聚焦威脅情報(bào)防范，微步在線用新“利器”賦能網(wǎng)絡(luò)安全

每經(jīng)記者 唐如鈺    每經(jīng)編輯 何劍嶺    

圖片來(lái)源：攝圖網(wǎng)_501022465

隨著信息產(chǎn)業(yè)的快速發(fā)展，近年來(lái)網(wǎng)絡(luò)信息安全也得到了市場(chǎng)各方前所未有的重視，相關(guān)產(chǎn)業(yè)迅速崛起。2021年7月工信部發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃（2021-2023年）（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)“意見(jiàn)稿”）指出， 2023年網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將超過(guò)2500億元。

威脅情報(bào)防范作為保障信息數(shù)據(jù)的重要一環(huán)，扮演著信息產(chǎn)業(yè)“看門(mén)人”的角色。網(wǎng)絡(luò)安全服務(wù)商微步在線市場(chǎng)合伙人李秋石即向《每日經(jīng)濟(jì)新聞》記者表示，隨著攻擊行為的復(fù)雜化、產(chǎn)業(yè)化、多樣化，傳統(tǒng)的防御手段難以應(yīng)對(duì)快速變化的威脅，以數(shù)據(jù)驅(qū)動(dòng)的危險(xiǎn)檢測(cè)、感知、響應(yīng)的主動(dòng)防范成為了新一代守衛(wèi)網(wǎng)絡(luò)安全的“利器”。

網(wǎng)絡(luò)安全，逐漸被填滿的空白領(lǐng)域

據(jù)悉，微步在線成立于2015年，是我國(guó)最早一批關(guān)注互聯(lián)網(wǎng)情報(bào)威脅的企業(yè)。“當(dāng)時(shí)國(guó)內(nèi)還沒(méi)有聚焦這一領(lǐng)域的公司，基于信息數(shù)據(jù)安全的重要性，以及行業(yè)空白和市場(chǎng)規(guī)模，我們從成立起就專(zhuān)注于網(wǎng)絡(luò)安全”，李秋石介紹道。

2015年也被業(yè)內(nèi)視為本土情報(bào)威脅興起的元年——微步在線、天際友盟、烽火臺(tái)威脅情報(bào)聯(lián)盟等平臺(tái)相繼成立；同時(shí)，奇安信、360、綠盟科技等老牌網(wǎng)絡(luò)安全平臺(tái)也相繼涉足。2018年10月，《信息安全技術(shù)-網(wǎng)絡(luò)安全威脅信息格式規(guī)范》發(fā)布，系首個(gè)關(guān)于威脅情報(bào)的標(biāo)準(zhǔn)，為行業(yè)發(fā)展奠定了政策基礎(chǔ)。隨后的幾年里，《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等政策法規(guī)的持續(xù)加碼，進(jìn)一步推進(jìn)了行業(yè)生態(tài)構(gòu)建。此后，新、老機(jī)構(gòu)爭(zhēng)相入局，曾經(jīng)空白的領(lǐng)域競(jìng)爭(zhēng)逐漸展開(kāi)，行業(yè)規(guī)模迅速增長(zhǎng)。據(jù)前述“意見(jiàn)稿”預(yù)測(cè)，2023年，我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)年復(fù)合增長(zhǎng)率將超過(guò)15%；電信等重點(diǎn)行業(yè)網(wǎng)絡(luò)安全投入占信息化投入比例不低于10%。

政策層面的重視，同樣推動(dòng)著市場(chǎng)各方意識(shí)的提升——企業(yè)由過(guò)去的“被動(dòng)合規(guī)”轉(zhuǎn)為“主動(dòng)防御”。“這兩年我們明顯看到了客戶(hù)安全意識(shí)的轉(zhuǎn)變，過(guò)去企業(yè)購(gòu)買(mǎi)軟件可能單純?yōu)闈M足合規(guī)需求，現(xiàn)在則更關(guān)心產(chǎn)品的安全效果、實(shí)用價(jià)值”，李秋石說(shuō)道。

與此同時(shí)，他向記者介紹，與傳統(tǒng)的安全防御不同，威脅情報(bào)防范的核心在于主動(dòng)“出擊”——從不計(jì)其數(shù)的報(bào)警信息中篩查，提前獲取攻擊者的攻擊工具、攻擊途徑、攻擊意圖等信息，精準(zhǔn)找出威脅所在，從而響應(yīng)并把損失降到最低。

威脅情報(bào)，主動(dòng)防御新“利器”

