【51CTO.com原創(chuàng)稿件】大數(shù)據(jù)、人工智能、5G、物聯(lián)網(wǎng)等新一代信息技術(shù)飛速演進(jìn)與發(fā)展，企業(yè)面臨的網(wǎng)絡(luò)威脅也隨之日益激增，給網(wǎng)絡(luò)安全領(lǐng)域帶來新挑戰(zhàn)的同時(shí)也蘊(yùn)含著新機(jī)遇。網(wǎng)站入侵、網(wǎng)頁內(nèi)容篡改、數(shù)據(jù)泄露、網(wǎng)絡(luò)勒索等是網(wǎng)絡(luò)威脅常見的幾種形式，傳統(tǒng)網(wǎng)絡(luò)安全公司應(yīng)對(duì)這些威脅，一般是依照國家標(biāo)準(zhǔn)構(gòu)建解決方案，在實(shí)際的攻防對(duì)抗中僅能解決低級(jí)別的安全事件，一但攻擊級(jí)別提升，這種規(guī)范類產(chǎn)品效果相對(duì)有限。

近日，北京中睿天下信息技術(shù)有限公司（以下簡(jiǎn)稱“中睿天下”）聯(lián)合創(chuàng)始人魏海宇接受了51CTO專訪。中睿天下是一家專注“攻擊溯源”的網(wǎng)絡(luò)安全公司，擁有多年一線網(wǎng)絡(luò)安全實(shí)踐經(jīng)驗(yàn)，其從攻擊者視角出發(fā)，堅(jiān)持“專注利用攻擊溯源和實(shí)戰(zhàn)對(duì)抗”的軍事思想理念，構(gòu)建了一套完整的新一代實(shí)戰(zhàn)對(duì)抗綜合解決方案，攻克了傳統(tǒng)安全產(chǎn)品檢測(cè)率低、誤報(bào)率高、效率低等難題，實(shí)現(xiàn)精準(zhǔn)防護(hù)。

[[437355]]

中睿天下聯(lián)合創(chuàng)始人魏海宇

將攻擊溯源技術(shù)應(yīng)用于安全 填補(bǔ)傳統(tǒng)安全產(chǎn)品技術(shù)上的空白

中睿天下聯(lián)合創(chuàng)始人魏海宇是擁有十余年攻防實(shí)戰(zhàn)經(jīng)驗(yàn)的網(wǎng)絡(luò)安全行業(yè)老兵，曾就職于賽門鐵克等網(wǎng)絡(luò)安全領(lǐng)域頭部企業(yè)。憑借多年APT監(jiān)測(cè)與溯源實(shí)戰(zhàn)經(jīng)驗(yàn)，在成立中睿天下后，創(chuàng)始團(tuán)隊(duì)將攻擊溯源技術(shù)應(yīng)用于安全，并研發(fā)全系列攻擊溯源類產(chǎn)品，填補(bǔ)了傳統(tǒng)安全產(chǎn)品對(duì)整個(gè)攻擊鏈分析還原的技術(shù)空白，解決了傳統(tǒng)安全產(chǎn)品無法解決的多個(gè)難題。從技術(shù)角度看，解決了威脅發(fā)現(xiàn)難、攻擊事件理不清、威脅事件難處理等難題。從業(yè)務(wù)角度看，解決了網(wǎng)安服務(wù)難以與業(yè)務(wù)緊密結(jié)合的難題，像網(wǎng)絡(luò)資產(chǎn)梳理不清就是典型的難題之一。

魏海宇表示，攻擊溯源是網(wǎng)絡(luò)安全領(lǐng)域里比較高級(jí)的技術(shù)手段，將攻擊溯源理念和相關(guān)技術(shù)轉(zhuǎn)化為有用且好用的產(chǎn)品是非常有難度的。傳統(tǒng)的網(wǎng)絡(luò)攻防依靠的是人，是服務(wù)，只有將能力固化到產(chǎn)品中才能夠穩(wěn)定量產(chǎn)、規(guī)?；姆?wù)用戶。七年多以來，中睿天下網(wǎng)絡(luò)攻擊溯源類產(chǎn)品的設(shè)計(jì)與開發(fā)在不斷迭代更新，與僅針對(duì)獨(dú)立攻擊片段進(jìn)行分析和防御的傳統(tǒng)安全產(chǎn)品有著本質(zhì)的區(qū)別。

從攻擊者視角出發(fā)，基于軍事思想構(gòu)建新一代實(shí)戰(zhàn)對(duì)抗綜合解決方案

安全行業(yè)講究未知攻焉知防，中睿天下從成立之初不足十人，發(fā)展到現(xiàn)在已有三百多員工。一路走來，核心團(tuán)隊(duì)對(duì)網(wǎng)絡(luò)攻防技術(shù)的探究不曾間斷，站在攻擊者視角，堅(jiān)持“專注利用攻擊溯源和實(shí)戰(zhàn)對(duì)抗”的軍事思想理念，自主研發(fā)了一套完整的新一代實(shí)戰(zhàn)對(duì)抗綜合解決方案。

中睿天下新一代實(shí)戰(zhàn)對(duì)抗綜合解決方案，立足于業(yè)務(wù)視角，從攻擊者角度剖析出不同時(shí)間、地點(diǎn)的攻擊碎片中所使用的攻擊工具、動(dòng)機(jī)、身份背景等要素，將其串聯(lián)重組成攻擊證據(jù)鏈，形成有效閉環(huán)，實(shí)現(xiàn)精準(zhǔn)的威脅發(fā)現(xiàn)與處置，形成了涵蓋Web系統(tǒng)、網(wǎng)絡(luò)、郵件、主機(jī)的攻擊溯源系統(tǒng)及態(tài)勢(shì)感知平臺(tái)等網(wǎng)絡(luò)安全產(chǎn)品陣線。

