7月1日，合創資本「VINNO Day」論壇第02期《大信創及網絡信息安全行業投資策略》在燧石星火直播平臺和北大i1898 APP上線。本次分享，合創資本合伙人張旭就信創產業概況、網絡安全行業分析、信創行業和網絡安全行業投資策略和機會等話題進行深入探討和交流，吸引了3000多位合伙人、被投企業和投資機構在線收看直播與互動。

以下內容為直播整理總結：

今天給大家分享的主題是大新創及網絡安全行業投資策略，分四個部分來講。

1.   信創產業概況

信創其實是信息技術應用創新的縮寫，可以認為核高基是信創的起點，到南風一期、南風二期試用，后來又叫AK（安可）試點，今年開始信創正式進入開始推廣階段。

信創從黨政軍電子辦公系統和八大行業開始應用，如果能孕育出一批有競爭力的軟硬件產品，下一步必然會進入全面的IT國產化替代。IT國產化是中國產業發展的必然，中國作為全世界工業門類最全的國家，產業以下游為主，產業發展規律也是從下游開始，并逐漸向上游拓展，中國正在經歷從下游向上游的拓展過程。

新冠疫情發生后，國家提出的新基建已經成為逆周期調節的重要抓手，IT國產化構成了新基建的重要組成部分。目前，可預計信創產業的規模在2019-2024年每年國產化電腦出貨量分別可達30萬臺、100萬臺、200萬臺、400萬臺、800萬臺、1000萬臺。2020年5 月 7 日，中國電信發布 2020 年服務器招標公告，信創服務器（華為鯤鵬 920 或海光系列處理器）首次入圍，采購占比接近 20%；5 月 28 日，中國移動公布 2020 年 PC 服務器集中采購項目的中標候選人，此輪共采購服務器 13.8272萬臺，其中基于鯤鵬CPU的服務器中標 1.9563萬 臺、海光CPU服務器中標 9394 臺，信創服務器占比超過 20%。

這說明八大行業的信創實施進度超過預期，尤其是電信行業對服務器要求高，信創服務器的入選及中標意味著其性能及質量已經獲得垂直行業的認可。

就信創和網絡安全的相同點而言，首先，它們都是相對封閉的市場，非市場化運作。要進入信創的目錄比較困難，而網絡安全領域一般也有外企進入的門檻。其次，它們的預算是專用的，信創的預算每年按照計劃支出，網絡安全在項目招標的時候也有一個單獨的標。最后，它們的采購和業務部門都是獨立的。雖然每個省份情況不一樣，信創無論在哪個省市都有專門的部門來負責，網絡信息安全在每個企事業單位，也有專門的部門去負責，所以對信創和網絡信息安全的投資策略也會有共同點。

2.   從二級市場看信創&網絡安全一級市場投資

一級市場投資的最終目的還是想把企業推到二級市場去，所以要從二級市場倒過來看信創和網絡安全的投資。

按照申萬的行業分類，科創板已上市企業（截止到2020年6月17號）中，計算機類企業占23家，比例非常高。A股以網絡安全為主業的上市公司一共28家（截止到2020年4月3號），在計算機版塊里屬于細分行業排名第一，占比約12.7%。2019年收入合計為427.32億元，平均值為15.26億元， 2019年利潤合計為45.88億元，平均值為1.64億元，相對于其他的計算機類公司收入偏低。收入5年復合增長率18.78%，利潤的5年復合增長率12.87%。通過這幾項數字能看出來網絡安全企業IPO的門檻偏低，國家對網絡安全企業有特殊的綠色通道。在這種政策的鼓勵下，也產生了一批像深信服、天融信(南洋股份)、啟明星辰、美亞柏科、中新賽克、中孚信息在內的網絡安全行業優等生。

3.   網絡安全行業分析

中國網絡安全市場潛在空間大。美國的網絡安全占IT投入的4.78%，全球占3.74%，而中國只有1.84%，還達不到全球的平均水平，這說明中國還有很大的空間。

隨著中國網絡結構、觀念以及技術能力的提升，中美兩國網絡安全市場規模開始逐漸接近。第一，中國的網絡邏輯架構是三層，互聯網--外網--內網，且內網最龐大。傳統觀念認為內網與外網是邏輯隔離和物理隔離，內網網絡安全主要依靠管理手段解決，基本沒有網絡安全技術投入。現在，越來越多的內網開始與外網打通，內外網的數據交換越來越頻繁，內外網邊界越來越模糊。第二，隨著網絡攻擊越來越頻繁，中國逐漸轉變“輕軟件、重硬件，重計算和存儲”的觀念，越來越多核心應用高度依賴網絡安全。第三，中國企業技術能力不斷提升，和美國廠商之間的技術差距正在逐漸縮小。以防火墻為例，水平基本是一樣的，差異不大，新型網絡安全設備技術不存在代差。在滿足合規的同時，越來越多的網絡安全產品在真正解決用戶的業務需求。

