中睿天下本次C輪融資看點頗多——不僅融資金額在2021年網(wǎng)安行業(yè)名列前茅，更有多家國資背景產(chǎn)業(yè)投資機構(gòu)的加持。本輪融資金額大、進展迅速，且實現(xiàn)了超融，絕對可以稱得上今年網(wǎng)安行業(yè)投融資的標(biāo)桿項目。而在中睿天下董事長劉慶林看來，這筆融資不光更進一步確立了中睿天下網(wǎng)絡(luò)安全“國家隊”的身份和行業(yè)地位，更是中睿天下從一家初創(chuàng)的網(wǎng)安企業(yè)邁入成熟期的標(biāo)志。

無心插柳 多年實戰(zhàn)積累布局押中行業(yè)高速發(fā)展賽道作為一家以技術(shù)見長的網(wǎng)絡(luò)安全公司，以劉慶林為代表的中睿天下創(chuàng)始團隊也許并不擅長于概念上的包裝，這使得中睿天下在過去的八年時間里尤為低調(diào)，但他們長期堅持“專注利用攻擊溯源和實戰(zhàn)對抗”的軍事思想理念，卻將公司的產(chǎn)品和服務(wù)淬煉成為國家級的網(wǎng)絡(luò)安全強兵。

圖：中睿天下董事長——劉慶林

創(chuàng)業(yè)之初，劉慶林帶領(lǐng)的業(yè)內(nèi)頂尖技術(shù)團隊便長期服務(wù)于國家關(guān)鍵部門，積攢了多年的反APT攻擊溯源的實戰(zhàn)經(jīng)驗。區(qū)別于攻防視角下針對獨立攻擊片段的分析和防御，在長期的工作中，中睿天下更傾向立足于業(yè)務(wù)視角，從攻擊者角度剖析出不同時間、地點的攻擊碎片中所使用的作案工具、動機目的、身份背景等要素，將其串聯(lián)重組成攻擊證據(jù)鏈的有效閉環(huán)，實現(xiàn)精準(zhǔn)的威脅發(fā)現(xiàn)與處置。

“定位于在全球視野格局之下，我們抽象出了一套行之有效的方法論——對網(wǎng)絡(luò)安全的供給側(cè)和需求側(cè)都足夠了解的網(wǎng)絡(luò)攻擊溯源技術(shù)體系?！睆哪菚r起，中睿天下的基因里就刻下了「攻擊溯源」的烙印。

而中睿天下成立之初，恰逢網(wǎng)絡(luò)安全市場環(huán)境的變遷之際。于外部而言，“棱鏡計劃”的曝光顛覆了所有人對于網(wǎng)絡(luò)安全的認(rèn)知；于內(nèi)部而言，國家“十三五”計劃明確網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動之雙輪，將“健全網(wǎng)絡(luò)安全保障體系”作為一項重要任務(wù)。

當(dāng)日新月異的攻防技術(shù)展現(xiàn)出成為一個組織甚至一個國家達(dá)成利益訴求的手段的可能性時，網(wǎng)絡(luò)空間就不可避免地成為又一新生主權(quán)領(lǐng)域，全憑實戰(zhàn)對抗進行較量角逐。因此，中睿天下“專注利用攻擊溯源和實戰(zhàn)對抗”的軍事思想理念，從攻擊方和防御方兩個方向切入，為關(guān)鍵信息基礎(chǔ)設(shè)施運營單位構(gòu)建新一代高級安全防護體系，覆蓋攻擊前、攻擊中、攻擊后全生命周期，可以幫助用戶顯著提升網(wǎng)絡(luò)安全監(jiān)測預(yù)警、分析研判、態(tài)勢感知、攻擊溯源以及應(yīng)急處置等能力，正因為如此中睿天下旗下產(chǎn)品體系日趨完善成型，深受政府、行業(yè)客戶信賴。

