谈及此次投资,同盾科技联合创始人祝伟表示:“国内网络黑产规模达到了千亿级别,安全问题已成为快速增长的物联网行业的潜在风险,此次同盾科技与几维安全的合作是同盾智能风控发展战略的重要一环。”几维安全创始人 ...
谈及此次投资,同盾科技联合创始人祝伟表示:“国内网络黑产规模达到了千亿级别,安全问题已成为快速增长的物联网行业的潜在风险,此次同盾科技与几维安全的合作是同盾智能风控发展战略的重要一环。” 几维安全创始人范俊伟则告诉猎云网:“同盾投资我们的原因之一是看好几维安全的核心技术。除此以外,我们两家的业务具有互补性,能够一起去完成移动端的风险解决方案。” 接下来,几维安全与同盾科技将在反欺诈服务、业务安全以及移动安全加密技术等方面展开深度合作:“我们将整合两家反欺诈和业务安全方案,共同推出一个包括应用加密、协议加密、代码加密、反欺诈风控的一站式解决方案。” 据了解,几维安全成立于2014年11月,专注于为用户提供移动安全解决方案,并推出了国内首个移动代码虚拟化方案“KiwiVM”。2015年4月获得了北京掌上云集科技有限公司的天使轮投资,2017年5月获得宽带资本1000万Pre-A轮融资。几维安全凭借独有的代码虚拟化保护技术,已经为游戏、电商、教育、IoT等行业的2200多家用户提供了高强度防护能力的端安全产品和服务。 同盾科技成立于2013年,总部位于浙江杭州,是国内专业的第三方智能风险管理服务提供商,将人工智能与风险管理深度结合,为多个行业客户提供高效智能的风险管理整体解决方案。 另辟蹊径:把安全技术下沉到代码层范俊伟与网络安全的故事萌发自少年时。 大学时便开始参与软件开发软件开发,并且组建了一个信息安全团队,在学校中尝试黑客攻防相关的事情。 整个团队的组建和做的事情完全是出于兴趣,那时候范俊伟便带着团队做过无线的攻防,游戏、软件的破解等等,也测试过学校所有的网站、寻找漏洞。 最让范俊伟印象深刻的是,在一节信息技术课程中,他和一个同学都发现了系统漏洞,然后通过入侵的方式,进入了老师的电脑并修改了密码,让老师在上课时便直接锁屏。 而这位同学后来也成为了几维安全的核心技术人员。 “并不是要做破坏什么,但是过程中有乐趣和成就感。” 源于扎实的技术,大三结束的范俊伟便进入了腾讯,从事游戏安全相关工作。 “当时主要在腾讯做漏洞挖掘和防护,最开始是做PC端的游戏,之后转向移动端的游戏。我也接触了PC游戏安全、移动游戏安全甚至是服务端安全及软件安全等工作。” 可以说,范俊伟从2013年便进入了移动安全领域。 众所周知,那几年让腾讯大放异彩的游戏《天天炫斗》、《英雄联盟》等都是代理游戏。而在腾讯工作的时间里,范俊伟发现,因为大部分是代理游戏,为这些游戏做安全防护时就只能在原有的防护基础上再做外壳防护。 放眼市场,也是如此,目前市场上绝大多数安全厂商还是会选择从压缩包切入,通过应用加壳的方式来防止程序被破解。这样的方式优势是方便快捷,但对兼容性等方面也有了更高的要求,并且也有着明显的缺陷,如极其容易被破解,并且破解成功后会直接获取到完整的数据信息等。 范俊伟进一步解释道:“在谷歌原生提醒上测试通过的加壳防护,在小米、华为等不同厂商的系统中却会很容易出现兼容性的问题。移动爆发的早期,客户的加密需求不是很高,但是随着对于安全的要求越来越高,加壳防护需要不断地升级,方案复杂化的同时,会更改的系统接口也增多,稳定性就会变差。” 面对这一痛点,几维安全基于编译过程中的白盒加密,从开发阶段就引入加密机制,把安全技术下沉到代码层,不会干预应用内部的运行流程:“我们从源代码加密入手,在代码层面进行加密,而非事后加密安装包。在软件开发阶段就介入,虽然会提高安全防护成本,但是如此一来,安全级别和稳定性都会增加。入侵者需要花费大量的时间和精力在复杂的代码数据中找到真实代码破解而这并非易事,反编译的成本就会大大增加。” |
2018-09-05
2018-09-05
2018-09-05
2018-09-05
2018-09-05