深圳市網絡與信息安全行業協會會員單位「深圳融安網絡科技公司」已于日前完成近億元B輪融資。本輪融資由深創投領投,某電力行業上市公司跟投。公司此前曾于2018年獲得正軒投資的天使輪投資,于2019年獲得君盛投資、同威資本的數千萬元A輪投資。
深圳融安網絡科技公司是專業從事工業互聯網、工業控制網絡安全的高科技創新型企業,公司管理和核心技術團隊來自華為技術公司、中興通訊股份公司、艾默生過程控制等知名高科技企業,具有國內最大規模的工業控制系統信息安全研究和專業技術服務團隊。截止2020年6月,公司已累計申請計算機軟件著作權50+、發明專利40+,全部圍繞核心技術,設立四大類六個產品線二十款產品,提供工業控制系統安全檢測、安全監測、安全防御和安全管理能力。其中,工業控制系統安全檢測類產品包括工業安全評估系統機架型/移動型產品;工業控制系統安全監測類產品包括工業監測審計系統、工業入侵監測系統、工業日志審計分析、電力監控系統網絡安全監測廠站終端、配電智能安全網關等產品;工業控制系統安全防御類產品包括工業隔離網閘、工業防火墻、工業終端安全衛士、USB安全防御系統等產品;安全管理類產品包括統一安全監管平臺、工業互聯網安全監測預警與應急處置平臺、運維審計與管控等產品。公司高度重視核心技術研發,構建了融安公司企業自主可控的平臺化組件和知識庫,形成了工業安全操作系統為核心平臺,內置工業協議軟解碼引擎、人工智能學習引擎、深度報文解析引擎和工業安全知識庫為應用組件,可以高效搭建和匹配企業生產工業控制網絡安全解決方案需求。融安公司在發電電網(含核電)、石油化工、軌道交通、冶金煙草、智能制造等行業規模化商業應用,累計服務超過300個大型工業企業和公共事業單位,為其關鍵信息基礎設施建設堅固網絡安全防護體系。
公司設有廣東省級工程技術研究中心—廣東省工業互聯網安全工程技術研究中心,持續開展前沿智能工業和信息安全跨界融合技術的研究,服務國家安全戰略。
工控安全稱得上是近年網絡安全行業中的投資熱點,需求增長和政策引導是促進該領域逐步火熱的原因。
「融安網絡」成立的契機和彼時市場趨勢關聯緊密。由于創始團隊多在華為、中興等知名通訊企業從事網絡安全類工作,大家對工業智能化、智能制造發展趨勢感受強烈,并認為在此基礎上衍生而來的網絡安全需求會愈發旺盛。而也正由于團隊人員在華為、中興等企業積累的技術經驗和行業資源得以復用,能幫助自身快速投入與工控安全領域。
在此前積累的基礎上,公司創始人陳桂耀介紹,目前「融安網絡」圍繞工業場景下網絡安全需求,已開發出了一系列網絡安全產品,構建多項完全自主知識產權的核心技術優勢:(1) 自主研發工業安全操作系統和國產芯片工業級硬件平臺;(2) 自主研發協議知識庫,支持30+專有/80+私有工業通信協議、20000+條經驗證安全漏洞和惡意代碼黑名單;(3) 協議流量、業務邏輯的機器學習安全建模,白名單技術+黑名單技術,構建區域邊界/通信行為/主機終端/管理一體化的靜態+動態協同安全防御體系,可保障工業控制系統中從網絡邊界到內部網絡再到終端的安全性。
