截止2020年11月30日，嘶吼安全產業研究院收錄2020年國內一級市場網絡安全企業融資共56筆，涉及51家網絡安全企業。經樣本測算，2020年1-11月，中國網絡安全行業投融資規模超過55億元人民幣，預計全年網絡安全行業投融資規模超過60億元人民幣。其中94.6%的融資規模逾千萬人民幣，44.6%的融資規模超過1億元，安天科技獲得6億元單輪最大融資。長揚科技、易安聯、天防安全、安天科技、源堡科技共計5家企業年內完成兩輪融資。
圖1 2020年1-11月國內網絡安全行業投融資概覽
數據來源：嘶吼安全產業研究院
註：1.數據截止到 2020年11月30日，不完全統計
2.萬裡紅已於2020年6月29日被東方中科併購
一．第三季度投融資案例佔全年超四成，回暖態勢明顯
圖2 2020年1-11月融資規模&融資案例數月度分布
註：部分未明確透露金額的融資已按照輪次和細分領域等因素綜合進行估算
2020年上半年受疫情衝擊影響，網絡安全行業整體營收、淨利潤相比2019 年同期下滑明顯，投融資也隨之遇冷，但影響是階段性、暫時性的；隨著疫情控制與經濟復甦，行業經營業績情況在 Q3 迎來了顯著改善，投融資案例數顯著增加，8月份和9月份的投融資案例數最多，9月份的投融資金額最高，Q3的投融資案例數佔全年的41.1%。
「新基建」給網絡安全產業帶來新機遇，數智化升級是每個企業在新時代背景下必須思考和應對的。新基建會伴隨網絡安全問題，更會帶來網絡安全產業發展的歷史性機遇。
短期來看，仍需警惕冬季疫情一旦反彈可能對經濟大環境造成的不良影響；長期來看，新冠疫情並不會影響中國網絡安全產業向上發展的趨勢。
二．從地域來看，北京優勢明顯，但差距在縮小
圖3 融資案例地域分布及佔比
註：部分未明確透露金額的融資已按照輪次和細分領域等因素綜合進行估算
56筆融資案例中，總部位於北京的網安企業融資30筆，佔總樣本的53.6%。北京作為網絡安全產業龍頭，優勢依舊明顯；深圳、上海、杭州和南京在網絡安全行業的區域影響力也在逐步增強。
從本質上看，這與國內產業的布局息息相關。一直以來，北京作為中央政府和大型央企總部的集中地，網絡安全建設需求遠超其他地區。所謂近水樓臺先得月，總部設立在北京對於網安企業拓展業務時具備明顯優勢。同時，北京的網際網路文化濃鬱，高校林立，人才濟濟，都明顯促進了網絡安全行業的繁榮。
隨著經濟重心的南移，地方政府的政策支持和大型民營經濟體的市場支持也帶動了網安產業的發展，如2020年3月《成都市加快網絡信息安全產業高質量發展的若干政策(徵求意見稿)》和2020年4月《長沙市關於加快網絡安全產業發展若干政策實施細則》，從產業創新、應用示範、園區發展等方面落實整體部署和激勵措施，大力促進地區網絡安全產業高質量發展。南方城市與北京的差距存在逐漸縮小的趨勢。
三．細分領域熱點詳析
從細分領域的融資規模來看，身份安全&邊界安全融資12.66億、威脅檢測與防禦融資12.2億、數據安全9.9億、工控安全融資8億、雲安全融資6.3億；從細分領域的融資案例數來看，身份安全&邊界安全融資8筆，數據安全融資10筆，工控安全融資6筆。
很明顯，一級市場上，資本對於細分領域投資存在明顯的偏好，接下來我們就幾個熱門領域進行解讀：
圖4 融資案例細分領域的分布情況
註：1.部分未明確透露金額的融資已按照輪次和細分領域等進行估算
2.部分多元化廠商的歸類為兩個細分領域
1. 零信任、身份安全、可信網絡體系架構
身份安全與邊界安全原本是兩個細分領域，伴隨企業IT架構的數位化轉型，傳統邊界模糊化使得以身份為核心的零信任機制變得炙手可熱，而以零信任框架為主要內容的可信網絡體系架構也勢必成為內生安全的發展方向。
零信任作為IT無邊界化趨勢下一種新安全理念，已經成為全球網絡安全的關鍵技術和大趨勢。在主營大類為身份安全&邊界安全的7家廠商中，竹雲科技、虎符網絡、易安聯、蒸汽記憶、芯盾時代、派拉軟體共計6家網安企業涉及零信任。零信任無疑是2020年網安行業融資規模最大、增長最快的一項技術，融資規模超過12億人民幣，吸引了中國網際網路投資基金、中金資本、紅杉資本（中國）、崑崙資本、國泰財富基金、海納亞洲、高瓴資本等國內外知名投資方。
資本的嗅覺往往異常敏銳，當前海外零信任市場已走向規模化落地，商業模式較為成熟，而國內零信任市場剛剛興起，迎合政企減少暴露面及核心資產隱藏的急迫需求。根據Gartner預測，預計2023年將有60%的企業從遠程訪問VPN向零信任網絡架構轉型；在IDC中性假設預測下，2024年國內零信任市場規模有望達百億人民幣。不過，零信任這一概念從提出到真正實踐時間有限，國內大部分網絡安全企業紛紛選擇與自身專注研究領域特性相近的內容進行實踐。投資者大規模叫好的同時仍需警惕部分廠商因缺乏核心技術只蹭熱點的情況發生。
