搜索中心

一年一度的大型攻防演练季又到了，看看攻击方和防守方的战场都在哪？

新的一篇万字长文来了，我把创业一年半以来和180多个客户交流过程中大家最关心的十个问题做了一个总结和梳理，分享给大家。在写这篇文章的过程中也感谢很多客户小伙伴给了很多修改建议。

10月13日，金融行业软件供应链安全治理闭门研讨沙龙，分享如何应对金融行业开展开源软件供应链安全治理时普遍会遇到的六大关键挑战

在此之前的几年，我一直在百度、贝壳主要负责企业的甲方安全建设，多数时候是直接以防守方的角色参与其中。今年，从过去的一周来看，整体活跃程度是要比往年更热烈的。

郑钦文2002年10月出生，现在才只有21岁，而李娜2011年在法网夺得首个大满贯冠军时已经29岁了，很显然她的成长速度是非常惊人的，这瞬间让我对她的人生成长经历非常好奇。

因为公司业务发展需要，我想找几个销售搭子，因为我的客户需求太多了，现在的销售搭子们实在跟不过来了：）

写在前面距离公众号的第一篇文章过去了2个月了，最近一直在忙上产品3.0的事情，中间加上感染新冠，这篇文章前后

过去一年里，大家对当下经济已经进入了一个新的周期产生共识，开始接受这是一种新常态，在未来的日子里，做事情的基本逻辑应该是什么？

想要长期同时保持这几点其实是一件挺难的事情，我们需要持续正确的完成这里面的每一个动作，才能持续保持热情。

这是最坏的时代，也是最好的时代。越真实越认真的去思考我们应该创造什么样的价值，然后去创造，你就会有所收获，反之，你什么也收获不了。你试图去欺骗自己和欺骗别人，你会发现最终你一无所获，因为所有人都开始变得谨慎和聪明。

软件供应链安全技术交流群（OSCS）第一次线上闭门研讨会实录

任何一个高速发展的新技术方向在形成广泛共识（也是趋于成熟的）的过程中需要行业创新者和领头羊贡献大量的最佳实践，且应该有一个良好的社区反馈来促进最佳实践的不断完善，最终更高效的赋能所有的企业和参与该技术方向建设的每一个人。

开源软件安全威胁是近几年企业安全面临的主要威胁，也是企业应用安全方向讨论的热门话题，但是由于是新的需求新的方向，很多企业在观望，当前开展这项工作是否已经成熟，项目成功率如何？

展望未来，墨菲安全致力于在网络安全领域，尤其是供应链安全方向的深耕细作。我们的目标是为企业提供易用、专业且创新的软件开发安全解决方案，成为行业中最懂用户需求、产品最佳用的安全服务供应商。

这是最坏的的时代，也是最好的时代

这篇文章从市场角度深度剖析了软件供应链安全方向的现在和未来，强烈推荐阅读，感谢凯雯的分享。

墨菲安全结合过去服务和交流过的300多家企业的经验教训，同时联合国内十多家已经在开源软件安全治理方面初见成效的企业，整理出来这个最佳实践，希望能够帮助更多的企业高效的开展开源软件供应链安全治理工作，尽量少踩坑。

这篇文章想通过一个完整的框架说清楚企业软件供应链安全建设价值分析思路。组织一场交流会探讨各自业务场景下软件供应链安全建设对企业安全带来的价值

闭门研讨会安排和参与方式如文。希望通过交流对企业软件供应链安全建设价值有更全面和清晰的认知，为软件供应链安全技术发展做出一点点贡献。更深度了解大厂甲方安全软件供应链建设价值

这篇文章分享一点点我自己在工作总结和规划分享汇报的思考和总结。 如果你正在做年中总结或者下半年的规划，恰好你又是做信息安全相关方向的业务，咱们可以对具体您当前负责的事项进行深入的探讨

产品

铁卷数据安全系统

启明星辰

135

0

启明星辰的铁卷数据安全系统，采用透明加密技术，全面保护企业电子文档安全。产品支持多密钥管理、操作日志审计、外发文档防护，实现从文档创建到销毁的全程保护。适用于政府、金融、制造等行业，有效防止知识产权泄露，提升企业竞争力。

产品

数据反爬及接口防刷系统

梆梆安全

77

0

梆梆安全的数据反爬及接口防刷系统，利用大数据分析和机器学习技术，精准识别并阻断恶意爬虫行为，保护企业数据资产，提升用户体验。系统具备设备风险检测、行为识别和实时处置功能，适用于航空交通等行业，增强安全防护体系。

厂商

壹进制

50

0

一家专注于数据安全领域，主营自主研发的数据保护与业务连续性管理产品、解决方案及服务的高科技企业。

厂商

天空卫士

116

0

天空卫士致力于发展以人和数据为核心的新一代数据安全技术，融合统一内容安全技术（UCS）和内部威胁管理技术（ITM）为基础，创立了内部威胁防护技术体系（ITP）

厂商

渔翁信息

59

0

渔翁信息技术股份有限公司成立于1998年，专业从事国产商用密码产品的研发、生产、销售及服务，是国内最早具有国产自主商用密码技术开发资质的民营企业之一。

厂商

海云安

54

0

深圳海云安网络安全技术有限公司成立于2015年，是一家专注于AI大模型赋能安全左移的国家级高新技术企业和专精特新企业。

产品

数据分类分级服务

安华金和

273

0

安华金和提供专业的分类分级策略定制服务，专注于数据安全治理。通过梳理数据资产，制定分类分级标准，确保数据安全策略的落地实施，满足不同行业数据安全需求。服务团队具有丰富的政策解读和数据安全经验，助力组织构建安全、合规的数据环境。

厂商

吉大正元

60

0

吉大正元以密码技术为核心，开展信息安全软件的研发、生产和销售及服务，面向政府、军工、金融、能源、电信等重点行业和领域提供基于密码的可信身份认证等全方位解决方案。

厂商

亿赛通

65

0

亿赛通是美创科技旗下的数据安全品牌，专注于提供数据安全解决方案，包括但不限于数据加密、数据防泄露、数据安全服务。

厂商

慧盾安全

59

0

慧盾安全致力于数据安全整体解决方案的研发、销售和服务，主营业务为视频安全、大数据安全。

产品

统一内容安全管理平台 (UCSS)

天空卫士

114

0

天空卫士的统一内容安全管理平台（UCSS）是企业数据安全的中枢，通过集中管理策略，整合DLP、ASEG、ASWG等安全设备，实现数据防泄露、内部威胁管理及日志分析，支持国际化和多维报告定制，确保数据资产安全。

厂商

圣博润

60

0

北京圣博润高新技术股份有限公司是一家专注于网络安全技术研究、产品研发和安全服务的高新技术企业。