启明星辰发展战略及未来增量分析

聚焦当前集团三大顶级战略，长远布局新增量，双轮驱动持续发力。

1、公司三大顶级集团战略

1.1、数据安全板块持续发力，公司或有数商“新身份”

启明星辰集团已连续 7 年蝉联数据安全产品市场冠军，形成了国内领 先的完整数据安全产品生态，广泛地部署于各行业的业务当中。据赛 迪顾问数据显示，截至 2021 年，启明星辰集团数据安全产品以 9.6% 的占比排名第一。 公司构建了全新的数据安全体系框架。公司的数据安全体系由数据安 全管理体系、数据安全技术能力体系、数据运营体系三部分构成。公司 致力于实现数据安全的可管可控可溯可视。在场景化的数据安全解决方 案方面，公司也针对目前数据安全的六个典型场景的安全风险提供了详 尽的建设及运营解决方案，其中近一年来市场需求较高、解决方案较复 杂的三大场景分别是数据安全治理场景、数据共享安全场景以及数据流 转监测场景。

公司率先在业内开展数据安全研究和布局，沉淀了深厚的数据安全 技术经验，陆续推出了数据防泄漏 DLP、数据库审计与防护、数 据库动态及静态脱敏、数据防火墙、数据安全治理管控平台等各类 数据安全产品及服务、解决方案。

数据绿洲也是公司面向数据的系统属性、业务属性、经济属性，全方位 数据安全体系和能力战略构建。 数据绿洲以场景化思维为指导，以数据生命周期的保护为核心，基 于数据属性和安全需求的演进，提出了数据对象安全(1.0)、数据汇 聚安全（2.0）、数据流通安全（3.0）三阶段体系化安全理论，并 通过构建以制度体系为基础、技术体系为核心、运营体系为保障的 系统化框架，实现全链条全方位的防护，打造协同联动的纵深策略， 为数字化建设提供安全保障。

隐私计算平台进入落地应用阶段，实现“原始数据不出域， 数据可用不可见”。数据绿洲的 3.0 系列主要是基于数据安全 流通的共享、开发要素化市场变现能力。而数据流通 3.0 的核 心产品就是隐私数据平台，平台架构从四个层级出发，底层对 接范类数据来源，支持的协议种类丰富，平台层集成各类隐私 计算核心功能；应用层覆盖多品类数据安全隐私流通场景。

工业数字化——工业领域数据安全。对于工业互联网而言，数据 是智改数转、提质降本增效的关键核心要素。工业互联网平台在工 业领域的应用实践，一般由厂站侧平台、中心侧平台与集团侧平台 共同组成，实现工业各类信息的采集、汇聚、分析与展示，满足行 业数字化、网络化、智能化需求。启明星辰技术服务团队从技术、 服务、运营三大方面提出针对性建议，后续根据整体防护里面以身 份、数据为中心，落实人员身份识别与权限管理，制定工业领域数 据安全策略，呈现工业领域数据安全安全态势。工业领域数据安全建设主要有三个步骤：（1）第一步是先做好 需求调研与合规性分析，制定合适的数据防护思路；（2）第二步是规范组织结构和制度流程；（3）第三步做数据资产梳理以 及分类分级。

目前来看数据安全还是偏政策驱动，后续会有新的产品形态出来。数据 安全也是会和中国移动紧密合作，包括后续中国移动会在安全数据方面 或和启明星辰加强合作。相比于其他厂商，公司除了能做数据安全服务 之外，还可以承担数商的身份，比如和中国移动在省一级的数据运营方 面。

1.2、泛云安全，战略布局、卡位优势

公司拥有完整的云安全能力体系，以新一代云安全管理平台为核心，打 造“4323 能力框架”，包含智慧运营、综合三协同、SASE、三中心， 以云化安全原子能力、SaaS 安全、云原生安全和云安全资源池为基础， 结合云安全合规和云安全服务，保障政企客户安全上云。 智慧运营：感知、分析、响应、运营； 综合三协同：云地协同、云边协同、多云协同； SASE：网络连接即服务、安全即服务； 三中心：云安全能力中心、云安全数据中心、AI 智能分析中 心。

公司提出了“三协同、一体化”综合云安全管理平台解决方案，以应对 云网一体化进程以及客户网络环境的不断变化。通过采用 AI 大数据、 关联分析、SOAR 等新型技术，结合威胁情报，充分发挥安全管理与态 势感知平台优势资源整合，实现云安全策略编排、场景化的安全能力调 度，为云平台和云租户提供一体化安全运营能力落地。公司的涉云安全业务会和移动云合作，移动云在国产化替代的机遇下增速很快，未来云安全业务或要嵌入到云业务里，即由云安全向安全云转 变。SASE 的边缘接入安全是把安全算力从原来的本地端向骨干网 pop 节点群的边缘去转移，本地端的安全算力会变轻。公司与移动合作的价 值在于移动有大量的骨干网 pop 节点群，涉云安全业务就变成了一个 安全接入的概念。

1.3、安全运营中心，垂直、深入部署

公司目前在重要省份和地市落地了100+安全运营中心，2022年重点是 做更加深入和垂直的部署，例如重点做了金融行业的运营中心。2023年在其他的重点领域也会落地运营中心。

北斗安全运营中心面向全国，针对智慧城市建设中的城市云、数据中 心、关键信息基础设施及其他政府机构和中小企业提供安全运营中心 建设及安全运营服务。中心业务包括七大类，基于生命周期的安全业 务、安全托管业务、基于新兴技术和创新模式的安全业务、培训类安 全业务、场景类安全业务、设备租赁类业务和咨询顾问类业务。其中 移动安全服务提供专有设备的杀毒，设备管控（MDM）、BYOD 安全、 App 加固等服务。通过定期的移动应用安全性检测，及早发现安全性 漏洞，进而针对不同漏洞提出修复建议和加固方案，以解决动态注入、 反编译、修改内存、组件安全、重新打包与钓鱼、破解版本等高危风 险问题。

