政策助推信息安全产业发展 网络信息安全相关事件及政策 回首页 随着信息化的快速发展和深入, 信息安全成为了信息化建设的基础和首要任务之一 近年来国家对信息安全行业的发展出台了很多政策, 主要包括对行业自身发展的扶植和引导, 以及在主要的应用行业订立和实施安全措施, 推动了对信息安全产品的需求 网络信

Transcription

1 光大事件催热网络安全或引爆百亿商机 2013 年 08 月 19 日梁岩涛 李纬东 于潇 专题摘要 目录摘要 专题 : 建筑节能将有强制标准行业投资解析 8 月 16 日 政策 专题 : 北涝南旱格局加剧水利建设有望提速 8 月 16 日 信息安全概述 专题 : 干旱催化水稻减产预期利好制种企业 8 月 15 日 全球发展 专题 : 中移动 15 日公布半年度业绩 4g 或再迎炒作 8 月 15 日 去 IOE 概念 快专题 : 可燃冰研究获突破或引燃相关概念股 8 月 15 日 产业链 专题 : 国务院促信息消费意见出台投资解析 8 月 15 日 硬件 专题 : 上市公司纷纷布局智能电视投资解析 8 月 14 日 软件 专题 : 多地完成数字城市及智慧城市建设地理信息受益 8 月 14 日 服务与监管 专题 : 生态文明先行示范区率先落户福建投资解析 8 月 14 日 投资策略 公司专题 : 汇川技术拟增资南京睿瞻介入工业视觉领域 8 月 14 日 免责声明 事件 1: 光大事件催热网络安全乌龙指或引爆百亿商机 2013 年 8 月 16 日,A 股惊现 乌龙指 事件, 光大证券自营账户大额买入导致权重股盘中大幅异动 根据证监会初步核查情况, 光大证券自营的策略交易系统存在程序调用错误 额度控制失效等设计缺陷, 并被连锁触发, 导致生成巨量市价委托订单 光大事件引发资金对于网络安全概念的追捧,16 日收盘后不少投资者收到各地证监局短信提醒, 建议采取强身份认证方式登录账户系统 目前 A 股开户数超过 1.7 亿, 这有可能给身份认证市场带来近百亿商机 A 股中涉及网络安全和强身份认证的上市公司立思辰 (300010) 国民技术 (300077) 天喻信息 (300205) 等有望迎来爆发契机 近期专题研究 2011 年中美信息产业规模对比 事件 2: 中国将就安全问题对 IBM 甲骨文和 EMC 展开调查据 华尔街日报 8 月 17 日报道, 中国将就安全问题对 IBM 甲骨文和 EMC 展开调查 这三家美国公司分别是计算机和服务 企业软件 存储设备领域的龙头 资料来源 : 华创证券 年中国信息安全产品市场规模与增长 价值分析 : 信息安全产业是保障国家信息安全的战略性核心产业,2010 年, 我国信息安全产业与软件和信息服务业相比不到 1.5%, 而欧美国家这一比例普遍达到 8%-12% 信息安全上升至国家战略 电子政务 金融 军工 电力等行业对信息安全都有着非常迫切的需求 据赛迪顾问预测, 未来三年信息安全产品市场仍将保持快速增长态势, 年均复合增长率为 20.3%,2014 年市场规模将达到 亿元 根据 信息安全产业 十二五 发展规划, 到 2015 年, 我国信息安全产业规模突破 670 亿元, 保持年均 30% 以上的增速, 高于全球的信息安全产业 20% 的增速 投资策略 : 相关重点上市公司详见专题投资策略页面 信息安全产品及服务分类 2011 年受攻击目标状况 资料来源 : 赛门铁克 我国信息安全子行业主要企业 公司名称启明星辰卫士通蓝盾股份美亚柏科同方国芯任子行国民技术航天信息榕基软件旋极信息信雅达方正科技浪潮信息华工科技 资料来源 : 上市公司招股说明书 相关上市公司涉及领域 启明星辰的网络攻防技术研究团队 积极防御实验室 (ADLab) 是国内信息安全业内最早成立的攻防技术研究实验室之一 公司提供全系列密码产品 安全产品和安全系统, 包括核心的加密模块和安全平台, 密码产品和安全设备整机 以及具备多种安全防护功能的安全系统, 是目前国内以密码为核心的信息安全产品和系统的最大供应商 同时公司具备提供信息安全整体解决方案 提供安全集成和工程实施服务的能力, 能为用户提供一揽子解决方案, 满足用户对信息安全的全方位需求 公司专注于企业级信息安全领域, 构建了以信息安全产品为基础 覆盖信息安全集成和信息安全服务的完整业务体系, 并凭借业已形成的技术研发 专业资质 综合服务能力 客户资源及人才等竞争优势, 先后被评为国家火炬计划重点高新技术企业 国家高新技术企业, 是目前国际云安全联盟 (CSA) 企业成员之一 公司目前掌握的主要技术处于国内领先地位, 其中蓝盾 DDOS 防御网关所采用的 零积累智能识美亚柏科一直致力于信息安全行业中电子数据取证和网络信息安全的技术研发 产品销售与整体服务 公司主营业务具体包括两大产品系列 : 电子数据取证产品系列和网络信息安全产品系列 ; 两大服务体 系 : 电子数据鉴定服务和互联网数字知识产权保护服务 公司全资子公司同方微电子的 THC26E05C 芯片符合 社会保障 ( 个人 ) 卡芯片备案管理办法 的要求, 入围社会保障卡芯片备案名单, 取得了社会保障卡芯片的资质 THC26E05C 是一款采用 8 位 CPU 的接触式智能卡芯片, 拥有 32KB 容量的 EEPROM, 具备国密 /DES/3DES/RSA 等丰富的安全算法, 并获得了中国信息 安全认证中心颁布的 IT 产品信息安全认证证书 (EAL4+) 公司获得的 涉及国家秘密的计算机信息系统集成资质证书 ( 软件开发 ) 由国家保密局审定, 凭此资质可在全国承接相关业务 ; 公司获得的军用信息安全产品认证证书 涉密信息系统产品检测证书 产品销售许可证是产品用于国防军工 公安系统 互联网信息安全重要管理部门等国家特殊行业的必备通行证, 其对产品的安全设计 涉密架构设计 性能要求都远远高于民用产品 国民技术是国内专业从事超大规模信息安全芯片和通讯芯片产品设计以及整体解决方案研发和销售的国家级高新技术企业, 主要产品包括安全芯片和通讯芯片, 其中, 安全芯片包括 USBKEY 安全芯片 安全存 储芯片 可信计算芯片和移动支付芯片 公司主业包括防伪税控系统 IC 卡 系统集成业务等, 涉及税务 公安 交通 邮电 金融 保险 电信及城市公用事业等多个领域 公司拥有遍布全国的服务单位, 设立了信息安全 智能商务 RFID 等博士后工作站, 具备信息产业部计算机系统集成一级资质, 承担了 金税工程 金卡工程 金盾工程 等国家重点工程, 是国家大型信息化工程和电子政务领域的主要参与者 四大细分领域领先的软件供应商 : 公司主要为电子政务 信息安全 质检三电工程 协同管理等领域提供软件开发及系统集成服务, 主要服务对象包括国内政府 军事机关 质检 电力和电信等行业 其中在电子政务领域, 公司是北京 福建 浙江 河南以及上海等地区通用电子政务应用软件领域最具竞争力的软件企业之一 ; 信息安全领域, 公司是国内网络安全性与漏洞管理产品细分市场的龙头 ; 在质检三 电工程领域, 公司排名第二 ; 在协同管理领域, 公司是该领域拥有实用化应用客户最多 影响最为广泛国防军工嵌入式系统 : 公司自成立以来, 一直专注于从事嵌入式系统的开发 生产 销售和技术服务业务 公司主要致力于提供面向国防军工的嵌入式系统测试产品及技术服务 嵌入式信息安全产品和嵌入式行业智能移动终端产品 按照客户类型可分为军用领域 ( 嵌入式系统测试 ) 和民用领域 ( 嵌入式信息安全和嵌入式行业智能移动终端 ), 公司是嵌入式行业内少有的同时涉足军用领域和民用领域的企业 公司在电子文档影像 电子政务 电子商务和信息安全等领域具有一定的技术优势, 形成了 OCR 前的表单图像预处理和关键信息提取 数字水印识别 自主产权的密码算法 板卡通用呼叫中心平台等核心技术, 推出和开发了工作流 文档管理系统 VPN 视频卡等产品, 已经形成了产品链 方正科技与国民技术在 TCM 安全计算机领域进一步开展了深度的合作 在每台方正具备 TCM 芯片及应用的计算机上, 将粘贴国民技术公司提供的 TCM 标贴 标贴上标明了国家密码管理局的认证号, 这是国内 TCM 计算机第一次粘贴 TCM 认证标贴, 是 PC 应用的 TCM 技术的标志, 也表现了方正在 TCM 产业上的决心 此次合作更在产品功能上增加了更多安全要素, 在整机产品中, 方正科技整合了 TCM 文件安全共享和 TCM 网络作为服务器安全领域的领军品牌, 浪潮长期专注于推动中国服务器安全事业的发展, 曾主导了我国第一部服务器安全标准的编制工作, 使中国服务器安全标准建设实现了零的突破 同时, 在安全技术及产品研发方面, 浪潮先后推出服务器安全加固系统 SSR 服务器安全模块等国际领先的安全产品 此次推出的安全服务器可以说是浪潮长期技术沉淀形成的完美结晶, 相信浪潮安全服务器的全面推广将会加速我公司是重点高新技术企业 国家 863 高技术成果产业化基地 公司的主要产品为激光加工及成套设备 激光全息防伪产品和敏感元器件 公司下属华工激光 正源光子 新高理电子 华工图像四大子公司, 分别负责公司的四大核心业务 : 激光加工设备及成套设备 光通信器件 敏感元器件 激光全息防伪系列 其中激光加工设备及成套设备 激光全息防伪系列产品产能规模和市场占有率国内第一, 敏感元器件在国内家电市场占有率第一, 光通信器件处于国内领先水平 资料来源 : 证券资讯分析系统

2 政策助推信息安全产业发展 网络信息安全相关事件及政策 回首页 随着信息化的快速发展和深入, 信息安全成为了信息化建设的基础和首要任务之一 近年来国家对信息安全行业的发展出台了很多政策, 主要包括对行业自身发展的扶植和引导, 以及在主要的应用行业订立和实施安全措施, 推动了对信息安全产品的需求 网络信息安全相关事件与政策时间相关事件及政策 2012 年 12 月 2012 年 8 月 2012 年 7 月 全国人大常委会审议加强网络信息保护决定草案 农业部信息中心拟于 9 月中上旬召开 2012 年全国信息联播和信息安全工作会并举办专题培训班 国务院发布了 关于大力推进信息化发展和切实保障信息安全的若干意见 主要内容 全国人大常委会于 24 日审议加强网络信息保护决定草案, 意味着我国的网络管理立法将更进一步 近日新闻联播等多家权威媒体纷纷报道 网民呼吁立法保护网络信息, 该领域的政策关注度有望提升 总结 年度全国信息联播工作, 部署下一步工作 ; 表彰全国信息联播工作先进集体和先进个人 ; 交流省站信息联播工作经验 ; 研讨中国农业信息网部省信息资源共享机制 信息安全等级保护培训, 内容包括国家信息安全等级保护有关政策及要求 信息安全等级保护有关标准与规范 信息安全技术培训等 国务院在 意见 中明确提出 : 要保障信息安全, 提升信息安全工作的战略统筹和综合协调能力及重要信息系统和基础信息网络的防护能力 ; 健全安全防护和管理, 保障重点领域信息安全 ; 加快能力建设, 提升网络与信息安全保障水平, 建立健全信息安全保障体系 2012 年 7 月 2012 年 5 月 中国科学院举办 2012 年计算机网络与信息安全培训 工信部发布了 通信业 十二五 发展规划 和三个子规划 公安部网络安全局副处长祝国邦在题为 国家信息安全等级保护制度的主要内容与要求 的报告中, 详细介绍了信息安全等级保护的主要内容 标准体系 行业开展等级保护的要求等, 并指出, 等级保护制度是信息安全保护的核心, 要以等级保护工作为抓手, 全面开展信息安全工作, 通过等级保护强势带动和牵引信息安全工作 规划 提出要进一步加强网络与信息安全 ; 加快通信网络与信息安全立法工作 部门规章制订及标准体系建设, 构建适合网络与信息安全可持续协调发展的法律标准环境 ; 加强与相关部门合作, 加强领导, 建立高效的通信网络与信息安全联动支撑机制和指挥协调机制 2012 年 5 月 发改委发布 关于组织实施 2012 年国家下一代互联网信息安全专项产品测试工作 的通知 发改委委托有关测试机构, 对 2012 年国家下一代互联网信息安全专项项目产品进行测试, 并将有关事项发布通知 共有 54 个项目产品参加 专项 产品的功能和性能测试, 通过测试的项目产品将列入 专项 支持范围 2012 年 5 月 2011 年 11 月 2012 年 2 月 温家宝 5 月 9 日主持召开国务院常务会议, 研究部署推进信息化发展 保障信息安全工作 工信部发布了 物联网 十二五 发展规划 发改委发布 关于组织实施 2012 年国家下一代互联网信息安全专项有关事项 的通知 会议讨论通过了 关于大力推进信息化发展和切实保障信息安全的若干意见, 确定的重点工作之一为 : 健全安全防护和管理 重要信息系统和基础信息网络要与安全防护设施同步规划 同步建设 同步运行, 强化技术防范, 严格安全管理 规划 指出要加强信息安全保障 ; 建立信息安全保障体系, 做好物联网信息安全顶层设计, 加强物联网信息安全技术的研究开发, 有效保障信息采集 传输 处理等各个环节的安全可靠 ; 加强监督管理, 做好物联网重大项目的安全评测和风险评估, 构建有效的预警和管理机制, 大力提升信息安全保障能力 发改委决定组织实施 2012 年国家下一代互联网信息安全专项, 以进一步提升下一代互联网网络信息安全产品的技术水平 专项支持的重点包括高性能防火墙 高性能统一威胁管理系统 (UTM) 入侵检测系统 (IDS) 等十项项目 2011 年 12 月 工信部印发了 信息安全产业 十二五 发展规划 规划 围绕进一步提升信息安全关键技术和产品研发与应用水平确定了发展重点 为进一步落实和体现 十二五 期间的发展思路 目标, 增强规划的可操作性和针对性, 规划 确定了信息安全关键技术 信息安全产品和信息安全服务三个方面作为发展重点 2011 年 12 月 工信部在北京召开 2012 年全国工业与信息化工作会议 国务院副总理张德江表示, 将从六个方面扎实推进信息化发展和维护网络信息安全, 要加强信息安全顶层设计和统筹谋划, 抓紧研究制订国家信息安全相关战略和相关政策标准, 加强安全可靠关键软硬件应用推广, 加快信息安全产业发展, 推进完善信息安全保障体系 2011 年 11 月 2011 年 8 月 2011 年 8 月 2011 年 3 月 温家宝主持召开国务院常务会议, 研究部署加快发展我国下一代互联网产业 中国互联网大会 : 新时期互联网发展应特别注重加强网络安全管理 工信部 : 未来将从四方面大力推进互联网发展 国家发布 十二五 规划纲要 会议指出要在现有互联网基础上进行创新, 发展地址资源足够丰富 先进节能 安全可信, 具有良好可扩展性和成熟商业模式的下一代互联网 会议确定的重点任务之一包括 : 加强网络与信息安全保障, 强化网络地址及域名系统的规划和管理, 全面提升下一代互联网安全性和可信性 