在网络安全行业的发展历程中,资本扮演了举足轻重的角色。它既推动了行业的快速成长与技术创新,也在一定程度上带来了同质化竞争、估值泡沫等结构性问题。无论是投资人还是创业企业,都在行业周期的起伏中不断调整与适应。
作为一级市场投资从业者,笔者长期深耕网络安全赛道,亲历了行业多轮投融资周期的起伏。正因身处其中,对资本与行业的互动关系有着更为直接的观察与思考。本文将系统梳理网络安全行业投融资的发展脉络,分析资本对行业生态的多重影响,并探讨行业真正需要的资本形态。
回顾国内网络安全行业的投融资历程,大致可以划分为三个阶段,每一阶段都有其鲜明的时代特征与驱动因素。
(一)第一波(2014-2018):政策红利期,赛道布局潮
2014年前后,网络安全上升为国家战略,等级保护2.0体系的政策预期日益明确,市场普遍预期行业将迎来快速增长期。在这一背景下,大量风险投资机构开始布局网络安全赛道,创业公司数量快速增长。
这一时期的投资逻辑相对直接:政策红利驱动市场扩容,抢先布局赛道即有机会分享行业增长红利。对于企业的技术差异化能力与商业模式成熟度的考量,相对处于次要位置。这一轮投资热潮的直接结果是赛道热度上升、资金供给充裕、创业公司数量显著增加,但同时也埋下了同质化竞争加剧的伏笔——大量企业获得融资后,纷纷选择快速推出产品、抢占市场份额的发展路径。
(二)第二波(2019-2021):科创板开闸,估值上行期
2019年科创板正式开板,为科技企业提供了新的上市通道。网络安全作为硬科技的重要组成部分,成为受益者,多家行业企业陆续登陆资本市场。
上市带来的财富效应显著改变了行业预期。大量资本涌入网络安全赛道,创业公司估值快速攀升。企业发展的重心普遍聚焦于融资扩张、再融资、再扩张的循环之中。PS(市销率)估值法被广泛采用,营收增速成为估值的核心锚点,盈利能力的重要性相对弱化。
(三)第三波(2022至今):调整期,估值回归
2022年之后,受宏观环境变化影响,一级市场资金供给收缩,二级市场估值中枢下移,网络安全行业的投融资环境也随之发生显著变化。融资数量与金额均出现明显下滑,2025年行业投融资活跃度仍处于历史低位。
按照一般市场规律,融资环境收紧后,估值水平应当相应调整。但实际情况更为复杂:部分创业企业的估值水平仍具有一定粘性,调整相对滞后。背后的原因是多方面的:既有股东对账面回报的关注、创始人对企业估值的心理锚点、以及对未来市场回暖的预期等。在多重因素作用下,部分企业宁可暂时不融资,也不愿轻易下调估值。
这一局面直接导致了一二级市场估值倒挂的现象——部分一级市场创业企业的估值水平,甚至高于二级市场同类型上市公司。估值倒挂进一步加剧了融资难度,形成了一定的负向循环。
资本是行业发展的重要推动力,但其影响具有两面性。在推动行业快速发展的同时,也在一定程度上塑造了行业的竞争格局与发展路径。
(一)概念驱动与同质化竞争
一个值得关注的现象是,资本的投向往往对行业格局产生显著的引导作用。过去十余年间,一种较为典型的行业发展模式反复出现:
这一发展模式在不同赛道上反复上演。它的积极意义在于推动了行业对前沿技术的快速跟进,缩短了国内外的技术代差。但也带来了一个深层问题:资本支持的究竟是创新本身,还是对创新概念的快速复制?
