文丨前哨
出品丨牛刀财经（niudaocaijing） 

钱，特别是聪明的钱，总会流向优质的VC/PE，再集中投向优秀的公司。

3月17日，新一代网络安全公司微步在线宣布完成E轮5亿人民币融资。本轮融资由CPE源峰领投，老股东云晖资本等继续跟投。

这也成为了2021开年以来网络安全行业迄今为止最大的一笔融资。对于行业而言，这是好事，说明资本看好网络安全这一赛道。

有足够的信息表明，随着各行各业不断从线下走入线上，企业数字资产价值大幅提升，对网络安全服务的需求也越来越重视。

资本看好行业前景

微步在线成立于2015年7月，主要为企业客户提供威胁检测产品与服务。凭借业务的高速发展和客户的高续约率，微步在线在资本层面亦持续获得认可。

微步在线在发展早期，曾获得北极光、云天使基金、高瓴资本等的投资。从过去6轮融资当中，牛刀财经发现有两家明星的投资机构：高瓴资本与云晖资本，其中高瓴资本参与了B轮到C轮的融资，云晖资本则参与了D轮到此次E轮的融资，他们到底看中微步在线什么？

目前微步在线正在服务包括国家电网、中石油、工商银行、招商银行、OPPO、滴滴、京东、中信集团、国家信息中心等来自能源、金融、智能制造、互联网、政府等行业的三百余家大型政企客户。

显然，无论是什么行业都需要网络安全，因此网络安全是一个无缝适配万千行业的“平台行业”，具有很大的市场想象空间。

此次CPE源峰领投微步在线，首先是看到网络安全行业的迅猛发展，众所周知，最近几年千行百业加速数字化都是助推安全市场高速增长的外部原因。

正是出于强势增长的行业形势，以及微步在线基于其领先威胁情报能力，打造了全面的威胁发现和响应产品体系，从技术、产品和商业模式上看，都具有高度稀缺性。

CPE等机构进一步重金加码，为的是锁定自己在这一新兴行业中的席位。

其次是资源向头部企业集中，有助于行业稳定发展。过去多年互联网公司的竞争，一是技术的竞争，二是资本的竞争。

要知道，资本能为企业带来资金、资源、市场等等发展要素，也会为行业格局的加速稳固提供助力。作为本轮融资领投方，CPE董事总经理张迎昊表示，CPE将助力微步在线完成更全面的产品、技术和市场布局，成为新一代的网络安全巨头。

要知道，成立近6年，走到E轮的微步在线，在一级市场已经完全是一家后期安全公司。对于整个行业而言，各大资本的持续加码，也侧面印证了网络安全行业发展势头。

在薛锋看来，一个投资机构对一个公司来说，每一块钱人民币都是等价等值的。“如果能在这个钱之外给你一些认知上的提升，我觉得这是最有价值的东西。”

而将目光回调到行业本身，则是微步在线这样的新一代网络安全公司，在引领行业驶向更有未来想象空间的应用场景。尤其是微步在线，其核心优势在于构建了完整的发展战略，既立足于网络安全的不断发展，又极具高瞻远瞩地看到了行业未来的无数种可能。

谈及未来部署，薛锋向牛刀财经透露，微步在线的下一个阶段目标是，针对不同行业将产品加在满足更多客户需求的基础上进行规模化的复制。

微步在线前景可期

微步在线CEO薛锋透露，此轮E轮融资进展很顺利，距D轮融资仅半年时间，半年内合计融资8亿元。

在他看来，这么快的融资速度，是给予此前在威胁情报领域的积累，微步在线在发现和分析威胁的能力上多有建树。

而这一能力也和过去一段时间广受关注的一种安全产品类型——XDR息息相关。

XDR（Extended Detection and Response），即可扩展的威胁检测与响应。

这一新产品希望解决的问题是帮助客户提升安全运营的效率。在具体实现方式上，XDR平台通过多元数据治理接入NDR、EDR等数据、基于安全数据关联分析建模、威胁狩猎、攻击事件挖掘形成完整的攻击事件，希望达到有效降低告警量的目的，提升安全处置效率。

在薛锋眼中，响应的前提是检测，而微步的立身根本之一在于对海量情报的分析能力。并且在产品侧，微步的威胁感知平台TDP，原理基于网络流量检测，本质上是一款NDR产品。

基于此，3月17日，微步也在“迈向XDR”E轮融资暨产品发布会上正式发布主机威胁检测响应产品OneEDR，与TDP（NDR）、互联网安全接入服务OneDNS、本地多源威胁情报管理平台TIP等共同构成微步在线的“云+流量+端点”威胁检测响应产品矩阵。这也是微步在线依托既有产品优势所进行的进一步拓展。

据了解，OneEDR能够全面检测Webshell、反弹Shell、木马后门、主机提权、僵尸网络、挖矿威胁、勒索病毒、虚假内核、远控工具、恶意环境变量、漏洞利用、恶意进程、账号爆破等多种几十种威胁类型，全面检测已知和未知的攻击和威胁。

与此同时，OneEDR能将安全运营人员的处置记录作为反馈信息，利用机器学习算法持续优化、自适应更新检测算法，打造专属该企业的检测引擎系统，有针对性地加强企业检测能力。

值得一提的是，OneEDR和微步在线的流量检测响应产品TDP具备深度结合的能力，不仅能让安全运维人员“看到”终端和流量中的网络威胁，还能够把终端和流量中获得的威胁信息统一管理、分析，聚合出安全事件的完整攻击链。

去年，高瓴资本创始人张磊写了一本书，叫做《价值》，如果用一个词概括全书的主旨，那就是“长期主义”。他在其中写到：“凡盛衰，在格局”“做时间的朋友”。这意味着，凡是投资一家公司，看到的一定是未来10年、20年，甚至更长时间跨度内，这家公司的前景。

综合而言，微步在线无论是融资、技术，还是对于未来发展的战略清晰度方面，领先优势与市场反馈高度契合。像微步在线这样长期坚持做有价值的事，能够获得一级市场最大规模的融资也就不足为奇了。

因为真正的头部企业更看重的或许是比眼下市场占有率更远的东西，那个东西也叫前景。