安恒信息(688023):2021年度社会责任报告 时间：2022年04月23日 00:52:03 中财网 原标题: 安恒信息 :2021年度社会责任报告

杭州 安恒信息 技术股份有限公司

目录

目录

社会责任工作 01

公司治理 04

治理架构 05

党建工作 05

内控管理 09

反舞弊 09

护航云上安全 11

释放数据价值 12

保护万物互联 13

安恒信息 成立于2007年，科创板股票代码：688023。公司自成立以来一直守卫智慧城市 13

专注于网络 信息安全 领域，秉承“助力安全中国，助推数字经济”的企业使赋能工业互联 15

命，以“数字经济的安全基石”为企业定位，将“诚信正直，成就客户，责任至上，开放创新，以人为本，共同成长”作为企业的价值观，致力于成为一家创造价值 17

具有优秀企业文化和社会责任感的新时代网络 信息安全 产品和服务提供商。

持续科技创新 19

云计算 20

大数据 21

物联网 23

工业互联网 23

培育人才 24

助力共富 30

培养能力，创造富裕机会 31

守护安全，守住共富成果 33

安恒信息

2021年度社会责任报告

2021年度实现营业收入人民币18.20亿元，同比增长37.59%。2021年，公司不断加大市场开拓力Social Responsibility Report

经营情况

度，深化产品和服务结构，持续提升云安全、大数据安全、物联网安全、工业互联网、智慧城市安全和安全服务领域的竞争力。在产品方面，公司云安全平台、大数据安全平台收入规模持续增长，CSR

推出的数据安全、信创云安全等新产品呈高速增长趋势；在服务方面，安全服务收入快速增长，其中SaaS化规模稳步提升；在行业客户方面，除传统优势行业外，公司在金融、运营商、医疗、教育和企业等客户的市场份额呈现进一步上升的态势。

行业责任，引领行业发展

社会绩效

打造了网安行业第一个公益官网——安恒港湾公益官网；

发布首个网络安全行业公益宣传片；

发布首本网络安全行业csr报告。

11

公益助困，践行社会责任

社会责任工作

向北京航空航天大学教育基金会捐款100万元；

向南京邮电大学基金会捐款100万元；

向南京邮电大学捐赠物资约17.74万元；

向 上海电力 大学教育发展基金会捐款7万元；

向杭州数据安全联盟捐赠款3万元；

向广州大学基金会捐款2万元；

向滨江区关爱退役军人协会捐款2万元。

安恒信息

2021年度社会责任报告

人才培养，推动行业发展

Social Responsibility Report

公司始终牢记“助力安全中国，助推数字经济”的企业使命，致力于我国网络 信息安全 产业的发CSR

展，牵头或参与多个重大项目活动。报告期内，公司通过注重网络安全生态圈的构建，与政府、机构、高校、企业等建立了良好的战略合作关系，并为全国、省级、市级三百余场网络安全赛事提供技术支撑，累计参赛者超过2万人次。

此外，公司联合中国网络安全审查技术与认证中心、中国 信息安全 测评中心、教育部教育管理信息中心等多个部委，组织开展了数百场的网络 信息安全 培训。

赛事选拔 培训人才 职业技能等级认定

全年支撑竞 赛：130场 定制培训：220场 网络与 信息安全 管理员：5人（技师/二级）

竞赛人 次：超25000人 合计培养：8844人次

网络与 信息安全 管理员：389人

网络安全定制培训：220场 认证培训：102场

（高级技工/三级）

合计培 养：8844人次 认证人数：2302人

网络与 信息安全 管理员：56人

网络安全认证培训：102场 （中级技工/四级）

认证人 数：2302人

22

科普宣传，助力数字中国

公司治理

反诈公众宣传

图文材料数十份，寓教于乐游戏数个，相关材料覆盖CCTV、地铁、公交等，斩获网络安全周数项全国奖项，反诈知识普及人群数十万。反诈公益科普系列视频亮相杭州地铁近万块屏幕数月，曝光量

