《網絡安全行業年度策略:2023年的三種力量與三個方向-221216(30頁).pdf》由會員分享,可在線閱讀,更多相關《網絡安全行業年度策略:2023年的三種力量與三個方向-221216(30頁).pdf(30頁珍藏版)》請在三個皮匠報告上搜索。
1、1 敬請關注文后特別聲明與免責條款 網絡安全行業年度策略:網絡安全行業年度策略:20232023 年的三種力量與三個方向年的三種力量與三個方向 方正證券研究所證券研究報告方正證券研究所證券研究報告 行業專題報告 行業研究 計算機行業計算機行業 2022.12.16/推薦 分析師:分析師:方聞千 登記編號:S1220517040005 Table_Author 重要數據:重要數據:上市公司總家數上市公司總家數 287 總股本總股本(億億股股)1950.97 銷售收入銷售收入(億元億元)14883.57 利潤利潤總額總額(億元億元)1545.88 行業平均行業平均 PEPE 62.09 平均股價平
2、均股價(元元)23.57 行業相對指數表現:行業相對指數表現:數據來源:wind 方正證券研究所 相關研究相關研究 當前時點如何看信創的空間及節奏2022.10.31 中望軟件:教育業務顯著恢復,云化 CAD產品發布值得期待2022.10.31 信創、數據安全、關基保護三條政策主線明確,信創、數據安全、關基保護三條政策主線明確,2323 年網絡安全年網絡安全行業有望迎來景氣度及競爭格局的雙重改善。行業有望迎來景氣度及競爭格局的雙重改善。當前,政策合規仍是國內網絡安全市場的第一驅動力,以等保 2.0 為代表的安全法規條例的實施帶來了安全行業上一輪的景氣高峰期,而隨著新一輪政策主線的明確,預計未來
3、三年網絡安全未來行業增速逐漸將回復到 20%以上的中高速增長基準線上,包括 IDC 在最新的報告中也上調了對國內網絡安全行業未來 5 年增長水平的預測。同時,隨著行業競爭格局的優化以及主要安全廠商人員增速的放緩,未來一年安全廠商報表質量有望持續改善。20232023 年行業的三重驅動力:信創、關基保護、數據安全。年行業的三重驅動力:信創、關基保護、數據安全。1)信創:行業信創及區縣信創明年起將進入上量階段,網絡安全是信創的關鍵組成部分,新一輪信創不僅將直接帶動各類安全產品采購量的增加,并且有望驅動行業集中度的提升;2)數據安全:數據安全法、個人信息保護法兩大上位法已經出臺,未來看點在于數據安全
4、相關法規條例及各行業數據安全標準的落地,數據安全行業將繼續保持高速增長;3)關基保護:今年 11 月我國首項關鍵信息基礎設施保護國家標準正式發布,并將于明年 5 月 1 日實施。這預示著我國關基保護合規工作將從明年開始全面啟動,我國“3 保 1 評”的網絡安全保護工作有望進入新一輪高峰。20232023 年看好的三大方向:數據安全、安全攻防、信創安全。年看好的三大方向:數據安全、安全攻防、信創安全。1)數據安全:作為近年來網絡安全行業景氣最高的賽道,一方面,傳統數據安全市場總體規模在百億以上,每年保持 30%+增長,其中綜合型廠商的優勢正在不斷提升,同時在密評的帶動下,密碼行業保持較高景氣度;
5、另一方面數據信托、隱私計算作為數據安全新場景,隨著互聯網監管、政務大數據等應用領域的不斷拓寬,未來有望撬動千億級的市場規模;2)安全攻防:在上一輪網絡安全景氣高峰時期(2017-2020 年),安全管理及安全攻防是國內網絡安全行業景氣度最高的賽道,態勢感知成為爆款產品。當前外部安全威脅的不斷增加驅動了政企用戶實戰攻防的需求,未來以 XDR 為代表的安全管理及安全攻防類產品將是下一階段安全投入的重點;3)信創安全:與信創強相關的終端安全產品、網絡安全產品以 2 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 及信創中催生出的增量需求產品,包括加密類、web 應用安全產品,都將顯著受益于新一
6、輪信創需求的帶動。投資邏輯:投資邏輯:23 年網絡安全行業有望迎來景氣度及競爭格局的雙重改善:1)信創明年起進入上量階段,雖然網安本身的國產化率較高,但參考上一輪信創,在信創推進過程中對防火墻、終端安全等產品采購仍有明顯拉動;2)政策面持續向好,數據安全及關基保護明年進一步落地,疊加進入十四五第三年,此前收緊的安全預算將逐漸釋放;3)行業競爭格局改善,多家頭部廠商控制人員增長,報表質量同時將普遍改善。推薦標的:深信服、啟明星辰、奇安信、安恒信息,相關標的:天融信、綠盟科技、衛士通、信安世紀、山石網科、迪普科技、中孚信息等。風險提示:風險提示:疫情反復導致經濟下行的風險;行業競爭持續加劇的風險;
7、政策落地不達預期的風險。ZVbWuZrXfWvZpM9PbP6MoMqQmOtRjMnMsQkPtRpP9PqQxOvPtRmPvPnMuM 3 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 目錄目錄 1 網絡行業全年回顧:三季度行業景氣開始恢復.5 2 網絡安全的三大驅動力:信創、數據安全、關基保護.8 2.1 信創:2013 年起將進入上量階段.10 2.2 數據安全:近三年安全行業景氣度最高的賽道.12 2.3 關基保護:明年起關保合規工作將全面啟動.14 3 明年看好的三大方向:數據安全、安全攻防、信創安全.18 3.1 數據安全:看好綜合型安全廠商與密碼類廠商.19 3.2
8、安全攻防:XDR 引領下一輪網絡安全實戰化建設.23 3.3 信創安全:信創推進過程中將催生出新安全需求.26 4 投資邏輯.28 5 風險提示.29 4 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表目錄圖表目錄 圖表 1:主要網絡安全廠商單季度收入及同比增速(單位:億元).5 圖表 2:主要網絡安全廠商單季度毛利率情況.6 圖表 3:主要網絡安全廠商綜合費用同比增長情況.7 圖表 4:2021-至今網絡安全行業指數走勢.7 圖表 5:網絡安全驅動因素框架.8 圖表 6:近一年以來發生多起重大安全事件.9 圖表 7:中國網絡安全市場預測 2022-2026.10 圖表 8:202
9、3 年起信創有望進入上量階段.10 圖表 9:信創全產業鏈圖譜.11 圖表 10:信創產業基礎軟硬件及部分應用適配圖譜.12 圖表 11:數據安全演進歷史.13 圖表 12:數據安全相關政策及立法進程.14 圖表 13:關鍵信息基礎設施保護相關政策及立法進程.15 圖表 14:信創產業基礎軟硬件及部分應用適配圖譜.16 圖表 15:3 保 1 評的聯系與區別.17 圖表 16:中國網絡安全市場行業占比預測(2026 年).17 圖表 17:網絡安全行業賽道規模及增速.18 圖表 18:網絡安全行業 7 大賽道.19 圖表 19:什么是數據安全.20 圖表 20:數據安全廠商梳理.21 圖表 2
