Sourcefire

Sourcefire, Inc. 是一家美国网络安全公司，围绕Martin Roesch创建的开源网络入侵检测与防御系统Snort而建立。公司的核心商业主张是将Snort的开放性、可扩展性和广泛部署与专有安全设备、软件、威胁情报、漏洞研究及企业支持相结合。其产品面向需要网络流量可见性、入侵和恶意软件防护、策略执行以及更快响应新兴漏洞的组织。 Sourcefire成立于2001年，开发了Snort技术的商业版本，并将其扩展为Sourcefire 3D系统。3D平台结合了检测、分析、管理和响应能力，随后演变为FirePOWER系列网络安全产品。FirePOWER设备被定位为分层防御，可提供下一代入侵防御、下一代防火墙功能、应用和访问控制、URL过滤、恶意软件防护以及跨主机、用户、服务、协议、应用和内容的网络可见性。 公司通过收购和内部开发扩大了产品组合。2007年，它收购了开源杀毒软件项目Clam AntiVirus，为其安全生态系统增加了端点与网关恶意软件防护能力。2011年，它宣布收购云杀毒公司Immunet。Immunet使用云交付的恶意软件情报和ClamAV定义，提供免费和付费版本，付费的Immunet Plus产品在2014年思科旗下被停产。Sourcefire还运营着一个漏洞研究团队，调查漏洞利用趋势，编写Snort规则，并为新出现的威胁和软件漏洞提供防护。思科收购Sourcefire后，该研究能力与思科安全研究团队合并，组成Cisco Talos。 Sourcefire的增长最初由风险投资资助，后来通过公开市场融资。公司通过四轮融资筹集了5650万美元，并于2007年3月完成首次公开募股。在入侵防御、应用感知防火墙和恶意软件防御融合为集成平台的时期，它成为一家知名的独立安全供应商。其技术获得了行业认可，包括Snort和Sourcefire 3D系统获得的奖项。 公司在独立运营期间吸引了收购兴趣。Check Point软件技术公司在2005年提出2.25亿美元的收购要约，但因监管问题而撤回。Sourcefire在2008年拒绝了Barracuda Networks的1.87亿美元提议。思科系统最终于2013年7月23日宣布以27亿美元收购Sourcefire的最终协议，并于当年晚些时候完成交易。收购后，Sourcefire的产品和研究被整合到思科的安全产品组合中。Sourcefire公司实体不再作为独立上市公司运营，而Snort、FirePOWER相关技术和研究组织通过思科品牌的产品和后续技术继续存在。

Sourcefire起源于Martin Roesch创建的开源入侵检测系统Snort的开发。Snort使用基于规则的方法检查网络流量，识别可疑签名、协议违规和异常行为。其开源分发使其广泛可供安全从业者使用，并鼓励了由社区驱动的规则和扩展生态系统。Sourcefire成立于2001年，旨在将技术商业化，同时保持其作为更广泛安全平台基础的角色。 公司的早期商业模式结合了专有软件、网络设备、订阅、专业服务和支持。其商业平台发展为Sourcefire 3D系统，该系统连接了网络传感器、管理功能、事件分析和策略控制。随着时间的推移，该技术演变为FirePOWER，一个旨在提供下一代入侵防御和防火墙功能的产品系列。FirePOWER设备可以识别用户、应用程序、操作系统、服务、协议、内容和网络行为，允许客户执行超越传统端口和签名过滤的控制。 Sourcefire通过风险融资和收购进行扩张。据报道，四轮融资从投资者那里筹集了5650万美元，包括Sierra Ventures、New Enterprise Associates、Sequoia Capital、Core Capital Partners、Inflection Point Ventures、Meritech Capital Partners和Cross Creek Capital。2005年，Check Point软件技术公司试图以2.25亿美元收购该公司，但在监管反对似乎可能出现后撤回。Sourcefire后来于2007年3月完成首次公开募股，筹集8630万美元。2007年8月，它收购了Clam AntiVirus，将成熟的开放源码杀毒引擎纳入其技术组合。2008年，Sourcefire拒绝了Barracuda Networks的报价，该报价将公司估值约为1.87亿美元。 公司继续从网络入侵防御转向集成威胁防御。其高级恶意软件防护产品使用云情报、大规模分析、持续检查和追溯警报来识别高级恶意软件和定向攻击。FireAMP将该方法扩展到端点以及虚拟或移动环境。2011年收购的Immunet增加了基于云定义和ClamAV技术的云辅助杀毒服务。Sourcefire还维护着一个漏洞研究团队，分析黑客趋势、新兴漏洞利用和软件弱点。该团队开发了官方Snort规则，为新披露的漏洞提供防护，并为重大恶意软件爆发提供当日或早期防御。 Sourcefire的财务表现支持了其作为独立安全供应商的战略重要性。2012年第四季度，报告的收入为6740万美元，而2011年同期为5320万美元。2012年全年收入报告为2.231亿美元，而2011年为1.656亿美元，国际收入达到7440万美元。这些数字反映了对网络可见性、入侵防御、恶意软件分析和安全订阅日益增长的需求。 思科系统于2013年7月23日宣布将以27亿美元收购Sourcefire。该交易结束了Sourcefire作为独立上市公司的存在，并赋予思科更强大的安全产品组合，以Snort、FirePOWER、高级恶意软件防护和Sourcefire的研究能力为中心。收购后，Sourcefire漏洞研究团队与思科的TRAC和SecApps组织合并。由此产生的团队成为Cisco Talos，继承了公司的威胁研究、漏洞分析和安全规则功能。因此，Sourcefire主要作为思科安全中的技术和产品遗产而存在，而不是作为独立的运营品牌。

