公司介绍 西安交大捷普网络科技有限公司是国内领先的专业级网络信息安全产品、技术、解决方案和服务提供商。
1999年12月,依托西安交通大学雄厚的技术实力,创立于西安。

边界防护

终端防护

业务交付

合规管控

云安全

工控安全

捷普五大优势 目前全国建有六十余家分公司、办事处和服务机构,凭借多年专注研发网络安全产品的技术积淀,为客户提供全线的网络安全产品、行业解决方案、网络安全集成、安全应急响应、安全运维、产品售后和全面人员培训等本地化服务。
  • 系统优势
  • 服务优势
  • 技术优势
  • 专利优势
  • 品牌优势
解决方案 捷普自创立至今一直重视技术的发展,每年至少将年收入的60%都投入研发,目前拥有60多项自主知识产权的核心安全技术,30余项国家发明专利,承担了多项国家“网络安全设备产业化示范工程”和四项国家“863”网络安全高技术计划,并且参与20多项国家级安全标准的制定。
  • 工业控制系统安全解决方案
    工业控制系统安全解决方案

    现状与挑战

    工业控制系统如SCADA系统、DCS系统和PLC等目前已广泛应用于工业基础设施的各个领域,是工业自动化的核心组成部分,工业自动化的中枢神经。然而,工业控制系统自身也存在较多的安全漏洞与隐患,并可能被利用,一旦发生安全事件,直接造成的影响是生产停滞或设备损坏,给企业或市政机关带来较大的经济损失,更严重的还可能对生产人员的生命、健康产生危害。2011年9月工业和信息化部专门发文《关于加强工业控制系统信息安全管理的通知》(工信部协[2011]451号),强调加强工业信息安全的重要性、紧迫性,并明确了重点领域工业控制系统信息安全的管理要求。


    方案描述

    目前单纯从自动控制设备及工控协议优化的角度来提高工业控制系统安全性并不现实,需要针对目前工业控协议的脆弱性以及安全防护关键点进行风险分析,并部署相应的安全防护技术措施和安全产品,辅之以工控网安全管理和运维手段的提升,来进一步提高工业控制系统整体安全水平。通过在工业控制网络中部署捷普工业防火墙、可信工业控制安全网关、可信主机安全防护平台、网络与数据库操作行为审计等安全设备,综合防御来自企业信息网以及监控管理层的安全威胁,保障监控中心关键设施及数据信息的安全,其中,可信工业控制安全网关能够对工业以太网环境下工业控制协议的深度协议解析与攻击防护,能够保障监控管理层和过程控制层之间数据访问与控制指令的安全性。


    方案优势

    通过本方案的建设与实施,帮助行业用户建立起工业基础设施安全保障体系,增强安全风险防范能力,促进工业控制系统安全、稳定运行,并满足行业监管机构的合规要求。该方案目前已在河南中烟新郑卷烟厂、漯河卷烟厂、新郑州卷烟厂、中国化工、华北油田等行业用户中得到很好应用,并将广泛应用于核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等涉及国计民生的工业基础设施安全建设中。


  • 网站安全建设方案
    网站安全建设方案


    安全现状

    互联网技术的快速发展,逐渐成为人们工作和生活必不可少的一部分,政府机关和企事业单位为顺应时代的发展,纷纷利用互联网的资源进行快速建设,利用自建的网站进行业务快速推广,现如今网站逐渐成为单位信息化建设的重点工作内容,中央在网络文化建设工作中对网站的建设也定义为企业事业单位的窗口和基础平台。然而在大规模业务扩展过程中,有的不仅仅是效率的提升,同时也浮现出来特别严重的安全问题,根据国家计算机网络应急技术处理协调中心(简称CNCERT/CC)2013年的统计报告,我国境内被篡改的网站数量为2万4千多个,相比2012年的1万6千大幅增长了46.7%,而次状况还依然在持续增长,网站安全形势依然很严峻。

    在网站建设方面,国家层面也一再强调安全建设的重要性,从公安部第82号令《互联网安全保护技术措施规定》和等级保护,以及《信息安全技术 基于互联网电子政务信息安全实施指南》相关条例中明确要求在网站建设过程应该遵循的安全条款,以保障后期业务的可用性。所以在业务基础设施发展的同时也一定要考虑安全层面的迫切需求。


    安全需求

    网站问题归根结底为网站整体防护不到位,在建设和维护过程中都不可避免的引入安全漏洞,而这些漏洞在后期业务开展过程中又缺乏完善,最终导致篡改和信息泄露。针对网站的攻击主要集中在以下方面:

    利用网站应用程序漏洞,使用SQL注入攻击针对缺陷的操作进行攻击,以获取系统或数据库管理员权限,从而破坏网站信息。

    利用XSS(跨站脚本攻击)攻击危害访问网站业务的用户,攻击者在网站中插入恶意的攻击代码,使用户在浏览网站或办理业务时执行恶意的代码,从而达到窃取访问用户的隐私信息。

