36氪獲悉，網(wǎng)絡(luò)安全廠商「丈八網(wǎng)安」已于近日完成A輪融資。據(jù)介紹，本輪融資金額在數(shù)千萬元級別，由泓灃北京私募基金管理有限公司和廣州白云金融控股集團(tuán)有限公司共同投資。

丈八網(wǎng)安成立于2021年，當(dāng)前專注打造下一代網(wǎng)絡(luò)安全靶場產(chǎn)品。談及創(chuàng)業(yè)契機(jī)，公司創(chuàng)始人兼CEO王珩表示，個(gè)人情懷和行業(yè)需求是他選擇網(wǎng)絡(luò)安全靶場作為創(chuàng)業(yè)切入點(diǎn)的原因。王珩表示，自己是軍人出身，轉(zhuǎn)業(yè)后進(jìn)入企業(yè)再進(jìn)行創(chuàng)業(yè)。在此20年間，他從事網(wǎng)絡(luò)攻防技術(shù)研究與網(wǎng)絡(luò)安全產(chǎn)品研發(fā)工作時(shí)接觸到網(wǎng)絡(luò)靶場的概念，并對這一領(lǐng)域產(chǎn)生興趣。"靶場是網(wǎng)絡(luò)安全領(lǐng)域中，最貼近攻防本質(zhì)的產(chǎn)品。"王珩表示。另一方面，他同樣觀察到，和國外相比，國內(nèi)的網(wǎng)絡(luò)安全靶場產(chǎn)品在2015年左右形成雛形，但應(yīng)用場景較窄，產(chǎn)品架構(gòu)也多有弊端，難以滿足市場需求。于是在2021年，王珩創(chuàng)立了丈八網(wǎng)安，希望提供新型網(wǎng)絡(luò)安全靶場產(chǎn)品。

(資料圖片僅供參考)

從市場全貌來看，網(wǎng)絡(luò)安全靶場近年興起的主要原因是，面對越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境和安全態(tài)勢，安全人員需要一個(gè)網(wǎng)絡(luò)安全平臺來進(jìn)行訓(xùn)練，提升網(wǎng)絡(luò)安全技能，并開展網(wǎng)絡(luò)安全相關(guān)的評估測試，在理想狀態(tài)下，靶場能夠提供一個(gè)完全仿真的環(huán)境來滿足以上需求。

王珩表示，過去不少產(chǎn)品的底層架構(gòu)基于Open Stack等云計(jì)算框架，并不契合仿真場景，導(dǎo)致網(wǎng)絡(luò)安全靶場出現(xiàn)模擬仿真程度不強(qiáng)，功能受限等問題。而丈八網(wǎng)安的靶場產(chǎn)品「火天網(wǎng)境」，采用的是自主可控的專為靶場需求設(shè)計(jì)和研發(fā)的底層架構(gòu)，基于NFV（網(wǎng)絡(luò)功能虛擬化）技術(shù)，可以對更細(xì)粒度的網(wǎng)絡(luò)設(shè)備進(jìn)行仿真。"以前的靶場只能教人怎么攻擊，怎么去做一些漏洞利用。但我們做的靶場，希望讓更多安全運(yùn)維的人用起來。"王珩總結(jié)。在他看來，客戶當(dāng)前的需求是提升安全防護(hù)能力，所以希望靶場內(nèi)也能對自己日常在使用的網(wǎng)絡(luò)、運(yùn)維、安防等工具進(jìn)行仿真。為了進(jìn)一步滿足這一需求，針對當(dāng)前暫時(shí)無法仿真的安全設(shè)備，丈八網(wǎng)安也會提供接入功能，進(jìn)行虛擬+物理混合編排。

仿真會對網(wǎng)絡(luò)資源帶來壓力。為解決這一問題，王珩表示丈八網(wǎng)安還通過數(shù)字建模技術(shù)（Meta Computing）開發(fā)超輕量化的網(wǎng)絡(luò)應(yīng)用，對仿真目標(biāo)進(jìn)行建模與業(yè)務(wù)抽象?；诖耍井a(chǎn)品可實(shí)現(xiàn)超大規(guī)模的網(wǎng)絡(luò)節(jié)點(diǎn)模擬仿真、特殊設(shè)備的模擬仿真和網(wǎng)絡(luò)攻防仿真推演。在數(shù)據(jù)上，他介紹丈八網(wǎng)安已經(jīng)基于自主可控技術(shù)將網(wǎng)絡(luò)靶場仿真網(wǎng)絡(luò)性能提升到了運(yùn)營商級別，能夠解決網(wǎng)絡(luò)靶場進(jìn)行電信核心網(wǎng)絡(luò)、全球互聯(lián)網(wǎng)仿真時(shí)存在的技術(shù)瓶頸。

當(dāng)前，公司基于火天網(wǎng)境靶場平臺衍生了四款標(biāo)準(zhǔn)化產(chǎn)品，分別解決訓(xùn)練、競賽、攻防演練、測試評估的需求。"這也是目前靶場行業(yè)最主流的需求。"王珩表示。

