36氪广东首发｜网络安全解决方案商「众智维」完成数千万元Pre-A轮融资，容亿投资领投

“预判行业将会侧重情报驱动化、攻防实战化模式。”

采丨江倩君 李芊

文丨马可晴

编辑丨刘晓潼 江倩君

36氪广东获悉，南京众智维信息科技有限公司（以下简称「众智维」）近期完成数千万元Pre-A轮融资，由容亿投资领投，淳创投资跟投。

据「众智维」创始人兼董事长孙捷介绍，本轮融资将用于产品研发、安全服务业务投入和开拓销售市场。此前，「众智维」在2021年2月完成来自泓沣资本、旺慧资本的天使轮融资。

网络安全赛道：安全威胁与合规要求的双重驱动

网络病毒、网络攻击、个人信息泄露，网络安全问题层出不穷，加之数字化转型的发展需求，更是加剧企业的网络安全风险。近年来，我国政府愈加注重网络安全建设，2021年颁布《数据安全法》《关键基础设施保护条例》等多份法规条例，政策红利不断释放，执法力度强化驱动市场需求快速增长。

中国信息通信研究院（下称“信通院”）2022年1月发布的《中国网络安全产业白皮书》显示，2020年我国网络安全产业规模达到1729.3亿元，较2019年增长10.6%。根据Gartner的统计数据，全球信息安全支出占整个IT支出的比例越来越高，2018年达到3.05%。中国2018年的IT支出约2.79万亿元人民币，按全球2018年平均信息安全支出占比计算，我国信息安全市场具有千亿级的潜在空间。

孙捷认为，网络安全市场存在技术、人力、产品需求三大痛点。在他看来，从技术角度，IT架构的巨大变化使传统意义上的网络安全边界防护难以覆盖，“IT业务目前已经基本上实现结构化，在资产层面实现了容器化，在软件层面也实现了微服务化，因此网络安全在这个技术领域上面临了更小颗粒度和更动态的网络安全策略管控需求。”

此外，他还分析到，“从人力角度来看，企业面对每天千万数量级以上的安全事件，需要网安从业人员迅速做出针对性的应急响应方案；从产品需求的角度来看，目前企业的安全建设中产品部署分散且复杂，而异构的、单点的安全软硬件产品难以形成统一的网络安全网格化管理。”

「众智维」成立于2015年，作为新一代人工智能+机器学习驱动的网络安全AISecOps解决方案商，基于多年黑客白帽攻防协同能力的积累，聚焦军工、公安、政府、企业级复杂的大数据知识图谱挖掘分析，公司自研的RedOps安全协同作战产品内置知识图谱图计算模型，对企业SOC/SIEM系统预警的海量安全事件进行自动研判、攻击链标签及图挖掘溯源分析，从而在根治及总结过程中形成有较全面的知识图谱安全本体论证落地。

图注：「众智维」产品图谱

AI+大数据赋能网络安全运营

在安全威胁驱动实战性需求，合规趋严的今天，企业的风险防范思路从“预防”转变为“注重快速检测和应对能力”。孙捷强调在企业网络安全运营中，“MTTD平均检测时间”“MTTR平均响应时间”指标尤为重要，“传统意义上的‘安全运营’在这两个参数上是比较难看的，企业在网络安全响应的过程中需要在部门协同、人员协同、软硬件部署上耗费大量的人力物力。”

「众智维」聚焦于大数据和人工智能，提供企业所需的安全产品和服务，以达到更高效的人机协同和人人协同。“目前我们的产品可以帮助企业实现安全网格的基础中枢神经建设，将日常的安全运维人员的经验、企业采购的安全产品能力以及企业所面临的安全问题、安全场景，通过剧本化实现自动化的编排和耦合，从而形成一个基于超级自动化的安全网格中心。”

“自动化”“经验化”“标准化”，这三个被孙捷反复强调的关键词贯穿「众智维」研发和产品服务。「众智维」在以知识图谱为核心突破的图计算领域投入大量研发精力，建立国家级课题研究室OPENX安全实验室和SPUI安全运营中心。

孙捷表示，目前「众智维」研发的产品主要是聚焦在“SOAR安全编排自动化及响应技术”领域，以及“红蓝军攻防对抗实战化平台服务”领域。下一步「众智维」将会建立第三方独立的安全运营中心，为企业客户提供7x24小时的安全托管和安全运营服务。

