利物盛，英文名LEVSON，上海利物盛网络科技有限公司，肩负着“引领信息安全科技，构筑未来坚实长城汽车，推动创新改变世界”的时代使命，是专业从事信息安全及信息系统建设和服务的高新科技创新型企业。专注为各大企事业单位、政府、金融、公安、军队等特殊职能部门用户提供定制化的信息化建设整体解决方案。

2011年，东华大学计算机科学学院信息安全专业罗清篮团队获得利物盛集团投资，创办了上海利物盛网络科技有限公司，法定代表人谢宗敏，总经理罗清篮。

公司总部暨研发中心位于上海市松江大学城龙腾路商业街13座，检测中心设立于松江区人民北路2999号东华大学计算机学院，生产中心设立于上海市城市工业园山连路511号，咨询中心位于上海外滩四川南路25弄7号。

2015年8月10日，由美国莱特州立大学张博增教授领衔的、上海交通大学、上海大学、上海理工大学、浙江师范大学、苏州大学等专家教授参加的上海利物盛企业集团院士专家工作站揭牌成立。

利物盛集团瞄准新能源、新材料科技领域，组建了利物盛集团专家委员会和利物盛新能源、新材料研究院，以研发为重点，以市场为导向，以创新为驱动，以成果转化为核心，走“产、学、研、用”的发展之路，在锂电正、负极材料、导电胶黏剂、功能性橡胶材料、热管理材料、BMS系统等产业技术领域取得了效果。利物盛集团院士专家工作站的正式成立，标志着企业在聚集高层次人才、开发重大科技项目、培养高技术人才、促进科技成果转化等方面具备了更好的合作平台。

利物盛网络科技在信息安全领域内首次提出ISTF（Information Security Technical Framework）信息安全技术框架，创造性地阐述了信息安全以人、技术与操作三要素来共同实现组织职能与业务运作的核心思想，为保护客户信息与信息技术设施提供可靠安全保障。

非宁静无以致远，以远超出客户预期的用户体验创造品牌价值。坚持“品”与“质”的不断累积与创新，开创信息安全时代新未来。

云鲸TM

利物盛网络安全软件

利物盛网络安全软件（又称利物盛门户网站安全管理系统）是面临各种网络安全威胁的机构或企业提供的一套国内领先的专业级Web安全防护产品。利物盛网络安全软件能够有效的防御机构或企业Web应用面临的网络安全威胁，确保Web业务在安全和效率两方面的收益获得最大化。

玄武域网络安全防护系统

玄武域网站安全防护系统是一款集Web应用防火墙、负载均衡机、Web应用加速机为一体的全功能综合网站安全集中化管理平台。其核心设计理念是化繁为简，通过简捷快速的部署方式、核心功能集成、成熟稳定的防护效能、人性化的用户体验设计，为机构彻底解决网站安全问题。

主动云爬虫

主动云爬虫互联网漏洞自主检测预警防护系统是基于NetRobots（自主研发）主动检测网站所包含的攻击代码、恶意链接、隐藏攻击等，通过黑箱的恶意行为检测技术、基于混沌特征码的病毒检测技术、网页攻击代码自动诊断技术、基于进程的病毒木马拦截授权技术为核心技术的专家系统将网站含有的任意漏洞与威胁信息发布到指定公开平台，为整个互联网用户提供安全预警防护服务。

互联网信息监控系统

互联网信息监控系统，采用最新网络站点采集监控引擎，针对互联网信息，进行垂直深度数据检测，实时监控互联网信息，对互联网敏感信息、犯罪信息侦测、信息来源追踪、指定信息锁定等有着突出的功效。

网站信息过滤系统

网站信息过滤系统，是国内顶尖的网站信息过滤平台，采用最新垂直树索引技术和多任务循环队列冗余压缩技术，能够实时监控和过滤网站发布的对外信息，对违法犯罪信息、网站非法信息、影响网站名誉信息、损害国家形象信息等，进行实时有效的信息过滤，彻底杜绝对外发布。

信息安全服务体系共包含6大服务项目。

一、安全评估服务

信息安全技术检测服务 信息安全风险评估服务技术安全评估服务

二、安全运维类服务

安全巡检和审计服务 安全加固和系统优化服务

三、安全资讯类服务

安全管理体系咨询等级保护测评咨询 安全架构设计咨询 信息安全运维咨询

四、安全通告类服务

系统漏洞通告 应用漏洞通告 产品漏洞通告 病毒预警通告 厂商通告 权威组织通告 预警消息

五、安全培训类服务

安全意识培训 安全技术培训 安全管理培训 用户定制培训

六、应急响应服务

7*24小时应急响应

行业领先的信息安全解决方案供应商。

上海利物盛网络科技有限公司咨询中心位于上海外滩四川南路，由成熟的销售团队构成。研发基地位于松江区大学城龙腾路，技术团队核心成员全部由CI亚种（国际注册信息安全专家）构成，拥有多年成熟的项目实施与管理经验。

安全产品研发理念

上海利物盛网络科技有限公司以权威专家多年安全实施经验量化了组织机构真正需要的安全保障，即金字塔需求模型，金字塔模型具备这样的关系，如果没有稳定性，就无法建立安全保障，没有安全性，就无法建立创新技术（效率提升），没有创新性，也无法建立良好的用户体验过程。任何项目的分析与实施过程中，金字塔需求模型始终贯彻其中。

ISTF是一个全面描述信息安全技术体系的框架，首次提出了信息安全依赖于人、技术和操作来共同实现组织职能与业务运作的思想。ISTF认为稳定的信息安全状态意味着信息安全的策略、过程、技术和机制在整个组织的信息基础设施的所有层面上都可得以实施。

ISTF体系三要素

人（People）

人是信息体系的主体，是信息系统拥有者、管理者和使用者，是信息安全体系的核心，是第一位的要素，同时也是最脆弱的要素。信息安全技术体系，实质上是一个安全管理的体系，其中包括意识培训、组织管理、技术管理和操作管理等多个方面。

技术（Technology）

技术是实现信息安全的重要手段，信息安全技术体系所应具备的各项安全服务就是通过技术机制来实现的。技术机制是防护、检测、响应、恢复并重的动态的技术体系。

操作（Operation）

操作构成了信息安全的主动防御体系。操作和流程是将各方面技术紧密结合的过程，其中包括风险评估、安全监控、安全审计、跟踪告警、入侵检测、响应恢复等。