深圳市網(wǎng)絡(luò)與信息安全行業(yè)協(xié)會會員單位「深圳融安網(wǎng)絡(luò)科技公司」已于日前完成近億元B輪融資。本輪融資由深創(chuàng)投領(lǐng)投,某電力行業(yè)上市公司跟投。公司此前曾于2018年獲得正軒投資的天使輪投資,于2019年獲得君盛投資、同威資本的數(shù)千萬元A輪投資。
深圳融安網(wǎng)絡(luò)科技公司是專業(yè)從事工業(yè)互聯(lián)網(wǎng)、工業(yè)控制網(wǎng)絡(luò)安全的高科技創(chuàng)新型企業(yè),公司管理和核心技術(shù)團隊來自華為技術(shù)公司、中興通訊股份公司、艾默生過程控制等知名高科技企業(yè),具有國內(nèi)最大規(guī)模的工業(yè)控制系統(tǒng)信息安全研究和專業(yè)技術(shù)服務(wù)團隊。截止2020年6月,公司已累計申請計算機軟件著作權(quán)50+、發(fā)明專利40+,全部圍繞核心技術(shù),設(shè)立四大類六個產(chǎn)品線二十款產(chǎn)品,提供工業(yè)控制系統(tǒng)安全檢測、安全監(jiān)測、安全防御和安全管理能力。其中,工業(yè)控制系統(tǒng)安全檢測類產(chǎn)品包括工業(yè)安全評估系統(tǒng)機架型/移動型產(chǎn)品;工業(yè)控制系統(tǒng)安全監(jiān)測類產(chǎn)品包括工業(yè)監(jiān)測審計系統(tǒng)、工業(yè)入侵監(jiān)測系統(tǒng)、工業(yè)日志審計分析、電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測廠站終端、配電智能安全網(wǎng)關(guān)等產(chǎn)品;工業(yè)控制系統(tǒng)安全防御類產(chǎn)品包括工業(yè)隔離網(wǎng)閘、工業(yè)防火墻、工業(yè)終端安全衛(wèi)士、USB安全防御系統(tǒng)等產(chǎn)品;安全管理類產(chǎn)品包括統(tǒng)一安全監(jiān)管平臺、工業(yè)互聯(lián)網(wǎng)安全監(jiān)測預警與應(yīng)急處置平臺、運維審計與管控等產(chǎn)品。公司高度重視核心技術(shù)研發(fā),構(gòu)建了融安公司企業(yè)自主可控的平臺化組件和知識庫,形成了工業(yè)安全操作系統(tǒng)為核心平臺,內(nèi)置工業(yè)協(xié)議軟解碼引擎、人工智能學習引擎、深度報文解析引擎和工業(yè)安全知識庫為應(yīng)用組件,可以高效搭建和匹配企業(yè)生產(chǎn)工業(yè)控制網(wǎng)絡(luò)安全解決方案需求。融安公司在發(fā)電電網(wǎng)(含核電)、石油化工、軌道交通、冶金煙草、智能制造等行業(yè)規(guī)模化商業(yè)應(yīng)用,累計服務(wù)超過300個大型工業(yè)企業(yè)和公共事業(yè)單位,為其關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)堅固網(wǎng)絡(luò)安全防護體系。
公司設(shè)有廣東省級工程技術(shù)研究中心—廣東省工業(yè)互聯(lián)網(wǎng)安全工程技術(shù)研究中心,持續(xù)開展前沿智能工業(yè)和信息安全跨界融合技術(shù)的研究,服務(wù)國家安全戰(zhàn)略。
工控安全稱得上是近年網(wǎng)絡(luò)安全行業(yè)中的投資熱點,需求增長和政策引導是促進該領(lǐng)域逐步火熱的原因。
