完成数千万元级别A+轮融资，「云科安信」希望以动态、多维的视角帮客户度量安全风险

导读：安全公司「云科安信」已于日前完成数千万元级别的A+轮融资。据介绍，本轮融资由朗玛峰创投领投，耀途资本跟投，密码资本再次担任独家FA。本轮融资主要用于产品矩阵的深化落地、核心团队升级以及渠道体系的搭建。

36氪获悉，安全公司「云科安信」已于日前完成数千万元级别的A+轮融资。据介绍，本轮融资由朗玛峰创投领投，耀途资本跟投，密码资本再次担任独家FA。本轮融资主要用于产品矩阵的深化落地、核心团队升级以及渠道体系的搭建。

36氪曾报道过云科安信。云科安信成立于2018年10月，是国内集攻防能力于一体的安全服务商。公司创始人兼CEO金飞在投身产业界之前，曾在哈工大任职10年，致力于国防安全服务。他向36氪表示，云科安信的主要业务目标是以高频、实时的方式，基于多维度叠加的视角，通过简单、轻量化的交付方式，为更广泛的客户提供专业实战安全服务。

在市场中，之前云科安信的产品常出现在"攻击面管理"类目。但在此次36氪的采访中，金飞表示，云科安信的安全认知不止于"攻击面管理"。一方面，公司已拥有数千家每天都在使用实时安全防护服务的B/G端客。另一方面，公司在2023年一季度实现了战略升级，提出“以风险为核，做数字世界的风险管理者”，并定义了“一切风险管理的本质是度量被防御目标的变化”。金飞表示，公司即将发布“信息图鉴”系列产品。

他进一步介绍，信息图鉴里会有各种组成元素，其逻辑是从风险的维度来重新定义安全的不同边界。金飞认为，风险变化的不确定性包含四个部分，即风险发生时间的不确定性、风险发生方式的不确定性、风险发生规模的不确定性、风险边界动态的不确定性。风险管理的本质是度量被防御目标的变化，即信息图鉴。信息图鉴包含四个部分：攻击图鉴、资产图鉴、角色图鉴、路径图鉴。

据介绍，接下来信息图鉴作为云科安信的产品主线，会把不同维度、不同边界的风险管理聚合在一起并实现动态度量。同时，云科安信还将与合作伙伴一起整合治理解决方案。

“我们坚信认知是安全的尺度，风险是数字世界的本源，因此要将风险管理的权力交还给客户。”金飞总结。

除产品之外，云科安信的一个商业特点是和运营商的合作。36氪此前介绍过，离开哈工大后，金飞曾担任HP惠普首席信息安全顾问、F5 Networks（纳斯达克: FFIV）亚太安全解决方案架构师，从事防御工作长达10年。而在F5任职期间，金飞曾参与运营商项目，也看到“+运营商”模式在拓客等方面的优势。

厂商和运营商一起服务的客户可以通过云端可扩展弹性资源和防御生态，实现不同维度技术的叠加和组合，从而较轻松地获得实战防御能力。而对安全厂商来说，运营商的营销渠道也非常广泛，几万名客户经理可以下沉到各个角落，将服务带给更多有需求的客户。

如今，云科安信在深化与多家运营商合作的同时，与国资云、行业云、集团云也建立了合作关系。金飞介绍，当前公司服务到的客户"包罗万象"，"幼儿园、中专、医院、大学、政府、大型国央企、制造业、银行、证券、酒店、律所、博物馆......可以说什么类型都有。"金飞表示。他还介绍，当前云科安信的新客户类型仍在增加，这也符合公司“希望服务于更广泛客户”的目标。

整体来说，本轮融资后云科安信将在产品、团队、渠道等方面加速推进，在深化"+运营商"模式的同时，提升行业客户和其他云上收入占比。

关于投资：

本轮领投方朗玛峰创投合伙人惠超表示：作为IT基础设施的重要组成部分，信息安全正在从外部需求、外挂部署向内生需求、原生实施方向演进。攻防能力的产品化，新型安全产品的基础设施化等问题是整个行业都需要思考的难题，云科安信在这两个问题上都做出了出色的答案。

耀途资本董事总经理宋晔表示：自去年完成A轮后的一年时间里，云科安信团队结构更加完善。产品矩阵更加丰富，以风险为核，做数字世界的风险管理者。渠道覆盖面更广，在运营商的基础上拓展了国资云、行业云和集团云。我们持续看好公司在团队、产品和渠道方面的发展前景，继续助力公司发展。