7月21日,統一內容安全技術廠商天空衛士在其位于北京經濟技術開發區的研發創新中心召開A輪融資及新品發布會。從2015年1月創立到現在,天空衛士在兩年多時間里累計融資達到1.5億元,投資方包括360企業安全集團、華創資本、國投創業聯合投資。
天空衛士CEO劉霖展示了Gartner2016年6月報告的一部分內容:2016年全球信息安全支出將增長7.9%至816億美元。防護性安全仍將呈現強勁增幅,因為很多安全從業人員還是偏好在預防措施方面多加采購,像安全信息和事件管理(SIEM)以及安全Web網關(SWG)這樣的解決方案都將發展到能夠支持檢測和響應方法。
Gartner預測,由于企業機構仍然專注于檢測和響應,SWG市場到2020前都將保持5%-10%的增幅。2016年SWG魔力象限者的全部收入為16億美元,比2015年市場規模增長了7%。云SWG解決方案收入約占2016年的29%,復合年增長率為32%。雖然基于云的SWG服務繼續快速增長,但SWG市場整體仍然以on-premise硬件為主。
本次發布會上,天空衛士發布了面向企業級用戶的ASWG增強型Web安全網關,可結合DLP數據防泄漏,進行深層次內容分析。據雷鋒網了解,ASWG包含商業反病毒、啟發式分析和惡意PDF三種反威脅引擎,可檢測魚叉式釣魚攻擊、惡意鏈接,信譽服務及Web鏈接防御,幫助企業有效應對復雜網絡環境下的Web威脅和其他攻擊行為,保障業務系統的安全運行。
劉霖在接受雷鋒網采訪時談到,國內某些做上網行為管理的廠商以下一代防火墻(NGFW)為主力產品。
在他看來,對外聲稱憑借其掃描能力提供反惡意軟件功能的NGFW,從掃描的根源上說,仍然是基于傳統的包掃描技術。由于其本身的計算能力有限,NGFW很難開展完整的惡意軟件掃描,這樣將會導致惡意軟件捕獲率的準確性大打折扣。
而Web安全網關的本質,則是基于Web內容檢測與安全控制的應用層安全設備。其提供基于流的深度內容安全檢測能力,這也是基于數據包檢測的NGFW所無法實現的。
那這二者既然各有優勢,能否融合在一起呢?
劉霖告訴雷鋒網(公眾號:雷鋒網),實際上,Gartner在2011年時就認為Web安全網關和NGFW在融合,但到目前為止都沒有融合成功。因為即使NGFW性能在不斷提升,也不能完成顆粒度的內容安全檢查。
“這兩者融合在一起就是一個抵擋洪水猛獸的鐵柵欄,你可以把猛獸擋住,但洪水就進來了。”
對于本次融資,劉霖表示天空衛士將繼續打磨數據防泄漏、Web安全網關、郵件安全網關、云安全、移動安全等多種信息安全產品,構建統一的內容安全管理系統(UCS),幫助用戶更有效的管理和保護自己的核心數據資產。