目录投资逻辑... 1 信息安全市场仍处于成长期, 市场空间巨大... 1 信息安全政策催化剂持续性强... 1 信息安全行业整合在即, 并购推动龙头成长... 1 看好云 + 安全交叉领域... 1 一信息安全产业概览信息安全核心属性信息安全产业链介

Size: px

Start display at page:

Download "目录投资逻辑... 1 信息安全市场仍处于成长期, 市场空间巨大... 1 信息安全政策催化剂持续性强... 1 信息安全行业整合在即, 并购推动龙头成长... 1 看好云 + 安全交叉领域... 1 一信息安全产业概览信息安全核心属性信息安全产业链介"

驻歙姚
5 years ago
Views:

1 15/8/10 15/9/10 15/10/10 15/11/10 15/12/10 16/1/10 16/2/10 16/3/10 16/4/10 16/5/10 16/6/10 16/7/10 C H I N A S E C U R I T I E S R E S E A R C H 证券研究报告行业深度网端管三分天下 -- 信息安全深度报告之二信息安全 : 网络终端管理三分天下信息安全产业上游为基础硬件供应商, 下游主要是政府教育电信金融能源军工等大型企事业单位从应用的位置和场景来看, 信息安全产业可分为网络安全产品终端安全产品安全管理产品三大类型产品, 三者合计市场份额约 17.5 亿美元, 市场增速 20% 网络安全产品 : 占据市场半壁江山网络安全产品主要为安全硬件, 包括防火墙 VPN 入侵检测与防御系统 (IDS&IPS) 以及统一威胁管理 (UTM), 是网络安全第一关, 承担限制非法数据通过, 阻断网络攻击等任务 2015 年网络安全产品市场规模约 13 亿美元, 增速约 25% 这一领域的主要竞争者包括启明星辰 (VPN IDS UTM), 绿盟科技东软 (IDS) 终端安全产品 : 增长最快的细分市场终端安全产品在应用层面针对终端存在的威胁漏洞进行检测扫描, 以及人为活动的监控审计 2015 年我国终端安全防护市场规模约 3 亿美元, 预计 2017 年有望达到 4.4 亿美元, 年复合增长率约 25% 绿盟科技北信源在终端安全领域占据领先地位安全管理产品 : 融合业务数据, 是未来趋势安全管理产品提供多重安全功能, 实现对安全硬件网络设备系统设备的统一管理安全管理产品目前主要指安全管理平台 (SOC), 2015 年市场份额约 1.5 亿美元, 增速 25% 启明星辰天融信等在安全管理平台市场占据领先地位从两个层面梳理受益标的 [table_invest] 0430 维持武超则 wuchaoze@csc.com.cn 执业证书编号 :S 发布日期 : 2016 年 8 月 9 日市场表现 [table_industrytrend] 11% 6% 1% -4% -9% -14% -19% -24% -29% -34% 相关研究报告 [table_report] 上证指数增持行业 : 信息安全乘政策东风爆发在即 -- 信息安全深度报告之一行业 : 中央首次网络安全检查工作启动, 关注绿盟科技蓝盾股份行业 : 四部委人工智能三年方案落地, 主题持续发酵我们认为相关标的将从 2 个层面受益于国家信息安全浪潮 :1) 信息安全类的龙头上市公司将直接受益重点推荐绿盟科技蓝盾股份北信源卫士通等 2) 国产化是信息安全的根本路径硬件自主可控的中科曙光长城电脑长城信息, 软件自主可控的中国软件美亚柏科华宇软件等, 将长期受益于国家对信息安全的投入

2 目录投资逻辑... 1 信息安全市场仍处于成长期, 市场空间巨大... 1 信息安全政策催化剂持续性强... 1 信息安全行业整合在即, 并购推动龙头成长... 1 看好云 + 安全交叉领域... 1 一信息安全产业概览信息安全核心属性信息安全产业链介绍上游竞争充分, 价格稳中有降下游主要为大型企业客户政府电信金融是安全厂商最大需求方... 3 二信息安全产品线介绍信息安全产品的发展阶段信息安全产品线... 4 三网络安全产品 : 最大的细分市场防火墙 (FW): 网络安防第一线虚拟专用网 (VPN): 加密通讯利器入侵防御 & 检测系统 (IPS&IDS): 与防火墙联合打造网络铜墙铁壁统一威胁管理 (UTM): 安全功能集大成...11 四终端安全产品 : 增长迅速, 空间巨大安全内容管理 : 从内部防患于未然企业级防病毒软件 : 大型企业标配五综合安全管理产品 : 融合业务数据, 是未来趋势安全管理平台 (SOC): 安全管理未来趋势六相关上市公司介绍绿盟科技蓝盾股份卫士通美亚柏科北信源图表目录图 1: 信息安全产业链简析... 2 图 2: 我国信息安全行业市场份额... 3 图 3: 信息安全产品线市场空间增速及行业领先企业... 5 图 4: 信息安全产品市场份额... 5

