近日，威脅情報領(lǐng)軍企業(yè)微步在線宣布已于2019年7月完成億元級C輪融資，由星路資本和高瓴資本聯(lián)合領(lǐng)投。資本寒冬下大筆投資的出現(xiàn)，讓業(yè)界注意到信息安全行業(yè)的又一細(xì)分領(lǐng)域——威脅情報正在崛起。

微步在線創(chuàng)始人&CEO 薛鋒接受采訪（左二）

說起威脅情報，大多數(shù)人可能一臉茫然。當(dāng)網(wǎng)絡(luò)病毒來襲時，人們往往只看見各種安全機構(gòu)在發(fā)布事件告警，持續(xù)更新破解方案，但是很少有人知道，這背后其實是一次次分秒必爭的網(wǎng)絡(luò)戰(zhàn)爭，而威脅情報則是贏下戰(zhàn)爭的關(guān)鍵一環(huán)。

震驚全球的WannaCry事件，正是威脅情報立下汗馬功勞的一場著名戰(zhàn)役。雖然已過去兩年，但是對于政府和企業(yè)而言，這場網(wǎng)絡(luò)攻防戰(zhàn)帶來的震撼和焦灼感，依然歷歷在目。

2017年5月12日，WannaCry勒索病毒爆發(fā)。次日，國內(nèi)主流網(wǎng)絡(luò)安全企業(yè)都在搶先發(fā)布緊急預(yù)警，建議用戶盡快升級安裝Windows操作系統(tǒng)相關(guān)補丁，已感染病毒的機器立即斷網(wǎng)。

令人不安的是，WannaCry病毒仍在瘋狂擴張領(lǐng)地。如同一場互聯(lián)網(wǎng)領(lǐng)域的“生化危機”，病毒感染以小時為單位發(fā)生著幾何倍數(shù)的增長。

13日，一個WannaCry溯源分析與應(yīng)急響應(yīng)報告突然出現(xiàn)在網(wǎng)上。

報告顯示，WannaCry病毒存在一個秘密開關(guān)，用戶可以通過關(guān)掉開關(guān)，完全控制住內(nèi)部的WannaCry病毒。報告詳細(xì)呈現(xiàn)了開關(guān)的機制、原理，甚至連背后的團伙和攻擊目的都全部分析出來。

這份來自威脅情報企業(yè)——微步在線的溯源分析與應(yīng)急響應(yīng)報告，在發(fā)布后的2小時內(nèi)，轉(zhuǎn)發(fā)量暴漲到10萬+。很多政府機構(gòu)和通信企業(yè)聽聞消息，紛紛主動聯(lián)系微步在線咨詢應(yīng)對策略。

然而，情況突然再次惡化：WannaCry勒索攻擊出現(xiàn)變種！與之前版本的不同是，WannaCry 2.0取消了秘密開關(guān)，且該變種傳播速度可能會更快。

變種的出現(xiàn)，讓眾多政府機構(gòu)和企業(yè)再度陷入恐慌和焦慮。很快，微步在線又一次率先發(fā)布了對攻擊變種的分析報告，詳細(xì)呈現(xiàn)出兩批不同的變種蠕蟲的特征。更重要的是，微步在線準(zhǔn)確的指出，經(jīng)測試該變種無法有效進(jìn)行加密，后續(xù)大范圍傳播的可能性極小。

“變種無用”的結(jié)論，像一把尖刀插在敵人的心臟上，迅速恢復(fù)了全球用戶的信心。

根據(jù)微步在線的威脅情報指導(dǎo)，大量企業(yè)利用配置內(nèi)部DNS等方法，兩天之內(nèi)就把所有內(nèi)部存在WannaCry攻擊可能的機器免疫攻擊，有的企業(yè)客戶數(shù)十萬臺終端沒有一臺遭遇損失。

