juminfo的博客

原创 聚铭网络入选《ISC.AI 2025创新能力全景图谱》6大细分领域

近日，《ISC.AI 2025创新能力全景图谱》正式发布。聚铭网络在安全运营、网络与流量安全、身份安全、数据安全与隐私保护、物联网安全以及大模型技术6大核心赛道同步上榜，多维度展现了其在信息安全领域的综合服务能力与技术创新成果。

原创 聚铭网络蝉联ISC.AI 2025创新百强，持续领跑安全运营、网络与流量安全双赛道

12月17日，ISC.AI 2025第六届创新百强颁奖典礼在北京360总部大厦隆重举行。聚铭网络凭借卓越的技术实力与创新成果，连续第四年荣登该榜单，并一举斩获“安全运营”&“网络与流量安全”两大细分领域奖项。

原创 全新功能上线 | 聚铭安全管家平台重磅推出NAT场景下攻击者智能溯源与自动阻断

原创 智护校园·共筑防线 | 2025聚铭网络承德高校网络安全研讨会圆满举办

2025年12月12日下午，聚铭网络在河北承德宾馆盛大举办 “智护校园·共筑防线——高校网络安全研讨会 ”。本次会议聚焦数字化校园背景下的网络安全挑战，邀请了河北省内多所高校的信息中心主任及相关领导共聚一堂，就如何以智能化手段守护校园网络、共同构建安全防线进行了深入交流与探讨。会议伊始，聚铭网络河北区域销售总监李英惠发表开场致辞。她首先对各位嘉宾的莅临表示热烈欢迎，并围绕会议主题，简要介绍了聚铭网络作为国内领先的安全运营商的发展布局与核心理念。

原创 React/Next.js 曝满分RCE漏洞，无需认证即可远程代码执行

由于在处理客户端提交的表单数据时，系统未能实施充分的安全性校验，导致攻击者能够通过精心设计的恶意表单请求，直接调用Node.js的内置模块。近期，聚铭安全攻防实验室监测发现了一项与React Server Components相关的远程代码执行漏洞，该漏洞已被披露，编号为 CVE-2025-55182，CVSS 评分为 10.0。如您需要以下支持：漏洞扫描与风险评估、应急响应与处置、安全加固与架构优化等，请立即联系聚铭网络安全服务团队，我们将第一时间为您提供专业、高效的防护保障。

原创 “联动”不是谎言！只是缺一个生态……

联动，从来不是技术的装饰品，而是安全体系能否协同进化的试金石。告别“能连就算联”的妥协，迈向“能懂、能动、能进化”的真联动——这，才是安全运营的未来。当每台设备都被理解，每条数据都被倾听，每次响应都能自我进化，安全，才真正融为一体。这不是幻想，而是聚铭下一代智慧安全运营中心正在构建的万能联动新生态。

原创 聚铭网络入选《嘶吼2025中国网络安全产业势能榜》「专精型」企业

近日，网络安全行业权威媒体嘶吼安全产业研究院发布了备受瞩目的《嘶吼2025中国网络安全产业势能榜》。聚铭网络凭借其在技术创新与市场应用方面的卓越表现，成功入选「专精型」企业榜单。《嘶吼2025中国网络安全产业势能榜》作为业界公认的“风向标”，本次评选设定“稳、增、新、转、形”五大维度，根据各类型参与调研企业的实际数据情况，分别锚定各维度的评定基线与赋值标准，为参与调研的企业搭建专属的可量化模型，力求公平、公正地反映各厂商及网络安全产业整体的发展态势。

原创 信创生态 | 聚铭网络与海光完成产品兼容性互认证

近日，聚铭网络与海光公司正式完成产品兼容性互认证，并获得海光CPU生态兼容性认证证书。经双方联合测试，聚铭网络旗下多款核心安全产品——包括下一代智慧安全运营中心、综合日志分析系统、网络流量智能分析审计系统及网络脆弱性扫描系统——均在海光C86-3G 3000、5000、7000系列处理器平台上实现良好兼容，能够稳定、高效、可靠地运行。

