2018年整个网络安全行业的并购事件层出不穷，欣欣向荣。

并购咨询公司Hampleton Partners统计发现，2018年网络安全行业的并购共计140起，其中至少有9起的收购金额在5亿美元以上，另外还有4笔交易价值超过十亿美元。

“网络安全在如今的科技行业中无处不在，”Hampleton Partners的总监Axel Brill表示，“万物互联，安全真的太重要了。”

网络安全并购咨询公司Momentum Cyber的主管Dino Boukouris说：“ 随着零信任世界的到来，身份和访问管理（IAM）越来越受到人们的关注，‘边界’的概念也在逐渐消失。此外， 随着混合云基础设施的加速发展，云安全的市场热度也显著升温。”

下面我们一起来了解一下2018年交易金额最高的网络安全并购交易TOP 9，并大致了解2019年的并购趋势。

【第1名】

思科以23.5亿美元收购了Duo Security

网络巨头思科以23.5亿美元收购“零信任安全”厂商Duo Security。这是2018年网络安全领域单笔金额最高的收购。

在收购完成后的一次财报电话会议上，思科首席执行官查克罗宾斯表示，Duo的收购是为了“扩大思科在多重云（multi-cloud）环境中的市场份额。Duo的SaaS交付解决方案能够扩展思科的云安全功能，帮助一切设备上的所有用户安全地连接到任意网络上的任意应用程序”。

据Hampleton Partners报道，思科认为用户友好型的双重身份验证解决方案是一个利润增长点，因为弱口令漏洞仍是思科产品所面临的最主要的威胁。而Duo的解决方案能够帮助用户更加安全、便捷地访问思科设备。

Thoma Bravo

以21亿美元收购Imperva、

以16亿美元收购Barracuda Networks、

以9.5亿美元收购Veracode

该收购榜单的【第2名】、【第3名】和【第4名】的位置都由私募股权公司Thoma Bravo包揽。

Thoma Bravo是2018年网络安全领域最活跃的公司之一，它在三次收购中共投入47.5亿美元。最大的是以21亿美元收购“应用和数据安全”厂商Imperva，其次是网络安全公司Barracuda Networks，价值16亿美元。在被Broadcom意外收购后不久，该公司还以95亿美元的价格收购了提供“应用安全测试服务”的Veracode。

Thoma Bravo最近收纳了大量的网络安全公司，其产品线包括迈克菲（也于2018年初收购Skyhigh Networks）、LogRhythm、Centrify、Digicert和擅长医疗安全的Imprivata。

“从整体上来看，安全领域非常分散，没有一个明确的领导者，”Hampleton Partners的总监Axel Brill说，“对于像Thoma Bravo这样的公司来说，其战略可能就是建立一家全球最大的网络安全公司。如果真的可以为客户提供全面的产品组合，包括软件开发、测试和安全保障，从一个单一的软件产品到提供全套服务，再加上人工智能的加持，这可能是一个极好的卖点，因为还没有任何企业能够做到如此。”

但是，投资公司的目的也可能仅仅是做买进卖出、赚差价的生意。Thoma Bravo于2018年4月将Bomgar出售给了其它投资公司——Francisco Partners。

【第4名】

黑莓以14亿美元买入Cylance

黑莓正处于从手机厂商转型为物联网安全厂商的过渡期。手机时代已经不复存在，剩下的就是通信应用程序、设备管理服务，主要以汽车为中心的操作系统以及总体上在盈利的安全产品。

为了进一步体现它在安全领域的崛起，黑莓于2018年11月以14亿美元的价格收购了端点安全创业公司Cylance ，计划将Cylance的反恶意软件技术整合到其Spark平台中。

鉴于物联网的普遍低迷状态，对于一个陷入困境的科技巨头来说，这可能是一个明智的长远之计。

【第6名】

Relx Group以8.17亿美元收购ThreatMetrix

2018年1月，分析公司Relx Group以8.17亿美元收购了数字身份平台ThreatMetrix。

这家位于加利福尼亚州圣何塞的创业公司成立于2005年。它的产品主要分析设备和用户之间的联系，并将其与威胁情报及行为分析相结合，从而发现风险或欺诈行为。收购后，ThreatMetrix隶属于Relx Group的风险与业务分析部门。

