目录 1. 信息安全行业未来十年保持高景气度信息安全技术为 IT 系统保驾护航政策和事件是行业发展主要驱动因素信息安全需求本质是被动需求事件催生政策, 政策带动需求对标海外, 中国信

Size: px

Start display at page:

Download "目录 1. 信息安全行业未来十年保持高景气度信息安全技术为 IT 系统保驾护航政策和事件是行业发展主要驱动因素信息安全需求本质是被动需求事件催生政策, 政策带动需求对标海外, 中国信"

怡琏袁
5 years ago
Views:

1 股票研究计算机 [Table_Title] 信息安全国本所在, 未来迈入运营时代 [Table_Invest] 评级 : 上次评级 : 增持增持行业深度研究证券研究报告杨墨 ( 分析师 ) 李沐华 ( 研究助理 ) yangmo@gtjas.com 证书编号 S limuhua@gtjas.com S 本报告导读 : 信息安全需求本质来自政策驱动, 当前信息安全已经被定义为国家安全的前提, 行业发展将超预期, 爆发式增长将来自新兴领域摘要 : 信息安全需求来自政策驱动, 习主席提出网络安全是国家安全的前提, 把行业地位提升到了新高度全国网络安全和信息化工作会议 2 日至 21 日在北京召开, 常委全部出席会议, 网络安全自主可控催化力度空前习近平强调, 没有网络安全就没有国家安全, 就没有经济社会稳定运行, 广大人民群众利益也难以得到保障我们认为, 网络安全已经上升为国家安全的前提, 这是以前没有过的新高度信息安全的特征是事件和政策驱动, 行业将迎来新的高速成长期, 行业内的龙头公司将获得估值溢价在传统信息安全行业, 爆发可能性较小, 未来高成长性来自新方向我们认为, 新成长动力来源主要在四个方向 :1 向云安全物联网安全大数据安全等信息安全新领域进军 2 商业模式改变目前信息安全企业停留在卖产品做服务的阶段, 未来安全运营将成为大势所趋 3 多元化从信息安全行业转向其他行业, 但对企业经营者的管理能力有较高要求 4 外延并购通过外延并购提升行业集中度, 获得规模优势, 降低成本, 从而实现跨越式成长启明星辰城市安全运营中心落地, 标志信息安全行业向独立运营转型从产品销售到安全运营, 商业模式发生了重要改变, 主要体现在 : 1 客户从增量到存量, 平滑收入波动性 2 安全运营能够减少销售人员, 降低销售费用率 3 对于智慧城市主体而言, 投入在硬件上的费用将降低, 安全部署的成本更低 4 响应速度提升, 在省级城市会有安全专家坐镇, 这样一旦发生信息安全事件就能够快速响应投资建议 : 传统信息安全产品已经较为成熟, 未来优先选择提前布局新兴领域的信息安全企业, 以及尝试新型商业模式的信息安全公司, 推荐标的 : 启明星辰 (2439), 美亚柏科 (3188), 绿盟科技 (3369), 南洋股份 (2212) 受益标的 : 卫士通 (2268), 格尔软件 (63232) 蓝盾股份 (3297), 北信源 (3352) 风险提示 : 信息安全行业发展不及预期, 行业竞争加剧的风险相关报告计算机 : 贸易摩擦不断, 自主可控方能成就网络强国计算机 : 七常委全部出席会议, 网络安全自主可控催化力度空前计算机 : 网信会议显决心, 市场聚焦网安与自主可控计算机 : 国务院常务会议定调, 推动互联网 + 医疗健康产业发展计算机 : 政策强势发声, 推荐互联网医疗板块机会请务必阅读正文之后的免责条款部分

2 目录 1. 信息安全行业未来十年保持高景气度信息安全技术为 IT 系统保驾护航政策和事件是行业发展主要驱动因素信息安全需求本质是被动需求事件催生政策, 政策带动需求对标海外, 中国信息安全市场规模仍有较大提升空间中国信息安全市场保持稳定增长与全球信息安全市场规模差距较大未来差距将缩小, 但过程将很长行业集中度将提升, 利好行业龙头目前市场集中度并不高中国信息安全市场较为分散分散背后的原因仍未完全脱离产品时代未来集中度提升利好行业龙头传统安全产品市场渐趋成熟传统安全市场增速稳定竞争格局基本已定高速成长的惊喜将来自新方向新兴市场萌芽信息安全边界在扩展云安全伴随云计算兴起物联网设备数量增加带来安全需求大数据安全需要保障工控系统防护薄弱, 工控安全大有可为行业未来将迈入运营时代从产品到运营, 商业模式在改变运营需要全面的安全能力重资产模式下, 资金将成为最大的瓶颈投资建议风险提示请务必阅读正文之后的免责条款部分 2 of 25

3 1. 信息安全行业未来十年保持高景气度 1.1. 信息安全技术为 IT 系统保驾护航信息安全是指通过有效的技术和管理手段, 保护计算机信息系统和网络内的计算机硬件软件数据及应用等不因偶然或恶意的原因而遭到破坏更改和泄漏, 保障信息系统能够连续正常运行一个安全有效的计算机信息系统可以同时支持机密性真实性可控性可用性这四个核心安全属性信息安全的核心技术主要包括病毒检测与清除技术安全防护技术安全审计技术安全检测与监控技术解密和加密技术身份认证技术可以将其分为结构性体系化技术和解构性对抗技术两大类, 或者可以简单地分为加密技术和检测技术表 1: 信息安全技术体系较为复杂核心技术内容病毒检测与清除技术依靠行为特征进行判断识别和匹配等方法来发现网络和用户计算机中的病毒并进行清除包含网络防护技术 ( 防火墙 UTM 入侵检测防御等 ); 应用防护技术 ( 如应用程序接口安全技术安全防护技术等 ); 系统防护技术 ( 如防篡改系统备份与恢复技术等 ), 防止外部网络用户以非法手段进入内部网络, 访问内部资源, 保护内部网络操作环境的相关技术包含日志审计和行为审计, 通过日志审计协助管理员在受到攻击后察看网络日志, 从而评估网络安全审计技术安全检测与监控技术配置的合理性安全策略的有效性, 追溯分析安全攻击轨迹, 并能为实时防御提供手段通过对员工或用户的网络行为审计, 确认行为的合规性, 确保信息及网络使用的合规性对信息系统中的流量以及应用内容进行二至七层的检测并适度监管和控制, 避免网络流量的滥用垃圾信息和有害信息的传播解密加密技术在信息系统的传输过程或存储过程中进行信息数据的加密和解密身份认证技术用来确定访问或介入信息系统用户或者设备身份的合法性的技术, 典型的手段有用户名口令身份识别 PKI 证书和生物认证等数据来源 : 国泰君安证券研究随着国内信息安全行业的进一步成熟, 国内信息安全产品线结构日益丰富, 安全网关类产品安全审计类产品以及应用安全类产品等领域全面发展除防病毒软件防火墙入侵检测系统三大传统安全产品外, 行业用户对技术更先进的产品和服务, 如 UTM 安全审计 SOC 专业安全服务等的需求开始逐步上升, 产品应用从政府金融电信能源交通等领域向各个行业扩展从产业链的角度, 信息安全产业链上游为操作系统数据库等软件供应商和电子元器件等硬件供应商, 下游客户主要为政府电信金融能源军工等企业级客户和个人用户产业链上游 : 核心芯片仍然以进口为主但组件的供应商竞争激烈, 操作系统和数据库等重要软件也由国外企业所垄断以操作系统为例, 尽管国产操作系统版本较多, 但由于后发劣势和应用软件的兼容型, 一直处于边缘化状态, 市场占有率微乎其微目前中国市场请务必阅读正文之后的免责条款部分 3 of 25

