引 言：
回顾2014至2017年的行业第一轮并购潮，核心驱动力来自信息安全上升为国家战略所释放的政策红利，以及A股牛市背景下的估值套利空间。时隔近十年，站在2026年的时点观察，新一轮行业整合的基础条件已逐步形成——政策环境持续优化、行业供给加速出清、技术范式深刻变革、估值处于历史低位、退出路径多元调整，五大条件共同构成了并购潮的底层支撑。与上一轮不同的是，本轮整合的核心逻辑已从"规模扩张"转向"能力整合"，从"估值套利"转向"技术驱动"。这一底层逻辑的转换，决定了本轮并购潮将呈现出与上一轮截然不同的特征、节奏与价值创造方式。
一、历史回望：上一轮并购潮的经验与启示
理解当下，需要先回望历史。2014至2017年是中国网络安全行业的第一轮并购高峰期，其形成有五方面的核心驱动力。
那一轮并购潮的直接结果是，多家头部上市公司通过连续并购迅速做大规模，行业集中度在短期内快速提升。但与此同时，高估值、高商誉、高业绩承诺的"三高"特征也为后续的商誉减值埋下了伏笔。2018年起的数年间，行业经历了集中的商誉减值释放，不少企业用了三到五年时间才逐步消化历史包袱，部分企业甚至因此陷入经营困境。
历史给出的启示是清晰的：单纯以营收规模最大化为目的的并购，最终往往转化为经营负担。真正具有战略价值的并购，应当以能力获取、生态协同与效率提升为核心目标。这一判断，也是我们观察本轮并购潮价值的基本参照系。
站在2026年的时点，我们的基本判断是：新一轮行业并购整合的五大条件已基本成熟。
二、五大形成条件的成熟度分析
（一）政策制度持续优化：并购环境处于历史友好期
2024年9月"并购六条"发布以来，并购重组政策经历了系统性优化调整。这并非局部修补，而是制度层面的方向性转变——监管思路从"从严管控"转向"服务实体经济、支持产业整合"。关键政策节点梳理如下：
更为关键的变化体现在支付工具的多元化上。定向可转债已应用于近10单重大重组案例，重组股份对价分期支付机制也已落地实施。这意味着买方的现金压力大幅降低——并购不再只有"全额现金支付"一种选项，交易结构设计的空间显著拓宽。对于网安这类轻资产、现金流压力较大的行业而言，支付工具的多元化尤为重要。
2026年政府工作报告明确提出，对关键核心技术领域的科技型企业，常态化实施并购重组"绿色通道"机制。网络安全作为关键核心技术领域，政策导向十分明确。综合判断，当前是2014年以来政策环境最为友好的时期，制度层面已基本就绪。
（二）行业出清加速：卖方供给充分释放
一个健康的并购市场，离不开充足的卖方供给。当前行业的供给端正在加速形成，这一趋势在上市公司、一级市场与中小企业三个层面同时发生。
估值水平的变化尤其值得关注。2026年网安板块PS均值约3至6倍，远低于2020至2021年行业高点时的15至20倍。部分公司市净率已接近甚至跌破1倍——这意味着收购对价已接近甚至低于净资产水平。从供需两端看，标的供给充足且估值处于历史合理区间，为并购提供了较好的价格窗口。
需要指出的是，卖方供给充足不等于优质标的唾手可得。真正具备核心技术能力、稳定客户基础与健康团队的优质标的依然稀缺。并购市场也正在经历"供给分层"——头部标的竞争激烈，尾部标的乏人问津，中间层则构成了并购市场的主流供给。
（三）技术范式变革：AI重构安全产业格局
这是本轮整合与上一轮最本质的不同——核心驱动力已从估值套利转向技术整合。上一轮并购潮是"牛市+政策"的双轮驱动，本质上是资本驱动；本轮则是"AI技术革命+行业成熟"的双轮驱动，本质上是技术驱动。
