从被动防御到主动出击，安百科技A轮荣获6000万融资

原标题：从被动防御到主动出击，安百科技A轮荣获6000万融资

　　近日，安百科技(北京)有限公司宣布6000万元的A轮融资已顺利完成。此次融资由滨海金控领投。安百科技宣称，新的资金将用于基于云计算和大数据安全领域的前沿技术研究。

　　安百科技(北京)有限公司成立于2014年4月，总部位于北京，是一家新兴的专门从事创新型信息安全技术研发、多维度信息安全服务保障和智能化信息安全防御体系建设的高新技术企业。成立至今已在全国设有6家分支机构，为政府、金融、能源、医疗互联网及教育行业用户，提供全新的安全产品、智能安全态势感知平台和结合用户实际场景的全面安全解决方案。

　　智能大数据时代到来 传统网络安全终将谢幕

　　随着万物互联时代的脚步越来越近，互联网技术得到了前所未有的快速发展。与此同时，黑客技术也发生了天翻地覆的变化，在云计算、大数据日趋主流的当下，应用场景和网络架构愈发复杂，传统网络边界正逐渐消失，应用程序漏洞和企业核心数据更容易暴露在日益复杂的网络安全威胁面前，以 APT攻击、金融欺诈和勒索病毒为代表的新兴安全威胁正在给企业组织造成难以计数的直接经济损失，而传统的被动安全防护策略对此却束手无策。

　　传统网络安全模式日渐式微 安全防御从被动迟滞转向主动智能

　　根据美国2016年底的一份报告显示，传统网络安全的年增长率已下降到「负17%」，而下一代的安全市场却增长迅猛，年复合「增长率达39%」。以防火墙、IDS/IPS、AV、DLP为代表的传统的被动的策略防御已不再有效，无论市场、政策还是行业角度，信息安全都来到了一个新的转折点。

　　到2020年，60%的企业信息安全战略部署都会向快速检测和智能响应倾斜，从‘被动迟滞’向‘主动智能’升级将成为主流趋势。传统安全中如防火墙、杀毒、WAF、漏洞评估等都以防御为导向，这样的模式在以云和大数据为代表的新时代难以满足新的网络安全需求，而只有通过海量数据的收集、深度挖掘与学习，采用智能的安全分析算法、借助RASP应用安全防护技术，深度识别内部混合安全威胁、加强身份认证和访问管理等方式，才能帮助企业应对新环境下千变万化的安全威胁。

　　RASP应用安全+大数据智能分析 网络安全新方向

　　在现如今的网络安全中，边界防护一定可被绕过已经成为了大家公认的事实，所以WEB应用自身的安全防护，成为了网络安全防御体系的最后一道保障。然而应用系统本身在其研发的过程中，满足功能实现是首要目标，不可避免的会损失部分甚至是大部分的系统安全性设计，尤为重要的是功能开发人员不具备专业的安全技术研发能力，所以一款集安全监控、安全防御、攻击分析、系统扫描、智能加固、攻击告警于一体的WEB应用系统自免疫自增强的新型解决方案——灵蜥，诞生了。

　　这款由安百科技基于RASP技术潜心研发的WEB系统智能监控和防御产品，基于代码层的嵌入式安全脚本模式，与传统的外围安全监控防护平台不同，无需接管流量和请求，也无需修改域名解析，而且能够对安全威胁提供更彻底的识别告警和及时防御。支持全透明直连部署，对原有应用不会造成任何影响;并且嵌入式安全脚本代码完全开源不加密，用户可清晰掌握客户端的运行情况;同时，智能系统加固功能，能使用户在不修改原有应用程序任何代码的前提下，智能升级应用漏洞补丁，确保系统始终处于最佳安全状态。

　　在运用灵蜥实时保护应用系统安全的同时，为了能够对采集到的攻击数据进行更有效的深度分析，安百科技推出了可视化安全日志分析平台——鲲鹏，该平台以大数据安全分析引擎为核心，能对海量日志数据进行存储，管理，智能化的关联分析，从而可有效发现更隐蔽的可组合的漏洞和风险，并能第一时间将分析的结果“反哺”给灵蜥，进而不断增强灵蜥的检测和防御能力。全面且智能的日志安全分析是构建安全运维平台不可或缺的部分，可以从系统，应用以及硬件产品不间断的采集各类日志，并进行智能关联分析，能为所有发生的安全事件提供攻击过程可视化溯源，并能预测未来可能产生的安全风险，同时可以提供完善的攻击报告。

　　以云计算和大数据技术为核心的信息化时代已经到来，通过鲲鹏大数据分析平台的智能分析与灵蜥的实时保护与自我修复功能，安百科技有信心也有能力帮助更多企业组织在未来发展的过程中为其应用和数据的安全防护保驾护航。

　　自成立以来，安百科技已服务上百家企事业单位及党政机关，其中包括山东省云安全防御平台、山西省网络应用安全管控平台、内蒙古自治区信息安全预警监测平台、辽宁省网络安全监测预警与应急响应平台等众多政府网站和重要信息系统安全监控防御与应急体系，有效提高了当地政府面向社会的安全管理和服务水平，优化重组了工作流程、服务效率和信息共享的能力，协助政府保障了社会安全有序的运行，从而促进国民经济和社会可持续发展。