上周跟在某省交通运输厅做信息化负责人的表哥吃饭，他聊起去年的一桩趣事：当时他们要做全省高速公路收费系统的网安升级，800多万的预算，领导特意叮嘱“优先选国企背景的供应商，数据安全出问题谁都担不起”，团队第一时间就把天融信列进了候选名单——毕竟单位机房用了五六年的防火墙都是天融信的，稳定得很，所有人默认这是个国企，结果到资质审查的时候才傻了眼：工商信息显示实控人是自然人李雪莹博士，不是国资委。 当时整个部门纠结了快半个月：换供应商吧，之前用天融信的产品确实顺手，服务响应也快；不换吧，领导那边“优先国企”的要求摆在那，后来他们专门组团去天融信的北京总部和武汉研发中心调研了一圈，又确认了前十大股东里有中电科、广州经开区国资、中国互联网投资基金等国资背景主体，才敢提交审批，最后项目落地效果比预期还好，领导后来开会还特意说：“以后不用死卡‘国企’标签，靠谱比身份重要。” 估计很多人跟我表哥一样，对“天融信是不是国企”这个问题充满疑惑，今天我们就把这个问题掰碎了聊,顺便也说说国内网安行业那些少有人说的生存逻辑。
从股权结构扒到底：天融信到底算不算国企？
首先要明确一个基本常识：我们常说的“国企”，指的是国务院或地方人民政府履行出资人职责的国有独资企业、国有独资公司以及国有资本控股企业，简单说就是实控人是国资委或者国资平台，国资持股比例足以决定企业的经营决策。 顺着这个标准我们来扒天融信的股权：根据2023年的年报，天融信第一大股东是明泰资本，实控人是公司董事长、中科院博士李雪莹，她也是国内网安领域少有的技术派掌舵人，从1999年就加入天融信，一路从工程师做到掌门人，前十大股东里确实有不少国资背景主体：中电科投资控股有限公司持股4.12%，广州经开区国资平台广州凯得持股3.35%，中国互联网投资基金持股2.18%，加上其他国资背景的产业基金，整体国资参股比例在11%左右，但没有任何一家国资持股超过5%，也没有国资派驻的董事能决定公司的重大经营决策。 说白了，天融信是标准的“国资参股、民营控股”混合所有制企业，并不是大家传统认知里的国企，打个很简单的比方：你开了个做智能硬件的公司，我是地方国资平台，投了你10%的股份，不参与你的日常经营，只是拿分红、给你做信用背书，你这个公司显然不能算国企，天融信的情况就是如此。 我接触过很多人都会把“国资参股”和“国企”划等号，本质上是对当下混合所有制改革的不了解：最近5年，越来越多面向政府、国企客户的科技企业都会主动引入国资股东，一方面是为了增强信用背书，另一方面也能借助国资的资源对接更多项目，本质是市场化的双向选择,并不代表企业的属性发生了变化。
为什么大家总觉得天融信是国企？3个现实原因很扎心
既然不是国企，为什么90%的普通用户甚至很多行业内的人，都会默认天融信是国企？我整理了三个核心原因，每一个都戳中了国内to G科技行业的痛点： 第一，它的客户场景几乎全在国资体系，“曝光属性”太像国企，IDC发布的2023年网安市场报告显示，天融信的客户里，政府占比32%、运营商占比21%、金融占比18%、能源电力占比15%，加起来超过85%的客户都是国资背景的单位，你去任何一个政务机房、电网机房、运营商机房，几乎都能看到天融信的设备，天天在国企场景里刷存在感，大家自然会默认它是国企。 第二，资质全到超出很多人对民企的认知，天融信是国内少有的拥有“涉密信息系统集成甲级”“国家保密局资质”“军队采购目录入库”“等保2.0全系列资质”的网安企业，很多人固有印象里，这类涉及国家秘密的资质，只有国企才能拿到，民企根本不可能申请下来，自然会把天融信归到国企队列里。 第三，“国资身份”是当下to G业务的“通行证”，很多企业也不会主动澄清误会，去年我在武汉参加一个数字政府研讨会，刚好碰到旁边的政务外网安全项目招标，中场休息的时候跟一个来投标的小网安企业老板聊天，他说自己做网安做了12年，技术不比头部企业差，报价还低20%，但最近半年投的8个标，有6个都要求“国资参股比例不低于10%”，他现在正在跟当地国资平台谈融资，宁愿让渡15%的股份也要拿个国资背书，不然以后连投标资格都没有。 在这样的行业环境下，很多有国资参股的企业，就算不是国企，也不会主动对外澄清“我不是国企”，毕竟这个误会能给业务带来太多便利，时间久了,大家就更分不清了。
不是国企的天融信，为啥能在国资系客户里吃得这么开？
