政策助推信息安全产业发展 网络信息安全相关事件及政策 随着信息化的快速发展和深入, 信息安全成为了信息化建设的基础和首要任务之一 近年来国家对信息安全行业的发展出台了很多政策, 主要包括对行业自身发展的扶植和引导, 以及在主要的应用行业订立和实施安全措施, 推动了对信息安全产品的需求 回首页 网络信

Transcription

1 信息安全国产化实质性提速 2015 年 1 月 5 日陈葳 郭海燕 专题摘要 目录摘要 专题 : 财政部出新政推广新能源车提高消费者接受程度 12 月 31 日 政策 专题 : 军工业高层研讨会聚焦资产证券化 12 月 30 日 信息安全概述 专题 : 足球将成体育深化改革突破点产业链迎大扩容机遇 12 月 30 日 全球发展 专题 : 新三板扶持政策加码券商创投再迎新机遇 12 月 29 日 去 IOE 概念 专题 : 工信部鼓励民间资本以多种模式进入宽带接入市场 12 月 26 日 产业链 专题 : 国务院部署降低融资成本互联网金融将迎规范发展 12 月 26 日 硬件软件服务与监管投资策略免责声明 事件 : 信息安全国产化实质性提速在近日公布的中国电信第二批统谈统签类 IP 设备集采结果公告中, 国内企业取得绝大部分份额 在交换机设备方面, 基本由中兴 华为 烽火通信 锐捷网络 华东电脑等占据 在入侵检测防护设备招投标中, 中标厂商全是国内厂商, 如绿盟科技 天融信 华东电脑等, 其他招投标也基本是国内企业中标 通信领域是国家信息安全的重要组成部分, 此次电信招标基本由国内厂商中标, 意味着在通信领域信息安全国产化进一步深化 随着国产替代的实质性提速, 信息安全行业增长有望加速, 市场扩容以及业绩落实将成为 2015 年信息安全板块的投资主线 近期热点专题 2011 年中美信息产业规模对比 价值分析 : 三中全会公报提出将设立国家安全委员会, 完善国家安全体制和国家安全战略, 确保国家安全 未来政府就网络安全问题可能开始采取更高层次的应对措施 但目前我国政府和企业对国外的 IT 产品过分依赖, 外企占据了 IT 市场巨大份额, 这无疑增大了政府和企业信息安全的隐患, 从而使得加速我国安全产品的本土化更具紧迫性 未来网络安全产品国产化步伐将加速 涉及信息安全的基础性产品方面, 如基础软件 数据库 服务器 电信基础设备和网络安全防范产品的上市公司有望受益 资料来源 : 华创证券 年中国信息安全产品市场规模与增长 信息安全产业是保障国家信息安全的战略性核心产业,2010 年, 我国信息安全产业与软件和信息服务业相比不到 1.5%, 而欧美国家这一比例普遍达到 8%-12% 信息安全上升至国家战略 电子政务 金融 军工 电力等行业对信息安全都有着非常迫切的需求 据赛迪顾问预测, 未来三年信息安全产品市场仍将保持快速增长态势, 年均复合增长率为 20.3%, 2014 年市场规模将达到 亿元 根据 信息安全产业 十二五 发展规划, 到 2015 年, 我国信息安全产业规模突破 670 亿元, 保持年均 30% 以上的增速, 高于全球的信息安全产业 20% 的增速 投资策略 : 信息安全产业是非常重要的行业, 在政策的支持下, 国产替代进程会进一步加快 尤其是国家重点行业, 比如通信 大数据 军事等, 在这些领域, 国产替代趋势会越来越明显 主要关注点如下 : 1 网络 : 如果完全是自主的网络在国家层面上就是最好的信息安全了, 从目前来看, 中国自己的卫星网络 北斗网络 安全应急网络等都是值得考虑的, 值得长期关注的如中国卫星 海格通信等一些军工通信和专网网络的公司 信息安全产品及服务分类 2 设备 : 国产设备商的更新替代是大势所趋, 服务器 交换机 系统集成 芯片等未来替换和新增空间较大, 可以关注华为 中兴通讯 星网锐捷 烽火通信 数码视讯 浪潮信息 同有科技等公司, 航天信息 东华软件和太极股份等这样的系统集成商等, 当然还有像大唐电信 同方国芯 国民技术等这类国有芯片行业 软件与服务配套 : 北信源 启明星辰 立思辰 任子行 榕基软件 信雅达 蓝盾股份 美亚柏科等 重点关注 : 绿盟科技 卫士通 北信源 美亚柏科 我国信息安全子行业主要企业 资料来源 : 上市公司招股说明书

2 政策助推信息安全产业发展 网络信息安全相关事件及政策 随着信息化的快速发展和深入, 信息安全成为了信息化建设的基础和首要任务之一 近年来国家对信息安全行业的发展出台了很多政策, 主要包括对行业自身发展的扶植和引导, 以及在主要的应用行业订立和实施安全措施, 推动了对信息安全产品的需求 回首页 网络信息安全相关事件与政策 时间 相关事件及政策 主要内容 2013 年 8 月 发改委发布 国家发展改革委办公厅关于组织实施 2013 年国家信息安全专项有关事项的通知 发改委发布 国家发展改革委办公厅关于组织实施 2013 年国家信息安全专项有关事项的通知 重点支持领域包括 : 金融信息安全领域 云计算与大数据信息安全领域 信息安全分级保护领域 工业控制信息安全领域 相比 2012 年版本, 金融信息安全领域和工业控制信息安全领域的安全采集远程终端单元是主要增加项目 2013 年 8 月全国信息安全国家标准宣贯会召开 全国信息安全国家标准宣贯会议 8 月 2 日在贵阳召开 工业和信息化部信息安全协调司司长赵泽良出席会议并讲话 ; 贵州省经信委副主任曾宇 省发改委总规划师张美钧致辞 来自全国各省区市信息化主管部门的 130 余名信息安全管理和技术人员参加会议 2013 年 8 月 发改委项目 面向电力行业工业控制系统的信息安全综合服务 获批立项 8 月 20 日, 国家发展和改革委员会下发 2012 年信息安全专项项目批复函, 中国电科院牵头的 面向电力行业工业控制系统的信息安全综合服务 项目列入国家高技术产业发展项目计划 2013 年 7 月 工信部出台信息安全 两项规定 7 月 16 日, 工业和信息化部公布了 电信和互联网用户个人信息保护规定 和 电话用户真实身份信息登记规定 据悉, 这两项 规定 将于 9 月 1 日生效 2013 年 7 月 面对信息安全中国可信计算产业联盟筹建工作拉开序幕 2013 年 7 月 22 日, 可信计算产业化研讨会 由北京工业大学可信计算北京市重点实验室召集, 在北工大建国饭店举行 2013 年 6 月 移动互联网网络安全系列标准宣贯会召开 针对日益突出的移动互联网安全问题, 为指导相关单位做好移动互联网安全工作, 工业和信息化部近期发布若干移动互联网网络安全标准 为促进相关标准贯彻落实,6 月 6 日, 工业和信息化部通信保障局会同科技司委托中国通信标准化协会在京举办了移动互联网网络安全系列标准宣贯会 部科技司 通信保障局以及中国通信标准化协会相关负责同志出席会议 2013 年 4 月 中国移动落实信息安全工作 月 26 日, 中国移动召开 2013 年信息安全工作会议, 重点围绕贯彻落实全国人大常委会 关于加强网络信息保护的决定 和工信部 国资委 关于开展基础电信企业网络与信息安全责任考核有关工作的指导意见 相关要求, 部署全年工作 国家互联网信息办 工信部有关司局领导出席会议, 国家互联网应急中心相关专家就互联网安全态势作专题培训 2013 年 3 月 工信部 : 我国移动互联网面临信息安全等诸多挑战 在今天举行的 中国互联网协会移动互联网工作委员会成立大会暨移动互联网发展论坛 上, 工信部电信管理局巡视员张新生表示, 我国移动互联网发展也面临着来自信息安全 核心技术 国际化等方面的问题和挑战, 需要政府 企业 网民和行业组织充分重视, 积极保护和共同应对 2013 年 3 月 两会 代表委员呼吁信息安全保护法制化 今年 两会 上, 全国人大代表 政协委员纷纷针对个人信息安全 网络支付安全 两化融合, 以及构建自主 中国云 