2024年启明星辰研究报告：中移入主迎机遇，铸造数据安全领航者

一、启明星辰：数字化时代信息安全领航者

（一）积极拓展新兴安全领域，打造数据安全龙头

启明星辰成立于 1996 年，以入侵检测产品和安全服务为核心业务进入国内信息安全市 场，现已成为国内领先的网络安全产品、可信安全管理平台、安全运营与服务、安全解 决方案的综合供应商。

1、中移资本入主，步入跨越式发展时代

1996 年，留美博士严望佳女士创建启明星辰；2000 年，世界上第一款硬件 IDS 产品天 阗入侵检测系统诞生；2003 年，推出天镜分布式漏洞扫描与安全评估系统，填补国内空 白；2010 年，公司在深交所上市；2022 年，与中国移动达成投资合作协议；2023 年 12 月，对发行对象为中移资本控股有限责任公司的定增募资已完成，募资总额 40.63 亿元， 发行数量为 2.83 亿股，公司与中国移动进入到战略融合新阶段，2024 年 1 月 5 日完成 股份发行工作，中移资本成为实际控制人，启明星辰将进入跨越式发展的新时代。

2、积极拓展新兴安全领域，成就数据安全龙头

布局新兴安全领域。“十四五”期间，各行业进入数字化转型高速发展阶段，新技术、 新方向、新场景持续涌现，公司处于从网络安全跃升到网络安全结合业务安全、数据安 全“三位一体”的重大战略升级时期，重点布局数据要素化安全、涉云安全、大数据 AI 安全分析、工业数字化安全等新兴安全领域。 连续 8 年位居中国数据安全市场前列。2003 年，公司推出第一款数据安全产品，填补 了当时国内市场空白。2021 年，公司成立 DT（数据时代）总部，推出面向数据系统属 性、业务属性、经济属性的全方位数据安全技术与管理框架体系—数据绿洲。2023 年， 发布新一代数据安全-“数据绿洲”，遵循数据资源化、资产化、资本化的发展通道，将 安全融入到行业数据治理开发及数据要素流通相关业务中，实现数据与安全、数据与行 业、数据与应用的紧密结合，突出和打造了数据汇聚、治理、开发、分析、流通，以及 安全识别、保护、检测、预警及响应的十大战略能力，实现在数据要素化下的“安全与业务战略协同”新体系。根据启明星辰官方公众号引述赛迪顾问，启明星辰以 8.5%的份 额位居中国数据安全市场第一位，连续 8 年领跑数据安全市场。

（二）公司产品谱系完善，多项产品市场领先

安全产品谱系完善。公司深耕行业二十余年，依托核心技术优势、丰富实践经验和前瞻 性发展战略，形成了以网络安全防护、网络安全监测、应用安全、数据安全、安全管理、 云安全、工控安全、移动及终端安全为主的八个板块。

多项产品市场领先。公司是国内实力雄厚、拥有完全自主知识产权的网络安全供应商， 多款产品连续多年保持市场占有率第一，在态势感知、VPN、工控安全审计、工控主机 安全、AI（安全分析、情报）、RO（响应、编排）、咨询服务、安全培训等细分赛道公 司多年处于第一阵营，技术能力始终保持领先，成为中国数字化场景中政企客户在网络 安全产品、可信安全管理平台、安全运营与服务、安全解决方案的首选提供商。

（三）实际控制人变更为中移动

定增股票发行完成，实控人变更为中移资本。2022 年 6 月 17 日，启明星辰与中国移动 集团签署《战略合作协议》，就双方战略定位及发展目标、合作领域及合作方式等事宜 达成了一致。2024 年 1 月 5 日完成股份发行工作，中移资本持股 23.08%，董事长王佳 与丈夫合计持股 21.65%，实际控制人变更为中国移动集团。

（四）公司财务稳健，盈利能力凸显

1、营收稳健增长，盈利水平行业领先

公司营业收入自 2010 年上市以来主营业务收入保持高速增长，除 2022 年外，其余年份 增速均超过 10%，2015-2021 年期间 CAGR 为 19.1%，仅 2022 年因受外部环境影响增速 为 1.16%。公司 2023 年前三季度实现营业收入 25.34 亿元，同比增长 16.84%。

