<4D F736F F D BCC6CBE3BBFAD7A8CCE2D1D0BEBFA3BAD5FEB2DFBCD3D0E8C7F3CDC6B6AFA3ACD0C5CFA2B0B2C8ABD3ADBBC6BDF0B7A2D5B

Size: px

Start display at page:

Download "<4D F736F F D BCC6CBE3BBFAD7A8CCE2D1D0BEBFA3BAD5FEB2DFBCD3D0E8C7F3CDC6B6AFA3ACD0C5CFA2B0B2C8ABD3ADBBC6BDF0B7A2D5B"

杨米
5 years ago
Views:

1 政策加需求推动, 信息安全迎黄金发展机遇 2017 年 3 月 3 日边铁城计算机行业分析师袁海宇研究助理蔡靖研究助理请阅读最后一页免责声明及信息披露

2 证券研究报告行业研究专题研究计算机行业看好中性看淡上次评级 : 看好, 计算机行业相对沪深 300 表现 20.00% 15.00% 10.00% 5.00% 0.00% -5.00% % 计算机 ( 申万 ) 沪深 300 资料来源 : 信达证券研发中心行业规模及信达覆盖股票家数 ( 只 ) 157 总市值 ( 亿元 ) 流通市值 ( 亿元 ) 9470 信达覆盖家 ( 只 ) 19 覆盖流通市值 ( 亿元 ) 1205 资料来源 : 信达证券研发中心信达证券股份有限公司 CINDA SECURITIES CO.,LTD 北京市西城区闹市口大街 9 号院 1 号楼邮编 : 边铁城行业分析师执业编号 :S 联系电话 : 邮箱 :biantiecheng@cindasc.com 袁海宇研究助理联系电话 : 邮箱 :yuanhaiyu@cindasc.com 蔡靖研究助理联系电话 : 邮箱 :caijing@cindasc.com 政策加需求推动, 信息安全迎黄金发展机遇专题研究 2017 年 3 月 3 日本期内容提要 : 信息安全形势严峻, 政策持续加码目前国内网络安全形势不容乐观, 具有重大影响的网络安全事件层出不穷, 除了导致经济损失之外, 还可能严重影响社会的正常运转新增漏洞数量和 PC 端病毒数量的持续增长也印证了安全形势的严峻棱镜门事件促使诸多国家开始了一轮网络空间的军备竞赛我国也已经通过颁布多项网络信息安全相关的法律与政策以促进国内信息安全产业发展信息安全产业迎来快速发展信息技术的快速发展在便捷人们生活的同时也带来了诸多信息安全问题, 这给信息安全产业发展带来机会国内信息安全产业在近些年迎来快速发展,2014 年至 2019 年预计符合增速为 16% 左右, 高于全球平均约 8% 的增速, 在 IT 行业内也属于增速较快的细分领域国内尚处在信息安全领域的起步阶段, 产业结构以硬件产品为主, 信息安全投入严重不足在激烈的国际间竞争形势下, 未来有望加快对于信息安全的投入安全需求增长, 新趋势逐渐涌现各行业对信息安全需求快速增长的同时也涌现出了不少信息安全的细分领域, 包括移动互联网安全云计算安全物联网安全工业控制系统安全等由于移动互联网云计算物联网均是前景明确规模庞大的领域, 这些新领域的安全需求将给行业带来可观的增量国内信息安全厂商众多, 国产化替代潜力巨大目前国内从事信息安全领域的公司众多, 仅上市公司中就有主板的亿阳信通航天信息东软集团等, 创业板的北信源蓝盾股份立思辰美亚柏科任子行绿盟科技等, 中小板的启明星辰卫士通等除了在部分高端的和基础性的信息安全产品上和国外厂商存在差距外, 国内厂商基本能够达到国外先进水平随着政府主导的国产化替代进程的持续进行, 国产信息安全厂商将得到进一步的发展空间行业评级 : 我们认为受益于需求增长政策支持, 国内信息安全产业正迎来发展的黄金机遇, 持续快速的发展值得期待在信息安全行业内, 综合考虑公司的营业收入净利润研发投入产品市占率等多项指标后, 我们建议关注启明星辰绿盟科技蓝盾股份和卫士通对于计算机行业, 我们维持看好评级风险因素 : 政策变化风险 ; 技术研发风险 ; 国产化替代不及预期风险等请阅读最后一页免责声明及信息披露

3 目录安全形势不容乐观, 政策持续加码... 1 信息安全形势日趋严重... 1 政策持续出台, 引导行业发展... 2 信息安全市场处在快速发展的初级阶段... 4 国内信息安全行业增速领先全球平均... 4 国内信息安全市场以硬件产品为主... 5 信息安全投入有待提高... 6 安全需求日益增长, 新趋势逐渐涌现... 7 移动互联网安全... 8 云计算安全... 9 工控系统安全信息安全厂商众多, 国产化进程有望顺利展开国产化有条不紊进行信息安全领域公司总结启明星辰绿盟科技蓝盾股份卫士通行业评级风险因素图目录图 1: 年各季度新增信息安全漏洞数量... 2 图 2: 腾讯安全历年新发现 PC 端病毒数量及其增速... 2 图 3: 年信息国内信息安全市场规模及增速... 4 图 4:2013 年 IT 市场各细分领域增速... 4 图 5: 年 11 家信息安全上市公司总营收 ( 亿元 )... 5 图 6: 信息安全行业分类图... 5 图 7:2014 年中国及全球信息安全行业收入结构情况... 5 图 8: 年国内安全硬件市场及 IT 安全整体市场规模增速... 6 图 9:2013 年中美日 IT 产业总投入 ( 十亿美元 )... 6 图 10:2013 年中美日信息安全总投入 ( 十亿美元 )... 7 图 11: 各行业信息安全需求占比... 7 图 12: 年 Android 平台新增恶意程序样本数... 8 图 13: 手机存在漏洞个数占比分布... 9 图 14: 工控系统安全漏洞数量... 9 图 15: 各行业工控系统评分图 16: 工控系统安全防护体系图 17:2014 年信息安全硬件产品格局图 18: 国内网络安全市场集中度图 19: 全球网络安全市场集中度图 20: 启明星辰 2011 年年营业收入及同比增长率图 21: 启明星辰 2015 年收入结构表目录表 1: 近两年重要信息安全事件回顾... 1 表 2: 近年来主要国家网络安全方面举措... 2 表 3: 近几年国家信息安全领域相关政策及法规... 3 表 4: 部分云服务安全事件表 5: 主板上市信息安全公司简单情况统计表 6: 信息安全产品外资占比情况表 7: 各细分市场主要参与者请阅读最后一页免责声明及信息披露

