2024年永信至诚研究报告：网络靶场领军者，数字安全测试评估领跑者

一、永信至诚：深耕网络靶场领域，开拓数字安全测试评估新赛道

（一）深耕网络安全领域，丰富产品应用新赛道

起步于人才建设，现聚焦网络靶场和测试评估。2010 年，公司成立；2013 年，公司提 出“人是安全的核心”战略理念；2014 年，公司网络靶场产品问世；2015 年，i 春秋发 布，成为首个网络安全专业学习社区；2021 年，公司上榜国家级专精特新“小巨人”企 业；2022 年，成功登陆科创板，并发布“数字风洞”产品体系，开启测试评估新赛道。

（二）以网络靶场和人才建设为基，开启测试评估新篇章

打造“产品乘服务”体系，提供全场景解决方案。公司充分发挥网络靶场和人才建设领 军优势、测试评估赛道领跑优势，依托平行仿真技术与网络攻防对抗技术，形成“产品 乘服务”体系，为上千家政企用户提供网络安全、数据安全、智能安全、工业互联网安 全等全场景解决方案。

（三）股权结构稳定，核心团队技术雄厚

股权结构稳定，董事长蔡晶晶和副董事长、总经理陈俊为公司实际控制人。蔡晶晶（董 事长）、陈俊（副董事长、总经理）分别直接持有公司 34.85%、16.09%的股份，合计直 接持有公司 50.94%的股份。两人已签署一致行动人协议，为公司实际控制人。

公司高管技术团队资质雄厚，核心高管从事网安行业的研究和开发均 20 余年，专业技 术能力较强。

（四）业绩稳定增长，数字风洞成核心增长点

1、公司营收稳步增长，数字风洞成核心增长点

2019 年至 2024 上半年公司分别实现营业收入 1.63 亿元、2.92 亿元、3.20 亿元、3.31 亿 元、3.96亿元及 1.00亿元，持续保持增长，其中，2023年公司主营业务收入发生较大变化，数字风洞产品拓展较为顺利，实现收入 1.01 亿元，营收占比达到 25.52%，2024 上 半年实现 3759.30 万元，营收占比达到 37.53%，成为公司增长新势力。

2、毛利率承压，费用率受研发销售投入增大影响

毛利率短期承压，2023年毛利率为 55.09%，同比下降 4.52pct，2024H1毛利率为 55.09%， 和 2023 全年保持一致，同比下降 4.99pct，分业务看，2023 年，网络安全产品业务毛利 率为 54.22%，同比下滑 4.36pct，网络安全服务业务毛利率 54.90%，同比下降 7.75pct， 数字风洞测试评估毛利率为 57.21%。

费用方面，公司 2023 年加大研发、销售投入，导致研发费用率、销售费用率分别提升 2.13pct、2.34pct。 2024 年，公司在加大研发投入同时，积极提升管理能力，上半年研 发费用同比增长 21.89%，销售费用同比下降 26.30%。

利润方面，2019-2022 年，公司整体实力和盈利能力不断增强，归母净利润呈持续增长 趋势。2023 年，受数字风洞产品元年，需加大研发、销售投入，毛利率下滑影响，公司 归母净利润下滑 38.78%。2024 上半年实现同比亏损收窄，其中单 Q2 扭亏为盈。

二、政策法规逐步健全，网络安全市场增速可期

（一）政策法规密集出台，推动需求持续释放

网络安全立法体系业已形成，正持续夯实完善。自 2010 年 10 月发布的《国务院关于加 快培育和发展战略性新兴产业的决定》中着重提出了“未来应以建设宽带、泛在、融合、 安全的信息网络基础设施”的要求后，国家网络安全政策不断加码，特别是在 2016 年 全国人大常务委员会发布《中华人民共和国网络安全法》中规定了“实行网络安全等级 保护制度”确立了等保制度的法律地位，并在此基础上先后出台了《密码法》、《数据安 全法》、《人个信息保护法》、《网络安全审查办法》等重要法律法规。政策法规的实施极 大地推动网络安全行业的高速增长。

（二）中国网络安全市场规模稳定增大，向服务化转型

中国网络安全市场规模稳定增大，行业保持高景气度。根据 IDC《全球网络安全支出指 南》2024 年 V1 版数据显示，2023 年全球网络安全 IT 总投资规模为 2150 亿美元，并有 望在 2028年增至 3732.9亿美元，五年复合增长率（CAGR）为 11.7%；2023年中国网络 安全市场规模为 121.6 亿美元，预计到 2028 年，中国网络安全市场规模将达到 202 亿美 元， 2023-2028 年保持 10.7%的年复合增长率，行业保持高景气度。

虚拟化及云服务理念渗透，网安行业服务化转型。在网络信息安全产业发展过程中，大 多数是由合规需求驱动的，而近年来的灾难性攻击表明网络风险是重大威胁，企业开始 更看重网络信息安全服务的持续性。随着虚拟化及云服务理念的渗透，网络安全盈利模 式正由以硬件交付安全产品，人工交付安全服务的形式，逐步向云化、SaaS 化方式交付 技术和服务等形式转变。据 IDC 数据，中国网络安全软件和服务市场持续增长，2023- 2028 年五年复合增长率分别为 12.8％和 12.6％，分别高于中国网络安全市场规模 2.1pct 和 1.9pct。