工信部副部长刘利华强调, 互联网是国家重要的基础设施, 国家将会采取措施切实维护网络运行安全和网络信息安全, 进一步加强技术建设, 落实责任, 推进行业自律, 努力营造文明健康, 积极向上的网络环境 维护互联网信息安全的措施包括完善法律法规, 完善网络安全体系, 严格落实责任, 加强技术手段的力量建设, 提升网络与安全事件防范, 增强公众安全意识, 提升用户安全能力 工信部部长苗圩表示, 未来将从四方面大力推进互联网发展, 其中之一即加强网络与信息安全管理 : 将通过加强技术手段和力量建设, 加强专项治理和行业自律, 提升网络与信息安全事件防范 发现和应对处置能力, 营造文明健康 积极向上的网络环境 同时, 将积极推动建立一个多边的 民主的 透明的国际互联网基础资源管理体系, 促进全球互联网的均衡发展 国务院发布十二五规划纲要, 规划纲要提出要全面提高信息化水平, 加快建设宽带 融合 安全 泛在的下一代国家信息基础设施, 推动信息化和工业化深度融合, 推进经济社会各领域信息化, 并高度强调了对于信息安全领域的重视 2005 年 12 月中国电信业网络与信息安全研讨会召开 六大基础电信运营商和部分主要增值服务运营商以及门户网站的高层参加了本次会议并联合发布了 构建安全网络, 服务和谐社会 的倡议书, 倡导全行业携手打造绿色 健康 安全的电信网络运营环境 2005 年 12 月 1997 年 12 月 公安部印发 互联网安全保护技术措施规定 公安部发布 计算机信息网络国际联网安全保护管理办法 公安部颁布 互联网安全保护技术措施规定, 这是与 计算机信息网络国际联网安全保护管理办法 配套的一部部门规章, 它从保障和促进我国互联网发展出发, 根据 管理办法 的有关规定, 对互联网服务单位和联网单位落实安全保护技术措施提出了明确 具体和可操作性的要求, 保证了安全保护技术措施的科学 合理和有效的实施 1997 年 12 月, 公安部发布了 计算机信息网络国际联网安全保护管理办法, 以加强对计算机信息网络国际联网的安全保护, 维护公共秩序和社会稳定 资料来源 : 证券资讯分析系统 料来源 : 启明星辰招股书 美亚柏科招股书

3 网络威胁和网络犯罪快速增加 信息安全概述 1994 年以前, 计算机病毒随着软磁盘传播 在网络无处不在的今天, 病毒 木马 钓鱼攻击 垃圾邮件 僵尸网络 间谍软件 针对漏洞的攻击随着互联网的继续拓展而比比皆是 网络安全成为日益严重的问题, 而且黑客的目的从展示个人的编程技术, 转变成窃取信息和网络犯罪 ; 网络攻击的目的趋于商业化, 行为趋于组织化, 手段也越来越复杂 ; 近几年, 信用卡 银行账户 网络游戏账户等成为最主要的被攻击的对象 而针对公司或政府, 窃取商业机密和敏感信息的网络犯罪也在逐步上升 网络威胁所产生的后果和损失也在更多地引起机构和个人对网络安全的关注 随着各类软件的发展 升级, 信息化进一步融入生活与工作, 社交关系网络化程度的加深和网络黑客的产业化, 各类攻击会以更新 更复杂的方式和角度出现 月度不同恶意代码的数量持续上升 计算机系统的新发现漏洞每年数以千计 网络攻击带来损失持续增加 资料来源 :AV-TEST.org 资料来源 :CNNVD 随着恶意网络攻击的增长和网络犯罪的产业化, 网络威胁对各国政府 企业和个人造成的损失也在增加 IBM 发布的一份网络安全性报告显示, 金融行业是网络攻击的主要目标 :2009 年上半年, 全球 66% 的网络诈骗是针对金融行业, 还有 31% 是针对在线支付用户的 在中国, 每年数以万计的网站被攻破 被篡改, 而其中约有 10% 是各级政府的网站 企业 IT 系统遭受安全攻击的趋势 2009 年中国被黑网页统计报告 资料来源 :Gartner Fortinet 料来源 :CNCERT/CC 2008 年 1~6 月国内被篡改政府网站数埃森哲的网络攻击对企业造成后果的调查 资料来源 :CNCERT/CC 料来源 :CNCERT/CC 埃森哲 2007 年一项针对网络攻击对企业造成损失的调查报告称 : 造成网络瘫痪 信息泄密和应用系统瘫痪的破坏事件所占比例最高, 而且近 10% 的受调查企业遭受了严重的经济损失 普华永道在 2010 年进行了全球信息安全状况的调查, 结果显示, 在美国,42% 的网络安全破坏事件给公司带来了经济损失, 平均每起是 83.3 万美元 同样, 网络威胁给网民带来的影响也是不可忽视的 2009 年的 中国网民网络信息安全状况调查报告 显示,2009 年中国有超过九成的网民遇到过网络钓鱼,11.9% 的网民蒙受了经济损失, 经济损失总额在 76 亿元左右 2011 年攻击目标情况 竞争升级催生各行业对安全保密的需求 数据来源 : 赛门铁 数据来源 :IP 年度毒霸拦截的新增钓鱼网站数 2011 年度我国钓鱼网站类型分布 资料来源 : 金山网络 移动互联网 云计算 物联网面临信息安全隐患 移动安全软件市场规模预测 全球云安全软件市场规模预测 资料来源 : 金山网络 自 IBM 提出智慧地球后, 物联网建设方兴为艾, 但是业务的持续性推广还待以时日, 最关键的问题就是解决物联网的信息安全问题 因此在物联网的建设过程中需要将信息安全在规划 基础建设 管理中同时加以考虑, 建设一张从终端到平台, 到数据都安全的物联网也迫在眉睫 信号的干扰, 恶意的入侵, 通讯的安全, 物联网的重点是安全芯片 通信加密技术 在使用云计算的时候, 最先考虑的是如何解决云计算的安全性问题, 这些问题已经被逐渐具体化, 同时在 VMWARE 虚拟机保护 远程接入及终端数据防护方面已经出现了有针对性的解决方案, 同时通过大型企业来运行专业的云计算服务, 实现云计算服务的可靠性 (Reliability) 可用性 (Availability) 和安全性 云计算的安全性的主要通过依靠安全策略以及服务提供商的更高级别的技术手段和政府的法制法规来实现 对于分散部署 IT 系统的中小企业来说, 由于数据信息防护手段的不健全, 让安全成为其最大的隐患 通过把数据和系统部署在更多安全技术手段的云中, 将最小成本实现 IT 的安全性 移动互联网是移动网络和互联网结合的产物, 兼具二者的特征并衍生出其独有的特性 移动互联网的安全漏洞更多, 风险随着复杂性增加, 互联网的安全漏洞延伸至移动互联网, 现有终端都未作防护 移动互联网安全防护的重点在云中 也在端处 资料来源 : 资料来源 : 信息安全防护的构筑 信息安全产品一般分为网络安全 终端安全和加密 解密产品 网络安全和终端安全产品所防范的范畴基本上是一致的 ; 结合局域网内部的系统管理机制, 它们完成以下的安全目标或功能 : 信息网络上的设备不受未授权的访问 ; 数据不受未授权的读取 修改或执行 ; 防范病毒和其它恶意程序的攻击 ; 进 出入网络或终端的应用流量管理 ( 衍生出来的功能 ) 信息安全服务是指为保障信息安全所需要的服务, 包括信息系统安全分析评估 规划设计 测试 实施 运行和维护, 以及相关的测评 预防 监测 响应 恢复 咨询和培训等服务内容 信息安全领域技 信息安全领域产品 数据来源 : 公开资料 数据来源 : 公开资料 信息安全产品分类 资料来源 : 信息安全技术信息安全产品类别与代码