4 上 Windows 各个版本的市场占有率超过了 97%,macOS 的市场占有率是.72%, 国产操作系统基本可以忽略不计产业链中游 : 行业参与者增多, 并购整合进入活跃期目前国内信息安全产品线不断丰富, 厂家开始进行差异化竞争, 开拓新产品或者新市场由于信息安全核心技术体系复杂, 自主研发需要投入大量人力和时间成本, 并购整合是最快捷的途径比如安全龙头启明星辰先后并购合众数据和书生电子, 快速拓宽产品线根据 CB insights 的报道,216 年全球有近 4 家网络安全企业被并购产业链下游 : 客户集中在政府军队和国企根据 IDC 的研究, 政府部门金融行业和电信行业是我国安全产品和服务的主要需求者, 占整个市场的 59%, 满足安全合规和等级保护是其购买安全产品的主要原因可以看到, 信息安全产品的用户以国企为主, 需求受政策影响明显图 1: 信息安全产业链上中下游特点各不相同数据来源 : 国泰君安证券研究 1.2. 政策和事件是行业发展主要驱动因素信息安全需求本质是被动需求信息安全行业的需求本质上是被动需求, 企业一般不会主动进行安全投入被动需求的意思是企业受到政府监管要求而进行安全采购, 因为信息安全投入本质上并不产生经济效益, 仅仅起到防御作用就像防弹衣一样, 在和平年代穿上它并不能给你带来价值, 只有在枪林弹雨的战场才能发挥作用, 当企业没有感觉到安全威胁的时候, 不会主动进行投入, 因为这与企业本身追逐利润的特点相违背被动需求的行业特点直接决定了信息安全行业主要的客户来自政府军队和大型国企因为这些客户本身掌握大量涉及国家安全的数据, 需要满足合规要求, 并且国家会给予经费支持, 有能力进行大量安全投入从 IDC 的统计数据来看, 政府电信金融需求占比靠前, 符合我们的判断, 这些都是受到强监管的部门, 并且经费充足请务必阅读正文之后的免责条款部分 4 of 25

5 图 1 政府电信金融安全需求占比靠前各行业信息安全需求占比 4% 7% 7% 5% 17% 18% 23% 19% 政府电信金融能源交通物流教育家庭其他数据来源 :IDC, 国泰君安证券研究事件催生政策, 政策带动需求众所周知, 事件和政策是信息安全板块的两大驱动因素从股价表现来看, 突发信息安全事件往往带动板块集体爆发性上攻,17 年 5 月份的勒索病毒事件爆发后, 信息安全板块集体涨停即为范例这种反应的内在逻辑是 : 安全事件会引起政府部门重视, 从而推出相关安全政策, 事件催生政策, 政策带动需求就像 213 年棱镜门事件爆发后, 国务院提出要加强网络信息安全, 推动个人信息保护立法但我们要认识到, 事件本身对于需求的刺激有限, 关键在于后续政策跟进图 2 事件催生政策, 政策带动需求事件政策需求数据来源 : 国泰君安证券研究我国遭受的网络攻击数量正在持续增加近年来, 互联网的快速发展和加速渗透, 使工业控制系统智能技术应用云计算移动支付等领域面临的网络安全风险进一步加大, 黑客组织和网络恐怖组织甚至是某些国家机构发起的网络攻击持续增加根据 Cybersecurity Ventures 的预测, 网络安全犯罪导致的损失将从 215 年的每年 3 万亿美元上升到 221 年的每年 6 万亿美元而根据普华永道 217 全球信息安全状况调查报告,216 年中国内地及香港企业 ( 以下简称中国企业 ) 检测到的信息安全事件高达 2577 件, 是 215 年的 2 倍多, 较 214 年上升了 969% 请务必阅读正文之后的免责条款部分 5 of 25

图 3: 过去三年企业遭受网络攻击的数量不断提升行业深度研究数据来源 : 普华永道近年来, 信息安全重大事件频发, 引发社会关注在事件不断教育下, 不管是政府机构企业还是个人的安全意识都在不断提升, 对于信息安全行业整体的发展提供了良好的外部环境表 2: 信息安全重大事件频频发生时间事件新型蠕虫式勒索病毒 WannaCry 爆发, 席卷全球美英中俄西

31 万美元不翼而飞 216 美国遭史上最大规模 DDoS 攻击东海岸网站集体瘫痪雅虎宣称其至少 5 亿条用户信息被黑客盗取, 其中包括用户姓名电子邮箱电话号码出生日期和部分登录密 216 码 215 大麦网 6 多万用户账号密码泄露数据被售卖加拿大婚外情网站 Ashley Madison 遭遇了黑客攻击, 导致数百万用户的信息泄露, 此外, 黑客还公布了该网站母 215 公司

6 图 3: 过去三年企业遭受网络攻击的数量不断提升行业深度研究数据来源 : 普华永道近年来, 信息安全重大事件频发, 引发社会关注在事件不断教育下, 不管是政府机构企业还是个人的安全意识都在不断提升, 对于信息安全行业整体的发展提供了良好的外部环境表 2: 信息安全重大事件频频发生时间事件新型蠕虫式勒索病毒 WannaCry 爆发, 席卷全球美英中俄西意等过百个国家和地区遭遇其攻 217 击 217 法国总统马克龙的竞选团队宣布, 他们遭到了大规模电脑黑客袭击, 竞选邮件被黑客盗窃, 上传到了网上加拿大贝尔公司 (Bell Canada), 约 19 万个活跃电邮地址, 约 1,7 个客户姓名以及在用电话号码遭到匿名黑客的 217 非法入侵由于该公司拒绝支付黑客的赎金要求, 而导致部分客户数据被在线泄漏 216 俄罗斯央行遭黑客攻击 31 万美元不翼而飞 216 美国遭史上最大规模 DDoS 攻击东海岸网站集体瘫痪雅虎宣称其至少 5 亿条用户信息被黑客盗取, 其中包括用户姓名电子邮箱电话号码出生日期和部分登录密 216 码 215 大麦网 6 多万用户账号密码泄露数据被售卖加拿大婚外情网站 Ashley Madison 遭遇了黑客攻击, 导致数百万用户的信息泄露, 此外, 黑客还公布了该网站母 215 公司 Avid Life Media 的财务信息及 CEO 的往来邮件此事引发了有关黑客正义的讨论, 也引起了全社会恐慌 215 美国第二大医疗保险公司 Anthem, 被黑客入侵并盗走 8 万个人信息, 包括现在和以前的保险客户和员工全球最大的比特币交易平台 Mt.Gox 由于交易系统出现漏洞,75 万个比特币以及 Mt.Gox 自身账号中约 1 万个比 214 特币被窃, 损失估计达到 4.67 亿美元, 被迫宣布破产 214 年 4 月, 国内某黑客对国内两个大型物流公司的内部系统发起网络攻击, 非法获取快递用户个人信息多万条, 并出售给不法分子数据来源 : 国泰君安证券研究请务必阅读正文之后的免责条款部分 6 of 25