等热点话题提出了大量有建设性的提案和议案 许多代表 委员认为, 信息一旦泄露会给当事人造成很大的隐患或直接的负面影响, 甚至会导致个体利益的严重损害 2012 年 12 月 全国人大常委会审议加强网络信息保护决定草案 全国人大常委会于 24 日审议加强网络信息保护决定草案, 意味着我国的网络管理立法将更进一步 近日新闻联播等多家权威媒体纷纷报道 网民呼吁立法保护网络信息, 该领域的政策关注度有望提升 2012 年 8 月 农业部信息中心拟于 9 月中上旬召开 2012 年全国信息联播和信息安全工作会并举办专题培训班 总结 年度全国信息联播工作, 部署下一步工作 ; 表彰全国信息联播工作先进集体和先进个人 ; 交流省站信息联播工作经验 ; 研讨中国农业信息网部省信息资源共享机制 信息安全等级保护培训, 内容包括国家信息安全等级保护有关政策及要求 信息安全等级保护有关标准与规范 信息安全技术培训等 2012 年 7 月 2012 年 7 月 2012 年 5 月 国务院发布了 关于大力推进信息化发展和切实保障信息安全的若干意见 中国科学院举办 2012 年计算机网络与信息安全培训 工信部发布了 通信业 十二五 发展规划 和三个子规划 国务院在 意见 中明确提出 : 要保障信息安全, 提升信息安全工作的战略统筹和综合协调能力及重要信息系统和基础信息网络的防护能力 ; 健全安全防护和管理, 保障重点领域信息安全 ; 加快能力建设, 提升网络与信息安全保障水平, 建立健全信息安全保障体系 公安部网络安全局副处长祝国邦在题为 国家信息安全等级保护制度的主要内容与要求 的报告中, 详细介绍了信息安全等级保护的主要内容 标准体系 行业开展等级保护的要求等, 并指出, 等级保护制度是信息安全保护的核心, 要以等级保护工作为抓手, 全面开展信息安全工作, 通过等级保护强势带动和牵引信息安全工作 规划 提出要进一步加强网络与信息安全 ; 加快通信网络与信息安全立法工作 部门规章制订及标准体系建设, 构建适合网络与信息安全可持续协调发展的法律标准环境 ; 加强与相关部门合作, 加强领导, 建立高效的通信网络与信息安全联动支撑机制和指挥协调机制 2012 年 5 月 发改委发布 关于组织实施 2012 年国家下一代互联网信息安全专项产品测试工作 的通知 发改委委托有关测试机构, 对 2012 年国家下一代互联网信息安全专项项目产品进行测试, 并将有关事项发布通知 共有 54 个项目产品参加 专项 产品的功能和性能测试, 通过测试的项目产品将列入 专项 支持范围 2012 年 5 月 2011 年 11 月 2012 年 2 月 温家宝 5 月 9 日主持召开国务院常务会议, 研究部署推进信息化发展 保障信息安全工作 工信部发布了 物联网 十二五 发展规划 发改委发布 关于组织实施 2012 年国家下一代互联网信息安全专项有关事项 的通知 会议讨论通过了 关于大力推进信息化发展和切实保障信息安全的若干意见, 确定的重点工作之一为 : 健全安全防护和管理 重要信息系统和基础信息网络要与安全防护设施同步规划 同步建设 同步运行, 强化技术防范, 严格安全管理 规划 指出要加强信息安全保障 ; 建立信息安全保障体系, 做好物联网信息安全顶层设计, 加强物联网信息安全技术的研究开发, 有效保障信息采集 传输 处理等各个环节的安全可靠 ; 加强监督管理, 做好物联网重大项目的安全评测和风险评估, 构建有效的预警和管理机制, 大力提升信息安全保障能力 发改委决定组织实施 2012 年国家下一代互联网信息安全专项, 以进一步提升下一代互联网网络信息安全产品的技术水平 专项支持的重点包括高性能防火墙 高性能统一威胁管理系统 (UTM) 入侵检测系统 (IDS) 等十项项目 2011 年 12 月 工信部印发了 信息安全产业 十二五 发展规划 规划 围绕进一步提升信息安全关键技术和产品研发与应用水平确定了发展重点 为进一步落实和体现 十二五 期间的发展思路 目标, 增强规划的可操作性和针对性, 规划 确定了信息安全关键技术 信息安全产品和信息安全服务三个方面作为发展重点 2011 年 12 月 工信部在北京召开 2012 年全国工业与信息化工作会议 国务院副总理张德江表示, 将从六个方面扎实推进信息化发展和维护网络信息安全, 要加强信息安全顶层设计和统筹谋划, 抓紧研究制订国家信息安全相关战略和相关政策标准, 加强安全可靠关键软硬件应用推广, 加快信息安全产业发展, 推进完善信息安全保障体系 2011 年 11 月 温家宝主持召开国务院常务会议, 研究部署加快发展我国下一代互联网产业 会议指出要在现有互联网基础上进行创新, 发展地址资源足够丰富 先进节能 安全可信, 具有良好可扩展性和成熟商业模式的下一代互联网 会议确定的重点任务之一包括 : 加强网络与信息安全保障, 强化网络地址及域名系统的规划和管理, 全面提升下一代互联网安全性和可信性 2011 年 8 月 2011 年 8 月 2011 年 3 月 中国互联网大会 : 新时期互联网发展应特别注重加强网络安全管理 工信部 : 未来将从四方面大力推进互联网发展 国家发布 十二五 规划纲要 工信部副部长刘利华强调, 互联网是国家重要的基础设施, 国家将会采取措施切实维护网络运行安全和网络信息安全, 进一步加强技术建设, 落实责任, 推进行业自律, 努力营造文明健康, 积极向上的网络环境 维护互联网信息安全的措施包括完善法律法规, 完善网络安全体系, 严格落实责任, 加强技术手段的力量建设, 提升网络与安全事件防范, 增强公众安全意识, 提升用户安全能力 工信部部长苗圩表示, 未来将从四方面大力推进互联网发展, 其中之一即加强网络与信息安全管理 : 将通过加强技术手段和力量建设, 加强专项治理和行业自律, 提升网络与信息安全事件防范 发现和应对处置能力, 营造文明健康 积极向上的网络环境 同时, 将积极推动建立一个多边的 民主的 透明的国际互联网基础资源管理体系, 促进全球互联网的均衡发展 国务院发布十二五规划纲要, 规划纲要提出要全面提高信息化水平, 加快建设宽带 融合 安全 泛在的下一代国家信息基础设施, 推动信息化和工业化深度融合, 推进经济社会各领域信息化, 并高度强调了对于信息安全领域的重视 2005 年 12 月中国电信业网络与信息安全研讨会召开 六大基础电信运营商和部分主要增值服务运营商以及门户网站的高层参加了本次会议并联合发布了 构建安全网络, 服务和谐社会 的倡议书, 倡导全行业携手打造绿色 健康 安全的电信网络运营环境 2005 年 12 月 1997 年 12 月 公安部印发 互联网安全保护技术措施规定 公安部发布 计算机信息网络国际联网安全保护管理办法 公安部颁布 互联网安全保护技术措施规定, 这是与 计算机信息网络国际联网安全保护管理办法 配套的一部部门规章, 它从保障和促进我国互联网发展出发, 根据 管理办法 的有关规定, 对互联网服务单位和联网单位落实安全保护技术措施提出了明确 具体和可操作性的要求, 保证了安全保护技术措施的科学 合理和有效的实施 1997 年 12 月, 公安部发布了 计算机信息网络国际联网安全保护管理办法, 以加强对计算机信息网络国际联网的安全保护, 维护公共秩序和社会稳定 资料来源 : 证券资讯分析系统 资料来源 : 启明星辰招股书 美亚柏科招股书

