远程办公、隐私保护、风险合规，疫情之下的网络安全投 融资都有哪些关键词？| 2020 网络安全投融资趋势报告 毫无疑问，疫情是 2020 年最大的关键词之一。受疫情影响，全球经济形势不容乐观，网络 安全产业也受到了一定的波及，增速放缓。Gartner 数据显示， 2019 年全球网络安全行业 市场规模达 1244.01 亿美元，同比增长 9.11%，而预计 2020 年的市场规模应该在 1278.27 亿美元左右，增长幅度远远小于 2019 年，几乎持平。 在这样的背景之下，网络安全产业的资本运作活动竟然没有受到过多影响，远程办公、数据 合规、隐私保护、万物互联等新场景的涌现，为网络安全创业和资本市场带来了新鲜活力。 而从从投融资市场的表现来看，包括 Insight Partners、红杉资本、Accel、Bessemer Venture Partners、Sequoia、Bain Capital 以及国内的奇安创投等多家投资机构，都有大手笔的资 本运作。 m o c . 5 而在二级市场，根据公开数据统计，截至 2019 年 12 月 31 日，106 家上市公司的市值总和 （下述简称为“整体市值”）达 38755.87 亿元人民币，同比增长 29.12%。截至 2020 年 12 月 31 日，整体市值达 47101.61 亿元人民币，同比增长 21.53%。同比增长率，截至 2019 年 12 月 31 日为 29.12%，截至 2020 年 12 月 31 日为 21.53%。 b u h t i g 图：网络安全上市公司市值变化情况 2020 年全球网络安全领域投融资整体情况 实际上自 2016 年以来，全球累计投资网络安全公司标的数量在 10 家以上的投资机构就超 过 15 家。仅 2020 年，网络安全投融资市场至少发生了 232 起融资并购额度相对较大的事件 （本文收录过程中难免疏漏，敬请谅解），其中国内 77 起，占比 33%，国外 153 起，占比 67%。 在资金规模方面，全球网络安全产业投融资及并购总金额约为 244.861 亿美元（部分融资并 购事件并未披露财务细节，因此只统计已公开的财务信息，下同），其中国内的金额约为 22.912 亿美元，国外约为 221.949 亿美元（美元人民币汇率取 1 美元≈6.5 元人民币），占 比分别为 9%和 91%。比例分布图如下： 投融资事件数量 m o c . 5 33% 国内:77起 国外:153起 67% b u h t i g 图：国内外投融资事件数量分布情况，公开资料整理 投融资额度（单位：亿美元） 9% 国内:22.912 国外:221.949 91% 图：国内外投融资额度分布情况，公开资料整理 与此同时，根据投融资类型对本文收录的事件进行划分，上市事件有 3 起，并购事件 31 起， 融资事件 208 起（如下图所示）。其中，值得关注的是“网安一哥”奇安信在 2020 年登陆 中国的上海证券交易所科创板，并且市值一度突破 900 亿元大关；而国际知名反病毒厂商 McAfee 也在美国的纳斯达克证券交易所再次上市，募资 7.5 亿美元；数据存储和灾备公司 Veeam 则被股权私募公司 Insight Partners 以 50 亿美元并购，创下 2020 年网络安全领域 并购额度之最。 投融资类型 1% 13% 上市:3起 并购:31起 融资:208起 m o c . 5 86% 图：投融资类型分布情况，公开资料整理 进一步从细分领域来看，较为热门的主要包括云安全、应用安全、身份安全、检测与响应、 数据安全、安全服务、工业安全和业务安全等，事件数量及额度分布情况如下图所示： b u 投融资事件数量 ti h 万物互联安全：13 5% g 应用安全：19 8% 业务安全：9 4% 工业安全：9 4% 其它 8% 安全服务： 27 数据安 12% 全：35 云安全：20 9% 终端安全：9 4% 检测与响应：35 15% 身份安全：38 16% 15% 图：细分领域投融资事件分布情况，公开资料整理 云安 全： 10.5345 4% 终端安全：18.1 7% 投融资额度（单位：亿美元） 其它：132.51 22% 物联网安全： 27.413 11% 应用安全：23.672 10% 身份安全：16.955 7% 检测与响应： 12.055 5% 数据安全：59.685 24% 业务安全：3.723 2% 工业安全：2.14 1% m o c . 5 安全服务：17.87 7% 图：细分领域投融资额度分布情况，公开资料整理 2020 年全球网络安全领域投融资整体特点 b u 第一，疫情催生的新场景带动了新一轮网络安全风投热潮。远程办公需求的激增，是疫情给 企业机构带来的最大变化之一，因此针对常态化远程办公或者远程访问场景的安全防护企业 受到了资本圈的重点关注。 h t i g 众所周知，远程办公必然会涉及到大量的自有设备，如何确认连接企业网络的设备、人以及 对应的操作是否安全，成为了最受关注的话题。这一点在身份管理与访问控制领域得到主要 体现，根据本文收录的身份安全领域融资事件的数量，2020 年比上一年增长了近 100%。