每經記者｜唐如鈺    每經編輯｜何劍嶺    

圖片來源：攝圖網_501022465

隨著信息產業(yè)的快速發(fā)展，近年來網絡信息安全也得到了市場各方前所未有的重視，相關產業(yè)迅速崛起。2021年7月工信部發(fā)布的《網絡安全產業(yè)高質量發(fā)展三年行動計劃（2021-2023年）（征求意見稿）》（以下簡稱“意見稿”）指出， 2023年網絡安全產業(yè)規(guī)模將超過2500億元。

威脅情報防范作為保障信息數據的重要一環(huán)，扮演著信息產業(yè)“看門人”的角色。網絡安全服務商微步在線市場合伙人李秋石即向《每日經濟新聞》記者表示，隨著攻擊行為的復雜化、產業(yè)化、多樣化，傳統的防御手段難以應對快速變化的威脅，以數據驅動的危險檢測、感知、響應的主動防范成為了新一代守衛(wèi)網絡安全的“利器”。

網絡安全，逐漸被填滿的空白領域

據悉，微步在線成立于2015年，是我國最早一批關注互聯網情報威脅的企業(yè)。“當時國內還沒有聚焦這一領域的公司，基于信息數據安全的重要性，以及行業(yè)空白和市場規(guī)模，我們從成立起就專注于網絡安全”，李秋石介紹道。

2015年也被業(yè)內視為本土情報威脅興起的元年——微步在線、天際友盟、烽火臺威脅情報聯盟等平臺相繼成立；同時，奇安信、360、綠盟科技等老牌網絡安全平臺也相繼涉足。2018年10月，《信息安全技術-網絡安全威脅信息格式規(guī)范》發(fā)布，系首個關于威脅情報的標準，為行業(yè)發(fā)展奠定了政策基礎。隨后的幾年里，《貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》《關鍵信息基礎設施安全保護條例》等政策法規(guī)的持續(xù)加碼，進一步推進了行業(yè)生態(tài)構建。此后，新、老機構爭相入局，曾經空白的領域競爭逐漸展開，行業(yè)規(guī)模迅速增長。據前述“意見稿”預測，2023年，我國網絡安全產業(yè)年復合增長率將超過15%；電信等重點行業(yè)網絡安全投入占信息化投入比例不低于10%。

政策層面的重視，同樣推動著市場各方意識的提升——企業(yè)由過去的“被動合規(guī)”轉為“主動防御”。“這兩年我們明顯看到了客戶安全意識的轉變，過去企業(yè)購買軟件可能單純?yōu)闈M足合規(guī)需求，現在則更關心產品的安全效果、實用價值”，李秋石說道。

與此同時，他向記者介紹，與傳統的安全防御不同，威脅情報防范的核心在于主動“出擊”——從不計其數的報警信息中篩查，提前獲取攻擊者的攻擊工具、攻擊途徑、攻擊意圖等信息，精準找出威脅所在，從而響應并把損失降到最低。

威脅情報，主動防御新“利器”

事實上，微步在線也是國內最早一批通過SaaS模式向用戶提供安全服務的企業(yè)；目前，其主要產品包括OneDNS威脅防護平臺、威脅情報檢測與分析API平臺、主機威脅檢測與響應平臺-OneEDR、威脅感知TDP和管理TIP平臺以及開發(fā)社區(qū)等。

今年，該公司第四次入圍了全球信息化研究咨詢機構Gartner發(fā)布的威脅情報指南——《Market Guide for Security Threat Intelligence Products and Services（2021）》（全球威脅情報市場指南），其OneDNS互聯網安全接入服務、X情報社區(qū)、本地威脅管理平臺TIP（Threat Intelligence Platform）和威脅情報API四款產品獲得了Gartner的推薦。

SaaS模式的優(yōu)點在于可向客戶提供不斷升級的威脅檢測與響應能力，并根據不同行業(yè)企業(yè)的需求實現差異化賦能，“作為平臺交互式產品，我們也做到了即插即用”，李秋石表示。

據悉，目前微步在線訂閱收入約占其總收入的80%，SaaS服務的續(xù)訂率約95%。李秋石表示，95%的續(xù)訂率一方面得益于近年來數字化應用興起，企服SaaS對市場的持續(xù)教育，讓越來越多的企業(yè)接受軟件訂閱模式；另一方面，則是產品過硬的防御能力。據介紹，微步在線大部分客戶采購前均要通過POC測試（驗證性測試）對比供應商產品能力，其POC 勝率約為95%，“我們一般以檢測準確率來衡量效果，現在信息篩查和降噪率都能達到99.9%，大部分客戶都是靠POC贏回來的”，他說道。

產業(yè)研究智庫賽迪顧問發(fā)布的《中國威脅情報市場研究報告（2020）》則指出，2020年國內威脅情報市場競爭較為激烈，老牌安全廠商和新興安全廠商紛紛入局，微步在線憑借其在威脅情報領域深耕多年的綜合實力處于市場領先地位。

微步在線于2021年3月完成了E輪5億人民幣融資，累計獲得融資數十億元；截至目前服務了來自能源、金融、智能制造、互聯網、政府等多個領域的機構、政企事業(yè)單位。

談及公司接下來的發(fā)展規(guī)劃，他表示，情報威脅防御并非一蹴而就的事情，需要以技術為導向持續(xù)地投入升級以應對日益復雜的網絡環(huán)境和多樣化的威脅挑戰(zhàn)，下一階段公司將加大研發(fā)、持續(xù)豐富產品線；同時，也將繼續(xù)擴展業(yè)務領域賦能更多中小企業(yè)和新興行業(yè)。

長按識別二維碼，前往“場景匯”APP

免責聲明：每經路演·場景匯旨在為創(chuàng)業(yè)者與投資人搭建互動交流、精準對接平臺，我們將定期深度報道優(yōu)秀創(chuàng)業(yè)公司和創(chuàng)業(yè)項目，所選用的素材均來自于公開資料和采訪，請各位投資人謹慎判斷、預防風險。