奇安信的网络安全技术优势体现在哪里？

你好，关于奇安信的技术优势，在《奇安信（688561）研究报告；网安龙头持续领跑，技术领先持续扩张》中有提及，具体信息可以查找原报告了解。

1 产品品类覆盖面广，新赛道行业第一

公司目前安全产品品类超过百种，其中核心产品分为终端安全、边界安全、 数据安全、实战型态势感知四大类。

公司终端安全产品连续 4 年国内市占率第一。公司终端安全产品在政企客 户已实现超过 5000 万点商业化部署，市场占有率连续 4 年国内第一。天 擎 EDR 通过了赛可达实验室威胁检测能力测试，以 ATT&CK 框架攻击技 术覆盖面 164 个、勒索病毒查杀率 100%的佳绩创同类产品新高。此外， 公司“信创终端一体化终端安全解决方案”已为党政等行业上千家客户服 务，市场占有率达到 60%；公司可信浏览器在业内率先实现 AppleM1 芯片适配、龙芯 LoongArch 指令集芯片适配、麒麟 990 芯片适配，并获得密 码产品二级认证；公司还与麒麟、统信操作系统联合发起“商用密码证书 可信计划”，联合审核通过十多家主流 CA 机构的证书认证申请。

数据安全与隐私保护类创新型产品快速占领市场。2021 年公司数据安全与 隐私保护产品收入超 11 亿元，同比增长超 50%。公司数据安全创新产品 五件套包含特权卫士、权限卫士、API 卫士、隐私卫士和数据安全态势运 营中心，分别从特权账号管理、动态访问权限控制、云场景 API 安全管理、 APP 隐私检测及个人隐私防护以及数据安全态势感知运营方面，帮助客户 构建“一中心四卫士”的全场景数据安全闭环体系。此外，针对今年 7 月 发布的《数据出境安全评估办法》，公司领先行业发布数据跨境卫士，为 企业开展跨境业务、管理境外分支机构、境外上市、跨境数据流动等场景 提供一整套数据跨境合规流程的技术手段和方法，以上皆助力公司数据安 全与隐私保护领域的竞争力和市占率快速提升。随着国家“十四五”规划 的快速落地，数字经济快速发展，数字政府建设加强，未来公司在数据安 全与隐私保护市场存在广阔市场空间。

实战化态势感知产品竞争力持续领跑国内市场。态势感知产品是公司主动 防御体系中重要的平台级产品之一，产品综合竞争力连续 4 年领跑国内市 场，针对不同应用场景，公司态势感知产品对应不同品类。经过冬奥会场 景的实战化打磨，公司大禹平台投入期提前完成，即将进入量产阶段，量 产后大禹平台预计提升态势感知产品研发效率 30%以上，这将加快公司态 势感知产品更新迭代速度，以满足多场景实战化防御需求。

边界安全产品快速更迭，核心产品入围运营商集采。边界安全领域是国内 网络安全中历史最悠久、规模最大、市场竞争最激烈的细分领域之一，公 司不断打磨核心产品，积极扩大竞争优势。该产品线下核心产品新一代智 慧防火墙超越性地集成了威胁情报、大数据分析和安全可视化等创新安全 技术，并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系 统等的智能协同，为用户在网络边界构建数据驱动的新一代威胁防御平台。 该产品连续两年中标中国移动防火墙集采以及中国联通防火墙集采项目， 同时入围了中国银行信创防火墙集采项目。

公司新赛道产品及安全服务在国内市占率领先，2021 年新赛道产品收入占 安全产品及服务的收入比例超过 70%。公司新赛道产品一类是指面向“云、 大、工、移”新场景的安全产品，另一类是指使用“大数据、人工智能” 等新技术提升威胁检测与安全防护能力的产品。公司多款新赛道产品的市 场占有率和竞争力持续领跑全行业，新赛道产品针对信息化建设中的重点 领域和风险领域，能够满足新场景、新形势下客户的网络安全建设需求， 公司致力于在网络安全市场未来发展的“主航道”中夺取先机。

2 安全理念创新者，安全规划引领者

公司创新性提出内生安全理念。无论是围墙式还是外挂式的网络安全建设， 都无法做到业务与安全真正融合，其本质仍然是传统防护手段的组合、叠 加。公司内生安全框架面向数字化业务、新基建建设、以系统工程方法论 结合内生安全理念，形成新一代网络安全建设框架，以“十大工程、五大 任务”指导网络安全体系的规划、建设与运行，使其从外挂走向内生、从 “走形式”转向“实战化”，输出体系化、全局化、实战化的网络安全架 构，以“内生安全”理念建立数字化环境内部无处不在的“免疫力”，构 建动态综合的网络安全防御体系。

