36氪獲悉，安全廠商「華云安」已于日前完成A+輪融資。據了解，本輪融資金額在億元級別，由同創偉業領投，微村智科和國君景泰跟投。密碼資本繼續擔任獨家財務顧問。

華云安是36氪持續關注的一家公司，其成立于2019年7月，是一家專注漏洞研究與AI攻防的網絡安全技術型廠商。

從成立到今年年初，公司主打兩款產品，分別是「靈洞」——一款以漏洞管理為核心的產品，「靈刃」——一款以智能化攻防滲透為核心的產品。在這兩款產品的底層設計邏輯上，36氪此前曾做過介紹，前者是基于防御者視角對漏洞進行管理，后者則以攻擊者視角進行不斷驗證，兩者配合形成閉環，降低企業安全風險。

如今公司也在這兩款產品的基礎上不斷發布新產品，具體包括「靈鑒」、「靈源」和漏洞情報服務。這些產品的底層能力也是基于公司此前積累的網絡安全風險庫和人工智能引擎。

其中，「靈鑒」定位于企業級輕量漏洞掃描器。公司創始人兼CEO沈傳寶介紹，發布這款產品的初衷來自客戶需求。華云安在實踐中發現，一些客戶會對「靈洞」中的檢測功能產生獨立需求，所以公司順勢推出更輕量、更標準化的基于PoC的弱點檢測產品。

關于「靈源」，這是一款主打0day攻擊和未知威脅檢測的產品。沈傳寶表示，過去幾年針對攻防對抗、實戰場景的攻擊檢測變成客戶的剛需，公司基于自身的漏洞攻防能力，將漏洞攻防行為模型化，形成「靈源」產品的核心能力。在效果上，當前「靈源」對未知威脅的檢測能力在實驗室環境下可達到97%左右。

漏洞情報服務則是互聯網漏洞情報預警通報平臺。由于華云安的產品均為云原生架構的平臺化產品，所以漏洞情報服務可以將情報預警信息實時更新給平臺的所有產品，包括「靈洞」、「靈刃」、「靈鑒」和「靈源」。

總結而言，「華云安」當前在產品端形成了「靈洞」威脅與漏洞管理系統、「靈刃」智能化滲透攻防系統、「靈鑒」弱點檢測與評估系統、「靈源」威脅捕獵與溯源分析系統，以及漏洞情報服務。在整體設計上，沈傳寶介紹，其主要以攻擊面管理（Attacksurface management, ASM）為主要產品邏輯。

華云安ASM產品體系

根據介紹，攻擊面可以簡單的理解為可被利用的「漏洞」總和，準確來說是未經授權即能訪問系統的所有可能入口的總和，包括IT缺陷和人為因素。攻擊面管理（ASM）是從外部攻擊者的視角對組織的攻擊面進行檢測發現、情報預警、分析研判、響應處置和持續監控的整個過程?；诠粽咭暯?，組織的安全團隊可以根據這些資產的可攻擊性（資產對攻擊者的吸引力）優先修復這些資產。近年來，隨著勒索病毒的肆虐和供應鏈威脅的升級，Gartner曾建議ASM成為CISO和安全團隊的首要網絡安全優先事項之一。2021年，Gartner也將ASM相關技術定義為安全運營曲線（Hype Cycle for Security Operations）中的新興技術。

而華云安認為攻擊面管理主要分為四大核心技術：主動探測、被動監測、對抗檢測、情報協同。在華云安的攻擊面管理產品體系中，「靈鑒」與「靈源」從主動探測和被動監測兩個維度對攻擊面進行檢測，而「靈刃」將人工智能和攻防相結合，是對抗檢測技術的應用，漏洞情報服務定位是情報驅動、先于攻擊的互聯網攻擊面監測平臺，且除了實時的漏洞情報預警能力外，未來也將逐步開放企業未知資產（隱匿資產）、互聯網泄漏數據、流氓資產（釣魚、仿冒網站）和第三方供應鏈（開源組件）風險監測等互聯網攻擊面監測能力。

在商業化進展上，除網絡安全監管單位外，華云安如今在電力、金融、教育、醫療等行業都有較大突破。目前已形成針對關基客戶的漏洞管理三級架構。第一級是在客戶總部部署行業漏洞庫或漏洞情報中心，重點監控全行業漏洞態勢。第二級是在下屬各單位部署漏洞運營管理平臺，重點在于本單位的漏洞管理和運營。第三級是部署面向系統的檢測引擎進行全面的風險監測，包括主動掃描和被動檢測，覆蓋漏洞掃描、基線檢測、自動化滲透、未知威脅監測等多種功能。

在更廣泛的范疇內談及客戶采購此類產品的驅動力，沈傳寶認為合規驅動、效果驅動和對抗防御是主要原因。在過去，漏洞掃描以及流量檢測類產品的合規驅動力較強，而如今隨著相應法規的完善以及客戶業務要求的提高，公司也發現，攻擊面管理正在引起更多行業客戶的關注。

總體來看，沈傳寶表示當前華云安已經開啟了從“漏洞管理”向“攻擊面管理”的進階之路，攻擊面管理并非單一的技術應用，而是在漏洞、攻防、情報等技術上的融合創新。目前華云安在漏洞研究、AI攻防方面已具備核心技術和核心產品。

在本輪融資之后，公司也將持續進行人才體系建設，加速突破攻擊面檢測和管理的技術/產品，以期持續提升客戶的網絡安全防御能力。

關于投資：

同創偉業合伙人張文軍表示，網絡安全產業作為新興數字產業，是建設制造強國和網絡強國的基礎保障。華云安團隊經驗豐富，在漏洞管理和威脅治理方面技術積累深厚。其產品及服務已在金融、電力、教育、醫療等關鍵行業廣泛應用，我們認可公司在網絡空間安全領域的頭部地位，愿與其同行。

微村智科創始人郭欣表示，創立僅兩年多，華云安在團隊架構、產品成熟度、專利數量和營收規模上的發展速度都讓人印象深刻。這一方面得益于公司在行業中選擇漏洞管理這個痛點切入，兼顧攻防兩側的能力；另一方面，公司的核心創始團隊作為連續創業團隊，在創業伊始就對公司的發展方向有了清晰的定位和規劃。

國君景泰創始合伙人譚曉生表示，作為專注于網絡安全領域投資的專業機構，我們認為華云安作為國內專注于漏洞治理和對抗型防御的創新型廠商，公司底層技術能力強，科研實力突出，兼具攻防與合規兩方面經驗，兼具國防和關基兩大市場。公司創始人沈傳寶作為安全行業老兵，技術出眾、資源深厚，團隊穩定。未來國君景泰將以行業資源賦能華云安。