7月21日,统一内容安全技术厂商天空卫士在其位于北京经济技术开发区的研发创新中心召开A轮融资及新品发布会。从2015年1月创立到现在,天空卫士在两年多时间里累计融资达到1.5亿元,投资方包括360企业安全集团、华创资本、国投创业联合投资。
天空卫士CEO刘霖展示了Gartner2016年6月报告的一部分内容:2016年全球信息安全支出将增长7.9%至816亿美元。防护性安全仍将呈现强劲增幅,因为很多安全从业人员还是偏好在预防措施方面多加采购,像安全信息和事件管理(SIEM)以及安全Web网关(SWG)这样的解决方案都将发展到能够支持检测和响应方法。
Gartner预测,由于企业机构仍然专注于检测和响应,SWG市场到2020前都将保持5%-10%的增幅。2016年SWG魔力象限者的全部收入为16亿美元,比2015年市场规模增长了7%。云SWG解决方案收入约占2016年的29%,复合年增长率为32%。虽然基于云的SWG服务继续快速增长,但SWG市场整体仍然以on-premise硬件为主。
本次发布会上,天空卫士发布了面向企业级用户的ASWG增强型Web安全网关,可结合DLP数据防泄漏,进行深层次内容分析。据雷锋网了解,ASWG包含商业反病毒、启发式分析和恶意PDF三种反威胁引擎,可检测鱼叉式钓鱼攻击、恶意链接,信誉服务及Web链接防御,帮助企业有效应对复杂网络环境下的Web威胁和其他攻击行为,保障业务系统的安全运行。
刘霖在接受雷锋网采访时谈到,国内某些做上网行为管理的厂商以下一代防火墙(NGFW)为主力产品。
在他看来,对外声称凭借其扫描能力提供反恶意软件功能的NGFW,从扫描的根源上说,仍然是基于传统的包扫描技术。由于其本身的计算能力有限,NGFW很难开展完整的恶意软件扫描,这样将会导致恶意软件捕获率的准确性大打折扣。
而Web安全网关的本质,则是基于Web内容检测与安全控制的应用层安全设备。其提供基于流的深度内容安全检测能力,这也是基于数据包检测的NGFW所无法实现的。
那这二者既然各有优势,能否融合在一起呢?
刘霖告诉雷锋网,实际上,Gartner在2011年时就认为Web安全网关和NGFW在融合,但到目前为止都没有融合成功。因为即使NGFW性能在不断提升,也不能完成颗粒度的内容安全检查。
“这两者融合在一起就是一个抵挡洪水猛兽的铁栅栏,你可以把猛兽挡住,但洪水就进来了。”
对于本次融资,刘霖表示天空卫士将继续打磨数据防泄漏、Web安全网关、邮件安全网关、云安全、移动安全等多种信息安全产品,构建统一的内容安全管理系统(UCS),帮助用户更有效的管理和保护自己的核心数据资产。