直到新一輪的融資開啟，總結(jié)回顧公司歷史過往與積累之時，“老實憨厚技術(shù)男”劉慶林才猛然意識到——在長期服務(wù)于關(guān)鍵行業(yè)與重點客戶的過程中，中睿天下已經(jīng)構(gòu)建出一套完整的XDR的體系?！斑@真是無心插柳”，擔(dān)任此次融資的財務(wù)顧問密碼資本評價道：“一心搞技術(shù)，只為更好地服務(wù)客戶，沒想到押中了網(wǎng)絡(luò)安全行業(yè)當(dāng)前最熱門的賽道！”

據(jù)IDC數(shù)據(jù)顯示，2019-2023年全球網(wǎng)絡(luò)安全市場增速約為9.2%。目前，國際XDR市場高速增長，細(xì)分領(lǐng)域賽道平均增速超過40%，均顯著高于整體市場增長水平，2020年，Gartner甚至將XDR命名為第一大安全趨勢。在國家戰(zhàn)略層面的不斷重視、行業(yè)爆發(fā)式增長的大背景下，中睿天下已然成為國內(nèi)為數(shù)不多的帶有“XDR”明確身份標(biāo)簽的新一代網(wǎng)絡(luò)安全廠商。

擁抱資本 或許是網(wǎng)安產(chǎn)業(yè)進化的必經(jīng)之路

對于任何創(chuàng)業(yè)企業(yè)而言，融資絕對不是為了解決“缺錢”的問題，而是應(yīng)該用來解決“發(fā)展”的問題，作為中睿天下掌舵人的劉慶林當(dāng)然知道這一點。在網(wǎng)絡(luò)空間安全強對抗的背景下，追求實戰(zhàn)效果的中睿天下在過去三年保持著連年80%-100%的營收增長率。面對歷次融資，劉慶林直言，資本帶來的助力絕非只是一筆可用于快速擴張的資金這么簡單。在他看來，每一次資本的引入，都是為了幫助中睿天下實現(xiàn)更高維度的“進化”：

2016年12月，中睿天下獲得藍(lán)湖資本2000萬元Pre-A輪融資。

劉慶林回憶，藍(lán)湖資本的入局幫助公司第一次從產(chǎn)業(yè)視角審視公司作為一個有機的組織，它的架構(gòu)是否健壯，各個板塊的能力是否匹配它所處的發(fā)展階段，哪些環(huán)節(jié)需要補齊加強？公司因此迎來了一次全新的體系化升級，帶來了更高的組織效率，更良性的協(xié)作機制。同時在經(jīng)營層面，資方也幫助公司跳出自身局限，全鏈條審視從供應(yīng)商到客戶貫穿上下游的風(fēng)險。這種縱深的推動其實是為一個一心一意練本領(lǐng)、造產(chǎn)品的技術(shù)驅(qū)動型企業(yè)引入了更高階的世界觀，為其經(jīng)營決策、長遠(yuǎn)建設(shè)提供了更多的分析維度。

2018年2月，中睿天下獲得華創(chuàng)資本近億元A輪融資。

“華創(chuàng)資本在投后階段為我們創(chuàng)造了許多肉眼可見的增益。”劉慶林表示，資方帶來了一些以往難以接觸的機會和難以開啟的可能性，一方面是人才結(jié)構(gòu)的升級，另一方面是為創(chuàng)業(yè)企業(yè)們搭建了諸多類型的交流平臺。這種契機讓身處不同賽道卻處于同一發(fā)展階段的企業(yè)能夠彼此橫向參照，看到各自不同的經(jīng)營方式下的實際運作案例和行業(yè)驗證結(jié)果，就像呈現(xiàn)了一個不同流派、不同功夫的樣板間，給予多元化的啟發(fā)和指引，這對于開辟新的市場、新的行業(yè)大有裨益。

