近年來，隨著各行各業(yè)不斷從線下走入線上，企業(yè)數(shù)字資產(chǎn)價值大幅提升，對網(wǎng)絡安全服務的需求也越來越迫切。

網(wǎng)絡安全市場由此高速增長，中國信通院在今年9月發(fā)布的《中國網(wǎng)絡安全產(chǎn)業(yè)白皮書（2020年）》顯示，2019年我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模已經(jīng)達到1563.59億元，預計2020年產(chǎn)業(yè)規(guī)模約為1702億元。

作為網(wǎng)絡安全的細分領(lǐng)域之一，威脅情報市場正逐漸興起。微步在線即是專注于該市場的一家初創(chuàng)公司，它以SECaaS(Security as a Service)模式發(fā)展，目前已經(jīng)擁有國家電網(wǎng)、中石油、工商銀行、螞蟻集團、OPPO、京東等來自能源、金融、智能制造、互聯(lián)網(wǎng)等行業(yè)的超過300家大型企業(yè)客戶。

憑借業(yè)務的高速發(fā)展和客戶的高續(xù)約率，微步在線在資本層面亦持續(xù)獲得認可。公司在發(fā)展早期，曾獲得北極光、云天使基金、高瓴資本等的投資。今年9月21日，微步在線正式宣布完成3億元人民幣D輪融資，獲得中金資本、中信證券、云暉資本等多家國資背景投資機構(gòu)的聯(lián)合注資。

國有資本的入局將為微步在線帶來哪些變化，公司未來將進行怎樣的新戰(zhàn)略部署？

高續(xù)約率帶來持續(xù)收入保障

微步在線成立于2015年7月，主要為企業(yè)客戶提供威脅檢測產(chǎn)品與服務。公司目前有兩百余人，公司創(chuàng)始人薛鋒此前曾擔任亞馬遜(中國)首席信息安全官、微軟公司互聯(lián)網(wǎng)安全戰(zhàn)略總監(jiān)，團隊其他成員則主要來自BAT、美團等公司。

“網(wǎng)絡安全行業(yè)有很多細分領(lǐng)域，對微步來說，我們不想做一家綜合性安全廠商，而是希望專業(yè)化發(fā)展，成為安全領(lǐng)域的威脅發(fā)現(xiàn)和響應專家?！毖︿h說。

在他看來，安全領(lǐng)域最核心的是安全運營，威脅的發(fā)現(xiàn)和響應又是運營的核心。微步在線希望以威脅情報能力切入網(wǎng)絡安全市場，基于海量情報數(shù)據(jù)的安全云為核心能力，打造全面的“檢測-響應”產(chǎn)品矩陣。

“今年盡管有疫情的影響，但我們的業(yè)務仍保持相當高的增長速度。”薛鋒說。在去年和前年，微步在線一直保持兩三倍的業(yè)務增長速度。今年即使受疫情的影響，微步在線上半年業(yè)績?nèi)匀皇侨ツ晖诘?.4倍。

微步為何能夠?qū)崿F(xiàn)業(yè)績的持續(xù)增長？薛鋒透露，一方面，采取基于SaaS服務模式的微步在線，在不斷進行新行業(yè)和新企業(yè)客戶的拓展。在去年年底時，微步在線只有不到200家客戶，到現(xiàn)在公司已經(jīng)有了300多家客戶。其中，大部分用戶的客單價在每年幾十萬到數(shù)百萬之間。

另一方面，老用戶的持續(xù)交費，是公司能夠持續(xù)增長的核心原因之一。微步在線的客戶續(xù)約率接近95%，這在國內(nèi)SaaS企業(yè)中屬于很高的比例，而其他大部分企業(yè)續(xù)約率在50%、70%。

如果一家企業(yè)的續(xù)約率只有50%，則意味著企業(yè)每年可能會流失一半的客戶，只能跟用戶做兩次生意，這就跟賣硬件區(qū)別不大。如果是70%的續(xù)約率，平均下來差不多是企業(yè)可以跟用戶做三次生意。微步在線有接近95%的續(xù)約率，意味著可以跟用戶持續(xù)做十多年的生意，這為公司未來的穩(wěn)定收入帶來保障。

微步在線在美國市場的對標企業(yè)CrowdStrike，同樣有著高續(xù)約率。據(jù)了解，CrowdStrike成立于2011年，它在2012-2013年推出威脅情報服務Falcon X及終端檢測與響應(EDR)產(chǎn)品Falcon Inshight，后不斷增設(shè)產(chǎn)品線，構(gòu)建了終端安全產(chǎn)品+威脅情報服務+專家服務，SaaS+PaaS的完整安全生態(tài)。2019年CrowdStrike訂閱服務收入占比為88%，營收留存率達98%，凈留存率為124%。

中金資本等入局帶來長期價值

CrowdStrike于去年6月在美國納斯達克上市，目前公司市值約300億美元。對微步在線來說，同樣因亮眼的業(yè)務表現(xiàn)，持續(xù)獲得一級市場的認可。公司在近期剛宣布完成3億元人民幣的D輪融資，主要投資方為中金資本、中信證券、云暉資本等。

薛鋒透露，此輪D輪融資進展很順利，差不多從5月份啟動，在8月份就完成。一般D輪融資差不多需要半年左右時間，而微步僅用了三個月時間。同時，即使有疫情的影響因素，公司的估值仍得到比較大的提升。

他還對21世紀經(jīng)濟報道表示，此輪融資過程中公司其實也拿到很多份TS，最終選擇國資背景投資機構(gòu)，一方面是考慮到網(wǎng)絡安全與國家戰(zhàn)略、國家安全緊密相關(guān)，引入國資對微步品牌能夠起到一定的背書作用。

另一方面，中金、中信在二級市場同樣十分具有影響力，引入這樣的股東，也是為未來走向二級市場做準備?！安贿^目前還沒有特別明確的上市時間表?！毖︿h補充說。本輪融資將繼續(xù)用于進一步市場擴張和產(chǎn)品研發(fā)。打造自動化、智能化、可視化的全場景全生命周期產(chǎn)品線，推動SECaaS的全面應用。

對于此次投資，中金資本董事總經(jīng)理王雷表示，以“建高墻、筑關(guān)卡、寧殺錯不放過”為基礎(chǔ)的傳統(tǒng)安全手段已經(jīng)逐漸無法應對不斷提升的網(wǎng)絡威脅和風險。以動態(tài)威脅情報為基礎(chǔ)，以有效主動偵測手段為工具，賦能企業(yè)能夠及時發(fā)現(xiàn)威脅并集中優(yōu)勢資源迅速應對風險將成為網(wǎng)絡安全發(fā)展的趨勢。具備不斷演進完善能力的動態(tài)威脅情報在網(wǎng)絡安全中擁有長期重要價值。

“我們認為微步在線作為威脅情報和主動威脅偵測產(chǎn)品的先行者，積累了大量的技術(shù)產(chǎn)品優(yōu)勢，并在金融、能源、政府和大中型企業(yè)等領(lǐng)域積累了大量真實應用場景和客戶基礎(chǔ)。相信微步在線能夠長期保持在行業(yè)的領(lǐng)先地位，成為在網(wǎng)絡安全領(lǐng)域的核心價值企業(yè)，具備長期投資價值。”他說。