文章总结： 本文拆解网安行业并购背后的价值逻辑与隐形陷阱，指出并非所有收购都代表成功。文章提出三层价值框架：被成熟上市公司收购最优，被高增长非上市公司收购次优，被PE机构收购需警惕运营干预。同时提醒从业者关注收购金额水分、团队留存及产品更新等细节，强调真正成功的收购应实现多方共赢。 综合评分： 85 文章分类： 安全大事件,安全建设,安全运营,实战经验,其他

---

并非所有网安收购都平等：拆解并购背后的价值逻辑与隐形陷阱

管窥蠡测 管窥蠡测

安在

2026年7月31日 19:31 上海

在小说阅读器读本章

去阅读

最近两年，全球网络安全行业的并购新闻几乎刷爆了从业者的社交主页：似乎每个月都有创业公司以至少5亿美元的价格被收购，社交媒体更是把这种情绪推到了顶点——有些公司甚至还没走出隐身模式，就传出被数亿美金收购的消息。这些新闻看多了，很容易给人一种错觉：在网安行业创业，只要做出点有亮点的产品，被巨头收购套现是水到渠成的事，只要被收购就等于财务自由、功成名就。

但很少有人戳破这层窗户纸：这些收购里，有些是真金白银的双赢，有些是半真半假的包装，还有些是用极具创意的话术拉伸出来的“事实”——说法不算完全虚假，但绝对不能只看表面意思。不同的收购之间，无论是对创始人、员工、投资人还是客户来说，实际价值差了十万八千里，甚至很多听起来光鲜的“成功退出”，背后是大部分人根本没赚到钱、产品被雪藏的现实。

对此，美国网络安全领域资深撰稿人Ross Haleliuk在本文中拆解了网络安全行业并购案背后被舆论放大的泡沫与真实的价值逻辑，打破了外界对网安创业公司“被收购即上岸”的刻板印象。Ross表示，创业本身就是九死一生的事，绝大多数创始人和团队都在拼尽全力推动公司往前走，但影响最终结果的变量实在太多，成功从来不是可以按剧本精准设计的产物。此外，文中所有分析均不指向任何特定公司，除非明确将某家企业作为案例提及。

先搞清楚：什么才算“成功”的退出？

要讨论并购的价值，首先要回答一个最基础的问题：如何定义一家创业公司退出的成功？

Ross认为，这个问题的答案完全取决于你问的是谁，几乎不存在能让所有相关方都认可的统一标准：

对于CISO和企业安全团队而言，一次收购算得上成功，意味着他们正在使用的产品会变得更好，能无缝嵌入现有的安全工具体系，让整套安全产品组合的复合价值更容易落地发挥。

对于创始人来说，收购的成功意味着收购方能提供比之前更充足的资源和支持，让他们可以继续推进最初的使命；当然，也包括他们拿到的经济回报，能匹配自己这些年付出的心血。

对于普通员工，标准和创始人基本类似：收购方愿意提供更多资源支持他们继续推进原有业务方向，同时自己拿到的回报能对得起多年的投入。

对于投资人，成功的收购逻辑很简单：能给他们的基金带来足够有分量的回报倍数。

Ross提到，他在这里没有列全所有影响因素，但这些已经是最关键的几个维度。问题在于，每一个维度的判断都高度依赖具体场景，且涉及多重复杂变量，所以当你问不同的人某桩并购算不算成功时，往往会得到截然不同的答案：

比如帕洛阿尔托网络（Palo Alto Networks）收购一家创业公司，对于已经全栈采用帕洛阿尔托产品体系的CISO来说可能是好消息，但如果企业本身是飞塔（Fortinet）的用户，大概率不会对这次收购感到满意——毕竟这意味着自己用的产品未来可能不会再得到同等力度的更新。

再比如，一位创始人从收购中拿到了一笔钱，这笔钱是否达到了他的预期？是否低于他对自己工作价值的判断？回报是全现金，还是仅仅把自己公司的股票换成了另一家公司的股票？对方是上市公司还是非上市公司？换句话说，这笔回报是真金白银的现金，还是要等好几年才能变现的纸面财富？

更细节的问题还有：是这位创始人本身就想出售公司，还是被其他联合创始人、投资人推着走的？又或者他其实早在几年前就想卖掉，只是一直没有找到合适的机会？

不同员工的视角也会天差地别。作为公司前10号员工加入的人，可能拿到足以改变人生的回报；而150号之后加入的员工，拿到的钱可能只够付一次一周度假的费用，甚至运气差的话，只够买一杯咖啡。