4 全球信息安全发展状况 国外信息安全从通信安全扩展到保密 完整 可用性再到体系信息化保障手段的三个阶段 早在 20 世纪初期, 通信技术还不发达, 面对电话 电报 传真等信息交换过程中存在的安全问题, 人们强调的主要是信息的保密性, 对安全理论和技术的研究也只侧重于密码学, 这一阶段的信息安全可以简单称为通信安全, 即 COMSEC(Communication Security) 20 世纪 60 年代后, 半导体和集成电路技术的飞速发展推动了计算机软硬件的发展, 计算机和网络技术的应用进入了实用化和规模化阶段, 人们对安全的关注已经逐渐扩展为以保密性 完整性和可用性为目标的信息安全阶段, 即 INFOSEC(Information Security) 20 世纪 80 年代开始, 由于互联网技术的飞速发展, 信息无论是对内还是对外都得到极大开放, 由此产生的信息安全问题跨越了时间和空间, 信息安全的焦点已经不仅仅是传统的保密性 完整性和可用性三个原则了, 由此衍生出了诸如可控性 抗抵赖性 真实性等其他的原则和目标, 信息安全也转化为从整体角度考虑其体系建设的信息保障阶段 资料来源 : 华创证券研究所整理 全球安全市场长期以来远高于整个 IT 市场的增长 安全市场的增长远远高于整个 IT 市场的增长 IDC 统计,2010 年全球安全市场的总额达到 1188 亿美元, 其中硬件 软件和服务的市场占有率将分别为 32.4% 34% 和 33.6%, 其市场规模平均增长率分别是 11.8% 12.2% 和 15.8% 信息安全已经成为整个 IT 市场的亮点, 各厂家或为了完善产品线获取新的市场, 或者为了促进现有业务的协同发展逐步进入该领域 在信息安全领域中诞生了不少优势企业更多的企业通过收购进入此领域 微软 思科 Oracle EMC Novell 都已经开发了自己的产品并开始进入这个市场 而一些传统的安全厂商, 像 IBM CA 赛门铁克 MACAFEE 趋势科技也取得了进一步的发展, 安全厂商寡头垄断趋势加剧信息安全产业进入了新的时代 网络安全市场已经高度集中在少数垄断厂商手中 大规模的并购案例减少, 以完善自身产品线为目的的小型并购事件增多 例如 IBM 以 13 亿美元收购网络安全企业 ISS; 在以 21 亿美元收购安全软件零售商 RSA 之后,EMC 在收购市场再次出手, 以 1.75 亿美元收购 IT 安全公司 NetworkIntelligence;Cisco 以 8.3 亿美元收购 SCM 领导厂商 Ironport 等等 随着在信息安全产业链中的触角不断延伸, 强势安全厂商欲做产业链主导 引导行业发展的思路逐步清晰, 随着并购与合作的进行, 市场资源更多地向实力厂商集中, 产业链日趋缩短, 市场将更多的体现出寡头垄断的趋势 安全技术趋向底层化一些安全专家认为, 未来的安全技术将嵌入到像微软 IBM 思科这样大型 IT 公司架设的 IT 基础架构中, 完全独立的安全厂商将面临非常大的挑战 网络安全攻防的历史沿革及主要产品 厂商 全球主要网络安全产品产值规模 资料来源 :Fortinet 中国信息安全领域将维持长久高速增长拥有自有知识产权技术 注重信息安全的企业将获益中国信息安全发展历史阶段 中国信息安全市场规模 ( 亿元人民币 ) 中国信息安全的行业需求 资料来源 : 国金证券研究所 资料来源 : 国金证券研究所 资料来源 : 国金证券研究所 中国信息化战略背景下, 信息安全领域获得前所未有的机会 中国信息化投入中信息安全占将扩大, 逐步将达到国外同等水平 资料来源 : 国金证券研究所 据 CCID 调查, 绝大多数经理人将安全防护定为最重要议题 ;2009 年全球 14% 的 IT 预算支出在安全防护上 ; 未来三年内, 总体 IT 预算的 17% 将支出在安全防护上, 同时 80% 的安全产品将以应用装置或内置于硬件之中的形式呈现, 这种改变将让企业更容易布置其安全防护 各行业总投资额与信息安全占比 ( 单位 : 亿元人民币 ) 随着业务的发展, 中国将越来越重视信息安全的投入, 未来预计投入占比从 8.82% 增长到 10% 以上, 也就是面临 200 亿的新增市场需求 其中政府 电信 行业由于业务的复杂性历来重视信息安全, 已经达到国外的平均水平, 但市场规模 2000 亿的中小企业市场在信息安全的投入非常低, 未来随着云计算的推进, 中小企业市场将是信息安全增长的亮点 从平行市场看, 随着电子政务 电子商务和企业信息化的深入开展, 业务运转对信息安全产品尤其是安全服务的需求量大幅提升, 信息安全市场规模将继续保持快速增长态势, 应用从政府 金融 电信 能源 交通等领域向各个行业乃至家庭市场扩展 我国各行业信息化发展情况 资料来源 :CCID IDC 工信部 科技部资料整理 2011 年中美信息产业规模对比 资料来源 : 公开资料 资料来源 :Wind 年全球信息安全产品市场规模与增长 年中国信息安全产品市场规模与增长 2014 年中国信息安全产品市场规模预测 目前, 我国信息安全产业对于各类网络威胁攻击行为已经具备了一定的防护 监管 控制能力, 市场开发潜力得到不断提升 在市场需求方面, 政府 电信 银行 能源 军队等仍然是信息安全企业关注的重点行业, 证券 交通 教育 制造等新兴市场需求强劲, 为信息安全产品市场注入了新的活力 据赛迪顾问预测, 未来三年信息安全产品市场仍将保持快速增长态势, 年均复合增长率为 20.3%,2014 年市场规模将达到 亿元 数据来源 : 赛迪顾问 我国信息安全面临挑战及影响因素 我国信息安全产业整体上已经步入了快速稳定的发展轨道 国民经济的稳定发展, 信息化应用的不断深入带动信息安全不断向新的领域拓展 以金融 电信为代表的传统领域, 信息安全建设不断增加, 以能源 教育 媒体为代表的新兴行业应用快速增加, 不断拓宽了信息安全市场空间 企业和社会对信息安全的认识和重视程度不断提高, 信息安全产业应用环境进一步改善 我国信息安全行业面临的挑战 行业的影响因素 行业影响因素 资料来源 : 华创研究所整理 资料来源 : 华创研究所整理

5 去 IOE 概念 1 去 IOE 的基本概念 IOE 分别是 IBM Oracle EMC, 更确切地说是 IBM 小型机 Oracle 数据库与 EMC 存储设备的组合 去 IOE 简单上说, 是软件上, 将 Oracle 数据库以开源的 MySQL 和 Hadoop 替代,Oracle RAC 以 Hadoop 集群替代 ; 硬件上, 以工业标准的 x86 服务器 ( 存储可用 PCIe SSD 或连接没有智能的 JBOD) 替代 IBM 小型机和 EMC 存储设备, 同时解决性能快速扩展和软硬件投资的压力 2 IOE 是没有开源和云计算时代的黄金组合, 也是很花钱的 传统的商用环境强调单一系统的规模, 也就是纵向扩展 (Scale-up) 能力, 这种环境下,IOE 三驾马车构成了一个从软件到硬件的完整商用数据库系统, 甚至可以说是同类产品中的最佳组合 即使到今天, 小型机的纵向扩展能力还是高于 x86, 而 IBM 早已是这个市场上的王者 ;EMC 在中高端存储市场上的统治地位亦非常牢固 因此,Oracle 数据库用户选择 IBM 的小型机和 EMC 的存储设备, 在规模和性能上都有足够的保障 当然 IOE 软硬件的购置费用 (CAPEX), 生命周期内的维护费用 (OPEX) 也非常高昂 最早阿里巴巴集团花在 Oracle 数据库上的许可费用是每年千万人民币级别的, 