网络安全千亿元市场拐点已至 业内激辩行业独角兽

（原标题：网络安全千亿元市场拐点已至 业内激辩行业独角兽）

2017年的上半年，全球泄漏和被盗数据达19亿条，已经超过了2016年的全年，而2017年全年的统计是超过50亿条。

这是日前在《证券日报》主办的“网络安全资本研讨会”上，网络安全厂商志翔科技CEO蒋天仪分享的一组来自安全牛的数据。

数据泄漏呈现出几何级增长，网络安全事件正在变得越来越多。

3月份，facebook泄漏用户信息事件在全球范围内引起风暴，欧盟近日颁布“史上最严数据保护条例”《通用数据保护条例》(英文简称GDPR)，对行业影响重大。

数据安全引发空前重视。多位业内人士在“网络安全资本研讨会”上表示，受“合规”需求促进，GDPR将促进数据安全行业发展，数据安全行业将进入蓝海。

而今年上半年，网信办与证监会又联合发布了《关于推动资本市场服务网络强国建设的指导意见》，旨在充分发挥资本市场的作用，推动网信企业加快发展。

网络强国的政策利好，合规需求的促进，业务需求的驱动，网络安全的行业风口似乎正在打开。

安全现状仍受制于人

自主可控市场开启

中国信息研究院业务主体部主任杨晨在会上指出，现在的形势和机遇是前所未有的，网络安全上升到了国家战略的高度。

而网络安全进入国家战略，国家的政策资源、资金资源就会往这边来倾斜，杨晨指出，最主要的就是地方和行业的资源。“所以这些网络安全相关战略的提出，不管是对企业技术上创新突破的政策资金的支持、项目的支持，还是对未来的市场，都是很好的帮助。”

“国家这些年在信息领域，包括跟信息相关的产业领域取得了很大的发展。但是即便在已经取得了很大成绩的领域里边，现状来讲，我们的安全产业发展在某种程度上还是受制于人。”杨晨表示。

而这会倒逼国家进一步重视网络安全产业。“虽然国家已经很重视，但是由于国家多头的管理体制，以及中国目前产业的发展现状和实力，后面国家可能会进一步重视，包括在政策资金支持上。”

杨晨表示，从趋势来看，国家将加快自主创新技术产品供应能力支持，通过试点示范逐步完善自主产品的成熟度、易用性，使企业供给能力与国家战略需求有效衔接。他分析说，我国关键信息基础设施大量使用的软硬件产品都被国外垄断，当前软件营收前8名均为国外公司，这与中国信息化走得太快、没有留给国内企业足够的发展窗口期有一定关系。

而对此反思的结果就是，我国现在很多领域要回过头来，要用自主的东西、国产的东西，给中国国内的产品一定应用的机会，逐步完善，摆脱对国外的限制。

据Gartner报告预测，到2021年，中国八成以上的大型企业将部署由本地供应商提供的网络安全设备。

“怎样扶持企业发展？一个是给它市场，让它能够有发展机会。另外就是给它资本市场，让它能够得到资金的支持。”杨晨表示。

从“企业找钱”到“钱找企业”

安全领域投资几何级增长

事实上，资本的热情已经显露无遗。

2017年安全领域创业企业总融资额数量和金融均创新高，据不完全统计，去年网络安全领域全球投资300亿美元，国内投资额5.4亿美元。

“别看数字小，跟前几年比起来已经是长足的进步了。2014年之前，在资本上投安全公司的不敢说没有，但是绝对寥寥可数，但是2016年后，尤其是去年开始，投安全公司的资本方越来越多，而且投资额越来越高。” 志翔科技CEO蒋天仪表示。

有网络安全初创企业负责人告诉《证券日报》记者，网络安全行业近两年出现了“企业找钱”到“钱找企业”的变化。

蒋天仪在接受《证券日报》记者采访时也表示，“现在确实很多人来找公司。这两年国际上美国、以色列，包括中国，投资在安全上的钱，包括安全公司的估值和融资额，在以前是不可想象的，发展太快了。很多投安全的基金，现在追着他们的LP一大堆。好的公司有点不够用了。”

据悉，在天使、A轮、B轮融资时，志翔科技在当时的估值和融资额都是最高的，随着整个行业的估值走高，后来安全公司的估值不断被刷新。而志翔科技经过三轮融资后，对融资的需求已经不是资本性融资，“我们现在更需要的是战略性融资，能够给我们带来一些战略资源市场。”

资本热情高涨的逻辑普遍在于，网络安全市场的巨大潜力。

据Gartner预测，安全风险将推动整体安全支出快速增长，2018年全球安全支出将达到9600亿美元，比2017年增长8%。

国投创业执行总经理林桦表示，过去两三年，安全已经从成本中心转化到利润中心，原因在于企业和政府，它给用户带来的体验成为自己的商业模式的核心。“现在大家衡量一个企业价值的时候，很多的是看这个企业的安全问题是否解决得好，原因很简单，这个企业的是不是有持续的收入增长，取决于他有没有有效的客户，是否在安全的前提下给客户提供比较好的用户体验。”

投资了多家安全企业的北京若水合投投资管理公司董事长宋宇海认为，安全行业的投资是几何级增长，而非线性增长，2018年将是安全行业的拐点，并且这个拐点的转折很大，其认为，到2020年，中国安全市场将是一个千亿的市场。

