信创产业蓄势待发信息安全新赛道增长点十足

1、内容目录 HYPERLINK l _TOC_250012 多因素催化，信创产业蓄势待发 4 HYPERLINK l _TOC_250011 科技摩擦持续，政策支持科技发展正当时 4 HYPERLINK l _TOC_250010 运营商率先发力，信创产业下半年招标可期 5 HYPERLINK l _TOC_250009 多厂商发力，供给端持续突破 5 HYPERLINK l _TOC_250008 重点关注 CPU、数据库、操作系统等产业 8 HYPERLINK l _TOC_250007 信息安全有望触底回升，关注新技术领域布局 9 HYPERLINK l _TOC_250006 软件行业恢

2、复良好，信息安全供给逻辑持续驱动增长 9 HYPERLINK l _TOC_250005 信息安全新赛道终端安全是当下发展热点 10 HYPERLINK l _TOC_250004 信息安全新赛道零信任是必争之地 13 HYPERLINK l _TOC_250003 信息安全行业进入产业并购阶段 14 HYPERLINK l _TOC_250002 公司动态 16 HYPERLINK l _TOC_250001 主要新闻 18 HYPERLINK l _TOC_250000 风险提示 20国信证券投资评级 21分析师承诺 21风险提示 21证券投资咨询业务的说明 21图表目录图 1：主备式自主

3、可控 OLTP 数据库与联合创新服务 5图 2：分布式自主可控 OLTP 数据库与联合创新服务 5图 3：腾云 S2500 与 FT-2000+服务器性能对比 6图 4：银河麒麟操作系统 V10 的六大优势 7图 5：华为鲲鹏芯片发展历程 8图 6：2019 年-2020 年上半年软件业收入增速（%） 9图 7：2019 年-2020 年上半年软件业利润增速（%） 9图 8：2019 年/2020 年上半年软件业分类收入占比（%） 9图 9：启明星辰季度营收（亿元） 10图 10：等保对主机安全的要求 11图 11：2018 年医疗行业勒索病毒情况 11图 12：终端安全技术演进 12图 13

4、：终端安全市场 12图 14：Crowdstrike 收费模式 13图 15：2019 终端安全魔力象限 13图 16：全球零信任主要领导者 13图 17：奇安信零信任方案 14图 18：深信服发布零信任 VPN 14图 19：攻防演练中攻防双方对比 15表 1：政策亮点 4表 2：中国电信服务器 2020 年采购 5表 3：信创产品线密集下线 6表 4：计算机信创产业链重点公司梳理 8表 5：网络安全技术应用试点 10表 6：杀毒软件时代发展历程 11表 7：信息安全产业并购 14表 8：默安科技产品构成 15多因素催化，信创产业蓄势待发科技摩擦持续，政策支持科技发展正当时美国对华为打压继续

5、加重。2020 年 5 月 15 日，美国商务部连续发布关于华为的两条消息：一，将实体名单上的华为技术有限公司及其非美国分支机构的现有临时通用许可证（TGL）授权期限延长 90 天。任何未来关于通用许可证的条款和期限的公告将在此 90 天期限到期之前宣布。二，通过限制芯片代工厂和 EDA 软件等手段来加大打击华为芯片业务。前一轮美国政府主要为限制华为直接采购美国供应商相关产品，此次限制更是在全球范围内限制使用美国软件和技术的公司向华为提供产品，特别是半导体产品。从元器件紧迫程度来看，CPU、FPGA、模拟器件芯片、射频器件芯片、存储器件芯片等上游设计软件 EDA、制造设备以及晶圆制造环节短期存

6、在较大压力。目前华为核心 SOC 芯片和 FPJGA 芯片的核心制造制程为 7nm，预计芯片设计端的 EDA软件，上游设备和制造端的台积电，预计也会成为美国政府打击的重点所在。互联网巨头字节跳动和腾讯同样惨遭美国封杀。美国总统特朗普于 8 月 6 日签署两项行政命令，宣布将在 45 天后禁止任何美国个人及企业与 TikTok 母公司字节跳动进行任何交易，禁止美国个人及企业与腾讯公司进行与微信有关的任何交易。此前，美国一度希望通过强买强卖来收购 TikTok，如今更是以“国家安全”为借口对中国互联网厂商进行全面封杀。同时，特朗普政府进一步扩大“净化网络计划”（Clean Network prog

7、ram），剑指中国科技公司， 点名阿里巴巴、百度、腾讯以及华为威胁美国信息安全。中美科技战升级，信创必由之路。中美贸易摩擦已由经贸领域向科技领域延伸，从实体名单到华为制裁升级，更加表明信创是我国的必由之路。从计算机行业角度，目前应用软件和基础硬件的差距逐步缩小，但芯片、基础软件等方面的差距仍然较大，短板亟待补齐，有望成为国家重点发展领域。外部环境变化缩短我国国产替代的缓冲期，更加坚定我国发展信创的决心，利好全产业链发展。政策继续加强对半导体和软件业的扶持，信创产业发展正当时。基于对国内信息技术产业发展的支持，国务院近日印发新时期促进集成电路产业和软件产业高质量发展的若干政策，政策强调了集成电路

