TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智TanoSecureRoadshowPresentationeric@天龙软件服务股份有公司1TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智天龙安全科技-打世界赛的新创公司2TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智3天龙的Vision是移动产业与物联网知识及技术国际领导背景介绍引领全球App检测技术,制定世界App检测标准,保持国际领导地位主导世界App安全标准成为全球App安全与物联网安全智能基地,提供顾问服务与教育训练贡献知识开启先河针对IoT市集技术架构与建立安全检测能力,成为物联网安全服务全球领导者引领物联安全先驱对世界输出App检测服务,成为云端与实体App检测最重要服务方案商放眼世界全球布局移动产业与物联网知识及技术国际领导TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智4国际化格局的天龙(TanoSecure)技术检测0304050102国际•CSA全球执行会员•(HP、Microsoft、EMC、OPTIV、VMWARE、Google、TanoSecure)•介接各个国家标准局,共同制定App安全检测条规及IoT安全框架•荣获2016CSARonKnodeServiceAward•CSACV(CloudVulnerability)WorkingGroup主席•CSAMASTWorkingGroup白皮书制定•CSAMAST(MobileAppSecurityTest)WorkingGroup主席标准应用TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智5天龙立足中国、布局亚洲、放眼全球PhaseI:Asia负责中国App检测运营、IoT建置、IoT安全框架实验室、IoT标准组件网络库市集、IoT智慧中心负责台湾App检测运营(检测实验室申请中)、IoT建置、IoT安全框架实验室、IoT标准组件网络库市集印度及中东App检测营运,顾问与训练业务。智慧巴士、IoT应用印度尼西亚筹备中泰国筹备中背景介绍TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智6我们拥有实力坚强的全球核心团队网络信息安全权威朱晓冬•全面负责天龙移动安全、IoT业务中国区域的运营物联网规划专家AloyusiusCheng•国际云安全联盟(CSA)亚太主席全球执行副总裁•物联网专家•天龙安全科技Advisor印度网络技术先驱SanjaySharma•印度Cloudatix公司首席执行官•天龙安全科技(印度)首席执行官产业全球布局、智慧城市专家李庚•天龙安全科技COO国际MAST标准制定召集人王炘•天龙安全科技CTO背景介绍TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智7我们研发了高端的产品与服务应用标准安全•移动安全是现在及未来最重要的议题•APP安全是其中之关键•IoT安全将接着登场•发展安全应用•加值安全议题,顾问化服务、框架、知识教导的发•掌握标准,发展工具及business•从APP安全延伸到IoT有共同的技术IoT架构与系统•CMS物联网市集式云端共管系统发展•物联网专业顾问化服务•IoTGateway网关•物联网安全框架实验室(建置中)•IoT智慧训练中心APP安全产品及服务•APP自动检测系统PlatNex•国际移动安全认证•安全顾问服务营业项目及商模TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智8APP安全产品及服务123我们参与并主导全球CSAAPP安全标准制定与推展建立并发表全球白皮书定义检验框架及标准发展全球顾问化服务基准及认证课程营业项目及商模123我们开发了PlatNex云端APP检测服务平台标准版:只要把APK、IPA档案(无须APP原始码)上传云端,系统会自动判读无需人工,即可在2-40分钟内知道APP是否合乎安全标准机器人版:自动爬行扫描各AndroidStore(商店)或In-HouseAPP网址,统计危害及发布机制提供顾问服务及认证稽核课程TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智9IoT架构与系统TanoSecure物联网市集框架•提供积木式物联网管理系统作为最终市集共管系统架构•解构物联网元素成为开发模块,搭配网关及终端接口•提供物联网开发服务架构我们开发了市集架构型的物联网应用架构•市集共管型CMS物联网云端管理系统•物联网网关IoTGateway•物联网终端介接盒LBOX我们结合了示范应用系统•智慧城市-路灯检修自动通报•智慧城市-危险边坡侦测预防•智慧城市-微型天气汇报•智慧城市-长照示范•智慧家庭-节能示范•智慧农业-水质土壤监测•智慧城市-智慧垃圾桶•智慧城市-巡检任务派遣•智慧城市-防灾救灾示范我们建构了IoT物联网安全框架验证实验室•数据安全验证•情境验证•管理验证•可靠度验证我们累积了IoTKnowledge•建立开发知识•建立物联网课程营业项目及商模9TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智10我们提供IoT应用系统整合开发架构物联网云端共管系统IoT闸道器物联网终端界面营业项目及商模TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智11图形界面云端CMS应用系统自动产生TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智12终端图形界面的云端开发开发架构TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智Marketplace市集成为IOT的GooGleplay(Store)建立提供开发框架WebDuinokit