2023年盛邦安全分析报告 主营网络安全产品的研发、生产和销售

  • 来源:国泰君安证券
  • 发布时间:2023/07/10
  • 浏览次数:1873
  • 举报
相关深度报告REPORTS

盛邦安全(688651)分析报告:技术驱动型的网安细分领域领军企业.pdf

盛邦安全(688651)分析报告:技术驱动型的网安细分领域领军企业。给予远期整体公允价值区间为23.52-26.95亿元。我们预计公司2023-2025年营业收入为3.03、3.81、4.64亿元,同比增速为28.36%、25.56%、22.01%;归母净利润为0.51、0.63、0.74亿元,同比增速为10.65%、23.44%、16.99%;按照发行后最大股本7539.90万股进行计算,对应的EPS分别为0.68、0.84、0.98元。综合FCFF及PE估值法,给予远期整体公允价值区间为23.52-26.95亿元,对应公司2022年扣非前归母净利润(0.46亿元)及扣非后归母净利润(0.4...

1.估值结论

盛邦安全是技术驱动型的网络安全行业细分领域的领军企业,专 注于网络空间安全领域,为政企客户提供网络安全基础类产品、 业务场景安全类产品、网络空间地图类产品及网络安全服务,公 司在响应与编排软件以及硬件WAF细分领域的市占率连续多年稳 居前五,并且是网络空间地图行业的开拓者和领军者。我们认为 随着网安行业相关促进政策的不断出台、新基建发展带来新应用 场景的出现以及国际形势的边际变化将共同推动网安行业保持快 速发展,且随着公共安全、电力能源、金融科技等细分客户特定 安全需求的快速激发,公司作为在细分领域具备技术领先优势的 领军企业,在未来有望获得更高的市场份额。

我们预计公司 2023-2025 年营收为 3.03、3.81、4.64 亿元,同比增 速为 28.36%、25.56%、22.01%;综合毛利率为 76.48%、75.45%、 75.05%;归母净利润分别为 0.51、0.63、0.74 亿元,同比增速为 10.65%、23.44%、16.99%;按照发行后最大股本 7539.90 万股进 行计算,对应的 EPS 分别为 0.68、0.84、0.98 元。 根据中国证监会《上市公司行业分类指引》,公司所属证监会行业 分类为“软件和信息技术服务业(I65)”,以 2023 年 6 月 30 日为 基准日期,近一个月中证软件和信息技术服务业平均静态市盈率 为 74.35 倍。

综合 FCFF 估值法及 PE 估值法,我们认为盛邦安全的远期整体公允 价值区间应为 23.52-26.95 亿元。远期整体公允价值区间对应公司 2022年扣非前归母净利润(0.46亿元)静态市盈率为50.93-58.35倍; 对应公司 2022 年扣非后归母净利润(0.42 亿元)静态市盈率为 55.38-63.45 倍;基于我们对 2023 年归母净利润为 0.51 亿元的盈利 预测,对应 2023 年预测市盈率为 46.02-52.73 倍。

2.盈利预测

2.1.盈利预测

我们预计公司 2023-2025 年营收为 3.03、3.81、4.64 亿元,同比增 速为 28.36%、25.56%、22.01%;综合毛利率为 76.48%、75.45%、 75.05%;归母净利润分别为 0.51、0.63、0.74 亿元,同比增速为 10.65%、23.44%、16.99%;按照发行后最大股本 7539.90 万股进 行计算,对应的 EPS 分别为 0.68、0.84、0.98 元。 公司业务主要分为网络安全基础类产品、业务场景安全类产品、 网络空间地图类产品以及网络安全服务,但因为不同类型的产品 或服务又包含多种具体明细产品与服务种类,技术含量、市场成 熟度、解决问题复杂性、市场可替代性、下游客户隐私度等不同, 价格差异较大,难以按照产品类型从价格和销量角度对公司业绩进行测算,需要从行业整体景气度角度以及公司所处行业地位角 度进行分析,各项业务的详细测算过程如下。

2.1.1.网络安全基础类业务盈利预测

营业收入:公司网络安全基础类业务提供以漏洞及脆弱性检测、 应用安全防御及溯源管理为核心的网络安全基础类产品。根据 IDC 《2021 年下半年中国 IT 安全软件市场跟踪报告》以及《2021 年 中国 Web 应用防火墙(硬件)市场份额报告》显示,2021 年公司 在中国的响应与编排软件(即漏洞及脆弱性检测产品)市场份额 占比为 5.6%,排名行业第三;2021 年公司在中国的硬件 WAF(即 应用安全防御产品)市场份额占比为 5.7%,排名行业第五;公司 在该细分领域属于行业头部的供应商。

公司网络安全基础类业务的商业模式中,技术能力输出模式的收 入占比较高。技术能力输出模式是指公司以非自主品牌的模式, 将其产品销售给其余综合性网络安全厂商,其他厂商在此基础上 将公司产品作为其产品的组件进行销售或者对公司产品进行二次 开发后再贴牌进行销售,即类似于 ODM 的商业模式。2020 年至 2022 年,公司以技术能力输出的网络安全基础类业务收入分别为 4404、5439 及 5765 万元,收入的同比增速分别为 14.01%、23.50% 及 5.99%,在网络安全基础类业务中的收入占比分别为 55.92%、 57.89%及 53.16%。

技术能力输出模式下公司的核心客户主要包括 奇安信、新华三、华为、天融信及星网锐捷等网安行业市占率居 前的综合性网安厂商,输出的产品主要为漏洞及脆弱性检测、应 用安全防御两大成熟度最高的软件产品。这些综合性网安厂商作 为行业头部企业,其销售规模以及对较为成熟的核心部件的采购 需求往往与整体网安行业的景气度有较高的一致性,网安行业整 体市场规模增速能够较好的反应该模式下客户的需求,因而在 2021 年该模式营收保持了较快增长,在 2020 年及 2022 年则受宏 观经济环境变动的影响增速有所下滑。

待宏观经济影响减弱后, 穿透到最终的下游政企客户的网络安全需求增长有望恢复。根据 IDC《2021 年中国 IT 安全硬件&软件&服务市场分析报告》的统 计数据及市场预测,2021 年中国网络安全硬件及软件的市场规模 合计为73.1亿美元,到2025年市场规模合计将达到153.5亿美元, 期间市场的年复合增速为 20.37%。我们以网安行业整体增速作为 技术能力输出模式的营收增速依据,据此假设 2023 年至 2025 年 公司以技术能力输出模式的网络安全基础类业务的营收增速分别 为 20%、18%及 16%。

公司网络安全基础类业务中,其他类型商业模式的业务收入增速 一直保持较高水平。在技术能力输出模式以外,公司的商业模式 还包括终端用户直销、嵌入式集成直销以及签约渠道销售、项目 合作渠道销售。这些商业模式能够让公司与最终政企客户建立更 强的商业联系,提高业务发展的持续性,且能够更好的感知用户 的网络安全痛点需求的变化,从而不断推出更具针对性的网络安 全基础产品。所以公司近几年加强了直销及渠道销售体系的建设,

