上海益息信息技术有限公司（以下简称益息信息）是一家提供全面网络安全解决方案的咨询与服务为主的高科技企业，为中国广大的行业用户提供具有国际标准（如ISO27001、PCI-DSS、SOX404、国家等级化保护等）的信息安全整体解决方案及咨询服务，并向客户提供全面安全解决方案中所需的各项安全工具，及提供安全解决方案管理所需的管理决策平台、安全咨询、教育培训以及卓越的售后服务。

 益息信息公司还聘请了曾在国际知名安全公司就职的高级专家、国内知名大学的有关顾问。作为国内的信息安全咨询和服务的主要提供商之一，在信息安全咨询和服务方面有领先的技术实力。具有符合国际标准的专业的信息安全咨询和服务体系，在目前的信息与网络安全市场中具有领先和领导的地位。公司业务由初期一家家客户地争取，一个个技术难关去攻克，发展到至今客户群已遍及电信、银行、保险、证券、电力、电子商务、制造、政府部门等多个行业，并在业界享有很高的声誉。

近年来，益息信息把重点放在了软件研发上。随着信息化的发展，企业信息系统结构正日益复杂。网络中的各种设备日益增多，这些设备（如：交换机、防火墙、IDS/IPS 系统、防病毒软件等）、操作系统（包括Windows 和 Unix系统）、应用服务（email、www、ftp、DNS）等都可产生大量的日志数据。这些日志数据详实地记录了系统和网络的运行事件，是安全审计的重要数据。这些日志信息对于记录、检测、分析、识别各种安全事件和威胁有非常重要的作用。所以，益息研发的重点是安全监控和安全审计软件。目的是把网络设备、安全设备、操作系统、应用软件的日志进行集中的收集、存储、分析、查询、报告和备份，大大地减轻系统管理员对事件管理的负担。使网络管理员不用像以前那样从庞杂的日志信息中手工搜寻网络入侵的行为，为管理员提供方便、高效、直观的监控和审计平台，大大提高了安全管理员的工作效率和质量，更加有效地保障了网络的安全运行。

目前，公司已经有五个软件产品，并且都取得了软件著作权登记证书，分别是Auditsec服务器安全管理软件V1.0，ISCA集中监控平台软件V2.0，SMP安全运维平台软件V1.0，深度分析管理软件V1.0，和等级保护合规性工作平台软件V1.0。

其中，Auditsec服务器安全管理软件V1.0结合安全管理、IT内控和SOX\COBIT法规及运维管理需求，在不更改原有网络拓扑结构、不影响服务器的业务数据流、不需要在被保护服务器和终端上安装任何Agent的情况下，实现用户对服务器、资源操作管理的集中认证、集中控制、集中审计等一系列安全需求；ISCA集中监控平台软件V2.0基于B/S架构，系统包括数据采集、数据导入、数据管理、关联分析、监控平台、报表、安全信息库、资产管理等功能。系统采用业界领先的资产建模和事件关联分析模块可以把安全漏洞结果和威胁结果进行匹配，并与真实资产对应，发现真正的安全风险点，同时可以掌握安全威胁的来源和路径，彻底解决单一安全产品的安全孤岛问题；SMP安全运维平台软件V1.0能够协助企业进行安全策略的制定、分配；形成安全任务的执行计划；协助企业根据安全策略进行日常安全任务的制定、分配；记录安全工作的执行结果，为IT审计提供可信的素材；通过安全执行计划与实际安全工作的比对，形成安全运维分析报告，为安全策略、日常工作的改进提供依据；通过深度分析管理软件V1.0提供的从网络到设备直至应用系统的监控能力结合在对安全事件关联分析，从而实现企业信息系统的安全预警、入侵行为的及时发现和及时响应；等级保护合规性工作平台软件V1.0引进国际先进的信息安全管理 体系（ISMS）理论，指导企业的信息安全管理工作，采用业界前沿的经过普遍验证的spring2.5、hibernate3.2、flex3、以及自身somc.mvc、somc.persistence等技术组合，确保系统具有坚实的实现基础。

益息信息将时刻以诚信、服务、求精、共赢为企业文化，以做行业信息安全服务的领跑者为企业愿景，不断探索，勇于创新，保持行业领先和领导的地位。