近日,成立于2013年安全廠商四維創(chuàng)智,獲得由華耀資本投資的千萬(wàn)級(jí)別天使輪融資。
自從今年6月《網(wǎng)絡(luò)安全法》全面實(shí)施以來(lái),網(wǎng)絡(luò)安全已經(jīng)上升至國(guó)家層面。此前一個(gè)月爆發(fā)的WannaCry肆虐也再一次印證了網(wǎng)絡(luò)安全的重要性。不過(guò)即使如此利好的政策傾斜,網(wǎng)絡(luò)安全的風(fēng)口也沒(méi)有像共享經(jīng)濟(jì)、人工智能一樣成為媒體和投資人扎堆的行業(yè)。相對(duì)較高的從業(yè)門(mén)檻,讓安全行業(yè)穩(wěn)步前行。
常年服務(wù)于軍工、金融、能源行業(yè)的安全公司四維創(chuàng)智(下稱(chēng)四維),希望借此東風(fēng),以高度產(chǎn)品化+快速響應(yīng)服務(wù)的模式扎根于巨頭林立的安全行業(yè),并大力投入無(wú)線安全領(lǐng)域,尋求彎道超車(chē)。
在創(chuàng)業(yè)之初,思維創(chuàng)智是一家以為軍工、能源等行業(yè)提供安全服務(wù)的公司,15年開(kāi)始向產(chǎn)品化方向轉(zhuǎn)型。15年安全產(chǎn)品收入不到總營(yíng)收的10%,到了16年隨著產(chǎn)品功能的完善和數(shù)量的精簡(jiǎn),安全產(chǎn)品的收入超過(guò)50%,成為一家產(chǎn)品+服務(wù)的安全廠商。
目前四維創(chuàng)智的主要產(chǎn)品包括,針對(duì)企業(yè)內(nèi)網(wǎng)安全和資產(chǎn)管理運(yùn)維的獵鷹威脅感知平臺(tái),其可以實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)資產(chǎn)(主機(jī)數(shù)量、域名數(shù)量等)的同一管理和可視化展示,同時(shí)對(duì)這些資產(chǎn)進(jìn)行漏洞掃描,將漏洞集中管理起來(lái),為企業(yè)提升企業(yè)整體資產(chǎn)安全和運(yùn)維能力。與市面上其他威脅感知類(lèi)產(chǎn)品不同的是,獵鷹平臺(tái)希望從運(yùn)維人員而非安全人員的角度處理威脅感知。
此外,主打自動(dòng)化滲透測(cè)試的天象綜合滲透測(cè)試平臺(tái),集成了眾多的滲透測(cè)試工具,覆蓋整個(gè)滲透測(cè)試流程,解決了以往滲透工具零散、對(duì)專(zhuān)業(yè)能力要求高的問(wèn)題,提升安全人員和運(yùn)維人員的檢測(cè)效率。此外天象平臺(tái)更多的是通過(guò)模擬黑客利用的漏洞和入侵手段,在滲透成功后才告警,最大程度降低誤報(bào)的可能。
結(jié)合攻防演練、攻防實(shí)訓(xùn)教學(xué)功能的天幕平臺(tái)也是四維的主打產(chǎn)品之一,天幕平臺(tái)擁有大量題庫(kù)和多種課程供學(xué)員自由選擇。通過(guò)對(duì)漏洞環(huán)境和攻防對(duì)抗環(huán)境的模擬,快速提高安全團(tuán)隊(duì)的信息安全防護(hù)水平。與愛(ài)春秋偏向教學(xué)和比賽的方向不同,天幕平臺(tái)更希望貼近業(yè)務(wù)場(chǎng)景進(jìn)行訓(xùn)練,目前中國(guó)電網(wǎng)的紅藍(lán)隊(duì)都由四維進(jìn)行相關(guān)培訓(xùn)。
針對(duì)移動(dòng)應(yīng)用安全領(lǐng)域,四維推出了獵奇移動(dòng)應(yīng)用安全管理平臺(tái),基于開(kāi)發(fā)視角為 Android和iOS提供移動(dòng)應(yīng)用程序的安全檢測(cè),將深度學(xué)習(xí)方法運(yùn)用到安全檢測(cè)產(chǎn)品中,挖掘未知漏洞和后門(mén)程序,并給出專(zhuān)業(yè)詳細(xì)的安全報(bào)告。
這四款產(chǎn)品在市面上都有相應(yīng)的競(jìng)品存在,并且都是一些大安全公司的主打產(chǎn)品,但四維創(chuàng)智董事長(zhǎng)李雷認(rèn)為:市面上雖然有很多大體量的安全公司存在,但安全服務(wù)響應(yīng)速度是四維創(chuàng)智的優(yōu)勢(shì)之一,畢竟解決客戶(hù)已經(jīng)出現(xiàn)的安全問(wèn)題是刻不容緩的。產(chǎn)品更新迭代速度、對(duì)于漏洞的關(guān)注程度和技術(shù)的先進(jìn)性也是四維的優(yōu)勢(shì)之一。
談及未來(lái)產(chǎn)品方向,李雷認(rèn)為物聯(lián)網(wǎng)和工控安全將會(huì)是四維未來(lái)的重點(diǎn)方向,雖然工控安全市場(chǎng)剛剛開(kāi)始且環(huán)境復(fù)雜,與傳統(tǒng)網(wǎng)絡(luò)安全有很大不同,但巨大的市場(chǎng)需求是存在的。
在盈利模式方面,四維創(chuàng)智主要以安全檢測(cè)、安全培訓(xùn)、風(fēng)險(xiǎn)評(píng)估等項(xiàng)目服務(wù)以及產(chǎn)品銷(xiāo)售為主體。據(jù)目前公開(kāi)的客戶(hù)數(shù)據(jù)顯示,其客戶(hù)群體已經(jīng)覆蓋至電力、金融、軍工、電信、能源及公共基礎(chǔ)設(shè)施等眾多行業(yè)和領(lǐng)域,包括國(guó)家電網(wǎng)、國(guó)家信息技術(shù)安全研究中心、海軍某部、總參某部、公安系統(tǒng)等關(guān)鍵政府部門(mén)和大型企業(yè)。李雷介紹,尤其是在能源和金融這兩個(gè)重點(diǎn)行業(yè),四維非常了解用戶(hù)的業(yè)務(wù)和痛點(diǎn)。比如在銀行領(lǐng)域,除了工行之外,四維為其他所有銀行的電子銀行系統(tǒng)做過(guò)安全檢測(cè),在國(guó)家電網(wǎng)內(nèi)也培訓(xùn)了很多安全人員。
目前四維團(tuán)隊(duì)超過(guò)50人,公司一直處于盈利狀態(tài)。