2020年8月，中睿天下獲得由元起資本領(lǐng)投、信雅達(dá)旗下網(wǎng)信基金跟投的近億元B輪融資。

在完成縱向和和橫向兩輪升級后，劉慶林開始將目光投向產(chǎn)業(yè)資本。依托于擁有深厚的安全行業(yè)經(jīng)驗和資源的元起資本和網(wǎng)信基金，為其帶來了與產(chǎn)業(yè)深度結(jié)合的諸多嘗試。中睿天下的攻擊溯源能力和產(chǎn)品符合資方對于未來網(wǎng)絡(luò)安全市場需求與機會的趨勢研判，而資方又能夠補齊企業(yè)對于網(wǎng)絡(luò)安全行業(yè)整體的認(rèn)知高度和下沉深度，以此為紐帶，形成雙向合力，協(xié)助并支持中睿天下從技術(shù)專家角色蛻變?yōu)橐粋€更扎根行業(yè)、更具有成長性的企業(yè)。

2021年8月，中睿天下獲得由智慧互聯(lián)產(chǎn)業(yè)基金、中金資本、國投創(chuàng)合、前海股權(quán)、中原前海以及老股東信雅達(dá)旗下網(wǎng)信基金聯(lián)合投資的數(shù)億元C輪融資。

多家國資背景產(chǎn)業(yè)投資機構(gòu)加持，意味著中睿天下已經(jīng)開啟對行業(yè)更高程度的探索。網(wǎng)絡(luò)安全成為數(shù)字經(jīng)濟發(fā)展和國家安全的壓艙石，如何將安全技術(shù)有效地與國家、產(chǎn)業(yè)需求緊密結(jié)合，有效地應(yīng)用到關(guān)鍵信息基礎(chǔ)設(shè)施中，是網(wǎng)絡(luò)安全行業(yè)更上一個臺階必須考量和攻克的關(guān)卡。中睿天下將與國家級產(chǎn)業(yè)基金深度綁定，通過攻擊溯源核心理念和技術(shù)幫助行業(yè)用戶高效率、智能化應(yīng)對來自外部專業(yè)組織和勢力的高強度網(wǎng)絡(luò)攻擊，鞏固中睿天下作為以實戰(zhàn)對抗為特點的能力價值型網(wǎng)絡(luò)安全企業(yè)的優(yōu)勢定位。

據(jù)國家工業(yè)信息安全發(fā)展研究中心發(fā)布的《2021年上半年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)產(chǎn)融合作發(fā)展報告》統(tǒng)計數(shù)據(jù)顯示，2021年上半年，我國網(wǎng)絡(luò)安全領(lǐng)域非上市投融資事件共55起，披露金額超91億元，投融資事件數(shù)量同比增長83%，投融資金額增長約7倍。

在國家戰(zhàn)略的大力支持下，資本對網(wǎng)絡(luò)安全產(chǎn)業(yè)的持續(xù)看好，對于整個國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展有著十分重要的意義。它可能并不單純體現(xiàn)在為產(chǎn)業(yè)發(fā)展提供了資金，更像對于中睿天下這樣的企業(yè)提供的幫助——幫助產(chǎn)業(yè)里面的企業(yè)系統(tǒng)性地獲得成長，從而支撐產(chǎn)業(yè)的長久發(fā)展。

戰(zhàn)略如燈塔 指明前行與抉擇的方向

不過，一個不可回避的事實是——當(dāng)前的網(wǎng)絡(luò)安全產(chǎn)業(yè)依然還處在發(fā)展的初級階段，“整個網(wǎng)絡(luò)安全產(chǎn)業(yè)的產(chǎn)值，還沒有小龍蝦大”基本上是業(yè)界共識。一邊是外界持續(xù)看好，一邊是當(dāng)前絕大多數(shù)網(wǎng)絡(luò)安全行業(yè)依然還不太賺錢，這說明網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展還存在諸多問題急需解決。作為產(chǎn)業(yè)里面的代表型創(chuàng)業(yè)公司，安全419希望通過對中睿天下發(fā)展的總結(jié)，提煉出一些值得大家思考的問題——在發(fā)展的路上，戰(zhàn)略的制定和關(guān)鍵時刻的抉擇，決定了企業(yè)未來格局的大小。

