2022年网络安全行业竞争格局及细分赛道分析 2021年网络安全服务占比为34%

1. 网络安全：安全服务受到疫情波动最大，安全软件是增长最快的子类

通过分析过去两年 IDC 关于网络安全细分行业数据，我们可以看到如下规律： （1）在疫情的影响下，2020H1 网络安全行业受到影响最大的是网络安全服务，下滑比例 达到 27.7%，其次是安全硬件下滑了 10.4%，而安全软件仍然保持了 2.63%的正增长。 （2）在 2021H1，安全服务需求在疫情后快速恢复，同比增速达到了 110%，是三个子类 中最高的。（3）从 2 年增速角度来看，安全硬件、软件、服务的增速分别为 22%、52%和 44%，安全 软件是网络安全行业中增长最快的子类。同时我们看到在 IDC 的预测中，2021-2025 年期间， 安全软件也将是网络安全行业中增速最快的子类。（4）根据 IDC 数据可以测算出，2021 年网络安全硬件、服务、软件的市场的占比分别为 38%、34%、28%，安全硬件依然是最大的市场类别。

2. 竞争格局：安全硬件格局相对固化，软件和服务成为角逐焦点

2.1. 安全硬件：市场相对固化，但 UTM 防火墙领域仍面临较大的竞争

从 2021 年安全硬件 5 个子类前五大厂商份额数据来看： （1）安全硬件的市场格局基本稳定，除了 IDS/IPS 的第 5 大厂商从华为变为了迪普科 技，其他产品的位次均未发生变化； （2）5 大产品市场中，除了 UTM 防火墙以外的其他子行业都呈现出前 5 大厂商份额增大 的趋势。由于 UTM 防火墙是安全硬件中最大的子行业，因而也成为了兵家必争之地。 （3）前 5 大厂商中仅有外资厂商飞塔，分别以 3.9%的份额占据了 UTM 第 5 大厂商的位 置，以 1.8%的份额占据了 VPN 第 4 大厂商的位置。 （4）在安全内容管理和 VPN 领域，行业龙头（都是深信服）与其他竞争对手的差距最为 明显，但是近年来，这个差距在逐步缩小。

2.2. 安全软件：仅安全软件网关市场表现出集中化趋势，国产替代态势明显

从 2021 年安全软件 5 个子类前五大厂商份额数据来看： （1）5 大产品全都发生了前 5 大厂商位次的更迭。 （2）5 大产品除了安全软件网关以外，前 5 大厂商的份额都较 2020 年下滑。 （3）软件安全网关领域巨头林立，市场集中度也在快速提升。而厂商位次的更迭主要表 现为国外厂商的份额的下滑和国内各公有云厂商份额和名次的上升。 （4）前 5 大厂商中，外资厂商都呈现出份额下降和名次下降趋势，国产产品替代的方向 明确。 （5）青藤云成为了终端安全软件市场最大的黑马，从 2020 年份额不 2.7%到 2021 年份额 达到 7%，并一跃成为行业老 3。

2.3. 安全服务：市场格局也在快速变化中

从 2021 年安全服务 4 个子类前五大厂商份额数据来看： （1）4 大产品全都发生了前 5 大厂商位次的更迭； （2）IT 安全咨询服务和托管安全服务 2021 年前 5 大厂商整体份额在下滑，市场更加分 散；而安全企业级培训服务的 3 大厂商整体份额和安全集成服务的前 5 大厂商整体份额都在增 大，显示出市场集中的趋势。 （3）安全企业级培训服务领域的前 5 大厂商中，传统综合网安厂商份额在增大，而细分 领域龙头永信至诚的份额在减少，后续随着企业对网安的重视和对培训服务需求的增多，我们 认为综合网安厂商将对该领域投入更大的关注度，也有望借助综合产品实力和品牌实力获取更 多的市场份额。 （4）前 5 大厂商中仅有德勤一家外资厂商出现在了 2021 年 IT 安全咨询服务的第 5 大厂 商位置，国产厂商在安全服务领域优势明显。 （5）360 成为了安全企业级培训服务市场的黑马，从 2020 年的份额不足 1.62%，到 2021 年以 5.4%的份额位列行业第 2。

3. 值得重点关注的网络安全赛道

3.1. IDC 数据：2021 年托管安全服务和终端安全在细分领域领涨

从 IDC 数据来看，2021 年网络安全表现优异的二级子行业主要包括： （1）安全硬件领域：远程办公、零信任、密码评测等因素的推动下，VPN 成为了增长最 快的子类，增速超过 20%。 （2）安全服务领域：托管安全服务同比增长 61.2%，较 2019 年的两年增速 92%，同时 IDC 预测 2021-2025 的五年复合增速将达到 31.9%。其中，“驻场+远程”模式成为大企业首选，远程托管服务也凭借性价比优势被众多中小企业接受和使用。此外，数据安全相关的体 系建设规划咨询和分类分级咨询将迎来发展黄金期，实训演练也成为驱动企业培训市场发展 的新需求。 （3）安全软件领域：终端安全市场以 40%以上的增速，成为了 2021 年安全软件增长最快 的子市场。此外，IDC 预测 2021-2025 年，网络安全分析、情报、响应与编排(SAIRO)市场 5 年复合增速 27.5%，网络安全软件、Web 内容监测软件和数据分类分级与数据防泄漏的 5 年复 合增速也将在 27%以上。