（三）网络靶场发展迅速，永信至诚处于领跑地位

美国靶场起步较早，各国借鉴建设。2008年，美军启动新网络靶场建设，为美国国防部 模拟真实的网络攻防作战提供虚拟环境。2021 年 7 月，美国已授权价值 24.10 亿美元的 网络靶场相关合同。2023年，美国第 2届网络空间日光浴委员会发布的《2023年实施报 告》指出美国政府在网络空间建设方面有明确的战略规划和实施进度，网络靶场作为其 中的重要支撑手段，得到了相应的政策支持和资源倾斜。美国建设国家网络靶场引起了 各国高度重视。英、德、俄、日、韩等国借鉴美国经验，建设了同类项目，作为支撑网 络空间安全技术演示验证、网络武器装备研制试验的重要工具。

我国网络靶场目前处于起步阶段。从体系应用角度来讲，我国现有的网络试验环境或测 试规模还比较小，且主要针对某一专业领域，尚不适用于体系化的网络空间安全科研实 验与测试评估。而我国的互联网规模和用户规模均居世界第一，但核心技术与关键资源 依赖国外产品情况严重，勒索病毒、网络攻击、信息窃取等事件呈多发态势，我国面临 的境外网络攻击和威胁越发严重，网络靶场是保障网络安全的重要基础设施。在国家网 络靶场建设方面，无论从靶场基础理论研究、关键技术和产品研发，还是网络空间安全 风险评估研究，与欧美国家相比，我国都还存在着一定差距。 政策推进，我国加快建设网络靶场。2023 年 1 月 30 日，国家能源局综合司印发《2023 年电力安全监管重点任务》，面向全国电力单位，对 2023 年度电力安全工作进行详细部 署，旨在确保电力系统安全稳定运行和电力可靠供应。明确要求“推进国家级电力网络 安全靶场建设”，并强调安全风险评估、攻防演练、教育培训等内容。与此同时，贵阳 启动大数据网络安全靶场建设、鹏城实验室成立，有望带动网络靶场建设。 靶场市场发展迅猛， 2023年网络靶场市场或达到31亿元。根据数世咨询，2019-2021年 我国网络靶场收入分别为 5.18 亿元、11.68 亿元和 18.94 亿元，预计 2022 年和 2023 年网 路靶场收入规模将达到 24 亿元和 31 亿元。

（四）勒索病毒与特种攻击威胁升级，数字风洞大有可为

攻击手段升级，网络安全迎接新挑战。随着各种新型攻击手段的不断出现以及大国竞争 的持续深化，政企用户面临的网络安全形势越来越复杂严峻，网络安全牵一发而动全身。 以勒索病毒为代表的网络安全威胁事件呈不断上升趋势，并呈现出勒索攻击逐渐产业链 化、勒索方式多元化、勒索赎金规模化的发展特征。

AI 赋能网络安全，抵御恶意攻击。AI 发展使攻击者引入机器学习、深度学习等方法， 以提高网络攻击自动化、智能化和武器化，提高了攻击数量和复杂度，并加大了攻击被 检测到的难度。由于攻击者使用先进技术来提升恶意攻击的效率和隐蔽性，使得网络安 全防御突破传统网络安全防御阶段，逐渐运用人工智能技术直接或间接地提高网络安全 防御效率，在实际攻防实战中快速地定位威胁攻击，提升网络安全防御的自动化、智能 化水平。目前，AI在网络安全防御中的应用包括攻击检测、攻击防范、安全运营三个方 面。

AI 监管重磅政策，助力 AI 健康发展。《生成式人工智能服务安全基本要求》于 3 月 1 日 正式发布。基本要求提出生成式 AI 服务提供者需遵循的安全基本要求，涉及语料安全、 模型安全、安全措施等方面。 “数字风洞”支撑 AI 大模型常态化测试评估，保障 AI“数字健康”。安全是人工智能 健康发展和可持续应用的前提和保障，随着人工智能大模型广泛应用，潜在的安全风险 也日益突出，人工智能大模型急需开展常态化测试评估。2024 年 4 月，公司发布了 AI 大模型安全测评数字风洞 V2.0版本。该产品以春秋 AI 大模型为核心，公司利用 20 余万 条静态提问集和超过 400种针对大模型的内容安全测评载荷对春秋 AI大模型进行训练和 微调，使其具备了精准的针对大模型进行动态提问、智能测评以及对回复结果进行异常 判定和评估的能力，并借助数字风洞的时光机功能可以针对多个大模型进行常态化的内 容安全测评和监测，并一键进行快速复测，从而实现可以针对大模型的基础设施安全、 应用安全、内容安全和数据安全进行全面和高效的测试评估，一方面快速的利用测试发 现其存在的潜在安全风险，另一方面也可以作为安全防护设施部署在用户和被测大模型 之间进行安全防护，从而实现“以模型测试模型，以模型强化模型”的方式。