而承载 Oracle 数据库的 IBM 小型机与 EMC 存储设备, 购买和保修费用开销更大 3 环境变化和费用因素等成为去 IOE 的先决条件 首先业务与用户的扩大, 企业基于 IOE 的负担不堪 以阿里为例, 随着淘宝 支付宝和阿里巴巴 B2B 的注册用户数激增, 用户产生的数据也越来越多, 即使采用冷热隔离的方式也解决不了大数据量大并发的难题 阿里巴巴 B2B 中文站因数据量大和业务要求, 高峰期 CPU 保持 98% 的使用率, 负荷亦超高, 即使更换存储设备, 不久也会再次出现同样的状况 其次, 云计算 大数据 移动化等技术的兴起, 给企业带来了海量的内容产出和数以万计的应用, 以及不同设备间共享信息的协同需求, 需要以服务器代表的更多 更强大的后台设备来支撑 作为计算机系统平台的两种扩展技术,Scale-Up 为垂直扩展, 通常指通过在服务器内增加计算资源的方式进行扩展升级, 如增加服务器的处理器数量以增加计算能力 ; 而 Scale-Out 则为水平扩展, 通常指通过增加独立计算设备来增加运算能力, 如增加服务器数量以增加计算机能力 在大数据 云计算日趋成熟的大背景中, 企业将越来越多的面临数据的非结构化 总所有成本等压力, 这些需求将驱动服务器从 Scale-Up 向 Scale-Out 架构转换 如此一来, 单一系统的纵向扩展能力便不再那么重要 互联网行业公司迅速发展非常快, 集中式数据库系统会逐渐成为业务的瓶颈, 如果总是花费重金升级硬件, 就不得不考虑更加省钱的数据库软硬件解决方案 同时在云架构中, 服务器的角色也发生了改变 : 首先是成本构成的变化, 原来只需关注硬件购买成本, 维护成本, 现在可扩展成本反而成为重点 ; 其次是分配方式的变化, 原有的按应用分配, 变成了按资源分配 ; 再次是采购模式的变化, 从按项目采购变化为按需求采购 这意味着整个服务器向 云端 迈进 4 去 IOE 从国外开始,2009 年国内阿里巴巴的动作成为里程碑 一些比较对存储要求非常大的公司开发了自己的存储系统, 其中典型的代表就是 google, 自从他的三大论文 GFS,big table 和 map reduce 发表以后, 以其为基础开发了众多的开源存储系统, 和基于 IOE 的存储系统有着本质的区别, 主要的区别就是分布式和易于扩展 ; 而且采用的是廉价的 PC 系统, 只提供弱 ACID 支持 于是众多大型互联网公司纷纷抛弃 IOE 模式而采用开源存储系统, 而新的公司则直接采用这种廉价且易于使用和部署的工具., 比如 facebook 另外一个趋势则是云计算的崛起, 许多企业不再自己搭建存储系统, 而是直接使用亚马逊 google 百度 新浪, 阿里等提供的云存储, 比如 instagram 就是采用的亚马逊存储系统, 从而使存储系统的使用门槛降到最低 阿里巴巴集团使用 Oracle 最多的子公司是大淘宝, 启用了全亚洲最大的 Oracle RAC 集群,2010 年之前还计划部署更多的 Oracle RAC 数据库集群 但在阿里巴巴 B2B 将中文站压力和数据容量最大的 Offer 数据库, 成功从 Oracle 数据库 +IBM 小型机 +EMC 存储设备 (IOE 体系 ) 迁移到 MySQL 数据库 +x86 服务器的模式之后, 大淘宝及核心系统部门也招聘了能修改 MySQL 源码和 Hbase 源码的人才, 把产品线的 Oracle 数据库迁移到 MySQL 数据库提供服务, 采用 Oracle 数据库支持的数据分析业务则采用 Hadoop 集群替代, 既解决了业务系统的压力和瓶颈, 也能帮助降低资金投入 阿里巴巴的去 IOE, 核心就是软件上将 Oracle 数据库以开源的 MySQL 和 Hadoop 替代,Oracle RAC 以 Hadoop 集群替代, 硬件上以工业标准的 x86 服务器 ( 存储可以用 PCIe SSD, 或连接没有智能的 JBOD) 替代 IBM 小型机和 EMC 存储设备, 同时解决性能快速扩展和软硬件投资的压力 5 IOE 没有那么简单的被去掉 首先,IOE 永远都是选择之一, 不是唯一的选择 IBM 的主打硬件产品中,P 系列现在占市场绝对大头, 但还是有 Sun( 现在属于 Oracle), 还有 HP 及其他一些厂商可以供应 Unix 服务器 PC 服务器选择就更多了 操作系统上,AIX 搭配 P 系列可以得到最佳服务而以 数据库上,DB2 和 Oracle, MS SQL 一直打得厉害, 还有各种开源数据库,hadoop 之类的不提了 存储上,EMC IBM HDS NetAPP DELL Oracle 等, 供应商更多了, 现在国产华为也跳进来了 其次,IBM 的 Power 自有其独特的价值, 而 EMC 的存储系统也已全面转向 x86 的架构, 都在与时俱进, 就是被阿里巴巴 去 的 Oracle 数据库, 其替代品 MySQL, 所有权也属于 Oracle 虽然企业客户对这些来自互联网的新技术有所期待, 但互联网的玩法也并不一定都适合企业级应用 IBM Oracle EMC 在企业 IT 领域耕耘多年, 有很多技术和产品积淀,IOE 也会拿一些开源的技术来搭积木作方案, 但它们的优势已不在技术和产品创新上了, 而是全球的资源整合能力 虽然从 Oracle 收购 Sun 之初, 就有人担心 MySQL 的前途, 但通常不认为 Oracle 数据库与 MySQL 是竞争关系 Oracle 数据库是企业级的关键业务生产系统 (missioncritical production system), 而 MySQL 当初作为专门从事高速网页服务的关系系统 (relational system) 起家, 尽管获得 Facebook 这样的顶级网站采用, 其规模和交易处理能力等方面仍无法与 Oracle 数据库相比 企业 IT 将尽量使用标准化硬件以降低硬件成本, 主要在软件层面实现差异化 毕竟, 相对于底层的硬件, 上层的软件和应用才是王道 第三, 去 IOE 是减少对大供应商的依赖, 但不是断绝合作 阿里和 IBM 合作不只在操作系统和小机, 和 Oracle 合作也不止在数据库,EMC 也不止卖存储给阿里 一些大数据技术平台公司, 如 Hortonworks Cloudera 和 MapR, 一方面拼命将来自互联网的开源技术 Hadoop 商业化, 借助大数据应用发展的浪潮, 想在企业内部替代传统的数据库作为新型的海量数据处理和分析的平台, 另一方面又分别与 IBM Oracle 和 EMC(IOE) 各自结成战略合作关系, 准备随时上岸被招安 第四, 去 IOE 有各种前提条件, 没有这种实力, 不要轻易跟风 在包括金融等机构在严格监管和大企业官僚症作用下, 不可能轻易的彻底改变现状做出变化 6 棱镜风波的出现, 去 IOE 被扩大化 事件的出现, 由于主角的核心是路由器 存储器 数据库等关键设备设施, 使得视角转向了一些美国通信公司对中国潜在的信息安全威胁, 无意中被放大化, 加之信息安全在国家层面的重要性 ( 这个我在第 31 封信里面有论述 ), 使得炒作扩展化, 似乎冠上 去 IOE 帽子就可以尽情炒作