【第7名】

Allstate以5.25亿美元收购InfoArmor

保险提供商Allstate于2018年8月以5亿多美元的价格收购了身份保护创业公司InfoArmor。

Allstate当时表示，它计划使用InfoArmor的技术（在暗网中搜索客户身份被盗的证据）作其的补充保险项目和员工福利。

【第8名】

BlackRock和Pamplona Capital

以4亿美元收购PhishMe

网络钓鱼是网络犯罪历史中最古老但一直行之有效的技巧之一。鉴于网络钓鱼技术的不断发展，电子邮件安全和网络钓鱼防范技术可能将继续成为未来安全领域的盈利点。

2018年2月，贝莱德和潘普洛纳资本管理公司（BlackRock and Pamplona Capital）共支付4亿美元收购反网络钓鱼公司PhishMe，并将其更名为Cofense。

根据Hampleton Partners的数据，自2016年以来，在全球最大的40项网络安全并购交易中，超过四分之一的交易都是由私募股权公司发起的。

投资银行顾问Capstone Headwaters的总经理托马斯·麦康奈尔说：“私募股权在整个网络安全行业中继续扮演着重要的角色。显然，Thoma Bravo是领头羊，但也有很多其它的公式同样作出了贡献。Vista Equity已收购了ReturnPath、datto、Forecepoint、Infoblox、SecureLink和PING Identity。与风险投资不同，私募股权公司通常看重的是现金流稳定的公司。”

【第9名】

Splunk以3.5亿美元收购Phantom Cyber

Splunk是全球有名的安全信息和事件管理系统（SIEM）。在SIEM的帮助下，分析师需要处理越来越多的信息，如何处理这一问题似乎比收集数据来得更加严峻。

因此，Splunk以3.5亿美元收购了Phantom Cyber，实现安全事件处理的自动化。“Splunk的机器数据平台与Phantom的SOAR技术相结合，将促进‘分析驱动安全’的发展，并加速实现Splunk作为全球SOC安全神经中枢的愿景。”Splunk首席执行官Doug Merritt说。

其它值得注意的网络安全收购

Palo Alto Networks的2018年也十分忙碌。这家总部位于美国加州的网络安全提供商在三次收购上共花费5.63亿美元，收购了包括云安全初创公司Evident.io、RedLock以及以色列端点安全厂商Secdo。

AT＆T于2018年年中收购了总部位于圣马特奥的安全管理公司AlienVault，收购费用不详（尽管该公司已承认约为6亿美元），为电信公司提供了更全面的安全服务。

法国电信公司Orange于2019年初收购了总部位于英国的托管安全服务提供商SecureData。

网络安全2019年的并购前景

除了Orange收购SecureData和Carbonite收购Webroot之外，目前来看，2019年网络安全并购还相当平静，仅宣布了一些小的或未公开的交易，例如硬件安全模块专家nCipher从Thales的安全部门分拆出来。

Hampleton Partners的总监Axel Brill认为，2019年网络安全领域的交易速度会更快。他认为，自动驾驶汽车、物联网以及医疗保健等专业领域将成为2019年的热门投资领域。

Capstone Headwaters的McConnell认为GDPR和类似的隐私法规也将成为投资公司感兴趣的领域。“展望2019年，合规会在网络安全领域发挥越来越大的作用。对网络安全审计和合规服务需求的增长有助于推动该领域进一步的交易活动。”

2019年已公开的网络安全并购清单

2月12日：赛门铁克收购了以色列零信任云安全创业公司Luminate Security。

2月12日：Qualys宣布收购应用管理公司Adya的软件资产。

2月8日：备份提供商Cabonite以6.18亿美元的价格收购了端点保护提供商Weboot。

2月1日：法国电信巨头Orange收购了网络安全公司SecureData。

1月14日：DDoS保护公司Radware收购了ShieldSquare，以提升云安全能力和反僵尸网络流量功能。

1月14日：Check Point Software收购了Web应用程序和API创业公司ForceNock，并计划将其基于机器学习、行为和信誉的安全引擎推广到Infinity产品架构中。

1月8日：英国安全公司Sophos收购了位于旧金山的云安全创业公司Avid Secure和端点安全平台DarkBytes。

1月7日：Akamai收购了身份和访问管理提供商Janrain，并计划将该公司整合到其智能边界平台中。

声明：本文来自5iDG，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。