【51CTO.com原创稿件】大数据、人工智能、5G、物联网等新一代信息技术发展迅速，企业面临的网络威胁日益激增，给网络安全领域带来了新的挑战，但也包含了新的机遇。网站入侵、网页内容篡改、数据泄露、网络勒索是网络威胁的几种常见形式，传统的网络安全公司处理这些威胁，一般按照国家标准，在实际攻防对抗中只能解决低水平的安全事件，但攻击水平，该标准产品效果相对有限。
近日，北京中瑞天下信息技术有限公司(以下简称“中睿天下”）联合创始人魏海宇接受了51CTO采访。中瑞天下是一家专注的公司“攻击溯源”具有多年一线网络安全实践经验的网络安全公司，从攻击者的角度坚持“重点利用攻击溯源和实战对抗”军事思想构建了新一代实战综合解决方案，克服了传统安全产品检测率低、误报率高、效率低等问题，实现了准确保护。
魏海宇，中瑞天下联合创始人
将攻击溯源技术应用于安全 填补传统安全产品技术的空白
魏海宇，中瑞世界联合创始人，是网络安全行业具有十多年攻防实践经验的老兵，曾在赛门铁克等网络安全领域的龙头企业工作。APT监控和界成立后，创始团队将攻击溯源技术应用于安全，开发了一系列攻击溯源产品，填补了传统安全产品分析还原整个攻击链的技术空白，解决了传统安全产品无法解决的诸多问题。从技术角度看，解决了威胁发现难、攻击事件不清、威胁事件难处理等问题。从业务角度看，解决了网络安全服务难以与业务紧密结合的问题，如网络资产梳理不清是典型问题之一。
魏海宇表示，攻击可追溯性是网络安全领域的先进技术手段，很难将攻击可追溯性的概念和相关技术转化为有用、易于使用的产品。传统的网络攻击和防御依赖于人和服务。只有将能力固化到产品中，我们才能稳定大规模生产和大规模服务用户。七年多来，中瑞世界网络攻击可追溯性产品的设计和开发不断迭代和更新，与传统安全产品基本不同，只分析和防御独立攻击片段。
从攻击者的角度出发，构建新一代实战综合解决方案，基于军事思想
安全行业注重未知的攻击和防御。中瑞世界自成立以来不到10人，已发展了300多名员工。一路上，核心团队从攻击者的角度探索网络攻防技术，坚持“重点利用攻击溯源和实战对抗”自主研发了一套完整的新一代实战综合解决方案。
中瑞世界新一代实际作战对抗综合解决方案，基于业务视角，从攻击者的角度分析攻击工具、动机、身份背景等因素，串联重组攻击证据链，形成有效闭环，实现准确的威胁发现和处置，形成覆盖Web网络安全产品阵线，如系统、网络、电子邮件、主机攻击溯源系统况感知平台等。
中瑞世界团队行业专家根据不同行业的业务特点，将攻击可追溯性系统和情况感知平台部署到实际场景中，验证、优化，最终打磨成一套基于攻击生命周期的解决方案，包括资产风险梳理、攻击检测、信息联动、业务监控、事故证据收集、安全证据收集、可追溯性分析、安全运行等网络安全运行流程。有效帮助客户有效解决日常运行过程中的网络安全问题，提高网络安全监测预警、分析判断、情况感知、攻击可追溯性和应急响应能力。
魏海宇表示，目前国内很少有公司基于上述思路开发产品，大多数小中型安全初创公司大多基于某一技术分支进行开发。这些公司的产品只解决单一问题，基于终端安全产品、基于网络流量的产品、基于数据安全的产品等，只针对日常安全操作中某一片段的解决方案，相对片面。
攻击是一个过程。中瑞世界新一代实战综合解决方案可以恢复攻击事件前、中、后的安全解决方案，了解攻击者的战略目的，进而进行良好的研究和保护，并采取相应的手段解决攻击问题。
以网络安全相关法律法规为基准，打造全面深入的定制解决方案
当被问及中瑞世界数亿人民币时C轮融资到位后，技术研发的布局是什么？魏海宇表示，现有产品线将根据不断升级的网络对抗和用户不断变化的网络环境进行升级，以确保产品的有效性，同时也将进行物联网安全和移动安全5G安全、供应链安全等领域进行布局。同时，随着客户需求的增加以及行业的快速发展，中睿天下会坚持不懈地进行技术研究，探索更多细分行业下的具体业务，致力打造切合更多场景的实战对抗综合解决方案。
没有一家网络安全公司能做到一切，建立生态合作也非常重要。中瑞世界将将对攻防技术的理解融入不同的网络安全场景，加强与朋友的生态合作，整合各种优势，相互学习，为客户提供最好、最合适的网络安全解决方案。
当被问及最近中国网络安全法规的密集实施时，魏海宇表示，立法是国家战略意志的体现，通过法律法规总结了其基本逻辑，抽象了中国网络安全的世界观。《关键信息基础设施安全保护条例》、《数据安全法》、《国家安全法》构成了中国网络安全新的政策基础，是国家十四五规划的重点领域，也是中瑞世界关注的方向。新实施的《关键信息基础设施保护条例》、《数据安全法》和国家国防安全战略无疑对各行各业提出了更严格的安全义务，股市将迎来结构化升级。
结语
对于中瑞世界来说，新一轮融资将为公司的发展提供强有力的帮助和更广阔的空间，完成从初创企业向成熟企业的过渡。企业组织结构的升级和业务线的调整可能会给中瑞世界带来一些痛苦，但当它破茧而出时，它将是一个新的外观。
「攻击溯源」它是中瑞世界的中枢神经系统，是中瑞世界过去八年产品的基石。面对日益严重的安全威胁，中瑞世界将如何根据具体的安全需求和业务特点，创造更全面、更深入的解决方案，为国家网络安全做出贡献？等着看。
【51CTO原稿，合作网站转载请注明原作者和来源51CTO.com】