6 信息安全产业链概述 经过几十年的发展, 信息安全产业涵盖的范围越来越广, 涉及到硬件 软件 服务等 3 个领域, 产品类型也越来越细分 根据 IDC 的分析, 目前信息安全行业可以分为图中几个大类 由于在全球信息安全市场中, 发达国家份额达到 80% 左右 发达国家信息化程度较高, 信息安全行业发展水平较高, 因此在信息安全市场份额中, 信息安全服务市场份额最大 我国信息化程度较低, 信息安全行业发展水平较低 我国信息安全行业处于朝阳行业的初级阶段 因此在我国的信息安全市场结构中, 信息安全硬件市场份额最大 据赛迪最新的研究报告显示,2011 年全球信息安全产品市场总体规模达到 亿美元, 较 2010 年取得了 12% 的增长 国内方面, 信息安全产品市场亦稳步增长, 市场规模达到 亿元, 比 2010 年增长 19.3%, 高于全球平均增速 在产品结构中, 安全硬件以 50.5% 的比例仍占据市场主流, 安全软件和安全服务分别占据 38.8% 和 10.7% 的份额 信息安全产品及服务分类 信息安全产品业链及上下游关系 我国信息安全子行业主要企业 资料来源 : 蓝盾股份资料 资料来源 : 上市公司招股说明书 全球安全市场分类及份额 中国信息安全市场结构 ` 中国信息安全行业产品结构变化 ( ) 中国主要网络安全产品 ( 硬件 ) 产值规模 中国信息安全产品市场规模及增长率

7 产业链 - 硬件 我国信息安全硬件市场中重点关注市场 (1) 统一威胁管理硬件市场 (UTM 市场 ) 近年来中国的 UTM 市场一直都保持着较快的增长,2007 年更是出现了 35% 以上的增速, 不过受 2008 年经济危机的影响,UTM 市场增长有所放缓 随着我国经济的回暖,UTM 市场增速不断提升, 未来也将保持快速的增长 据相关分析报告指出, 预计 2012 年 UTM 市场将达到 14 亿元的规模,UTM 产品替代防火墙类产品的趋势将会更为明显, 在信息安全产品市场的比重也将不断上升 UTM 产品的增长速度已经远远超过了防火墙类产品 随着中小企业用户需求的进一步增加以及大型企业需求进一步普及,CCID 预计未来中国 UTM 市场将继续保持快速增长, 未来 4 年年复合增长率达到 23% 以上 (2) 安全内容管理硬件市场安全内容管理硬件市场是信息安全硬件市场中增长最快的子市场, 在该市场中, 最受用户欢迎的不是传统的病毒防御功能, 而是 Web 过滤和 Message 安全 2010 年同比增长 81.8%, 市场规模也有较大的增加 2011 年该市场的同比增长率为 33.9%, 预计 2010 到 2015 年的复合增长率为 25.7% 我国信息安全硬件市场规模 ( 亿元 ) 及增长率 我国信息安全硬件市场规模及增长率预测 我国信息安全硬件产品类型 统一威胁管理 (UTM) 产品市场高速发展 UTM 是 Unified Threat Management 的简称,2004 年 9 月由 IDC 第一次提出, 其理念是将防病毒 防火墙和入侵检测等概念融合到一起,UTM 的产生推动了以整合式安全设备为代表的市场细分的诞生 IDC 提出 UTM 设备是将硬件 软件和网络技术组成在一起的具有专门用途的设备, 将多种安全特性集成于一个硬设备里, 构成一个标准的统一管理平台 在实际运用中,UTM 集成的多种功能并不一定要同时开启, 根据不同用户的不同需求以及不同的网络规模,UTM 产品分为不同的级别, 也就是说, 如果用户需要开启其中某种功能, 只需要打开相应的功能即可 年中国 UTM 产品市场规模 2010 年中国 UTM 产品市场垂直结构 中国 UTM 市场规模预测 年中国 UTM 产品市场规模 根据 IDC 预测,2014 年中国的 UTM 市场规模会达到 4.9 亿美元的规模, 到 2014 年的年复合增长率为 31.5% 其他常见信息安全防御方法 :IDS( 入侵检测系统 ) 与 IPS( 入侵防御系统 ) IDS 是英文 Intrusion Detection Systems 的缩写, 用程序的语言来解释就是指按照一定的策略, 对网络和系统的运行进行监督, 尽可能发现各种攻击的企图或者攻击的行为, 从而保证网络系统的安全 如果说防火墙是一把门锁, 那么 IDS 就是整套监控系统, 一旦有入侵者从事非法的活动, 监视系统就能实时发现并发出警告 PS 是英文 Intrusion Prevention System 的缩写, 随着网络攻击技术的不断提高和网络安全漏洞的不断被发现, 传统的防火墙技术加 IDS 的技术已经无法应对一些安全威胁, 在这种情况下, 可以深度检测流经数据的 IPS 技术便应运而生, 对于部署在数据路径上的 IPS, 可以对流经的每个信息链段进行检测 ( 包括协议分析跟踪 特征匹配 流量统计分析 事件关联分析等 ), 如果一旦发现隐藏于其中的网络攻击, 可以立即采取抵御措施, 包括向管理中心告警 丢弃报文 切断应用会话 切断此次 TCP 连接等等 通常 IPS 设备位于办公网与外部网络的连接部位 重要服务器集群前端位臵 办公网内部接入层, 等等 启发式扫描检测体系结构 资料来源 : 互联网公开资料

8 产业链 - 软件 我国信息安全软件市场可以分为 : 安全内容与威胁管理软件市场 身份管理与访问控制软件市场 安全性与漏洞管理软件市场等 其中安全内容与威胁管理软件市场的占比最大, 但是受到 360 免费模式的影响, 安全内容与威胁管理软件市场规模在下降, 占比也在下降 由于政府 金融 电信 大型制造企业对身份管理与访问控制软件保持了旺盛需求, 身份管理与访问控制软件市场规模在增加, 市场占比也在增加 安全性与漏洞管理软件占信息安全软件的比例依然不大, 但是随着各企业安全管理需求以及合规的加强, 未来市场将会得到较大的发展, 其市场规模和市场占比都在上升中 在安全软件细分市场领域中, 安全管理平台 (SOC) 市场较上一年增长了 22.4%, 达到 3.88 亿元, 高于整个信息安全市场的平均增长率 据 CCID 最新的研究报告指出, 目前国内安全管理平台市场总容量和集中度都在不断提升 一方面, 随着技术和用户认知的日渐成熟, 越来越多的客户正在从观望转向采取具体行动进行安全管理平台的建设 另一方面, 安全管理平台的技术特点决定了安全管理平台业务的进入门槛将越来越高, 市场集中度也将随之越来越高 随着技术的进一步发展及用户需求的进一步增加, 未来四年, 中国 SOC 市场仍将继续保持快速增长的发展趋势, 预计到 2015 年, 市场规模将会达到 亿元 (CCID 预测 ), 年复合增长率达 26.9% 我国信息安全软件市场规模 ( 亿元 ) 及增长率 我国信息安全软件市场规模 ( 亿元 ) 及增长率预测 我国信息安全软件产品类型 (2010 年 ) 信息安全软件 :SOC SOC(Security Operation Center) 是一个外来词, 源自于 NOC(Network Operation Center, 即网络运行中心 ), 强调对客户网络进行集中化 全方位的监控 分析与响应, 实现体系化的网络运行维护 在 SOC 出现以前, 所有的信息产品都是相对孤立的, 面对着日益复杂的网络 海量的报警数据 恶意事件的艰难追查等 SOC 是信息安全产业发展到一定阶段的必然产物 SOC 功能架构 SOC 体系规划 统一安全管理的业务架构 资料来源 : 比特网 资料来源 : 启明星辰公司资料 年中国 SOC 产品市场规模 2010 年 SOC 产品垂直市场需求分布 资料来源 : 比特网 数据来源 : 赛迪顾问 年中国 SOC 产品市场规模预测 数据来源 : 赛迪顾问 随着我国网络与信息安全建设的快速发展, 越来越多的政府与企业网络部署了各式各样的安全设备或安全系统, 这些安全设备和系统分别针对不同的安全威胁, 门类繁多 但这些设备类型不同 功能不同 体系架构不同 生产产家不同, 彼此之间缺乏协同 安全管理平台以资产和业务系统为核心, 以安全事件管理为关键流程, 建立一套实时的资产和业务风险模型, 协助管理人员进行安全监测 事件分析 风险评估 预警与应急响应处理等 随着技术和用户认知的日渐成熟, 越来越多的客户会进行安全管理平台的建设 据赛迪顾问预测, 随着技术的进一步发展及用户需求的进一步增加, 未来四年, 中国 SOC 市场仍将继续保持快速增长的发展趋势, 预计到 2015 年, 市场规模将会达到 亿元 数据来源 : 赛迪顾问 数据来源 : 赛迪顾问

