主题:信息技术
背景: 2005-2010年国内各行业、各部门对信息安全建设的需求由自发走向自觉,投资力度不断加大,信息安全成为了这一阶段企业IT建设的重中之重;2011年以后信息安全建设作为各行业IT建设的关键环节之一,不可或缺,从而得到普遍应用。
定义:信息安全,ISO(国际标准化组织)的定义为:为数据处理系统建立和采用的技术、管理上的安全保护,为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。
网站安全检测项目:
网站安全检测,也称网站安全评估、网站漏洞测试、Web安全检测等。它是通过技术手段对网站进行漏洞扫描,检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等,提醒网站管理员及时修复和加固,保障Web网站的安全运行。
1、注入攻击:检测Web网站是否存在诸如SQL注入、SSI注入、Ldap注入、Xpath注入等漏洞,如果存在该漏洞,攻击者对注入点进行注入攻击,可轻易获得网站的后台管理权限,甚至网站服务器的管理权限。
2、XSS跨站脚本:检测Web网站是否存在XSS跨站脚本漏洞,如果存在该漏洞,网站可能遭受Cookie欺骗、网页挂马等攻击。
3、网页挂马:检测Web网站是否被黑客或恶意攻击者非法植入了木马程序。
4、缓冲区溢出:检测Web网站服务器和服务器软件,是否存在缓冲区溢出漏洞,如果存在,攻击者可通过此漏洞,获得网站或服务器的管理权限。
5、上传漏洞:检测Web网站的上传功能是否存在上传漏洞,如果存在此漏洞,攻击者可直接利用该漏洞上传木马获得WebShell。
6、源代码泄露:检测Web网络是否存在源代码泄露漏洞,如果存在此漏洞,攻击者可直接下载网站的源代码。
7、隐藏目录泄露:检测Web网站的某些隐藏目录是否存在泄露漏洞,如果存在此漏洞,攻击者可了解网站的全部结构。
8、数据库泄露:检测Web网站是否在数据库泄露的漏洞,如果存在此漏洞,攻击者通过暴库等方式,可以非法下载网站数据库。
9、弱口令:检测Web网站的后台管理用户,以及前台用户,是否存在使用弱口令的情况。
10、管理地址泄露:检测Web网站是否存在管理地址泄露功能,如果存在此漏洞,攻击者可轻易获得网站的后台管理地址。
关联个股:主要为防止以上网络安全问题,涉及A股上市131家公司。
信息安全龙头股票有哪些
据炒股学习网统计,A股信息安全龙头股票共有9只,分别是:启明星辰(002439)、浪潮信息(000977)、任子行(300311)、美亚柏科(300188)、高鸿股份(000851)、奇安信-U(688561)、格尔软件(603232)、麒麟信安(688152)、三六零(601360)。
信息安全概念股票名单一览表
关联度 | 代码 | 名称 | 所处关系 |
☆☆☆☆☆ | 688023 | 安恒信息 | 云安全龙头企业之一 |
☆☆☆☆☆ | 688225 | 亚信安全 | 亚信安全是中国网络安全软件领域的领跑者 |
☆☆☆☆☆ | 300799 | 左江科技 | 信息安全行业领先企业 |
☆☆☆☆☆ | 300588 | 熙菱信息 | 信息安全产品、服务与综合解决方案 |
☆☆☆☆☆ | 300768 | 迪普科技 | 网络安全产品是公司最重要产品 |
☆☆☆☆☆ | 000004 | ST国华 | 领先的移动信息安全综合服务提供商 |
☆☆☆☆☆ | 300579 | 数字认证 | 国内领先的信息安全解决方案提供商 |
☆☆☆☆☆ | 603232 | 格尔软件 | 公司专注于密码应用、身份管理领域20余年,成为了国内信息安全行业PKI领域的优势企业之一。 |
☆☆☆☆☆ | 300311 | 任子行 | 公司主营业务为网络内容与行为审计和监管产品的研发、生产和销售,并提供安全集成、安全审计相关服务。 |
☆☆☆☆☆ | 688168 | 安博通 | 公司主营业务为网络安全核心软件产品的研究、开发、销售以及相关技术服务。 |
☆☆☆☆☆ | 300188 | 美亚柏科 | 公司主营业务具体包括电子数据取证产品和网络信息安全产品两大产品系列,以及电子数据鉴定服务和互联网数字知识产权保护服务两大服务体系。 |