安全能力组件化，力争“主动防御”。公司把各种安全能力组件化，分别 以系统、服务、软硬件资源等不同形态，合理部署到信息化系统的不同区 域、节点、层级中。各种安全能力组件之间，通过网络和数据进行整体协 同，使安全能力全面覆盖信息化所有范围，实现对各个层次的管理。公司 针对超过百种的信息化组件，总结出了 29 个安全区域场景，部署了 79 类 安全组件。目前，内生安全框架已经纳入到近百家央企及重要行业客户的 “十四五”规划中。

公司帮助众多头部客户完成网络安全规划和建设，撑大安全产业规模。与 全球平均水平相比，我国网络安全投入占信息化支出比例相对较低，2019 年全球网络安全支出占信息化支出比例为 3.22%，而我国仅为 0.98%。伴 随网络安全重要程度的不断加深，网络安全已经上升到国家安全，网络安 全的投入对于网络安全能力的提升至关重要。公司在客户信息化、数字化 的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安 全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化 运行体系，真正做到了网络安全建设与信息化建设同步规划、同步建设和 同步运营。

公司已为政府、部委、重点央企、金融、智慧城市/数字政务、大型制造业 等近百家大型机构进行了“十三五”、“十四五”、3-5 年期网络安全体 系规划设计，是唯一进入 Forrester 2021 年亚太区网络安全咨询服务报告 《Cybersecurity Consulting Services In Asia Pacific, Q3 2021》的中国厂 商。同时公司将头部客户的网络安全建设预算投入比例扩大，实现了网络 安全投资在信息化中的占比从 1%-3%，提升到了 5%-10%，一方面帮助客 户构建了安全可靠内生的网络安全体系，另一方面将网络安全产业规模扩 大数倍，撑大了网络安全产业的规模。

3 实战化攻防能力强，重保、攻防演习主力军

公司拥有 14 大攻防技术团队和 6 大创新服务及研究团队。公司致力于体 系化打造和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、 态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安 全服务团队。公司拥有 14 大攻防技术团队，聚焦实网攻防、漏洞挖掘、威 胁情报三大领域，帮助众多知名公司和组织修复多个安全漏洞，其中公司 威胁情报中心累计首发并命名 13 个国内外 APT 组织，监测到的针对国内 发动 APT 攻击的黑客组织达到 46 个。此外公司拥有 6 大创新服务及研究 团队，以开放包容的理念致力于网络安全领域的创新和研究，旗下“补天 漏洞响应平台”拥有超过 10 万名白帽子注册会员，累计提交漏洞数量已超 过 96 万个，漏洞影响企业数超 29 万家，入驻企业 6200 多家，已成为国 内第一、全球最知名的网络安全社区之一。

实战攻防演习监管效果日益凸显，推动行业客户向实战化建设方向转变。 在数字化转型的大背景下，网络攻击者的目标系统逐步转向核心业务数据 和承载核心数据的业务应用。攻击者的角色也从普通的个人网络犯罪，到 有组织的攻击甚至有境外背景的国家级对抗。为此公安部提出“三化六防” 新思想，国家主管部门开始开展国家级网络安全实战攻防演习，随着参与 行业和主体范围的不断扩大，攻防演习接近于实战，逐渐成为检验并提升 政企客户网络安全防御能力的有效手段，进而导致下游客户对于网络安全 体系实战化效果的重视程不断提升。

多次为重保、攻防演习作支撑，实力深受客户认可。公司多次承担国家重 要活动安全保障任务，在冬奥会、冬残奥会、建党 100 周年、全国两会、 数字中国峰会等国家级重大活动和会议上履行网络安全“守门人”职责。 截至目前 ，公司累计参与超过 70 场国家网络安全重保、组织和参与超过 600 场实网攻防演习、协助超过 500 家国家监管机构和关键基础设施单位 构建了态势感知系统，赢得了客户的广泛认可。

在漏洞报告和响应方面，公司拥有国内最大的漏洞报告与响应平台（补 天）。漏洞数据同步公安部、网信办、工信部和国家漏洞库，累计报告超 96 万个漏洞，成功发现 Windows、MacOS、iOS、Android 等操作系统和 Adobe、OracleIE、Safari 等应用的重要漏洞。公司依托安全大数据、全 网测绘、漏洞响应、威胁情报和挖矿感知等全链条优势，对外推出补天挖 矿态势监测响应平台（CMSA 平台），该平台可以对互联网上的“挖矿” 行为进行监测和分析，帮助政企机构更全面的了解“挖矿”行为的整体威 胁和态势。