原创 国家安全部警示：你的设备还在“保质期”吗？

国家安全部的警示如同一面镜子：在万物互联时代，最危险的往往不是喧嚣的攻击，而是那些沉默运转却早已“带病上岗”的过保设备。它们不报警、不宕机，却在无形中撕开安全防线。作为国内领先的安全运营商，聚铭网络始终致力于为客户提供全面、高效的网络安全解决方案，打造覆盖资产发现—漏洞评估—行为监控—策略联动的一体化风险治理体系，真正实现每台联网设备的“可知、可控、可管”，筑牢数字时代的安全底座。

原创 聚铭网络入选数世咨询《2025中国数据安全企业全景图》 六大关键细分领域

凭借在网络和数据安全领域的深厚技术积累与成熟产品体系，聚铭网络成功入选全景图“数据防泄漏”、“异常行为分析”、“数据库审计”、“数据安全综合管理平台”、“评估服务”、“运维服务”6大关键细分领域，充分展现了其覆盖数据安全全生命周期的综合防护能力与行业影响力。此外，聚铭网络还凭借多年服务政府、教育、医疗、金融、能源等超10000家政企客户的经验，构建了专业的网络和数据安全评估服务与运维服务体系，覆盖安全规划咨询、渗透测试、应急响应及托管运营（MSS）全链条，助力客户从“被动合规”迈向“主动防御”。

原创 AISOC运营手记 | 当AI成为“标配工具”，如何让它为你“天天打工”？

原创 万圣节来袭，小心“网络捣蛋鬼”入侵！

万圣夜降临，捣蛋鬼出动！当现实世界的孩子们喊着“Trick or Treat！”四处讨糖时，在我们看不见的数字世界里，也有一群“网络捣蛋鬼”正摩拳擦掌，准备搞一场“不给权限就开战”的大动作？它们不穿costume、不提南瓜灯，但搞起破坏来一个比一个在行，目标直指你的数据、钱包和系统稳定。别怕！聚铭网络「反捣蛋行动小队」已全面集结，这就为你揭开它们的真面目，并送上专属“防御魔法”，让你的网络坚如堡垒，鬼见都愁！

原创 校企协同育人 | 聚铭网络联合南京信息工程大学共建“优质就业基地”并举行授牌仪式

双方合影留念，标志着校企合作正式启动。南京信息工程大学校友、聚铭网络营销总监朱亚红，以及聚铭网络研发经理敬乾超作为学长代表，结合自身从校园到职场的转型经历，分享了技术积累、项目实践与职业选择的实战经验，内容真挚务实，引发了在场学子的广泛共鸣。未来，聚铭网络将以“优质就业基地”为新起点，与南京信息工程大学持续深化合作，携手探索人才培养创新模式，共同培育高素质、应用型网络安全人才，为区域数字经济高质量发展注入源源不断的创新动能。临别时，一份份定制聚铭礼包承载着企业诚意，为这场充实的探索之旅画上温暖句点。

原创 当网络安全开始“技能五子棋”，黑客直接干懵了！

截至目前，#技能五子棋#相关话题播放量已突破10亿，成为2025年最出圈的“抽象梗”之一。突然，它头顶被一束追光灯“啪”地照亮，整个流水线都停了，所有小白块都转过头来“盯”着它：“在座的各位都是正常日志，就你一个异常行为，尴尬不？在真正的网络战场，没有“飞沙走石”的玄幻，却有全流量审计的洞察；别眨眼，一场虚实交织的“抽象防守战”，正式开始。铭Sir：管你从哪儿来，聚铭全流量审计，直接掀起沙尘暴，全给你刮出去，吃土吧您嘞！铭Sir：而我们的防护，就是在你传统的攻击里，加入了防护新技能，好好玩，好安全！

原创 案例精选 | 某大型船舶制造集团安全运营服务实践

为破解上述难题，聚铭网络为该大型船舶制造集团量身打造了“聚铭安全管家平台+MSS托管安全服务”的一体化解决方案，以平台化工具赋能，以专业化服务补位，实现安全能力的全面提升。通过安全日报、周报、月报等形式，定期向集团管理层和安全团队汇报安全态势，内容包括安全事件统计、威胁分析、漏洞修复进展、风险趋势等，让安全管理“看得见、可衡量”。**（5）安全体系难成闭环：**安全管理工作呈碎片化，缺乏一个统一的平台和标准的流程将资产、漏洞、威胁和日常运维串联起来，形成有效的安全闭环。

