缝隙防护厂商「赛博昆仑」完结近亿元A轮融资，在进犯链起点处理网络安全问题

  36氪广东得悉，近来，北京赛博昆仑科技有限公司（下称「赛博昆仑」）完结近亿元A轮融资，由达晨财智领投，老股东红杉我国跟投，飞行本钱担任独家财务顾问。本轮资金将用于商场出售以及研制投入。

  「赛博昆仑」由闻名白帽黑客郑文彬创建。有着“驱动神童”称谓的郑文彬19岁参加360，从开端三名开创工程师之一一路攀升到360首席技能官兼首席安全技能官。

  2021年，郑文彬敏锐捕捉到商场要害，即缝隙危机。跟着企业数字化、云化、信创等要素猛然加重，他决议脱离360，环绕缝隙防护开端创业，建立了「赛博昆仑」。两年磨剑，「赛博昆仑」缝隙防护产品得到许多国家级客户认可。

  从业十几年的郑文彬观察到，企业对网络安全的诉求正在从合规导向转向防护作用导向。

  在曩昔，企业更关怀网络安全是否到达根底的合规监管要求；而现在，在数字化浪潮下，企业更多事务及资源被搬到互联网上，数据走漏危险加重，网络进犯防护成为企业维护中心资源的要害。企业上云、信创等职业风口，更是将网络安全推到了一个新的高度。

  在郑文彬看来，有用防护网络进犯的突破口在于“缝隙”。传统的安全产品大部分着眼于进犯发生之后，找到黑客进犯的方法，针对性进行防护，而黑客最开端往往是经过一个缝隙进入的。缝隙是整个网络进犯链中的起点，也是中心，防住了缝隙就等于掐断了黑客进犯本源。

  缝隙问题从网络安全诞生之初就现已存在，但一向没有被很好地处理，其破坏力乃至日渐增强。从全球范围内的抢手事例来看，十年前，单个缝隙形成的最高丢失是几十万元，而现在可能是上亿级的。

  此外，安全缝隙数量在近几年快速添加，依据《2022年网络安全缝隙态势陈述》，2022年新华三安全攻防实验室缝隙知识库录入的缝隙总数为24892条，比2021年添加23.2%，严峻和高危性缝隙的数量占比进一步提高。2017年至2022年缝隙整体呈逐年添加趋势，其间高危以上缝隙逐年添加份额超越10%。时至今日，缝隙防护现已成为急切且刚需的商场需求。

  业界现已有不少网络安全缝隙扫描和防护产品，可是企业难以使用到实践事务中，“由于扫描成果可能是存在上万个缝隙，但其间大部分缝隙是不形成损害的，或者说没有那么急切地需求去处理”。对企业来说，找准最具危险的一百个缝隙比找出悉数一千个缝隙更有价值。

  因而，「赛博昆仑」打造自动化模仿评价渠道“昆仑洞见”，依据独家缝隙知识库，依据事务危险进行缝隙分级，开掘并修正对客户真实有要挟的缝隙，“缝隙数量比传统产品缩减了两三个数量级”。

  看见缝隙后，「赛博昆仑」用自主立异的微补丁技能精准防护。比较传统的打补丁计划，微补丁技能能够防止重启或从头适配系统，修补缝隙的一起不搅扰事务，实时防护。

  “昆仑洞见”还有一套评价系统，验证补丁是否能真的抵挡住黑客进犯、发生实践作用。经过“看见、防护、验证”三个进程，才算真实完结防护闭环。

  郑文彬介绍，在创建初期，「赛博昆仑」主攻发现0day缝隙等高阶缝隙，而跟着产品迭代，公司的“昆仑洞见”产品已能供给从0day、1Day到Nday等缝隙全生命周期的危险防护处理计划，适用于PC、服务器、使用、云等不同场景。现在，「赛博昆仑」产品已服务政府、动力、金融、互联网、通讯等范畴重要客户。

  回忆网络安全防护产品前史，从防火墙、IDS/IPS、杀毒到云主机、NDR和诈骗防护软件，安全产品阅历了从静态到动态的演进进程。

  “但每添加一层安全产品，都给进犯者添加了愈加‘发散’的后门，与其花费巨额费用构建一个‘叠床架屋’式的安全产品组合，不如经过‘根底零日缝隙对立’将各种安全要挟防患于未然。”郑文彬表明，“从静态到动态再到今日从源头上处理缝隙问题，网络安全防护的思路其实是愈加收敛的一个进程。”

  从源头上处理问题也注定技能门槛更高：厂商需求更强壮的已知缝隙发掘才能，以及辨认与了解不知道缝隙的算法。因而郑文彬建立一支名为“昆仑实验室”的世界安全团队。

  据公司介绍，昆仑实验室负责人兼公司首席技能官陈雪斌（古河）是前360缝隙研讨院院长，曾被微软三次评为全球最具价值安全研讨员榜首；“昆仑实验室”相关成员也在近年斩获国内外76项赛事冠军，曾屡次全员当选全球最具价值安全精英榜单。在陈雪斌的带领下，“昆仑实验室”专攻根底软件缝隙研讨，依据强壮的安全技能和情报才能，自建缝隙知识库作为产品研制的支撑。

  自建立以来，“昆仑实验室”曾上百次帮忙微软、谷歌、苹果等公司修正操作系统内核、浏览器、使用服务、虚拟化根底结构等安全缝隙。在上一年的全球黑帽大会上，「赛博昆仑」更是获得黑客“奥斯卡”Pwnie Awards上的“最佳长途代码履行”和“史诗级成果”两项大奖。

  不只限于世界厂商，「赛博昆仑」也是工业和信息化部信创缝隙专业库、华为、统信软件、麒麟软件等多家国产信创的研制和监管单位的安全技能支撑合作伙伴。

  本轮融资后，「赛博昆仑」将侧重完善中心产品“昆仑洞见”，从源头上处理网络安全问题，习惯不同事务场景需求，加快商业化商场空间的推动。

  本轮出资方达晨财智事务合伙人迮钧权表明：“缝隙是网络安全最大和源头要挟，其形成丢失不断加重，全球丢失超2万亿美元。跟着IT架构晋级和国产化推动，未来缝隙数量添加快度还会加重，企业对缝隙防护的需求将更为急迫，而当时仅存量对应的商场已超100亿元。”

  “在网络空间安全赛道上，达晨对「赛博昆仑」的出资首要垂青其超轻量零介入的全面防护产品系统，包含0day缝隙前摄防护、缝隙自动呼应、加固防地、渠道防护；以及新一代安全服务，包含浸透测验、安全评价、攻防演练、微补丁等。「赛博昆仑」中心团队有6亿终端落地经历，屡次获得世界攻防大赛总冠军，缝隙发掘才能一向坚持业界前列。等待此轮加持能协助「赛博昆仑」在商业化推动获得更大成果。”

  本轮出资方红杉我国合伙人郑庆生表明：“咱们继续看好网络安全方向，近年来，跟着大数据、AI、云核算、5G等新式智能技能的加快运用，数据维护和信息安全在全球都获得了史无前例的重视。文彬、古河团队在安全职业具有高影响力和技能实力，咱们等待「赛博昆仑」未来能经过技能立异赋能更多企业，从缝隙防护这一网络安全的‘源头’下手，为用户的事务、数据和系统安全供给更好的维护。”（转载自36氪广东）