墨云科技完成亿元B轮融资【星势力】

2月4日，墨云科技宣布完成亿元B轮融资，本轮融资由高瓴创投领投，蓝驰创投、将门创投等跟投。此前，联想之星曾投资墨云科技天使轮、A+轮。

墨云科技成立于2017年5月，主要思路是通过攻击模拟技术BAS（Breach and Attack Simulation）对用户真实网络进行安全验证，利用“黑客剧本”动态生成攻击路径链，主动并持续地进行模拟入侵，从而在真正黑客入侵之前发现漏洞及攻击手法，展现网络环境中的全风险链条，同时保证用户业务系统不受影响。

目前，墨云科技的自动化风险验证解决方案有三个重要能力平台：

• 自动化渗透平台Vackbot：即以黑客视角，通过攻击模拟技术BAS对用户网络和资产进行安全验证。
• 自动化漏洞挖掘平台 Avmbot：系统自动提供自动化的对0day漏洞的挖掘能力。
• 自动化情报收集与分析平台 Aigbot：提供在线的互联网安全威胁情报的收集和分析平台。

其中，墨云科技的核心产品是自动化渗透平台Vackbot，也是公司创业过程中的切入型产品。该产品对应自动化攻击，希望通过AI技术，将网络安全验证的方式，从当前以“人工为主”的模式转变为以“机器人服务”为主。在此之后，公司延伸出了自动化漏洞挖掘产品和自动化情报收集与分析平台。

墨云科技创始人兼CEO刘兵介绍，墨云科技主打方向对应Gartner提出的入侵与攻击模拟 (BAS) 工具分类。在Gartner的介绍中，此类工具 “可供安全团队以一致的方式持续测试安全控制措施，贯穿从预防到检测（乃至响应）的整个过程”。刘兵认为，墨云科技的产品体系也围绕此方向展开，而非单纯聚焦于AI+攻击，这也是公司的独特优势之一。

产品的落地离不开底层技术的支持。以“Vackbot虚拟黑客机器人”为例，其架构由情报平台、安全大脑和服务平台组成，其中情报平台是墨云科技自建的安全情报网络，通过在全球部署多个节点进行全球情报收集，构成墨云安全即时情报系统；墨云安全大脑对情报平台收集的信息进行深度学习、归类，构建知识图谱，对Vackbot服务平台进行知识输出；Vackbot服务平台内置AI引擎，依托安全大脑提供的知识，构建智能黑客服务体系，为客户网络及业务系统提供安全验证服务。

刘兵认为，在实现过程中，打造此类产品的难点有二，首先是面对场景的自动化兼容能力。这是由于攻击面和攻击方式的多样，公司需要了解各类方式并向每个场景兼容。第二是对攻击手法的积累，目前墨云科技有一套专门的收集系统，同时也有许多安全专家对此进行研究。

在交付方式上，墨云科技主要采用产品+订阅制的方式，这是由于企业出于升级产品的需求，在采购产品之后仍需要按年续费。在主攻客户范围上，墨云科技已覆盖200+家行业客户，涉及政府、金融、运营商、能源等行业，其中包括中国移动、中国联通、中国电信、中国银联、国家电网、南方电网、网信办、央行、光大银行、富国基金、汇添富基金、银华基金等重要行业客户。

据悉，本轮融资将主要用于自动化风险验证系统和SaaS云平台的技术投入，并在上海、南京、广州、深圳、成都办事处进行招聘。

恭喜墨云科技完成新一轮融资。自投资墨云科技以来，联想之星一直不遗余力地支持公司发展，相信公司未来还将继续巩固行业优势，为客户打造更加安全的网络环境。

联想之星合伙人高天垚表示：“联想之星于2017年独家在天使轮投资了墨云科技，并在后续轮次进行了跟投，经过三年的发展公司已完成了后续3轮融资，并在产品完善、业务拓展、人才建设等方面都有了极大提升，此次完成B轮融资，证明公司站上了新的发展台阶。作为人工智能、攻击模拟（BAS）等新兴技术在网络安全领域的开拓者和实践者，联想之星见证了墨云科技从0到1将技术产品化并推向市场的过程，同时，也欣喜地看到了以创始人刘兵为核心的团队，体现出极强的商业落地能力。目前公司也具备了多元产品线，并在电信、金融、能源、政府等多个行业交付使用，业务已处于规模化增长阶段。”

作为早期投资机构，联想之星非常关注泛安全领域的投资机机会，并重点关注新兴技术在此领域的应用，除墨云科技外，联想之星还在天使或早期阶段投资了以下公司：金融级隐私计算技术服务商——蓝象智联，利用形式化验证为核心手段的安全服务公司——CertiK，基于AI的加密威胁检测和防御服务商——观成科技，未来将持续关注这一领域的投资机会。

相关阅读：