【20260406】网安市场周度监测Vol.303

1. TENEX.AI：宣布完成2.5亿美元B轮融资，估值10亿美元

投资方：由Crosspoint Capital Partners领投，Deepwork Capital、The Florida Opportunity Fund、Shield Capital

主要业务（美国：AI SOC）

TENEX.AI是一家领先的AI原生网络安全公司，它将人类专业知识与人工智能相结合，通过先进的托管检测与响应 (MDR) 服务保护数字资产。该公司采用人工主导的安全运营中心 (SOC)，负责对警报进行分类并调查威胁，使团队能够专注于战略举措。

2. Linx Security：宣布完成5000万美元B轮融资

投资方：由Insight Partners领投，Cyberstarts和Index Ventures继续跟投

主要业务（美国：身份安全）

Linx Security提供了一个基于人工智能的身份安全、治理和管理平台。该系统可管理人类、非人类和代理身份，提供自动化的访问权限配置、注册、注销和基于角色的访问管理。它采用基于图的建模方法来映射身份关系并评估风险，使团队能够检测异常情况、强制执行最小权限原则，并管理跨应用程序和系统的权限。该平台集成了人工智能代理，支持调查、修复和报告，同时自动化日常身份工作流程。它还提供即时访问控制和持续监控，以在不中断运营的情况下维护安全态势。

3. Above Security：宣布完成5000万美元A轮融资

投资方：由Ballistic Ventures、Merlin Ventures和Norwest领投，Jump Capital和QPV Ventures跟投

主要业务（美国：威胁管理）

Above Security为企业提供专注于威胁检测、风险管理和合规支持的网络安全服务。其服务包括托管安全服务、漏洞评估、渗透测试和事件响应，旨在帮助企业识别和应对安全风险。该公司还提供安全运营中心 (SOC) 功能，用于监控和分析网络活动，以检测潜在威胁。此外，Above Security还通过帮助企业符合监管要求和安全框架，为治理、风险和合规计划提供支持。其服务旨在帮助企业保持对其系统的可见性，并提升整体安全态势。

4. Censys：宣布完成4000万美元D轮融资

投资方：由Morgan Stanley Expansion Capital领投，Decibel Partners、Greylock Partners、GV、Intel Capital跟投

主要业务（美国：威胁情报）

Censys提供用于威胁搜寻和风险暴露管理的互联网情报平台。该公司的平台为组织提供全球网络和设备的全面实时视图，帮助企业发现互联网上的设备、网络和基础设施。

5. BlueFlag Security：宣布完成1650万美元A轮融资

投资方：Maverick Ventures和Ten Eleven Ventures

主要业务（美国：漏洞管理）

BlueFlag Security专注于为企业提供渗透测试、应用安全和风险评估服务。其服务包括Web和移动应用测试、网络安全评估以及旨在识别系统和流程漏洞的红队演练。该公司还提供安全咨询服务，以支持安全的软件开发实践和基础设施保护。此外，它还提供培训和意识提升计划，帮助团队了解常见的攻击方法和缓解策略。其工作旨在帮助企业识别安全漏洞并提高抵御网络威胁的能力。

6. Onit Security：宣布完成1100万美元种子轮融资

投资方：Hetz Ventures、Brightmind Partners和天使投资人

主要业务（美国：漏洞管理）

Onit Security提供了一个基于人工智能的漏洞管理平台，专注于基于决策的安全运营。该平台分析数千个漏洞和暴露案例，为安全领导者提供关键决策，并将这些决策转化为贯穿整个环境的持久运行规则。它利用基于代理的自动化技术来处理分类、影响评估、责任分配和持续修复。Onit Security帮助安全团队减少人工工单处理，缩短修复时间，并将现有安全工具的发现与具体的修复方案联系起来。它可与现有安全架构集成，主要面向管理大量漏洞的企业。

7. Huskeys：宣布完成800万美元种子轮融资

投资方：10D、SV Angel、toDay Ventures、CCL、Alumni Ventures和天使投资人

主要业务（以色列：威胁情报）

Huskeys是一家网络安全公司，致力于开发边缘安全管理 (ESM) 平台，旨在实现Web应用程序保护系统的现代化和统一化。该公司将人工智能驱动的代理层集成到CDN、WAF、基础设施和应用程序等安全组件中，以简化操作并提升保护水平。其平台持续分析并调整安全策略，实时协调配置，从而优化安全性能和业务成果。Huskeys专注于通过实现对现代威胁的动态自动化缓解，来变革传统的Web安全解决方案。该公司已完成种子轮融资，正式亮相，旨在加速产品开发并拓展全球市场，服务于包括各大数字平台在内的众多客户。

8. Test of Things：宣布完成120万欧元种子轮融资

投资方：由Vendep Capital领投，天使投资人跟投

主要业务（芬兰：物联网安全）

Test of Things致力于通过简化和自动化物联网网络安全，保护客户和社会免受网络安全事件的侵害。他们正在构建一个云服务，实现安全测试的自动化，让客户能够安心交付安全合规的产品。他们的平台将安全性集成到开发生命周期中，支持持续测试，从而降低风险和成本，同时提升企业声誉。

