幕

2020年12月4日国网北京市电力公司2020年网络安全攻防技术大赛圆满落下帷幕,本次大赛由国网北京市电力公司互联网部、国网北京市电力公司电力调度控制中心主办,国网北京市电力公司电力科学研究院、北京市电力公司党校(人才服务公司)承办、四维创智技术支撑。
 

 
此次竞赛主要目的在于练习团队配合默契,增强团队成员的实战能力,同时就竞赛中发现的难点,四维创智技术专家,开展了有针对性的特训工作。决赛以团队作战形式比拼,环境目标靶机为高度仿真的北京公司外网网站系统;学员在城市数字电网仿真环境场景下进行真攻真实防。
 

 
大赛期间四维创智安全团队为攻防比赛提供了量身搭建、运行稳定的比赛环境,在整个比赛过程中设备运行流畅,获得参赛选手的一致好评。
  
四维创智一直配备专业的技术团队提供攻防竞赛支撑服务,凭借专业的技术能力和丰富的支撑经验天幕网络攻防平台系统受到客户高度好评,多年来为政府、公安、电力、金融、等行业提供大型竞赛方案及服务,受到各行各业认可。

12月 4,2020 by admin

【上榜】四维创智入选《CCSIP2020中国网络安全产业全景图》三大领域!

11月16日,FreeBuf咨询正式发布《CCSIP(China Cyber Security Industry Panorama)2020中国网络安全产业全景图》。
 

 
在此次公开发布的“CCSIP全景图”中,四维创智凭借专业服务和持续创新能力分别入选“安全服务”“物联网安全”“移动安全”三大领域的7个细分项。
 



 

《CCSIP(China Cyber Security Industry Panorama)2020中国网络安全产业全景图》(以下简称CCSIP全景图)共涵盖19个一级分类,79个二级分类,覆盖550+家安全厂商,展现2000余次。所有调研及设计工作由FreeBuf咨询团队主导完成,上百家厂商提供数据支持。

 

CCSIP全景图以PDR网络安全模型为基础,并参考IPDRR安全框架和P2DR2模型,在基础的Protection(防护)、Detection(检测)、Response(响应)三层逻辑上优化出第4层,即“持续改进”,形成“防护——检测——响应——持续改进”的安全闭环。

 

在核心模型之外,增加了网络基础安全与行业场景2个大类,构建完整的企业网络安全建设链,以此作为CCSIP全景图的顶层设计逻辑,并将市面上主流的网络安全厂商以主要产品类型为依据进行归类。

11月 17,2020 by admin

四维创智鬼斧车联网安全实验室在第三届中国汽车安全与召回技术论坛-“车联网信息安全技能大赛”斩获两项大奖

10月20日,第三届中国汽车安全与召回技术论坛在重庆开幕,活动的重要赛事之一“车联网信息安全技能大赛”同时开启,“车联网信息安全技能大赛”由国家市场监督管理总局缺陷产品管理中心指导,中国汽车工程研究院与国家互联网应急中心联合主办,裁判团队来自政府、科研院所、主机厂、安全公司等各级领导和专家,全程跟踪每一个比赛环节。为国家《智能汽车创新发展战略》加速落地提供有力支持,为智能汽车时代的汽车消费者保驾护航。
 

 
此次车联网信息安全技能大赛的参赛团队共16支,来自于科研院所、高校、主机厂以及安全公司,覆盖了车联网信息安全产业链的各个环节。四维创智鬼斧车联网安全实验室凭借丰富的项目实践经验和领先的产品研发能力斩获“车载娱乐交互攻防演练赛第一名”“车联网信息安全技能大赛三等奖”、两项大奖。
 


 
“车联网信息安全技能大赛”选择具有较高车联网信息安全水平的实车进行比赛,比赛内容涉及车内网络、汽车移动APP、高低频无线通讯、智能网联汽车云平台、车辆T-BOX/IVI渗透与攻击测试场景。对汽车云平台采用CTF夺旗赛方式进行竞赛,汽车移动APP、车辆T-BOX/IVI渗透与攻击测试以及车内网络采用挖掘漏洞累积分数方式,高低频无线通讯采用挑战赛方式进行。本次赛事采用真实车辆,实际车辆所用车机终端和系统,以及实车测试环境,更具实战意义。
 