☆☆☆☆☆ | 300386 | 飞天诚信 | 公司主要从事以身份认证为核心的信息安全产品的研发、生产、销售和服务 |
☆☆☆☆☆ | 300369 | 绿盟科技 | 公司业务由安全研究、安全产品、安全解决方案、安全服务、安全运营等业务组成。 |
☆☆☆☆☆ | 688152 | 麒麟信安 | 公司信息安全产品以数据安全存储为主,该产品创造性的将操作系统技术与密码服务、存取控制技术有机结合,并已经大量应用于国防、党政关键单位。 |
☆☆☆☆☆ | 002439 | 启明星辰 | 公司是拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。 |
☆☆☆☆☆ | 688244 | 永信至诚 | 公司是一家聚焦科技创新的网络安全企业,是国家级专精特新“小巨人”企业,核心业务为网络靶场系列产品。 |
☆☆☆☆☆ | 688561 | 奇安信-U | 公司是行业领先的企业级网络安全产品及服务提供商,持续为政企客户提供全面的网络安全软/硬件产品以及安全运营与实战化服务。 |
☆☆☆☆☆ | 301117 | 佳缘科技 | 公司是信息化服务及网络信息安全综合解决方案的提供商 |
☆☆☆☆☆ | 002268 | 卫 士 通 | 公司是我国最大的密码及特定敏感行业信息安全厂商。 |
☆☆☆☆☆ | 601360 | 三六零 | 公司是国内PC端网络安全龙头,市占率第一。 |
☆☆☆☆☆ | 688171 | 纬德信息 | 公司目前主要聚焦配电网信息安全行业 |
☆☆☆☆☆ | 839680 | 广道数字 | 公司的主营业务是网络安全审计系统、容灾备份系统、舆情智能分析系统等信息安全产品的开发与销售等。 |
☆☆☆☆☆ | 300297 | *ST蓝盾 | 公司成立以来一直专注于网络信息安全领域,以“国际一流的信息安全企业”为战略远景,致力于成为我国智慧安全的领导者。 |
☆☆☆☆ | 300302 | 同有科技 | 主营包括数据存储和容灾 |
☆☆☆☆ | 300324 | 旋极信息 | 主营包括嵌入式信息安全产品 |
☆☆☆☆ | 600271 | 航天信息 | 主业包括防伪税控系统、IC卡、系统集成业务等,涉及税务、公安等多个领域,是国家大型信息化工程和电子政务领域的主要参与者。 |
☆☆☆☆ | 000977 | 浪潮信息 | 主要从事计算机及软件、电子产品及其他通讯设备、商业机具、电子工业用控制设备的开发,生产与销售。 |
☆☆☆☆ | 688030 | 山石网科 | 生产研发网络安全领域软硬件产品 |
☆☆☆☆ | 002232 | 启明信息 | 全资子公司长春启明信息集成服务技术有限公司,是从事专业化的信息安全服务提供商。 |
☆☆☆☆ | 002212 | 天融信 | 国内网络安全领军企业之一 |
☆☆☆☆ | 603636 | 南威软件 | 公司主营有城市安全信息管理 |
☆☆☆☆ | 300454 | 深信服 | 公司主营业务之一是向企业级用户提供信息安全相关的产品和解决方案。 |
☆☆☆☆ | 300229 | 拓尔思 | 公司主营包括信息安全业务 |
☆☆☆☆ | 300352 | 北信源 | 公司主要向用户提供终端安全管理、数据安全管理和安全管理平台等信息安全产品 |
☆☆☆☆ | 002197 | 证通电子 | 公司拥有全球最大的金融支付信息安全产品产业生产基地 |
☆☆☆☆ | 300546 | 雄帝科技 | 公司为客户提供以身份信息可信技术为核心的多维身份识别服务 |
☆☆☆☆ | 300010 | 豆神教育 | 公司从事与军方信息安全相关业务。其全资子公司北京立思辰新技术有限公司拥有国家保密局颁发的“涉及国家秘密的计算机信息系统集成资质证书” |
☆☆☆☆ | 300077 | 国民技术 | 公司从事超大规模信息安全芯片和通讯芯片产品设计以及整体解决方案研发和销售 |
☆☆☆☆ | 000938 | 紫光股份 | 公司安全硬件市场份额第二,防火墙、负载均衡、入侵防御集采综合份额排名第一 |
☆☆☆☆ | 002912 | 中新赛克 | 从事网络可视化基础架构、网络内容安全等产品的研发、生产和销售 |
☆☆☆ | 600225 | 卓朗科技 | 公司卓朗科技拥有的国产网络安全方面的软件产品 |
