
南京翰海源在国内APT领域内占据领先地位,其产品是唯一捕获过真正APT攻击样本的国内公司,被誉为中国的Fireeye。翰海源由两位大牛,方兴(flashsky)和王伟(alert7)创立。他们早年是著名安全组织xfocus的核心成员,都是世界级的安全专家。方兴在2003年公布LSD RPC DCOM漏洞分析,导致「冲击波」蠕虫事件,微软为此悬赏50万美金抓捕蠕虫作者。尽管微软开始痛恨他,但意识到安全重要性后,态度改变,Andrew Cushman甚至邀请他加入微软。在eEye工作时,方兴与日本安全研究员发起漏洞挖掘挑战,通过加班加点,挖掘并分析出多个高危安全漏洞,包括MSDTC RPC服务的远程安全漏洞,最终赢得挑战。王伟是Linux内核安全方面的专家,2002年是国内第一个公布Linux内核利用技术的人。加入McAFee后,研究各种漏洞挖掘技术,独立发现上百个高危安全漏洞,也是最早将数据污染流技术引入商业产品的人。翰海源在2015年被阿里巴巴全资收购。
