浙江鹏信信息科技股份有限公司简介
一、公司概况
（一）公司基本信息
鹏信科技于 2005 年 11 月正式成立，法定代表人是陈晓莉，如同一位怀揣着远大抱负的开拓者，在网络安全的广袤天地中毅然启航。公司总部坐落于浙江省杭州市余杭区未来科技城，这里汇聚了丰富的科技资源和创新活力，为鹏信科技的发展提供了得天独厚的土壤。作为一家股份有限公司（非上市），鹏信科技的证券代码为 833029，在资本市场上也逐渐崭露头角，吸引着众多投资者的目光。
（二）公司发展历程
回首鹏信科技的发展历程，那是一部充满拼搏与创新的奋斗史。自成立之初，公司便敏锐地洞察到网络安全领域蕴含的巨大机遇与挑战，坚定地踏上了自主创新的征程。在创业初期，团队成员们凭借着对技术的执着追求和对市场的深刻理解，日夜兼程地研发产品，逐步构建起了公司的技术根基。
随着时间的推移，鹏信科技不断发展壮大。2013 年，公司凭借***的技术实力和创新能力，被认定为国家高新技术企业，这无疑是对公司前期努力的高度认可，也为公司后续的发展注入了强大的动力。2015 年 7 月 27 日，公司正式在新三板挂牌上市，成功踏入资本市场，开启了新的发展篇章。这一里程碑事件，不仅提升了公司的知名度和影响力，还为公司的业务拓展和技术研发提供了更广阔的资金支持和发展空间。
在发展的道路上，鹏信科技始终秉持着 “责任、努力、分享、创新、***” 的企业文化，以客户需求为导向，不断推出适应市场需求的产品和解决方案。2016 年 9 月，公司承担了 G20 通信安全保障工作，并凭借出色的表现取得了佳绩，赢得了客户及合作伙伴的高度赞誉。这一项目的成功实施，充分展示了鹏信科技在网络安全领域的专业能力和应急响应水平，也进一步巩固了公司在行业内的地位。
近年来，随着网络安全市场需求的不断变化和技术的飞速发展，鹏信科技积***拥抱变革，加大在人工智能、大数据、云计算等新兴技术领域的研发投入，不断提升自身的核心竞争力。通过持续的技术创新和产品优化，公司在网络空间测绘、安全管理与运营、数据安全等多个领域取得了显著的成绩，逐渐成长为网络安全行业的领军企业之一。
二、核心业务聚焦网络空间测绘
（一）网络空间测绘业务概述
网络空间测绘，作为鹏信科技的核心业务之一，犹如一把精准的 “手术刀”，对网络空间中的资产进行全面、深入的梳理、识别和定位。在当今复杂多变的网络环境下，企业的网络资产数量众多、分布广泛，且相互之间的关联关系错综复杂。这些资产不仅包括传统的服务器、网络设备、数据库等，还涵盖了新兴的物联网设备、云服务等。如果企业无法清晰地了解自身网络资产的状况，就如同在黑暗中摸索前行，***易面临各种安全风险。
鹏信科技的网络空间测绘业务，正是致力于解决这一难题。通过运用多种先进的技术手段，如网络扫描技术、域名系统（DNS）查询与分析、网络空间搜索引擎利用等，全面收集网络空间中各类资产的详细信息。这些信息包括资产的类型、位置（IP 地址、域名等）、配置信息、开放的端口和服务，以及资产之间的关联关系等。在此基础上，构建出一个直观、全面的网络空间资产地图，让企业能够一目了然地掌握自身网络资产的全貌。
（二）业务技术手段剖析
网络扫描技术
端口扫描：端口扫描是网络扫描技术中的重要一环，鹏信科技通过向目标 IP 地址发送一系列精心构造的 TCP 或 UDP 数据包，如同一位敏锐的侦察兵，探测目标主机上开放的端口。以常用的 Nmap 工具为例，公司的技术团队能够熟练运用其发送 SYN 扫描、ACK 扫描等多种扫描包，精准地确定目标主机上哪些端口处于开放状态。比如，当扫描到目标主机的 80 端口开放时，结合相关知识，就可以初步推测该主机上可能运行着 HTTP 服务；而当发现 22 端口开放时，则可能意味着该主机提供 SSH 服务。这些端口信息对于后续深入了解目标主机上运行的服务类型和潜在的安全风险具有重要的指示作用。
