PDF《华创网安》

1

2018 半年度报告 华创网安 NEEQ :

831384 北京华创网安科技股份有限公司 Beijing HuaChuang Network Security Co.

Ltd

2 公司半年度大事记

2018 年1月份取得工业控制网络威胁检测平 台V1.0 软件著作权

2018 年2月份取得华创 2/3/4G 主被动侦 码系统[简称:侦码系统]V1.0 软件著作权

2018 年6月取得尖锋自动化安全检测系统[简称:尖锋]V1.0 软件著作权

3 目录声明与提示.6

第一节 公司概况

7

第二节 会计数据和财务指标摘要

9

第三节 管理层讨论与分析

11

第四节 重要事项

14

第五节 股本变动及股东情况

16

第六节 董事、监事、高级管理人员及核心员工情况

18

第七节 财务报告

22

第八节 财务报表附注

28 4 释义 释义项目 释义 华创网安、公司、本公司 指 北京华创网安科技股份有限公司 公司控股股东、实际控制人 指 王亚智 中国证监会 指 中国证券监督管理委员会 全国股份转让系统 指 全国中小企业股份转让系统 全国股份转让系统公司 指 全国中小企业股份转让系统有限责任公司 主办券商 指 民生证券股份有限公司 中审华、会计师事务所、会计师 指 中审华会计师事务所(特殊普通合伙)及其会计师 元、万元 指 人民币元、万元 报告期 指2018 年1月1日至

2018 年6月30 日 公司章程 指 《北京华创网安科技股份有限公司公司章程》 三会 指 股东大会、董事会、监事会 三会议事规则 指 《股东大会议事规则》 、 《董事会议事规则》 、 《监事会 议事规则》 管理层 指 公司董事、监事及高级管理人员 关联交易 指 关联方之间的交易 《公司法》 指 《中华人民共和国公司法》 《证券法》 指 《中华人民共和国证券法》 信息安全产品 指 基于计算机网络环境的信息安全产品,能够针对网络 或者应用提供保护、防范对信息系统或网络的非法访 问、信息篡改、和恶意攻击等行为,保护网络和信息 系统的保密性、完整性、可用性 专业安全服务 指 基于计算机网络环境的信息安全服务,主要包括:安 全管理咨询、安全风险评估、渗透性测试、安全规划、 安全策略配置、安全培训、安全托管等 防火墙 指 一项协助确保信息安全的设备,会依照特定的规则, 允许或是限制传输的数据通过.防火墙可以是一台专 属的硬件也可以是架设在一般硬件上的一套软件 防病毒 指 通过计算机病毒特征发现并及时清除病毒,防止对计 算机和网络的破坏 计算机信息系统集成 指 通过结构化的综合布线系统和计算机网络技术,将各 个分离的设备(如个人电脑) 、功能和信息等集成到相 互关联的、统一和协调的系统之中,使资源达到充分 共享,实现集中、高效、便利的管理.系统集成采用 功能集成、网络集成、软件界面集成等多种集成技术. 系统集成实现的关键在于解决系统之间的互连和互操 作性问题,它是一个多厂商、多协议和面向各种应用 的体系结构.需要解决各类设备、子系统间的接口、 协议、系统平台、应用软件等与子系统、建筑环境、 施工配合、组织管理和人员配备相关的一切面向集成 的问题

5 互联网内容安全搜索 指 互联网内容安全搜索是针对互联网中信息内容进行快 速搜索,通过预警、焦点定位、趋势分析等方法跟踪 信息的发展变化趋势,以便及时发现互联网中的热点 信息或定制信息,以便对互联网中的信息进行有效管 理.互联网内容安全搜索是互联网信息内容安全管理 的重要技术手段 电子证据 指 根据需要设定关键词进行搜索和分析所得的结果信息 工控机 指 一种加固的增强型个人计算机,可以作为一个工业控 制器在工业环境中可靠运行 三网融合 指 广播电视网、电信网与互联网三大网络通过技术改造, 能够提供包括语音、数据、图像等综合多媒体的通信 业务 IPS 指 入侵防御系统(Intrusion Prevention System) ,通 过检查网络数据包并确定其真正用途,来检测并阻断 攻击网络的恶意通信 认证技术 指 一种网络认证技术其设计目标是通过密钥系统为客户 机/服务器应用程序提供强大的认证服务 信息加密技术 指 利用数学或物理手段,对电子信息在传输过程中和存 储体内进行保护,以防止泄漏的技术. 安全协议 指 以密码学为基础的消息交换协议,其目的是在网络环 境中提供各种安全服务 漏洞扫描 指 基于漏洞数据库,通过扫描等手段对指定的远程或者 本地计算机系统的安全脆弱性进行检测,发现可利用 的漏洞的一种安全检测(渗透攻击)行为 入侵检测 指 对入侵行为的发觉.他通过对计算机网络或计算机系 统中若干关键点收集信息并对其进行分析,从中发现 网络或系统中是否有违反安全策略的行为和被攻击的 迹象 数字签名 指 一种类似写在纸上的普通的物理签名,但是使用了公 钥加密领域的技术实现,用于鉴别数字信息的方法 数字证书 指 互联网通讯中标志通讯各方身份信息的一串数字,提 供了一种在 Internet 上验证通信实体身份的方式,其 作用类似于司机的驾驶执照或日常生活中的身份证 VPN 指 虚拟专用网络,在公用网络上建立专用网络,进行加 密通讯 PKI 指Public Key Infrastructure 即公钥基础设施,是一种 遵循既定标准的密钥管理平台,它能够为所有网络应 用提供加密和数字签名等密码服务及所必需的密钥和 证书管理体系