1
36氪调研报告（第36期）——青藤云安全
2016.07.20
请务必阅读文末的免责声明
三维探针+插件式安全能力构建完整的自适应
安全平台
——青藤云安全调研报告
报告要点：
庞大
2015年底，我国网民总体规模超过6.88亿，由此产生的互联网数据十
分庞大，IDC的数据显示，2015年全球产生的数据量约为1万艾字节，
信息安全亟需有力保障。目前我国网络安全形势严峻，互联网企业面
临来自内外部的双重威胁，大多数企业已逐渐意识到网络安全的重要
性，安全市场规模庞大。2015年，我国网络安全服务的市场规模超过
20亿美元，未来仍将保持10%以上的增长速度

安全模式
自适应安全架构（Adaptive Security Architecture）由Gartner提出，
其主要目的是为了应对严峻的网络安全形势，拦截更高级的定向攻击

该平台是一种集防御、检测、回溯及预测能力的新型动态网络安全模
式，以应对日益增长的网络安全风险

全平台
青藤云安全是一家自适应云安全技术服务提供商，旗下主要产品是青
藤自适应安全平台( Adaptive Security Platform)。该产品的架构体
系是一种三维探针+插件式安全能力的统一管理平台。青藤云安全平
台可以帮助企业用户清晰地量化安全风险，并通过持续风控和及时响
应有效降低企业的安全风险

入逾一千万
青藤云安全目前拥有逾50人的研发团队，服务30余家企业，防护超过
10000台服务器。2015年其营业收入超过1000万

企业服务/网络安全
最新融资6000万人民币
融资阶段A轮
投资方宽带资本、
红点创投
创始人张福
36氪欧亿·体育（中国）有限公司研究
刘姝一
欧亿·体育（中国）有限公司分析师
+8615210519978
liushuyi@36kr
近期调研报告
《国内领先的体育数据运营
平台，为不同用户提供专业
化及个性化数据产品及增值
服务
——创冰调研报告》
2016.8.16
《利用室内定位技术采集商
场内消费者的实时场景数据，
实现精准营销
——聚美物联调研报告》
2016.8.171.欧亿·体育（中国）有限公司概况：互联网数据呈爆发式增长，信息安全亟需保障，网络
安全服务市场庞大
1.1 互联网普及率不断提高，由此产生的数据量呈爆发式增长，巨
大的数据量需要相应的防护措施保障信息安全
近年来，我国网民规模和互联网普及率不断提高。2015年底，我国
网民总体规模超过6.88亿，全年共计新增网民3951万人，互联网普
及率为50.3%，比上年增长2个百分点。随着信息技术不断革新，互
联网不断普及，由此产生的数据量也在不断扩大。IDC的数据显示
，2015年全球产生的数据量约为1万艾字节(1EB=1024*1024TB)，
据预测，2020年这一数字将达到近4万艾字节

不断普及的互联网产生了不断增长的数据量，其包含的企业与用户
信息价值巨大，亟需防护措施保障数据安全，防止信息泄露

36氪调研报告（第36期）——青藤云安全
2016.07.20
请务必阅读文末的免责声明
1.2 大多数企业逐渐意识到网络安全服务的重要性，我国网络安全
服务发展空间巨大
目前我国有92.5%的企业采取了网络安全防护措施，其中采取软件
防护的企业占所有企业的66.4%。随着企业信息化与网络安全重视
程度的不断加深，预计未来企业对网络安全服务的需求将不断扩大
，网络安全服务长尾市场的潜在发展空间巨大

数据来源：中国互联网络信息中心，36氪研究院数据来源：IDC，36氪研究院
数据来源：IDC，36氪研究院1.3目前我国网络安全形势严峻，互联网企业面临来自内外部的双
重威胁，亟需优秀产品与服务保证信息安全
随着网络攻击逐渐专业化、组织化、持续化与定向化，企业一旦爆
出信息安全事故，将面临巨大损失。此外，仍有较多企业对信息安
全防护的投入不足，加上自身业务变化较快，信息安全防护措施难
以及时跟进