劉慶林對此總結(jié)，確定好賽道定位是企業(yè)發(fā)展的第一要義，網(wǎng)絡(luò)安全產(chǎn)業(yè)步履向前，當(dāng)越過合規(guī)的基礎(chǔ)訴求，以攻防對抗為導(dǎo)向的安全結(jié)構(gòu)升級將是產(chǎn)業(yè)的核心價值所在。結(jié)合自身經(jīng)驗和技能，中睿天下選擇并確定攻擊溯源、實戰(zhàn)對抗的大方向后就沒有再改變過，在自身的專業(yè)領(lǐng)域深耕細(xì)作，做到細(xì)分領(lǐng)域的王者。

將理念和技能轉(zhuǎn)化為有用且好用的產(chǎn)品是第二步，攻、防依靠的是人、依靠的是服務(wù)，但將能力固化到產(chǎn)品中才能夠穩(wěn)定量產(chǎn)、服務(wù)規(guī)?；挠脩?。中睿天下先后自主研發(fā)了面向Web系統(tǒng)、網(wǎng)絡(luò)、郵件、主機的攻擊溯源系統(tǒng)以及態(tài)勢感知平臺，結(jié)合團隊中行業(yè)專家對于不同行業(yè)業(yè)務(wù)特性的理解和匹配，并將產(chǎn)品部署到實際的場景中加以驗證、優(yōu)化。

第三步，將產(chǎn)品塑造為貼合市場痛點、易被市場接受的優(yōu)秀商品。這需要把專業(yè)的安全能力和客戶的需求、場景相結(jié)合，中睿天下的產(chǎn)品體系深度契合資產(chǎn)風(fēng)險梳理、攻擊檢測、信息聯(lián)動、業(yè)務(wù)監(jiān)測、事故取證、安全取證、安全運營等網(wǎng)絡(luò)安全日常作業(yè)流程，切實幫助用戶有效解決網(wǎng)絡(luò)安全日常運營過程中的實戰(zhàn)問題。

劉慶林認(rèn)為，“產(chǎn)品”和“商品”是決然不同的，絕大多數(shù)的網(wǎng)絡(luò)安全公司都是技術(shù)創(chuàng)業(yè)出身，天生離客戶太遠(yuǎn)，這導(dǎo)致優(yōu)秀的技術(shù)并不能演變?yōu)閷蛻粲杏玫臇|西，這是行業(yè)的一大通病，所有企業(yè)都應(yīng)該重視這個問題。

而同時，創(chuàng)業(yè)踏出的每一步遠(yuǎn)沒有事后回望這般水到渠成，每一次的抉擇在未知面前都是將公司推向了一個漆黑的隧道，鑿出光的過程遍布考驗與誘惑。與行業(yè)中已經(jīng)成熟的企業(yè)同臺競爭，創(chuàng)業(yè)團隊能拿出手的一切資源都是很有限的，生存壓力之大不言而喻。趕巧的是，中睿天下成立的第二年剛好遇上網(wǎng)絡(luò)安全產(chǎn)業(yè)薪資結(jié)構(gòu)的上升潮，面對更高的用人成本，當(dāng)團隊遇到“能力上能夠覆蓋”的項目，立馬拿下似乎就成為了本能。但是讓劉慶林無限感慨的是，他們幾乎咬牙砍掉了80%在當(dāng)下可以讓公司活得更好的單子。

“一個項目，它可能確實能掙錢，我們也確實能做好，但是它可能不具備可復(fù)制性，它可能跟我們的定位不在同一方向上。眼下它能回饋一筆資金，但是也會消耗我們的精力和專注，我們想在攻擊溯源領(lǐng)域中磨出最卓越的產(chǎn)品，這些逐漸耗損掉的時間的成本、人心的潰散，是我們賭不起的?！?/p>

在劉慶林眼中，將企業(yè)戰(zhàn)略落實到每一款產(chǎn)品的研發(fā)中，深入到組織內(nèi)部的架構(gòu)中，心里需要隨時揣著“你為何而來”的信念，它將幫助企業(yè)在吵鬧浮躁的大環(huán)境中保持鎮(zhèn)定和堅持，幫助評判一些即時需求下催生出的決策是不是真正正確，幫助企業(yè)想清楚短期的利益是否能匹配長遠(yuǎn)的效益。

