数字安全产业大数据白皮书.docx

数字安全产业大数据白皮书2021 年7 月，Rapid7RPD以约 3.35 亿美元收购了 IntSights Cyber Intelligence , 目的是将IntSights的外部威胁情报功能与其自己的客户环境威胁情报技术相结合，使 客户能够对内部和外部威胁有统一的见解，同时配备情景化情报和自动化威胁缓解，帮 助企业实现最佳防御。2021年8月，德勤收购了工业网络安全公司aeCyberSolutions。随着工业组织进 行数字化转型以采用更多新兴技术，收购aeCyberSolutions业务有助于德勤获取针对 安全工业控制系统和运营技术的框架、方法和工具，从而为全球客户提供领先的ICS/OT 技术和相关咨询服务。2021年10月，两家网络安全巨头McAfee Enterprise和Fire Eye完成了合并。 其中2021年3月，McAfee将其企业业务以40亿美元的价格出售给了 Symphony Technology Group (STG)领导的财团，后者又于2021年7月以12亿美元收购了 FireEye的产品业务。新合并公司的首席执行官 Bryan Palma表示，McAfee Enterprise和FireEye团队将能够开发一个由人工智能和自动化5区动的集成安全平台。2021年11月，CrowdStrikeCRWD宣布收购SecureCircle公司，以进军端点数 据安全领域。在吸收SecureCircle的技术之后，Crowdstrike将使其客户能够同时在 设备级别、身份级别、娄攵据级别的不同级别，实现零信任。上面仅仅列举了 2021年众多的数字安全并购活动中的一部分。并购方既有上市公 司，也有非上市公司，也有资本方，收购遍布北美、欧洲、以色列等地。并购方既有安 全公司，也有微软这样的综合型公司，也有德勤这样的咨询服务方案商，还包括万事达 MasterCard这样的安全解决方案的用户方，可谓多种多样。活跃的并购交易为全球的 安全产业投资带来了良好的退出渠道，也鼓励着越累越多的创业者投身创新大潮。并购 工具的使用效率和成功率也将成为未来中国安全上市公司间的一种重要的竞争维度。L4. 2021年上市的海外数字安全公司公司领域地点成立时间KnwBe4Hurnan enoi. Conquered.上市时间上市地点当前市值2021年收入公司领域地点SentmelOne"上市时间上市地点当前市值成立时间八.多华屋收入公司领域成立时间“ nskified上市时间上市地点当前市值2021年收入公司领域地点成立时间上市时间上市地点当前市值2021年收入公司领域地点成立时间M0PARKTRACE上市时间上市地点当前市值2021年收入6001.5.美股数字安全上市公司的市销率 FORTIN ET PALOALTO 500ZSCALERCROWDSTRIKE400CLOUDFLARE OKTA300AKAMAI200005SPLUNK CHECKPOINT F5281年收加（亿美元31.6.美股数字安全上市公司的市盈率600FORTIN ETPALOALTO400500CROWDSTRIKE .ZSCALER；CLOUDFLARE OKTA300-15.SPLUNK200F5-10AKAMAICHECKPOINT1000AVAST10夕腾讯安全中国安全产业需求端2.1, 2019 - 2021年安全采购项目数量占比前十大省份150002.2、2021年安全采购项目数量及增速的省份分布浙?工10000。广东。北京 0江苏湖南o50近两年平均增速（2.3, 2019 - 2021年安全采购项目金额省份分布政府 教育 医疗 能源 运营商企业金融 交通2.4、2021年安全采购项目数量增速的行业分布80%70%60%50%40%30%20%10%0%-10% 2020年增速 2021年增速2.6、 2019-2021年安全采购项目数量季节分布40000350003000025000200001500010000500002021年以来,数字安全赛道的受关注程度达到一个历史新高度。