来源：猎云网

近日，网络安全数据分析与在线安全运营提供商斗象科技完成新一轮 2 亿元桥梁战略轮融资，由钟鼎资本独家投资。

斗象科技 CEO 谢忱表示，本轮融资将进一步加大公司在 AI 安全技术与平台安全智能方向的研发投入，稳步推进长期战略布局，并为后续更大规模的资本计划和 IPO 进程奠定基础。

上海斗象信息科技有限公司成立于 2014 年 5 月，作为智能技术驱动的平台型网络安全提供商，其聚焦安全数据分析与在线安全运营，旗下业务品牌：斗象智能安全 × 漏洞盒子 × FreeBuf。

值得一提的是，近日，全球权威 IT 研究与顾问咨询机构 Gartner ® 发布《中国网络安全技术成熟度曲线报告，2025》（Hype Cycle ™ for Cybersecurity in China, 2025），斗象科技凭借在安全信息与事件管理（SIEM）和暴露评估平台（EAP）的技术创新、产品成熟度、及市场实践成果，成功入选这两大技术领域代表厂商。

其中，斗象 XSIEM 基于 " 安全元数据湖 "（XLakehouse）架构设计，支持海量结构化与非结构化安全数据的统一存储、高效索引与秒级查询。平台深度融合开源和多源的 AI 安全大模型能力，在多个关键环节实现智能化突破：

平台通过 AI Agent 驱动实现多源日志的智能解析、自动化映射、关联检测和告警抑制，通过 AI-SOAR 模块实现剧本生成，告警智能研判、自动响应与联动，如安全防护设备和自动化办公，构建端到端的自动安全运营。

内置自研 DSL 语法实现 " 数据管道式 " 分析与复杂场景建模。平台通过 AI 增强的数据处理能力（如字段增强、联邦查询）和场景化分析模型（如勒索检测、挖矿行为识别），实现了对安全事件全链路的回溯与还原。其高吞吐、低延时的特性和可扩展的分布式设计，进一步确保了在大规模数据环境下的实时分析与决策能力。

斗象 XSIEM 兼容 Sigma 规则语法，同时针对中国监管需求优化，不仅解决了传统 SIEM 的瓶颈问题，还为国产化替代提供了灵活、高效且智能化的安全运营解决方案。

斗象 APTP，则是一款面向企业级用户的应用组件级攻击面识别与管理平台，同时具备原子化能力编排的自动化渗透测试系统功能、白帽社区联动功能。APTP 以 AI 赋能，推动攻击面管理从 " 静态发现 " 向 " 动态对抗 " 演进。

APTP 通过高级对抗资产探测引擎和动态爬虫技术，实现多源资产（互联网、云、内网、供应链、暗网等）全域资产的高精度绘测，平台通过多源数据融合（如 CMDB、流量引擎、漏洞盒子白帽社区情报）构建动态资产台账，支持 URL 级应用指纹识别和组件级漏洞检测，精准识别影子资产、仿冒资产及敏感信息泄露风险。结合 AI 驱动的资产置信度算法，自动校准资产归属，实现攻击面可视化与持续监控，满足关基保护要求中 " 收敛暴露面 " 的合规需求。

APTP 将前沿白帽攻防能力产品化，内置 20+ 原子级渗透能力，支持灵活编排定制自动化渗透任务。通过集成斗象 XVI 扩展漏洞情报（覆盖 15 万 + 白帽实战数据）和 " 两高一弱 " 专项检测，实现从风险发现到修复建议的全链路闭环。同时与斗象 VMS 漏洞运营管理系统、漏洞盒子白帽社区联动，构建覆盖内外网的一体化主动防御体系，显著提升企业在攻防演练和日常运营中的实战能力。