网络安全一级市场需要估值重置
2024年，网络安全行业一级市场融资几近枯竭，高估值泡沫与IPO渠道收紧导致行业陷入困境。在回归现实的同时，行业需重新审视自身定位，重置估值基线，转变融资路径，并聚焦高质量增长。本文探讨了打破融资困局的策略及行业未来的发展方向，为初创企业和投资者提供了清晰的思路。
2024年，网络安全行业一级市场几乎陷入融资枯竭。一二级市场都面临流动性困难，尽管少数中后期公司获得了一些地方国资的支持，但整体来看，行业资金流入近乎停滞。宏观经济环境的压力固然不容忽视，但前几年普遍存在的高估值泡沫，才是网络安全行业融资困局的根本症结。
估值神话的破灭
风险投资VC作为舶来品，早年在中国企业服务和IT行业中的估值基准参考美国市场，通常在6-7倍PS（市销率）水平。在最疯狂的2021年，网络安全初创企业创始人对种子轮的估值期望更是普遍都在1个亿，远远超出了理性范围。
这种高估值部分源于中国股市IPO机制的特殊性。IPO作为稀缺资源，只要企业成功过会，无论基本面如何，都能获得高估值和IPO溢价。这种机制在数学上为一级市场的高估值提供了逻辑支撑。
中美网络安全市场的差异
在之前的文章里，我们分析过风险投资的业务模式追求的是被投企业的高速增长。美国市场的风险投资逻辑建立在长期稳定的增长预期之上。互联网、云计算等技术催生了SaaS（软件即服务）模式，通过订阅收入和网络效应，形成了120% NDR（净收入留存率）和低流失率churn，确保了ARR（年度经常性收入）的稳定、且可预测的增长。这种模式为企服公司带来了真实的估值支撑。
反观中国，尽管“云大物移”（云计算、大数据、物联网、移动互联）喊了多年，除了消费互联网取得一定成果，2B软件行业普遍沦为项目制公司。收入不可预测、增长成本高昂，硅谷公司实现5年1亿美金ARR的“33322”路线图（一家100万美元ARR的初创企业通过300%、300%、300%、200%、200%的五年增长，收入可以达到1亿美元）在国内近乎天方夜谭。
并购的现状
几年过去，当被投企业预期的高增长都没有兑现，IPO又再度收紧，甚至对很多行业完全关闭，VC的退出路径只剩下了并购。
当来到并购的场景，故事和饼让位于PE和DCF现金流折现。2024年网络安全行业的几次并购，如纬德信息收购国信蓝盾、盛邦安全收购天域云安、国投智能收购金鼎嘉崎、三未信安收购江南天安，对价都在1-2倍PS。浪漫和幻想褪去，回归柴米油盐。
IPO之门关闭，并购估值超低，倒推到一级市场特别是早期，就是我们现在看到的VC全体消失。
网络安全行业一级市场融资流动性的干涸情况，要如何破局？
首要且最关键的一步是重新定位。与大多数2B软件行业类似，网络安全行业并非拥有先进商业模式的领军行业。至少在下一代具备创新业务模式的企业出现之前，网络安全行业可以被视为一个传统行业，其利润率和业务模式的利润预期与传统行业相仿。因此，必须重置估值基线。对于成熟公司，按照PE（市盈率）定价，折算PS在1-2倍，而对于成长期和早期公司，可以适当放宽至2-4倍。
在分析《网络安全行业适合风险投资机构吗？》的那篇文章里，除了快速增长，风险投资与初创企业的契合还需要满足一个重要条件：资金是初创企业快速发展的必要条件，最好是充分条件。然而，在网络安全行业中，资金的作用并不总是如此明显。初创企业确实需要一定的资金支持，但更多的资金未必能带来额外的竞争优势或更快的增长。相反，正如我们在这篇文章里讨论的，由于前几年融资过于容易，许多网络安全初创企业普遍无序扩张，导致全行业产能过剩，加剧了供需关系的失衡。
在重置估值基线后，另一个关键是改变过去从种子轮、A轮、B轮一直到Pre-IPO轮单一路径的融资模式。近年来，一级市场融资中频繁出现A+轮、B+轮甚至更多“+轮”的现象，这背后反映出企业业务增长缓慢，难以达到下一轮融资的里程碑，同时资金又紧张，只能贴着前轮再融上一轮+轮。
网络安全初创企业在完成初始融资后，应尽快实现盈亏平衡，并根据未来的预期盈利谨慎规划投资和扩张步伐，走内生性增长的路线。在其利基市场（特定产品和服务、特定客户群体）中达到业务天花板后，如果盈利良好且市场独立性强，可以转型为“小而美”的企业，为投资者带来稳定而可观的分红。如果盈利表现一般或所处市场竞争激烈，则需考虑将企业出售给行业头部公司。至于少数因产品优势、业务模式创新或创始团队的出色表现而发展迅速、潜力显著的企业，则可以继续走A轮、B轮、C轮的传统高投入高增长路线。
在这一新范式下，网络安全行业与风险投资行业将回归更合理的契合状态。只有少数真正具备高速增长潜力的企业才值得获得VC的青睐，而更多的初创企业的种子轮更多的依赖于主要是行业前辈的天使投资人。