投资人之间的利益也很难对齐。首先要问，他们拿到的是现金还是股权？如果是现金，至少能直接回到基金账上算成实打实的回报；如果是股权，只不过是把自己原本能施加影响、有一定控制权的公司股票，换成了一家自己完全没有话语权的公司的股票而已。

更重要的是，什么样的回报倍数算“好”，对不同阶段的投资人来说完全不同。同一桩收购里，种子轮的投资人可能拿到10-25倍的回报，赚得盆满钵满；而B轮进去的投资人可能刚好拿回本金，1倍回报一分钱没赚。在网安行业，这种情况出现的频率比外人想象的高得多。

Ross指出，现实中的场景千差万别，所以你几乎不可能遇到一桩收购，让所有相关方被问到时都异口同声说“这是一次成功的退出”。Zscaler、CrowdStrike、帕洛阿尔托网络这种级别的、能穿越周期的公司，还有近年崛起的Wiz，绝对属于能让多方共赢的极少数案例。

绝大多数收购都做不到这一点：很多时候所有人都没赚到钱；有时候创始人和早期投资人拿到了回报，员工和后期投资人颗粒无收；甚至有时候创始人自己都没拿到什么钱。本质上，没有统一的成功标准，一切都因具体情况而异。

从最宽泛的角度说，成功的收购是让所有人都满意，但一桩收购到底算不算成功，永远取决于你问的是站在哪个立场的人。

网安收购的三层价值框架：如何在噪音中分辨成色？

既然没有绝对的成功标准，那要怎么判断一桩收购到底“好不好”？

Ross认为，虽然没有放之四海而皆准的答案，但依然有一些可以参考的经验法则。他强调，接下来的框架带有很强的主观性，读者可以结合自己的行业经验判断是否认同。

在他看来，我们可以把所有网安行业的并购场景整理成一个简单的层级框架，把不同的收购从“非常好”到“一般”“不算理想”做排序，帮大家过滤掉社交媒体上的无效噪音。

第一层：被成熟上市公司收购——最优选项

Ross表示，最好的收购结果，是网络安全创业公司被一家规模大、口碑好的成熟上市公司收购，交易方式是全现金或者现金加股票，没有苛刻的股权归属期或者其他暗藏陷阱的条款。

看这类收购，第一个要搞清楚的问题是：收购方买的是整个业务、一款产品，还是仅仅是团队？没有公司会在公告里明说，但我们可以从一些迹象判断。

比如，收购方有没有发布正式的新闻稿？收购价格和交易细节是否公开透明？很多时候，被收购的创业公司恨不得全网官宣这笔交易，但收购方连一条社交媒体动态都没发。大量的人才收购（acqui-hire）往往不会发正式新闻稿，而“交易条款未披露”基本上就等于“交易条款没好到我们愿意对外说”。

如果收购方保留了整个团队，或者绝大多数团队成员，那大概率他们买的是完整的业务；如果收购之后一大半团队成员突然在社交平台说自己很开心要“休整一段时间再找下一个机会”，最后只有创始人和骨干工程师留了下来，那往往只是收购产品来做整合。这些情况不代表收购“坏”，但至少对部分参与方来说，绝对算不上理想的结果。

Ross提到，网安行业的上市公司在并购上的风格也天差地别。有些公司以做战略投资著称，愿意为顶级团队和产品支付溢价，收购后也会给团队足够的自主权；而另一些公司走的是“好市多（Costco）批发式”路线，专门低价收购技术不错但经营陷入困境的创业公司，收购后直接把产品拆碎整合进自己的体系，团队基本留不下来。

另外不言而喻的是，如果交易里有股票部分，那收购方本身的股价走势坚挺，肯定比股价跌跌不休要好得多。上市公司的股价会受各种因素影响，但如果收购方本身的股价已经表现很差，指望收购一家小创业公司就能彻底扭转局势，基本上不现实。

他还分享了一个实用的小技巧：想判断一桩收购是不是在双方都满意的情况下达成的，可以去看被收购公司在领英（LinkedIn）上的人员流动趋势。如果团队和公司的各项指标一直向好，你没法直接断定收购就一定好；但如果收购前人员流失率已经在持续走高，那基本可以确定这桩收购至少对部分人来说不算理想。