3 图 5: 网络安全产品部署方式产品形态及价格区间... 6 图 6: 防火墙主要工作在第二到第四层... 7 图 7: 防火墙发展史... 7 图 8:2015 防火墙品牌关注度... 8 图 9:VPN 市场份额... 9 图 10: 入侵检测发现网络攻击并反馈给防火墙... 9 图 11:IPS 是防火墙的重要补充图 12: 入侵检测系统市场份额图 13: 入侵防御系统市场份额...11 图 14: 统一威胁管理集多种防御功能于一身...11 图 15: 统一威胁管理市场份额图 16: 安全内容管理市场份额图 17: 国内外企业级防毒软件品牌图 18: 国内外企业级防毒软件品牌图 19: 安全管理平台统筹帷幄处理安全问题图 20: 安全管理平台市场份额图 21: 安全管理平台发展历程表 1: 信息安全核心属性... 2 表 2: 个人级和企业级安全产品对比... 3 表 3:VPN 技术及特点... 8

4 投资逻辑信息安全市场仍处于成长期, 市场空间巨大我国信息安全市场规模增长迅速 2015 年我国信息安全市场规模超过 25 亿美元, 预计到 2019 年有望达到 48.2 亿美元,5 年复合增长率 14.5%, 高于全球信息安全市场增长速度国内信息安全市场中, 国产厂商份额已达到 65% 安全软件和安全服务细分市场潜力更大国内安全市场中, 硬件依然是主要形式, 占比为 53.1%; 而从国外的情况来看, 安全软件和安全服务占比均高于安全硬件随着我国信息安全市场不断成熟, 安全软件和服务市场份额有望超越安全硬件信息安全政策催化剂持续性强近期政策利好不断我们认为近期出台的系列政策将大力推动我国信息安全产业的发展经中央网络安全和信息化领导小组批准, 首次全国范围的关键信息基础设施网络安全检查工作已启动习总书记在公开场合不断强调 : 没有网络安全, 就没有国家安全自 2014 年斯诺登爆料棱镜门事件, 信息安全关注度不断提升, 各国针对信息安全专门制定了相关法律法规信息安全行业整合在即, 并购推动龙头成长看好信息安全类的上市公司通过并购整合市场我国信息安全产业近年来并购不断, 上市公司不断依靠资本市场优势, 通过并购完善产品线, 形成协同效应从国外经验来看, 信息安全领域并购事件频出, 赛门铁克等行业巨头依靠持续并购做大做强是常规做法我们认为国内上市公司具有资本客户优势, 更有实力打造我国信息安全产业龙头看好云 + 安全交叉领域 SEaaS( 安全即服务 ) 成为继 IaaS PaaS SaaS 之后又一重要云服务形式安全即服务是一种订阅性质, 按量收费的新型安全服务模式相比传统安全产品集成,SEaaS 具有成本低, 效率高, 安全运维能力强等特点云安全市场成为信息安全高成长板块 2013 年全球云安全市场规模为 21 亿美元,Gartner 预测 2017 年市场规模有望达到 42 亿美元, 复合增长约 18% 尽管目前云安全市场规模占云计算总体比重不大, 但云安全作为贯穿 IaaS PaaS SaaS 提供安全保障的关键一环, 未来有望随云服务渗透率提升而成为新的快速成长市场一信息安全产业概览 1.1 信息安全核心属性信息安全是指信息系统硬件软件及系统中的数据收到保护, 不会由于偶然的或恶意的原因而遭受到未经 1

5 授权的访问泄露破坏修改审阅检查记录或销毁从技术角度来看, 围绕着信息系统信息自身及信息利用的保密性完整性可用性真实性不可否认性可控性可审查性七个核心安全属性表 1: 信息安全核心属性安全属性保密性完整性可用性真实性不可否认性可控制性可审查性含义防止信息被非法窃取, 或者窃取者不能了解信息的真实含义保证数据的一致性, 防止数据被非法用户篡改保证合法用户对信息和资源的使用不会被不正当地拒绝对信息的来源进行判断, 能对伪造来源的信息予以鉴别建立有效的责任机制, 防止用户否认其行为对信息的传播及内容具有控制力对出现的网络安全问题提供调查的依据和手段资料来源 : 公司公告, 中信建投证券研究发展部 1.2 信息安全产业链介绍信息安全产业链相对简单, 上游为基础硬件供应商, 中游主要是指能够提供软硬件安全产品, 安全服务, 安全集成的传统安全厂商, 下游是大型企业客户为主, 主要包括政府教育电信金融能源军工等图 1: 信息安全产业链简析资料来源 : 中信建投证券研究发展部上游竞争充分, 价格稳中有降信息安全产品核心是软件部分, 但往往以硬件形态展示, 因此上游主要是工控机硬盘内存 2

