北京長亭科技有限公司（簡稱長亭科技），是國內頂尖的網路信息安全公司，專注於為企業級用戶提供高質量的網路信息安全解決方案。
基本介紹
- 公司名稱：北京長亭科技有限公司
- 總部地點：北京
- 成立時間：2014年7月
- 簡稱：長亭科技
網路安全方案,解決方案,創始人團隊,朱文雷,楊坤,劉超,陳宇森,客戶案例,技術理念,公司發展,
網路安全方案
長亭科技堅持以技術為導向，歷經數年研發，在全球範圍內，首發基於語義分析的非規則運算引擎，顛覆了傳統Web套用層的安全防護原理，為企業用戶帶來更快、更精準、更智慧型的產品及服務。
長亭科技是一家快速成長的網際網路安全初創企業，創始人主要來自清華大學。總部位於北京，其客戶涵蓋了網際網路金融，電商，銀行等多個領域。長亭科技以技術為本，2015年4月，長亭科技推出一款新型 SQL 注入檢測與防禦引擎，將機器學習等方法套用在防禦SQL注入領域，提高了對SQL注入攻擊的防禦能力。長亭科技業務包括安全服務，安全產品研發以及前沿攻防技術與漏洞研究。其中安全服務為主營業務，旨在通過其雄厚的技術水平，為網際網路企業提供可靠、專業的安全服務和網站安全的解決方案，幫助客戶減少因網際網路安全問題而造成的損失。
解決方案
基於對網路攻擊行為的理解和認識，並通過大量用戶行為研究，長亭科技研發出覆蓋網路安全保障過程的攻（滲透測試），防（下一代Web套用防火牆），抓（區域網路威脅感知系統）三大關鍵環節的一體化安全解決方案。此外，更為企業用戶免費提供長亭雲巡檢系統和7x24小時人工服務。頂尖專家團隊實時監測並提供諮詢，時刻確保用戶安全。
1. 攻：長亭滲透測試服務
滲透測試安全服務是安全專家結合測試技術，模擬真實黑客，對評測目標進行入侵攻擊，最大程度挖掘出潛在的安全威脅（包括系統存在的漏洞、脆弱點、網站的不安全因素等）。
滲透測試可以用來評估評測目標是否存在可以被黑客利用的漏洞，以及該漏洞引起的風險大小，讓企業先於攻擊者發現存在的問題，為用戶制定完善的安全措施與應對方案提供科學有效的依據。最終結果將以專業安全評測報告的形式呈現，內容包括詳細的威脅位置、成因、修復建議等。
2．防：雷池（SafeLine）下一代Web套用防火牆
依據計算機編譯原理和自動機技術，長亭技術團隊經過數年努力，開發出智慧型威脅識別引擎，通過語義分析來解析攻擊的行為模式，從而識別並攔截攻擊，這便是雷池（SafeLine）的工作原理。
雷池（SafeLine）下一代Web套用防火牆，內置了一個大腦——基於語義分析的非規則智慧型威脅識別引擎。它顛覆了傳統Web套用防火牆（WAF，Web Application Firewall）規則維護的工作原理，成為全球首例發布的下一代Web套用防火牆（NG-WAF，Next Generation Web Application Firewall）。
· 疊代的高標準功能：低誤報率、低漏報率、速度快，無需維護規則，可防禦未知威脅
· 優良的水平擴展能力：支持多種部署方式、支持大規模部署，彈性擴展，線上動態調整WAF集群規模
· 有效的統一管理平台：可視化、一鍵式，集成長亭雲實時預警、長亭7x24小時人工應急服務
全面提升安全防護能力的同時，雷池（SafeLine）也將管理人員從複雜的安全規則維護和管理中解脫出來，降低了技術操作人員的工作難度，有效杜絕了因為規則配置和管理不當而導致的安全風險。
3．抓：諦聽（D-Sensor）區域網路威脅感知系統
諦聽（D-Sensor）區域網路威脅感知系統，是針對全面提升區域網路發現未知威脅能力而推出的威脅感知解決方案。諦聽以偽裝技術為基礎，在用戶內部網路中部署與真實資產相似的“陷阱”（一般稱為蜜罐節點）欺騙攻擊者。
諦聽（D-Sensor）區域網路威脅感知系統部署後，具備高度偽裝性的蜜罐節點，能夠欺騙攻擊者將其作為攻擊目標，並誘騙攻擊者持續地將其他蜜罐節點作為後續攻擊目標。所有蜜罐節點將組成高仿真“陷阱”網，延緩攻擊時間，並能夠記錄更多的攻擊信息，第一時間反饋給安全回響團隊，為團隊爭取更多的時間應對攻擊，保護企業真實資產。此外，陷阱網將記錄攻擊者的攻擊路徑，使所有攻擊有跡可循，能及時溯源和追蹤。
創始人團隊
朱文雷
楊坤
劉超
劉超：清華大學計算機系碩士，曾發表多篇高水平學術論文。
陳宇森
陳宇森：2015年受邀參加全球頂級安全峰會 BlackHat分享議題， Blue-Lotus 首次進入DEFCON CTF全球總決賽的主要參賽成員，獲得多項國內知名CTF冠軍獎項。
客戶案例
長亭科技長期服務於銀行、證券、保險、網際網路金融為代表的金融機構，以及諸多網際網路企業和大型企業，得到了客戶的高度認可。
金融類
招商銀行、交通銀行、鄭州銀行
招商證券、國信證券、中原證券、安信證券、太平洋保險
理財范、友信、人人貸、積木盒子
網際網路
滴滴、Bilibili、途牛、去哪兒、人人車、face++（曠視科技）、邏輯思維
大型企業
華為、中國移動、樂視、努比亞、藍色游標、美通社、麥樂購
技術理念
靈動（Smart）：進化傳統網路安全單點設備，使之擺脫規則、突破限制，締造真正“聰明”的單點防護理念。
聯動（Connect）：連結每一個“聰明”的安全單點設備，匯聚單點的聰明，集成互聯的智慧。
主動（Dominate）：主動學習並深度理解入侵行為，精準預警；及時調整防禦策略；主動避免、控制、追蹤安全風險。
公司發展
2015年07月——獲得真格基金，蘋果基金天使輪投資。