這一仗，讓微步在線的名聲響徹全國，事后很多企業(yè)向微步在線發(fā)來了感謝信。

不同于其他安全機構(gòu)的威脅情報，微步在線以準(zhǔn)確、快速、深度的情報分析，幫助大量政府機構(gòu)和企業(yè)免受病毒肆虐，保護(hù)了國家關(guān)鍵IT基礎(chǔ)設(shè)施的安全。

事實上，這并不是微步在線第一次“出名”。從2015年成立之初，微步在線就屢屢創(chuàng)下全球威脅情報的紀(jì)錄。

2015年，Xcode Ghost病毒迅速擴散，國內(nèi)很多大型互聯(lián)網(wǎng)企業(yè)的APP都相繼中招，累計受感染用戶數(shù)億人。

當(dāng)其他安全廠商還在關(guān)注哪些企業(yè)被感染了該病毒的時候，初出茅廬的微步在線直接在安全社區(qū)里扔出了一個分析報告：攻擊團伙是誰，什么時候開始干的，怎么進(jìn)行攻擊的，一整套的關(guān)聯(lián)分析和結(jié)論，講得明明白白。

這份深度的威脅情報，讓外界大為震驚，也讓當(dāng)時還擠在中關(guān)村大廈某個小辦公室里的微步在線“一炮而紅”。

之后，在烏克蘭電網(wǎng)攻擊事件、暗黑客棧攻擊事件等全球著名的網(wǎng)絡(luò)安全事件中，微步在線都是第一個發(fā)現(xiàn)攻擊者和攻擊方式的安全廠商。

在一次次的高手對戰(zhàn)交鋒中，微步在線的名字開始頻繁出現(xiàn)在國內(nèi)外網(wǎng)絡(luò)安全屆的視野中。他們發(fā)現(xiàn)，原來在威脅情報領(lǐng)域，還有一家如此強悍的中國企業(yè)。

2017年起，微步在線連續(xù)三年成為成為重大會議或慶典網(wǎng)絡(luò)安保技術(shù)支撐單位，榮獲多個國家級獎項。

為什么微步在線能夠在成立短短四年內(nèi)屢立戰(zhàn)功，并得到資本和市場的大力認(rèn)可？微步在線的威脅情報產(chǎn)品，具體是如何發(fā)揮作用來保護(hù)企業(yè)信息安全的呢？

決定生死的“情報戰(zhàn)”

2017年，Gartner在《安全威脅情報服務(wù)市場指南》中提出，威脅情報是一種基于證據(jù)的知識，包括了情境、機制、指標(biāo)、影響和操作建議。威脅情報描述了現(xiàn)存的、或者是即將出現(xiàn)針對資產(chǎn)的威脅或危險，并可以用于通知主體針對相關(guān)威脅或危險采取某種響應(yīng)。

簡而言之，通過對威脅情報的收集和分析，企業(yè)能夠準(zhǔn)確判斷威脅的發(fā)展現(xiàn)狀與趨勢，并進(jìn)行相應(yīng)的決策，從而實現(xiàn)較為精準(zhǔn)的動態(tài)防御。

在微步在線創(chuàng)始人&CEO薛鋒看來，網(wǎng)絡(luò)攻防戰(zhàn)需要“知己知彼”，傳統(tǒng)的安全防護(hù)主要是“知己”，即企業(yè)對自身的業(yè)務(wù)和資產(chǎn)情況很了解，但是掌握不了攻擊方的動態(tài)，就只能被動挨打，而威脅情報賦予企業(yè)的是”知彼”的能力，能夠變被動為主動防護(hù)。

這就好比決定戰(zhàn)爭勝負(fù)的關(guān)鍵，其實在于情報。如果拿到假的情報，道聽途說的情報，不可用的情報，都會導(dǎo)致戰(zhàn)爭的失敗。在明槍暗箭的網(wǎng)絡(luò)戰(zhàn)爭中，威脅情報正是安全防護(hù)的核心能力。

