【導讀】在全球智能化浪潮下，信息安全躍升為關乎國家戰略的核心基石，并掀起史無前例的產業整合浪潮。從谷歌巨資收購Wiz到德州儀器布局端側安全，海外資本市場正以創紀錄的交易重塑行業格局。然而，與海外的“風生水起”相比，盡管我國在安全法治建設與強制性國標落地方面進展顯著，國內相關并購卻顯得“風平浪靜”。這種海內外資本熱度的反差，折射出國內安全產業在轉型期的結構性陣痛，也預示著在AI爆發與合規升級的雙重驅動下，中國信息安全產業正站在從“合規驅動”邁向“價值創造”、從“分散競爭”走向“生態整合”的歷史轉折點。
不久前，納斯達克上市公司Data I/O Corporation與I.A.R. Systems AB（“IAR”）聯合宣布，已簽署一份不具約束力的意向書，擬收購IAR的嵌入式軟件安全知識產權及相關資產。該次交易有望成為近來信息安全（Cybersecurity）領域內又一起收購案例，雖然其財務條款及預計完成時間均未披露，但是再一次展示了從端到云、從嵌入式系統到新興人工智能全鏈路信息安全核心技術、市場表現和相關資產正在全球受到越來越多的關注和積極投入。
信息安全在我國也變得越來越重要，圖為中國電子信息產業集團（CEC）旗下信息安全方案商奇安信在“國門”首都機場防爆檢查崗前的巨幅廣告
目前，信息安全行業正經歷其歷史上最劇烈的產業整合浪潮，出現了谷歌以320億美元收購Wiz以及ServiceNow以77.5億美元收購Armis等重大交易，正在重塑信息安全行業海外產業格局。根據專注于信息安全領域的投資銀行Momentum Cyber的數據，2025年中公開披露的信息安全領域收并購交易數量超過了400筆，總交易金額達到了960億美元，較2024年的461億美元交易金額同比增長了170%。
端側設備的信息安全對行業的影響越來越大
Data I/O為汽車、物聯網、醫療設備、無線設備、消費電子、工業控制及其他電子設備的設計與制造提供安全部署和燒錄解決方案。IAR為嵌入式開發提供世界領先的軟件與服務，是諸多全球領先微控制器（MCU）提供商的合作伙伴，也是諸如兆易創新、中微半導體等國內一流MCU芯片企業的開發工具合作伙伴。因此，此次收購對端側設備的信息安全與能力提升、以及端側設備開發和部署模式具有重要的影響。
IAR的開發工具鏈軟件和平臺解決方案可支持包括Arm、RISC-V等二十多種架構的嵌入式系統開發者，尤其是在汽車、工業自動化、物聯網和醫療設備等行業中的開發者，去實現整個開發過程的高效率和高可靠性，并支持客戶快速通過功能安全性等相關認證。2025年，IAR成為Qt集團（Nasdaq Helsinki：QTCOM）的組成部分。Qt集團是一家全球性軟件公司，受到全球行業領導者和超過150萬名開發者的信賴，用于創建用戶喜愛的應用程序和智能設備。IAR作為業務單元運營，進一步增強其提供全面嵌入式系統解決方案的能力。
IAR嵌入式開發平臺
Qt集團IAR業務部門高級副總裁Karin Schreil表示：“我們很高興看到合作伙伴Data I/O收購IAR的嵌入式軟件安全資產。IAR于2018年收購該產品組合，將嵌入式軟件安全納入我們的產品體系，如今眾多客戶仍依賴這項技術。本次交易確保了該技術的未來發展及客戶服務的連續性，合作伙伴完全有能力對其進行投資并擴大裝機基礎，而我們則繼續專注于投資IAR和Qt集團的核心業務?？蛻魧⒗^續獲得他們當前所依賴的產品，并由一個完全致力于其長期發展路線的合作伙伴提供支持?！?/p>