10、1:密評發展進程不斷推進.22 圖表 22:隱私計算應用領域.23 圖表 23:企業網絡安全建設發展階段.24 圖表 24:深信服 XDR 平臺.25 圖表 25:2021 年中國安全分析和威脅情報市場份額.26 圖表 26:奇安信信創安全體系.26 圖表 27:2021 年中國終端安全軟件市場份額.27 圖表 28:2021 年中國 UTM 防火墻市場份額.28 圖表 29:2021 年中國統一威脅管理市場份額.28 圖表 30:主要網絡安全廠商估值表.29 5 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 1 網絡行業全年回顧:三季度行業景氣開始恢復網絡行業全年回顧:三季度行業景氣
11、開始恢復 回顧回顧 22 年網絡安全行業,上半年受宏觀環境及疫年網絡安全行業,上半年受宏觀環境及疫情因素影響,行業情因素影響,行業整體需求受到沖擊,三季度以來行業需求端開始復蘇,四季度隨著政整體需求受到沖擊,三季度以來行業需求端開始復蘇,四季度隨著政策主線的逐漸明朗,明年行業景氣度有望顯著提升。策主線的逐漸明朗,明年行業景氣度有望顯著提升。今年以來在網絡安全的三大下游中,行業客戶特別是關基單位的預算整體保持穩健增長,但政府及企業的安全預算均受到沖擊,特別是今年上半年上海、深圳、北京等地的疫情對安全采購和實施交付產生了較大的負面影響。Q3 至今行業需求端開始復蘇,可以看到包括啟明星辰、安恒信息、
12、綠盟科技等多安全廠商表觀增速及訂單情況均有一定回升,但整體來看,由于 Q3 護網行動的拉動效果低于預期,同時此前延后的訂單還未充分釋放,因此 Q3 整體恢復程度略低于預期。Q4 以來,關保、數據安全、政務大數據相關政策落地節奏顯著加快,明年信創、關保、數據安全三大政策主線基本明確,網絡安全的景氣度有望顯著提升。圖表1:主要網絡安全廠商單季度收入及同比增速(單位:億元)2021Q12021Q1 2021Q22021Q2 2021Q32021Q3 2021Q42021Q4 2022Q12022Q1 2022Q22022Q2 2022Q32022Q3 啟明星辰 收入 5.06 7.06 8.85 2
13、2.89 5.64 6.50 9.54 yoy 120.2%34.5%28.6%3.9%11.6%-8.0%7.8%深信服 收入 10.92 14.94 17.90 24.29 11.44 16.71 19.33 yoy 79.4%31.6%19.3%9.7%4.8%11.9%8.0%安恒信息 收入 1.84 2.78 4.04 9.55 2.33 3.01 5.05 yoy 57.8%36.5%18.7%44.1%26.9%8.4%25.1%綠盟科技 收入 2.43 5.29 4.60 13.77 3.27 5.08 5.53 yoy 47.0%37.5%17.1%29.0%34.6%-4.
14、1%20.2%天融信 收入 2.65 4.40 6.85 19.61 3.78 5.02 5.83 yoy-64.3%-73.0%-50.8%1.4%42.8%13.9%-14.8%奇安信-U 收入 4.56 9.99 12.19 31.35 6.59 13.09 12.24 yoy 102.1%27.9%41.3%36.8%44.5%31.0%0.4%三六零 收入 25.52 30.67 29.20 23.47 25.26 22.98 21.11 yoy 13.4%12.7%-2.8%-35.5%-1.0%-25.1%-27.7%美亞柏科 收入 2.74 5.17 4.51 12.94 3.
15、20 3.68 4.16 yoy 19.1%35.3%-3.3%-1.1%16.8%-28.8%-7.7%迪普科技 收入 1.94 2.39 3.09 2.88 2.14 1.54 2.38 yoy 40.3%34.1%30.2%-14.6%10.3%-35.5%-22.9%衛士通 收入 2.83 5.61 7.92 12.53 6.31 6.80 7.48 yoy 379.0%49.9%26.7%-10.8%123.1%21.2%-5.5%亞信安全 收入 2.59 2.27 4.93 6.88 2.85 3.08 4.36 yoy-42.0%62.1%9.8%35.9%-11.6%信安世紀
16、收入 0.49 1.05 1.04 2.67 0.64 1.07 1.41 yoy 30.5%29.9%30.3%22.3%31.5%1.5%34.8%資料來源:Wind、方正證券研究所整理 6 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 Q3 安全廠商報表質量有所改善。安全廠商報表質量有所改善。相較于 Q2 及 Q1,今年 Q3 包括安恒信息、深信服、綠盟科技、奇安信、迪普科技、衛士通等多家廠商的毛利率有明顯提升,其中啟明星辰及天融信的毛利率有所下降,主要原因在于低毛利的集成業務及云業務占比增加,而安全業務毛利率整體依然維持穩定。在毛利率改善的同時,今年以來各安全廠商對人員的控制也
17、見到明顯成效,相較于今年 Q2、Q1 以及去年 Q3,今年Q3 包括啟明星辰、深信服、安恒信息、綠盟科技等多家安全廠商的費用增速開始明顯放緩。隨著行業競爭格局的優化以及安全廠商人員增速的放緩,未來一年主隨著行業競爭格局的優化以及安全廠商人員增速的放緩,未來一年主要安全廠商報表質量有望持續改善。要安全廠商報表質量有望持續改善?;仡?21 年,由于 Q4 開始政府安全預算受到影響導致需求端不達預期,疊加全年行業競爭加劇以及主要安全廠商人員增速達到歷年最高水平,因此 21 年 Q4 開始行業收入端增速及盈利能力出現一定程度的惡化。當前時點來看,一方面今年安全廠商普遍對人員增長有嚴格控制,從 Q3 開
18、始基本不再有大規模外部招聘,預計全年行業人員增長在 5%以內;另一方面,以奇安信,360 為代表的安全頭部廠商開始改變打法,其中奇安信以毛利為導向的考核體系已見成效,360 也開始針對政企安全市場的戰略進行重大調整,頭部廠商經營策略的變化也將對行業格局產生進一步的影響,在雙重因素影響下,未來一年行業整體的報表質量有望得到明顯改善。圖表2:主要網絡安全廠商單季度毛利率情況 2021Q12021Q1 2021Q22021Q2 2021Q32021Q3 2021Q42021Q4 2022Q12022Q1 2022Q22022Q2 2022Q32022Q3 啟明星辰 60.7%60.9%66.5%68
19、.5%68.5%66.0%58.5%深信服 66.5%67.2%63.1%65.8%58.9%63.0%63.8%安恒信息 51.8%58.7%58.3%70.3%51.4%54.5%61.9%綠盟科技 65.9%67.7%69.1%55.6%63.3%57.8%61.8%天融信 60.0%77.1%79.5%48.3%67.6%66.8%52.3%奇安信-U 63.8%63.1%61.7%57.8%59.2%56.2%67.5%三六零 58.8%59.0%60.8%72.2%58.8%59.9%61.1%美亞柏科 64.0%58.2%61.6%56.1%55.3%49.9%39.7%迪普科技
