杭州虎符网络有限公司

公司简介


杭州虎符网络有限公司(简称“虎符网络”)成立于2019年底,是一家专注于通过“零信任”安全理念解决新型信息安全问题的网络安全创业企业。公司成立后先后获得盈动资本、凯泰资本等投资机构青睐,目前已完成天使轮、Pre-A轮两轮融资。

基于“聚焦零信任安全,构建身份网络,重塑企业安全”的产品理念,虎符网络成功发布“虎盾”访问安全产品线、“虎影”数据安全产品线系列产品,用于解决远程办公、多云多数据中心接入、外包人员数据共享等业务场景下可能出现业务暴露、身份/设备不可信、数据泄露、数据滥用等安全问题。

目前虎符网络的产品和解决方案已成功应用于互联网、能源、政府、高校、物流等行业的头部企业,帮助用户可以随时随地安全的远程访问办公网络,以轻量化、非侵入式方式实现内容数据的安全访问和流转管控,为政企数字化转型提供安全保障。

甲方荣誉


国家级协会奖项
● 中国网络安全产业联盟2021年网络安全优秀创新成果
● 中国电子信息行业联合会2020-2021年度优秀创新软件产品
● 中国网络安全产业联盟2021年中国网安产业潜力之星

省级奖项
● 浙江省经信厅2021年浙江省数字经济“五新”优秀案例

更多
● 胡润百富2021中国最具成长潜力网络安全企业
● CSA2021数字化转型安全支撑优秀案例
● 浙江省科技型中小企业
● 浙江省网络安全创新研究中心实训基地
● 杭州市余杭区科技企业研发中心
● ISO 20000/27001管理体系双认证
● 中国网络安全百强2021年度创新奖
● 中国电子PKS生态合作伙伴
● 中国计算机行业协会数据安全专委会工作组成员单位
● ……

成功案例


国家电网

帮助其解决了在安全的远程访问时服务端口暴露的问题,避免了来自互联网的弱密码暴力破解漏洞扫描探测等攻击,并且支持一键HVV。

某一线城市大数据局

轻量的统一身份认证和SSO帮助其大大降低成本,大数据平台Web应用中有很多数据,虎盾具有良好的Web敏感数据的识别和拦截能力。

有赞

帮助有赞结束了内部应用无法管控的混乱局面,不需要改造一个应用就有了Web敏感数据分析透视能力和拦截能力。

客如云(饿了么)

虎盾产品对客户在高危应用场景的实用性高,WAF攻击流量降低很多,敏感数据治理效果显著。

知识星球

开箱即用的用户身份双重验证能力(账号密码+一次性口令)以及相应管理能力,使用后提高了复杂的内部业务安全性,同时减少了研发、维护和管理成本。

明星产品解决方案


虎盾零信任访问安全系统

——新一代办公网应用访问安全解决方案

虎盾零信任访问安全系统基于零信任理念,以保护核心应用为目标,通过对用户身份、终端环境、访问行为等多源属性因素进行综合评估和自适应访问控制,构建以身份为中心的可信身份网络和零信任安全底座,收敛攻击面,去除匿名流量,让资源管理更高效,让用户随时随地安全办公。

用户价值

  • 应用安全接入收敛暴露面

将应用隐藏在虎盾之后,仅限通过虎盾认证鉴权的可信用户或终端才能被虎盾代理访问,并通过SPA网络隐身和重保模式最大程度的收敛业务暴露面。

  • 动态访问控制体系

基于用户身份、终端环境、访问行为等多源属性进行自定义安全基线编排和全访问生命周期的持续信任评估,一旦发现存在异常风险,系统可以自适应收敛用户权限。

  • 简化资源管理与业务随行

流量身份化去除对IP的依赖,打破传统意义上在网络区域内部、网络区域之间基于IP和VLAN建立的信任规则,取而代之的是在应用层建立动态信任体系,简化资源管理,业务随行。