很多人可能会问：现在政府和国企采购都偏好国企，天融信不是纯国企，为啥还能连续22年拿下国内防火墙市场份额第一，拿到那么多国家级的网安项目？我跟几个天融信的客户和员工聊过，总结下来核心是3点： 技术积淀足够早，是国内网安行业的“开荒者”，天融信1995年就成立了，1996年推出了中国第一台拥有自主知识产权的防火墙，比国内大多数网安企业的成立时间都早10年以上，我之前跟某电网的网安负责人聊，他说2000年初他们做第一次电网系统网安升级的时候，国内能选的自主可控的防火墙只有天融信一家，国外的产品不敢用，怕有后门，就这么一直用了20多年，早就形成了路径依赖。 to G业务最看重的服务响应，天融信做得比绝大多数国企都好，我有个朋友叫小周，是天融信河南区的技术工程师，2021年郑州暴雨的时候他刚结婚半个月，正在休婚假，看到公司的紧急通知，拎包就去了一线，当时郑州市政务服务中心的机房水已经漫到了膝盖，他趟着水进去把还没被泡的服务器扛出来，连续48小时没合眼，先把政务系统的网安防护恢复了，之后又去了郑东新区的几家三甲医院，确保核酸检测系统、挂号系统不会被网络攻击，那时候全城断水断电，他就靠矿泉水和泡面撑了3天，回家的时候脚都泡肿了，他老婆调侃他“婚假休成了抢险假”。 小周说，他们做to G客户的服务，要求是市区2小时内响应，县城4小时内响应，哪怕是大年三十晚上客户机房出问题，你也得立马赶过去，这一点很多国企背景的网安企业根本做不到——人家员工到点就下班，走流程都要走半天，谁给你24小时待命？ 完全自主可控的属性，刚好踩中了当下的政策风口，这两年中美科技战打得凶，数据安全、自主可控已经成了国资采购的硬指标，天融信的所有产品源代码都是自主研发的，没有任何外资技术背景，也不会留后门，比很多有外资参股的网安企业靠谱得多，哪怕不是纯国企,客户用着也放心。
从天融信的“身份误会”，我看懂了国内网安行业的3个生存潜规则
聊完天融信的身份问题，我想说说我自己观察到的国内网安行业的几个潜规则，不管你是要做采购、找工作还是投资相关板块，都可以参考： 第一个观点：别拿“国企还是民企”当评判企业的唯一标准，能解决问题的才是好企业，我之前见过很多地方搞采购，什么都不看先卡“国企身份”，最后买的产品价格贵、不好用，服务响应还慢，出了问题互相推诿，反而不如很多混合所有制的企业靠谱，天融信就是个最好的例子：它虽然不是纯国企，但连续20多年守住了无数政务、能源、金融系统的网安防线，参与了几乎所有国家级的网安项目，比很多徒有国企身份、技术不行的企业有用得多。 第二个观点：国资参股是未来to G科技企业的标配，不要过度解读成“国进民退”，很多人一看到民企引入国资股东就觉得是要被“收编”，其实完全不是那么回事：拿国资的钱不仅能获得信用背书，还能对接更多政府资源；投资技术成熟的市场化企业，比自己从零开始做研发效率高得多，本质是双赢的市场化选择，天融信引入中电科的投资之后，很快就拿到了不少军工体系的订单，而中电科也不用自己再花钱研发防火墙，直接用天融信的成熟产品就行，何乐而不为？ 第三个观点：普通投资者别被“国资概念”割了韭菜，去年我有个朋友炒股，专门找国资控股的网安企业买，说国企不会爆雷，结果拿了一年亏了32%；另一个朋友买了天融信，虽然不是纯国企，但去年研发投入占营收的22%，新业务增长超过40%，反而赚了17%，其实不管什么行业，投资最终看的还是企业的技术实力、营收增长、毛利率这些核心指标，“国资身份”只能算加分项，不是保本符，要是只盯着标签买股票,早晚要亏。
写给想要入局网安行业的普通人：别被“身份标签”带偏了
最后我想给想要入行网安的普通人说几句实在话： 如果你是找工作，别死盯着“国企”身份不放，我有个师弟2022年计算机毕业，拿到了两个offer，一个是某国资控股的网安企业，年薪18万，朝九晚五，另一个是天融信的算法岗，年薪28万，偶尔要出差，他当时纠结了好久，问我是不是国企更稳定，我给他的建议是去天融信：现在网安行业技术迭代快，你在国企待3年，可能接触的都是老技术，出来之后根本跟不上市场，在天融信这种市场化的头部企业，半年就能参与国家级的项目，技术成长快得多，薪资也更高，真要觉得不稳定，干3年攒够经验再去国企也不迟，现在他在天融信做了一年多，已经是某个等保项目的技术负责人了，上次见面还说，幸亏当时没去那个国企，不然现在还在做边缘的运维工作。 如果你是做采购，也别一刀切卡“国企身份”，网安产品不是普通的办公用品，好不好用、稳不稳定直接关系到数据安全，要是为了满足“国企”的要求，选了技术不行的产品，真出了数据泄露的问题，最后担责任的还是你自己。 回到最开始的问题：天融信是国企吗？答案显然是否定的，但这个答案其实根本不重要，在网络安全已经成为国家级战略的今天，不管是国企还是民企，能扛得住网络攻击、守得住数据安全、做得出自主可控的技术，就是我们需要的好企业，纠结身份标签,本身就是一种最没用的懒政。
还没有评论，来说两句吧...