3 网络威胁和网络犯罪快速增加 信息安全概述 1994 年以前, 计算机病毒随着软磁盘传播 在网络无处不在的今天, 病毒 木马 钓鱼攻击 垃圾邮件 僵尸网络 间谍软件 针对漏洞的攻击随着互联网的继续拓展而比比皆是 网络安全成为日益严重的问题, 而且黑客的目的从展示个人的编程技术, 转变成窃取信息和网络犯罪 ; 网络攻击的目的趋于商业化, 行为趋于组织化, 手段也越来越复杂 ; 近几年, 信用卡 银行账户 网络游戏账户等成为最主要的被攻击的对象 而针对公司或政府, 窃取商业机密和敏感信息的网络犯罪也在逐步上升 网络威胁所产生的后果和损失也在更多地引起机构和个人对网络安全的关注 随着各类软件的发展 升级, 信息化进一步融入生活与工作, 社交关系网络化程度的加深和网络黑客的产业化, 各类攻击会以更新 更复杂的方式和角度出现 2012 年我国境内被篡改和植入后门程序的网站数量 2012 年 CNCERT 监测发现的钓鱼站点所用顶级域分布 网络攻击带来损失持续增加 资料来源 :AV-TEST.org 资料来源 :CNNVD 随着恶意网络攻击的增长和网络犯罪的产业化, 网络威胁对各国政府 企业和个人造成的损失也在增加 IBM 发布的一份网络安全性报告显示, 金融行业是网络攻击的主要目标 :2009 年上半年, 全球 66% 的网络诈骗是针对金融行业, 还有 31% 是针对在线支付用户的 在中国, 每年数以万计的网站被攻破 被篡改, 而其中约有 10% 是各级政府的网站 2012 年 CNCERT 检测发现的 DDOS 攻击类型分布 2012 年境内木马程序控制服务器 IP 按国家地区分布 资料来源 :CNCERT/CC 资料来源 :CNCERT/CC 2012 年境内网站植入后门的境外 IP 按国家地区分部 2012 年仿冒境内网站的境外 IP 按国家地区分布 资料来源 :CNCERT/CC 资料来源 :CNCERT/CC 埃森哲 2007 年一项针对网络攻击对企业造成损失的调查报告称 : 造成网络瘫痪 信息泄密和应用系统瘫痪的破坏事件所占比例最高, 而且近 10% 的受调查企业遭受了严重的经济损失 普华永道在 2010 年进行了全球信息安全状况的调查, 结果显示, 在美国,42% 的网络安全破坏事件给公司带来了经济损失, 平均每起是 83.3 万美元 同样, 网络威胁给网民带来的影响也是不可忽视的 2009 年的 中国网民网络信息安全状况调查报告 显示,2009 年中国有超过九成的网民遇到过网络钓鱼,11.9% 的网民蒙受了经济损失, 经济损失总额在 76 亿元左右 2011 年攻击目标情况 竞争升级催生各行业对安全保密的需求 数据来源 : 赛门铁克 数据来源 :IP-guard 2011 年度毒霸拦截的新增钓鱼网站数 2011 年度我国钓鱼网站类型分布 国内信息安全产品市场规模 ( 百万美金 ) 资料来源 : 金山网络 移动互联网 云计算 物联网面临信息安全隐患 国内信息安全服务市场规模 ( 百万美金 ) 资料来源 : 金山网络 自 IBM 提出智慧地球后, 物联网建设方兴为艾, 但是业务的持续性推广还待以时日, 最关键的问题就是解决物联网的信息安全问题 因此在物联网的建设过程中需要将信息安全在规划 基础建设 管理中同时加以考虑, 建设一张从终端到平台, 到数据都安全的物联网也迫在眉睫 信号的干扰, 恶意的入侵, 通讯的安全, 物联网的重点是安全芯片 通信加密技术 在使用云计算的时候, 最先考虑的是如何解决云计算的安全性问题, 这些问题已经被逐渐具体化, 同时在 VMWARE 虚拟机保护 远程接入及终端数据防护方面已经出现了有针对性的解决方案, 同时通过大型企业来运行专业的云计算服务, 实现云计算服务的可靠性 (Reliability) 可用性 (Availability) 和安全性 云计算的安全性的主要通过依靠安全策略以及服务提供商的更高级别的技术手段和政府的法制法规来实现 对于分散部署 IT 系统的中小企业来说, 由于数据信息防护手段的不健全, 让安全成为其最大的隐患 通过把数据和系统部署在更多安全技术手段的云中, 将最小成本实现 IT 的安全性 移动互联网是移动网络和互联网结合的产物, 兼具二者的特征并衍生出其独有的特性 移动互联网的安全漏洞更多, 风险随着复杂性增加, 互联网的安全漏洞延伸至移动互联网, 现有终端都未作防护 移动互联网安全防护的重点在云中 也在端处 信息安全防护的构筑 数据来源 : 广发证券 数据来源 : 广发证券 信息安全产品一般分为网络安全 终端安全和加密 解密产品 网络安全和终端安全产品所防范的范畴基本上是一致的 ; 结合局域网内部的系统管理机制, 它们完成以下的安全目标或功能 : 信息网络上的设备不受未授权的访问 ; 数据不受未授权的读取 修改或执行 ; 防范病毒和其它恶意程序的攻击 ; 进 出入网络或终端的应用流量管理 ( 衍生出来的功能 ) 信息安全服务是指为保障信息安全所需要的服务, 包括信息系统安全分析评估 规划设计 测试 实施 运行和维护, 以及相关的测评 预防 监测 响应 恢复 咨询和培训等服务内容 信息安全领域技 信息安全领域产品 数据来源 : 公开资料 数据来源 : 公开资料 信息安全产品分类 资料来源 : 信息安全技术信息安全产品类别与代码

4 全球信息安全发展状况 国外信息安全从通信安全扩展到保密 完整 可用性再到体系信息化保障手段的三个阶段 早在 20 世纪初期, 通信技术还不发达, 面对电话 电报 传真等信息交换过程中存在的安全问题, 人们强调的主要是信息的保密性, 对安全理论和技术的研究也只侧重于密码学, 这一阶段的信息安全可以简单称为通信安全, 即 COMSEC (Communication Security) 20 世纪 60 年代后, 半导体和集成电路技术的飞速发展推动了计算机软硬件的发展, 计算机和网络技术的应用进入了实用化和规模化阶段, 人们对安全的关注已经逐渐扩展为以保密性 完整性和可用性为目标的信息安全阶段, 即 INFOSEC (Information Security) 20 世纪 80 年代开始, 由于互联网技术的飞速发展, 信息无论是对内还是对外都得到极大开放, 由此产生的信息安全问题跨越了时间和空间, 信息安全的焦点已经不仅仅是传统的保密性 完整性和可用性三个原则了, 由此衍生出了诸如可控性 抗抵赖性 真实性等其他的原则和目标, 信息安全也转化为从整体角度考虑其体系建设的信息保障阶段 资料来源 : 华创证券研究所整理 全球安全市场长期以来远高于整个 IT 市场的增长 安全市场的增长远远高于整个 IT 市场的增长 IDC 统计,2010 年全球安全市场的总额达到 1188 亿美元, 其中硬件 软件和服务的市场占有率将分别为 32.4% 34% 和 33.6%, 其市场规模平均增长率分别是 11.8% 12.2% 和 15.8% 在信息安全领域中诞生了不少优势企业更多的企业通过收购进入此领域 信息安全已经成为整个 IT 市场的亮点, 各厂家或为了完善产品线获取新的市场, 或者为了促进现有业务的协同发展逐步进入该领域 微软 思科 Oracle EMC Novell 都已经开发了自己的产品并开始进入这个市场 而一些传统的安全厂商, 像 IBM CA 赛门铁克 MACAFEE 趋势科技也取得了进一步的发展, 安全厂商寡头垄断趋势加剧信息安全产业进入了新的时代 网络安全市场已经高度集中在少数垄断厂商手中 大规模的并购案例减少, 以完善自身产品线为目的的小型并购事件增多 例如 IBM 以 13 亿美元收购网络安全企业 ISS; 在以 21 亿美元收购安全软件零售商 RSA 之后,EMC 在收购市场再次出手, 以 1.75 亿美元收购 IT 安全公司 NetworkIntelligence;Cisco 以 8.3 亿美元收购 SCM 领导厂商 Ironport 等等 随着在信息安全产业链中的触角不断延伸, 强势安全厂商欲做产业链主导 引导行业发展的思路逐步清晰, 随着并购与合作的进行, 市场资源更多地向实力厂商集中, 产业链日趋缩短, 市场将更多的体现出寡头垄断的趋势 安全技术趋向底层化一些安全专家认为, 未来的安全技术将嵌入到像微软 IBM 思科这样大型 IT 