2016-2021 年公司展现了强劲的盈利能力，期间归母净利润 CAGR 为 23.41%；2022 年 公司在面对极具挑战的外部环境，以及进行新业务布局加大研发投入的背景下，归母净 利润为 6.26 亿元，较上年同期下滑 27.33%。而 2023 年前三季度公司实现归母净利润2.41 亿元，较上年同期提升 196.72%，实现盈利能力继续回升。毛利率方面，毛利率水 平依然维持在较高水平。2023 年前三季度毛利率为 61.85%, 其中第二季度毛利率大幅提 升至 70.12%，环比第一季度提高了 19.03%，主要系低毛利率的集成业务减少。

2、产品业务稳健增长，服务业务占比快速提升

安全产品业务为主，服务占比快速提升。2023 上半年，公司安全产品、安全运营与服务 营收分别为 9.68 亿元、5.39 亿元，占营收比例分别为 63.59% 、35.44%。其中安全运营 与服务占比较上年提升 6.88pct。

3、积极降本增效控费，侧重研发持续投入

2022 年，公司积极进行新业务战略规划，并大幅增加研发投资，2022 年研发费用为 9.39 亿元，同比增长 11%，2023 年前三季度研发费用为 7.68 亿元，同比增长 7%。2023 年前三季度公司积极降本增效，费用精细化管理，管理费用和销售费用分别较 2022 年 同期减少 10.2%和 12.2%。

二、政策护航行业发展，数字化、信创产业化、服务化转型带来增量空间

（一）政策法规密集出台，推动需求持续释放

网络安全立法体系业已形成，正持续夯实完善。自 2010 年 10 月发布的《国务院关于加 快培育和发展战略性新兴产业的决定》中着重提出了“未来应以建设宽带、泛在、融合、 安全的信息网络基础设施”的要求后，国家网络安全政策不断加码，特别在 2016 年全 国人大常务委员会发布《中华人民共和国网络安全法》中规定了“实行网络安全等级保 护制度”确立了等保制度的法律地位，并在此基础上先后出台了《密码法》、《数据安全 法》、《人个信息保护法》、《网络安全审查办法》等重要法律法规。政策法规的实施极大 地推动网络安全行业的高速增长。

（二）数字化、信创产业化、服务化转型，迈向千亿级市场规模

1、网安复合增长率领跑全球，行业保持高景气度

中国网络安全市场支出复合增长率领跑全球，行业保持高景气度。根据 IDC《2023 年 V1 全球网络安全支出指南》数据显示，2022 年全球网络安全相关硬件、软件、服务总 投资规模为 1955.1 亿美元，预计在 2026 年增至 2979.1 亿美元，五年复合增长率 （ CAGR） 约为 11.9%；2021 年中国网络安全支出规模为 122 亿美元，预计到 2026 年， 中国网络安全支出规模将达到 288.6 亿美元，在 2022-2026 的五年预测期内，中国网络 安全相关支出将以 18.8%的年复合增长率增长，增速位列全球第一。

2、数字经济规模蓬勃增长，数据安全风险敞口随之增大。

数字经济规模蓬勃增长，数据安全风险敞口随之增大。根据信通院研究，中国数字经济 发展迅速，在全球新经济格局下扮演关键角色。2022 年我国数字经济规模达 50.2 万亿 元，总量稳居世界第二，占 GDP 比重提升至 41.5%，数字经济成为稳增长促转型的重 要引擎。企业大规模数字化转型，必然同时带来海量数据安全敞口，据威胁猎人情报平 台，在 2022 年发现并验证有效的数据泄露事件超过 3200 起，与 2021 年相比，上升了 将近一倍，其中运营商通道泄露占比最大，达到 28%。

数据要素市场建设加速，数据安全伴随增长。2023 年 1 月国家发布《工业和信息化部 等十六部门关于促进数据安全产业发展的指导意见》，该指导意见划定了数据安全产业 2025-2035 年的发展目标，计划到 2025 年数据安全产业规模超 1500 亿元，年复合增长 率超 30%。随着数据要素市场建设的加速，数据安全领域也将保持快速增长。