7 信息安全已上升为我国国家战略, 国家对于信息安全重视程度不断提高, 相关政策相继出台近期举行的全国网络安全和信息化工作会议上, 习近平主席把信息安全的地位提升到了新高度国家安全的前提棱镜门事件后, 国家大大增加了对信息安全, 自主可控的重视程度, 相关政策不断落地, 推升行业需求,217 年 6 月中华人民共和国网络安全法的实施, 使得信息安全行业终于有法可依, 界定了关键信息基础设施的范围对攻击破坏我国关键信息基础设施的境外组织和个人规定相应的惩治措施, 是信息安全发展史上的里程碑事件全国网络安全和信息化工作会议 2 日至 21 日在北京召开, 常委全部出席会议习近平强调, 没有网络安全就没有国家安全, 就没有经济社会稳定运行, 广大人民群众利益也难以得到保障我们认为, 网络安全已经上升为国家安全的前提, 这是以前没有过的新高度信息安全的特征是事件和政策驱动, 行业将迎来新的高速成长期, 行业内的龙头公司将获得估值溢价表 3: 近年来信息安全行业政策不断落地时间部门政策主要内容 217 年全国人大常委会中华人民共和国网络安全进一步界定了关键信息基础设施的范围对攻击破坏我国关法键信息基础设施的境外组织和个人规定相应的惩治措施等 217 年工信部公共互联网网络安全突发事明确了事件分级监测预警应急处置事后总结预防与应件应急预案急准备保障措施等内容 216 年网信办关于加强国家网络安全标准提出建立统一权威的国家标准工作机制, 探索建立网络安全行化工作的若干意见业标准联络员机制和会商机制 216 年国务院十三五国家科技创新规划提出对信息安全要重点建设推进全球互联网治理体系变革的四项原则和构建网络空间命运 216 年国家互联网信息共同体的五点主张, 阐明中国关于网络空间发展和安全的重大国家网络空间安全战略办公室立场, 指导中国网络安全工作, 维护国家在网络空间的主权安全发展利益, 制定本战略 215 年国务院中国的军事战略我国将加快网络空间力量建设, 提高网络空间态势感知网络防御支援国家网络空间斗争和参与国际合作的能力, 遏控网络空间重大危机 215 年要求国家建设国家网络与信息安全保障体系, 提升网络与信息第十二届全国人中华人民共和国国家安全安全保护能力, 实现网络和信息核心技术关键基础设施和重大常委会法要领域信息系统及数据的安全可控 214 年中央网络安全和关于加强党政机关网站安全要求各地区各部门在规划建设党政机关网站时, 建立网站安全信息化领导小组管理的通知防护体系 213 年国家发改委关于组织实施 213 年国家信明确重点支持包括金融信息安全云计算与大数据信息安全息安全专项有关事项的通知信息安全分级保护与工业控制信息等相关安全领域 212 年国务院国务院关于大力推进信息化将信息安全提升至与信息化发展同等重要的高度, 大力推进信发展和切实保障信息安全的若息化发展, 切实保障信息安全干意见 211 年工信部信息安全产业十二五发展规明确十二五的发展思路和目标, 提出相关政策配套措施, 促进划我国信息安全产业持续健康发展数据来源 : 国泰君安证券研究 1.3. 对标海外, 中国信息安全市场规模仍有较大提升空间中国信息安全市场保持稳定增长中国信息安全市场总体规模稳步上升, 近年来增长率一直保持 18% 以上请务必阅读正文之后的免责条款部分 7 of 25

赛迪顾问数据显示 : 信息安全市场总体规模从 215 年的 276.69 亿元上升到 216 年的 341.72 亿元, 同比上涨 23.5% 预计 217 年信息安全市场总规模会达到 418.

2% 21.7% 19.4% 18.5% 341.72 276.69 191.39 226.8 13.84 514.88 22% 23.5% 22.5% 25% 23% 418.

8 赛迪顾问数据显示 : 信息安全市场总体规模从 215 年的亿元上升到 216 年的亿元, 同比上涨 23.5% 预计 217 年信息安全市场总规模会达到亿从市场结构上看, 硬件仍然占据半壁江山, 但未来软件和服务比重必然上升, 因为传统的安全手段正在发生变革, 传统依靠硬件防火墙进行隔离防护的手段简单粗暴, 随着物联网云计算和大数据的不断发展, 网络安全的边界在拓宽, 信息安全也从产品向安全服务和运营转型, 因此产品结构也将发生相应变化图 4: 中国信息安全市场规模稳定增长图 5: 产品结构中硬件占比最高 % 21.7% 19.4% 18.5% % 23.5% 22.5% 25% 23% % 15% 1% 5% 38% 11% 51% % 信息安全市场规模 ( 亿元 ) 信息安全市场规模同比增长率安全硬件安全软件安全服务数据来源 : 赛迪顾问, 国泰君安证券研究数据来源 : IDC, 国泰君安证券研究图 6: IT 安全硬件产业中, 防火墙硬件占最大份额其他, 2.2% IDS, 5.1% 统一威胁管理硬件市场, 26.3% IPS, 12.% 安全内容管理硬件, 12.6% 防火墙硬件, 35% VPN 硬件市场, 6.8% 数据来源 :IDC, 国泰君安证券研究与全球信息安全市场规模差距较大后棱镜门时代, 各国都加强信息安全投入, 市场规模保持稳定增长有矛就有盾, 只要黑客还存在, 信息安全投入就不会缩减尤其是随着朝鲜 ISIS 等势力开始组建专业化的网络战部队, 西方国家在信息安全上的投入只会越来越多 217 年 8 月 18 日, 美国总统特朗普宣布, 将美军网络司令部升级为一级联合作战司令部, 地位与中央司令部战略司令部等美军主要联合作战司令部持平, 可见美国对于网络战场的重视根据智研咨询数据,216 年全球信息安全市场规模达到 862 亿美元, 同比增长 9.25% 从全球信息安全市场产品结构来看, 跟中国存在一定差请务必阅读正文之后的免责条款部分 8 of 25

别, 未来中国硬件软件和服务占比也将呈现三分天下的局面行业深度研究图 7: 全球信息安全市场规模保持增长图 8: 产品结构中硬件软件和服务占比接近 1 8 6 4 2 11.63% 1.58%1.97% 862 1.56% 789 711 643 576 521 9.