9. Digital Alliance Global Group Inc.：宣布完成种子轮融资，金额未披露，投前估值1500万美元

投资方：未披露

主要业务（美国：网络安全解决方案）

Digital Alliance Global Group Inc.致力于为加勒比地区和新兴市场机构构建人工智能驱动的网络安全治理和数字化转型解决方案。公司运营着一个由三大支柱组成的SaaS平台：DAG Mandate提供人工智能驱动的董事会级网络安全治理和合规自动化；DAGResilience提供持续威胁监控、事件响应和网络风险量化；数字化转型服务则提供云迁移、数据分析和电子政务现代化服务。

10. zerothird：宣布完成种子轮融资，金额未披露

投资方： VERBUND X Ventures、Sparring Capital、KGAL

主要业务（奥地利：量子密钥分发）

zerothird提出基于纠缠量子密钥分发，利用量子物理学的特性来保护加密密钥的交换，比传统方法能提供更强的安全保障，并为在实际运行网络中部署开辟了道路。

1. Chimere：Ekinops收购Chimere，金额未披露

主要业务（法国：ZTNA）

Chimere提供通用的ZTNA（零信任网络接入）解决方案，可安全地将所有终端与所有企业资源互连。Chimere的ZTNA解决方案是传统企业VPN技术和防火墙的理想替代方案，支持数字游民、远程办公和第三方访问。

2. Kenzo Security：Rapid7收购Kenzo Security，金额未披露

主要业务（韩国：智能体安全）

Kenzo Security, Inc.是一家智能体安全平台公司，致力于帮助企业实现安全运营的现代化和规模化。该平台基于数据优先架构，部署了一群专业的AI代理，这些代理在专有的数据网格中协同工作，以精准且一致的方式调查威胁、部署和优化检测、开展主动威胁搜寻并确定响应优先级。通过自动化复杂的安全工作流程并降低运营成本，Kenzo能够帮助安全团队提高效率、增强韧性，并大规模地实现可衡量的风险降低。

1. 中孚信息（300659.SZ）

发布《2025年年度报告》。公司实现营业收入72,472.93万元，较上年同比下降7.71%；实现归属于上市公司股东的净利润72,061.03万元，较上年同比扭亏790.71%；实现归属于上市公司股东的扣除非经常性损益的净利润-13,468.57万元，较上年同比止亏13.95%。

2. 三未信安（688489.SH）

发布《2025年年度报告》。2025年度，公司实现营业收入55,399.04万元，较上年同比上升17.07%；实现归属于上市公司股东的净利润-4,364.67万元，较上年同比由盈转亏203.62%；实现归属于上市公司股东的扣除非经常性损益的净利润-6,029.62万元，较上年同比由盈转亏486.97%。

3. 数字认证（300579.SZ）

发布《2025年年度报告》。公司实现营业收入83,875.8万元，较上年同比下降25.28%；实现归属于上市公司股东的净利润-9,431.51万元，较上年同比由盈转亏848.89%；实现归属于上市公司股东的扣除非经常性损益的净利润-10,469.75万元，较上年同比由盈转亏2113.77%。

4. 深信服（300454.SZ）

发布《2025年年度报告》。公司实现营业收入80.43亿元，较上年同比上升6.96%；实现归属于上市公司股东的净利润39,279.2万元，较上年同比上升99.52%；实现归属于上市公司股东的扣除非经常性损益的净利润30,448.47万元，较上年同比上升296.38%。

5. 吉大正元（003029.SZ）

发布《2025年年度报告》。公司实现营业收入40,666.04万元，较上年同比下降0%；实现归属于上市公司股东的净利润-11,440.1万元，较上年同比止亏17.41%；实现归属于上市公司股东的扣除非经常性损益的净利润-12,403.36万元，较上年同比止亏13.53%。

工业和信息化部、中央网信办、国家发展改革委、教育部、生态环境部、住房城乡建设部、国家卫生健康委、市场监管总局和国家数据局联合印发《推动物联网产业创新发展行动方案（2026—2028年）》，明确将通过推动物联网设备创新升级、提升物联网平台服务效能、培育物联网应用场景、夯实物联网网络底座、营造物联网产业发展生态等五大举措，推动物联网产业创新发展，进一步加速物联网技术全面融入生产、消费和社会治理各领域，促进数字经济和实体经济深度融合，助力发展新质生产力。

全国网络安全标准化技术委员会秘书处编制了《网络安全标准实践指南——工业企业数据安全能力成熟度模型》。《实践指南》提出工业企业数据安全能力成熟度模型，规定了工业企业数据全生命周期安全和通用安全的成熟度等级要求，适用于指导工业企业开展数据安全能力建设，以及对工业企业数据安全能力成熟度等级进行评估。

全国网络安全标准化技术委员会秘书处编制了《网络安全标准实践指南——OpenClaw类智能体部署使用安全指引（征求意见稿）》，文件详细阐述了在安装、配置、使用及卸载各阶段的安全操作指引，强调优先选择具备平台安全管理、身份安全防护、网络安全防护、运行安全防护及供应链安全防护等能力的云环境进行部署。现面向社会公开征求意见，意见反馈时间截至2026年4月15日。

《操作系统密码应用行业发展报告》- 商密君

https://mp.weixin.qq.com/s/lfwCzDDhUYZKw_1pjowPOA

《中国（香港）网络安全竞争力报告》- 数世咨询

https://mp.weixin.qq.com/s/0CSy8zWSmGEsGMfP5sO_tg

往期推荐