公司架设的 IT 基础架构中, 完全独立的安全厂商将面临非常大的挑战 网络安全攻防的历史沿革及主要产品 厂商 全球主要网络安全产品产值规模 资料来源 :Fortinet 中国信息安全领域将维持长久高速增长拥有自有知识产权技术 注重信息安全的企业将获益 中国信息安全发展历史阶段 中国信息安全市场规模 ( 亿元人民币 ) 中国信息安全的行业需求 资料来源 : 国金证券研究所 资料来源 : 国金证券研究所 资料来源 : 国金证券研究所 中国信息化战略背景下, 信息安全领域获得前所未有的机会 中国信息化投入中信息安全占将扩大, 逐步将达到国外同等水平 资料来源 : 国金证券研究所 据 CCID 调查, 绝大多数经理人将安全防护定为最重要议题 ;2009 年全球 14% 的 IT 预算支出在安全防护上 ; 未来三年内, 总体 IT 预算的 17% 将支出在安全防护上, 同时 80% 的安全产品将以应用装置或内置于硬件之中的形式呈现, 这种改变将让企业更容易布置其安全防护 各行业总投资额与信息安全占比 ( 单位 : 亿元人民币 ) 随着业务的发展, 中国将越来越重视信息安全的投入, 未来预计投入占比从 8.82% 增长到 10% 以上, 也就是面临 200 亿的新增市场需求 其中政府 电信 行业由于业务的复杂性历来重视信息安全, 已经达到国外的平均水平, 但市场规模 2000 亿的中小企业市场在信息安全的投入非常低, 未来随着云计算的推进, 中小企业市场将是信息安全增长的亮点 从平行市场看, 随着电子政务 电子商务和企业信息化的深入开展, 业务运转对信息安全产品尤其是安全服务的需求量大幅提升, 信息安全市场规模将继续保持快速增长态势, 应用从政府 金融 电信 能源 交通等领域向各个行业乃至家庭市场扩展 我国各行业信息化发展情况 资料来源 :CCID IDC 工信部 科技部资料整理 2011 年中美信息产业规模对比 资料来源 : 公开资料 资料来源 :Wind 年全球信息安全产品市场规模与增长 年中国信息安全产品市场规模与增长 2014 年中国信息安全产品市场规模预测 目前, 我国信息安全产业对于各类网络威胁攻击行为已经具备了一定的防护 监管 控制能力, 市场开发潜力得到不断提升 在市场需求方面, 政府 电信 银行 能源 军队等仍然是信息安全企业关注的重点行业, 证券 交通 教育 制造等新兴市场需求强劲, 为信息安全产品市场注入了新的活力 据赛迪顾问预测, 未来三年信息安全产品市场仍将保持快速增长态势, 年均复合增长率为 20.3%,2014 年市场规模将达到 亿元 数据来源 : 赛迪顾问 我国信息安全面临挑战及影响因素 我国信息安全产业整体上已经步入了快速稳定的发展轨道 国民经济的稳定发展, 信息化应用的不断深入带动信息安全不断向新的领域拓展 以金融 电信为代表的传统领域, 信息安全建设不断增加, 以能源 教育 媒体为代表的新兴行业应用快速增加, 不断拓宽了信息安全市场空间 企业和社会对信息安全的认识和重视程度不断提高, 信息安全产业应用环境进一步改善 我国信息安全行业面临的挑战 行业的影响因素 行业影响因素 资料来源 : 华创研究所整理 资料来源 : 华创研究所整理

5 去 IOE 概念 1 去 IOE 的基本概念 IOE 分别是 IBM Oracle EMC, 更确切地说是 IBM 小型机 Oracle 数据库与 EMC 存储设备的组合 去 IOE 简单上说, 是软件上, 将 Oracle 数据库以开源的 MySQL 和 Hadoop 替代,Oracle RAC 以 Hadoop 集群替代 ; 硬件上, 以工业标准的 x86 服务器 ( 存储可用 PCIe SSD 或连接没有智能的 JBOD) 替代 IBM 小型机和 EMC 存储设备, 同时解决性能快速扩展和软硬件投资的压力 2 IOE 是没有开源和云计算时代的黄金组合, 也是很花钱的 传统的商用环境强调单一系统的规模, 也就是纵向扩展 (Scale-up) 能力, 这种环境下,IOE 三驾马车构成了一个从软件到硬件的完整商用数据库系统, 甚至可以说是同类产品中的最佳组合 即使到今天, 小型机的纵向扩展能力还是高于 x86, 而 IBM 早已是这个市场上的王者 ;EMC 在中高端存储市场上的统治地位亦非常牢固 因此,Oracle 数据库用户选择 IBM 的小型机和 EMC 的存储设备, 在规模和性能上都有足够的保障 当然 IOE 软硬件的购置费用 (CAPEX), 生命周期内的维护费用 (OPEX) 也非常高昂 最早阿里巴巴集团花在 Oracle 数据库上的许可费用是每年千万人民币级别的, 而承载 Oracle 数据库的 IBM 小型机与 EMC 存储设备, 购买和保修费用开销更大 3 环境变化和费用因素等成为去 IOE 的先决条件 首先业务与用户的扩大, 企业基于 IOE 的负担不堪 以阿里为例, 随着淘宝 支付宝和阿里巴巴 B2B 的注册用户数激增, 用户产生的数据也越来越多, 即使采用冷热隔离的方式也解决不了大数据量大并发的难题 阿里巴巴 B2B 中文站因数据量大和业务要求, 高峰期 CPU 保持 98% 的使用率, 负荷亦超高, 即使更换存储设备, 不久也会再次出现同样的状况 其次, 云计算 大数据 移动化等技术的兴起, 给企业带来了海量的内容产出和数以万计的应用, 以及不同设备间共享信息的协同需求, 需要以服务器代表的更多 更强大的后台设备来支撑 作为计算机系统平台的两种扩展技术,Scale-Up 为垂直扩展, 通常指通过在服务器内增加计算资源的方式进行扩展升级, 如增加服务器的处理器数量以增加计算能力 ; 而 Scale-Out 则为水平扩展, 通常指通过增加独立计算设备来增加运算能力, 如增加服务器数量以增加计算机能力 在大数据 云计算日趋成熟的大背景中, 企业将越来越多的面临数据的非结构化 总所有成本等压力, 这些需求将驱动服务器从 Scale-Up 向 Scale-Out 架构转换 如此一来, 单一系统的纵向扩展能力便不再那么重要 互联网行业公司迅速发展非常快, 集中式数据库系统会逐渐成为业务的瓶颈, 如果总是花费重金升级硬件, 就不得不考虑更加省钱的数据库软硬件解决方案 同时在云架构中, 服务器的角色也发生了改变 : 首先是成本构成的变化, 原来只需关注硬件购买成本, 维护成本, 现在可扩展成本反而成为重点 ; 其次是分配方式的变化, 原有的按应用分配, 变成了按资源分配 ; 再次是采购模式的变化, 从按项目采购变化为按需求采购 这意味着整个服务器向 云端 迈进 4 去 IOE 从国外开始,2009 年国内阿里巴巴的动作成为里程碑 一些比较对存储要求非常大的公司开发了自己的存储系统, 其中典型的代表就是 google, 自从他的三大论文 GFS,big table 和 map reduce 发表以后, 以其为基础开发了众多的开源存储系统, 和基于 IOE 的存储系统有着本质的区别, 主要的区别就是分布式和易于扩展 ; 而且采用的是廉价的 PC 系统, 只提供弱 ACID 支持 于是众多大型互联网公司纷纷抛弃 IOE 模式而采用开源存储系统, 而新的公司则直接采用这种廉价且易于使用和部署的工具., 比如 facebook 另外一个趋势则是云计算的崛起, 许多企业不再自己搭建存储系统, 而是直接使用亚马逊 google 百度 新浪, 阿里等提供的云存储, 比如 instagram 就是采用的亚马逊存储系统, 从而使存储系统的使用门槛降到最低 阿里巴巴集团使用 Oracle 最多的子公司是大淘宝, 启用了全亚洲最大的 Oracle RAC 集群,2010 年之前还计划部署更多的 Oracle RAC 数据库集群 但在阿里巴巴 B2B 将中文站压力和数据容量最大的 Offer 数据库, 成功从 Oracle 数据库 +IBM 小型机 +EMC 存储设备 (IOE 体系 ) 迁移到 MySQL 数据库 +x86 服务器的模式之后, 大淘宝及核心系统部门也招聘了能修改 MySQL 源码和 Hbase 源码的人才, 把产品线的 Oracle 数据库迁移到 MySQL 数据库提供服务, 采用 Oracle 数据库支持的数据分析业务则采用 Hadoop 集群替代, 既解决了业务系统的压力和瓶颈, 也能帮助降低资金投入 阿里巴巴的去 IOE, 核心就是软件上将 Oracle 数据库以开源的 MySQL 和 Hadoop 替代,Oracle RAC 以 Hadoop 集群替代, 硬件上以工业标准的 x86 服务器 ( 存储可以用 PCIe SSD, 或连接没有智能的 JBOD) 替代 IBM 小型机和 EMC 存储设备, 同时解决性能快速扩展和软硬件投资的压力 5 IOE 没有那么简单的被去掉 首先,IOE 永远都是选择之一, 不是唯一的选择 IBM 的主打硬件产品中,P 系列现在占市场绝对大头, 但还是有 Sun( 现在属于 Oracle), 还有 HP 及其他一些厂商可以供应 Unix 服务器 PC 服务器选择就更多了 操作系统上,AIX 搭配 P 系列可以得到最佳服务而以 数据库上,DB2 和 Oracle,MS SQL 一直打得厉害, 还有各种开源数据库,hadoop 之类的不提了 存储上,EMC IBM HDS NetAPP DELL Oracle 等, 供应商更多了, 现在国产华为也跳进来了 其次,IBM 的 Power 自有其独特的价值, 而 EMC 的存储系统也已全面转向 x86 的架构, 都在与时俱进, 就是被阿里巴巴 去 的 Oracle 数据库, 其替代品 MySQL, 所有权也属于 Oracle 虽然企业客户对这些来自互联网的新技术有所期待, 但互联网的玩法也并不一定都适合企业级应用 IBM Oracle EMC 在企业 IT 领域耕耘多年, 有很多技术和产品积淀,IOE 也会拿一些开源的技术来搭积木作方案, 但它们的优势已不在技术和产品创新上了, 而是全球的资源整合能力 虽然从 Oracle 收购 Sun 之初, 就有人担心 MySQL 的前途, 但通常不认为 Oracle 数据库与 MySQL 是竞争关系 Oracle 数据库是企业级的关键业务生产系统 (mission-critical production system), 而 MySQL 当初作为专门从事高速网页服务的关系系统 (relational system) 起家, 尽管获得 Facebook 这样的顶级网站采用, 其规模和交易处理能力等方面仍无法与 Oracle 数据库相比 企业 IT 将尽量使用标准化硬件以降低硬件成本, 主要在软件层面实现差异化 毕竟, 相对于底层的硬件, 上层的软件和应用才是王道 第三, 去 IOE 是减少对大供应商的依赖, 但不是断绝合作 阿里和 IBM 合作不只在操作系统和小机, 和 Oracle 合作也不止在数据库,EMC 也不止卖存储给阿里 一些大数据技术平台公司, 如 Hortonworks Cloudera 和 MapR, 一方面拼命将来自互联网的开源技术 Hadoop 商业化, 借助大数据应用发展的浪潮, 想在企业内部替代传统的数据库作为新型的海量数据处理和分析的平台, 另一方面又分别与 IBM Oracle 和 EMC(IOE) 各自结成战略合作关系, 准备随时上岸被招安 第四, 去 IOE 有各种前提条件, 没有这种实力, 不要轻易跟风 在包括金融等机构在严格监管和大企业官僚症作用下, 不可能轻易的彻底改变现状做出变化 6 棱镜风波的出现, 去 IOE 被扩大化 事件的出现, 由于主角的核心是路由器 存储器 数据库等关键设备设施, 使得视角转向了一些美国通信公司对中国潜在的信息安全威胁, 无意中被放大化, 加之信息安全在国家层面的重要性 ( 这个我在第 31 封信里面有论述 ), 使得炒作扩展化, 似乎冠上 去 IOE 帽子就可以尽情炒作

6 信息安全产业链概述 经过几十年的发展, 信息安全产业涵盖的范围越来越广, 涉及到硬件 软件 服务等 3 个领域, 产品类型也越来越细分 根据 IDC 的分析, 目前信息安全行业可以分为图中几个大类 由于在全球信息安全市场中, 发达国家份额达到 80% 左右 发达国家信息化程度较高, 信息安全行业发展水平较高, 因此在信息安全市场份额中, 信息安全服务市场份额最大 我国信息化程度较低, 信息安全行业发展水平较低 我国信息安全行业处于朝阳行业的初级阶段 因此在我国的信息安全市场结构中, 信息安全硬件市场份额最大 据赛迪最新的研究报告显示,2011 年全球信息安全产品市场总体规模达到 亿美元, 较 2010 年取得了 12% 的增长 国内方面, 信息安全产品市场亦稳步增长, 市场规模达到 亿元, 比 2010 年增长 19.3%, 高于全球平均增速 在产品结构中, 安全硬件以 50.5% 的比例仍占据市场主流, 安全软件和安全服务分别占据 38.8% 和 10.7% 的份额 信息安全产品及服务分类 信息安全产品业链及上下游关系 我国信息安全子行业主要企业 资料来源 : 蓝盾股份资料 资料来源 : 上市公司招股说明书 全球安全市场分类及份额 中国信息安全市场结构 ` 中国信息安全行业产品结构变化 ( ) 中国主要网络安全产品 ( 硬件 ) 产值规模 中国信息安全产品市场规模及增长率

7 产业链 - 硬件 我国信息安全硬件市场中重点关注市场 (1) 统一威胁管理硬件市场 (UTM 市场 ) 近年来中国的 UTM 市场一直都保持着较快的增长,2007 年更是出现了 35% 以上的增速, 不过受 2008 年经济危机的影响,UTM 市场增长有所放缓 随着我国经济的回暖,UTM 市场增速不断提升, 未来也将保持快速的增长 据相关分析报告指出, 预计 2012 年 UTM 市场将达到 14 亿元的规模,UTM 产品替代防火墙类产品的趋势将会更为明显, 在信息安全产品市场的比重也将不断上升 UTM 产品的增长速度已经远远超过了防火墙类产品 随着中小企业用户需求的进一步增加以及大型企业需求进一步普及,CCID 预计未来中国 UTM 市场将继续保持快速增长, 未来 4 年年复合增长率达到 23% 以上 (2) 安全内容管理硬件市场安全内容管理硬件市场是信息安全硬件市场中增长最快的子市场, 在该市场中, 最受用户欢迎的不是传统的病毒防御功能, 而是 Web 过滤和 Message 安全 2010 年同比增长 81.8%, 市场规模也有较大的增加 2011 年该市场的同比增长率为 33.9%, 预计 2010 到 2015 年的复合增长率为 25.7% 我国信息安全硬件市场规模 ( 亿元 ) 及增长率 我国信息安全硬件市场规模及增长率预测 我国信息安全硬件产品类型 统一威胁管理 (UTM) 产品市场高速发展 UTM 是 Unified Threat Management 的简称,2004 年 9 月由 IDC 第一次提出, 其理念是将防病毒 防火墙和入侵检测等概念融合到一起,UTM 的产生推动了以整合式安全设备为代表的市场细分的诞生 IDC 提出 UTM 设备是将硬件 软件和网络技术组成在一起的具有专门用途的设备, 将多种安全特性集成于一个硬设备里, 构成一个标准的统一管理平台 在实际运用中,UTM 集成的多种功能并不一定要同时开启, 根据不同用户的不同需求以及不同的网络规模,UTM 产品分为不同的级别, 也就是说, 如果用户需要开启其中某种功能, 只需要打开相应的功能即可 年中国 UTM 产品市场规模 2010 年中国 UTM 产品市场垂直结构 中国 UTM 市场规模预测 年中国 UTM 产品市场规模 根据 IDC 预测,2014 年中国的 UTM 