2026-10-22 13:22:16 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

产业｜产业｜网安市场周度监测（2026-10-19）

信息安全研究

2026年10月19日 15:00
北京

去阅读

点击蓝字关注我们

网安市场周度监测提供每周一期的网络安全行业资本市场及政策动态追踪。主要监测内容包括当周的国内外投融资、并购以及IPO事件、上市公司动态、行业政策导向、行业研究报告以及国内外网络安全上市公

01资本市场动态

融资信息（10.12-10.18）

1. Reach Security：宣布完成超5000万美元B轮融资

投资方：Top Tier Capital Partners领投，Ballistic Ventures、In-Q-Tel、M12跟投

主要业务（美国：风险暴露管理）

Reach Security开发的网络安全软件，旨在帮助各类组织识别并解决其现有安全系统中的薄弱环节。该平台利用人工智能技术分析安全配置，检测配置不当的控制措施，识别未被使用的安全功能，并评估在身份管理、端点保护、电子邮件安全以及网络基础设施等领域的风险暴露情况。该软件根据潜在风险暴露程度对各项风险进行优先级排序，并提供修复建议，以协助安全团队纠正配置问题。此外，通过与各类安全产品、工单平台及变更管理系统进行集成，该软件还支持自动化的修复工作流程。持续监控功能有助于发现可能削弱防护能力的配置变更，并验证各项安全控制措施是否仍按预期正常运行。Reach Security 的服务对象是那些希望管理网络风险、协调安全运营，并保持对其现有安全技术环境全面可见性的各类组织。

2. Harmonic Security：宣布完成5000万美元B轮融资

投资方：Crosspoint Capital Partners领投，Ten Eleven Ventures、StepStone Group、N47、Crosspoint Capital Partners跟投

主要业务（美国：AI治理）

Harmonic Security是workforce AI安全平台，帮助企业管控、赋能并理解员工的AI使用。平台基于自研小语言模型，可毫秒级读取每次AI交互的上下文并进行分类，足以区分“开发者引用数据库结构”与“粘贴真实凭据”两类行为，进而对敏感数据外泄、个人账号使用等风险实施低摩擦的实时管控。

3. Pluto Security：宣布完成3400万美元A轮融资

投资方：Jump Capital领投，Skinos Ventures、TLV Partners跟投及个人投资者参投

主要业务（未披露：AI智能体安全）

Pluto Security是企业AI应用与智能体安全平台，实时监测员工使用的AI工具及其依赖的技能、扩展、MCP服务器，以及员工自行构建的应用与自主智能体。平台通过端点安全与设备管理系统部署轻量传感器，采集提示词、命令、运行权限与历史行为，用轻量模型判断智能体意图；发现风险时可阻断恶意组件、阻止越权访问敏感凭据、中断不安全操作，或在会话中注入指令要求人工确认，实现按意图的精准管控而非一刀切封禁。

4. Opsin：宣布完成2100万美元种子轮

投资方：SYN Ventures、Race Capital联合领投

主要业务（美国：AI智能体安全）

Opsin是企业AI智能体安全治理平台，帮助企业在员工自建智能体快速蔓延的情况下安全规模化采用AI。平台统一纳管 Microsoft 365 Copilot、Copilot Studio、Claude Enterprise、ChatGPT Enterprise、Gemini 等企业批准AI平台上的智能体，将每个智能体的创建意图、身份、权限、数据访问、工具调用与运行时行为关联建模，构建持续学习的Risk Graph风险图谱；通过将智能体实际活动与其预期用途进行行为基线比对，识别越权访问、向权限不匹配用户返回敏感数据等偏离行为，并在智能体越过策略边界时隔离智能体、阻断动作或通知负责人修复，实现风险的上下文判定、优先级排序与根因处置。

5. Netsec：宣布完成超1000万美元A轮融资

投资方：Partech领投，Primo Capital、View Different、Kima Ventures、Ithaca Investments、Vento、Everywhere Ventures跟投，个人投资者参投

