本文来自合创资本投稿。
信创或者说广义的IT国产化及网络信息安全，随着国家支持力度越来越大，已经成为投资热点，估值也水涨船高，出现了很大的泡沫。
合创资本一直坚持“投资要紧跟国家战略”、“在自己懂的赛道持续研究”等原则，已经持续布局IT国产化及网络信息安全赛道多年，已经取得了丰厚的回报，未来很长一段时间，会持续坚持投资这个赛道，即使这个赛道有很大泡沫，我们也相信能够凭借自己的专业能力，从泡沫中找出持续发光的金子，为LP带来丰厚的回报。
今天给大家分享的主题是大新创及网络安全行业投资策略，分四个部分来讲。
1. 大信创行业投资策略及机会
未来5--10年是硬科技一级市场投资的黄金窗口，尤其是国产化替代是非常确定性的机会，这个是由国际形势和国内形势共同决定的，这方面的研究资料非常多，在这里就不再赘述了。合创资本的投资方向一直聚焦于硬科技领域，包括IT国产化和网络信息安全。首先，这个细分行业市场规模足够大且在高速成长，如果细分市场需求在萎缩，企业经营的再好也很难持续成长，市场空间是合创资本选择投资标的的第一要素。从弱小到壮大再到上市，细分市场的成长速度一定要高于GDP的增长速度，市场规模足够大和细分市场的成长速度再加上我们筛选出来的企业是本赛道的优良选手，保证了今后能独立IPO。
就信创和网络安全的相同点而言，首先，它们都是相对封闭的市场，非市场化运作。要进入信创的目录比较困难，而网络安全领域一般也有外企进入的门槛。其次，它们的预算是专用的，信创的预算每年按照计划支出，网络安全在项目招标的时候也有一个单独的标。最后，它们的采购和业务部门都是独立的。虽然每个省份情况不一样，信创无论在哪个省市都有专门的部门来负责，网络信息安全在每个企事业单位，也有专门的部门去负责，所以对信创和网络信息安全的投资策略也会有共同点。
具体到信创投资策略，我们为什么要投信创？其实IT行业除了信创和国产化，几乎所有的赛道需求都在萎缩。信创从电子办公系统开始，会逐渐演变成全系列的IT国产化，这个时间周期很长，可能10年的时间都完不成整个演化过程，但产业规模大，成长速度高，持续性强。
另外，科创板的注册制为信创项目上市提供了直通车，原来这些IT国产化项目如果收入规模不够大，利润不够高，上市很困难，现在这些企业有机会了；随着中美科技部分脱钩，大批高水平的华人从美国归国投入信创和IT国产化创业，会带来世界水平的产品。合创资本也在关注这批人，这批人将来是一个很重要的投资机会；再者，做时间的朋友，随着时间的推移它会自动增长，我们就是要寻找这一类能够持续增长产品，比如国产的CPU和数据库。
信创行业，我们重点看的方向有CPU和数据库，这两类是整个IT系统里面最重要的；还有高性能的网卡芯片、智能网卡；异构计算也是重要的投资机会，因为国产化的电脑计算性能比较差，需要异构计算的解决方案来提升整个性能；
核高基今年重启，也是我们需要重点跟踪的，比如EDA/CAM，国家投了很大精力那就一定有机会；新型保密行业产品在大规模的投入技术，其产品会不断涌现；国产打印机和复印机；还有一个多云管理平台，IT国产化后的云化必然会带来这种公有云、私有云的混合多云平台。
2. 从二级市场看信创&网络安全一级市场投资
一级市场投资的最终目的还是想把企业推到二级市场去，所以要从二级市场倒过来看信创和网络安全的投资。
按照申万的行业分类，科创板已上市企业（截止到2020年6月17号）中，计算机类企业占23家，比例非常高。A股以网络安全为主业的上市公司一共28家（截止到2020年4月3号），在计算机版块里属于细分行业排名第一，占比约12.7%。2019年收入合计为427.32亿元，平均值为15.26亿元， 2019年利润合计为45.88亿元，平均值为1.64亿元，相对于其他的计算机类公司收入偏低。收入5年复合增长率18.78%，利润的5年复合增长率12.87%。通过这几项数字能看出来网络安全企业IPO的门槛偏低，国家对网络安全企业有特殊的绿色通道。在这种政策的鼓励下，也产生了一批像深信服、天融信(南洋股份)、启明星辰、美亚柏科、中新赛克、中孚信息在内的网络安全行业优等生。
