6月20日，业界领先的应用层防护网络安全公司长亭科技宣布完成数千万人民币A轮融资，投资方为启明资本、君盛资本、滴滴，天使轮投资方真格基金跟投。本轮融资完成后，长亭科技将完善产品布局，招募专业销售及市场团队，加速进军金融及互联网企业安全市场。

　　据悉，长亭科技主要为企业客户提供技术领先的应用层防护安全解决方案，目前旗下已发布两款明星级产品：下一代Web应用防火墙雷池（SafeLine），和内网威胁感知系统谛听（D-sensor）。2017年初，登上美国纽约时代广场大屏的就是雷池（SafeLine）。时下流行一句话：“你的价值决定我对你的估值”，那么长亭科技的价值在哪？

　　图1：长亭科技下一代Web应用防火墙雷池（SafeLine）登上时代广场

　　应用层防护极其重要

　　应用层防护对公众而言是一个相对陌生的词汇，而实际上却与人们的日常生活息息相关。这是因为随着互联网技术的发展，网页和APP大量涌现使得用户产生越来越多基于站点的交互行为，比如注册信息、转账汇款、移动支付，而应用层上的任何一个漏洞，都存在被黑客攻击的风险。

　　这点从斯诺登爆出棱镜门监听全世界开始，到雅虎邮件泄露、国家级公民信息泄露、美国大选希拉里邮件内容流出……等一桩桩一件件震惊全球的安全大事件中得到佐证。第三方统计数据显示，黑客攻击75%以上发生在应用层，应用层失守，动辄影响千万、上亿级别的用户，由此而造成的损失不可估量。

　　让安全产品学会“思考”

　　飞机驾驶员的选拔标准和培训周期，可能很多人都有印象。但如果一款日常使用的网络信息安全产品，也具备了同等甚至超出的操作难度，无疑是反人类的。而传统的应用层防护产品WAF（Web Application Firewall，Web应用防火墙），已经被企业使用了将近二十年，依赖规则维护黑白名单和人工配置的方式运行。随着攻击频次的日渐频繁和攻击行为的变化多端，累积起来长长的规则名单，使得传统WAF的操作难度无疑于驾驶一架飞机。而且，WAF跑完这串名单会占用大量能耗，产生网站打开慢甚至无法打开的结果，严重影响了用户使用体验。与此同时，基于规则记录名单，意味着发生才可知，使得传统WAF面对未知威胁时多无能为力。

　　长亭科技突破了这一桎梏，创新性的将语义分析引入核心引擎，相当于为WAF置入了一个大脑，使该产品开始学会思考，能进行攻击行为判断，精准防御未知/已知威胁。历时两年多的研发，长亭于去年7月全球首发了两款产品——基于语义分析的下一代Web应用防火墙和基于伪装技术的内网威胁感知系统。两款产品集合，能防御来自外部的各类黑客攻击，以及从外网漏洞渗透至内网的行为。这项全新的技术突破不仅打破了繁杂的规则维护，实现一键操作、无需配置、即插即用；更是在提升精准度的基础上将运行速度提升了百倍。对此，长亭科技CEO陈宇森（浙江大学保送生，美国西北大学访问学者）表示，“我们希望下一代WAF能无限接近安全极限，带来智能的安全产品，更能带来简单的操作。”

　　品质打动滴滴、招商、bilibili等名企

　　陈宇森曾在接受采访时表示，“安全产品和服务的直接性在于，只要一对比就能看出优劣，客户选择我们，更多是对结果的认可”。目前，认可长亭科技产品品质效果的主要客户包括不限于超一流国际企业华为，传统金融领域的招商银行、招商证券、安信证券、郑州银行，大型互联网企业滴滴、bilibili、Face++、罗辑思维，传媒巨头蓝色光标、美通社等，它们均采用了长亭的应用层安全解决方案。

　　而在未来的产品规划中，长亭科技将攻克传统WAF无法根治的业务导向型需求。据陈宇森介绍，公司主打的下一代WAF产品将全面提升业务导向型功能，如防止薅羊毛、Bot、平行权限控制不严、任意用户密码重置等常见的非漏洞攻击行为，从而让客户能更自定义化的将安全与业务逻辑做更深度的结合。”

　　“长亭还会继续深耕更符合金融和互联网用户使用特性的安全产品，将长亭的安全产品做成最懂客户的选项”， 毕业于清华大学计算机系，负责整个产品的研发的长亭科技CTO朱文雷如是说。同时，他还是敏捷开发的奉行者，更多的时间坐在客户中进行数据的调研和分析，来精细雕琢产品的每一个细节。

　　敢于亮剑的铁血军团

　　长亭科技投资人真格基金李剑威曾经如此评价这家公司：“长亭科技的技术实力已经在国际上得到证明，在产品上，他们的规划也非常明晰。我觉得在国内的网络安全服务市场上，正缺少一个这样的团队去发掘潜在的机会。”

　　记者采访时发现，长亭科技是一支年轻的团队，但却对未来规划拥有缜密的筹谋。正所谓会攻才会守。所以，长亭科技安全团队从未停止对最前沿黑客技术的钻研和了解。周知，这支团队刚刚在3月份的加拿大举行的黑客世界杯Pwn2Own上获得了全球第三名的成绩，而与之比肩的则是中国的互联网巨头腾讯和360。

　　在没有网络安全就没有国家安全的当下，让我们祝福长亭科技获得数千万A轮融资的同时，也希望这群敢于直面全球顶级安全企业直接亮剑，以技术创新为核心驱动力打造的下一代WAF产品，能真正解决中外全球各基于Web应用为用户提供服务的企业的安全攻防难题，继而打造更安全、好用的高品质现代互联网服务。