事實(shí)上，微步在線也是國(guó)內(nèi)最早一批通過(guò)SaaS模式向用戶(hù)提供安全服務(wù)的企業(yè)；目前，其主要產(chǎn)品包括OneDNS威脅防護(hù)平臺(tái)、威脅情報(bào)檢測(cè)與分析API平臺(tái)、主機(jī)威脅檢測(cè)與響應(yīng)平臺(tái)-OneEDR、威脅感知TDP和管理TIP平臺(tái)以及開(kāi)發(fā)社區(qū)等。

今年，該公司第四次入圍了全球信息化研究咨詢(xún)機(jī)構(gòu)Gartner發(fā)布的威脅情報(bào)指南——《Market Guide for Security Threat Intelligence Products and Services（2021）》（全球威脅情報(bào)市場(chǎng)指南），其OneDNS互聯(lián)網(wǎng)安全接入服務(wù)、X情報(bào)社區(qū)、本地威脅管理平臺(tái)TIP（Threat Intelligence Platform）和威脅情報(bào)API四款產(chǎn)品獲得了Gartner的推薦。

SaaS模式的優(yōu)點(diǎn)在于可向客戶(hù)提供不斷升級(jí)的威脅檢測(cè)與響應(yīng)能力，并根據(jù)不同行業(yè)企業(yè)的需求實(shí)現(xiàn)差異化賦能，“作為平臺(tái)交互式產(chǎn)品，我們也做到了即插即用”，李秋石表示。

據(jù)悉，目前微步在線訂閱收入約占其總收入的80%，SaaS服務(wù)的續(xù)訂率約95%。李秋石表示，95%的續(xù)訂率一方面得益于近年來(lái)數(shù)字化應(yīng)用興起，企服SaaS對(duì)市場(chǎng)的持續(xù)教育，讓越來(lái)越多的企業(yè)接受軟件訂閱模式；另一方面，則是產(chǎn)品過(guò)硬的防御能力。據(jù)介紹，微步在線大部分客戶(hù)采購(gòu)前均要通過(guò)POC測(cè)試（驗(yàn)證性測(cè)試）對(duì)比供應(yīng)商產(chǎn)品能力，其POC 勝率約為95%，“我們一般以檢測(cè)準(zhǔn)確率來(lái)衡量效果，現(xiàn)在信息篩查和降噪率都能達(dá)到99.9%，大部分客戶(hù)都是靠POC贏回來(lái)的”，他說(shuō)道。

產(chǎn)業(yè)研究智庫(kù)賽迪顧問(wèn)發(fā)布的《中國(guó)威脅情報(bào)市場(chǎng)研究報(bào)告（2020）》則指出，2020年國(guó)內(nèi)威脅情報(bào)市場(chǎng)競(jìng)爭(zhēng)較為激烈，老牌安全廠商和新興安全廠商紛紛入局，微步在線憑借其在威脅情報(bào)領(lǐng)域深耕多年的綜合實(shí)力處于市場(chǎng)領(lǐng)先地位。

微步在線于2021年3月完成了E輪5億人民幣融資，累計(jì)獲得融資數(shù)十億元；截至目前服務(wù)了來(lái)自能源、金融、智能制造、互聯(lián)網(wǎng)、政府等多個(gè)領(lǐng)域的機(jī)構(gòu)、政企事業(yè)單位。

談及公司接下來(lái)的發(fā)展規(guī)劃，他表示，情報(bào)威脅防御并非一蹴而就的事情，需要以技術(shù)為導(dǎo)向持續(xù)地投入升級(jí)以應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)環(huán)境和多樣化的威脅挑戰(zhàn)，下一階段公司將加大研發(fā)、持續(xù)豐富產(chǎn)品線；同時(shí)，也將繼續(xù)擴(kuò)展業(yè)務(wù)領(lǐng)域賦能更多中小企業(yè)和新興行業(yè)。

長(zhǎng)按識(shí)別二維碼，前往“場(chǎng)景匯”APP

免責(zé)聲明：每經(jīng)路演·場(chǎng)景匯旨在為創(chuàng)業(yè)者與投資人搭建互動(dòng)交流、精準(zhǔn)對(duì)接平臺(tái)，我們將定期深度報(bào)道優(yōu)秀創(chuàng)業(yè)公司和創(chuàng)業(yè)項(xiàng)目，所選用的素材均來(lái)自于公開(kāi)資料和采訪，請(qǐng)各位投資人謹(jǐn)慎判斷、預(yù)防風(fēng)險(xiǎn)。