来源:中国网
原标题:资本追捧5分钟。签约4000万元TS内存安全成热点？
中国网科技8月19日讯“我们再加2000万！”2020年8月11日，在北京网络安全大会第五届安全创客决赛上，当安信网盾成为冠军时，现场沸点资本创始合伙人突然喊出了追加意向报价。三分钟前，安信网盾创始人蒋向前刚刚与主办方启安投资CEO王鹏飞签署了2000万元的投资协议。
5分钟收获两家投资机构4000万元的投资意向书。这一激动人心的画面成为了今年安全创客博览会的佳话。
“激动”，蒋向前和王鹏飞等搭档在赛后的晚宴上喝了几杯，和记者交谈时也忍不住开心起来。“没想到今天现场有这么多投资人、行业专家、CSO。比赛结束后，这些人直接来和我们建立联系，甚至很多甲方的CSO都直接来测试我们的产品。”
这是一家专注于内存保护的创业公司。其主推的内存保护系统提出了一种全新的思路，帮助客户应对日益增加的安全威胁。
“啊哈时刻”:内存安全攻击每年增加4倍
能够夺冠，蒋向前认为“他在正确的时间做了正确的事”
创业的想法是在2019年初。在此之前，蒋向前有过两次创业经历，并担任首席安全专家多年。这些经历让蒋向前很早就意识到，确保公司核心业务不被封锁，核心数据不被窃取，已经成为公司长期发展的重要护城河之一。虽然这个行业已经出现了一些顶级的建筑公司，但蒋向前认为，无论是安全防御体系还是安全运营体系，安全行业在技术、产品和服务方面仍然存在很多空的不足。
意识到行业的不完全性和能够有明确的方向是两回事。姜坦言，找方向确实是一个烧脑的过程，直到有一天和搭档姚继伟游泳后，突然遇到顿悟的“啊哈时刻”。“在网络安全行业，内存安全是最具挑战性的赛道。一方面是因为技术壁垒高，既需要系统专家，也需要安全专家。一般来说，我们提到系统专家想到的是微软、IBM、Intel等公司，而安全专家则是Chianxin、McAfee等。我们要做的就是把这两家公司的顶尖人才聚集起来，形成一套有效的解决方案，为整个网络安全行业搭建一套基础设施。”回想起那次顿悟，姜这样说。
某种程度上，安信网盾选择的道路是出于不得已。近年来，内存安全问题是各类系统和应用面临的最大攻击源。攻击者能够利用漏洞改变或绕过安全规则，直接攻击业务服务器或数据库服务器。
同样是在安信网盾创立的那一年，全球范围内因内存安全问题造成的损失已经达到1.75万亿美元，“高级网络威胁”的攻击次数比2018年增加了4倍。这种“高级网络威胁”给企业造成的单笔损失在500万元以上。
“虽然各企业都部署了大量的安全产品，但攻击者仍然可以穿透层层防护，将自己的恶意代码悄悄植入服务器的内存中，在时机成熟时给用户致命一击。传统的安全软件收集信息，然后通过系统钩子的方式进行分析，这就像使用上个世纪的雷达来探测最新一代的隐形战斗机一样无效。我们的团队确实有能力设计出一个优雅的方案。”蒋向前说，“我们要找的不是风口，只是当时没有风，但以后一定有很多需求”。
首款国产内存防火墙推出，先发优势已经形成。
蒋向前的“优雅”方案是基于CPU指令集和内存的安全方案。
他的技术团队认为，无论威胁代码如何变化，计算机架构决定了任何安全威胁都需要CPU计算，其数据需要内存存储。理论上，基于CPU指令集的安全方案可以有效防御所有威胁，盯着内存就能发现威胁的一举一动。所以安信网盾以此为切入点，对内存进行监控，让你知道它上面的系统层和应用层发生了什么，然后各种威胁就一览无余了。
公司在成立半年内发布了国内首款内存安全产品——安信神甲智能内存保护系统，将安全防护能力从应用层、系统层下沉到硬件虚拟化层，可有效应对系统设计缺陷、外部入侵等安全威胁，帮助用户实时防御和阻止无文件攻击、0day攻击、基于内存的攻击。
