2023年安博通研究报告：深耕网安产业上游，引领行业技术创新

1. 公司概况：可视化网络安全技术创新者

1.1 业务概况：深耕网络安全上游，专精特新“小巨人”

北京安博通科技股份有限公司，起步于 2011 年，以“看透安全，体验价值”理念为 核心，是可视化网络安全专用核心系统产品与安全服务提供商。公司自主研发的 ABT SPOS 可视化网络安全系统平台，已成为众多一线厂商与大型解决方案集成商广泛 搭载的网络安全系统套件，是国内众多部委与央企安全态势感知平台的核心组件与 数据引擎。2019 年成为中国第一家登陆科创板的网络安全企业，2020 年获评国家级 专精特新“小巨人”企业。2023 年上半年，公司联合申报的“网络安全威胁感知决 策指挥系统”第五次入选工信部网络安全技术应用试点示范项目。

公司以 ABT SPOS 平台为基础，面向网络安全防御控制、网络监测预警等形成了包 含安全网关、安全管理、全流量安全、数据安全、云安全和安全服务在内的多品类网 络安全产品。网络安全系统平台 ABT SPOS 具备跨硬件平台的适应能力与云计算虚 拟化能力，网络产品厂商、解决方案厂商、电信运营商、云服务提供商等合作伙伴均 可基于该软件快速开发各种网络安全网关类硬件设备、云环境下虚拟化安全网关、安 全监测预警与运维管理类产品，从而快速响应用户需求。该平台不仅可以应用在传统 计算机网络与虚拟化云计算网络中，还可以应用于 IPv6 互联网、工业互联网、视频监控网络、IoT 物联网等下一代信息网络中，同时在国产自主可控的设备网络中也有 多种专业用途。

公司坚持定位于网络安全能力的提供者、上游软件平台与技术提供商，通过直销模式 向行业内各大产品与解决方案厂商销售网络安全产品或提供网络安全服务，专注于 做网络安全行业上游网络安全软件系统的提供商。

公司入选了中国网络安全产业联盟发布的 CCIA 中国网络安全竞争力 50 强、北京工 商联发布的北京民营企业科技创新百强、北京软协评选的北京软件核心竞争力企业、 安全牛发布的中国网络安全企业 100 强和信创能力十强。公司自主研发的 ABT SPOS 可视化网络安全系统平台，是众多一线厂商与大型解决方案集成商广泛搭载 的网络安全系统套件，主要客户包括华为、新华三、安恒信息、亚信安全、星网锐捷、卫士通、启明星辰、360 网神、任子行、绿盟科技、太极股份、中国电信系统集成、 迈普通信等。公司凭借强研发实力、精产品方案和优技术服务，被评为新华三集团 2022 年度卓越供应商。

1.2 财务分析：营收保持较快增长，加大投入布局未来

2018-2021 年，公司营业收入 CAGR 为 26.07%，扣非归母净利润 CAGR 为 1.65%。 2022 年，公司实现营业收入 4.56 亿元，同比增长 16.61%，营业收入增长主要系公 司不断加强研发，增强市场竞争力，各类新老产品持续获得战略客户认可，行业市场 以及区域市场布局规划，逐步形成对总部多元化支撑体系。在宏观大环境下，公司发 展稳健，分散风险，营收表现优于同业平均水平。 2018-2021 年，公司毛利率稳定在 60%以上，2022 年毛利率为 56.03%，下降 4.48 个百分点，主要原因系：公司硬件原材料占公司营业成本比重在 95%以上，2022 年 公司采购的主要硬件原材料包括网络通信平台、服务器，其平均采购价格较 2021 年 平均采购价格上升了 19.00%、35.05%，导致公司营业成本增加幅度略大于营业收 入。

目前，公司产品主要包括：安全网关、安全管理、安全服务。

安全网关：目前，安全网关产品为公司收入的主要来源。2019-2021 年，该产品 的营业收入分别为 1.86、2.09、3.08 亿元，2022 年营业收入为 3.23 亿元，同 比增长 4.87%，毛利率为 44.96%，同比下降 6.59 个百分点，主要原因为：安 全网关产品是公司主要产品，在市场具有较强的竞争力，因此能够保持持续稳 定增长的趋势；同期，由于原材料价格上涨的原因，安全网关产品的成本增长较 快，价格体系波动较小的情况下，该产品的毛利率较 2021 年有所下降。

