36氪获悉，专注于数据安全领域的成长型公司「杭州熙菱信息技术有限公司」（以下简称「杭州熙菱」）已于日前完成A轮数千万元融资，本轮投资方为「飞凡创投」。据了解，在本轮融资之后，「杭州熙菱」将进一步加大产品研发投入，并拓展行业客户。
杭州熙菱成立于2018年，定位于数据安全新兴技术型公司。谈及创业契机，公司创始人张震宇介绍，杭州熙菱的创立和国内信息安全行业的发展有着紧密关联。具体而言，首先从市场大势出发，近年来国内信息安全行业由于合规和需求双向驱动，平均每年保持20%左右的增速，预计在未来2-3年内会达到千亿市场规模。
同时，伴随着行业大数据中心的广泛建设、以及信息资源开放共享的力度加大，数据泄露、数据窃取等安全事故频发，国家已先后发布了多项政策法规以保障数据安全，企业对数据做为核心资产的重视程度日渐加深，这促使数据安全市场更加广阔。另外张震宇还观察到，在过去安全行业近三十年的发展中，网络层面的安全已经较为全面，但数据安全由于发展时间较晚，以及复杂性较大，难以出现能以自有全系产品和技术能力去覆盖的公司。因此，这就对杭州熙菱这样的新兴数据安全公司提供了发展空间。
作为成长型公司，杭州熙菱当前聚焦于数据安全保护的两大问题，即数据在交换共享过程中的安全问题，以及人、应用访问数据的行为过程合规性问题。为解决这两大问题，杭州熙菱打造了两条产品线，其一是边界安全产品线，该产品线主要解决各种网络环境下的数据、视频、资源服务的安全交换共享问题。张震宇介绍，在打造这一产品线时，难度主要在兼容各种数据容器和解决各种数据容器之间的异构交换问题，并且还能要解析不同类型格式的数据，做到内容层面的安全过滤。另一难点在于，当前数据体量巨大（如泛感知数据），交换方式多样化，而客户对于综合成本、性能、时效性、安全性都有较高要求，为了满足客户的这些需求，厂商需要提供集群化和综合能力型的数据交换平台。杭州熙菱目前已拥有解决上述问题的能力。
其二是应用安全审计产品线，主要满足行业客户对于用户访问应用、应用访问数据、接口调用接口的行为进行审计和异常行为分析需求。在该产品线中，公司采用流量解析、全文检索、UEBA大数据分析等技术来实现事后追踪溯源和异常行为分析。张震宇认为，在当前数据黑产盛行、数据泄露、数据窃取事故频发的情况下，应用安全审计就尤为必要，通过杭州熙菱技术团队在政府、金融、运营商等行业的UEBA项目实践积累，可以帮助客户有效发现、查办、震慑此类行为，较大程度降低了此类行为的发生数量。
此外，杭州熙菱还在打造零信任产品线，正在研发包括安全接入网关、API安全网关、边缘综合网关等产品。由于零信任安全架构已成为未来主流，杭州熙菱也在不断吸收和消化新技术、新理念，并结合行业实际情况而进行落地化的产品和方案输出。
身为信息安全领域长期从业者，张震宇曾做过程序员、架构师、杭州合众公司总经理、启明星辰集团高级副总裁，在技术方面亲身涉足过隔离交换产品研发、云桌面产品研发、大数据平台研发、数据治理产品研发、信息资源服务平台研发（引用流行词叫“数据中台”）、公安大数据应用分析系统研发、SOC平台研发等，管理过规模超1000人团队。也正是由于较丰富的从业经历，张震宇认识到，仅依靠单一产品线、盒子产品或项目化的安全公司会过早面临天花板的问题。所以，杭州熙菱的目标是成为数据安全领域的综合性产品厂商。
在商业落地方面，公司当前的客户以政府部门为主，企业级客户数量也在增长中，总客户数在数十家规模。未来，公司计划在客户拓展、新产品研发两方面持续投入，尽快成为中国数据安全领域内的代表型公司。
关于投资：
飞凡创投投资经理杨玄：“第一代的数据边界安全体系普遍基于早期互联网时代的业务背景进行设计。随着总体算力和数据量的增加，旧有数据边界已逐渐成为新一代信息技术木桶上最短的一块板。公司创始人一直深入数据安全交换边界领域，前瞻性地投入不少资源用于研发新一代产品，在业内具备特点。”
声明：本文来自36氪，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