9 别, 未来中国硬件软件和服务占比也将呈现三分天下的局面行业深度研究图 7: 全球信息安全市场规模保持增长图 8: 产品结构中硬件软件和服务占比接近 % 1.58%1.97% % % 市场规模 ( 亿美元 ) 增速 14% 12% 1% 8% 6% 4% 2% % 32% 38% 3% 硬件软件安全服务数据来源 : 智研咨询, 国泰君安证券研究数据来源 : 智研咨询, 国泰君安证券研究未来差距将缩小, 但过程将很长目前中国和海外信息安全市场规模差距在十倍以上, 内在原因值得深究很多研究报告简单认为, 仅仅是因为中国信息安全发展比较晚, 中国和海外市场规模差距大, 未来就一定能够赶上海外水平, 这种观点值得商榷我们认为, 造成市场规模差异的原因主要包括 :1 从商业模式上看, 海外大部分杀毒软件并不免费,C 端市场极为庞大, 而中国几乎不存在这块市场, 早年用盗版, 现在用免费 2 发达国家信息安全相关法律政策较为健全, 规定很细致, 将被动需求最大化 3 中外国民信息安全意识, 西方国家较早进行安全意识培养, 因此不管企业还是个人, 安全付费意愿相对较强中国和海外信息安全企业商业模式存在差异而国内杀毒软件市场被 36 搅局以后被迫全面免费, 而 36 则通过杀毒和安全卫士等产品作为流量入口, 用广告游戏等变现传统的中国杀毒软件强者瑞星已经转向企业安全, 金山正在通过云计算实现中兴表 4: 美国杀毒软件大部分只是暂时免费杀毒软件免费情况卡巴斯基免费使用 3 天小红伞免费使用 9 天 McAfee 免费使用 3 天趋势科技网络安全专家免费使用半年大蜘蛛 (Dr.Web) 杀毒软件免费使用 3 天安博士免费使用 3 天微软免费杀毒软件 (MSE) 永久免费 avast! 永久免费 AVG 永久免费数据来源 : 国泰君安证券研究海外信息安全法律法规较为健全, 已形成体系, 中国信息安全立法刚起步以美国为例, 美国的国家信息安全保障体系由来已久, 从二战到冷战, 一直注重对信息的保密, 再到 911 事件发请务必阅读正文之后的免责条款部分 9 of 25

10 生之后, 对信息安全的重视提高到了新的层次, 时至今日美国的信息安全的保障体系已经逐步健全美国信息安全保障框架形成了由安全技术安全管理与政策法规三个层次统一协调的立体化框架三个层次之间形成了一个有机整体表 5: 美国信息安全法律法规非常健全时间法律法规 216 美国国土安全部发布确保物联网安全的战略原则白皮书, 向物联网设备和系统开发商管理者及个人提出了一组网络安全实践准则建议 215 发布网络空间安全信息共享法 (CISA), 帮助企业及联邦政府应对数据泄露 214 美国白宫发布了由国家标准技术研究院 (NIST) 起草的美国国家信息安全指导规范提升美国关键基础设施网络安全的框架规范发布国土安全网络和物理基础设施保护法, 涵盖了部门责任义务的遵守个人隐私保护和数据泄露应对网 21 络安全教育和技术研发重要电力基础设施保护和漏洞分析国际合作打击网络犯罪以及采购与供应链安全等内容 29 奥巴马总统签署网络空间政策评估报告, 强调保障美国政府的网络系统安全 22 发布联邦信息安全管理法 22 白宫本土安全办公室披露了国家信息安全战略指导文件国家保障数字空间安全策略 2 美国总统颁布的国家安全战略报告意味着信息安全进入美国国家安全战略的框架, 并开始具有其自身的独立地位 1998 美国国家安全局制定了信息保障技术框架 (IATF)1. 版上世纪 8 年代 NSDD 法案 A - 13 通报计算机安全法先后发布年国家安全法数据来源 : 国泰君安证券研究意识上的差距是巨大的美国信息技术较为发达, 而且二战以来, 参加了 5 次大规模战争朝鲜战争越南战争海湾战争伊拉克战争和阿富汗战争, 同时经历了与恐怖分子的激烈交锋, 对于信息安全高度重视美国信息安全意识培养模式可以归结为 : 政府倡导社会推动企业实施和学校研究政府制定方向和政策, 倡导信息安全意识的培养 ; 社会组织和协会制定信息安全标准 ; 企业实施信息安全培训和认证, 大学科研院所从事信息安全教育和研究相比之下, 中国在信息安全教育和安全意识的培养上是缺失的, 目前正在不断改善, 全国约有 5 所高校设立信息安全本科专业,25 所高校和研究所设立信息安全二级学科博士点, 未来这方面的差距会缩小从上述总结可以看出, 中国和海外信息安全产业规模差距会缩小, 但不是一朝一夕能够实现, 并且最终还会存在体量上的巨大差别政策和法规的制订需要漫长的决策过程, 安全意识的培养也是潜移默化和渐进式的, 最终商业模式带来的体量差别无法弥补所以我们可以期待中国信息安全行业长期稳健发展, 未来十年将保持高景气度, 距离天花板还有很远请务必阅读正文之后的免责条款部分 1 of 25

1. 中国信息安全市场较为分散从市场格局上看, 中国信息安全市场呈现高度分散的特点与全球成熟的信息安全市场相比, 我国信息安全产业的行业集中度明显偏低前五名厂商的市场占有率合计为 29% 左右, 而全球市场为 44% 左右

1.2. 分散背后的原因仍未完全脱离产品时代传统的信息安全产品以一个一个黑盒子为主要形态, 企业以销售硬件为主, 自身定位为产品提供商这种情况下, 安全企业对于产品效果并不直接负责, 只要产品能够正常工作, 实现功能即可,

11 2. 行业集中度将提升, 利好行业龙头 2.1. 目前市场集中度并不高中国信息安全市场较为分散从市场格局上看, 中国信息安全市场呈现高度分散的特点与全球成熟的信息安全市场相比, 我国信息安全产业的行业集中度明显偏低前五名厂商的市场占有率合计为 29% 左右, 而全球市场为 44% 左右未来集中度提升是大概率事件图 9 中国信息安全市场高度分散 8% 启明星辰 6% 华三 6% 天融信 5% 绿盟科技 4% 赛门铁克 71% 其他数据来源 :Gartner, 国泰君安证券研究分散背后的原因仍未完全脱离产品时代传统的信息安全产品以一个一个黑盒子为主要形态, 企业以销售硬件为主, 自身定位为产品提供商这种情况下, 安全企业对于产品效果并不直接负责, 只要产品能够正常工作, 实现功能即可, 用户的系统和数据能否得到充分保护, 发生安全事故以后的紧急补救等不在公司的业务范围内简单来说, 做的还是一锤子买卖, 所以市场鱼龙混杂坦白讲, 信息安全产品同质性强, 容易陷入激烈的竞争, 行业集中度不高图 1: 中国信息安全产业仍未完全脱离产品时代数据来源 : 中国智能制造网 2.2. 未来集中度提升利好行业龙头集中度提升表现在两个方面 : 行业集中度和采购集中度行业集中度提升, 意味着大公司并购小公司, 不断完善产品线, 消灭竞争对手 ; 采购集中度提升, 由于云计算和大数据的普及, 硬件资源呈现集中化趋势, 因此对于安全产品和服务的采购也在不断集中行业集中度提升具体表现为外延并购频繁发生由于信息安全行业请务必阅读正文之后的免责条款部分 11 of 25

细分领域极多, 通过自主研发实现成长, 速度太慢, 回顾国外信息安全巨头赛门铁克的成长历程, 可以发现并购是企业成长的主要途径中国信息安全领军企业们也在积极进行外延并购, 完善产品线, 形成全面的安全能力图 11: Symantec 并购了众多安全企业图 12:

降低单位资源的成本随着云计算产业的发展, 信息安全采购集中度也会随之提升图 13 中国云计算产业保持高速增长 8 35.27% 698.82 7 34.8% 6 516.6 32.18% 5 3.37% 385.3 4 291.5 3 223.