9 产业链 - 服务与监管 我国信息安全服务市场规模及增长率预测 我国信息安全服务市场规模及增长率如下图所示 依据 IDC 数据, 对我国信息安全服务市场规模及增长率预测, 结果如下 我国信息安全软件市场规模 ( 亿元 ) 及增长率 我国信息安全软件市场规模 ( 亿元 ) 及增长率预测 网络内容与行为审计 / 监管市场是新兴的蓝海市场 网民数量的飞速增长 社交媒体应用的逐渐增多 移动互联网的爆发式发展, 使得构建和谐的网络环境难度不断加大 因此, 现有政府及相关行业的信息安全建设重点已经从单一的外网防护向着以全网监管 舆情监控等方向不断拓展 网络内容与行为审计市场构成主体 年中国网络内容与行为审计市场预测 资料来源 :CCID 华创证券研究所 资料来源 :CCID 专用市场主要应用于网吧 宾馆酒店 休闲娱乐场所 高档会所 汽车 4S 店 机场贵宾休息室等公共上网场所 目前专用安全审计市场主要集中在网吧领域, 竞争格局比较稳定, 这主要基于现有厂商与各网吧用户建立了长久的业务关系, 对用户的技术要求及方案设计都有很好的响应能力 2011 年, 中国专用安全审计市场规模将达到 4.10 亿元, 未来五年市场年复合增长率为 17.05% 随着宾馆酒店 休闲娱乐场 高档会所 汽车 4S 店, 机场贵宾休息室等新兴应用领域监管需求不断加大, 到 2015 年市场规模将达到 7.70 亿元 通用市场主要是为满足政府监管部门对互联网审计的要求, 同时为满足自身对互联网内容与行为管理的需求, 企事业单位需要安装网络内容与行为审计软硬件产品 通过这类产品可以有效地管理和控制单位内部人员的网上行为, 及时发现违规和泄密事件, 有效保护单位的利益 这类产品主要适用于政府机关 学校 企事业单位等客户 据赛迪顾问预测,2010 年, 中国网通用安全审计市场规模将达到 5.35 亿元, 未来五年市场年复合增长率为 27.43% 随着政府 企事业单位 教育 交通等各个领域对网络内容与行为内控审计需求的增长, 到 2015 年市场规模将达到 亿元 年中国专用安全审计市场规模及预测 年中国通用安全审计市场规模及预测 资料来源 :CCID 网络内容与行为监管市场主要需求来自于监管部门 资料来源 :CCID 网络内容与行为监管市场主要是指政府管理部门或者运营商为了完成对互联网上内容传播和上网行为的有效监督和管理, 以及政府相关职能部门在互联网这个虚拟世界里有效行使现实世界的监督管理职能, 为上述相关部门提供互联网整体监管技术和系统平台所引发的新兴市场 中国网民数和互联网普及率 年中国网络内容和行为监管市场规模预测 截至 2011 年 12 月底, 中国网民数量突破 5 亿, 达到 5.13 亿, 全年新增网民 5580 万 互联网普及率较上年底提升 4 个百分点, 达到 38.3% 资料来源 :CNNIC 资料来源 :CCID 我国已经成为全球网民最多的国家 这些借助于高度发达的信息技术 根本不受时间和空间的限制 规模不断增大的网民群体, 为网络内容与行为监管市场的不断发展提供了主体要素 未来网络监管业务还将拓展到商用 民用市场 目前我国对互联网内容的监管分为两个层面, 一个是包括国务院 信息产业部以及相关主管部门对于自身业务的监管, 另外一个是国家各级政府对于互联网舆论的监管 互联网业务监管随三网融合启动市场需求大增 :2012 年, 国家 三网融合 试点范围在 2010 年 12 城的基础上, 新增了 42 个地区 ( 城市 ) 而工信部今年将主导一系列工作推动 三网融合 启动实质进程. 随着 三网融合 试点城市的不断增多, 互联网内容的不断丰富以及移动互联网业务的快速爆发, 而负责网络运营的广电及运营商将肩负起互联网监管的重任, 未来互联网业务监管市场也将迎来快速发展 舆情监控市场伴随着数据管理的海量市场 : 随着互联网技术的发展 网民数量的逐渐增大, 特别是微博 SNS 等社交网络的涌现, 网络舆情已经可以影响到人们生活的方方面面, 甚至能够引发许多公共事件, 许多骚乱事件都是通过 facebook twitter 进行联系, 最终演变成不可收拾的结果 网络舆情监测已经成为都是各个国家和开明社会积极推动建设的平台 据赛迪顾问预测,2011 年中国网络内容和行为监管市场规模将达到 2.04 亿元, 同比增长 79.63%, 未来五年市场复合增长率为 42.10%, 到 2015 年市场规模有望达到 8.32 亿元

10 投资策略 1 网络 如果完全是自主的网络在国家层面上就是最好的信息安全了 从目前来看 中国自己的卫星网络 北斗网络 安全应急网络等都是值得考虑的 值得 长期关注的如中国卫星 海格通信等一些军工通信和专网网络的公司 2 设备 国产设备商的更新替代是大势所趋 服务器 交换机 系统集成 芯片等未来替换和新增空间较大 可以关注华为 中兴通讯 星网锐捷 烽火通信 浪潮信息 同有科技等公司 航天信息 东华软件和太极股份等这样的系统集成商等 当然还有像同方国芯 国民技术等这类国有芯片行业 3 软件与服务配套 北信源 启明星辰 立思辰 任子行 榕基软件 信雅达 蓝盾股份 美亚柏科等 重点关注 启明星辰 卫士通 美亚柏科 拓尔思 立思辰 任子行 蓝盾股份 星网锐捷 浪潮信息 同方国芯 国民技术 启明星辰(002439) 卫士通(002268) 启明星辰在业内最先推出IDS产品 实力雄厚 而后 自主研发的产品 覆盖到所有的网络安全的产品 包括漏洞扫描 防火墙和UTM 安全合 规性审计和专业服务和安全管理平台 SOC 而且在所有的产品和服 务市场的市场份额都名列前茅 公司坐拥200余项软件专利和自主知识 产权 也是CNCERT 国家互联网应急中心 的首席合作伙伴 拥有国 内首家信息安全博士后工作站和国内最强大的计算机软件漏洞发掘团 队 公司持续在研发上的高比例投入 卫士通 是我国最具主导地位的信息安全产业龙头企业 经 过十余年的耕耘 公司拥有完整的产品线 客户遍及党政 军工 电 力 金融等各大领域的大 中型企业 公司以成都为研发中心 建立 了覆盖全国的营销网络 形成快速响应客户的服务团队 公司在信息 加密/身份认证市场 党政军工行业市场等细分领域占据最大的市场份 额 是国内目前以密码为核心的信息安全产品和系统的最大供应商 年公司分产品收入变化 卫士通分产品营业收入结构 资料来源 东兴证券 年公司分产品毛利率变化 资料来源 公司公告 2011 年营业收入同比增长34.34% 资料来源 东兴证券 盈利预测和比率 