3.2. 上市公司财报数据及新安全赛道梳理

由于上市公司对于细分行业披露的情况不一，数据的披露口径上也有较大差异，因而不具 有完全的可比性。以下上市公司数据仅作为我们观测细分行业发展情况的途径。

3.2.1. 数据安全：2022 有望加速发展

随着《数据安全法》、《个人信息保护法》的发布，2021 年数据安全发展加速的趋势明 显。根据上市公司财报中披露的数据来看，奇安信的数据安全与隐私保护业务收入 11 亿元， 同比增速 50%；启明星辰数据安全业务收入 9.12 亿元，同比增长 52%，其中数据安全 2.0 和 3.0 业务收入 3.12 亿元；天融信数据安全业务（天融信的数据安全业务主要指新数据安全领 域业务收入，与其他家口径有较大差异）收入 2.01 亿元，同比增长 193%。（报告来源：未来智库）

3.2.2. 国产化安全：信创已经成为确定性的发展趋势

2021 年作为信创业务发展的第二个年份，天融信的国产化安全实现了 5.6 亿元收入，同 比增长 10 倍以上。 与 2020 年信创不同，2021 年及以后，市场对国家发展信创的信心充足。民主党拜登上台 后，美国在对华政策上，特别是对高科技领域的政策上并未出现丝毫松动迹象。特别在 2022 年以后俄乌战争背景下，全球高科技企业也纷纷切断了在俄罗斯的业务往来，让产业界更加清 醒地认识到了自主可控的重要性和必要性。 2022 年，随着政府信创告一段落，行业信创大规模开启，我们注意到国家层面有进一步 的国产化推广政策落地，国产化安全的长期发展值得期待，也成为市场格局重新划分的契机。

3.2.3. 托管安全：最为 IDC 看好的子行业

2021 年，启明星辰安全运营业务收入 8.46 亿元，同比增长 41%，仍处于快速增长阶段。

从 2017 年在成都落地首个安全运营中心以来，截止 2021 年底，公司已经在 119 个城市建 立了安全运营中心，同时根据各地的需求差异，建立起面对不同安全问题的安全运营中心，包 括大数据 AI 安全运营中心、数据安全安全运营中心、云安全运营中心、工业互联网安全运营 中心、态势感知运营中心等，成为了公司业务推进的新抓手。

借助安全运营模式，行业内公司与客户之间建立了更加紧密的联系，可以针对客户需求提 供完整产品方案，来带动传统的产品销量提升。同时直接针对客户的新需求和新问题进行开 发，实现新产品落地，让研发更加贴近一线需求。

3.2.4. 工控安全：受益于工业领域数字化发展的大趋势

2021 年，启明星辰工控安全收入 3.45 亿元，同比增长 38%；云涌科技 2021 年工业信息安 全产品收入 2.72 亿元，同比增长 22.42%；纬德信息作为专业的工控安全厂商，收入 1.76 亿 元，同比增长 30.66%；天融信工业互联网业务收入同比增长 689.77%。

根据赛迪顾问的数据，我们可以看到我国工控安全市场增速呈现出逐年加快的趋势。随着 疫情的发展、数字化趋势的推进和 5G 等新技术的加持，工业信息化领域需求加快释放，相关 的安全问题也在逐步暴露。赛迪预计 2022 年中国工控安全市场规模将达到 66.9 亿元，工控安 全市场也成为了当前头部网络安全厂商研发和投入的重点领域。

根据 Frost & Sullivan 的数据，工业防火墙作为工控安全最大的市场，2021 年的龙头启 明星辰市场份额 33.3%，较上年继续保持上升势头。

3.2.5. 云安全：受到 IT 领域云化、服务化的长期发展趋势推动

2021 年，三家公布数据的上市公司都出现了云安全业务收入增速下滑的迹象。但长期来 看，随着政府、企业数字化转型的持续深入，云化、服务化还将是长期发展的大势所趋，云安 全还将在网络安全行业占据越来越重要的地位。

根据 Gartner 发布的《2021 中国 ICT 技术成熟度曲线》报告，Gartner 认为，基于中国 国家数字资产保护计划和云迁移的兴起，更多的中国企业将“云安全”定为高优先级的任务。 企业需要新的云安全能力，以便应对数据中心云化和业务应用云原生化的发展，因此云安全有 望在 2-5 年内达到爆发式发展的高峰。

根据赛迪数据，2020 年云安全市场规模 82.5 亿元，同比增速 49.7%，伴随着国内云的发 展趋势实现了快速增长，其中奇安信和安恒分别是云计算安全和安全云服务领域的龙头（云安 全两大细分市场）。