☆☆☆ | 837092 | 汉鑫科技 | 公司从计算能力、软件、硬件、安全等方面满足党委、政府、纪检监察等国家机关的信息安全管理的技术防护能力需要。 |
☆☆☆ | 300370 | *ST安控 | 子公司获涉密信息系统集成甲级资质 |
☆☆☆ | 688086 | *ST紫晶 | 提供基于蓝光数据存储系统核心技术的光存储介质、光存储设备和解决方案的生产、销售和服务 |
☆☆☆ | 600289 | ST信通 | 公司主要为电信运营商等提供信息安全服务,同时逐步转向云安全、工控安全等领域,行业拓展到石化、金融、保险等。 |
☆☆☆ | 688132 | 邦彦技术 | 公司主要从事信息通信和信息安全设备的研发、制造、销售和服务,核心业务包括融合通信、舰船通信和信息安全三大板块。 |
☆☆☆ | 300634 | 彩讯股份 | 提供信息安全产品。 |
☆☆☆ | 000158 | 常山北明 | 全资子公司北明软件拥有国家信息安全服务一级资质 |
☆☆☆ | 300523 | 辰安科技 | 公司主营公共安全软件、公共安全装备的研发销售;承接国家级应急平台建设,公司应急平台占有率国内领先,全国多底政府应急平台软件使用了公司的产品与服务。 |
☆☆☆ | 300250 | 初灵信息 | 子公司博瑞得及参股公司重庆贝特有数据安全服务业务,提供面向监管合规的网络与信息安全的产品、解决方案及安全服务。 |
☆☆☆ | 603025 | 大豪科技 | 公司持有兴汉网际60%股权, 该公司是最早进入大陆的网络安全硬件平台厂商之一。 |
☆☆☆ | 600850 | 电科数字 | 公司的网络安全整体解决方案涵盖了网络安全、数据安全、终端安全、云安全和安全态势感知五大领域,为客户提供深度防御的一站式解决方案。 |
☆☆☆ | 300379 | 东方通 | 全资子公司微智信业专注于网络安全、信息安全和通信业务安全领域的研究和应用。 |
☆☆☆ | 600776 | 东方通信 | 公司以专网通信产业为基础开展企业网及信息安全业务,细分PDT系统市场客户包括司法监狱铁路、边防等。 |
☆☆☆ | 002065 | 东华软件 | 公司有安全服务和容灾业务 |
☆☆☆ | 600718 | 东软集团 | 公司网络安全防火墙市场连续多年品牌排名第一;国内唯一在FW、SOC、IDS领域市场占有率全部进入前三名的安全品牌。 |
☆☆☆ | 300287 | 飞利信 | 公司御智信防火墙FLX/NSG-X1000系列产品 |
☆☆☆ | 600498 | 烽火通信 | 参股烽火星空,烽火星空一直从事网络信息安全业务,致力于为客户提供性能更稳定、使用更便捷 |
☆☆☆ | 300419 | 浩丰科技 | 公司的IT系统解决方案业务中包含网络安全及数据安全相关的业务。 |
☆☆☆ | 688292 | 浩瀚深度 | 公司从事网络智能化及信息安全防护解决方案的设计实施,软硬件设计开发,产品销售及技术服务等业务。 |
☆☆☆ | 600487 | 亨通光电 | 公司"基于量子干线的数据加密防泄露防篡改网络系统"被工信部纳入国家网络安全试点示范项目。 |
☆☆☆ | 002808 | 恒久科技 | 公司收购信息安全整体解决方案服务商。 |
☆☆☆ | 603496 | 恒为科技 | 公司是国内领先的网络可视化基础架构以及嵌入式与融合计算平台提供商之一 |
☆☆☆ | 300045 | 华力创通 | 子公司怡嘉行可以构建网络安全靶场,提供安全仿真测试环境,支持网络攻防研究 |
☆☆☆ | 600410 | 华胜天成 | 网络安全领域有很多技术布局 |
☆☆☆ | 003029 | 吉大正元 | 信息安全一线厂商 |
☆☆☆ | 002777 | 久远银海 | 公司收到中国信息安全认证中心颁发的《信息安全服务资质认证证书》 |
☆☆☆ | 300730 | 科创信息 | 在网络安全领域,公司根据客户需求,提供信息安全集成服务,为客户提供安全信息系统 |
☆☆☆ | 300663 | 科蓝软件 | 控股子公司大陆云盾以网络信息安全为主业,已获得工信部颁发的信息安全认证(CA)牌照与电子政务牌照。 |
☆☆☆ | 688135 | 利扬芯片 | 公司测试的芯片产品应用于信息安全(金融IC卡、加密算法、U-KEY等) |