数据安全法、个人信息保护法、关键信息基础设施安全保护条例，一个接一个重磅的法规接 连出台。作为一个在中国存在了二十多年的领域，安全被大众所广泛了解并高度关注， 安全领域的投资事件在2021年也形成蓬勃发展之势。安全赛道受到关注是有内在原因的。一方面，疫情加速了人们的线上交流互动的方 式，也倒逼了各行各业的数字化转型升级的步伐。另一方面，目前的国际大环境错综复 杂，扑朔迷离，网络数字空间作为国家主权的一个构成部分，其安全性也越来越得到政 府和企业的重视。作为数字化转型和国家安全的交汇点，数字安全领域的重要性通过 2021年的各项法规政策凸显出来。然而2022年伊始，市场有所变化，我们觉得非常有必要通过数据分析的方式来揭 示安全行业发展的规律，来看清楚这些放缓和负增长是暂时的，还是持续的，是局部的， 还是全局的，是表象的，还是本质的。这些规律对于从事业务、产品研发、技术迭代、 创业投资，相信会有一定的参考价值。2.7、 2019-2021年安全采购项目总额季节分布¥25.0B¥ 20.0B¥15.0B¥10.08¥5.0B¥0.0B.Z S W W a&于两方面的原因导致的：1 .作为安全行业主要客户群体的政府机构和大中型企业多实行年度预算制。2020 年虽然是疫情发生的第一年，但2020年的项目预算都是在2019年完成。而2021年 的项目都是在2020年也就是疫情的初始年份所制定的，疫情对于政府和企业的支出预 算产生的影响都会在来年的项目招标中显现出来。2 . 2021年是国家十四五的第一年。每一个五年计划的开局之年都会是一个相对的 小年。我们相信接下来的年份会是需求和预算逐渐放量的趋势。3 .项目采购总金额的增速放缓是来自于两方面的因素，一是项目数量增速的略微 放缓，二是项目平均金额的下降更为明显。这说明客户在预算投入方面主要是收缩各项 目的投入规模，而非简单的取消项目。二、每年的第一季度的项目平均金额要显著高于其他季节。每年Q1的项目多为上 一年度所延续的，跨年度的项目中的大项目的比例要显著高于其他季节。我们相信，随着十四五的规划落地逐步深入，以及用户对于预算调整的常态化准备， 安全采购项目的总体金额和平均金额将逐步恢复到稳步增长的趋势，尤其是受2021年 所颁布的数据安全法、关键信息基础设施保护条例、个人隐私保护法等重 磅法规的需求推动，上述相关领域的项目将呈现出更多的结构性机会。2.9, 2019 - 2021年安全采购项目的产品分布构成序号:2019 年2020年1防火墙防火墙2负载均衡负载均衡3身份认证身份认证4网络行为管理安全管理与态势感知平台5入侵检厕系统入侵检测系统6安全管理与态势感知平台网然”斤为管理7漏洞扫描漏洞扫描8网闸.网络资产管理与分析9入侵防御至经终端检则与管理10终端松洲与需入侵防御系统11理络资产审¥与分析杀毒软件12杀雷软件网闸13堡垒机堡垒机14WEB应用防火墙WEB应用防火墙15网络安全送人网络安全准入16数据库审计DDoS 除17DDoS防护数据泄露防护18数世露防护数据库审计19网络威sm®与响应网络威胁检则与响应20防病毒网关防砧网关2021 年防火墙负载均衡身份认证漏洞扫描终端检测与管理网络行为管理安全管理与态势感知平台入侵检测系统网络资产管理与分析入侵防御系统杀毒1牛网闸每 I，.'M二心总防火墙诩国摩审计网络安全准入DDoS粉数据泄露防护网络威胁检测与响应邮件安全2.10, 2021年安全行业热词分析区常心可疗的应攵疗 一可二.