6月2日，嘶吼网络安全产业研究院正式发布《2021年网络安全产业链图谱》。此次图谱历经三个月的线上问谈和线下走访调研，总计参加调研的网络安全相关企业和机构近四百家。更新后的图谱内容更加完善，共涉及15个安全行业方向的53个安全细分领域，总计1941个数据项。虎符网络凭借其零信任产品入围“网络纵深防御”大类中的“安全访问服务边界SASE”领域。
虎符网络自从2019年底成立以来，始终聚焦并持续发力零信任安全产品，目前已发布虎盾零信任Web访问系统（虎盾ZWA）、虎盾零信任远程访问系统（虎盾ZRA）两款零信任产品，不仅获得电商、大数据局、电力企业等多个行业客户的青睐，同时也赢得专业媒体和行业组织的认可，先后入围安全牛、Freebuf、数说安全、CSA大中华区、嘶吼等多家机构发布的报告或全景图，在零信任领域正在逐步实现专业媒体和机构的“全满贯”。
未来，虎符网络将不忘初心，持续创新，深耕零信任领域，秉持工匠精神打造更具竞争力的产品和服务，在数字经济时代为政企数字化转型提供安全保障。
5月21日，由杭州市余杭区数字经济协会指导、杭州虎符网络有限公司主办、浙江菜根科技产业发展有限公司协办的零信任落地探索研讨会在杭州人工智能小镇会客厅成功举办。研讨会期间，虎符网络正式发布零信任新品——虎盾零信任远程访问系统（Zero-trust Remote Access System，简称“虎盾ZRA”）。
近年来，在产业数字化升级和政企业务上云的趋势下，传统的基于边界的安全防护体系在当前环境下已呈现出捉襟见肘的局面，难以应对各类组织所面临的安全新挑战：云计算、移动物联、远程办公导致的企业边界不断瓦解，无法继续基于物理边界构筑安全防线；以APT攻击为代表的高级安全威胁能连续突破传统的网络边界防线；对私有业务的非授权访问、数据窃取等内部威胁层出不穷。
正如余杭区数字经济协会秘书长任中起先生代表指导单位发表的致辞中所述，“在我们推进数字化改革、产业数字化、数字产业化过程中，网络安全问题、数据安全等问题接踵而至，我们在享受数字化改革、数字化发展带来的便利和快捷的同时，也不得不面对网络安全、数据安全等问题”，“做好网络安全、数据安全保护不仅关系到普通老百姓的切身利益，更是对数字经济发展关键生产要素的保护，必须与数字经济发展协调一致、齐头并进，以安全保发展，以发展促安全”。
余杭区数字经济协会秘书长任中起代表指导单位致辞
以“永不信任、永远验证”为核心理念的零信任安全模型应运而生，它是解决物理边界消融、重塑企业安全体系的新方式，已逐渐成为行业关注的焦点。作为零信任安全领域的创新型安全厂商，虎符网络自从2019年底成立以来，始终聚焦并持续发力零信任安全产品，继2020年8月发布首款产品“虎盾应用安全访问系统后”，此次研讨会期间正式发布重磅新品——虎盾零信任远程访问系统（虎盾ZRA）。
虎盾ZRA发布仪式
虎盾ZRA是可用于升级换代传统VPN设备的下一代远程安全访问系统。在提供远程访问通道之外，同时提供多种安全保障。之所以被定义为下一代零信任远程访问系统，是由于虎盾ZRA比传统VPN具备更好的体验，更安全的防御措施。
虎符网络CEO王伟（alert7）发表主旨演讲
虎符网络CEO王伟发表题为《“知码开门”——虎盾零信任远程访问系统》的主旨演讲。王伟介绍，针对远程访问企业内部服务资源的全业务流程，虎盾ZRA提供基于设备侧环境信息和网络侧行为信息，覆盖网络层、登录层、访问层一体化的零信任防御体系，包括SDP网络敲门、用户认证、设备准入、SARE模型访问控制、异常行为监测、深度审计等六大安全能力，可应用于远程安全办公、渗透测试、重保等场景。
在企业互联网边界处部署虎盾ZRA后，可在互联网上为企业架设一层以身份为边界的逻辑私有网络，实现四大安全目标：自己服务隐身、人员身份明确、可信设备防御、动态评估授权。
