近年來，隨著各行各業(yè)不斷從線下走入線上，企業(yè)數(shù)字資產(chǎn)價(jià)值大幅提升，對網(wǎng)絡(luò)安全服務(wù)的需求也越來越迫切。

網(wǎng)絡(luò)安全市場由此高速增長，中國信通院在今年9月發(fā)布的《中國網(wǎng)絡(luò)安全產(chǎn)業(yè)白皮書（2020年）》顯示，2019年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模已經(jīng)達(dá)到1563.59億元，預(yù)計(jì)2020年產(chǎn)業(yè)規(guī)模約為1702億元。

作為網(wǎng)絡(luò)安全的細(xì)分領(lǐng)域之一，威脅情報(bào)市場正逐漸興起。微步在線即是專注于該市場的一家初創(chuàng)公司，它以SECaaS(Security as a Service)模式發(fā)展，目前已經(jīng)擁有國家電網(wǎng)、中石油、工商銀行、螞蟻集團(tuán)、OPPO、京東等來自能源、金融、智能制造、互聯(lián)網(wǎng)等行業(yè)的超過300家大型企業(yè)客戶。

憑借業(yè)務(wù)的高速發(fā)展和客戶的高續(xù)約率，微步在線在資本層面亦持續(xù)獲得認(rèn)可。公司在發(fā)展早期，曾獲得北極光、云天使基金、高瓴資本等的投資。今年9月21日，微步在線正式宣布完成3億元人民幣D輪融資，獲得中金資本、中信證券、云暉資本等多家國資背景投資機(jī)構(gòu)的聯(lián)合注資。

國有資本的入局將為微步在線帶來哪些變化，公司未來將進(jìn)行怎樣的新戰(zhàn)略部署？

高續(xù)約率帶來持續(xù)收入保障

微步在線成立于2015年7月，主要為企業(yè)客戶提供威脅檢測產(chǎn)品與服務(wù)。公司目前有兩百余人，公司創(chuàng)始人薛鋒此前曾擔(dān)任亞馬遜(中國)首席信息安全官、微軟公司互聯(lián)網(wǎng)安全戰(zhàn)略總監(jiān)，團(tuán)隊(duì)其他成員則主要來自BAT、美團(tuán)等公司。

“網(wǎng)絡(luò)安全行業(yè)有很多細(xì)分領(lǐng)域，對微步來說，我們不想做一家綜合性安全廠商，而是希望專業(yè)化發(fā)展，成為安全領(lǐng)域的威脅發(fā)現(xiàn)和響應(yīng)專家?！毖︿h說。

在他看來，安全領(lǐng)域最核心的是安全運(yùn)營，威脅的發(fā)現(xiàn)和響應(yīng)又是運(yùn)營的核心。微步在線希望以威脅情報(bào)能力切入網(wǎng)絡(luò)安全市場，基于海量情報(bào)數(shù)據(jù)的安全云為核心能力，打造全面的“檢測-響應(yīng)”產(chǎn)品矩陣。

“今年盡管有疫情的影響，但我們的業(yè)務(wù)仍保持相當(dāng)高的增長速度?！毖︿h說。在去年和前年，微步在線一直保持兩三倍的業(yè)務(wù)增長速度。今年即使受疫情的影響，微步在線上半年業(yè)績?nèi)匀皇侨ツ晖诘?.4倍。

微步為何能夠?qū)崿F(xiàn)業(yè)績的持續(xù)增長？薛鋒透露，一方面，采取基于SaaS服務(wù)模式的微步在線，在不斷進(jìn)行新行業(yè)和新企業(yè)客戶的拓展。在去年年底時，微步在線只有不到200家客戶，到現(xiàn)在公司已經(jīng)有了300多家客戶。其中，大部分用戶的客單價(jià)在每年幾十萬到數(shù)百萬之間。

另一方面，老用戶的持續(xù)交費(fèi)，是公司能夠持續(xù)增長的核心原因之一。微步在線的客戶續(xù)約率接近95%，這在國內(nèi)SaaS企業(yè)中屬于很高的比例，而其他大部分企業(yè)續(xù)約率在50%、70%。