6 CPU 等硬件厂商来生产安全产品载体, 安全厂商只需将核心软件嵌入硬件载体后即成为最终的安全产品, 上游市场竞争充分, 质量和价格比较稳定下游主要为大型企业客户信息安全产品下游需求方可以分为企业级客户和个人客户, 我国目前个人信息安全市场份额较小, 产品竞争激烈, 大多采取免费的形式抢占市场, 以其他增值服务获得利润, 传统信息安全厂商专注于安全产品, 针对个人没有增值业务无法获取利润相反企业级市场中, 由于国家法律法规和相关政策的支持, 信息安全成为大型企业刚需而且作为奢侈品价格昂贵, 能给厂商带来丰厚的利润, 因此传统安全厂商主要下游是大型企业客户表 2: 个人级和企业级安全产品对比对比项个人级安全产品企业级安全产品功能杀毒, 扫描系统漏洞提供网络, 终端, 应用全方位安全保护市场份额较小份额大部分市场份额价格国内大多免费企业奢侈品, 价格较高产品形态软件软硬一体资料来源 : 中信建投证券研究发展部政府电信金融是安全厂商最大需求方信息安全行业下游以各类型行业客户为主, 主要包括以政府电信金融教育能源等为代表的各类部门或行业用户, 其中以政府电信金融为主要的三大下游客户占比最高, 总占比达到 60% 图 2: 我国信息安全行业市场份额政府电信金融教育能源其他 27% 28% 6% 7% 17% 15% 资料来源 :IDC, 中信建投证券研究发展部政府 : 信息安全最大需求方政府作为国家职能机关, 其安全系统是否安全关系到国家安全是否能够得到保证, 近几年随着电子政务的 3

7 发展, 政府信息公开成为必然趋势, 然而我国的政府网络是一个跨地区跨部门的综合性网络系统, 与外网逻辑隔离, 这种复杂的网络结构给网络安全带来新的挑战, 随着国家对网络安全的日益重视, 政府对信息安全需求有望爆发, 成为最大需求方电信业 : 承担我国基础网络建设, 网络安全至关重要电信运营商承担我国基础网络建设, 保障电信网络安全相当于保障我国民众的网络安全, 与普通企业不同的是电信运营商拥有庞大的网络基础设施, 需要复杂并且高层次的安全保护, 安全投入仅次于政府部门金融 : 涉及财产安全个人隐私的重要部门金融领域是信息化发展最早也相对成熟的一个行业, 同时金融信息系统中涉及国家机密及重要个人隐私, 因此对金融系统的安全提出了很高的要求, 另一方面国际金融危机以来, 各国对金融系统风险控制十分重视, 信息安全产品一方面抵御外来攻击, 如非法访问, 信息窃取另一方面应用于对内管理, 如审计, 信息认证等二信息安全产品线介绍 2.1 信息安全产品的发展阶段信息安全的发展随着信息化建设经历了三个阶段 : 初级阶段 : 重点布局防火墙防病毒与 IDS( 入侵检测系统 ) 安全建设阶段 : 随着网络扩大, 各种业务从相互独立到共同运营, 网络管理中出现的安全域的概念, 利用隔离技术把网络分为逻辑的安全区域, 并大量的使用区域边界防护与脆弱性扫描与用户接入控制技术, 此时的安全技术分为防护监控审计认证扫描等多种体系安全管理阶段 : 随着业务的增多, 网络的安全管理成为网络建设的新重点, 把各个分离的安全体系统一管理统一运营最典型的就是综合性安全运营中心 SOC 的建设, 这个阶段更重视业务持续性保障 2.2 信息安全产品线信息安全经过不断发展, 针对保密性完整性可用性真实性不可否认性可控性可审查性七个核心安全属性出现种类繁多的安全产品, 从产品形态上看, 安全产品可分为安全硬件安全软件安全服务三类, 从功能上看, 信息安全产品可分为网络安全产品终端安全产品安全管理产品三大类 4

8 图 3: 信息安全产品线市场空间增速及行业领先企业资料来源 :IDC, 赛迪顾问, 中信建投证券研究发展部图 4: 信息安全产品市场份额统一威胁管理 16% 其他 35% 网络安全产品,52% 防火墙 22% 安全管理平台 6% 安全内容管理 7% VPN 4% 入侵检测 & 防御系统 10% 资料来源 :IDC, 赛迪顾问, 中信建投证券研究发展部三网络安全产品 : 最大的细分市场 5

9 网络安全产品是安全产品细分中最大的门类, 其中包括防火墙 VPN 入侵检测与防御系统, 主要在网络传输线路工作, 承担限制非法数据通过, 隔离内外网搜集网络链路数据并检测是否为网络攻击, 阻断网络攻击等任务图 5: 网络安全产品部署方式产品形态及价格区间资料来源 : 信建投证券研究发展部 3.1 防火墙 (FW): 网络安防第一线防火墙, 是由 Check Point 创立者 Gil Shwed 于 1993 年发明的它是网络安全的第一道屏障, 通常位于路由器后面, 最核心的功能是抵挡不安全内容通过, 另外防火墙还有 NAT 审计代理流量控制等功能, 其主要工作在 ISO/OSI 七层架构中的第三层, 二到四层也有所涉及 6

图 6: 防火墙主要工作在第二到第四层资料来源 : 中信建投证券研究发展部防火墙发展过程中大致可分为四个阶段, 第一代防火墙几乎和路由器同时出现, 是基于路由器的防火墙, 这类防火墙, 顾名思义该类防火墙与路由器集成为一体, 利用路由器的访问控制列表 (ACL) 来实现对分组的过滤,