目前网络攻防中主要存在如DDoS攻击与Web攻击多种攻击手段

DDoS攻击，即分布式拒绝服务（Distributed Denial of Service）
，是指将多个计算机联合起来作为攻击平台，对一个或多个目标发
动DDoS攻击，通过大量合法请求占用大量网络资源，以达到瘫痪
网络的目的。2015年我国DDoS攻击流量峰值最高达到140Gbps，
四个季度遭受的DDoS攻击流量峰值平均为129Gbps

36氪调研报告（第36期）——青藤云安全
2016.07.20
请务必阅读文末的免责声明
Web攻击是指利用Web服务器或网页自身的漏洞进行攻击，以盗取
合法用户的账号，获取敏感信息。2015年我国遭受的各类Web攻
击共计990.38百万次，比2014年同比增长36.5%

我国网络安全形势较为严峻，市场亟需优秀的网络安全产品与服务
以保护互联网企业的网络与信息安全

数据来源：UCloud，36氪研究院
图：DDoS攻击方式简图
数据来源：UCloud，36氪研究院图：常见Web攻击手段1.4 互联网巨头纷纷布局网络安全领域，国外厂商与国内企业的合
资将成常态
随着网络安全形式的日趋严峻，企业安全意识不断提高，网络安全
欧亿·体育（中国）有限公司也逐渐迎来新的发展高峰，各细分领域的龙头企业为快速提升
市场占有率，开始进行大量的并购、收购，实现技术互补与市场资
源整合。此外，国外厂商能够利用自己的技术优势弥补市场缺陷，
其与国内企业的合资将成常态

36氪调研报告（第36期）——青藤云安全
2016.07.20
请务必阅读文末的免责声明
来源：网络公开信息，36氪研究院
1.5 我国网络安全服务的市场规模超过20亿美元，未来仍将保持
10%以上的增长速度
来自IDC的数据显示，2015年我国网络安全市场规模将达到23.64
亿美元，2016年这一数字将达到26.18亿美元，同比增长10.8%

2011-2016年我国网络安全服务市场规模的复合增长率为12.2%

来源：IDC，36氪研究院1.6 自适应安全平台：集防御、检测、回溯及预测能力的新型动态
网络安全模式
为了应对严峻的网络安全形势，拦截更高级的定向攻击，Gartner
提出了自适应安全架构（Adaptive Security Architecture），即集
防御、检测、回溯及预测能力的新型动态网络安全模式，以应对日
益增长的网络安全风险

其中“防御能力”是通过减少被攻击面来提升攻击门槛，并在受影
响前拦截攻击动作。“检测能力”用于发现那些逃过防御网络的攻
击，降低威胁造成的停摆时间以及其他潜在的损失。“回溯能力”
用于调查和补救被检测分析功能（或外部服务）查出的事务，以提
供入侵认证和攻击来源分析，并产生新的预防手段来避免未来事故
。“预测能力”指安全系统可从外部监控下的黑客行动中学习，以
主动锁定对现有系统和信息具有威胁的新型攻击，并将该情报反馈
到预防和检测功能，从而构成整个处理流程的闭环

36氪调研报告（第36期）——青藤云安全
2016.07.20
请务必阅读文末的免责声明
2.欧亿·体育（中国）有限公司政策：《网络安全法（草案）》出台，明确提出将制定网络
安全战略，以保障网络信息安全
2015 年6 月，十二届全国人大常委会第十五次会议初次审议了《中
华人民共和国网络安全法（草案）》，草案从网络安全战略、网络
运行安全、网络信息安全、监测预警与应急处置和法律处理等五个
方面进行了规范，明确提出将制定网络安全战略，完善网络安全保
障体系，建立网络安全等级保护制度、网络安全监测预警和信息通
报以及应急工作等机制，提高网络安全保护能力、促进网络安全技
术和产业发展、推进全社会共同参与维护网络安全的等措施，以保
障网络产品和服务安全、网络运行安全、网络数据安全以及网络信
息安全

。。。以上简介无排版格式，详细内容请下载查看