使得除技术能力输出模式以外的其他模式网络安全基础产品保持 了较高的销售增速。在 2020 年至 2022 年,公司其他模式网络安 全基础产品销售收入分别为 3471、3956 及 5079 万元,收入的同 比增速分别为 34.82%、13.99%及 28.37%。即使在宏观经济变动影 响较大的 2022 年,该模式收入增速也逆势提高到了 28.37%,体现 出该业务强劲的增长态势。考虑到公司顺利 IPO 后,预计将投入 8111 万元募投资金进行数字化营销网络建设,有利于进一步强化 公司的直销及渠道销售体系能力,且溯源管理等新产品的市场需 求正随着《数据安全法》、《个人信息保护法》等法规的落地而激 发,我们据此假设 2023 年至 2025 年公司以其他模式的网络安全 基础类业务的营收增速分别为 28%、25%及 23%,整体增速要高 于行业平均增速。

毛利率:在技术能力输出模式下,由于销售的产品主要是公司发 展历史最久、技术成熟度最高、通用化程度最高的漏洞及脆弱性 检测、应用安全防御类产品,且这种模式的下游客户是技术实力 较强的综合性网安企业,不需要公司额外投入过多的交付人员或 者进行定制化开发,使得该模式的毛利率保持在较高水平,2020 年至 2022 年公司技术能力输出模式下的网络安全基础类产品毛利 率分别为 88.21%、92.80%及 95.88%。

考虑到后续随着业务体量的 扩大,公司面临的市场竞争有可能会更加激烈,我们假设 2023-2025 年技术能力输出模式下的网络安全基础产品的毛利率 分别为 93%、91%及 90%。公司其他模式下网络安全基础产品的 毛利率在过去三年保持了相对稳定,2020 年至 2022 年毛利率分别 为 79.70%、80.29%及 80.97%,考虑到随着未来公司业务体量的增 加,公司有可能进行更多地产品微定制开发或者小型的项目集成, 我们假设 2023 年至 2025 年公司其他模式的网络安全基础产品毛 利率分别为 79%、78%、77%,呈现小幅下降的状态。

2.1.2.业务场景安全类业务盈利预测

营业收入:公司业务场景安全类业务主要围绕公共安全、电力能源、 金融科技等场景的网络安全需求进行产品开发,目前主要包括网络 威胁情报攻击阻断系统、网络安全单兵自动化检测系统、多接入网 关系统、网络挂图作战指挥系统、金融科技风险管控平台等核心产 品。其中网络安全威胁情报攻击阻断系统是目前收入体量最大的细 分产品品类,2020 年至 2022 年,公司网络安全威胁情报攻击阻断系 统分别实现营收 1577、3216、2896 万元,在业务场景安全类业务中 的收入占比分别为 72.02%、66.03%及 71.34%。

网络安全威胁情报攻击阻断系统,即“网盾 K01”产品(以下简称 K01),是由公安部第一研究所牵头设计,联合公司共同研发出的一 款网络安全防护类设备。按照《关键信息基础设施安全保护条例》 及有关监管部门的要求,该设备需部署在电子政务、能源、水利、 交通、金融、教育等国家关键信息基础设施单位外网及内网的网络 出口处,涉及到超过 300 家大型集团,目标的关基单位客户数量约 为 10000 家(含大型集团的二级、三级单位),市场需求广阔,目前 渗透率还处于较低状态。K01 通过设备端软件以及威胁情报数据共 同起作用,连动起来为客户提供安全防护服务,设备端软件负责对 出入网流量进行全面监测,结合云端的威胁情报数据,对情报源进 行全面画像,分析、识别威胁行为,当任一 K01 设备检测到存在网 络攻击、渗透行为时,会联动其他 K01 设备进行拦截封堵,从而发 挥防护效果。

K01 的设备端管理软件及攻击监测和阻断引擎由公司研发设计,威 胁情报数据则由公安部第一研究所提供,二者共同负责 K01 的市场 推广及宣传工作,均可独立开展项目承揽、合同签订及项目交付活 动。按照项目主推者进行划分,公司的 K01 业务可分为自主销售模 式(公司主推)及合作销售模式(公安部第一研究所主推)。该产品 的外网版在2019年研发成功并启动市场推广工作,在产品推广早期, 由于公安部第一研究所具备更强的行业影响力和品牌溢价,特别是 在央企集团总部中有更强的客户认可度,因而合作销售模式占据更 为主导的状态。

2020 年及 2021 年合作销售模式分别实现营收 914 万元及 1627 万元,公司自主销售模式分别实现营收 662 万元及 1589 万元。到 2021 年末 K01 外网版基本已经覆盖了全国主要关键信息基 础设施单位的总部,2022 年及以后的主要销售群体变为关基单位的 下属各级分子公司及其他市场主体,公安部第一研究所并不具备下 沉市场的销售能力,因而销售工作开始逐渐由公司发挥主导作用, 公安部主要维系集团总部业务,2022 年 K01 产品合作销售及自主销 售的收入分别为 902 万元及 1993 万元。

考虑到目前 K01 较低的市场渗透率,预计未来公司自主销售 K01 的 收入仍将保持较快增长。此外,在 K01 外网版的基础上,公司还与 公安部第一研究所合作开发了 K01 内网版系统,预计将在 2023 年开始向市场进行重点推广,推广模式与节奏预计会与外网版产品保持 一致。即在产品推出早期,由于公安部研究一所具有更强的行业影 响力和品牌溢价,主要由其负责面向集团总部客户进行产品推广, 因此预计在短期内,公司与公安部第一研究所合作销售的内网版系 统将推动合作销售模式下收入实现较快增长,但之后由于下沉市场 客户内公安部研究一所并不具备服务能力。

会交由公司进行直接推 广,从而导致合作销售模式的收入出现下降,之后稳定在一个相对 规模较小的水平。根据问询函答复,截止 2023 年 3 月末,公司 K01 在手订单金额合计为 1493 万元,总比增长了 38.08%,随着下半年 招投标旺季的到来,预计 K01 业务全年将保持较快增长。我们参考 目前在手订单数据,预计 2023 年至 2025 年,公司自主销售 K01 产 品的营收同比增速分别为 32%、28%及 25%,整体保持较快增长, 合作销售 K01 产品的营收同比增速分别为 24%、18%及-15%,在内 网新品销售高峰结束后有所下滑。

此外公司近几年还开发了面向公共安全领域的网络安全单兵自动化 检测系统、多接入网关系统,面向电力能源安全领域的网络挂图作 战指挥系统,面向金融科技安全的金融科技风险管控平台等一些列 新型的业务场景安全产品,正处于向行业客户推进的早期阶段。2020 年至 2022 年公司其他业务场景安全产品销售收入分别为 613、1655 及 1163 万元,同比增速分别为 698.38%、122.44%及-16.67%,除 2022 年因为四季度因宏观经济变动对收入确认节奏的负面冲击造成收入 下滑外,2020 年及 2021 年营收均保持了高速增长。随着宏观经济变 动影响的缓解,以及公司产品成熟度和销售能力的提升,新产品的 持续列装,我们预计其他业务场景安全产品的收入将恢复至较快增 长的增长,预计 2023 年至 2025 年营收同比增速分别为 36%、30% 及 26%。

2.1.3.网络空间地图类业务盈利预测

营业收入:网络空间地图是一项将网络中的信息数据和系统构建的 虚拟空间与现实社会之间进行联系、映射的新兴网络安全技术,通 过绘制网络空间地图,能够帮助用户摸清网络空间各种信息资产, 找出安全隐患,进而为各类数据应用提供技术支撑,如智慧城市、 工业互联网、数字孪生、网络攻防对抗等均对网络空间地图技术有 所需求。公司的网络空间地图体系包含了网络空间地图映射分析系 统、网络空间资产测绘系统、网络空间资产治理系统、网络攻击面 管理系统、网络空间开源信息监测预警系统等五大部分。