达千万余次。

网络安全科普

为提升个人及企业网络安全意识，普及网络安全知识，助力大众探索神秘的黑客空间，了解网络安全世界，2021年由安恒打造的开放式企业展厅建成并开始运营。这是浙江省获批的第一个AI网络安全科普教育基地，是集聚网络安全知识性、趣味性、科普性于一体的体验中心，是面向全民的安全科普新标杆，也是安恒助力数字中国，助推数字经济的有力开端。

助力反诈，保护人民财富

网络犯罪侦查实验室：上海、杭州、无锡等地多个实验室落地

协助公安部门侦破包括部督在内的大案、要案：上百起

预计涉及人员及抓捕人员：预计涉及人员数百万，抓捕人数数千人

涉案金额：数百亿

公安等专业反诈技术培训：数百人/数十场次

公司按照《公司法》、《证券法》、《上市公司治理准则》等规范要求，建立了公司治理的各项基 特色做法及成果 经营情况 础制度框架并有效执行，公司治理较规范，股东大会、董事会、监事会运作规范有效，董事、监事 每年七一建党日，公司都会组织党员及全体员工参与志愿献血活动。献血活动中，每个献血者以实际行动助力无偿献血事 和高级管理人员勤勉尽职，按照法律法规和公司章程的规定履行职权。报告期内，公司召开4次股 业，充分展现了安恒人关爱他人的精神面貌，彰显了党员干部服务社会的时代精神。 东大会、12次董事会和10次监事会，对股权激励、募投项目等事项，积极听取独立董事意见；股东 大会采取现场投票与网络投票相结合的表决方式，并对与中小股东利益相关的事项采用单独计票； 乡村振兴是安恒党员活动的重点。安恒党委采取多地开展，因地制宜的方式带领党员们深入乡村实地察看了乡村振兴项目的 三会的召开、审议均严格履行相关程序，没有出现违规担保、关联方非经营性资金占用等情况。 实施情况，了解近期的生产生活情况，积极宣传党的方针政策，并给出对应解决方案，共同想办法促增收，努力改善生产生 活条件。 董事与董事会 安恒训练营致力于构建产、学、研对接桥梁,为国家及各行业提供力所能及的安全服务与人才培训。公司内部成安恒训练营， 董 事 长：范 渊 协助公司创新人才进行职业生涯规划，建立包括人才等级评聘、岗位任职制度、重点员工培养计划等，使公司创新人才在发 董 事：陈英杰、姜有为、张小孟、吴卓群、袁明坤 展方向上，拓宽发展面，保证核心骨干员工的稳定。 独立董事：赵新建、辛金国、朱伟军 雏鹰训练营是安恒人才培养的重要组成，经过历年的实践与完善，已形成独具安恒特色的新员工培养模式，包括野外大作 战、室内大比拼等新兴模式。为帮助应届学员扫除新入职场的困惑与迷茫、快速转变角色、融入职场大环境，并增强新员工 监事与监事会 归属感，安恒人力资源部、党委协同各下属业务板块共同开展雏鹰训练营。该训练结合武装培训，在训练过程中，党员们起 监事会主席：冯旭杭 到了“领头鹰”作用。 监 事：王 欣 安恒党委以“服务型”“学习型”“示范型”“创新型”“实干型”“链接型”六大抓手，建设特色党组织，鼓励党员下乡扶贫 职 工 监 事：郑 赳 活动、构建安恒大学、开展雏鹰计划等活动。 