绿盟科技公司简介:中国网络安全产业先行者

绿盟科技(全称:北京神州绿盟信息安全科技股份有限公司,股票代码:300369)成立于2000年6月,总部位于北京中关村软件园,是国内首批专注于网络安全研究、产品开发与安全服务的高新技术企业之一,也是国家首批网络安全等级保护安全产品定点研发单位。

经过二十余年发展,绿盟科技已构建覆盖“云·网络·终端·数据·应用”全场景的安全防护能力,产品与服务广泛应用于政府、金融、能源、教育、医疗、互联网等多个关键行业。公司连续多年入选Gartner《中国安全服务厂商全景图》《全球威胁情报市场指南》,并作为核心成员参与制定《网络安全等级保护基本要求》《数据安全能力成熟度模型》等30余项国家及行业标准。

【关键资质与认证】
〈1〉国家高新技术企业(编号:GR202311001723) 〈2〉ISO 27001信息安全管理体系认证 〈3〉ISO 27701隐私信息管理体系认证 〈4〉CMMI 5级(软件能力成熟度模型最高级) 〈5〉国家信息安全服务资质(安全工程类一级) 〈6〉中央网信办网络安全应急支撑单位 〈7〉公安部一级安全服务资质

企业使命:以安全科技守护数字世界;企业愿景:成为全球最受信赖的安全伙伴;核心价值观:客户至上、技术驱动、诚信担当、协作共赢。

核心技术能力体系

绿盟科技已形成四大核心能力矩阵:

  • ① 威胁情报能力:日均处理安全日志超100亿条,构建覆盖全球200+国家的威胁感知网络,建立12大类、300+子类的攻击标签体系;
  • ② 攻击面管理能力:支持资产发现、漏洞检测、配置核查、风险评估、修复验证全闭环流程;
  • ③ 高级威胁检测能力:基于AI的EDR/XDR平台可识别0day攻击、APT攻击、文件less攻击等高级威胁;
  • ④ 安全运营能力:提供MSS(托管安全服务)、SOC(安全运营中心)、CSOC(云原生安全运营中心)一体化解决方案。

产品与服务矩阵

公司产品线分为三大类:

安全产品

包括:防火墙(NSFOCUS UAG)、入侵检测/防御系统(IDS/IPS)、Web应用防火墙(WAF)、数据防泄漏(DLP)、终端安全(EDR)、云安全平台(CloudSec)等。

安全服务

包括:渗透测试、应急响应、安全培训、安全运维、安全评估、等保咨询与测评、数据安全治理等。

安全平台

包括:威胁情报平台(TIP)、安全信息与事件管理平台(SIEM)、安全编排自动化响应平台(SOAR)、资产安全管理系统(ASM)等。

全国服务网络布局

截至2024年,绿盟科技在全国设立23个省级分支机构,覆盖北京、上海、广东、江苏、浙江、四川等重点区域;服务网点延伸至100+地级市,形成“总部-区域中心-本地化服务团队”三级响应体系。其中,南京分部作为华东大区核心节点,承担江苏、安徽、上海三地政企客户的属地化服务支撑。

绿盟科技公司简介南京|分部定位与发展历程

南京分部于2015年3月经公司董事会批准设立,注册地址位于南京市江宁区秣陵街道秣周东路18号,办公面积超2000平方米,是绿盟科技在华东地区布局的第三个区域中心(继上海、杭州之后),也是江苏省内唯一省级直属机构。

【组织架构与人员规模】
〔南京分部〕→ 分总经理(1人) |→ 政企事业部(面向政府、金融、能源) |→ 教育医疗事业部(面向高校、三甲医院) |→ 安全服务部(含渗透测试、应急响应团队) |→ 客户成功部(CSM客户成功经理) |→ 本地交付团队(含驻场工程师) 当前在岗员工87人(截至2024年Q1),其中技术研发岗23人,安全服务岗41人,销售与客户经理23人;硕士及以上学历占比58%,CISP/CISSP/CISA持证人员42人。