传统安全产品市场渐趋成熟传统信息安全产品已经进入成熟期, 未来将平稳增长我们此处定义的传统安全产品为防火墙 /VPN 入侵检测入侵防御 UTM 安全管理平台等技术相当成熟的产品, 它们占据了中国当前信息安全市场的主要份额, 通过我们的研究,

12 细分领域极多, 通过自主研发实现成长, 速度太慢, 回顾国外信息安全巨头赛门铁克的成长历程, 可以发现并购是企业成长的主要途径中国信息安全领军企业们也在积极进行外延并购, 完善产品线, 形成全面的安全能力图 11: Symantec 并购了众多安全企业图 12: 中国信息安全龙头启明星辰并购不断数据来源 : 国泰君安证券研究数据来源 : 国泰君安证券研究硬件资源集中化导致信息安全采购集中度提升当下云计算已经成为趋势, 云计算数据中心的突出特点, 是具备大量的基础软硬件资源, 实现了基础资源的规模化可以提高资源的利用率, 降低单位资源的成本随着云计算产业的发展, 信息安全采购集中度也会随之提升图 13 中国云计算产业保持高速增长 % % % % % 35% 34% 33% 32% 31% 3% 29% 28% 27% 市场规模 ( 亿元 ) 增速数据来源 : 前瞻网, 国泰君安证券研究 3. 传统安全产品市场渐趋成熟传统信息安全产品已经进入成熟期, 未来将平稳增长我们此处定义的传统安全产品为防火墙 /VPN 入侵检测入侵防御 UTM 安全管理平台等技术相当成熟的产品, 它们占据了中国当前信息安全市场的主要份额, 通过我们的研究, 未来一段时间这部分市场将保持 15%-2% 的稳定增长, 爆发式增长可能性小 3.1. 传统安全市场增速稳定传统市场多年来一直保持较为稳定的增速, 未来亦将如此, 增长动力来自政策带来的被动需求根据 IDC 数据, 从市场规模上看,216 年我国防火墙 /VPN 市场规模达到亿元, 增速 22.%, 是最大的一块细分请务必阅读正文之后的免责条款部分 12 of 25

13 市场 ;UTM 市场规模达到亿元, 增速 23.4%;IDS/IPS 市场规模 19.8 亿元, 增速 22.5%; 安全管理平台 SOC 市场规模 11.1 亿元, 增速 23.3%; 终端安全市场规模 37.4 亿元, 增速 3.1%; 数据安全市场规模 1.16 亿元, 增速 24% 这些主要细分市场增速都接近行业增速, 意味着市场份额基本稳定图 14: 防火墙 /VPN 市场持续稳定增长 % 3% 23.5% 22.42% % % % % % 2 1.% 5% % 市场规模增速数据来源 :IDC, 国泰君安证券研究图 15: UTM 市场持续稳定增长 25 27% 25% % 23% 23.4% 市场规模增速数据来源 : 赛迪顾问, 国泰君安证券研究 3% 25% 2% 15% 1% 5% % 图 16: IDS/IPS 市场持续稳定增长 7.9 3% 26.55% % 23.38% % 2% 15.95% % 15% 1% 市场规模增长率数据来源 :IDC, 国泰君安证券研究 5% % 图 17: 安全管理平台 SOC 市场持续稳定增长 % % 市场规模增速数据来源 :IDC, 国泰君安证券研究 26% 25% 24% 23% 22% 图 18: 终端安全市场增速持续稳定增长图 19: 数据安全市场持续稳定增长 % % % % 21.42% % % 4% 35% 3% 25% 2% 15% 1% 5% % % 16% % % 25% 2% 15% 1% 5% % 市场规模增长率市场份额 ( 亿元 ) 增长率数据来源 : 智研咨询, 国泰君安证券研究数据来源 : 计世资讯, 国泰君安证券研究请务必阅读正文之后的免责条款部分 13 of 25

14 3.2. 竞争格局基本已定通过对上述细分市场的研究和总结, 我们发现, 竞争格局基本稳定, 少数龙头公司把持着市场份额前三名的位置这与信息安全市场下游客户的特点息息相关, 渠道为王, 赢家通吃只要市场特点不发生改变, 这种竞争格局就不会出现大的变化表 6: 细分市场竞争格局稳定市场市场份额前三名 (216) 防火墙天融信 (2.9%) 华为 (18.9%) 启明星辰 (13.7%) VPN 深信服 (32%) 启明星辰 (12%) H3C(9.5%) UTM 启明星辰 (18.2%) 天融信(8.4%) 绿盟科技(7.%) IDS/IPS 启明星辰 (33.2%%) 绿盟科技(19.93%) 天融信(11.4%) 安全管理平台 SOC 启明星辰 (21.7%%) 36 网神 (21.7%) 天融信(9.9%) 终端安全北信源 (39%) 启明星辰(17%) 明朝万达(12%) 数据安全抗 DDOS 启明星辰 (1%) IBM(8.1%) Imperva(6.8%) 绿盟科技 (>3%) 阿里云华为数据来源 : 国泰君安证券研究 3.3. 高速成长的惊喜将来自新方向从以上的分析可以看出, 传统意义上的信息安全市场份额增长有限, 并且市场格局稳定, 类似于产业周期中的成熟阶段我们都知道, 这种阶段的行业特征有如下几点 :1) 低速增长导致竞争加剧 2) 注重成本和服务上的竞争 3) 裁减过剩的生产能力 4) 行业竞争趋向国际化 5) 企业间的兼并和收购增多行业增速并不低, 竞争依然激烈信息安全行业增速并不低, 接近 2%, 但由于产品同质性较强, 竞争分外激烈, 目前竞争已经从产品渠道转向全面服务能力为了追求高速成长, 部分传统信息安全企业已经开始转型或者向多主业方向发展由于行业竞争格局渐趋稳定, 各个企业在自己优势领域具备一定壁垒, 市场份额扩大具有难度, 所以部分企业开始将目光投向其他行业比如 : 立思辰开始转型教育业务, 任子行涉足游戏行业, 蓝盾股份搭建线下电子商务平台等在传统信息安全行业, 我们再难看到成长的惊喜, 未来成长来自新方向我们认为, 新成长动力来源主要在四个方向 :1 向云安全物联网安全大数据安全等信息安全新领域进军, 尽管这些新兴市场规模仍小, 但一定是未来的发展方向, 因为信息安全是 IT 行业的基本需求 2 商业模式改变目前信息安全企业停留在卖产品做服务的阶段, 已经有企业开始尝试做安全运营, 未来发展值得关注 3 多元化从信息安全行业转向其他行业, 但对企业经营者的管理能力有较高要求 4 外延并购通过外延并购提升行业集中度, 获得规模优势, 降低成本, 从而实现跨越式成长请务必阅读正文之后的免责条款部分 14 of 25