• 2014

  Cisco Talos成立

  [1]Sourcefireen.wikipedia.org

  Sourcefire的研究团队与思科安全研究团队合并，组成Cisco Talos。

• 2013

  思科宣布收购Sourcefire

  [1]Sourcefireen.wikipedia.org

  思科宣布以27亿美元收购Sourcefire的最终协议。

• 2011

  宣布收购Immunet

  [1]Sourcefireen.wikipedia.org

  Sourcefire宣布收购云杀毒公司Immunet。

• 2008

  拒绝Barracuda收购提议

  [1]Sourcefireen.wikipedia.org

  Sourcefire拒绝了Barracuda Networks提出的价值约1.87亿美元的收购提议。

• 2007

  首次公开募股

  [1]Sourcefireen.wikipedia.org

  Sourcefire于3月完成IPO，筹集8630万美元。

• 2007

  收购Clam AntiVirus

  [1]Sourcefireen.wikipedia.org

  Sourcefire收购了Clam AntiVirus，扩大了其开源安全和恶意软件扫描能力。

• 2005

  Check Point收购提议被撤回

  [1]Sourcefireen.wikipedia.org

  Check Point软件技术公司寻求以2.25亿美元收购，但在监管问题出现后撤回。

• 2001

  Sourcefire成立

  [1]Sourcefireen.wikipedia.org

  Martin Roesch创立Sourcefire，旨在将Snort商业化，并围绕开源入侵检测技术开发企业网络安全产品。

面向企业和政府的网络安全供应商，将开源检测技术与商业网络安全设备、恶意软件防护、研究和支持相结合。

• 开源入侵检测与防御

  Snort

  Snort是由Martin Roesch开发并由更广泛的安全社区维护的开源网络入侵检测与防御系统。它使用规则和多种检查技术来识别可疑流量、协议滥用、已知攻击模式和异常行为。Sourcefire围绕Snort建立了其商业业务，而该项目对研究人员、管理员和安全供应商仍然重要。Snort规则也为分发给Sourcefire客户的防护提供了基础。

• 网络安全平台

  Sourcefire 3D系统

  Sourcefire 3D系统是公司用于部署和管理基于Snort的网络保护的商业平台。它结合了网络传感器、集中管理、事件分析和安全策略功能。该平台代表了Sourcefire从开源检测引擎向企业产品套件的过渡，后来为FirePOWER产品线提供了技术基础。

• 下一代网络安全设备

  FirePOWER

  FirePOWER是Sourcefire主要的网络安全设备系列。它支持下一代入侵防御，并在相关配置中支持下一代防火墙功能。功能包括应用和访问控制、恶意软件防护、URL过滤、网络可见性以及用户、主机、操作系统、服务、协议、内容和行为的检查。该产品线被设计为分层防御，而不是单一用途的基于签名的入侵传感器。

• 高级恶意软件防护

  Sourcefire高级恶意软件防护

  高级恶意软件防护使用云安全情报和大规模分析来检查网络和端点上的可疑文件和活动。其方法包括恶意软件检测、阻止、持续分析和追溯警报，允许客户在后续情报改变对先前观察内容的评估时收到通知。该技术通过FirePOWER设备和端点产品提供。