服务识别扫描：在确定端口开放后，鹏信科技并不会浅尝辄止，而是进一步通过发送特定协议的请求，深入识别端口上运行的服务及其版本。对于开放的 80 端口，技术人员会发送精心构造的 HTTP 请求，巧妙地获取服务器返回的详细信息，如服务器软件（如 Apache、Nginx）的版本号、支持的 HTTP 协议版本等。这些看似细微的信息，实则对于评估资产的安全状况至关重要。因为不同版本的服务往往存在不同的安全漏洞，了解这些信息，企业就可以有针对性地采取相应的安全防护措施，提前预防潜在的安全威胁。
域名系统（DNS）查询与分析
域名解析信息收集：鹏信科技深知域名解析信息对于网络空间测绘的重要性，因此通过专业的工具和技术，深入查询 DNS 服务器，全面获取域名对应的 IP 地址以及相关的记录，如 MX 记录（邮件交换记录）、CNAME 记录（别名记录）等。以一家企业的域名为例，通过 DNS 查询，不仅可以得到其网站服务器的 IP 地址，还能获取到邮件服务器的相关记录。这些信息就像一把把钥匙，能够帮助企业打开了解自身网络空间中各种服务资源分布情况的大门，为后续的安全管理和维护提供有力的支持。
子域名发现：在网络空间中，很多企业为了满足不同的业务需求，往往会注册大量的子域名。这些子域名就如同隐藏在暗处的宝藏，既可能为企业的业务发展带来便利，也可能因为管理不善而成为安全隐患。鹏信科技的技术团队擅长利用字典攻击、暴力破解或通过分析 DNS 区域传输等方式，巧妙地发现目标域名下的子域名。对于一个大型企业网站，除了主域名对应的网站外，可能还存在许多用于不同业务部门或服务的子域名，如 “blog.example.com” 用于企业博客，“mail.example.com” 用于邮件服务等。通过全面发现这些子域名，企业能够更全面地了解自身的网络资产布局，从而更好地进行安全防护和管理。
网络空间搜索引擎利用：在网络空间测绘领域，鹏信科技还善于借助一些专门的网络空间搜索引擎，如 Shodan、Censys 等，来拓展资产测绘的范围和深度。这些网络空间搜索引擎就像一个个不知疲倦的探险家，通过不断地扫描和索引网络空间中的设备和服务，积累了海量的网络资产信息，并提供了强大的搜索功能。鹏信科技的技术人员可以通过输入关键词（如 IP 地址范围、域名、服务类型等），在这些搜索引擎中精准查找相关的网络资产信息。例如，在 Shodan 上输入一个特定的产品名称或服务关键字，就能够找到互联网上使用该产品或服务的所有设备的 IP 地址和相关配置信息。这种利用网络空间搜索引擎的方式，大大提高了网络空间测绘的效率和准确性，为企业全面掌握自身网络资产状况提供了有力的支持。
（三）业务应用场景广泛
网络安全评估与漏洞管理：全面、准确地了解网络空间资产，是进行网络安全评估的基础和前提。鹏信科技的网络空间测绘业务，能够为企业提供详尽的网络资产清单，明确企业网络中有哪些资产需要重点进行安全防护。同时，通过对资产信息的深入分析，结合已知的安全漏洞数据库，如常见的 CVE（通用漏洞披露）数据库，能够精准地发现资产可能存在的安全风险。例如，对于发现的所有服务器，根据其运行的服务版本信息，与 CVE 数据库进行比对，一旦发现某个服务器运行的软件版本存在已知漏洞，企业就可以及时采取相应的漏洞修复措施，如安装安全补丁、升级软件版本等，提前进行安全加固，有效降低网络系统遭受攻击的风险。
网络安全态势感知：构建网络空间资产地图，对于企业实时掌握网络安全态势具有至关重要的意义。鹏信科技通过持续、定期的资产测绘，能够帮助企业及时了解网络资产的动态变化情况，如是否有新的设备接入网络、哪些服务的配置发生了改变等。同时，将资产测绘数据与安全事件监测数据相结合，企业可以更直观、更全面地判断网络安全态势。例如，当资产测绘发现大量资产同时出现异常活动，如端口扫描频率异常增加，或者某个服务器突然开放了一个高风险的端口，结合安全事件监测系统的报警信息，企业就能够及时发现网络可能正在遭受攻击，从而实现对网络安全态势的动态感知和预警，为企业采取有效的防御措施争取宝贵的时间。