據IDC數據預測，2020年我國信息安全市場規模有望達到87.5億美元，即613億元，復合增速保持在25%以上，高于全球8%的平均水平。網絡安全需求在多維度同時增長，這將帶來網絡安全市場整體的高速增長。因為隨著網絡安全法規、政策的出臺，新的安全領域與安全需求不斷出現，等保2.0是標志性事；內外網融合，網絡安全需求越來越剛需；隨著傳統行業信息化、互聯網化，越來越多的行業需要網絡安全；聯網設備（除PC與服務器外，手機、物聯網設備、車聯網、工控設備聯網、云基礎設施）與設備智能化的爆發式增長，網元設備指數級增長，網絡安全需求隨之爆發式增長；中美對抗大環境下，國家級的針對關鍵基礎設施的APT攻擊已成常態；數據資產化、貨幣數字化，黑產解決了盈利模式問題，網絡安全問題帶來的經濟損失指數級增長，網絡安全需求也隨之指數級增長，這些都促成了整個網絡信息安全市場的高速增長。

以等保2.0為例，這標志著網絡安全等級保護制度從1994年國務院條例（第147號令）上升為國家法律要求，防御思路開始由被動變主動。首先，這將有利于引導網絡安全產品開始從滿足合規需求向滿足業務需求轉變。以等保2.0發布的2019年為時間節點，在這之前網絡安全攻擊水平低、頻率低，國家出臺了若干引導性的網絡安全法規，網絡安全產品以滿足合規需求為主，對于復雜的網絡攻擊，存在防不住、無法發現攻擊、發現攻擊后無法追溯攻擊源等問題。引導網絡安全從傳統IT網絡安全向多個領域網絡安全擴展(云計算、移動互聯網、物聯網、工控安全)。改變網絡安全產品銷售模式，促使從客戶關系為主向產品差異性為主轉變，網絡安全公司集中度提升，促進我國的網絡安全公司技術水平走向國際化。

4.   大信創行業投資策略及機會

未來5--10年是硬科技一級市場投資的黃金窗口，合創資本的投資方向聚焦于包括信創或網絡安全在內的硬科技領域。首先，細分行業市場規模要足夠大，如果細分市場需求在萎縮，企業經營的很好也很難成長，市場空間是合創資本選擇投資標的的第一要素。從弱小到壯大再到上市，細分市場的成長速度一定要高于GDP的增長速度，長大后能獨立IPO。此外，我們合創還有一個投資特點，企業要有足夠的技術護城河。

具體到信創投資策略，我們為什么要投信創？其實IT行業除了信創和國產化，幾乎所有的賽道需求都在萎縮。信創從電子辦公系統開始，會逐漸演變成全系列的IT國產化，這個時間周期很長，可能10年的時間都完不成整個演化過程，但產業規模大，成長速度高，持續性強。

另外，科創板的注冊制為信創項目上市提供了直通車，原來這些IT國產化項目如果收入規模不夠大，利潤不高，上市很困難，現在這些企業有機會了；隨著中美科技部分脫鉤，大批高水平的華人從美國歸國投入信創和IT國產化創業，會帶來世界水平的產品。合創資本也在關注這批人，這批人將來是一個很重要的投資機會；再者，做時間的朋友，隨著時間的推移它會自動增長，我們就是要尋找這一類能夠能夠持續增長或者爆發力的產品，比如國產的CPU和數據庫。

信創行業，我們重點看的方向有CPU和數據庫，這兩類是整個IT系統里面最重要的；還有高性能的網卡芯片、智能網卡；異構計算也是重要的投資機會，因為國產化的電腦計算性能比較差，需要異構計算的解決方案來提升整個性能；核高基今年重啟，也是我們需要重點跟蹤的，比如EDA/CAM，國家投了很大精力那就一定有機會；新型保密行業產品在大規模的投入技術，其產品會不斷涌現；國產打印機和復印機；還有一個多云管理平臺，IT國產化后的云化必然會帶來這種公有云、私有云的混合多云平臺。

5.  網絡安全行業投資策略及機會

隨著網絡安全需求持續擴大和國家政策層面給予企業的IPO綠色通道，網絡安全行業最近比較熱門，未來5-10年會是網絡安全一級市場投資的黃金窗口。我們在天使階段的投資很謹慎，因為很多網絡安全創業公司，面臨賽道普遍狹窄，員工招聘困難，創業成功率比較低，天使投資死亡率高；其次，中國和美國不同，基本沒有可能通過并購實現退出，即使項目能夠被并購，前期投資人的權益也很難得到保障。

在細分賽道上，我們選擇網絡安全的細分方向，要求是市場規模足夠大，市場能力較強，能夠導入多個系列產品；對于技術的護城河我們也有很高的要求，國內市場中的前兩名，與國際水平同步，不僅僅依靠客戶關系；產品的功能和性能可測量，能夠滿足業務需求，而不是單純滿足合規要求。

那么如何做時間的朋友呢？如果是細分的行業型公司，要看它所在的行業是不是有足夠的成長性。如，中新賽克、美亞柏科等企業隨著行業增長就發展起來了。如果是產品型的公司，要考慮它是否具備足夠的產品化能力，而不是局限于定制化平臺，天融信、深信服這些企業都是以標準化產品為主。同樣，我們也比較重視企業是否具備出海競爭的能力，隨著中國網絡安全產品與美國產品差距的逐漸縮短，一部分公司已經具備了出海能力，海外市場的擴大有助于跟蹤客戶需求，客戶需求提的多了，用戶體驗就會越來越好，產品演進速度就比較快。

關于網絡安全行業的投資機會，我個人最近主要在看網絡攻擊視角的主動防御產品，以EDR為核心的移動終端管理，APT (Advanced Persistent Threa），云安全、容器安全、數據安全、物聯網安全、車聯網、工控安全、新型保密行業產品、高性能密碼芯片等。