20、 71.6%68.8%74.7%70.1%67.7%63.4%69.6%衛士通 42.2%37.3%35.8%38.4%34.7%29.6%37.5%亞信安全 57.7%54.1%51.7%52.7%48.8%49.7%49.2%信安世紀 73.1%71.9%68.9%73.3%72.7%75.1%71.8%資料來源:Wind、方正證券研究所整理 7 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表3:主要網絡安全廠商綜合費用同比增長情況 2021Q12021Q1 2021Q22021Q2 2021Q32021Q3 2021Q42021Q4 2022Q12022Q1 2022Q220
21、22Q2 2022Q32022Q3 啟明星辰 48%46%28%23%24%26%11%深信服 46%45%39%11%28%14%5%安恒信息 92%84%63%33%45%27%26%綠盟科技 15%22%45%21%50%23%11%天融信 19%22%17%13%24%15%12%奇安信-U 21%54%35%35%21%15%7%三六零 34%66%12%-4%0%-7%10%美亞柏科 33%46%24%-9%13%-6%5%迪普科技 44%41%27%-14%6%-5%0%衛士通 25%24%16%10%12%1%23%亞信安全 27%60%72%42%36%信安世紀 20%12%
22、27%29%9%16%20%資料來源:Wind、方正證券研究所整理 回顧此前幾年網絡安全板塊的市場表現,18-20 年等保 2.0 及護網行動等開啟了上一輪網絡安全牛市,經過 21 年的調整之后,在多因素影響下,22 年板塊從年初以來持續下跌,最大跌幅達 45%,跌幅超過了計算機板塊及滬深 300。隨著年中復工復產預期的修復以及 10 月后信創行情的帶動,網絡安全板塊迎來持續上漲。預計明年信創、關保、數據安全等新政策的持續落地下,板塊整體景氣度將迎來復蘇。從當前板塊估值水平來看,龍頭公司包括奇安信、安恒信息、深信服的PS-2023 基本在 4-5X,仍遠低于上一輪網絡安全高峰期的估值水平。圖表
23、4:2021-至今網絡安全行業指數走勢-60%-50%-40%-30%-20%-10%0%10%20%網絡安全指數SW計算機指數滬深300指數 資料來源:Wind、方正證券研究所整理 8 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 2 網絡安全的三大驅動力:信創、數據安全、關基保護網絡安全的三大驅動力:信創、數據安全、關基保護 未來一年信創、關基保護、數據安全三大政策主線基本明確,政策合未來一年信創、關基保護、數據安全三大政策主線基本明確,政策合規仍是國內網絡安全市場的第一驅動力。規仍是國內網絡安全市場的第一驅動力。從網絡安全行業的驅動力框架來看:首先,無論在全球還是在國內,政策合規
24、都是安全行業最直接的驅動力,過去 5 年網絡安全法、密碼法、數據安全法、個人信息保護法、等保 2.0 以及關基條例等法律法規的出臺與實施共同推進了我國網絡安全監管體系的完善,并帶動了行業景氣度的顯著提升,其中等保 2.0 是驅動上一輪安全景氣高峰的關鍵。展望未來三年,信創,關保,數安三條政策主線將帶動下一階段網絡安全行業的快速成長;其次,安全態勢作為安全行業的底層驅動力,不同的時期的安全事件和攻擊手段將會催生出不同形式的安全需求,同時又會間接影響政策的力度和走向,因而近年來數據泄露事件以及外部安全攻擊的增加導致了相關政策的不斷加碼;最后網絡安全作為 IT 的伴生性行業,每一輪 IT 產業浪潮的
25、背后,都會伴隨著網絡安全行業的快速發展。圖表5:網絡安全驅動因素框架 驅動因素框架政策合規安全態勢技術進步第一波:信息化/互聯網(1995-2010)第二波:云計算第二波:云計算/移動互聯移動互聯/工控工控/物聯網物聯網(20132013至今至今)第三波:?病毒/木馬/蠕蟲(2000)高級可持續威脅APT(2013)流氓軟件(2005)漏洞利用(2014)網頁掛馬/網站釣魚(2007)勒索軟件(2016)網絡流量攻擊DDOS/CC(2009)挖礦劫持/供應鏈攻擊(2017)商用密碼應用安全性評估(2020)中華人民共和國密碼法(2020)個人信息保護法(2021)GDPR(2018)關基安全保
26、護條例(2021)等保2.0(2019)網絡安全法(2017)數據安全法(2021)當前:信創、關鍵基礎設施保護、商用密碼應用性安全評估、數據安全等當前:信創、關鍵基礎設施保護、商用密碼應用性安全評估、數據安全等當前:高級可持續威脅當前:高級可持續威脅APTAPT、境外網絡攻擊、境外網絡攻擊、勒索病毒、數據泄露等勒索病毒、數據泄露等 資料來源:方正證券研究所整理 從今年整體安全態勢來看,最突出的特點就是外部安全攻擊以及數據從今年整體安全態勢來看,最突出的特點就是外部安全攻擊以及數據泄露事件的增加泄露事件的增加。1)外部網絡安全態勢趨向嚴峻:今年從俄烏戰爭中能看到針對關鍵基礎設施的網絡攻擊層出不
27、窮,特別是西北工業大學遭境外安全攻擊等事件反映出我國面臨的境外安全威脅正在持續增加,這一趨勢也將對未來政企網絡安全的投入產生持續影響,特別是對關基單位而言,如何應對境外安全攻擊將成為今后安全投入的重中之重;2)數據泄露事件顯著增加:從去年的滴滴事件開始,到今年以來多個互聯網公司、關鍵行業發生重大數據泄露事件,數據安全已經引發國家層面的重點關注,未來加大數據安全政策力度和預算投 9 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 入是大概率事件。圖表6:近一年以來發生多起重大安全事件 資料來源:方正證券研究所整理 當前信創、關基保護、數據安全三條政策主線已經基本明確。當前信創、關基保護、數
28、據安全三條政策主線已經基本明確。1)信創:行業信創及區縣信創明年將進入上量階段,網絡安全作為信創的關鍵組成部分,新一輪信創不僅將直接帶動安全采購的顯著增加,并有望驅動行業集中度的提升;2)數據安全:數據安全法、個人信息保護法兩大上位法去年已經落地,隨著網絡數據安全管理條例、數據出境安全評估辦法等法規條例及各行業數據安全標準的出臺將共同推動數據安全行業的加速成長;3)關基保護:外部安全威脅的增加提升了加強關鍵基礎設施保護的重要性,今年 11 月我國首項關鍵信息基礎設施保護國家標準正式發布,并將于 2023 年 5月 1 日正式實施。這也預示著從明年開始我國關基保護合規工作將全面啟動。在三大政策主
29、線的共同推動下,網絡安全未來行業增速將回復到 20%以上的中高速增長基準線上,包括 IDC 在最新的報告中也上調了對國內網絡安全行業未來 5 年增長水平的預測。10 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表7:中國網絡安全市場預測 2022-2026 資料來源:IDC、方正證券研究所 2.1 信創:信創:2013 年起將進入上量階段年起將進入上量階段 2023 年是年是 IT 產業鏈國產化新一輪浪潮的起點,從明年起,黨政信創產業鏈國產化新一輪浪潮的起點,從明年起,黨政信創中的區縣信創和行業信創預計將形成疊加,需求共振推動信創中的區縣信創和行業信創預計將形成疊加,需求共振推動信
