安全定义在美国很火热，特别是金融、数据安全方向，但国内却少见追捧。
初创企业中，2013年整个硅谷有接近100家安全服务有关的公司获得投资。
成熟企业中，海外接近300家提供金融技术服务的上市公司之中，风险、安全有关的企业，是所有分类中营业额上升排名第二的，仅次于零售银行服务这个分类。
另外，回收事件，涉及安全的，也有几十起。
伴随近期网络金融的浪潮，与近期旅游网等网络公司频繁发生安全事故，风险、安全有关的服务会渐渐进入大家的视线。
本文就几个典型的金融安全服务公司，聚焦在反欺诈服务在每个方面的应用，以投资的视角，探索下下面金融在线安全的创业机会。
1、ThreatMetrixThreatMetrix是典型的伴随互联网+成长起来的安全厂家，3年时间就成为全球最大的在线防护的平台，2014的最新数据是在线用户 1.6亿，每一个月超越5亿的真实买卖，超越20亿的终端，40%是源于美国以外的国际用户。
ThreatMetrix的安全商品互联网犯罪防护平台 (Cybercrime Defender Platform)，刚开始主要从事设施认证、在线支付的安全服务，2012年回收安全软件公司TrustDefender之后转向个人手机的全方位安全服务。
就在今年3月完成了E轮2000万USD筹资，资方包括Adams Street Partners、August Capital(D轮1800万USD投资方)、Technology Venture Partners、US Venture Partners、Tenaya Capital、CM Capital Investments，迄今共筹资5640万USD(包括TrustDefender的)。
ThreatMetrix在全球为超越2500个顾客，超越 10000个网站提供在线的、实时的反欺诈、身份、买卖安全服务。
相同种类提供身份认证的还包括41st Parameter Inc.和Iovation Inc，前者在去年十月被Experian回收，后者后来成为专门的博彩服务商。
网络的还有类似Cylance，McAfee CTO创立的公司，Damballa，同属Adams Street Partners投资的另外一个实时防护的公司，Marble Security，移动安全技术提供方，反钓鱼服务提供方。
2、IntellinXIntellinX提供基于用户行为追踪的策略，现在主要在企业内控方向里面针对反欺诈的细分范围。
基于用户行为剖析应用广泛，最有名是2013年爆出来的棱镜计划(PRISM)，美国国家安全局以国家安全为名义，对民众的上网行为、通话记录进行监听，借助云数据技术，进行数据剖析和追踪，Abraxas、Booz Allen Hamilton、Lockheed Martin、Raytheon Company都是这项庞大计划的技术提供方。
基于用户行为剖析的技术还在金融反洗钱方面广泛应用，典型的应用包括Actimize企业的 Fortent，回收于2009年8月，7350万USD。
Fiserv的Neteconomy，回收于2007年，2009年更名为Fiserv品牌。
IntellinX成立于2005年，从德国第二大软件企业Software AG回收的Sabratech剥离出来，2006年获得过一轮A轮投资，约400万USD，之后成为IBM在美国东部主要的提供商，并随之进入到全球市场，不过它主如果企业内控反欺诈这一块的，企业内控/公司治理是一个大行业，还包括数据泄露、桌面及终端、数据库泄露等方面，有 NitroSecurity(11年被McAfee回收)、Vericept(2010年Trustwave回收)、Fair Isaac(去年回收了Infoglide)、Verdasys(3月份刚筹资1200万USD，3轮共4000万USD左右)等。
企业内控并不是一个新业务，但不同文化、不同地区会有不一样的行为剖析和追踪的办法，国内针对当地化服务，有肯定的机会。
3、Guardian AnalyticsGuardian Analytics是一家基于行为的反欺诈服务，主要的商品名为FraudMAP，2012年与McAfee 一块定位了Operation High Roller的金融诈骗攻击活动，主要投资商是Split Rock Partners、Sutter Hill Ventures、Foundation Capital，去年Triangle Peak Partners也参与了一轮，共计4000万USD左右。
比较老牌的买卖反欺诈的公司是Cybersource，基本上国内涉及国外电商公司包括支付宝、敦煌网、财付通、DX都是与他们合作，据了解，国际买卖超越1亿USD以上的平均会用7个风控和反欺诈的工具，其中Cybersource的Decision Manager服务是标准配置。
Cybersource在2007年回收当时最大的第三方支付网关Authorize.Net，提供完整的第三方支付策略，甚至是电商买卖服务的外包，迄今已经为37万家提供服务，2010年被Visa 20亿USD回收，成为其全资子公司。
与之一样的服务有IBM回收的Trusteer服务、SAS反欺诈服务。
4、AppistryAppistry是一家以在线高性能计算平台提供方。
反欺诈，特别是在线反欺诈，是一个对于计算需要特别高的范围。
国内银行并不是没欺诈库、行为规则库，但为何到目前还一直处于裸奔状况?究其缘由是由于没办法解决在线买卖时性能的问题。
其实买卖的性能才是现在国内银行业反欺诈的整体瓶颈。
传统反欺诈策略借助的是规则，一般反欺诈都有100个大类，几千个小类，几十万条规则，要在几十毫秒类跑完，在现在银行的采取的策略中，这差不多都是瓶颈所在。
Appistry的优势在云数据处置，加上去年的一轮，现在共筹资5000万USD。
类似的企业还有，Computational Research Laboratories，卖给TAT。
之前云数据比较受追捧，基于Hadoop处置的公司Cloudera都筹资接近10亿USD了，投资者包括 Intel等，其他类似的公司如Karmasphere也都完成了筹资。
现在银行的主要提供商还是主如果Software AG、Tibco、Cybase等，其中Software AG的Terracotta就为Visa、Palpay提供过服务。
虽然高性能计算已经遭到每个大企业的看重，但这是很技术密集性的范围，而且，近几年一直在技术改革。
基于统计的反欺诈模式，不只在性能上可以有所提升，而且，准确性上也能有所增加。
CEP(complex event processiong)的新模式，也会给国内尚未解决的反欺诈性能问题，带来一种新的思路。
每次技术改革就是创业企业的机会，期待国内出现类似的创业公司。
5、其他的一些创业公司1. Sentropi，是一家印度的在线反欺诈的公司，业务现在集中在在线买卖范围，主要服务为身份验证等安全技术。
2. Trustev，一家爱尔兰的反欺诈公司，针对电商范围，去年在SXSW加速器获过一个奖，完成了300万USD的种子筹资，投资者包含 Greycroft Partners、Mangrove Capital Partners、ACT Venture Capital、西班牙电信公司旗下的Wayra和Enterprise Ireland。
3. 同盾科技，这是现在唯一一家里国国内在反欺诈范围的创业公司，创业人士源自支付宝、Paypal，现在Pre|A为IDG、华创资本1000万人名币。
现在主要针对网络金融、第三方支付、及电商网站等互联网欺诈高发的企业顾客，同时提供企业级及SAAS服务。
将来会面对普通的网络企业，提供企业数据中心、不同层次的用户访问的反欺诈系统。
在国外，风险、安全、合规性已是一个大的服务范围。
期望国内的网络、在线金融服务的公司加快该范围的建设，也期望可以出现更多有经验的创业人士。
