近日,成立于2013年安全廠商四維創智,獲得由華耀資本投資的千萬級別天使輪融資。
自從今年6月《網絡安全法》全面實施以來,網絡安全已經上升至國家層面。此前一個月爆發的WannaCry肆虐也再一次印證了網絡安全的重要性。不過即使如此利好的政策傾斜,網絡安全的風口也沒有像共享經濟、人工智能一樣成為媒體和投資人扎堆的行業。相對較高的從業門檻,讓安全行業穩步前行。
常年服務于軍工、金融、能源行業的安全公司四維創智(下稱四維),希望借此東風,以高度產品化+快速響應服務的模式扎根于巨頭林立的安全行業,并大力投入無線安全領域,尋求彎道超車。
在創業之初,思維創智是一家以為軍工、能源等行業提供安全服務的公司,15年開始向產品化方向轉型。15年安全產品收入不到總營收的10%,到了16年隨著產品功能的完善和數量的精簡,安全產品的收入超過50%,成為一家產品+服務的安全廠商。
目前四維創智的主要產品包括,針對企業內網安全和資產管理運維的獵鷹威脅感知平臺,其可以實現對內網資產(主機數量、域名數量等)的同一管理和可視化展示,同時對這些資產進行漏洞掃描,將漏洞集中管理起來,為企業提升企業整體資產安全和運維能力。與市面上其他威脅感知類產品不同的是,獵鷹平臺希望從運維人員而非安全人員的角度處理威脅感知。
此外,主打自動化滲透測試的天象綜合滲透測試平臺,集成了眾多的滲透測試工具,覆蓋整個滲透測試流程,解決了以往滲透工具零散、對專業能力要求高的問題,提升安全人員和運維人員的檢測效率。此外天象平臺更多的是通過模擬黑客利用的漏洞和入侵手段,在滲透成功后才告警,最大程度降低誤報的可能。
結合攻防演練、攻防實訓教學功能的天幕平臺也是四維的主打產品之一,天幕平臺擁有大量題庫和多種課程供學員自由選擇。通過對漏洞環境和攻防對抗環境的模擬,快速提高安全團隊的信息安全防護水平。與愛春秋偏向教學和比賽的方向不同,天幕平臺更希望貼近業務場景進行訓練,目前中國電網的紅藍隊都由四維進行相關培訓。
針對移動應用安全領域,四維推出了獵奇移動應用安全管理平臺,基于開發視角為 Android和iOS提供移動應用程序的安全檢測,將深度學習方法運用到安全檢測產品中,挖掘未知漏洞和后門程序,并給出專業詳細的安全報告。
這四款產品在市面上都有相應的競品存在,并且都是一些大安全公司的主打產品,但四維創智董事長李雷認為:市面上雖然有很多大體量的安全公司存在,但安全服務響應速度是四維創智的優勢之一,畢竟解決客戶已經出現的安全問題是刻不容緩的。產品更新迭代速度、對于漏洞的關注程度和技術的先進性也是四維的優勢之一。
談及未來產品方向,李雷認為物聯網和工控安全將會是四維未來的重點方向,雖然工控安全市場剛剛開始且環境復雜,與傳統網絡安全有很大不同,但巨大的市場需求是存在的。
在盈利模式方面,四維創智主要以安全檢測、安全培訓、風險評估等項目服務以及產品銷售為主體。據目前公開的客戶數據顯示,其客戶群體已經覆蓋至電力、金融、軍工、電信、能源及公共基礎設施等眾多行業和領域,包括國家電網、國家信息技術安全研究中心、海軍某部、總參某部、公安系統等關鍵政府部門和大型企業。李雷介紹,尤其是在能源和金融這兩個重點行業,四維非常了解用戶的業務和痛點。比如在銀行領域,除了工行之外,四維為其他所有銀行的電子銀行系統做過安全檢測,在國家電網內也培訓了很多安全人員。
目前四維團隊超過50人,公司一直處于盈利狀態。