新型网络安全厂商安恒信息专题报告：驶入数据安全蓝海

一、 垂直领域行业龙头，“新安全”赛道探索者

(一) 深耕于新安全领域的细分行业龙头

国内领先的网络安全企业，“新安全”赛道探索者。公司成立于 2007 年， 2019年11月在上交所科创板上市，是一家深耕于新安全领域的细分行业龙头。 公司自成立以来，形成了围绕事前、事中、事后维度覆盖网络信息安全全周期 的产品体系，包括应用安全、大数据安全、云安全、物联网安全、工业控制安 全及工业互联网安全等多个领域。

(二) 营业收入增长稳定，行业竞争导致利润收窄

营业收入增长稳定，现金流与利润指标季节因素较为明显。2018-2020 年公司营业收入分别为 6.27 亿元、9.44 亿元、13.23 亿元，CAGR 为 28.26%； 2021HI 实现营业收入为 4.62 亿元，同比增加 44.28%。经营性现金流较为充裕， 2018-2020 年分别为 0.96 亿元、2.17 亿元、2.80 亿元，CAGR 为 42.88%；2021H1 经营性现金流为-3.46 亿元，同比减少 127.18%，主要系支付职工薪酬的增加所 致。2018-2020 年归母净利润分别为 0.77 亿元、0.92 亿元、1.34 亿元，CAGR 为 20.28%；2021H1 实现归母净利润-1.75 亿元，同比减少-192.18%，主要由于 网安行业季节性因素所致，回款多在下半年或四季度。

2018-2020 年各项费用率保持平稳，2021H1 费用率上涨主要由职工薪酬增 加所致。2018-2020 年销售费用率维持在 33%左右，管理费用率维持在 7%-8%左 右，研发费用率在 21%-23%左右，财务费用率在-1%左右。各项期间费用率均较 为平稳，2021H1 费用率上升主要由于销售、管理及研发人员薪酬上涨所致。由 此导致同期净利率有所下滑，为-38.53%。同期毛利率下滑一方面是由于人员成 本上升，另一方面由于行业竞争加剧。（报告来源：未来智库）

安全平台与安全服务业务发展良好，2018-2020 年复合增速分别为 46.34% 与 31.19%。网络信息安全平台收入占比逐渐增长，由 2018 年的 24%增至 2020 年的 35%；安全服务份额较为稳定，维持在 28%左右；安全产品份额逐渐减少， 由 2018 年的 49%降至 2020 年的 36%；公司战略逐渐由硬件向利润更高的平台 与服务转型。

(三) 不断增加的研发投入筑高技术壁垒

不断增加研发投入以筑高技术壁垒。2018-2021H1 公司研发投入占营业收 入的比例不断提高，2016-2020 年在 21%-24%左右，2021 年上半年升至 47.12%； 研发人员占比稳中有升，根据公司公告披露，截至 2021 年上半年，公司及子公 司共有 3304 名员工，其中研发人员 1168 名，占在职员工总数的 35.35%。研 究领域涉及攻防研究、应急响应、安全咨询、漏洞研究、产品研发等，截止 2021 年 6 月 30 日，公司已有超过 200 项已获得授权的专利。

(四) 股权结构稳定，定增加码“新安全”领域

公司股权结构稳定，定增为“新安全”项目赋能。公司第一大股东为实际控制 人为董事长范渊先生，持有公司 13.52%的股份。第二大股东为阿里创投，持股 10.81%； 自 2015 年以来，公司已与阿里云合作六年。第三、四大股东为宁波安恒、嘉兴安恒， 分别持股 6.75%、6.75%。2021 年 8 月 24 日，公司定增获证监会审批，拟向不超过 35 名特定对象发行不超过 22,222,222 股股份（不超过发行前总股本 30%），拟募集资金不超过 133,332.17 万元，扣除发行费用后将投入包含平台研发、犯罪侦查、信 创产品研发、云安全、车联网在内的 6 个新型安全项目。

二、 数智化浪潮下，网安赛道景气度持续升温

(一) 供需两端共同发力，带动我国网安市场持续增长

未来在供需两侧的驱动下，网安市场存在 15%以上的年复合增长空间。根据中 国网络安全产业联盟（CCIA）数据，2020 年我国网络安全市场规模约为 532 亿元， 受疫情影响增速放缓，同比增长 11.3%。相比传统网络安全业务，新兴网络安全市 场（威胁管理、安全服务与运营、工控系统安全、云安全等领域）进入加速阶段， 叠加需求的释放，推动我国网安市场进入稳定增长期。CCIA 预测我国网安市场未来 三年复合增速为 15%以上，2023 年市场规模将超过 800 亿元。