高管 建党100周年七一系列活动 总 经 理：吴卓群 在安恒党委的组织和推动下，云安全党支部、红盾党支部、物联网+党支部、大数据智能安全党支部、北京支部、上海支 副总经理：张小孟、袁明坤、黄 进、戴永远（兼财务总监）、楼 晶（兼董事会秘书） 部、臻诚党支部开展了建党100周年七一系列活动，通过观影学习、重温党史、重游红地、重温入党誓词、分享探讨学习等 不同形式的活动庆祝中国共产党100周年诞辰。2021年安恒党委正式党员增长15%，新增预备党员5人，新增积极分子6人。收到入党申请书12 份，优秀员工入党积极性极高。 党委党建活动党委记事 党委党课 织牢网络安全“防护网”、 护航数智时代“新亚运” 反诈宣传第一课 活动回顾 活动回顾 2021年3月25日下午，亚组委广播电视和信息技术部党支部 2021年3月29日，杭州市滨江区公安分局牵手 安恒信息 ， 与 安恒信息 第三支部协同开展了主题为“党建引领、共融 送法上门。 唐佳和警官 线上线下 结合授课，线上学习量达 发，争做网络安全‘红色卫士’”的党建活动。 652人次。 “百年征程·红色启航”—— 安恒信息 2021年“双强”品牌共建会 活动回顾 2021年4月29日下午，安恒党委开展了2021年“双强”品牌 百名主席讲党史 共建会活动，活动以“百年征程·红色启航”为主题，由杭州 活动回顾 2021年6月21日，浙江省政协副主席陈铁雄副主席莅临安 高新区（滨江）党委组织部（两新工委）主办，安恒党委与 恒宣讲党史。安恒党委的党员们通过此次机会，深入学习 杭州高新 区（滨江）物联网产业园党委承办，区委两新工委 习近平《论中国共产党历史》、《毛泽东、邓小平、江泽 成员、滨江区各“两新”党组织相关负责人参加。 民、胡锦涛关于中国共产党历史论述摘编》等党史学习教 育重要读本和“习近平科学的思维方法在浙江的探索与实 践”系列成果、《习近平在浙江》采访实录等特色教材， 浙江省委书记袁家军在杭调研基层党建，到访 安恒信息 考察党建工作 学习贯彻省委十四届九次全会精神。 活动回顾 2021年6月28日，浙江省委书记袁家军一行领导深入杭州 市，就基层党建工作进行调研，并看望慰问基层一线党员。 袁家军十分关心新兴领域党建工作，他来到 安恒信息 ，考察神，强调要以更高标准、更多举措推动数字化改革进程，努 力争当数字化改革的开路先锋和领跑者。 安恒信息 全体党员 安恒信息 2021年度社会责任报告 Social Responsibility Report 内控管理 以风险导向审计为核心，以2022年风险梳理形成的《企业内部控制流程手册》为基础，通过开展日常审计对内部控制建立 CSR 和实施情况进行监督检查，并完善 安恒信息 内部管理体系。 反舞弊 安恒信息 向来重视反舞弊工作，主要从舞弊查处、廉洁宣贯、风险防控等方面着手，努力营造“阳光透明、诚信共赢”的 合作环境和“风清气正，阳光同行”的职场环境。2021年， 安恒信息 反舞弊工作成果良好： 舞弊查处：通过舞弊案件查处，向舞弊人员“亮剑”，向舞弊行为说“不”。 廉洁宣贯：通过廉洁文化宣贯，引导内部员工强化廉洁意识、践行诚信正直价值观。 风险防控：以案促防，通过舞弊案件反推和日常核查发现，梳理流程和管理漏洞，采取相应措施，规避舞弊风险和其他重 大风险。 33 反舞弊活动 “ “