应急响应与事件溯源：在网络安全事件发生时，时间就是生命，快速、准确地做出应急响应至关重要。鹏信科技的网络空间测绘结果，就像一张精准的 “作战地图”，能够为应急响应团队提供关键的线索和支持。例如，当检测到网络遭受攻击时，通过资产地图，应急响应团队可以迅速确定受攻击的资产范围，包括攻击源可能经过的网络设备、被攻击的服务器和应用程序等。同时，资产测绘记录的资产历史信息，如 IP 地址变更、端口开放历史、软件更新记录等，对于事件溯源也具有重要的价值。通过分析这些历史信息，安全人员可以追踪攻击者的路径，了解攻击是如何在网络空间中传播的，以及攻击者***初是如何进入网络的。例如，通过分析资产的访问日志和历史配置，发现攻击者是利用某个开放的端口入侵了一台服务器，进而横向移动攻击其他资产，这有助于企业完善安全策略，加强网络安全防护，防止类似攻击再次发生。
合规性要求与安全策略制定：在当今严格的网络安全监管环境下，众多行业都面临着一系列的合规性要求，如金融行业的 PCI – DSS（支付卡行业数据安全标准）、医疗行业的 HIPAA（健康保险流通与责任法案）等。鹏信科技的网络空间测绘业务，能够为企业提供清晰、详尽的网络资产情况报告，帮助企业满足这些合规性要求，证明企业对网络安全的有效管理责任。同时，基于资产测绘所提供的全面资产信息，企业可以制定更合理、更具针对性的安全策略。例如，根据资产的重要性和风险程度，企业可以划分不同的安全区域，对关键资产实施更严格的访问控制策略，如采用多因素认证、***小权限原则等；对低风险资产采取相对灵活的防护措施，从而在保障网络安全的同时，提高网络资源的利用效率，实现安全与业务发展的平衡。
三、公司技术实力雄厚
（一）研发团队与创新能力
鹏信科技深知人才是企业发展的核心竞争力，因此高度重视研发团队的建设。公司汇聚了一批来自国内外知名高校和科研机构的网络安全领域专家、技术精英，他们在网络空间测绘、安全管理与运营、数据安全等多个领域拥有丰富的理论知识和实践经验。这支研发团队犹如一个充满创造力的 “智囊团”，不断为公司的技术创新注入新的活力。
在创新能力方面，鹏信科技表现***。公司始终坚持以市场需求为导向，以技术创新为驱动，不断加大研发投入，积***开展技术研究和产品创新。截至目前，公司已成功推出了一系列具有自主知识产权的网络安全产品和解决方案，涵盖了网络空间测绘、安全一键应急平台、安全策略可视化分析平台、安全漏洞管理平台、资产安全管理平台等多个领域。这些产品和解决方案不仅在技术上处于行业***水平，而且在实际应用中也取得了显著的效果，为客户提供了全方位、多层次的网络安全保障。
同时，鹏信科技还积***关注行业技术发展趋势，加强与国内外高校、科研机构以及企业的合作与交流，开展产学研合作项目，共同推动网络安全技术的创新与发展。通过与外部机构的合作，公司能够及时获取***的技术信息和研究成果，拓宽技术研发思路，提升自身的技术创新能力和核心竞争力。
（二）知识产权与专利情况
多年来的技术研发和创新积累，使得鹏信科技在知识产权和专利方面取得了丰硕的成果。截至目前，公司累计获得了 100 余项自主知识产权，其中包括 40 + 发明专利和 70 + 相关资质证书。这些知识产权和专利，不仅是公司技术实力的有力证明，更是公司在市场竞争中的重要法宝。
在网络空间测绘领域，鹏信科技拥有多项核心专利技术，这些技术在资产识别、定位、关联分析等方面具有独特的优势。例如，公司的一项关于 “基于大数据分析的网络空间资产智能测绘方法” 的专利技术，通过运用先进的大数据分析算法，能够对海量的网络数据进行快速、准确的处理和分析，从而实现对网络空间资产的高效、精准测绘。该技术大大提高了网络空间测绘的效率和准确性，为客户提供了更***的服务。