三、以网络靶场基本级，构造数字风洞第二增长级

（一）网安从业人员稀缺，助力网安人才建设

网安人才短缺，线上线下全方位覆盖人才培训。根据教育部《网络安全人才实战能力白 皮书》数据显示，到 2027年，我国网络安全人员缺口将达 327万，面临网络安全人才缺 失困境；同时从业人员普遍在知识储备、技能等方面存在短板，难以适应网络安全新形 势要求，重要行业和领域网络安全运维保障、监管执法等人才短缺、技能不足等问题日 益严峻，亟需通过职业教育和培训补齐缺口。公司通过线上线下两种培训模式，助力网 安人才建设。

（二）靶场技术领先，场景化助力行业拓展

荣获科学技术奖，彰显靶场技术领先地位。公司春秋靶场平台是进行安全测试、效能评 估、方案推演、人才训练的重要基础设施，是多年研发实践的平行仿真技术体系构建而 成，融合了主机虚拟化、软件定义网络、多维数据采集、3D 展示引擎和高可用云端架 构等多种前沿技术，支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联 合交互和测试。公司主导“基于平行仿真的大规模网络靶场构建技术及应用”项目，荣 获 2019 年度北京市科学技术奖（科学技术进步奖）一等奖，公司参与申报的“超大规 模多领域融合联邦靶场(鹏城网络靶场)关键技术及系统”项目，获得 2023 年国家科学技 术进步奖二等奖，以上奖项彰显公司靶场技术领先地位。

靶场场景化，加速行业落地。公司经过连续多年的持续迭代和运营，网络靶场平台已支 撑国家多个部委主办的多场赛事演练及多个行业的靶场建设工程，覆盖赛事演练、人才 培养、智慧城市安全测试、案件线索追踪实战、业务模拟仿真、人工智能攻防、复杂业 务安全推演及综合场景等 7+1 应用场景。

（三）以第三方中立的生态位置，打造数字风洞新增长极

数字风洞是为数字化建设提供安全测试评估的基础设施。采用多循环激励和智能载荷技 术，在高度仿真的应用测评场景内，对数字化系统全生命周期的各个阶段进行反复高度 自动化的系统性安全验证，度量安全建设成效，伴随式促进数字化系统快速迭代优化， 持续保障“数字健康”。 数字风洞产品体系基于安全趋于“证无”理念，以“3×3×3×（产品×服务）”安全感 公式为方法论构建而成。面向城市、行业和单位等不同用户群体，围绕人、系统和数据 三大要素在规划、运营及处置的各个阶段进行持续安全测试验证与能力优化提升。

以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一 家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，公司积极 把握网络和数据安全行业由“形式合规”向“实质合规”加强的发展趋势，以独立的第三方 安全视角，为客户提供独立、专业、客观的测试评估产品和服务，持续推动安全趋于 “证无”，保障“数字健康”。 多场景实现应用落地，收入规模突破亿元。“数字风洞”产品体系已在多个行业领域实现 应用落地，业务规模实现“从 0 到 1”的突破，实现营业收入 1.01 亿元。实现六大应用场 景落地，分别为数字政府安全测试评估、数据安全测试评估、系统安全测试评估、人员 能力检验与评价、人工智能安全测试评估以及关键行业安全测试评估，助力政府部门、 能源、电力、电信、民营企业等 10 多个关键行业和关键客户完成数字安全测试评估。 聚焦“300×300”战略目标，确保业务收入可持续。未来，公司将基于“数字健康”创 新理念，聚焦“300×300”战略目标，以“家庭医生”、“网络安全秘书”身份为重点领 域客户提供全面、专业的数字化转型安全解决方案和技术支撑，在确保高毛利高人效的 前提下，推动公司实现规模化发展和可持续高质量发展。

（四）加大研发投入，持续创新落地

持续加大研发投入，研发人员及占比稳步提升。2020 年-2024H1 公司研发费用投入分别 为 0.38 亿元、0.50 亿元、0.63 亿元、0.84 亿元及 0.46 亿元，分别同比增长 8.56%、 29.79%、26.52%、33.10%和 21.89%。2020 年-2023 年，公司研发人员数量分别为 149 人、 190 人、218 人及 241 人，人员占比分别为 43.44%、46.91%、48.12%和 48.39%，研发人 员数量及比例稳步增长。

布局人工智能、“数字风洞”测试评估、数据安全等重点领域，加速科研成果落地。公司 持续增加在人工智能、“数字风洞”测试评估、数据安全等重点领域的研发投入，并持续 推动科研成果转化落地，研发成果不断涌现。公司首创多循环数字风洞测试评估技术， 可以实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证， 助力政企用户网络和数据安全趋于“证无”；产品结构日趋完善，市场竞争力显著增强， 公司先后发布春秋云境“数字风洞”平台 V2.0、春秋云境数据安全“数字风洞”平台 V1.0、 “春秋”靶场构建大模型、“春秋”安全竞赛大模型和“春秋”人才测评大模型等一系列产品 并全面实现产品体系信创化。

研发持续取得新突破，自主创新能力显著增强。公司 2023 年新获得发明专利 18 项，累 计获发明专利 48 项，科创属性不断增强。

编辑：火腿肠