安全管理：2019-2021 年，该产品的营业收入分别为 0.47、0.40、0.61 亿元， 毛利率保持在 90%以上。2022 年，该产品实现营业收入 1.00 亿元，同比增长 63.62%，毛利率为 86.24%。

安全服务：2019-2021 年，该产品的营业收入分别为 0.08、0.09、0.22 亿元。 2022 年，该产品实现营业收入 0.31 亿元，同比增长 44.60%，毛利率为 71.95%。

2019-2021 年，公司研发投入分别为 0.38、0.63、0.94 亿元。2022 年，公司研发投 入为 1.05 亿元，同比增长 11.73%，占营业收入的 22.91%，主要原因系：公司持续 在研发端投入，研发团队不断扩充，研发人员薪酬增加。2022 年末，公司研发人员 为 226 人，占公司总人数的 42.97%，公司研发及技术人员为 343 人，占公司总人数 近 65%。

通过持续的技术创新，截至 2023 年 6 月 30 日，公司已累计申请发明专利共 462 项， 其中 193 项已取得发明专利证书，拥有计算机软件著作权 353 项，已形成了具有自 主知识产权的核心技术和知识产权体系。

2018-2021 年，公司扣非归母净利润分别为 0.60、0.69、0.32、0.63 亿元。2022 年， 公司扣非归母净利润为-0.22 亿元，同比减少 134.18%，主要原因系：公司持续在研 发端投入，研发团队不断扩充，研发人员薪酬增加；其次，公司积极向市场输出稳定 高效的安全能力及具有竞争力的网络安全产品，加快布局战略、行业及区域市场团队 的建设，致使销售人员数量快速增加，销售费用同比增长较快；同时，2022 年受外 部环境影响较大，公司业务开展受限。因此，对行业客户应收账款回款风险审慎地进 行评估后，公司计提的信用减值损失较上年增加。以上原因导致公司净利润指标下降 较多，三费指标增速较快。 2018-2021 年，公司经营性现金流净额为 0.18、0.23、0.12、0.19 亿元。2022 年， 公司经营性现金流净额为-1.69 亿元，同比减少 981.05%，主要系公司支付给职工以 及为职工支付的现金增加以及销售商品、提供劳务收到的现金减少等综合原因所致。

1.3 股权结构：公司股权结构稳定，高管技术背景深厚

公司股权结构稳定，管理层技术背景深厚。公司董事长、创始人钟竹先生为公司第一 大股东，目前直接持有公司 23.86%的股权。钟竹先生曾任锐捷网络股份有限公司产 品经理、软件产品线总监，戴尔（中国）有限公司高级系统顾问、经理，2016 年 5 月至今任公司董事长。

1.4 定向增发：推进公司战略发展，提升持续盈利能力

2022 年 8 月 25 日，公司召开第二届董事会第二十一次会议，审议通过了《关于调 整公司 2022 年度以简易程序向特定对象发行股票方案的议案》等议案，将本次发行 募集资金金额由不超过 17408.48 万元（含本数）调减至不超过 13528.48 万元（含 本数），并对本次发行的股份数量进行相应调整。本次发行的股票数量为 4289308 股，未超过发行前公司股本总数的 30%。根据投资者申购报价情况，并严格按照认 购邀请书规定的程序和规则，确定本次发行的发行价格为 31.54 元/股。本次向特定 对象发行股票的目的如下：

推进公司战略发展，优化产品布局：本次募集资金投资项目“数据安全防护与溯 源分析平台研发及产业化”采用新一代安全模型—零信任网络架构模型，融合公 司现有软件定义边界、数据资产监测及溯源分析平台产品，针对数据分析技术和 虚拟专用网络技术等技术进行升级，旨在实现在新的网络架构下对数据安全进 行实时防护以及对关键数据的回溯和分析，覆盖云环境、大数据中心、微服务等 众多场景，形成新一代的数据安全解决方案。在国内数字经济加速发展的战略机 遇期间，该项目有利于公司及时布局数据安全领域，第一时间为客户提供服务。