第二层：被高增长非上市公司收购——次优但有不确定性

除了被大上市公司用大笔现金收购之外，Ross认为第二好的并购结果，是被一家成熟的、高增长的非上市公司收购。这类情况同样有很多细节差异，很多这类公司是私募股权（PE）控股的，正在高速增长，走在准备IPO或者被更大公司收购的路上。出于显而易见的原因，加上他自己有段时间没跟踪具体公司动态，他在这里不点名具体企业。

背后的逻辑很简单：发生收购的时候，你几乎永远更想拿到现金。公司股价会涨会跌，但现金的价值不会（至少不会波动那么快）。非上市公司很少做全现金收购，所以就算交易里有现金部分，金额往往也不会太高（当然不是绝对，但普遍如此）。

看非上市公司的收购，要问几个关键问题：

第一，交易是现金加股票，还是全股票？

第二，手里的股票多久能变现？换句话说，收购方自己什么时候能完成上市或者被收购，实现退出？

Ross指出，被非上市公司收购伴随着大量不确定性。过去几年里，非上市公司的IPO表现大多不算亮眼，很多公司估值一降再降，所以就算拿到了股票，等到对方真的退出时，这些股票值多少钱也要打个大大的问号。

另外，之前说的上市公司收购的判断标准，在这里同样适用：如果交易金额未披露，基本不会是什么特别好的价格；非上市公司的收购更偏向于买产品或者挖团队（也就是人才收购），而非买完整的业务。也就是说，相比收购发展势头好的成熟公司，他们更倾向于买那些经营状况一般、但产品可以直接整合到自己体系里的创业公司。

第三层：被PE机构收购——需警惕运营干预

Ross表示，他把“被私募股权机构收购”放在这个排序里，更多是顺序上的安排，不代表这类收购一定比非上市公司收购差。实际上两者的差异没有很多人想象的那么大——毕竟现在网安行业大量公司本身就是PE控股的，两者的边界很多时候并不清晰。当然差异是存在的，只是很难说哪一种绝对更好。

关于PE收购，有几个关键点需要注意：

PE机构收购公司，往往是觉得这家公司可以通过更高效的运营提升价值，或者有潜力通过大规模改造、把几家公司打包整合等方式，变成价值高得多的资产。创始人需要提前搞清楚，PE机构在收购之后会在多大程度上介入公司运营，以及以什么形式介入——很多PE收购后会直接换掉原有管理团队，砍掉不盈利的业务线，这和很多创始人“继续推进原有使命”的期待可能完全相悖。

最重要的是，受PE的商业模式决定，他们很少收购早期创业公司——除非是想把这家公司的技术整合到自己已经投资的组合公司里。

其他判断标准和非上市公司收购基本一致：交易里有多少现金、多少股票，这些股票要等多久才能真正变现。

从业者必看：那些容易被忽略的特殊场景

除了上面的三层框架，Ross还提到了几个近年越来越常见的特殊收购场景，值得所有从业者留意。

同VC portfolio内的“左手倒右手”

过去几年里，行业里开始出现同一家VC投资组合内的公司互相收购的现象。尤其是Cyberstarts这家机构，把这套玩法玩得很成熟：让自己投出来的最成功的头部公司，收购同机构投的其他创业公司。我们已经看到了Wiz收购Dazz、Cyera收购Trail，就在2026年还有Oasis Security被同 portfolio 公司收购的案例。

他认为这是一个相当新的现象。当然，VC肯定更愿意看到自己投的公司被大上市公司用现金收购，但如果这条路走不通，继续加注自己手里最大的赢家，让头部公司整合同赛道的其他组合公司，也是非常合理的选择——既给了小公司退出渠道，也能帮头部公司快速补齐技术短板。他不确定其他VC会不会跟进这种模式，但Cyberstarts显然很认可这套打法，他预计未来这类收购会越来越多。

不要被帕洛阿尔托的“明星案例”误导

Ross指出，帕洛阿尔托网络毫无疑问已经成了大多数创业公司创始人最理想的收购方，因为他们愿意为顶级团队和顶级产品支付最高的溢价。最近的一个大成功案例是Koi，这家成立仅两年左右的公司在2026年初被帕洛阿尔托以约4亿美元的价格收购。帕洛阿尔托这种高风险高回报的收购策略已经收获了大量成功案例，比如Demisto、Talon、Expanse这些收购都给他们带来了丰厚的回报。

但很多人忘了，绝大多数网安创业公司的收购都不是帕洛阿尔托这种级别的。网安创业公司收购价格的中位数，比这些头部案例低得多——他估计大概在1亿美元以下到2亿美元之间，不过他没有拿到准确的统计数据，这个数字仅供参考。不要拿头部案例的标准去预期所有收购，否则只会产生不切实际的期待。

