开源GitOps产业联盟会员行之走进物盾安全

 OGA联盟成立至今，随之会员队伍的壮大，每家会员的具体情况，也是大家尤为关心的问题。

「开源GitOps联盟会员行」为大家提供一个了解、走进各家会员单位/个人会员的契机。由于受疫情影响，我们的会员行先采取线上形式。后续随着疫情的好转，我们会真实地走进会员，与大家交流。

01 企业介绍   

上海物盾信息科技有限公司（以下简称“物盾安全”）创立于2019年1月，物盾安全聚焦物联网边缘侧安全领域，以零信任为核心理念，致力于解决“物联网+边缘计算”场景下的安全问题。以物安盾零信任安全防护系统为核心产品，通过边缘设备本体防护、南向终端管控、北向安全接入以及云边协同安全管理，实现工业互联网中“最后一公里”的安全管控。

物盾安全核心团队深耕相关领域多年，曾就职或服务全球头部科技企业，对网络安全与物联网行业发展均有深刻认知和技术积累。通过深入行业与技术创新，物盾安全致力于运用最新安全科技赋能产业发展，切实解决数字化转型、OT/IT融合背景下企业安全需求痛点。

物盾安全通过渠道销售、生态联盟等多种方式，以开放、合作、共赢的理念与多个行业的优质伙伴建立合作关系，不断丰富应用场景，拓展市场渠道，已连续几年营收翻倍。

我们的业务覆盖全国，在北京、南京、广州、杭州等处都设有办事处，内部运营采用快速响应机制，方便为客户提供优质且高效的服务。

02 产品介绍   

物安盾（wShield）
物盾安全打造针对于物联网场景的物安盾（wShield），该产品能够轻松适配于各个智能终端设备，且具有低功耗和高稳定性特点。同时与零信任网关、零信任控制器配合，通过物联安全全管控系统进行统一管理，实现强有力的本体安全保护、云端接入保护与业务连续性保护。

核心能力

• 向上安全可信接入

支持物联终端数据采集分析并进行可信评估，实现本体可信度量。支持对设备身份和运行环境可信认证，支持可信接入认证授权，建立 可信连接。实现可信认证连接。

• 边侧本体安全防护

支持持续动态的安全监测，快速发现定位潜在风险，实现本体安全监测。支持云端策略下发，本体快速响 应处置，实现云-边协同的本体安全处置。

• 向下安全可管可控

支持对感知终端、端口、响应连接状态持续监控，实现感知终端设备连接安全管控。支持收集终端设备数据信息，进行安全分析，判断存现的异常行为。实现终端设备数据安全管控。

sAudit（下一代现场运维智能审计装置）

sAudit 是集综合运维审计、网络微隔离与异常威胁检测与一体的轻便式安全运维审计工具，系物盾安全自主研发的零信任安全系列产品之一。产品以零信任为理念，以运维安全为业务保障，实现对应急响应、作业检修或日常运维等业务场景的安全管控，以达到高效运维、安全接入、历史溯源、风险缓解的目标。

产品优势

• 轻便小巧

轻便小巧、便于携带，颠覆传统运维审计装置体积大、灵活性不足的缺陷，能适应多数应急响应场景。

• 透明运维

不改变原业务操作方式，减轻运维、检修和应急响应等作业人员压力。

• 本地告警

本地告警，能及时发现不正常的运维操作和无意识的电脑病毒传播，快速发现异常并阻止。

• 微隔离

实行最小权限原则，只允许对作业需要的目标设备系统的访问，实行网络微隔离的精细化管控。

• 无源

作业人员使用过程中无需单独供电，直接接入使用，省去取电烦恼，也非常适合移动作业特点。

• 免安装

作业人员无需安装任何软件和应用程序，即插即用，快速响应，实现免安装。

供应链综合安全检测平台

供应链综合安全检测平台是集终端入网检测及持续运行检测，体系化、智能化的综合安全检测平台。针对供应链攻击在网络攻击中的趋势日益增长，物盾安全研发的供应链安全检测产品，在云、管、边、端侧提供了全方位的检测手段，从多维度解决设备从入网到运行中检测困难、缺少体系化检测手段、难发现设备漏洞等问题。

产品优势

• 覆盖面广

提供云管边端侧全方位对物联设备的检测，包括本体安全检测、通信安全检测、持续运行检测… 

• 不影响生产环境

基于生产环境与实验环境的不同，在不影响生产运行前提下，对运行设备进行 持续检测。

• 可持续性检测

入网设备建立安全分析模型，对其状态进行实时监测，形成情景化数据，实时 发现终端运行的安全隐患。

• 数据可视化

通过柱状图、饼图等形式，多维度直观、清晰的从总体上反映设备的安全情况，对存在漏洞及潜在性威胁等进行综
合性评估展示。

• 体系化

具备体系化检测能力，支持作业人员体系化、流程化的对入网设备、运行设备进行安全检测。

• 支持多检测工具接入

基于已有的多项检测手段，支持新的检测功能拓展，依据策略制定不同角色的检测功能点。

03团队风采  

汤晓东

上海物盾信息科技有限公司CEO，毕业于浙江大学，20多年企业技术服务经验。服务的客户遍布金融、科技、服装、制造等行业，从事软件开发和技术咨询服务等工作，并先后担任多家央企和500强外聘技术和服务咨询顾问。从2015年开始投身信息安全，近年来专注于物联网尤其是边缘计算相关安全研究和技术开发，与国家电网、南方电网、上海地铁等积极合作，探索零信任理念在泛在物联网的应用。

崔崟

清华大学本科、创新领军工程博士，上海物盾信息科技有限公司首席安全研究员。长期从事电力网络安全技术研究，在网络安全领域具有深厚的技术底蕴，主要研究方向为：嵌入式安全、零信任安全、物联网安全、核电安全、电力工控安全、操作系统安全、代码安全、逆向工程等。曾发现多个物联网设备重大网络安全隐患和安全漏洞，并提出解决方案。曾服务于微软全球技术中心，任职专家级工程师，获评微软年度“全球最佳员工”。近三年负责“乌镇峰会会展区域全场景网络安全防护”、“信息安全模型建立与集成测试”等多个网络安全方向国网公司科技项目，聚焦于企业信息安全建设和自主化。