聚焦威脅情報防范，微步在線用新“利器”賦能網(wǎng)絡(luò)安全

每經(jīng)記者 唐如鈺    每經(jīng)編輯 何劍嶺    

圖片來源：攝圖網(wǎng)_501022465

隨著信息產(chǎn)業(yè)的快速發(fā)展，近年來網(wǎng)絡(luò)信息安全也得到了市場各方前所未有的重視，相關(guān)產(chǎn)業(yè)迅速崛起。2021年7月工信部發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃（2021-2023年）（征求意見稿）》（以下簡稱“意見稿”）指出， 2023年網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將超過2500億元。

威脅情報防范作為保障信息數(shù)據(jù)的重要一環(huán)，扮演著信息產(chǎn)業(yè)“看門人”的角色。網(wǎng)絡(luò)安全服務(wù)商微步在線市場合伙人李秋石即向《每日經(jīng)濟(jì)新聞》記者表示，隨著攻擊行為的復(fù)雜化、產(chǎn)業(yè)化、多樣化，傳統(tǒng)的防御手段難以應(yīng)對快速變化的威脅，以數(shù)據(jù)驅(qū)動的危險檢測、感知、響應(yīng)的主動防范成為了新一代守衛(wèi)網(wǎng)絡(luò)安全的“利器”。

網(wǎng)絡(luò)安全，逐漸被填滿的空白領(lǐng)域

據(jù)悉，微步在線成立于2015年，是我國最早一批關(guān)注互聯(lián)網(wǎng)情報威脅的企業(yè)。“當(dāng)時國內(nèi)還沒有聚焦這一領(lǐng)域的公司，基于信息數(shù)據(jù)安全的重要性，以及行業(yè)空白和市場規(guī)模，我們從成立起就專注于網(wǎng)絡(luò)安全”，李秋石介紹道。

2015年也被業(yè)內(nèi)視為本土情報威脅興起的元年——微步在線、天際友盟、烽火臺威脅情報聯(lián)盟等平臺相繼成立；同時，奇安信、360、綠盟科技等老牌網(wǎng)絡(luò)安全平臺也相繼涉足。2018年10月，《信息安全技術(shù)-網(wǎng)絡(luò)安全威脅信息格式規(guī)范》發(fā)布，系首個關(guān)于威脅情報的標(biāo)準(zhǔn)，為行業(yè)發(fā)展奠定了政策基礎(chǔ)。隨后的幾年里，《貫徹落實網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等政策法規(guī)的持續(xù)加碼，進(jìn)一步推進(jìn)了行業(yè)生態(tài)構(gòu)建。此后，新、老機(jī)構(gòu)爭相入局，曾經(jīng)空白的領(lǐng)域競爭逐漸展開，行業(yè)規(guī)模迅速增長。據(jù)前述“意見稿”預(yù)測，2023年，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)年復(fù)合增長率將超過15%；電信等重點行業(yè)網(wǎng)絡(luò)安全投入占信息化投入比例不低于10%。

政策層面的重視，同樣推動著市場各方意識的提升——企業(yè)由過去的“被動合規(guī)”轉(zhuǎn)為“主動防御”。“這兩年我們明顯看到了客戶安全意識的轉(zhuǎn)變，過去企業(yè)購買軟件可能單純?yōu)闈M足合規(guī)需求，現(xiàn)在則更關(guān)心產(chǎn)品的安全效果、實用價值”，李秋石說道。

與此同時，他向記者介紹，與傳統(tǒng)的安全防御不同，威脅情報防范的核心在于主動“出擊”——從不計其數(shù)的報警信息中篩查，提前獲取攻擊者的攻擊工具、攻擊途徑、攻擊意圖等信息，精準(zhǔn)找出威脅所在，從而響應(yīng)并把損失降到最低。

威脅情報，主動防御新“利器”

事實上，微步在線也是國內(nèi)最早一批通過SaaS模式向用戶提供安全服務(wù)的企業(yè)；目前，其主要產(chǎn)品包括OneDNS威脅防護(hù)平臺、威脅情報檢測與分析API平臺、主機(jī)威脅檢測與響應(yīng)平臺-OneEDR、威脅感知TDP和管理TIP平臺以及開發(fā)社區(qū)等。

今年，該公司第四次入圍了全球信息化研究咨詢機(jī)構(gòu)Gartner發(fā)布的威脅情報指南——《Market Guide for Security Threat Intelligence Products and Services（2021）》（全球威脅情報市場指南），其OneDNS互聯(lián)網(wǎng)安全接入服務(wù)、X情報社區(qū)、本地威脅管理平臺TIP（Threat Intelligence Platform）和威脅情報API四款產(chǎn)品獲得了Gartner的推薦。

SaaS模式的優(yōu)點在于可向客戶提供不斷升級的威脅檢測與響應(yīng)能力，并根據(jù)不同行業(yè)企業(yè)的需求實現(xiàn)差異化賦能，“作為平臺交互式產(chǎn)品，我們也做到了即插即用”，李秋石表示。

據(jù)悉，目前微步在線訂閱收入約占其總收入的80%，SaaS服務(wù)的續(xù)訂率約95%。李秋石表示，95%的續(xù)訂率一方面得益于近年來數(shù)字化應(yīng)用興起，企服SaaS對市場的持續(xù)教育，讓越來越多的企業(yè)接受軟件訂閱模式；另一方面，則是產(chǎn)品過硬的防御能力。據(jù)介紹，微步在線大部分客戶采購前均要通過POC測試（驗證性測試）對比供應(yīng)商產(chǎn)品能力，其POC 勝率約為95%，“我們一般以檢測準(zhǔn)確率來衡量效果，現(xiàn)在信息篩查和降噪率都能達(dá)到99.9%，大部分客戶都是靠POC贏回來的”，他說道。

產(chǎn)業(yè)研究智庫賽迪顧問發(fā)布的《中國威脅情報市場研究報告（2020）》則指出，2020年國內(nèi)威脅情報市場競爭較為激烈，老牌安全廠商和新興安全廠商紛紛入局，微步在線憑借其在威脅情報領(lǐng)域深耕多年的綜合實力處于市場領(lǐng)先地位。

微步在線于2021年3月完成了E輪5億人民幣融資，累計獲得融資數(shù)十億元；截至目前服務(wù)了來自能源、金融、智能制造、互聯(lián)網(wǎng)、政府等多個領(lǐng)域的機(jī)構(gòu)、政企事業(yè)單位。

談及公司接下來的發(fā)展規(guī)劃，他表示，情報威脅防御并非一蹴而就的事情，需要以技術(shù)為導(dǎo)向持續(xù)地投入升級以應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)環(huán)境和多樣化的威脅挑戰(zhàn)，下一階段公司將加大研發(fā)、持續(xù)豐富產(chǎn)品線；同時，也將繼續(xù)擴(kuò)展業(yè)務(wù)領(lǐng)域賦能更多中小企業(yè)和新興行業(yè)。

長按識別二維碼，前往“場景匯”APP

免責(zé)聲明：每經(jīng)路演·場景匯旨在為創(chuàng)業(yè)者與投資人搭建互動交流、精準(zhǔn)對接平臺，我們將定期深度報道優(yōu)秀創(chuàng)業(yè)公司和創(chuàng)業(yè)項目，所選用的素材均來自于公開資料和采訪，請各位投資人謹(jǐn)慎判斷、預(yù)防風(fēng)險。