此外，鹏信科技还积***参与行业标准规范的制定工作，目前共参与制定了 19 项网络安全领域的行业标准。通过参与行业标准的制定，公司不仅能够将自身的技术优势和实践经验融入到行业标准中，推动行业技术的规范化和标准化发展，还能够提升公司在行业内的知名度和影响力，进一步巩固公司在网络安全领域的***地位。
（三）技术应用与实践案例
鹏信科技的技术实力不仅体现在研发成果和专利数量上，更体现在实际的技术应用和项目实践中。公司凭借先进的网络空间测绘技术和丰富的项目经验，成功为众多行业的客户提供了***的网络安全解决方案和服务，赢得了客户的高度认可和信赖。
通信运营商领域：在通信运营商行业，网络规模庞大、结构复杂，对网络安全的要求***高。鹏信科技为某大型通信运营商提供了网络空间测绘服务，通过全面、深入的资产测绘，帮助运营商清晰地掌握了其网络中各类资产的详细信息，包括基站设备、核心网设备、业务服务器等。在此基础上，公司协助运营商进行了网络安全评估和漏洞管理，针对发现的安全风险，提出了一系列针对性的整改建议和解决方案。通过实施这些方案，运营商的网络安全防护能力得到了显著提升，有效保障了通信业务的稳定运行，降低了网络安全事件发生的概率。
能源行业领域：能源行业作为国家关键基础设施的重要组成部分，其网络安全至关重要。鹏信科技为一家能源企业提供了网络空间资产测绘与安全态势感知解决方案。通过构建网络空间资产地图，实时监测资产的状态变化，及时发现并预警潜在的安全威胁。在一次网络攻击事件中，资产测绘系统及时发现了异常的资产活动，安全态势感知系统迅速进行分析和研判，确定了攻击源和攻击路径。应急响应团队根据系统提供的信息，快速采取了有效的防御措施，成功阻止了攻击的蔓延，保障了能源企业的生产运营安全。
水文行业领域：水文行业涉及大量的水文监测设备和数据传输网络，网络安全防护面临着诸多挑战。鹏信科技针对水文行业的特点，为某水文部门提供了定制化的网络空间测绘与安全管理解决方案。通过对水文监测设备、数据采集系统、网络传输链路等资产进行全面测绘，建立了完善的资产信息库。同时，公司还为水文部门搭建了安全管理平台，实现了对网络安全事件的实时监测、分析和处理。该方案的实施，有效提高了水文部门的网络安全管理水平，保障了水文数据的安全传输和准确采集，为水资源管理和防洪减灾提供了有力的支持。
四、市场表现***
（一）客户群体与市场覆盖
鹏信科技凭借***的产品质量和***的服务，在市场上赢得了广泛的客户群体和良好的口碑。公司的客户涵盖了通信运营商、水文、能源、金融等多个行业的中大型企业和各类企业用户。在通信运营商领域，公司与国内多家主流运营商建立了长期稳定的合作关系，为其提供全面的网络安全解决方案和服务；在水文行业，公司的产品和服务已应用于多个省市的水文部门，为水文监测和水资源管理提供了可靠的安全保障；在能源行业，公司为众多能源企业提供了网络安全防护服务，助力企业保障生产运营安全；在金融行业，公司也积***拓展业务，为金融机构提供网络安全评估、漏洞管理等专业服务，满足金融行业严格的安全合规要求。
在市场覆盖方面，鹏信科技的业务已覆盖全国多个省份和地区。公司在北京、上海、广州、深圳等一线城市设立了分支机构或办事处，以便更好地贴近客户，为客户提供及时、高效的服务。同时，公司还积***拓展海外市场，与一些国际企业开展合作交流，逐步提升公司在国际市场上的知名度和影响力。
（二）业务增长与市场份额
近年来，随着网络安全市场需求的不断增长，鹏信科技的业务也呈现出快速增长的态势。公司凭借不断创新的产品和解决方案，以及***的客户服务，成功赢得了众多新客户的信赖，同时也不断深化与老客户的合作，业务收入持续增长。在网络空间测绘业务方面，公司的市场份额逐年提升，已成为该领域的***企业之一。
根据市场研究机构的数据显示，在过去的几年中，鹏信科技在网络空间测绘市场的占有率稳步上升。以 2024 年为例，公司在国内网络空间测绘