36氪獲悉，網絡安全廠商「丈八網安」已于近日完成A輪融資。據(jù)介紹，本輪融資金額在數(shù)千萬元級別，由泓灃北京私募基金管理有限公司和廣州白云金融控股集團有限公司共同投資。

丈八網安成立于2021年，當前專注打造下一代網絡安全靶場產品。談及創(chuàng)業(yè)契機，公司創(chuàng)始人兼CEO王珩表示，個人情懷和行業(yè)需求是他選擇網絡安全靶場作為創(chuàng)業(yè)切入點的原因。王珩表示，自己是軍人出身，轉業(yè)后進入企業(yè)再進行創(chuàng)業(yè)。在此20年間，他從事網絡攻防技術研究與網絡安全產品研發(fā)工作時接觸到網絡靶場的概念，并對這一領域產生興趣。"靶場是網絡安全領域中，最貼近攻防本質的產品。"王珩表示。另一方面，他同樣觀察到，和國外相比，國內的網絡安全靶場產品在2015年左右形成雛形，但應用場景較窄，產品架構也多有弊端，難以滿足市場需求。于是在2021年，王珩創(chuàng)立了丈八網安，希望提供新型網絡安全靶場產品。

(資料圖片僅供參考)

從市場全貌來看，網絡安全靶場近年興起的主要原因是，面對越來越復雜的網絡環(huán)境和安全態(tài)勢，安全人員需要一個網絡安全平臺來進行訓練，提升網絡安全技能，并開展網絡安全相關的評估測試，在理想狀態(tài)下，靶場能夠提供一個完全仿真的環(huán)境來滿足以上需求。

王珩表示，過去不少產品的底層架構基于Open Stack等云計算框架，并不契合仿真場景，導致網絡安全靶場出現(xiàn)模擬仿真程度不強，功能受限等問題。而丈八網安的靶場產品「火天網境」，采用的是自主可控的專為靶場需求設計和研發(fā)的底層架構，基于NFV（網絡功能虛擬化）技術，可以對更細粒度的網絡設備進行仿真。"以前的靶場只能教人怎么攻擊，怎么去做一些漏洞利用。但我們做的靶場，希望讓更多安全運維的人用起來。"王珩總結。在他看來，客戶當前的需求是提升安全防護能力，所以希望靶場內也能對自己日常在使用的網絡、運維、安防等工具進行仿真。為了進一步滿足這一需求，針對當前暫時無法仿真的安全設備，丈八網安也會提供接入功能，進行虛擬+物理混合編排。

仿真會對網絡資源帶來壓力。為解決這一問題，王珩表示丈八網安還通過數(shù)字建模技術（Meta Computing）開發(fā)超輕量化的網絡應用，對仿真目標進行建模與業(yè)務抽象?；诖耍井a品可實現(xiàn)超大規(guī)模的網絡節(jié)點模擬仿真、特殊設備的模擬仿真和網絡攻防仿真推演。在數(shù)據(jù)上，他介紹丈八網安已經基于自主可控技術將網絡靶場仿真網絡性能提升到了運營商級別，能夠解決網絡靶場進行電信核心網絡、全球互聯(lián)網仿真時存在的技術瓶頸。

當前，公司基于火天網境靶場平臺衍生了四款標準化產品，分別解決訓練、競賽、攻防演練、測試評估的需求。"這也是目前靶場行業(yè)最主流的需求。"王珩表示。

除了依托一套架構的四款標品，火天網境還可以滿足更多定制化需求，這和其原生網絡靶場架構的靈活性有關。王珩介紹，丈八網安的原生仿真數(shù)字靶場最大的特點是自主靈活可控，可根據(jù)實際的需求，對所有的“仿真資源”進行模組式拼裝。目前基于底層的松耦合架構，火天網鏡已積累了300多個可自由組裝的模塊，對應3000多個場景。王珩舉例表示，課程培訓、測試評估都屬于不同場景和不同模塊，客戶可以根據(jù)自身需求選擇對應的模塊。

王珩進一步介紹，到目前為止，國內市場的網絡靶場存在的一大問題是無標準可依，這導致廠商會因為缺乏標準化產品而不好形成規(guī)?；６砂司W安提出產品拼裝、模塊化交付（模組式拼裝技術）思路，也是為了應對這一問題。并且，為了進一步提升交付效率，丈八網安還為自己的交付人員配備了管理平臺，用于調配這300個模塊。"產品功能可以根據(jù)實際需求變化和調整，只有這樣才能成為一個企業(yè)級的產品。"王珩表示。

在場景構建維度，丈八網安也在不斷進行創(chuàng)新。比如，丈八網安當前擁有一支全職網絡安全團隊“蛇矛實驗室”，專注基于原生數(shù)字靶場平臺“火天網境”進行網絡攻防技術研究、網絡安全研究、網絡安全攻防解決方案輸出等技術研究和相關服務。王珩介紹，實驗室具備第一時間復現(xiàn)安全事件的能力，可以幫助客戶及時進行安全運營演習。

商業(yè)化方面，當前丈八網安的客戶主要分布在特種行業(yè)、教育及金融等關鍵基礎設施行業(yè)。公司成立一年多，營收已達數(shù)千萬元，服務客戶近百家。在盈利模式上，丈八網安目前以標準產品加定制化交付為主，還有一些場景開發(fā)以及增值服務。

談及2023年的計劃，王珩表示，網絡靶場從應用空間上，從傳統(tǒng)的培訓、比賽需求，逐漸延伸到解決實際安全問題的仿真平臺方向，形態(tài)上未來會出現(xiàn)開箱即用的輕量化軟件、以及專業(yè)的在線SaaS化靶場。面對這些行業(yè)變化，本輪融資后，丈八網安會加大靶場產品及仿真技術的研發(fā)投入，在提升產品力的同時服務更多對靶場有需求的客戶。

關于投資：

丈八網安此次投資方泓灃資本CEO呂俊峰表示：“網絡靶場產品是提升各行各業(yè)人員安全意識與安全防御能力的基本產品，近幾年市場加速發(fā)展狀態(tài)。丈八網安雖然不是最早進入網絡安全靶場領域的企業(yè)，但其團隊對網絡攻防的深刻理解、全新的產品設計邏輯，以及其構建的高仿真、鮮活的靶場場景，短時間內收獲了一眾客戶的認可，在眾多領域得以應用，這讓我們看到了這個行業(yè)更多的可能性?！?/p>

投資方白云金控總經理湛珊表示：“關鍵技術自主可控是國家網絡安全得以保障的大前提，丈八網安的拼搏精神與創(chuàng)新成果是打動我們的重要因素，希望丈八未來可以繼續(xù)深耕原生網絡靶場技術，為行業(yè)帶來更多驚喜?！?/p>

關鍵詞： 網絡安全 模擬仿真 技術研究