36氪获悉，数据中心运维安全管理公司「齐治科技」已于日前完成新一轮融资。本轮投资方包括电子科技领域国家队中电科基金管理有限公司以及元起资本，融资金额暂未披露。相关数据显示，公司此前曾获得达晨创投千万级别投资。
据了解，该公司成立于2005年，是一家专注于运维安全管理的产品型公司。根据公司介绍，「齐治科技」早前曾发明了全世界第一台运维操作风险控制系统（堡垒机），这一产品可通过技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
后来随着数据中心环境变得复杂，安全事件频繁爆发，企业对数据中心资产和账号的管理提出更高要求，齐治在2016年左右开始打造更多产品线。目前，公司的相关产品为数据中心安全管理平台，其中包括操作安全管理系统（堡垒机）、特权账号管理系统、资产安全数据中台、异常行为分析平台等模块。
在产品逻辑上，这几个模块分别从企业内部账号、企业内部资产、外来流量行为的角度，构建数据中心安全管理平台架构。在架构上，数据中心安全管理平台分为三层，分别是采集执行层、分析层、应用层，采集执行层将来自业务、安全产品的数据全部采集起来，之后分析层根据行为分析、机器学习等，及时发现数据中心的安全风险并准确溯源，通过自动化编排，实现基于数据的多场景安全管理。在这其中，堡垒机自身进行运维管理和行为审计，同时也为数据中心安全管理平台提供数据。
根据企业介绍，齐治的资产安全数据中台也是国内第一批面向数据中心全部资产的安全管理产品。提及做这块产品的初衷，公司认为，维护网络安全首先要知道风险在哪里，是什么样的风险，什么时候发生风险。而实际的资产安全风险管理工作面临三大难题——摸清资产难、认清风险难和处置效率低。
摸清资产难，是因为客户方的IT资产可能存在规模大、类型广、品牌多的特点，在这种情况下想要全面、准确掌握资产详情有难度，而且客户持续开发部署，弹性扩容，频繁上下线等操作，也使得资产始终处在动态变化中。认清风险难，是由于漏洞检测、基线检测、补丁检测等工具的重复部署，以及各种安全Agent部署工作量大，影响业务，也导致网络扫描效率低，检测难度大。导致处置效率低的原因也有两个，首先是企业IT资产会存在资产漏洞、高危配置、关键补丁缺失等多风险类型，问题数量大，并且企业安全人员与运维人员需要协调处置风险，沟通成本高，应对效率也较低。
而齐治的资产安全数据中台可以解决以上问题，从效果上，资产安全数据中台可以对关键信息资产持续数据采集、梳理，从而形成与业务同步的、在线的资产台账；能将安全检测与IT运维资产打通，构建漏洞管理、补丁检测、配置基线检测等多种安全应用；可以基于业务视角，对安全问题分级分类，便于安全人员、运维人员快速处理问题，实现对资产安全风险的系统化管理。
至于齐治的异常行为分析平台，是融合大数据分析、AI技术、从数据中心内部行为角度发现入侵的智能平台，可以帮助客户发现异常行为。
谈及数据中心安全管理产品的目标客户画像，「齐治科技」创始人吴强认为，公司目前瞄准的是行业标准统一、规模大、分支机构遍布广、接入设备众多、应用复杂、安全要求高的市场，比如电网市场、石油石化市场。这是因为这样的客户拥有多样化的安全产品和复杂的数据采集源头，所以更需要统一的安全管理平台。对于中、小型客户，由于公司的安全管理平台是可组合、可拆分的，齐治会将其中共性、具有普遍应用价值的模块产品化。普通客户客户根据自己的业务现状，选择相应的产品模块。
当前从营收规模来看，齐治的堡垒机产品线占比最高，这是因为堡垒机目前仍存在不少市场需求，并且公司在市场上也具备影响力。至于数据安全管理产品，今年的目标是达到总体比重的40%以上。在销售模式上，公司采取直销+渠道的方式，客户目前已覆盖金融、能源、运营商、教育、政府、互联网等行业，客户数量为3000余家。其中在金融行业，已经覆盖了60%的股份制银行、33%的城商行，电力行业的标杆案例为国家电网。
投资人观点：中电科基金管理有限公司总经理汪满祥：
齐治准备转型到数据中心安全管理解决方案提供商，未来规划明确，市场空间大、增速快，这也是CETC投资齐治的原因之一。
元起资本创始合伙人何文俊：
安全领域有很多细分市场，越往上走领域越广阔，对企业的要求越高。齐治做数据中心的安全管理，未来的市场空间巨大。