对用户技术要求高, 软件产品本身性能有一定的局限性第三代防火墙是建立在通用操作系统上的防火墙第二代防火墙在销售维护升级上存在很多问题, 因此开发商推出装有代理系统的专用防火墙产品, 能够监控所有协议和数据指令, 保护用户编程空间, 安全性和速度大幅提高但由于操作系统存在的隐患,

10 图 6: 防火墙主要工作在第二到第四层资料来源 : 中信建投证券研究发展部防火墙发展过程中大致可分为四个阶段, 第一代防火墙几乎和路由器同时出现, 是基于路由器的防火墙, 这类防火墙, 顾名思义该类防火墙与路由器集成为一体, 利用路由器的访问控制列表 (ACL) 来实现对分组的过滤, 但由于路由协议十分灵活, 本身存在安全漏洞第二代防火墙是用户化的防火墙工具套, 这代防火墙将过滤功能从路由器中独立出来, 能够针对用户需求提供模块化的软件, 因此用户可以进行自动配置, 还包含了警告和审计等功能相比第一代防火墙价格降低, 安全性提高缺点是软件化使得配置复杂, 对用户技术要求高, 软件产品本身性能有一定的局限性第三代防火墙是建立在通用操作系统上的防火墙第二代防火墙在销售维护升级上存在很多问题, 因此开发商推出装有代理系统的专用防火墙产品, 能够监控所有协议和数据指令, 保护用户编程空间, 安全性和速度大幅提高但由于操作系统存在的隐患, 第三代防火墙要抵挡来自外部和操作系统的攻击, 而操作系统的内核代码保密, 防火墙厂商无法得知, 因此存在安全隐患第四代防火墙是具有安全操作系统的防火墙该类防火墙本身就是一个安全系统, 并且是独立硬件设备, 因此在安全性和处理速度上较第三代有质的提高图 7: 防火墙发展史资料来源 : 中信建投证券研究发展部 7

11 根据 ZDC 统计,2015 年国内防火墙市场品牌关注度有明显的变化, 华为成功超越思科占据首位, 去年第四的华三也挤进前三甲, 国内知名厂商如深信服天融信山石网科网康等均有良好表现图 8:2015 防火墙品牌关注度华为思科 H3C Juniper 深信服其他 24% 25% 8% 10% 13% 20% 资料来源 :ZDC, 中信建投证券研究发展部 3.2 虚拟专用网 (VPN): 加密通讯利器 VPN 即虚拟专用网络, 是一种远程访问技术, 就是利用公用网络架设专用网络, 进行加密通讯 VPN 在企业网络中有广泛应用, 通过在企业内网中架设一台 VPN 服务器, 即可实现外地员工安全访问内网资源目前有三种主流 VPN 实现方式, 分别是 MPLS 方式 IP SEC 方式和 SSL VPN 方式 IPSec VPN 适合于作为网关对网关 VPN 连接的解决方案 SSL VPN 主要面向为大量用户提供有限访问, 适合作为一种远程接入方案而 MPLS VPN 在支持 QoS 方面具有天然的优势, 适合于网络服务质量要求较高的情况表 3:VPN 技术及特点 VPN 技术 MPLS IP SEC SSL VPN 特点在 QoS 方面具有天然优势, 结合公众网可靠的性能良好的扩展性, 提供高质量的服务适合作为网关对网关 VPN 连接的解决方案为大量用户提供有限访问, 适合作为一种远程接入方案资料来源 : 互联网, 中信建投证券研究发展部根据 IDC 发布的报告, 目前国内 VPN 市场中深信服具有明显优势, 市场份额高达 42.1%, 约是第二名启明星辰市场份额的三倍, 排名第三的是天融信, 份额为 10.5% 8

12 图 9:VPN 市场份额深信服启明星辰天融信其他 31.7% 42.1% 10.5% 15.7% 资料来源 :IDC, 中信建投证券研究发展部 3.3 入侵防御 & 检测系统 (IPS&IDS): 与防火墙联合打造网络铜墙铁壁入侵检测系统入侵检测系统 (intrusion detection system, 简称 IDS ) 最早出现在 1980 年 4 月, 当时美国空军提出的一份报告中详细阐述了入侵检测的概念 1984 年年, 乔治大学为入侵检测系统研究出了首个通用框架,1990 年 IDS 分化为基于网络的 IDS 和基于主机的 IDS 从 20 世纪 90 年代到现在, 入侵检测系统研发呈现百家争鸣的繁荣局面, 在智能化和分布式取得长足发展, 目前,IDS 发展迅速, 已有人宣称 IDS 可以完全取代防火墙入侵检测与防火墙相辅相成入侵检测系统是继防火墙之后的又一道防线, 他能够监视分析用户及系统活动, 对入侵行为进行响应并对异常行为进行统计分析, 相比于防火墙被动式的防御, 入侵检测系统是主动监测, 能够及时发现一些防火墙没有发现的入侵行为, 因此往往和防火墙搭配使用图 10: 入侵检测发现网络攻击并反馈给防火墙资料来源 : 中信建投证券研究发展部 9