4 安全形势不容乐观, 政策持续加码信息安全形势日趋严重近年来国内整体网络安全形势不容乐观, 具有重大影响的网络安全事件层出不穷, 给政府以及各行各业带来了极大震撼从近年来曝光的网络信息安全事件来看, 相关信息安全事件主要集中在个人信息及敏感信息泄露, 由此可能引发严重的网络诈骗电信诈骗财务勒索等犯罪案件, 并最终导致严重的经济损失针对政府机构工业控制系统互联网服务器的攻击除了可能造成经济损失之外, 还会严重影响社会生活的正常运转, 甚至有可能发生大型安全事故 2013 年曝光的美国棱镜计划揭露了美国利用互联网以及知名互联网公司对他国进行网络信息监控的行为, 引发了全球诸多国家的抗议, 也凸显了目前国际间日益紧张的网络空间竞争形势表 1: 近两年重要信息安全事件回顾时间事件描述 2015 年 9 月苹果系统程序编写软件 Xcode 爆出黑客植入代码, 近 250 款 APP 被感染, 可致用户信息泄露 2015 年 10 月网易数据库疑似泄露, 影响网易 163/126 等邮箱过亿的数据 2016 年 4 月德国 Gundremmingen 核电站因恶意程序入侵被迫关闭 2016 年 5 月俄国黑客盗取 2.7 亿电子邮箱信息并在黑市售卖, 涉及雅虎邮箱微软邮箱谷歌邮箱等 2016 年 7 月俄罗斯社交网站 VK.com 遭入侵,1.71 亿用户账号信息泄露 ; 此外,Twitter LinkedIn Maspace Tumblr 等知名网站也先后曝光信息泄露事件 2016 年 7 月美国大选邮件门事件, 近 2 万封邮件被披露 2016 年 8 月山东准大学生徐玉玉信息泄露后遭遇电话诈骗, 报案回家途中突然晕厥, 悲愤离世 2016 年 10 月美国恶意软件 Mirai 对域名服务器管理服务供应商发动攻击, 导致网络大面积瘫痪 2016 年 12 月南都记者暗访地下黑市, 以 700 元即可买到同事信息及行踪等多项记录资料来源 : 信达证券研发中心作为美国信息技术领域杰出代表的八大金刚在中国政府军工电信金融等领域的信息系统中长期占据着较大的市场份额, 对中国重要的基础信息系统构成了一定威胁例如, 思科在中国电信 163 骨干网络中占据重要份额, 把持着骨干网中的核心节点微软的操作系统和办公软件在政府军队军工企业等诸多单位中使用程度遥遥领先而八大金刚中的微软苹果谷歌思科更是被曝参与到棱镜计划中, 这对中国的信息安全和国家安全而言都是重大隐患从微观的信息安全漏洞数量上来看, 根据工信部的数据统计,2016 年第三和第四季度, 新增安全漏洞数量分别为 3,297 和 3,499 个, 达到历史最高值按照漏洞的危害程度可以将安全漏洞分为高危中危和低危这三种一直以来, 中危漏洞在信息安全漏洞中的占比最高, 高危漏洞次之, 但占比逐渐提升至 2016 年末, 高危漏洞占比已经逼近中危漏洞占比, 漏洞的整体危险程度逐渐提升从腾讯安全联合实验室发布的新发现的 PC 端病毒数量上来看, 从 2012 年到 2016 年新发现病毒数量增加了请阅读最后一页免责声明及信息披露 1

67% 虽然 2015 年和 2016 年增速呈现回落趋势, 但仍然保持正的增长图 1:2013-2016 年各季度新增信息安全漏洞数量图 2: 腾讯安全历年新发现 PC 端病毒数量及其增速资料来源 : Wind, 信达证券研发中心资料来源 : 腾讯安全联合实验室, 信达证券研发中心政策持续出台, 引导行业发展棱镜门事件后, 各国政府通过颁布相关政策以加快本国信息安全产业的发展

5 67% 虽然 2015 年和 2016 年增速呈现回落趋势, 但仍然保持正的增长图 1: 年各季度新增信息安全漏洞数量图 2: 腾讯安全历年新发现 PC 端病毒数量及其增速资料来源 : Wind, 信达证券研发中心资料来源 : 腾讯安全联合实验室, 信达证券研发中心政策持续出台, 引导行业发展棱镜门事件后, 各国政府通过颁布相关政策以加快本国信息安全产业的发展美国英国日本等发达国家均早早出台多项信息安全领域相关法规及政策以引导国内信息安全行业的发展从各国的战略规划的内容来看, 一方面政府希望通过顶层安全战略的制定来引导本国安全产业的发展, 另一方面对于网络空间的保护逐渐上升到和传统疆域保卫同等的地位上来, 通过成立网络安全部队以加速军队信息安全攻防的研发, 积极应对未来有可能发生的网络战争表 2: 近年来主要国家网络安全方面举措国家或地区网络安全举措俄罗斯 2013 年, 俄罗斯联邦政府公布 2020 年前俄罗斯联邦国际信息安全领域国家政策框架 ;2014 年, 俄罗斯联邦委员会公布俄罗斯联邦网络安全战略构想 ;2015 年, 俄罗斯出台新版国家安全战略印度 2014 年, 印度出台国家网络安全策略, 提出研发的本土化是国家信息安全措施的重要组成部分欧盟 2013 年, 欧盟公布网络安全战略 ;2016 年, 欧盟议会全体通过欧盟网络与信息系统安全指令, 这是欧盟出台的第一个关于网络与信息安全的指导性法规, 以加强欧盟各成员国之间在网络与信息安全方面的合作英国 2016 年, 英国发布新版国家网络安全战略 ( ), 并表示将在未来五年投资 19 亿英镑, 相比年 8.6 亿英镑的国家互联网安全投入翻了一番法国 2013 年, 法国发布国防与国家安全白皮书强调了应对信息化威胁的必要性以及信息攻势和信息情报对网络安全的重要性德国 2015 年, 德国议会通过德国网络安全法, 标志着等过网络安全立法由分散走向统一 2016 年, 德国宣布建立网络安全部门, 并发布新的网络安全战略美国先后制定国家网络安全综合计划网络空间国际战略和网络空间行动战略, 把网络空间列为与陆海空太空并列的行动领域资料来源 : 信达证券研发中心请阅读最后一页免责声明及信息披露 2