15 4. 新兴市场萌芽信息安全边界在扩展云计算物联网大数据移动以及社交网络的发展给信息安全市场带来了严峻挑战, 同时这些新兴领域的安全需求也是未来信息安全市场的增长主要动力来源之一根据惠普 216 年网络安全报告, 云安全物联网安全和移动安全关注度在不断提升同时, 大数据分析为信息安全产业提供了新的技术手段 4.1. 云安全伴随云计算兴起云安全的概念最早由趋势科技提出, 包含云计算安全和安全云服务两层含义第一是云自身的安全保护, 也称为云计算安全, 包括云计算应用系统安全云计算应用服务安全云计算用户信息安全等 ; 第二是使用云的形式提供和交付安全, 也即云计算技术在安全领域的具体应用, 也称为安全云计算, 就是基于云计算的通过采用云计算技术来提升安全系统的服务效能的安全解决方案, 如基于云计算的防病毒技术挂马检测技术等图 2: 云计算安全技术体系框架包含多个层次 Iaas Paas Saas 运行安全主机安全网络安全应用安全接口安全接口安全虚拟化安全数据安全加密和密钥管理身份识别和访问管理安全事件管理业务连续性物理与环境安全通信安全终端安全数据来源 :CAM, 国泰君安证券研究云计算具有按需服务宽带接入虚拟化资源池快速弹性架构可测量的服务多用户等特征, 这些新特征为信息系统带来了新的安全威胁云计算系统除了会因为普通漏洞受到攻击 ( 如 SQL 漏洞 ), 也会因为其他问题受到影响 215 年,Symantec 研究发现, 用户的配置和管理不善将给云系统带来未被授权的访问, 这些访问是不安全的恶意软件通常也能够探测到虚拟机的漏洞并且展开攻击比如 VENOM 能够让攻击者脱离客户端虚拟机, 进入主机操作系统请务必阅读正文之后的免责条款部分 15 of 25

图 21: 恶意软件对虚拟机系统展开攻击的比例并不低数据来源 :Symantec 云安全问题的解决是关系到云服务能否得到认可的关键因素, 云计算企业必将不断加大云安全方面的投入 216 年 1 月,RightScale 对 16 位客户进行了调查,41% 来自大企业 ( 员工超 1 人 ),59% 来自中小企业 ( 公司员工少于 1 人 ) 调查结果暴露出了企业对公有云安全的担忧,

16 图 21: 恶意软件对虚拟机系统展开攻击的比例并不低数据来源 :Symantec 云安全问题的解决是关系到云服务能否得到认可的关键因素, 云计算企业必将不断加大云安全方面的投入 216 年 1 月,RightScale 对 16 位客户进行了调查,41% 来自大企业 ( 员工超 1 人 ),59% 来自中小企业 ( 公司员工少于 1 人 ) 调查结果暴露出了企业对公有云安全的担忧, 为了更好地保护自身数据安全, 越来越多的企业选择使用私有云来确保部分企业数据的安全私有云的使用比例较 214 年增长了 14%, 公有云使用比例增长 1% 由于私有云使用比例的大幅度上涨, 混合云的使用比例上涨至 71% 安全信任的缺失, 让公有云发展进入困境, 同时也催生出了蓬勃发展的云安全市场 TMR( 美国市场透明报告 ) 根据全球云安全市场现有的规模增长趋势等进行分析, 预计 222 年全球云安全市场规模将扩大至 118 亿美金, 年复合增长率达到 12.8% 图 22: 云计算安全服务行业保持增长 % % 17.74% % E 217E 25% 2% 15% 1% 5% % 全球云安全市场规模 ( 亿美元 ) 增长率数据来源 :CAM, 国泰君安证券研究专业信息安全厂商仅能获得定制化安全服务份额, 基础设施安全保障由云计算厂商自行解决以腾讯云为例, 其安全防护可分为三个方面 : 云基础设施安全云租户安全业务安全其中腾讯云安全团队的工作重点是对基础设施的保障 ; 云租户安全和业务安全一部分自己做, 仅提供标准化安全服务, 另一部分由技术合作伙伴给不同行业的客户提供定制请务必阅读正文之后的免责条款部分 16 of 25

物联网设备数量增加带来安全需求物联网设备越来越多, 智能汽车医疗设备等终端的严重漏洞正在暴露, 制造商需要考虑安全问题, 以防止重大损失物联网时代正在到来, 我们四周处处可见物联网身影 :

17 化安全服务行业深度研究图 23: 云安全包括基础设施安全, 租户安全和业务安全数据来源 : 智研咨询 4.2. 物联网设备数量增加带来安全需求物联网设备越来越多, 智能汽车医疗设备等终端的严重漏洞正在暴露, 制造商需要考虑安全问题, 以防止重大损失物联网时代正在到来, 我们四周处处可见物联网身影 : 智能手表正在从互联网上下载更新, 终端支付设备直接连接到公司的中央财务系统, 越来越多的汽车正在使用导航仪, 以及用蓝牙互联, 联网的空调设备能够通过 APP 控制家里的温度物联网设备的数量也将爆发式增长, 根据 CompTIA 的预测, 到 22 年物联网设备数量将达到 51 亿图 24: 物联网设备数量将爆发式增长数据来源 :CompTIA 表 7: 已经检测到的物联网安全漏洞分布在各个领域物联网设备安全漏洞汽车在被证明了能够被攻击者远程控制后, 菲亚特召回了请务必阅读正文之后的免责条款部分 17 of 25

18 14 万辆存在漏洞的汽车智能家居设备医疗设备智能电视 Symantec 在 5 种智能家居设备中发现了多种漏洞, 比如一种智能安全门能够在没有密码的情况下远程开锁研究者已经在胰岛素注射泵 X 射线扫描仪 CT 机等设备上发现了潜在的致命漏洞目前上亿台智能电视存在安全漏洞, 容易发生被欺诈, 盗取数据以及被恶意软件勒索的情况数据来源 :Symantec, 国泰君安证券研究以密码技术为核心的基础信息安全平台及基础设施建设是物联网安全, 特别是数据隐私保护的基础安全平台包括安全事件应急响应中心数据备份和灾难恢复设施安全管理等安全防御技术主要是为了保证信息的安全而采用的一些方法, 在网络和通信传输安全方面, 主要针对网络环境的安全技术, 如 VPN 路由器等, 实现网络互连过程的安全, 旨在确保通信的机密性完整性和可用性而应用环境主要针对用户的访问控制与审计, 以及应用系统在执行过程中产生的安全问题表 8: 物联网安全技术架构以密码技术为核心技术内容应用环境安全技术可信终端身份认证访问控制安全审计网络环境安全技术信息安全防御关键技术信息安全基础核心技术无线网安全虚拟专用网传输安全安全路由防火墙安全域策略安全审计等攻击监测内容分析病毒防治访问控制应急反应战略预警等密码技术高速密码芯片 PKI 公钥基础设施信息系统平台安全等数据来源 : 物联网安全特征与关键技术, 国泰君安证券研究随着网络所连接的设备数量不断扩增, 物联网安全支出将快速增长 Gartner 研究总监 Ruggero Contu 表示 : 物联网安全产品市场目前规模还很小, 但随着消费者与企业都开始以前所未有的数量使用联网设备, 该市场正不断成长根据 Gartner 的预测,218 年全球物联网安全市场的规模将达到 54.7 亿美元这个市场吸引了产业链上大量的参与者, 包括传统的 IT 基础设施厂商和互联网安全公司, 以及专门瞄准物联网安全的新兴的创业公司另外还有一类是产业链上下游厂商在基于原有产品服务基础上, 提供安全保护增值服务, 如在芯片上增加高级安全设计请务必阅读正文之后的免责条款部分 18 of 25

