内存安全的重要性在不断显现。
文 | 真梓
封面来源 | IC photo
36氪获悉,主打内存安全的网络安全公司「安芯网盾」在8月3日宣布完成超亿元人民币的A轮融资。本轮融资由高瓴创投领投,云晖资本、招商局创投参投,老股东蓝驰创投跟投,光源资本担任本轮融资的财务顾问。
安芯网盾是36氪长期关注的一家公司。我们此前曾介绍过,其主打产品为安芯神甲智能内存保护系统,提出了一种全新的思路来帮助客户应对日益增长的安全威胁。这一产品基于实时的程序行为监控、内存操作监控等技术实现在应用程序级别保护内存。在效果上可帮助客户实现实时检测攻击,保护核心业务不被阻断,核心数据资产不被窃取。
从需求端,内存安全的重要性也在不断显现。2020年5月,Google工程师统计了2015年以来,Chrome稳定分支中修复级为high和criticle的912个安全错误,发现70%是内存安全漏洞,微软安全工程师马特在2019年以色列安全大会上表示,微软旗下的产品在过去12年修复的漏洞中,有7成是内存安全问题。
而安芯网盾的内存安全产品,核心原理是从计算机体系结构出发,任何需要CPU执行的代码、处理的数据都需要经过内存进行存储。通过监控CPU指令可以监控内存代码和数据状态,通过内存虚拟化等技术来监控内存的读、写、执行行为可以有效防御各种威胁。从更基础的角度理解,冯·诺依曼的计算机体系结构决定了任何数据都需要经过CPU运算,其数据都需要经过内存进行存储,理论上基于CPU指令集实现的安全方案,可以有效防御所有威胁造成的核心数据泄露风险。而硬件虚拟化的技术得益于现代CPU的硬件支持,「安芯网盾」通过采用CPU的虚拟化特性,能够实时监测内存状态和程序行为状态,并在第一时间识别威胁且进行响应。
几乎各行各业都面临高级威胁的两座大山:0day漏洞攻击和无文件攻击。在安芯网盾推出内存保护之前之前,业内几乎没有较好的实时检测0day漏洞和无文件攻击的解决方案,也无法防御攻击。内存保护能很好地解决这两大难点。
图:安芯网盾高级威胁实时防护场景
需求的增长和效果的突显也吸引了愈发多的企业级客户关注内存安全领域。如今,安芯网盾已经服务了不少金融、科技、政府等客户,标杆案例包括全国海关信息中心、百度、金山、G42等。谈及服务不同行业客户的体验,姜向前表示,由于内存作为保护对象具备普适性,所以内存安全产品也是一类通用性的产品类型,各行业客户要求差别不大。另外,由于内存处于计算机系统底层,一些企业或会担心在此基础上附着安全产品会对系统本身产生影响。对此姜向前介绍,目前企业里年轻化的CSO均比较愿意尝试更有效果的以及更新的技术类型,而除却年龄因素带来的意识改变之外,内存安全产品得到认可,更和当前整个安全行业由于企业业务复杂度提升、IT基础设施更新迭代以及时代环境的变化,而得到重视相关。
在这些前提之下,内存安全产品由于能实现更底层的保护效果、更高的响应效率等特点,也在近期受到更多关注。具体在同业对比上,姜向前认为虽然目前市面上有一些产品在其中植入相关模块,但安芯网盾作为专攻内存安全领域的公司,产品能力更完善。从效果上,单模块功能和完整产品在实时检测、实时防御的能力上难以相提并论,故公司当前的主要对标产品还在海外市场。
面对市场的逐步成长,安芯网盾计划在本轮融资后进行团队扩张、产品创新和研发、业务范围拓展等。其中在产品上,公司将不断迭代检测和防御的范围,并依照客户的反馈不断优化其使用体验。在团队上,公司将不断吸纳专业人才,同时计划和一些高校建立产学研联合实验室。在业务拓展计划中,其希望进一步提升规模化产品服务交付能力,加速覆盖金融、互联网、电信运营商、能源、制造业等行业更多客户。
团队方面,联合创始人兼CEO姜向前和CTO姚纪卫均毕业于哈尔滨工程大学计算机科学与技术专业。姜向前是国内知名网络安全专家,曾任百度首席移动安全专家,拥有十年以上的网络安全产品开发与团队管理经验,被媒体评为2020年度创业新星、2020年度云计算行业新锐人物。姚纪卫是国内反病毒虚拟机技术第一人,专注于反病毒领域的研究,拥有15年网络安全产品研发经验,PChunter等安全软件作者,虎符智库特聘专家。
关于投资:
高瓴创投合伙人李强:“安芯网盾作为内存安全的头部公司,一方面,国内自主创新的安全产品在内存安全防护方面处于空白,内存保护弥补了纵深防御的“短板”,另一方面是内存保护将检测与防护思路化繁为简,不仅在行业实战演练中体现突出优势,在日常安全防护中建立起一道新的安全防线。安芯网盾在技术的创新性和产品理念的领先性可以让其在网络安全赛道中保持优势。”
云晖资本创始合伙人熊焱嫔:“网络安全是国家安全的重要组成部分,终端安全是网络安全最重要的环节之一,内存安全保护技术正是实现终端安全的杀手级技术。安芯网盾凭借其独特而稀缺的内存保护技术和产品,有效保护终端免受高级威胁的攻击,是全球唯二、国内唯一掌握该技术并实现产品部署的公司。公司成立仅两年时间,已获得国内外多家标杆客户的高度认可和持续采购。云晖资本看好安芯网盾的发展前景,希望长期陪伴其成长。"
招商局创投投资部总经理刘宏彬:“网络安全问题事关国家安全,经济安全,关键基础设施安全和广大民众的个人信息安全。当前内存安全问题是各类系统和应用所面临的最大攻击来源,安芯网盾的技术是应对内存攻击的有效手段。同时安芯网盾也不断扩展自己的生态,与华为、海光、龙芯、曙光、兆芯、麒麟、统信等国产化操作系统和CPU架构从内核架构、技术能力及产品能力等维度完成兼容性认证,未来发展广阔。”
蓝驰创投管理合伙人陈维广:“安芯网盾的团队了解客户需求、坚持底层技术创新做难而有价值的事。作为安芯网盾天使轮投资人,蓝驰创投见证了安芯网盾从开发和打磨产品,再到服务海内外众多客户并得到认可。我们一直关注企业数据安全的创新,愿意长期陪伴企业成长。”
点击关键词,查看最近的早起看早期
继续阅读
阅读原文