導(dǎo)語(yǔ)

在 2025 年普陀區(qū)網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)大會(huì)期間舉行的“網(wǎng)安智谷”網(wǎng)絡(luò)安全創(chuàng)新創(chuàng)業(yè)大賽上，思而聽(tīng)?wèi){借核心產(chǎn)品“防勒索AI疫苗SAR”與安全運(yùn)營(yíng)的體系化方案，從眾多參賽團(tuán)隊(duì)中脫穎而出，榮獲啟航組二等獎(jiǎng)。

賽事概況｜大會(huì)與大賽信息

2025年11月13日，“網(wǎng)安智谷”網(wǎng)絡(luò)安全創(chuàng)新創(chuàng)業(yè)大賽在上海普陀區(qū)順利收官。大賽聚焦網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈關(guān)鍵環(huán)節(jié)與應(yīng)用場(chǎng)景，共吸引64家企業(yè)報(bào)名，最終評(píng)選出18家獲獎(jiǎng)單位。
活動(dòng)由上海市普陀區(qū)科學(xué)技術(shù)委員會(huì)主辦，上海市信息網(wǎng)絡(luò)安全管理協(xié)會(huì)承辦，以“聚企業(yè)、興創(chuàng)新、匯資源”為核心價(jià)值，旨在搭建產(chǎn)業(yè)創(chuàng)新交流與成果轉(zhuǎn)化平臺(tái)，助力普陀區(qū)“十五五”智能軟件（網(wǎng)絡(luò)安全）千億級(jí)產(chǎn)業(yè)集群建設(shè)。

嚴(yán)格評(píng)審｜階段性認(rèn)可

大賽評(píng)審聚焦技術(shù)先進(jìn)性、應(yīng)用成熟度、商業(yè)模式清晰度、團(tuán)隊(duì)能力與合規(guī)性等維度開(kāi)展綜合打分。思而聽(tīng)提交的“防勒索AI疫苗SAR+ MDR 安全運(yùn)營(yíng)”一體化方案，以可驗(yàn)證的技術(shù)路徑與可復(fù)制的交付體系獲得專家一致好評(píng)，體現(xiàn)出良好的行業(yè)適配性與可持續(xù)增長(zhǎng)潛力。

項(xiàng)目亮點(diǎn)｜閉環(huán)能力矩陣

核心賽道：防勒索全生命周期能力
以“事前—事中—事后”為主線，形成“模擬演練（SAR）—實(shí)時(shí)檢測(cè)攔截—密鑰捕獲—數(shù)據(jù)恢復(fù)—取證溯源—持續(xù)加固”的閉環(huán)防護(hù)路徑。
運(yùn)營(yíng)中臺(tái)：7×24 托管式安全運(yùn)營(yíng)（MDR） 基于“內(nèi)生安全運(yùn)營(yíng)”方法論，聯(lián)動(dòng) SIEM / EDR / NDR / WAF / 蜜罐 / 威脅情報(bào)與自動(dòng)化編排，兼容本地/駐場(chǎng)/遠(yuǎn)程/海外多場(chǎng)景，支持可視化復(fù)盤與標(biāo)準(zhǔn)化交付。
平臺(tái)矩陣：產(chǎn)品化 × 人才化雙輪驅(qū)動(dòng)
自研“知行”AI 網(wǎng)絡(luò)安全教育平臺(tái)、“天狩”競(jìng)賽平臺(tái)、“魔域”攻防演練平臺(tái)與 SAR 防勒索模擬演練平臺(tái)，輸出“研學(xué)—競(jìng)賽—實(shí)戰(zhàn)”閉環(huán)能力，支撐規(guī)模化落地。
結(jié)果導(dǎo)向：指標(biāo)與交付并重
以檢測(cè)攔截率、平均響應(yīng)時(shí)間（MTTR）、恢復(fù)成功率、處置閉環(huán)時(shí)長(zhǎng)等關(guān)鍵指標(biāo)為牽引，持續(xù)沉淀工具鏈與報(bào)表模板，確保復(fù)用與規(guī)模化落地。

產(chǎn)業(yè)實(shí)踐｜由被動(dòng)應(yīng)對(duì)邁向主動(dòng)免疫

此次獲獎(jiǎng)進(jìn)一步驗(yàn)證了思而聽(tīng)在SAR 防勒索產(chǎn)品、模擬演練平臺(tái)、AI 自動(dòng)化溯源與取證等產(chǎn)品化路徑，以及MDR 托管運(yùn)營(yíng)與合規(guī)評(píng)估方面的系統(tǒng)化能力與穩(wěn)定交付。
面向能源、醫(yī)療、金融、教育等關(guān)鍵行業(yè)，思而聽(tīng)將以本次獲獎(jiǎng)為契機(jī)，加速打造可復(fù)制、可驗(yàn)證、可量化的標(biāo)桿案例，幫助客戶從被動(dòng)應(yīng)急邁向主動(dòng)免疫與持續(xù)韌性，為區(qū)域與行業(yè)的數(shù)字化發(fā)展筑牢可靠的安全底座。