获 得融资的企业当中，做身份认证及管理的企业占据了绝大多数，其中多因子认证、基于用户 实体行为分析的身份认证已经成为主流。 值得关注的是， “零信任”的架构体系已经深入网络安全管理的各个环节，开始进入规范化、 落地化发展阶段。继 NIST 推出《零信任架构》标准之后，由奇安信牵头的零信任国家标准 也正式启动，并在 2020 年已经出现了相对较为细分的、可落地的解决方案。这相比于 2019 年，取得了很大的进步。 第二，头部 IT 巨头的并购脚步逐步放缓。回顾过去两年，IT 巨头们的资本动作都十分活跃， 尤其是在云安全和终端安全两大领域，微软、VMware、博通以及国内的阿里等企业都出手运 作了大额并购事件，而且 PaloAlto、Fortinet 等老牌安全厂商也不遑多让，赛门铁克旗下 企业安全业务更是卖出了 107 亿美金的天价。 然而 2020 年行业巨头们似乎变得“安静”不少，或许是受到了经济形势不景气的影响，他 们不得不握紧拳头，更加专注于主营业务。那么，2020 年国际上仍然出现高达数十亿美金 的并购事件是怎么回事？其实这基本都出自股权私募公司的手笔，并不涉及过多的产品或者 业务整合。 放眼国内，阿里、腾讯等头部互联网公司也没有太多动作。不过，360 的资本动作倒是不少， 包括全资收购瀚思、增持山石网科等等，在 2C 业务不断萎缩的窘境下，360 试图通过并购 整合而更加深入到客户现场，将其核心安全大脑能力与安全运营打通。 第三，安全合规使得数据安全和个人隐私保护成为香饽饽。这源于疫情也引发了公众对于个 人隐私保护方面的担忧。一方面，疫情期间有网络犯罪团伙想“浑水摸鱼”非法获利；另一 方面，新技术手段被用于抗击疫情，大量个人信息被收集利用从而导致个人隐私风险骤然增 加，并且不断有个人隐私泄露事件被曝光。 与此同时，伴随着 CCPA 的正式实施以及国内的《数据安全法》、《个人信息保护法》等法 规草案的亮相，安全合规将大幅提升政企机构对于数据安全和个人隐私保护领域需求。私募 公司 Insight Partners 斥资 50 亿美元巨资，收购了数据存储和备份公司 Veeam，显而易见 的是，该领域引起了各大资本的高度重视， m o c . 5 第四，检测与响应领域热潮不退。不论是 2019 年还是 2020 年，从资本交易事件数量可以看 到，检测和响应都被当做企业的重点战略，这主要是因为过去几年安全事件频发，投资机构、 企业和各类组织的管理层都认识到了安全没有银弹思维。他们希望寻找某些基于端点、基于 网络或者基于用户的方法，去获得持续的高级威胁检测、调查和快速响应的能力。就这一点 来看，在未来的一段时间内，检测和响应依旧是投资机构追捧的热点。 b u h t i g 第五，中国网络安全企业或步入千亿市值时代。2020 年，网络安全行业还发生了一件大事， 奇安信正式登陆科创板。过去，网络安全头部公司的市值均在二三百亿上下，尽管深信服的 市值突破千亿元大关，但其网络安全收入仅占据总收入的 60%左右。而奇安信登陆科创板后 的第二个交易日，市值便一度超过 900 亿元，并于近日再度突破 900 亿的关口。容易预见， 随着网络安全市场规模的快速提升，以及资本市场对于行业形势的看好，奇安信市值突破千 亿元是大概率事件。 2020 年全球网络安全投融资细分领域解读 云安全：云原生引发原生安全投资热潮 先看一组数据，2020 年全年本文共收录了云安全领域投融资事件 20 起，其中国外 18 起， 国内 2 起。融资额 10.5345 亿美元。具体如下表所示： 类别 云安全 细分领域 基础设施 融资企业 融资类型 时间 金额 投资方 HashiCorp E 轮融资 3月 1.75 亿美元 富兰克林·邓普顿等 Horangi B 轮融资 3月 2000 万美元 Cato Networks 融资 4月 7700 万美元 安全 Provident Growth 等 Lightspeed Venture Partners Flowmill 并购 11 月 未披露 Splunk Orca Security B 轮融资 12 月 5500 万美元 Iconiq Capital 等 Wiz A 轮融资 12 月 1 亿美元 青藤云安全 B+轮融资 1月 3 亿元 Orca 融资 5月 2000 万美元 Aqua D 轮融资 5月 3000 万美元 BetterCloud F 轮融资 5月 7500 万美元 贝恩资本 种子轮融资 8月 400 万美元 Vertex Ventures 小佑科技 天使轮融资 8月 千万元级 达泰资本 StackRox C 轮融资 9月 2650 万美元 Weaveworks C 轮融资 12 月 3665 万美元 Cloudvisory 并购 1月 未披露 Netskope G 轮融资 2月 3.4 亿美元 云安全管 DisruptOps A 轮融资 3月 900 万美元 理 JupiterOne A 轮融资 9月 1900 万美元 Lucidum 种子轮融资 10 月 400 万美元 DefenseStorm B 轮融资