近日，廣州天河區(qū)政府根據(jù)《中共廣州市天河區(qū)委組織部關于印發(fā)廣州市天河區(qū)產業(yè)發(fā)展專項資金支持高層次人才創(chuàng)新創(chuàng)業(yè)實施辦法的通知》（穗天組通字〔2017〕42號）有關規(guī)定，評定廣州錦行網絡科技有限公司CTO吳建亮（Jannock）為“2019年度廣州市天河區(qū)優(yōu)秀人才”。

2019年度天河區(qū)杰出人才人選名單經過逾半年的公告發(fā)布、資格審查和組織評審等程序嚴密選拔擬定，最終僅有13人成功入選。我司首席技術官Jannock通過層層選拔，終獲殊榮。此次入選，是Jannock在網絡安全攻防研究及企業(yè)創(chuàng)新方面的卓越表現(xiàn)的再一次印證。

深耕安全攻防研究，筑牢網絡安全防線

錦行科技首席技術官Jannock擁有十余年的國內外攻防滲透研究及實戰(zhàn)經驗，在高級持續(xù)性威脅防御、滲透測試和網站安全等多個領域具備國際頂尖的技術水平。曾率領天工實驗室在2016－2017年連續(xù)入圍微軟MSRC全球黑客貢獻榜TOP100，，全球排名為第53名、第44名。

同時，Jannock領導的安全團隊肩負起十九大、上合峰會等國家多個重大活動安保工作的安全支撐，并獲得國家電網、工商銀行、建設銀行和深圳證券交易等

政企用戶的官方致謝。

創(chuàng)新網安競賽模式，以攻擊者視角審視企業(yè)內網安全隱患

錦行科技首席技術官Jannock率先提出企業(yè)內網安全演習的思路，突破傳統(tǒng)CTF應試形式的競賽模式，2017年帶領團隊舉辦了行業(yè)內首個內網安全實戰(zhàn)靶場對抗賽ISW，開創(chuàng)了國內基于真實企業(yè)內網場景的攻防滲透比賽模式的先河。

ISW比賽創(chuàng)新性融合了仿真環(huán)境資源庫技術與多維度數(shù)據(jù)采集技術兩種頂尖技術，全面還原了真實的內網滲透場景，以攻擊者視角審視企業(yè)內網安全隱患，從實踐的層面磨煉安全人員的應對能力和鍛煉技術的運用能力。隨著實戰(zhàn)型人才需求的不斷增加，我們相信，這種比賽模式將在網絡安全人才的培養(yǎng)上做出巨大的貢獻。

在垂直深耕時，Jannock也在不斷拓展ISW比賽模式的寬度和廣度。目前，真實內網攻防競賽模式已經過ISW、XPWN、A－tech精英賽等多場重量級比賽的檢驗，獲得了政府、金融、互聯(lián)網、教育、電力、運營商等行業(yè)的認可與肯定。其中，在我司攜手螞蟻集團舉辦的A－tech科技精英賽中，Jannock更是成功設計了一套“AI＋安全”創(chuàng)新型賽制，實現(xiàn)了國內安全比賽中AI科技與安全攻防對抗技術的首次合體。

Jannock表示，未來將會持續(xù)探索ISW比賽模式與頂尖技術融合的可行性。

持續(xù)賦能安全產品，探索“零信任”網絡安全解決方案

在攻防研究不斷深入的同時，作為錦行科技的CTO，Jannock還在持續(xù)賦能安全產品，以在實踐領域廣泛提升我國網絡基礎設施的安全水平，推進信息安全行業(yè)的發(fā)展。

Jannock所率領的錦行安全服務團隊集結了眾多技術精湛、一線實戰(zhàn)經驗豐富的安全人才。他們將多年的攻防實戰(zhàn)經驗轉化為企業(yè)安全能力的提升，開創(chuàng)性提出“基于威脅情報智能分析”、“知識圖譜”、“未知威脅檢測”等安全技術解決方案，持續(xù)賦能安全產品。

目前，基于Gartner的CARTA模型和Forrester Research的零信任模型，Jannock帶領團隊研發(fā)升級了“幻云——欺騙防御與本地威脅情報平臺”、“天穹——攻防對抗演練平臺”、“安權——特權賬號管理平臺”、“大舜——多維度安全巡檢平臺”、“神農——自動化應用漏洞審計平臺”等產品，形成了面向內網安全、工控安全、物聯(lián)網安全等多場景下的零信任架構網絡安全解決方案。

本次獲獎，不僅體現(xiàn)了政府對Jannock對天河區(qū)經濟社會發(fā)展以及企業(yè)創(chuàng)新方面的突出貢獻的肯定，也是政府對廣州錦行網絡科技有限公司未來能夠承擔更為重大的社會責任的期待。錦行科技將會繼續(xù)秉持著積極創(chuàng)新的開拓精神，砥礪前行，力爭成為網絡安全企業(yè)的標桿。

廣州錦行網絡科技有限公司（簡稱：“錦行科技”），于2016年正式投入運營，是多名國內頂尖信息安全專家聯(lián)合創(chuàng)辦、擁有數(shù)十名國內一線安全人才的創(chuàng)新型網絡安全企業(yè)。公司目前已擁有100余項技術發(fā)明專利，專注于為政企用戶提供專業(yè)的內網欺騙防御、攻防對抗實戰(zhàn)、重大安全事件預演、特權賬號管理等基于零信任架構的網絡安全解決方案。