文：何煦阳
编辑：真梓
2月9日，炼石宣布完成近亿元A+轮融资。本轮融资由重庆科技成果转化基金独家投资，由清科资本担任独家财务顾问。公司介绍，本轮融资将用于研发迭代以“免改造”为创新特色的数据安全主平台，整合事前、事中、事后等多阶安全能力，布局“产品+服务”双平台战略。
炼石网络是一家数据安全技术创新厂商，先后获得过安天、国科嘉和、腾讯投资。公司主要面向个人信息和商业数据保护等场景，研发“免改造数据安全”产品，为政府、金融、运营商等用户提供数据安全保护、商业数据保护、数据安全合规改造、国密合规改造服务。公司表示，2022年炼石网络在政府、交通、金融、运营商等行业，合同额、回款额、营业收入等均增长一倍。
传统安全产品主要是用“网络外挂模式”尝试保护数据，侧重在端点和网关面向网络元组和内容，阻断攻击和修复漏洞，是静态防御。但随着《数据安全法》、《个人信息保护法》的颁布，更多企业希望在数据流转和利用的过程中，对数据资产形成更细粒度的安全保护。
公司介绍，炼石网络自主研发的“免改造数据安全技术”，能同时兼顾数据开发利用与数据保护，实现数据的动态安全，其具有四个特征：交付快，无需改动目标应用系统的代码，即可针对数据流转过程中的多个免改造控制点，对结构化和非结构化数据施加保护；兼容广，其数据安全方案包括多种模式，、如AOE-Plugin（应用插件模式）、AOE-Proxy（代理网关模式）、TFE（文件安全）等，有效兼容广泛的应用架构；防护全，使用加解密技术在数据新边界上再施加事前防护、事中检测响应、事后审计追溯等数据保护，同时打造防绕过的数据保护体系；管控准，可打造以应用为单元的细粒度保护，获取到当前应用内访问者的身份信息。
近三年来，《密码法》《数据安全法》《个人信息保护法》等法律法规相继制定与施行，数据要素流转、安全技术演进、合规监管趋严、国家长期战略等多重拐点效应叠加下，数据安全市场迎来新一轮井喷式增长。观研天下在其报告中预测，2023年我国数据安全市场规模将达到97.5亿，在整体网络安全市场占比达到12.1%。《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》制定数据安全产业发展目标，计划到2025年，我国数据安全产业规模超过1500亿元，年复合增长率超过30%。
目前，国内数据安全赛道入局者众多。既有安华金和、美创科技、昂楷科技等成立十余年，早前注重数据库安全的厂商，也包含红途科技、薮猫科技等成立于2020年左右的新型厂商。另外，不少上市公司如卫士通、安恒、绿盟等也在推出数据安全产品。而在数据安全厂商外，互联网巨头如阿里、腾讯、华为等也在积极布局。
整体而言，2021年是数据安全法落地之年，2022年、2023年是行业开展大规模实践的时刻。36氪也将持续关注数据安全领域的各项进展。
