2010年1月,负责核查伊朗核设施的国际原子能机构(IAEA)开始注意到,纳坦兹铀浓缩厂的离心机报废数量严重超过正常水平。
准确地说,从2009年11月到2010年1月,该工厂可用的离心机数量从4700台减少到3000多台。

麻烦的源头是,几个月前,有人在控制离心机的工业计算机中悄悄释放了一种病毒,然后这种病毒逐渐闯入纳坦兹的核心系统,目标很明确——摧毁伊朗的铀浓缩项目。
这个名为“Stuxnet”的病毒程序成为世界上第一个数字化武器。它的到来表明政府、企业等机构的网络安全正面临前所未有的威胁。
现在网络安全事件频发,范围也在升级。2019年,委内瑞拉发生多起大规模停电事故;同年,美国巴尔的摩市政府因为网络攻击,政府停摆三周;TSMC也遭受了网络攻击,导致许多工厂的许多生产线停止生产,造成巨大损失。
网络攻击正从各个方面威胁着人类的生活。但也促进了网络信息安全市场的蓬勃发展。根据赛迪顾问发布的《2019中国网络安全发展白皮书》,2018年中国网络信息安全市场整体规模达到495.2亿元。未来,随着政企客户对网络安全产品和服务的持续投入,市场将增长20%以上。
时至今日,To B网络安全市场已经成为公认的蓝海。
从出生开始关注ToB
把时钟拨回到2014年,看好国内To B网络安全市场的人并不多。
另一方面,专注于To C的网络安全市场的360,却一路顺风顺水,在业务上大获成功。2014年3-6月营业收入达85亿元,同比增长107%。无论从规模还是增长率来看,都与包括伟世通、祁鸣信息在内的网络安全公司相差甚远。
然而,当时还是360总裁的齐向东在行业的狂欢中嗅到了一丝风险。他觉得To C行业的天花板开始出现了。今年中国网民增速开始放缓,但获客成本却与日俱增。
我们不能坐以待毙。几十年行业积累的齐向东将目光投向了to-b端。北京启安信科技有限公司应运而生,从2017年开始多轮对外融资。其股东包括北京金融街资本、SDIC创投、沸点资本等数十家知名投资机构。
在利润丰厚的ToC形势下,聚焦ToB,这条赛道的起步并不像外界看起来那么顺利。b业务是一种“一分耕耘一分收获”的业务,是根据客户的需求定制的。没有多少人愿意做这件事。齐向东曾回忆,整个团队从To C到to To B的思维转变,用了“三年时间”。
但齐向东知道,网络安全对个人用户来说可能是小事,但对政府和企业来说永远是大事。所以,到B端的机会永远存在。
“数据驱动的安全性”
显然,齐向东“选”对了。随着“互联网+”和5G战略,大数据、云计算、工业互联网、物联网广泛应用,网络安全场景进入多元化发展期。新型网络安全需求进入爆发增长期。新场景、新应用的爆发,需要新的网络安全技术和系统,网络安全技术已经进入升级换代的核心时期。原有的安全体系很难适应这种发展。
七信的自信来自于对新网络安全体系的构想和理解。这时候就不得不提奇安信所有产品的底层理念:“数据驱动安全”。这使得Chianxin在基础设施方面与传统的安全系统有所不同。
起初,网络安全是创可贴的想法,哪里破了,就采取零敲碎打的办法。不同的是,伤口可以立即看到和感知,但需要很长时间才能发现安全威胁,因为威胁会深深潜伏。
企业如何发现潜在威胁?需要翻看最近一个月甚至几个月的各种设备的日记,但是没有关联的日志和流量,很难形成一个简洁有条理的事件“拼图”。收集和分析的数据越大,看起来就越混乱,重建事件的时间就越长。显然,企业的IT规模越大,存储和分析的安全信息越多,决策和快速响应的难度越来越大。通常,组织会尝试使用SIEM来处理大量的日志数据和情报数据,但收效甚微,甚至会陷入大量误报的漩涡。
为改变这一现状,Chianxin提出了数据驱动安全的理念,构建了大数据驱动的态势感知与应急指挥平台。数据驱动带来的不仅仅是技术理念的进步,更是从安全思维、安全方法论到安全产业思维的一场革命。网络安全的思路必须从“查漏补缺”转变为系统规划,强调数据、系统和人的安全运行。网络安全的滑动标度模型为业界解释了数据驱动安全的演进过程:从基础设施安全、被动防御、主动防御、情报防御、进攻防御五个阶段,将网络安全防御的各项工作纳入其中,强调协同联动的防御能力。
在数据驱动的安全理念下,奇安信从查黑、查白、查行为,引领网络安全技术第三代体系。其中,Chianxin率先打造了创新的“零信任”基础设施,取消了传统的边界概念。
从Chianxin的营收分类和增速可以发现这几年基于零信任的产品的生命力。
网络产品是Chianxin大部分收入的来源。网络安全产品体系包括基础设施安全产品、新一代IT基础设施防护产品和大数据智能安全检测与控制产品。2019年,这三大类网络安全产品总收入为20.9亿元,占收入的66.51%。
其中,基础设施安全产品的增长速度强于其他两个类别。基础设施安全产品围绕身份、行为和应用构建防御系统。2017-2019年,基础设施安全产品收入分别达到2918万元、6051万元和1.41亿元,增速分别为107%和133%。增速远超另外两大产品的收入。
“三位一体”协同防御
类似于零信科技的发展背景。边界被打破后,组织的去中心化推动了终端安全和身份管理的建设需求,终端安全正在进行新一代升级。
三大业务中,新一代IT基础设施防护产品是公司收入的主要来源。2017-2019年,新一代IT基础设施防护产品销售收入分别为4.89亿元、8.05亿元和13.6亿元,占主营业务收入的比例分别为60.86%、44.84%和43.26%,年均复合增长率为66.8%。