原创 企业买安全服务，到底在买什么？——5个残酷真相与1个被忽视的终点

企业购买安全服务，买的从来不是技术本身。当安全从“堆叠产品”的成本中心，进化为“按需交付”的效用服务，真正的智慧运营时代，才刚刚开始。

原创 AISOC运营手记 | 买了“全包式”安全服务，为何还漏防关键攻击？

原创 聚铭安全管家平台2.0实战解码 | 安服篇（五）：AI安全智脑

在今天的网络安全战场，我们从不缺“眼睛”。防火墙、IDS、EDR、日志审计……每一套系统都在不停“看见”：看见连接、看见行为、看见告警。但真正的挑战从来不是“看得见”，而是——看得懂吗？跟得上吗？判得准吗？当一天数万条告警涌来，当攻击手法越来越隐蔽、路径越来越迂回，靠人工翻日志、查IOC、套规则的“拼图式分析”，早已跟不上威胁演进的速度。对此，聚铭安全管家平台2.0带来了全新解决方案。

原创 数据安全进校园：聚铭网络为江苏二师师生送上“防护必修课”

近日，江苏第二师范学院（简称“江苏二师”）成功举办网络安全宣传周校园日活动。聚铭网络作为特邀企业参与此次活动，由聚铭安服技术专家带来题为《数据安全这道“门”你锁好了吗》的专题分享，以生动的案例和深入浅出的讲解，全面普及数据安全知识，切实提升广大师生的网络安全意识与防护技能，为营造安全、健康的校园网络环境注入专业力量。宣讲聚焦当前严峻的数据安全形势，首先对《数据安全法》、《个人信息保护法》等关键法律法规进行了系统解读，帮助师生建立起对数据安全的法律认知框架。

原创 聚铭网络与安徽通服达成战略合作，共筑区域网络安全服务新生态

2025年9月23日，聚铭网络与安徽省通信产业服务有限公司（以下简称 “安徽通服”）在合肥隆重举行战略合作协议签约仪式。安徽通服副总经理姚建强、网安中心主任张勇以及聚铭网络董事长唐开达、销售总监梅开祥、安全运营事业部总经理王利宝等双方高层领导出席并见证签约。此次合作标志着双方在网络安全、信息化建设及数字化转型领域迈出关键一步，将充分发挥各自在技术、资源、市场与服务方面的优势，共同构建互利共赢的生态体系。

原创 聚铭网络入选数世咨询《中国数字安全价值图谱》“日志审计”推荐企业

近日，国内知名数字安全咨询机构数世咨询正式发布《中国数字安全价值图谱》。聚铭网络凭借领先的技术实力与出色的市场表现，成功入选“日志审计”领域重点推荐企业，彰显了在该赛道的专业认可与品牌影响力。

原创 从一台冰箱的漏洞看工业网络安全危机：IT/OT融合下的必由之路

从一台冰箱到整个工业网络，看似微小的漏洞可能引发巨大的安全风暴。在IT与OT深度融合不可逆转的今天，企业必须转变安全思维，从被动的边界防护转向主动的纵深防御。只有实现对工业网络的全面可见、精确理解和及时管控，才能真正筑牢工业互联网的安全基石，在数字化转型的道路上行稳致远。

原创 案例精选 | 南京交通职业技术学院安全运营服务建设标杆

平台内置符合《网络安全法》《数据安全法》及教育行业规范的标准化处置流程（SOP），可自动匹配处置方案，一键完成攻击源封禁、恶意终端隔离、报告生成等操作，将平均响应时间从小时级缩短至分钟级，有效减轻运维负担，推动安全运维从“人防”向“技防+智防”转变。结合部署的网络流量探针，对校园网的南北向与东西向流量进行实时监测，通过深度包检测（DPI）与行为分析技术，精准识别恶意C2通信、横向移动攻击、数据外泄等隐蔽威胁，有效弥补传统日志分析的盲区，提升纵深防御能力。在此过程中，校园网络安全保障面临更高标准与新的需求。

原创 聚铭网络实力蝉联数说安全“2025年中国网络安全市场100强”

结合企业所提供的调研数据、相关公开数据、赛博慧眼CSRadar商业分析平台的市场成交数据等信息，根据数说安全网络安全市场与企业竞争力分析方法，以资源支撑力和市场表现力两个关键维度对参选企业进行全面评估，最终评选出了包括聚铭网络在内的一批具有代表性的百强企业名单。未来，聚铭网络将持续发挥在云端协同、服务落地与生态整合方面的优势，深化技术能力与安全运营的融合，助力客户构建可感知、可响应、可进化的动态安全防御体系，为数字中国迈向高质量发展提供坚实可靠的安全支撑。

