36氪獲悉，網(wǎng)絡(luò)安全廠商「丈八網(wǎng)安」已于近日完成A輪融資。據(jù)介紹，本輪融資金額在數(shù)千萬(wàn)元級(jí)別，由泓灃北京私募基金管理有限公司和廣州白云金融控股集團(tuán)有限公司共同投資。

丈八網(wǎng)安成立于2021年，當(dāng)前專注打造下一代網(wǎng)絡(luò)安全靶場(chǎng)產(chǎn)品。談及創(chuàng)業(yè)契機(jī)，公司創(chuàng)始人兼CEO王珩表示，個(gè)人情懷和行業(yè)需求是他選擇網(wǎng)絡(luò)安全靶場(chǎng)作為創(chuàng)業(yè)切入點(diǎn)的原因。王珩表示，自己是軍人出身，轉(zhuǎn)業(yè)后進(jìn)入企業(yè)再進(jìn)行創(chuàng)業(yè)。在此20年間，他從事網(wǎng)絡(luò)攻防技術(shù)研究與網(wǎng)絡(luò)安全產(chǎn)品研發(fā)工作時(shí)接觸到網(wǎng)絡(luò)靶場(chǎng)的概念，并對(duì)這一領(lǐng)域產(chǎn)生興趣。"靶場(chǎng)是網(wǎng)絡(luò)安全領(lǐng)域中，最貼近攻防本質(zhì)的產(chǎn)品。"王珩表示。另一方面，他同樣觀察到，和國(guó)外相比，國(guó)內(nèi)的網(wǎng)絡(luò)安全靶場(chǎng)產(chǎn)品在2015年左右形成雛形，但應(yīng)用場(chǎng)景較窄，產(chǎn)品架構(gòu)也多有弊端，難以滿足市場(chǎng)需求。于是在2021年，王珩創(chuàng)立了丈八網(wǎng)安，希望提供新型網(wǎng)絡(luò)安全靶場(chǎng)產(chǎn)品。

(資料圖片僅供參考)

從市場(chǎng)全貌來(lái)看，網(wǎng)絡(luò)安全靶場(chǎng)近年興起的主要原因是，面對(duì)越來(lái)越復(fù)雜的網(wǎng)絡(luò)環(huán)境和安全態(tài)勢(shì)，安全人員需要一個(gè)網(wǎng)絡(luò)安全平臺(tái)來(lái)進(jìn)行訓(xùn)練，提升網(wǎng)絡(luò)安全技能，并開(kāi)展網(wǎng)絡(luò)安全相關(guān)的評(píng)估測(cè)試，在理想狀態(tài)下，靶場(chǎng)能夠提供一個(gè)完全仿真的環(huán)境來(lái)滿足以上需求。

王珩表示，過(guò)去不少產(chǎn)品的底層架構(gòu)基于Open Stack等云計(jì)算框架，并不契合仿真場(chǎng)景，導(dǎo)致網(wǎng)絡(luò)安全靶場(chǎng)出現(xiàn)模擬仿真程度不強(qiáng)，功能受限等問(wèn)題。而丈八網(wǎng)安的靶場(chǎng)產(chǎn)品「火天網(wǎng)境」，采用的是自主可控的專為靶場(chǎng)需求設(shè)計(jì)和研發(fā)的底層架構(gòu)，基于NFV（網(wǎng)絡(luò)功能虛擬化）技術(shù)，可以對(duì)更細(xì)粒度的網(wǎng)絡(luò)設(shè)備進(jìn)行仿真。"以前的靶場(chǎng)只能教人怎么攻擊，怎么去做一些漏洞利用。但我們做的靶場(chǎng)，希望讓更多安全運(yùn)維的人用起來(lái)。"王珩總結(jié)。在他看來(lái)，客戶當(dāng)前的需求是提升安全防護(hù)能力，所以希望靶場(chǎng)內(nèi)也能對(duì)自己日常在使用的網(wǎng)絡(luò)、運(yùn)維、安防等工具進(jìn)行仿真。為了進(jìn)一步滿足這一需求，針對(duì)當(dāng)前暫時(shí)無(wú)法仿真的安全設(shè)備，丈八網(wǎng)安也會(huì)提供接入功能，進(jìn)行虛擬+物理混合編排。