☆☆☆ | 688619 | 罗普特 | 公司的量子加密算法技术主要应用在信息安全领域,目前已有标杆项目落地。 |
☆☆☆ | 300921 | 南凌科技 | 公司也为客户提供信息系统集成服务。 |
☆☆☆ | 000948 | 南天信息 | 公司成立安全测评中心,并获得国家数据安全测试资质,南天信息积极构建和融入安全生态。 |
☆☆☆ | 002757 | 南兴股份 | 公司子公司唯一网络业务范围包括:云数据中心、网络安全、云专线、公有云、混合云等服务,网络安全属于主营业务之一。 |
☆☆☆ | 688316 | 青云科技-U | 公司的云安全提供多维度的云安全体系涉及系统和网络安全、应用安全、数据安全、内容安全、身份认证及安全管理等各个层面,满足用户多元化安全需求。 |
☆☆☆ | 002642 | 荣联科技 | 公司作为集成商,具备整合相关技术为行业客户提供网络信息安全解决方案的能力。 |
☆☆☆ | 002474 | 榕基软件 | 公司信息安全业务领域包括网络隐患扫描系统、风险管理系统、内控运维和WEB应用安全等信息安全产品研发、销售和服务以及信息安全评估和集成服务。 |
☆☆☆ | 300339 | 润和软件 | 公司润和软件与瑞士WISeKey公司携手,已在中国物联网市场推出全球领先的专业网络安全wisekeyiot平台。 |
☆☆☆ | 300479 | 神思电子 | 取得环境、职业健康、信息安全三项管理体系资质证书 |
☆☆☆ | 000034 | 神州数码 | 参股深圳神州数码云科信息安全有限公司 |
☆☆☆ | 300002 | 神州泰岳 | 公司着力打造企业信息安全云服务平台“ Seccloud”、企业云计算环境的安全管控方案“ Secstack” |
☆☆☆ | 000555 | 神州信息 | 公司能够提供量子安全VPN一体机等信息安全产品和服务 |
☆☆☆ | 002990 | 盛视科技 | 公司给客户提供的项目整体解决方案中,会涵盖为客户提供稳健可靠的网络安全服务。 |
☆☆☆ | 300079 | 数码视讯 | 公司在传统DVB网络安全方面,公司的CAS/DCAS拥有最多的省级网络运营商案例、最高的国密认证等级、最大的单系统承载案例。 |
☆☆☆ | 002368 | 太极股份 | 曾为中央政府及北京市等相关部门提供了信息安全保障工作 |
☆☆☆ | 603029 | 天鹅股份 | 公司拟收购中软通控股权,进军网络信息安全领域 |
☆☆☆ | 300205 | 天喻信息 | 公司是国內首批从事手机安全业务的服务提供商,主营金融C卡,拥有涉密信息系统集成资质和涉密软件单项开发资质。 |
☆☆☆ | 300047 | 天源迪科 | 公司研发的《迪安》产品,主要围绕数据安全领域的全生命周期防护。 |
☆☆☆ | 600100 | 同方股份 | 公司的信息安全产品主要包括安全芯片相关设备 |
☆☆☆ | 300895 | 铜牛信息 | 铜牛网盾安全管理系统实现了多功能的网络接入设备管理, 具有网络防护和网络监控的能力 |
☆☆☆ | 300168 | 万达信息 | 公司在网络安全领域,公司未来加强工业互联网安全、云计算和大数据安全、网络安全保险等方面进行深入研究和业务拓展。 |
☆☆☆ | 300017 | 网宿科技 | 目前,公司已推出安全方面的产品,SAS安全加速解决方案和WSS网站安全防护服务。 |
☆☆☆ | 300542 | 新晨科技 | 取得换发《信息安全管理体系认证证书》与《信息技术服务管理体系认证证书》 |
☆☆☆ | 300130 | 新国都 | 子公司中正智能为客户提供身份识别和信息安全解决方案。 |
☆☆☆ | 688201 | 信安世纪 | 国内较早从事基于密码技术研发、生产的专业信息安全厂商之一。 |
☆☆☆ | 002396 | 星网锐捷 | 拥有网关、应用防护等安全产品。 |
☆☆☆ | 300212 | 易华录 | 公司云安全业务即围绕客户信息系统所支持的业务和管理要求。 |
☆☆☆ | 300231 | 银信科技 | 公司除顺利完成已取得20多项资质的再认证评审、监督现场审核等维护工作外,报告期内加大了在信息安全及云计算方面的能力认证。 |