图 25: 全球物联网市场规模保持 2% 以上的增速行业深度研究 6 5 21.39

19 图 25: 全球物联网市场规模保持 2% 以上的增速行业深度研究 % 23.73% 24.61% % 26.8% 25% % % 2 1% 1 5% % 市场规模 ( 亿美元 ) 增速数据来源 :Gartner, 国泰君安证券研究 4.3. 大数据安全需要保障大数据分析开始渗透进信息安全领域, 诞生了新的信息安全手段 : 大数据安全分析大数据分析技术就是大数据的收集存储分析和可视化的技术, 是一套能够解决大数据的 4V( 海量高速多变低密度 ) 问题, 分析出高价值 (Value) 的信息的工具集合 21 年卡巴斯基安全报告显示 86% 的安全事件可以回溯到安全日志, 而安全日志数据量巨大, 导致实际无法有效利用大数据技术的出现使得分析蕴藏着攻击痕迹的海量安全日志成为可能面对海量安全数据, 传统的集中化安全分析平台遇到了瓶颈, 需要开发专门的大数据安全分析平台遇到的问题主要包括性能问题突出, 分析能力有限, 缺少主动智能化的分析手段, 也没有安全数据挖掘的能力, 难以识别安全威胁的来源目前国内信息安全领导企业启明星辰已经率先推出大数据安全分析平台, 能够在海量数据中发现传统安全产品无法发觉的安全威胁, 指引了未来安全平台的发展方向图 26: 泰合大数据分析平台能够发现海量数据中的安全威胁数据来源 : 比特网请务必阅读正文之后的免责条款部分 19 of 25

20 大数据安全领域,36 领跑, 启明星辰和绿盟科技分列第二第三根据赛迪顾问 216 年发布的中国大数据安全分析市场白皮书, 36 企业安全以 25% 的市场份额, 名列行业第一根据白皮书, 中国大数据安全分析市场自 214 年起开始逐渐成型,215 年市场总体规模约 2.8 亿元图 27: 大数据安全领域 36 领跑图 28: 大数据安全市场还处于萌芽阶段 2% 25% 14% 2% 21% 奇虎 36 启明星辰绿盟科技网神其他 % 8.8 6% 4.% 42.86% 5% % 4% 4 3% % 1% % E 218E 市场规模 ( 亿元 ) 增速数据来源 : 赛迪顾问, 国泰君安证券研究数据来源 : 赛迪顾问, 国泰君安证券研究 4.4. 工控系统防护薄弱, 工控安全大有可为我国工控系统安全防护薄弱, 易遭受攻击, 在关键基础设施特别是能源行业尤其明显, 这为我国关键基础设施的核心系统安全问题敲响了警钟随着工业领域信息化程度的不断加深, 工业控制系统在我国各行业的应用范围和部署规模快速增长, 这些控制系统趋于使用通用协议与通用操作系统, 普遍可以与远程终端互联, 使得工业控制系统固有漏洞和攻击面不断增加近年来, 各行各业工控安全问题频发, 能源领域尤为令人担忧图 29: 近年来我国工控安全事件不断数据来源 :216 工业控制网络安全势态报告, 国泰君安证券研究请务必阅读正文之后的免责条款部分 2 of 25

21 工控安全主要应用于电力石化化工领域工控安全产品在电力与石化化工领域发展较好, 根据 215 年调查统计, 在电力石化与化工三大领域的工控安全产品市场规模占据工控信息安全市场总规模的 6% 这种不平衡的原因在于石化电力化工企业更易受到黑客攻击, 并且这些领域的企业一般有国家背景, 政府对于这三个行业的工控系统的安全比较重视, 此外, 这些行业资金充足, 有发展工控安全的诉求图 3: 工控安全市场较为集中 2% 2% 11% 2% 4% 5% 5% 9% 24% 23% 13% 石化电力化工轨道交通烟草冶金采矿制药食品饮料汽车其他数据来源 : 睿工业国泰君安证券研究工控信息安全行业市场规模总量小,216 年仅有 3.12 亿的市场规模, 212 年到 216 年年均复合增长率 11.7%, 还低于信息安全市场总体增长情况工控安全当前建设水平极低, 各项法规也处于建设阶段, 因此市场规模比较小但是工控系统分布极为广泛, 未来市场空间巨大, 在工业系统逐渐智能化和互联网化的趋势下, 工控系统的安全防护市场体量将会快速扩大图 31: 工控安全市场规模仍然较小 % % % % % % 25% 2% 15% 1% 5 5% 中国 ICS 信息安全规模 ( 单位 : 百万元 ) TCS 信息安全市场规模同比增长率 (%) % 数据来源 : 工控网, 国泰君安证券研究请务必阅读正文之后的免责条款部分 21 of 25

22 5. 行业未来将迈入运营时代 5.1. 从产品到运营, 商业模式在改变启明星辰城市安全运营中心落地, 标志信息安全行业向独立运营转型从产品销售到安全运营, 商业模式发生了重要改变, 主要体现在 :1 客户从增量到存量, 平滑收入波动性, 订单确认时间对于公司收入影响将减弱 2 销售信息安全产品, 每年需要新增客户或者新增订单, 需要大量销售人员, 安全运营能够减少销售人员, 降低销售费用率 3 对于智慧城市主体而言, 投入在硬件上的费用将降低, 安全部署的成本更低 4 响应速度提升, 信息安全公司在当地都会配置对应的服务人员, 在省级城市会有安全专家坐镇, 这样一旦发生信息安全事件就能够快速响应对于网络安全事件的防御能力显著提升传统安全运营在客户端, 由信息安全公司派出安全运维人员在客户处进行维护, 无法做到 7 24 小时及时响应, 同时需要的人员数量较多, 明显是铺人头数量进行独立安全运营后, 能够将政府和企事业单位的网络安全业务进行集中托管, 为客户提供有效的整体安全服务, 通过专业的安全运维人员和专家分析团队为客户提供 7*24 小时的安全监测和感知能力, 并且在各个城市安全运营中心间建立横向沟通机制, 在各个运营中心的系统层面建设威胁情报传递功能, 建立安全事件的快速应急响应体系, 从而有效提高应对网络安全事件的防御能力, 保障政府机构和企事业单位的信息系统正常持续运行图 32: 独立安全运营与传统安全运营存在较大差别数据来源 : 启明星辰公告 5.2. 运营需要全面的安全能力信息安全行业上市公司较多, 但具备安全运营能力的公司并不多运营需要全面安全能力, 信息安全细分行业众多, 很多上市公司仅具备一个或数个细分行业的产品能力, 但不具备独立运营的能力表 9: 很多上市公司仅具备一个或数个细分行业的安全产品能力细分市场主要企业防火墙天融信华赛 H3C 和思科请务必阅读正文之后的免责条款部分 22 of 25

23 入侵检测系统入侵防御系统统一威胁管理终端安全管理抗拒绝服务系统漏洞扫描产品信息加密 / 身份认证安全管理平台 Web 应用防护系统安全服务启明星辰绿盟科技东软安氏领信绿盟科技 H3C 思科天融信思科启明星辰网御星云山石网科瑞星赛门铁克趋势科技冠群金辰绿盟科技华赛 H3C Arbor 绿盟科技启明星辰榕基软件卫士通兴唐通信吉大正元安氏领信东软天融信启明星辰神州泰岳绿盟科技 Barracuda Networks F5 绿盟科技启明星辰安氏领信天融信数据来源 : 绿盟科技, 国泰君安证券研究 5.3. 重资产模式下, 资金将成为最大的瓶颈从启明星辰的尝试来看, 独立安全运营需要投入大量资金, 将给企业带来资金压力传统安全运营服务是轻资产的生意, 人员在客户处进行工作, 只需要投入安全人员即可, 但智慧城市第三方独立运营则是重资产模式, 需要购置或租赁办公场所, 以及投入资金购买硬件设备等, 单个智慧城市安全运营中心的投入需要达到数千万元甚至数亿元, 如果想要将其复制到全国, 需要的资金数量难以想象, 并且这是全新的商业模式, 回报率如何有待进一步观察表 1: 从济南安全运营中心投资估算表 ( 万元 ) 看, 需要投入大量资金细分市场购置办公车场所装修设备研发费用铺底资金合计投资额各项占总投资比例 38.85% 2.97% 2.14% 27.17% 1.87% 1% 数据来源 : 启明星辰公告, 国泰君安证券研究表 11: 推荐公司估值表股票名称股票代码股价 (218425) 6. 投资建议传统信息安全产品已经较为成熟, 未来优先选择提前布局新兴领域的信息安全企业, 以及尝试新型商业模式的信息安全公司, 推荐标的 : 启明星辰 (2439), 美亚柏科 (3188), 绿盟科技 (3369), 南洋股份 (2212) 受益标的 : 卫士通 (2268), 格尔软件 (63232) 蓝盾股份 (3297), 北信源 (3352) EPS( 元 / 股 ) PE( 倍 ) E 219E E 219E 启明星辰增持美亚柏科增持绿盟科技增持评级请务必阅读正文之后的免责条款部分 23 of 25