除了依托一套架構(gòu)的四款標(biāo)品，火天網(wǎng)境還可以滿足更多定制化需求，這和其原生網(wǎng)絡(luò)靶場架構(gòu)的靈活性有關(guān)。王珩介紹，丈八網(wǎng)安的原生仿真數(shù)字靶場最大的特點(diǎn)是自主靈活可控，可根據(jù)實(shí)際的需求，對所有的“仿真資源”進(jìn)行模組式拼裝。目前基于底層的松耦合架構(gòu)，火天網(wǎng)鏡已積累了300多個(gè)可自由組裝的模塊，對應(yīng)3000多個(gè)場景。王珩舉例表示，課程培訓(xùn)、測試評估都屬于不同場景和不同模塊，客戶可以根據(jù)自身需求選擇對應(yīng)的模塊。

王珩進(jìn)一步介紹，到目前為止，國內(nèi)市場的網(wǎng)絡(luò)靶場存在的一大問題是無標(biāo)準(zhǔn)可依，這導(dǎo)致廠商會因?yàn)槿狈?biāo)準(zhǔn)化產(chǎn)品而不好形成規(guī)?；?yīng)。而丈八網(wǎng)安提出產(chǎn)品拼裝、模塊化交付（模組式拼裝技術(shù)）思路，也是為了應(yīng)對這一問題。并且，為了進(jìn)一步提升交付效率，丈八網(wǎng)安還為自己的交付人員配備了管理平臺，用于調(diào)配這300個(gè)模塊。"產(chǎn)品功能可以根據(jù)實(shí)際需求變化和調(diào)整，只有這樣才能成為一個(gè)企業(yè)級的產(chǎn)品。"王珩表示。

在場景構(gòu)建維度，丈八網(wǎng)安也在不斷進(jìn)行創(chuàng)新。比如，丈八網(wǎng)安當(dāng)前擁有一支全職網(wǎng)絡(luò)安全團(tuán)隊(duì)“蛇矛實(shí)驗(yàn)室”，專注基于原生數(shù)字靶場平臺“火天網(wǎng)境”進(jìn)行網(wǎng)絡(luò)攻防技術(shù)研究、網(wǎng)絡(luò)安全研究、網(wǎng)絡(luò)安全攻防解決方案輸出等技術(shù)研究和相關(guān)服務(wù)。王珩介紹，實(shí)驗(yàn)室具備第一時(shí)間復(fù)現(xiàn)安全事件的能力，可以幫助客戶及時(shí)進(jìn)行安全運(yùn)營演習(xí)。

商業(yè)化方面，當(dāng)前丈八網(wǎng)安的客戶主要分布在特種行業(yè)、教育及金融等關(guān)鍵基礎(chǔ)設(shè)施行業(yè)。公司成立一年多，營收已達(dá)數(shù)千萬元，服務(wù)客戶近百家。在盈利模式上，丈八網(wǎng)安目前以標(biāo)準(zhǔn)產(chǎn)品加定制化交付為主，還有一些場景開發(fā)以及增值服務(wù)。

談及2023年的計(jì)劃，王珩表示，網(wǎng)絡(luò)靶場從應(yīng)用空間上，從傳統(tǒng)的培訓(xùn)、比賽需求，逐漸延伸到解決實(shí)際安全問題的仿真平臺方向，形態(tài)上未來會出現(xiàn)開箱即用的輕量化軟件、以及專業(yè)的在線SaaS化靶場。面對這些行業(yè)變化，本輪融資后，丈八網(wǎng)安會加大靶場產(chǎn)品及仿真技術(shù)的研發(fā)投入，在提升產(chǎn)品力的同時(shí)服務(wù)更多對靶場有需求的客戶。

關(guān)于投資：

丈八網(wǎng)安此次投資方泓灃資本CEO呂俊峰表示：“網(wǎng)絡(luò)靶場產(chǎn)品是提升各行各業(yè)人員安全意識與安全防御能力的基本產(chǎn)品，近幾年市場加速發(fā)展?fàn)顟B(tài)。丈八網(wǎng)安雖然不是最早進(jìn)入網(wǎng)絡(luò)安全靶場領(lǐng)域的企業(yè)，但其團(tuán)隊(duì)對網(wǎng)絡(luò)攻防的深刻理解、全新的產(chǎn)品設(shè)計(jì)邏輯，以及其構(gòu)建的高仿真、鮮活的靶場場景，短時(shí)間內(nèi)收獲了一眾客戶的認(rèn)可，在眾多領(lǐng)域得以應(yīng)用，這讓我們看到了這個(gè)行業(yè)更多的可能性?！?/p>

投資方白云金控總經(jīng)理湛珊表示：“關(guān)鍵技術(shù)自主可控是國家網(wǎng)絡(luò)安全得以保障的大前提，丈八網(wǎng)安的拼搏精神與創(chuàng)新成果是打動我們的重要因素，希望丈八未來可以繼續(xù)深耕原生網(wǎng)絡(luò)靶場技術(shù)，為行業(yè)帶來更多驚喜?！?/p>

關(guān)鍵詞： 網(wǎng)絡(luò)安全 模擬仿真 技術(shù)研究