如果一家企業(yè)的續(xù)約率只有50%，則意味著企業(yè)每年可能會流失一半的客戶，只能跟用戶做兩次生意，這就跟賣硬件區(qū)別不大。如果是70%的續(xù)約率，平均下來差不多是企業(yè)可以跟用戶做三次生意。微步在線有接近95%的續(xù)約率，意味著可以跟用戶持續(xù)做十多年的生意，這為公司未來的穩(wěn)定收入帶來保障。

微步在線在美國市場的對標(biāo)企業(yè)CrowdStrike，同樣有著高續(xù)約率。據(jù)了解，CrowdStrike成立于2011年，它在2012-2013年推出威脅情報(bào)服務(wù)Falcon X及終端檢測與響應(yīng)(EDR)產(chǎn)品Falcon Inshight，后不斷增設(shè)產(chǎn)品線，構(gòu)建了終端安全產(chǎn)品+威脅情報(bào)服務(wù)+專家服務(wù)，SaaS+PaaS的完整安全生態(tài)。2019年CrowdStrike訂閱服務(wù)收入占比為88%，營收留存率達(dá)98%，凈留存率為124%。

中金資本等入局帶來長期價(jià)值

CrowdStrike于去年6月在美國納斯達(dá)克上市，目前公司市值約300億美元。對微步在線來說，同樣因亮眼的業(yè)務(wù)表現(xiàn)，持續(xù)獲得一級市場的認(rèn)可。公司在近期剛宣布完成3億元人民幣的D輪融資，主要投資方為中金資本、中信證券、云暉資本等。

薛鋒透露，此輪D輪融資進(jìn)展很順利，差不多從5月份啟動，在8月份就完成。一般D輪融資差不多需要半年左右時間，而微步僅用了三個月時間。同時，即使有疫情的影響因素，公司的估值仍得到比較大的提升。

他還對21世紀(jì)經(jīng)濟(jì)報(bào)道表示，此輪融資過程中公司其實(shí)也拿到很多份TS，最終選擇國資背景投資機(jī)構(gòu)，一方面是考慮到網(wǎng)絡(luò)安全與國家戰(zhàn)略、國家安全緊密相關(guān)，引入國資對微步品牌能夠起到一定的背書作用。

另一方面，中金、中信在二級市場同樣十分具有影響力，引入這樣的股東，也是為未來走向二級市場做準(zhǔn)備?！安贿^目前還沒有特別明確的上市時間表?！毖︿h補(bǔ)充說。本輪融資將繼續(xù)用于進(jìn)一步市場擴(kuò)張和產(chǎn)品研發(fā)。打造自動化、智能化、可視化的全場景全生命周期產(chǎn)品線，推動SECaaS的全面應(yīng)用。

對于此次投資，中金資本董事總經(jīng)理王雷表示，以“建高墻、筑關(guān)卡、寧殺錯不放過”為基礎(chǔ)的傳統(tǒng)安全手段已經(jīng)逐漸無法應(yīng)對不斷提升的網(wǎng)絡(luò)威脅和風(fēng)險(xiǎn)。以動態(tài)威脅情報(bào)為基礎(chǔ)，以有效主動偵測手段為工具，賦能企業(yè)能夠及時發(fā)現(xiàn)威脅并集中優(yōu)勢資源迅速應(yīng)對風(fēng)險(xiǎn)將成為網(wǎng)絡(luò)安全發(fā)展的趨勢。具備不斷演進(jìn)完善能力的動態(tài)威脅情報(bào)在網(wǎng)絡(luò)安全中擁有長期重要價(jià)值。

“我們認(rèn)為微步在線作為威脅情報(bào)和主動威脅偵測產(chǎn)品的先行者，積累了大量的技術(shù)產(chǎn)品優(yōu)勢，并在金融、能源、政府和大中型企業(yè)等領(lǐng)域積累了大量真實(shí)應(yīng)用場景和客戶基礎(chǔ)。相信微步在線能夠長期保持在行業(yè)的領(lǐng)先地位，成為在網(wǎng)絡(luò)安全領(lǐng)域的核心價(jià)值企業(yè)，具備長期投資價(jià)值?！彼f。