本届 " 金帽子 " 年度评选活动由评选投票和专家评估建议综合考量，10 月 24 日—— 11 月 7 日，收到上百家安全厂商、安全研究者和爱好者的踊跃报名与投票，有效投票 70000+ 张。

此次评选活动公布了经由多位安全专家评选得出的年度优秀安全产品、年度优秀解决方案、年度大模型创新技术、年度行业影响力、年度优秀团队品牌、年度创新成果典型案例、年度杰出安全服务商这七大奖项的评选结果。

其中，年度优秀行业解决方案分为政务、金融、能源，三个行业方向进行评选，每个行业评出 3 个获奖名额。在其余六个奖项中，每个奖项评出 5 个获奖名额。经过大众与专家的层层评选，最终评选出各类奖项的佼佼者。

经纬信安自适应网络和数据安全主动防御体系建设解决方案凭借前沿的科技水平、技术的创新性、服务的完备性、优异的应用性，从候选的 27 家安全厂商中脱颖而出，荣获政务行业优秀解决方案 " 金帽子 " 奖，获得业内认可！

此外，经纬信安自适应网络和数据安全主动防御体系解决方案获得的优秀案例奖项还包括：

  2024 全球经济大会 -- 数字安全生态建设专题论坛优秀解决方案案例 ( 中国信通院 ) 、2023 数字化创新优秀解决方案、江苏人社 2023 年江苏省信息技术应用创新优秀应用示范案例、2022 年江苏省个人信息保护优秀实践案例、2021 年江苏省委网信办优秀实践案例第一名 ( 江苏省委网信办 ) 等。

1 方案简介

经纬信安自适应网络和数据安全主动防御体系解决方案是一套面向网络安全领域的创新方案。该方案通过事前主动预防、事中主动检测与响应、事后主动溯源与分析等手段，致力于为用户提供全方位、高效的网络安全防护，在全球数字化浪潮下助力构建坚实的网络安全防线。

2 具体功能

事前主动预防：梳理政务资产，找出风险问题，掌握资产脆弱性。加固风险资产，结合威胁情报预警并配置策略，收敛攻击面。

事中主动检测与响应：综合感知攻击行为，多种方式精准检测入侵，描述杀伤链并快速发现失陷。具备多种处置能力，联动防火墙，智能响应安全事件。

事后主动溯源与分析：回溯攻击链，定位攻击者信息，回放攻击行为并分析路径。分析攻击者战术步骤，预测下一步手段。

联防联控与安全编排：通过平台衔接自身产品及联动主流安全产品，实现联防联控，达安全编排等自动化效果。

3 方案特色

经纬信安自适应网络和数据安全主动防御体系提供统一解决方案，实现攻击面全面可视化，及时发现高级复杂威胁，降低安全运营复杂度，提供开箱即用的完整统一运营方案。方案实现 " 预测、预防、监控、分析和响应 " 的自适应网络安全闭环，达成事前预警预防、事中处置响应、事后溯源管控的一体化主动防御。以 AI 自动化操作代替安全人员，提高安全运营效率 90%，更快发现威胁并自动化响应处理。还能摆脱安全运营孤岛效应，统一安全运行，降低对接和使用成本，充分利用现有安全产品联防联控。

4 应用场景   

自适应网络和数据安全主动防御体系在多个行业领域有着广泛的应用场景，能够有效解决各类网络安全问题。

金融行业

银行网上银行、手机银行等核心业务系统及证券机构交易系统易受网络攻击，保险机构需保护客户信息和理赔数据安全。自适应网络和数据安全主动防御体系能实时监测分析交易数据，识别异常交易模式，加强交易系统安全防护，保障市场交易公平公正，防止数据泄露和篡改，提升金融行业数据安全防护水平。

能源行业

电力企业各环节及石油、天然气企业生产管理、远程监控系统依赖高度自动化控制系统，需强大安全防护。该体系可实时监测电力系统，防范网络攻击导致的故障，提前发现系统漏洞和安全隐患，利用攻击诱捕技术防范黑客入侵和恶意软件攻击，通过自动化响应机制保障能源生产、传输和分配安全稳定。

通信行业

通信运营商基站、核心网等是通信服务基础。该体系能实时监测防护通信网络，防范网络攻击导致的通信中断、信号干扰等问题，加密用户数据保护隐私安全，适应 5G 网络安全需求，为通信行业发展提供保障。

电子商务行业

电商企业在促销等时段易受攻击。该体系可通过攻击诱捕技术提前发现潜在攻击行为并防御，加密和智能分析交易数据、支付信息，防范数据泄露和欺诈交易，自动化响应机制保障业务正常运行，提升用户购物体验。

政府部门

政府机构信息系统涉及国家安全、社会管理、民生服务等重要领域。该体系提供全方位安全监测防护，防范黑客攻击、数据泄露等安全事件，通过风险评估扫描漏洞并修复隐患，利用攻击诱捕技术监测网络异常行为，保障安全稳定运行，维护国家信息安全和政府公信力。

自适应网络和数据安全主动防御体系可成功盘活已有网络安全设备，有效攻克企业网络安全协同防护一体化难题。

建立了风险评估、攻击主动诱捕、威胁情报主动收集、威胁主动响应等能力。风险评估能全面分析企业网络安全现状，找出潜在风险点并提供报告和建议。攻击主动诱捕通过设置虚假目标保护真实资产。威胁情报主动收集及时获取外部威胁信息提供预警和防范建议。威胁主动响应在发现威胁后迅速采取措施阻断攻击、隔离受感染设备等。

构建了纵深防御和横向防控系统及主机侧攻击检测的一体化主动防御体系，达到事前主动预警预防、事中主动响应处置、事后主动溯源管控的一体化主动防御保障能力。纵深防御通过设置多层安全防护措施防止攻击者入侵。横向防控对内部网络访问控制和监测，防止攻击者横向移动。主机侧攻击检测实时监测主机安全状态，阻止主机上的攻击行为。

5 公司及产品介绍

经纬信安 ( LalonSec ) 成立于 2015 年 11 月，总部位于北京，南京、杭州、武汉等多地设有子公司及办事处，是国家高新技术企业。经纬信安致力于网络攻防对抗、主动防御，提供主动防御网络安全产品、主动防御解决方案及体系化安全服务。产品及服务已广泛应用于政府、金融、通信、交通、电力、教育、医疗等众多领域。

经纬信安作为主动防御开创者，2020 年至 2023 年多次上榜《网络安全创新能力 50 强》、《网络安全产业 100 强》、《中国网络安全百强》、《数字安全 " 专精特新 " 百强企业》，《中国网络安全百强创新者》、《中国网络安全创业公司 HOT51》。一体化主动防御方案曾荣获江苏省优秀实践案例第一名，荣获 2023 年江苏省信息技术应用创新优秀应用示范案例，荣获 2023 数字化创新优秀解决方案。

公司核心产品有：见未形风险评估系统（ASM）、戍将攻击诱捕平台（IDH）、戍将拟态防御平台（X-IDH）、威胁情报中心（XTI）、纬将扩展检测响应平台（XDR）、纬将安全编排和自动化响应平台（SOAR）、经兵端点检测响应平台 ( EDR ) 。

此次荣获殊荣，再次有力地彰显了经纬信安在网络安全领域的卓越表现。展望未来，经纬信安将持之以恒地强化自身核心竞争力的构建，始终牢记 " 让安全更高效 " 的初心使命，坚定不移地为我国网络空间安全防线贡献力量，持续添砖加瓦。