作为一项能从实战化角度赋能客户网络安全的新兴技术,网络空间 地图市场正处于早期快速成长阶段。2020 年公安部在《贯彻落实网 络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》 中指出“要加强网络新技术研究和应用,研究绘制网络空间地理信 息图谱,实现挂图作战”,进一步加速网络空间地图技术的需求增长。 根据 IDC《2022 年中国网络空间地图市场洞察报告》统计,2020 年 我国网络空间地图市场规模为 4.4 亿元,2021 年同比增长 73.42%至 7.6 亿元,随着客户需求的修复,预计到 2026 年中国网络空间地图 的市场规模将达到 54.6 亿元,年复合增速高达 48.3%,将实现持续 快速的增长。

公司是网络空间地图行业的技术领先企业,公司的网络空间资产测 绘系统曾获评 2019 年中国十大网络安全明星产品奖,公司在 2021 年及 2022 年连续两年入围 IDC《网络空间地图市场洞察报告》中“主 流推荐厂商”名单,积累了丰富的项目案例和口碑,具备市场先发 优势,目前其产品已经在公共安全特种行业的大客户中进行了广泛 的应用,获得大客户的认可。2020 年至 2022 年,公司网络空间地图 类业务分别实现营收 1584、2356 及 3562 万元,同比增速分别为 -11.80%、48.69%及 51.22%,2020 年收入增速同比小幅下降是因为 公司在 2019 年确认了中国电子信息产业集团第六研究所 750 万元的大型订单,基数较高,若剔除该大单,2020 年收入同比增速为 51.43%。 我们预计从 2023 年开始,随着政企客户购买力的恢复以及相关政策 的落地推动,公司网络空间地图类业务的营收将保持高速增长状态, 预计 2023 年至 2025 年该业务的营收增速分别为 48%、42%及 37%。

2.1.4.网络安全服务业务

营业收入:公司网络安全服务业务主要包括了 SaaS 化的监控预警、 网络空间资产测绘分析、应用安全防御等订阅服务,用户可以按需 进行订阅,同时公司还为客户提供优质的等保咨询服务、红蓝对抗 的安全保障服务以及网络安全测评渗透等传统安全服务,多次参与 国家级重大活动的网络安全保障服务工作,具备丰富的网络安全服 务经验。 根据 IDC《2021 年中国 IT 安全硬件&软件&服务市场分析报告》预 测数据,中国网络安全服务市场仍处于较快增长期,2021 年中国网 络安全服务市场规模为 28.7 亿美元。

预计到 2025 年将增长至 61.1 亿美元,期间的年复合增速达到 20.8%,其中随着安全运营需求的 不断爆发,中国的托管安全服务(即 SaaS 化安全服务)市场年复合 增速将达到 31.9%。 公司 2020 年至 2022 年网络安全服务分别实现营收 1770、2065 及 3422 万元,同比增速分别为 32.11%、16.63%及 65.73%,保持了快 速增长状态。随着公司 SaaS 服务的日益成熟以及专家队伍的壮大, 预计未来公司网络安全服务业务仍将保持较快增长,由于公司兼具 托管安全服务及传统安全服务,我们预计 2023 年至 2025 年该业务营收增速分别为 26%、23%及 19%,整体增速高于安全服务行业平 均增速,低于托管安全服务行业平均增速。

3.网络安全行业市场广阔,行业场景化利好“专精特新”企业

3.1.国际形势严峻复杂,政策利好、新基建再提速推动网安发展

网络安全是保障“新基建”安全的重要基石。根据《网络安全法》, 网络安全是指通过采取必要措施,防范对网络的攻击、侵入、干扰、 破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态, 以及保障网络数据的完整性、保密性、可用性的能力。新基建是指 新型基础设施建设,主要包括 5G 基站建设、特高压、城际高速铁路 和城市轨道交通、新能源汽车充电桩、大数据中心、人工智能、工 业互联网七大领域。网络安全作为保障“新基建”安全的重要基石, 与“新基建”相互共生、相互依存。 “新基建”加速建设,提升行业需求。新基建的本质是数字化基建。

伴随 5G 基站的建设、IPv6 网络带来的流量增长,区块链、物联网、 云计算、智能制造、AI、VR、AR 等新技术、新业态、新应用的涌 现,各行业的数字化转型进程不断加速,对网络信息安全提出了新 的要求。以云计算和物联网为例,云计算与传统计算方式不同,采 用分布式计算的方式,使用虚拟化技术突破了时间、空间的界限, 使 IT 基础架构发生了根本性的变化。这也使得云计算相较于传统计 算方式面临更多的网络风险,例如云端数据泄漏、针对虚拟化技术 hypervisor 组件的安全漏洞等。而物联网的快速发展,使得入网设备 数量快速增长,且这些入网设备通常不具备安全防护能力,容易遭 受外部攻击者的攻击和利用,使物联网面临更多的安全风险。应用 环境变化而不断产生的新的需求为网络信息安全行业产品和服务的升级与拓展带来了新的增长点。

国际形势严峻,加速网安行业发展。随着俄乌冲突的爆发,国内和 国际局势日益严峻,网络安全事件频发,诸如数据泄漏、勒索软件、 黑客攻击等层出不穷,网络安全风险持续增加。根据《2020 年我国 互联网网络安全态势综述》,2020 年国家信息安全漏洞共享平台收录 安全漏洞数量共计 20,704 个。我国持续遭受来自“方程式组织”、 “APT28”、“蔓灵花”、“海莲花”、“黑店”、“白金”等 30 余个 APT 组织的网络窃密攻击,2019 年重要党政机关部门遭受钓鱼邮件攻击 数量达 50 多万次,月均 4.6 万封。

此外,2020 年我国境内被篡改的 网站约 10 万个,其中政府部门网站达 494 个。政府、军队等涉及国 家安全的机构成为近年来网络攻击者的重要目标,因此围绕公共安 全领域开展检测、防御、态势预警等网络安全体系化建设,开展常 态化攻防演练对国家信息安全至关重要。网络安全事件,特别是突 发性的、造成较大范围影响的安全事件推动了各行业对网络安全的 需求,促使各行业,尤其是对于社会安全稳定至关重要的网信办、 公安等公共安全领域加大网络安全投入,为网络安全行业发展带来 了更多机遇。

实战化攻防演练促进技术创新发展,智能化、主动化产品成为新趋 势。实战化网络攻防演练行动成为推动安全技术和产品在新场景发 展的重要动力,智能化、主动化能力成为产品技术竞争力关键所在。 通过攻防演练,能够发现传统网络安全技术存在攻防能力不对等及 不能及时适应新场景安全需求的问题。攻防能力不对等是指网络安 全攻击方能够通过智能学习模仿、实施高级可持续威胁攻击等方式 进行攻击,增加攻击发现和溯源难度,导致防御方基于已有规则特征的被动静态应对失效,难以发现攻击背后的联动风险,难以应对 未知威胁和蛰伏攻击,防御产品亟需迎来技术升级。

此外,5G、物 联网、工业互联网等新场景衍生出了特殊的安全需求,为在广域覆 盖、资源受限场景下的威胁应对提出了更高的技术要求。在此背景 下,智能化、主动化安全技术成为了行业发展的新趋势,该技术不 仅可实现安全威胁的快速感知、主动捕获、关联预测、动态对抗, 还支持轻量化、场景定制化、全局安全联动部署。随着攻防态势演 变和新场景安全需求迸发,智能主动安全类产品将迎来规模化应用, 在网络攻防对抗与核心资产业务防护中凸显重要价值。

