文／本刊記者 王 飛

7月13日，全球頂尖的網(wǎng)絡(luò)信息安全公司長亭科技在北京召開新品及融資發(fā)布會，掃描器產(chǎn)品洞鑒（X-Ray）和云主機安全產(chǎn)品牧云（CloudWalker）面世，并完成億級B輪融資，投資方為經(jīng)緯中國。聯(lián)合創(chuàng)始人及CEO陳宇森在現(xiàn)場宣布，新品牧云（CloudWalker）將于9月底正式開源，長亭成為國內(nèi)第一家實現(xiàn)軟件產(chǎn)品開源的網(wǎng)絡(luò)安全公司。

脫胎于藍蓮花戰(zhàn)隊的長亭科技2014年正式誕生，創(chuàng)立之初的幾年間幾乎包攬了國內(nèi)所有網(wǎng)絡(luò)安全大賽冠軍，迄今仍是全球著名黑客賽事DEFCON CTF首次入圍決賽的中國團隊及全球第二名成績保持者。長亭科技在2016年全球首發(fā)了基于智能語義分析的下一代Web應(yīng)用防火墻雷池（SafeLine），并同時推出基于欺騙偽裝技術(shù)的內(nèi)網(wǎng)威脅感知系統(tǒng)諦聽（D-Sensor），幾年中獲得諸多殊榮，服務(wù)于全國數(shù)百家金融及互聯(lián)網(wǎng)客戶。

重磅新品發(fā)布 提升云時代安全基礎(chǔ)

私有云、公有云跨距疊加，日益增長的“多云”企業(yè)意味著更多的服務(wù)器工作負載建立在混合云數(shù)據(jù)中心的基礎(chǔ)上。云環(huán)境日漸復(fù)雜，當(dāng)企業(yè)實施了混合云數(shù)據(jù)中心，多層架構(gòu)的工作負載環(huán)境讓持續(xù)聯(lián)動的安全更加困難，并不可避免地走向難以管理，隨之產(chǎn)生的風(fēng)控及合規(guī)等相關(guān)安全需求也日漸棘手。云時代，安全如何不失控？

這正是長亭重磅新品牧云所要解決的問題，它基于管理、排查、監(jiān)控這三個維度，提供給用戶一個從服務(wù)器內(nèi)部觀察網(wǎng)絡(luò)環(huán)境的安全視角，提升資產(chǎn)能見度的同時還能有效防御入侵。牧云主打的正好是國際主流安全趨勢非?？春玫囊粋€市場，Gartner將這類市場定位為CWPP（Cloud Workload Protection Platform），核心是基于Agent的對云服務(wù)器工作負載安全平臺。值得注意的是，這款新品發(fā)布即被宣布開源，這在國內(nèi)網(wǎng)絡(luò)安全廠商中實屬罕見。

“我們將這款產(chǎn)品的架構(gòu)及代碼標準提升到很高的要求，從設(shè)計之初就開始構(gòu)思開源的可能性?！遍L亭科技CEO陳宇森表示，“云計算在全球范圍都非常流行，中國也不例外。然而我國大多數(shù)企業(yè)的安全建設(shè)還處于人力不足、預(yù)算有限的階段，云時代的安全成為一件‘奢侈’的事情。長亭希望用自己所擅長的技術(shù)創(chuàng)新，讓更多企業(yè)得益加強，也期待吸引更多力量關(guān)注和投入到云安全基礎(chǔ)建設(shè)中來?！?/p>

與新興產(chǎn)品牧云不同的是，洞鑒是一款掃描器產(chǎn)品，在國內(nèi)已有十多年歷史，也是大多安全廠商都具備的品類。然而，長亭研發(fā)團隊在長達半年的產(chǎn)品調(diào)研走訪中卻發(fā)現(xiàn)，這樣一款常規(guī)產(chǎn)品，品類繁多卻難得一款滿足客戶真實需求的。常年征戰(zhàn)頂級黑客賽事的長亭科技，不僅理解攻防也很理解用戶需求，所以做一款從用戶需求出發(fā)的新型掃描器的想法落地成為了產(chǎn)品。洞鑒即使針對一個簡單的SQL注入漏洞，除在掃描結(jié)果中明確顯示該漏洞影響、危害、修復(fù)進度之外，還進一步從技術(shù)人員視角呈現(xiàn)該漏洞的利用細節(jié)，讓威脅能夠得到有效驗證，大幅度降低誤報和對人力的浪費。

攻擊持續(xù)升級 技術(shù)創(chuàng)新成網(wǎng)安新實力

長亭科技自成立以來，發(fā)布的多款產(chǎn)品并不屬于新品類，而是將傳統(tǒng)產(chǎn)品賦予創(chuàng)新的技術(shù)或者全新的思路，不得不說是得益于這支團隊的基因。高技術(shù)人才更多涌向人工智能和區(qū)塊鏈等熱門領(lǐng)域，專業(yè)性很強、對技術(shù)要求高的網(wǎng)絡(luò)安全行業(yè)卻面臨人才匱乏的現(xiàn)狀。長亭科技的團隊多是國際頂尖高校的計算機專業(yè)高材生，擁有扎實的技術(shù)基礎(chǔ)和國際視野，擅長用多元的思維方式創(chuàng)新地解決問題。

網(wǎng)絡(luò)黑產(chǎn)的總規(guī)模超千億，當(dāng)前的攻擊者們早已掌握了多項技能將攻擊高度變形、混淆導(dǎo)致難以辨別，而市場上很多持續(xù)存在了十余年的傳統(tǒng)安全產(chǎn)品亟待技術(shù)創(chuàng)新。長亭科技以化繁為簡、智能安全為核心理念，踏實踐行技術(shù)解決實際安全問題的發(fā)展路徑。三年營業(yè)額增長20多倍的市場表現(xiàn)證明，技術(shù)創(chuàng)新已成為網(wǎng)絡(luò)安全行業(yè)的核心競爭力。

四年三輪融資 從技術(shù)團隊到商業(yè)化落地

去年6月，長亭科技宣布完成數(shù)千萬人民幣A輪融資，啟明創(chuàng)投領(lǐng)投。時隔一年，長亭科技再次獲得經(jīng)緯中國億級B輪融資，加上真格基金的天使輪，完成四年三輪融資。屢受頂級資本青睞意味著長亭科技已經(jīng)完成了從早期技術(shù)團隊到如今商業(yè)化的轉(zhuǎn)身。服務(wù)了國內(nèi)數(shù)百家一線金融及互聯(lián)網(wǎng)企業(yè)，中國銀行、交通銀行、招商銀行等行業(yè)巨頭對其產(chǎn)品及服務(wù)的認可，證明了長亭科技的安全解決方案已達到了較成熟的商業(yè)化標準。

正如長亭科技CEO陳宇森在發(fā)布會上回顧的那樣，緣起CTF 的長亭科技敢自稱“國內(nèi)網(wǎng)絡(luò)安全技術(shù)最強的年輕團隊”是拿驕人的戰(zhàn)績來支撐的。作為全球第二大經(jīng)濟體的中國，其網(wǎng)絡(luò)安全市場的發(fā)展與其經(jīng)濟的發(fā)展速度不匹配，企業(yè)花著高價卻用不上最好的產(chǎn)品和服務(wù)，這也是長亭科技立志做全球頂尖安全公司的初衷。