纵观过去两年，信息安全行业迎来了一大波的有生力量。单在2013年，投资企业向网络安全领域注入的资金总额就高达17.4亿美元。尽管2014年全年投资额尚未确定，但早期数据显示最终结果应该与2013年相差无几。据估计，目前有超过五百家私营企业在提供安全产品——其中大部分属于新兴厂商，希望能够就数据泄露/丢失难题给出自己的解决方案。
不过即使Gartner公司作出了2015年网络安全市场总额将达到769亿美元的乐观估计，数量如此庞大的初创企业仍很难从中赚得令人满意的份额。事实上，2015年很可能成为信息安全角逐中胜者与败者逐渐定型的关键性一年，一部分号称能够改变安全技术游戏规则的牛皮大王也将在此期间露出真面目。
举例来说，本周二长期处于隐身状态的初创企业Ionic Security就宣布其已经在C轮融资中从Meritech Capital Partners手中获得4010万美元投资——这是一家专门关注固有市场颠覆者的投资企业。截至目前，Ionic已经得到了超过7800万美元投资，并承诺于今年四月在安全领域推出一套***颠覆性的解决方案：从起始到结束、对数据进行全线加密，且不论数据的传输去向与驻留位置。
作为曾经为Fortinet、Imperva、Sourcefire以及Veracode等成功安全企业提供过资金的投资企业，Meritech坚信Ionic极有可能打破网络安全产品的固有束缚。“Ionic很有机会实现我们前所未见的惊人突破，”Meritech投资公司总经理Mike Gordon表示。“整个安全业界已经意识到，数据泄露几乎成为必然。而这项技术的出台很可能引发一场全面洗牌。”
由于尚处于隐身状态，Ionic公司的高管层不愿披露其新型解决方案背后的“神秘配方”。不过Meritech方面指出，他们已经见证了这项技术在早期采纳者手中发挥的实效，而且Gordon相信其将动摇人们对于安全防御及实践方案的固有认知。“访问过Ionic官方网站的人们往往认为他们的承诺根本不可能实现，”Gordon表示。“但我们已经亲眼见证了这一奇迹。”
当然，Ionic公司并不是惟一一家承诺改变安全事务面貌、并借此实现融资目标的初创企业。举例来说，Shape Security也在2014年的融资当中取得了4000万美元。Ping Identity筹得3500万美元。Rapid7去年取得超过3000万美元，这样的例子还有很多。在投资领域，风险投资企业正把他们的赌注押在各自看好的网络安全游戏规则改变者身上。
不过在安全领域的另一端，也有不少昨日的“热门安全初创企业”在如今的市场环境下折戟沉沙。上周五，曾经的投资方宠儿ISC8公司(曾经在融资活动中筹得约7000万美元)宣布将在加利福尼亚州正式提交破产保护申请。ISC8公司所打造的基于传感器的近实时技术方案承诺在恶意软件威胁发生前对其加以阻扼、从而带来远超过传统边界安全工具的危害缓和效果，但如今这家企业被迫对全部现有资产进行拍卖、起拍价仅为820万美元。
尽管拥有高达7000万美元的财力作为支撑，ISC8仍然没能如承诺那样打造出足以改变游戏规则的技术方案。在另一方面，初创企业FireEye于约两年前正式上市并借此筹得超过3亿美元，该公司市值甚至一度突破23亿美元。思科于2013年于2013年以27亿美元收购Sourcefire。很明显，拥有此类技术以及商业头脑、足以证明自家方案能够颠覆业界的初创企业就像含着金钥匙出生的骄子，而这把钥匙将打开老牌厂商的秘密金库。
2015年，Ionic、Shape Security、NORSE公司以及Power Fingerprinting等将在众多新秀中脱颖而出，有机会打造真正足以改变安全技术游戏规则的成果。也许Ionic——以及/或者一部分其它初创企业——能够比几年前的FireEye走得更远。随着越来越多企业饱受安全事故的折磨，市场对于能够彻底解决安全问题的方案已经到了求之若渴的程度。
但对于其它大约490家私营企业或者初创厂商来说，即将到来的是网络安全领域的德比大战，2015年也将成为硝烟四起、举步维艰的一年。虽然已经出现数十位游戏规则改变者，但游戏只有一个。只有技术***大、技能储备最充裕、资源积淀足以支持到***的初创企业才有机会成为胜利者。
原文链接：http://www.darkreading.com/vulnerabilities---threats/vulnerability-management/2015-the-year-of-the-security-startup-andndash-or-letdown/a/d-id/1318584