入侵防御系统入侵防御系统是对防火墙的重要补充入侵预防系统是一部能够监视网络或网络设备的网络资料传输行为的网络安全设备, 能够即时的中断调整或隔离一些不正常或是具有伤害性的网络资料传输行为在七层 ISO/OSI 网络层次模型中, 防火墙主要在第二到第四层起作用, 只能够拦截底层攻击行为, 但对应用层的深层攻击行为无能为力, 而且相比物理层等低层级, 应用层更加容易遭受攻击,

13 入侵防御系统入侵防御系统是对防火墙的重要补充入侵预防系统是一部能够监视网络或网络设备的网络资料传输行为的网络安全设备, 能够即时的中断调整或隔离一些不正常或是具有伤害性的网络资料传输行为在七层 ISO/OSI 网络层次模型中, 防火墙主要在第二到第四层起作用, 只能够拦截底层攻击行为, 但对应用层的深层攻击行为无能为力, 而且相比物理层等低层级, 应用层更加容易遭受攻击, 并且难以发觉和抵挡, 入侵防御系统可以像入侵检测系统一样深入网络数据内部, 查找它所认识的攻击代码特征, 过滤有害数据流, 并进行记载, 还能够在发现异常情况时, 迅速做出反应, 自动采取阻止措施另外 IPS 与 IDS 也需要搭配使用, IPS 的部署需要通过广泛的 IDS 部署来了解网络当前的实施状况, 据此可以进一步判断在何处部署哪一类型的 IPS 产品, 因此入侵防御系统与入侵检测系统并非替代和互斥, 而是相互协作图 11:IPS 是防火墙的重要补充资料来源 : 中信建投证券研究发展部启明星辰和绿盟科技是 IDS/IPS 领域龙头由于政府行业的采购需求旺盛, 入侵检测硬件市场保持快速增长启明星辰绿盟科技和东软排在入侵检测硬件市场的前三位, 市场占比分别为 39.8% 23% 和 11.5% 图 12: 入侵检测系统市场份额启明星辰绿盟科技东软其他 25.7% 39.8% 11.5% 资料来源 :IDC, 中信建投证券研究发展部 23.0% 10

14 根据 IDC 的报告,2014 年入侵防御硬件市场的规模达到 1.4 亿美元, 同比增长 25.3%, 绿盟 NIPS 产品以 21.7% 的市场占有率继续领跑入侵防御系统, 这是绿盟科技从 2009 年到 2014 年第六次蝉联该领域市场占有率第一图 13: 入侵防御系统市场份额绿盟科技启明星辰天融信 H3C 其他 21.7% 39.8% 17.9% 10.0% 10.6% 资料来源 :IDC, 中信建投证券研究发展部 3.4 统一威胁管理 (UTM): 安全功能集大成 UTM 本质是多种安全功能的集成目前的网络攻击呈现混合化趋势, 单一的防火墙入侵检测 & 防御系统以及抗病毒软件无法应对此类攻击, 因此需要一种集多种防御功能于一身的综合防护产品, 统一威胁管理应运而生, 该词最初由 IDC 创造, 将其定义成由硬件软件和网络技术组成的能够提供一项或多项安全功能的集成设备, 能够全面覆盖 2~7 层中的各种攻击, 抵御各种威胁, 具有成本优势且易于管理图 14: 统一威胁管理集多种防御功能于一身资料来源 : 中信建投证券研究发展部 11

15 根据 IDC 的报告,UTM 市场增长强劲,2016 年市场规模有望超过 5 亿美元, 超越防火墙 /VPN 市场成为中国安全硬件第一大子市场, 目前该领域竞争激烈, 各厂商纷纷推出自己新一代 UTM 产品, 因此市场集中度相对较低, 目前网御星云以 15.5% 的市场份额占据头名, 山石网科深信服华三华为飞塔紧随其后, 市场份额分别为 12% 10.9% 9.5% 8.9% 6.4% 图 15: 统一威胁管理市场份额网御星云山石网科深信服华三华为飞塔 6.4% 15.5% 8.9% 9.5% 12.0% 10.9% 资料来源 :IDC, 中信建投证券研究发展部四终端安全产品 : 增长迅速, 空间巨大与网络安全产品更加注重抵挡网络层面攻击不同, 终端安全产品是在应用层面主要针对终端存在威胁漏洞进行检测扫描, 查杀病毒另外还有上网行为管理等功能终端与内容安全随着企业信息化水平提高, 终端数量激增, 企业对终端安全防护需求不断增长使得终端安全产品市场空间稳步提升, 根据研究报告,2015 年我国终端安全防护市场规模约 3 亿, 预计 2017 年有望达到 4.4 亿美元, 年复合增长率约 25% 4.1 安全内容管理 : 从内部防患于未然安全内容管理是最受关注的终端安全产品传统安全产品能够抵挡网络攻击, 但无法监控网络内容和来自内网正常网络访问行为, 往往正常网络应用行为导致的安全事件更加隐蔽, 不易察觉, 所以损失也更加巨大, 根据权威调研,80% 的信息泄露问题是内部原因导致安全内容管理是基于应用层的保护, 对 Web 流进行过滤判断是否存在不安全或不规范行为, 例如登陆恶意网站接收异常邮件网络病毒等造成终端危险以及 P2P 下载游戏视频等导致员工工作效率低下的行为等根据 IDC 的报告,2015 年安全内容管理硬件市场规模约 1.8 亿美元, 未来几年将保持 20% 以上的增长速度目前深信服作为安全内容管理硬件主导厂商已经连续 8 年市场份额排名第一, 网康以及绿盟科技紧随其后 12