安恒信息 早在2013年便开始布局云安全，让产品更加适应云上用户需求，不断加强与华为云、 2021年， 安恒信息 监管态势感知全天候监测80000+业务系统，累计发现370000+起安全隐患，

护航 释放

阿里云等云服务商的战略合作协同。以天池云安全解决方案为主进行拓展，至今已新增100+朵 累计通报安全事件5000余起,开展NDAY漏洞专项500多次,协助公安追溯打击案件百余件，为国家

云，客户以政务云、运营商行业云为主，并在警务云、能源云、金融云等行业建立了多个典型案 安全建设作出巨大贡献，取得耀眼成绩。

云上安全 数据价值

例，比如国家电网14个省公司云安全资源池案例。

在企业态势感知领域，率先落地UEBA、SOAR、ATT&CK，推出 智能资产 测绘、AI关联分析、可在公有云领域，公司主要以云服务商云市场合作为主，新增1000多家 中小企业 公有云用户；在 编排的安全运营三大核心能力，显著提升安全运营效率400%以上。

” ”

信创领域打造了4个省级信创云安全案例，10+市级信创云安全案例；同时新增近数百个等保一在数据安全领域，提出以“CAPE”数据安全能力框架为核心的数据安全管控体系，包含数据安全体机客户。

管控、安全可控数据流通、安全可信融合计算三大核心能力，实现数据“可用不可见”的安全目与此同时， 安恒信息 SaaS云安全服务业务增长迅速。目前，形成了以玄武盾为核心的云防护、 标。协助上海、杭州等多省市制定政务数据安全保障、共享开放及相关制度和标准，开展数据

云监测服务，以及以安全数据大脑为核心的情报订阅服务等行业监管SaaS服务模式，成功为多 “破冰行动”，助力我国大数据产业健康发展，为社会经济和发展建设保驾护航。

个省市的政务云、网站及在线业务系统提供7*24小时云安全服务。

以“CAPE”能力框架体系为核心，发布多款数据安全创新型产品。其中，AiLPHA数据安全管控安恒云是“云”的连接者，可以连接国内外主流公有云、私有云以及传统数据中心，未来也有助 平台是 安恒信息 发布国内首款覆盖数据产生、传输、存储、处理、交换到销毁的全生命周期安全

于智慧城市的落地和城市数字化转型。 管控平台型产品，涵盖数据安全标准规范管理、基础数据设施管控、风险评估、监测预警、信息

通报、应急处置等核心能力，实现从“基于威胁的被动保护”向“基于风险的主动防控”转变。为在2021年，基于安恒云平台， 安恒信息 还发布了多款新品。新增不良资产检测，单台机器每天全国30多个大数据资源管理局提供整体数据安全管控解决方案。

可检测上亿左右的网站，在全国IDC大检查和良大检查过程中， 安恒信息 提供的顶尖的峰值算力和检出水平，帮助北京相关单位在全国IDC检查排名第一。

在安全漏洞和监测质量方向，顺应云原生的时代发展，安恒云发布云原生扫描监测引擎。与- 赛迪顾问《中国监管类网络安全态势感知系统市场研究报告》：

2019年相比，安全策略增加近3,000条，扫描得出约214.8万个安全数据，发现安全漏洞约173.9中国网络安全态势感知市场厂商第一名

万个，同比增长9.6%；在漏洞验证中，采用加V认证技术，加V数据同比增长175.8%，加V占比- 安全牛《网络安全态势感知应用指南》：年度代表性厂商

达到扫描总安全数据的56.81%，同比去年加V数据增长了482.8%。

- 2021：全球唯一安全厂商入选中央网信办国际局“携手构建网络空间命运共同体”精品案例- 2021IDC MarketScape 中国态势感知市场领导者

- 2021年数据安全与治理标杆企业

- 2021年信息技术应用创新安全优秀解决方案

- 2021IDC Perspective：中国数据安全综合厂商

- 2021网信自主创新成果交流推广技术创新类推荐方案

- 广泛服务于金融、大数据局、公安等价值行业客户

- 2021年优秀创新软件产品

- 零信任案例入选CSA《2021零信任落地案例集》

- 中国信通院2021云安全守卫者计划优秀案例

- 入选CSA 《2021中国零信任全景图》全部分类

- 国家 信息安全 服务资质安全运营类一级(最高级 首批）

- 获得中国产业互联网发展联盟零信任兼容性认证

- 国家 信息安全 测评服务安全工程类三级资质单位（最高级）

- 2021年浙江省“五新”优秀案例

- 国家 信息安全 测评中心风险评估资质（最高级）

- 2021年浙江省数字经济“五新”优秀案例

- 可信云安全运营中心认证

- 2021年工信部大数据产业发展试点示范项目

- 2021年赛迪咨询中国安全云服务市场份额排名第一

- 2021年世界互联网大会科技成果展-永久展厅

- 累计服务600+私有云，20000+云上用户，包括全国多个省级政务云、运营商、信创客户首批通过信通院“区块链辅助的隐私计算产品”权威评测

- 国家级安全服务团队，近百场国家级重大网络 信息安全 保障

- 浙江大数据交易中心战略级技术支撑产品，保障及支持全国首笔“数据质押”交易- 支撑全国首个公安部智能安全岛课题，支撑公安数据安全融通

- 中国信通院隐私计算联盟成员、CSA（中国区）隐私科技工作组成员 安恒信息 / CSR

“

2021年， 安恒信息 物联网安全产品在物联网终端资产识别、脆弱性检测、边界异常行为发现、 “投资杭州”全生命周期监管项目以地理空间、城市开发、总规详规等图层为基础，叠加产业园区、生态保护、公

