根據(jù)數(shù)世咨詢統(tǒng)計(jì)，2015年全國(guó)投資網(wǎng)絡(luò)安全企業(yè)的投資機(jī)構(gòu)數(shù)量不到30家，2021年這一數(shù)量達(dá)到300多家。究竟是什么引來(lái)越來(lái)越多的投資機(jī)構(gòu)？

　　網(wǎng)絡(luò)安全逐漸成為投資圈新“風(fēng)口”

　　2010至2015年，在已有的上萬(wàn)家投資機(jī)構(gòu)中，投資網(wǎng)絡(luò)安全天使輪和A、B、C輪的機(jī)構(gòu)卻寥寥無(wú)幾。只有北極光、創(chuàng)新工場(chǎng)、蘋果資本等屈指可數(shù)的幾家機(jī)構(gòu)看重網(wǎng)絡(luò)安全賽道。網(wǎng)絡(luò)安全賽道沒有上市通道嗎？不是。我們整理了國(guó)內(nèi)27家網(wǎng)絡(luò)安全上市企業(yè)的上市時(shí)間，從09年至今，平均每年有2家網(wǎng)絡(luò)安全企業(yè)上市。資本不能加速網(wǎng)安企業(yè)發(fā)展速度嗎？不是。2016年后，資本開始關(guān)注網(wǎng)絡(luò)安全賽道。其中，有六家公司借助資本的力量快速成長(zhǎng)，他們分別是迪普科技、山石網(wǎng)科、安恒信息、安博通、奇安信、亞信安全。這些公司在上市前經(jīng)過(guò)多輪融資，平均上市時(shí)間為9.5年。而同期上市的其他九家未經(jīng)歷融資的安全企業(yè)，平均上市時(shí)間為17.6年。資本的加持近乎減半了網(wǎng)安公司上市時(shí)間。

　　表1 網(wǎng)絡(luò)安全公司上市時(shí)間表

　　2015年，Salesforce市值高達(dá)500億美元，ServiceNow市值超150億美元，Workday市值突破200億美元，企業(yè)服務(wù)成為新興投資賽道。截止目前，企業(yè)級(jí)SAAS服務(wù)仍是全球非常重要的投資賽道。國(guó)內(nèi)機(jī)構(gòu)投資者從美國(guó)Salesforce、Workday、ServiceNow的成功中看到了投資機(jī)會(huì)，紛享銷客、銷售易、微盟、北森等公司自2014年開始一路受到資本追捧。直到OKTA（2017年）、Zscaler（2018年）、CrowdStrike（2019年）和CloudFlare（2019年）等美國(guó)網(wǎng)安企業(yè)上市，市值快速猛漲直追Workday，令投資機(jī)構(gòu)刮目相看。很快國(guó)內(nèi)的XDR、云主機(jī)安全、端點(diǎn)安全等相關(guān)領(lǐng)域的企業(yè)持續(xù)獲得數(shù)億甚至十多億大額融資，讓我們看到了“風(fēng)口”。

　　與其他行業(yè)相比，投資網(wǎng)絡(luò)安全賽道價(jià)值在哪

　　投資機(jī)構(gòu)可投的賽道很多，我們選取八個(gè)行業(yè)進(jìn)行對(duì)比分析發(fā)現(xiàn)：網(wǎng)絡(luò)安全企業(yè)科創(chuàng)屬性強(qiáng)，行業(yè)技術(shù)壁壘高、毛利率高，從下表研發(fā)投入占比和毛利率可見一斑；網(wǎng)絡(luò)安全企業(yè)PS和PE倍數(shù)高于其他行業(yè)，相同收入和利潤(rùn)水平下市值更高，退出回報(bào)更好；

　　網(wǎng)絡(luò)安全與其他賽道二級(jí)市場(chǎng)表現(xiàn)對(duì)比

　　根據(jù)CybersecurityVentures預(yù)測(cè)，2021至2025 年全球網(wǎng)絡(luò)安全支出將超過(guò) 1.75 萬(wàn)億美元。2021年工信部曾指出：到2023年我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將超過(guò)2500億元，年復(fù)合增長(zhǎng)率超過(guò)15%；根據(jù)蘋果資本數(shù)據(jù)統(tǒng)計(jì)，2015年國(guó)內(nèi)新成立的網(wǎng)絡(luò)安全企業(yè)數(shù)量?jī)H50多家，2021年新成立的網(wǎng)絡(luò)安全企業(yè)數(shù)量高達(dá)200多家，初創(chuàng)企業(yè)數(shù)量翻了四倍。

