江苏龙网

  1. 首页 > 人文 > >

环球Tech|微步在线创始人薛锋：网络威胁情报就像生活里的“电”( 二 )


“蓄电”：完成D轮3亿元融资
资料显示 ， 在美国 ， 专注于安全云化的厂商持续高速发展 ， 典型的两家公司如CrowdStrike和Zscaler 。 其中CrowdStrike成立于2011年 ， 于2012-2013年推出威胁情报服务FalconX及终端检测与响应(EDR)产品FalconInshight ， 后不断增设产品线 ， 并于今年推出PaaS安全平台CrowdStrikeStore ， 构建了终端安全产品+威胁情报服务+专家服务 ， SaaS+PaaS的完整安全生态 。 2019年CrowdStrike订阅服务收入占比为88% ， 营收留存率达98% ， 净留存率为124% 。 目前CrowdStrike的市值约300亿美元 。
作为中国威胁情报代表企业 ， 微步在线于9月21日 ， 宣布完成3亿元人民币D轮融资 ， 由中金资本、中信证券、云晖资本等多家国资背景投资机构联合投资 。
对此 ， 云晖资本创始合伙人熊焱嫔女士表示：“在日益复杂的IT环境下 ， 积极主动防御成为网络安全发展的必然方向 ， 而威胁情报是下一代主动防御的关键 。 ”另外 ， 中信证券投资团队则认为 ， 微步在线连续多年荣获Gartner威胁情报市场指南报告中唯一入选的中国推荐供应商 ， 以订阅服务+大数据+云计算形成了领先的商业模式 ， 在金融、互联网、通讯和能源等重点行业逐渐构建行业品牌效应和数据壁垒 。
谈及公司下一步的规划 ， 薛锋表示：“本轮融资将继续用于进一步市场扩张和产品研发 。 打造自动化、智能化、可视化的全场景全生命周期产品线 ， 推动SECaaS的全面应用 。 ”
变化：社区生态抱团“斗魔”
据环球网科技此前报道 ， 微步在线管理层曾呼吁 ， 各行各业应该共享“坏人”线索数据 ， 避免不同公司被同一伙黑客袭击 ， 应第一时间共享信息 ， 让“坏人”无处躲藏 。 “当我们发现一个团伙尝试对哪家机构进行攻击的时候 ， 其实应该立刻把团伙信息同步给其他机构 ， 这有助于提高整个行业对攻击防御能力 。 我们与国外差距的关键所在 ， 正是这种共享的理念意识 。 ”
值得关注的是 ， 2019年 ， 微步在线在“2019网络安全分析与情报大会”现场向社会发起了1000万情报奖励计划 ， 拿出1000万奖金推出情报共享计划 ， 鼓励行业共享“坏人”线索 。
提到近几年国内威胁情报市场上的变化 ， 薛锋告诉采访人员：“首先 ， 我觉得最核心的变化还是从技术到产品的过程 ， 因为情报本身的推广、普及到应用有一个演进的过程 ， 就相当于用户从新概念、新技术的了解到去使用产品 。 其次 ， 是从超大型客户高尖端的需求到一些中小型企业更普适性需求的演变过程 。 第三 ， 就是用户认知的巨大变化 ， 尤其是2015年、2016年的时候 ， 用户对于威胁‘发现’的认知很模糊 ， 有的用户甚至认为我们防护挺好 ， 不会被‘黑’掉；现在基本上很少用户会这样认为 ， 理念上有一个巨大的变化 ， 随之而来的就是安全策略、团队布局和日常工作的变化 ， 大家会很重视威胁的‘发现’ 。 ”
“我觉得 ， 这个行业其实需要很多的积累 ， 不管技术侧的模型、规则、算法积累 ， 用户侧的场景和反馈积累 ， 还是核心技术方面 ， 壁垒还是比较高的 。 情报有两个效应 ， 第一 ， 是雪球效应 ， 它会越滚越大；第二 ， 网络效应 ， 更多的人加入这张网 ， 效应会更好 。 所以 ， 在这两重效应的作用下 ， 其他人要追上（微步在线）还是有难度和挑战的 。 ”提到市场竞争和行业壁垒 ， 他解释称 ， “网络安全为什么竞争很激烈 ， 而且创新又层出不穷？是因为驱动力 ， 魔高一尺 ， 就要求我们‘道’也得越来越高 ， 所以 ， 到最后其实是好人跟坏人在赛跑 ， 不是好人跟好人之间在赛跑 。 这也是网络安全行业创新的一个巨大的动力 。 ”
最后 ， 薛锋告诉环球网科技采访人员：“现在很大比例的用户愿意选择把一些跟客户、业务无关的那种黑客的数据共享出来 。 我们还有一个微步威胁情报社区 ， 是我们公司创立的第一个产品 ， 也是我们做的最持续的一个产品 ， 是开放而且免费的 。 目前社区里面有大量（数以万计）的活跃用户和注册企业 ， 大部分的安全研究人员和做安全服务的人员都在持续为整个社区做着一种安全行业的生态输出 。 ”


推荐阅读


上一篇：蓝色星晨|阻止5G系统剑指中国，专家：多行不义必自毙，美国再次威胁盟友

下一篇：数码大观园|X3蓝牙耳机续航长长长，学生朋友少不了的游戏神器蓝牙耳机，HIK