那么，一份真正有價值的威脅情報是如何產(chǎn)生的呢？在開放的網(wǎng)絡(luò)世界，海量信息如同空氣一樣充斥在每一個空間，真正的情報就蘊藏在千絲萬縷的信息中，到底哪些信息才能產(chǎn)生真正的價值？

微步在線聯(lián)合創(chuàng)始人李秋石表示，微步在線的核心能力就在于對互聯(lián)網(wǎng)上人人皆可用的IP、域名等數(shù)據(jù)進(jìn)行大數(shù)據(jù)分析，從中發(fā)現(xiàn)有價值的威脅情報。

“就像在患者一開始的發(fā)燒癥狀中，準(zhǔn)確快速的篩選出它是普通感冒還是嚴(yán)重疫情，導(dǎo)致的患者死亡率和疫情傳播結(jié)果是完全不一樣的，這對于機構(gòu)的專業(yè)度和時效性要求非常高?！?/p>

和醫(yī)療行業(yè)類似，在威脅情報這個“科室”，微步在線是業(yè)內(nèi)公認(rèn)的專家。

2017、2019年，微步在線兩年被Gartner評為亞洲地區(qū)最專業(yè)的威脅情報公司，并多次入選全球網(wǎng)絡(luò)安全500強(CyberSecurity 500)。

從公司成立到入選Gartner，微步在線只花了兩年時間，創(chuàng)造了全球安全公司的最快紀(jì)錄。

據(jù)薛鋒介紹，微步在線的這種核心能力，來源于大數(shù)據(jù)積累、AI技術(shù)和專家經(jīng)驗的結(jié)合，并將其轉(zhuǎn)化為一個云端的“最強大腦”——微步在線安全云，背后有70多個系統(tǒng)在進(jìn)行支撐，通過復(fù)雜的流程和核心模型對威脅情報進(jìn)行24小時的收集、發(fā)現(xiàn)和處理。

在此基礎(chǔ)上，微步在線研發(fā)出三款主打產(chǎn)品：網(wǎng)絡(luò)威脅感知平臺（TDP）、本地威脅情報管理平臺（TIP）和安全DNS服務(wù)(OneDNS?)，分別幫助大型企業(yè)在海量流量中發(fā)現(xiàn)威脅，管理威脅情報并沉淀安全能力，以及賦予中小企業(yè)及多地辦公的企業(yè)獲得統(tǒng)一的云安全防護(hù)。

威脅情報界的“扛把子”

根據(jù)全球市場研究與咨詢公司Marketsandmarket的數(shù)據(jù)預(yù)測，到2022年，全球威脅情報市場將達(dá)到89.4億美元。

可以看到，威脅情報已成為信息安全能力發(fā)展的必然趨勢。然而早在2015年，威脅情報在中國還是一個絕對的市場空白點。

當(dāng)時在亞馬遜(中國)擔(dān)任首席信息安全官(CISO)的薛鋒，預(yù)感到了這一趨勢的到來。

作為甲方企業(yè)的安全從業(yè)者，薛鋒深知國內(nèi)企業(yè)的安全防護(hù)有多薄弱，安全專業(yè)人員的極度缺乏，讓企業(yè)安全運維舉步維艱，而威脅情報的出現(xiàn)，能夠很大程度上彌補企業(yè)安全能力的不足。

認(rèn)同薛鋒觀點的，還有他的一幫老同事。威脅情報市場作為一個新興的安全細(xì)分領(lǐng)域，其中的機會和潛力讓他們興奮不已。

這群當(dāng)時還在阿里云、支付寶、美團等知名互聯(lián)網(wǎng)企業(yè)擔(dān)任中高管、年薪加起來超千萬的技術(shù)人，毅然辭職創(chuàng)建了微步在線。

他們最初的想法很簡單，也很極客，如同微步在線（ThreatBook）的名字寓意，每天一小步而至千里，他們希望像“維基百科”一樣，給安全界也創(chuàng)造一個“危機百科”，讓所有的網(wǎng)絡(luò)威脅都能夠被發(fā)現(xiàn)、被解釋。

