日前，企業級信息安全市場專業新媒體“安全牛”發布《中國網絡安全企業50強》(2017年上半年)，調查區間為2016年全年的企業信息及各項數據。毫無懸念，2017年初登上“世界的十字路口”——美國紐約時代廣場大屏的長亭科技，再次獲評《中國網絡安全企業50強》最具發展潛力初創企業。

　　值得關注的是，本期的《中國網絡安全企業50強》最具發展潛力初創企業(官注：此名單初創企業的定義為C輪融資以前，且成立不超過6年的企業)由原來的20家縮小到15家，以精選出各個安全細分領域最值得推薦的創業公司。其中，專注領域為下一代WAF的只有長亭科技一家，評選機構給出的推薦理由是：非基于規則而是基于語義智能分析的技術做WAF，核心成員均為名校生，在國際CTF大賽上頻頻獲獎。這也意味著在“安全牛”看來，長亭科技是最有希望將下一代WAF概念產品化、標準化、商業化的安全企業。

　　說到下一代WAF，就不得不提傳統WAF的尷尬現狀：1、規則式防御很容易被繞過成“馬其諾防線”;2、越來越多的企業安全產品開始集成部分WAF功能，容易影響市場對WAF產品的認知;3、傳統WAF對于企業業務發展幫助微乎其微，導致為數甚眾的業務導向型企業并不重視WAF。但企業真的不需要部署WAF?答案是否定的，今年5月12日一場席卷全球的“勒索病毒”，瞬間將不重視網絡、信息安全及WAF部署的企業打回原形。

　　全球頂級WAF產品評測機構魔力象限在2016年7月之前，一直在用“good enough”來形容市面上主流的WAF，并直言：“Enterprises Need a Next-Generation WAF，but the Vendors Are Missing”( 企業需要下一代的WAF)�；�于傳統WAF產品的缺陷不難推導出下一代WAF產品的發展方向：1、核心引擎要有智能化的突破，改被動防御為主動攔截、識別;2、操作上要向“傻瓜化”、“一鍵式”發展，盡可能的為企業提供簡單易用的產品;3、功能上要與企業的實際業務需求相匹配，譬如提供目前絕大多數企業急需的防刷單、撞庫、API Abuse、bot detection and management……等業務級應用功能。

　　盡管全球范圍內有不少公司圍繞下一代WAF在做文章，但綜合產品效能、性能、市場表現力等多維度而言，來自中國的長亭科技一直以黑馬姿態強勢領跑。其自主研發的WAF產品雷池(SafeLine)除了在三大衡量指標上優于傳統WAF產品之外，在防御未知攻擊和有效用戶行為監測等方面也走在了前面。2016年11月，雷池(SafeLine)在國家等級評測中被定為增強級，并獲得公安部頒發的《計算機信息系統安全專用產品銷售許可證》。

　　之所以雷池(SafeLine)會有如此表現，在于該產品在核心技術上進行了革命性創新，其漏洞檢測引擎采用語義分析技術，用機器學習的方式改進了模型，直接使準確率和召回率大幅上升。與此同時，雷池(SafeLine)能夠在保證準確率和召回率的同時，讓使用站點的自身業務不受影響。在維護成本上，雷池(SafeLine)幾乎不需要專門的人員維護，直接解決傳統產品短板，讓Web應用安全防護更高效、更準確。相信這也是評選機構權衡再三，最終將長亭科技列入《中國網絡安全企業50強》最具發展潛力初創企業的原因所在。

　　據悉，《中國網絡安全企業50強》調查于2015年首次啟動，并于2016年改為上下半年兩次調查。報告名稱中標明(××××年上半年)意味著報告的調查區間為上一年全年的數據，報告名稱標明(××××年下半年)則意味著報告的調查區間為當年上半年的數據。2017年上半年《中國網絡安全企業50強》報告全文于2017年6月20日，由安全牛微信和網站平臺首發，旨在為國內外相關行業和機構了解中國網絡安全市場的基本狀況提供借鑒與參考。

　　關于長亭科技：

　　長亭科技是國內一家成立三年的網絡安全公司，專注為企業用戶提供針對應用層防護的解決方案，其創新性地將語義分析和自動機技術引入傳統應用層防護產品中，使得復雜的產品操作簡化成一鍵操控的可視化智能安全產品，更在準確率提升的基礎上將速度提升了百倍，曾受邀在美國的Blackhat大會上分享核心技術。目前，公司已為招商銀行、招商證券、滴滴、BiliBili、邏輯思維等諸多金融及互聯網企業提供簡單智能的安全防護，2016年獲啟明、真格、滴滴等公司的數千萬A輪融資。

　　長亭科技投資人真格基金李劍威曾經如此評價這家公司：“長亭科技的技術實力已經在國際上得到證明，在產品上，他們的規劃也非常明晰。我覺得在國內的網絡安全服務市場上，正缺少一個這樣的團隊去發掘潛在的機會”