30、創進入新進入新一輪上升期。一輪上升期。對于黨政信創而言,2020-2022 年,地市以上單位的信創工作穩步推進,取得了積極的成效,而 2023 年起區縣信創有望接力,拉動黨政信創開啟新一輪周期。對于行業信創而言,2022 年是行業信創的元年,八大行業是行業信創推進的主力,其中金融、電信等行業先行。隨著信創的推進,預計行業信創無論是規模還是范圍都會進一步擴大,教育、醫療領域的信創也會陸續進行。圖表8:2023 年起信創有望進入上量階段 資料來源:MBA 智庫百科、艾媒咨詢、方正證券研究所 網絡安全作為信創的關鍵環節,將跟隨信創推進節網絡安全作為信創的關鍵環節,將跟隨信創推進節奏,相關安全產品奏,
31、相關安全產品的采購有望得到顯著提升。的采購有望得到顯著提升。雖然網絡安全涉及細分領域眾多,但結合上一輪信創推動中對網安整體的影響,我們認為與信創強相關的網絡 11 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 安全產品的主要包含兩大類,一是部署在 PC 或服務器上的防病毒、EDR、終端準入、資產管理、虛擬補丁等終端安全產品,其中 PC 端與服務器端的安全產品存在一定差異;二是搭載國產芯片的信創防火墻、IDPS 等網關類安全硬件產品,其中防火墻占據主要部分。此外在新一輪信創中特別是行業用戶也將催生出對一些安全產品的新需求,包括了加密類產品、web 應用安全產品等。信創國產化適配工作有望推
32、動行業集中度的提升。信創國產化適配工作有望推動行業集中度的提升。網絡安全行業的國產化適配主要涉及到防火墻等安全硬件及終端防病毒等安全軟件兩大類產品,其中防火墻等安全硬件產品需要針對飛騰、海光、兆芯、申威等主流硬件平臺進行適配,終端防病毒等安全軟件產品也需要針對麒麟、統信等主流國產操作系統進行軟件兼容適配認證,無論是硬件平臺還是軟件架構的適配,安全廠商均需要在兼容性、可靠性、安全性和功能性等方面符合一系列要求,軟硬件環境更加復雜。由于頭部廠商在國產化適配方面具備明顯的優勢,因此在信創安全的馬太效應要強于通用安全市場。當前國內網絡安全行業整體集中度偏低,中小廠商眾多,信創的推進將推動行業集中度的提
33、升,這也在上一輪信創采購中得到了一定程度的驗證。圖表9:信創全產業鏈圖譜 資料來源:億歐智庫、方正證券研究所整理 12 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 2.2 數據安全:近三年安全行業景氣度最高的賽道數據安全:近三年安全行業景氣度最高的賽道 過去的數據安全僅停留在對單個系統乃至單個機構的安全防護,而當過去的數據安全僅停留在對單個系統乃至單個機構的安全防護,而當前數據安全的產業邏輯已經發生重大變化。前數據安全的產業邏輯已經發生重大變化。目前數據資產正在脫離單獨的個人或企業層面,開始逐漸演變成為國家的戰略資源和核心資產,特別是對于銀行、電信、能源等關鍵基礎設施機構以及阿里、滴
34、滴、騰訊等大型互聯網公司而言,數據的泄露不僅對企業造成嚴重損失,同時也將威脅到公共安全乃至國家安全,從去年的滴滴事件到今年的多起重大數據泄露事件均凸顯出加大數據安全建設的重要性。同時,數據要素市場和數據經濟產業的快速發展將帶動數據安全需求的爆發。數據安全作為數據經濟產業的基石,隨著數字經濟以及數據政府的落地,數據流通環節和數據量將會顯著增加,將大幅帶動數據安全的相關需求。圖表10:信創產業基礎軟硬件及部分應用適配圖譜 資料來源:用友網絡官網、方正證券研究所 13 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表11:數據安全演進歷史 資料來源:方正證券研究所整理 數據安全合規建設已經
35、全面啟動,數據安全是網絡安全行業近年及未數據安全合規建設已經全面啟動,數據安全是網絡安全行業近年及未來增速最快的賽道。來增速最快的賽道。2021 年 9 月我國第一部數據安全的上位法 數據安全法的正式出臺,為數據安全監管指名方向,隨后多個數據安全細則、標準、條例,包括網絡數據安全管理條例、數據出境安全評估辦法、數據安全管理認證實施規則、工業和信息化領域數據安全管理辦法(試行)相繼落地,特別是商用密碼應用安全性評估的出臺,要求關鍵信息基礎設施、等保三級及以上信息系統,每年至少進行一次密評,顯著推動了密碼行業的景氣度。未來幾年,無論是國家層還是企業層面,數據安全合規建設仍將是網絡安全投入的重點,從
36、國家層面來看,未來各監管部門將加大對數據安全的監管,其中包括國家數據分類分級保護制度的建立,各地區、各部門也將按照國家數據分類分級要求,對本地區、本部門以及相關行業、領域的數據進行分類分級管理,從企業層面來看,數據安全將從過去少部分機構的風險控制需求轉向全面的合規建設需求,政企用戶在數據分級、數據治理,以及數據全流程管理、數據防護體系的建設成為了網絡安全預算和支出的重點。14 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表12:數據安全相關政策及立法進程 資料來源:網信辦、公安部、國密局、方正證券研究所 2.3 關基保護:明年起關保合規工作將全面啟動關基保護:明年起關保合規工作將全
37、面啟動 關鍵基礎設施保護首個重要標準關基安全保護要求近日出臺,明關鍵基礎設施保護首個重要標準關基安全保護要求近日出臺,明年起關基保護工作將正式拉開帷幕。年起關基保護工作將正式拉開帷幕。在 2021 年 9 月,關鍵信息基礎設施安全保護條例出臺,初步明確了關鍵信息基礎設施的定義、認定程序和總體要求,對關鍵信息基礎設施的運營者提出了一系列安全相關的責任和義務,以及違反本條例的法律責任等內容。但由于此前缺少保護要求等重要標準,對于的基礎設施識別、邊界的認定、重要數據識別等方面的認證仍不清晰,因此關基保護工作也尚未得到真正的落實。2022 年 10 月 12 日,市場監管總局布公告,國家標準GB/T
38、39204 2022信息安全技術關鍵信息基礎設施安全保護要求正式發布,并將于 2023 年 5 月 1 日實施。保護要求作為關鍵信息基礎設施安全保護條例的首個重要標準,其發布也預示著明年關基保護工作將正式拉開帷幕。15 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 關基安全保護要求 覆蓋了關鍵信息基礎設施安全保護的全生命周關基安全保護要求 覆蓋了關鍵信息基礎設施安全保護的全生命周期,明確了運營者需要如何針對關鍵信息基礎設施進行全生命周期的期,明確了運營者需要如何針對關鍵信息基礎設施進行全生命周期的安全保護工作。安全保護工作。關基安全保護要求提出了以關鍵業務為核心的整體防控、以風險管理為