网络安全问题逐渐上升到国家战略高度,受到政策高度重视。伴随 着严峻的网络安全形势,网络安全问题逐渐上升到国家战略高度, 国家近年出台了一系列法律法规及政策规划促进了网络安全行业的 发展,为网络安全行业的发展带来了更多的机会。自 2001 年起,我 国“十五”、“十一五”、“十二五”、“十三五”、“十四五”连续五个 国民经济和社会发展五年规划均将信息安全保障体系建设列为重要 内容。2021 年《网络安全产业高质量发展三年行动计划(2021-2023 年)(征求意见稿)》指出“到 2023 年,网络安全产业规模超过 2,500 亿元,年复合增长率超过 15%。

一批网络安全关键核心技术实现突 破,达到先进水平。”2016 年 11 月,全国人民代表大会常务委员会 发布《中华人民共和国网络安全法》,规定“国家实行网络安全等级 保护制度”,标志了等级保护制度的法律地位。2019 年 5 月,网络安 全等级保护核心标准《信息安全技术网络安全等级保护测评要求》 《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安 全等级保护安全设计技术要求》正式发布,标志着我国等级保护制 度进入 2.0 时代。2020 年 4 月《网络安全审查办法》及 2021 年 6 月 《数据安全法》的提出和实施,在等级保护 2.0 的基础上进一步规范 了对数据及网络的开发利用,为网络安全行业的健康发展提供了新 的政策保障。2021 年 9 月开始施行《关键信息基础设施安全保护条 例》,作为网络安全法的重要配套法规,其对关键信息基础设施安全 保护的适用范围、监管主体、评估对象等基础要素做出界定,并为 安全保护工作开展提供系统指引,国内网络安全市场有望迎来更大 的发展。随着我国网络安全相关法律法规及政策的不断实施,将带 动政府及企业加大对网络安全的投入,从而带动网络安全行业的发 展。

数字化转型提速,推动全球网安市场规模稳定增长。在 5G、云计算、 大数据、物联网、人工智能等新一代信息技术的推动下,虚拟空间 和实体空间的结合更加紧密,网络安全威胁更加频繁及复杂,网络 安全形势更加严峻。解决网络和信息安全问题是推动数字化转型的 重要一环,伴随着全球数字化在各行业渗透加速,网络安全的边界 不断延伸,安全需求的范畴日益广泛,网络安全行业市场规模持续 扩大。此外,各国政府不断出台针对网络安全的政策、加大信息安 全投入、引导技术创新方向。根据 IDC 数据显示,2021 年全球网络 安全市场规模达到 1519.5 亿美元,预计在 2025 年增至 2,233.4 亿美 元,2021-2025 年复合增长率将达到 10.4%。

中国网安行业增速领跑全球,发展潜力更大。根据 IDC 数据显示, 2021 年中国网络安全相关支出达到 102.6 亿美元,预计 2025 年中国 网络安全支出规模将达 214.6 亿美元。2021-2025 年中国网络安全相 关支出将以 20.5%的年复合增长率增长,增速位列全球第一。从网 络安全细分市场来看,中国硬件市场、软件市场及服务市场均保持 高速增长趋势。(1)硬件市场 根据 IDC 数据,到 2025 年中国网络安全硬件市场 IT 投资规模将达 到 94.5 亿美元,约为 2021 年投资规模的两倍。未来五年,网络安全 硬件仍将是网络安全市场中规模占比最高的一级子市场,占比规模 均超过 40.00%。2021-2025 年,中国网络安全硬件市场复合增长率 将达到 18.4%。

(2)软件市场 从安全软件的角度来看,近几年,越来越多的企业业务迁移到云计 算平台,最终用户对于统一安全能力的平台类产品需求也在不断增 加。在此背景下,根据 IDC 数据预测,未来五年,中国网络安全软 件市场将成为中国网络安全市场中增速最快的一级子市场。到 2025 年,中国软件市场规模将达到 59.0 亿美元,五年复合增长率将达 23.9%。其中,网络安全分析、情报、响应与编排市场规模预计将以 27.5%的五年复合增长率高速发展,并在 2024 年超过身份与数字信 任市场,成为规模最大的网络安全软件子市场。

(3)服务市场 相较于增速放缓的全球网络安全服务市场,中国安全服务市场将以 近全球两倍的五年复合增长率快速增长。根据 IDC 数据预测, 2021-2025 年中国网络安全服务市场年复合增长率将达到 20.8%,到 2025 年,其市场规模预计将超过 61.1 亿美元。其中安全咨询服务在 未来五年仍为最大的服务子市场,到 2025 年咨询服务市场的规模将 达到 24.6 亿美元。与此同时,在安全运营需求不断爆发的大背景下, 中国托管安全服务市场发展势头强劲,五年复合增长率预计达到 31.9%。

网络空间地图是各行业数字资产在网络空间中实现可视化、可度量 与高维度治理的重要工具,将成为网络空间的基础设施之一。网络 空间地图领域由地理学、网络空间信息学、大数据、人工智能、可 视化等诸多学科领域交叉融合,属于国家网络空间安全战略的核心 组件。IDC《2021 网络空间地图市场洞察》中提出,网络空间地图 市场是一个新兴市场,即将迎来快速发展期,应用涉及“新基建” 的数字底座、智慧城市感知与运营、工业互联网资产监控、数字孪 生等多个领域。网络空间地图对维持数字世界秩序、提升网络空间管理效率、应对网络攻击等等都具有极为重要的价值。

网络空间地图市场规模将保持快速增长态势。网络空间地图在网络 安全领域的重要性越来越显著,并已被逐步应用在各个安全场景, 主要应用领域包含:网络空间安全综合防控领域、网络病毒漏洞等 突发事件的监测定位及修复追踪、工业互联网安全评估和预警、攻 防对抗领域、沙盘与靶场环境等。2020 年,公安部在《贯彻落实网 络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》 中进一步提出“加强网络新技术研究和应用,研究绘制网络空间地 理信息图谱(网络地图),实现挂图作战”。

如同物理世界中军事领 域的作战地图一样,在网络空间中,由于攻防对抗长期存在,网络 空间地图将成为网络攻防双方重要的“作战地图”,它为攻防双方绘 制了清晰的网络战场环境,提供了网络空间对抗博弈的沙盘。根据 IDC 数据,2020 年我国网络空间地图市场规模为 4.4 亿元,2021 年 达到 7.6 亿元,同比增长 73.42%,随着未来几年网络空间地图重要 性不断突显,预计到 2026 年市场规模将达到 54.6 亿元人民币,复合 增长率高达 48.3%,保持快速增长状态。

3.2.网络安全行业竞争格局分散,细分领域优秀领军企业有望实现快速发展

网络安全行业细分领域众多,行业竞争格局分散。网络安全行业细 分领域众多,包括了防火墙、入侵检测与防御、Web 应用安全扫描 及监控、安全审计等多个产品类型。从行业组织及专业媒体对行业 细分领域的划分上可以看出网络安全行业的碎片化特征,2021 年 7 月,数说安全正式发布《2021 年中国网络安全市场全景图》,将网络 安全产品及服务共分为 81 个细分领域;2021 年 12 月,中国网络安 全产业联盟 CCIA 正式发布的《中国网络安全产业分析报告(2021 年)》将网络安全产品与服务分为 75 个子领域。近年来,随着我国信息化程度的提高,网络安全市场规模在快速增长,同时提供信息 安全产品的企业数量也在快速增加,市场竞争愈发激烈,造成网络 安全行业总体市场集中度相对较低,根据 CCIA 统计数据,2019-2021 年我国网络安全行业集中度 CR8 为 39.48%、41.36%和 43.96%,其 中 2020 年度、2021 年度我国网络安全行业集中度 CR1 仅为 7.79% 和 9.50%。