资料来源 公司资料 财务数据 资料来源 中信建投 美亚柏科(300188) 研究所 拓尔思(300229) 美亚柏科是一家专注于电子取证和网络安全监控维权 舆情监测 的 企业 国内第一家舆情监测企业 公司围绕电子数据取证和网络信息 安全产品两大产品 电子数据鉴定和互联网数字知识产权保护服务两 大服务展开 公司近三年来营业收入增长快速 2011 年收入同比增长 42.83% 净利润同比增长49.52% 从产品结构来看 电子数据取证占 了约70%的收入 是公司最为主要的收入来源 然而随着舆情监测市场 的快速发展 未来占总体收入比例将越来越大 拓尔思主要从事以非结构化信息处理为核心的软件研发 销售和技术 服务 相关行业的信息化工程咨询 开发 实施和维护服务以及基于 非结构化信息智能处理技术的在线软件运营和信息服务 公司在企业 搜索市场占有绝对领先地位 并通过搜索领域的关键技术拓展在舆情 管理系统上 通过微博分析 集群架构以及数据服务等功能满足市场 需要 并在性能和分析有效性方面达到更高的指标 公司分业务收入 单位 万元 2011 年度软件销售细分 资料来源 公司年报 公司业务已拓展为两大产品 五大服务体系 资料来源 公司年报 2011 年度营业收入按业务细分 资料来源 公司年报 公司业绩预测和估值 资料来源 公司年报 公司业绩预测和估值 资料来源:光大证券 资料来源:华泰联合 任子行(300311) 蓝盾股份(300297) 公司主营网络内容与行为审计和监管产品 公司的专用安全审计产品 已覆盖全国4.78万家网吧 占全国网吧监管1/3的份额 有502万多网 吧电脑终端 4,800多家宾馆 不同于普通信息安全公司的一次性收费 模式 公司的主要收入来源不是网吧或者公安系统 而是网民 蓝盾股份是华南地区最大的信息安全产品和服务提供商 长期以来 公司以 专业铸就安全 为发展理念 以 打造国际一流的信息安全 企业 为战略远景 专注于企业级信息安全市场 公司凭借良好的综 合竞争优势 被评为国家火炬计划重点高新技术企业 是目前国际安 全联盟 CSA 企业成员之一 专用 通用审计产品与监管产品相对比例 公司的业务结构 资料来源 国都证券 公司基本情况 资料来源 Wind 公司营业收入与净利润均有较高增速单位 百万元 % 资料来源 公司年报 国金证券研究所 资料来源 Wind 公司业绩预测和估值 资料来源 平安证券研究所 航天信息 中国卫星 先天防伪税控垄断位置形成 增值税改革意义重大 降标和扩围政策 带来的新增市场将利好与公司 目前 公司防伪税控领域约有300万企 业用户 这些用户构成了公司资产 有着巨大的商业的空间有待待挖 掘 软件 系统业务高速成长 战略新兴业务发展迅速 公司转型成果彰 显 IC卡芯片发展值得关注 十二五规划目标清晰 积极组织结构调整与资源支配 新兴业务 国 际化步骤与军工业务助力企业可持续发展 公司营收与利润维持多年增长 财务指标良好 公司从上市之初的营 业收入从20.9亿增长到2011年的115.39亿 年复合增长率达到了 14.01% 营业利润从3.89亿增长到9.87亿 年复合增长率达到为7% 卫星小型化成重要发展趋势 在航天经费增幅丌大而空间项目需求日 益膨胀背景下 卫星小型化成为了解决返一矛盾癿有效递径 全球各 国均致力小卫星发展计划 小卫星产业有望迎来快速发展 国内航天 产业方兴未艾 北斗产业迎来黄金发展期 我国航天产业未来在多个 航天计划拉动下仍将保持快速增长 北斗区域导航系统建成 产业迎 来黄金发展期 借鉴GPS 发展路径 相关应用有望率先迕入国防领 域 未来逐步向重点行业渗透 最终迕入大众市场 前期拥有国防订 单企业将最为受益 卫星制造稳步增长 卫星应用打开成长空间 公 司在小卫星制造领域基本垄断国内市场 未来几年在手订单充足 卫 星制造业务仍将保持稳步增长 卫星应用面 导航产品处亍升级换代 初期 需求增长强劲 遥感业务目前主要应用特定用户 已有计划向 新领域拓展 通信业务中VSAT 产品去年收入较少 今年迕入快速增长 期 预计卫星应用整体将保持30%增速 此外 公司拟实行配股 意在 通过资本运作进一步提升技术实力 打造卫星行业旗舰 资产注入静 待时机成熟 目前资产证券化难点在亍大股东资产多在事业单位 改 制需要时间 随着改制逐步推进以及军工资产证券化的深入 未来资 产注入的可能性在加大 公司业务结构 营业收入稳步增长 资料来源 华泰证券 投资策略 华创证券 防伪税控相关业务收入增长率和收入占比 我国航天发射活动日益频繁 投资策略 华创证券 资料来源 华泰证券 小卫星应用广泛 未来营改增可能性企业数量判断 资料来源 华泰证券 投资策略 华创证券 海格通信 烽火通信 公司在 五十多年的技术积淀 与 优越的激励和管理机制 良 好的产业布局 与 强大的资本实力和优异的资本运作能力 四轮驱 动下 在国防信息化进入跨越式发展期的大环境下 公司从电台 数 字集群 北斗导航 卫星通信到雷达 频谱 模拟仿真形成了近乎完 善的国防信息化产品线 具备了战前演练和战时保障的整套解决方案 提供能力 构筑了基于战斗效能的国防信息化核心供应商壁垒 内生 外延共推动 逐渐步入加速增长佳境 公司技术实力强劲 在行业地位逐步上升 随着LTE 时代的到来 运 营商传输网的资源的匮乏 有望迎来超预期的投资规模 公司将直接 受益 今年大概率4G 牌照得以发放 投资拉动业绩的效益明显 中国军队装备的信息化水平 烽火科技集团产业公司集群 公司伴随军工产业的发展迅速成长 公司历年收入及增速 公司已在北斗导航领域形成全产业链布局 公司不同类别产品的收入占比 星网锐捷 浪潮信息 10 年团队积累 行业理解和把握能力毋庸置疑 目前公司在产品和技 术实力上的上升趋势是明显的 公司企业级网络设备业务的趋势只会 越来越好 尽管短期内受经济波动和渠道能力不足影响短期收入增速 兑现 但只要公司的管理班子 机制和路线不发生问题 公司企业级 网络设备业务的爆发弹性就是可以期待的 短期未达预期意味着长期 超预期的可能性在提高 瘦客户机伴随云桌面技术的成熟 在经过5 年多的发展后 在技术 成本和产业链方面的整合都已经是时间问题 尽管短期内由于华为等大客户自身的问题影响了短期推广 但技术 的成熟 成本的下降 产业链的成熟并未停顿 短期的未达预期意味 着长期超预期的可能性在提高 短期来看 我们认为企业的IT 支出不 可能无限期推迟 随着经济增长中枢下行逐步趋于稳定 之前被推迟 的采购计划有可能集中释放 因此我们建议观察下半年的订单状况 以捕捉后续的投资机会 从长期逻辑来看 公司在两大主营业务之外 还不断孕育各种新兴业务 并通过子公司 孙公司明确运营主体 逐 步发展壮大 公司团队的内生增长动力和能力都是充足的 管理团队 和骨干都是有为的 因此我们更需关注的是公司老业务的蜕变点和新 业务的爆发点 浪潮作为国内本土云计算的领先企业 长期来看不但份额有望提升 更重要的是市场容量具有数倍增长空间 从公司或行业的发展周期来 看 均处于蓄势待发的启动阶段 公司业务的增长点 短期取决于服 务器销量的增长以及有效解决关联交易带来毛利率提升 中长期来自 于高端服务器以及海量存储 云计算数据中心等新业务带来收入结构 优化以及增长空间的延伸 锐捷网络历年年度合作伙伴大会参会渠道商数量 浪潮公司主营收入及增速分析与预测 锐捷网络收入预测 锐捷网络毛利率预测 浪潮公司EPS 及增速分析与预测 此次股权受让的相关股权结构