来源：猎云网
近日，网络安全数据分析与在线安全运营提供商斗象科技完成新一轮2亿元桥梁战略轮融资，由钟鼎资本独家投资。
斗象科技CEO谢忱表示，本轮融资将进一步加大公司在AI安全技术与平台安全智能方向的研发投入，稳步推进长期战略布局，并为后续更大规模的资本计划和IPO进程奠定基础。
上海斗象信息科技有限公司成立于2014年5月，作为智能技术驱动的平台型网络安全提供商，其聚焦安全数据分析与在线安全运营，旗下业务品牌：斗象智能安全×漏洞盒子×FreeBuf。
值得一提的是，近日，全球权威IT研究与顾问咨询机构Gartner®发布《中国网络安全技术成熟度曲线报告，2025》（Hype Cycle™ for Cybersecurity in China, 2025），斗象科技凭借在安全信息与事件管理（SIEM）和暴露评估平台（EAP）的技术创新、产品成熟度、及市场实践成果，成功入选这两大技术领域代表厂商。
其中，斗象XSIEM基于“安全元数据湖”（XLakehouse）架构设计，支持海量结构化与非结构化安全数据的统一存储、高效索引与秒级查询。平台深度融合开源和多源的AI安全大模型能力，在多个关键环节实现智能化突破：
平台通过AI Agent驱动实现多源日志的智能解析、自动化映射、关联检测和告警抑制，通过AI-SOAR模块实现剧本生成，告警智能研判、自动响应与联动，如安全防护设备和自动化办公，构建端到端的自动安全运营。
内置自研DSL语法实现“数据管道式”分析与复杂场景建模。平台通过AI增强的数据处理能力（如字段增强、联邦查询）和场景化分析模型（如勒索检测、挖矿行为识别），实现了对安全事件全链路的回溯与还原。其高吞吐、低延时的特性和可扩展的分布式设计，进一步确保了在大规模数据环境下的实时分析与决策能力。
斗象XSIEM兼容Sigma规则语法，同时针对中国监管需求优化，不仅解决了传统SIEM的瓶颈问题，还为国产化替代提供了灵活、高效且智能化的安全运营解决方案。
斗象APTP，则是一款面向企业级用户的应用组件级攻击面识别与管理平台，同时具备原子化能力编排的自动化渗透测试系统功能、白帽社区联动功能。APTP以AI赋能，推动攻击面管理从“静态发现”向“动态对抗”演进。
APTP通过高级对抗资产探测引擎和动态爬虫技术，实现多源资产（互联网、云、内网、供应链、暗网等）全域资产的高精度绘测，平台通过多源数据融合（如CMDB、流量引擎、漏洞盒子白帽社区情报）构建动态资产台账，支持URL级应用指纹识别和组件级漏洞检测，精准识别影子资产、仿冒资产及敏感信息泄露风险。结合AI驱动的资产置信度算法，自动校准资产归属，实现攻击面可视化与持续监控，满足关基保护要求中“收敛暴露面”的合规需求。
APTP将前沿白帽攻防能力产品化，内置20+原子级渗透能力，支持灵活编排定制自动化渗透任务。通过集成斗象XVI扩展漏洞情报（覆盖15万+白帽实战数据）和“两高一弱”专项检测，实现从风险发现到修复建议的全链路闭环。同时与斗象VMS漏洞运营管理系统、漏洞盒子白帽社区联动，构建覆盖内外网的一体化主动防御体系，显著提升企业在攻防演练和日常运营中的实战能力。