中睿天下團(tuán)隊(duì)中的行業(yè)專家基于不同行業(yè)業(yè)務(wù)特性，將攻擊溯源系統(tǒng)及態(tài)勢(shì)感知平臺(tái)部署到實(shí)際的場(chǎng)景中，加以驗(yàn)證、優(yōu)化，最終打磨成一整套基于攻擊生命全周期的解決方案，包含資產(chǎn)風(fēng)險(xiǎn)梳理、攻擊檢測(cè)、信息聯(lián)動(dòng)、業(yè)務(wù)監(jiān)測(cè)、事故取證、安全取證、溯源分析、安全運(yùn)營等網(wǎng)絡(luò)安全的作業(yè)流程。切實(shí)可以幫助客戶有效解決日常運(yùn)營過程中的網(wǎng)絡(luò)安全問題，提升網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警、分析研判、態(tài)勢(shì)感知、攻擊溯源以及應(yīng)急處置等能力。

魏海宇表示，目前國內(nèi)很少有公司是基于如上思路來開發(fā)產(chǎn)品，大多數(shù)小型或中型安全創(chuàng)業(yè)公司，大多是基于某個(gè)技術(shù)分支做開發(fā)。這些公司的產(chǎn)品只解決單點(diǎn)問題，基于終端安全的產(chǎn)品、基于網(wǎng)絡(luò)流量的產(chǎn)品、基于數(shù)據(jù)安全的產(chǎn)品等，僅是針對(duì)日常安全運(yùn)營中某個(gè)片段的解決方案，相對(duì)較片面。

攻擊事件是一個(gè)過程，中睿天下的新一代實(shí)戰(zhàn)對(duì)抗綜合解決方案，可以還原攻擊事件前、中、后的安全解決方案，能夠獲悉攻擊者的戰(zhàn)略目的，進(jìn)而可以很好的進(jìn)行研究和防護(hù)，并采取相應(yīng)手段去解決攻擊問題。

以網(wǎng)絡(luò)安全相關(guān)法規(guī)為基準(zhǔn)，打造全面而深入的定制化解決方案

當(dāng)問及中睿天下數(shù)億人民幣C輪融資到位后，在技術(shù)研發(fā)方面，會(huì)有哪些布局？魏海宇表示，現(xiàn)有產(chǎn)品線將會(huì)根據(jù)持續(xù)升級(jí)的網(wǎng)絡(luò)對(duì)抗與用戶不斷變化的網(wǎng)絡(luò)環(huán)境進(jìn)行升級(jí)，保證產(chǎn)品有效性的同時(shí)，也會(huì)在物聯(lián)網(wǎng)安全、移動(dòng)安全、5G安全、供應(yīng)鏈安全等領(lǐng)域進(jìn)行布局。同時(shí)，隨著客戶需求的增加以及行業(yè)的快速發(fā)展，中睿天下會(huì)堅(jiān)持不懈地進(jìn)行技術(shù)研究，探索更多細(xì)分行業(yè)下的具體業(yè)務(wù)，致力打造切合更多場(chǎng)景的實(shí)戰(zhàn)對(duì)抗綜合解決方案。

沒有一家網(wǎng)絡(luò)安全公司能包攬所有事情，建立生態(tài)合作也是非常重要的。中睿天下會(huì)把對(duì)攻防技術(shù)的理解融入到不同的網(wǎng)絡(luò)安全場(chǎng)景，并加強(qiáng)與友商的生態(tài)合作，融合多方優(yōu)勢(shì)，取長補(bǔ)短，為客戶提供最優(yōu)最適合的高強(qiáng)度對(duì)抗下的網(wǎng)絡(luò)安全解決方案。

當(dāng)問及近期中國網(wǎng)絡(luò)安全法規(guī)條例密集施行的背景下，中睿天下的發(fā)揮空間和應(yīng)對(duì)策略時(shí)，魏海宇表示，立法是國家戰(zhàn)略意志的體現(xiàn)，通過法律法規(guī)來總結(jié)其底層邏輯，抽象出中國網(wǎng)絡(luò)安全的世界觀?！蛾P(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《數(shù)據(jù)安全法》、《國家安全法》組成了中國網(wǎng)絡(luò)安全新的政策基礎(chǔ)，這是國家十四五規(guī)劃重點(diǎn)領(lǐng)域，也是中睿天下眼下專注的方向。剛剛施行的《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》、《數(shù)據(jù)安全法》以及國家的國防安全戰(zhàn)略無疑對(duì)各行各業(yè)都提出了更嚴(yán)苛的安全保障義務(wù)，存量市場(chǎng)將迎來結(jié)構(gòu)化的升級(jí)。

結(jié)語

對(duì)于中睿天下來說，新的一輪融資將為公司的發(fā)展提供強(qiáng)勁的助力和更廣闊的空間，完成從創(chuàng)業(yè)型企業(yè)向成熟型企業(yè)的過渡。這個(gè)過程中的企業(yè)組織架構(gòu)的升級(jí)和業(yè)務(wù)線的調(diào)整也許會(huì)給中睿天下帶來些許陣痛，但當(dāng)它破繭而出時(shí)，必將是一個(gè)全新的樣貌。

「攻擊溯源」是中睿天下的中樞神經(jīng)，它是中睿天下過往八年的產(chǎn)品的基石。面對(duì)日益嚴(yán)峻的安全威脅，中睿天下將如何根據(jù)具體安全訴求和業(yè)務(wù)特點(diǎn)來打造更加全面且深入的解決方案，為國家網(wǎng)絡(luò)安全貢獻(xiàn)力量？且拭目以待。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】