华云安完成B轮融资，引领ASM与BAS全球数字安全创新方向

近日，北京华云安信息技术有限公司（以下简称华云安）完成数千万人民币的B轮融资，此轮融资由执一资本领投，领沨资本、老股东微智数科、国君景泰跟投，密码资本再次担任独家财务顾问。本轮融资将用于加速攻击面管理（ASM）+入侵和攻击模拟（BAS）产品体系建设, 进一步打造数字时代ASM和BAS产品创新力，引领全球数字安全创新方向。

华云安是国内攻击面管理领域领先的创新企业，致力于对主动防御、情报协同、溯源反制能力进行融合创新，以攻防视角构建新一代网络安全对抗防御产品解决方案。经过三年的发展，华云安已拥有业界领先的 “基于云原生架构的攻击面管理整体产品体系”，以CAASM（网络资产攻击面管理）+EASM（外部攻击面管理）+BAS（入侵和攻击模拟）三大产品引领ASM+BAS市场发展。

2021年7月，Gartner首次提出来CAASM、EASM攻击面管理相关技术。2021年9月，华云安正式发布攻击面管理产品体系，构建以攻击者视角的资产安全性管理解决方案。2022年，在Gartner发布《Hype Cycle for Security in China, 2022》中，ASM和BAS均是处于快速上升期的新兴技术。华云安是唯一一家获得Gartner报告ASM+BAS双领域代表厂商。在国内，ASM和BAS亦是受到行业肯定的未来产业链重要技术创新方向，国内多家权威机构相继将ASM和BAS列为2022网络安全新兴赛道之一。可见在全球范围内，ASM和BAS已被视为推动网络安全运营技术创新的关键技术。

作为国内首家聚焦攻击面管理的网络安全公司，华云安历时三年，完成攻击面管理从单点产品到体系的演进：从最初的灵洞·网络资产攻击面管理系统（Ai·Vul），到灵刃·智能渗透与攻击模拟系统（Ai·Bot），再到灵知·互联网情报监测预警中心（Ai·Radar），华云安潜心打造极致的产品力，推出基于云原生模块化架构的攻击面管理整体产品体系，通过网络资产攻击面管理（CAASM）、外部攻击面管理（EASM）、入侵和攻击模拟（BAS）等典型场景，贯穿攻击面的检测发现、分析研判、情报预警、响应处置四大环节帮助企业应对数字安全风险。

当下，云计算全面进入云原生时代。云原生技术生态将成为企业的新一代底层基础设施、创新平台。创立以来，华云安持续打造基于云原生的原子化安全能力平台（VUL.AI PLATFORM），以微服务的方式提供不断迭代的安全能力，充分考虑了弹性、冗余和高性能，安全能力敏捷且易用。平台化架构让华云安的多个产品既可以独立提供各自的安全能力，也可以将原子化的安全能力编排成攻击面管理的整体解决方案。以云原生的方式构建下一代的数字安全防御体系，是华云安可持续发展的长期技术目标，也是未来重点发力方向。

华云安是国内攻击面管理领域理论与实践的先行者，亦是相关技术创新的深耕者。2022年，华云安在ASM及BAS两个领域的创新实践能力，相继得到Gartner、赛迪顾问、数世咨询、数说安全等国际国内权威机构认可。

在市场拓展方面同样保持强劲势头，华云安ASM与BAS相关产品已覆盖政府、央企、能源、金融、教育、医疗等关键信息基础设施行业，全力保障广大客户数字化转型稳步推进。今年，华云安在电力行业、金融行业、央企领域实现重大突破：在电力行业实现国家电网资产与漏洞管理系统全国统一部署、某省网公司超千万级攻击模拟对抗防御产品解决方案部署；在金融行业，公司中标具有标志性的金融行业资产攻击面管理系统；在央企领域，中标多个央企的资产攻击面管理整体解决方案。

华云安创始人兼CEO沈传宝表示，2022年华云安在业绩上实现了相较上年度100%的增长。尽管受疫情等因素，今年客户的预算执行都受到一定的影响，但华云安的客户聚焦在国家关键信息基础设施行业，对安全的需求愈发刚性，这也是公司业绩翻番的主要原因。

在谈及此轮融资与未来发展，沈传宝表示 “此轮融资将有助于我们进一步加强人才体系建设，完善基于云原生架构的攻击面管理产品体系，强化ASM+BAS在数字化场景中的应用，以面向未来的下一代网络安全对抗防御体系为企业数字化转型带来全新体验，以持续的技术创新为企业数字化转型提供安全保障与业务护航。”

执一资本合伙人汪天扬表示，网络安全作为新兴的IT基础设施，是执一重点投资方向。公司创始人沈传宝作为行业老兵，对安全行业和公司发展有深刻洞察和清晰定位；核心团队稳定，产品技术、行业资源积累深厚。公司创立时间不长，但产品技术发展和商业化落地的速度让人印象深刻。我们认同华云安在漏洞治理和攻击面管理等方向的产品技术创新及平台化的发展思路；愿与公司同行，打造产品和业务模式创新的行业头部公司。

领沨资本创始合伙人舒明表示，在全球政企数字化转型的大背景下，基于云原生架构的系统和数据安全是DT时代重要的柔性基础设施。就当前国际环境和行业趋势看，立足于自主研发的网安体系将成为中国科技安全和产业安全的一个重要保障。领沨认为，华云安团队在产品和技术理念上与国际趋势接轨，拥有扎实的研发基础，正通过不断提升产品和服务能力，在充满挑战的商业环境中获得高速增长。我们期待能够跟公司当前和未来的投资人一起，协助管理团队持续推动创新和增长，让华云安成为推动产业升级和创造客户价值的重要贡献者。

微智数科创始合伙人郭欣表示，我们基金投资华云安的这一年以来，公司的发展速度让我们印象深刻，这一方面既得益于公司在网安这个高速增长的行业中，选择了攻击面管理这个痛点切入，另一方面，公司的核心团队作为行业老兵，在创业伊始就对公司的发展方向有了清晰的定位和规划。作为老股东我们看好华云安的发展前景，也愿意在公司发展的过程中持续加注。

执一资本（YI Capital）成立于2014年，是一家专注于科技创新和产业升级的创业投资基金；投资领域聚焦于TMT方向的企业服务和产业互联网及其底层的核心硬科技，包括安全、大数据和云、人工智能、机器人、工业软件等。执一资本现管理多支人民币和美元基金，出资人包括知名母基金、知名上市公司和成功企业家。执一资本投资了贝壳，闪送，创米，商越，数睿，威努特，远鉴等多家优秀企业。

领沨资本成立于2015年，是大中华区领先的、专注于金融及相关产业数字化、智能化升级的私募股权基金管理公司。具体投资领域涵盖企业服务和产业互联网/物联网行业的高价值应用场景，及驱动其数智化的底层科技包括人工智能、区块链、云、大数据、安全、高性能计算等。领沨现管理两支人民币及三支美元基金。领沨资本获评2020年投中最佳科技金融基金TOP10/最佳外资创业投资机构TOP50，及普华永道2020年瑞士Crypto Valley最佳区块链投资机构。2020年4月，领沨资本正式加入联合国责任投资组织（UN PRI）。同年12月，领沨资本通过香港政府创新科技署遴选，成为港府“创科创投基金”五家共同投资基金伙伴之一。