39、導向的動態防護、以信息共享為基礎的協同聯防的關鍵信息基礎設施安全保護 3 項基本原則,同時還從分析識別、安全防護、檢測評估、監測預警、主動防御、事件處置等 6 個方面提出了 111 條安全要求。保護要求覆蓋了關鍵信息基礎設施安全保護的全生命周期。從關基的識別認定、強化安全防護,到對運營可能存在的網絡安全風險進行檢測評估、并實行常態化監測預警,同時以監測發現的攻擊行為為基礎,進行攻防演練,提升主動防御能力和事件閉環處置能力,確保了關鍵信息基礎設施關鍵業務穩定和持續運行。圖表13:關鍵信息基礎設施保護相關政策及立法進程 資料來源:市場監督總局、網信辦、國務院、全國人大、方正證券研究所 16 計算機
40、-行業專題報告 敬請關注文后特別聲明與免責條款 關鍵基礎設施保護工作的開展,標志著我國三保一評(等保、分保、關鍵基礎設施保護工作的開展,標志著我國三保一評(等保、分保、關保、密評)的網絡安全保護工作正式邁進體系化建設新階段。關保、密評)的網絡安全保護工作正式邁進體系化建設新階段。關鍵基礎設施保護在等級保護制度的基礎上,對關鍵基礎設施施行重點保護,重點保護主要體現在兩方面,第一明確了重點行業和領域,即八大行業,包括公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業,同時,由于各類大型互聯網平臺不但擁有海量用戶,且支撐了經濟社會很多基礎功能的運轉,不排除會有一批大型互聯網
41、平臺被列為關鍵信息基礎設施。從下游行業占比來看,關鍵基礎設施占據了我國網絡安全下游行業的半壁江山。第二明確了重點保護對象,在此前基礎之上增加了關鍵業務、關鍵業務鏈、數據安全、供應鏈安全等對象,在滿足等級保護的基礎上需要增加額外的安全預算和投入。圖表14:信創產業基礎軟硬件及部分應用適配圖譜 資料來源:長揚科技、方正證券研究所 17 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表16:中國網絡安全市場行業占比預測(2026 年)資料來源:IDC、方正證券研究所 圖表15:3 保 1 評的聯系與區別 資料來源:ITIL 之家、方正證券研究所 25%25%20%20%16%16%40%4
42、0%政府金融電信其他 18 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 3 明年看好的三大方向:數據安全、安全攻防、信創安全明年看好的三大方向:數據安全、安全攻防、信創安全 數據安全、安全攻防、信創安全是未來三年網絡安全行業景氣度最高數據安全、安全攻防、信創安全是未來三年網絡安全行業景氣度最高的三大方向。的三大方向。1)數據安全:伴隨數據安全法的出臺以及滴滴事件的催化,政企用戶在數據分級、數據治理,以及數據全流程管理、數據保護體系的建設將成為安全支出的重點;2)安全攻防:在上一輪網絡安全景氣高峰期(2017-2020 年),安全管理及安全攻防是國內網絡安全行業景氣度最高的賽道,以態勢
43、感知、高級威脅檢測等平臺類產品成為爆款產品,未來安全管理及安全攻防依然是用戶下一階段安全投入的重點;3)信創安全:與信創強相關的終端安全產品、網絡安全產品以及信創中催生出的增量需求產品,包括了加密類、web應用安全產品,都將顯著受益于新一輪信創需求的帶動。圖表17:網絡安全行業賽道規模及增速 行業增速行業增速市場規模市場規模30%30%10%10%20%20%安全管理安全管理8080億億+SIEM/SOC、態勢感知、日志審計、XDR、漏洞管理應用安全應用安全2020億億+Web應用防火墻、Web掃描器泛數據安全泛數據安全100100億億+數據防泄漏DLP、數據庫安全、數據治理、密碼、零信任、隱
44、私計算、生物識別、文檔安全終端終端安全安全3030億億+反病毒、EDR、終端準入、主機安全安全服務安全服務20200 0億億+安全咨詢、安全運營、安全集成、安全培訓、安全教育網絡邊界安全網絡邊界安全30300 0億億+防火墻、上網行為管理、IDPS、抗DDoS、VPN 資料來源:方正證券研究所繪制(部分數據結合 IDC、賽迪顧問、Frost&Sullivan 等第三方機構數據估算)19 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 3.1 數據安全:看好綜合型安全廠商與密碼類廠商數據安全:看好綜合型安全廠商與密碼類廠商 數據安全市場包含兩大賽道:數據安全市場包含兩大賽道:1)傳統數據安
45、全市場:)傳統數據安全市場:產品、服務、解決方案、數據安全涉及的細分領域較多,主要賽道包括數據安全治理、數據防泄漏 DLP、數據庫審計、個人隱私保護、文檔加密,數據分級、數據治理和容災備份等,其中數據防泄漏 DLP 和數據庫安全是國內數據安全領域最大的兩個子市場。同時,由于數據安全泛在性的特點,許多的網絡安全項目均與數據安全相關,總體規模在百億以上規模,每年保持 30%+增長;2)隱私計算等數據安全新場景:)隱私計算等數據安全新場景:隱私計算作為數據安全領域的新場景,目前應用場景主要集中在金融、醫療和政務三大領域,未來隨著互聯網監管、政務大數據等領域的不斷拓寬,有望撬動千億級的市場規模。圖表1
46、8:網絡安全行業 7 大賽道 資料來源:方正證券研究所整理 20 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表19:什么是數據安全 數據庫審計數據防泄漏個人隱私保護容災備份存儲存儲數據庫數據庫文件文件代碼代碼郵件郵件鏈接鏈接數據數據全生命周期全生命周期數據安全產品數據安全產品數據安全治理文檔加密數據脫敏數據庫加密數據庫防火墻數據安全運營 資料來源:方正證券研究所整理 目前下游用戶對數據安全進行體系化建設的需求在不斷提升,數據安目前下游用戶對數據安全進行體系化建設的需求在不斷提升,數據安全項目也逐漸成為一個系統工程,因此綜合型安全廠商的競爭優勢也全項目也逐漸成為一個系統工程,因此綜
47、合型安全廠商的競爭優勢也正在不斷提升。正在不斷提升。過去下游用戶對過去的數據安全僅停留在對單個系統乃至單個機構的安全防護,針對加密、數據庫安全、DLP 等產品也更多的是單點采購,而當前隨著數據安全合規要求的不斷提升,用戶對整體的解決方案的需求在不斷提升,比如用戶需要通過業務系統審計日志、組織架構信息、VPN 日志等,檢測業務系統的異常行為,如賬號盜用、暴力爆破、賬號共享、特權賬號等;通過堡壘機日志、WAF日志、API 網關流量信息,檢測訪問的內網資源、API 數量、敏感數據數量等是否有異常;通過主機安全產品日志、VPN 日志等,基于文件傳輸數據量和訪問行為,檢測主機或服務器的操作異常;通過數據
48、庫審計日志,檢測對數據庫訪問是否異常,如越權訪問、已授權數據的惡意更改、濫用或拖庫等。因此安全廠商一方面需要將各類安全技術和產品有機組合起來,通過整體解決方案來實現對數據采集、傳輸、存儲、處理、交換、銷毀的全生命周期的管理;另一方面安全廠商需要具備較強的咨詢能力,能夠為客戶建立貫穿業務、制度、流程的數據安全框架。這也導致了行業門檻的不斷提高,綜合型安全廠商相較于單點的產品供應商的競爭優勢在不斷增強。21 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 在數據安全所有細分行業中,密碼行業近年保持著最高的景氣度,包在數據安全所有細分行業中,密碼行業近年保持著最高的景氣度,包括衛士通、吉大正元