总体来看，我国网安市场规模增速高于全球。根据 CCIA 及艾媒咨询数据，2015- 2020 年全球网安市场复合增速为 8.55%。同期，我国网安市场复合增速为 19.42%， 2015-2020 年全球网安市场复合增速为 8.55%。主要原因有以下两点：1）上游供给 端：我国信息基础设施国产化替代率逐步提升，相关技术已经具备，国内已经形成 了以“国产 CPU+基于开源 Linux 的国产操作系统”的自主生态。随着网安技术布局 逐步完整，将带动整个网安行业的持续发展。2）下游需求端：《数据安全法》和《关 键信息基础设施安全保护条例》从 9 月 1 日开始执行，网络安全领域关注度持续升 温，将引发更多企业对网络安全产品及服务的需求。

(二) 强监管下网安行业将迎来新的发展机遇

2021 年 9 月 1 日正式实施了我国第一部有关数据安全的专门法律《数据安全 法》。《数据安全法》聚焦安全领域的突出问题，在保护数据分类分级管理、数据安 全审查、风险评估、监测预警和应急处理等方面通过法律的形式加以明确与强化。 未来技术人员在业务与技术层面均需要将数据安全问题纳入考量。1）在业务层面， 考虑建设以防御为主的数据安全体系。2）在技术层面，考虑建设数据风险核查能力、 数据梳理能力、数据保护能力、数据威胁监控预警能力 4 大核心数据能力。同一时 间执行的《关键信息基础设施安全保护条例》，以“四个基本问题”明确关键信息基 础设施保护体系。法律与条例的出台后有望带动省级、国家级基础设施安全投入增 加。在监管趋严的背景下，我国网安行业将迎来新的发展机遇。（报告来源：未来智库）

近期网安事件频发，引发行业关注度不断提升。6 月 30 日滴滴低调赴美上市 后，7 月 2 日，滴滴被监管部门启动网络安全审查，同时暂停新用户注册；7 月 4 日， 滴滴因触犯《网络安全法》，被责令下架整改；7 月 9 日，网络监管部门下架“滴滴 企业版”、“滴滴车主”、“滴滴顺风车”等 25 个 APP。滴滴事件引发的数据安全问题 已威胁至国家安全，跨境数据流动问题重回大众视野，成为热点话题。

(三) 细分赛道来看，“新安全”领域复合增速高于行业增速

云计算市场的扩张与云安全事件的不断频发催生云安全市场规模的增长。根据 CAICT 数据，2019 年全球云访问安全代理产品（CASB）市场增速达 47.45%；Million Insights 预测，2020-2027 年全球云安全市场 CAGR 为 14.6%，2027 年全球云安全 市场规模将达到 209 亿美元。根据中商产业研究院数据，2019 年我国云安全市场规 模为 55.1 亿元，同比增速为 44.8%，预计 2021 年市场规模为 115.7 亿元。

基于云原生的 CASB(云访问安全代理)、CSPM（云安全配置管理）、CWPP（云工 作负载安全防护平台）等成为云安全市场创新的驱动力。三大云安全工具 CASB、 CSPM、CWPP，针对基础架构中 IaaS、PaaS 和 SaaS 层中的不同安全问题，给出了针 对性的解决方案，为企业在采用云服务时，提供了更为具体的创新型解决方案，将 成为云安全行业未来发展趋势。

大数据产业活跃发展，成为国家基础战略资源与社会基础生产要素，需求侧拉 升大数据安全市场高速增长。据中商产业研究院数据，2019 年我国大数据产业规模 达 8500 亿元，2015-2019 年 CAGR 为 30.4%，在大数据产业高速发展及相关技术快 速演进的同时，大数据安全问题正在逐渐暴露，需求侧拉动大数据安全行业高速增长。2019 年中国大数据安全市场规模近 40 亿元，2016-2019 年 CAGR 为 30.8%，预 测 2020 年市场规模将达到 45 亿元。

“ 万 物 互 联 ” 时 代 下 ， 物 联 网 安 全 市 场 成 为 网 安 行 业 新 蓝 海 。 根 据 MarketsandMarkets 数据，2020 年全球物联网安全市场规模为 125 亿美元，预计 2025 年增至 366 亿美元，2020-2025 年 CAGR 为 23.9%。据赛迪咨询数据，2018 年我 国物联网安全市场规模达 88.2 亿元，同比增长 34.7%，预计 2021 年增至 301.4 亿 元。据艾瑞咨询数据，2019 年中国智能家居市场规模达 1530 亿元，同比增长 26.4%， 预计 2020 年将达到 1705 亿元，根据中国产业信息网预测，2020 年可穿戴设备出货 量预计 1 亿件，未来随着智能家居与消费电子领域的高速增长，IoT 行业高速增长 的背后需要物联网安全产品及服务的支撑。