 
四维创智鬼斧车联网安全实验室自主研发的四维车联网测试平台结合车联网仿真平台,实现模拟车内传统网络环境,快速搭建整车网络安全检测环境,对整车进行灵活多类型检测,包括但不限于检测车辆无线接口安全、车辆硬件接口安全、车辆控制安全、车辆总线系统安全、车辆人机系统安全、安全固件升级。功能安全测试的本质就是风险控制。此外,该系统能实现以3D动态演示汽车检测状态变化,支持跨网关数据的实时展示、分析和统计。本次获奖是对四维创智创新、研发能力的印证,更是对四维创智车联网安全研究领域的认可,未来四维创智将在车联网安全领域持续突破创新,为安全、智能、便捷的交通出行保驾护航。

10月 23,2020 by admin

“新思考、新行动”四维创智应邀参与中国信息协会信息安全专业委员会智能网联汽车信息安全工作部第一次全体工作会议

2020年9月5日,中国信息协会信息安全专业委员会智能网联汽车信息安全工作部第一次全体工作会议在上海召开。来自业内知名专家以及工作部会员单位50余名代表参加了会议。作为理事单位四维创智应邀参与此次会议。
 

 
未来几年,智能网联汽车必将迎来快速发展,信息安全工作将在智能网联汽车技术与产业快速发展中起到重要作用。工作部将以本次会议为契机,在安委会的领导下和成员单位的共同努力下,按照部署逐步展开标准制定、测试认证以及课题研究等相关工作,进一步为国家数字经济健康发展保驾护航。
 
四维创智自2016年开展智能网联汽车安全工作,四年时间四维车联网测试平台已经具备了整车安全检测、汽车主要部件安全检测、汽车安全平台测试的能力,期间获得多家主流检测机构和数十家零部件、汽车厂商的肯定。
 

 

四维车联网测试平台
 

 
车联网仿真实验平台

 
在电动化、智能化、网联化趋势的驱动下,汽车正在加速从传统交通工具向大型移动智能终端转变,智能汽车的检测涉及整车、系统、传感器、算法、执行器、人机界面、网联通讯、信息安全、人工智能等多个领域,检测评价是自动驾驶汽车研发的关键环节。四维车联网测试平台结合车联网仿真平台,实现模拟车内传统网络环境,快速搭建整车网络安全检测环境,对整车进行灵活多类型检测,包括但不限于检测车辆无线接口安全、车辆硬件接口安全、车辆控制安全、车辆总线系统安全、车辆人机系统安全、安全固件升级。功能安全测试的本质就是风险控制。此外,该系统能实现以3D动态演示汽车检测状态变化,支持跨网关数据的实时展示、分析和统计。
 

 

四维车联网测试平台功能一览

 
四维创智积极响应工作部安排,发挥测试技术优势和理事单位作用,助力智能网联汽车安全技术发展。为安全、智能、便捷的交通出行保驾护航。

9月 10,2020 by admin

四维创智云展厅亮相 北京网络安全大会(BCS2020)

克服了今年疫情影响,BCS将部分线下活动搬到线上,打造了线上线下超融合的会议模式,使大会内容和热度有增无减。BCS 2020实现了10×24小时不间断播出,为观众打造出“全天候、不打烊”的饕餮盛宴。
 

 
BCS 2020 100场特色栏目+3D云展厅 全方位互动“无死角”除了高峰会议、分论坛和特色栏目活动板块之处,本届大会将建立3D云展厅,开展10×24小时不落幕的网络安全交易博览会。300多家安全厂商与专业机构参展,北京冬奥各大赞助商也将在此亮相参展,期间将奉上网安明星直播带货,多场新品发布会、产品推介会、线上招聘会等特色活动。
 

 
2019年小智-智能渗透测试机器人在BCS北京网络安全大会正式发布,时隔一年四维创智CEO司红星携小智亮相明星产品推介会,不同于一般的严肃宣讲模式,用“直播带货”更贴地气、更直面的方式,让参会嘉宾多维度了解小智。
 

 
“BCS线上招聘”活动中四维创智准备了5个职位30多个工作机会,为各位安全达人提供“放飞自我”的舞台。
 
小智-智能渗透测试机器人
一、产品概述
 
“小智”是“AI+网络安全检测”的智能渗透测试机器人,能够实现无人参与的自动化渗透测试全过程。它能将渗透过程中积累的实战经验转化为机器可存储、识别、处理的结构化数据,并且可以在自动化测试过程中借助人工智能算法不断进行“智力”成长和逻辑推理决策。它能够模拟人工进行渗透测试,减少对业务系统影响。“小智”能主动发现信息化系统的风险点,并且在测试过程中注重多个风险点之间的关联利用,打破了传统网络安全检测平台针对威胁利用的单一性和不连贯性。
 
