文章总结： 2025年网络安全年鉴显示AI安全赛道爆发，供应商超330家且融资领先。战略买家回归推动巨头级并购，行业加速向AI驱动整合平台转型。以色列融资强势复苏，预计2026年将迎来IPO爆发潮，建议重点关注AI安全、身份治理及云原生领域机遇。 综合评分： 86 文章分类： AI安全,网络安全,云安全,解决方案

速览 | 2025年网络安全年鉴：并购与资本市场报告

原创

玄月调查小组

玄月调查小组

2026年1月12日 09:30 上海

摘要

近期，国际知名网络安全投行Momentum Cyber 联合 IT-Harvest 发布了《2025 Cybersecurity M&A and Capital Markets》。报告揭示了 AI 安全 如何在短短三年内从无到有，爆发为拥有 330+ 家厂商的超级赛道。

2025 年被其定义为“巨头回归”的一年，Google 收购 Wiz、Palo Alto 私有化 CyberArk 等史诗级交易，标志着网络安全正从“单点工具”向“AI 驱动的整合平台”迈进。

关键信息

• AI 安全大爆发：自 ChatGPT 开启“机器时代”以来，AI 安全成为史上增长最快的细分赛道。三年内涌现出 330 多家 供应商，2025 年以 144 起 融资事件超越“风险与合规”板块，成为资本新宠。
• 并购市场：战略买家的回归：与过去几年私募股权（PE）唱独角戏不同，2025 年战略买家强势回归。Google 与 Palo Alto Networks 的巨额交易重塑了云安全与身份安全的竞争格局。
• 资本流向：以色列强势复苏：尽管美国仍主导全球融资（占 VC 总额 69%），但以色列实现了惊人反弹，其全球融资份额从 2024 年的 6% 飙升至 24%。
• IPO 蓄势待发：虽然 2025 年仅有 SailPoint 和 Netskope 两家标志性上市，但当前积压了超过 30 家优质独角兽，2026 年预计将成为 IPO 的“爆发年”。

AI对网络安全行业的变革

网络安全正进入一个由AI驱动的、充满变革的新时代。AI不仅放大了攻击者的能力，也迫使行业从根本上重新思考安全的设计、治理和执行方式。

机器时代的到来

2022年底ChatGPT的发布标志着一个转折点，它触发了历史上最快的技术普及周期，宣告了“机器时代”的来临。在不到三年的时间里，AI从实验室迅速渗透到每个企业的工作流程中，将数十年的技术扩散压缩至数月之内。这种发展速度造成了一种深刻的不对称性：一端是前所未有的生产力提升，另一端则是系统性风险的空前扩张。

AI安全领域的爆炸式增长

Momentum Cyber在报告中指出，AI安全已成为网络安全历史上形成速度最快的子行业。仅在三年内，就有超过330家AI安全供应商成立。2025年，AI安全超越了风险与合规（Risk & Compliance），成为融资最活跃的板块，共发生了144起融资事件。

为何资本如此疯狂？

Momentum Cyber将其描述为“矛与盾”的同步进化。AI不仅是攻击者的力量倍增器（从自动化侦察到Deepfake欺诈），更是防御者的必需品。企业正在急于部署AI，而NIST AI RMF、欧盟AI法案等合规压力，迫使企业必须为AI系统部署“护栏”。

CYBERscape 4.0

为应对AI时代带来的剧烈变化，Momentum Cyber还发布了CYBERscape 4.0，对网络安全行业进行了全新的梳理和分类，帮助用户快速理解不断变化的市场格局，同时发现正在重塑安全未来的新兴公司。

CYBERscape 3.0 与 4.0 对比

CYBERscape 4.0通过整合与扩展，提供了对当前市场的更准确描绘。

| | CYBERscape 3.0 | CYBERscape 4.0 | | — | — | — | | 核心板块 | 18个 | 12个 | | 子板块 | 47个 | 62个 | | 公司总数 | 1,099家 | 1,562家 | | 独立公司数 | 803家 | 1,000家 | | AI安全 | / | 包含404家公司的新增板块 |

2025年并购风云

2025 年是网络安全并购史上的里程碑。虽然私募股权（PE）在交易数量上仍占主导（贡献了近 60% 的交易量），但交易价值的桂冠无疑属于战略买家。

Google 和 Palo Alto Networks 的两笔“核弹级”交易，基本宣告了单一工具时代的终结。巨头们正在通过并购，拼凑完整的“端到端”防御平台。

2025年是网络安全并购活动创纪录的一年，战略买家和私募股权基金共同推动了市场的活跃整合。典型并购如下：

| 日期 | 目标公司 | 收购方 | 交易价值 (百万美元) | 行业板块 | 交易影响 | | — | — | — | — | — | — | | 12/23 | Armis | ServiceNow | 7,750 | 物联网(IoT) | 将ServiceNow的网络风险管理扩展至IT、OT和连接设备。 | | 12/02 | Veza | ServiceNow | 1,000 | 身份与访问管理 | 通过AI原生的身份与访问治理，扩展ServiceNow的安全产品组合。 | | 09/16 | Lakera | Check Point | 300 | AI安全 | 使Check Point获得首批完整的全生命周期AI安全技术栈之一。 | | 07/30 | CyberArk Software | Palo Alto Networks | 25,000 | 身份与访问管理 | 巩固了身份安全作为Palo Alto网络防御愿景的基础支柱。 | | 05/15 | Hornetsecurity | Proofpoint | 1,000 | 数字渠道安全 | PE支持的Proofpoint斥资10亿美元收购以电子邮件为中心的Hornetsecurity。 | | 03/18 | Wiz | Google | 32,000 | 云安全 | 谷歌通过有史以来最大规模的网络安全收购重塑云安全格局。 |

趋势：

• 规模法则：成功退出的公司通常是员工数超过 50 人的规模化平台。
• 增长为王：被收购前 18 个月员工数高速增长的公司（“势头增长者”）获得了高溢价；而增长停滞的公司则被迅速整合吞噬。

融资与投资环境

2025年的融资环境显示，投资者正将目光投向更具前瞻性和基础性的安全领域。

• 热点：AI 安全、身份治理、云原生环境防护。

  

“

在2024年和2025年期间，买家们更倾向于选择那些经过实践验证的解决方案类别。其中，安全服务领域的需求量最大，相关产品涵盖了风险与合规管理、身份与访问管理、数字渠道安全以及安全运营等多个方面。然而，各领域的价值分配在2025年发生了变化。  2024年时，安全运营领域处于领先地位；随后，投资重点果断转向了云安全、身份与访问管理以及网络安全领域，这反映了向现代化架构及“以云为先”的发展模式的转变。

• 稳健：风险与合规（GRC）领域因监管红利，始终保持强劲的交易量。

2026 展望：IPO 的爆发年

虽然2025 年网络安全公司上市寥寥，但质量极高：

• SailPoint：私有化三年后回归，估值达 128 亿美元（20 倍超额认购）。

• Netskope：SASE 领域的领头羊，募资 9.08 亿美元。未来的上市梯队拥挤不堪：

  目前有超过 30 家公司具备上市条件，市场普遍预测 2026 年将迎来井喷。

• VC 派系候选：Cohesity, Arctic Wolf, Snyk, Tanium, Lacework

• PE 派系候选：McAfee, Sophos, Proofpoint

参考资料：

https://momentumcyber.com/wp-content/uploads/2026/01/Cybersecurity-Almanac-Momentum-Cyber-2025-Year-End-Report-1-1.pdf

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：玄月调查小组 玄月调查小组《速览 | 2025年网络安全年鉴：并购与资本市场报告》