36氪獲悉，網(wǎng)絡(luò)安全廠商「丈八網(wǎng)安」已于近日完成A輪融資。據(jù)介紹，本輪融資金額在數(shù)千萬元級別，由泓灃北京私募基金管理有限公司和廣州白云金融控股集團有限公司共同投資。

丈八網(wǎng)安成立于2021年，當前專注打造下一代網(wǎng)絡(luò)安全靶場產(chǎn)品。談及創(chuàng)業(yè)契機，公司創(chuàng)始人兼CEO王珩表示，個人情懷和行業(yè)需求是他選擇網(wǎng)絡(luò)安全靶場作為創(chuàng)業(yè)切入點的原因。王珩表示，自己是軍人出身，轉(zhuǎn)業(yè)后進入企業(yè)再進行創(chuàng)業(yè)。在此20年間，他從事網(wǎng)絡(luò)攻防技術(shù)研究與網(wǎng)絡(luò)安全產(chǎn)品研發(fā)工作時接觸到網(wǎng)絡(luò)靶場的概念，并對這一領(lǐng)域產(chǎn)生興趣。"靶場是網(wǎng)絡(luò)安全領(lǐng)域中，最貼近攻防本質(zhì)的產(chǎn)品。"王珩表示。另一方面，他同樣觀察到，和國外相比，國內(nèi)的網(wǎng)絡(luò)安全靶場產(chǎn)品在2015年左右形成雛形，但應(yīng)用場景較窄，產(chǎn)品架構(gòu)也多有弊端，難以滿足市場需求。于是在2021年，王珩創(chuàng)立了丈八網(wǎng)安，希望提供新型網(wǎng)絡(luò)安全靶場產(chǎn)品。

(資料圖片僅供參考)

從市場全貌來看，網(wǎng)絡(luò)安全靶場近年興起的主要原因是，面對越來越復雜的網(wǎng)絡(luò)環(huán)境和安全態(tài)勢，安全人員需要一個網(wǎng)絡(luò)安全平臺來進行訓練，提升網(wǎng)絡(luò)安全技能，并開展網(wǎng)絡(luò)安全相關(guān)的評估測試，在理想狀態(tài)下，靶場能夠提供一個完全仿真的環(huán)境來滿足以上需求。

王珩表示，過去不少產(chǎn)品的底層架構(gòu)基于Open Stack等云計算框架，并不契合仿真場景，導致網(wǎng)絡(luò)安全靶場出現(xiàn)模擬仿真程度不強，功能受限等問題。而丈八網(wǎng)安的靶場產(chǎn)品「火天網(wǎng)境」，采用的是自主可控的專為靶場需求設(shè)計和研發(fā)的底層架構(gòu)，基于NFV（網(wǎng)絡(luò)功能虛擬化）技術(shù)，可以對更細粒度的網(wǎng)絡(luò)設(shè)備進行仿真。"以前的靶場只能教人怎么攻擊，怎么去做一些漏洞利用。但我們做的靶場，希望讓更多安全運維的人用起來。"王珩總結(jié)。在他看來，客戶當前的需求是提升安全防護能力，所以希望靶場內(nèi)也能對自己日常在使用的網(wǎng)絡(luò)、運維、安防等工具進行仿真。為了進一步滿足這一需求，針對當前暫時無法仿真的安全設(shè)備，丈八網(wǎng)安也會提供接入功能，進行虛擬+物理混合編排。

仿真會對網(wǎng)絡(luò)資源帶來壓力。為解決這一問題，王珩表示丈八網(wǎng)安還通過數(shù)字建模技術(shù)（Meta Computing）開發(fā)超輕量化的網(wǎng)絡(luò)應(yīng)用，對仿真目標進行建模與業(yè)務(wù)抽象?；诖?，公司產(chǎn)品可實現(xiàn)超大規(guī)模的網(wǎng)絡(luò)節(jié)點模擬仿真、特殊設(shè)備的模擬仿真和網(wǎng)絡(luò)攻防仿真推演。在數(shù)據(jù)上，他介紹丈八網(wǎng)安已經(jīng)基于自主可控技術(shù)將網(wǎng)絡(luò)靶場仿真網(wǎng)絡(luò)性能提升到了運營商級別，能夠解決網(wǎng)絡(luò)靶場進行電信核心網(wǎng)絡(luò)、全球互聯(lián)網(wǎng)仿真時存在的技術(shù)瓶頸。

當前，公司基于火天網(wǎng)境靶場平臺衍生了四款標準化產(chǎn)品，分別解決訓練、競賽、攻防演練、測試評估的需求。"這也是目前靶場行業(yè)最主流的需求。"王珩表示。