虎符深知，独行快众行远，公司的发展离不开众多合作伙伴的鼎力支持。成立以来，虎符网络始终以开放的态度与全国各地的合作伙伴开展广泛合作。活动期间，虎符网络副总裁董明武为首批省级合作伙伴授牌。未来，虎符网络会与合作伙伴们携手共创未来，一起分享双方共同成长所带来的红利。
渠道合作伙伴授牌仪式
5月21日是24节气中的小满。“四月中，小满者，物致于此小得盈满”。此时夏熟作物籽粒已开始饱满，但还没有成熟，因此称为小满。虎符网络选择在这一天发布新品，有其寓意：创业一年多以来，虎符网络羽翼渐丰，但还远未到成熟之时。未来，虎符网络将不忘初心，持续创新，秉承工匠精神打造更具竞争力的产品和服务。
2021年3月27日，云安全联盟大中华区（简称：“CSA GCR”或“CSA大中华区”）召开线上多云安全工作组启动会。CSA大中华区主席李雨航介绍了CSA及CSA大中华区的基本情况、研究工作领域及工作目标，并正式宣布多云安全工作组正式成立，任命魏小强为工作组组长。
多云安全工作组组长魏小强介绍了多云安全工作组发展背景、研究内容、研究流程等。同时，对工作组的成员、工作计划、年度工作任务进行了介绍。
启动会上，多云安全工作组首批成员及单位正式公布，来自华为、腾讯、360、中兴、虎符网络等四十多家企业成为首批工作组成员单位。
未来，多云安全工作组将从布道、合作、共赢、引领的原则出发，聚焦有价值的输出，致力于成为政产学研的桥梁。会上，多云安全工作组工作计划之一——《多云安全风险图谱》正式启动。同时，CSA大中华区欢迎在云安全及多云安全方面有研究的企业加入成为联盟成员单位并委派专家代表企业参加多云安全工作组。
虎符网络的多云安全之道：随着数字化转型的推进，越来越多的企业将业务和数据迁移到云上，包括公有云和私有云。这些云和大数据中心已经超出了传统的企业物理边界，并且因为其数据高度集中，导致了这些传统边界之外的数据和基础设施成为高价值的攻击目标；与此同时，出于业务和服务的可用性、便利性考虑，企业很多场景下必须对外开放一些服务，包括在互联网上暴露私有服务，导致本已脆弱的传统防御体系不得不面对攻击面扩大所带来的额外风险，可谓是雪上加霜。
虎符网络服务的某互联网企业面临典型的上述业务场景。该公司主营业务为电商业务，IT基础设施采用了混合云的形式作为支撑；公司内部业务系统繁多，日常运行600余个应用，其中超过200个为私有应用，部署于不同云上；分支机构遍布全国，5000+员工及外包人员日常工作需要经常性访问各类私有应用。如何在保证内部外部人员能够正常访问多云环境中的复杂应用，同时保证对互联网开放的私有应用能够有效抵御网络攻击、防范数据泄露或滥用，成为摆在IT负责人面前亟待解决的问题。
针对该公司的多云、多应用、多用户业务场景，虎符网络提供了基于零信任安全理念的整体企业Web访问安全解决方案。通过在云上应用的关键入口节点部署虎盾零信任Web访问系统（简称“虎盾ZWA”），对所有访问企业私有应用的请求都执行基于访问者、访问设备、访问环境等多维因素的身份验证，只有通过验证的请求才会被转发到企业的应用。
该方案在互联网上针对企业的私有Web应用构建只对内部人员开放的可信身份网络，有效解决企业私有Web应用开放在互联网上所导致的风险暴露面问题；所有流量收口到虎盾ZWA上，既可以集中执行安全控制策略，也可以避免业务系统中的漏洞和风险暴露在攻击者可直接接触到的地方；同时通过对所有访问请求加上身份标签，将网络流量身份化，实现细粒度的访问控制、用户异常行为检测和深度Web数据分析审计，阻止合法用户访问所导致的敏感数据泄露问题。
方案上线后，持续无重大故障运行近半年，对外防攻击，收敛互联网应用攻击面，WAF检测到的攻击事件降低90%；对内护数据，成功阻断超过百万次敏感数据滥用事件。企业无需改造内部应用，以低成本高效率的方式升级到安全的可信身份网络，提升整体安全水位。