无程序云端开发工具包通讯网关云端共管系统CMS(模块积木套件)提供创客加值商开发完成自行使用、营运同意授权免费共享共享授权市集授权签授权条款分润进入市集无程序化开发积木无程序化变成模块(积木)TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智数据安全验证情境验证管理验证可靠度验证数据加密强度数据信道Gateway转存Gateway同步脱机处理ClientHijackingCMS储存验证OTA安全性情境规则验证SOP建立防呆机制道德合规压力测试数据流一致性脱机控管传输协议CMS安全评估政策机制验证CMS安全评估14天龙建构了全球最先行及完整的IoT安全框架验证架构营业项目及商模TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智15TanoSecure坚持建立独一无二的系统特色及效能•检测分类分为动静态检测、盗版、恶意、防毒、内容,可以解决APP使用时对于APP未知风险的疑虑,进而使企业使用更加安全使用本系统,解决以往必须提供原始码才能检测的问题•可以自动化检测AndroidAPK&iOSiPA程序隐含的恶意或开发疏忽风险•藉由本系统的检测,降低移动设备使用时数据外泄或遭窃取的风险。全球唯一无原始码即可自动化检测方法技术及平台系统•建立合规安全框架实验室•进行符合17025流程之安全验测安全框架•目前建立的产线提高了APP自动检测数,43天可以自动检测56万支APP并且产出报告结果产线级效能•规模自定义、功能自定义、系统维运私有或共管均具备•管理IOT服务和商业活动(各种情境、场域、动作设定)•物联互动政策及情节管理•维修管理、上线及脱机功能检核(对物联网中设备的管理)•下架处理(当设备有异动时,可实时作变更)•异类数据交换及场域漫游云端积木式市集共管系统•资料收集、离线管理、指令下达、终端作为检查•桥接功能、云端开发•通讯:BTL\WiFi\LoRa\LTE\NB-IOT•GPIO界面介接:AD、DA网关及终端界面开发工具包PlatnexIoT营业项目及商模TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智MakerKit安全快速开发应用加值商整合应用及开发营运商共管、合规验测中大型物联项目整合与营运16我们发展了可运营的应用及BusinessModel自动化合规安全检测地区或国家App商店自动监管移动应用安全发布机制企业移动应用开发阶段安全验证特定行业深度检测认证及顾问辅导•针对特定敏感性产业别(例如Banking..etc)进行深度检测及顾问辅导服务•针对In-HouseStore进行监管或合作上架筛检•与各国政府单位合作国家及监管业务•专案APP安全改善及辅导免费APP快筛检测•布局免费快筛,建立初期客户及使用群,累积开发商数量及后端数据库•以快筛建立品牌以及全球检测地位•将MAST标准与免费快筛形成发布机制,建立市场的安全议题驱动力道APP安全国际认证课程全球推广•建立及主导MAST认证课程,并做全球推广•推广全球APP开发稽核人才训练安全验测•建立检测框架产生产业服务机会•建立产业标准与基础提供架构,打造物联网市集•结合Maker与应用加值商合作市场•联盟成立与募集•经营市集聚集应用、产生知识•作为不同应用市场推展加值(智能城市与农业及制造应用)•建构课程及学习商机•物联网认证课程•物联网应用顾问辅导PlatnexIoT营业项目及商模TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智预计完成已完成快速务实发展-我们最近的实绩报告10月新加坡大会预计11月完成印度尼西亚分公司设立预计11月完成泰国洽谈FrameworkTestCase预计11月签署CWASP合作项目预计12月完成APPStore业务签约预计年底前完成四个国家布局资质6/14公司设立台湾、青岛6/20研发团队成立6/25成为CSAExecutiveMember6/30协助CSA发表全球MAST白皮书7/5完成第一套IoTDemoKit+LoRa7/10台湾与电信业合作IOT专案推展7/20印度分公司成立,介接印度国家标准7/25第一项专利送出申请7/29LoRa通讯模块P2P与WAN入网验测成功8/2第二项专利送出申请8/3深圳、中山机房与分公司成立8/7介接CWASP进行中国APP打假专案8/10印度尼西亚合作方案进行8/15第三项项目送出申请8/17获得2016CSARonKnodeServiceAward8/20参与中国智慧电表物联网项目178/23与台湾研究单位合作IOT安全实验室8/25PlatNexAPP检测平台1.0上线9/15完成Framework初稿9月签署IoTMOU(亚太、鸿海)9/25完成泰国介接TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智18BusinessScore700•创客12•IoT应用示范智慧电表•中国智慧巴士•印度IoT垃圾车•越南1150000•APP安全监管6•国际布点技术JV126•规划IoT课程时数智慧路灯•台湾2300•IoT终端组件种类介接完成资质TANOSECURESECURITYTECHNOLOGY得天独厚百龙之智19天龙专利的布局与实现IoTRoaming物联网CMS共管系统漫游功能(专利文件撰写中)CloudVulnerability云端弱点扫描自动发现与修护技术(专利送件中)DeepLearningAPP检测未知样态采集及判断方法(大陆专利申请号:201610737830.1;台湾专利申请号:105127318)Gateway物联网网关(专利送件中)MarketPlace物联网市集架构(大陆专利申请号:201610651934.0;台湾专利申请号:105125512)APPVetting动静态混用验证权重方法安全检测系统(大陆专利申请号:201610640689.3;台湾专利申请号:105124839)UnifyPlatform物联网CMS共管系统交换引擎(专利文件撰写中)SandBoxAPP自我检测安全方法(技术开发中)7项专利申请,1项独特技术发展资质TANOSECU