「融安網(wǎng)絡(luò)」成立的契機和彼時市場趨勢關(guān)聯(lián)緊密。由于創(chuàng)始團隊多在華為、中興等知名通訊企業(yè)從事網(wǎng)絡(luò)安全類工作,大家對工業(yè)智能化、智能制造發(fā)展趨勢感受強烈,并認為在此基礎(chǔ)上衍生而來的網(wǎng)絡(luò)安全需求會愈發(fā)旺盛。而也正由于團隊人員在華為、中興等企業(yè)積累的技術(shù)經(jīng)驗和行業(yè)資源得以復用,能幫助自身快速投入與工控安全領(lǐng)域。
在此前積累的基礎(chǔ)上,公司創(chuàng)始人陳桂耀介紹,目前「融安網(wǎng)絡(luò)」圍繞工業(yè)場景下網(wǎng)絡(luò)安全需求,已開發(fā)出了一系列網(wǎng)絡(luò)安全產(chǎn)品,構(gòu)建多項完全自主知識產(chǎn)權(quán)的核心技術(shù)優(yōu)勢:(1) 自主研發(fā)工業(yè)安全操作系統(tǒng)和國產(chǎn)芯片工業(yè)級硬件平臺;(2) 自主研發(fā)協(xié)議知識庫,支持30+專有/80+私有工業(yè)通信協(xié)議、20000+條經(jīng)驗證安全漏洞和惡意代碼黑名單;(3) 協(xié)議流量、業(yè)務(wù)邏輯的機器學習安全建模,白名單技術(shù)+黑名單技術(shù),構(gòu)建區(qū)域邊界/通信行為/主機終端/管理一體化的靜態(tài)+動態(tài)協(xié)同安全防御體系,可保障工業(yè)控制系統(tǒng)中從網(wǎng)絡(luò)邊界到內(nèi)部網(wǎng)絡(luò)再到終端的安全性。
其中,區(qū)域邊界安全產(chǎn)品包括工業(yè)防火墻和工業(yè)隔離網(wǎng)閘。需要指出的是,這里的邊界不僅指工業(yè)控制系統(tǒng)和其他網(wǎng)絡(luò)中的連接,還包含各個工業(yè)控制系統(tǒng)內(nèi)部的區(qū)域分隔(比如汽車的組裝和整機是兩個需要分隔的子系統(tǒng)),工業(yè)防火墻這類產(chǎn)品可以幫助企業(yè)劃分內(nèi)部安全域。在區(qū)域邊界安全產(chǎn)品之外,公司還研發(fā)了通信行為監(jiān)測類產(chǎn)品,如工業(yè)入侵檢測產(chǎn)品和工業(yè)監(jiān)測審計產(chǎn)品。前者可以在解析工業(yè)語言的基礎(chǔ)上建模,同時內(nèi)置黑名單特征庫,識別對工業(yè)生產(chǎn)系統(tǒng)的攻擊行為。而后者相當于傳統(tǒng)安全行業(yè)中的IDS產(chǎn)品,工業(yè)監(jiān)測審計產(chǎn)品側(cè)重點主要是協(xié)議分析、行為審計和監(jiān)測回溯。
主機終端防護產(chǎn)品則基于可信白名單機制,固化系統(tǒng)進程應(yīng)用,防止勒索病毒等惡意代碼攻擊和傳播;并且融安重點打造的USB安全防御系統(tǒng),也針對工業(yè)主機環(huán)境的USB接口以及存儲介質(zhì)設(shè)計了防護手段,能夠提供硬件級攻擊行為和介質(zhì)高級攻擊行為的防護能力。
在此之外,公司的安全大腦作為安全管理與大數(shù)據(jù)一體化的中樞,可以在后端進行大數(shù)據(jù)學習和分析作用,讓各類系統(tǒng)得以在較快時間段監(jiān)測攻擊信息和威脅情報,協(xié)同防護。