• 端点恶意软件防护

  FireAMP

  FireAMP

• 云辅助杀毒

  Immunet

  Immunet是Sourcefire于2011年收购的云杀毒产品。它使用云交付的病毒情报以及ClamAV定义，提供免费和付费版本。Immunet Plus后来在思科旗下停产，而Immunet Free在思科支持下继续提供一段时间。

• 开源杀毒引擎

  ClamAV

  ClamAV是一个开源杀毒工具包，用于恶意软件扫描，包括电子邮件网关和Unix部署。Sourcefire于2007年收购了该项目，并将其技术和社区用作更广泛恶意软件防护策略的一部分。ClamAV包括杀毒引擎、扫描工具、守护进程、命令行工具以及更新检测数据库的机制。

• 2014

  将Sourcefire研究与思科安全研究合并战略

  背景

  思科在收购Sourcefire后寻求整合威胁情报、漏洞研究和安全应用团队。

  采取的行动

  Sourcefire的漏洞研究团队与思科的TRAC和SecApps团队合并。

  后续影响

  合并后的组织成为Cisco Talos，继续漏洞分析、威胁研究和安全规则开发。

  来源

• 2013

  将Sourcefire出售给思科并购

  背景

  思科寻求通过Sourcefire的Snort技术、FirePOWER产品、恶意软件防护能力和威胁研究来扩展其安全产品组合。

  采取的行动

  Sourcefire与思科系统达成最终收购协议。

  后续影响

  思科以27亿美元收购了该公司，并将其产品和研究能力整合到思科安全中。Sourcefire不再作为独立上市公司运营。

  Acquisition value. $2.7 billion (Agreement announced July 23, 2013)

  来源

• 2011

  收购Immunet并购

  背景

  云辅助恶意软件情报正成为基于设备的网络安全的重要补充。

  采取的行动

  Sourcefire宣布收购云杀毒公司Immunet。

  后续影响

  Immunet扩大了公司的端点和云杀毒能力。Immunet Plus后来在思科旗下停产。

  来源

• 2007

  收购Clam AntiVirus并购

  背景

  Sourcefire正在扩展其网络入侵防御之外的领域，需要更广泛的恶意软件和杀毒能力。

  采取的行动

  公司收购了Clam AntiVirus项目，并将其技术整合到Sourcefire安全生态系统中。

  后续影响

  此次收购加强了Sourcefire的开源杀毒和恶意软件扫描能力，并支持了后来的产品，如Immunet和高级恶意软件防护。

  来源

• 2014

  思科将Sourcefire研究整合到Cisco Talos[1]Sourcefireen.wikipedia.org

  并购

  Sourcefire的漏洞研究团队与思科安全研究团队合并，组成Cisco Talos，一个更广泛的威胁情报和研究组织。

• 2014

  Immunet Plus在思科旗下停产[1]Sourcefireen.wikipedia.org

  产品换代

  Immunet Plus停产，Immunet产品继续作为免费产品由思科支持。

• 2013

  思科同意收购Sourcefire[1]Sourcefireen.wikipedia.org

  并购

  思科宣布以27亿美元收购Sourcefire的最终协议，将Snort、FirePOWER及相关安全研究纳入思科的产品组合。

• 2011

  Sourcefire宣布收购Immunet[1]Sourcefireen.wikipedia.org

  并购

  Sourcefire宣布收购云杀毒公司Immunet，以加强云辅助恶意软件防护和端点安全。

• 2008

  Sourcefire拒绝Barracuda Networks收购提议[1]Sourcefireen.wikipedia.org

  并购

  Sourcefire拒绝了Barracuda Networks提出的价值约1.87亿美元的收购提议。

• 2007

  Sourcefire完成首次公开募股[1]Sourcefireen.wikipedia.org

  其他

  Sourcefire于2007年3月上市，筹集8630万美元，为其商业网络安全业务的扩张提供了资金。

• 2007

  Sourcefire收购Clam AntiVirus[1]Sourcefireen.wikipedia.org

  并购

  公司收购了Clam AntiVirus项目，将其产品组合扩展到开源杀毒技术和恶意软件扫描领域。

1. 1Sourcefireen.wikipedia.org