6 中国也在努力跟上步伐, 先后颁布了多项网络信息安全相关的法律与政策以促进国内信息安全产业发展, 以期尽快摆脱在信息安全领域较为落后的现状以及核心基础设施等受制于人的局面国家先后设立了中央国家安全委员会, 中央网络安全和信息化领导小组, 由习近平亲自负责领导新国家安全法国家网络空间安全战略的发布, 使得信息安全发展有章可循有法可依此外, 多项具体规划也都涉及信息安全发展目标, 给信息安全的发展方向做出指引表 3: 近几年国家信息安全领域相关政策及法规时间发布部门政策内容简介 2013 年 11 月中央国安委中央国家安全委员会成立, 习近平担任主席 2014 年 2 月中央网信办中央网络安全和信息化领导小组办公室成立, 习近平担任组长 2014 年 5 月中央网信办我国将出台网络安全审查制度, 关系国家安全和公共利益的系统使用的重要技术产品和服务, 应通过网络安全审查 2014 年 10 月中央军委关于进一步加强军队信息安全工作的意见发布, 意见指出必须把信息安全工作作为网络强军的重要任务好军事斗争准备的保底工程, 采取超常务实举措解决突出矛盾和重难点问题 2015 年 7 月全国人大新国家安全法通过, 其中第一次提及了网络空间主权的概念 2016 年 11 月全国人大中华人民共和国网络安全法正式发布, 将于 2017 年 6 月起施行该法案是我国第一部网络空间安全管理方面的基础性法律, 是我国网络空间法制建设的重要里程碑 2016 年 12 月国家网信办国家网络空间安全战略发布, 该战略是指导国家网络安全工作的纲领性文件 2016 年 12 月国务院十三五国家信息化规划发布, 规划提出要在强化网络安全顶层设计的基础上, 构建关键信息基础设施安全保障体系以及全天候全方位感知网络安全态势的能力 2017 年 1 月国家网信办关于开展互联网应用商店备案工作的通知下发, 要求正式启动互联网应用商店备案工作 2017 年 1 月工信部软件和信息技术服务业发展规划( 年 ) 发布, 规划首次对信息安全产品的收入提出了 2000 亿元, 年均 20% 以上增速的目标, 高于信息产业平均水平此外, 在发展原则中, 相对于十二五规划新增了安全可控的原则, 凸显了在新时期下网络安全信息安全的重要性 2017 年 1 月工信部信息通信网络与信息安全规划( 年 ) 发布, 确定了到 2020 年建成责任明晰安全可控能力完备协同高效合作共享的信息通信网络与信息安全保障体系的工作目标 2017 年 2 月国家网信办网络产品和服务安全审查办法( 征求意见稿 ) 面向社会公开征求意见国家网信办将会同有关部门成立网络安全审查委员会, 负责审议网络安全审查的重要政策, 统一组织网络安全审查工作, 协调网络安全审查相关重要问题资料来源 : 信达证券研发中心国家频繁出台相关法律法规产业发展规划以及建立专门负责网络安全的政府部门均体现了在棱镜门事件后, 国家层面对于网络空间安全的重视这一方面体现在从基础制度基础法律层面对网络空间重要性的确定, 网络空间主权是国家主权在网络空间的表现和延伸另一方面体现在考虑到国内信息安全产业发展较为薄弱的实际情况, 在政府以及国家重要信息系统内推进国产化, 这既给国内信息安全产业相关公司带来发展机遇, 也有利于国内网络信息安全水平的提升我们认为, 当前国家对国内信息安全产业的推动力度空前, 前期的基础性法律和规划已经推出, 未来将进入政策逐渐落地的阶段请阅读最后一页免责声明及信息披露 3

信息安全市场处在快速发展的初级阶段国内信息安全行业增速领先全球平均网络信息安全问题与信息技术和互联网技术的发展紧密相关随着互联网的快速发展以及与社会生活各方面融合的进一步深入, 信息安全问题在近些年呈现发展扩大和愈加复杂的趋势愈加复杂的安全形势能够促进社会各方对于信息安全的需求与此同时国家层面的高度重视使得信息安全行业迎来了难得的黄金发展机会根据中国产业信息网报告统计,2014

7 信息安全市场处在快速发展的初级阶段国内信息安全行业增速领先全球平均网络信息安全问题与信息技术和互联网技术的发展紧密相关随着互联网的快速发展以及与社会生活各方面融合的进一步深入, 信息安全问题在近些年呈现发展扩大和愈加复杂的趋势愈加复杂的安全形势能够促进社会各方对于信息安全的需求与此同时国家层面的高度重视使得信息安全行业迎来了难得的黄金发展机会根据中国产业信息网报告统计,2014 年中国信息安全市场规模为 22.4 亿美元, 同比增长 18.5%, 预计到 2019 年市场规模将达到亿美元,2014 到 2019 年的符合增长率为 16.6% 根据中国信息通信研究院的数据, 全球安全产业规模从 2016 年至 2019 年有望保持超过 8% 的增长速率国内信息安全产业增速高于全球增速从与 IT 市场其他细分领域比较的角度来看, 以 2013 年的数据为例, 信息安全细分领域的增速仅次于智能手机及平板领域, 排名第二图 3: 年信息国内信息安全市场规模及增速图 4:2013 年 IT 市场各细分领域增速资料来源 : IDC, 中国产业信息网, 信达证券研发中心资料来源 : IDC, 中国产业信息网, 信达证券研发中心上市信息安全公司的业绩表现是行业景气程度的直观体现我们挑选了 11 家从事信息安全业务的上市公司, 并统计从 2013 年到 2015 年的业绩表现在这期间, 公司合计营收增长了 76.0%, 而如果剔除企业外延收购引起的业绩增长, 合计营收增速下降到 41.7%, 但同样保持着较高速的增长可见, 行业景气程度依然保持较高请阅读最后一页免责声明及信息披露 4

图 5:2013-2015 年 11 家信息安全上市公司总营收 ( 亿元 ) 资料来源 : Wind,

安全服务包括安全集成安全评估安全运维安全培训等图 6: 信息安全行业分类图图 7:2014

8 图 5: 年 11 家信息安全上市公司总营收 ( 亿元 ) 资料来源 : Wind, 信达证券研发中心国内信息安全市场以硬件产品为主按照提供产品的种类进行分类, 信息安全行业包括网络与信息安全产品和服务两大类, 产品还可以具体区分为硬件和软件产品具体包括防火墙入侵检测与防御统一威胁管理安全内容管理安全测评工具终端安全管理身份管理与访问控制产品等 ; 安全服务包括安全集成安全评估安全运维安全培训等图 6: 信息安全行业分类图图 7:2014 年信息安全硬件产品格局资料来源 : 信达证券研发中心资料来源 : IDC, 中国产业信息网, 信达证券研发中心请阅读最后一页免责声明及信息披露 5

从产品结构来看, 全球市场中安全服务安全软件与安全硬件占比分别达到 58.09% 26.92% 和 14.99% 而国内的产业结构与之有所不同, 安全类产品的占比达到 70.58%, 其中安全防火墙入侵检测和防御统一威胁管理安全内容管理占据主要市场份额安全服务产业规模占比达到 29.

9 从产品结构来看, 全球市场中安全服务安全软件与安全硬件占比分别达到 58.09% 26.92% 和 14.99% 而国内的产业结构与之有所不同, 安全类产品的占比达到 70.58%, 其中安全防火墙入侵检测和防御统一威胁管理安全内容管理占据主要市场份额安全服务产业规模占比达到 29.42% 可以看出, 国内信息安全行业以产品为主的特点与全球以安全服务为主的特点有着明显的差异另外, 从安全硬件市场规模增速与信息安全市场整体规模增速的对比中可以看出, 从 2010 年到 2014 年安全硬件市场有着更快的增速, 这意味着国内安全硬件市场规模占比的逐渐增大图 8:2014 年中国及全球信息安全行业收入结构情况图 9: 年国内安全硬件市场及 IT 安全整体市场规模增速资料来源 : 中国信息通信研究院, 信达证券研发中心资料来源 : IDC, 中国产业信息网, 信达证券研发中心信息安全投入有待提高与美国日本等发达国家相比, 我国信息安全投入的绝对数量以及相对 IT 总投入的占比都明显偏小以 2013 年数据为例, 中国 IT 总投入约为 1,827 亿美元, 虽然与美国的 6,545 亿美元相差还比较大, 但已经超过日本 24% 但是在信息安全投入方面, 中国仅有 19 亿美元, 与日本的 87 亿和美国的 239 亿差距相当大我国信息安全投入占 IT 总投入的比例约为 1%, 小于日本的 6% 和美国的 3%, 差异同样明显我们认为, 从国内安全投入占信息产业总规模较低的占比可以看出国内信息安全发展程度与发达国家相比尚存在差距这与国内信息安全产业起步较晚, 普遍重视程度不够有关系而根据经验, 随着发展阶段的变化, 对于信息安全的投入会从产品为主逐渐过渡到服务为主目前国内处在信息安全发展较为初级的阶段, 国内信息安全产品偏高的占比也体现了这点我们认为, 信息安全产业的快速发展将逐渐降低国内外信息安全领域投入的差距, 国内逐渐增长的信息安全投入也将成为信息安全厂商发展的原动力请阅读最后一页免责声明及信息披露 6

