【51CTO．com原创稿件】大数据、人工智能、5G、物联网等新一代信息技术飞速演进与发展,企业面临的网络威胁也随之日益激增,给网络安全领域带来新挑战的同时也蕴含着新机遇。网站入侵、网页内容篡改、数据泄露、网络勒索等是网络威胁常见的几种形式,传统网络安全公司应对这些威胁,一般是依照国家标准构建解决方案,在实际的攻防对抗中仅能解决低级别的安全事件,一但攻击级别提升,这种规范类产品效果相对有限。

近日,北京中睿天下信息技术有限公司(以下简称“中睿天下”)联合创始人魏海宇接受了51CTO专访。中睿天下是一家专注“攻击溯源”的网络安全公司,拥有多年一线网络安全实践经验,其从攻击者视角出发,坚持“专注利用攻击溯源和实战对抗”的军事思想理念,构建了一套完整的新一代实战对抗综合解决方案,攻克了传统安全产品检测率低、误报率高、效率低等难题,实现精准防护。

中睿天下联合创始人魏海宇

将攻击溯源技术应用于安全 填补传统安全产品技术上的空白

中睿天下联合创始人魏海宇是拥有十余年攻防实战经验的网络安全行业老兵,曾就职于赛门铁克等网络安全领域头部企业。凭借多年APT监测与溯源实战经验,在成立中睿天下后,创始团队将攻击溯源技术应用于安全,并研发全系列攻击溯源类产品,填补了传统安全产品对整个攻击链分析还原的技术空白,解决了传统安全产品无法解决的多个难题。从技术角度看,解决了威胁发现难、攻击事件理不清、威胁事件难处理等难题。从业务角度看,解决了网安服务难以与业务紧密结合的难题,像网络资产梳理不清就是典型的难题之一。

魏海宇表示,攻击溯源是网络安全领域里比较高级的技术手段,将攻击溯源理念和相关技术转化为有用且好用的产品是非常有难度的。传统的网络攻防依靠的是人,是服务,只有将能力固化到产品中才能够稳定量产、规模化的服务用户。七年多以来,中睿天下网络攻击溯源类产品的设计与开发在不断迭代更新,与仅针对独立攻击片段进行分析和防御的传统安全产品有着本质的区别。

从攻击者视角出发,基于军事思想构建新一代实战对抗综合解决方案

安全行业讲究未知攻焉知防,中睿天下从成立之初不足十人,发展到现在已有三百多员工。一路走来,核心团队对网络攻防技术的探究不曾间断,站在攻击者视角,坚持“专注利用攻击溯源和实战对抗”的军事思想理念,自主研发了一套完整的新一代实战对抗综合解决方案。

中睿天下新一代实战对抗综合解决方案,立足于业务视角,从攻击者角度剖析出不同时间、地点的攻击碎片中所使用的攻击工具、动机、身份背景等要素,将其串联重组成攻击证据链,形成有效闭环,实现精准的威胁发现与处置,形成了涵盖Web系统、网络、邮件、主机的攻击溯源系统及态势感知平台等网络安全产品阵线。

中睿天下团队中的行业专家基于不同行业业务特性,将攻击溯源系统及态势感知平台部署到实际的场景中,加以验证、优化,最终打磨成一整套基于攻击生命全周期的解决方案,包含资产风险梳理、攻击检测、信息联动、业务监测、事故取证、安全取证、溯源分析、安全运营等网络安全的作业流程。切实可以帮助客户有效解决日常运营过程中的网络安全问题,提升网络安全监测预警、分析研判、态势感知、攻击溯源以及应急处置等能力。

魏海宇表示,目前国内很少有公司是基于如上思路来开发产品,大多数小型或中型安全创业公司,大多是基于某个技术分支做开发。这些公司的产品只解决单点问题,基于终端安全的产品、基于网络流量的产品、基于数据安全的产品等,仅是针对日常安全运营中某个片段的解决方案,相对较片面。

攻击事件是一个过程,中睿天下的新一代实战对抗综合解决方案,可以还原攻击事件前、中、后的安全解决方案,能够获悉攻击者的战略目的,进而可以很好的进行研究和防护,并采取相应手段去解决攻击问题。

以网络安全相关法规为基准,打造全面而深入的定制化解决方案

当问及中睿天下数亿人民币C轮融资到位后,在技术研发方面,会有哪些布局?魏海宇表示,现有产品线将会根据持续升级的网络对抗与用户不断变化的网络环境进行升级,保证产品有效性的同时,也会在物联网安全、移动安全、5G安全、供应链安全等领域进行布局。同时,随着客户需求的增加以及行业的快速发展,中睿天下会坚持不懈地进行技术研究,探索更多细分行业下的具体业务,致力打造切合更多场景的实战对抗综合解决方案。

没有一家网络安全公司能包揽所有事情,建立生态合作也是非常重要的。中睿天下会把对攻防技术的理解融入到不同的网络安全场景,并加强与友商的生态合作,融合多方优势,取长补短,为客户提供最优最适合的高强度对抗下的网络安全解决方案。

当问及近期中国网络安全法规条例密集施行的背景下,中睿天下的发挥空间和应对策略时,魏海宇表示,立法是国家战略意志的体现,通过法律法规来总结其底层逻辑,抽象出中国网络安全的世界观。《关键信息基础设施安全保护条例》、《数据安全法》、《国家安全法》组成了中国网络安全新的政策基础,这是国家十四五规划重点领域,也是中睿天下眼下专注的方向。刚刚施行的《关键信息基础设施保护条例》、《数据安全法》以及国家的国防安全战略无疑对各行各业都提出了更严苛的安全保障义务,存量市场将迎来结构化的升级。

结语

对于中睿天下来说,新的一轮融资将为公司的发展提供强劲的助力和更广阔的空间,完成从创业型企业向成熟型企业的过渡。这个过程中的企业组织架构的升级和业务线的调整也许会给中睿天下带来些许阵痛,但当它破茧而出时,必将是一个全新的样貌。

「攻击溯源」是中睿天下的中枢神经,它是中睿天下过往八年的产品的基石。面对日益严峻的安全威胁,中睿天下将如何根据具体安全诉求和业务特点来打造更加全面且深入的解决方案,为国家网络安全贡献力量?且拭目以待。

【51CTO原创稿件,合作站点转载请注明原文作者】

来源:51CTO王雪燕