二、产品优势
 
自动化渗透测试提高渗透效率
 
小智是一款全自动化渗透机器人,采用人工智能算法,能够自动高效的完成渗透测试的信息收集、漏洞探测、漏洞验证、漏洞利用、输出渗透报告等流程,实现渗透人员参与度低的渗透测试,节省人力、提高效率。
小智采用渗透知识图谱技术,通过知识图谱可以将多个漏洞进行关联分析,从而将漏洞组合利用,达到渗透目的,提高渗透效率。
 
渗透测试更全面
 
小智采用知识图谱、专家库、启发式爬虫技术、字典联想等多种技术,提高漏洞发现率。
小智漏洞库包括已公布的漏洞和四维创智独有的漏洞,专业安全团队负责挖掘漏洞,定期更新漏洞库。
 
漏洞判定准确
 
小智集成了白帽子多年积累的专家经验库,能够有效分析当前渗透测试信息,提高漏洞判定准确性。
小智能够绘制渗透测试路径,渗透测试人员可实时参考分析渗透测试数据,有效判断漏洞准确性。
 
渗透经验转化率高
小智采用四维创智独创的黑客语言,其语法与渗透测试过程高度对应,可快速将个人渗透经验转化系统标准经验,促进经验共享,快速提升组织渗透测试水平。
 
新人快速升平台
小智自动化渗透测试平台简单易用,新人能够快速上手,并且小智能够输出渗透测试的过程经验供新人参考学习,快速提高渗透测试技能。

8月 22,2020 by admin

ISC 2020丨“CXO观点”听四维创智CEO讲智能渗透测试方案


 
“进入数字孪生时代,网络攻击影响力更甚核弹。”
 
8月5日-8月20日全球首场网安万人云峰会“ISC 2020第八届互联网安全大会”将网络安全行业的最前沿、最热议的技术、趋势、理念全景呈现,打造永不闭幕的云上安全交流平台。
 

四维创智云展厅

 
ISC 2020聚焦数字孪生时代下的新安全,打造囊括多个重磅主题日、百余个安全峰会论坛、海量精华议题,以及众多特色环节的网安饕餮盛宴。四维创智CEO-司红星 应邀在“CXO观点”环节发表《基于知识图谱的智能渗透引擎构建》的主题演讲。全方位数字化战略舵手的嬗变之道,高屋建瓴勾勒网络安全新蓝图。
 

8月 21,2020 by admin

四维创智入选《中国网络安全能力100强》,持续打造智能安全防护体系!


 
6月29日,国内数字产业第三方调研与咨询机构数世咨询正式发布《中国网络安全能力100强》,四维创智凭借在智能化安全和物联网安全领域的深厚积累和核心优势,从500家网络安全企业中脱颖而出,实力入选百强榜单潜力者企业。
 

 
此次数世咨询公司发布的百强报告,是在《2020年中国网络安全产业统计报告》的基础之上,从500家网络安全企业中选择了100家具备代表性的企业,形成了“中国网络安全能力100强报告“。其意义在于突出在网络安全能力方面表现优秀的企业,并力图清晰客观的反映国内网络安全企业的真实状况,为国家主管部门、研究机构、行业用户,以及广大网络安全企业及相关从业者提供有价值的参考。
 
企业评价指标
 
综合影响力包括:业界知名度、友商口碑、是否上市公司、融资规模、企业人员规模、媒体曝光率、出席业内会议次数、安保工作参与度、企业估值、标准政策制定参与度等。
 
市场执行力包括:年收入规模、收入增长率、客户数量与规模、行业与区域分布、用户口碑、产品化能力、产品线丰富度、产品成熟度、产品迭代频率、证书资质数量等。
 
技术与创新力包括:重大攻防演练或比赛活动成果、第三方调研报告入选频率及位置、知识产权及专利数量、技术人员比例、技术讨论会演讲受欢迎度、技术文章输出数量、新技术/新产品跟踪能力、有无攻防实验室、定位是否差异化、技术前瞻力等。
 
此次入选《中国网络安全能力100强》,是对四维创智产品研发实力、技术创新能力,以及行业竞争力的充分肯定。四维创智将再接再厉,在智能化安全和物联网安全领域持续创新,助力更多政企客户构建更安全的网络安全体系,同时为中国网络安全产业发展贡献力量!

6月 30,2020 by admin