微步在线创始人薛锋： 络威胁情 就像生活里的“电”

微步在线创始人兼CEO 薛锋

从防护到发现：从锁闭门窗到“巡逻”

2020年9月16日，中国信通院发布的《中国 络安全产业白皮书（2020年）》显示，2019年我国 络安全产业规模已经达到1563.59亿元，预计2020年产业规模约为1702亿元，市场规模大，增速稳定。同时， 络安全法、“等保2.0”、“关基”等国家法律和标准的更新，也对主动防御和预警监测提出了全新要求。

据介绍，微步在线以威胁情 能力切入 络安全市场，基于海量情 数据的安全云为核心能力，打造全面的“检测-响应”产品矩阵，构建一体化安全新生态，包括威胁感知、威胁情 管理、云化端点响应、云化互联 安全接入、安全分析 区和应急响应服务等多个场景，从而沉淀出企业 络安全的全场景、全链条数据，不断延展安全云的能力边界，覆盖更多企业安全场景。

“微步在线目前已经可以配置一些防护一体化产品。其实它是个云化的方式，直接配置一下，不用装软件和装硬件就能做防护。它跟过去产品的区别在于能够‘发现’，之后还能拦截，这就对安全成熟度要求低一些，甚至连杀毒软件都没装，就能帮助企业客户消灭95%以上的问题。”薛锋还指出，微步在线希望提供更多能够开箱即用的产品，一方面，提高了企业的普适性，另一方面，部署的时间也可以保证在分钟级到一个小时以内。”

在薛锋看来， 络安全的“防护”就像是盖了一个房子以后，得先把门窗锁了。他坦承，“当然，不管到什么时候，这个都是 络安全建设的第一道门槛。但是到现在，大家意识到光靠防护是防不住的，还是要做‘发现’，‘发现’之后还要进一步做针对性地响应和处理；而这正是微步在线的能力所在，即威胁的发现与响应。

据他透露，微步在线以标准化部署为主，采取基于SaaS的服务模式，为本地产品赋能云端海量计算能力，并根据客户实际使用情况如硬件、终端数等采取按年付费的订阅收费制度。通过不断挖掘用户需求、不断完善产品矩阵。微步在线的续约率接近95%、订阅收入占比近80%。

“蓄电”：完成D轮3亿元融资

资料显示，在美国，专注于安全云化的厂商持续高速发展，典型的两家公司如CrowdStrike和Zscaler。其中CrowdStrike成立于2011 年，于2012-2013年推出威胁情 服务 Falcon X 及终端检测与响应(EDR)产品 Falcon Inshight，后不断增设产品线，并于今年推出 PaaS安全平台 CrowdStrike Store，构建了终端安全产品+威胁情 服务+专家服务，SaaS + PaaS的完整安全生态。2019年CrowdStrike订阅服务收入占比为 88%，营收留存率达98%，净留存率为124%。目前CrowdStrike的市值约300亿美元。

作为中国威胁情 代表企业，微步在线于9月21日，宣布完成3亿元人民币D轮融资，由中金资本、中信证券、云晖资本等多家国资背景投资机构联合投资。

对此，云晖资本创始合伙人熊焱嫔女士表示：“在日益复杂的IT环境下，积极主动防御成为 络安全发展的必然方向，而威胁情 是下一代主动防御的关键。”另外，中信证券投资团队则认为，微步在线连续多年荣获Gartner威胁情 市场指南 告中唯一入选的中国推荐供应商，以订阅服务+大数据+云计算形成了领先的商业模式，在金融、互联 、通讯和能源等重点行业逐渐构建行业品牌效应和数据壁垒。

谈及公司下一步的规划，薛锋表示：“本轮融资将继续用于进一步市场扩张和产品研发。打造自动化、智能化、可视化的全场景全生命周期产品线，推动SECaaS的全面应用。”

变化： 区生态抱团“斗魔”

据环球 科技此前 道，微步在线管理层曾呼吁，各行各业应该共享“坏人”线索数据，避免不同公司被同一伙黑客袭击，应第一时间共享信息，让“坏人”无处躲藏。“当我们发现一个团伙尝试对哪家机构进行攻击的时候，其实应该立刻把团伙信息同步给其他机构，这有助于提高整个行业对攻击防御能力。我们与国外差距的关键所在，正是这种共享的理念意识。”

值得关注的是，2019年，微步在线在“2019 络安全分析与情 大会”现场向 会发起了1000万情 奖励计划，拿出1000万奖金推出情 共享计划，鼓励行业共享“坏人”线索。

“我觉得，这个行业其实需要很多的积累，不管技术侧的模型、规则、算法积累，用户侧的场景和反馈积累，还是核心技术方面，壁垒还是比较高的。情 有两个效应，第一，是雪球效应，它会越滚越大；第二， 络效应，更多的人加入这张 ，效应会更好。所以，在这两重效应的作用下，其他人要追上（微步在线）还是有难度和挑战的。”提到市场竞争和行业壁垒，他解释称，“ 络安全为什么竞争很激烈，而且创新又层出不穷？是因为驱动力，魔高一尺，就要求我们‘道’也得越来越高，所以，到最后其实是好人跟坏人在赛跑，不是好人跟好人之间在赛跑。这也是 络安全行业创新的一个巨大的动力。”