市场规模会达到 4.9 亿美元的规模, 到 2014 年的年复合增长率为 31.5% 其他常见信息安全防御方法 :IDS( 入侵检测系统 ) 与 IPS( 入侵防御系统 ) IDS 是英文 Intrusion Detection Systems 的缩写, 用程序的语言来解释就是指按照一定的策略, 对网络和系统的运行进行监督, 尽可能发现各种攻击的企图或者攻击的行为, 从而保证网络系统的安全 如果说防火墙是一把门锁, 那么 IDS 就是整套监控系统, 一旦有入侵者从事非法的活动, 监视系统就能实时发现并发出警告 PS 是英文 Intrusion Prevention System 的缩写, 随着网络攻击技术的不断提高和网络安全漏洞的不断被发现, 传统的防火墙技术加 IDS 的技术已经无法应对一些安全威胁, 在这种情况下, 可以深度检测流经数据的 IPS 技术便应运而生, 对于部署在数据路径上的 IPS, 可以对流经的每个信息链段进行检测 ( 包括协议分析跟踪 特征匹配 流量统计分析 事件关联分析等 ), 如果一旦发现隐藏于其中的网络攻击, 可以立即采取抵御措施, 包括向管理中心告警 丢弃报文 切断应用会话 切断此次 TCP 连接等等 通常 IPS 设备位于办公网与外部网络的连接部位 重要服务器集群前端位臵 办公网内部接入层, 等等 启发式扫描检测体系结构 资料来源 : 互联网公开资料

8 产业链 - 软件 我国信息安全软件市场可以分为 : 安全内容与威胁管理软件市场 身份管理与访问控制软件市场 安全性与漏洞管理软件市场等 其中安全内容与威胁管理软件市场的占比最大, 但是受到 360 免费模式的影响, 安全内容与威胁管理软件市场规模在下降, 占比也在下降 由于政府 金融 电信 大型制造企业对身份管理与访问控制软件保持了旺盛需求, 身份管理与访问控制软件市场规模在增加, 市场占比也在增加 安全性与漏洞管理软件占信息安全软件的比例依然不大, 但是随着各企业安全管理需求以及合规的加强, 未来市场将会得到较大的发展, 其市场规模和市场占比都在上升中 在安全软件细分市场领域中, 安全管理平台 (SOC) 市场较上一年增长了 22.4%, 达到 3.88 亿元, 高于整个信息安全市场的平均增长率 据 CCID 最新的研究报告指出, 目前国内安全管理平台市场总容量和集中度都在不断提升 一方面, 随着技术和用户认知的日渐成熟, 越来越多的客户正在从观望转向采取具体行动进行安全管理平台的建设 另一方面, 安全管理平台的技术特点决定了安全管理平台业务的进入门槛将越来越高, 市场集中度也将随之越来越高 随着技术的进一步发展及用户需求的进一步增加, 未来四年, 中国 SOC 市场仍将继续保持快速增长的发展趋势, 预计到 2015 年, 市场规模将会达到 亿元 (CCID 预测 ), 年复合增长率达 26.9% 我国信息安全软件市场规模 ( 亿元 ) 及增长率 我国信息安全软件市场规模 ( 亿元 ) 及增长率预测 我国信息安全软件产品类型 (2010 年 ) 信息安全软件 :SOC SOC(Security Operation Center) 是一个外来词, 源自于 NOC(Network Operation Center, 即网络运行中心 ), 强调对客户网络进行集中化 全方位的监控 分析与响应, 实现体系化的网络运行维护 在 SOC 出现以前, 所有的信息产品都是相对孤立的, 面对着日益复杂的网络 海量的报警数据 恶意事件的艰难追查等 SOC 是信息安全产业发展到一定阶段的必然产物 SOC 功能架构 SOC 体系规划 统一安全管理的业务架构 资料来源 : 比特网 资料来源 : 启明星辰公司资料 年中国 SOC 产品市场规模 2010 年 SOC 产品垂直市场需求分布 资料来源 : 比特网 数据来源 : 赛迪顾问 年中国 SOC 产品市场规模预测 数据来源 : 赛迪顾问 随着我国网络与信息安全建设的快速发展, 越来越多的政府与企业网络部署了各式各样的安全设备或安全系统, 这些安全设备和系统分别针对不同的安全威胁, 门类繁多 但这些设备类型不同 功能不同 体系架构不同 生产产家不同, 彼此之间缺乏协同 安全管理平台以资产和业务系统为核心, 以安全事件管理为关键流程, 建立一套实时的资产和业务风险模型, 协助管理人员进行安全监测 事件分析 风险评估 预警与应急响应处理等 随着技术和用户认知的日渐成熟, 越来越多的客户会进行安全管理平台的建设 据赛迪顾问预测, 随着技术的进一步发展及用户需求的进一步增加, 未来四年, 中国 SOC 市场仍将继续保持快速增长的发展趋势, 预计到 2015 年, 市场规模将会达到 亿元 数据来源 : 赛迪顾问

9 产业链 - 服务与监管 我国信息安全服务市场规模及增长率预测 我国信息安全服务市场规模及增长率如下图所示 依据 IDC 数据, 对我国信息安全服务市场规模及增长率预测, 结果如下 我国信息安全软件市场规模 ( 亿元 ) 及增长率 我国信息安全软件市场规模 ( 亿元 ) 及增长率预测 网络内容与行为审计 / 监管市场是新兴的蓝海市场 网民数量的飞速增长 社交媒体应用的逐渐增多 移动互联网的爆发式发展, 使得构建和谐的网络环境难度不断加大 因此, 现有政府及相关行业的信息安全建设重点已经从单一的外网防护向着以全网监管 舆情监控等方向不断拓展 网络内容与行为审计市场构成主体 年中国网络内容与行为审计市场预测 资料来源 :CCID 华创证券研究所 资料来源 :CCID 专用市场主要应用于网吧 宾馆酒店 休闲娱乐场所 高档会所 汽车 4S 店 机场贵宾休息室等公共上网场所 目前专用安全审计市场主要集中在网吧领域, 竞争格局比较稳定, 这主要基于现有厂商与各网吧用户建立了长久的业务关系, 对用户的技术要求及方案设计都有很好的响应能力 通用市场主要是为满足政府监管部门对互联网审计的要求, 同时为满足自身对互联网内容与行为管理的需求, 企事业单位需要安装网络内容与行为审计软硬件产品 通过这类产品可以有效地管理和控制单位内部人员的网上行为, 及时发现违规和泄密事件, 有效保护单位的利益 这类产品主要适用于政府机关 学校 企事业单位等客户 2011 年, 中国专用安全审计市场规模将达到 4.10 亿元, 未来五年市场年复合增长率为 17.05% 随着宾馆酒店 休闲娱乐场 高档会所 汽车 4S 店, 机场贵宾休息室等新兴应用领域监管需求不断加大, 到 2015 年市场规模将达到 7.70 亿元 据赛迪顾问预测,2010 年, 中国网通用安全审计市场规模将达到 5.35 亿元, 未来五年市场年复合增长率为 27.43% 随着政府 企事业单位 教育 交通等各个领域对网络内容与行为内控审计需求的增长, 到 2015 年市场规模将达到 亿元 年中国专用安全审计市场规模及预测 年中国通用安全审计市场规模及预测 资料来源 :CCID 网络内容与行为监管市场主要需求来自于监管部门 资料来源 :CCID 网络内容与行为监管市场主要是指政府管理部门或者运营商为了完成对互联网上内容传播和上网行为的有效监督和管理, 以及政府相关职能部门在互联网这个虚拟世界里有效行使现实世界的监督管理职能, 为上述相关部门提供互联网整体监管技术和系统平台所引发的新兴市场 中国网民数和互联网普及率 年中国网络内容和行为监管市场规模预测 截至 2011 年 12 月底, 中国网民数量突破 5 亿, 达到 5.13 亿, 全年新增网民 5580 万 互联网普及率较上年底提升 4 个百分点, 达到 38.3% 资料来源 :CNNIC 资料来源 :CCID 我国已经成为全球网民最多的国家 这些借助于高度发达的信息技术 根本不受时间和空间的限制 规模不断增大的网民群体, 为网络内容与行为监管市场的不断发展提供了主体要素 未来网络监管业务还将拓展到商用 民用市场 目前我国对互联网内容的监管分为两个层面, 一个是包括国务院 信息产业部以及相关主管部门对于自身业务的监管, 另外一个是国家各级政府对于互联网舆论的监管 互联网业务监管随三网融合启动市场需求大增 :2012 年, 国家 三网融合 试点范围在 2010 年 12 城的基础上, 新增了 42 个地区 ( 城市 ) 而工信部今年将主导一系列工作推动 三网融合 启动实质进程. 