8、产业和软件产业在当前的核心地位，制定出台财税、投融资、研究开发、进出口、人才、知识产权、市场应用、国际合作等八个方面政策措施。表 1：政策亮点政策方向主要亮点财税政策最高十年免税。国家鼓励的集成电路线宽小于 28 纳米（含），且经营期在 15 年以上的集成电路生产企业或项目，第一年至第十年免征企业所得税。投融资政策加强市场化运作。鼓励和支持集成电路企业、软件企业加强资源整合；拓展直接融资渠道，提高直接融资比重。研究开发政策强调高端研发。聚焦高端芯片、基础软件、工业软件、应用软件的关键核心技术研发进出口政策支持走出去。推动集成电路、软件和信息技术服务出口，大力发展国际服务外包业务，支持企业建立境

9、外营销网络。人才政策加大人才培养。加快推进集成电路一级学科设置工作。加大正版保护力度和侵权违法行为惩治力度。全面落实政府机关使用正版软件的政策措施，知识产权政策市场应用政策对通用软件实行政府集中采购，加强对软件资产的管理。推动重要行业和重点领域使用正版软件工作制度化规范化强调市场引导，产业集群，服务外包。鼓励政府部门通过购买服务的方式，将电子政务建设、数据中心建设和数据处理工作中属于政府职责范围，且适合通过市场化方式提供的服务事项，交由符合条件的软件和信息技术服务机构承担。国际合作政策深化国际合作。鼓励国内高校和科研院所加强与海外高水平大学和研究机构的合作，鼓励国际企业在华建设研发中心。资料来

10、源:政府官网、国信证券经济研究所整理运营商率先发力，信创产业下半年招标可期信创里程碑国产数据库在运营商大规模推广。2020 年 7 月，中国移动公布了 OLTP 自主可控数据库联合创新项目中标公告，可以说是移动首次大规模采购国产数据库。移动本次招标预算是 6000 万，明确要求厂商拥有自主知识产权，产品核心代码为投标公司自主研发，且具有数据库方面的发明专利。主备式和分布式数据库分别由国内南大通用、人大金仓、阿里云、万里开源、中兴通讯中标。运营商技术场景要求较高，国内厂商大规模采用，迈出替换 Oracle 的关键一步。图 1：主备式自主可控 OLTP 数据库与联合创新服务图 2：分布式自主可控

11、OLTP 数据库与联合创新服务20%50%30%南大通用人大金仓阿里云40%60%万里开源中兴通讯资料来源：中国移动、国信证券经济研究所整理资料来源：中国移动、国信证券经济研究所整理信创服务器已进入采购节奏。根据中国电信公布的 2020 年服务器集采，本次集采共分为 8 个标包，共计 56314 台，其中标包 8 的H 系列是指CPU 类型为鲲鹏 920系列处理器或 Hygon Dhyana 系列处理器。因此本次采用国产处理器（华为+海光）的服务器占比达到了 20%，其中华为鲲鹏是基于 Arm 架构的服务器芯片，海光是基于 X86 架构的服务器芯片。表 2：中国电信服务器 2020 年采购标包

12、名称产品名称采购数量占比标包 1计算型服务器（I 系列）1782932%标包 2大数据型服务器（I 系列）1342424%标包 3分布式存储型服务器（I 系列）545010%标包 4冷存储型服务器（I 系列）36977%标包 5NFV 型服务器（I 系列）15643%标包 6GPU 型服务器（I 系列）27675%标包 7服务器（A 系列）3981%标包 8服务器（H 系列）1118520%资料来源: 中国电信、国信证券经济研究所整理上半年疫情影响产业进度，下半年招标值得期待。除了运营商开启信创产业招标，以农业银行为代表的金融行业也开始加快脚步。在农行2020 年重点服务器项目中，农行采购 2

13、000 台基于鲲鹏处理器的 TaiShan 服务器，本次采购的服务器将用于金融行业首个“基于 ARM 架构多路服务器+全开源中间层软件+自研应用”的业务系统。这是行业信创首次在金融领域实现全国产化的案例，金融行业对产品稳定性等要求极高，此次信创落地示范意义深远。以此为开端，目前各地方及重点行业信创招标也将陆续启动。市场曾一度担心疫情影响经费和进度，但在当前的科技摩擦环境下，信创发展已经时不我待。多厂商发力，供给端持续突破信创产业进入密集落地期。信创产业在全国各地火热，各类信创产业园如雨后春笋般成立。2020 年 5 月国家网络安全产业园经开区信创园开园，包括龙芯、华为、飞腾等自主核心芯片项目、