而在今年2月，作為全球十大芯片企業之一的德州儀器（TI）公司宣布：將以每股231美元的價格、總計75億美元的全現金收購物聯網、安全和邊緣智能領域內的領先無線SoC芯片和解決方案提供商Silicon Labs（亦稱“芯科科技”，納斯達克股票代碼：SLAB），也包含了對后者領先的信息安全技術的投入，也充分展示了信息安全在邊緣和端側設備中的重要性——芯科科技不僅覆蓋了最為全面的無線連接協議，擁有領先同儕的射頻技術和實時操作系統、率先在無線SoC中加入AI加速器，而且一直在信息安全領域跑在了同行的前面。
芯科科技至今仍然熱銷全球的第二代無線開發平臺（Series 2）芯片系列集成了?自主開發的Secure Vault??安全解決方案，在行業中率先滿足了極為嚴格的PSA安全認證等級3對軟件和硬件防護的要求并率先獲得了該級認證。芯科科技升級了其第三代無線開發平臺（Series 3）芯片系列中的Secure Vault安全解決方案，從而成為了行業中首家通過更為嚴格的PSA等級4安全認證的芯片供應商；其新一代芯片能夠抵御高級物理攻擊的能力，包括?激光故障注入、側信道攻擊、微探測和電壓操縱?等威脅。
云與AI領域內的強烈市場需求帶來了創紀錄的交易
在更早谷歌（Google）收購Wiz案例中，谷歌拿出了320億美元全現金，創下谷歌史上最大收購金額紀錄，遠超當年收購摩托羅拉移動的125億美元，足以證明信息安全對谷歌當前和未來業務發展的重要性。為了讓收購志在必得，谷歌因此還專門設立了金額為32億美元的反向分手費，同時還讓Wiz保留自己的獨立品牌，承諾繼續支持AWS、Azure等競爭對手的云平臺，以維持云服務市場中立性并使該交易通過監管審查。
近兩年發生在海外的重大收購案，資料來源：Tech Insider
此項收購由谷歌云（Google Cloud）一手推動，其首要目的是重構谷歌云的競爭優勢，尤其是在高度注重信息安全的企業云服務市場，而非簡單的財務投資。Wiz打造了無代理掃描、云原生應用保護平臺（CNAPP）以及AI智能體（AI Agent）信息安全防御能力，是在利用AI技術加快攻擊速度的當下，面對越來越短的響應窗口時間構建“機器速度防御”體系的關鍵技術和基礎設施。因此Wiz成為了發展速度最快的云安全技術公司之一，成立才僅僅6年但其年化營收已破10億美元，其客戶包括《財富》100強中一半以上的企業且中立支持所有云平臺。
除了面向"AI+安全”的未來市場，現實的市場競爭格局也是推動谷歌云靡費巨資收購Wiz的原因。在高度重視信息安全的企業云服務市場中，谷歌云的市場份額低于亞馬遜云（AWS）和微軟云（Azure），部分原因也是因為微軟通過Azure+Defender構建護城河，AWS持續并購強化安全矩陣形成各自的優勢。因此，谷歌云希望通過收購Wiz快速彌補云安全弱點，并在年復合增長率超過25%的云安全市場中通過Wiz的中立企業多云架構安全服務實現市場突破。
ServiceNow斥資77.5億美元收購Armis則是一個AI時代業務與安全高度融合的案例。ServiceNow聚焦?企業級AI驅動工作流平臺，核心技術與服務包括Now Platform?低代碼/無代碼開發環境、?AI Experience?生成式AI與智能體編排及意圖驅動工作流系統、?CMDB配置管理數據庫及流程引擎。Armis專注?無代理全域聯網資產風險暴露管理?，在被動流量分析中實現信息技術/運營技術/物聯網/AI智能體（IT/OT/IoT/AI Agent）設備即時盤點與行為基線建模。