发展历程时间轴

2015年3月
南京分部正式注册成立,初期团队12人,办公地点位于南京市玄武区中山路228号。
2017年9月
迁入江宁高新区软件园,办公面积扩至1500㎡;成功中标江苏省公安厅网络安全态势感知平台项目,成为首个省级重点政务项目。
2019年5月
获批“南京市软件和信息服务业骨干企业”;与南京大学共建“网络空间安全联合实验室”,开展APT攻击检测算法研究。
2021年11月
升级为“华东区域安全服务中心”,统筹江苏、安徽、上海三地服务资源;建成江苏省首个本地化安全运营中心(CSOC)。
2023年6月
与南京市网信办签署《网络安全人才培养战略合作协议》,共建“金陵网络安全人才基地”;年服务客户超280家,其中政府单位占比37%。

南京分部核心能力

基于绿盟科技总部技术底座,南京分部重点构建三大属地化能力:

  • ① 江苏特色行业解决方案:针对金融法人机构(农商行、村镇银行)、能源企业(国家电网南京分公司、中石化南京基地)、高校(985/211院校)等,定制“轻量级+模块化”安全防护方案;
  • ② 本地化应急响应机制:建立7×24小时响应小组,承诺南京市区2小时到场、周边城市4小时响应;2023年累计处理安全事件137起,平均处置时长2.3小时;
  • ③ 政企协同治理模式:配合南京市网信办、公安网安开展“净网行动”“护网行动”,提供技术支撑与复盘分析报告,连续两年获“江苏省网络安全优秀支撑单位”称号。
【客户案例:江苏省某三甲医院网络安全加固项目】
〈背景〉某三甲医院年门诊量超400万人次,HIS系统日均交易量20万+,存在勒索病毒感染风险; 〈方案〉部署绿盟科技EDR+WAF+数据库审计+日志审计四件套,结合CSOC平台实现威胁可视化; 〈成果〉2023年成功拦截APT攻击尝试17次、SQL注入攻击326次,系统可用性达99.99%,通过等保三级认证。

合作生态建设

南京分部积极融入本地产业生态:

  • • 与江苏软件产业基金合作设立“网络安全创新孵化专项”,已支持3家本地初创企业;
  • • 作为“南京市人工智能产业联盟”安全组组长单位,牵头制定《AI系统安全评估指南》;
  • • 联合南京航空航天大学、东南大学开设“网络安全实战训练营”,年培训学生超300人。

绿盟科技南京安全服务:专业、高效、可信赖

绿盟科技南京分部提供覆盖“咨询-建设-运营-优化”全生命周期的安全服务,重点服务以下领域:

渗透测试服务

采用OWASP Top 10 + PTES标准框架,提供Web应用、移动APP、API接口、内网渗透四类测试:

  • • 白盒测试:提供源码审计,定位逻辑漏洞(如越权、越权操作);
  • • 黑盒测试:模拟真实攻击者行为,发现配置错误、未授权访问等风险;
  • • 灰盒测试:结合业务知识,开展业务逻辑漏洞挖掘(如优惠券套现、账户套现)。

2023年为南京某银行开展“护网2023”攻防演练,成功发现并修复高危漏洞23个,避免潜在损失超500万元。

红蓝对抗与攻防演练

面向政府、金融客户,提供“红队攻击+蓝队防守+紫队复盘”全流程演练服务:

  • • 红队:模拟APT组织攻击手法,开展鱼叉邮件、水坑攻击、供应链渗透;
  • • 蓝队:协助客户建立检测-响应-溯源闭环流程;
  • • 紫队:输出演练报告与改进建议,支撑等保2.0“安全计算环境”测评。
【2023年南京市政务云攻防演练】:绿盟科技作为红队主力,发现政务系统漏洞47个(含高危12个),推动整改率100%;获主办方“优秀支撑单位”表彰。

安全运维服务(MSS)

提供“平台+工具+专家”三位一体服务:

