知道创宇:致力Web安全技术应用

作为一家年轻的互联网安全公司，北京知道创宇信息技术有限公司（简称知道创宇）成立于2007年，是由一群有志于改变中国互联网安全现状的技术人员联合创立的。公司成立伊始就以帮助中国互联网健康有序发展，为中国广大网民创立一个安全、和谐的互联网环境为主旨。总部设在北京，在香港设有分公司，在上海、成都设有分支机构，客户及合作伙伴遍布中国、美国、日本、韩国。

2009年，知道创宇完成网站挂马安全检测技术的研究工作，并成功开发了相关网站挂马检测系统，可监控国内近500多万网站，是国内第一家可周期性、大范围、持续性进行大规模网站应用安全检测的系统平台。

同时，公司也与国内外重要的安全厂商开展了一系列的合作。自2008年起，知道创宇成为美国微软（MicroSoft）公司在亚太地区的安全服务商，并于2010年成为该公司亚太地区唯一安全服务商。2011年公司获得神州数码投资并与之达成战略合作关系。

知道创宇拥有一支国际一流的Web安全研究团队，能够实时跟踪最新Web安全技术趋势。在国际业务拓展方面，知道创宇已与HP、Juniper、COMODO等国际一线厂商建立了广泛合作。目前，知道创宇的技术实力已经获得CNCERT/CC国家互联网应急中心、国家计算机病毒应急处理中心等多家国家权威机构的技术认可。知道创宇已与这些机构建立了战略合作关系，在各个领域展开了广泛合作。

基于在Web应用安全技术上的卓越实力，公司于2010年成为国家计算机网络应急响应处理与协调技术中心（CNCERT）的技术支撑单位，参与了由CNCERT主持的国家信息安全漏洞库的共建工作，并于2011年获得了由CNCERT颁发的省级网络安全应急服务支撑单位资质。

知道创宇作为关注互联网安全领域的国内新兴技术公司，一直专注于互联网安全技术的研究工作，目前已有WebSoc、WAF等一系列成熟的产品投放市场，以满足广大用户的需求。

以往Web站点的安全工作主要依靠软件厂家补丁下发、大规模事件触发、安全事故、漏洞扫描器检查等完成，这难以实时掌握网站安全状态。而攻击趋向复杂化、隐蔽化发展，网站被入侵后而不自知，从而带来经济和声誉的损失。如何第一时间自动发现异常并预警，从而给出趋势分析是安全管理者面临的难题！

WebSOC知道网站立体监控系统，简称WebSOC，是知道创宇安全团队在多年安全研究基础上自主开发的基于B/S架构的网站集中安全监测平台，该平台以 Dell高性能服务器为硬件载体，在具备极高检测性能的同时，可负责对大规模网站/网站群的安全状态进行全方位实时监测，包括脆弱性（如SQL注入、XSS漏洞、、CSRF漏洞、CGI漏洞、Web漏洞等）、内容安全（如敏感词、网页木马、暗链、网页变更、敏感文件、隐藏表单等）、可用性（网站应用状态、网站访问速度、域名劫持检测）及网站信息（Web应用探测、网站链接类型统计、网站坏链统计、服务端指纹识别、服务器端口检测、ICP备案情况、Alexa排名、Whois信息、IP及定位等）等，并且能够提供周期性的任务调度功能，用户无需干预即可实现周期性全自动化监测。系统同时提供详细的监测报告和图形化的网站安全状态集中展示，让用户对所监测网站的安全状况一目了然。

如今的知道创宇，已经拥有自主研发知识产权的Web安全系列防护产品、一支可以紧跟国内外Web应用安排技术潮流的研发团队。

知道创宇将发挥自身技术实力优势，为互联网在中国健康、有序发展贡献应有的一份力量。

―获奖感言