10 图 10:2013 年中美日 IT 产业总投入 ( 十亿美元 ) 图 11:2013 年中美日信息安全总投入 ( 十亿美元 ) 资料来源 : IDC, 中国产业信息网, 信达证券研发中心资料来源 : IDC, 中国产业信息网, 信达证券研发中心安全需求日益增长, 新趋势逐渐涌现正是由于愈加严峻的安全形势, 各行业对信息安全需求呈现快速发展势头根据普华永道报告, 其统计的全球 10,000 多家公司 2015 年的信息安全预算比 2014 年增加 24% 左右其中的 59% 左右的公司购买了针对网络安全的保险普华永道预计全球针对网络安全的保险市场年销售额到 2020 年增长到 75 亿美元, 相对于 2015 年的 25 亿美元, 年均增速在 25% 左右国内信息安全需求主要集中在政府金融电信和能源这几个关系到国计民生的重要行业, 这四大行业市场份额合计超过 60% 随着国际间网络安全竞争形势的日益紧张和国家层面对网络安全的日益重视, 在上述由政府和大型国企主导领域的信息安全需求也将呈现继续增长的势头另外, 对于快速发展的互联网行业来说, 新的信息技术和应用方向不断涌现, 也必然带来了全新的具有挑战性的信息安全问题总结行业发展趋势, 我们认为移动互联网安全云计算安全工业控制系统安全等是未来行业内即将快速发展的新方向, 也是值得关注的领域新领域的需求将给行业带来新的增量请阅读最后一页免责声明及信息披露 7

图 12: 各行业信息安全需求占比资料来源 : 智研咨询, 信达证券研发中心移动互联网安全根据中国互联网络信息中心 (CNNIC) 的统计报告显示, 截至 2016 年 12 月, 中国网民规模达 7.31 亿, 互联网普及率为 53.2% 其中手机网民规模达 6.95 亿, 增长率连续三年超过 10%, 使用手机上网的人群占比为 95.1%, 相比 2015 年的 90.

11 图 12: 各行业信息安全需求占比资料来源 : 智研咨询, 信达证券研发中心移动互联网安全根据中国互联网络信息中心 (CNNIC) 的统计报告显示, 截至 2016 年 12 月, 中国网民规模达 7.31 亿, 互联网普及率为 53.2% 其中手机网民规模达 6.95 亿, 增长率连续三年超过 10%, 使用手机上网的人群占比为 95.1%, 相比 2015 年的 90.1% 又提升了 5 个百分点我国手机网上支付用户规模已接近 4.7 亿, 线下支付习惯已经形成移动互联网以及手机终端的高度普及也激发了通过移动互联网针对个人终端的安全攻击, 具体形式有短信拦截木马锁屏勒索流氓推广钓鱼软件等等根据 360 互联网安全中心统计数据显示,2016 年其累计截获 Android 平台新增恶意程序样本 1,403.3 万个, 相比 2015 年下降 25.1%, 扭转了 2015 年之前迅猛增长的势头, 显示了移动恶意程序总体进入平稳高发期 360 互联网安全中心还根据 2016 年发布的 36 个检出率较高的 Android 系统漏洞对随机抽取的 70 万台手机终端进行测试, 发现其中的 99.99% 的手机存在漏洞,60.0% 的手机存在 20 个及以上的漏洞就连一向标榜安全无毒的 ios 系统也发生了 XcodeGhost 信息安全事件数据显示,2016 年遭遇过网络安全事件的用户占比达到整体网民的 70.5% 因此, 目前移动端的网络信息安全情况不容乐观, 未来移动端的信息安全需求也将逐渐凸显请阅读最后一页免责声明及信息披露 8

图 13:2012-2016 年 Android 平台新增恶意程序样本数图 14: 手机存在漏洞个数占比分布资料来源 : 360 互联网安全中心, 信达证券研发中心资料来源 : 360 互联网安全中心, 信达证券研发中心针对移动互联网安全中可能涉及的数据接入安全信息存储安全操作系统安全和终端硬件安全等, 相应的防护技术也层出不穷智能终端的安全防护和检测技术具体可以分为软件防护技术

12 图 13: 年 Android 平台新增恶意程序样本数图 14: 手机存在漏洞个数占比分布资料来源 : 360 互联网安全中心, 信达证券研发中心资料来源 : 360 互联网安全中心, 信达证券研发中心针对移动互联网安全中可能涉及的数据接入安全信息存储安全操作系统安全和终端硬件安全等, 相应的防护技术也层出不穷智能终端的安全防护和检测技术具体可以分为软件防护技术硬件防护技术硬件安全检测技术操作系统安全检测技术等智能终端软件防护技术意即在智能终端这样一个计算能力有限安全防护需求又极高的平台上综合利用操作系统和第三方安全防护软件对操作系统的加固侧重于保护用户的资费安全隐私安全等基础性安全, 而高等级安全则通过第三方安全软件对应用的特征码进行扫描而实现智能终端硬件防护技术能够使得智能终端在移动支付移动商务数字版权等使用场景中获得更高水平的安全保护具体的防护方法有安全启动功能可信执行环境体系和可信区域技术等智能终端硬件安全检测技术主要用来检测智能终端内部处理器芯片基带芯片数据存储芯片等信息安全方面存在的安全隐患智能终端操作系统安全检测技术意即通过操作系统的安全能力检测和操作系统漏洞扫描以保障操作系统的安全可靠, 进而保证基于操作系统的各项应用和软件的安全针对移动互联网的安全体系又可以简单划分为基于硬件和基于软件的防护基于软件的防护体系具有成本较小的优势, 具备较强的市场推广能力目前市场上大多数的防护策略都是基于软件执行的基于硬件的防护需要对硬件系统进行一定改进, 需要对硬件防护体系进行设计, 因此对技术能力有着更高的要求市售的多款安全手机即是基于硬件的防护未来, 基于硬件和软件的防护技术将共同保障移动互联网和移动终端的安全云计算安全云计算, 这样一种广泛运用的新技术, 从诞生之日起对它安全性的疑问就没有停止过云计算可以实现对网络资源的动态利用, 是我国战略新兴产业的重要组成部分, 正处在高速发展阶段但是云计算带来的安全问题成为了云计算发展的最大障碍, 近几年也发生了不少云服务安全事件, 导致用户数据泄露甚至网络的短期瘫痪请阅读最后一页免责声明及信息披露 9