内存保护系统也可以称为内存防火墙，主要基于硬件虚拟化技术架构设计，解决内存数据访问的隐形问题。产品设计采用轻量级探针架构，受保护主机无接口。内存保护探针在内存中发现异常执行行为时，会将威胁发送到内部管理中心，由内部管理中心进行集中安全管理，帮助企业建立实时威胁监控、实时分析、实时响应的安全体系。用户最后看到的只是一个定期参考的报告/日志，但是在系统运行过程中已经帮助客户抵御了很多攻击。软件运行时CPU占用率小于5%，内存占用小于100M，对系统影响不大。
目前专注于主机安全防护的安全公司不在少数，凭借各自的安全理念和良好的安全技术深耕主机安全领域。将EDR技术应用于主机入侵防御系统，实现了对主机的高级威胁检测，基于新兴的自适应安全理念实现了对主机的资产清查和发现等。可以说，八仙有自己的神奇力量。
“这些技术各有千秋，”蒋向前在分析当前的主机安全防护技术时说。“但安信盾的不同之处在于，它深入硬件层进行防护，以内存保护技术为突破点，保护企业主机安全的最后一公里，是纵深防御的底层。”安信网盾3.0版本一经发布，便成为华为鲲鹏项目的明星合作伙伴，在多方面展开合作。
目前在国内内存保护领域，安信网盾已经形成了自己的先发优势。在一个客户的实际实践中，安信网盾智能内存保护系统是唯一能够帮助客户防御金钞攻击和无文件攻击的产品。
“十年磨一剑”，逆势融资
在创投圈，履历光鲜的大厂核心人员创业一直是个烫手山芋。据说在VC/PE行业，很多投资经理常年与这群人密切接触，拿着钱待估，以期这群人一旦创业，立刻抢占早期份额。
安信网盾是如何获得第一笔投资的？这个不擅长讲故事的安全牛，没跟任何人提起过，但是安信网盾真的可以算是有资本的创业。
2019年4月，安信网盾创立时，已经获得国内科技领域一线投资机构蓝驰创投的首轮投资；一年后，它获得了由高轩资本牵头的数千万美元的Pre-A轮融资。2020年6月，安信网盾与“网安一格”Chianxin共同宣布，在服务器安全领域达成战略合作。双方将聚焦内存保护技术，共同推动服务器安全防护体系升级。
安信网盾创始团队背景相当光鲜。首席执行官蒋向前与首席技术官姚基伟有超过10年的友谊。2009年，他们着手建立白锐实验室，自主研发了国内首个未知威胁检测引擎。这款软件在国际四大评测机构VB100的评测报告中获得全球第二、中国第一，并为Google、华为等知名公司提供服务。蒋向前是安全领域的连续创业者。他的移动云安全项目得到了创新工场李开复的投资，然后他作为首席移动安全专家负责企业级移动安全项目的管理。姚继伟是一位年轻的、著名的、国际知名的内核安全专家。他的代表软件PChunter已经连续12年在行业内为安全软件爱好者和安全运维人员提供服务。当两人再次一起创业时，一经诞生便备受关注。用一位安全行业从业者的评价，“安信网盾看似刚刚起步，实则十年磨一剑。”
也正是基于此，逆势融资，安信网盾完全不受外部资本环境的影响。“如果遇到优质项目，会毫不犹豫地出手”，一位安防行业的投资人说。
虽然已经签下了国内外多个行业的一线客户，但蒋向前认为，安信网盾现阶段的首要目标并不是实现规模盈利。“我们还在早期，还是一家以产品技术研发为导向的创业公司。团队90%的设备和精力都投入在研发上。第一，把产品做实，打造一个单个突破的好产品。”在蒋向前的想法里，60分做10个函数，不如100分做3个函数。
网络安全本来就是一个庞大的产业。当行业内处于领先地位的顶级设计公司出现时，还能留给创业公司多少空的空间？安信网盾举了一个很好的例子。“我们特别惊讶的是，在今年BCS安全创客博览会的决赛上，可以看到网络安全行业已经开始有细分领域的领军企业，比如安信网盾的内存安全”，沸点资本合伙人俞玉东表示。
2019年9月，工信部就《关于促进网络安全产业发展的指导意见》公开征求意见。意见指出，到2025年，培育一批年营收超过20亿的网络安全企业，网络安全产业规模超过2000亿。相关数据显示，2018年中国网络信息安全市场规模仅为495.2亿元。
现在，这条万亿美元赛道的沙滩赛才刚刚开始。
