36氪独家 | 威胁情报安全公司「微步在线ThreatBook」获亿元级C轮融资，高瓴资本及星路资本联合领投

36氪获悉，「微步在线ThreatBook」获亿元级C轮融资，由老股东高瓴资本和此轮新进的股东星路资本联合领投。本轮融资主要用于技术和产品研发，以及销售及营销体系建设。

「微步在线ThreatBook」成立于2015年7月，是专注威胁情报能力的安全公司，现致力于网络威胁发现与响应。从大安全领域来看，可以分为传统安全、新安全（云、大数据、移动安全）和业务安全，威胁情报则是新安全领域的一个细分赛道。

随着企业纷纷上云，进行数字化转型，面临的安全挑战也更加复杂多变，从被动防御走到主动防御是必然趋势。而在企业主动防御机制中，企业需要通过情报主动发现各类威胁，其流程包括发现、理解情报等，

并将情报用于安全监控的措施中。威胁情报就是指通过一系列安全相关的信息，还原已发生的攻击和预测未发生的攻击，为公司提供安全机制、指标，以及可指导行动的建议，核心在于是“可指导行动的建议”而不是单点信息。

创始人兼CEO薛锋向36氪介绍了微步在线的几个阶段。公司于2015年最先推出的产品是“X情报社区”，作为威胁情报领域的搜索引擎和知识分享社区，让安全专业人士能够对具体业务进行讨论，并找到相应的办法，业务人员也能够对出现的新威胁打标记，共享给社区中的其他专业人士。

后来，微步在线从云出发，逐渐覆盖到云+本地一体化的威胁安全产品。首先，微步在线推出威胁情报相关的SaaS产品，从情报API、威胁检测平台（TDP）、威胁情报管理平台（TIP）到攻击感知平台（TDPS）。以微步情报API为例，微步在线可以通过API方式接入企业本身的安全基础设施，如SIEM、SOC等日志大数据平台和WAF等安全设施，从而通过实时调用API接口来提供威胁情报。TDP、TIP、TDPS等平台则是可以利用威胁情报，让企业完成威胁监测、响应、分析等一系列流程。

此后，微步在线进一步将威胁检测平台（TDP）升级为全流量威胁感知平台，为云端+本地软硬件一体化产品，基于对网络流量的实时分析检测，发现内网威胁事件，精准定位已失陷主机。也就是说，对于尚未建立大数据平台等基础安全设施的企业，TDP提供威胁上下文和联动的终端处理硬件，从而深入到前端，完成大流量数据收集和监测环节，功能更加全面，适配更多场景。

2019年，微步在线再推出了OneDNS™ Cloud，这是一个纯SaaS产品。OneDNS™ Cloud拥有全国各地的递归加速节点，可以实时拦截网络设备与恶意地址间的通信，避免后续攻击行动的发生，适配各类IT架构。安全管理团队可以在OneDNS™ Cloud控制台灵活配置策略，进行内容访问控制和上网行为管理，让多地办公的企业获得统一的云安全防护。DNS防火墙则是提供威胁情报数据和分析能力，能提供实时威胁阻断机制和可视化实时监控报表，指导威胁事件评估和响应。

在商业模式上，微步在线主要以标准化产品交付，服务大客户为主，按订阅制收费。薛锋表示，上一轮融资后，微步在线产品持续迭代，准确度达99.9%；完成了主要行业标杆客户的覆盖，并加快商业落地的速度，服务更多企业。目前威胁情报社区X已经有超过2000家注册的企业客户，公司已经服务超过200家企业，包括银行、券商、互联网公司及大型能源企业，预计今年收入与去年同期相比有2-3倍增长。

关于公司未来规划，薛锋表示，微步在线未来的3-5年内将继续打磨现有产品线，并加快市场落地速度和品牌建设。

目前微步在线团队大部分为研发及技术人员，目前正处于快速扩张期。创始人兼CEO薛锋曾任亚马逊中国首席信息安全官，微软中国互联网安全战略总监，核心团队其他成员来自亚马逊、微软、BAT、美团等公司。

高瓴资本合伙人黄立明表示：“威胁情报能力是赋能企业安全架构的关键驱动要素之一，作为在威胁情报领域起步最早的团队，多年来，微步在线始终专注优质安全产品的打磨研发，通过持续系统化的积累并提升安全数据自动化、智能化分析能力，为云时代的企业网络安全运营和安全架构提供有效保障。”

星路资本合伙人戚娟娟女士表示：“在创始人薛锋的带领下，微步在线拥有一支技术突出、善于创新的团队，在基于威胁情报的基础上打造网络安全云化的产品与工具。伴随互联网与云计算的高速发展，企业信息安全面临着更加复杂与多样性的挑战，微步在线在云端利用大量的计算资源和数据库建立起千亿级别的威胁图谱，已成为企业信息安全的有效驱动力。星路资本长期看好微步在线的发展前景，愿与这一优秀的创业团队共同成长。”

相关阅读：

36氪独家 | 微步在线ThreatBook完成B轮1.2亿人民币融资，高瓴资本领投

安全大数据公司微步在线ThreatBook获3500万A轮融资