13 表 4: 部分云服务安全事件时间公司事件情况亚马逊澳大利亚某区域的 AWS 断电, 导致其可用区域的网站和在线服务出现 10 小时的中断谷歌谷歌云平台出现 18 分钟的中断, 影响到 Compute Engine 以及多个地区的 VPN 服务苹果内部 DNS 错误导致导致 itunes 和 App Store 宕机, 持续时间将近 12 小时微软微软公有云服务在两天内连续宕机两次, 给客户带来数天影响苹果 icloud 平台漏洞导致黑客盗取用户私密照片短信等信息, 影响恶劣 Dropbox 操作系统升级出现故障, 导致系统宕机 3 小时左右, 用户无法使用相关服务资料来源 : 信达证券研发中心云计算既面临着传统网络信息安全威胁, 也面临着计算资源共享模式所带来的新的安全隐患目前云计算面临的安全风险主要包括以下内容虚拟化安全 : 由于云计算通常是基于虚拟化技术而实现的, 虚拟机的非法占用逃逸问题隔离失效病毒风险将使得云服务受到安全威胁数据安全 : 由于用户将数据存储在服务商的服务器上而产生的安全风险具体包括相邻租户或黑客对数据的窃取服务商非法访问数据剩余数据的非法恢复数据传输过程中的泄露等应用程序安全 : 由于云服务商提供的应用程序本身存在安全问题而导致的安全风险例如, 用户在云平台上托管恶意程序或者平台程序接口存在安全隐患等目前, 针对云计算面临的网络安全威胁, 多种安全技术被提出并有望得到推广云计算环境下的加密技术 : 加密技术始终是信息安全得以保障的重要方法云服务模式下, 在不访问原始文件的情况下实现对密文的搜索排序等操作成为了一个难题而如完全同态加密和谓词加密等加密算法则使得服务商可能实现直接对密文进行同类操作, 而无需访问原文虚拟化隔离技术 : 在虚拟化技术下实现对多租户的隔离, 包括 CPU 隔离内存隔离网络隔离和磁盘隔离可信云计算技术 : 可信计算技术和云计算技术的结合即通过内置可信芯片的核心服务器来保障整个云服务体系的安全与国外云服务安全事件的高发相比, 目前国内云服务安全事件相对较少且影响程度较低这主要是由于我国目前云服务市场规模还较小, 相应的安全问题还未大规模爆发从攻击方式上来看, 国内针对云服务的 DDoS 攻击较为普遍, 国外则是水平更高的攻击方式随着国内云服务规模的快速增长, 在目前我国相关法律法规还不够健全以及云服务核心技术还受制于人的现实情况下, 云服务安全形势不容乐观目前, 以亚信安全阿里为代表的国内厂商及云服务提供商也已经推出了 Deep Security SaaS 和云盾等针对云计算安全的产品工控系统安全工业控制系统是运用控制技术信息技术通信技术等多种技术手段, 对生产过程的各个环节进行信息采集处理以及优化控制以实现生产效率提升的控制系统工控系统广泛应用在电力能源石油石化航空铁路等诸多基础行业及公共服务领域, 是国家关键基础设施的重要组成部分传统的工控系统通常采用专用的控制技术网络以及操作系统, 和外界信息交换请阅读最后一页免责声明及信息披露 10

较少现代的工控系统逐渐采用通用的标准协议操作系统以及硬件设备等, 同时与其他信息系统的连接日益频繁, 这就导致工控系统中存在的漏洞以及被攻击的可能性显著增加由于我国超过 80% 的关键基础设施依靠工控系统来实现自动化工作, 一旦工控系统被恶意攻击, 有可能产生严重的安全问题, 影响工业生产甚至人民的生命安全例如,2010 年伊朗布什尔核电站遭遇震网病毒攻击,

14 较少现代的工控系统逐渐采用通用的标准协议操作系统以及硬件设备等, 同时与其他信息系统的连接日益频繁, 这就导致工控系统中存在的漏洞以及被攻击的可能性显著增加由于我国超过 80% 的关键基础设施依靠工控系统来实现自动化工作, 一旦工控系统被恶意攻击, 有可能产生严重的安全问题, 影响工业生产甚至人民的生命安全例如,2010 年伊朗布什尔核电站遭遇震网病毒攻击, 铀浓缩离心机和发电汽轮机上的西门子控制系统被操纵, 导致离心机线速度从 1,225Km/h 提高到 1,620Km/h, 使得约五分之一的离心机报废放射性物质泄漏核电站发电计划推迟从国家信息安全漏洞管理平台公布的漏洞数量上来看, 从 2000 年至今工控系统漏洞数量增长明显尤其是在 2011 年, 安全漏洞数量呈现爆发增长趋势根据匡恩网络对 18 个重要领域的工控系统的安全状况的评分可以看出, 在诸多行业中只有电力行业评分处在分这样较好的安全状态, 其他行业都存在工控系统信息安全方面的缺陷因此, 工控系统信息安全在工控系统触网日益频繁的情况下显得尤为重要图 15: 工控系统安全漏洞数量图 16: 各行业工控系统评分资料来源 : 国家信息安全漏洞管理平台, 信达证券研发中心资料来源 : 匡恩网络, 信达证券研发中心目前国内的工业控制系统安全产业尚处在初级阶段, 国家各部委也通过颁布各项政策和标准以规范和促进产业发展例如, 2016 年 5 月, 工信部发布关于开展工业控制系统信息安全管理体系建设试点工作函 2016 年 6 月至 10 月, 公安部组织对全国范围内 18 个重点领域的工控系统进行了全面检查 2016 年 10 月, 工业自动化和控制系统网络安全等 6 项国家标准正式发布请阅读最后一页免责声明及信息披露 11

图 17: 工控系统安全防护体系资料来源 : 匡恩科技官网, 信达证券研发中心工控系统信息安全和传统 IT 信息安全存在一定差异主要体现在工控系统信息安全的主要目标是实现工业生产的连续可靠运行, 信息的完整性和保密性是其次的这使得工控系统信息安全保障方法和传统信息安全保障方法也有所不同, 工控系统信息安全更侧重于风险管理体系风险管理平台建设

15 图 17: 工控系统安全防护体系资料来源 : 匡恩科技官网, 信达证券研发中心工控系统信息安全和传统 IT 信息安全存在一定差异主要体现在工控系统信息安全的主要目标是实现工业生产的连续可靠运行, 信息的完整性和保密性是其次的这使得工控系统信息安全保障方法和传统信息安全保障方法也有所不同, 工控系统信息安全更侧重于风险管理体系风险管理平台建设目前专注于工控信息安全的厂商大多成立时间较短, 对于工控系统的安全防护还需要工业控制系统提供商以及信息安全厂商的紧密合作以往的工业控制系统厂商对于系统安全性较为忽视, 导致工业控制系统中存在不少的安全漏洞但对厂商而言又缺乏信息安全方面的知识与经验, 因此难以在信息安全方面有所作为对于信息安全厂商而言, 工控系统安全是一个新的业务需求方向但安全厂商对工业流程以及工控系统缺乏研究, 了解不够深入, 难以对具体的安全隐患进行分析和判断因此, 工控系统的安全防护需要工控系统供应商与信息安全厂商的紧密合作工控系统的信息安全防护将给传统的信息安全厂商带来新的发展空间请阅读最后一页免责声明及信息披露 12

