又有两只年轻的独角兽出现了，从公司创立到平均估值 15 亿美元，均不到一年时间。这两家公司正是 3 月底完成融资的 Wiz 和 Orca Security。 如此短的时间拿到如此高的估值，这背后的逻辑是什么？随着多云的发展，网络云安全也面临着越来越多的外部，但目前来看，云安全技术还有很大发展空间。 这是硅谷人工智能创投家Howie Xu主持的 SaaS 专栏的第二期节目，嘉宾是滴滴出行信息安全战略副总裁弓峰敏博士，他在安全领域有着三十年的丰富经验。我们将以中美市场的比较眼光，探讨云安全面临的大发生了哪些变化；创业公司应该主动在哪些方面创新；同样越来越重视数据安全，中美市场又存在哪些差别等等问题。 Palo Alto Networks：总部位于的网络安全公司，核心产品为「下一代防火墙」，提供网络活动的可视化能力，可基于应用、用户与内容进行网络活动的精细化控制，同时提供基于云的安全服务来拓展防火墙的安全性。 Wiz：由 Yinon Costica 和 Assaf Rappaport 等人联合创立的云安全服务提供商，它能够帮助企业大规模其云基础架构。2021 年 3 月 17 日，Wiz 完成 1.3 亿美元 B 轮融资，估值高达 17 亿美元。 Orca Security：以色列网络安全创业公司。2021 年 3 月 23 日，获得 2.1 亿美元，估值 12 亿美元。 Exploit kit：即（漏洞）利用套件，它是利用软件应用程序漏洞恶意程序的预封装软件，一般来说，漏洞利用套件会包含一系列不同的漏洞利用程序，其中大部分会针对常用的操作系统，Web浏览器或浏览器插件中的漏洞（比如 Adobe Flash）。 僵尸网络（Botnet）：亦译为丧尸网络、机器人网络，指黑客利用自己编写的分布式服务程序将数万个沦陷的机器，即黑客常说的傀儡机或「肉鸡」（肉机），组织成一个个命令与控制节点，用来发送伪造包或者是垃圾数据包，使预定目标瘫痪并「服务」。 Mirai (malware)：一款恶意软件，它可以使运行 Linux 的计算系统成为被远程操控的「僵尸」，以达到通过僵尸网络进行大规模网络的目的。Mirai 构建的僵尸网络已参与几次影响广泛的 DDoS ，包括 2016 年针对计算机安全撰稿人布莱恩·克莱布斯个人网站的、对法国网站托管商 OVH 的，以及对 Dyn公司的网络事件。可参见： 2014 年 5 月，美国百货公司 Target 的 CEO Gregg Steinhafel 因用户数据大规模泄漏辞职。 零信任安全网络架构：零信任是一种战略性网络安全模型，旨在现代数字业务，该越来越多地包括公私有云，SaaS 应用程序，DevOps，机器人流程自动化（RPA）等。零信任的主要目标是减轻大多数组织运作的现代化中网络的风险。行业分析师 John Kindervag 在 2010 年创造了「零信任」和「零信任架构」这两个词。更多信息请见：痦子的位置与命运图
|