3.2.6. 态势感知：头部公司仍然处于较快的增长态势中

奇安信作为态势感知领域龙头，2021 年其态势感知业务实现收入 12 亿元，同比增长 30%；天融信的大数据与态势感知业务实现收入 3.89 亿元，同比增长 21%。

根据 IDC 数据，目前态势感知市场中处于领导厂商包括奇安信、安恒信息、启明星辰、深 信服、绿盟科技、腾讯安全、华为、阿里云、亚信安全、天融信、新华三。

3.2.7. 终端安全：2021 年上市公司业务收入加速迹象明显

2021 年，奇安信作为终端安全龙头，实现收入 8 亿元，同比增长 30%，终端安全业务给公 司贡献了可观的收入；亚信安全作为终端安全领域行业第 2 大厂商，2021 年其端点安全业务 同比大幅增长了 50.01%，规模约 5.5 亿元。

根据 IDC 的定义，终端安全市场主要包括通过恶意代码和行为对物理或云工作负载进行安 全防护的终端产品，例如个人终端安全防护、企业级 EPP、EDR、云工作负载安全、容器安全 防护等，其中在两个重要的子市场的竞争格局来看： （1）终端安全检测与响应（EDR）：根据 IDC MarketScape 关于 EDR 市场的厂商评估来 看，处于领导者地位的厂商包括了奇安信、阿里云、亚信安全、深信服、腾讯、华为云、卡巴 斯基、绿盟、天融信。

（2）云工作负载安全（CWPP）：根据 Frost & Sullivan 数据，公有云部署模式下位于领导者 象限的厂商分别为腾讯云、阿里云、青藤云、亚信安全、深信服、华为云、长亭科技、浪潮 云、杰思安全；私有云部署模式下位于领导者象限的厂商分别为青藤云、亚信安全、深信服、华为云、长亭科技、浪潮云、杰思安全。（报告来源：未来智库）

4. 区域性疫情对上市公司的潜在影响

考虑到 Q2 华东和华北的疫情影响较为严重，我们选取了两大区域作为重点比较对象，意 图找到 Q2 业绩可能会受到影响较大的公司（由于 2021 年绿盟科技修改了披露口径，以下未列 入比较对象）。 从上市公司的公告来看，华东和华北两大区域收入较高的厂商分别为： （1）华东地区：深信服以 23.74 亿收入位居第一，奇安信 13.44 亿元位居第二，其次是 安恒信息 7.69 亿元、天融信 5.50 亿元、启明星辰 5.20 亿元。 （2）华北地区：奇安信以 18.31 亿元位居第一，启明星辰 15.48 亿元位居第二，其次是 深信服 13.54 亿元、天融信 10.31 亿元、亚信安全 6.64 亿元。

从上市公司收入占比角度来看，华东和华北两大区域收入占比较高的厂商分别为： （1）华东地区：安恒信息占比 42%，其次是深信服 35%、迪普科技 30%、亚信安全 25%、 奇安信和山石网科 23%。 （2）华北地区：山石网科 51%，其次是亚信安全 40%、启明星辰 35%、奇安信 32%、天融 信 31%。

5. 疫情给上市公司带来的收入季节性影响与波动性

2020 年单季度收入对比来看，网络安全上市公司订单很大一部分集中在 Q4 集中确认，带 来了 Q4 收入增速的超预期，也进一步加剧了 Q4 在全年的收入占比和利润占比。2021 年来看，这样的季节性结构正在逐步回归到正常水平。具体到上市公司来看： （1）启明星辰：2017-2021 年 Q4 占比分别为 48%、49%、49%、60%、52%，2020Q4 占比增 幅在 10 个百分点以上； （2）奇安信：收入确认进度更快，2020Q2 与历年收入占比持平，但是 2020Q3 占比由前 两年的 14%，增长到 21%，2020Q4 收入占比几乎与历年持平；

（3）深信服：总体而言 2020 年收入季节性波动不大，收入的占比还同时受到云计算业务 和企业级无线业务的影响，但是 2021 年下半年强力推广托管云对传统业务带来影响导致了 Q4 收入占比的下降； （4）天融信：2018-2021 年网络安全业务 Q4 占比分别为 55%、55%、68%、59%，2020Q4 占比增幅在 10 个百分点以上；

（5）安恒信息：收入确认进度更快，2020Q2 收入占比下滑近 4 个百分点，但是 2020Q3 占比由前两年的 22%，增长到 26%，2020Q4 收入占比几乎与历年持平； （6）绿盟科技：总体而言 2020 年收入季节性影响较小，Q1 较前两年下滑 3 个百分点， Q4 占比较前两年提升了 5 个百分点；

（7）迪普科技：2020 年 Q4 占比从历年的 33%，增长到 38%，此外 2021Q4 受到芯片短缺 因素的影响项目交付延期，Q4 收入确认比例较低； （8）山石网科：2020 年 Q2、Q3 占比几乎恢复到历年水平，Q4 占比从历年的 38%增长到 43%。

（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）