三、關(guān)于我們

??思而聽(tīng) 是國(guó)家高新技術(shù)企業(yè)，長(zhǎng)期專注于網(wǎng)絡(luò)安全領(lǐng)域，圍繞 網(wǎng)絡(luò)安全教育培訓(xùn)、應(yīng)急響應(yīng)與防勒索、安全運(yùn)營(yíng)服務(wù) 三大核心業(yè)務(wù)方向，持續(xù)為政府及重點(diǎn)行業(yè)提供體系化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全能力支撐。

1.核心業(yè)務(wù)體系：構(gòu)建“人才—防護(hù)—運(yùn)營(yíng)”能力鏈

網(wǎng)絡(luò)安全教育與人才培養(yǎng)

??公司堅(jiān)持以實(shí)戰(zhàn)為導(dǎo)向，自主研發(fā) “知行”AI 網(wǎng)絡(luò)安全教育平臺(tái)、“天狩”網(wǎng)絡(luò)安全競(jìng)賽平臺(tái)與“魔域”攻防演練平臺(tái)，構(gòu)建覆蓋安全意識(shí)、技術(shù)能力與攻防實(shí)戰(zhàn)的教育與實(shí)訓(xùn)體系，形成“研學(xué)—競(jìng)賽—演練—實(shí)戰(zhàn)”的人才培養(yǎng)閉環(huán)，持續(xù)為行業(yè)輸送具備實(shí)操能力的網(wǎng)絡(luò)安全人才。

應(yīng)急響應(yīng)與防勒索能力
??依托成熟的應(yīng)急響應(yīng)經(jīng)驗(yàn)，思而聽(tīng)重點(diǎn)打造面向勒索攻擊的防勒索能力體系，形成以 SAR 防勒索終端與模擬演練平臺(tái) 為核心的防護(hù)組合，覆蓋 威脅發(fā)現(xiàn)、應(yīng)急響應(yīng)、數(shù)據(jù)恢復(fù)與安全加固 等關(guān)鍵環(huán)節(jié)，幫助客戶有效應(yīng)對(duì)重大安全事件，降低業(yè)務(wù)中斷與數(shù)據(jù)損失風(fēng)險(xiǎn)。
SAR 防勒索終端產(chǎn)品
??·實(shí)時(shí)行為分析與阻斷能力：基于行為建模引擎、勒索鏈路監(jiān)測(cè)機(jī)制與密鑰捕獲技術(shù)，主動(dòng)識(shí)別并防御未知威脅；

??·高效數(shù)據(jù)恢復(fù)：支持秒級(jí)自動(dòng)解密與數(shù)據(jù)回退，顯著降低業(yè)務(wù)中斷風(fēng)險(xiǎn)；

??·輕量部署與高兼容性：支持主流 Windows/Linux 環(huán)境，無(wú)縫融入現(xiàn)有安全架構(gòu)；

??·全防護(hù)閉環(huán)：結(jié)合 7×24 MDR 與 SOC 運(yùn)營(yíng)能力，實(shí)現(xiàn)預(yù)測(cè)預(yù)警→實(shí)時(shí)攔截→密鑰捕獲→瞬時(shí)恢復(fù)；

??·行業(yè)認(rèn)可：產(chǎn)品與閉環(huán)防護(hù)能力在 ISC·AI 2025 數(shù)字安全創(chuàng)新沙盒大賽 中榮獲總冠軍。

防勒索模擬演練平臺(tái)
??針對(duì)勒索病毒攻擊，我們打造了防勒索模擬演練平臺(tái)，通過(guò)還原真實(shí)攻擊鏈條，幫助企業(yè)在安全可控的環(huán)境下，全面驗(yàn)證防護(hù)效果，提升應(yīng)急能力。

??平臺(tái)主要功能包括：

??·釣魚(yú)攻擊模擬：支持自定義釣魚(yú)郵件配置，檢驗(yàn)員工社工防范意識(shí)。

??·仿真病毒投放：定制化下發(fā)仿真病毒，驗(yàn)證終端與安全設(shè)備的檢測(cè)與響應(yīng)能力。

??·加解密行為復(fù)現(xiàn)：模擬勒索病毒加解密全過(guò)程，輔助檢測(cè)攔截效果。

??·AI談判訓(xùn)練：復(fù)刻真實(shí)贖金談判流程，鍛煉企業(yè)應(yīng)急處置能力。

??·數(shù)據(jù)可視化與報(bào)告生成：全過(guò)程數(shù)據(jù)實(shí)時(shí)展示，自動(dòng)生成演練報(bào)告，助力復(fù)盤優(yōu)化。