通過這次戰略性并購，ServiceNow希望通過構建端到端主動安全平臺，將信息安全能力全面嵌入其工作流平臺和服務中，并補齊AI時代資產可見性短板，利用Armis業界領先的無代理全域資產發現技術，能精準識別IT、OT、IoT及AI智能體等“影子資產”，解決ServiceNow原有平臺在復雜攻擊面下的盲區問題；同時將其在安全與風險解決方案領域的潛在市場機會擴大至原來的三倍以上。據估算，Armis在2025年中實現的年化營業收入約為3.4億-3.5億美元。
全球越來越嚴格的信息安全法規也是重要推手
政府法規和行業標準正在推動信息安全技術的演進和廣泛部署，例如在Data I/O收購IAR嵌入式安全資產的新聞稿中提到了歐盟《網絡彈性法案》即Regulation (EU) 2024/2847這一項綜合性法規，它為幾乎所有聯網硬件和軟件產品設定了強制性網絡安全和漏洞處理標準。該法案要求所有在歐盟銷售的產品須在2027年12月前實現全面強制合規，引入了生命周期安全要求、CE標志、安全設計標準、安全更新保障，并對軟件物料清單（SBOM）提出了嚴格的報告要求。
類似的法規還有很多，例如美國的網絡信任標簽（Cyber Trust Mark）、新加坡的網絡安全標簽計劃（Cybersecurity Labeling Scheme，CLS）以及歐盟的無線電設備指令（Radio Equipment Directive，RED）等，全球越來越多的政府和監管機構都在要求聯網設備制造商采取更嚴格的安全保障措施來提升信息安全。諸如Silicon Labs和IAR這樣的企業也在積極推動“設計即信任”等針對安全需求的基礎產品和設計流程。
Silicon Labs的物聯網安全技術發展路徑
“正因如此，安全性再也不能被視為事發后才考慮的亡羊補牢之策。它必須集成到每個物聯網解決方案的架構之中——從設計和制造到部署和生命周期管理。設備必須從芯片層級建立信任根，采用安全啟動流程，并支持經過身份驗證的加密通信。同樣重要的是，它們必須能夠通過遠程無線更新和強大的生命周期保護機制來適應不斷變化的威脅態勢。”芯科科技首席安全官Sharon Hagi表示。
中國已經連續多年成為全球第一大機電產品出口國，2025年度機電產品出口總值高達2.3萬億美元，在今天萬物智能網聯的時代，其中的智能終端產品在進入歐盟、美國和其他一些國家市場的時候，就必須遵從當地有關信息安全和數據管理的法律法規，否則就有可能遭受高達全球營業收入幾個百分點的高額罰款。因此，實際上在這些法規全面生效之后，即使只是考慮出口市場尤其是端側智能設備市場，中國就將成為全球最大的諸如信息安全芯片（SE芯片）等信息安全基礎產品市場之一。
我國也是信息安全法規和國家標準非常健全的國家之一，國家信息安全法律體系以《網絡安全法》《數據安全法》和《個人信息保護法》“三大法寶”為核心，同時配套多部行政法規和部門規章。???配套行政法規?包括《關鍵信息基礎設施安全保護條例》《網絡數據安全管理條例》《未成年人網絡保護條例》等，配套?部門規章?包括《網絡信息內容生態治理規定》《小型個人信息處理者個人信息保護簡化措施規定》等。??