保护

平台威胁分析研判等核心能力方面持续提升，同时应对市场推出物联网终端安全保护器，助力智 共服务等专项图层，并结合发改委自有的项目管理、审批数据，全面推进投资项目统一编码在各个关联部门当中的

慧医疗等场景高价值终端安全防护。 应用。以一码通用为内部串联口，初步实现投资项目全生命周期管理，同步制定一套项目数据共享协同标准，形成

万物互联

政府投资项目的决策闭环，从而促进投资决策水平和投资效益的提高。

物联网安全方案应用面持续拓宽，在智慧公安、大数据局、智慧电力、智慧灯杆、智慧园区、等杭州市数据安全管控平台利用云计算、大数据、人工智能、智能算法等技术，通过采集、汇聚、融合计算数据安全

新型智慧城市数字化场景的赋能更多用户。

”

管控对象的安全大数据，逐步形成基于物理、网络、平台、数据、系统、管理的六层立体安全防护体系。

由 安恒信息 参与建设和运营的“长春城市智能体”项目喜获2022年IDC亚太区智慧城市大奖（中国区）“民政协同”

- 荣获2021年世界物联网博览会产品金奖

类别奖项，成为城市创新的最佳实践范例之一。

- 荣获中国信通院2021物联网基础安全技术创新项目优秀奖

- 荣获2021年中国网络安全与 信息产业 金智奖

智能体”，建立政务数据开放共享和业务协同机制，完善了长春市政务服务等跨地区、跨部门、跨层级的一体化政

- 荣获CCIA举办的2021年网络安全创新成果大赛三等奖

务服务，通过众多场景应用落地实现整个长春城市的“优政、善治、兴业、惠民”。

- 物联网安全心产品向智能制造的5G+智慧端到端安全实践与应用项目荣获2021年第四届“绽放杯”5G应用安全专题赛一等奖

嘉兴嘉善：2021亚太智慧城市评选——2021中国领军智慧县级城市奖。2021年12月28日，由国家信息中心、亚洲数据集团共同举办的“第二十三届中国国际高新技术成果交易会智慧城市展及2021亚太智慧城市发展论坛”在深圳

举行，论坛揭晓了“2021年度亚太智慧城市评选”结果。浙江省嘉善县荣获“2021中国领军智慧县级城市”大奖。

2021年5月15日，嘉善数字示范区建设联盟成立， 安恒信息 作为联盟创始成员单位接受授牌。嘉善作为全国唯一的“

县域科学发展示范点和 长三角 生态绿色一体化发展示范区，以数字化改革为牵引，不断强化一体化智能化公共数据

作为 安恒信息 五大战略方向之一， 安恒信息 以体系、平台、人才赋能，三位一体的形式打造“智守卫

平台的支撑能力，打造智慧城市建设新高地，不断推动“数字 长三角 ”建设，抢抓数字化改革机遇，构建起慧城市安全运营中心”，向用户提供托管式城市级安全运营保障服务。

“1+5+2+1”改革工作体系，率先建设“云上嘉善”平台，以数字化推动一体化，努力走出一条县域数字化改革的有

效路径，助力 长三角 一体化建设。

智慧城市

躬身智慧城市实践城市篇

以地理空间、城市开发、总规详规等图层为基础，叠加产业园区、生态保护、公共服务等专项图”

层，并结合发改委自有的项目管理、审批数据，全面推进投资项目统一编码在各个关联部门当中躬身智慧城市实践抗疫篇

的应用。以一码通用为内部串联口，初步实现投资项目全生命周期管理，同步制定一套项目数据

共享协同标准，形成政府投资项目的决策闭环，从而促进投资决策水平和投资效益的提高。

面对传播速度快、感染范围广、防控难度大的新冠疫情，面对疫区频繁调整、人员信息核实难、生产生活秩序恢复

可量化、可衡量、可协同把握的数字化标准。

由 安恒信息 提供技术支持、杭州市发展和改革委员会申报的《“投资杭州”全生命周期监管项目》，以及 安恒信息 自主申报的《杭州市数据安全管控平台》入选浙江省城市大脑（智慧城市） 为了保障健康码系统稳定高效运行， 安恒信息 紧急组建了安全保障专家团队加入专班，仅用四天时间完成了相应的

