<mark id="oztn4"></mark>
0
剛剛過去的2018對整個安全圈來說，充斥著驚險和驚喜。其中有寒潮，有暴擊，也有退場，但也有堅持，有捍衛，有破繭。
而在2019年伊始，一切似乎在重啟，前路險遠，捷徑消亡。或許，我們可以花費一點時間，回顧這一年中的某些瞬間，以及其背后帶來的價值所在——雷鋒網宅客頻道盤點了幾個熱門領域的重大網絡安全事件以及融資事件，以期在銘記瞬間的同時，選擇未來。
區塊鏈安全
毫無疑問，2018年對諸多幣圈玩家不那么友好，一度有人把幣圈市場描述成，起起落落落落落……
暴跌的市場造成不少中小礦場的清盤退場，以及相應的吐槽段子。
除此之外，黑客們針對幣圈的“騷操作”也引起了各方關注：
1 月，日本數字貨幣交易所 CoinCheck 宣布遭遇黑客攻擊，價值約 4億美元的新經幣（NEM）被竊；
3月7日，一個黑客團伙攻擊了幣安Binance 交易所，制造了歷史上第一個不靠竊取物品，而是打擊其信用，從交易市場上面做空盈利的黑客攻擊事件。時隔四個月，7月4日，幣圈再次傳出消息稱幣安遭受攻擊，據傳攻擊方式與三七事件如出一撤。用戶API被控制，7019個比特幣被轉至同一個賬戶，小幣種SYS價格被拉爆，黑客再通過其他交易所出貨，至少獲利8000萬；
10月14日，Reddit用戶賬戶遭黑客攻擊，黑客從他的賬戶中拿走了14個比特幣(89500美元)、22個ETH(4400美元)和大約10%的COSS代幣共計1170萬個COSS代幣(77萬美元)……
過去十年，區塊鏈技術發展迅猛被認可成為未來信息存儲的主要發展方向，在數字化開始改變人們生活的大趨勢下，由于缺乏安全基礎設施建設和防護，以存儲為目標的區塊鏈更是成為黑客攻擊的“重災區”。
以目前區塊鏈應用最多的數字貨幣為例，目前其交易所，甚至部分智能合約漏洞百出。但由于區塊鏈技術的特性不可追溯，交易所賬戶即使被盜也無法追回，給用戶造成巨大損失。
但幣圈的損失卻反哺了區塊鏈安全公司，這一年融資信息如雨后春筍：
1月19日，區塊鏈安全公司Ledger宣布完成7500萬美元（6100萬歐元）B輪融資。本次B輪融資由Draper Esprit、Draper Associates、德鼎創新（Draper Dragon）和Boost VC四家Draper Venture Network基金領投；
4月16日，區塊鏈領域數字資產分析咨詢平臺“鏈馬”宣布完成來自十維資本的近千萬元天使輪融資。主要提供數字貨幣行情、媒體資訊兩類信息服務 。未來還將推出推出類似滬深300、納斯達克的數字貨幣指數，為用戶提供更多投資建議參考信息；
5月5日，多鏈和跨鏈錢包 Kcash 宣布獲得來自幣圈和傳統VC的千萬級融資，并宣布給1億人次用戶免gas費；
5月31日，區塊鏈安全公司派盾科技（PeckShield）宣布完成數千萬元天使輪融資，投資方為高榕資本；
10月24日，國內數字資產存儲和管理平臺 Cobo 宣布完成了規模為1300萬美元的A輪融資，本輪融資由丹華資本、雙湖資本等機構領投，多家業內知名機構跟投；
12月7日，區塊鏈安全生態公司BUGX今日宣布,完成天使輪融資,融資金額千萬級人民幣,由啟賦資本領投,Hi Capital和DAEX FUND、玄貓安全跟投。
IoT設備的出現，帶來了諸多安全問題：
1 月 27 日，聯想的指紋掃描管理軟件 Fingerprint Manager Pro 被發現存在一個嚴重的安全漏洞，ThinkPad 用戶需要盡快進行安全更新；
2月27日，工控廠商施耐德發布安全公告，確認其派爾高 Sarix Pro 網絡攝像頭產品存在 12 個安全漏洞，并提醒客戶盡快升級固件。據這些漏洞的提交者綠盟科技工控安全研究團隊介紹，這12個漏洞中，4個漏洞被評級為嚴重，7個高危，CVSS最高評分達到了 9.8；
5月1日，一位名為 Ezequiel Fernandez 的阿根廷黑客發布了一款功能強大的新型黑客工具，可以輕松提取各種針對 TBK 和相關貼牌廠商生產的數字視頻錄像機（DVR）的明文憑證，授予攻擊者訪問權限，并可以隨意查看錄制的視頻……
安全漏洞是一個必然存在的問題，但必要的安全開發規范和習慣會減少漏洞的產生，對于安全廠商來說更是任重道遠。