3. 网络安全行业分析
中国网络安全市场潜在空间大。美国的网络安全占IT投入的4.78%，全球占3.74%，而中国只有1.84%，还达不到全球的平均水平，这说明中国还有很大的空间。
随着中国网络结构、观念以及技术能力的提升，中美两国网络安全市场规模开始逐渐接近。第一，中国的网络逻辑架构是三层，互联网--外网--内网，且内网最庞大。传统观念认为内网与外网是逻辑隔离和物理隔离，内网网络安全主要依靠管理手段解决，基本没有网络安全技术投入。现在，越来越多的内网开始与外网打通，内外网的数据交换越来越频繁，内外网边界越来越模糊。第二，随着网络攻击越来越频繁，中国逐渐转变“轻软件、重硬件，重计算和存储”的观念，越来越多核心应用高度依赖网络安全。第三，中国企业技术能力不断提升，和美国厂商之间的技术差距正在逐渐缩小。以防火墙为例，水平基本是一样的，差异不大，新型网络安全设备技术不存在代差。在满足合规的同时，越来越多的网络安全产品在真正解决用户的业务需求。
据IDC数据预测，2020年我国信息安全市场规模有望达到87.5亿美元，即613亿元，复合增速保持在25%以上，高于全球8%的平均水平。网络安全需求在多维度同时增长，这将带来网络安全市场整体的高速增长。因为随着网络安全法规、政策的出台，新的安全领域与安全需求不断出现，等保2.0是标志性事；内外网融合，网络安全需求越来越刚需；随着传统行业信息化、互联网化，越来越多的行业需要网络安全；联网设备（除PC与服务器外，手机、物联网设备、车联网、工控设备联网、云基础设施）与设备智能化的爆发式增长，网元设备指数级增长，网络安全需求随之爆发式增长；中美对抗大环境下，国家级的针对关键基础设施的APT攻击已成常态；数据资产化、货币数字化，黑产解决了盈利模式问题，网络安全问题带来的经济损失指数级增长，网络安全需求也随之指数级增长，这些都促成了整个网络信息安全市场的高速增长。
4. 网络安全行业投资策略及机会
随着网络安全需求持续扩大和国家政策层面给予企业的IPO绿色通道，网络安全行业最近比较热门，未来5-10年会是网络安全一级市场投资的黄金窗口。我们在天使阶段的投资很谨慎，因为很多网络安全创业公司，面临赛道普遍狭窄，员工招聘困难，创业成功率比较低，天使投资死亡率高；其次，中国和美国不同，基本没有可能通过并购实现退出，即使项目能够被并购，前期投资人的权益也很难得到保障。
在细分赛道上，我们选择网络安全的细分方向，要求是市场规模足够大，市场能力较强，能够导入多个系列产品；对于技术的护城河我们也有很高的要求，国内市场中的前两名，与国际水平同步，不仅仅依靠客户关系；产品的功能和性能可测量，能够满足业务需求，而不是单纯满足合规要求。
那么如何做时间的朋友呢？如果是细分的行业型公司，要看它所在的行业是不是有足够的成长性。如，中新赛克、美亚柏科等企业随着行业增长就发展起来了。 如果是产品型的公司，要考虑它是否具备足够的产品化能力，而不是局限于定制化平台，天融信、深信服这些企业都是以标准化产品为主。同样，我们也比较重视企业是否具备出海竞争的能力，随着中国网络安全产品与美国产品差距的逐渐缩短，一部分公司已经具备了出海能力，海外市场的扩大有助于跟踪客户需求，客户需求提的多了，用户体验就会越来越好，产品演进速度就比较快。
关于网络安全行业的投资机会，我个人最近在关注网络攻击视角的主动防御产品，以EDR为核心的移动终端管理，APT (Advanced Persistent Threa），云安全、容器安全、数据安全、物联网安全、车联网、工控安全、新型保密行业产品、高性能密码芯片等。