這里的黎明靜悄悄
這些法規和標準不僅保障了網絡和信息安全，維護網絡空間主權和國家安全；而且還規范數據處理活動，保障信息和數據安全，從而促進數據開發利用；同時還保護個人信息權益。????除此之外，這些法規和標準還推動了信息安全產業的發展，形成了從端側的安全芯片、身份認證（如智能卡和SIM卡/eSIM芯片）到云端和數據中心安全系統和解決方案等越來越重要的產業。
例如我國于2024年9月發布了強制性國家標準GB 44495—2024《汽車整車信息安全技術要求》?，并于今年1月1日起全面實施?。??作為我國智能網聯汽車領域的首批強制性國家標準，《汽車整車信息安全技術要求》為汽車信息安全提供了明確的技術依據和監管底線，該標準的實施將?直接推動?車規信息安全芯片的普及。
該標準規定了汽車信息安全管理體系及外部連接、通信、軟件升級、數據安全等方面的?技術要求?和?試驗方法?。車企為滿足這些強制性要求，必須在硬件層面部署具備加密、安全啟動、可信執行等功能的?車規信息安全芯片?，從而從“可選配置”轉變為“必配組件”。信息安全芯片是實現硬件級安全隔離、密鑰存儲和加密運算的關鍵載體，是構建全生命周期安全防護能力的?基礎硬件支撐?。
?但是這么多法律、法規和強制標準并沒有帶來廣泛的并購活動以形成產業整合和升級，少數的幾個案例都是國資入主行業公司或者大型互聯網公司的內部整合，這與全社會對信息安全的重視和信息安全產業的發展仍處于黎明期相關，同時多數企業也沒有通過資本運作推動現有業務與信息安全產業融合去實現高質量發展的愿景。
以前面提到的央企CEC旗下中電華大科技（00085.HK）為例，該公司的全資子公司和營收及利潤貢獻者北京中電華大電子設計有限公司是全球領先的安全芯片設計公司，2025年實現的營收和凈利潤分別為21.81億港元和2.38億港元，其營收規?；九c我們在前面提到的ServiceNow以77.5億美元收購的Armis相當，但中電華大科技在8月14的收盤市值卻僅為18.67億港元，即不到2.5億美元。
華大電子的車規安全芯片累計銷量已超過3000萬顆，穩居國內第一。圖片來源：“華大電子”微信公眾號
與面向AI時代信息安全的Armis相比，華大電子并非話題全無。例如，該公司是國內車規級安全芯片領域內的王者，隨著強制性國標GB 44495—2024《汽車整車信息安全技術要求》?于今年1月1日起全面實施?，整車廠為了滿足合規要求，將給華大電子等上游芯片供應商帶來更大的市場需求，加速車規級安全芯片的規?；瘧棉D化為市場剛需。同時，其他新興的熱點應用還包括剛剛放松的eSIM芯片和AI-eSIM方案等，華大電子與三大運營商和主要智能設備制造商都有深度合作。??
目前中電華大科技（00085.HK）這家上市公司的市值已低于其2025年銷售收入和凈資產，與該公司及其全資子公司華大電子共同持有的現金相差無幾，這在海外市場上是極佳的杠桿收購目標。當然，CEC最終持有中電華大科技超過60%的股權會加大并購難度，但是這也說明了即使面臨信息安全風口、產業整合或者是為了財務收益（港股通機會），目前尚無戰略投資者或者財務投資者積極進入。
綜上所述，與海外市場上信息安全領域內風生水起、迭創新高的并購活動相比，國內相關領域目前還是風平浪靜。隨著AI技術、物聯網、智能汽車、智慧城市和一系列新技術的發展，以及國家在信息安全領域不斷加快法治建設并推出更多強制性國家標準，從市場拉動和政策驅動兩個方面來看，我國信息安全領域內的重大產業整合也一定會發生。
結論
盡管國內尚未出現海外那般高頻高額的并購，但在頂層法律框架與強制性國標的倒逼下，產業整合的底層邏輯已然確立。隨著AI攻防博弈加劇，國內企業必將打破“合規成本”的固有認知，將安全能力內化為保障業務連續性的核心生產力?？梢灶A見，在政策紅利與技術迭代的雙重催化下，國內重大產業整合只是時間問題。未來，擁有核心技術壁壘、順應“價值驅動”趨勢的優質標的終將迎來價值重估，推動中國信息安全產業走向真正的成熟與繁榮。