49、、格爾軟件、數括衛士通、吉大正元、格爾軟件、數字認證、飛天誠信等都是這一賽字認證、飛天誠信等都是這一賽道上的老牌廠商,市場競爭格局相對穩定。道上的老牌廠商,市場競爭格局相對穩定。密碼及認證類產品主要包括設備認證、令牌和密鑰、PKI、加密服務器等產品,傳統的密碼類產品主要應用于政府、銀行等重點行業,同時一些新興身份認證技術如生物識別、行為分析等技術,大多應用于互聯網等行業。密碼行業的高景氣度一方面是因為密評工作的推進,在 2020 年密碼法出臺之后,商用密碼應用安全評估工作也開始快速推進,并在今年進入高峰,根據密評要求,關基單位及等保三級以上系統,無論新建還是已建系統均需每年進行一次評估,這也極
50、大拉動了密碼行業的景氣度;另一方面,密碼相關產品過去主要應用于政府、銀行等行業,隨著明年起行業信創的推進,密碼在醫療、教育、交通、能源等行業的應用場景也將不斷拓寬。圖表20:數據安全廠商梳理 安華金和安華金和北信源北信源明朝萬達明朝萬達數安行數安行數字認證數字認證天空衛士天空衛士神州信息神州信息衛士通衛士通格爾軟件格爾軟件安恒信息安恒信息迪普科技迪普科技美創科技美創科技奇安信奇安信啟明星辰啟明星辰任子行任子行綠盟科技綠盟科技深信服深信服梆梆安全梆梆安全智游網安智游網安煉石網絡煉石網絡世平信息世平信息天威誠信天威誠信奇安信奇安信數安行數安行眾圖識人眾圖識人云天安全云天安全天空衛士天空衛士美創科技
51、美創科技遙望信息遙望信息威努特威努特安信天行安信天行美創科技美創科技海峽信息海峽信息世平信息世平信息北信源北信源格爾軟件格爾軟件聚銘網絡聚銘網絡數字認證數字認證安恒信息安恒信息啟明星辰啟明星辰高維數據高維數據敏捷科技敏捷科技華軟金盾華軟金盾漁翁信息漁翁信息云天安全云天安全深信服深信服東進技術東進技術聯軟科技聯軟科技騰訊騰訊安華金和安華金和遠江盛邦遠江盛邦安信天行安信天行江南天安江南天安北信源北信源衛士通衛士通明朝萬達明朝萬達北京北京CACA安信天行安信天行敏捷科技敏捷科技北信源北信源深信服深信服格爾軟件格爾軟件數據安全治理數據安全治理個人隱私保護個人隱私保護數據庫安全數據庫安全數據加密數據加密
52、容災備份容災備份數據防泄漏數據防泄漏北信源北信源明朝萬達明朝萬達聯軟科技聯軟科技天融信天融信綠盟科技(億賽通)綠盟科技(億賽通)深信服深信服天空衛士天空衛士啟明星辰啟明星辰奇安信奇安信新大陸新大陸數字認證數字認證證通電子證通電子漁翁信息漁翁信息興唐通信興唐通信格爾軟件格爾軟件三未信安三未信安吉大正元吉大正元新華三新華三信安世紀信安世紀天融信天融信安華金和安華金和 資料來源:數據安全產品指南、方正證券研究所整理 22 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表21:密評發展進程不斷推進 資料來源:信通院、方正證券研究所 隱私計算作為數據安全領域的新場景,目前應用場景主要集中在金隱
53、私計算作為數據安全領域的新場景,目前應用場景主要集中在金融、醫療和政務三大領域,未來隨著互聯網監管、政務大數據等領域融、醫療和政務三大領域,未來隨著互聯網監管、政務大數據等領域的不但拓寬,有望撬動千億級的市場規模。的不但拓寬,有望撬動千億級的市場規模。在金融領域,涉及到信貸風險評估、供應鏈金融、保險、精準營銷、多頭借貸等領域,用戶行為數據和場景數據往往掌握在互聯網公司及其他數據源公司手中,基于隱私計算,金融機構可以和這些數據源公司聯合建模,實現跨行業的數據共享;在政務領域,涉及到社保數據、公積金數據、稅務數據、交通數據等等,但數據隸屬于不同部門,而隱私計算能有效保護各部門數據,利用多部門數據有
54、效應對社會治安及突發事件,提升政府的治理水平。在醫療領域,雖然醫院借助互聯網平臺和電子病歷積累了大量的醫療數據,但是單個醫療機構在數據量方面仍有明顯局限性,而跨院的數據共享依然非常困難,通過隱私計算,可以解決單個醫療機構在數據量方面的局限性,實現臨床診斷、醫學研究、公共健康等多個領域的應用。23 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表22:隱私計算應用領域 政務政務金融金融醫療醫療隱私計算隱私計算醫學研究醫學研究稅務數據稅務數據信貸風險評估信貸風險評估臨床診斷臨床診斷公共健康公共健康公積金數據公積金數據社保數據社保數據交通數據交通數據供應鏈金融供應鏈金融多頭借貸多頭借貸保險
55、保險精準營銷精準營銷 資料來源:信通院、方正證券研究所 3.2 安全攻防:安全攻防:XDR 引領下一輪網絡安全實戰化建設引領下一輪網絡安全實戰化建設 在上一輪網絡安全景氣高峰時期(在上一輪網絡安全景氣高峰時期(2017-2020 年),安全管理及安全年),安全管理及安全攻防是國內網絡安全行業景氣度最高的賽道,態勢感知成為爆款產攻防是國內網絡安全行業景氣度最高的賽道,態勢感知成為爆款產品。展望未來,隨著外部安全威脅的不斷增加,安全管理及安全攻防品。展望未來,隨著外部安全威脅的不斷增加,安全管理及安全攻防依然是用戶下一階段安全投入的重點。依然是用戶下一階段安全投入的重點。安全管理及安全攻防類產品涵
56、蓋了 SOC、態勢感知、高級威脅檢測、XDR 等平臺類產品,NTA、EDR、蜜罐等工具類產品,以及網絡安全實訓演練測試平臺、紅藍對抗服務等實戰化安全服務。過去用戶的安全預算較多投入到了防火墻、反病毒等自動化程度較高的安全工具,近年 AI、大數據、UEBA(用戶及實體行為分析)及 SOAR(安全編排及自動化響應)等相關技術的成熟,降低了安全管理平臺的使用門檻,同時隨著用戶安全建設水平的不斷提升,其安全建設的重心也開始以實戰化能力為結果導向,因而安全管理及安全攻防類產品未來將保持較高的景氣度。24 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表23:企業網絡安全建設發展階段 工具工具體
57、系體系團隊團隊基礎基礎安全安全反病毒密碼活動目錄補丁管理備份邊界邊界安全安全防火墻郵件安全VPN身份身份安全安全訪問控制數字證書身份認證特權賬號4A網絡網絡安全安全入侵防御入侵檢測網絡隔離上網行為管理端點端點安全安全主機入侵檢測端點管控主機安全EDR數據數據安全安全數據防泄漏DLP文檔安全數據脫敏安全安全管理管理SIEM日志審計威脅監控事件關聯漏洞管理安全響安全響應團隊應團隊阻斷入侵網絡修復安全策略更新安全安全合規合規HIPPAGDPR薩班斯法案PCINISTSOX等保2.0安全意安全意識培訓識培訓企業安全意識培訓強化安全薄弱環節安全安全策略策略安全架構安全預算安全框架安全運安全運營中心營中心
58、安全監測應急響應威脅情報安全運維安全風險降低,安全能力提升安全風險降低,安全能力提升 資料來源:信通院、方正證券研究所 XDR 平臺憑借輕量化落地的優勢,正在成為安全管理及安全攻防領平臺憑借輕量化落地的優勢,正在成為安全管理及安全攻防領域下一階段的爆款產品。域下一階段的爆款產品。2015 年公安部開始率先推進態勢感知和通報預警平臺的建設,隨后態勢感知逐漸向電子政務、網信、金融等行業擴散,同時近幾年攻防演練活動中,以攻防為主要場景的高級威脅檢測產品已經成為眾多企業用戶的核心需求。過去來看 SIEM/SOC、態感類產品涉及到較多的定制化,一般的采購方主要為安全預算充足的大型企業和機構。目前以 ND
