【首发】瀚思科技获1亿元B轮融资，加强打造新一代企业IT安全智能平台

今天，瀚思创始人高瀚昭透露，本轮融资将主要用在产品和技术研发方面，以及加大在金融、公安行业的解决方案上的投入。

公开资料显示，瀚思科技成立于2014年，是一家以大数据技术为核心的安全厂商。公司曾于2014年4月获得过由光速中国投资的数百万元天使轮融资；于去年6月完成过3000万人民币的A轮融资，是由恒宝股份领投，南京高科、赛伯乐跟投。

创始人高瀚昭毕业于南京大学计算机系，获得过学士学位和分布式计算领域的硕士学位，曾在老牌安全厂商趋势科技就职12年，曾作为反病毒部门负责人，牵头研发了海量病毒分析系统；2010年，高瀚昭参与创办由趋势科技与宽带资本联合投资的天云趋势公司并担任CEO，主管核心云平台、大数据产品的研发与技术运营，在信息安全与大数据领域具有相当的经验。

高瀚昭认为，随着IT技术的不断发展，企业在信息安全方面面临的挑战正不断加大。传统以防御为核心（Signature Based）的安全策略已经过时。而通过大数据手段，对大规模的安全数据进行关联、挖掘和分析并提出应对策略正是当前的安全趋势。瀚思成立的初衷，也是希望帮助企业/机构实现从被动的边界防御到主动的纵深防御的转变。

事实上，从传统安全市场和新一代安全市场的增长规模中就可以发现，传统安全市场正在逐步萎缩，而新一代安全市场则逐步扩大。数据显示，传统安全市场的年复合增⻓率为-17%，正在呈现负增长态势；但新一代安全市场的年复合增长率则高达39%。其中在智能安全分析方面，预计到2020年，该细分领域的市场规模将超过40亿美元。

猎云网（微信： ilieyun
）了解到，瀚思通过机器学习引擎与数据处理引擎，帮助客户构建下一代安全智能分析平台，整合客户各种日志、网络流量与人员行为数据，从而发现未知攻击威胁、保护内部数据资产、抵御恶意交易欺诈等。

在产品架构方面，瀚思对企业IT系统中的主机（虚拟机）、数据库、应用系统、网络设备、安全设备等进行数据采集，然后通过瀚思大数据平台、分析引擎以及各个安全产品进行异常行为分析并找出异常行为，进而辅助企业安全人员做出相应的安全策略部署。

目前，瀚思的产品包括HanSight Enterprise（瀚思大数据安全分析企业版）、HanSight UBA（瀚思用户行为分析系统）、HanSight TI（瀚思安全威胁情报）、HanSight LogManager（瀚思企业级日志管理平台）以及安全易。

与趋势科技等老牌安全厂商相比，瀚思无疑还处于成长早期阶段。推出如此多的产品线，是否会影响瀚思的发展速度？对于猎云网的这个问题，高瀚昭表示，现阶段瀚思以HanSight Enterprise产品核心。实际上，其他产品只是瀚思为不同的企业需求和IT架构拆分的细分产品，其实都是为企业整体的信息安全服务的，同时也方便用户购买适合自身的安全产品。

在发布B轮融资消息的同时，瀚思还推出了HanSight Enterprise 3新一代企业安全智能平台。与此前的版本相比，该平台整合了深度学习引擎、网络流量分析和用户行为分析三大新型安全智能技术，并支持万兆网络流量分析以及用户行为分析。

在技术方面，HanSight NTA能自动从海量文件中抽取出病毒的共性特征，而无需执行恶意文件，并可绕过病毒的反沙箱/反分析机制；针对未知恶意文件检测率高达99%，检测速度比沙箱快10倍，即使3个月不进行更新，也可以维持90%的检测率。

瀚思的安全产品以通用on premise型为主，不过，瀚思并不倾向于产品定制，而是倾向开发通用产品功能。

其实了解过瀚思业务之后便不难发现，瀚思的客户一定是规模较大，对信息安全要求较高的企业。像金融、公安、政府等行业都是瀚思的目标客户群。据高瀚昭透露，目前包括招商银行、建设银行、太平洋保险、北京燃气集团等上百家企业都是瀚思的客户。

目前瀚思总部设立在北京，在深圳设有分公司，研发中心分布在南京和成都，团队整体大约100人左右。下一步，瀚思计划在金融和公安行业进行深度合作，从业务层面出发为其提供业务安全解决方案。另外，以往瀚思在销售上采用直销模式，后续他们将加强渠道方拓展，扩大在华北、华东、华南市场的占有率。