您当前的位置：首页 > 新诗园地

ServiceWall完成数百万美元A轮融资，专注用户身份管理

2019-11-16 18:28:00

「ServiceWall」近日完成数百万美元 Pre-A 轮融资，投资方为北极光创投。在互联网安全领域，主要的技术方法包括几种，如黑白名单、设备指纹，以同盾科技为代表；机器学习，如DataVisor；还有规则引擎、图引擎、无监督分析等。不过，这些反欺诈公司很多都会以金融等行业为主，切的场景较深，如同盾就是以金融场景起家，偏金融场景的贷款和风控，在已知用户身份的情况下评估用户本身，会结合多方数据，比如税务、银行流水等等。

「ServiceWall」的不同点在于，是针对一般性的用户账号安全来做风控，场景通用性较强，对标美国安全公司 ShapeSecurity——其主要产品 Botwall 用于保护网页和移动端，对抗恶意软件和僵尸程序。

创始人兼 CEO 韦文对 36 氪表示，ServiceWall 专注做用户身份管理模块，简单来说就是判断陌生用户的身份是否安全可靠，典型的应用场景包括电商里的反薅羊毛，以及盗用他人账号等行为。用户身份管理的难点会在于，判断陌生用户的身份时，所用到的数据维度是有限的，公司获取不到像银行流水这样的数据。

国内的黑产集中于金融、电商等领域。一般的公司对付黑产通常会交由两个团队负责，业务风控团队和传统的安全团队。相较安全团队，业务团队会偏重产品体验，比如登陆页面尽量减少验证操作，但这很难满足风控团队的要求，因此这也成为 ServiceWall 可以发挥作用的环节。

具体来说，ServiceWall 通过收集网页和移动端数据做用户身份管理。比如在网页端，ServiceWall 会通过插件提取浏览器的多个特征，来判断是否为人工操作；而在移动端，ServiceWall 通过sdk来收集用户的设备数据，如IP地址、设备型号等，形成唯一识别号来进行辨别。

通过特征提取等手段来做账号安全并不是新方法。ServiceWall 的特点在于，对数据和攻防能力的重视程度较高。从数据维度上来讲，ServiceWall会聚焦三个方面：包括现有黑产的伪造手段数量、代码的反侦查能力以及黑产的攻击方法。

另外，ServiceWall的创始团队基因主要在网络安全领域，因此比起市面上通常进入的应用层维度，ServiceWall 的检测能够深入到网络层，根据网络环境来判断是否为黑产。所以，即使黑产可以伪造设备特征，ServiceWall也可以通过网络环境判断真假，比如同一个本地网络里有数十台甚至百台设备同时运行——这就很有可能是一个黑产团伙。

目前，ServiceWall 主要为电商和金融场景提供安全服务，根据不同的业务流程来部署前置的防火墙，或者后置的数据分析服务，以服务器+软件的本地部署方式为主。

ServiceWall 成立于 2018 年，创始团队来自 NetScreen、 American Express等企业，在硅谷和北京均有办公点。此前，ServiceWall 于 2018 年 4 月获得北极光创投的天使轮融资，今年年初业务上线，已有用户开始试用，目前公司第二轮融资已开启。

文章来源：36氪

生物谷
生物谷
生物谷药业
生物谷药业
生物谷