工伸什主机安全 安筋发 列7” 广初即数据分类 次跖滓对-：；，主子击软件终端安全薮t种百屋/DIJ护”故厝库安全防病毒木毒软件应用防火墙数据世露VPN防靶京成助施冽漏洞扫描安全服务;嬴：数据安全三日志审计身份认证防火墙窝等级保护T全安全设备E =内网安全1 fl i;?ZT蓊固应急响应、内容安全三 一侵检测一机E应用蕊Q口及邮件 球胁情内美位芍息茎社；蜘代石十修甲士M-一安“戒小代快",未用应胁彳言息安全数据库审计渗透测夕腾讯安全中国安全产业供给端3.1, 各省份安全公司数量与GDP （ 2021年）关系2500142000一安全公司数量GDP（万亿）2O0200000 5434847243.2, 数字安全公司所在城市的Top20GDPHF 名02004006008001000120014001600180020002 北京市6 成都市7 杭州市 2124重庆市14718济南市1219武汉市12116郑州市10520福州市10415长沙市9924西安市9219合肥市8650太原市836苏州市11天津市7834厦门市F531沈阳市7433.数字安全公司的城市分布3.4.具有产品资质的数字安全公司的城市分布3.5.数字安全创业投资方向分布分析2019 年|2020 年2021 年01全球安全产业的发展1.1、 2019 - 2021年全球安全产业融资交易次数21.2、 2017-2021年全球数字安全领域的投资机构31.3、 2019 - 2021年全球安全产业并购交易41.4、 2021年上市的海外数字安全公司71.5、 美股数字安全上市公司的市销率81.6、 美股数字安全上市公司的市盈率902中国安全产业需求端2.1、 2019 - 2021年安全采购项目数量占比前十大省份112.2、 2021年安全采购项目数量及增速的省份分布122.3、 2019 - 2021年安全采购项目金额省份分布132.4、 2021年安全采购项目数量增速的行业分布142.5、 2021年安全采购项目金额的行业分布142.6、 2019 - 2021年安全采购项目数量季节分布152.7、 2019 - 2021年安全采购项目总额季节分布162.8、 2019 - 2022年的安全采购单价季节分布162.9、 2019 - 2021年安全采购项目的产品分布构成182.10、 2021年安全行业热词分析1903中国安全产业供给端3.1、各省份安全公司数量与GDP （ 2021年）关系 213.6.数字安全创业投资轮次分布分析3.7、腾讯云启产业生态培育实践彳 1 1，1 口 -腾讯云启创新生态-胃2g产堂皆以重助力，培高而嬴赢赢五杰闻,劣生从。到1版台作借新万索”、,产业加速器/中国SB/ ，中小创新企业厂/ 产W/反bit J 4fiJar创快决方案共创日人宵法平自一曲由技玳产皿懵嘉( 产业区声噬领字，地产叱留男平8S f /丁1Tl«4«r"»ijO/ZJs/ U>' I "/1 H、I/捍仕t从腾讯I/冬协同 公 , lil JaC 1/、/y I V-上,，I /J I r<J、 A,通过资金、技术、资提升产品打造等多方面的投后JAE，I x / 1-lUJ J a±z±-J UELIHI/性的声、/连落地全方位加速企业成长，从而助力产业转r /、yLa £_ I I I I + '/ fyliR I / R I X-I I J1 -t，l，八 271 /)tin 、"_L 力 A J 丁文)/助力企业成长，提供腾讯技术支持、腾讯业务对接、成长加速课程、强大校友体系、外 部优质产业资源、一线VC机构与腾讯投资网络触达等资源。目前集聚安全、AI、SaaS. 区块链、云原生五大赛道283家优秀企业服务公司，覆盖金融、政务、教育、工业、 医疗等众多行业赛道，总估值超过2983+亿；其中70%成员企业通过加入腾讯产业加 速器的价值运营和资源链接，获得融资助力，与腾讯共创100+个联合产品方案，覆盖 超过30+领域。产业共创营是腾讯面向行业垂直伙伴，追求创新解决方案实践平台，致力于洞察行 业数字化趋势，解决行业痛点。