??·病毒庫(kù)豐富：內(nèi)置超100種主流勒索病毒樣本，覆蓋 Windows、Linux、NAS 等多種環(huán)境，涵蓋 Lockbit、RansomHub、Mallox、Weaxor、Makop、Babyk 等家族。

??·通過(guò)實(shí)戰(zhàn)化演練，企業(yè)可在事前查漏補(bǔ)缺，事中高效響應(yīng)，事后科學(xué)復(fù)盤，全面提升防勒索能力。

思而聽(tīng)防勒索病毒模擬演練平臺(tái)

全場(chǎng)景安全運(yùn)營(yíng)與海外實(shí)踐能力

??思而聽(tīng)堅(jiān)持“內(nèi)生安全運(yùn)營(yíng)”理念，構(gòu)建覆蓋本地、駐場(chǎng)、遠(yuǎn)程與海外多場(chǎng)景的安全運(yùn)營(yíng)體系，融合多種安全機(jī)制，為客戶提供7×24小時(shí)托管式安全運(yùn)營(yíng)服務(wù)，助力提升整體防御能力與安全韌性。

??服務(wù)內(nèi)容涵蓋：

??上線與安全評(píng)估：對(duì)系統(tǒng)環(huán)境進(jìn)行全方位上線前評(píng)估與風(fēng)險(xiǎn)分析。

??·威脅監(jiān)測(cè)與 7×24 管理：持續(xù)監(jiān)控安全態(tài)勢(shì)，實(shí)時(shí)識(shí)別潛在威脅。

??·策略調(diào)優(yōu)與問(wèn)題處置：根據(jù)風(fēng)險(xiǎn)變化優(yōu)化防護(hù)策略，快速響應(yīng)并解決事件。

??·資產(chǎn)與漏洞管理：跟蹤系統(tǒng)資產(chǎn)與弱點(diǎn)，將漏洞風(fēng)險(xiǎn)降至最低。

??·事件與應(yīng)急響應(yīng)：在安全事件發(fā)生時(shí)快速響應(yīng)、組織聯(lián)動(dòng)處置。

??·實(shí)戰(zhàn)型人才培養(yǎng)：通過(guò)實(shí)操演練提升客戶團(tuán)隊(duì)?wèi)?yīng)對(duì)能力。

??持續(xù)3年為海外某油田提供遠(yuǎn)程網(wǎng)絡(luò)安全運(yùn)營(yíng)與現(xiàn)場(chǎng)項(xiàng)目經(jīng)理，具體工作包括日常安全運(yùn)營(yíng)、滲透測(cè)試、漏洞掃描、基線檢查、應(yīng)急響應(yīng)等。以SIEM為中心,結(jié)合zabbix、HIDS、WAF、蜜罐、NDR、EDR等安全設(shè)備，依照識(shí)別、保護(hù)、檢測(cè)、響應(yīng)、恢復(fù)的能力框架，為該公司建設(shè)更加強(qiáng)大的安全保障能力。

海外SIEM大屏

2.權(quán)威認(rèn)證與行業(yè)資質(zhì)

??公司在管理與服務(wù)能力上嚴(yán)格對(duì)標(biāo)國(guó)際標(biāo)準(zhǔn)，已通過(guò) ISO 9001、ISO/IEC 27001、ITSS 等權(quán)威認(rèn)證，是國(guó)家信息安全漏洞庫(kù)（CNNVD）技術(shù)支撐單位、國(guó)家信息安全水平考試（NISP）授權(quán)機(jī)構(gòu)，并順利通過(guò) CCRC 評(píng)審，獲評(píng) “信息安全應(yīng)急服務(wù)（三級(jí)）”與“信息安全風(fēng)險(xiǎn)評(píng)估（三級(jí)）”雙項(xiàng)國(guó)家級(jí)資質(zhì)，綜合實(shí)力行業(yè)領(lǐng)先。

了解更多

思而聽(tīng)，陪伴每一程，守護(hù)每一刻——您的可信賴網(wǎng)絡(luò)安全伙伴！

聯(lián)系我們

思而聽(tīng)——讓勒索防護(hù)從被動(dòng)應(yīng)急走向主動(dòng)免疫

安全咨詢專線 | 400-613-6816

官網(wǎng)地址 | https://www.sierting.com/

地址（山東）| 山東省濟(jì)南市市中區(qū)二環(huán)南路凱瑞大廈18 層1814、1815室

地址（新疆）| 新疆克拉瑪依市克拉瑪依區(qū)云計(jì)算產(chǎn)業(yè)園區(qū)(吉云路197號(hào)G座孵化器區(qū)域2-08號(hào))