14、统信操作系统 UOS 项目、浪潮、联想、同方计算机等高端研发及智能制造项目在内的 30 家信创领域“四梁八柱”企业签约落地。该项目 2022 年达产后，预计实现营收 1000 亿元以上。6 月，百亿信创产业园在太原起航，计划五年内年产值达到 100 亿元，利税 5-10 亿元。7 月，南通信创产业园成立，首批 10 家企业正式入驻。8 月，广州黄埔区正加快构建安全可控的信息技术体系，投资 50 亿元打造 2.17 平方公里的中国广州信创产业园。产业园密集建设的同时，各地信创产品也从生产线上逐步落地，在供给端提供持续保障，为信创产业周期拉开序幕。表 3：信创产品线密集下线时间事件地点宁波2020

15、 年 6 月 21 日东华软件与华为联合宣布，基于鲲鹏处理器的“鹏霄”服务器产品在宁波国家高新区正式生产下线，年产量预计突破 5 万台成都2020 年 6 月 22 日同方成都首台信创 PC 下线，同方正积极推进生产基地建设，建成后预计年产能 30 万台，产值 20 亿元左右由泸州制造的第一批中国长城.四川长城信创产品正式下线。该项目2020 年 6 月 22 日2020 年 7 月 8 日主要生产自主安全通用台式电脑、通用一体电脑和专用台式一体电泸州脑等产品，一期建成投产后，可实现年产整机 30 万台。福建首台信创电脑即将下线，项目分两期建设首期投资 2 亿元建设1 条生产线目标到 2020

16、 年实现年产 10 万台产值达 10 亿元。二期福州计划总投资5 亿元目标到2022 年实现年产35 万台年产值30 亿元。辽宁2020 年 8 月 6 日同方辽宁计算机生产基地在浑南区落成，同时首台信创产品正式下线超越申泰下线生产六款信创产品，从处理器、主板等硬件，到操作2020 年 8 月 14 日系统、数据库等软件，均完全实现了国产化，是重庆信创计算机产重庆业发展的又一成果资料来源: 国信证券经济研究所整理众信创厂商持续发力，飞腾发布最强国产多路服务器 CPU。7 月 23 日，飞腾正式发布了新一代高可扩展多路服务器芯片腾云 S2500。腾云 S2500 双路直连性能与双路鲲鹏相当，作为

17、唯一国产CPU 支持 8 路直连，SMP（对称多处理器结构）系统性能超越华为鲲鹏，是目前国内性能最领先的多路服务器。腾云 S2500 增加了 4 个直连接口，总带宽 800Gbps，支持 2 路、4 路和 8 路直连，可以形成 128 核到 512 核的计算机系统。相比上一代产品 FT-2000+单路服务器芯片，腾云 S2500 的性能大幅跃升。根据飞腾研究院的测试数据，在整机性能方面，双路的 SPECint 分值为 1000+，增长至原来的 2 倍，四路的 SPECint 值为 1800+，是原来的 3.5 倍。在分布式数据库性能方面，双路服务器的 tpmC 值达到 98000，线性提升至原

18、来的 2 倍，四路的tpmC 值达到 176000，增长至原来的 4 倍。在云桌面支持方面，双路服务器支持虚拟机 70 个，增长至原来的 2.5 倍，四路服务器支持虚拟机 140 个，增长至原来的 5 倍。例如，一个机柜数量的 FT-2000+服务器所提供的算力，仅用 1/3 数量的S2500 四路 2U 服务器或 1/2 数量的 S2500 双路 2U 服务器就可以实现，系统建设成本进一步压缩。图 3：腾云 S2500 与 FT-2000+服务器性能对比资料来源：飞腾公众号，国信证券经济研究所整理操作系统方面，麒麟软件再发新版本。8 月 14 日，全新的银河麒麟操作系统V10正式发布，本次升

19、级具备性能领先、生态丰富、体验提升、云端赋能、融入移动、内生安全六大优势。性能方面，官方声称在 UnixBench 2D、3D 测试中，相比同类产品性能高出 17，尤其是 3D 方面最高可领先 397。银河麒麟操作系统连续 9 年位列中国 Linux 市场占有率第一名，本次 V10 具有国内最高安全等级，同时适应 5G 时代需求，实现手机、电脑等多端融合。其独创的 kydroid 技术，可原生支持安卓应用，将 300 万余款安卓适配软硬件无缝迁移到国产平台上来。目前，已有 1000 家以上国内外主流生态企业，在麒麟操作系统 V10 上完成 10000 款以上的软硬件产品适配。图 4：银河麒麟操