基于腾讯客户实际需求，不定期发布共创课题，吸引具 备相应能力的创业公司与腾讯共创解决方案，通过行业专家指导、商机共享、商务渠道 推广，共同实现0-1创新解决方案的孵化落地。目前，WeCity共创营首期35位学 员与腾讯共创60多个行业方案及商机合作，联合推进腾讯教育智脑、贵阳南明新基建、 湖州未来社区等重点标杆产品项目的落地。2021年推出WeCity （二期）、Fintech、 教育、出行四个加速器营，超过100家学员企业与腾讯一起围绕"乡村振兴"、"金 融营销"、"数字安全"、"智能网链”等15个课题开启共创。产业基地是腾讯与各地政府，针对区域打造的产业数字化服务载体。借助当地政府 提优势资源，为入驻企业和当地合作伙伴，提供包括办公场地、云补贴、底层技术支持 等服务。同时，通过本地的数字化创新活动运营，为入驻企业导入本地客户的数字化需 求。目前云启产业基地目前已在长沙、珠海、南京、宁波、顺德等多个城市建设运营。腾讯产业互联网生态系统腾讯云启通过产业加速器、产业共创营、产业基地三大服务平台，构建了一个包含 初创企业孵化和产业落地平台的服务矩阵。通过各有侧重的运营方式，实现产业资源的 高效对接。通过产业生态投资，扶持与腾讯一同创造新型数字化方案的优质企业，以 客户价值为最重要的衡量准则寻找有竞争力的创新企业。这使得腾讯与各行各业的合作 伙伴形成了完整的生态型商业模式。腾讯云启创新生态是国内市场培育产业互联网生态的标杆。愿景方面，腾讯云启构 建了互信共赢的生态愿景，将产业互联网生态的培育规划为腾讯未来的转型方向；解决 方案方面，腾讯一方面利益分配边界清晰，尊重合作伙伴的利益诉求，帮助合作伙伴扩 展市场，而自身主要以云服务和SaaS服务获取收益；另一方面不追求部分行业内商 业模式的盈利能力，而是通盘考虑整个生态的整体收益；合作伙伴方面，在产业生态 投资、产业加速器、产业共创营、云启基地四大业务方向能够吸纳不同层级的合作伙伴， 从而可以为更多懂得行业知识的企业输送云服务和SaaS服务。夕腾讯安全中国安全产业上市公司4.1.中国安全上市公司的地域分布42，-&画阳眇卜哥区凹泪融wSJh-哥音S画出由20202015201020054.3.中国安全上市公司的市销率600-500-400-深信服 奇安信。,300-卫士通200-安恒信息美亚柏科/丁启明星辰100-迪普科技 ,/ 一天融信X 一绿盟科技,亚信安全2021年收入（亿元）204060801004.4、中国安全上市公司的市盈率市值（2022/4/29，亿元）600深信服-壬二八零°奇安信300-卫士通O200 - - r天融信100:亚信安全;安恒信息北信源美亚柏科启明星辰迪普科技蓝盾股份绿盟科技052021年扣非净利润（亿元）4.5.中国安全上市公司的员工数增长率100%-50%150%数字认证信安世纪 2021收入增长率 2021总人数增长率 2020 20193.2、 数字安全公司所在城市的Top20223.3、 数字安全公司的城市分布233.4、 具有产品资质的数字安全公司的城市分布243.5、 数字安全创业投资方向分布分析253.6、 数字安全创业投资轮次分布分析263.7、 腾讯云启产业生态培育实践2704中国安全产业上市公司4.1、 中国安全上市公司的地域分布314.2、 中国安全上市公司从成立到上市的时间分布324.3、 中国安全上市公司的市销率334.4、 中国安全上市公司的市盈率344.5、 中国安全上市公司的员工数增长率354.6、 中国安全上市公司的收入增长率与员工数增长率374.7、 中国安全上市公司的人均产出384.8、 中国安全上市公司的毛利及毛利率394.9、 中国安全上市公司的人均薪酬及人均净利润 404.10、 中国安全上市公司的研发投入414.11、 中国安全上市公司海外收入4205总结与展望43激进或保守的策略风格。