细分领域的优秀领军企业市场能够更好的满足客户及特定场景的安 全需求,从而迎来广阔的发展前景。市场碎片化的格局也造成单一 细分行业的长期成长空间相对有限,综合性的网络安全巨头企业难 以做到所有细分赛道的全覆盖,其往往围绕部分业务基础相对良好 的细分赛道进行研发投入和销售渠道布局,一些新兴安全赛道需要 考虑自身的资源禀赋和投入产出比决定是否能够进入。因此在网安 细分行业影响力位居前列的参与者中不乏一些深耕三至五类细分领 域的垂直行业领军企业,以及在某一细分领域持续开拓创新的新锐 企业。

在网络安全场景化的发展趋势下,部分细分行业发展的生力 军将从综合型厂商向细分领域的优秀领军企业进行转化,一旦这些 企业形成先发优势,综合性网安企业也难以撼动其细分市场地位。 盛邦安全坚持执行市场需求导向的研发理念,坚持“两精一深”技 术研发战略,走“专精特新”路线,注重产品与技术功能、性能提 升,在做深、做精现有产品与技术的前提下,针对不同客户、市场、 场景需求在现有沉淀的技术积累上做增量研发,不断提升其技术与 产品优势,使其在部分细分领域及客户做到了行业领先的地位。从 长周期来看,盛邦安全必须保持对客户安全需求变化的敏感性,不 断推出能满足用户痛点需求的安全产品,才能不断拓展业务发展的 长期成长空间,保持成长性。

在产品细分领域,公司在漏洞及脆弱性检测、应用安全防御、网络 空间地图等行业属于领军企业。根据 IDC 统计数据,公司的漏洞及 脆弱性检测产品线属于响应与编排软件细分领域,2021 年该领域市 场规模为 2.25 亿美元,同比增长了 21.7%;2019 年到 2021 年间公 司在该领域的市场份额分别为 2.2%、6.3%及 5.6%,市场排名分别为 第 5、4、3 名,公司排名呈现持续上升的趋势,在该领域公司的主 要竞争对手有绿盟科技、启明星辰、安恒信息等。

公司的应用安全 防御产品线属于硬件 WAF 细分领域,2021 年该领域市场规模为 2.10 亿美元,同比增长了 17.8%;2019 年到 2021 年间公司在该领域的市 场份额分别为 5.5%、7.1%及 5.7%,市场排名分别为第 4、5、5 名, 整体保持在行业第一梯队中。在新兴的网络空间地图行业,目前尚 未有权威的行业市占率统计数据,但公司作为网络空间地图行业的 技术开拓者,在 IDC 行业报告中名列“主流推荐厂商”名单之中, 行业优势地位显著。

在客户细分领域,公司在公共安全、电力能源、金融科技三个行业 深耕业务场景化安全产品,面临的市场竞争相对较小:国际形势复杂严峻,公共领域安全需求强烈。面对着常态化的网络 空间对抗,各国政府对网络战的认识不断加深,网信办、公安等国 家公共领域的网络安全的重要性被提升到了新的高度。未来,围绕 公共安全领域开展检测、防御、态势预警等网络安全体系化建设必 将成为我国网络安全市场发展趋势,公共安全市场将迎来高速增长。

公共安全行业的核心目标客户群体是负责网络安全工作和相关监督 管理工作的全国各级网信办、公安等部门,除中央相关部门和机构 外,全国 23 个省、5 个自治区、4 个直辖市及 300 余个地级市州每 级都有在各自职责范围内负责网络安全工作和相关监督管理工作的 部门和机构。上述客户具有技术要求高、定制需求强、升级粘性大 等特点,一旦确认满足技术要求、具备定制实力的供应商,随着系 统优化升级会持续产生采购需求,市场空间广阔。目前市场上专注 此场景的参与者较少,暂无综合性厂商参与此细分行业的竞争,仅 有零星的公共安全行业的系统集成商和软件厂商为响应客户局部的 需求提供解决方案。

电力能源行业作为国家关键信息基础设施领域,其对安全技术的要 求越来越高,近几年行业场景化技术不断涌现。在数字化转型与新 型电力系统转型的市场背景下,电力能源行业都制定了相关工作计 划进行安全布局,加强电力能源网络信息监测、分析,提高电力能 源网络信息安全事件响应及应急处置能力,提升电力能源网络信息 安全防御水平。在大规模可再生能源和分布式电源友好并网、智能 高效的先进电网的发展推动下,网络安全将发展成为先进电网安全 保障的重要一环,改变传统被动防护的信息安全保障模式,通过系 统化、网络化、智能化、服务化统一安全监控、分析,转向预警与 保障的主动信息安全防御。大型网络安全厂商均在此行业进行布局, 主要参与者有绿盟科技、启明星辰、奇安信等,但市场格局仍比较 分散。电力能源行业的目标客户群体以国家电网、南方电网及发电 厂为主,电力能源行业每年信息化投入超过千亿,由于其系统稳定 性要求高,安全投入一般可达 IT 预算的 10%-15%,市场潜在规模较大。

金融行业正在国家政策和监管机构的推动下大力开展数字化转型建 设,金融机构信息科技风险管理市场空间广阔。信息科技风险管控 信息化平台的建设是市场上近年产生的新场景,盛邦安全属于市场 上最早的参与者之一。市场上专注于此场景的参与者较少,暂无综 合性厂商参与此细分行业的竞争,仅有零星的金融行业的系统集成 商和软件厂商为响应客户局部的需求提供类似的解决方案。金融科 技行业的下游核心目标客户群体是受行业监管重点关注的金融机构, 主要包括银行和保险机构,其中有超过 200 家的全国政策性银行、 大型银行、股份制银行、城商行、民营银行、省联社以及部分拥有 独立核心系统的农商行和村镇银行等;超过150家的保险集团公司、 各类保险公司、保险资产管理公司等,对场景化安全产品的需求量 较大。

4.盛邦安全坚持技术立业,打造核心竞争壁垒

4.1.公司是一家技术驱动型的网安垂直行业领军企业

盛邦安全是一家以技术为导向,以创新为驱动的产品型企业。盛邦 安全成立于 2010 年,在网络空间地图、公共安全业务场景领域、应 用防御和脆弱性检测等领域已成为国内领先的网络安全产品及服务 供应商。公司主营业务为网络安全产品的研发、生产和销售,并提 供相关网络安全服务,是国内领先的网络安全产品厂商。公司秉持 精准识别、精确防御、深入业务场景的“两精一深”的研发理念, 聚焦漏洞及脆弱性检测技术体系、应用安全防御技术体系、溯源管 理技术体系及网络空间地图技术体系,以“让网络空间更有序”为 使命,护航国家网络空间安全战略的实施。