推进技术储备产业化，提升公司持续盈利能力：自成立以来，公司重视在技术研 发方面的投入，并持续引进符合公司发展战略需求的研发技术人才。持续的研发 投入和技术人才队伍建设极大提高了公司的技术研发能力，并取得了多项研发 成果。公司通过本次募集资金投资项目的实施，实现储备技术产业化，不断提升 公司持续盈利能力。

优化资本结构，满足未来业务发展资金需求：随着公司业务规模的快速扩张，公 司对于资金的需求也日益增长。通过本次发行股票募集长期稳定的资金，有利于 公司增强资本实力，保障公司业务长期健康、稳定发展所需的资金，提高抵御市 场风险的能力，从而提高公司的经营业绩，提升公司的核心竞争力，有利于公司 的长远发展。 本次发行的认购对象拟认购金额合计为 135284774.32 元，符合以简易程序向特定 对象发行股票的募集资金总额不超过人民币三亿元且不超过最近一年末净资产百分 之二十的规定。

2. 行业分析：政策助力行业发展，行业规模持续扩大

2.1 行业概况：下游需求持续释放，新兴技术不断涌现

网安行业上游稳定，下游需求持续释放。网络安全行业的上游行业主要包括电子元器 件、IT 设备及软件开发工具等软硬件行业。目前，我国网络安全行业的上游产业基 本处于充分竞争状态，产品的供给及价格通常相对稳定。 网络安全行业的下游主要是政府、电信、金融、能源等信息化程度高且对网络安全敏 感度较高的行业。近年来，随着国家对网络安全行业重视程度的不断提高，下游行业 在信息化建设过程中不断加大网络安全方面的投入力度，推动行业的快速发展。从行 业角度来看，根据中国网络安全产业联盟的统计，政府行业因客户数量多，政策监管 严格，项目需求量大，在行业中依然占据主导，2022 年政府网安项目数量占比 29.8%。 根据中国网络安全产业联盟的统计，2018 年至今，中国网络安全客户总量超过 15.8 万家，2022 年跟踪到有网安项目采购行为的客户有 67183 家，过去三年持续在网络 安全投入的客户超过 2 万家。从客户区域分布情况来看，中国网络安全客户分布与 GDP 有较强相关性，呈现区域聚集效应。

传统安全边界被打破，新兴技术需求不断产生。根据 Gartner 预测，2022 年全球将 有超过 75%的企业在生产环境中运行容器化应用，传统安全边界被打破，新一代的 网络攻击手段不断演进，对威胁检测与响应提出了新要求。从技术层面出发，为了应 对新型威胁，零信任、云原生安全、检测与响应(XDR)、安全自动编排(SOAR)、安全 即服务(SECaaS)、网络流量分析(NTA)成为业界关注度最高的新技术理念，相关产品 也开始规模应用。 生成式 AI(AIGC)给网络安全带来了新的挑战和机遇。攻击者利用 AI 轻易发起网络 犯罪，增加了数据和隐私泄露风险，大模型也更容易受攻击。防御者通过 AIGC 提升 了安全代码生成和智能研判的效率，利用自然语言理解技术提取威胁情报，缓解了人 才缺口，同时提升了客户体验。然而，AI 安全规范的监管已成紧迫问题，同时也带 来了新的市场机遇，如 AI 内容鉴伪和安全评估服务等。

2.2 政策驱动：网安政策持续出台，驱动行业快速发展

“十四五”时期，我国网络安全相关政策将围绕几个关键方向再上新台阶。在“新型 融合性网络安全保障体系”方向，车联网、工业互联网、5G 等领域将会有更多针对 性政策规范出台；在“关键信息基础设施网络安全”方向，安全防护能力成熟度评价 机制、网络产品安全漏洞管理等方面将迎来更多切实举措；在“数据安全风险管控” 方向，数据分级分类、重要数据保护、数据跨境流动等方面有望迎来更多配套支持政 策；在“网络安全产业高质量发展”方向，国家网络安全产业园区建设、关键技术和 产品攻关示范应用、安全骨干企业培育等方面有望加大政策引导。 安全政策指导力度加大，引导企业提升竞争力。近年来，网络安全成为国家安全体系 能力建设的重要方向。我国充分发挥立法的引领和推动作用，逐步完善网络安全顶层 设计。引导企业落实网络安全主体责任，督促企业依法依规经营，国家不断加大网络 安全执法力度，推进网络综合治理体系建设。在各项因地制宜的政策驱动下，产业充 分将有望发挥自身优势，顺势发展。

