日前，企業級資訊保安市場專業新媒體“安全牛”釋出《中國網路安全企業50強》（2017年上半年），調查區間為2016年全年的企業資訊及各項資料。毫無懸念，2017年初登上“世界的十字路口”——美國紐約時代廣場大屏的長亭科技，再次獲評《中國網路安全企業50強》最具發展潛力初創企業。
值得關注的是，本期的《中國網路安全企業50強》最具發展潛力初創企業（官注：此名單初創企業的定義為C輪融資以前，且成立不超過6年的企業）由原來的20家縮小到15家，以精選出各個安全細分領域最值得推薦的創業公司。其中，專注領域為下一代WAF的只有長亭科技一家，評選機構給出的推薦理由是：非基於規則而是基於語義智慧分析的技術做WAF，核心成員均為名校生，在國際CTF大賽上頻頻獲獎。這也意味著在“安全牛”看來，長亭科技是最有希望將下一代WAF概念產品化、標準化、商業化的安全企業。
說到下一代WAF，就不得不提傳統WAF的尷尬現狀：1、規則式防禦很容易被繞過成“馬其諾防線”；2、越來越多的企業安全產品開始整合部分WAF功能，容易影響市場對WAF產品的認知；3、傳統WAF對於企業業務發展幫助微乎其微，導致為數甚眾的業務導向型企業並不重視WAF。但企業真的不需要部署WAF？答案是否定的，今年5月12日一場席捲全球的“勒索病毒”，瞬間將不重視網路、資訊保安及WAF部署的企業打回原形。
全球頂級WAF產品評測機構魔力象限在2016年7月之前，一直在用“good enough”來形容市面上主流的WAF，並直言：“Enterprises Needa Next-Generation WAF，but the Vendors Are Missing”（企業需要下一代的WAF）。基於傳統WAF產品的缺陷不難推匯出下一代WAF產品的發展方向：1、核心引擎要有智慧化的突破，改被動防禦為主動攔截、識別；2、操作上要向“傻瓜化”、“一鍵式”發展，儘可能的為企業提供簡單易用的產品；3、功能上要與企業的實際業務需求相匹配，譬如提供目前絕大多數企業急需的防刷單、撞庫、API Abuse、bot detection and management……等業務級應用功能。
儘管全球範圍內有不少公司圍繞下一代WAF在做文章，但綜合產品效能、效能、市場表現力等多維度而言，來自中國的長亭科技一直以黑馬姿態強勢領跑。其自主研發的WAF產品雷池(Safe Line)除了在三大衡量指標上優於傳統WAF產品之外，在防禦未知攻擊和有效使用者行為監測等方面也走在了前面。2016年11月，雷池(Safe Line)在國家等級評測中被定為增強級，並獲得公安部頒發的《計算機資訊系統安全專用產品銷售許可證》。
之所以雷池(Safe Line)會有如此表現，在於該產品在核心技術上進行了革命性創新，其漏洞檢測引擎採用語義分析技術，用機器學習的方式改進了模型，直接使準確率和召回率大幅上升。與此同時，雷池(Safe Line)能夠在保證準確率和召回率的同時，讓使用站點的自身業務不受影響。在維護成本上，雷池(Safe Line)幾乎不需要專門的人員維護，直接解決傳統產品短板，讓Web應用安全防護更高效、更準確。相信這也是評選機構權衡再三，最終將長亭科技列入《中國網路安全企業50強》最具發展潛力初創企業的原因所在。
據悉，《中國網路安全企業50強》調查於2015年首次啟動，並於2016年改為上下半年兩次調查。報告名稱中標明（××××年上半年）意味著報告的調查區間為上一年全年的資料，報告名稱標明（××××年下半年）則意味著報告的調查區間為當年上半年的資料。2017年上半年《中國網路安全企業50強》報告全文於2017年6月20日，由安全牛微信和網站平臺首發，旨在為國內外相關行業和機構瞭解中國網路安全市場的基本狀況提供借鑑與參考。
關於長亭科技：
長亭科技是國內一家成立三年的網路安全公司，專注為企業使用者提供針對應用層防護的解決方案，其創新性地將語義分析和自動機技術引入傳統應用層防護產品中，使得複雜的產品操作簡化成一鍵操控的視覺化智慧安全產品，更在準確率提升的基礎上將速度提升了百倍，曾受邀在美國的Black hat大會上分享核心技術。目前，公司已為招商銀行、招商證券、滴滴、BiliBili、邏輯思維等諸多金融及網際網路企業提供簡單智慧的安全防護，2016年獲啟明、真格、滴滴等公司的數千萬A輪融資。
長亭科技投資人真格基金李劍威曾經如此評價這家公司：“長亭科技的技術實力已經在國際上得到證明，在產品上，他們的規劃也非常明晰。我覺得在國內的網路安全服務市場上，正缺少一個這樣的團隊去發掘潛在的機會”