公司的产品及服务主要分为网络安全基础类、业务场景安全类、网 络空间地图类和网络安全服务。网络安全基础类产品定位以 TCP/IP 协议为基础,应用最为普遍、通用性高、功能较为单一、未针对特 殊场景进行定制。满足安全审查、访问控制、安全管理的基本需求, 用于各行业客户网络运行、合规建设等基础类应用场景;业务场景 安全类产品定位为向行业场景,功能复合化程度高。目前公司已经 形成用于公共安全领域、电力能源领域及金融科技领域等的标准化、 可快速迭代的业务场景安全类产品,并具备在教育、医疗、交通等 行业快速落地标准化场景类产品的技术能力;网络空间地图类产品 定位为面向网络空间地形地貌可视化,应用于政府部门、行业监管 部门、大型企事业单位高维度的决策和分析需求的创新型产品。网 络空间地图类产品以测绘为手段,结合网络安全技术、大数据技术, 实现对网络空间疆域的描绘;网络安全服务是基于各类网络安全产 品,由安全专家对客户的业务系统、内网系统等资产进行安全分析, 针对系统存在的安全问题及安全威胁进行评估并提供解决方案。

公司各类产品均秉承精准检测、精确防御、深入场景的“两精一深” 的研发理念。围绕漏洞相关技术,即“查漏洞”、“防漏洞产生的攻 击”、“对漏洞产生的攻击行为进行管理”、“关联分析及海量识别” 等技术,为客户提供满足合规性需求、场景化需求、决策和分析需 求等各类需求的安全产品及服务。公司立足于国家标准,基于漏洞 及脆弱性扫描、应用防御技术等核心技术开发出了网络安全基础类 产品。公司在网络安全基础类产品的研发基础上,针对行业客户的 特定需求对产品进行微定制开发,形成了针对客户具体应用场景的 标准化产品,形成业务场景安全类产品。公司将多年积累的安全技 术,结合大数据技术及可视化技术等技术,形成了面向国家网络空 间安全战略的网络空间地图类产品,以装备化方式服务于国家各级 监管机构,为客户提供更高维度的网络空间治理的决策和分析能力。

公司的核心业务和产品经历了三个重要阶段的演变。2010 年至 2015 年,公司处于技术产品化阶段,主要提供精准检测和精确防 御能力,包括网络脆弱性扫描、Web 应用扫描与监控、数据库漏 洞检测、工控漏洞检测、Web 应用安全防护、入侵检测、入侵防 护等。2015 年至 2019 年,公司进入产品场景化阶段,根据不同行 业和用户业务场景,提供针对公共安全、电力能源、金融科技等 行业的场景化解决方案。自 2019 年以来,公司进入产品装备化阶 段,围绕网络空间攻防行动及对抗常态化的趋势,提供面向公共 安全领域的产品和服务,保障关键信息基础设施安全,并研发网 络空间地图类产品,以应对智慧城市、数字政府、智慧交通、物 联网及工业互联网等领域的需求。

公司积极开拓市场与客户,加强自有品牌建设。公司主要产品及 服务的最终用户主要为公共安全、电力能源、金融科技、运营商 及教育等客户,与客户建立信任关系需要较长周期,且初期合作 规模较小,但一旦建立信任关系,产品与服务通过验证与认可, 双方合作关系会比较稳定、合作范围也会逐步扩大。公司与行业 内的综合性厂商存在广泛的合作关系,公司通过技术能力输出方 式,将产品与技术以安全组件/模块形式向行业内大型综合性厂商 进行输出,已与奇安信、深信服、天融信、华为、新华三等公司 建立了稳定的合作关系,在行业内积累了较高的认可度。

公司股权结构清晰,董事长兼总经理权晓文为公司实控人,充分 保障高效决策。截止招股书签署日,权晓文直接持有公司 32.60% 的股份,即 18,424,712 股股份。此外,权晓文通过持有股东远江 星图 84.62%的股权且作为远江星图的实际控制人可支配盛邦安全 10.81%的表决权;通过持有股东远江高科 99.29%的出资份额且作为远江高科的普通合伙人及执行事务合伙人可支配盛邦安全 4.23% 的表决权;通过持有股东新余网云 27.65%的出资份额且作为新余 网云的普通合伙人及执行事务合伙人可支配盛邦安全 3.17%的表 决权;通过持有股东盛邦高科 39.02%的出资份额且作为盛邦高科 的普通合伙人及执行事务合伙人可支配盛邦安全 1.63%的表决权。 同时,根据权晓文与刘晓薇、王润合签署的《一致行动协议》,刘 晓薇与王润合为权晓文的一致行动人,刘晓薇持股比例 10.75%, 王润合持股比例 2.49%。权晓文通过直接持股、间接持股及一致行 动协议安排可支配的公司表决权占比合计为 65.68%,且报告期内 权晓文一直担任公司的董事长兼总经理,主持公司经营管理工作, 可以保障高效决策。

4.2.公司坚持技术立业,产品技术实力突出

公司持续稳定的研发投入和优秀的研发团队为公司技术的持续创 新提供了重要支撑。公司始终保持着对研发的持续稳定投入用于 核心技术的开发和升级,2020 年至 2022 年,公司的研发费用分别 为 2489.13 万元、3870.95 万元和 4770.54 万元,同比增速分别为 67.47%、55.51%及 23.24%,保持了快速增长态势,研发费用率分 别为 16.38%、19.11%和 20.20%,呈现不断提高趋势。另一方面, 通过长期的人才引进和内部培养,公司已建立了一支具有高超专 业水平和突出技术能力的研发团队,截至报告期期末,公司拥有 研发人员 171 人,占全体员工数量比例为 38.60%,公司已取得发 明专利 25 项,计算机软件著作权 122 项,已参与制定了 4 项国家 标准,并参与多项科技部、工信部等国家部委重大项目。

公司的漏洞及脆弱性检测技术在网络安全市场处于行业领先地位。 公司漏洞贡献获得国内官方安全漏洞库的高度认可,2021 年被评 选工信部移动互联网产品漏洞库特设组建设运维支撑单位、 CAPPVD 技术支撑单位;被国家信息安全漏洞共享平台(CNVD) 评为 2020 年原创漏洞发现突出贡献单位,发现并报送的漏洞被评 为 2021 年度最具价值漏洞;2018 年荣获国家信息安全漏洞库 CNNVD 重大预警报送专项奖。此外,专门研究攻防技术及 0Day/1Day/NDay漏洞检测能力的烽火台实验室捕获并上报的漏洞 获得 CNVD 和 CNNVD 数十次的公开表彰。公司应用安全防御技术在应用安全市场保持领先。

公司承担了 2021 年工信部工业互联网创新发展工程,并参与中国铁路、中国 人民银行等多项重大项目。公司在溯源管理技术方面是行业的创 新者,公司于 2015 年参与的网络安全专项保障任务中首次提出“3 秒发现”理论,大幅提升了威胁发现与溯源取证的效率,先后获 得 IDC 大数据安全创新者、IDC 中国网络安全风险态势感知系统 创新者、大数据协同安全技术国家工程实验室《大数据安全优秀 案例奖》等荣誉,同时正在参与《信息安全技术网络安全态势感 知通用技术要求》国标制定工作。

公司在网络空间地图领域具备先发优势并已形成一定行业影响力。 网络空间地图为新兴市场,网络空间资产测绘领域作为其核心子 领域,下游应用场景广泛、市场前景广阔。公司目前已在网络空 间地图领域积累了 10 多项国内专利,其成果“关键信息基础设施 网络资产发现及威胁监测技术与应用”荣获 2020 年度中国通信学 会科技进步二等奖,同时公司与北京电子科技学院作为双牵头单 位研究制定国家标准《信息安全技术网络空间资产测绘安全要求》。 网络空间资产测绘系统为公司网络空间地图的核心产品,首次版 本发布于 2017 年,截至目前已更新至版本 V5.0,技术成熟较高, 不断结合新的场景需求进行功能稳定迭代。

