铅笔道1月7日讯，基于零信任框架的数据安全技术公司“数篷科技”完成1300万美元的A轮融资，本轮领投方为时代资本，基石资本、松禾资本及老股东经纬中国跟投。本轮融资资金将主要用于进一步产品研发以及市场拓展。

数篷科技成立于2018年，是用零信任技术为企业解决数据动态安全的技术创新公司，目前已经服务了十余家标杆客户，预计2020年将重点拓展高端制造、金融、游戏以及互联网等企业。据天眼查数据，其曾在2018年9月获得经纬中国500万美元的Pre-A轮投资。

团队方面，数篷科技的创始人兼CEO刘超在创业之前为百度系统部高级技术总监，2005年加入百度后参与了百度整体运维体系的建设，包括团队搭建、智能化运维平台开发等，而后在百度系统部负责数据中心业务；其联合创始人兼首席科学家吴烨同样来自百度，曾任百度主任架构师、企业安全首席架构师及隐私保护技术总负责人。

2018年9月，数篷科技推出了 “DataCloak®零信任自适应安全计算平台”的第一款标准化产品DACS，帮助企业构建动态的安全工作空间，实现随时随地放心使用数据的期待。DACS的核心技术有三部分：轻量可信计算环境、软件定义网络边界以及AI驱动自适应安全。其中AI自适应安全策略引擎是DACS的一大特点，通过机器学习，根据企业业务场景对权限进行量体裁衣的管理，实现动态权限分配和最小权限分配。

“零信任”企业安全保护方法与传统的企业网络边界防御模型有显著的差别。这一理念于2010年由Forrester Research分析师John Kindervag提出，核心原则是“永不信任，始终验证”，打破了原来的“安全边界”假设，认为网络中的所有用户和端点都是不可信任的，因此每个用户和端点在访问之前都必须进行身份验证。

尽管这套安全理论在2010年就被提出，但真正迎来应用热潮是近两三年的事情。零信任安全技术迎来应用热潮主要有三个原因：第一，企业需求的觉醒，Facebook、华住集团等大规模数据泄露的事故对企业进行了充分的教育，加上GDPR欧盟一般数据保护法案等严格的数据保护法律出台，驱使企业升级原来的安全防护设施；第二，零信任技术理念背后有复杂的技术支持，如多重身份验证、软件定义边界、安全策略引擎等，这些技术条件逐步发展成熟；第三，基于主动防御、动态防御理念的实践和经验不断积累，谷歌通过BeyondCorp项目，在企业内部全面地实践了零信任模型，互联网巨头的实践产生明显的旗帜效应。