原创 案例精选 | 某省级水电局“日志+流量”协同安全运营体系建设实践

随着信息化建设的不断深入，网络攻击手段日益翻新，病毒、勒索软件、数据泄露等安全威胁持续增多，一旦网络系统遭受攻击，不仅会影响水电工程局日常工作的正常运转，甚至可能导致水电站停机、电力供应中断等严重后果，对社会稳定和经济发展造成巨大影响，因此，构建“覆盖全域、联动高效、合规可靠”的安全运营体系成为该水电工程局的迫切需求。**（4）全面合规有效落地：**满足了国家等级保护对日志留存、安全审计、入侵检测等方面的技术要求，并能够自动生成合规报告，为水电工程局的关键信息基础设施安全稳定运行提供了坚实保障。

原创 AISOC运营手记 | 安全ROI难量化？4大核心指标破解运营低效困局

原创 聚铭网络入选数说安全《2025年中国网络安全市场全景图》五大关键领域

公司主打的“云+端”产品服务体系，横跨安全托管、安全管理、安全审计等多个维度，在资产运营维护、漏洞识别治理、合规性监管等重要环节发挥效能，确保客户资产安全的全周期、多方位管理和持续优化。凭借卓越的产品实力与深厚的业界口碑，聚铭网络成功跻身安全运营/MDR/MSS、安全管理平台/态势感知、日志分析与审计（SIEM）、漏洞扫描与漏洞管理、网络行为管理与审计五大关键细分领域的代表性厂商行列，彰显了其在网络安全核心赛道的综合竞争力。

原创 聚铭安全管家平台2.0实战解码 | 安服篇（四）：重构威胁追溯体系

在企业安全运营中，两类问题常常让团队陷入被动明明检测到多台内网设备遭攻击，却迟迟找不到攻击源头，更说不清攻击者用了什么手法，导致无法及时封禁或隔离。好不容易定位到攻击源，却摸不清它影响了多少设备，甚至不知道受害设备是否已成为新的攻击跳板——等反应过来时，攻击者可能已潜伏数月，造成更大损失。溯源分析从来不是“找到一个源头就结束”，而是要彻底理清攻击链、定位所有受影响范围、根除威胁的过程。但靠人工逐台核查，不仅耗时耗力，更难做到全面精准。对此，聚铭安全管家平台2.0带来了全新解决方案。

原创 我在SOC里装死的一天—— 一个被“供起来”的AI自述

我叫“智安”，是公司花重金引进的AI安全大脑。入职那天，技术总监亲自为我揭幕，大屏循环播放着“智能驱动，全面防护”的宣传短片，连保洁阿姨都知道来了位“能顶半个安全部”的新同事。可三个月过去了……

原创 权威推荐！聚铭网络入选安全419《甲方安全建设精品采购指南》

近日，网络安全行业权威媒体平台安全419正式公布了《甲方安全建设精品采购指南》案例入围厂商名单。聚铭网络凭借在“安全运营”、“检测防护”等核心场景下的卓越技术能力与量身定制的解决方案，从众多竞争者中脱颖而出，成功跻身金融、工业两大重点行业的推荐供应商名录。

原创 微软Recall功能被骂停？企业日志管理的“红线”与“最优解”

2025 年 7 月，继隐私通讯应用 Signal 之后，主打隐私保护的 Brave 浏览器与专注广告拦截及隐私防护的 AdGuard 工具，先后对微软 Recall 功能实施屏蔽，再度将这一功能的隐私争议推向舆论焦点。时间拉回 2024 年，微软曾高调推出 Windows 11 的 “Recall”—— 这款被定位为能自动截屏、记录所有操作并支持自然语言 “回忆” 历史行为的 AI 助手，本欲掀起生产力革命，却因涉嫌过度收集用户数据，在隐私倡导者与企业 IT 负责人的强烈反对中迅速停摆。

原创 AISOC运营手记 | 当SIEM、EDR、防火墙开始“对话”