公司在资产测绘领域 先后承担了国家互联网应急中心等多个重大项目;2022 年获得工信部、中国银行保险监督管理委员会、中国证券监督管理委员会 等十二部门联合评选的网络安全技术应用试点示范-“IPv6 网络资 产发现与管理解决方案”,2020 年获得工信部网络安全技术应用试 点示范项目-面向工业互联网基础设施的网络空间资产管理解决方 案;并已积累了中国铁塔 2021 年网络核心服务平台项目、2021 年 云南省网络安全和信息化指挥中心建设项目等部分典型项目案例 和经验。该产品客户平均订单周期约为 6 个月,产品与技术已通 过市场检验,积累了较高的口碑,具备先发优势。

针对不同行业需求开发的场景化产品是网络安全市场发展的新趋 势。基于十多年以来对基础安全技术的研究、模块化的研发模型、 行业经验丰富的安全专家团队,公司能够针对不同行业客户的需 求,迅速开发出业务场景安全类产品。目前,公司已在公共安全、 电力能源、金融科技、教育和关键信息基础设施等领域开发了多 款标准化产品,获得了公安部、国家电网、中国人民银行、清华 大学、中石化等行业客户的广泛认可及深度合作,促使公司进一 步积累数据及模型,深耕行业场景化研发能力,扩充行业化的“货 架产品”品类。公司为“北京市企业技术中心”,是华为、新华三 等大型厂商的生态合作伙伴,在软件开发过程的改善能力、质量 管理水平、软件开发的整体成熟度居于行业前列。

公司具有健全的研发机构。公司设置了三级研发梯队的组织架构 (实验室-研究院-产品线),形成将技术预研与产业化落地结合的 协同研发模式,有效的实现了新技术到产品工程化的落地工作。 公司研发机构的设置覆盖了顶层设计到具体实施、基础平台到具 体产品研发的全部过程,已经形成了健全的研发机构体系,能够 有力保障公司技术与产品的创新。公司核心技术团队均有 10 年以 上国内外网络安全公司从业经验,在系统架构及安全领域前瞻性和创新性研究方面具备深厚积累。

4.3.营收保持较快增长,新品成长动能强劲

公司营业收入保持较快增长。随着我国信息化与数字化转型的加深, 受益于政策驱动、安全意识转变、新技术、新业态、新应用的涌现 等因素的影响,市场需求空间在不断扩大。在此行业背景下,借助 于多年积累的技术与产品能力,公司不断推出受市场认可的新产品 和新服务,同时通过扩充销售队伍、调整销售策略以扩大市场销售 力度与广度,促进了营业收入保持较快增长。2019 年至 2022 年,公 司年营收从 1.07 亿增长至 2.36 亿元,期间年复合增速达到 30.31%, 即使在宏观经济变动影响严重的2022年,公司营收依旧实现了16.56% 的同比增速。

网络安全基础类产品收入稳步增长,新兴安全产品的收入占比持续 提升。2019 年至 2022 年,公司网络安全基础类产品实现的收入分别 为 6437.12、7874.79、9395.53 和 10843.77 万元,占主营业务收入比 例分别为 60.32%、51.82%、46.38%和 45.92%。公司网络安全基础 类产品推出较早,经过多年的技术积累与产品打磨,该类产品行业 认可度较高,在奇安信、华为等头部网安厂商有广泛应用,虽然收 入占比呈现逐渐下降状态,但目前依旧贡献公司近半营收。2019 年 至 2022 年,公司业务场景安全类产品实现的收入分别为 274.26、 1576.95、3215.88 及 2895.63 万元,占主营业务的收入比例分别为 2.57%、10.38%、15.88%、12.26%,收入占比有显著提升。

公司主 要面向公共安全、电力能源和金融科技行业的客户的安全痛点需求 进行产品研发,一旦研制成功后就可以快速进入到规模化销售状态, 从而促进该业务收入实现快速增长,2022 年因宏观经济变动对大型 政企客户采购节奏的阶段性影响使得该业务营收有所下滑,待影响 缓解后,有望继续实现较快增长。2019 年至 2022 年,公司网络空间 地图类产品实现的收入分别为 1796.25、1584.32、2355.68 及 3562.35 万元,占各期主营业收入的比例分别为 16.83%、10.43%、11.63%和 15.09%,除去 2019 年因为某大型订单的扰动外,该业务营收占比整 体呈现持续上升的态势。网络空间资产测绘系统是网络空间地图的 核心产品,该系统销售规模增长趋势较好,网络空间地图类产品可 组合为系统销售,也可以单品形式对外销售,亦可组合为系统对外 提供云服务,该类产品技术含量较高,应用场景较为广泛,随着公 司网络空间地图类产品的完善与持续推广,预计该类产品将会成为 公司收入规模快速扩展的下一个增长点。

综合毛利率高于行业平均水平,整体保持稳中有升状态。2019 年至 2022年,公司综合毛利率分别为76.76%、75.50%、78.80%和77.69%, 显著高于网安行业可比公司的平均水平,显示出公司更高的产品化 程度。公司网络空间地图类业务毛利率在 2020 年至 2022 年间保持 在 90%以上的较高水平,主要是因为该产品标准化程度高,技术含 量比较高,市场替代品较少,其软件产品的载体如工控机、服务器 等原料及配件的市场供应充足;

公司网络安全基础类业务毛利率也 相对较高,维持在接近 90%的水平,主要是因为其中有较大部分业 务为技术能力输出模式,向综合性网安厂商销售安全基础软件;公 司业务场景安全类产品的毛利率波动相对大一些,主要与当年定制 化需求较高的大客户、大订单收入占比有关,未来随着客户数量和 项目数量的持续增加,毛利率有望趋稳;公司安全服务的毛利率维 持在 60%左右,整体相对稳定,符合行业一般规律;整体来看,由 于高毛利业务的收入增速更快,公司综合毛利率呈现稳中有升的状 态。

公司盈利能力稳健,显示出一定的抗风险能力。2019-2022 年间,公 司加强了销售体系和渠道体系的建设,销售费用率从2019年的39.72% 下降至 2022 年的 31.63%,呈现稳定下降的状态;公司坚持技术立 业,不断加大研发投入力度,研发费用率从 2019 年的 13.93%稳定上升至 2022 年的 20.20%;管理费用率因股份支付等原因稍有上升, 从 2019 年的 7.36%提升至 2022 年的 9.09%。公司归母净利润及净利 率在 2019 年至 2021 年间呈现持续上升的态势,归母净利润从 1810 万元增长至 4778 万元,年复合增速高达 62.49%,净利率从 16.96% 提高至 23.59%;2022 年因为宏观经济变动的影响,公司归母净利润 小幅下降 3.34%至 4618 万元,净利率下滑至 19.56%,但依旧保持了 良好的盈利能力,展示出一定的抗风险能力,其核心原因在于公司 能给不断拓展自己的业务范围,新产品能够在市场整体需求疲软之 际为公司带来新的盈利点。