　　網(wǎng)絡(luò)安全政策合規(guī)驅(qū)動(dòng)持續(xù)增強(qiáng)，需求越來(lái)越剛性

　　政策合規(guī)是近5年網(wǎng)絡(luò)安全行業(yè)最強(qiáng)驅(qū)動(dòng)力之一，能夠在短期內(nèi)直接刺激行業(yè)加速發(fā)展。一系列法律法規(guī)的頒布和黨內(nèi)法規(guī)壓實(shí)了網(wǎng)絡(luò)安全的主體責(zé)任，政企網(wǎng)絡(luò)安全支出成為剛需。2021年《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》第三條規(guī)定：各級(jí)黨委（黨組）對(duì)本地區(qū)本部門網(wǎng)絡(luò)安全工作負(fù)主體責(zé)任，領(lǐng)導(dǎo)班子主要負(fù)責(zé)人是第一責(zé)任人，主管網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)班子成員是直接責(zé)任人。第八條規(guī)定：各級(jí)黨委（黨組）違反或者未能正確履行本辦法所列職責(zé)，按照有關(guān)規(guī)定追究其相關(guān)責(zé)任。2019年國(guó)務(wù)院國(guó)資委修訂印發(fā)的《中央企業(yè)負(fù)責(zé)人經(jīng)營(yíng)業(yè)績(jī)考核辦法》中明確將網(wǎng)絡(luò)安全納入央企負(fù)責(zé)人經(jīng)營(yíng)業(yè)績(jī)考核。2019年頒布的《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》，也明確提出對(duì)于不符合密碼應(yīng)用和網(wǎng)絡(luò)安全要求，或者存在重大安全隱患的政務(wù)信息系統(tǒng)，不安排運(yùn)行維護(hù)經(jīng)費(fèi)，項(xiàng)目建設(shè)單位不得新建、改建、擴(kuò)建政務(wù)信息系統(tǒng)。2021年，近百家央企和政府機(jī)構(gòu)的“十四五規(guī)劃”中安全預(yù)算高達(dá)8%-15%，此前這一數(shù)據(jù)約為1%-3%。

　　2019年以來(lái)網(wǎng)絡(luò)安全相關(guān)政策和法律法規(guī)梳理

　　安全技術(shù)對(duì)抗具有持續(xù)進(jìn)化的技術(shù)壁壘

　　網(wǎng)絡(luò)安全的本質(zhì)是技術(shù)對(duì)抗，技術(shù)對(duì)抗導(dǎo)致網(wǎng)絡(luò)安全技術(shù)創(chuàng)新層出不窮。網(wǎng)絡(luò)安全行業(yè)屬于技術(shù)密集型行業(yè)，對(duì)技術(shù)創(chuàng)新、產(chǎn)品研發(fā)和從業(yè)人員的要求都比較高。網(wǎng)絡(luò)安全涉及到芯片-操作系統(tǒng)-網(wǎng)絡(luò)-中間件-應(yīng)用-身份-數(shù)據(jù)-內(nèi)容-業(yè)務(wù)這一鏈條上的每個(gè)部分，技術(shù)復(fù)雜、壁壘高。如果說(shuō)軟件開發(fā)是以需求為導(dǎo)向的正向思維過(guò)程，網(wǎng)絡(luò)安全就是一個(gè)從“攻破防線”角度出發(fā)的逆向思維，但同時(shí)還需要再用軟件工程正向思維進(jìn)行產(chǎn)品化，這一過(guò)程往往更加復(fù)雜和困難。

　　網(wǎng)絡(luò)安全鏈條及典型安全事件

　　安全市場(chǎng)具有長(zhǎng)期深耕的渠道與客戶壁壘

　　較高的技術(shù)壁壘不僅使得網(wǎng)安領(lǐng)域從業(yè)門檻較高，也使得網(wǎng)絡(luò)安全公司與渠道商和客戶形成了較為穩(wěn)定的合作關(guān)系。網(wǎng)絡(luò)安全產(chǎn)品的目標(biāo)用戶群分散，用戶的地域及行業(yè)分布廣泛。網(wǎng)安公司借助渠道合作伙伴的能力，實(shí)現(xiàn)在不同行業(yè)和地區(qū)的廣泛客戶覆蓋以及快速的產(chǎn)品導(dǎo)入。由于渠道商理解網(wǎng)絡(luò)安全產(chǎn)品門檻高、耗時(shí)長(zhǎng)，對(duì)從業(yè)人員要求高，網(wǎng)絡(luò)安全公司一旦與其建立合作關(guān)系，往往合作緊密。通過(guò)對(duì)奇安信、深信服、啟明星辰等多家上市公司的招股說(shuō)明書和近三年年報(bào)的綜合分析，可以看出其大客戶和渠道商較為穩(wěn)定，這也保證了其收入持續(xù)增長(zhǎng)。

　　網(wǎng)安產(chǎn)品毛利率和收入增長(zhǎng)雙高。筆者梳理了網(wǎng)安領(lǐng)域上市公司自2010以來(lái)的年報(bào)數(shù)據(jù)，結(jié)果顯示，幾乎所有網(wǎng)絡(luò)安全公司毛利率均高于50%，收入持續(xù)增長(zhǎng)。即使是2020年和2021年，在疫情沖擊的大背景下，仍有83%網(wǎng)絡(luò)安全上市公司實(shí)現(xiàn)盈利。目前，網(wǎng)絡(luò)安全實(shí)際需求逆勢(shì)上漲，抓住危機(jī)中的機(jī)遇，投資網(wǎng)絡(luò)安全成為一個(gè)頗為穩(wěn)健的選項(xiàng)。