24 南洋股份增持数据来源 :wind, 国泰君安证券研究 7. 风险提示信息安全行业发展不及预期的风险信息安全行业收入主要来自于政府和大型企业, 安全投入并不产生效益, 如果客户收缩安全投入, 将导致行业景气度下降行业竞争加剧的风险信息安全行业目前存在产品趋同, 低价竞标的现象, 行业竞争加剧将导致行业内公司盈利水平下降请务必阅读正文之后的免责条款部分 24 of 25

25 本公司具有中国证监会核准的证券投资咨询业务资格分析师声明作者具有中国证券业协会授予的证券投资咨询执业资格或相当的专业胜任能力, 保证报告所采用的数据均来自合规渠道, 分析逻辑基于作者的职业理解, 本报告清晰准确地反映了作者的研究观点, 力求独立客观和公正, 结论不受任何第三方的授意或影响, 特此声明免责声明本报告仅供国泰君安证券股份有限公司 ( 以下简称本公司 ) 的客户使用本公司不会因接收人收到本报告而视其为本公司的当然客户本报告仅在相关法律许可的情况下发放, 并仅为提供信息而发放, 概不构成任何广告本报告的信息来源于已公开的资料, 本公司对该等信息的准确性完整性或可靠性不作任何保证本报告所载的资料意见及推测仅反映本公司于发布本报告当日的判断, 本报告所指的证券或投资标的的价格价值及投资收入可升可跌过往表现不应作为日后的表现依据在不同时期, 本公司可发出与本报告所载资料意见及推测不一致的报告本公司不保证本报告所含信息保持在最新状态同时, 本公司对本报告所含信息可在不发出通知的情形下做出修改, 投资者应当自行关注相应的更新或修改本报告中所指的投资及服务可能不适合个别客户, 不构成客户私人咨询建议在任何情况下, 本报告中的信息或所表述的意见均不构成对任何人的投资建议在任何情况下, 本公司本公司员工或者关联机构不承诺投资者一定获利, 不与投资者分享投资收益, 也不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任投资者务必注意, 其据此做出的任何投资决策与本公司本公司员工或者关联机构无关本公司利用信息隔离墙控制内部一个或多个领域部门或关联机构之间的信息流动因此, 投资者应注意, 在法律许可的情况下, 本公司及其所属关联机构可能会持有报告中提到的公司所发行的证券或期权并进行证券或期权交易, 也可能为这些公司提供或者争取提供投资银行财务顾问或者金融产品等相关服务在法律许可的情况下, 本公司的员工可能担任本报告所提到的公司的董事市场有风险, 投资需谨慎投资者不应将本报告作为作出投资决策的唯一参考因素, 亦不应认为本报告可以取代自己的判断在决定投资前, 如有需要, 投资者务必向专业人士咨询并谨慎决策本报告版权仅为本公司所有, 未经书面许可, 任何机构和个人不得以任何形式翻版复制发表或引用如征得本公司同意进行引用刊发的, 需在允许的范围内使用, 并注明出处为国泰君安证券研究, 且不得对本报告进行任何有悖原意的引用删节和修改若本公司以外的其他机构 ( 以下简称该机构 ) 发送本报告, 则由该机构独自为此发送行为负责通过此途径获得本报告的投资者应自行联系该机构以要求获悉更详细信息或进而交易本报告中提及的证券本报告不构成本公司向该机构之客户提供的投资建议, 本公司本公司员工或者关联机构亦不为该机构之客户因使用本报告或报告所载内容引起的任何损失承担任何责任评级说明 1. 投资建议的比较标准投资评级分为股票评级和行业评级以报告发布后的 12 个月内的市场表现为比较标准, 报告发布日后的 12 个月内的公司股价 ( 或行业指数 ) 的涨跌幅相对同期的沪深 3 指数涨跌幅为基准 2. 投资建议的评级标准报告发布日后的 12 个月内的公司股价 ( 或行业指数 ) 的涨跌幅相对同期的沪深 3 指数的涨跌幅股票投资评级行业投资评级评级增持谨慎增持中性减持增持中性减持说明相对沪深 3 指数涨幅 15% 以上相对沪深 3 指数涨幅介于 5%~15% 之间相对沪深 3 指数涨幅介于 -5%~5% 相对沪深 3 指数下跌 5% 以上明显强于沪深 3 指数基本与沪深 3 指数持平明显弱于沪深 3 指数国泰君安证券研究所上海深圳北京地址上海市浦东新区银城中路 168 号上海银行大厦 29 层深圳市福田区益田路 69 号新世界商务中心 34 层北京市西城区金融大街 28 号盈泰中心 2 号楼 1 层邮编电话 (21) (755) (1) gtjaresearch@gtjas.com 请务必阅读正文之后的免责条款部分 25 of 25

p2:p1: 国泰君安版权所有发送给 : 国泰君安 / 研究所 /report.nsf [Table_OtherInfo] 模型更新时间 : 股票研究工业建筑工程业评级 : 谨慎增持上次评级 : 谨慎增持目标价格 : 上次预测 : 当前价格 : 14.

p2:p1: 国泰君安版权所有发送给 : 国泰君安 / 研究所 /report.nsf [Table_OtherInfo] 模型更新时间 : 股票研究工业建筑工程业评级 : 谨慎增持上次评级 : 谨慎增持目标价格 : 上次预测 : 当前价格 : 14. p1: 国泰君安版权所有发送给 : 国泰君安 / 研究所 /report.nsf 股票研究公司更新报告前期拖延工程复工, 延续高增长趋势中国海诚 2012 年三季报点评韩其成 ( 分析师 ) 熊昕 ( 研究助理 ) 张琨 ( 分析师 ) 021-38676162 021-38676715 021-38674754 hanqicheng@gtjas.com xiongxin009291@gtjas.com

目录 1. 信息安全行业未来十年保持高景气度 信息安全技术为 IT 系统保驾护航 政策和事件是行业发展主要驱动因素 信息安全需求本质是被动需求 事件催生政策, 政策带动需求 对标海外, 中国信

目录 1. 信息安全行业未来十年保持高景气度信息安全技术为 IT 系统保驾护航政策和事件是行业发展主要驱动因素信息安全需求本质是被动需求事件催生政策, 政策带动需求对标海外, 中国信