  • • 7×24小时监控:基于绿盟科技TIP平台,实时分析网络流量、日志行为;
  • • 威胁情报订阅:接入全球20+威胁情报源,自动更新防护规则库;
  • • 专家响应:3分钟响应告警,30分钟提供初步处置建议。

南京分部服务客户年均处理告警事件超10万条,误报率低于3%,事件闭环率98.6%。

驻场服务

在重点客户单位设置常驻工程师岗位,提供:

  • • 日常安全巡检与策略优化;
  • • 安全事件现场处置;
  • • 等保测评配合与整改支持。
【驻场案例】南京某高校信息中心驻场工程师,年均处理终端安全事件210起,组织安全培训8场,协助通过等保2.0二级测评。

数据安全治理咨询

依据《数据安全法》《个人信息保护法》要求,提供:

  • • 数据资产测绘与分级分类;
  • • 数据安全风险评估与差距分析;
  • • 数据安全管理制度与流程设计;
  • • 数据安全技术防护方案(脱敏、加密、访问控制)。

2023年为南京某大型城商行完成数据资产盘点,识别核心数据资产127类,制定管控措施43项,通过央行金融科技认证。

等保咨询与测评支持

提供“咨询-整改-测评-复评”全流程服务:

  • • 二级系统:方案设计+差距整改+测评配合;
  • • 三级系统:方案设计+重点加固+测评支持+复评辅导;
  • • 四级系统:定制化安全加固方案+红蓝对抗演练。
【成功案例】南京某区级政务云平台(三级),绿盟科技协助完成13项安全加固,一次性通过测评。

服务承诺与SLA保障

响应时效

南京市区:2小时内到场
江宁、浦口:3小时内到场
其他区县:4小时内到场

服务可用性

安全监控平台:99.99%可用性
专家热线:7×24小时畅通
紧急事件:30分钟响应

质量保障

服务报告100%审核
问题闭环率≥98%
客户满意度≥95%

绿盟科技南京服务典型案例

以下案例均经客户授权公开,体现绿盟科技南京团队在行业中的实际交付能力:

案例1:南京银行核心系统安全加固

背景:核心交易系统面临DDoS、SQL注入、XSS攻击威胁;
方案:部署绿盟科技抗DDoS系统(RSB系列)+WAF(RSW系列)+数据库审计(RSA系列);
成果:2023年成功抵御12次DDoS攻击(峰值流量8.2Gbps),拦截SQL注入攻击437次,系统零中断。

案例2:江苏省某三甲医院等保三级建设

背景:HIS系统需通过等保三级认证;
方案:实施边界防护、主机加固、日志审计、身份鉴别四维改造;
成果:2023年12月一次性通过测评,成为江苏省医疗行业标杆案例。

案例3:南京某高校“护网2023”攻防演练

背景:需应对省级攻防演练压力测试;
方案:绿盟科技红队模拟APT攻击,蓝队(校方)开展防御;
成果:发现漏洞28个,推动整改26个,演练后系统安全评分提升42分。

案例4:南京江北新区政务云CSOC建设

背景:政务云平台缺乏统一安全运营能力;
方案:基于绿盟科技TIP+SIEM平台,构建“一平台三中心”(监测中心、分析中心、处置中心);
成果:实现7×24小时威胁感知,2023年预警高危事件132起,处置及时率100%。

客户评价摘录

【南京银行信息科技部负责人】
“绿盟科技南京团队专业性强、响应迅速,尤其在2023年‘双十一’期间提供7×24小时护航服务,保障了核心系统零故障运行,是值得信赖的长期合作伙伴。”
【江苏省某三甲医院信息中心主任】
“从等保咨询到系统整改,绿盟科技全程陪跑,方案贴合医院业务实际,整改建议可落地性强,最终顺利通过测评,非常感谢!”

