国华网安:2024年年度报告摘要

证券代码：000004 证券简称：国华网安 公告编号：2025-017
深圳国华网安科技股份有限公司 2024 年年度报告摘要
一、重要提示
本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到证监会指
定媒体仔细阅读年度报告全文。
所有董事均已出席了审议本报告的董事会会议。
非标准审计意见提示
□适用 ？不适用
董事会审议的报告期利润分配预案或公积金转增股本预案
□适用 ？不适用
公司计划不派发现金红利，不送红股，不以公积金转增股本。
董事会决议通过的本报告期优先股利润分配预案
□适用 ？不适用
二、公司基本情况
1、公司简介
股票简称 国华网安 股票代码 000004
股票上市交易所 深圳证券交易所
联系人和联系方式 董事会秘书 证券事务代表
姓名 阮旭里
深圳市福田区梅林街道孖
办公地址 岭社区凯丰路 10 号翠林
大厦 12 层
传真 （0755）83521727
电话 （0755）83521596
电子信箱 ruanxuli@sz000004.cn
2、报告期主要业务或产品简介
公司作为国内移动应用安全头部企业，积极响应国家“数字经济”的发展战略，认真钻研各类移动应用安全技术，研讨和分析各种互联网移动应用场景，经过多年的精耕细作，初步形成了独有的业务生态体系，从满足单项安全或合规需求的工具类产品，到集成多种功能的平台类产品及覆盖多领域的安全咨询服务，公司能够为客户提供全方位、一站式的移动安全全生命周期解决方案，打造和谐、强大、高度安全的万物互联生态环境。

（一）移动应用安全工具类产品和服务
移动应用安全工具类产品和服务能力贯穿了移动应用设计指引、安全开发测试、应用优化、应用安全发布及应用上线运营阶段的整个生命周期，并拥有丰富的产品形态和高度的业务适配性，用户遍及金融、运营商、政府、电商、能源、教育、游戏等多个行业。
1、安全检测产品：适用于移动应用的开发者客户及各类移动应用持续监督管理者，基于人工智能 AI 以及大数据技
术，借助逻辑推理能力以及外部风险面管理，提升检测引擎研判能力，全面检测移动应用中存在的安全漏洞、编码缺陷、个人信息安全等问题，并出具专业的安全检测报告，对发现的问题给予详细的解决建议，帮助开发者提前避免因安全漏洞导致的安全事故，及时预防安全风险，同时使得检测整改后的移动应用能够满足国家移动应用安全相关法律法规和监
管要求。产品采用静态检测、动态检测、内容检测等技术，包括 Android 应用检测、iOS 应用检测、鸿蒙 APP 检测、SDK
检测、个人信息安全检测、微信公众号检测、微信小程序检测、内容检测、固件检测等系列。
2、安全加固产品：适用于移动应用的开发者和运营者客户，能够解决移动应用本身存在的脆弱性问题，有效防止移动应用被破解和篡改等风险发生，保障应用开发者和运营者的合法权益，并在保证安全性的同时兼顾性能，把加固行为
对应用安装和运行的用户体验影响降到最低。产品综合采用 Android Dex 加固、SO 加固、SDK 加固、输入输出信息保护、
密钥白盒、协议加密、C/C++/OC/swift 源码混淆保护、Java2CPP 保护以及 SO Linker 等技术，通过第八代 All-In VMP
加固技术，为用户提供全面的移动应用加固和攻击防范工具及安全套件。
3、个人信息保护产品+服务套件：公司紧密结合个人信息保护法律体系监管要求和企业端的业务需求，推出移动应用个人信息安全检测平台和个人信息安全合规测评服务，其中：个人信息安全检测平台主要针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测，能够帮助监管机构准确、有效地提供行政执法依据，帮助测评机构出具专业的个人信息测评报告，帮助应用市场实现应用上架前的合规风险扫描与控制，帮助应用开发企业在应用发布前评估个人信息的安全性和合规性；同时借助人工智能 AI 大模型能力，为用户提供全面的个人信息智能客服，以及更强的 AI 遍历覆盖能力，提升产品以及服务能力。此外，公司提供个人信息合规测评服务，着力解决 APP 违规收集使用个人信息、过度索权等用户关
心的信息安全问题，对标监管机构的通报执行范围、应用市场的合规风险扫描范围、竞品企业的违规测评认定范围等制定合规差距评估模型，提供测评与整改咨询的服务，推进 APP 合规运营，为移动应用用户的个人信息安全保驾护航。
4、移动应用深度安全-人工服务：利用人工手段协助国家和区域安全监管机构、测评机构、重要行业用户，对现有安全体系和技术手段进行有效补充和完善，服务内容涵盖攻防渗透、隐私合规测评、源代码审计、安全培训、兼容性测试、等级保护安全咨询等，为行业高端用户提供全方位治理服务。一是提供人工渗透服务，在合法且取得用户授权的前提下，通过模拟黑客攻击对整个应用系统进行全面的漏洞检测与分析，输出专业的渗透测试报告，并提出漏洞修复建议与修复指导方案；二是提供高端定制化隐私合规测评服务，帮助企业快速满足国家、监管机构及企业自身的合规政策和标准要求；三是提供源代码审计服务，全面挖掘出应用系统源代码中存在的安全漏洞、性能缺陷、编码规范缺陷等问题，避免因软件代码存在安全漏洞导致的安全事故及风险；四是提供安全培训服务，为客户定制个性化的安全培训课程方案，通过新颖、专业、详细的安全课程培训、安全事件解读与实操实训，帮助企业人员了解并掌握相关安全知识、安全技能；五是提供兼容性测试服务，对移动应用原包及加固包的兼容性（安装、启动、运行、卸载成功率及失败率）、性能（安装、启动耗时、内存占用、CPU 占用、流量消耗量）和业务功能可用性进行测试；六是提供等级保护安全咨询服务，结合行业特点对业务信息系统提供定级参考建议，协助客户完成定级备案工作，提供等级保护和安全意识的培训服务。