“我們是在周而復(fù)始的‘選擇、警醒、拒絕、把握’中趟出來的，就像是一場海上航行，我作為掌舵者，每天都在面對颶風(fēng)和暗流，把「攻擊溯源」戰(zhàn)略當(dāng)做燈塔，才能幫助我們駛向出發(fā)時描繪的彼岸。”

面對未來挑戰(zhàn) 持續(xù)深挖網(wǎng)絡(luò)安全的“下三路”

之所以能夠順利拿下這筆受業(yè)界矚目的大額融資，劉慶林認(rèn)為核心還是在于中睿天下這些年走過的是一條從0到1的路，無論是其對于攻擊溯源技術(shù)的研究，還是產(chǎn)品的創(chuàng)新力和落地驗證，在業(yè)內(nèi)均屬首創(chuàng)性質(zhì)，如今已形成廣泛的行業(yè)共識，也成為大量被借鑒與參考的模板，在客戶圈層亦擁有良好的口碑和認(rèn)可度。那么，身處高速前進的網(wǎng)絡(luò)安全行業(yè)快車道中，中睿天下這輛裝甲戰(zhàn)車又將駛向何方？

我們都知道，立法是國家戰(zhàn)略意志的體現(xiàn)，要抽象出中國網(wǎng)絡(luò)安全的世界觀，也可以通過法律法規(guī)來總結(jié)其底層邏輯?！暗缺?、分保、密保組成了中國網(wǎng)絡(luò)安全的‘上三路’，這是一個競爭已經(jīng)充分飽和的紅海市場；關(guān)保、數(shù)保、國防組成了中國網(wǎng)絡(luò)安全的‘下三路’，這是國家十四五規(guī)劃重點發(fā)力的領(lǐng)域，也是中睿天下眼下瞄準(zhǔn)的方向?！?/p>

劉慶林進一步說明，這其中的機會在于，剛剛施行的《關(guān)鍵信息基礎(chǔ)設(shè)施保護條例》、《數(shù)據(jù)安全法》以及國家的國防安全戰(zhàn)略無疑對各行各業(yè)都提出了更嚴(yán)苛的安全保障義務(wù)，存量市場將迎來結(jié)構(gòu)化的升級。同時，更多B端行業(yè)或企業(yè)也在主動或被動地加入安全體系建設(shè)的陣營，增量市場的盤子在擴大，諸多潛在商機在涌現(xiàn)。而挑戰(zhàn)之處在于，安全需求的變化導(dǎo)致網(wǎng)絡(luò)安全企業(yè)的技術(shù)和產(chǎn)品也面臨結(jié)構(gòu)化的升級和驗證；同時，新的場景、新的業(yè)務(wù)形態(tài)下的安全建設(shè)對于甲乙雙方都是一輪新的挑戰(zhàn)。

對于中睿天下來說，新的一輪融資將為公司的發(fā)展提供更多的助力，創(chuàng)業(yè)型企業(yè)向成熟型企業(yè)的過渡也許因為公司組織架構(gòu)的升級和調(diào)整帶來些許陣痛，但當(dāng)他破繭而出的時候，必將迎來一個全新的面容?！腹羲菰础棺鳛槠渲袠猩窠?jīng)，過往八年的產(chǎn)品力已經(jīng)幫助中睿天下構(gòu)建起了強硬的基礎(chǔ)底座，而在接下來的日子里，如何通過提煉針對性的安全訴求和特點，打造更加全面而深入的面向不同板塊的差異化的解決方案，一直以滿足實戰(zhàn)對抗為指標(biāo)，以應(yīng)對日益嚴(yán)峻的實際安全威脅，為國家網(wǎng)絡(luò)安全貢獻力量，是劉慶林和中睿天下所有人應(yīng)該去持續(xù)思考的問題。

“一群中國最聰明睿智的人，在一起做一些有益于社會發(fā)展和國家健康安全的事業(yè)，為天下百姓造福”，劉慶林解釋道，“這就是公司名字”中睿天下”的由來?！?/p>

xiesc