对标海外成熟模式的跟随式创新具有投入相对可控、市场路径相对清晰的优势,是后发国家实现技术追赶的常见路径。但其局限也同样明显——长期处于跟随状态,难以形成真正意义上的原创性突破。而且,当大量企业集中涌入同一赛道时,快速拥堵的结果往往是全行业盈利水平的下降。
(二)估值体系的阶段性扭曲
资本带来的第二个结构性影响,是估值体系的阶段性扭曲。
网络安全行业在相当长的时期内广泛采用PS(市销率)估值法,其客观原因是大量企业尚未实现稳定盈利,PE估值法难以适用。PS估值法在科技行业的早期发展阶段被普遍采用,本身并无不妥。但问题在于,PS估值法存在容易被滥用的倾向。
PS估值的核心逻辑是:虽然当前未实现盈利,但只要营收保持高速增长,规模效应将在未来推动盈利能力的释放。这一逻辑成立的前提有两个:一是行业存在规模效应,二是企业具备实现盈利的潜在能力。
然而在网络安全行业,规模效应的表现形态与典型互联网行业存在显著差异。如前文所述,相当比例的收入来自项目制与系统集成业务,这类业务具有人力密集型特征,规模扩张往往意味着成本的同步增长,利润率改善并不显著。在PS估值导向下,部分企业将营收增长作为首要目标,通过低价获取订单、承接低毛利项目、快速扩张人员等方式做大营收规模,以支撑估值提升。
其结果是:营收规模持续扩大,但亏损同样逐年增加。估值水平的上升更多来自营收扩张而非内在价值的提升。当行业周期转向时,缺乏真实盈利能力支撑的估值便面临回调压力。2022年以来,部分网络安全上市公司股价出现较大幅度调整,正是估值回归的客观反映。
(三)价格战背后的资本因素
前文讨论行业乱象时曾提到价格竞争问题。价格战的形成有多方面原因,其中资本的作用不容忽视。
一个值得关注的现象是:部分获得大额融资的创业企业,在进入市场后会采取较为激进的定价策略,以快速获取客户、扩大市场份额。这种策略在短期内确实能够帮助企业实现营收的快速增长,但也会对行业整体的价格体系造成冲击。当低价成为市场常态后,客户的价格预期被同步拉低,行业整体定价中枢下移。
从法律与商业角度看,企业的定价策略属于市场行为,只要不违反相关法律法规,本身无可厚非。而且价格竞争也是市场经济实现优胜劣汰的正常机制。但问题的关键在于:当价格竞争的成本不是由经营效率支撑,而是由外部融资补贴时,竞争的公平性与可持续性便需要重新审视。
资本驱动下的行业周期往往呈现出相似的轨迹:热钱涌入→过度竞争→价格战→行业亏损→洗牌出清→格局优化→资金再涌入。每一轮周期都会淘汰一批竞争力不足的企业,但也会让一些坚持长期主义、专注产品与技术的企业承受不必要的压力。
(四)投资期限与行业周期的错配
资本带来的第四个结构性问题,是投资期限与行业发展周期的错配。
风险投资基金的存续期限通常为7至10年——投资期3至4年,回收期3至4年,加1至2年延长期。而网络安全企业从创立到成熟,需要的时间周期往往更长。
从国际经验来看,领先的网络安全企业往往需要十余年甚至更长时间的积累,方能成长为具有平台能力的行业巨头。行业本身具有长周期、慢变量的特点,需要持续的技术积累与产品打磨。
为了在基金期限内实现退出,投资机构往往有动力推动企业加快增长速度、加速资本化进程。然而,增长速度快并不等同于发展质量高。部分企业正是在追求短期高速增长的过程中,偏离了产品与技术的长期积累,过度依赖项目型收入与人员扩张,最终导致经营质量下降。
行业中不乏这样的案例:企业按照自身节奏稳健经营时发展状态良好,获得大额融资后,在高增长目标的驱动下快速扩招、大举投入销售、大量承接项目。表面上营收实现了快速增长,但客户满意度、团队稳定性与现金流状况均出现不同程度的恶化。当增长无法持续时,企业反而陷入更为被动的局面。
需要说明的是,这一问题并非网络安全行业独有,而是风险投资模式与长周期行业之间普遍存在的结构性矛盾。但在网络安全这样技术积累周期较长的行业,这一矛盾表现得尤为突出。
网络安全行业的投资者并非铁板一块,不同类型的资本有着不同的诉求与行为模式。大致可以分为四类:
(一)财务投资机构
即传统的风险投资与私募股权机构,以财务回报为核心目标,投资期限通常为7至10年,追求较高的内部收益率。这类投资者对行业的短期推动作用较为显著,能够快速为行业注入资金与活力,但也容易在市场过热时加剧泡沫化倾向。
(二)产业资本
即大型科技与互联网企业的战略投资部门。产业资本投资网络安全企业的核心诉求是战略协同——补全自身安全能力,或完善生态布局。相对于财务投资机构,产业资本的投资期限更长、耐心更足,且往往能够为被投企业带来客户、技术、品牌等多方面的资源支持。
(三)国有资本
即具有国资背景的投资机构,包括各类产业基金、地方引导基金等。近年来,国有资本在网络安全行业的参与度持续提升。其特点是资金规模大、投资期限长、不以短期财务回报为唯一目标,更注重战略价值与政策导向。国有资本的进入为行业带来了长期资金供给,也推动了产业格局的重构。
