由前乌云团队资深安全人员创立的安百(北京)科技有限公司，近日宣布完成了A轮 6000 万元融资，此次融资由滨海金控领投。新的资金将用于基于云计算和大数据安全领域的前沿技术研究，并将持续深化为用户提供企业级多维度安全运维服务体系的建设。

　　安百科技(北京)有限公司成立于 2014 年 4 月，总部位于北京，是一家新兴的专门从事创新型信息安全技术研发、立体化信息安全服务保障和智能化信息安全防御体系建设的高新技术企业。成立至今已在全国设有 6 家分支机构，为政府、金融、能源、医疗互联网及教育行业用户，提供全新的安全产品、智能的安全态势感知平台和结合用户实际场景的全面的安全解决方案。

　　网络安全事故频发 信息安全威胁与日俱增

　　近半年频繁爆发的网络空间安全事件，一度成为广大网民的噩梦，层出不穷的网络安全攻击事件，让互联网暗黑世界再一次浮出水面，来自于互联网暗黑“世界”的黑客，通过利用深度隐藏的危险漏洞、病毒、远程木马等，入侵关键服务器、窃取重要账户信息、霸屏个人电脑，疯狂的勒索“赎金”交费，已经成为当前互联网灰色产业链中规模最大的也最常见的牟利方式，网络黑产已经呈现集团化、趋利化、产业链细分化的趋势，这种趋势让基于外围单点防御的传统安全体系面临严峻挑战。

　　多源安全数据融合，为企业打造多维度智能联动安全防御体系

　　因此，过去孤立的单点作战已经难以完成对整个恶意链条的及时发现和有效追踪，企业的信息安全在新的网络环境下受到了更多更广的威胁。故只有建立集安全感知、场景阻断、追踪溯源一体化的多维度智能完整防御体系，才能从根本上实现对新型环境下网络攻击的防护与对抗。也就是说，面对黑产带来的挑战，首先需要具备实时感知安全风险的能力，其次从安全事件的事前事中进行阻断，提高黑产作恶成本，最后要追溯到做坏事的“人”，彻底清除威胁根源。

　　感知和溯源的本质是大数据问题，而传统的企业防护形式单一，且各自为阵，一些可被整合利用的潜在风险更是无从知晓，无法进行关联分析从而实现纵深防御。布局安全攻击防护各个环节，从端到运营商管道到警方的报案数据，再到各个合作单位的数据，并实现多源威胁情报数据的融合，避免单点作战被黑产绕过;然后威胁情报数据进行机器学习和聚类分析，将威胁趋势、危害程度、黑产制作的违法网站等串联起来，建立威胁情报库，发现“攻击者”的源头，靶定找到犯罪分子，实现完整的安全攻击链的回溯追踪。

　　安百科技深耕AI智能防御 实现企业自主我智能保护

　　为了实现企业自主智能的自我保护，安百科技历经三年潜心研发的基于RASP(应用运行中自我保护)技术的应用系统攻击自免疫平台产品——灵蜥，横空出世了。

　　灵蜥是专注于应用层的自我安全防御工具，运用最新型的RASP应用安全保护技术，基于代码层的嵌入式安全脚本模式，支持全透明直连部署，能实时检测和阻断安全攻击，使应用程序具备自我保护能力;当应用程序遇到针对特定漏洞的攻击时不需要人工干预就可以进行自动重新配置以应对新的攻击，具有免学习、免配置、零误判、零干扰、纯绿色的技术特点，并能为后期数据可视化提供技术支持。

　　同时，在万物互联的时代，大数据成为了人们学习分析的重要手段。因此，安百科技推出了可视化安全日志分析平台——鲲鹏，该平台以大数据安全分析引擎为核心，能对海量日志数据进行采集，存储，管理，智能性的关联分析，从而有助于发现更隐蔽可组合的漏洞和风险，并能第一时间将分析结果“反哺”给灵蜥，从而不断增强灵蜥的检测和防御能力。全面且智能的日志安全分析是构建安全运维平台不可或缺的部分，可以对系统、应用以及硬件产品等产生的各类日志进行不间断采集与智能关联分析，能为所有发生的安全事件提供攻击过程可视化溯源，并能预测未来可能产生的安全风险，同时可以提供完善的攻击报告。

　　随着基于大数据分析和智能化的安全防护体系的出现和完善，网络安全将进入全新时代。但同时我们也不得不更加小心，在网络安全防御技术快速发展的同时，不法份子也在不断变换攻击手段，因此，只有通过不断的技术创新，才能持续确保人们的信息财产不受侵犯。

　　自成立以来，安百科技已服务于上百家企事业单位及党政机关，其中包括山东省云安全防御平台、山西省网络应用安全管控平台、内蒙古自治区信息安全预警监测平台、辽宁省网络安全监测预警与应急响应平台等众多政府网站和重要信息系统安全监控防御与应急体系，有效提高了当地政府面向社会的安全管理和服务水平，优化重组了工作流程、服务效率和信息共享的能力，协助政府保障了社会安全有序的运行，从而促进国民经济和社会可持续发展。