2.數據安全治理成為焦點
數據是公司的核心資產，隨著數據應用的深度發掘，新的機會和價值正在不斷地被發掘和被創造。數據價值越來越高、數據資產的重要程度越來越大，數據安全的投入必然水漲船高。
同時《網絡安全審查辦法》、GB/T 35273-2020《個人信息安全規範》、《個人信息保護法（草案）》、《數據安全法（草案）》的落實和推進，數據洩露的代價也將愈加沉重。不僅從數據隱私保護角度出發，還囊括了社會各界關注的各類重要問題。必須在不斷深化對數據安全的認識，更新數據治理理念，補全多元主體共同治理的短板，針對數據生命周期各個環節制定差異化安全保障策略，將強域外數據安全保護，構建更為科學、合理、高效且有序的數據安全治理機制。
《個人信息保護法（草案）》第六十二條規定：有前款規定的違法行為,情節嚴重的,由履行個人信息保護職責的部門責令改正,沒收違法所得,並處五千萬元以下或者上一年度營業額百分之五以下罰款,並可以責令暫停相關業務、停業整頓、通報有關主管部門吊銷相關業務許可或者吊銷營業執照。
參照歐盟GDPR實施後企業的調整情況，可以預測《個人信息保護法（草案）》正式頒布實施後，我國企業的數據安全治理的成本也將顯著增加。數據防洩漏、防勒索、數據傳輸加密等技術具備較廣闊的市場前景。截至目前，數據安全的融資規模接近10億元，反映出資本對數據安全的持續看好。
3.工業網際網路快速發展帶動工控安全產業
工業網際網路是網際網路和新一代信息技術與工業系統深度融合所形成的產業和應用生態，是工業智能化發展的關鍵信息基礎設施。5G將以其高帶寬、低時延、海量連接等特性大幅提升工業網際網路的信息化水平，逐步成為支撐工業生產的基礎設施。
工業網際網路在國內的推進無論從國家政策層面還是企業實際落地層面都得到了積極的重視，十四五規劃中明確指出要加快工業網際網路建設工作。工業作為經濟和社會發展的基礎，工業網際網路一旦遭受攻擊，不僅影響經濟損失，更可影響工業生產運行，引發安全生產事故，對國民經濟造成重創，影響社會穩定，甚至對國家安全構成威脅。將嚴重危害國家安全與經濟社會生活。
據IT桔子最新數據，正在IPO排隊的國內企業共計418家，其中新工業（工業網際網路）144家，佔比34.4%。工控安全融資6筆，融資規模超過8億元人民幣。其中長揚科技本年度內完成B輪和C輪融資，具有較快的成長速度。伴隨著工業網際網路體量的增大，工控安全領域具有較大的增長潛力。
4.區塊鏈安全有望成為新增長極
區塊鏈已上升為國家戰略技術，區塊鏈技術的集成應用在新的技術革新和產業變革中起著重要作用。嘶吼認為，區塊鏈技術應用有利於推動數位化時代信任與安全管理的發展，有必要加強區塊鏈技術的研發，推動其在更多場景中進行應用。它作為一種新型的生產關係的製造機制，可用於解鎖和攻克當前及未來有關於「信任」相關的難題，確保個人隱私和資產的安全。區塊鏈技術諸如去中心化、共識信任和自治性等顯著特點，對於提升社會安全治理水平亦有重要意義。因為全球性、去中心化、匿名性等一系列特點使其在資本行業被大量使用，其中用於投資的場景也越來越多。正因為這一系列的特性與場景結合，隨之而來的各類攻擊也開始不斷出現。主要體現在從之前的區塊鏈底層安全技術研究曝光，發展到後來越來越多的虛擬貨幣被盜，交易所被攻擊等事件。而這些只是目前被暴露的一部分，隨著區塊鏈技術所產生的價值越來越高，所面臨的攻擊將持續增加。
在政策大力扶持與行業快速布局之下，各傳統實體產業對區塊鏈技術的重視程度也在進一步加大。「區塊鏈+」應用落地也開始廣泛應用於金融、法律、醫療、藝術、物流、產品溯源等多個領域。區塊鏈安全廠商目前仍處於起步階段，零時科技和深信科創都處於天使輪階段，隨著產業規模的增長，區塊鏈安全有望成為新的增長極。
市場向好，領域聚焦
總的來看，隨著疫情所帶來的影響逐漸消散，網絡安全行業迅速恢復。多項相關政策相繼施行對企業安全提出新的更高要求，迫使部分企業淘汰落後防護方案，引進新安全理念，使得社會對於網絡安全需求的提升，為網絡安全產業的發展提供了新的契機。區塊鏈、量子通信等新技術未來大規模的商用，將會使傳統行業產生新的變革，推動產業數位化轉型。新基建技術架構加速革新、應用生態深度融合、多元場景不斷湧現等新特徵給行業網絡安全工作提出新挑戰的同時，也必將帶來巨大的市場需求。長期來看，網安行業必將持續向好。
與此同時，網絡安全細分領域的分化聚焦明顯，少數幾個熱門細分領域獲得投資方的集中青睞，這其實恰恰反映了投資機構對於未來市場的規模和技術革新的方向的判斷，「二八法則」在網安行業一級投資市場同樣適用。
數據分析師：沒牙仔@嘶吼產業安全研究院
本文數據由嘶吼產業安全研究院整理髮布
2020.12.11