(四)企业风险投资(CVC)
即网络安全上市公司设立的投资部门。CVC的投资目的以产业链布局为主——通过投资创业企业,建立战略合作关系,为未来的业务协同或并购整合储备选项。这类投资对于行业生态具有积极意义,因为它为创业企业提供了除IPO之外的退出路径,也为行业整合奠定了基础。
四类资本各有其逻辑与诉求,共同构成了网络安全行业多元化的资本生态。不同类型资本的比例变化,也在深刻影响着行业的发展路径与格局演变。
资本是一把双刃剑。合理运用能够加速行业发展,配置不当则可能催生泡沫与无序竞争。基于这样的认识,当前行业处于投融资调整期,从长期发展的角度看,未必是坏事。调整期往往意味着行业在进行价值重估与格局优化,其中蕴含着三方面的积极意义。
(一)泡沫出清,优胜劣汰
在市场热度较高的时期,各类企业都能相对容易地获得融资,其中也包括部分缺乏核心竞争力、仅靠概念包装的企业。而当融资环境收紧时,缺乏真实产品力与客户价值的企业将面临更大的生存压力,市场机制将发挥优胜劣汰的作用。
经过这一轮调整,能够留存下来的企业往往具备更扎实的产品基础、更健康的现金流状况与更强的客户粘性。这是一个去芜存菁的过程,虽然短期内行业会经历阵痛,但长期来看有助于行业整体质量的提升。
(二)估值回归,理性重建
随着市场环境的变化,估值水平逐步向合理区间回归。当估值不再虚高时,投资机构才有合理的回报空间,创业者也能以更理性的心态看待企业价值。估值理性是行业健康发展的重要基础,它有助于资本与企业之间建立更为均衡、可持续的合作关系。
(三)心态转变,聚焦本质
市场环境的变化也在影响着创业者的心态。在行业热度较高时,部分企业将主要精力放在融资扩张与估值提升上,对产品打磨与客户价值的关注相对不足。而在调整期,企业普遍更加务实,开始重新聚焦产品力提升、客户价值创造与可持续经营。这种心态的转变,对于行业的长期健康发展具有根本性意义。
每一轮行业调整都是一次洗牌与重构的过程。洗掉的是泡沫,沉淀的是价值。美国网络安全行业也经历过多轮周期调整,正是在不断的洗牌与整合中,逐步形成了今天高度集中的市场格局。中国网络安全行业同样需要经历这样的过程,方能走向成熟。
最后,我们来探讨一个根本性问题:网络安全行业的高质量发展,究竟需要什么样的资本?从行业特性与发展规律出发,真正能够为行业创造长期价值的资本,应当具备以下几个特征。
(一)长期耐心
网络安全行业具有技术积累周期长、产品打磨周期长、客户决策周期长的特点,是一个需要时间沉淀的行业。真正有价值的资本,应当愿意陪伴企业走过完整的成长周期,而非以短期退出为导向推动企业超速发展。耐心,是网络安全行业对资本最核心的要求之一。
(二)价值赋能
资本的价值不仅仅在于提供资金,更在于背后的资源与能力。能够为企业带来客户资源、技术支持、管理经验、产业链协同等实质性帮助的资本,对于企业的成长具有更为关键的作用。产业资本与专业垂直基金之所以越来越受到创业者的重视,核心原因正在于其赋能价值。
(三)格局视野
具有格局视野的资本,不会仅仅关注自身的投资回报,而是会从行业发展的大局出发,支持真正的技术创新与模式创新。愿意承担合理风险、愿意投入长期布局、愿意支持探索性创新,这类资本是行业实现突破式发展的重要推动力量。
(四)行业认知
网络安全行业有其独特的技术规律、商业模式与发展路径,并非所有科技行业的投资逻辑都能直接套用。真正理解行业规律、能够识别优质企业与优质产品、不盲目追逐热点的专业投资者,是行业最为稀缺的资本资源。
同时具备以上四项特征的资本或许并不多,但令人欣慰的是,这类资本的比例正在提升。产业资本与国有资本的持续进入、专注网络安全的垂直基金不断成长,都在推动行业资本生态的优化。随着行业的逐步成熟,资本也将随之走向成熟。短期投机性资金会逐步退出,长期价值投资者会成为主流。这一趋势,对于行业的长期健康发展是积极的。
资本在网络安全行业的发展中扮演了重要角色。它加速了行业的成长,催生了大量创业企业,推动了技术进步与人才集聚。同样不可忽视的是,在特定阶段,资本也带来了一些结构性问题——同质化竞争加剧、估值阶段性泡沫、价格竞争升级、短期行为倾向等。
但资本本身并无对错之分,关键在于如何运用。合适的资本能够帮助优秀企业加速成长,而理念不合的资本也可能扰乱企业的发展节奏。
对于创业者而言,选择投资人不应只看估值与金额,更应关注资本背后的资源、理念与耐心。选对合作伙伴,是创业道路上最为关键的决策之一。
对于投资机构而言,需要真正理解网络安全行业的发展规律。这不是一个可以短期获取超额回报的行业,需要耐心、定力与长期主义的坚守。
对于行业整体而言,投融资环境的调整是行业走向成熟的必经之路。经历过周期洗礼的企业,往往具备更强的生命力与竞争力。