主要业务（法国：MSSP）

Netsec是AI原生的网络安全与托管IT服务商，通过单一控制平面统一管理客户的设备、身份、网络、基础设施、安全运营与云环境，服务能力涵盖设备管理、虚拟CISO战略、云安全、7×24小时安全运营、托管检测与响应（MDR）、事件响应、渗透测试，以及NIS2、DORA、ISO 27001、SOC 2等合规支持。

6. Guardare：宣布完成560万美元A轮融资

投资方：Album VC领投，Ten Eleven Ventures、TampaBay.Ventures、Florida Opportunity Fund、DeepWork Capital跟投

主要业务（美国：统一暴露管理）

Guardare是AI驱动的统一暴露管理平台，将组织中用户、设备与应用的碎片化安全数据整合到单一仪表盘，结合AI与人类专家经验识别隐藏风险、验证发现并按潜在影响排序，输出可执行的处置建议，推荐依据对齐NIST、MITRE ATT&CK等安全框架。平台通过API与数百种既有安全、IT及HR工具集成，不替换客户已购安全体系，而是持续验证其配置是否真实生效，面向中小企业、大型企业及MSP/MSSP提供服务，并免费提供网络可见性工具Guardian Exposure Map。

7. CodeWall：宣布完成400万美元种子轮融资

投资方：Osney Capital领投，InReach Ventures及个人投资者参投

主要业务（英国：进攻性安全）

CodeWall是进攻性安全公司，构建自主AI攻击智能体，在无凭据、无源代码、无内网访问权限的前提下，以外攻视角持续探测企业外部攻击面。多个专职智能体并行作业，将各自发现汇入共享调查图谱，使单点弱点可被串联为跨系统的完整攻击路径，逐步呈现并附证据；新系统上线或修复完成后自动重新测试，且严格限定在客户授权范围内，定位为传统年度渗透测试的持续化替代。

8. Right-Hand Cybersecurity：宣布完成300万美元股权融资

投资方：未披露

主要业务（美国：安全意识培训）

Right-Hand Cybersecurity是企业级人因风险管理与安全意识培训平台服务商，运用智能体AI构建员工队伍安全韧性，核心能力包括模拟深度伪造高管语音的钓鱼电话攻击、基于组织真实通信语境与攻击者战术生成的高仿真钓鱼邮件演练、将内部政策文档自动转化为SCORM标准培训视频的培训代理，以及基于用户行为、角色与风险画像的实时干预与教练式纠正。平台与企业SIEM、SOAR、EDR、DLP及邮件安全栈集成，建立实时员工风险评分体系，自动触发可教学时刻并在Slack、Teams中实时提醒，降低SOC告警疲劳。

IPO & 并购（10.12-10.18）

1. CloudsineAI：V-Key宣布战略控股投资CloudsineAI

主要业务（新加坡：AI安全）

CloudsineAI是AI网络安全服务商，旗下拥有TraceCtrl智能体AI安全套件与专利的WebOrion网页完整性防护平台。TraceCtrl面向智能体AI部署场景，提供AI应用的可视监控与安全防护；WebOrion则专注于网站完整性监测，可识别网站被未授权篡改等外部数字威胁并实施防御。

2. Optimize365：CyberFOX宣布收购Optimize365

主要业务（美国：安全态势管理）

Optimize365是AI原生的Microsoft 365安全态势管理平台，可在单一仪表盘内持续监测多租户的配置漂移与安全缺口，对高风险变更自动排序并修复，具备变更影响预测与逐项回滚能力，已通过ISO/IEC 27001:2022与SOC 2认证，客户面向同时管理多个Microsoft 365租户的托管服务商及中小企业IT团队。