AI正在深刻重构安全运营范式。传统依赖人工分析的安全运营模式，已难以应对规模化、自动化的攻击趋势。安全智能体、AI威胁猎杀、自动化响应等能力正在成为行业刚需。据IDC预测，未来3至5年中国安全智能体市场规模将达到约16亿美元（约合115亿元人民币）。
但AI安全的技术复杂度远超传统安全领域，单一厂商依靠内生研发难以全面覆盖，并购成为获取AI能力的重要路径。
海外市场的经验同样印证了这一趋势。全球头部安全厂商过去5年间完成了十余起并购，从单一产品厂商转型为AI驱动的综合安全平台，每一笔并购的核心目标都是能力补全，而非单纯的规模扩张。这种"技术拼图式"的并购模式，对国内行业整合路径具有重要参考意义。
对于国内网安企业而言，AI安全能力的构建已经不是"选择题"，而是"生存题"。内生研发周期长、不确定性高，通过并购获取成熟的AI技术团队与产品，成为越来越多头部厂商的战略选择。
（四）估值处于底部：买方弹药逐步就绪
上一轮并购潮的核心逻辑是估值套利——上市公司PE 80至100倍，用高估值股票收购5至10倍PE的标的，并购即增厚每股收益。这种套利模式在高估值环境下具备较强的经济驱动力，也是驱动上市公司大规模并购的核心动力。
当前的情况有所不同。网安板块PS约3至6倍，一级市场标的PS约3至5倍，价差空间不足以驱动大规模的估值套利型并购。但有两个积极变化值得关注。
第一，估值已处于历史底部。3至6倍PS是行业历史低位区间，不少优质标的的估值已充分反映了悲观预期，买方能够以相对合理的价格获取优质资产。从长期价值投资的视角看，当前正是布局的窗口期。历史经验表明，在行业底部进行的并购，长期回报往往优于行业高点的冲动收购。
第二，估值修复的预期明确。若AI安全应用实现规模化落地，板块估值中枢有望逐步回升至8至12倍PS区间。一旦估值修复完成，买方将重新获得"用较高估值收购较低估值资产"的套利空间，并购的经济动力将显著增强。从这个意义上说，当前的低估值环境既是并购的抑制因素，也是积累动能的过程。
关键的观察信号包括：头部网安企业业绩拐点的确认、全球网安估值对标效应的传导、以及AI安全概念的持续发酵。综合判断，估值底部已基本确认，但并购潮的全面启动，还需要A股整体市场环境回暖与AI安全基本面共振的配合。
（五）退出路径调整：IPO收紧倒逼并购退出
IPO通道的收紧，客观上为并购市场创造了大量的卖方供给。当"独立上市"这条路变得越来越难走，创始人与投资机构的退出预期将逐步转向并购市场。
据清科研究中心相关数据，2025年并购退出案例同比增长77%，2026年上半年进一步增长了94.7%。
从A股上市公司参与设立产业并购基金的数量看，2025年比2024年同比增长约14%，2026年上半年增速进一步加快——截至7月初已达218家，全年化后较2025年增长约40%，全市场并购基金增速更高，达74%，说明除了上市公司外，国资平台、AIC、险资等非上市主体是这一轮并购基金扩容的更大推动力。对创投机构而言，在IPO退出通道收窄、基金存续期限临近、LP流动性诉求增强的背景下，并购退出正从"可选项"逐步转变为"必选项"。
这一变化对卖方心理预期的影响尤为关键。过去几年，网安创业企业的创始人普遍抱有"独立上市"的坚定信念，对被并购持审慎态度。随着IPO难度加大与估值下行，越来越多创始人开始重新审视并购的价值——与其在行业调整期独立支撑，不如加入更大的平台共同发展。这种心态的转变，是并购市场启动的重要前提。
三、从条件成熟到全面启动：三块关键拼图