當前,「融安網(wǎng)絡(luò)」在發(fā)電電網(wǎng)(含核電)、石油化工、軌道交通、冶金煙草、智能制造等行業(yè)規(guī)模化商業(yè)應(yīng)用,累計服務(wù)超過300個大型工業(yè)企業(yè)和公共事業(yè)單位,為其關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)堅固網(wǎng)絡(luò)安全防護體系。在盈利模式上,主要營收來自產(chǎn)品解決方案的銷售,部分設(shè)計咨詢服務(wù)以及年服務(wù)費。公司的2020年營收相較去年有大幅度增長,預測將順利達成公司三年規(guī)劃中設(shè)定的業(yè)務(wù)目標。
在市場策略上,公司針對國家電網(wǎng)、南方電網(wǎng)等行業(yè)標桿客戶采取直接深度服務(wù)模式,其余客戶多通過集成商代理覆蓋。36氪此前曾報道,之所以選擇“被集成”模式,主要考慮「融安網(wǎng)絡(luò)」作為新興科技企業(yè),重心應(yīng)更聚焦核心技術(shù)創(chuàng)新和產(chǎn)品研發(fā),市場上借助系統(tǒng)集成商行業(yè)沉淀和業(yè)務(wù)資源快速推廣,不與系統(tǒng)集成商合作伙伴產(chǎn)生業(yè)務(wù)競爭,形成客戶、渠道、廠家三方共同發(fā)展的良性生態(tài)。
當前工控安全領(lǐng)域公司眾多,一些公司已走到C輪左右。和市場同類公司相比,「融安網(wǎng)絡(luò)」的特點或許體現(xiàn)在產(chǎn)品技術(shù)和服務(wù)客戶類型上。
在產(chǎn)品端,前文介紹到融安的電力監(jiān)控系統(tǒng)態(tài)勢感知平臺廠站裝置、工業(yè)入侵檢測等產(chǎn)品,陳桂耀介紹此類產(chǎn)品目前只有融安和極少數(shù)廠商能提供。原因是其他公司的類似產(chǎn)品多沒有在解析工業(yè)協(xié)議的基礎(chǔ)上與企業(yè)業(yè)務(wù)融合,這會造成實際應(yīng)用效果的損失。“我認為OEM一些傳統(tǒng)安全產(chǎn)品直接應(yīng)用到工業(yè)控制系統(tǒng)不是特別嚴謹,因為工業(yè)領(lǐng)域的安全產(chǎn)品需要建立在懂得工業(yè)語言的基礎(chǔ)之上,沒有工業(yè)語言之上的數(shù)據(jù)分析、邏輯分析和行為分析實際是盲人摸象、皇帝新衣。”陳桂耀介紹。另外,融安目前在電力和石油行業(yè)的客戶為公司貢獻了較大規(guī)模的營收體量,這和公司團隊背景有關(guān)。
整體來看,什么樣的工控安全公司更具競爭力?陳桂耀認為,形成持續(xù)的競爭力的前提是突破兩個難點——首先企業(yè)需要擁有一套能力突出的產(chǎn)品解決方案,這要求技術(shù)團隊對解析協(xié)議的能力、對工業(yè)系統(tǒng)的熟悉程度都有積累。第二是對客戶業(yè)務(wù)痛點的了解程度,因此需要建立一支了解行業(yè)深耕行業(yè)的團隊,具有行業(yè)研究和業(yè)務(wù)研究能力。
目前「融安網(wǎng)絡(luò)」有約130名員工,其中研發(fā)人員占近80人,管理團隊和核心技術(shù)團隊來自華為、中興、艾默生、匡恩等知名高科技企業(yè)。其中創(chuàng)始人兼CEO陳桂耀,曾任職于中興通訊股份公司、華為技術(shù)有限公司等大型通訊企業(yè),歷任高級軟件工程師、平臺研發(fā)項目經(jīng)理和行業(yè)解決方案總監(jiān),長期從事電信級網(wǎng)絡(luò)安全產(chǎn)品研發(fā)、企業(yè)ICT解決方案咨詢規(guī)劃和企業(yè)業(yè)務(wù)區(qū)域市場工作。
在本輪融資之后,「融安網(wǎng)絡(luò)」計劃持續(xù)加強產(chǎn)品競爭力,進一步擴大市場團隊,覆蓋更多區(qū)域和行業(yè),同時打造全國性市場服務(wù)體系。