59、R+EDR+SOAR+安全分析等多種能力形式的 XDR 解決方案開始在中型機構中快速落地,XDR 是一個統一的安全威脅檢測與事件響應平臺,無縫集成大量安全能力到一個安全運營系統,將來自云、網、端等多源異構數據統一整合形成數據湖,通過對接第三方組件,實現跨人員、跨設備間的交叉聯動與多點處置,實現全場景的威脅治理覆蓋。XDR 作為 SIEM/SOC 的替代,方案簡單、輕量、易用,且標準化程度更高,是國內安全市場的重要趨勢。25 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表24:深信服 XDR 平臺 資料來源:深信服官網、方正證券研究所 奇安信、啟明星辰、安恒信息、深信服目前占據了國內
60、安全管理安全奇安信、啟明星辰、安恒信息、深信服目前占據了國內安全管理安全攻防市場的頭部位置,攻防市場的頭部位置,從主要廠商的競爭力來看:1)奇安信:奇安信:作為國內最早布局態勢感知市場的安全廠商之一,目前在態勢感知市場的份額排名第一,同時憑借在安全大數據以及高級威脅檢測方面的能力,公司 NGSOC 和威脅感知系統天眼也是近年來的爆款產品,綜合來看公司在安全管理類產品在國內市場占據龍頭地位;2)啟明星辰:啟明星辰:作為國內最早開發安全管理平臺產品的廠商,在 2005年前后就推出了國內第一代安全管理平臺“泰合”,同時在 2017 年啟明作為首家中國廠商進入了 Gartner SIEM 魔力象限,在
61、安管平臺領域有非常深厚的技術沉淀;3)安恒信息:安恒信息:作為新興安全廠商,在 2014 年前后開始將態勢感知及安全管理平臺作為重要發展方向。安恒從公安態勢感知平臺切入,在打造標桿效應后,目前在重要行業成功落地態勢感知案例 200 余個,在監管側態勢感知市場排名第一。同時,安恒的大數據安全平臺在多源異構數據采集、海量數據存儲、安全事件溯源分析等核心技術上也具備一定的領先優勢。4)深信服:深信服:作為安全管理賽道的新進入者,憑借成熟的渠道體系,目前市場份額也正在迅速提升,并進入到了前五的位置,公司以中型客戶群體中具備較強的競爭力,且今年 5 月正式發布了新一代基于SaaS 的安全威脅檢測和事件響
62、應平臺。26 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表25:2021 年中國安全分析和威脅情報市場份額 資料來源:IDC、方正證券研究所 3.3 信創安全:信創推進過程中將催生出新安全需求信創安全:信創推進過程中將催生出新安全需求 目前頭部安全廠商基本上已經基本搭建了比目前頭部安全廠商基本上已經基本搭建了比較完善的信創安全產品較完善的信創安全產品線,但結合上一輪信創在推進過程中對網絡安全行業整體的影響,我線,但結合上一輪信創在推進過程中對網絡安全行業整體的影響,我們認為與信創強相關的網絡安全產品的主要包含兩大類:們認為與信創強相關的網絡安全產品的主要包含兩大類:一是部署在PC
63、 或服務器上的防病毒、EDR、終端準入、資產管理、虛擬補丁等終端安全產品,其中 PC 端與服務器端的安全產品存在一定差異;二是搭載國產芯片的信創防火墻、IDPS 等網關類安全硬件產品,其中防火墻占據主要部分。此外在新一輪信創中特別是行業用戶也將催生出對一些安全產品的新需求,包括了加密類產品、web 應用安全產品等。圖表26:奇安信信創安全體系 資料來源:奇安信、方正證券研究所 國內企業級終端安全市場的競爭格局已經比較明確,奇安信、亞信安國內企業級終端安全市場的競爭格局已經比較明確,奇安信、亞信安9.0%9.0%7.5%7.5%6.3%6.3%5.6%5.6%3.8%3.8%67.9%67.9%
64、奇安信啟明星辰安恒信息深信服綠盟科技其他 27 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 全、深信服位于前列,其中奇安信在上一輪的信創終端安全的布局上全、深信服位于前列,其中奇安信在上一輪的信創終端安全的布局上要領先于競爭對手。要領先于競爭對手。終端安全涉及 PC 端與服務端安全產品,PC 端產品主要包括防病毒、合規準入、認證、管控等產品,而服務器端安全主要包括 EDR、虛擬補丁、應用防護等產品,根據 IDC 的數據,2021年,終端安全軟件在所有安全軟件市場市場中表現最為亮眼,在重點行業大量新增需求、云工作負載安全快速發展等因素帶動下增速加快,實現全年 40%以上的增長。從主要廠
65、商來看,網絡安全頭部廠商奇安信在信創 PC 端終端安全的市場覆蓋率已接近 70%,遙遙領先于主要競爭對手,未來隨著信創的進一步下沉,奇安信市場份額有望進一步擴大。此外,亞信、青藤云以及深信服也是終端安全市場頭部廠商,以服務器端安全產品為主,其中亞信在 2015 年收購了國際知名防病毒廠商趨勢科技的中國業務后,目前保持終端安全市場排名第二的位置,深信服早期更側重于服務器安全,在 2018 年以 EDR 切入終端安全市場后,份額及排名在近兩年在迅速提升,目前也基本形成了完整的終端安全解決方案。圖表27:2021 年中國終端安全軟件市場份額 資料來源:IDC、方正證券研究所 信創安全硬件產品防火墻、
66、信創安全硬件產品防火墻、IDPS 等網關類產品,其中防火墻占據主等網關類產品,其中防火墻占據主要部分,防火墻是國內網絡安全行業最大的賽道,也是唯一一個超過要部分,防火墻是國內網絡安全行業最大的賽道,也是唯一一個超過百億體量的賽道,是國內網絡安全大廠的“兵家必爭之地”。百億體量的賽道,是國內網絡安全大廠的“兵家必爭之地”。目前在國內防火墻市場占據主導的是以天融信、啟明星辰、深信服、奇安信為代表的安全廠商和以華為、新華三為代表的數通廠商,總體來看,防火墻市場近年來競爭格局較為穩定。以華為和新華三為代表的數通廠商的防火墻具備端口密度大、性能高、價格便宜等特性,主要應用在運營商及數據中心網絡出入口等場
67、景,突出防火墻的包過濾、NAT、訪問控制等基礎功能。同時,隨著過去幾年華為和新華三將防火墻整合到自身的云計算整體解決方案中,其在防火墻市場的份額有所提升。相較于數通廠商,安全廠商的防火墻產品更加強調防火墻的安全功能,功能更加全面,能夠快速跟上安全形勢的變化,在企業辦公網絡、中小企業及分支機構等場景則更具優勢。19.4%19.4%10.9%10.9%7.0%7.0%4.9%4.9%1.7%1.7%56.2%56.2%奇安信亞信安全青藤云安全深信服Microsoft其他 28 計算機-行業專題報告 敬請關注文后特別聲明與免責條款 圖表28:2021 年中國 UTM 防火墻市場份額 圖表29:202