16 信息安全厂商众多, 国产化进程有望顺利展开目前国内从事信息安全领域的公司众多, 仅上市公司中就有主板的亿阳信通航天信息东软集团等, 创业板有北信源蓝盾股份立思辰美亚柏科任子行绿盟科技等, 中小板有启明星辰卫士通等在新三板有天融信 ( 被南洋股份收购 ) 上讯信息等国内公司在与国外公司的竞争中, 由于技术水平以及经验积累上的差距, 在高端的信息安全产品提供方面存在不足但是在中等层次的信息安全产品及服务的提供上, 国内公司已经基本能够替代国外公司国家在产业政策层面的支持也将加速产品国产化替代的进程因此, 从信息安全产品供给角度来看, 国产信息安全企业虽然存在不足, 但是未来替代的过程有望逐渐加快表 5: 上市信息安全公司简单情况统计代码简称市值 ( 亿元 ) 2015 营业收入 ( 亿元 ) 2015 净利润 ( 亿元 ) 研发费用 ( 万元 ) 研发费用占比毛利率 (%) 启明星辰 , % 蓝盾股份 , % 立思辰 , % 卫士通 , % 绿盟科技 , % 北信源 , % 美亚柏科 , % 飞天诚信 , % 任子行 , % 数字认证 , % 东方通 , % 平均资料来源 : Wind, 信达证券研发中心 ; 市值根据 2017 年 3 月 2 日收盘价计算目前全球信息安全产业发展水平较高的国家主要有美国法国英国日本以色列等国家, 中国仍然处在信息安全领域起步阶段与国际先进水平相比较, 国内信息安全产业主要有以下几个特点 :1) 在关键核心技术层面与先进水平差异不大在许多技术细分领域与国际先进水平保持同步甚至有所超越 2) 技术产品化能力有待提高我国尚无能够进入国际主流市场的国家化安全产品, 在产品成熟度国际市场占有率和品牌影响力等方面和先进水平存在差距在国内市场, 本土厂商尚能占据一席之地 3) 安全服务能力与国际先进水平相比差异不大, 在某些根据国情提供的个性化服务上甚至更有优势 4) 国内市场发展还不够成熟国内企业对于信息安全的重视程度不足, 往往在发生信息安全事件之后才想办法去弥补企业对信息安全的投入比例远低于信息化程度更高的发达国家请阅读最后一页免责声明及信息披露 13

17 对国内信息安全市场而言, 硬件市场的销售仍占据较大的份额常见的信息安全硬件产品包括防火墙及下一代防火墙 (NGFW) 虚拟专用网络(VPN) 入侵检测(IDS) 入侵防御(IDS) 统一威胁管理(UTM) 等信息安全软件产品主要包括安全内容管理软件漏洞管理软件身份管理软件等就国内市场而言, 各产品主要供应商为国内企业, 外资占比不高, 软件产品外资占比程度大于硬件产品这体现了国产信息安全厂商在安全硬件及软件产品方面有自给自足的能力, 产品国产化替代的空间也较为充足表 6: 信息安全产品外资占比情况产品外资占比防火墙 27% 安全硬件 UTM 41% IDS 12% IPS 34% 安全内容管理 20% 安全软件漏洞管理 50% 身份管理 35% 安全内容管理 ( 含 DLP) 51% 资料来源 : IDC, 中国产业信息网, 信达证券研发中心信息安全各细分领域存在比较强的壁垒, 这使得信息安全企业通过内生发展而拓展到新的细分业务显得比较困难因此, 行业内并购案例频繁出现较大的信息安全厂商对新兴安全厂商的收购以拓展业务线由于并购需要较大资金支持, 行业内发起并购的公司大多是业内领先的已经上市的公司并购案例的频繁出现客观上能够提升行业集中度, 增强龙头企业的行业竞争力与全球成熟的信息安全市场相比, 我国信息安全产业的行业集中度明显偏低前五名厂商的市场占有率合计为 29% 左右, 而全球市场为 44% 左右再考虑到当前国内信息安全企业和国际大型信息安全企业在规模以及估值上存在的巨大差距, 我们认为未来 A 股市场中的诸多信息安全领先企业将会加快通过资本市场运作提升公司综合实力的步伐, 以缩小和国际领先企业的发展差距请阅读最后一页免责声明及信息披露 14

图 18: 国内网络安全市场集中度图 19: 全球网络安全市场集中度资料来源 : Gartner, 中国产业信息网, 信达证券研发中心资料来源 : Gartner, 中国产业信息网, 信达证券研发中心在诸多信息安全领域的细分市场中, 也同样有着众多企业参与, 除了部分规模较小的新兴领域之外, 各细分领域也呈现行业集中度不高竞争激烈的情况表 6: 各细分市场主要参与者细分安全领域防火墙

18 图 18: 国内网络安全市场集中度图 19: 全球网络安全市场集中度资料来源 : Gartner, 中国产业信息网, 信达证券研发中心资料来源 : Gartner, 中国产业信息网, 信达证券研发中心在诸多信息安全领域的细分市场中, 也同样有着众多企业参与, 除了部分规模较小的新兴领域之外, 各细分领域也呈现行业集中度不高竞争激烈的情况表 6: 各细分市场主要参与者细分安全领域防火墙 &NGFW IDS/IPS 统一威胁管理 (UTM) 抗 DDOS 设备上网行为管理 VPN 工控安全移动互联网移动终端安全资料来源 : 安全牛, 信达证券研发中心主要参与者天融信山石网科华为 360 企业安全深信服等启明星辰绿盟科技天融信华三山石网科等华为亚信安全启明星辰山石网科深信服绿盟科技华为中新网安 radware 迪普科技等深信服网康科技任子行天融信迈科网络深信服启明星辰天融信华为卫士通匡恩网络威努特立思辰海天伟业力控华康华为深信服 360 企业安全亚信安全北信源国产化有条不紊进行在政府采购市场, 出于国家网络信息安全的考虑, 部门国外厂商的 IT 产品已经被禁止采购例如,2014 年 5 月, 中国国家机关采购中心发布的关于进行信息类协议供货强制节能产品补充招标的通知中明确禁止所采购的所有计算机产品安装 win8 操作系统 ;2014 年 8 月, 中央政府采购网公布的最新杀毒软件类产品名单中,360 冠群金辰瑞星等五大国产品牌在列, 国外品牌只有 IBM 在内, 赛门铁克卡巴斯基则没能入选 ;2014 年 9 月, 银监会发改委科技部工信部联合下发关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见, 其中明确提出从 2015 年起, 各银行业金融机构对安全可控信息技术的应用以不低于 15% 的比例逐年增加, 直至 2019 年达到不低于 75% 的总体占比 ;2015 年年初公布的政请阅读最后一页免责声明及信息披露 15