随着 三网融合 试点城市的不断增多, 互联网内容的不断丰富以及移动互联网业务的快速爆发, 而负责网络运营的广电及运营商将肩负起互联网监管的重任, 未来互联网业务监管市场也将迎来快速发展 舆情监控市场伴随着数据管理的海量市场 : 随着互联网技术的发展 网民数量的逐渐增大, 特别是微博 SNS 等社交网络的涌现, 网络舆情已经可以影响到人们生活的方方面面, 甚至能够引发许多公共事件, 许多骚乱事件都是通过 facebook twitter 进行联系, 最终演变成不可收拾的结果 网络舆情监测已经成为都是各个国家和开明社会积极推动建设的平台 据赛迪顾问预测,2011 年中国网络内容和行为监管市场规模将达到 2.04 亿元, 同比增长 79.63%, 未来五年市场复合增长率为 42.10%, 到 2015 年市场规模有望达到 8.32 亿元

10 投资策略 信息安全产业是非常重要的行业, 在政策的支持下, 国产替代进程会进一步加快 尤其是国家重点行业, 比如通信 大数据 军事等, 在这些领域, 国产替代趋势会越来越明显 主要关注点如下 : 1 网络 : 如果完全是自主的网络在国家层面上就是最好的信息安全了, 从目前来看, 中国自己的卫星网络 北斗网络 安全应急网络等都是值得考虑的, 值得长期关注的如中国卫星 海格通信等一些军工通信和专网网络的公司 2 设备 : 国产设备商的更新替代是大势所趋, 服务器 交换机 系统集成 芯片等未来替换和新增空间较大, 可以关注华为 中兴通讯 星网锐捷 烽火通信 数码视讯 浪潮信息 同有科技等公司, 航天信息 东华软件和太极股份等这样的系统集成商等, 当然还有像大唐电信 同方国芯 国民技术等这类国有芯片行业 软件与服务配套 : 北信源 启明星辰 立思辰 任子行 榕基软件 信雅达 蓝盾股份 美亚柏科等 重点关注 : 浪潮信息 卫士通 太极股份 中国软件 绿盟科技 启明星辰 (002439) 同方国芯 (002049) 一 国家队缺位, 龙头企业率先受益信息安全行业战略地位的提升 市场普遍认为信息安全行业壁垒不够高, 竞争激烈 我们认为信息安全已经成为大国博弈无硝烟的战场, 在国家军事信息和网络安全的战略地位日益提升, 应给与更高估值 由于缺少国家队, 启明星辰作为行业龙头将得到更多的国家扶持而壮大 在近年的研发高投入和并购网御星云后, 公司技术已经领先竞争对手, 产品结构得到优化, 市场份额本土第一, 作为龙头率先受益行业战略地位的提升 二 多重因素打开行业增长空间, 推动行业增速达 20% 以上 市场普遍预计行业增速在 15% 左右, 我们认为未来几年有望加速 :1 用户安全意识提升推动行业由合规需求驱动过渡到真实需求驱动, 信息安全投入占 IT 投入的比重有望大幅上升 2 IPv6 网络改造 13 年启动 15 年完成, 促进行业进入产品更新换代期 ;3 美国 棱镜门 事件将推动国内信息安全产品的本土化, 进口替代提升近一倍的空间 4 我国 IT 投入进入新一轮的高峰, 智能电网 智慧城市 三网融合等 IT 投资将带来信息安全数十倍的空间 5 工控系统和工业互联网将为信息安全打开长期的全新增长空间 三 基本面处于转折点, 主打新产品密集发布进入研发收获期 市场普遍认为公司管控较差导致费用增长侵蚀利润 我们认为前三年费用增长是公司研发战略的结果 目前启明已经实现了全线产品的万兆升级和 IPv6 升级, 远领先于主要竞争对手 近两年启明集中发布了下一代网关 下一代 Web 防火墙 下一代安全监测 审计 应用交付产品等, 有望改写国内整个行业的竞争格局 未来几年将进入研发的收获期, 基本面处于转折点 四 整合网御星云的协同效应极大提升业绩弹性 公司整合星云后产品结构得到极大优化, 研发费用率有 5ppt 的下降空间, 净利润弹性将远高于营收增长弹性 销售渠道和客户分布互补的协同效应有望提升销售效率 2013 年上半年, 公司实现营业总收入 38, 万元, 比上年同期增长 41.32%; 实现利润总额 13, 万元, 比上年同期增长 %; 实现归属于上市公司股东的净利润 11, 万元, 比上年同期增长 %( 大幅增长主要是并入国微电子所致 ) 其中集成电路业务实现营业收入 2.57 亿元, 实现净利润 1.06 亿元 集成电路业务经营规模大幅增长, 集成电路业务营业收入占公司主营业务收入比例达到 67%, 集成电路业务营业利润占公司营业利润比例达到 94% 点评 : 公司三个子公司上半年均表现良好 : 晶源电子业务部上半年收入同比上升, 毛利率回升, 表现此部分业务已现企稳迹象 ; 同方微电子技术储备丰富, 原有业务 SIM 有较大增长, 新业务居民健康卡 金融 IC 卡 移动支付卡等多点开花 ; 国微电子上半年实现收入 7645 万元, 营业利润 3730 万, 净利 6204 万, 其中特种集成电路研发项目获得政府补贴 3450 万, 政府支持力度较大, 全年净利润有望达到 1.1 亿元 晶源电子业务部毛利率回升有企稳迹象 : 公司上半年石英晶体业务收入 1.04 亿, 较同期增长 3%, 毛利率 17%, 较去年同期上升 4 个百分点 公司通过提高产品良率 降低生产成本 控制相关费用, 以及拓展高利润率产品市场等措施, 整体经营情况好于预期 另外 2013 年上半年度, 石英晶体及 LED 衬底材料业务实现营业收入 1.07 亿元, 实现净利润 817 万元 年公司分产品收入变化分季度营收 ( 百万元 ) 资料来源 : 东兴证券 年公司分产品毛利率变化分季度毛利率 净利率 资料来源 : 公司公告 盈利预测和比率 资料来源 : 东兴证券 分季度费用率 资料来源 : 公司公告 资料来源 : 中信建投 美亚柏科 (300188) 拓尔思 (300229) 业绩低于预期 今年上半年, 公司实现营业收入 1.15 亿元, 同比增长 36.71%; 归属于公司普通股股东的净利润 万元, 同比减少 97.45%, 每股收益 元, 业绩低于预期, 主要原因是电子数据取证产品的毛利率下滑幅度较大 业务拓展良好, 营收规模稳步增长 上半年, 公司主营业务稳定增长 分行业来看, 司法机关和企业收入增速分别为 38.14% 51.81%; 分产品来看, 电子数据取证产品同比增长 44.14%, 电子数据鉴定及互联网知识产权保护等服务同比增长 98.03%, 其中云服务增速 % 公司前两年在营销和渠道上的投入开始显现成效, 预计下半年收入仍将快速增长 市场竞争加剧和低毛利业务比重上升导致导致毛利率下滑 上半年, 公司综合毛利率为 49.90%, 较去年同期下降 9.48%, 原因在于 : 一方面, 电子数据取证产品需求逐渐由司法机关延伸至各行政执法部门以及企事业单位, 市场容量不断扩大的同时, 新进入者增多导致市场竞争加剧 ; 另一方面, 上半年毛利率相对较低的代理商销售产品和硬件产品的销售收入比重有所上升 公司正在加大司法机关以外行业的拓展, 短期毛利率承压是正常现象 预计随着公司在其他行业的地位逐步稳固, 毛利率有望企稳 加大研发投入, 保障技术领先优势 上半年, 公司成立了搜索技术研究院, 专注舆情产品的技术研发和服务推广 同时, 公司加大了在移动互联网 数据挖掘 大数据处理和视频取证方面的技术研究投入, 开展了可视化数据智能分析系统 手机数据移动采集终端 视频取证系统 