16 图 16: 安全内容管理市场份额深信服网康绿盟科技 H3C 东软其他 7.0% 5.5% 7.1% 39.3% 9.3% 23.6% 资料来源 :IDC, 中信建投证券研究发展部 4.2 企业级防病毒软件 : 大型企业标配防病毒软件就是我们常说的杀毒软件, 是用于消除电脑病毒特洛伊木马和恶意软件等威胁的一类软件, 防病毒软件通常集成监控识别病毒扫描和清除和自动升级等功能企业级防病毒软件由国外产品主导由于防病毒软件技术壁垒极高, 国外厂商进入市场较早占据了有利位置, 根据 CCID 统计显示, 企业级防病毒软件市场中, 国外厂商拥有绝对优势报告显示, 拥有台以上终端设备的企业群体里, 赛门铁克趋势科技和 McAfee 占据了最大市场份额只有在规模较小的企业群中, 国产厂商如奇虎 360 瑞星金山等才逐渐占据较高份额图 17: 国内外企业级防毒软件品牌资料来源 :CCW Research, 中信建投证券研究发展部信息化程度决定了用户在杀毒软件品牌上的选择根据调查统计发现, 拥有 300 台以下终端设备的企业在杀毒软件上偏向选择国产品牌 360, 比例超过半数, 拥有台终端设备的中型企业选择杀毒软件品牌比例相对平均, 偏向对品牌复合选择而拥有台设备的大型企业由于信息化程度高所以偏向选择更加成熟并且性能好的国外杀毒产品, 例如 McAfee 赛门铁克等, 国内像瑞星也有一定市场超过台终端设 13

备超大型企业拥有完备的信息化设备及成熟的信息化团队, 对杀毒软件分部署部署系统复合能力有较高要求, 在这个市场中赛门铁克优势明显图 18: 国内外企业级防毒软件品牌资料来源 : 赛迪顾问, 中信建投证券研究发展部杀毒软件国产化趋势明显根据一份棱镜门对行业用户信息安全影响的调查报告, 行业用户安全意识有明显的提高,76% 的用户认为使用国外杀毒软件产品存在安全隐患,57.

17 备超大型企业拥有完备的信息化设备及成熟的信息化团队, 对杀毒软件分部署部署系统复合能力有较高要求, 在这个市场中赛门铁克优势明显图 18: 国内外企业级防毒软件品牌资料来源 : 赛迪顾问, 中信建投证券研究发展部杀毒软件国产化趋势明显根据一份棱镜门对行业用户信息安全影响的调查报告, 行业用户安全意识有明显的提高,76% 的用户认为使用国外杀毒软件产品存在安全隐患,57.5% 的用户认为选择国产杀毒软件产品非常有必要另一方面政府对国外杀毒软件也不再信任, 国外两家杀毒软件巨头赛门铁克和卡巴斯基已被排除在中国政府反病毒软件供应商名单之外目前政府采购办公室批准使用的五个杀毒软件品牌均为国内品牌, 分别为奇虎 360 启明星辰江民冠群金辰和瑞星未来国产企业级杀毒软件有望迎来政策红利进一步扩大市场份额五综合安全管理产品 : 融合业务数据, 是未来趋势几年前像网络病毒恶意行为等攻击手段屈指可数, 然而随着网络的飞速发展, 信息安全威胁逐渐呈现出网络化和复杂化的态势, 攻击手段层出不穷, 各种软件漏洞百出, 传统的安全几种安全产品仅能针对自己的功能进行安全防范, 这样无法抵御目前更加智能的攻击手段, 因此整合式安全设备日益受到中小用户的欢迎综合管理产品包括安全管理平台统一威胁管理等集多功能于一身的管理硬件或软件 5.1 安全管理平台 (SOC): 安全管理未来趋势安全管理平台是对传统安全硬件网络设备系统设备的统一管理据权威机构统计表明, 信息安全大约 60% 以上的问题是由管理方面原因造成的, 目前网络安全主要靠防火墙 IPS IDS 终端管理形成的安全孤岛来防御, 这种形式严重制约了企业对 IT 系统整体安全的把控, 而且各自为营的安全产品具有一定局限性, 因此解决信息安全问题不应仅从安全技术方面入手, 更应该加强信息安全管理安全管理平台 (SOC) 就是把网络设备安全设备系统设备的日志信息收集起来通过 SOC 系统处理分析从全局的角度分析安全问题, 体现安全风险状况, 并形成有效的安全事件处理决策, 制订统一的处理流程规范, 对安全事件进行统一响应和处理 14

图 19: 安全管理平台统筹帷幄处理安全问题资料来源 : 启明星辰, 中信建投证券研究发展部根据赛迪顾问发布的报告,2015 年安全管理平台市场规模约 1.5 亿美元较去年增长 25.9% 成为增速较快的细分子市场之一, 并且市场集中度较高, 启明星辰在该领域连续 8 年蝉联第一, 市场份额为 22.2%, 网神和天融信并列第二, 份额均为 18.

