文章总结： 本周网络安全市场监测显示，多家安全公司获得融资，包括中能领安、Guardio、Doppel等，涉及工控安全、反欺诈和社交工程防御等领域。并购方面，佳华科技拟收购数盾科技控股权，SafeSecurity收购Balbix。政策层面，国家网信办等部门发布了大型网络平台个人信息保护规定、网络安全标识管理办法等征求意见稿。国内多家网络安全上市公司出现股东减持情况。
综合评分： null
文章分类： 威胁情报,政策法规,安全大事件
【业界动态】网安市场周度监测（2025-11-24）
信息安全研究
2025年11月24日 15:00
北京
“
网安市场周度监测为您提供每周一期的网络安全行业资本市场及政策动态追踪。主要监测内容包括当周的国内外投融资、并购以及IPO事件、上市公司动态、行业政策导向、行业研究报告以及国内外网络安全上市公司的二级市场表现。
”
01资本市场动态
融资信息（11.17-11.23）
1. 中能领安：宣布完成千万级天使轮融资
投资方：熙诚致远
主要业务（中国：工控安全）
中能领安是一家专注于电网安全解决方案的高科技企业。公司深耕电力物联网安全、能源工控安全及新兴网络安全三大领域，致力于为能源行业提供全方位的安全防护技术与服务。
2. Guardio：宣布完成8000万美元B轮融资
投资方：由ION Crossover Partners领投，Union Tech Ventures、Vintage Investment Partners和Emerge Ventures跟投
主要业务（以色列：反欺诈）
Guardio致力于构建个人安全的未来，其主动式、情境感知型保护平台可确保个人和小型企业在所有设备和数字活动中的在线安全。Guardio最初提供轻量级浏览器扩展程序，并逐步扩展至功能强大的移动应用程序，提供实时网络钓鱼防护、身份监控、诈骗网站拦截和可操作的安全洞察。Guardio专注于在现代威胁造成损害之前就将其扼杀在萌芽状态，这些威胁包括人工智能生成的诈骗、虚假店铺和品牌冒充。
3. Doppel：宣布完成7000万美元C轮融资，估值6亿美元
投资方：由Bessemer Venture Partners领投，Aurum Partners、Andreessen Horowitz、South Park Commons、Script Capital、9Yards Capital、Sozo Ventures和Strategic Cyber Ventures跟投
主要业务（美国：社交工程防御平台）
Doppel是一个原生AI安全平台，旨在帮助企业抵御社交工程风险和数字身份冒用。它持续监控来自多个渠道的威胁，包括域名、社交媒体、付费广告、即时通讯应用和暗网，并将这些威胁映射到实时威胁图谱中，从而识别攻击者的基础设施。Doppel的平台利用AI和专家分析自动清除威胁，其模拟产品则生成逼真的多步骤网络钓鱼场景，用于测试和培训员工在电子邮件、短信、WhatsApp、Telegram等平台上的安全防护能力。
4. Apono：宣布完成3400万美元B轮融资
投资方：由US Venture Partners (USVP)领投，Swisscom Ventures、Vertex Ventures和33N Ventures跟投
主要业务（美国：零权限访问管理）
Apono帮助企业在确保安全性和合规性的同时，保持生产力和敏捷性。该公司致力于简化团队管理关键系统访问权限的方式，通过基于实时需求的权限自动配置和取消配置，确保只有合适的人员在合适的时间拥有访问权限。
5. Bedrock Data：宣布完成2500万美元A轮融资
投资方：由Greylock Partners领投，Mangusta Capital、Mantis Venture Capital和Pier 88 Investment Partners跟投
主要业务（美国：DSPM）
Bedrock Data致力于为企业数据提供持续的、基于上下文的安全和治理解决方案，支持私有云、IaaS、PaaS、SaaS和AI环境。凭借其专利的元数据湖和无服务器前哨架构，Bedrock Data能够自主地发现、分类和关联数据，而无需将其移出客户边界。其开放的API优先设计可与现有平台集成，并支持企业级自然语言策略执行、AI治理和自动化修复。