仿真會(huì)對(duì)網(wǎng)絡(luò)資源帶來(lái)壓力。為解決這一問(wèn)題，王珩表示丈八網(wǎng)安還通過(guò)數(shù)字建模技術(shù)（Meta Computing）開(kāi)發(fā)超輕量化的網(wǎng)絡(luò)應(yīng)用，對(duì)仿真目標(biāo)進(jìn)行建模與業(yè)務(wù)抽象?；诖耍井a(chǎn)品可實(shí)現(xiàn)超大規(guī)模的網(wǎng)絡(luò)節(jié)點(diǎn)模擬仿真、特殊設(shè)備的模擬仿真和網(wǎng)絡(luò)攻防仿真推演。在數(shù)據(jù)上，他介紹丈八網(wǎng)安已經(jīng)基于自主可控技術(shù)將網(wǎng)絡(luò)靶場(chǎng)仿真網(wǎng)絡(luò)性能提升到了運(yùn)營(yíng)商級(jí)別，能夠解決網(wǎng)絡(luò)靶場(chǎng)進(jìn)行電信核心網(wǎng)絡(luò)、全球互聯(lián)網(wǎng)仿真時(shí)存在的技術(shù)瓶頸。

當(dāng)前，公司基于火天網(wǎng)境靶場(chǎng)平臺(tái)衍生了四款標(biāo)準(zhǔn)化產(chǎn)品，分別解決訓(xùn)練、競(jìng)賽、攻防演練、測(cè)試評(píng)估的需求。"這也是目前靶場(chǎng)行業(yè)最主流的需求。"王珩表示。

除了依托一套架構(gòu)的四款標(biāo)品，火天網(wǎng)境還可以滿足更多定制化需求，這和其原生網(wǎng)絡(luò)靶場(chǎng)架構(gòu)的靈活性有關(guān)。王珩介紹，丈八網(wǎng)安的原生仿真數(shù)字靶場(chǎng)最大的特點(diǎn)是自主靈活可控，可根據(jù)實(shí)際的需求，對(duì)所有的“仿真資源”進(jìn)行模組式拼裝。目前基于底層的松耦合架構(gòu)，火天網(wǎng)鏡已積累了300多個(gè)可自由組裝的模塊，對(duì)應(yīng)3000多個(gè)場(chǎng)景。王珩舉例表示，課程培訓(xùn)、測(cè)試評(píng)估都屬于不同場(chǎng)景和不同模塊，客戶可以根據(jù)自身需求選擇對(duì)應(yīng)的模塊。

王珩進(jìn)一步介紹，到目前為止，國(guó)內(nèi)市場(chǎng)的網(wǎng)絡(luò)靶場(chǎng)存在的一大問(wèn)題是無(wú)標(biāo)準(zhǔn)可依，這導(dǎo)致廠商會(huì)因?yàn)槿狈?biāo)準(zhǔn)化產(chǎn)品而不好形成規(guī)?；?yīng)。而丈八網(wǎng)安提出產(chǎn)品拼裝、模塊化交付（模組式拼裝技術(shù)）思路，也是為了應(yīng)對(duì)這一問(wèn)題。并且，為了進(jìn)一步提升交付效率，丈八網(wǎng)安還為自己的交付人員配備了管理平臺(tái)，用于調(diào)配這300個(gè)模塊。"產(chǎn)品功能可以根據(jù)實(shí)際需求變化和調(diào)整，只有這樣才能成為一個(gè)企業(yè)級(jí)的產(chǎn)品。"王珩表示。

