36氪广东首发 | 构建「平台化」+「智能化」安全防御体系，「华云安」完成数千万元B+轮融资
文｜本子
编辑｜廖尧
36氪广东获悉，近日，网络安全技术与产品供应商北京华云安信息技术有限公司（以下简称「华云安」）宣布完成数千万元的B+轮融资，主要投资方为首发展集团，航行资本担任财务顾问。融资资金将主要用于产品研发，驱动整体安全产品升级。
「华云安」以漏洞和智能化攻防技术为核心，基于攻击面/暴露面管理平台，通过不断完善产品矩阵，构建“AI+云原生安全平台”的智能化防御体系，覆盖攻击面管理、防御体系验证、自动化防御等全场景网络安全解决方案。
36氪曾介绍，攻击面管理是一种从攻击者视角对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的数字资产安全管理方法。早在2021年9月，「华云安」便发布了攻击面管理产品体系，是国内最早关注攻击面管理的公司之一，也是国内惟一一家连续三年上榜Gartner中国攻击面管理（ASM）和入侵攻击模拟（BAS）代表厂商。
「华云安」创始人&CEO沈传宝指出，在信息技术基础设施向数字化+智能化的转变过程中，市场核心需求也从“合规驱动”、“演习驱动”转向全场景的实际效能需求。当前中国网络安全市场最主要的问题之一，是产品碎片化现象明显，单一产品的核心竞争壁垒和客户价值较低，容易陷入“内卷式”竞争。“与国际市场头部企业通过平台化整合碎片化市场相比，国内尚未形成类似格局。”
因此，在产品形态上，「华云安」选择以平台化为基础。基于统一的架构和平台，构建不断增强的安全能力，去满足不同场景的需要。“通过平台化整合碎片化需求，提供单一平台整合的解决方案，这既是行业的痛点，也是我们努力的方向。”沈传宝称。
「华云安」平台化产品经过多年迭代，体现了技术架构和商业模式巨大的优越性。技术上，将主动防御、情报协同、攻击模拟等关键安全功能整合成统一平台。业务上，弹性可扩展的安全能力，与单一产品相比具有更强的可持续增长的能力。数据显示，其平台化产品商业化以来四年CAGR达到240%，增复购订单始终保持70%以上。业绩的高速增长，让「华云安」在成立的第五年即获得国家级专精特新“小巨人”称号，这在网络安全行业是绝无仅有的。
除「平台化」外，AI智能体是「华云安」下一步发力的重点。“原子化安全能力和攻防视角的产品体系，使「华云安」产品在人工智能时代具备天然的优势。”沈传宝说。
随着人工智能大模型技术已经在漏洞挖掘、威胁检测、告警降噪等场景实现实战化应用，「华云安」也将安全平台的原子化安全能力全面AI Agent化。“我们将AI在安全领域中的应用分成两类，进攻型AI和防御型AI。进攻型AI中，我们将AI驱动的攻击和利用比如自动化漏洞挖掘、自动化漏洞利用、AIGC的钓鱼模拟等应用到BAS（入侵攻击模拟）中；防御型AI我们在数字资产治理、安全情报分析等应用到攻击面/暴露面管理（ASM/EM）中。”
沈传宝表示，「华云安」在战略层面采取的是科研与产品化双轮驱动，承担国家级重大科研任务是公司传统，迄今为止公司仍有30%的技术资源投入科研，实现“实验室到工厂”的科研成果转化；技术上以漏洞攻防为核心，产品上聚焦智能化、平台化、服务化，通过平台整合碎片化能力，以服务化方式迭代安全能力。这些构成了公司的核心竞争优势。
展望未来，人工智能带来的各行业新应用场景的安全需求，如大模型安全、智能体安全、自动化漏洞挖掘、自动化攻防等；以及智能网联车、工业机器人、具身智能场景的安全需求等，这些必将促进安全市场从百亿规模向千亿甚至万亿规模发展。在这样的背景下，「华云安」坚持「平台化」+「智能化」，致力于通过平台化重构产业环境，实现客户价值。
投资人说：
首发展创投投资部总经理李涛说：网络安全发展到如今，经历多个时代，目前已经在国际上形成了以攻击面为核心的新一代安全运营解决方案。而安全运营又是AI能力在网络安全领域落地非常天然适合的场景。我们看重华云安两方面，AI赋能安全运营能力，还有平台化整合能力。安全能力的的Agent化使得华云安能更强的把AI能力交付给用户，华云安的平台化模式，具备对于多项网络安全细分能力整合的优势。除此外，公司在快速建立大模型、具身等前沿场景的安全能力，期待公司坚定平台化+智能化的路线，未来将成为安全新时代的领军力量。
36氪广东——在广东观察世界，在湾区链接全球。
36氪广东作为广东地区领先的新商业媒体，以大湾区为核心，为各位创业者、投资人以及科技、财经、新经济领域从业者提供最前沿的深度商业报道，搭建最畅通的产业对接通道，让一部分人先看到未来。
如果你希望得到36氪广东的报道，或转载相关文章，请将你的需求和BP发送至指定邮箱：guangdong@36kr.com。如果你希望转载公众号文章，或进入社群（备注：社群），请联系小编微信。我们将在24小时内回复。