除了依托一套架構(gòu)的四款標品，火天網(wǎng)境還可以滿足更多定制化需求，這和其原生網(wǎng)絡(luò)靶場架構(gòu)的靈活性有關(guān)。王珩介紹，丈八網(wǎng)安的原生仿真數(shù)字靶場最大的特點是自主靈活可控，可根據(jù)實際的需求，對所有的“仿真資源”進行模組式拼裝。目前基于底層的松耦合架構(gòu)，火天網(wǎng)鏡已積累了300多個可自由組裝的模塊，對應(yīng)3000多個場景。王珩舉例表示，課程培訓、測試評估都屬于不同場景和不同模塊，客戶可以根據(jù)自身需求選擇對應(yīng)的模塊。

王珩進一步介紹，到目前為止，國內(nèi)市場的網(wǎng)絡(luò)靶場存在的一大問題是無標準可依，這導致廠商會因為缺乏標準化產(chǎn)品而不好形成規(guī)模化效應(yīng)。而丈八網(wǎng)安提出產(chǎn)品拼裝、模塊化交付（模組式拼裝技術(shù)）思路，也是為了應(yīng)對這一問題。并且，為了進一步提升交付效率，丈八網(wǎng)安還為自己的交付人員配備了管理平臺，用于調(diào)配這300個模塊。"產(chǎn)品功能可以根據(jù)實際需求變化和調(diào)整，只有這樣才能成為一個企業(yè)級的產(chǎn)品。"王珩表示。

在場景構(gòu)建維度，丈八網(wǎng)安也在不斷進行創(chuàng)新。比如，丈八網(wǎng)安當前擁有一支全職網(wǎng)絡(luò)安全團隊“蛇矛實驗室”，專注基于原生數(shù)字靶場平臺“火天網(wǎng)境”進行網(wǎng)絡(luò)攻防技術(shù)研究、網(wǎng)絡(luò)安全研究、網(wǎng)絡(luò)安全攻防解決方案輸出等技術(shù)研究和相關(guān)服務(wù)。王珩介紹，實驗室具備第一時間復現(xiàn)安全事件的能力，可以幫助客戶及時進行安全運營演習。

商業(yè)化方面，當前丈八網(wǎng)安的客戶主要分布在特種行業(yè)、教育及金融等關(guān)鍵基礎(chǔ)設(shè)施行業(yè)。公司成立一年多，營收已達數(shù)千萬元，服務(wù)客戶近百家。在盈利模式上，丈八網(wǎng)安目前以標準產(chǎn)品加定制化交付為主，還有一些場景開發(fā)以及增值服務(wù)。

談及2023年的計劃，王珩表示，網(wǎng)絡(luò)靶場從應(yīng)用空間上，從傳統(tǒng)的培訓、比賽需求，逐漸延伸到解決實際安全問題的仿真平臺方向，形態(tài)上未來會出現(xiàn)開箱即用的輕量化軟件、以及專業(yè)的在線SaaS化靶場。面對這些行業(yè)變化，本輪融資后，丈八網(wǎng)安會加大靶場產(chǎn)品及仿真技術(shù)的研發(fā)投入，在提升產(chǎn)品力的同時服務(wù)更多對靶場有需求的客戶。

關(guān)于投資：

丈八網(wǎng)安此次投資方泓灃資本CEO呂俊峰表示：“網(wǎng)絡(luò)靶場產(chǎn)品是提升各行各業(yè)人員安全意識與安全防御能力的基本產(chǎn)品，近幾年市場加速發(fā)展狀態(tài)。丈八網(wǎng)安雖然不是最早進入網(wǎng)絡(luò)安全靶場領(lǐng)域的企業(yè)，但其團隊對網(wǎng)絡(luò)攻防的深刻理解、全新的產(chǎn)品設(shè)計邏輯，以及其構(gòu)建的高仿真、鮮活的靶場場景，短時間內(nèi)收獲了一眾客戶的認可，在眾多領(lǐng)域得以應(yīng)用，這讓我們看到了這個行業(yè)更多的可能性。”

投資方白云金控總經(jīng)理湛珊表示：“關(guān)鍵技術(shù)自主可控是國家網(wǎng)絡(luò)安全得以保障的大前提，丈八網(wǎng)安的拼搏精神與創(chuàng)新成果是打動我們的重要因素，希望丈八未來可以繼續(xù)深耕原生網(wǎng)絡(luò)靶場技術(shù)，為行業(yè)帶來更多驚喜。”

關(guān)鍵詞： 網(wǎng)絡(luò)安全 模擬仿真 技術(shù)研究