5.募投项目加速产品迭代,打开新的业务空间

根据公司招股书,本次公司拟募资 5.65 亿元,拟全部投资于科技 创新领域,主要包括网络空间地图、工业互联网安全、数字化营 销网络建设及研发中心建设,剩余部分补充流动资金。定增募投 项目围绕公司现有主要业务的产品拓展和延伸、技术升级和前沿 技术研发等科技创新领域,旨在增强公司技术实力,提高公司的 核心竞争力,保持和扩大技术、服务的领先优势,有利于公司的 长远发展并有望对经营业绩起到较大的促进作用。

5.1.网络空间地图项目:加速核心产品迭代升级,持续满足客户新兴安全需求

网络空间地图项目将对公司现有的网络资产安全领域部分产品、服 务和解决方案进行持续的技术升级,以提供领先技术水平的网络空 间资产、属性、状态和安全态势的全面展示。随着国家在新基建方 面的持续投入,网络空间地图将在智慧城市感知与运营、工业互联 网资产监控、数字孪生等多个技术领域发挥着重要作用。伴随网络 空间测绘及相关技术持续升级,网络空间地图在网络安全行业的应 用将持续快速增长。本项目建设基于三项产品及服务展开,具体项 目建设如下:

(1)新一代网络空间资产测绘系统:基于高性能主动 探测的资产发现与资产管理和风险管理的产品,主要功能包括资产 普查、资产信息识别、漏洞发现等功能;(2)网情监控预警平台: 针对网站的可用性、合规性和安全性持续监测的安全产品,主动监 控网站安全问题,监测网站脆弱性等;(3)新一代网络资产安全治 理平台:资产全生命周期的管理产品,实现对自身资产安全状况做 到“资产有数、风险可控、主动防御、威胁可感知、安全可量化” 的高效安全管理。

公司具备良好的网络空间地图技术储备和开发经验。公司在网络安 全行业内深耕多年,自成立以来一直专注于为客户提供企业级应用 安全创新产品、服务与解决方案,长期致力于为用户打造有序的网 络空间及安全的应用系统使用环境,专注于网络空间资产安全领域 内相关创新技术的自主研发。目前,公司已经拥有自主研发的安全 级操作系统平台 RayOS、网络安全漏洞发掘技术、大规模存活探测 技术、网络疆域地图技术、网络空间地图可视化技术、基于 IPv6 的 基础设施安全检测技术等多种网络安全技术储备。截至 2023 年 3 月 31 日,公司已获得发明专利 25 项;参与了 8 项国家标准的制定,其 中 4 项已发布,另有 4 项参与起草的国家标准(1 项为牵头起草) 正在申报。

在网络空间地图领域,公司被 CCIA 评定为“网络资产 测绘技术领域典型企业”,并且受全国信息安全标准化技术委员会委 托联合北京电子科技学院牵头研究网络空间资产测绘管理国家标准, 承担了2020年工信部网络安全技术应用试点示范项目(资产测绘类)。 经过多年的发展,公司已经与国家互联网信息办公室、公安部门、 教育部门、银行等国家部门及各行业知名企业达成合作,未来,公 司将不断提升产品性能及服务能力,进一步发展与客户在网络资产 安全领域的紧密合作。由此可见,公司拥有的网络资产安全领域的 相关技术储备和丰富的项目经验将为本项目的顺利实施提供坚实的 基础。

5.2.工业互联网安全项目:深入挖掘电力行业客户安全需求

工业互联网安全项目主要针对面向以电力行业为主的工业互联网用 户,将针对设备、控制、网络、平台、数据等多个层面开展安全建 设。本项目是以电力行业为典型工业互联网应用场景,同时可应用 于关键信息基础设施行业,对工业互联网的设备、平台、数据等多 方面进行安全态势感知、威胁监测和预警、攻击发现与追溯等,项 目建设研发的技术、系统和平台都需要符合电力行业典型应用场景。

由于缺乏仿真环境,目前公司技术研发需要基于用户实际应用环境进行验证和测试,限制了新产品落地应用。基于上述背景,公司募 投项目用于需要搭建典型工业互联网仿真环境,包括工控网络安全 实验箱、工控靶场平台、仿真工业主机、PLC 控制柜、物联网终端 设备、无线控制器等硬件和其上搭载的组态管理软件、PLC 控制系 统等软件;以及用于关键技术算法实现所需的服务器、工控机、便 携电脑等硬件和其上搭载的操作系统;以及防火墙、VPN 等安全防 护基础设备。

公司在行业安全领域有较强的技术积累及良好的客户资源。公司自 成立以来,经过自身不断的发展与创新,积累了较强的技术实力, 拥有包括网络安全漏洞发掘技术、网络资产发现与识别技术、自动 化漏洞利用和渗透技术、超大规模监控预警能力、工控漏洞检测能 力、隐蔽通道检测能力、安全情报能力等在内的核心技术能力。公 司以良好的服务能力、较强的技术实力赢得了客户的高度认可,树 立了良好的品牌形象。此外,公司与国家电网、南方电网、大唐集 团、中国石化集团等大型国有企业建立了良好的合作关系,为本项 目在电力、能源、制造业等领域的持续拓展提供了稳定的客户基础。 公司经过长期发展所积累的较强的技术实力、良好的品牌形象,以 及稳定的客户资源为本项目的顺利实施打下了坚实基础。

5.3.数字化营销网络建设项目:有望夯实销售体系建设,提高营销效率

数字化营销网络建设项目旨在基于公司目前全国范围业务覆盖能力 的基础上,进一步扩大公司营销团队规模及布局、提升公司营销实 力。通过引入各项数字化营销软件,提升公司营销体系的数字化、 统一化管理能力。本项目将扩建现有的北京、广州、上海、深圳、 南京、天津、成都、西安、重庆、郑州、济南、昆明、长沙等分公 司/办事处,并在武汉、杭州、太原、石家庄新建分公司/办事处。形 成以北京、广州、上海、成都、西安几大核心城市为区域性服务中 心,覆盖主要省会城市的全国性营销服务网络。本项目的建设将在 全国范围内整体拓宽公司的销售渠道,进一步提升公司在全国主要 区域的营销团队覆盖率,提升公司的客户获取能力和本地化服务能 力。

5.4.研发中心建设项目:为前沿技术研发提供良好环境

研发中心建设项目拟扩大公司研发团队,升级软件开发及测试平台, 围绕应用防护技术、检测技术、RayOS 操作系统应用三大核心方向 进行技术储备研发。具体研发方向主要包括:(1)下一代应用安全 防护技术能力升级建设:基于人工智能的安全防护、基于 Web 蜜罐 诱捕的下一代主动防御技术、综合攻击研判与攻击溯源,主要功能 包括网络安全威胁自学习、防护自进化、业务自适应、入侵者迷惑 等;(2)下一代漏洞及脆弱性检测技术能力升级建设:基于资产画 像的自动化 0Day 漏洞检测、信创漏洞的挖掘与漏洞检测、恶意代码 检测,进一步实现网络安全资产威胁情报的可视化、拓宽漏洞检测 在信创领域的应用场景、提升恶意代码检测的效率和准确性;(3)下一代 RayOS 操作系统应用:实现内核更新和统一、前端框架统一、 能力模块化,增加后续产品和能力组合的灵活性。


(本文仅供参考,不代表我们的任何投资建议。如需使用相关信息,请参阅报告原文。)

相关报告
评论
  • 相关文档
  • 相关文章
  • 全部热门
  • 本年热门
  • 本季热门
  • 全部热门
  • 本年热门
  • 本季热门
  • 最新文档
  • 最新精读
分享至