01
中心化交易所
适合现货、合约交易所，以及交易所的钱包与风控团队
主要风险
- 热钱包私钥或签名系统被攻破
- 员工被钓鱼，后台和运维权限失守
- 撮合与 API 遭攻击或 DDoS
我们提供的保护
- 办公终端安全
- 账号与身份安全
- 零信任访问
- 网络与内网安全
- 服务器与云安全
- 容器 / K8s 安全
- WAF / API / DDoS 防护
- 钱包与签名安全
- 链上监控与告警
- 渗透测试
- 安全意识与防钓鱼
- 应急响应
解决方案
按业务类型配置安全防护
按你的业务类型，看看最大的风险在哪，以及我们能提供哪些保护。
02
DeFi / 项目方
适合协议、公链生态项目、发币项目团队
主要风险
- 合约漏洞被利用，资金被一次性抽走
- 部署者或管理员私钥泄露
- 前端、DNS 被劫持，用户被骗签
我们提供的保护
- 代码审计
- 钱包与签名安全
- 链上监控与告警
- WAF / API / DDoS 防护
- 账号与身份安全
- 办公终端安全
- 服务器与云安全
- 应急响应
03
量化 / 做市商
适合量化交易团队、做市商、交易机器人团队
主要风险
- 交易服务器被入侵
- 交易所 API Key 泄露，账户被恶意交易
- 策略代码和数据外泄
我们提供的保护
- 办公终端安全
- 服务器与云安全
- 零信任访问
- 网络与内网安全
- 账号与身份安全
- 容器 / K8s 安全
- 安全意识与防钓鱼
- 应急响应
04
OTC / 支付服务商
适合OTC 商户、U 商、加密支付与出入金服务商
主要风险
- 收到被冻结的黑 U，资金被连带冻结
- 客服、财务被钓鱼或社工
- 转账地址被剪贴板木马替换
我们提供的保护
- 钱包与签名安全
- 安全意识与防钓鱼
- 办公终端安全
- 账号与身份安全
- 链上监控与告警
- 应急响应
05
钱包服务商
适合自托管钱包、MPC / 托管钱包服务商
主要风险
- 签名服务或密钥分片被攻破
- 依赖库、构建流程被投毒（供应链攻击）
- 客户端漏洞危及用户资产
我们提供的保护
- 代码审计
- 渗透测试
- 服务器与云安全
- 容器 / K8s 安全
- WAF / API / DDoS 防护
- 链上监控与告警
- 账号与身份安全
- 应急响应
06
基金 / 资产管理
适合加密基金、家族办公室、资产管理团队
主要风险
- 签名人电脑被控制，多签被骗签
- 大额审批流程薄弱，一人就能转走钱
- 合作方、投资人身份被冒充
我们提供的保护
- 钱包与签名安全
- 办公终端安全
- 账号与身份安全
- 安全意识与防钓鱼
- 链上监控与告警
- 应急响应
07
空投 / 链上交互工作室
适合多账户、多设备的链上交互与空投团队
主要风险
- 大量钱包私钥集中存放，一处泄露全盘损失
- 脚本、浏览器插件被投毒
- 设备、代理和云服务器被入侵
我们提供的保护
- 办公终端安全
- 钱包与签名安全
- 网络与内网安全
- 服务器与云安全
- 账号与身份安全
- 安全意识与防钓鱼
08
Web3 创业团队
适合还没有专职安全负责人的早期团队
主要风险
- 账号、权限、密钥散落各处
- 不知道钱可能从哪里丢
- 出事时没人知道先做什么
我们提供的保护
- 账号与身份安全
- 办公终端安全
- 钱包与签名安全
- 安全意识与防钓鱼
- 应急响应
防护能力 × 客户类型
● 为该类型客户的重点防护项。所有能力都可以按需组合。
| 中心化交易所 | DeFi / 项目方 | 量化 / 做市商 | OTC / 支付服务商 | 钱包服务商 | 基金 / 资产管理 | 空投 / 链上交互工作室 | Web3 创业团队 | |
|---|---|---|---|---|---|---|---|---|
| 办公终端安全EDR 部署与策略调优、设备管控、离职回收 | ● | ● | ● | ● | · | ● | ● | ● |
| 账号与身份安全统一登录、二次验证、最小权限 | ● | ● | ● | ● | ● | ● | ● | ● |
| 零信任访问内部系统不对公网开放，按身份和设备授权访问 | ● | · | ● | · | · | · | · | · |
| 网络与内网安全网络隔离、横向移动检测、堡垒机 | ● | · | ● | · | · | · | ● | · |
| 服务器与云安全主机加固、云配置检查、密钥管理 | ● | ● | ● | · | ● | · | ● | · |
| 容器 / K8s 安全镜像扫描、集群配置、运行时防护 | ● | · | ● | · | ● | · | · | · |
| WAF / API / DDoS 防护Web 与 API 攻击拦截、抗 DDoS | ● | ● | · | · | ● | · | · | · |
| 钱包与签名安全多签 / MPC、审批流程、签名前核对 | ● | ● | · | ● | · | ● | ● | ● |
| 链上监控与告警大额异动、权限变更实时告警 | ● | ● | · | ● | ● | ● | · | · |
| 代码审计智能合约与后端代码安全审计 | · | ● | · | · | ● | · | · | · |
| 渗透测试模拟真实攻击，找出可被利用的入口 | ● | · | · | · | ● | · | · | · |
| 安全意识与防钓鱼真实案例培训、模拟钓鱼演练 | ● | · | ● | ● | · | ● | ● | ● |
| 应急响应止损、取证、追踪、对外沟通 | ● | ● | ● | ● | ● | ● | · | ● |