场景应用优秀案例。 安全防护系统部署，并通过各类安全测试。并在2022年春节期间，放弃春节假期，在时间紧、任务重的情况下，连

夜通宵，在临时调整赋码新规的72小时内，配合市数据资源管理局开展核酸检测报告读取和健康码全链路性能压力

本次案例征集活动全面贯彻习总书记关于“推动城市管理手段、管理模式、管理理念创新，从数测试，极大提升了杭州健康码的稳定性与兼容性。

字化到智能化再到智慧化，让城市更聪明一些、更智慧一些”的重要指示精神，落实省委数字化改革总体部署，加快推进城市大脑（智慧城市）场景应用建设， 创新示范 性强、经济社会效益 杭州市健康码平台开发运行专班获评“全国抗击新冠肺炎疫情先进集体”，这也是杭州市唯一获此项殊荣的集体。

“ 安恒信息 洞察新格局下的工业互联网“脉络”，将联网工业企业、工业互联网平台企业、工业信 赋能 息安全管理部门作为建设区域工业互联网安全保障体系的三个切入点，结合强大的研发技术和多 年的实践经验，分别提供贯穿IT/OT的完整工业 信息安全 解决方案、工业云平台及云应用安全和 工业互联 工业领域数据安全解决方案、以及工业互联网安全综合服务管理平台，重新定义数字化转型下的 工业互联网安全防护体系和服务模式。 ”安全能力通过产业链进行延伸，引领工业互联网安全服务向更多 中小企业 普惠开放的新趋势。而这，也是安恒一直寻找的“求变”的力量。

以工业互联网安全一站式服务平台为基础， 安恒信息 联动上游大中型工业互联网平台，将安全能力与工业应用深度融合；通过安全赋能，将安全资源向中下游中小制造业企业开放，连接产业链，打造工业互联网安全解决方案的生态新格局。

纵深防御，智能运营

安恒信息 以全新的“P-PPT-SA”安全运营服务体系为理念，打造开放、智慧、敏捷和赋能的工业互联网安全态势感知平台，实现了企业内安全数据的互联互通。这是国内首个以智能AI安全分析各方认可，荣耀前行

为核心，并在工业领域应用UEBA、SOAR等先进技术的态势感知产品，为企业提供技术和管理融安全之于专业领域的自信，是 安恒信息 2021年通过躬身行业辛勤耕耘，在各个行业中收获的多合的一体化智能安全运营能力。

方认可：

在智能制造行业、汽车制造、家电生产、医疗制造等行业不断突破，深度绑定客户业务场景，打中国自动化领域年度优质工业安全服务商、被评为首批工控安全防护能力贯标咨询机构、工业互磨用户需求，提升产品与服务的核心竞争力。

联网安全“领航”计划成员单位，政策产业工作组重点推进单位、检测评估工作组核心推进单位、车联网特设工作组成员单位和首批工业互联网安全人才联合培养计划合作伙伴、工业 信息安全 应急服务优秀支撑单位、吉林省的工业 信息安全 监测预警网络建设支撑机构、工业 信息安全 优秀应用案例...

安恒信息

2021年度社会责任报告

Social Responsibility Report

CSR

股东和债权人权益保护情况

公司重视维护股东权益，积极回报投资者。2019 年 11 月 5 日，公司完成首次公开发行股票并在上海证券交易所科创板上市。为股东和投资者创造更大的价值，是公司不断发展和成长的巨大动力。公司充分重视投资者关系管理，通过接待现场调研、公开电话和邮箱互动、面对面交流等多种途径与投资者进行沟通，增强投资者对公司的了解。

44

供应商、客户和消费者权益保护情况

公司坚持“诚信正直，成就客户”的经营理念，积极建立与供应商、客户、消费者之间的长期良好的合作关系。对于供应商，公司注重双方的沟通和协调，严格遵守并履行合同约定，恪守商业信用；对于渠道经创造价值

销商客户，公司持续拓展和巩固双方战略合作关系，为他们提供有竞争力的产品和完善的配套服务和培训体系，共同发展，实现互利共赢。对于直销客户，公司注重倾听对方的诉求和反馈意见，及时协调并处理，同时总结工作和产品上的经验和教训，持续提升客户满意度和公司品牌竞争力。