谈及网络安全的发展趋势，孙捷认为未来行业将会侧重情报驱动化、攻防实战化模式。基于安全自动化解决方案和安全托管服务的业务，「众智维」通过多个省份部署建设攻防实战化中心优势积累了海量红蓝攻防图数据，形成众智维的知识护城河。“这些数据本身就是安全情报，我们的安全服务团队可以把它提炼出来，形成我们的安全情报壁垒，为客户提供增值服务。”

图注：“红蓝紫运营产品”逻辑

以“关键信息基础设施安全建设”为突破点

信通院最新统计数据显示，国内20家网络安全上市企业在2020年的平均营收为15.26亿元，平均增速为13.77%，中孚信息、安恒信息和奇安信三家的营收增速超过了30%，在整体大环境趋弱的形势下，我国网络安全上市企业 2020 年盈利增速高于 2019 年，体现网安市场广阔的发展潜力。

而另一方面，由于产品同质化竞争比较严重，国内网络安全行业存在销售费率较高的状况。孙捷也意识到这一问题，因此「众智维」改变自下而上的销售逻辑。利用关键信息基础建设的政策红利，「众智维」在三个省份实现攻防实战平台化建设：一方面，「众智维」召集国内安全技术团队入驻，各地监管方也利用平台实现监管；另一方面，监管方会号召关键信息基础设施的运营者企业方入驻。

「众智维」连续三年支持参与省市委网信办牵头的大规模全省范围的“网安行动”，获得上万家入驻客户以及安全画像，促成自上而下的“红蓝紫”三方良性合作推动良性循环。孙捷提到，“运营者在平台上产生实战化对抗以后，就会产生更多安全产品及服务需求，比如防御建设、安全托管这种需求，可靠的获客机会大大增加”。

目前「众智维」已经是国家高新技术企业，拥有“国家互联网应急中心CNCERT省级支撑单位”“国家信息安全漏洞共享平台CNVD技术支撑单位”“国家信息安全漏洞库CNNVD技术支撑单位”“工信部网络安全技术应用试点示范示范项目”等称号。客户群体主要是企业级B端客户、政府和军工单位，为其提供安全AI+SOAR安全体系建设和安全托管服务，过往服务案例有中国银联、深圳机场网络安全数据中心项目、爱施德股份5G物联网安全项目等等。

团队背景方面，「众智维」核心成员具有丰富的网络安全市场从业经验，创始人孙捷曾任ISONE(中国)安全研发总监、华为公司总部高级安全专家、以色列Check Point安全软件亚太技术负责人、国内安全媒体Freebuf(斗象科技)联合创始人兼COO；CEO胡牧曾任联想集团总部战略高级总监、神州数码集团安全产品总监；CSO首席安全官梁小川为国内知名安全白帽子，具有15年网络安全攻防经验，是多个省市公安网络安全保卫顾问和讲师。

孙捷还透露，未来「众智维」将在上海、北京、深圳设立子公司来进驻市场领域，也正在准备启动下一轮的融资。

投资人说

容亿投资总监闻茗萱：“我们一直关注安全赛道，底层的技术架构的变迁和新的数字空间的不断涌现都会给安全行业带来很多变化和投资机遇。当前的网络安全市场从1.0单点防御的被动防护走向整体防御的主动防护，SOAR产品作为企业安全自动防御的指挥作战室，在抵御各种类型的网络攻击方面将发挥重大作用；随着这几年安全基础设施的完善，运维服务将会变成比较重要的方向。而对于中小企业，有限的安全能力会推动他们选择安全托管。从大的市场规模来看，安全运营和安全托管服务的市场规模大概在百亿以上。

我们认为，「众智维」的SOAR产品有力的支撑了网信办的“网安行动”，在实践中众智维的SOAR产品和安全托管服务很好的融合在一起，为客户提供了全方位高效的安全服务。我们十分看好「众智维」未来通过ToG 、ToB的打法，实现销售的规模化复制。同时，基于「众智维」的团队在安全服务、网络漏洞方面积累的行业经验能更好助力他们在安全托管服务领域的业务发展。”

淳创投资总经理杨兵：“淳创投资看好「众智维」聚焦人工智能知识图谱在网络安全赛道的赋能发展，众智维是南京高淳本地的高科技企业，创始人团队也拥有丰富的二次创业经验，目前「众智维」研发的产品矩阵围绕市场刚性、高频的需求深耕，已经被一批标杆企业客户认可接受。另外，「众智维」已入选南京市创新型企业家培育计划、南京市培育独角兽企业，我们作为本地科创投资基金，有责任加码这类高科技研发型企业，他们所在行业赛道符合政策鼓励方向，淳创投资也会更多的拥抱这类确定性赛道选手。”