18 图 19: 安全管理平台统筹帷幄处理安全问题资料来源 : 启明星辰, 中信建投证券研究发展部根据赛迪顾问发布的报告,2015 年安全管理平台市场规模约 1.5 亿美元较去年增长 25.9% 成为增速较快的细分子市场之一, 并且市场集中度较高, 启明星辰在该领域连续 8 年蝉联第一, 市场份额为 22.2%, 网神和天融信并列第二, 份额均为 18.8% 图 20: 安全管理平台市场份额启明星辰网神天融信其他 22.2% 40.2% 18.8% 18.8% 资料来源 : 赛迪顾问, 中信建投证券研究发展部安全管理平台目前经历了三个发展期, 第一代产品以资产为核心 (IP 资产例如主机网络设备安全设备等 ) 仅关注网络或终端威胁但站在公司角度, 更加需要关心的是安全威胁如何影响业务, 影响到什么程度, 这样才能更好的保障业务安全运行, 只考虑到实现网络安全, 而没有考虑到通过安全管理去实现高效的业务运行, 这种舍本逐末的实施理念, 使得第一代 SOC 很快被淘汰第二代产品以业务为核心第二代 SOC 将一个个基本的 IT 资源对象集合为若干个业务系统, 并以业务系 15

统为单位划分安全域, 不仅可以收集网络设备的数据还能够收集业务系统相关的日志数据实现面向业务的监控与分析, 然而随着云计算和大数据的时代到来, 第二代 SOC 基于规则的关联分析使得威胁识别能力有限, 安全预判能力有限, 因此能够应对大数据的第三代 SOC 呼之欲出第三代产品以数据为核心第三代 SOC 保留了原有基于规则的关联分析, 另外能够利用更加丰富的情境数据 ( 漏洞情报身份

19 统为单位划分安全域, 不仅可以收集网络设备的数据还能够收集业务系统相关的日志数据实现面向业务的监控与分析, 然而随着云计算和大数据的时代到来, 第二代 SOC 基于规则的关联分析使得威胁识别能力有限, 安全预判能力有限, 因此能够应对大数据的第三代 SOC 呼之欲出第三代产品以数据为核心第三代 SOC 保留了原有基于规则的关联分析, 另外能够利用更加丰富的情境数据 ( 漏洞情报身份资产等信息 ) 进行情境关联, 还能够借助行为分析机器学习数据挖据等技术来做到知所未知, 构建起以数据为核心的安全管理体系, 强调更加主动智能地对企业和组织的网络安全进行管理和运营图 21: 安全管理平台发展历程资料来源 : 互联网, 中信建投证券研究发展部六相关上市公司介绍绿盟科技绿盟科技成立于 2000 年, 是国内领先的企业级网络安全解决方案提供商, 主要面向政府电信运营商金融能源互联网教育医疗等企业用户提供安全评估检测防御安全监管等信息安全产品公司拥有行业领先的专业技术, 入侵检测系统入侵防御系统抗拒绝服务系统远程安全评估系统等领跑于行业公司紧跟时代步伐, 推出基于云计算的安全产品和服务, 相继与腾讯云华为云绿网云杉青云签署了云安全战略合作协议, 从传统产品模式向安全运营模式转型蓝盾股份蓝盾股份成立于 1999 年, 公司构建了以安全产品安全集成安全服务安全运营四位一体联动发展的经营模式, 为大型企事业单位客户提供一站式的信息安全整体解决方案近年来公司提出大安全产业发展战略, 通过投资和外延并购的方式, 紧抓信息安全产业外延不断扩大的基于,2014 年收购国内领先的电磁安防厂商华炜科技快速进入物理安全领域,2015 年收购中经汇通汇通宝布局互联网应用安全, 此外还在信息安全教育领域有所突破 16

20 卫士通卫士通于 2008 年上市, 公司通经过十余年的耕耘, 形成密码信息安全以及 IT 三大产品体系近 20 个产品族类 100 余个产品 / 系统公司具有商密产品研制生产销售定点企业资质, 具有涉密信息系统集成资质 ( 甲级 ) 和信息系统集成一级资质, 参与大量信息安全的国家地方行业标准制定作为信息安全国家队, 公司在党政军金融能源等重点行业中建立优势地位美亚柏科美亚柏科成立于 1999 年, 一直致力于信息安全行业中电子取证和网络空间安全技术的研发销售与服务经过近二十年发展形成了以四大技术为支撑的四大产品 + 四大服务主营业务体系同时, 公司拥有超级计算 ( 云计算 ) 平台人才教育 / 培训平台创业平台投资平台四大资源平台为公司发展提供保障北信源北信源成立于 1996 年, 是国内领先的信息安全厂商, 致力于安全软件产品研发生产和销售, 产品覆盖政府军队金融能源等重要行业 2015 年公司顺应市场趋势制定了信息安全互联网大数据三大战略信息安全领域, 公司构建了三纵四横的新一代终端安全管理, 能够实现对泛终端的安全防护, 连续十年稳居该领域领导地位 ; 互联网领域, 打造新一代互联网安全聚合通道 -- 信源豆豆 (Linkdood) 为企业提供安全即时通讯业务管理服务 ; 大数据领域, 提出大数据加固内网安全, 大数据提升管理效率理念, 以内网大数据为何核心打造企业大数据入口 17

