作为新一代场景化网络安全综合解决方案供应商、国家高新技术企业，国舜股份长期致力于信息安全领域的耕耘，已形成覆盖开发安全、网络安全、应用安全、业务安全、安全运营及安全服务等业务领域的综合产业线和服务支撑能力，并取得了完备的产品及服务资质，致力于为客户提供DEVSECOPS、XDR、Web应用安全、等保合规等领域的产品、服务和整体解决方案。

2022年度主要成绩

1.战略转变，随势而动

2022年，国舜股份迎来重大战略转变：面对网络安全市场发展的新阶段，因势利导，拥抱安全运营模式，以“智能研判能力+自研体系化威胁资源库”赋能有效运营，助力客户降本增效；进一步扩张产品线，完成从单一产品逐渐走向综合性产品、从产品&服务型厂商走向平台&产品服务联合运营的运营型厂商的进化。

2.区域扩张，蓬勃生长

2022年，国舜股份进一步推动区域扩张、重点布局。天津国舜落户河东区并正式投入运营，苏州国舜持续发挥区域职能并稳步发展，在当地领导及有关部门的大力支持下，国舜加快区域发展步伐，设立广州办、成都办、南京办、内蒙办等机构，在全国增设了多个行业销售单元，进一步夯实区域行业的覆盖力度，拓宽安全输出辐射范围，为更多地域领域的客户提供专业安全能力支撑。

3.完善能力，突破创新

2022年，国舜股份持续坚持创新为核心发展动力，坚守安全初心，以有效运营为导向，不断推出新的网络安全产品、升级既有安全力量，更好地赋能用户网络安全；同时国舜不断强化自身攻防安全能力，组织内部2022年度网络安全攻防演练，攻防安全能力继续赢得官方及客户肯定。

4.客户为本，赢得认可

国舜股份已为百余家金融机构及上千家通信、政企、能源等企事业单位信息的安全保障与网络安全防护能力提升提供助力，在解决问题的能力及经验方面有着深厚积淀。2022年，国舜股份持续将网络安全领域积累多年的技术和服务经验反馈给更多行业客户，护航安全的同时，国舜股份安全技术服务团队敬业务实的工作作风、扎实过硬的专业技能、高度负责的职业精神多次获得客户肯定。

5.发力信创，共建生态

加速发力自有产品国产化适配进程，2022年国舜众多核心优势产品（网页防篡改保护系统、情景式开发安全管理平台、北斗网络安全运营平台等）已与中国长城、麒麟软件、统信、中科方德、兆芯、飞腾、武汉达梦、神舟通用、南大通用、人大金仓等多款国产化操作系统、数据库、处理器厂商合作兼容，为各地区、各部门全面实现国产化提供助力。

6.荣誉等身，实力彰显

●通过国际软件工程领域最高级别CMMI5级评估认证

●入选2023年度工业信息安全监测应急支撑单位

●入选车联网产品安全漏洞专业库技术支撑单位

●入选第一批网络安全能力评价工作组成员单位

●获评2022年度北京市知识产权试点单位

●入选贵州省网络信息安全技术支撑单位

●入选中关村金融科技产业发展联盟专家委员会等

●开发安全入选2022金融数据智能“网络信息安全创新优秀解决方案”

●开发安全入选首届安全可信解决方案评优

●数据防泄漏系统入选2022年数据安全典型实践案例

●上榜「Cyber Security Billboard」17条网安新赛道

●上榜安全牛《中国网络安全行业全景图（第九版）》10大领域分类

●上榜安全牛《中国网络安全企业100强（第十版）》

●上榜嘶吼《2022网络安全产业图谱》25项细分领域

●上榜嘶吼《2022中国网络安全产业势能榜》

●上榜Freebuf《CCSIP 2022中国网络安全产业全景图》25项细分领域

●入选ISC 2022创新百强，开发安全实力彰显

2022年度新产品及市场发展情况

1.安全运营平台（XDR）

国舜XDR解决方案首创“采集、监测、响应、观察”方案模型，形成可感知、可处置、可观察的威胁治理闭环模型，EDR+NDR强强联合，能够深度集成多源、跨IT架构的所有安全组件，打通各项安全数据与事件，并配合人工智能等前沿分析技术实现关联分析与自动化响应。

2.安全运营服务

整合碎片化安全需求、安全投入与安全效果直接挂钩，全面提升安全运营效率的“平台+服务”方案。

3.灰鸭SCA软件成分分析系统

国舜灰鸭SCA软件成分分析系统通过分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行全面地匹配、查找。利用算法解决二进制代码端到端匹配问题，来实现全方位的开源代码溯源、开源许可证分析以及开源漏洞的检测。覆盖组件基本信息、开源许可证使用情况等信息，全面提升软件成分分析的检测水平。助力客户能够有足够细粒度的资产、风险透视能力、风险的主动识别能力、开源软件的基线检查能力。

4.网页防篡改云原生版

网页防篡改系统云原生版本为软件结构，采用B/S模式，以文件过滤驱动技术为基础，结合多种检测方式，多重保护、适应不同部署环境，可实现“阻断+恢复篡改”的双重防护。产品支持容器级防纂改，内置容器管理中心，可通过守护进程管理镜像与容器，可通过docker守护进程监测站点状态并监控网页目录变化；产品支持第三方大规模容器集群管理；支持以宿主机Agent方式在主机或容器上部署，支持多平台部署；支持平行容器部署以文件共享方式监控防护平行容器下的网页文件。

5.WEB应用防火墙

国舜UnisGuard WEB应用防火墙采用专有的操作系统UnisGuard SecOS及全新设计的TCP协议栈，并且将TCP协议栈移植到用户空间层，能够实现IPV4/IPV6双栈并行；同时还自行开发了多核并行控制程序，实现CPU多核心均衡并行数据包的分发，根据CPU核心的负载程度动态的分配数据，发挥CPU的处理能力，打破了传统信息安全性能瓶颈，从而将Web安全检测引擎的处理性能提高到万兆水平。

未来规划

形成十个以上行业化解决方案，覆盖十个以上细分行业，在多个细分市场提高占有率。