新一代IT基础设施包括泛终端安全防护、新边界安全防护、云计算基础设施安全防护、大数据基础设施安全防护等产品。三年来,天擎综合终端管理系统中标多家龙头企业,量价齐升,成为公司最大的收入增长点之一。
新一代IT基础设施业务增长的驱动产品包括天擎综合终端管理系统、终端安全接入系统、新一代智能防火墙、云安全管理平台和虚拟化安全管理系统等。
新一代智能防火墙系统集成了防火墙、VPN、应用和身份识别、反病毒、入侵防御、行为管理、威胁情报等功能。,并与公司病毒云、URL云、应用云、情报云、云沙箱等多个高层系统实现协同防御。在《网络安全法》、《等级保护条例》等法律法规的推动下,很多行业都进行了大规模的信息化改造,产品市场需求大幅增长,销量快速增长。
除了终端和边界防护,受云计算产业兴起的影响,政府和各类大型企业对云计算的需求激增,云安全管理平台产品快速增长,2018年较2017年增长900.06%,2019年较2018年增长373.98%。
七信收入的第三部分是大数据智能安全检测与控制产品,包括SaaS智能安全防护产品、大数据智能安全分析与监控产品等。
传统安全主要是通过产品来解决存在的问题,而且是单兵作战模式。通过大数据和AI分析,分析判断当前的网络安全态势,也就是所谓的态势感知,变被动防御为主动防御。
在三条产品线的配合下,Chianxin形成了低、中、高“三位一体”的新一代网络安全防御体系。
这种全面的产品技术特性,区别于其他网络安全公司单一领域、单一品类的产品堆砌策略,直接优势在于能够从整体上全面规划企业网络安全架构和布局,解决网络安全行业分散发展的问题。
RD与增长的共鸣
独特的行业和对行业的深刻理解,使得Chianxin成为炙手可热的投资对象。
2019年4月,Chianxin迎来了最重要的股东。中国电子信息产业集团有限公司旗下的宁波梅山保税港区罗明投资管理合伙公司收购了360持有的长安信22.6%的股权。中国电科拥有从操作系统、中间件、数据库、安全产品到应用系统的自主可控的软件产业链,与Chianxin在业务上有很强的协同性。
这意味着奇安信成为了网络安全的“国家队”。
同时,根据To B网络安全业务的收入,Chianxin的规模已经位居全国第一。2019年,驰安信网络安全相关收入已经达到31.54亿元。
中国电子对Chianxin感兴趣的不仅是规模,还有业务布局和研发投入。
启新能形成目前完整的安全体系,离不开RD的大力投入。
七芯最近三年研发费用分别为5.41亿元、8.18亿元和10.47亿元,合计24.06亿元,占公司最近三年累计营业收入的41.54%。
高额的RD投资使Chianxin在新兴的网络安全领域具有更显著的竞争优势,但副作用是公司仍然处于亏损状态。
根据公司管理层对未来的测算,随着公司规模扩大至44-46亿元,在保持RD费用稳定增长的同时,RD费用占比将降至26%-28%的区间。以60%-62%的毛利率为经营目标,公司有望实现盈亏平衡。
事实上,对于网络安全这样的新兴行业来说,相比短期利润,成长性才是最重要的指标。近三年,驰安信营收复合增长率达到68.7%,明显快于同行。这是RD推动的结果。
七鑫的估值几何?
七鑫的发行价为56.1元/股,发行股本为6.79亿股,对应的发行估值为381亿元。
一位私募基金经理对界面新闻表示,奇安信的证券业务对用户有很强的客户粘性,它具有认购制的属性。这种估价方法可以与SaaS公司相比。一般来说,市场给SaaS公司的价格销售比是10倍。据券商一致预测,2020年Chianxin营收45亿元。按照这种方法,Chianxin上市后的估值至少将达到450亿元。
截至7月17日,a股头部网络安全公司的估值区间在市销率的10.9倍至20.9倍之间,这也反映了市场对网络安全的看好。
当前,中国网络安全产业面临历史性的发展机遇。
首先,全球网络安全事件频发,物联网社会的到来给了病毒更大的展示空。从让电脑死机到“震网”,病毒危害国家重要设施,破坏力大大加强。网络安全建设已成为一项紧迫的工程。

第二,新基础设施带来大量的信息工程,需要与网络安全工程相匹配,网络安全成为新基础设施的基础工程。
第三,疫情下的家庭办公,使得企业将以前孤立的内部网络接入互联网,网络安全需求进一步多元化。
第四,立法的作用。随着《信息安全等级保护管理办法》等法律的实施,安全系统的配置具有法律约束力。
第五,以实战为核心的网络安全将逐步取代简单的软硬件产品模式,创造更大的附加值。
在这些利好因素的推动下,Chianxin上市后的表现值得期待。