此次全景图更新中，虎符网络凭借其首款产品“虎盾零信任Web访问系统（Zeor-trust Web Access System）”的不同应用场景，入围“零信任”和“应用代理网关”两个细分领域。虎盾零信任Web访问系统定位为整体企业Web应用安全解决方案，通过将身份安全贯穿于业务全流程，为企业构建新一代可信的身份网络，解决企业内部应用所面对的各类外部攻击和内部恶意用户带来的数据泄露、滥用等问题。
近期，虎符网络即将发布下一代VPN产品“虎盾零信任远程访问系统（Zero-trust Remote Access System）”。该产品是可替代传统VPN设备的下一代远程安全访问系统，在提供远程访问通道之外，同时提供多种安全保障。通过服务隐身、SDP敲门认证、统一身份认证等多重技术手段，以用户身份为凭据对访问应用执行最小化按需授权，通过构建身份网络确保企业的远程访问安全。随着更多产品和解决方案的发布，虎符网络将会在各类全景图和安全能力图谱中覆盖更多业务领域。
近年来网络安全产业发展迅速，整体市场规模逐年攀升，从企业数量、市场规模、收入水平等方面都有着明显发展。网络安全企业的百家争鸣，推动了行业的迅速发展，同时产生的大量新的市场需求。
新安全厂商不断涌现，且都有着各自特点及细分领域上的优势，发展势头快，抢占了很大的市场空间；新兴技术不断研发，寻求发展新空间的变化趋势，推动行业升级调整，推动产业进步；新商业模式不断产生，从根本上思考设计企业的行为，视角更为外向和开放，创造出新的应用场景。
当前网络安全产业正处于历史性风口，但由于目前国内网络安全市场碎片化严重，导致我国网络安全企业数量繁多，细分技术领域层出不穷，且相比发达国家我国的安全企业整体市值偏低、营收和增速偏低。
如今网络安全产业正在酝酿一场生态变革，对于初创安全厂商来说变得无比重要，面对行业的不断发展与创新，行业中各方面主体迫切需要对新企业进行更深入的了解，由于这类需求的产生，安全牛历时4个多月深入调研了中国100余家热门网络安全创业公司（成立六年以内），这些公司的业务覆盖了当下最值得关注的新兴网络威胁与安全技术领域，例如零信任网络、开发安全、工控安全、物联网安全、人工智能安全、威胁情报、欺骗式防御、安全运营自动化（SOAR）、DevSecOps、加密流量检测等。
本次调研，安全牛发现：
1、初创型安全企业，大多围绕云安全、大数据、工业互联网等新安全领域，通过零信任、云计算、大数据分析等新技术、新理念应用，不断突破传统安全的瓶颈，为我国安全行业健康发展注入活力；
2、初创型安全企业核心团队多来自传统安全大厂，但其在产品研发上更加聚焦，对甲方用户的定制化安全需求也有更快捷、灵活的响应；
3、初创型安全企业注重发现更多领域的安全新需求，也更善于独辟蹊径从不同的安全视角切入，细化并丰富了安全产品的分类和能力；
4、通过深耕细分安全领域，初创型安全企业正将互联网领域的安全理念延伸到工业控制和物联网等领域，但在产品形态、技术性能和安全原则上又有了不同于传统安全产品的展现，未来工业系统领域的安全防护或将受到更多重视。
与安全牛《中国网络安全100强》相比，《中国网络安全创业公司HOT51》代表着中国网络安全市场的“创势力”和风向标，是网络安全投资者、企业CISO用户、网络安全人才和网络安全企业需要共同关注的热榜。安全牛希望《中国网络安全创业公司HOT51》能够给初创企业更多向市场展示的机会，帮助甲方用户更全面的了解初创公司及其产品，在采购中产品的选择上更好匹配合适的产品。给企业提高资本市场的曝光度，让更多优秀的初创型企业受到资本市场的关注。
本次《中国网络安全创业公司HOT51》共收录51家网络安全创业公司，九大细分领域按创业企业热度调查关注度排行：
安全牛希望通过此报告，发掘更多中国网络安全产业的创新力量，让更多优秀的初创企业在纷繁变化的外部环境中获得定力，帮助创新企业发展，让企业获得持续健康的成长，从而助力行业的健康发展。