产品安全保障情况

公司自成立以来，始终重视产品质量和售前售后服务保障，希望赋予客户最好的使用和服务体验。目前公司在总部、全国各省、市、自治区和直辖市有专业完善的服务支撑体系，可提供便捷、高效、快速、专业的响应支撑服务。依托自身在网络安全大数据方面强大的服务能力，公司为各地公安、网信、通管、经信等监管机构提供技术支持和保障，同时开通了7×24小时安全运营、 线上线下 安全教育、安全预警与通告、7×24小时实时在线安全监测防护等服务。

安恒信息

2021年度社会责任报告

Social Responsibility Report

新技术、新场景下，防护对象发生变化，企业网络边界逐渐消失，政府和企业网络 信息安全 防护理念发生较大转变，网络 信息安全 不再是被动修补模式，而是与信息系统建设CSR

同时规划。随着新的应用场景包括云计算、大数据、物联网和移动终端等的普及，企业信息化程度逐步提升，网络 信息安全 领域出现了三大变化：从传统PC、服务器、网络边缘到云计算、大数据、泛终端、新边界；防护思想从“风险发现、查缺补漏”转变到“关口前移、系统规划”；核心技术升级从传统的围墙式防护到利用大数据等技术对安全威胁进行检测与响应。

核心技术及其先进性以及报告期内的变化情况：

凭借优秀的技术研发团队及强大的技术创新能力，公司在应用安全和数据安全等领域实现了多项技术突破，截至报告期末，公司共拥有48项核心技术，其中22项是公司基于云安全、大数据安全、物联网安全、智慧城市安全、工业互联网安全等新兴安全领域进行深入研发积累所得，该等核心技术确保了公司在多个相关细分市场处于行业领先位置。

55

持续科技创新

2021年“安恒云”新增了华为HCSO、曙光信创云、浪潮信创云、easystack、百度云、中软国际多云管理平台等对接能力，加速实现向SaaS化、服务化转型。在信创云安全领

域，公司新增二十多个省市级信创云安全整体案例，进一步丰富了公司云安全产品的适配场景，增强了公司云安全产品的竞争力。

“安恒云”持续发力SaaS赛道，在线SaaS订阅服务提供的安全组件，为用户打造了可进行统一安全管理与配置的多云安全平台，覆盖全生命周期，具备事前云监测、事中云防御、事后云审计的一体化云安全防御能力，能够有效解决用户在多云环境下安全能力建云计算

设的问题。

基于云架构的安全扫描与监测技术

业界的安全检测技术主要通过硬件盒子方式实现，检测能力受硬件性能限制，存在慢报及误报等问题。公司基于云架构的安全扫描与监测技术是国内首批运用SaaS模式进行安全检测的技术。相比较传统安全事件监测技术，公司的监测技术依托云端大数据能力处理分析海量安全事件样本，监测发现率不低于95%，该技术在发现率和准确率上有较大优势，处于国内领先水平。

SaaS化云安全防护技术 Web应用透明代理与深度攻击检测防护技术

传统的安全防护产品主要通过硬件方式，部署运维困难，防御能力受设备性能限制，检 该技术主要应用于透明网络环境下的各种Web攻击检测，在网络接入层面兼容性强，转

测误报率高且较难发现复杂的黑客攻击，难以对超大流量DDoS、新型攻击进行防范。 发性能相比于传统内核态转发技术，具有快速转发、低时延等优势。基于该技术的用户

公司基于SaaS化云架构的安全防护技术在用户端无需部署任何软硬件，通过网络接入 态协议代理引擎具备实时双向数据包检测的能力，能识别包括无特征的攻击行为及0day

系统后，即可为用户提供远程实时安全防护。随着时间推进，公司该项技术将进一步拉 攻击行为等在内复杂攻击行为，提升Web攻击防护准确率。

开与业界主流的传统防护技术的性能差距。

基于网络流量的未知威胁及APT攻击检测技术

基于对样本的动静态分析及基因图谱分析能力，该技术能有效发现0day样本及变种木云平台融合对接和统一编排管理技术

马。在动态沙箱检测恶意文件领域，该技术通过对Windows文件过滤驱动实现文件重定该技术可实现云管理平台、云安全管理平台、云安全产品三者的统一认证、授权、监测向等功能，使沙箱具备防虚拟机检测、防调试器检测和防钩子检测等能力，共200种防及管理。公司与华为云、浪潮云融合对接的云安全解决方案，通过获得了CSA云安全联逃逸机制、近似零时间消耗的快速还原检测环境的技术及单沙箱并发检测多个样本的能盟和公安部第三研究所的测评认证，获得了颁发的云计算产品 信息安全 认证证书和CSA 力，处于业界领先位置。