4 主动防御体系高度迎合下游客户新需求

网络攻击复杂性提升，客户需求从被动合规转向主动合法。随着网络边界 逐渐模糊化。面对难以计数的终端、无处不在的攻击面，传统的“围栏 式”、“堆砌式”防御体系效果甚微。在这样的背景下，公安部提出“三 化六防”新思想，以“实战化、体系化、常态化”为新理念，以“动态防 御、主动防御、纵深防御、精准防护、整体防护、联防联控”为新举措， 构建国家网络安全综合防控系统，深入推进等保和关保的积极实践。下游 客户需求也由传统的被动合规转向主动合法。

公司产品体系具备实战化、体系化、协同联动的优势。公司从国家对抗视 角出发，以体系化和系统工程建设方法论为依据，将安全技术与信息化技 术聚合，使得安全能力全面内生于信息化技术环境并覆盖整个 IT 范围，突 破传统的单品销售思维。具体来说，公司将客户侧多款网络安全设备的底 层接口横向打通，为客户构建以安全大数据为核心，威胁情报驱动的多品 类协同联动的主动防御体系，进而实现内部高效协同，外部有效防御。此 外，公司产品经过多次攻防演习、重保等活动的检验，更是在 2022 冬奥 网络安全保障中实现了“零事故”，实战化能力受到广泛认可。总的来看， 公司产品和技术体系高度契合监管侧对于下游客户网络安全建设的新要求。

随着新 IT 技术不断涌现，客户对新 IT 技术应用场景的安全需求持续攀升。 十四五期间，在行业客户数字化、智能化、云化转型加速的大背景下，云 计算、大数据、物联网、车联网等新 IT 技术场景得到快速发展。新 IT 技 术的应用场景是一把双刃剑，在增效降本的同时相关的安全问题也接踵而 至。此外，“等保 2.0”、“关保条例”等新政策法规更是对这些新 IT 技 术的安全防护提出更高要求，使客户网侧更关注网络安全的防御效果，传 统的安全产品无法满足客户的新需求，迫使客户需要增加对新 IT 技术应用 场景的安全投入。

公司产品更契合下游客户新 IT 技术应用场景的安全需求。公司在新 IT 技 术安全领域具有前瞻性布局，新赛道产品覆盖云安全、大数据安全、工业 安全等众多新 IT 技术安全领域，2021 年公司新赛道产品收入占安全产品 及服务的收入比例超过 70%，相关产品紧跟行业发展趋势，满足相关政策 条例要求，与下游客户新需求高度契合，并且竞争优势显著。

云安全领域：公司掌握 VMware、KVM、Xen 三种平台的无代理杀毒和网络防护技术，与腾讯云、阿里云、中国电子云等各类云平台服务商建立了 深度战略合作。公司服务器安全管理系统（云锁）不仅符合 Gartner CWPP，而且能够实现对业务零影响的前提下，有针对性地为客户提供安 全能力。此外，公司结合我国客户数字化环境现状，推出服务化安全保障 平台 Q-SASE，针对互联网访问、内网应用访问、移动办公等场景提供托 管式安全保障。该平台推出不到一年，即被列入 Gartner《Hype Cycle for ICT in China，2022》安全访问服务边缘（SASE）领域代表供应商。值得 注意的是，在云安全层面，公司更是连续三年入选云安全领域代表，充分 彰显了行业领先的云安全实力。

数据安全与隐私保护领域：公司包括特权卫士、权限卫士、API 卫士、隐 私卫士和数据安全态势感知运营中心在内的数据卫士套件，能够帮助客户 构建“一中心四卫士”的数据安全闭环体系，解决不同阶段面临的数据安 全问题；针对数据跨境流动的风险，公司数据跨境卫士产品能够为企业开 展跨境业务、管理境外分支机构、境外上市、跨境数据流动等场景提供一 整套数据跨境合规流程的技术手段和方法；此外，公司发布的数据安全五 件套：特权账号管理、堡垒机、数据库审计、API 安全卫士和数据安全态 势感知能够帮助政企机构在数据安全建设补短板期间进行全方位多维度的 数据安全保障，帮助企业兼顾业务发展和安全合规。公司旗下数据安全产 品通过了信通院的七大品类测评认证，是首家获得全套数据安全产品测评 资质证书的网络安全企业，并且在 IDC 发布的报告《IDC TechScape: 中 国数据安全技术发展路线图，2022》中，公司在主导型技术的数据访问治 理和数据隐私与合规领域被列为推荐厂商，数据安全实力领先。

