2021 年，《数据安全法》《网络安全产业高质量发展三年行动计划》《个人信息保护法》《网络产品安全漏洞管理规定》等政策法规扎堆发布，二级市场网安公司市值一度起飞，网络安全行业如日中天，业内大佬纷纷感慨总算熬出了头，今年股改，明年上市，后年市值翻倍。
转眼来到 2022 年，好像行业打的鸡血退去，上市公司股价自由落体，开始勒紧裤腰带过日子。在年末的时光，大家都为年终总结拼命的时候，作为网安行业一级市场投资人，也在今年网安的寒冬中瑟瑟发抖，在 2023 年新春到来之际，在这里为大家做一下今年网安市场惨状的年终总结，也邀请了两位业界知名公司负责人讲述他们的行业见解。
2022 市场回顾
在去年的近 4000 亿行业市值巅峰之后，网安二级市场哀鸿遍野。奇安信、深信服等行业老大哥股价低谷较年初腰斩，迪普、中孚等甚至一度有跌幅 70% 以上的'膝盖斩'。虽然最近有些许回暖，但行业静态 P/S 普遍不超过 7 倍，最低的几家甚至只有 3 倍出头，直逼各大银行股。
前三季度财务数据同样惨不忍睹，虽然营收方面各家增长参差不齐，你增我减，但在亏损方面齐头并进，你争我赶；大家的悲喜并不相通，但亏损增幅都欣欣向荣。行业公司大部分亏损过亿，除了亏损大户奇安信从上市前几年就开始持续坚挺每年亏损大几亿之外，其他厂商亏损都大幅增加；增幅数倍的比比皆是，更有中孚的 80 倍亏损增加，鹤立鹤群。
行业的确有第四季度集中确认收入、财务数据爆发增长的特点，但和去年同期的对比，着实让人看着想卖。
国外安全厂商现状
国外安全公司也没有好日子。原本在国外公认抗衰退能力顶级的安全行业，头部厂商 Palo Alto、Fortinet、CrowdStrike、Zscaler、Cloudflare 等股价悉数下跌，不少公司也是膝盖斩。中美网安行业 beta 拉满。
这些兄弟们也得开始过苦日子了。近半年，超过 30 家安全公司都有裁员，Snyk、Aqua Security、Perimeter 81、Cognyte、Cybereason、Malwarebytes、Imperva、Checkmarx 等明星公司都纷纷大幅减少人数；在 Twitter 当然更是夸张，全能超人马斯克宣布裁掉 Twitter 整个网络安全团队，新官上任三把火，一把火直接把自家门锁烧了，全球黑客大呼过年了。
行业内卷
市场动荡不安之下，国内安全公司打单也是卷到飞起。从软件安全到防火墙，从渗透测试到密评，厂商都不约而同开始价格战，生动展示各家对囚徒困境的深度理解和熟练运用。
例如，今年某大型国有集团安全项目招标，预算 60 万，几家知名安全公司投标，A 公司投标 12 万，B 公司投标 11 万，C 公司投标 10 万；C 公司成功中标。
明明需求端变化不大，供给端好像自发在激烈竞争当中陷入了囚徒困境，越来越卷价格，愈发低得离谱的投标金额才能抢到订单，为了拿下客户不择手段。
行业商业模式好像演变成了几年前互联网 To C 的打法，先砸钱亏本抢市场，客户坑位站住再说，后面再逮住羊毛慢慢薅。但是反过头来思考，为什么上至大厂下至初创公司都低价抢市场，根本原因是产品差异化不明显，你能做的我也能做，处于完全竞争状态；而且安全厂商还抱着幻想，拿下一个客户就是自己的了，能够薅一辈子。
但是客户需求千奇百怪，千变万化，也熟练掌握渣男套路，供应商鱼塘挖得永远不嫌深，用了你家的漏洞管理产品，就要试试他家的资产管理解决方案，绑定一个客户难上加难；厂商想要再回到曾经的卖方市场，但可能性的确也不大了。
一级市场同样体会到行业的苦逼。很多投资人朋友也表示，项目看了一堆，出手反正是出不了的。初创公司技术难求证，成长期企业难找第二曲线，成熟企业和凄惨的二级市场一对比好像增值空间也没有饼画。
行业新概念倒是层出不穷，各种新技术的字母缩写像是注册账号时苹果给你建议的强密码，每次看到不懂的缩写时都会怀疑是不是自己信息流又落后了，投资人的 FOMO 也被迫卷了起来。但看到好多缩写连业内从业者也不一定听说过时，才会感慨这个行业确实够硬核。
创业者观点
鉴于如此严峻的行业环境，大家会有疑问：这样的亏损是否会持续？网络安全还是一门好的生意吗？针对这些问题，我们也邀请到了两位身处行业前线的创业者，来讲述他们今年的行业见解：
谢忱 ——
斗象科技创始人，中国计算机学会安全专委会专家，上海市信息安全行业协会副会长，上海科技青年 35 人。
Q：请问您对今年行业很卷、各大公司亏损很多是什么看法？
A：安全厂商竞争更激烈，更内卷，用户对供应商选择更多，要求更苛刻。倒逼安全企业对交付质量、业绩管理、经营成本管理和企业内控方面有更精细的把控。
网安行业今年依然持续有新鲜的概念和名词出现，但是在当下经济周期之下，对于安全企业而言，追求质量的生存发展必须是第一要务，短期内不能带来直接业务的探索性投入、实验性投入和效率不足的品牌宣传投入会被不同程度地砍掉。
我认为经历了这个周期后，安全行业的玩家分化会加剧，很多客户的预算分配比例也会发生较大变化。
Q：今年行业的亏损是否会持续，网安还是不是门好生意？
A：网安一定是好的生意。中间比较大的差异是网安行业是支撑伴随型产业，因此受底层板块和外部环境的影响会比较大，当底层板块和外部环境在剧烈变动时网安就很难稳定。比如 IT 架构、应用发展、监管政策等等都是，在此期间网安公司对技术、产品和市场的追踪性投入确实是会相对大的，整体导致了网安公司的亏损。但是历史角度来看，当网安行业进入稳定期后，届时会有高利润产生。
近年来资本市场对网安行业的认识更加充分和务实，盲目追求美国对标或者某个细分技术概念产生的畸形追高现象越来越少见，投资人已经深刻理解网安行业的复杂性和综合性特点，依托单点或局部并不能够造就一家安全企业在市场竞争中胜出。