CSTR增强级证书和云计算产品 信息安全 认证证书（增强级），是业界首例安全厂商和云平台厂商融合对接云安全解决方案家的联合认证。

分布式漏洞发现与验证技术

未来该技术将向自动化、数据融合、接口标准化发展。同时，平台内云安全组件向轻量化发展，公司后续将探索云安全组件的全容器化，提升资源利用率和跨云平台的支持， 相较业内同类技术，该技术具备漏洞发现率高、误报率低、对目标系统运行影响低等特

以满足未来公有云和混合云的云安全防护需求。 点。公司安全研究院借助该项技术多次在全球首先发现包括JAVA框架Struts2的S-045、

S-046等在内的重大漏洞，基于该项技术的漏洞扫描系列产品目前市场占比排名前三。

大数据深度安全检测与分析技术

公司在国内率先提出安全分析模型自适应理念，并在产品中实现功能化。相比业界通用的安全检测分析技术，该技术在国内率先实现周期性异常事件检测，解决了多源异构数多协议解析与数据治理技术

据的快速复杂关联分析与检索问题，并利用基于机器学习的扫描IP分类、策略自学习和优化、DGA域名快速判别等100多个安全场景识别方法，能够实现多维度、细粒度的安当该技术应用于数据库行为审计和邮件行为审计时，能实现对数据库操作行为数据和邮全事件分析与跟踪，大幅提升风险定位的准确度，公司基于此项技术产品已发布多个迭件行为数据的全方位解析，公司基于该项技术的日志审计产品市场占比排名第一、数据代版本，技术处于国内领先水平。

库审计产品市场排名第二，达到国内先进水平。

大数据

态势感知分析与挖掘技术

运维访问控制审计技术

业内大多态势感知技术或产品仅停留在基于日志搜集统计可视化或网站漏洞扫描统计可该技术可实现各种传统环境、专有云、公有云平台等各类资产的运维接入，一机多用降 视化阶段，以少量维度的数据采集手段，加上简单的统计排序分析手段，配以可视化页

低了企业内控建设的成本。基于该技术的深度协议代理解析引擎能够兼容支持市场上 面，实现初步的态势感知功能。安恒大数据态势感知分析与挖掘技术真正围绕网络安全

3200多种不同品牌及版本的资产设备，是业内领先的运维审计控制技术，公司基于该项 态势感知的三要素：态势获取、态势理解和态势预测，以发掘深度威胁和隐患为目标，

技术的运维审计产品目前市场占比排名亚太区第一。 对能够引发网络安全态势发生变化的要素进行全面、快速、准确地捕获和基础分析。

安恒信息

2021年度社会责任报告

Social Responsibility Report

全网资产测绘技术

CSR

该技术旨在探测全球联网资产信息及脆弱性，提供安全感知、威胁预警以及风险检测能力。技术迭代紧跟新协议的应用、新安全漏洞发现频率，与全网资产及前沿技术产品紧密相关，需要对全网资产通讯协议及设备指纹进行长期持续的分析和数据积累，以覆盖大量通讯协议及IP数据，技术门槛较高。公司该项技术在识别指纹量、并发的探测速度方面有较大优势，处于国际领先水平。

物联网

物联网可信互联与智能防护技术

该技术具备较强的跨平台能力和较好的可移植性，能够实现端到端的安全加密，对终端数据传输效率几乎无影响。相比于传统网络层安全防护技术，该技术可以深入物联网终端内部进行安全防护，通过驱动级安全防护结合云端智能分析的防护能力构建完整的物联网安全防护体系，技术具有独创性。

66

培育人才