即便有著令人動容的初心和超豪華的創(chuàng)業(yè)陣容，微步在線在創(chuàng)立最初的一兩年內(nèi)，依然是個名不見經(jīng)傳的小廠商，只是一心撲在威脅情報技術(shù)構(gòu)建上。

但是在安全技術(shù)圈里，微步在線卻有著大批的追隨者。除了在一次次的全球安全事件中嶄露頭角，微步在線還成立了一個公共的威脅情報社區(qū)——X情報社區(qū)。

所有的企業(yè)和技術(shù)愛好者都可以把相關(guān)信息提交到社區(qū)里，供其他人免費查詢，以防止攻擊團伙再去攻擊別人，同時也能讓大家一起揪出幕后黑手。

這種極客精神，為微步在線贏得了大量人氣，從一開始的幾百人注冊，到如今上萬的日活躍量，每天社區(qū)都能收到30-50萬條威脅信息。X情報社區(qū)成為微步在線一個強有力的情報共享陣地，也讓更多技術(shù)負(fù)責(zé)人和愛好者認(rèn)識了微步在線。

不同于大多數(shù)創(chuàng)業(yè)公司主動獲客的方式，微步在線的商業(yè)起步頗為另類，客戶往往是慕名而來。2016年，孟加拉國SWIFT清算系統(tǒng)被攻陷，微步在線第一時間將威脅情報匯報給國內(nèi)有關(guān)部門，讓國內(nèi)很多金融機構(gòu)對微步在線有了深刻印象。

注重資產(chǎn)和信息安全的金融機構(gòu)，很快成為微步在線的第一批種子用戶。在看重技術(shù)能力，對技術(shù)保持開放心態(tài)的金融企業(yè)中，效果是最大的度量。通過POC測試，微步在線的技術(shù)指標(biāo)在十幾家競爭的廠商中全部排名第一，直接靠技術(shù)實力拿下了一個又一個金融機構(gòu)。

與金融業(yè)類似的，還有業(yè)務(wù)體量更加龐大的能源行業(yè)，重視信息安全，愿意對安全建設(shè)進(jìn)行投入，但前提是技術(shù)投入必須帶來真正的效果。這類看重實際效果的大型企業(yè)客戶，反而成了沒有客戶資源、銷售占比極低的微步在線最初的用戶群。

憑著硬碰硬的技術(shù)實力比拼，微步在線開始在金融、能源、互聯(lián)網(wǎng)等行業(yè)快速拓展。如今，中國10大銀行中的8家，10大證券公司中的8家，10大能源企業(yè)中的5家，5大互聯(lián)網(wǎng)公司中的4家，5大智能手機中的4家，都成為微步在線的客戶。

除此之外，微步在線還將抽象的安全能力，以非常容易理解和落地的方式，賦能給大量的中小企業(yè)。以O(shè)neDNS?為例，企業(yè)只需要花十幾秒設(shè)置一下DNS地址，就能夠獲得微步在線云端“最強大腦”的能力。

從商業(yè)模式看，微步在線主要是基于SaaS的訂閱服務(wù)，但是微步在線卻通過本地化軟件交付、軟硬一體交付、SaaS云化交付等多種靈活的部署方式，滿足了從大客戶到中小客戶的不同需求，年續(xù)費率高達(dá)95%以上。

對于大型機構(gòu)，微步在線提供一整套的本地化行業(yè)解決方案，并配合少量的定制化，來滿足企業(yè)復(fù)雜IT環(huán)境下的安全需求。

對于500人左右的中小企業(yè)，每年使用微步在線安全DNS服務(wù)的費用較低，成本在可承受范圍內(nèi)。

對于在分支機構(gòu)眾多的企業(yè)而言，安全DNS服務(wù)能夠為企業(yè)節(jié)省購買硬件和安全設(shè)備的龐大開支，將成本降至原先的1%-10%，并對分支機構(gòu)的安全進(jìn)行統(tǒng)一管理，因而備受企業(yè)青睞。