21 分析师介绍报告贡献人研究服务武超则 : 通信行业首席分析师,TMT 行业组长专注于移动互联网在线教育云计算等通信服务领域研究年新财富连续三年最佳分析师通信行业第一名 2014 年 2015 年水晶球最佳分析师通信行业第一名 wind 最佳分析第一名 ; 2015 年金牛奖最佳分析师通信行业第一名程杲 chenggao@csc.com.cn 于成龙 yuchenglong@csc.com.cn 社保基金销售经理彭砚苹 pengyanping@csc.com.cn 姜东亚 jiangdongya@csc.com.cn 机构销售负责人赵海兰 zhaohailan@csc.com.cn 北京地区销售经理张博 zhangbo@csc.com.cn 程海艳 chenghaiyan@csc.com.cn 李祉遥 lizhiyao@csc.com.cn 朱燕 zhuyan@csc.com.cn 黄玮 huangwei@csc.com.cn 李静 lijing@csc.com.cn 赵倩 zhaoqian@csc.com.cn 黄杉 huangshan@csc.com.cn 任师蕙 renshihui@csc.com.cn 王健 wangjianyf@csc.com.cn 上海地区销售经理黄方禅 huangfangchan@csc.com.cn 戴悦放 daiyuefang@csc.com.cn 李岚 lilan@csc.com.cn 孙宇 sunyush@csc.com.cn 何利丽 helili@csc.com.cn 潘振亚 panzhenya@csc.com.cn 深广地区销售经理曹加 caojia@csc.com.cn 胡倩 huqian@csc.com.cn 芦冠宇 luguanyu@csc.com.cn 张苗苗 zhangmiaomiao@csc.com.cn 券商私募销售经理任威 renwei@csc.com.cn 18

22 评级说明以上证指数或者深证综指的涨跌幅为基准买入 : 未来 6 个月内相对超出市场表现 15% 以上 ; 增持 : 未来 6 个月内相对超出市场表现 5 15%; 中性 : 未来 6 个月内相对市场表现在 -5 5% 之间 ; 减持 : 未来 6 个月内相对弱于市场表现 5 15%; 卖出 : 未来 6 个月内相对弱于市场表现 15% 以上重要声明本报告仅供本公司的客户使用, 本公司不会仅因接收人收到本报告而视其为客户本报告的信息均来源于本公司认为可信的公开资料, 但本公司及研究人员对这些信息的准确性和完整性不作任何保证, 也不保证本报告所包含的信息或建议在本报告发出后不会发生任何变更, 且本报告中的资料意见和预测均仅反映本报告发布时的资料意见和预测, 可能在随后会作出调整我们已力求报告内容的客观公正, 但文中的观点结论和建议仅供参考, 不构成投资者在投资法律会计或税务等方面的最终操作建议本公司不就报告中的内容对投资者作出的最终操作建议做任何担保, 没有任何形式的分享证券投资收益或者分担证券投资损失的书面或口头承诺投资者应自主作出投资决策并自行承担投资风险, 据本报告做出的任何决策与本公司和本报告作者无关在法律允许的情况下, 本公司及其关联机构可能会持有本报告中提到的公司所发行的证券并进行交易, 也可能为这些公司提供或者争取提供投资银行财务顾问或类似的金融服务本报告版权仅为本公司所有未经本公司书面许可, 任何机构和 / 或个人不得以任何形式翻版复制和发布本报告任何机构和个人如引用刊发本报告, 须同时注明出处为中信建投证券研究发展部, 且不得对本报告进行任何有悖原意的引用删节和 / 或修改本公司具备证券投资咨询业务资格, 且本文作者为在中国证券业协会登记注册的证券分析师, 以勤勉尽责的职业态度, 独立客观地出具本报告本报告清晰准确地反映了作者的研究观点本文作者不曾也将不会因本报告中的具体推荐意见或观点而直接或间接收到任何形式的补偿股市有风险, 入市需谨慎地址北京中信建投证券研究发展部上海中信建投证券研究发展部中国北京中国上海东城区朝内大街 2 号凯恒中心 B 座 12 层浦东新区浦东南路 528 号上海证券大厦北塔 22 楼 2201 室电话 :(8610) 电话 :(8621) 传真 :(8610) 传真 :(8621)

表 : 主营收入拆分情况营业收入营业收入占比同比增长营业收入营业收入占比自主软件 5, , 外购软件 2, 硬件 3,

表 : 主营收入拆分情况营业收入营业收入占比同比增长营业收入营业收入占比自主软件 5, , 外购软件 2, 硬件 3, C H I N A S E C U R I T I E S R E S E A R C H 证券研究报告上市公司简评新三板重拾高速增长, 研发销售持续驱动 (430208) 事件 2016 年 4 月 19 日, 公司发布 2015 年年报, 公司 2015 年度实现营收 1.40 亿元, 同比增长 44.04%; 实现归属母公司股东净利润 3201.15 万元, 同比增长 17.56%; 扣除非经常性损益后归母净利润