实战化态势感知领域：公司态势感知与安全运营平台（NGSOC）以大数 据平台为基础，通过收集多元、异构的海量日志，利用关联分析、机器学 习、威胁情报等技术，帮助政企客户持续监测网络安全态势。该产品已在 数千家政企单位落地实践，并作为 2022 年冬奥会和残奥会核心安全监测 平台，实现了冬奥网络安全保障的“零事故”，该产品在态势感知和安全 管理领域排名第一，在《IDC MarketScape：中国态势感知解决方案市场 2021，厂商评估》报告中位居市场领导者地位。作为整合人员、流程和工 具的安全运营平台，公司 SOAR 基于自动化、智能化的网络安全检测和响 应能力，可将安全处臵效率提升 10 倍以上，少量告警仅需 10-30 秒，显著 提升了安全响应的效率。公司新一代安全感知系统天眼能够以更精准的威 胁检测破解“误报”、“漏报”两大难题，以更全面的溯源分析能力实现 威胁狩猎的可视化，并且能够和其他安全产品实现无缝联动，提高响应效 率。此外，公司自主研发的实战攻防演习平台具备安全性、可靠性、可视 性、多样性和可追溯的特点，能够提供与实战效果一致的仿真预演，强大 的实战攻击团队服务以及一站式的整体解决方案。

5 研发平台构建核心壁垒，降本增效打造规模优势

研发平台构建核心技术壁垒。网络安全技术更新迭代较快，传统的依靠 “堆人”的研发模式已经无法满足不断膨胀的新场景和新需求。此外，网 络安全行业内部往往需要进行定制化开发新产品，存在“重复造轮子”的 问题，一定程度上制约着产业的发展。为应对上述问题，公司打造了鲲鹏、 诺亚、雷尔、锡安、川陀、大禹、玄机、千星八大研发平台，以八大网络 安全研发平台为基础核心组件，再配合少量定制化特殊组件，从而实现快 速研发满足客户定制化需求的产品和解决方案。

研发平台战略与乐高积木有异曲同工之妙。研发平台相当于将各种安全能 力模块化、标准化、组件化，在开发一款安全产品的过程中，对于一些底 层或者通用性的安全能力，可以直接调用研发平台的标准化模块，对于定 制化的部分，再进行专门的定制化开发，从而可以实现开发成本的快速下 降和开发效率的大幅度提升。研发平台提供的每个标准化模块相当于一块 乐高积木，不同的拼插方法可以形成千变万化的造型。公司八大研发平台 使得整个行业走出了开发成本高、周期长、扩展性差、盈利能力弱的怪圈， 避免了不同产品通用性的功能或模块的重复开发，极大提高了产品研发效 率、缩短了产品创新周期，降低了产品成本，提高了产品质量，能够更好 地满足政府、企业客户的个性化需求。

研发平台量产，超七成产品研发时间缩短至数周。公司借助研发平台将大 部分安全产品的研发速度从过去的 3~6 个月直接缩短到数周以内，超过 70% 的产品采用了平台化、框架化、组件化生产方法。

通过鲲鹏平台的量产应用，公司实现了同等规格性能下成本降低一半，边 界安全产线 2021 年营收同比增长 47.4%，三倍于 15.8%的行业平均增速。 毛利同比增长 51.2%，毛利率从 63%增长到 65%，实现了增收更增利。此 外，相关产线的人均创收超过 410 万元，同比激增约 40%，达到网络安全 行业头部厂商的 2-3 倍，同时利润率显著提升，人均创造毛利 266 万元， 同比激增约 44%，大幅领先于行业平均水平。边界安全等相关产线的研发 效率（创收/研发投入）在 2021 年达到了 9.5，较量产前同比提升 40%， 较未使用研发平台时提升更是达到 70%。依托于鲲鹏平台硬件解耦的软件 架构，面对市场各类国产化硬件平台，公司边界安全产品的适配速度提升 90%。

依托大禹平台，公司在监管态势感知、SASE、TSOC、工业安全等多个领 域的首版本发布时间，从同类产品 9 个月缩短至 3 个月，研发效率提升了 300%。在冬奥组委的极限需求下，冬奥研判分析体系的开发周期从传统的 100 天缩短至 10 天。

基于川陀平台的统一式量产，具备 30 多款产品的终端产品体系在保障低 bug、高质量的前提下，成本下降了 2/3，打破了产品研发中“好、快、省” 的“不可能三角”。

依托千星平台，公司能够提供标准化产品的视觉设计元素，以统一的前段 开发模式，实现了产品间前端组件级复用，使得前端研发效能提升 20%， 开发成本降低 10%。