19 府采购清单中剔除了三分之一的国外科技品牌, 近上千个本土品牌入选 ;2016 年 1 月的政府采购中, 操作系统 win10 同样被禁止采购政府主导的 IT 产品国产化政策给国内外 IT 厂商带来的影响重大受此政策影响, 思科在 2015 财年, 在全球收入同比增长了 4.4% 的情况下, 中国的产品销售收入大幅下降了 21% 在 2016 财年, 思科在中国的产品销售收入有所恢复, 但仍旧低于之前水平类似的, 在 2015 财年 IBM 全球收入下降 11.9%, 而在中国的收入则是大幅下降了 34.4% 而思科的国内竞争对手中科曙光在 2015 年高端计算机产品 ( 含服务器 ) 收入同比增长 30.09%, 浪潮的服务器销售收入同比增长 45.47% 国内厂商在服务器等重要 IT 基础设备领域的市场份额逐渐提升为了应对国产化的政策, 国外厂商也在积极和国内厂商合作以减轻在中国市场收入下降带来的影响惠普和紫光合作成立新华三, 主要开展服务器存储和技术服务等业务戴尔和同方股份签署战略合作备忘录, 建立全面业务合作伙伴关系, 共同在计算机系统服务和解决方案等领域展开合作 IBM 与华胜天成及北京经济和信息化委员会签署合作备忘录,IBM 将把包括硬件数据库中间件在内的 POWER 服务器核心技术授权给华胜天成信息安全领域公司总结启明星辰启明星辰 ( sz) 是上市信息安全厂商中综合实力最强的厂商之一, 在所有厂商中市值排名第一,2015 年营业收入排名第二,2015 年归母净利润排名第一, 研发费用投入排名第一此外, 公司积极利用资本市场运作开展行业内的横向收购, 以拓展不同的细分领域近年来公司的重要收购包括网御星云书生电子合众信息合众数据安方高科赛博兴安等帮助企业在 IPS 数据安全大数据分析电磁防护物联网安全等领域增强技术实力同时与并购公司之间在客户和技术层面的协同效应逐渐发挥, 帮助启明星辰实现了快速发展 2011 年至 2015 年, 启明星辰营业收入的年均复合增长率达到 37.7%, 在信息安全上市公司中处于领先水平启明星辰提供的主要产品大类为安全产品安全服务硬件及其他安全产品包括安全网关 ( 防火墙 NGFW UTM VPN 等 ) 安全检测(IDS/IPS, 网络审计等 ) 平台工具(SOC 漏洞扫描等) 数据安全安全服务包括风险评估安全管理安全运维等硬件及其他则包括为用户提供系统集成项目而用到的第三方硬件等从启明星辰 2015 年收入结构来看, 其硬件产品仍然提供了大部分的收入, 符合行业整体结构特征请阅读最后一页免责声明及信息披露 16

图 20: 启明星辰 2011 年 -2015 年营业收入及同比增长率图 21: 启明星辰 2015 年收入结构资料来源 : Wind, 信达证券研发中心资料来源 : Wind, 信达证券研发中心公司作为综合性的信息安全厂商, 拥有完善的产品线, 共有百余个产品型号在统一威胁管理 (UTM) 入侵检测与防御 (IDS/IPS) 安全管理平台(SOC) 更是均取得了市场占有率第一的成绩

20 图 20: 启明星辰 2011 年年营业收入及同比增长率图 21: 启明星辰 2015 年收入结构资料来源 : Wind, 信达证券研发中心资料来源 : Wind, 信达证券研发中心公司作为综合性的信息安全厂商, 拥有完善的产品线, 共有百余个产品型号在统一威胁管理 (UTM) 入侵检测与防御 (IDS/IPS) 安全管理平台(SOC) 更是均取得了市场占有率第一的成绩同时, 在安全需求较高的政府和军队中, 公司拥有 80% 的市场占有率, 为世界五百强中 60% 的中国企业客户提供安全产品及服务, 对政策性银行国有控股商业银行全国性股份制商业银行实现 90% 的覆盖率公司未来将在深耕现有安全市场的基础上, 向数据安全应用安全电磁空间安全等新兴细分市场挺近借助于目前的行业领先地位, 公司有望继续保持快速发展的势头绿盟科技绿盟科技 ( sz) 主要为用户提供安全评估类检测防御类安全监管类等信息安全产品, 并为客户提供专业安全服务绿盟科技提供的多项产品和服务在行业内具有领先地位绿盟网络入侵防护系统 ( 绿盟 NIPS) 入选 Gartner2014 年 IPS 魔力象限 ;2015 年绿盟远程安全评估系统 (PSAS) 蝉联中国安全性与漏洞管理软件市场份额第一名 ; 绿盟 WEB 应用漏洞扫描系统和绿盟 WEB 应用防火墙同样入选 Gartner 魔力象限 ; 公司的工控安全产品受到多家第三方测评公司的关注绿盟科技子公司亿赛通的数据泄漏防护 (DLP) 产品市场份额连续多年位居行业前列公司 2015 年营业收入在所有信息安全上市公司中排名中游, 但其归母净利润却仅次于启明星辰排名第二,78% 的毛利率领先全行业这主要得益于公司在安全软件领域的持续积累所打造的核心竞争力 2015 年公司研发费用占营业收入的比重为 24.99%, 同样处在行业第一的位置较高的研发费用一方面是由于公司较强的盈利能力, 另一方面反映了公司对于技术能力的高度重视对于研发的大力投入有利于公司核心竞争力的长期维持, 有利于保持公司行业前列的盈利能力请阅读最后一页免责声明及信息披露 17

21 与启明星辰类似, 绿盟科技也在积极通过外延式扩张完善产业布局收购亿赛通, 加强在 DLP 数据漏洞防护和网络内容安全管理领域的布局投资力控华康, 加强在工控安全领域的竞争力投资企业终端安全防护厂商金山安全, 以进一步扩大公司在中小企业中的影响力投资杭州邦盛, 完善公司在金融支付安全领域的布局在云安全领域, 公司致力于云安全模式的研究多年, 于 2015 年 11 月推出绿盟云, 并先后与阿里云腾讯云华为云绿网云杉青云等合作伙伴签署战略合作协议未来, 公司受益于细分安全领域快速发展所带来的新的安全需求增长蓝盾股份蓝盾股份 ( sz) 是华南地区的信息安全领先企业, 其业务可以细分为信息安全产品信息安全集成与信息安全服务这三块业务 2015 年收入占比分别为 31.86%,63.35% 和 4.79%, 信息安全集成业务为蓝盾股份的主要业务由于以集成业务为主, 导致公司毛利率在行业内处在较低水平但公司凭借内生发展以及外延式并购保持了较高的增速,2011 年到 2015 年其营收年均复合增速达到 37.65%, 仅次于启明星辰和北信源近年来, 公司持续推进大安全战略, 积极开拓市场通过收购华炜科技, 进军军工电磁安全防护领域 ; 通过收购中经电商和汇通宝进军互联网电商领域, 将有望显著增厚公司业绩 ; 收购满泰科技进军水行业自动化领域未来公司将继续践行大安全发展战略, 积极扩大业务覆盖范围布局细分安全业务以实现业绩的持续增长卫士通卫士通 ( sz) 是国内信息安全领域最早上市的公司, 长期专注于信息安全市场密码产品为其核心产品, 包括密码芯片密码模块密码设备和密码系统等卫士通的密码产品在国内市占率保持第一以密码产品为基础, 公司现已是提供三大类, 近 20 个产品族类,100 余个产品 / 系统的国内最大信息安全产品提供商 2015 年公司的营业收入在信息安全上市公司中排名第一公司实控人为中国电子科技集团控股股东为中国电子科技网络安全有限公司, 为中国电科旗下致力于网络安全的子集团作为上市信息安全厂商中唯一的国资背景厂商, 卫士通多年来也致力于打造信息安全国家队密码产业主力军的企业品牌, 并以深挖传统优势领域为基础, 开拓新市场和新业务良好的背景有助于卫士通在信息安全需求强劲的政府军队金融能源等领域立足同时公司作为中国网安旗下唯一的上市平台存在一定的并购集团内信息安全业务资产的预期, 这也将有利于卫士通的长远发展请阅读最后一页免责声明及信息披露 18