虎符网络入围此报告的零信任安全领域创业公司榜单，请致信info@tiger-sec.cn了解虎符网络零信任安全解决方案，欢迎访问安全牛商城获取《中国网络安全创业公司HOT51》完整版本报告。
1月28日，虎符网络技术专家黄老师通过CZTP（Certified Zero Trust Professional）零信任专家认证，这标志着我司在零信任安全领域的实力得到进一步的证明 。
零信任专家认证CZTP，是由云安全联盟CSA推出的、首个面向个人的零信任领域的安全认证，目的是通过对零信任架构、身份管理与访问控制、软件定义边界、微隔离等方面多维度进行系统性学习，结合场景、案例、规划与部署等角度，对零信任应用于实践等方面的学习，帮助网络信息安全从业人员掌握零信任知识，培养零信任安全思维，传播与践行零信任理念，助力新型网络安全人才培养。虎符网络安全专家通过该项认证，充分表明虎符网络实施零信任数据安全方案的专业能力得到了认可。
零信任，是在不可信网络中构建安全系统。作为新一代信息技术安全架构，零信任创新性的安全思维契合数字基建技术特点，能更好地提升企业信息化系统和网络的整体安全性。
国际上，2019年7月美国国防部在2019-2023年《数字现代化战略》中将零信任安全列为优先发展技术。据Gartner预测，2022年将有80%面向生态合作伙伴的新数字业务应用将采用零信任网络访问；2023年将有60%的企业从远程访问VPN向零信任网络架构转型。
在我国，2019年9月工信部起草的《关于促进网络安全产业发展的指导意见(征求意见稿)》首次将零信任列入网络安全需要突破的关键技术。零信任已成为国家高度重视的一项前沿性、创新性、先导性重大的网络安全技术。
零信任的核心思想是捍卫企业的数字资产，与虎符网络“重塑企业新安全”的愿景不谋而合。当前，企业上云、远程办公和高级持续威胁APT这三大趋势都对企业私有应用造成巨大冲击，其本质原因是传统安全架构已经失效。虎符网络专注于企业运营安全架构，构建的可信身份网络希望一站式地帮助企业解决私有应用面临的两大类安全问题：来自外部的各类网络攻击（暴露破解，账密泄漏，0day攻击等），来自内部的恶意用户的数据泄漏和数据滥用问题。目前行业标杆客户有互联网企业上市公司、H市大数据中心、某地国家电网等，希望为客户提供成本更低、更安全的产品服务，成为国内访问安全领域的领跑者。
1月28日上午，浙江省工商联党组成员、统战部经济处处长闵涛、市委统战部经济处处长徐军民、余杭区区委统战部常务副部长劳晓萍一行莅临未来科技城网络安全企业——虎符网络实地走访调研指导，与公司高管亲切交流、座谈，并对民主党派人士企业在新经济中发挥的作用给予了肯定。陪同此次调研走访的领导还有未来科技城党群工作部副调研员尹飞等。虎符网络CEO王伟、副总裁顾春辉等人参与接待，并对与会领导们的到来表示热烈欢迎。
在座谈会上，区委统战部劳部长首先向领导介绍了我司CEO王伟以及虎符网络公司的情况。作为网络安全专家的王总因其出色的经历，在2020年正式遴选成为余杭区民主建国会会员。这表明了民主党派人士在新经济业态下积极作为，在国家经济建设中正在发挥重要作用。随后，大家就新形势下，如何做好信息安全防护和企事业单位网络安全问题做了深入探讨。王总从个人的经历出发，向与会领导汇报了自己这些年来的工作、从阿里离职创业的初心和公司现有产品、解决方案、客户价值、技术方向以及未来规划等。从梦想小镇出发，以虎符为名，用身份网络这样的新理念新架构解决传统的安全问题，表达了重塑企业新安全是自己作为一名从业多年安全老兵的梦想和不容推卸的社会责任。
王总表示，虎符网络通过为企业构建基于零信任的可信身份网络来帮助企业解决私有应用面临的两大类安全问题：一、来自外部的各类网络攻击（暴露破解、账密泄露、Oday攻击等）；二、来自内部的恶意用户的数据泄露和数据滥用问题；这可强化企业内外部用户的身份管理与身份认证，对于提升企业的信息安全能力有着至关重要的价值，让企事业的单位的安全提升水位。