因为对于公司而言，人员的投入是要超前于业务机会的，无论 是应届生的培养，还是社招人员的磨合与遴选，都需要一个时间过程，该时间过程应以 不错过业务拓展窗口期为宜。员工总人数增长率这项指标在不同的上市公司间差异性很 大，为我们了解上市公司的经营策略风格提供一个视角维度的参考。2021年数字安全上市公司的员工人数增长率的中位数为16.7%O根据广发证券计 算机的报告广发计算机刘雪峰团队-计算机行业2021年报总结:2021年营收增速回 暖，盈利能力弱化，计算机板块2021年员工人数规模扩张速度的中位数为7.83%。 安全行业的投入景气程度明显高于计算机板块的平均水平。2021年许多数字安全上市公司在人员规模上进行了大量的投入，包括启明星辰、 绿盟科技、奇安信、亚信安全、安恒信息、山石网科等人员增长率都超过20% ,部分 超过了 30% ,天融信和深信服也在较大的数量基础上接近增长20%o人员储备的增长 反映了公司管理层对于未来行业发展前景和公司业务机会的看好并投入。4.6.中国安全上市公司的收入增长率与员工数增长率纬德信息| 奇天信卫士通I 深信服吉大正元 信安世纪7 数字认证-4 迪普科技-L J格尔软件山石网科X O安博通.美亚柏科曾 飞天诚信三、 厂安恒信息W绿盟科技 、：亚信安全 士启明星辰一云涌科技蓝盾股份中孚信夫融信 北信源 二八零任子行£工金土1工丁仃中新赛克2021年的员工数增长率（%）4.7.中国安全上市公司的人均产出2018年 2019年 2020年 2021 年160人均产出（万元）4.8,中国安全上市公司的人均毛利及毛利率100-80-60-40-20-蓝盾股份I - O纬德信息一-壬 二八奇O安博通:绿盟科技:吉大正元数字认证卫士通；奇安信、H、；美亚柏科JO云涌科技飞天诚信格尔软件-亚信启明星辰迪普科技/信安世纪深信服g O 山石网科拓尔思中新赛克安恒信息中孚信息天融信 ：204060毛利薜(% )4.9.中国安全上市公司的人均薪酬及人均净利润2021年人均薪酬（万元）50 -J壬o二八令深信服 o40 -() 30-安恒信息 奇安信、 ） b哽信置证20-10一飞天诚信启明星辰一吉大正元任子行安博通信安世纪迪普科技云涌科技卫士通拓尔期天融信上，鬻I软件;中孚信息一美亚柏科;纬德信息2021年人均净利润（万元）10203040蓝盾股份奇:安信山石网科，深信服北信源三亚柏科一 天融信-大正元中孚信息 任子行数字认1绿盟科技 11r安恒信 由普科技湛拓尔思卢格演件点明后 证1辰。安1再通(-登全-一-一, 一吉口士通O纬德彳信安世f主阜C口 2£云涌科技飞天访 e信-N亚保一，11 11111 1120181 , 11-2021年的研发人 1均费用的1平均值（万元）05101520253035404520000 2018年 2019年 2020年 2021 年180001600014000120001000080006000400020000夕腾讯安全总结与展望总结与展望通过前面的大数据分析，我们看到安全产业的投资热度在全球都是持续上升的，尤 其是2021年增长迅猛。中国已经成为全球安全产业的重要组成部分。海外市场的投资、 上市、并购、上市后的整合重组都形成了活跃而闭环的状态。中国的安全市场在整体上还处于一个发展中的阶段，区域之间发展水平差异化很大, 北京、华东、华南构成了行业需求来源的大部分，而政府行业是安全客户的主要构成行业。 从时间轴维度上看，2020年行业需求增长快速，但2021年有所放缓，这是两个 因素的叠加，一是2021年是十四五规划的第一年,属于业务小年，二是2021年的预 算制定多在2020年，受疫情影响而有所部分缩减。从安全公司的数量分布来看，北京 占据显著优势，长三角和广深是另外两个密集分布之地。我们对A股安全上市公司的年报数据进行了系统性分析。近年来随着IPO门槛的 不断降低，安全公司的资产证券化步伐正在加快，从设立到上市的时间也不断缩短。