2.3 市场分析：网安市场空间广阔，头部企业优势显现

全球网安市场逐渐复苏，持续增长空间广阔。根据中国网络安全产业创新发展联盟、 中国信息通信研究院发布的《中国网络安全产业研究报告》，2021 年全球网络安全市 场规模为 1554 亿美元，同比增长 12.2%。各类因新冠疫情而搁置的网络安全项目在 2021 年以后重新启动，远程和混合办公模式的增加以及数据泄露事件的激增，都在 持续驱动网络安全市场的进一步扩张。预计 2022 年全球网络安全市场规模将达 1743.9 亿美元，同比增速与 2021 年持平。 政策顶层设计逐渐完善，中国网安市场新板块不断涌现。根据中国网络安全产业联 盟的数据，2022 年中国网络安全市场规模约为 633 亿元，同比增长率为 3.1%。预 计未来三年将保持 10%以上的增速，到 2025 年市场规模预计将超过 800 亿元。近 三年行业总体保持增长态势，但受宏观经济影响，网络安全行业增速出现一定波动。 网络安全相关政策的顶层设计逐渐完善，筑牢行业发展的政策基动力，产业迎来新的 变革和发展阶段，催生出更多安全板块。数据安全、云安全、个人隐私保护、工业互 联网安全、物联网安全 AI 场景下的安全需求，智慧城市中的交通、能源、医疗等各 种智能场景的安全需求，将成为支撑网络安全市场规模扩容并高速增长的新板块。

根据中国网络安全产业联盟的统计，2022 年我国网络安全市场 CR1 为 9.83%，CR4 为 28.59%，CR8 为 44.91%，网络安全市场集中度进一步提升。2018-2022 年头部 企业的市场份额呈现出上升趋势。尤其是前四名企业的市场份额已经从 2018 年的 21.71%提升 2022 年的 28.59%，显示出市场向少数领先企业集中的趋势。行业进入 门槛提高，行业竞争加剧，创业企业需要找到创新和差异化的方式保持竞争力。当下 我国网络安全市场进入了稳健增长阶段，头部企业规模和资源的优势会进一步被凸 显，从而获得更大的市场份额，预计我国网络安全市场集中度会持续提升。

3. 竞争力分析：研发打造核心优势，携手百度共创未来

3.1 产品研发：掌握核心原创技术，持续推出特色产品

公司基于自身技术的长期积累以及对客户需求的深入研究，自主研发并推出了集防 御控制、审计管理、检测溯源、安全分析能力于一体的网络安全系统平台-ABT SPOS 平台。公司研发的 ABT SPOS 针对新型网络攻击手段与高级持续性威胁，具备丰富 的应用层安全识别与流量解析功能，运用安全大数据分析、机器学习与流量可视化技 术，发现并阻断网络中传统技术无法检测出的违规行为与未知威胁，已成为行业内多 家大型厂商安全网关类产品和安全管理类产品所广泛选用的软件系统平台，是国内 部分政府部委与央企网络安全态势感知整体解决方案的重要功能组件与数据引擎。

ABT SPOS 具备跨硬件平台适应能力与虚拟化能力，全面对外开放接口以及大规模 的行业应用实践。该平台是公司可视化网络安全技术的能力集，涵盖了安全控制、防 御、检测、监测、审计、溯源等各个阶段的关键技术引擎与特征库，提供了安全数据 分析与学习的核心算法，具备灵活的嵌入性与开放性，可以与各类网络硬件融合，支 持被第三方软件系统调用。网络安全产品厂商、解决方案厂商、通信运营商、云服务 提供商等合作伙伴可以在多种网络硬件架构上应用该平台组件，其开放性可以快速 响应用户需求，开发自身能力形成独特的解决方案。该平台不仅可以应用在传统网络 架构与云环境中，还支持 IPV6 网络、工业互联网、物联网等下一代网络结构，与此 同时，平台支持国产化硬件及芯片，在国产自主可控的设备结构中也有多种专业应用。

