一年一度的全球网络安全盛会RSA Conference于3月4日至8日在美国旧金山召开。今年RSAC的主题是”Better“，旨在数字化时代大背景下探索新的网络安全发展领域，致力寻找更优质的安全厂商及产品服务解决方案。长亭科技作为业内知名的网络安全供应商，携新品洞鉴(X-Ray)安全评估系统、牧云(CloudWalker)服务器安全平台再度亮相大会，获得诸多好评。牧云(CloudWalker)开源计划在业界引发强烈反响。

作为信息安全领域规模巨大且极具影响力的产业盛会，RSAC每年都会吸引全球信息安全行业的领导者、专家、从业者聚集于此，展现领域研究成果。长亭科技在参会期间，除了博采众长，也通过洞鉴(X-Ray)、牧云(CloudWalker)两款新品收获巨大反响。

主动进“攻”：看洞鉴(X-Ray)保护企业资产安全

近年来，随着企业尤其是金融业数字化转型的不断加速，企业资产发现不全、人工管理效率低、不能及时感知风险等，越发成为企业信息安全亟待解决的问题，资产管理与风险控制正在逐渐成为企业关注的重点问题。

长亭科技预见性地抓住了企业用户这一痛点。为应对逐年激增的漏洞与信息泄漏事件，推出全新的漏洞扫描产品洞鉴(X-Ray)，洞鉴(X-Ray) 是一款集资产管理和漏洞扫描二合一的安全评估系统，基于长亭科技多年持续积累的大量高质量漏洞数据，为客户提供入侵风险检测与漏洞风险预警等安全防护服务，可发现大规模资产并进行方便快捷的管理，根据企业特点进行灵活的自定义漏洞扫描与管理，并提供专业的修复策略建议。

针对不同的场景环境，洞鉴(X-Ray)能够通过主动与被动发现相结合的方式，帮助企业全面地发现资产、管理资产。洞鉴(X-Ray)的主动资产发现包括主机资产、 域名资产、Web 资产等，特别针对Web 资产发现，洞鉴(X-Ray)采用了模拟浏览器爬虫，可以爬取到普通爬虫无法爬取的复杂 Web 资产信息资源，满足企业对 Web 资产全面、准确爬取的需求，而被动资产发现则从代理、流量、日志三种方式出发，对主动扫描进行补充，且具备采集资源信息不耗时的特点，提升精准率和覆盖率，适用多种业务场景。

云端复杂：牧云(CloudWalker)开源更助网络安全

“保证安全不失控”是长亭科技新产品牧云(CloudWalker)着力解决的问题。作为服务器安全产品，牧云(CloudWalker)基于管理、排查、监控三个维度，向用户提供一个从服务器内部观察网络环境的安全视角，提升资产能见度的同时还能有效防御入侵。牧云(CloudWalker)以占用极少服务器资源的稳定性、完全不使用部署权限部署的轻量级和易管理的优势，打开了服务器安全领域的市场。

而此次震动RSAC的，是牧云(CloudWalker)的开源计划，这也使得长亭科技因此成为国内第一家实现软件产品开源的网络安全公司。据了解，牧云(CloudWalker)开源计划，本意是长亭科技希望为用户提供一个平台，任何一个甲方安全负责人都可以快速搭建一套自己的服务器安全平台。自2018年9月开源至今，牧云(CloudWalker)Webshell监控检测模块的强劲实力也收到了海内外大量的良好反馈。

洞鉴(X-Ray)、牧云(CloudWalker)两款产品的惊艳亮相，为长亭科技此次参加RSAC赢得了更多的关注和赞誉。作为一家以技术为核心的网络安全公司，长亭科技以前瞻性的技术格局和敏锐的攻击者思维去探索企业安全的新问题，形成“攻、防、查、抓”四维一体的应用安全防护塔防体系，并专注于安全产品研发，致力于以创新技术为企业多向提供简单高效、具有成熟商业化标准的安全解决方案。