又有两只年轻的独角兽出现了，从公司创立到平均估值 15 亿美元，均不到一年时间。这两家公司正是 3 月底完成融资的 Wiz 和 Orca Security。 如此短的时间拿到如此高的估值，这背后的逻辑是什么？随着多云环境的发展，网络云安全也面临着越来越多的外部威胁，但目前来看，云安全技术还有很大发展空间。 这是硅谷人工智能创投家 Howie Xu 主持的 SaaS 专栏的第二期节目，嘉宾是滴滴出行信息安全战略副总裁弓峰敏博士，他在安全领域有着三十年的丰富经验。我们将以中美市场的比较眼光，探讨云安全面临的大环境发生了哪些变化；创业公司应该主动在哪些方面创新；同样越来越重视数据安全，中美市场又存在哪些差别等等问题。 欢迎收听。 【主播】 Howie Xu，硅谷人工智能创投家、Zscaler 副总裁 @H0wie_Xu 【嘉宾】 弓峰敏，滴滴出行信息安全战略副总裁、滴滴美国研究院院长 【主要话题】 [04:31] 云安全领域正在面临哪些挑战 [07:50] 从僵尸网到恶意软件，黑产是怎么成为一条生态链的 [11:48] 安全防御的「孤岛效应」不减反增 [16:08] 做软件不能只考虑短期利益 [28:26] Wiz 和 Orca 火箭式增长的背后 [34:20] 中美安全技术还有三到五年的差距 【延伸阅读】 Palo Alto Networks：总部位于加州的网络安全公司，核心产品为「下一代防火墙」，提供网络活动的可视化能力，可基于应用、用户与内容进行网络活动的精细化控制，同时提供基于云的安全服务来拓展防火墙的安全性。 Wiz：由 Yinon Costica 和 Assaf Rappaport 等人联合创立的云安全服务提供商，它能够帮助企业大规模保护其云基础架构。2021 年 3 月 17 日，Wiz 完成 1.3 亿美元 B 轮融资，估值高达 17 亿美元。 Wiz 融资新闻：A tiny security start-up founded by engineers who sold their last company to Microsoft is already worth $1.7 billion Orca Security：以色列网络安全创业公司。2021 年 3 月 23 日，获得 2.1 亿美元，估值 12 亿美元。Orca Security raises $210M Series C at a unicorn valuation Exploit kit：即（漏洞）利用套件，它是利用软件应用程序漏洞散布恶意程序的预封装软件，一般来说，漏洞利用套件会包含一系列不同的漏洞利用程序，其中大部分会针对常用的操作系统，Web浏览器或浏览器插件中的漏洞（比如 Adobe Flash）。 僵尸网络（Botnet）：亦译为丧尸网络、机器人网络，指黑客利用自己编写的分布式拒绝服务攻击程序将数万个沦陷的机器，即黑客常说的傀儡机或「肉鸡」（肉机），组织成一个个命令与控制节点，用来发送伪造包或者是垃圾数据包，使预定攻击目标瘫痪并「拒绝服务」。 Cyber Wars: How The U.S. Stock Market Could Get Hacked Mirai (malware)：一款恶意软件，它可以使运行 Linux 的计算系统成为被远程操控的「僵尸」，以达到通过僵尸网络进行大规模网络攻击的目的。Mirai 构建的僵尸网络已参与几次影响广泛的 DDoS 攻击，包括 2016 年针对计算机安全撰稿人布莱恩·克莱布斯个人网站的攻击、对法国网站托管商 OVH 的攻击，以及对 Dyn公司的网络攻击事件。可参见：回顾恶名昭著的Mirai僵尸网络 2014 年 5 月，美国百货公司 Target 的 CEO Gregg Steinhafel 因用户数据大规模泄漏被迫辞职。 书籍 Dry Powder: A Play 零信任安全网络架构：零信任是一种战略性网络安全模型，旨在保护现代数字业务环境，该环境越来越多地包括公共和私有云，SaaS 应用程序，DevOps，机器人流程自动化（RPA）等。零信任的主要目标是减轻大多数组