原创 全赛道获奖！聚铭网络闪耀第二届雄安未来之城场景汇网络安全技术应用大赛

近期，由雄安未来之城场景汇组委会主办，河北省委网信办、雄安新区管委会等单位联合承办的第二届雄安未来之城场景汇网络安全技术应用大赛圆满落幕。聚铭网络凭借深厚的技术积淀与卓越的创新能力，在“网络安全创新创意”、“网络安全解决方案”、“网络安全监测防御产品”三大核心赛道全部入围并荣获优秀奖，实现全赛道上榜，充分彰显了公司在网络安全领域的综合实力与前沿探索成果。

原创 聚铭安全管家平台2.0实战解码 | 安服篇（三）：配置保障 自动核查

SSH端口手动开启、防火墙规则被误删、关键配置遭篡改……人工操作难免疏漏；攻击者持续扫描探测，专门针对"加固后管理真空期"发起攻击。传统加固后依赖人工定期复查，成本高、周期长，漏洞暴露窗口期长达数周；等发现问题时，攻击者早已长驱直入，甚至潜伏数月……“加固不是一劳永逸，而是持续的战斗。”——但这场战斗，不应该靠人力硬扛！对此，聚铭安全管家平台2.0带来了全新解决方案。平台推出的「配置保障」功能，依托自动化核查机制，实现全流程智能监控，同时支持智能加固，确保安全状态始终在线、持续可靠！

原创 苏超爆火背后！足球俱乐部竟靠这招守住网络 “球门”？

原创 智能体如何重塑安全运营？

不只是自动化，更是会思考的助手。简单说，智能体是一种“会思考的自动化工具”。它不像传统自动化那样只会按固定规则做事（比如“只要满足A条件就执行B操作”），而是借助大语言模型等AI技术，能理解任务目标、分析环境变化，甚至“自主”调整行动。传统自动化像“按剧本演戏的机器人”，只能机械遵循预设规则；而智能体更像“灵活应变的助手”，能结合上下文判断——比如处理异常登录时，它会综合用户历史习惯、设备信息、出差记录等细节，而不只是简单比对IP白名单。

原创 行业标杆！聚铭网络入选嘶吼《2025中国网络安全重点行业优秀解决方案》

近日，嘶吼安全产业研究院正式发布《2025中国网络安全重点行业优秀解决方案》，聚铭网络「高校大日志留存分析及实名审计解决方案」从众多参选方案中脱颖而出，获评“教育行业优秀解决方案”，以硬核实力引领行业赛道。本次评选基于嘶吼《2025网络安全产业图谱》深度调研，通过对400余个典型解决方案与案例的综合分析，从需求匹配度、实践成效、创新技术、应用价值等多维度严格评估，最终遴选出一批行业痛点针对性强、技术创新性突出、应用效果显著的优秀实践方案，为关键行业的网络安全建设提供了可借鉴的标杆样本。

原创 AISOC运营手记 | 别让攻防演练沦为“纸上谈兵”

让每一篇手记都成为您安全运营的实战指南，共同打造智能安全运营的“作战手册”！这不是一份普通的技术指南，而是一场关于安全运营本质的深度探索。【重磅上线】聚铭《AISOC运营手记》专栏正式开篇！✔ 痛点直击：每期聚焦一个运营难题，破解真实困局。✔ 案例深挖：还原典型场景决策链，理清背后逻辑。✔ 一线视角：来自资深安全分析师的真实经验。✔ 实战输出：提炼可落地的方法论与工具包。

原创 聚铭安全管家平台2.0实战解码 | 安服篇（二）：无人值守自动化封禁

在本地化安全运营场景中，你是否也面临这样的困境？——这成了许多安服人员的日常写照。对此，带来了全新解决方案。基于“无人值守自动封禁”能力，平台可在检测到威胁的第一时间完成精准封禁处置，无需人工干预，大幅提升响应效率与安全防护水平。

原创 信创生态 | 聚铭网络与统信软件再度完成产品兼容性互认证

近日，聚铭网络与统信软件再度携手，顺利完成多款安全产品的兼容性互认证工作。这是继此前聚铭安全态势感知与管控平台、聚铭网络流量智能分析审计系统、聚铭综合日志分析系统等主要产品完成适配后，双方在信创生态合作中的又一次重要进展。此次通过兼容性测试的产品包括：聚铭Web应用防护系统、聚铭下一代防火墙、聚铭数据库安全审计系统以及聚铭安全运维审计系统。这些产品已全面完成与统信服务器操作系统V20的适配验证，并正式获得兼容性认证证书。