网络安全风起云涌,创新创业尽显风流,作为聚焦并深耕网安业界的专业媒体服务机构,安在新媒体多年来持续发现、采访、报道并传播网安新锐和典型人物,在各行各业搭起沟通交流渠道和价值落地平台,这中间,安在企业会员可谓典型。
自2020年底安在推出企业会员服务——一项专门针对网安厂商的长期陪伴式服务项目,迄今已有数十家机构与安在携手。值此,安在特别策划“安在企业会员风采展播”,代表用户群体,立足用户视角,全面展示新锐厂商能力特色。
本期展播,与大家见面的是
长亭科技
。
长亭科技是国际知名的智能网络安全公司,全球首发基于智能语义分析的下一代Web应用防火墙产品。公司现已推出10余款产品,服务范围覆盖安全体系建设核心场景。面向数字时代的新型安全风险,长亭科技立足实战攻防能力,为用户带来以下一代Web应用防火墙、安全评估系统、安全验证平台、高级威胁分析预警系统、安全分析与管理平台、攻击面管理运营平台、主机安全管理平台、伪装欺骗系统、安全大模型等产品为核心的新一代智能安全防护体系,并通过优质的安全测试及咨询服务,帮助客户打造全方位、领先的、实战化、体系化、常态化的智能安全运营能力。
长亭科技的创始团队,来自国际知名网络安全战队清华蓝莲花(Blue-Lotus)。团队成员来自清华、浙大等顶尖高校,曾经两次受邀在全球顶级安全峰会Black Hat USA进行技术分享,还在世界顶级黑客大赛DEFCON CTF和Pwn2Own之中大放异彩,率先代表中国网安力量站在了DEFCON黑客大会CTF全球总决赛的舞台。硬核技术和横扫国内外网络安全大赛经历的双重加持,促使长亭科技自成立之初便身具攻防基因。长亭科技吉祥物的名字“夺旗猫”,也正是源自夺旗赛的概念,映射着长亭科技始自攻防竞技场的起源故事。
毕业于清华大学计算机系,清华大学创新领军工程博士。知名网络安全技术竞赛和研究团队“蓝莲花战队”核心成员。2015年全球首创提出“智能语义分析”安全创新技术,大幅提升未知威胁检出效率,引领业界网络安全风险智能检测技术新方向。入选胡润30X30创业领袖榜单。
清华大学计算机系博士,加州大学伯克利分校访问学者,受邀在Black Hat USA大会发表主题演讲。国内首支闯入DEF CON CTF决赛的“蓝莲花战队”队长,创办全球首个基于真实软件的CTF国际大赛Real World CTF。专注提升网络安全领域漏洞挖掘、渗透测试和风险评估技术水平,打造业界最强攻防团队,在国内外网络安全竞赛、国家和行业的实网攻防演练中屡获佳绩。
网安产业碎片严重,你们取哪一瓢饮——专攻什么方向?
长亭科技发端于网络攻防实战的赛场和演练场,成长于我国重要行业和关键信息基础设施单位日益强烈的网络安全实战化需求。
基于自身多年的攻防实战实践,2016年,长亭科技自主研发并发布了全球首个基于智能语义分析技术的下一代Web应用防火墙——雷池(SafeLine),在对技术要求极高的金融、通信和互联网领域得到高度认可,从而被业内广为人知。
然而,我们很快就发现,在网络安全产业背景下,单品总是具有市场瓶颈的,只靠产品不能彻底解决客户的安全问题,而体系化的“产品+服务”布局,或许正是解决之道。
因此,若问及长亭专攻的方向,我们的回答是:
立足国家需求,聚焦实战攻防能力,面向安全主战场,布局产品和服务体系。
在数字经济发展的浪潮下,新技术带来了千行百业的数字化新场景,面临层出不穷的新型风险,我国网络安全建设面临着强烈的实战化、常态化安全运营需求,正在从合规驱动升级为实战运营驱动。
在当前严峻的安全态势下,一是用户需要让自己的安全防线真正有效,发挥应有的防护作用;二是单一的产品或解决方案已经无法满足用户的整体防护需求;三是用户自身的技术水平和人员能力都有待提升。例如,一些用户可能面临技术壁垒,对产品的易用性有着比较明确的诉求;而另一些用户则对安全风险的实时监测和应急响应有着强需求。
你们提供什么特色产品/服务或解决方案?可解决什么问题?