4月9日，工控安全領先廠商威努特宣布成功獲得超億元人民幣C輪融資，本次融資由漢富資本領投，鴻金投資跟投，老股東賽伯樂投資和追遠創投繼續加碼，是迄今為止中國工控安全領域最大規模的一筆融資。
7月3日，智能網絡安全提供商丁牛科技已完成數千萬元天使輪融資，投資方為柒壹資本。本輪融資完成后，丁牛科技將用于人工智能網絡安全產品的研發和推廣。
8月30日，物聯網安全科技公司青蓮云宣布完成由百度風投（BV）領投的數千萬元A輪融資。本輪融資將主要用于持續提升物聯網風險安全研究能力及核心產品研發能力，繼續深化服務企業客戶。
10月29日，工業互聯網安全企業長揚科技宣布完成數千萬A輪融資，累計總融資額近億元。本次融資由BV百度風投領投、一八九八創投等跟投，天使輪投資人柒玖投資、基石基金繼續追投。
11月16日，以色列創企SAM宣布融資1200萬美元，為消費者和其家中網絡過剩的聯網設備服務。SAM所提供的系統由家中或辦公室網絡路由器管理，用來監測聯網設備的可疑行為。
2018年最后的幾天，朋友圈被“400萬12306用戶數據在暗網泄露”的事件刷屏了。這些數據詳細到除了ID、手機號、密碼之外，連姓名、身份證、郵箱、問題及答案然都有，每年給親朋好友發搶票加速包的人們慌了，這怎么又泄露了呢？
的確，2018年的數據泄露事件似乎接踵而來，砸得圍觀群眾兵荒馬亂，這里只列舉幾起：
8月28 日，華住旗下多個連鎖酒店開房信息數據在暗網出售，售賣者稱數據已在8月14日脫庫。身份證號、手機號，一應俱全，共涉及5億條公民信息；
10月25日，香港國泰航空發布公告稱，該公司發現大約940萬名乘客的資料曾被不當取覽，涉及的個人信息包括乘客姓名、國籍、出生日期、電話號碼、電郵及實際地址、護照號碼、身份證號碼、飛行常客計劃會員號碼、顧客服務備注及過往的飛行記錄資料等；
11月30日，萬豪國際集團發布公告稱，自家數據庫系統遭到黑客入侵，包括姓名、信用卡、郵箱、email 和護照號在內的個人數據均被黑客盜走，波及用戶數達到令人咋舌的 5 億……
當然，關于用戶數據安全的攻防博弈依然激烈，安全公司企圖創造一道柏林墻擋住黑手黨們，亦或是在其偷竊數據之時給予對方致命一擊。這場沒有硝煙的戰爭似乎演變成了雙方的武器戰，安全技術與黑產工具不斷碰撞升級，作為后盾，這些安全公司們也在今年加大投入，不斷融資：
4月2日，北京華順信安科技有限公司完成數千萬元人民幣的新一輪融資。本輪融資由丹華資本領投，華順信安主打產品網絡空間測繪系統，能夠對全球42億IP地址空間進行不間斷全面監控，包括業務系統的部署情況，資產的變動情況，其旗下的白帽匯團隊能快速安全風險預警和應急響應。
4月16日，北京明略軟件系統有限公司宣布已于去年完成10億人民幣C輪融資，本輪投資方為華興新經濟基金、騰訊產業共贏基金。
6月25日，數據安全廠商中安威士（北京）科技有限公司宣布完成B輪融資。此次融資由中電科網安基金領投，通裕恒豐、禎祥萬方跟投，融資額近億元，距中安威士（北京）科技有限公司A+輪融資間隔不到一年。
9月20日，數據安全服務商數篷科技獲得經緯中國500萬美元Pre-A獨家投資。該公司是一家面向云計算、大數據、人工智能等環境下數據安全與隱私保護的技術初創公司。
9月21日，數據安全領導廠商杭州美創科技有限公司宣布完成新一輪融資，獲得億元人民幣。本輪融資由英華資本領投，普華資本、東方富海、萊恩達共同完成融資。融資主要用于產品研發投入、擴大行業品牌影響力、增強區域銷售覆蓋等。
11月13日，數據庫安全廠商安華金和宣布獲得由德聯資本投資的C1輪融資，融資額達近億元規模。
隨著云計算進入2.0時代，過去一年也出現了更多相關安全事件，且隨著越來越多的企業雖然采用云計算卻疏于擴充自身云安全團隊或聘用深入了解云安全問題的專業人士，2019年里此類安全事件仍有繼續增多的趨勢。
Gartner數據表明，全球云安全服務保持強勁增長勢頭，在2017年達到59億美元，相比2016年增長21%，云安全服務市場的整體增速高于信息安全總體市場。2020年，云安全服務市場將接近90億美元。這一方面是安全合規需求，另一方面是云端數據泄露的壓力。
2月26日，青藤云安全宣布完成2億人民幣B輪融資。本輪融資由紅杉資本中國基金領投，A輪投資人寬帶資本，紅點投資及天使投資人真格基金繼續跟投，由弈秋資本擔任獨家財務顧問。
