來源:西部經濟網 2020/12/10 16:10:23 閱讀次數2205
日前,南京賽寧信息技術有限公司(以下簡稱賽寧網安)已完成1.35億元B輪融資。本輪融資由360集團、動平衡資本、基石信安等共同參與完成。
賽寧網安成立于2013年,是集產品研發、安全聯賽運營為一體的科技公司,現擁有全球第二大網絡安全聯賽品牌XCTF。在發展路徑上,公司最早通過運營網絡安全聯賽起家,從2016年開始進行靶場產品化,直到2019年產品線成熟,現主要定位于專業網絡靶場提供商,目標是以“從人才培養到實戰應用的最佳實踐”為業務脈絡,打造以人才培養為核心、以業務演訓為支撐、以實戰應用為目標的網絡安全體系。
具體展開,網絡靶場是近年安全領域中的一個細分新興賽道。其興起的主要原因是,面對越來越復雜的網絡環境,網絡安全人員需要一個網絡安全平臺來進行網絡安全訓練提升網絡安全技能。在賽寧網安看來,無論是運維人員能力提升、還是生產系統、業務系統本身的安全性提升,“讓錯誤發生在靶場中”已成為共識。另外,近年的“實戰攻防演練”活動,同樣給作為攻防基礎的靶場領域提供了驅動力。
也正是看到了網絡安全行業的需求,再加上運營聯賽積累的經驗,賽寧網安現已圍繞攻防對抗核心技術構建了較全面的網絡靶場體系,可分為三個方向,即面向運維人員、滲透人員、管理者的能力提升方向;通過攻防演練、運維演練、系統安全性檢測提升系統安全性的業務演練方向;基于靶場底層平臺為客戶打造的“以戰止戰”實網實戰方向,通過攻防演練、運維演練、系統安全性檢測提升系統安全性的業務演練方向(見下圖)。
賽寧網安攻防與靶場產品體系
公司副總經理高慶官認為,網絡靶場主要能給客戶帶來兩個主要價值,一是幫助給客戶方安全人員提升能力;二是整體促進業務安全能力的提升。
首先在提升客戶方安全人員方面,靶場可以模擬重大安全事件爆發,訓練安全人員在應急響應和安全處置方面的能力;除了應急響應方面的能力外,還可以訓練安全運維方面的能力,把安全能力的提升融入到日常工作中,從而更好提升業務系統的安全。
在業務安全能力提升方面,靶場可以構建真實的對抗演練環境,讓演練更真實更有效。在真實環境上進行深度檢測和演練能夠發現系統深層次的安全問題,這些安全問題的解決方案可以在靶場中充分驗證,然后再在生產系統中落地,從而有效提升客戶方業務系統的安全。在促進業務安全能力方面,靶場還可以提供專業的測試環境,在真實網絡或者構建的貼近實際業務的環境中開展測試,從而及時發現問題,及時解決問題,使得客戶方業務系統的安全能力持續提升。
談及評判靶場效果的維度,高慶官介紹,業界主要從靶場的仿真程度判斷,具體拆分維度有靶標的數量、支持協議的數量等。目前賽寧網安的靶標數在四、五千之上。
從公司整體的競爭力出發,賽寧網安CEO謝崢認為,公司的核心能力有三:
首先是聯賽。據介紹,XCTF聯賽已經持續運營了6年,是目前亞洲最大、全球第二大網絡安全聯賽XCTF,規模僅次于美國Defcon,全球超過100個國家的15萬安全人才參與其中,聚攏了國內外大量的安全人才。通過聚集人才,公司同時沉淀了大量的實戰賽題、漏洞、靶場、場景等資源,形成全面的生態。
第二是靶場核心能力。“網絡靶場是平臺級的產品,國際上公認的靶場至少有6大應用領域,加上眾多行業的業務特征、網絡及軟硬件差異決定了靶場產品的標準化之路非常難,賽寧在國內外市場的實踐中積累了豐富的實戰經驗,在靶場的仿真程度、靶標的數量、支持協議的數量等方面都具有明顯優勢,也是目前該細分領域唯一走出國門參與海外市場競爭的中國企業。”謝崢介紹。
第三是團隊。公司現員200人,核心技術來自于清華大學及藍蓮花戰隊,并且現在團隊超過70%為研發人員,主要來自于華為、中興、阿里、微軟等企業,涵蓋信息安全、人工智能、大數據等領域。
目前在客戶覆蓋上,賽寧網安目前已服務于近千家國防、軍工、公安、政府、企事業單位和高校,同時也覆蓋了來自亞洲、歐洲、南美、非洲等全球客戶。在本輪融資后,賽寧網安將繼續專注網絡靶場領域,持續投入產品開發同時,加強市場宣傳覆蓋和銷售體系建設。
免責聲明:本網站所提供的信息僅供參考之用,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,所涉內容不構成任何投資、消費建議,請讀者僅作參考,并請自行核實相關內容。