其中,區域邊界安全產品包括工業防火墻和工業隔離網閘。需要指出的是,這里的邊界不僅指工業控制系統和其他網絡中的連接,還包含各個工業控制系統內部的區域分隔(比如汽車的組裝和整機是兩個需要分隔的子系統),工業防火墻這類產品可以幫助企業劃分內部安全域。在區域邊界安全產品之外,公司還研發了通信行為監測類產品,如工業入侵檢測產品和工業監測審計產品。前者可以在解析工業語言的基礎上建模,同時內置黑名單特征庫,識別對工業生產系統的攻擊行為。而后者相當于傳統安全行業中的IDS產品,工業監測審計產品側重點主要是協議分析、行為審計和監測回溯。
主機終端防護產品則基于可信白名單機制,固化系統進程應用,防止勒索病毒等惡意代碼攻擊和傳播;并且融安重點打造的USB安全防御系統,也針對工業主機環境的USB接口以及存儲介質設計了防護手段,能夠提供硬件級攻擊行為和介質高級攻擊行為的防護能力。
在此之外,公司的安全大腦作為安全管理與大數據一體化的中樞,可以在后端進行大數據學習和分析作用,讓各類系統得以在較快時間段監測攻擊信息和威脅情報,協同防護。
當前,「融安網絡」在發電電網(含核電)、石油化工、軌道交通、冶金煙草、智能制造等行業規模化商業應用,累計服務超過300個大型工業企業和公共事業單位,為其關鍵信息基礎設施建設堅固網絡安全防護體系。在盈利模式上,主要營收來自產品解決方案的銷售,部分設計咨詢服務以及年服務費。公司的2020年營收相較去年有大幅度增長,預測將順利達成公司三年規劃中設定的業務目標。
在市場策略上,公司針對國家電網、南方電網等行業標桿客戶采取直接深度服務模式,其余客戶多通過集成商代理覆蓋。36氪此前曾報道,之所以選擇“被集成”模式,主要考慮「融安網絡」作為新興科技企業,重心應更聚焦核心技術創新和產品研發,市場上借助系統集成商行業沉淀和業務資源快速推廣,不與系統集成商合作伙伴產生業務競爭,形成客戶、渠道、廠家三方共同發展的良性生態。
當前工控安全領域公司眾多,一些公司已走到C輪左右。和市場同類公司相比,「融安網絡」的特點或許體現在產品技術和服務客戶類型上。
在產品端,前文介紹到融安的電力監控系統態勢感知平臺廠站裝置、工業入侵檢測等產品,陳桂耀介紹此類產品目前只有融安和極少數廠商能提供。原因是其他公司的類似產品多沒有在解析工業協議的基礎上與企業業務融合,這會造成實際應用效果的損失。“我認為OEM一些傳統安全產品直接應用到工業控制系統不是特別嚴謹,因為工業領域的安全產品需要建立在懂得工業語言的基礎之上,沒有工業語言之上的數據分析、邏輯分析和行為分析實際是盲人摸象、皇帝新衣。”陳桂耀介紹。另外,融安目前在電力和石油行業的客戶為公司貢獻了較大規模的營收體量,這和公司團隊背景有關。
整體來看,什么樣的工控安全公司更具競爭力?陳桂耀認為,形成持續的競爭力的前提是突破兩個難點——首先企業需要擁有一套能力突出的產品解決方案,這要求技術團隊對解析協議的能力、對工業系統的熟悉程度都有積累。第二是對客戶業務痛點的了解程度,因此需要建立一支了解行業深耕行業的團隊,具有行業研究和業務研究能力。
目前「融安網絡」有約130名員工,其中研發人員占近80人,管理團隊和核心技術團隊來自華為、中興、艾默生、匡恩等知名高科技企業。其中創始人兼CEO陳桂耀,曾任職于中興通訊股份公司、華為技術有限公司等大型通訊企業,歷任高級軟件工程師、平臺研發項目經理和行業解決方案總監,長期從事電信級網絡安全產品研發、企業ICT解決方案咨詢規劃和企業業務區域市場工作。
在本輪融資之后,「融安網絡」計劃持續加強產品競爭力,進一步擴大市場團隊,覆蓋更多區域和行業,同時打造全國性市場服務體系。