创业团队1项目背景1创始人兼董事长陈焰教授.PPT

* * 人工智能动态 安全防御系统 创业团队 1 2 技术水平 项目概述 可行性分析 1 1 4 3 商业模式和市场前景 5 一、创业团队 1.1 项目背景 1.1 创始人 兼 董事长 陈焰 教授 浙江大学91级混合班/计算机系本科。 2003年获美国加州大学伯克利分校博士学位。 后加入美国西北大学计算机系，直至终身教授。 2011年在美创办 NetShield 公司， 提供信息安 全技术研发和咨询服务，客户包括华为和 美国著名孵化器公司IAI 等。 2012年被浙大引进为特聘教授，负责信息安全学科建设。 曾获得美国能源部青年成就奖、美国国防部青年学者奖等 在国际信息安全顶级会议和期刊上发表百余篇论文，拥有多项美国和中国专利。 2015年入选国家创新千人。 2016年被评为国际电气电子工程协会会士(IEEE Fellow)。 一、创业团队 1.2 团队其他成员 宋哲先生 产品 产品 浙江大学92级混合班／计算机系毕业，十五年以上的英特尔，戴尔计算机，贝尔实验室等知名外企研发中心的产品和研发经验。 沈阳贵先生 销售 长期从事网络建设和信息安全工作，与多个运营商、企业、金融等用户保持合作关系和长期的销售渠道。 浙江大学91级混合班/信电系毕业， 二十年以上市场营销经验， 一次创业经历。 廖明生先生 运营 产品 何博远博士 产品 浙江大学信息安全专业博士，在信息安全领域有多项成果和论文，具有丰富经验。 创业团队 1 2 技术水平 项目概述 可行性分析 1 1 4 3 5 商业模式和市场前景 二、项目概述 日益严峻的 网络信息安全形势 “没有网络安全就没有国家安全。” ——习近平总书记 数字化世界越来越依赖于计算机和网络。 从办公互联网、消费互联网到金融互联网， 网络信息安全事件的后果已涉及国计民生，不亚于物理世界的恐怖袭击。 电网、核电站、制造业、银行等国计民生基础设施由于信息化水平的提高，已成为重要的攻击目标。 案例： 伊朗铀浓缩基地被攻击 乌克兰电网被攻击事件 二、项目概述 随着网络攻防战的升级，攻击手段逐步从简单的利用各种漏洞、木马等手段直接攻击，发展到复杂的以高级持续性攻击（APT）为代表的手段，同时牵涉到多种移动终端。 APT渗透综合利用各种技术以及社会工程学手段，绕过基于网络或静态代码的传统安全方案(如防病毒软件、防火墙、IPS等)，让传统防止入侵为主的防御体系难以应对。 APT攻击一次渗透，长期潜伏进行持续性网络侦察和攻击，并在需要时窃取重大信息或者造成重大破坏。 据360威胁情报中心统计，中国已成为全球APT攻击第一目标国！ 2.1 下一代网络信息安全产品要解决的问题 二、项目概述 奇盾信息技术有限公司致力于下一代基于人工智能的信息安全产品的研发，以应对日益严重的信息安全威胁。以团队强大技术实力将国际网络信息安全前沿研究成果转化为下一代网络信息安全产品和安全服务。产品技术填补国内空白，达到国际领先水平。 产品主要功能： 基于机器学习和全方位细粒度的行为监测体系，有效防范APT。 分布于整个企业网络，系统和各种物联网终端的纵深防御和风险识别体系。 2.2 基于人工智能技术的动态安全防御系统 创业团队 1 2 技术水平 项目概述 可行性分析 1 1 4 3 5 商业模式和市场前景 三、技术水平：国内首创，国际领先 基于行为特征的高级持续威胁（APT）检测系统 受害者 攻击者 恶意网页 攻击浏览器 钓鱼邮件 漏洞利用 源代码仓库 数据库 恶意软件扩散 系统初步入侵 （在目标系统内）立足 持续侦查 高价值信息/目标获取 网络扫描 恶意软件(e.g. RAT) CONFIDENTIAL 基于动态行为的 恶意程序检测 态势感知， 溯源分析 国际上首个细粒度， 抗逃逸，态势感知的实时检测技术， 专利申报中 经美国安全公司 Kudu Dynamics 独立安全测试， 混杂在上百个正常进程中的APT攻击检出率达百分之百。 三、技术水平：国内首创，国际领先 与市场上主流APT产品的对比 产品 检测方法 主机监控范围 APT攻击生命周期 初始阶段 植入后门 后续扩散 敏感数据泄露 360(天眼) 主机 日志、流量、文件 动静态检测 静态检测 无 无 启明星辰 (天阗) 主机、网络 进程、文件 WEB攻击、漏洞利用 静态检测 无 伪 CC 服务器拦截 安天(追影) 沙箱主机、网络 文件样本、邮件 样本扫描、流量分析 静态检测 无 无 绿盟(NGTP) 网络 邮件、WEB、流量 流量、邮件分析 无 无 流量分析 阿里云 网络 流量、WEB、日志 流量分析 无 无 无 天融信 沙箱主机 文件样本 特征、