腾讯第一轮融资

【猎云网北京】7月7日报道，

在过去的12个月中，API攻击增加了7倍，影响了95%的组织。Salt Labs发布的2022年第一季度API安全状况报告数据受到广泛关注。

研究还表明，大多数企业没有准备好迎接这些挑战，超过三分之一的企业没有API安全策略。同样，传统的安全措施继续失败，给组织一种虚假的安全感。

随着云计算、移动互联网和物联网的蓬勃发展，企业拥有大量的API资产，起到连接服务和传输数据作用的API成为黑客攻击的重点目标。

企业API导致的大量数据泄露事件并不少见。因为API安全漏洞被黑，2.67亿Facebook2.67用户隐私数据被非法出售，Parler 1000万用户超60TB数据和club house 130万用户记录也相继泄露。

永安在线成立于2017年，是提供API安全管理标准化服务的企业之一。团队核心成员均来自腾讯安全团队，拥有十余年安全攻防经验。目前已签约腾讯、字节跳动、泰康保险、华泰证券等数百家头部客户，续保率连续多年超过90%。

永安在线创始人毕宇认为，近两年企业对API安全管理越来越重视，明年将是API安全产品商业变现的大年，也是头部金融客户高渗透率的关键节点。国内API安全管理的成熟度有待进一步提高，企业可以做的事情还有很多。

商业智能领域的先驱

在腾讯积累了几年的安全攻防经验后，毕宇决定创业。

创业的种子很早就在他心里种下了。毕宇好奇心很强。小时候就迷上了泰空。房间里摆满了各种型号的国际空间站和卫星。后来，在日常阅读计算机报纸和计算机杂志的过程中，他对计算机科学产生了痴迷。

上学期间，毕宇偶然看了一本叫《清华制造》的书，讲述了一群清华毕业生在中关村创业奋斗的故事。血液总是驱使着他。

大学毕业后，毕宇南去了深圳工作。科技的沃土进一步打开了他的想象力空。先后担任腾讯商业安全情报团队负责人、猎豹移动高级安全技术经理，为tiktok的前身Musical.ly、早期的哔哩哔哩做过安全咨询。

在商业智能领域，永安在线是先行者。这源于毕宇在腾讯咨询企业时，很早就发现了这个市场需求。随着企业的快速发展和IT架构的变化，上层应用之间的交互也变得复杂，企业业务中数据泄露、骚扰、欺诈等安全问题频发。

杀毒软件、防火墙等产品可以满足企业基本的安全需求，但迫切需要一套标准化的产品来解决业务欺诈等问题。

腾讯辞职后，毕宇曾在猎豹移动工作过两年，了解了很多海外安全攻防的发展情况。这位“前东家”也成为了毕宇的天使投资人。

“更多的是老领导的认可。”毕宇说自己创业的时候没有太多融资经验。双方的默契让永安在线成功获得首笔融资。

毕宇和猎豹创始人傅盛也会有一些定期的交流。“作为一个有技术管理背景的创业者，如何成为一个合格的创业者。”傅盛的提醒给毕宇留下了深刻的印象，他承认角色转换是一个巨大的挑战。

创业后，毕宇最大的变化就是学会了“慢下来”。“当你是一个技术经理，你会专注于具体的问题和事情，焦虑，期待每个人都有高效的执行力。但现在，你需要关注公司的运营和战略节奏。”

至于团队组建，永安在线的核心团队成员都来自腾讯的安全团队。通过标准化的情报系统，在云的特征数据库中直接监控和识别病毒木马团伙。永安在线已经与腾讯、字节跳动以及市场上几乎所有的头部互联网公司达成合作。

永安还在网上成立了研究团队“鬼谷实验室”，负责发布黑灰产的研究报告，评估分析黑灰产的攻击方式和风险。

作为信息业务的先行者，永安在线在行业内做出了诸多举措，先后推出了业内首个商业智能搜索引擎，发布了首个商业安全蓝军测评标准。

随着产品成熟度的不断提升，2018年以来永安在线的客户除了互联网公司，还增加了金融机构和政府。永安的线上业务分为反诈骗智能监控平台、手机号风险画像、风险IP画像、银行卡风险画像等不同模块。

截至目前，永安在线已与腾讯、泰康保险、华泰证券、字节跳动等300多家公司签约，续保率连续多年超过90%。

创全专注于API安全管理

拥有上亿的日常智能运营能力和实时更新能力，2021年，永安将以API安全为主攻方向，为企业提供API资产排序、敏感数据管理、API风险感知、API安全缺陷评估等服务。

毕宇说，以前永安在线的能力不足以打造一个全面标准化的产品，只能分模块销售，现在可以整合交付给客户。

以永安在线服务的某头部保险公司为例。随着复杂业务的不断开发和迭代，企业对API资产的了解并不多。很多企业不知道自己有多少API，也不知道自己处于什么状态。当面对黑客攻击时，企业会非常被动。