（二）移动应用安全平台类产品和方案
1、移动应用安全大数据平台：面向移动应用发布运营后监测安全问题的平台级产品，其客户覆盖行业监管、业务运营和各级执法单位。平台利用强大的网络爬虫能力采集各渠道发布的应用，运用内置 AI 机器智能学习模型自动对海量数据进行规则清洗打标，形成按照区域、行业、功能、特征标签，通过调用平台 100 多个各类检测引擎将移动应用基础安全防护和检测能力进行有效整合，内置安全评估模型定性、定量客观呈现移动应用安全运行状态和水平，对各种类型移动应用提供主动、持续、动态的风险业务识别、侦测和分析，能够提供指定移动应用运行安全状态监测服务，辅助监管单位对辖区内移动应用进行监测与管理，为移动应用运营单位提供移动应用安全、平稳、合规运行的安全风险分析和能力支撑，并提供必要的决策分析支撑，同时能够根据行业用户需求分别针对企业用户和监管机构推送多种形式的移动应用安全监测数据。
2、移动安全管理平台：客户群体多为行业用户及安全管理部门，平台以企业移动业务安全为核心，结合企业安全策略动态调配自有或第三方安全工具和防护措施，针对监管合规、安全建设、风险管控等业务场景，提供应用检测、应用加固、态势感知、个人隐私检测、内容检测、源代码审计、EMM 在内的多种安全能力，基于规划、设计、开发、测试、上线、运营全生命周期，实现移动业务的事前安全管控、事中威胁监测、事后安全管理，帮助企业构建完整的移动安全管理体系，满足企业移动安全体系化建设需求。
3、应用安全风险监测平台：为企业用户实时监测渠道上的 Android、iOS、小程序、公众号资产是否存在盗版仿冒
风险、通报风险、漏洞风险、个人信息风险、恶意风险、境外传输风险，以及内容安全风险等。平台实时监测超过2000+个主要应用分发渠道，分析应用发布有效性、运营数据全面性而推出的大数据类产品，能够针对各类风险问题进行分析后给出合理化处理建议，并提供专业的安全咨询及整改服务，帮助企业及时规避各项风险，并提供持续性监测能力。
4、移动威胁态势感知平台：针对关注移动应用上线后运行状况和各类安全攻击突发事件的行业客户提供的安全事件监测平台，具备移动应用安全持续监控能力，能够及时发现各种攻击威胁、异常行为、环境风险，实时收集移动应用在使用过程中的安全信息，通过大数据技术对安全事件进行事前态势感知、事中实时响应、事后追踪溯源，对威胁相关的影响范围、攻击路径、目的、手段进行快速判别，提供有效的安全决策和响应建议，并建立安全预警机制和生成威胁风险报告，从而帮助企业安全管理人员掌握移动业务的整体安全态势。
（三）移动安全合规创新产品建设
1、欺诈风控平台
欺诈风控平台是一款针对于移动应用欺诈风险的管理平台，通过有效检测常见涉诈场景，如基于共享屏幕、远程协作、屏幕录像和语音通话发起的欺诈攻击行为，规避业务欺诈损失，同时利用人工智能分析模型，根据授权的软件列表
信息与后台反诈数据联动，识别和预警潜在的欺诈风险。通过欺诈防控手段，该产品能够助力用户及时规避涉诈攻击行为，增强业务反诈能力。此外，该产品还能联动应用对业务操作进行风险预警和响应，构建从内至外的业务反诈免疫能力，确保业务安全稳定运行。
2、数据与个人信息合规智探大模型一体机
专为移动应用数据及个人信息合规打造的大模型一体机，融合了国内领先的推理大模型技术框架与算法，在时效性和准确性上大幅提升，同时确保合规检测的智能化和安全性。通过深度整合大模型安全机制，增强数据处理的稳健性和隐私保护能力，严格遵循监管合规要求。产品基于丰富的合规经验数据进行深度学习与优化，智能检测引擎能够动态调整逻辑与参数，保持合规实践的领先地位。
通过政策法规深度融合技术，系统能够自动学习并适应最新合规法规，高效训练 LLM （Large Language Model）大
语言模型，构建全面精准的移动安全合规知识库，显著提升工作效率。此外，智能化合规交互助手运用 NLP ( NaturalLanguage Processing) 自然语言处理技术，深入理解用户需求，提供人性化、高效的交互体验。结合深度分析与大模型安全保障，该一体机不仅提升了合规检测的智能水平，还确保了流程的安全性与合规性，为用户的数据保护与个人信息合规工作提供坚实的技术支撑。
3、移动应用风险监控大模型一体机
本产品适用于企业自身的移动应用互联网外部暴露风险预警和处置，集成大数据分析引擎，深入剖析移动应用资产发布的各类渠道，能够从海量数据中提取有价值信息。结合最新的《网络安全法》《数据安全法》《个人信息