公司以自主研发的网络安全系统平台 ABT SPOS 为基础，通过持续的研发与创新， 应用于网络安全防御控制、网络监测预警等领域，形成了一系列在产品功能、性能、 创新性等方面具有较强竞争力的网络安全产品，主要包括安全网关产品和安全管理 产品两大类。同时公司围绕 ABT SPOS 平台提供相应的网络安全技术开发与安全运 维等服务。

嵌入式安全网关：主要应用于数据通信网络环境，通常用于网络互联网出口或网络关 键区域边界，是网络中用于隔离、控制、防御的基础安全产品，包括下一代防火墙及 网络行为管理与审计等组件与产品。 下一代防火墙产品采用先进的高性能并行架构，保障业务处理高效可靠，场景支撑灵 活全面。产品具备应对高级持续性威胁的入侵防御能力和实时病毒拦截技术，将访问 控制模块与漏洞扫描、Web 防护、入侵防御、沙箱仿真、数据防泄漏、威胁情报等 系统形成智能的策略联动，通过并行处理的深度安全检测引擎和应用识别技术，实现 对用户、应用和内容的攻击行为深入分析，为用户提供安全智能的一体化防护体系。 网络行为管理与审计产品提供全网终端统一管控功能，具备传统认证和主流社交软 件等身份认证方式，保障用户接入安全可控。该产品内置千万条 URL 库和五千条主 流应用行为特征库，配合网络行为管理策略模板，可实现网络行为精细化识别和控制。 通过智能流量管理特性，动态分配空闲时带宽资源，帮助用户提升用户上网体验；结 合清晰易用的管理日志功能，为企业提供全面、完善的网络行为管理解决方案。

虚拟化安全网关：通过虚拟化技术将安全防护特性与虚拟计算、虚拟存储、虚拟网络 适配并融合到通用服务器中，形成标准化的防护单元，多个防护单元通过资源池方式 汇聚成数据中心整体安全架构，并通过统一的管理平台实现可视化集中运维管理。虚 拟化安全网关以通用服务器为硬件载体，主要应用于云计算和大型数据中心，以安全 资源池的形式满足公有云、私有云、混合云等多种云场景下的安全需求，并通过统一 的管理界面实现全网安全资源池的分配和调度，主要用户包括政务云数据中心、运营 商数据中心、金融数据中心和公有云服务提供商等。

安全管理：基于大数据分析与可视化技术，公司在 ABT SPOS 网络安全系统平台之 上打造了安全管理产品，主要包括流量可视化、策略可视化、云安全管理产品等。安 全管理产品作为核心组件，面向整个网络，管理和分析所有跨厂商安全设备节点，针 对新型的网络攻击手段与高级持续性威胁，运用安全大数据分析、深度机器学习与流 量可视化技术，发现并阻断网络中传统技术无法检测出的违规行为与未知威胁，这些 产品已经成为构建网络安全态势感知系统的重要组成部分。通过大屏显示系统呈现 和运维管理。该产品利用数据融合、数据挖掘、智能分析和可视化技术，直观显示网 络环境的实时安全状况，对潜在的、恶意的网络攻击行为进行识别和预警，提升安全 设备的整体效能，具备网络安全管理和预判能力，为网络安全提供运维保障。 安全服务：公司网络安全服务主要为安全产品技术开发与安全运维服务，根据客户的 个性化需求，在公司主营产品基础上定制开发扩展功能或个性化功能，或按照定制化 需求开发产品特性或提供解决方案，同时提供产品运维保障服务。