　　網(wǎng)安產(chǎn)品逐漸SaaS化，估值將迎來(lái)新的增長(zhǎng)

　　當(dāng)前，國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)品的SaaS化使得公司的估值遠(yuǎn)高于傳統(tǒng)硬件安全廠商。SaaS產(chǎn)品具有低運(yùn)營(yíng)成本、高擴(kuò)展性的特點(diǎn)，近年來(lái)頗受資本市場(chǎng)青睞，SaaS廠商的估值也水漲船高。網(wǎng)安產(chǎn)品的SaaS化趨勢(shì)明顯，且安全SaaS廠商相比傳統(tǒng)安全廠商擁有更深的護(hù)城河和更廣闊的前景。網(wǎng)安產(chǎn)品從硬件到軟件再到SaaS化趨勢(shì)明顯，以全球網(wǎng)安SaaS龍頭Crowdstrike為例，其SaaS網(wǎng)安產(chǎn)品有如下優(yōu)勢(shì)：

　　部署輕量化帶來(lái)的邊際成本顯著降低。用戶安裝、部署、實(shí)施、運(yùn)維的總成本（TCO）遠(yuǎn)低于傳統(tǒng)本地部署的安全方案，交付和部署周期縮短。Crowdstrike用戶訂閱某個(gè)模塊后，在訂閱其他功能模塊時(shí)，不需要任何額外的部署成本，而且能夠在云上對(duì)Crowdstrike的多個(gè)業(yè)務(wù)模塊進(jìn)行統(tǒng)一安全管理，降低了管理和運(yùn)維的復(fù)雜度。

　　基于在線數(shù)據(jù)所帶來(lái)的網(wǎng)絡(luò)效應(yīng)。Crowdstrike在云上的威脅情報(bào)具備很強(qiáng)的網(wǎng)絡(luò)效應(yīng)，只要Crowdstrike在其所覆蓋的單個(gè)端點(diǎn)上檢測(cè)到某個(gè)未知威脅，云端的威脅庫(kù)將實(shí)時(shí)更新，進(jìn)而CrowdStrike所覆蓋的所有用戶的所有端點(diǎn)能夠?qū)崟r(shí)提升應(yīng)對(duì)未知威脅的能力。Crowdstrike覆蓋的用戶和端點(diǎn)數(shù)量越多，其威脅情報(bào)的能力就越強(qiáng)。

　　基于云原生架構(gòu)所帶來(lái)的安全能力動(dòng)態(tài)迭代。對(duì)于網(wǎng)絡(luò)安全這類技術(shù)變化快速的行業(yè)來(lái)說(shuō)，安全廠商在安全能力和安全技術(shù)上的靜態(tài)領(lǐng)先很難形成較高的競(jìng)爭(zhēng)壁壘。基于云原生架構(gòu)實(shí)現(xiàn)安全能力快速更新迭代，并且將安全能力快速迭代到用戶側(cè)才能在競(jìng)爭(zhēng)中持續(xù)保持領(lǐng)先。

　　網(wǎng)絡(luò)安全是價(jià)值投資，不是跟風(fēng)

　　在業(yè)界人士看來(lái)，正是由于網(wǎng)安企業(yè)內(nèi)在成長(zhǎng)價(jià)值驅(qū)動(dòng)，投資機(jī)構(gòu)對(duì)網(wǎng)絡(luò)安全行業(yè)的認(rèn)知達(dá)成共識(shí)，才導(dǎo)致近幾年投資網(wǎng)絡(luò)安全創(chuàng)業(yè)公司的機(jī)構(gòu)數(shù)量和金額均有大幅增長(zhǎng)。成長(zhǎng)價(jià)值包括：網(wǎng)絡(luò)安全需求剛性；受疫情、國(guó)際形勢(shì)和國(guó)內(nèi)政策等因素影響市場(chǎng)持續(xù)高速增長(zhǎng)；網(wǎng)絡(luò)安全公司技術(shù)壁壘、客戶和渠道壁壘高、盈利水平穩(wěn)定和市場(chǎng)發(fā)展空間大等特點(diǎn)突出。當(dāng)前，網(wǎng)絡(luò)安全企業(yè)依然吸引大批VC機(jī)構(gòu)投資布局。尤其是曾經(jīng)投資過(guò)互聯(lián)網(wǎng)的投資人，擁有IT技術(shù)背景，研究并投資網(wǎng)絡(luò)安全領(lǐng)域并非難事。（作者：胡洪濤，蘋果資本創(chuàng)始人）