几位领导对王总的汇报表现出了浓厚的兴趣，不时交流互动。在看到一个个实际案例和客户评价的时候，对其体现的客户价值，闵处更是表示惊叹，表示各种高科技和新技术让其应接不暇。希望王总这样的新经济领域的专家人士可以更多地为大家赋能，多和政府部门交流，提高政府部门的安全意识，并热忱欢迎其加入浙江省工商业联合会，同时也对公司未来发展寄予厚望。
亲爱的小伙伴们：
转眼间，虎符网络已经迎来了自己的一周岁。
记得去年的今天，我们的团队才6个人，如今已经20多张崭新的面孔了。
在新的一年里，我想重新为大家介绍一下虎符网络。
我们是谁？
虎符网络是一家以技术见长的网络安全新锐公司。
我们认为，兵不在多而在于精，所以每一位进入虎符的年轻人，都是经过我们精挑细选的精英人才。身处时代变革中的我们，面对当前安全防御体系的局限性，开创性地提出了我们自己独有的理念——要做，我们就要做到中国零信任领域的领跑者！
虎符网络又是一家产品驱动的公司，因为我们坚信只有产品才能真正打动客户，也才能代表我们真正的实力。
跟大家汇报一下我们目前的成果：
2020年5月底，我们的虎盾应用访问安全系统第一个版本封版，并在8月7号在梦想小镇召开产品发布会；
截止到目前，我们已经收获了多个种子用户和签单客户，发展了多个战略级合作伙伴。一些项目已经走到了二期，而更多的项目也正在启动中……
让我们值得骄傲的是，拥有4000+用户、几百个系统的某互联网上市企业，因为有我们的保护，极大地简化了整个系统的安全防护工作；又比如某云，拥有5000+用户，除了自己的内部员工，还需要向外部开放访问权限，在我们的安全系统防护下，使得甲方的200+互联网应用暴露面得到收敛，有效抵御暴力破解、弱口令、弱密码等网络攻击，同时帮助甲方发现了多个内鬼以及重要敏感数据泄露的接口……为客户创造价值是我们的一贯宗旨。而客户对我们产品和系统的评价——“实用性强、功能性、稳定性良好”，是对我们最大的支持和肯定。
同学们，一年来，经过诸位的努力，我们在接入方案、统一身份认证、账号接入、架构适配（高可用高性能）、合规等方面做了很多完善，在互联网行业和政务云行业的产品方案也趋近完整。
虽然我们还有很长的路要走，还有很多地方需要去提升，但是我们坚信只要我们“脚踏实地，仰望星空”，一点点进步，终将让虎符网络成为新时代里最伟大的一个安全公司。
而我们的信心，来自于深入到每一个虎符员工骨髓里的文化：
讲讲我们虎符网络的文化：
我们讲的是自驱力，讲的是职责，自我思考，主动推动，拿到结果。要求更高一点，希望每个人能够成为一个小发动机，转动起来，激励到别人，带领大家一起拿结果。
我们讲的是有所为，有所不为，每个人都要用心维护公司的名誉和口碑。
我们讲的是真实不装，以开放的心态，让团队中更多的小伙伴一起携手并肩。
我们讲的是技术创新，唯有技术的创新，才是我们创业企业的机会。
感谢每一位在座的虎符网络人，让我们一起前进，携手创造属于我们自己的未来！
——Alert7
11月26日，INSEC WORLD成都·世界信息安全大会在中国西部国际博览城9号馆举行。杭州虎符网络有限公司作为新型网络安全公司受邀参与本次大会。虎符网络通过专注于“零信任安全理念”提供专业的零信任安全解决方案，重塑企业新一代安全。
本届大会以“新基建——安全为本”为主题，为期4天的大会将采用线下为主，内容包括2日高阶培训和2日主论坛、6大分论坛，以及高质量的信息安全技术线下展示。探讨5G与云计算、大数据、物联网、人工智能等领域深度融合，将为智能经济的发展和产业数字化转型提供底层支撑，形成新一代信息基础设施的核心能力。此次由中外3大院士领衔的，近60位海内外演讲嘉宾倾情奉献，逾2,000位线下参会人士，近百家媒体全程报道。