3.2 客户资源：掌握核心客户资源，拥有完备服务体系

公司凭借领先理念、创新能力及技术服务能力，紧贴客户业务场景提供高质量产品和 专业化服务，赢得了客户的信赖。经过多年发展，公司积累了一大批行业内知名客户， 包括华为、新华三、安恒信息、启明星辰、绿盟科技、太极股份、迈普通信等知名产 品与解决方案厂商。通过对主要客户的需求深入分析和总结，公司将实践经验应用于 其他行业，为客户提供更为全面优质的服务。 公司立足合作、共赢的理念，致力于通过 ABT SPOS 基础平台融合网络安全产业上 下游资源，构建协作式网络安全新生态，为各类行业用户提供专业化解决方案。同时， 在维护传统安全和网络厂商客户群之外，公司加大与云计算厂商、云服务运营商、自 主可控平台厂商、国防科研院所等专业系统厂商的合作，努力打造新一代的安全技术 生态阵营。 公司坚持以客户需求为中心的产品开发流程，从客户需求导入到产品版本发布。

公司技术服务按照产品的销售阶段分为售前技术服务与售后技术服务两类，公司主 要面向产品与解决方案厂商提供技术支持与咨询服务，通常不提供现场技术服务，当 最终用户遇到与公司产品相关的重大活动保障或重大紧急事件时可提供现场技术支 持。

3.3 布局未来：携手百度优势互补，发力 AI+安全方向

以 ChatGPT 的诞生为标志，人工智能领域再度掀起技术狂潮，AI+行业成为数字化 转型的新变革。网络安全行业同样拥抱 AI 技术，未来的安全将变得更加自动化、智 能化。安全从业者与 AI 的相处之道，应该是 AI 作为工具 Inside 安全其中，它可以 7*24 小时不眠不休，帮助人解决繁琐的、流程化的工作，并为高级决策提供分析依 据。 2023 年上半年，百度安全提出“AI Inside 创新合作模式”，即通过人工智能技术与 更多高新技术的结合，与合作伙伴共建一个安全的网络空间。该模式与公司的理念不 谋而合。作为网络安全产业上游的领先服务商，公司专注于底层安全能力上的系统和 产品研究开发，高度重视新技术的突破与实践。秉承开放合作的精神，经过多轮技术 研讨，此次公司携手百度，优势互补，进一步实现网络安全+AI 多产品的全面合作。 自 2011 年起，公司开始致力于研发可视化网络安全技术，旨在实现安全的可见性和 可控性，从而为数字业务创造真正的价值。自主开发的 ABT SPOS 网络安全系统平 台，融合了安全可视化、人工智能和大数据分析等多项技术，已成为多家一线厂商和大型解决方案集成商广泛采用的网络安全系统套件。该平台还是国内众多部委和央 企安全态势感知平台的核心组件和数据引擎。 ABT SPOS 网络安全系统平台代表了公司可视化网络安全技术的能力集，将人工智 能技术与其叠加，可以使其更具可靠性和灵活性。一方面，公司积极利用 AI 力量进 行创新和协作，涵盖漏洞发现、事件响应、钓鱼检测等模块；另一方面，推出“元溯” 数据安全、“鹰眼”流量可视化等产品，探索开发基于行为的 AI 安全工具，以应对人 工智能生成的攻击。 “元溯”数据资产监测与溯源分析平台：针对核心网络区域、关键业务应用的数据资 产，对其在网络中的传输过程和行为进行监控审计，结合用户、设备、应用等多维度 关联分析，实时呈现数据资产在网络中流动的动态全息视图。同时提供对敏感数据的 异常行为监测和风险感知能力，主动发现数据泄露或滥用等异常行为，即时实现告警、 溯源及处置响应，提升数据资产的安全防护水平。

人工智能与网络安全的结合正在快速发展中，公司原创的可视化网络安全技术与百 度优势的 AI 技术强强联合，已经实现了 IT 日常工作的自动化运维，下一步则希望在 业务逻辑的层面应用 AI 技术，逐步深入到核心业务层的内容，降低运维人员的技术 门槛和经验门槛，后续公司将陆续发布基于百度 AI Inside 的产品和解决方案。 “鹰眼”全流量取证系统：是一款针对企业级网络的流量与业务的分析、排障、取证 运维工具。旁路部署在互联网出口、网络核心等需要监控的网络关键位置，对关键节 点进行流量数据采集和全量留存，对安全设备流量复核完成威胁攻击的溯源取证，并 提供链路黑管可视化的全链路监控能力和网络性能管理的故障分析定位能力。

（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）