相 比于美股市场估值逻辑的差异化风格，目前A股安全公司的估值整体上是围绕着PS (TTM) =5倍这条线左右分布的。我们通过分析各家上市公司的收入增长率、员工人 数增长率、人均产值、人均薪酬、人均创利、研发投入的营收占比、研发人均成本、海 外收入等多方面的指标，来评估各家上市公司的成长性、运营效率、研发投入强度等要 素。本次分析不构成任何投资建议。通过分析VC/PE市场的投资状况，我们发现数据安全和工业控制安全为近年来最 热门的安全投资子赛道，且投资机构的避险意识使得天使轮阶段的占比在下降。通过数据分析，我们发现中国的数字安全市场在全球板块中已经属于较为活跃和有 体量的组成部分，但中国的安全公司目前在海外市场上还处于初始阶段，普遍业务体量 较小，但未来扩展前景广阔，走出去是星辰大海。2021年，受政策法规的密集颁布的驱动，投资热度迅速升温，许多的创业公司大 力投入并招兵买马，上市公司也在积极的储备人才，在数千人的基数上，仍然以超过 20%甚至30%的增长率招募员工这些都是基于对安全产业未来前景的看好。然而2021 年受到年度预算削减的影响，部分上市公司出现收入增速放缓甚至负增长的现象。收入 和成本的两头挤压，造成了净利润的缩减。通过数据分析，我们认为这些只是暂时的现象，人们总是容易高估三年内发生的变 化，又容易低估十年内发生的变化。随着十四五规划的逐步落地，安全人才军备竞赛烈 度的回归正常态，甲方需求的不断优化升级，我们相信真正具有创新含量的产品和公司 将会在未来的安全产业中脱颖而出。而中国也需要有更多的具有创新和独特技术的公司在国际安全产业舞台上星光闪耀，熠熠生辉。全球安全产业的发展LI. 20192021年全球安全产业融资交易次数12002019 2020 20211.2、2017-2021年全球数字安全领域的投资机构1.3、2019 - 2021年全球安全产业并购交易应用生命周期的云安全平台。2021年3月，OktaQKTA宣布将斥资65亿美元,以全股票方式收购竞争对手 AuthO公司。Okta公司表示这次收购交易将会显著增强公司在全球身份安全市场的增 长速度。2021年3月，VMwareVMW完成对API安全公司Mesh7的收购，这次收购将 为VMware提供了 Mesh7的上下文API行为安全解决方案。2021年4月，万事达卡MastercardMA以8.5亿美元收购了 Ekata ,后者以其 基于机器学习的技术在交易过程中进行实时的行为检测。本次收购将增强Mastercard 在交易过程中的风险行为识别能力。2021年5月，Forcepoint宣布收购Cyber inc ,后者提供远程浏览器隔离(RBI) 技术。通过本次收购Forcepoint计划将Cyber inc的RBI技术集成到其SASE平台中。2021年6月，德勤收购了数字风险保护解决方案提供商Terbium Labs的资产。 所有Terbium的帮助组织检测和修复数据泄露、盗窃和滥用的整体解决方案都将纳入 德勤的Detect & Response套件，从而为客户提供另一种方式来持续监控公开、深层 或暗网上公开的数据，并降低其不利影响。2021 年 6 月，贝恩资本私募股权公司(Bain Capital Private Equity)和 Crosspoint Capital Partners以9亿美元收购了云原生网络检测和响应解决方案提供商Extrahop。 此次收购对客户或ExtraHop的产品路线图以及客户承诺没有任何变化。2021年7月微软公司MSFT宣布收购全球威胁情报和攻击服务管理公司RisklQ。 尽管微软公司并未透露本次交易金额，但彭博社消息称交易对价超过了 5亿美元。 RisklQ的重点产品之一是Illuminate ,结合十余年间收集的PB级外部互联网数据， 可以搜集)总、网络安全威胁的蛛丝马迹，为安全团队提供网络攻击的360度视图。