应用场景

  • 移动办公/远程运维

多业务场景下的远程办公和远程接入,安全VPN,无端口暴露风险

  • 收敛应用暴露面

各类WEB应用、C/S应用、H5微应用、小程序应用隐藏在网关之后,收敛暴露面

  • 内外网统一访问控制

内网和外网均被虎盾代理访问,收束全网流量,统一访问控制,无边界办公

  • 多云多数据中心业务安全接入

公有云、私有云、混合云及IDC机房等多数据中心业务分布式接入,统一基线,统一管理

产品优势

  • 流量身份化

强大的身份认证引擎具备统一身份管理能力,基于身份快速构建应用层可信身份网络与动态信任体系,达到安全与体验的极致平衡

  • 安全新基建

身份网络成为各类应用统一的安全新基建,重构应用访问方式,帮助各类应用完成重要且基础的安全能力构建,不让任何应用成为安全短板。

  • 管理简易化

基于身份的多源属性访问控制体系,去除对IP的依赖,让资源的上下线与IT管理更加简单高效

  • 体验极致化

完美兼容适配各类终端环境,无需切换内外网即可实现统一鉴权认证,无边界办公,降本提效

虎影零信任数据访问安全系统

——新一代数据不落地安全解决方案

虎影零信任数据访问安全系统(简称“虎影”)以数据资源为中心,通过构建面向用户的数据资源访问关系,将数据使用权和所有权分离,打造虚拟隔离的数据资源安全边界,实现数据安全管控和隔离。

用户价值

虎影支持无客户端(浏览器)方式访问目标数据资源,在确保用户便捷使用资源的同时,对数据的下载、拷贝权限进行控制,打造新一代数据不落地安全解决方案。

  • 细粒度数据访问控制

根据用户、资源和应用的属性设置及实时状态,确定用户对资源的访问和操作权限。

  • 虚拟化数据资源边界

数据资源运行在完全独立的安全域,用户不能直接接触目标资源,有效防止信息收集和特权信息泄漏。

  • 不落地数据资源使用

用户通过浏览器访问资源,且只有使用权,无法对数据进行下载和拷贝,实现面向资源的隔离防护。

  • 全流程数据流转管控

每个用户专属安全数据盘(可配置),用户下载数据需审批,不同用户之间数据转发需审批。

  • 多样化数据安全审计

支持图形方式进行运维审计,交互过程系统都能够以图形化录像的方式记录。

应用场景

虎影可应用于各类数据开放、共享交换等业务场景,可满足数据不落地、防勒索病毒、远程浏览器隔离(RBI)等安全需求,解决数据泄露、滥用等问题。

  • 研发人员代码数据访问
  • 第三方/外包人员数据使用
  • 内部运维人员数据资源访问

产品优势

  • 非侵入式设计

部署便捷,无需安装客户端、无需网络改造即可实现各种目标资源对接。

  • 数据资源管理可视化

用户与资源建立连接关系,可视化安全管理。

  • 敏感行为追踪

支持行为、文件、图形审计,敏感数据访问行为可追踪。

  • 轻量化安全管控

配置及运维简单,只需将用户与目标资源建立映射关系即可实现资源隔离。

企业大事记


2019年12月25日,虎符网络在杭州注册成立。

2020年4月30日,获得近千万元使轮融资。

2020年8月7日,举办首场产品发布会,正式发布虎盾应用访问安全系统(虎盾ZWA)。

2020年10月27日,与某一线城市大数据局签约,零信任方案护航政务云场景成功落地。

2020年11月25日,与知名电商赞签约,零信任架构满足大型互联网企业的复杂Web应用安全需求。

2021年5月21日,正式发布虎盾零信任远程访问系统(虎盾ZRA)。

2021年7月26日,完成数千万元Pre-A轮融资

2021年9月1日,成为浙江省2021年第二批入库的科技型中小企业。

2021年9月14日,成功举办杭州市一级赛事“虎符杯”网络与信息安全管理员职业技能大赛。

2021年9月27日,亮相乌镇世界互联网大会,发布国内第一款针对To B应用的攻击面收敛解决方案。

2021年10月15日,2021国家网络安全宣传周期间入围“2021网络安全创新成果”。

2021年12月20日,虎盾攻防实验室正式成立

2021年12月22日,入围《2021郑州高新区·胡润中国最具成长潜力网络安全企业》榜单。

2021年12月27日,虎盾荣获中国电子信息行业联合会“2020-2021年优秀创新软件产品”奖。

2021年12月29日,“零信任网络建设及数据治理方案”入选2021年浙江省数字经济“新技术”优秀案例。