3. FirmGuard：Absolute Security宣布收购Phoenix Technologies旗下FirmGuard

主要业务（美国：固件安全）

FirmGuard是源自Phoenix Technologies的UEFI BIOS固件安全、管理与联网服务，能力覆盖固件完整性验证、持续补丁、安全态势管理与合规执行，可为端点、AI工作站及自主智能体提供操作系统之下的深度可见性、安全加固与恢复能力。

国内上市公司近况（10.12-10.18）

1. 亚信安全（688225.SH）

公司发布《关于拟变更公司名称及证券简称、调整经营范围并修订〈公司章程〉的公告》的公告。公司于2026年10月12日召开第三届董事会第二次会议审议通过相关议案，拟将中文名称由“亚信安全科技股份有限公司”变更为“亚信智能科技集团股份有限公司”证券简称由“亚信安全”变更为“亚信集团”，变更原因方面，公司于2024年11月完成对港股亚信科技控股有限公司（01675.HK）的控股收购，亚信科技整体纳入公司数智业务板块；2025年度数智业务板块实现营业收入63.20亿元，占公司总营收比例超过80%，公司业务已不再局限于网络安全产品和服务，进一步升级为“安全+数智”战略协同，全面构建覆盖“云、网、智、安”的一体化能力体系，面向运营商AI创新、企业智能体建设、工业智能化、卫星互联网、低空经济和全域安全等新增量空间。公司同时调整经营范围，新增人工智能硬件销售等一般项目及互联网信息服务许可项目。

**02网安行业动态****

政策动向（10.12-10.18）

全国网络安全标准化技术委员会（TC260）秘书处发布《关于下达25项网络安全推荐性国家标准计划的通知》。国家标准化管理委员会下达的推荐性国家标准计划中，《网络安全技术 JSON密码使用语法规范》等25项国家标准由TC260归口管理，其中20项为制定项目、5项为修订项目，项目周期12至15个月，修订项目应于2027年9月30日前报批、制定项目应于2027年12月31日前报批。25项标准按领域分布：一是人工智能安全标准最多、共11项（WG9），以《网络安全技术人工智能基础模型安全测试方法》（计划号20264773-T-469）为代表，由中国信息安全测评中心牵头，周期15个月；二是数据安全与个人信息保护6项（WG8），以《数据安全技术智能体数据处理安全要求》（计划号20264770-T-469）为代表，由北京理工大学牵头；三是密码与基础设施类3项（WG3、WG4），以《网络安全技术关键信息基础设施密码应用要求》（计划号20264758-T-469）为代表，由商用密码检测认证中心牵头；四是云计算与新兴技术类2项（SWG-ETS），以《网络安全技术智算云服务安全评估方法》（计划号20264756-T-469）为代表，由中国网络安全审查认证和市场监管大数据中心牵头。此外还包括渗透测试方法、网络安全漏洞标识与描述规范、移动智能终端个人信息保护技术要求等标准。

北京市人民政府印发《“十五五”时期数智北京发展规划》规划提出到2030年“数智安全底线持续筑牢”、率先建成国家数据要素市场化配置改革综合示范区，并设专节部署安全底线建设：一是切实维护网络安全，健全网络安全态势感知和综合指挥体系，构建威胁感知、分析研判、通报预警、应急处置全链条协同闭环，强化关键信息基础设施安全保护，完善政务信息系统网络安全管理体系和容灾备份，做好首都重大活动网络安全服务保障；二是强化数据安全保障能力，完善数据分类分级保护制度，加强数据收集、存储、传输、共享、交易、销毁等环节安全管理，建立完善重要数据目录，常态化开展数据安全风险评估，完善数据流通利用监管沙盒机制，加快隐私计算、安全加密等技术研发与应用；三是健全个人信息全链条保护机制，实现收集、使用、共享等环节的合规与安全可控；四是完善人工智能安全治理，推动建立人工智能内容安全监管制度，强化模型算法、数据资源、基础设施、应用系统等安全能力建设，加强智能体应用安全管理，打造人工智能安全测试靶场，持续推进政务大模型应用备案审查、安全评估和保密管理。

近期市场报告