3、信创产业成为国家战略，打开市场规模

信创产业，即信息技术应用创新产业，旨在实现从 IT 底层的基础软硬件到上层的应用 软件全产业链的安全、可控。为了解决核心技术“卡脖子”、“受制于人”等问题，信息 技术应用创新发展已是目前的一项国家战略，也是当今形势下国家经济发展的新动能。

信创产业“2+8+N”稳步推进，市场规模将进一步打开。目前我国信创体系为“2 +8+N”， “2”是指党、政，“8”是指关于国计民生的八大行业:金融、电力、电信、石油、交通、教 育、医疗、航空航天，“N”则是指把信创产品全面应用到消费市场。N 个行业的信创于 2023 年开始启动，市场空间可期。根据海比研究院数据显示，2022 年信创产业规模达 9220.2 亿元，近五年复合增长率为 35.7%，预计 2025 年突破 2 万亿。

4、虚拟化及云服务理念渗透，网安行业服务化转型

产品结构来看，网络安全服务产品占比逐年提高。在网络信息安全产业发展过程中，大 多数是由合规需求驱动的，而近年来的灾难性攻击表明网络风险是重大威胁，企业开始 更看重网络信息安全服务的持续性。随着虚拟化及云服务理念的渗透，网络安全盈利模 式正由以硬件交付安全产品，人工交付安全服务的形式，逐步向云化、SaaS 化方式交付 技术和服务等形式转变。2021 年中国网络安全服务市场占比已提升至 20%。

（三）AI 赋能安全，网安行业遇新机遇

赋能网络安全，抵御恶意攻击。AI 发展使攻击者引入机器学习、深度学习等方法，以 提高网络攻击自动化、智能化和武器化，提高了攻击数量和复杂度，并加大了攻击被检 测到难度。由于攻击者使用先进技术来提升恶意攻击的效率和隐蔽性，使得网络安全防 御突破传统网络安全防御阶段，逐渐运用人工智能技术直接或间接地提高网络安全防御效率，在实际攻防实战中快速地定位威胁攻击，提升网络安全防御的自动化、智能化水 平。目前，AI 在网络安全防御中的应用包括攻击检测、攻击防范、安全运营三个方面。

AI 监管重磅政策，助力 AI 健康发展。《生成式人工智能服务安全基本要求》于 10 月 11 日形成征求意见稿。征求意见稿首次提出生成式 AI 服务提供者需遵循的安全基本要求， 涉及语料安全、模型安全、安全措施、安全评估等方面，给出了语料及生成内容的主要 安全风险共 5 类 31 种。

三、拥抱技术创新，深化新业务布局

（一）数据时代，打造“数据绿洲”

数据产量蓬勃增长，数据安全市场规模增速迅猛。根据信通院研究，2022 年我国数字 经济依然保持蓬勃发展态势，规模达到 50.2 万亿，同比增长 10.3%，数据总产量也保持 持续增长态势。企业大规模数字化转型，必然同时带来海量数据安全敞口。根据赛迪研 究院报告显示，2022 年，中国数据安全防护与治理市场规模达 118.4 亿元，增长率达 20.6%。预计到 2025 年，中国数据安全防护与治理市场将达到 228.7 亿元。

构建“数据绿洲”，体系化铸就数据安全。公司发布了数据安全体系“数据绿洲”，基于 数据的系统属性、业务属性、经济属性提供全方位的安全技术及管理体系，构建双重保 障、立体防护的数据安全总体框架，面向数据交易、数据流通、数据开发利用以及政务 数据安全监管等数据场景提供安全框架。

（二）云安全升级涉云安全，实现端到云全链路安全互访

云计算作为“新基建”中信息基础设施的重要组成，是产业数字化转型的重要支撑。 2022 年我国云计算总体规模为 4550 亿元，相比 2021 年提高 40.91%，信通院预计到 2025 年云计算市场规模预计将突破万亿元。在涉云基础设施安全方面，启明星辰与中国 移动紧密合作，将安全能力作为基础设施和云基础设施融合基于移动云 IaaS 和 PaaS 构 建的原生安全底座，以安全能力池、安全能力中台、可组装安全应用三层框架帮助用户 进行涉云安全能力建设。