多种角色共建工控安全产业，行业规模有望进一步提升。2018 年我国工控安全 市场规模为 94.6 亿元，同比增长 30%。预计 2021 年将增至 228 亿元，2019-2021 年 CAGR 为 35%。目前，我国工控安全处于多方共同参与建设状态，包括工业企业、平 台企业、安全企业、互联网企业、硬件企业等。我国工控安全技术起步较晚，跟进 较快，安全企业在提供传统安全软件的同时，也在尝试用 SaaS 化模式为工业互联网 平台提供安全技术支撑。

(四) 我国网络安全行业集中度较低，头部企业优势将逐渐显现

行业龙头市占率约 6%，头部企业收入增速明显高于行业增速。2020 年，行业 CR8 达到了 41.36%的市占率，市场集中度较低，头部厂商优势正逐渐显现。从 2020 年 CR8 安全业务营收情况来看，奇安信营收规模最大，为 41.6 亿元，同比增加 31.9%， 其次为启明星辰（36.5 亿元，同比增加 18.0%）与深信服（33.5 亿元，同比增加 17.8%）。营收增速最高的公司为中孚信息，同比增加 64.7%，其次为安恒信息，同 比增加 40.1%。

在我国网安下游行业中，政府、金融与运营商是主要应用市场，共占下游应用 市场的 55%。下游行业信息化程度高，对信息安全保护具有较大需求，这些特性为 网络安全厂商带来较大的议价权。

三、 完整的网安产品及服务体系与“新安全”赛道布局共同驱动公司发展

公司具备完整的网络信息安全产品与信息安全服务体系。在信息安全产品上的 布局主要包括安全防护、安全检测、平台类安全产品；在网络信息安全服务上的布 局主要包括 SaaS 云安全服务、专家服务、智慧城市安全运营中心、国家重大活动网 络安保服务、网络信息安全人才培养服务等。产品与服务共建完整的网安产品及服 务矩阵。

(一) 网络信息安全基础产品：包括安全防护与安全检测产品

公司网络安全产品布局主要分为安全防护与安全检测产品。其中核心产品包括 Web 应用防火墙、综合日志审计系统、数据库审计与风险控制系统；Web 应用弱点 扫描器、远程安全评估系统等

Web 应用防火墙（WAF）：产品专注于 Web 应用的安全防护，解决了网络层安全 产品（如网络防火墙、入侵防御系统）难以应对应用层深度防御问题。公司 WAF 广泛应用于政府、公安、金融、教育、医疗、运营商等各行业。

综合日志审计系统：是信息系统的综合管理平台。通过对客户网络设备、安全 设备、主机和应用系统日志进行全面的标准化处理，能及时发现各种安全威胁、 异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全。 广泛适用于政府、公安、金融、运营商、电力能源、税务、工商、社保、交通、 卫生、教育、互联网等领域。 （报告来源：未来智库）

远程安全评估系统：是一款融合公司漏洞挖掘、渗透测试技术及漏洞扫描系列 产品。主要用于分析和指出网络信息安全漏洞及被测系统弱点，并为用户提供 详细的检测结果及专业防护建议报告，广泛用于扫描操作系统、数据库、Web 应 用、邮件系统等平台。

(二) 网络信息安全平台：构筑公司未来营收增长点

公司信息安全平台产品主要围绕大数据、云计算、物联网、工业互联网新型安 全领域，围绕细分领域发力，构筑新的增长点。

大数据安全领域具备先发优势，未来行业高速成长红利将进一步释放。2015 年 起开发了针对大数据安全的态势感知预警平台、AiLPHA 大数据智能安全平台等产品， 作为国内切入大数据行业的先行者，公司在该领域享受了大数据安全市场规模增长 带来的红利，公司公告数据显示，2018-2020 年公司大数据安全相关收入 CAGR 达65.19%。公司在大数据安全领域主要产品包括 AiLPHA 大数据智能安全平台、网络 安全态势感知预警平台及金融风险监测预警平台。

AiLPHA 大数据智能安全平台能够运用大数据技术对用户全网安全数据进行采 集、集中存储管理，并通过 AI 技术提高已知安全威胁检测的准确度并发现未知 的安全威胁。网络安全态势感知预警平台。

网络安全态势感知预警平台将被动防御变为主动防御。对用户重要的 IT 资产 进行全要素的数据采集、整理及信息的挖掘，对网络安全威胁与隐患进行迅速 报警与处置，帮助用户实时掌握网络安全态势。