业界激辩行业独角兽

千亿市场的大蛋糕，能否催生中国的安全独角兽？这一问题在研讨会圆桌对话环节引发业内人士激辩。

一方认为，国内行业生态难以催生独角兽。“从创新创业的角度来说，行业独角兽会有一些，但是能不能有比较壮大的发展？我现在看国内的行情不太好”，360信息安全中心负责人高雪峰认为，相较于国外，国内的技术创新相对落后，行业体系也比较不健全，国内在新兴领域的“冒尖企业”要想做大做强，还需要整体行业生态环境的完善，需要时间发展。

网络安全企业青藤云COO程度也持类似观点。“国外产品的区分度是非常大的，而国内的产品同质化特别严重。”他认为，在以往“合规驱动”下，产业发展的规模和速度提升了，但是质量难有保证，在当前环境下，网络安全企业的利润被需求方作为成本不断压低，因此，要产生独角兽“有点困难”。

蒋天仪的观点与前两者相比更为乐观。他认为，网络安全公司在国外目前如雨后春笋般成长，估值增长也越来越快，成长为独角兽企业的时间也越来越短。“在美国出现了很多个独角兽企业，这些公司基本上在2006年、2008年成立的，最新的像illumio是大概2013年才成立，成立两年多的时间就已经是独角兽了。国内行业发展跟随美国步伐，自2014年开始已有很大转变，尤其是2017年，投资额及投资方大幅增加，必将催生独角兽。”

“(独角兽企业)不是有没有，也不是多和少的问题，中国可能是未来几年全球安全独角兽数量最多的国家”，作为资本方，宋宇海的看法更为积极，其表示，今年初，业内已有完成C轮融资的企业，估值已超过10亿美金。

代表需求方的中国农业银行安全处处长李强也认为，在需求方“合规”及“业务”驱动下，未来的安全市场会有越来越多的独角兽。据他透露，目前的状况是，安全的预算一般领导都会批准，这是从甲方看到的一个变化。“为什么会批准？一个是合规驱动，一个是业务驱动。业务要有客户才能发展。如果安全产品能够做到把业务门槛降下来，能够更多地获得客户，我们舍得花重金买这样的产品，让我们的业务在市场上有竞争力。”

对于网安独角兽，专投安全企业的苹果资本创始合伙人胡洪涛表示，既要看到眼前的困难，又要看到未来巨大的潜力。他认为，安全要跟业务结合，一旦跟业务结合、数据结合起来，这个价值跟传统的攻防就不一样了。

数据安全成风口

GDPR影响巨大

事实上，据记者观察，双方对独角兽问题的保守和乐观，根本在于着眼点的不同。

着眼于传统的攻防，的确目前行业生态欠佳。如青藤云COO程度所言，传统的安全市场大部分都是合规驱动的，合规确实促进了这个行业的发展，但是对行业的质量没有保证。“合规市场只是解决了有没有的问题，好不好它不解决。”

“攻防其实是最难做的，因为用户感受不到，认知不到这个安全的价值。我替你防着，不出问题了，你怎么会感受到？”胡洪涛指出。

而与业务结合、与数据结合的安全，在乐观一方看来，则是安全行业的蓝海和风口。

蒋天仪认为，数据安全行业相对而言是一个蓝海市场，因为以前是由于“合规”需求被动式投入，但现在是主动式投入，大家认识到了数据的价值，开始认为数据值钱了，“像买保险，我有这么多的资产，我自然愿意花一部分钱把它保护起来。”

胡洪涛指出，去年12月份国家把数字资产列为国家基础性战略资源，现在对数字资产这特别重视。预算方式也变了，不再从IT预算里面划一块做安全，而是反着的，可以先看数据有多值钱，数据价值有多大，再反推拿10%出来保护贵重的东西。

根据IDC数据，2020年全球数据将达40万亿GB。而中商产业研究院的报告显示，以数据安全为核心的安全应用市场增速将超30%，高于整体行业市场，成为行业增长点。

多位业内人士认为，GDPR将进一步刺激国内数据安全产业发展。“GDPR虽然是欧盟颁布的，但是对整个行业提出了全行业性的要求，倒逼所有的企业从源头上将把数据安全提到议事日程，从研发、设计、安全防御各方面提高能力。各个企业都要加大投入，这个投入很大，每个企业需要保护的数字资产之多是不可想象的。”北京若水合投投资管理公司董事长宋宇海表示。

高雪峰认为，对于做国际业务的公司，GDPR影响非常大，后几个月实施的时候一定有公司被罚，不管是中国的公司还是国外的公司，而且是重金处罚，罚款额度非常高。他指出，GDPR对安全行业有促进作用，数据安全这个领域肯定会得到更高的关注。

据宋宇海表示，去年国内安全投资主要聚焦在数字安全、反欺诈、中端安全、云安全、移动安全与身份认证等热门领域和行业。

那么，什么样的企业在风口下有可能成长为独角兽？多位业界人士不约而同地表示，“产品好用”。

李强表示，成为独角兽不仅需要产品符合整个市场的发展趋势并“好用”，还需要解决需求方的“痛点”问题。

蒋天仪也表示，好的产品既要合规还要好用。一方面你必须要能够结合市场的真实需求，解决实际问题。第二方面，你确实需要在技术和产品理念上有独到之处，能够解决一些现有的产品解决不了的问题。