多通道数据获取系统等多个新项目 高额研发投入将保障公司的技术领先优势, 为可持续发展提供动力 投资建议 : 公司作为国内领先的电子取证产品和网络安全产品提供商, 丰厚的技术储备为其持续发展提供充足动力, 收购新德汇则在业务上形成了很好的补充, 为其带来新的增长点 预计公司 年 EPS 分别为 元, 上调评级至 买入 -A, 上调目标价至 20 元 资料来源 : 公司公告 非结构化技术壁垒和应用资源积累构筑云服务的两大核心护城河 公司主要核心技术优势是海量信息处理和中文语义理解, 基于自主核心软件技术的 TRS 大数据一体机与 TRS SMAS 模式开启了软硬一体化 软件服务云化商业模式的先锋 ; 下游 70% 为政府客户资源, 在智慧城市大背景下客户渠道优势明显 ; 企业应用层面国内蓝海市场竞争格局缓和 大数据技术及服务空间巨大, 应用拓展及整合是成长主基调 大数据的应用目前仍处于早期阶段, 我国底层数据层级割据是主要制约, 传统企业的应用则需要较高的教育成本 IDC 预测中国大数据技术与服务市场将会从 2011 年的 7760 万美元快速成长到 2016 年的 6.16 亿美元, 市场空间增长近 7 倍, 未来 5 年的复合增长在 50% 以上 竞争对手 IBM 和 ORACLE 主要是在结构化 收购的公司在国内应用并不好 基于相对蓝海的市场格局公司的成长路径可以归纳为 : 凭借底层技术巩固高端客户的原有 ( 企业搜索 内容管理软件 ) 基础形成稳定现金流 ; 并进一步沿着大数据 云计算 移动互联网和社会化计算四大技术应用方向进行下游渗透 主要是通过攻克行业领军企业, 来进行市场教育 引导拓展 ; 与此同时通过应用层面的战略性收购实现市场集中度的提升, 并最终形资本收购成长路径 触发因素 公司 12 年业绩受到政府换届影响较大, 政府事业渠道 12 年收入仅增长不到 5%, 总营收的三成是直接企业客户, 同比增长 16.44% 今年下游客户行业分布的进一步扩大, 抗周期能力有所加强 ; 随着公司语音的搜索识别课题项目的申请和企业应用产品的研发升级, 研发相对费率或将保持高位稳定 公司具备较强的股权激励复兴动力 盈利预测与投资评级 我们预测公司 年的 EPS 分别为 0.5 和 0.61 元, 对应 PE 分别为 36 倍和 29 倍, 给予 强烈推荐 的投资评级 单季度营业收入及净利润增长趋势 公司收入及利润年度变化趋势 单季度利润率变化趋势 资料来源 : 安信证券 公司产品收入年度变化 资料来源 : 东兴证券 公司的 PE-Band 资料来源 : 安信证券 公司销售费率 管理费率年度变化趋势 资料来源 : 东兴证券 星网锐捷 (300311) 资料来源 : 安信证券 蓝盾股份 (300297) 公司发布中报, 上半年实现收入 10.9 亿元, 同比增长 2.9%, 完成归属于母公司净利润 4520 万元, 同比下滑 36.4% 折算 Q2 单季度实现收入 6.8 亿元, 同比上升 8.9%, 完成净利润 3826 万元, 同比大幅下滑 40.4% 公司上半年业绩低于预期一方面是瘦客户机收入出现下滑,2012 年公司在瘦客户机方面获得华为 苏宁两大客户的订单, 业绩基数较高致使今年同期出现了 27.2% 的下滑 ; 另一方面, 企业网设备的增速亦较期有所回落 但同时我们也看到, 公司培育的视频信息应用产品上半年开始放量, 收入同比上升 68.5%, 有望成为下一个盈利增长点 公司同时公告 1-9 月份净利润同比变动范围为 -20%-10% 蓝盾股份是华南地区最大的信息安全产品和服务提供商 长期以来, 公司以 专业铸就安全 为发展理念, 以 打造国际一流的信息安全企业 为战略远景, 专注于企业级信息安全市场 公司凭借良好的综合竞争优势, 被评为国家火炬计划重点高新技术企业, 是目前国际安全联盟 (CSA) 企业成员之一 公司利润率预测和估值 公司的业务结构 公司基本情况 资料来源 : 国都证券 资料来源 : 光大证券 公司净利润预测和估值 资料来源 : 公司年报 国金证券研究所 资料来源 : 光大证券 公司资本回报率预测和估值 资料来源 : 光大证券 航天信息 (600271) 2013 年上半年实现收入 67.9 亿元, 实现净利润 5.9 亿元, 分别同比增长 1.5% 和 11.3%, 每股收益为 0.64 元 收入符合预期, 净利润高于我们预测的 5.55 亿元 上半年增值税防伪税控和系统集成业务的毛利率上升是净利润超出预期的主要原因 达到 13.6 亿元 市场担心的金税卡降价并未发生, 我们预计今年全年金税卡不会降价 宏观经济低迷使新开办企业数量减少, 扣除营改增金税盘的销售额后, 我们估计金税卡的销量略有下降 维持之前的判断, 即今年全年营改增金税盘的销量可达 20 万套, 金税卡的销量小幅增长 ;2014 年下半年金税卡方案切换至金税盘方案, 同时营改增启动降标 今年全年防伪税控业务的收入增长约 3% 4%, 贡献了 55% 的新增毛利 IC 卡业务的收入增长 160.1%, 但是毛利率比去年同期低 30.1% 上半年公司控制了渠道销售业务的规模, 收入下降 4% 属于系统集成和 IC 卡的公安信息化 物联网 智能交通等业务是航天信息的主业, 是收入和增长的动力 上半年系统集成业务的毛利占公司全部毛利的 32%, 在持续上升 投资者可以关注电子港澳通信证 粮食物联网 金融 IC 卡等业务的进展 上半年应收账款 存货分别比去年同期增长 19% 和 16% 由于系统集成业务占收入的比重逐步提高, 航天信息的资产周转率处于下降趋势 维持收入和净利润预测 预计 年收入分别为 和 247 亿元, 净利润分别为 和 15.0 亿元, 每股收益分别为 和 1.63 元 目前 2013 年市盈率为 13 倍 维持 买入 的投资评级 浪潮信息 (000977) 我们观察到浪潮信息管理改善和业务加速向上的可能性, 判断 2013 年是利润拐点, 从公司层面看 : 我们判断管理层将浪潮电子放回浪潮信息以解决关联交易的举动, 释放出重视 A 股投资者建议 将浪潮信息作为集团最重要平台的意图 新产品关键应用主机浪潮天梭 K1 系统于今年正式发布, 产品档次提升和产品结构优化会延续公司的综合毛利率提升趋势 ; 而拟增发项目会对这块的开拓提供产能保障 公司最重要的产品服务器其销售收入开始出现大规模提升 这对覆盖研发和销售费用的增长是至关重要的 从行业层面看, 国产服务器企业面临两个机遇, 而浪潮在这轮国产服务器爆发过程中拥有技术上先发优势 受益于移动互联网和云计算的发展, 国内服务器市场景气度高,2012 年国内 x86 服务器增速接近 30%, 这主要得益于腾讯 百度 阿里巴巴等业务进一步突破带来的服务器采购需求放量 ; 这一趋势仍将持续 x86 服务器全面取胜, 有助于降低服务器整体难度 ; 云计算体系复杂性可以在一定程度上替代服务器的单体复杂性 : 综合来说, 目前 x86 服务器的整体技术难度已经降低到国内厂商可以全面替代洋品牌的时机 高密度 高可用和高效节能制冷仍然是有利可图的研发方向, 从技术的角度来说, 浪潮服务器具备先发优势 : 浪潮在服务器技术上的长期积累 各级政府的补贴 政府军队对浪潮的订单支持, 造就了其在国产高性能计算上的领先地位, 浪潮在这一轮国产服务器爆发的过程中拥有技术上的先发优势 预测公司 年 EPS 为 和 元, 给予 30x14PE 和 20x15PE, 目标价 元, 建议买入 公司业务结构 2012 年浪潮服务器收入增速提高 投资策略 : 华创证券公司的收入和净利润同比增长 投资策略 : 国金证券受移动互联网和云计算拉动,X86 增速持续高于 20 投资策略 : 华创证券 投资策略 : 国金证券 未来营改增可能性企业数量判断 投资策略 : 华创证券