6. Nudge Security：宣布完成2250万美元A轮融资
投资方：由Cerberus Ventures领投，Ballistic Ventures、Forgepoint Capital和Squadra Ventures跟投
主要业务（美国：AI安全治理）
Nudge Security是一家网络安全初创公司，致力于通过现代员工的力量来保护现代组织。它提供一个专注于管理SaaS和生成式AI工具风险的网络安全平台，该平台被其称为“员工边缘”。它能够自动发现影子IT，无需侵入式代理或网络更改即可发现组织中的所有云和SaaS资产。当检测到潜在的风险行为（例如不安全的帐户配置、弱密码或未受管理的应用程序使用）时，该平台会向员工发送实时“提醒”（即上下文相关的行为提示）。
7. Feroot：宣布完成1400万美元A轮融资
投资方：由True Ventures领投，Y Combinator、Preface Ventures和Industry Ventures跟投
主要业务（加拿大：隐私合规）
Feroot是一款一体化客户端风险管理平台，它是首个能够管理和自动化保护Web应用程序和网站客户端数据资产（从信用卡数据到登录凭证、电子健康信息等）的方案。所有功能都集成在一个在线平台上。
8. Secure.com：宣布完成450万美元种子轮融资
投资方：Disrupt.com
主要业务（瑞士：合规自动化）
Secure.com的人工智能代理可以像安全分析师一样工作，调查警报、对事件进行分类，并自动执行现有安全堆栈中的合规性操作。
9. ROOTKey：宣布完成种子轮融资，金额未披露
投资方：未披露
主要业务（葡萄牙：数据安全）
ROOTKey的平台能够实时认证和验证数据、文档和交易，从而确保能源、电信、金融、供应链和国防等多个行业的运营连续性、合规性和数字信任。通过API无缝集成，ROOTKey使企业能够在不中断现有工作流程的情况下实现数据认证自动化。每条记录都成为一个不可篡改的恢复点，使企业能够在事件发生后快速恢复、证明数据真实性并保持完整的运营完整性。
IPO & 并购（11.17-11.23）
#
1. 数盾科技：佳华科技拟以发行股份及支付现金的方式购买数盾科技的控股权
主要业务（中国：密码技术）
数盾科技成立于2002年，是国内领先的数据安全与信息安全厂商。公司专注于国产密码技术研究、密码信息安全产品研发和信息安全整体解决方案服务，是首批获得国家密码管理局认定具有商用密码资质的公司。目前，数盾科技已形成密码安全产品、信息安全产品、等保服务、密评服务四大体系，且产品在高速加密技术领域领跑国际水平
2. Balbix：Safe Security收购Balbix
主要业务（美国：CTEM）
Balbix提供了一个基于人工智能的网络风险和暴露管理平台，为安全团队提供统一的实时攻击面视图。该平台持续发现并清点所有资产（包括IT、云、物联网和OT），并对来自多个来源的数据进行规范化和去重。该平台利用先进的人工智能技术，将可利用性、业务影响、暴露路径和补偿控制措施整合到一个“风险图”中，从而评估风险并确定修复优先级。此外，它还能识别漏洞、错误配置和软件物料清单 (SBOM) 问题，从而支持应用安全，并用于供应链风险分析。
3. Wirespeed：Coalition宣布收购Wirespeed
主要业务（美国：MDR）
Wirespeed致力于简化各种规模企业的安全防护，其自动化托管检测与响应平台可在毫秒内提供威胁判定结果，并采用专有的条件逻辑方法，辅以概率人工智能。该平台可与Slack、Microsoft Teams、电子邮件和短信集成，从而加快事件响应速度并减少警报数量。
#
国内上市公司近况（11.17-11.23）
#
1. 国投智能（300188.SZ）