☆☆☆ | 300712 | 永福股份 | 控股福建华超信息科技有限公司参与信息化开发、大数据及信息安全关联业务。 |
☆☆☆ | 300333 | 兆日科技 | 主营电子支付密码系统 |
☆☆☆ | 300659 | 中孚信息 | 信息安全保密行业龙头企业之一 |
☆☆☆ | 000066 | 中国长城 | 公司主营自主可控与可信安全业务、电源业务、信息化基础设施业务以及新型显示业务。 |
☆☆☆ | 603927 | 中科软 | 公司已为国内部分证券公司提供诸如反洗钱系统、互联网安全防护系统、人行征信报送系统等应用软件技术开发服务。 |
☆☆☆ | 603019 | 中科曙光 | 公司主营有安全和流计算业务。 |
☆☆☆ | 688038 | 中科通达 | 公句的网络安全技术目通过采用虚拟网技术、隔离网闸、入侵检测等先进技术。 |
☆☆ | 600260 | *ST凯乐 | 信息安全通信产品总部基地落户荆州 |
☆☆ | 002211 | ST宏达 | 新设子公司主营包括信息安全 |
☆☆ | 000851 | 高鸿股份 | 大唐高鸿涉及信息安全业务 |
☆☆ | 688175 | 高凌信息 | 公司凭借在通信领域20余年的技术积累,积极从事网络内容安全业务方面的相关技术研究,助力社会公共安全。 |
☆☆ | 688027 | 国盾量子 | 公司是密码行业标准化技术委员会首批会员单位,为政务、金融、电力、国防等行业和领域提供组网及信息安全应用解决方案。 |
☆☆ | 300007 | 汉威科技 | 中盾云安是公司参股的信息安全类公司 |
☆☆ | 000547 | 航天发展 | 公司旗下拥有网络空间安全产品 |
☆☆ | 000793 | 华闻集团 | 子公司邦富软件有涉密信息系统甲级资质 |
☆☆ | 002339 | 积成电子 | 公司可为工业互联网控制系统提供等级保护评测及服务 |
☆☆ | 002544 | 普天科技 | 公司是国家高新技术企业、省级软件企业、WAPI产业联盟主要发起单位、中国数字家庭产业联盟、中国宽带无线多媒体项目组成员单位和广东省信息网络安全服务指定单位。 |
☆☆ | 301159 | 三维天地 | 公司提供数据资产管理软件 |
☆☆ | 002491 | 通鼎互联 | 公司网络安全业务板块的产品和解决方案主要涵盖骨干网网络安全、公共安全和城市安全三大领域 |
☆☆ | 300310 | 宜通世纪 | 公司顺利通过中国信息安全认证中心的审核,获得“信息系统安全集成服务资质二级认证” |
☆☆ | 300306 | 远方信息 | 维尔科技军工业务主要为公司信息安全产品及驾培终端的应用 |
☆☆ | 688060 | 云涌科技 | 公司是专注于工业互联网领域的高新技术企业,主要致力于工业信息安全产品的研发、生产和销售。 |
☆☆ | 300847 | 中船汉光 | 公司主要从事打印复印静电成像耗材及成像设备的研发、生产和销售,主要产品为墨粉、OPC鼓、信息安全复印机、特种精密加工产品。 |
☆☆ | 002298 | 中电兴发 | 子公司获批涉密信息系统集成软件开发甲级资质 |
☆☆ | 300560 | 中富通 | 与安司源战略合作,探索军用信息安全技术民用化 |
☆☆ | 600536 | 中国软件 | 子公司中标软件拥有中标麒麟安全云操作系统 |
☆ | 300738 | 奥飞数据 | 研发方向包括网络安全 |
☆ | 002649 | 博彦科技 | 公司构建了较为完善的网络安全体系,且通过了国家网络安全等级保护认证(三级)。 |
☆ | 002819 | 东方中科 | 公司为党政机关、大型国有企业提供网络安全系统的规划、设计、实施、运维、技术支持等全面服务。 |
☆ | 300520 | 科大国创 | 公司高可信软件是可靠安全性和保密安全性标准极高的软件,是国家信息和网络安全的关键技术和基础工具。 |
☆ | 301380 | 挖金客 | 公司的业务系统与运营方案需要满足客户对于数据安全性(例如不可出现信息被盗或传输对象错误)方面高标准的技术要求。 |
☆ | 600105 | 永鼎股份 | 子公司永鼎致远是一家致力于移动网络安全服务的公司 |
☆ | 001339 | 智微智能 | 公司主营业务包含网络安全产品,深信服为其客户之一。 |