22 行业评级国内国际日益严峻的网络安全形势激发了各行业的网络信息安全需求国家层面频繁出台的法规政策业务信息安全行业的快速发展铺平了道路国内诸多信息安全厂商经过十余年的发展已经形成了较为完整的产业链并掌握了部分核心技术国内厂商有能力推进重要基础信息领域国产化进程, 也将从自主可控的过程中收益我们认为, 信息安全领域正迎来发展的黄金机遇, 持续快速发展值得期待由于信息安全领域属于高知识密集型行业, 需要持续的高研发投入, 且行业内企业具有一定的先发优势, 因此我们更看好在市值营收归母净利润研发投入占比这几项指标排名前列的企业市值排名前二的公司是启明星辰和蓝盾股份, 营收排名前二的公司是卫士通和启明星辰, 归母净利润排名前二的公司是启明星辰和绿盟科技, 研发费用占比排名前二的是绿盟科技和启明星辰因此, 建议关注启明星辰绿盟科技蓝盾股份和卫士通风险因素政策风险 : 信息安全产业受到国家政策的极大影响, 存在政策变化对行业产生影响的风险技术研发风险 : 信息安全行业竞争力的保持需要技术水平作为支撑, 存在技术研发不及预期产生的风险国产化替代风险 : 对于某些信息安全细分领域, 国产品牌和国外品牌尚存在差距, 存在国产化替代进程不及预期的风险请阅读最后一页免责声明及信息披露 19

23 研究团队简介边铁城, 工商管理硕士, 曾从事软件开发 PC 产品管理等工作,IT 从业经验八年 2007 年加入信达证券, 从事计算机行业研究蔡靖, 北京大学工商管理硕士, 曾经从事手机研发, 实验室管理等工作,IT 从业经验八年 2015 年加入信达证券, 从事计算机行业研究袁海宇, 北京大学物理学学士凝聚态物理专业硕士 2016 年加入信达证券, 从事计算机行业研究计算机行业重点覆盖公司公司简称股票代码公司简称股票代码公司简称股票代码公司简称股票代码太极股份安居宝数字政通广电运通四维图新辉煌科技用友网络软控股份航天信息远光软件二三四五恒生电子汉鼎股份捷顺科技御银股份梅安森机构销售联系人区域姓名办公电话手机邮箱华北袁泉华北张华华北饶婷婷华北何欢华北巩婷婷华东文襄琳华东王莉本华南刘晟华南易耀华国际唐蕾请阅读最后一页免责声明及信息披露 20

24 分析师声明负责本报告全部或部分内容的每一位分析师在此申明, 本人具有证券投资咨询执业资格, 并在中国证券业协会注册登记为证券分析师, 以勤勉的职业态度, 独立客观地出具本报告 ; 本报告所表述的所有观点准确反映了分析师本人的研究观点 ; 本人薪酬的任何组成部分不曾与, 不与, 也将不会与本报告中的具体分析意见或观点直接或间接相关免责声明信达证券股份有限公司 ( 以下简称信达证券 ) 具有中国证监会批复的证券投资咨询业务资格本报告由信达证券制作并发布本报告是针对与信达证券签署服务协议的签约客户的专属研究产品, 为该类客户进行投资决策时提供辅助和参考, 双方对权利与义务均有严格约定本报告仅提供给上述特定客户, 并不面向公众发布信达证券不会因接收人收到本报告而视其为本公司的当然客户客户应当认识到有关本报告的电话短信邮件提示仅为研究观点的简要沟通, 对本报告的参考使用须以本报告的完整版本为准本报告是基于信达证券认为可靠的已公开信息编制, 但信达证券不保证所载信息的准确性和完整性本报告所载的意见评估及预测仅为本报告最初出具日的观点和判断, 本报告所指的证券或投资标的的价格价值及投资收入可能会出现不同程度的波动, 涉及证券或投资标的的历史表现不应作为日后表现的保证在不同时期, 或因使用不同假设和标准, 采用不同观点和分析方法, 致使信达证券发出与本报告所载意见评估及预测不一致的研究报告, 对此信达证券可不发出特别通知在任何情况下, 本报告中的信息或所表述的意见并不构成对任何人的投资建议, 也没有考虑到客户特殊的投资目标财务状况或需求客户应考虑本报告中的任何意见或建议是否符合其特定状况, 若有必要应寻求专家意见本报告所载的资料工具意见及推测仅供参考, 并非作为或被视为出售或购买证券或其他投资标的的邀请或向人做出邀请在法律允许的情况下, 信达证券或其关联机构可能会持有报告中涉及的公司所发行的证券并进行交易, 并可能会为这些公司正在提供或争取提供投资银行业务服务本报告版权仅为信达证券所有未经信达证券书面同意, 任何机构和个人不得以任何形式翻版复制发布转发或引用本报告的任何部分若信达证券以外的机构向其客户发放本报告, 则由该机构独自为此发送行为负责, 信达证券对此等行为不承担任何责任本报告同时不构成信达证券向发送本报告的机构之客户提供的投资建议如未经信达证券授权, 私自转载或者转发本报告, 所引起的一切后果及法律责任由私自转载或转发者承担信达证券将保留随时追究其法律责任的权利评级说明投资建议的比较标准股票投资评级行业投资评级买入 : 股价相对强于基准 20% 以上 ; 看好 : 行业指数超越基准 ; 本报告采用的基准指数 : 沪深 300 指数 ( 以下简称基准 ); 时间段 : 报告发布之日起 6 个月内增持 : 股价相对强于基准 5%~20%; 中性 : 行业指数与基准基本持平 ; 持有 : 股价相对基准波动在 ±5% 之间 ; 看淡 : 行业指数弱于基准卖出 : 股价相对弱于基准 5% 以下风险提示证券市场是一个风险无时不在的市场投资者在进行证券交易时存在赢利的可能, 也存在亏损的风险建议投资者应当充分深入地了解证券市场蕴含的各项风险并谨慎行事本报告中所述证券不一定能在所有的国家和地区向所有类型的投资者销售, 投资者应当对本报告中的信息和意见进行独立评估, 并应同时考量各自的投资目的财务状况和特定需求, 必要时就法律商业财务税收等方面咨询专业顾问的意见在任何情况下, 信达证券不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任, 投资者需自行承担风险请阅读最后一页免责声明及信息披露 21

2014A 2015A 2016E 2017E 2018E 营业收入 ( 百万元 ) 增长率 YoY% 22.42% 44.68% 42.69% 36.25% 30.76% 归属母公司净利润 ( 百万元 )

2014A 2015A 2016E 2017E 2018E 营业收入 ( 百万元 ) 增长率 YoY% 22.42% 44.68% 42.69% 36.25% 30.76% 归属母公司净利润 ( 百万元 ) 证券研究报告文学 + 教育两翼飞翔, 公司业务稳定发展公司研究季报点评中文在线 (300364.sz) 买入增持持有卖出上次评级 : 持有,2016.7.15 边铁城行业分析师执业编号 :S1500510120018 联系电话 :+86 10 83326721 邮箱 : biantiecheng@cindasc.com 袁海宇研究助理联系电话 :+86 10 83326726 邮箱 :