在場(chǎng)景構(gòu)建維度，丈八網(wǎng)安也在不斷進(jìn)行創(chuàng)新。比如，丈八網(wǎng)安當(dāng)前擁有一支全職網(wǎng)絡(luò)安全團(tuán)隊(duì)“蛇矛實(shí)驗(yàn)室”，專注基于原生數(shù)字靶場(chǎng)平臺(tái)“火天網(wǎng)境”進(jìn)行網(wǎng)絡(luò)攻防技術(shù)研究、網(wǎng)絡(luò)安全研究、網(wǎng)絡(luò)安全攻防解決方案輸出等技術(shù)研究和相關(guān)服務(wù)。王珩介紹，實(shí)驗(yàn)室具備第一時(shí)間復(fù)現(xiàn)安全事件的能力，可以幫助客戶及時(shí)進(jìn)行安全運(yùn)營(yíng)演習(xí)。

商業(yè)化方面，當(dāng)前丈八網(wǎng)安的客戶主要分布在特種行業(yè)、教育及金融等關(guān)鍵基礎(chǔ)設(shè)施行業(yè)。公司成立一年多，營(yíng)收已達(dá)數(shù)千萬(wàn)元，服務(wù)客戶近百家。在盈利模式上，丈八網(wǎng)安目前以標(biāo)準(zhǔn)產(chǎn)品加定制化交付為主，還有一些場(chǎng)景開(kāi)發(fā)以及增值服務(wù)。

談及2023年的計(jì)劃，王珩表示，網(wǎng)絡(luò)靶場(chǎng)從應(yīng)用空間上，從傳統(tǒng)的培訓(xùn)、比賽需求，逐漸延伸到解決實(shí)際安全問(wèn)題的仿真平臺(tái)方向，形態(tài)上未來(lái)會(huì)出現(xiàn)開(kāi)箱即用的輕量化軟件、以及專業(yè)的在線SaaS化靶場(chǎng)。面對(duì)這些行業(yè)變化，本輪融資后，丈八網(wǎng)安會(huì)加大靶場(chǎng)產(chǎn)品及仿真技術(shù)的研發(fā)投入，在提升產(chǎn)品力的同時(shí)服務(wù)更多對(duì)靶場(chǎng)有需求的客戶。

關(guān)于投資：

丈八網(wǎng)安此次投資方泓灃資本CEO呂俊峰表示：“網(wǎng)絡(luò)靶場(chǎng)產(chǎn)品是提升各行各業(yè)人員安全意識(shí)與安全防御能力的基本產(chǎn)品，近幾年市場(chǎng)加速發(fā)展?fàn)顟B(tài)。丈八網(wǎng)安雖然不是最早進(jìn)入網(wǎng)絡(luò)安全靶場(chǎng)領(lǐng)域的企業(yè)，但其團(tuán)隊(duì)對(duì)網(wǎng)絡(luò)攻防的深刻理解、全新的產(chǎn)品設(shè)計(jì)邏輯，以及其構(gòu)建的高仿真、鮮活的靶場(chǎng)場(chǎng)景，短時(shí)間內(nèi)收獲了一眾客戶的認(rèn)可，在眾多領(lǐng)域得以應(yīng)用，這讓我們看到了這個(gè)行業(yè)更多的可能性。”

投資方白云金控總經(jīng)理湛珊表示：“關(guān)鍵技術(shù)自主可控是國(guó)家網(wǎng)絡(luò)安全得以保障的大前提，丈八網(wǎng)安的拼搏精神與創(chuàng)新成果是打動(dòng)我們的重要因素，希望丈八未來(lái)可以繼續(xù)深耕原生網(wǎng)絡(luò)靶場(chǎng)技術(shù)，為行業(yè)帶來(lái)更多驚喜?！?/p>

關(guān)鍵詞： 網(wǎng)絡(luò)安全 模擬仿真 技術(shù)研究