上述五大条件已基本成熟，但从"条件成熟"到"并购潮全面启动"之间，还需要三块关键拼图的到位。这三块拼图分别对应估值、信心与需求三个维度。
（一）估值修复：并购的燃料
网安板块PS需要从当前的3至6倍区间回升至8至12倍区间，上市公司才能具备"估值溢价弹药"。估值是并购的燃料——没有估值溢价，上市公司就缺乏用股票做支付工具的动力，纯现金支付的规模又受限于自身现金流。催化剂可能来自A股整体行情带动科技板块上行，或AI安全概念的持续发酵吸引资金流入。时间预判：2026年下半年至2027年。
（二）标志性并购案例：市场信心的催化剂
市场信心的建立需要标志性事件的催化——需要出现1至2笔具有行业影响力的并购交易，来激活市场预期。上一轮并购潮中，互联网巨头的战略投资起到了重要的加速器作用，巨头的入场信号往往被市场解读为"赛道被验证"，从而引发跟风效应。本轮的潜在催化剂可能来自国资体系内的整合率先突破，或行业龙头发起AI安全领域的战略并购。时间预判：2026年内。
（三）下游需求拐点：基本面的支撑
没有需求端的回暖支撑，并购后的整合效果难以兑现，市场信心也难以持续。并购的终极目的是增长，而增长的前提是有足够的市场需求。需要"十五五"规划网安专项投入的落地执行，或新《网络安全法》执法案例形成持续的合规驱动效应。需求拐点一旦确认，并购的"基本面支撑"就真正站稳了。时间预判：2027年。
四、节奏研判：三阶段演进路径
综合五大条件的成熟度与三块拼图的到位节奏，我们对本轮并购潮的时间节奏判断如下。
两轮并购潮核心差异对比
五、并购战略价值的判断框架
最后谈一点方法论层面的思考。并非所有并购都能创造价值——上一轮行业并购潮的经验教训已经足够深刻。判断一笔并购是否具有战略价值，核心在于其战略目标与整合能力的匹配度，而非交易本身的规模与热度。
（一）具有战略价值的并购类型
（二）战略价值存疑的并购类型
单纯以营收规模最大化为目标的"拼盘式"并购，缺乏清晰的战略逻辑与整合路径，最终往往沦为财务负担。以概念炒作为主要目的的"题材型"并购，缺乏实质业务支撑与协同效应，更多是市值管理工具。标的体量数倍于收购方的大规模并购，整合风险极高。行业内已有案例显示，大规模并购后若整合不力导致持续亏损的情况并不鲜见。
我们更倾向于"小步快跑"的策略——优先推进中等规模的技术型并购，配合充足的整合周期，逐步构建能力拼图，而非追求一次性大型并购。单笔规模适中、技术属性明确、整合周期可控的并购，成功概率更高，也更容易形成良性的并购循环。
结 语
2026至2028年新一轮网络安全行业并购整合的五大条件——政策环境优化、行业供给出清、技术范式变革、估值底部区间、退出路径调整——已基本成熟。这是2014年以来行业最重要的并购窗口期。
但与上一轮不同的是，本轮整合的核心逻辑已从"规模扩张"转向"能力深耕"。不是用高估值股票收购低估值资产来增厚每股收益，而是为了在AI安全新时代构建不可替代的核心能力。这一底层逻辑的转换，决定了本轮并购潮将呈现出完全不同的特征与节奏。
对上市公司而言，率先完成"安全+AI"能力补强的企业将在新一轮行业格局重塑中占据主动，迟疑者则可能在行业洗牌中面临被整合甚至退出的风险。对创业公司而言，被整合并非“失败”，而是一种务实的战略选择——在行业整合期，成为大平台能力拼图的一部分，比独立坚守更具价值创造空间。对投资人而言，并购退出正从"可选项"转变为"必选项"，提前规划退出路径、主动拥抱产业整合，是当下更为理性的策略。
行业整合的窗口已经打开。关键在于，大家是否已在战略、组织与能力上做好了的准备。
热门跟贴