這也就不難理解，為什么成立短短四年，微步在線的產(chǎn)品就成為金融、能源、互聯(lián)網(wǎng)、政府等行業(yè)80%頭部企業(yè)的必選項。

在技術(shù)上，微步在線的威脅情報能力遙遙領(lǐng)先，威脅發(fā)現(xiàn)的準(zhǔn)確率高達(dá)99.9%，同時覆蓋度也保持著絕對的領(lǐng)先，在大量的客戶實踐中得到了長期驗證。出眾的技術(shù)能力，為微步在線贏得了客戶的信任和口碑，讓業(yè)務(wù)具備了較高的粘性。

在商業(yè)模式上，微步在線沒有照搬國外SaaS公司的模式，而是巧妙的將標(biāo)準(zhǔn)化產(chǎn)品、SaaS訂閱付費方式與少量的定制化相結(jié)合，前期先滿足了中國市場大型頭部客戶的需求。在行業(yè)標(biāo)桿客戶的支撐下，再覆蓋中小企業(yè)的長尾市場，快速起跑，體現(xiàn)了靈活的商業(yè)策略。

在產(chǎn)品和運營上，微步在線非常注重安全能力的落地，能夠站在企業(yè)客戶的角度，將抽象的安全能力轉(zhuǎn)化為標(biāo)準(zhǔn)化產(chǎn)品，以簡單的部署方式，讓企業(yè)快速獲得安全效應(yīng)，并通過持續(xù)的運營將安全落到實處。反過來看，能夠用得起來的安全產(chǎn)品，也為企業(yè)長期續(xù)費奠定了基礎(chǔ)。

在行業(yè)覆蓋上，威脅情報的能力適用于全行業(yè)，但是針對不同行業(yè)體現(xiàn)出的不同攻擊特征，微步在線也積累了大量的行業(yè)經(jīng)驗，并推出了相應(yīng)的行業(yè)解決方案，能夠讓產(chǎn)品快速落地到不同行業(yè)中。

如此看來，微步在線是國內(nèi)威脅情報領(lǐng)域不折不扣的“扛把子”，以強大的技術(shù)實力和產(chǎn)品落地能力，扛起了國家和企業(yè)大部分關(guān)鍵IT基礎(chǔ)設(shè)施的安全重?fù)?dān)。

威脅發(fā)現(xiàn)與響應(yīng)的專家

2019年，網(wǎng)絡(luò)安全等級保護(hù)制度2.0標(biāo)準(zhǔn)正式發(fā)布，“威脅情報檢測系統(tǒng)”和“威脅情報庫”首次進(jìn)入了等保評測的要求中。這表明在網(wǎng)絡(luò)安全建設(shè)中，威脅情報的重要性越來越清晰地體現(xiàn)出來。

在市場側(cè)，威脅情報市場也隨著網(wǎng)絡(luò)安全行業(yè)也出現(xiàn)了爆發(fā)式增長。

根據(jù)信通院數(shù)據(jù)，2018年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)?？偭?10.92億元，增長率19.2%，預(yù)計2019年達(dá)到631.29億元，國內(nèi)威脅情報安全服務(wù)提供商2018年威脅情報直接收入，相較于2017年也普遍呈現(xiàn)高速增長態(tài)勢。

而在國外，威脅情報企業(yè)CrowdStrike的市值曾經(jīng)超過200億美元，甚至一度超過全球市值最高的網(wǎng)絡(luò)安全公司Palo Alto Networks。

威脅情報領(lǐng)域作為當(dāng)下熱門的安全技術(shù)之一，吸引了360、奇安信、綠盟等多個大型安全廠商入場，阿里云、騰訊云等公有云巨頭也不甘落后，紛紛成立安全實驗室發(fā)展威脅情報能力。