金融风险监测预警平台是一个集自有数据与行业数据一体化的数据分析平台， 能够实现对相关机构金融风险的检测与预警。 在云安全领域，公司主要产品包括天池云安全管理平台及玄武盾云防护平台 在私有云领域，天池云安全管理平台与玄武盾云防护平台均为公司主要私有云 产品。

天池云安全管理平台能够快速为私有云提供云主机、云网络、云上应用、云上 数据的监测、防御、审计一体化解决方案，并为客户实现满足等保三级测评的 能力，云平台具备可视化安全监控与态势感知，构建一个统一管理、弹性扩容、 按需分配、安全能力完善的云安全资源池，能够降低运维成本，为客户提供一站式综合解决方案。

玄武盾云防护平台主要功能为私有云用户提供搭载硬件的安全流量与清洗服 务，基于云计算与威胁情报能力，为客户提供安全合规的可视化安全防护。

在公有云领域，公司与阿里云等厂商开展战略合作，目前公司云安全产品已经 上线包括阿里云、腾讯云、华为云、AWS 亚马逊、中国电信天翼云、中国联通沃云 等在内的十余家国内主流公有云平台。

物联网领域公司主要产品包括一站式物联网平台、物联网安全感知与管理平台、 物联网安全检测平台及物联网安全心等，同时积极布局车联网赛道。

一站式安全物联网平台能够提供覆盖终端到应用全生态的一站式安全物联网 PaaS 解决方案，赋能万物互联。

物联网安全检测平台是公司采用自主研发的 SUMAP 超级搜素引擎，实现物联网 终端安全状态实时检测，提供物联网终端一站式安全评估平台。

物联网安全心是一款嵌入式物联网终端防护产品，能够对物联网终端系统进行 内核防护、数据加密和实时审计，并与物联网安全态势感知与管控中心联动形 成云+端联动的防护解决方案。

公司积极布局车联网领域，在资金与技术上不断提供支持。公司在 2020 年 5 月 成为首批 4 家 CVVD（车辆安全漏洞预警与分析平台）支撑单位之一，车联网领域技术受到认可。并在今年的定增计划中拟将 6.7 亿元用于车联网安全中心研 发项目。

物联网安全产品及服务的下游应用场景主要包括公安、园区、医疗及教育等。 解决方案具备面向物联网终端的实时安全监控防护能力，能够建立端到端的物联网 数据安全防护体系，并能对物联网资产进行监测与评估。 工业互联网领域公司主要产品包括工业互联网安全一站式服务平台、工业互联 网态势感知平台、工业安全监测审计平台、工业控制漏洞扫描平台等。

工业互联网安全一站式服务平台以服务于大型企业、中小微企业、工业互联网 平台服务商为目标，着力构建基于工业互联网平台安全、工业互联网应用安全， 以及工业互联网终端安全的三位一体防御体系。

工业控制漏洞扫描平台是公司研发的针对工控系统漏洞的安全检测设备。该产 品能够让工控系统管理者全面掌握当前系统中设备使用、楼栋分布、风险趋势 等情况。

(三) 数据安全技术领先优势构筑全生命周期体系解决方案

公司于 7 月举办《数据安全法》研讨暨数据安全解决方案发布会，会上正式发 布数据安全整体解决方案，包含“CAPE”数据全生命周期防护体系、数据安全咨询 服务体系、AiLand 数据安全岛、AiTrust 零信任解决方案、AiDSC 数据安全管控平台、EDR 与数据勒索防护等六大产品服务。深耕数据安全垂直领域，产品与服务处 于行业领先水平。

CAPE 数据安全生命周期服务体系包括针对敏感数据保护的风险核查（Check）、 数据梳理（Assort）、数据保护（Protect）、监控预警（Examine）。公司坚持以身份 和数据双中心、全面覆盖立体化防护与智能化、体系化原则。

Ailand 数据安全岛平台是一个解决数据共享信任与隐私防护问题的数据开放 与共享交换平台。实现共享数据的所有权与使用权的分离，保障数据共享过程的可 靠与可追溯。实现平台安全、计算安全、传输安全、存储安全与审计安全。在技术 方面，平台具备国内首创的大数据安全技术沙箱 BDTee 技术、区块链辅助的隐私计 算技术及数据安全沙箱，实现核心技术的自主可控。该平台主要应用于数据开放和 挖掘与数据共享交换领域。

零信任数据安全解决方案 AiTrust，该方案取代了以边界为中心的安全架构， 以软件定义的方式构建了以身份为边界的新安全模式。主张网络隐身、最小授权、 动态信任评估、数据安全响应。以数据可信身份、访问最小权限、数据资产保障、 数据风险回溯四个核心安全为目标，目前已广泛应用于政府、金融、公安、军工等 企事业单位。

（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）