    利用木马、病毒、蠕虫和间谍软件,对网站后台系统进行攻击,从而破坏网站的可用性。

    恶意人员最常用的网站攻击手段莫属DDOS攻击,利用数量众多的业务请求使服务器过载,从而瘫痪服务器使得网站不能正常提供业务。


    安全防护方案

    鉴于网站安全问题的多面性,以及根据我们多年的安全建设经验,网站的安全防护应以预防控制为主,并结合国家有关信息安全的法律法规的建设要求,强调全过程和动态控制的重要性,确保关键信息资产的保密性、完整性和可用性,利用动态安全管理来支持业务高效持续性运行。

    为了更有针对性的对网站进行安全建设,在对客户业务进行方案设计前,通过捷普脆弱性智能评估系统对客户网站进行安全评估,发现其系统的脆弱性,将关键问题解决,再结合捷普WEB应用防火墙系统对网站的业务请求实现SQL注入、跨站攻击、恶意代码等攻击的防御,从而达到防止黑客入侵、网站篡改的全方位的保护。


    安全建设收益

    通过捷普网站安全防护方案的落实,有效提高了网站安全可信度,对恶意攻击者使的SQL注入手段、XSS手段、恶意木马病毒手段和DDOS攻击手法都可以有效过滤,将可见攻击手段进行有效拦截,防止网站因为常见攻击带来的业务不稳定,并结合捷普公司针对WEB应用内容安全形成的一整套的策略和方法,从Web应用安全评估、Web应用安全加固、对外部威胁的过滤、Web安全状态检测、事件应急响应、安全知识培训六大方面为出发点,通过切实有效的产品和策略保障WEB业务系统的高效可用,提供及时的漏洞防护和安全响应,持续不断地执行并改进相关安全措施,最大限度地保障Web应用的安全,将关键系统可能发生的风险控制在可接受的范围之内,从而实现网站的安全可持续发展


  • 证券网上交易安全解决方案
    证券网上交易安全解决方案

    现状与挑战

    某证券公司网上交易系统可以为广大股民用户提供快捷、安全的交易通道,同时为证券公司业务创新提供支持。由于网上交易信息涉及到客户的账密信息以及股票买卖信息,因此对网上交易业务信息的机密性、完整性也提出了非常高的要求。


    方案描述


    部署捷普下一代防火墙系统:在互联网与交易外网之间部署捷普下一代防火墙系统来进行访问控制、病毒防护和线路加密等。在办公网和交易网之间也部署捷普下一代防火墙系统进行控制。

    部署捷普入侵检测系统:在核心交换机上部署入侵检测系统,检测来及内外网的各种攻击和异常流量;

    部署捷普信息审计系统:针对各种行为和事件进行审计,尤其是增强对假冒用户进行交易的行为进行审计,及时发现非法交易;

    部署捷普信息安全一体化集中管理系统(SOC):提供最全面的安全管理平台,包括资产管理、风险管理、安全事件和应急响应进行全局、综合管理,有效提升安全管理能力;

    部署捷普终端安全管理系统:在各终端上部署捷普终端安全管理系统。通过强化桌面登录、限制外来U盘使用、禁止非法外联、检测病毒软件、补丁和安全策略等来确保终端系统的安全,防止不安全的接入。



    方案优势


    抵御来自外部网络的攻击、蠕虫及恶意代码传播;

    解决终端对互联网资源滥用,有效控制带;

    解决终端访问内网时的违规、违法行为;

    解决全局的信息安全统一管理。



  • 广电行业安全解决方案
    广电行业安全解决方案

    现状与挑战

    为了落实和贯彻公安部、国家保密局、国家密码管理局、广电总局等国家有关部门信息安全等级保护工作要求,某广播电视单位全面开展完善信息安全防护体系,落实“双网双机、分区分域、等级防护、多层防御”的安全防护策略,确保等级保护工作在电视台业务系统的顺利实施,提高电视台整体信息安全防护水平。


    方案描述

    为帮助广播电视单位落实国家信息安全等级保护制度与广电总局信息安全等级保护工作要求,交大捷普公司从身份认证、访问控制、内容安全、监控审计与备份恢复五个层面为电视台提供融合化的等级保护解决方案,有针对性的提供了防火墙、安全审计、漏洞扫描、入侵检测、防病毒网关、服务器群组防护系统、信息安全一体化集中管理系统(SOC)等产品。


    方案优势

    交大捷普“电视台等级保护解决方案”依据国家信息安全等级保护相关政策标准与广播电视行业的相关标准与要求,结合电视台信息化安全实际需求进行设计,可全面提升电视台信息安全防护能力与安全管理能力,满足等级保护测评要求,为广播电视单位顺利推行等级保护建设,提供优质、全面、系统、高效的服务。


专家级服务团队,提供专业化服务
  • 定制化智能方案设计
  • 高效的安装服务
  • 智能售后处理
  • 7*24小时运维
公司规模 西安交大捷普网络科技有限公司通过ISO9001质量体系、ISO27001信息安全管理体系、CMMI软件成熟度认证审核,面向全国,服务于各行各业,累计用户超过10,000 。
Copyright ©2018 西安交大捷普网络科技有限公司 陕ICP备18022218号-1
犀牛云提供企业云服务