9月21日晚間，國內(nèi)網(wǎng)絡(luò)安全人士朋友圈刷屏了一則新聞思科（CSCO）宣布收購 Splunk，這筆現(xiàn)金交易價值約280億美元（2047億元人民幣），收購價格為每股157美元。美東時間21日美股收盤，思科股價53.34美元，總市值2163億美元，此次收購額占公司市值約13%。
騰訊安全副總經(jīng)理洪春華對第一財經(jīng)記者表示，安全行業(yè)看到一家安全公司能夠估值280億美元，還是特別激動人心的，大家特別看好行業(yè)未來，對大模型與XDR（可拓展威脅檢測與響應(yīng)）趨勢認(rèn)知一致。
280億美元的價格不僅震驚安全圈，也是思科史上金額最大的收購案，思科董事長兼首席執(zhí)行官Chuck Robbins在聲明中表示：“從威脅檢測和響應(yīng)到威脅預(yù)測和預(yù)防，我們將幫助大大小小的企業(yè)組織提高安全性和彈性。”
這筆交易有望在2024年第三季度完成。思科預(yù)估在收購達成后的第一年，交易將帶來正現(xiàn)金流和毛利率增長；到第二年，它將增加思科的非公認(rèn)會計準(zhǔn)則每股收益。Chuck Robbins此前表示，思科將以現(xiàn)金和債務(wù)相結(jié)合的方式為這筆交易籌資，“我們將共同成為全球最龐大的軟件公司之一。”
此次被收購方Splunk也是近年來安全創(chuàng)業(yè)公司領(lǐng)域的明星公司，主要幫助企業(yè)監(jiān)控和分析數(shù)據(jù)，以最大限度地降低被黑客攻擊的風(fēng)險，并更快速地解決技術(shù)問題。Splunk CEO Steele此前曾擔(dān)任網(wǎng)絡(luò)安全公司Proofpoint首席執(zhí)行官，后者在2021年也被私募巨頭Thoma Bravo以123億美元的價格收購。
在洪春華看來，Splunk首先是一家數(shù)據(jù)公司，其次才是一家安全公司。它基于大數(shù)據(jù)平臺構(gòu)建了SIEM這個產(chǎn)品，國內(nèi)更多將此類稱為SOC，也就是洪春華目前正負(fù)責(zé)的產(chǎn)品線。基于該大數(shù)據(jù)平臺構(gòu)建的產(chǎn)品占據(jù)Splunk整體營收的60%70%。另一條產(chǎn)品線是做可觀測型IT運維產(chǎn)品。兩款產(chǎn)品均基于數(shù)據(jù)驅(qū)動。
280億美元的金額之所以令行業(yè)震驚，在洪春華看來主要基于幾方面：首先中國網(wǎng)絡(luò)安全產(chǎn)業(yè)一年的營業(yè)額不足千億；另外從二級市場來看，A股頭部安全廠商市值加起來也不足2000億人民幣。“所以，280億美元估值對于一個只做出一個產(chǎn)品的安全公司來說，是非�？鋸埖模�”洪春華稱。
成立于1984年的思科公司曾憑借網(wǎng)絡(luò)交換機與路由器銷售在互聯(lián)網(wǎng)時代將市值沖擊至5000億美元，一度超過微軟成為市值最高公司。思科之所以做出此次的收購動作，在洪春華看來，一方面是基于安全賽道考量，另一方面是AI驅(qū)動的數(shù)據(jù)賽道變動已到了一家公司“借錢”都要買入的狀態(tài)。目前行業(yè)在大模型與智能化加持下，未來空間非常具有想象力。
洪春華對第一財經(jīng)記者表示，約13%市值的收購額即使對思科這種體量的公司來說也是大手筆，近年來思科收購了不少安全方向公司，如僅在2023年，思科就收購了威脅檢測平臺 Armorblox、身份管理公司Oort ，以及兩家云安全公司Valtix和Lightspin。這些被收購方可以理解為數(shù)據(jù)的生產(chǎn)方組件，而目前思科缺的是一個“大腦”。
在洪春華看來，思科已經(jīng)有了安全組件、數(shù)據(jù)采集端，再需要的就是一個智能化大模型的契機，以及具備數(shù)據(jù)沉淀的平臺，在該趨勢下，洪春華認(rèn)為思科的收購反映的是對AI浪潮的焦慮。
回到數(shù)據(jù)端，目前企業(yè)為了獲取有價值數(shù)據(jù)，有通過收購方式，也有通過多渠道合作方式，洪春華對記者表示，安全行業(yè)內(nèi)，行業(yè)數(shù)據(jù)、客戶數(shù)據(jù)，包括專業(yè)領(lǐng)域數(shù)據(jù)并非輕易便能買到。此外如何積累與訓(xùn)練大模型，實現(xiàn)數(shù)據(jù)積累進而喂養(yǎng)大模型，都是需要行業(yè)去考慮的。
“我們確實也沒有遠(yuǎn)見能預(yù)見今年年初大模型會這么火，但是我覺得萬變不離其宗，我們專注在安全數(shù)據(jù)分析，前提就是數(shù)據(jù)得要積累下來，所以我們?nèi)プ隽讼嚓P(guān)產(chǎn)品。”洪春華表示。
隨著企業(yè)規(guī)模增長、數(shù)字化程度加深和安全設(shè)備的增加，安全日志數(shù)量呈指數(shù)級增長，而企業(yè)現(xiàn)行的日志處理平臺在應(yīng)對如今動輒PB級別的安全日志時，要么是需要支付非常高昂的授權(quán)費和專業(yè)人力成本，要么是性能瓶頸無法支撐PB級別體量的日志處理。
伴隨大模型逐漸落地產(chǎn)業(yè)，企業(yè)端看待數(shù)據(jù)的邏輯也發(fā)生變化，洪春華稱，如今行業(yè)再看數(shù)據(jù)，已不僅僅存六個月去滿足合規(guī)這么簡單的訴求，而是更多將數(shù)據(jù)視為生產(chǎn)要素，進而幫助運維人員去發(fā)現(xiàn)問題、解決問題、提升效率。
思科收購Splunk的動作在洪春華看來也是同樣邏輯，在Splunk PB級存儲能力幫助下，企業(yè)可以將本做到盡可能低，未來大模型在安全行業(yè)落地過程中，對數(shù)據(jù)、特別是原始數(shù)據(jù)的需求會急劇提升。