云计算、移动互联等技术的采用让企业的人和业务、数据“走”出了企业的边界; 相比较传统的网络安全侧重于边界防御，一旦进入网络边界内部，用户通常可以广泛访问许多企业资源。这意味着恶意行为者可以来自网络内部或外部。随着时代发展及疫情影响，云计算和远程员工的增加也使组织数字资源的保护工作更加复杂。加之，近年网络安全形势不容乐观。外部攻击和内部威胁愈演愈烈，有组织的、攻击武器化、以数据及服务为攻击目标的高级持续攻击仍然能轻易找到各种漏洞突破企业的边界。同时，内部业务的非授权访问、雇员犯错、有意的数据窃取等内部威胁层出不穷。现如今传统的基于边界的网络安全架构某种程度上假设、或默认了内网的人和设备是值得信任的，认为安全就是构筑企业的数字护城河， 通过防火墙、WAF、IPS 等边界安全产品方案对企业网络边界进行重重防护就足够了。但随着时代的发展，技术的变革，现如今的防御手段其实远远不够，新一代的网络安全体系急需重塑。
虎盾应用安全访问系统可将所有的企业所有的内部业务系统隐身，只有在可信用户登录成功后方可访问。虎盾应用安全访问系统具备智能风控中心，可通过将终端环境信息、人员身份信息、访问应用的日志等多维度信息汇聚，并结合风险和敏感数据审计结果进行综合风险评估分析决策，动态调控身份网络中用户的访问权限，并根据用户访问情况对其提供阻断决策，即刻阻止用户越权或不规范的访问行为。
11月15日，甘肃省第十二届信息安全高峰论坛暨甘肃省首届商用密码应用高峰论坛“白凤桃花令”—网络安全专业论坛在兰州市安宁区网络安全产业和教育基地召开。虎符网络创始人王伟（alert7）受邀出席本次论坛并做主旨演讲。本次大会邀请到了来自网络安全领域专家学者以及行业精英，以沙龙对话、议题分享形式聚焦技术热点。
虎符网络创始人王伟在本次峰会的主题分享内容为“ 身份网络——零信任下的企业私有网络是企业安全未来”。在分享中，以Twitter账号被盗事件为案例展开，揭示了如今网络安全没有的得到足够的重视，安全事件会以多样化的形式潜伏在我们的日常生活中。更应得到重视的企业网络安全也存在着意识淡薄、防控手段落后等问题。并且随着时代及技术的发展，企业的网络安全问题也不仅仅存在于企业外部，疫情的特殊影响下，异地办公等新常态下的问题也开始涌现。不仅如此还特地指出，账号安全是网络安全的基石，没有做好账号安全，其他安全就如同沙滩上的堡垒变得脆弱不堪。
围绕这样的核心问题，虎符网络开创性地提出身份网络，在应用层打造“私有网络”，匹配企业组织架构，按需授权、实时监控有效地解决了相关问题，避免弱密码、暴露破解、Sql注入、0day攻击等。也通过AI风控引擎，让网络安全可视化、智能化。身份网络秉承零信任安全架构理念，以身份为边界，是零信任架构相对容易落地的方案和实践。将访问模式从传统的访问-验证-交互改变为验证-访问-交互。这样的方式使得构建的企业私有网络能够做到对内外网的一视同仁，以身份为边界，将流量收口，任何没有经过验证的流量都会被拒绝。这样的网络安全架构体系才是在未来企业网络安全的发展趋势，才能更好地的数字经济时代，“云大物联时代”保护好企业的核心信息化体系。
这样，身份网络为企业网络与核心数据资产穿上“防弹衣”与“隐身衣”，做到能够识别“好人”与“坏人”，实时防控，打破传统网络安全边界，让设备可信、流量可信、人员可信。通过团队多年的攻防经验，使整体各行业不同的网络防御策略变得更加匹配与细致。身份网络不仅是整个安全的起点，在验证、访问、交互的过程中一直贯穿其中。目前虎符网络的产品已经在政务云、互联网等行业广泛应用，在数据审计、集团办公、远程访问等多个场景下有良好实践。
虎符网络创始人王伟认为，身份网络可以比作企业安全的新基建。它对企业所有的应⽤，特别是WEB应用提供⼀个基础安全平台 ，降低了对每个应用安全的依赖。同时也建议企业应尽早了解、尽早实施、并循序渐进地实施零信任&身份网络。