雖然威脅情報領(lǐng)域競爭激烈，但是在薛鋒看來，多個廠商進(jìn)入這一領(lǐng)域競爭，說明市場蛋糕足夠大，紅利期才剛剛到來。

目前，微步在線在各個方面都建立了很高的壁壘，行業(yè)領(lǐng)頭羊地位暫時難以撼動。

一是技術(shù)門檻較高。威脅情報技術(shù)的核心，在于大數(shù)據(jù)的處理和分析能力。與大型安全廠商相比，微步在線all in威脅情報的技術(shù)投入，已經(jīng)取得了持續(xù)性的領(lǐng)先。隨著大數(shù)據(jù)的積累、AI模型的優(yōu)化和知識經(jīng)驗的沉淀越來越深厚，微步在線安全云的技術(shù)門檻還將進(jìn)一步加高。

二是社區(qū)的生態(tài)建設(shè)，成為微步在線獨特的優(yōu)勢。X情報社區(qū)不僅是微步在線獲得情報信息的來源之一，更是優(yōu)秀人才、企業(yè)客戶與微步在線產(chǎn)生互動與認(rèn)同的渠道，長期看來會成為國內(nèi)威脅情報信息交流的重要聚集地，這也將持續(xù)擴大微步在線的行業(yè)影響力。

今年，微步在線向全社會發(fā)起了總獎金額為1000萬的情報獎勵計劃，鼓勵大家收集各種威脅情報，以眾包的形式發(fā)起情報共享，這一動作也將進(jìn)一步推動社區(qū)的生態(tài)建設(shè)。

三是與大型云廠商的深度合作，讓微步在線能夠更快的拓展市場。在去年的云棲大會上，微步在線和阿里云安全達(dá)成了產(chǎn)品級深度合作，微步在線的產(chǎn)品是唯一內(nèi)嵌在阿里云安全中心里的威脅情報服務(wù)，購買了阿里云安全產(chǎn)品的用戶，也能夠一鍵采購微步在線的服務(wù)。

四是在行業(yè)標(biāo)準(zhǔn)的制定和推動上，微步在線始終發(fā)揮著重要作用。作為中國互聯(lián)網(wǎng)協(xié)會威脅情報共享工作組組長，微步在線參與了等保2.0標(biāo)準(zhǔn)的編寫工作。

在推動情報共享方面，微步在線聯(lián)合國家監(jiān)管單位、企業(yè)用戶和多家廠商，共同定義數(shù)據(jù)共享標(biāo)準(zhǔn)接口，發(fā)揮著行業(yè)領(lǐng)導(dǎo)者的作用，推動國內(nèi)威脅情報領(lǐng)域持續(xù)向前發(fā)展。

從今年C輪以后，微步在線的Slogan從“安全智能，情報驅(qū)動”變成了“威脅發(fā)現(xiàn)與響應(yīng)專家”。

薛鋒表示，在威脅情報的發(fā)現(xiàn)能力之上，進(jìn)一步對威脅進(jìn)行處置是微步在線的優(yōu)勢所在。未來，微步在線將加強產(chǎn)品自動化響應(yīng)的能力，從威脅的發(fā)現(xiàn)到響應(yīng)形成一個閉環(huán)，從根本上解決企業(yè)用戶的安全問題。

薛鋒認(rèn)為，目前在金融、能源、互聯(lián)網(wǎng)等行業(yè)，還有巨大的市場空間等待發(fā)掘。以SaaS標(biāo)準(zhǔn)化產(chǎn)品為主的交付方式，讓微步在線能夠在獲客越多的情況下，進(jìn)一步攤薄前期安全云的成本投入，而不會陷入到人力成本增加的怪圈里。

隨著未來幾年信息安全和企業(yè)全面上云的紅利到來，如微步在線這樣的技術(shù)領(lǐng)導(dǎo)者企業(yè)，很有可能從威脅情報細(xì)分領(lǐng)域的創(chuàng)業(yè)公司，成長為安全領(lǐng)域的巨頭。但這一過程，也考驗著微步在線快速開疆?dāng)U土的能力。

【科技云報道原創(chuàng)】

微信公眾賬號：科技云報道

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。