绿盟科技南京人才生态:共建网络安全人才高地

绿盟科技南京分部高度重视本地人才培育,构建“校企合作+实战培训+职业发展”三位一体的人才生态:

校企合作项目

  • • 联合实验室:与南京大学、东南大学共建“网络空间安全联合实验室”,聚焦APT检测、AI安全等前沿方向,已发表SCI/EI论文12篇;
  • • 实习基地:为南京邮电大学、南京理工大学等高校提供实习岗位,2023年接收实习生41人,转正率78%;
  • • 课程共建:联合开发《网络安全实战入门》《渗透测试技术》等3门校本课程,纳入高校学分体系。

实战培训体系

“金陵杯”网络安全大赛

由绿盟科技南京分部主办的区域性赛事,面向高校学生与企业安全工程师,2023年吸引156支队伍参赛,优胜者直通绿盟科技校招终面。

安全训练营

每年寒暑假举办7天封闭式实训,涵盖Web安全、逆向分析、CTF实战等内容,2023年培训学生213人,就业推荐率92%。

企业内训

面向客户单位IT人员开展“安全意识提升班”,年均培训500+人次,覆盖钓鱼邮件识别、密码安全、移动办公安全等实用技能。

职业发展通道

绿盟科技南京团队提供双通道晋升路径:

  • • 技术通道:初级工程师→中级工程师→高级工程师→安全专家(年薪30万~80万+);
  • • 管理通道:项目经理→区域总监→分总经理(管理30人以上团队)。

2023年南京分部内部晋升率达27%,员工平均司龄3.2年,核心骨干流失率低于8%。

【员工故事】李晨——从实习生到安全专家
〈2020年〉作为南京邮电大学实习生加入绿盟科技南京分部; 〈2021年〉转正为初级渗透测试工程师; 〈2022年〉考取CISSP,晋升中级工程师; 〈2023年〉主导完成3个省级政务项目安全加固; 〈2024年〉获“绿盟科技全国技术标兵”称号,带教5名新人。

社会公益行动

绿盟科技南京分部积极参与网络安全公益:

  • • 每年“网络安全宣传周”走进社区、校园开展科普讲座;
  • • 为南京市中小学生提供“网络安全第一课”公益课程;
  • • 2023年联合南京市公安局反诈中心开展“防骗知识进高校”活动,覆盖12所高校。

网友还关心的问题|绿盟科技南京常见咨询汇总

1. 绿盟科技在南京有分公司吗?地址在哪?
是的。绿盟科技南京分部是其在华东的重要区域中心,注册地址为南京市江宁区秣陵街道秣周东路18号软件园,办公面积超2000㎡。联系电话:025-8888 8888。
2. 绿盟科技南京能提供哪些本地化服务?
提供渗透测试、安全运维(MSS)、驻场服务、等保咨询、数据安全治理、攻防演练支撑等全类型服务,尤其擅长金融、教育、政务、医疗行业解决方案,支持南京市区2小时到场响应。
3. 绿盟科技南京团队规模如何?技术实力强吗?
截至2024年Q1,在岗员工87人,其中硕士及以上学历58%,CISP/CISSP等持证人员42人。核心团队来自华为、阿里、深信服等头部安全企业,具备国家级攻防演练支撑经验。
4. 绿盟科技南京服务过哪些知名客户?
典型客户包括:南京银行、江苏银行、江苏省人民医院、南京大学、东南大学、南京市政务服务中心、国家电网南京分公司等。更多案例详见官网“客户案例”栏目。
5. 如何联系绿盟科技南京获取服务?
可通过以下方式联系:① 拨打025-8888 8888;② 发送邮件至nj@nsfocus.com;③ 通过官网“在线留言”提交需求;④ 关注微信公众号“绿盟科技南京”咨询。
6. 绿盟科技南京有实习或招聘机会吗?
有。每年面向南京高校开放实习岗位,校招主要面向计算机、信息安全、网络工程等专业。可关注绿盟科技官网“人才招聘”栏目,或联系南京分部HR邮箱:hr-nj@nsfocus.com。
【温馨提示】
〈1〉所有服务均签署保密协议,客户数据严格加密存储; 〈2〉服务过程符合《网络安全等级保护基本要求》《数据安全法》等法规; 〈3〉服务报告可提供PDF+纸质双版本,支持存档与审计。