6月1日，云鏈服務提供商白山云科技宣布完成2.4億元C+輪融資，繼C輪融資時隔不到半年。本輪由貴州省大數據產業基金、中國銀河投資旗下的銀河鼎發投資、深圳德威資本領投，金晟資產作為戰略投資方和部分原股東跟投。
6月11日，身份認證云IDaaS服務提供商“九州云騰”對外宣布完成6000萬元A輪融資，本輪融資由啟明創投和達晨創投共同投資。此輪融資主要用于下一代身份認證云IDaaS產品和服務在國內市場的拓展、商業化落地及企業研發能力的升級。
10月22日，云安全服務商易安聯網絡宣布獲得廣州海匯資本領投的數千萬元級別A輪融資，方創資本擔任獨家財務顧問。創始人楊正權透露，本輪融資將繼續用于產品開發、安全研究員團隊建設和全國市場拓展，2019年將進一步擴大市場范圍。
10月31日，云安全服務提供商“極御云安全”日前獲得2000萬美元A輪融資，投資方為ULan Network、PSL Ventures、Vas Ventures等機構。據悉，A輪融資所得將主要用于落地AI智慧防御、構建歐洲DDoS清洗中心，以及增加銷售和市場推廣力度，進行全球化戰略擴張。
11月13日，云安全公司Netskope宣布已獲融資1.69億美元，并準備用這筆資金來支持它進行全球擴張。
11月14日，企業云安全平臺Netskope完成新一輪1.68億美元融資，計劃用于擴大其研發團隊，同時將設立更多的全球數據中心。F輪融資由美國光速資本領投，致力于解決企業安全問題最棘手的問題，這筆投資將可以加速該公司領先的企業安全云平臺研發進度，加快全球數據中心擴張。
未來幾年，黑客、黑產攻擊不會停止，網絡安全在2019年也將繼續成為科技領域的熱點，走在前沿的網絡安全公司需要更縝密地排兵布陣。
1月15日，芯盾時代宣布完成1.2億元的B2輪融資，由云鋒基金領投，昊翔資本、B1輪投資方SIG和紅點創投跟投。
1月26日，北京君瑞立信科技有限公司（以下簡稱君瑞立信）對外宣布，2017年9月已獲得Ventech China（銀泰資本）數千萬元Pre-A輪投資。此輪資金用于大數據產品的研發和行業市場的拓展。
3月29日，大數據安全初創公司瀚思科技，宣布B+輪融資完成。本輪融資方為毅達資本，融資額暫未公布。
4月13日，大數據分析與安全技術公司觀安信息宣布，完成1.3億元B輪融資，資本方為海通開元、張江集團、上海信投、聯新資本。
5月10日，移動安全服務商數盟宣布完成2400萬元A+輪融資，本輪融資將用于建立設備唯一性識別的行業標準、中小企業服務體系，降低中小客戶使用門檻；同時，公司還將完善反作弊體系以及擴大技術團隊規模。
7月11日，專注“攻擊溯源”的網絡安全公司中睿天下對外宣布，完成8000萬元人民幣A+輪融資。本次融資由華創資本領投，白澤資本擔任本次融資財務顧問，融資將主要用于“攻擊溯源”技術的進一步研發與行業客戶的加速拓展。
7月13日，網絡安全公司長亭科技宣布B輪獲經緯中國億級融資。
8月15日，國內工控安全整體解決方案提供商天地和興宣布完成B輪融資。本輪融資由千乘資本領投、以中科院為依托的上創新微和浙江清華長三角研究院跟投，天地和興累計融資金額已超億元。
8月15日，紅芯宣布完成2.5億元C輪融資。本輪融資主要來源于紅芯目標行業市場的戰略投資，走資方除上市公司及政府客戶外，晨興資本、達晨創投、IDG資本繼續跟進投資。
9月26日，SDN軟件及服務提供商云杉網絡宣布完成了1100萬美金B+輪融資，由聯想創投，華創資本領投，紅點、北極光、經緯跟投。據悉，本輪融資主要用于強化產品，品牌IP輸出以及智能網絡生態打造。
10月15日，移動業務安全廠商指掌易科技宣布完成2億元B輪融資，由高成資本領投，長安私人資本和蘋果資本跟投，指數資本擔任獨家財務顧問。本輪融資將主要用于產品研發與市場拓展等。
11月29日，360企業安全集團宣布完成12.5億元Pre-B輪融資，投后估值187.5億元，B輪融資也即將關閉。
12月6日，移動信息安全提供商“愛加密”完成數千萬元融資，由杉杉創投與申能誠毅共同投資。
雷鋒網宅客頻道（微信公眾號：letshome），專注先鋒科技，講述黑客背后的故事。歡迎關注雷鋒網宅客頻道。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