针对不同用户的痛点,长亭科技立足十载实网攻防技术实践,科学布局体系化的“产品+服务”,通过从实战中孵化出的新一代智能安全防护体系,加上专业的安全咨询、托管、测试、培训服务,为客户带来易用、实用、有效的数字时代安全风险解决方案,帮助客户的安全建设从合规升级为面向实战的安全运营。
长亭的安全服务有风险评估、攻防演练、应急响应、重大保障、安全托管、人员培训、竞赛承办等,以攻促防,帮助用户全方位提升网络安全防护能力。此外,长亭有别于产业其他厂商的一个明显特点是:产品和服务并重。我们认为优秀的产品加上专业的服务,方能发挥出安全的更大效用。所以,我们的服务范围还包括Web应用防火墙、流量检测、伪装欺骗、漏洞挖掘和扫描、主机安全、攻击面管理、安全验证等产品的运营服务。
长亭科技当前的客户受众,主要为B端大客户。他们分布在金融、通信、政府、能源、教育等重要行业。此外,长亭科技还建设有覆盖30多个省市的服务覆盖网络,以及囊括2000多家合作伙伴的生态体系。十年间,长亭科技已为金融、通信、政府、能源等重要行业的3000多家用户提供了合规、实用、易用、高效的安全解决方案。
一是长亭的核心攻防能力,为业界所熟知。长亭科技在近年的强网杯、网鼎杯、极棒等全国网络安全竞赛,以及国家和各省市各行业的实网攻防演练中,获冠军近百次,实现了从竞赛到实战、从国家到地方的攻防大满贯战绩。同时,长亭科技多年来协助防护的近百家参演单位做到了零失分,我们由此被评为“最了解攻击的防守队伍”。
二是攻防能力既是长亭科技的独特优势,也是长亭科技在行业认知中的重要标签。长亭科技面向攻防主战场,打造了先进、完善的产品、服务与解决方案体系,充分满足当前网络安全核心建设的实战化需求。
此外,拥抱智能也是长亭科技的技术特色。我们自主研发了全球首款基于智能语义分析引擎的下一代Web应用防火墙,用算法的迭代改变规则防护的现状,质变提升检测准确率。如今,智能语义分析技术已被应用于长亭的多款自研产品中。此外,长亭科技自主研发的人工智能安全大模型产品“问津”已经成功应用,作为长亭产品和服务的能力底座之一,它将助力网络安全运营从当前的“人工”迈向“自动化”时代。
当前,长亭科技在Web应用防火墙、流量检测、伪装欺骗、漏洞挖掘和扫描、主机安全等多个产品品类以及安全服务市场,皆居于领先地位。
长亭科技的每一款核心产品,都拥有各自的典型案例。例如,在与天翼电子商务联合开展的“混合云工作负载统一安全建设”项目中,我们以牧云(CloudWalker)主机安全管理平台为工具载体,打通云上云下安全通路,并以大规模资产梳理与风险控制为抓手。管理平台通过Agent和K8S部署,最终实现了混合云环境下主机和容器数千资产的统一管理,保障客户业务稳定运行。该项目,入选了2023年的IDC中国杰出安全项目。
如果大家感兴趣,可以到“长亭科技”公众号上观看当前已对外展示的实名案例。以下列举了部分公众号上的案例文章,以便查看:
长亭科技经历过多轮融资,大家比较熟知的,是长亭科技之前被阿里云全资收购,通过与最大云厂商阿里云的合作
,在云安全能力上得到了极大的提升。
今年,恰逢长亭科技成立十周年,我们完成了以国资为主体的10亿+分拆轮融资,正式开启了独立自主发展的新征程。
作为新生代网络安全领军企业,长亭科技在公司和产品层面获得了多项荣誉。在中国网络安全产业联盟(CCIA)公布的2024年中国网安产业竞争力50强中,长亭科技排名进一步提升至第17名,在未上市的网络安全公司里已经排名第一。
其实,长亭科技的愿景,就蕴藏在Chaitin这个名字之中,也就是:“不可计算,无限可能”。当前,长亭的阶段性目标是上市,但上市只会是一个里程碑,不是终点。长亭将紧随时代脉络和和国家需求,持续淬炼自身核心技术能力,充分践行网络安全企业“为国为民”的社会责任,探索网络安全的未至之境,奔赴一场无限可能的数字时代安全之约。
2024年,正逢长亭科技成立十周年,长亭科技准备了充足的弹药来面对市场的不确定性变化。我们将持续大力投入产品创新和市场拓展,全面升级产品体系,同时,积极布局安全大模型等前沿领域技术,帮助客户打造全方位领先的实战化、体系化、常态化的智能安全运营能力。