2、长远布局新增量：新算力安全、工业互联网安全、车+物联网安全

2.1、新算力安全板块，助力算网融合+“数”发展

算力是数字经济时代重要的基础设施和关键生产要素，安全是算力网络 发展的底座。随着“东数西算”的推进和数据中心集中转移，整个产业 链对于保障数字化基础设施的安全与数据的可信流通的需求拉动强劲。 算力网络的演进路线会经历三个阶段：1）围绕云平台实现算力资源的 局部整合；2）通过算力网络实现算力资源跨区域、跨服务商的调度； 3）算网资源运营体系完善，面向供需双方的算力交易形成闭环。

公司强调构建体系化算力网络安全，将安全能力内臵于整个算网体系当 中，基于“连接+算力+能力”提供高安全的基础资源、标准产品、解 决方案、和任务式服务，逐层实现技术的融合与一体化交付。 公司提出了“三位一体”数算安全结构。上层为数据安全，下层为算 力安全，还有一层应用安全。应用安全可划分为应用、业务、经济三个 层次。分别是系统化的应用安全，价值化的业务安全，以及要素化的经 济安全、社会安全。

2.2、工业互联网安全场景化落地

随着智能制造 2025 和互联网+建设进程的不断推进，工业设备智能化、 企业两网的深度融合，工业控制网络更加复杂，工业控制网络边界外延， 网络安全风险不断增多，除了传统工控系统自身的信息安全风险，互联 网、云平台、物联网、企业内部办公网等安全风险也日益突出。启明星辰是业内最早进行工业互联网安全研究的企业之一。据赛迪数据 显示，启明星辰集团工业防火墙、工业网闸、工业 IDS、工业态势感知 系统、工控漏扫五个产品位列竞争格局领导者行列榜首，工控主机安全、 工控安全审计产品继续占据行业领导者地位。

从竞争优势来看：公司深化安全运营能力、行业化定制能力、合作 伙伴安全协同能力，可以为用户提供托管式的第三方安全运营服务， 以最快的速度、最低的成本匹配网络安全需求，切实提高针对政府 机构、企业及网络空间危害事件的发现与响应能力、加强对潜在攻 击的监测和调查能力；为用户提供运营服务、驻场运维服务、安全 咨询服务、网络安全检查服务、安全应急服务。 从行业产品角度来看：至今落地 10 余个工业细分行业解决方案， 参与制定 10 余项工业互联网安全国家标准/行业标准，挖掘 200 余 个工业系统安全漏洞，开拓近千个工业互联网安全落地案例。在青 海、四川、重庆、江苏等地区的工业互联网安全运营中心形成托管 运维、安全监测、威胁预警、事件通告、应急响应、实战演练等更 为全面、有效的安全服务。

2.3、长远布局车+物联网

公司拥有专业的智能网联汽车信息安全分析队伍和覆盖智能网联汽车信 息安全技术的安全能力，研究内容包括但不限于安全漏洞研究、车载总 线安全、自动驾驶安全、ECU 固件安全、安全防护技术等车联网安全 相关的各方面，协助智能设备厂商和车企发现并处臵多起漏洞事件。公 司在智能网联汽车和人工智能数据安全领域具有完善的自主产权产品， 获得数十项专利技术，技术水平居于国内前列。

公司通过对轨道交通多年的研究，已经为北京、上海、深圳、成都、广 州等城市地铁建设提供了网络安全服务，目前与 80%以上已开通地铁 的城市建立了合作关系，通过 100 多个安全项目形成了独有的行业认 识与经验，结合等保 2.0 的要求提出“边界防护隔离、内部监测审计、 终端安全管理、集中管控预警” 的建设思路，建立“预测、防御、检 测、响应”立体式的安全防护体系，实现安全威胁快速检测与有效防御。

3、信创带来增量

立足安全运营中心战略，与中国移动展开深度协同，场景适配优势明显。 启明星辰在信创领域布局了安全相关的所有方向，目前所有产品都进入 了信创已有名录。在信创方面，公司的研发投入、产品准备都处于产业 桥头。公司立足安全运营中心战略充分享有智慧城市的机遇卡位优势， 结合与中国移动在业务协同方面的深度协同，随着应用场景的不断扩大， 标杆案例也会不断丰富，适配力度不断加强。

从产品角度来看，公司研发的信创产品基于飞腾、海光、兆芯、申 威、鲲鹏等多种国产化平台，同时适配麒麟、深度、统信等国产化 操作系统。在平台国产化的基础上，继续提高产品的国产化率，在 内存、存储、网卡等关键元器件上均有成熟的国产化方案并已经在 产品中应用，产品囊括了防火墙、IDS/IPS、流量控制、漏扫等全 系列产品，形成整体的解决方案。 从项目来看，公司也具备丰富的集成项目的能力，涵盖了基础建设 集成、网络集成、安全集成、应用信息系统集成和安全服务在内的 多种业务。

从生态合作伙伴来讲，包括技术设施类，基础软件类、应用软件、 云服务等各类 IT 厂商，已取得多家合作授权。 信创不仅仅是安全，安全板块的信创内容只是整个大信创里的一部分。 信创也并不是简单的边界安全的产品替换，更是一次在升级基础上的信 息化重构。原有存量的替代也是新的增量，首先是网络安全技术与国产 化环境的融合，另一个是与新方向新场景等重要行业领域的深度融合。 当前我国有 34 个省级行政区、293 个地级市，394 个县级市，存量空 间和增量空间明显。