在云计算和网络安全产业蓬勃发展的背景下，我国云安全行业市场增速迅猛。据赛迪研 究院统计， 2021 年中国云安全市场规模达到了 120.6 亿元。预计 2022 年，行业整体规 模达 176.9 亿元，同比增速为 46.7%。

云安全布局升级为涉云安全，实现端到云全链路安全互访。伴随着云基础设施的发展以 及和中国移动在云安全“联创+”方向上的技术协同，公司的云安全布局升级为涉云安全， 技术上在云 IDC 安全防护的基础上扩展为支撑“云、网、边、地、端” 综合协同的安全 能力集群，通过涉云安全能力体系化的建设方案和云、网、安统一管理与运营，实现端 到云全链路安全互访。

（三）积极探索 AI 与安全融合

安全垂直领域大模型拥有良好应用场景。长期以来，网络安全行业面临着业务场景复杂、 安全设备众多、告警数据量大、事件分析处置严重依赖专业安全人员经验等挑战，公司 依托中国移动算力平台，启动安全垂直领域大模型的研发。同时，依靠公司在安全检测 和运营领域的多年积累，利用多个高质量安全知识库对开源大模型进行了有监督微调， 并设计了大量优化后的提示模板，使得优化后的大模型对安全问题的分析和处理能力上 有了显著提升。目前，安全垂直领域大模型已经在威胁情报提取、安全日志分析、告警 有效性评估等安全业务中展现出良好的应用前景。

在公司的安全运营中心服务中，形成基于人工智能技术的智能化安全运营解决方案，开 发了以全生命周期人工智能安全服务、运营（AISecOps）为目标的 AI 安全研发运营一 体化平台。基于多年对自然语言理解、自然语言处理、大数据 分析、智能化处理方面 的智算能力和安全运营经验，于 2022 年发布了“PanguBot 盘小古”安全智慧生命体。 “PanguBot”由启明星辰盘古人工智能平台提供模型运行算力和环境，以 Chat 为窗口， 应用基于安全运营专用语料库训 练的自然语言模型，能够接收文字、语音、图片、视 频等方式的信息输入，通过文字和图片的形式向用户反馈，并能够整合各种运营工具， 安全分析处置自动化，成为启明星辰智能化安全运营的有力支撑。

（四）加强与中移合作，深入细分场景

深入工业场景，推出定制化工业互联网安全产品。公司紧密跟踪工业互联网的建设进度， 不断提升工业场景化安全技术和方案创新，与中国移动成立“联创+”工业互联网安全实 验室，与电力、石油石化、交通、智能制造等行业用户持续联合开展基础性安全研究， 针对重点行业典型和特有需求，基于协议安全、重要设备保护、业务互联、智能监测等 方面推出行业场景化深度定制产品。

覆盖车联网多场景，提供信息安全与数据安全。公司与中移动上海研究院、中移动集团 网络部成立智能车联网系信息安全联创+实验室，研究在智能车辆车联网网络通信、车端应用程序、高精定位等场景下的信息安全与数据安全。通过自身的技术积累与中移动 的联合研究开发，帮助国内整车及零部件生产企业、监管机构、地方政府及消费者构建 一体化的覆盖“车、路、云、网” 安全生命周期的信息与网络安全环境，促进智能网联汽 车产业安全健康发展。

物联网安全方面，布局视频专网业务安全场景。公司重点切入视频专网业务安全场景， 基于自身在视频安全领域的技术积累，推出面向视频专网的多种产品和整体解决方案， 提供视频专网横向＆纵向边界安全防护、视频＆物联网终端接入安全防护、视频防泄露、 视频安全审计系统、视频安全管理平台等专网安全产品，构建以资产识别、资产状态监 控、双向准入控制、威胁防护、弱口令检测、视频信令管控为主的六大核心功能。

（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）