微步在线
中国威胁情报（Threat Intelligence）绝对龙头（未上市），E 轮累计融资 ￥10 亿+，估值 ~￥30-50 亿，2026-27 高确定性 IPO 候选（A 股科创板 / 港股 18C）。
一句话定位
微步在线成立于 2015 年，是中国 威胁情报（Threat Intelligence） 赛道事实上的龙头，对标国际 Recorded Future（2024 年被 Mastercard 以 $26.5 亿收购）。已完成 E 轮，累计融资 ￥10 亿+，估值 ￥30-50 亿，是中国网安未上市公司中融资最完整的之一。在子行业报告中被列为 2026-27 高确定性 IPO 候选（A 股科创板 / 港股 18C 路径），也是 ★★★★ 高吸引力被收购标的。
关键数据
| 维度 | 数据 | 时间 |
|---|---|---|
| 股票代码 | 未上市 | — |
| 估值 | ~￥30-50 亿 | 2025 中（一级市场） |
| 累计融资 | ￥10 亿+（E 轮） | — |
| 最新融资轮次 | E 轮 | — |
| 成立年份 | 2015 | — |
| 总部 | 北京 | — |
| 行业地位 | 中国威胁情报第一 | — |
核心产品
- 微步威胁情报云（TI Cloud）— 中国最大商业威胁情报源
- OneXDR — 扩展检测响应平台（XDR）
- OneTI — 威胁情报管理平台
- OneEDR / OneSEC — 端点检测响应
- OneDNS / OneFlow — DNS / 流量安全
- AI 威胁狩猎
AI 安全战略
微步将大模型深度融入威胁情报全链路：
- AI 自动化威胁分析：用 LLM 解析海量告警，生成可执行处置建议
- AI 狩猎助手：自然语言查询历史攻击事件
- AI 情报关联：跨数据源自动关联攻击者画像与 IoC（妥协指标）
- 与 CrowdStrike Falcon 平台路径相似，定位 AI SOC 的核心威胁情报供给
与 AI 产业链关系
↑ up::阿里云 腾讯云 NVIDIA — 算力底座 ↓ down::金融 / 互联网 / 政府 / 大型企业客户 ⚔ competitor::奇安信 深信服 Recorded Future CrowdStrike Mandiant ∈ belongs_to::3-08-AI基础设施安全
资本运作 / IPO 预期
★★★★★ — 子行业最高确定性 IPO 候选：
- IPO 路径：A 股科创板 / 港股 18C（2026-27）
- 国际对标交易：Mastercard $26.5 亿收购 Recorded Future（2024）— 提供国际估值锚
- 被收购候选：若 IPO 受阻，奇安信 / 深信服 / 阿里云 / 腾讯云 / 中国移动 均为潜在买方
- 战略稀缺性：威胁情报数据 = AI SOC 的"喂料"，是国家级安全资产