首先，永安在线会帮助企业快速梳理出一个动态的API架构，帮助企业实时感知API的具体情况。然后基于智能能力，在API架构上做风险识别，帮助企业识别哪些API正在被攻击。毕宇介绍，永安在线API识别平均准确率为97.8%，远高于市场平均水平。

毕宇说，希望企业API架构上的安全不再是“裸奔”的状态，企业可以非常清晰、量化的知道自己的安全风险。

这两年，毕宇也清晰地感知到了API供需两端的变化。“在服务客户的初期，他们会有疑虑，甚至有声音认为这是你帮乙方创造的词，这个东西根本不重要。”

API是数字体验的核心。APP的核心功能，Web和应用，云系统和微服务架构等。都离不开API的支持。根据Akamai的统计，API通信流量占企业应用通信数据的83%，预计2024年API访问量将达到42万亿次。

一方面，随着国内外企业API导致的用户数据泄露事件频发，大众开始意识到API管理的重要性。通过对近11.7万起具体网络安全事件的分析和估算，Erva发现API安全威胁每年造成410-750亿美元的损失，大型企业中API相关的安全事件比例更高。收入至少1000亿美元的企业出现API安全问题的可能性是中小企业的3-4倍。

另一方面，360、奇安信、沈心、绿色联盟等安全厂商也加大了API安全管理力度。资本的关注度也进一步提升。

API赛道正在成为热门赛道。Gartner还预测，到2022年，API滥用将成为导致企业Web应用程序数据泄漏的最常见攻击媒介。

尤其是去年，全球最大的API公司Postman以56亿美元的估值完成了2.25亿美元的D轮融资，点燃了创投圈对API的热情。一批API赛道企业密集融资，包括红杉、高瓴资本在内的明星投资机构陆续入市。

2021年以来，中国原料药行业出现密集的投融资事件。2021年10月，API管理平台Eolinker获得数千万人民币Pre-A轮融资，由红杉中国种子基金独家投资；11月，星蓝科技完成由苹果资本领投，郭俊景泰投资的1亿元人民币Pre-A+轮融资；12月，API RD协同集成平台厂商ApiPost获得高瓴创投数千万元Pre-A轮融资；

今年2月底，永安在线也完成了数千万元的新一轮融资，由金沙江创投独家投资。拟加大企业人才梯队建设投入，加大API安全产品研发投入，持续深化业务安全相关产品和应用，丰富产品体系，扩大行业市场覆盖。

值得注意的是，本轮融资是继去年11月A+轮之后，永安在线的又一轮融资。今年6月，永安在线入选深圳市2021年度“专业化创新”企业名单。

就毕宇的观察，企业从对技术水平的认可，到采购预算机制的完善，都发生了显著的变化。

他认为，明年企业的API安全管理要求会更加明确和坚决，明年也是API安全产品在头部金融客户高渗透率的关键节点。“明年渗透率会翻倍甚至翻倍以上。如果今年渗透率只有3%，我觉得明年可能会超过10%。”

深耕产品基因，提供标准化服务。

作为一个有着深厚产品基因能力的团队，毕宇一直坚持在细分的关键点上做长期投入的底层创业逻辑，最终在某些点上能为企业提供价值5倍以上的优势产品，最终在市场上形成差异化竞争力。

随着API赛道的进入者越来越多，特别是很多企业会提供一套完整的数据安全解决方案，将API安全定位为其中的一个模块，这对于部分客户来说非常有吸引力。

作为一家初创企业，毕宇表示，永安在线坚持做垂直、做专业，通过不断打磨产品，构建了足够坚实的竞争壁垒。

永安在线为企业提供一套API安全管理标准化解决方案，重点在于“标准”二字，这是其差异化竞争力。比如API扩展和整体灵活性是市面上很多基于规则引擎的产品的软肋。

毕宇打了个比喻，就像杀毒软件是一个标准化的产品。大家用杀毒软件的目的都是一样的，只是杀毒软件解决的问题不规范，因为每个病毒都不一样。核心是通过病毒特征库和情报库实现标准化的木马和病毒检测。

因此，病毒库的能力建设是安全软件产品标准化的必要元素。以此类推，API安全管理的标准化，考验的是企业如何在云端搭建识别引擎，也就是情报能力。

虽然这两年API安全管理的体量一直在增加，但是毕宇认为欧美整个API架构的成熟度远远高于国内。在API的全生命周期管理中，IBM、Google、微软等巨头企业纷纷入局。其中，IBM为超头部企业提供API生命周期管理，Postman为中小型“长尾”客户提供API生命周期管理。

现在的永安在线更像是前者，主要为大客户提供标准化的API安全管理解决方案。“国内API安全管理市场前景非常广阔，企业可以做的事情还有很多。”毕宇说。