发布《关于持股5%以上股东减持股份比例触及1%整数倍暨减持股份计划实施完毕的公告》。公司持股5%以上股东李国林先生截至2025年11月14日已通过集中竞价方式累计减持公司股份286.46万股，占公司总股本的0.33%，剩余股份不再减持，本次减持计划实施完成。公司持股5%以上股东郭永芳女士截至2025年11月14日已通过集中竞价交易、大宗交易方式累计减持公司股份750.96万股，占公司总股本的0.87%。本次权益变动后，郭永芳女士及其一致行动人1/5持股比例由13.85%下降至12.97%，本次权益变动触及1%的整数倍，剩余股份不再减持，本次减持计划实施完成。
2. 吉大正元（003029.SZ）
发布《关于股东减持计划期限届满暨实施情况的公告》。持有公司股份7,000,000股（占当时公司剔除回购专用账户中的股份数量后总股本的3.72%）的股东北京中软联盟科技发展有限公司于2025年8月26日至2025年10月30日期间，以集中竞价方式减持公司股份数量合计150,000股（占当时公司剔除回购专用账户中的股份数量后总股本的0.08%）。截至2025年11月21日，中软联盟本次减持计划期限已届满。
3. 迪普科技（300768.SZ）
发布《关于持股5%以上股东周顺林减持股份预披露公告》。持股5%以上股东周顺林持有本公司股份40,158,176股（占公司总股本比例6.24%），计划自本公告日起15个交易日之后的3个月内（2025年12月11日至2026年3月10日）以集中竞价或大宗交易等深圳证券交易所认可的方式减持公司股份合计不超过1,000万股（占公司总股本比例1.55%，占公司总股本剔除回购股份后股份总数的1.57%）。
#
02网安行业动态****
政策动向（11.17-11.23）
#
国家互联网信息办公室、公安部起草《大型网络平台个人信息保护规定（征求意见稿）》，征求意见稿指出，大型网络平台服务提供者应当明确个人信息保护工作机构，在个人信息保护负责人领导下开展个人信息保护相关工作，包括制定实施内部个人信息保护管理制度、操作规程以及个人信息安全事件应急预案；组织开展个人信息安全风险监测、风险评估、合规审计、影响评估、应急演练、宣传教育培训等活动，及时处置个人信息安全风险和事件等。现向社会公开征求意见，意见反馈时间截至2025年12月22日。
国家互联网信息办公室、工业和信息化部起草了《网络安全标识管理办法》（征求意见稿）和《实施网络安全标识的产品目录（第一批）》（征求意见稿），核心目的可以概括为三层：一是提升联网产品的网络安全能力，二是加强消费者权益保护，三是维护网络安全和公共利益，法律依据主要是网络安全法等现行法律法规。现向社会公开征求意见，意见反馈时间截至2025年12月6日。
市场监管总局起草了《互联网平台反垄断合规指引（征求意见稿）》，《指引》明确平台经营者加强反垄断合规管理的基本原则，细化风险识别的考量因素和风险管控的具体措施，为平台经营者落实落细合规主体责任提供明确、清晰的指引，有利于更好保护相关主体合法权益，维护公平竞争市场秩序，促进平台经济规范健康发展。现向社会公开征求意见，意见反馈截止日期为2025年11月29日。
#
近期市场报告
#
《漏洞情报选型指南报告》- 数世咨询
https://mp.weixin.qq.com/s/H_D-HeGOHbVn0Z_KMPlRkg
《全球数据泄露态势月度报告》（2025年10月）- 数世咨询
https://mp.weixin.qq.com/s/0F3zqHbmfeG3l1m22cN3gw
#
03网安市场表现
<<左右滑动查看更多>>
<<左右滑动查看更多>>
“
免责声明
*本公众号仅作为学习和研究使用，不构成对任何人的投资和建议，您直接或间接基于本公众号内容做出的投资应自行承担风险，航行资本及作者不对此承担任何责任。
*以上信息均为航行资本基于网络公开信息渠道整理，航行资本不为以上信息的真实性、准确性做任何保证。
*本公众号上所转载或引用内容均标注来源及出处，仅代表原作者本人，不代表航行资本立场。转载或引用内容的版权归原作者所有。如涉嫌侵权，请及时联系我们，我们将及时更正或删除有关内容。
*如需转载本周度监测，或对以往周度监测内容集锦感兴趣，请联系：[email protected]。
”
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：信息安全研究 《【业界动态】网安市场周度监测（2025-11-24）》