68、1 年中國統一威脅管理市場份額 22.5%22.5%21.4%21.4%18.2%18.2%4.8%4.8%2.6%2.6%30.6%30.6%天融信華為新華三迪普科技東軟其他 18.5%18.5%16.7%16.7%11.7%11.7%9.4%9.4%3.9%3.9%39.8%39.8%網御星云深信服奇安信山石網科飛塔其他 資料來源:IDC、方正證券研究所 資料來源:IDC、方正證券研究所 4 投資邏輯投資邏輯 信創、關基、數據安全是信創、關基、數據安全是 23 年網絡安全最重要的三重驅動力,看好年網絡安全最重要的三重驅動力,看好網絡安全行網絡安全行業明年景氣度及競爭格局的雙重改善。業明年景
69、氣度及競爭格局的雙重改善。等保 2.0 與護網驅動了網絡安全上一輪的景氣高峰,明年在信創+關基+數安等多條政策主線驅動下,行業景氣有望持續提升:1)信創明年起進入上量階段,雖然網安本身的國產化率較高,但參考上一輪信創,在信創推進過程中對防火墻、終端安全等產品采購仍有明顯拉動;2)政策面持續向好,數據安全及關基保護相關政策有望進一步落地,疊加進入十四五第三年,此前收緊預算將逐漸釋放;3)行業競爭格局改善,多家頭部廠商控制人員增長,報表質量同時也將普遍改善。推薦:深信服、啟明星辰、奇安信、安恒信息,相關標的:天融信、綠盟科技、衛士通、信安世紀、山石網科、迪普科技、中孚信息等。29 計算機-行業專題
70、報告 敬請關注文后特別聲明與免責條款 圖表30:主要網絡安全廠商估值表 代碼 公司簡稱 市值/億元 股價/元 PE EPS 22E 23E 24E 22E 23E 24E 002439.SZ 啟明星辰 244.15 25.63 25.00 19.62 15.56 1.03 1.31 1.65 688023.SH 安恒信息 152.92 193.99 298.26 95.36 55.43 0.65 2.03 3.50 300369.SZ 綠盟科技 83.13 10.41 21.55 16.66 13.32 0.48 0.62 0.78 300454.SZ 深信服 458.39 110.29 14
71、9.81 76.03 46.39 0.74 1.45 2.38 002212.SZ 天融信 119.81 10.11 24.93 18.73 14.43 0.41 0.54 0.70 688030.SH 山石網科 37.20 20.64 33.81 22.86 16.32 0.61 0.90 1.26 300188.SZ 美亞柏科 108.03 13.44 33.78 25.96 20.24 0.40 0.52 0.66 603232.SH 格爾軟件 36.75 15.86 37.20 26.01 17.66 0.43 0.61 0.90 002268.SZ 衛士通 281.34 33.26
72、70.17 47.15 34.41 0.47 0.71 0.97 688201.SH 信安世紀 74.19 53.83 38.31 29.00 21.31 1.41 1.86 2.53 300659.SZ 中孚信息 55.73 24.62-21.86 23.72 11.68-1.13 1.04 2.11 688168.SH 安博通 25.75 33.84 27.55 20.81 15.83 1.23 1.63 2.14 300768.SZ 迪普科技 85.44 13.27 31.25 23.13 17.86 0.42 0.57 0.74 688561.SH 奇安信-U 444.65 65.19
73、 1563.31 132.58 66.12 0.04 0.49 0.99 601360.SH 三六零 490.17 6.86 59.81 40.45 30.19 0.11 0.17 0.23 688225.SH 亞信安全 71.24 17.81 43.59 30.78 22.09 0.41 0.58 0.81 資料來源:來自 Wind 一致預期(采用 12.14 收盤價),方正證券研究所 5 風險提示風險提示 疫情反復導致經濟下行的風險。疫情反復導致經濟下行的風險。面對疫情反復,經濟增長動力不足,供需出現同步疲軟態勢,導致相關網絡安全公司項目及回款周期延長,業務恢復速度放緩。行業競爭持續加劇的
74、風險。行業競爭持續加劇的風險。目前網絡行業競爭逐漸加劇,一方面包括深信服、奇安信、新華三、華為等公司在安全領域持續發力,另一方面在云安全、工控安全等新場景領域,新興安全公司也正在迅速成長,市場競爭不斷加劇。政策落地不達預期的風險。政策落地不達預期的風險。未來兩年包括等保 2.0、數據安全法,以及關鍵基礎設施保護等政策的落地是行業增長的主要驅動力,若政策落地時間延后,或落地效果不達預期,將對相關網絡安全公司業務開展產生一定的負面影響。30 計算機-行業專題報告 分析師聲明分析師聲明 作者具有中國證券業協會授予的證券投資咨詢執業資格,保證報告所采用的數據和信息均來自公開合規渠道,分析邏輯基于作者的
75、職業理解,本報告清晰準確地反映了作者的研究觀點,力求獨立、客觀和公正,結論不受任何第三方的授意或影響。研究報告對所涉及的證券或發行人的評價是分析師本人通過財務分析預測、數量化方法、或行業比較分析所得出的結論,但使用以上信息和分析方法存在局限性。特此聲明。免責聲明免責聲明 本研究報告由方正證券制作及在中國(香港和澳門特別行政區、臺灣省除外)發布。根據證券期貨投資者適當性管理辦法,本報告內容僅供我公司適當性評級為C3及以上等級的投資者使用,本公司不會因接收人收到本報告而視其為本公司的當然客戶。若您并非前述等級的投資者,為保證服務質量、控制風險,請勿訂閱本報告中的信息,本資料難以設置訪問權限,若給您
76、造成不便,敬請諒解。在任何情況下,本報告的內容不構成對任何人的投資建議,也沒有考慮到個別客戶特殊的投資目標、財務狀況或需求,方正證券不對任何人因使用本報告所載任何內容所引致的任何損失負任何責任,投資者需自行承擔風險。本報告版權僅為方正證券所有,本公司對本報告保留一切法律權利。未經本公司事先書面授權,任何機構或個人不得以任何形式復制、轉發或公開傳播本報告的全部或部分內容,不得將報告內容作為訴訟、仲裁、傳媒所引用之證明或依據,不得用于營利或用于未經允許的其它用途。如需引用、刊發或轉載本報告,需注明出處且不得進行任何有悖原意的引用、刪節和修改。公司投資評級的說明:公司投資評級的說明:強烈推薦:分析師
77、預測未來半年公司股價有20%以上的漲幅;推薦:分析師預測未來半年公司股價有10%以上的漲幅;中性:分析師預測未來半年公司股價在-10%和10%之間波動;減持:分析師預測未來半年公司股價有10%以上的跌幅。行業投資評級的說明:行業投資評級的說明:推薦:分析師預測未來半年行業表現強于滬深300指數;中性:分析師預測未來半年行業表現與滬深300指數持平;減持:分析師預測未來半年行業表現弱于滬深300指數。地址地址 網址:https:/ E-mail: 北京北京 西城區展覽館路 48 號新聯寫字樓 6 層 上海上海 靜安區延平路 71 號延平大廈 2 樓 上海上海 浦東新區世紀大道 1168 號東方金融廣場 A 棟 1001 室 深圳深圳 福田區竹子林紫竹七道光大銀行大廈 31 層 廣州廣州 天河區興盛路 12 號樓 雋峰苑 2 期 3 層方正證券 長沙長沙 天心區湘江中路二段 36 號華遠國際中心 37 層