收购金额里的“水分”，可能比你想的大

Ross最后提醒，关于收购公布的金额，不同信源出来的数字，真实性可能天差地别。简单来说，不是所有数字都像表面看起来那样。

如果是一家口碑良好的成熟上市公司在新闻稿里公布的收购金额，这些数字通常可信度很高。有些时候金额里会包含业绩对赌（earn-outs），也就是被收购的创业公司只有达成特定业绩目标，才能拿到全额款项，但整体来说这类数字不会有太大的水分。

而媒体报道里的数字，水分就大得多了。如果你看的是TechCrunch或者VentureBeat这种权威媒体的收购报道，基本可以确定数字是经过独立核实的。但绝大多数网安行业的收购根本不会被TechCrunch这类媒体报道，而很多其他渠道的报道，对所谓“收购金额”的核实程度参差不齐。有些媒体报道的并购交易价格，水分可能高达3到4倍——也就是说报道里写1亿美元的交易，实际金额可能只有2500万美元；报道里写5亿美元的，实际可能只有1亿美元，以此类推。

很多创业公司和投资机构愿意配合媒体吹高收购金额，本质上是行业里心照不宣的潜规则：一笔“5亿美元收购”的新闻，不管实际金额多少，都能让背后的VC在下次募资的时候多一个亮眼的案例，也能让创始人在下次创业的时候更容易拿到融资，属于双方都有动力的“包装”。

Ross表示，他不是要评判谁公布的数字对不对，只是想指出两个事实：第一，你看到的每一个收购金额，不一定都是真的；第二，绝大多数所谓的“成功退出”，都不是外人想象的那样。

对于普通从业者来说，其实不用过度纠结媒体公布的总金额。如果你所在的公司传出被收购的消息，或者你在考虑加入刚被收购的团队，有几个更实在的判断维度：一是看收购方过去3年收购的公司，现在团队骨干还剩多少，产品是否还在独立迭代；二是看交易完成后，被收购公司的客户是否收到了产品继续更新的通知，还是直接被通知产品将在半年后停服，强制迁移到收购方的其他产品；三是看自己手里的期权协议，有没有和收购相关的特殊条款，比如股权归属期是否因为收购重新计算，有没有现金兑付的比例限制。这些细节，比对外公布的总金额，更能影响你个人的实际收益。

结尾

其实网安行业和很多To B行业一样，从来都不缺浮躁的声音。一笔收购公布后，大众的目光永远聚焦在“卖了多少钱”这个最有传播度的数字上，很少有人关心产品之后会不会变好，团队能不能继续做自己想做的事，客户的服务会不会受影响。很多创业者在融资的时候就被资本推着走，把“被收购”当成了创业的唯一终点，为了凑出好看的增长数据不惜牺牲产品体验，最后就算勉强卖掉，也只是给资本交了差，离自己最初创业的目标相去甚远。

说到底，收购只是企业发展到某个阶段的一个选择，从来不是创业成功的唯一标尺。好的收购应该是多方共赢：客户拿到更好的产品，团队拿到资源继续实现愿景，投资人和员工拿到匹配付出的回报。与其追逐那些被包装出来的“一夜暴富”神话，不如回归行业本质——真正能在网安行业站住脚的，永远是能真正解决客户安全问题的产品和团队，而不是公告里那串充满水分的数字。

安在企业（用户）会员服务

助力全生命周期安全意识提升

“安在企业（用户）会员服务”，为所有企业提供一站式的网络安全支援服务，包括意识宣传、培训教育、效果检验、专业圈子、知识社区、专业培训、参选评奖等多个板块，助力网安从业者高效履职，实现个人与企业安全能力同步升级。

小投入大防护！安在推出企业（用户）会员服务，点击标题阅读详情。

深度贴合企业不同规模、安全水平投入以及员工安全意识的不同发展阶段，特设5级安全意识培训服务体系，为企业用户量身匹配适配的安全意识解决方案。

本文展示所有类型素材，均包含在企业（用户）会员服务中，如有意向，欢迎垂询。

加入诸子云知识星球

获取更多“安全意识资料”和“网络安全报告”

<

滑动查看下一张图片

>

**END

点击这里阅读原文**

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安在 管窥蠡测 管窥蠡测《并非所有网安收购都平等：拆解并购背后的价值逻辑与隐形陷阱》