20、作系统 V10 的六大优势资料来源：麒麟软件公众号，国信证券经济研究所整理华为启动“南泥湾”计划，再次强调自力更生。由于美国对华为的持续打压，华为如期启动了意在规避应用美国技术制造终端产品的“南泥湾”项目，强调“在困境期间，希望实现自给自足”。华为笔记本计算机、智能屏和 IoT 家居智能产品，就会率先被纳入“南泥湾”项目。2019 年华为发布的智慧屏已主动规避美国技术，采用自主研发的鸿鹄。同时，华为在 2019 年发布鸿蒙系统时，就已经确定 2020年会发布鸿蒙 2.0，而且会适配到笔记本电脑。华为欲在消费者业务上率先实现“去美国化”。华为是信创产业核心领军，鲲鹏生态有望带动产业集体发展。华为

21、鲲鹏是唯一 7nm制程国产 CPU。鲲鹏芯片包含Arm 处理器芯片（鲲鹏系列 CPU）、智能物联网芯片（Hi 系列）、AI 芯片（昇腾系列）。以鲲鹏与昇腾为核心，全面布局算、管、AI、存、传等环节。截至目前已研发超过 15 年，投人超 2W 人，金额超 200 亿。基于华为鲲鹏的深度积累，除了华为“泰山”服务器之外，生态已经扩展到虚拟化、大数据平台、存储、数据库、中间件、云服务、管理服务等软件体系。华为产业内也形成了广泛的鲲鹏产业园区和合作伙伴。图 5：华为鲲鹏芯片发展历程资料来源：飞腾公众号，国信证券经济研究所整理重点关注 CPU、数据库、操作系统等产业中美贸易摩擦已由经贸领域向科技领域延伸

22、，从实体名单到华为制裁升级，更加表明信创是我国的必由之路。从计算机行业角度，目前应用软件和基础硬件的差距逐步缩小，但芯片、基础软件等方面的差距仍然较大，短板亟待补齐，有望成为国家重点发展领域。外部环境变化缩短我国信创的缓冲期，更加坚定我国发展信创的决心，推动全产业链发展。信创行业各细分领域呈现集中度提升趋势。在已有的竞争格局下，已形成规模化应用、具备广泛案例和较强股东背景的厂商有望持续受益，行业集中度或有望持续提高。表 4：计算机信创产业链重点公司梳理龙芯中科、*天津飞腾、上海兆芯、*天津海光、华为鲲鹏、江南计算机所（申威）联想、浪潮信息、华为、中科曙光、新华三、中国长城、航天 706 所、同

23、方股份、宝德计算机、东华软件、神州数码等海康威视、中科曙光、浪潮信息、大华股份、同有科技、*宇视科技、宏杉科技、华为、联想、神州数码、中兴通讯等PC、服务器存储(软硬件)硬件CPU主要国产厂商分类基础软件操作系统中国软件、诚迈科技、华为、中科方德、广东中兴新支点、东莞瓦力网络等数据库南大通用、*武汉达梦、*人大金仓、神州通用、山东瀚高等中间件东方通、*金蝶国际、宝兰德、普元信息、中创、诚利通、协调时光、锐易特等文档处理金山办公、福昕软件、数科网维、万兴科技等ERP用友网络、*金蝶国际、浪潮通软、新中大、金算盘、佳软、金航数码、英克等OA泛微网络、致远互联、华天动力、蓝凌等蓝光存储易华录、紫晶存

24、储等中孚信息中孚信息、北信源、天融信、安天科技、深圳金城、启明星辰、360、绿盟科技、卫士通、深信服、安恒信息等中望龙腾软件、数码大方科技（CAXA）、浩辰软件、*亿图软件等广联达、石基信息、恒生电子、卫宁健康、长亮科技、超图软件等等诸多公司信息安全CAD各行业应用软件其他保密领域BIOS、BMC中电科技、卓易信息等注：产业链中的 A 股上市公司及旗下资产已加粗标注；天津飞腾，上市公司中国长城持股 31.5%；天津海光，上市公司中科曙光持股 36.44%，为第一大股东；宇视科技，上市公司千方科技持股 95.32%；武汉达梦，上市公司中国软件持股 33.42%，为第一大股东；人大金仓，上市公司太

25、极股份持股 38.18%，为第一大股东，上市公司南天信息参股约 10%；金蝶国际，港交所上市；亿图软件，上市公司万兴科技控股 51%。资料来源: 公司官网、公司公告、国信证券经济研究所整理建议重点关注国产办公服务龙头金山办公，中间件龙头东方通、宝兰德，CPU龙头中科曙光、中国长城，操作系统龙头中国软件、诚迈科技，蓝光存储领先企业紫晶存储，BIOS、BMC 固件领先厂商卓易信息，以及保密领域龙头厂商。信息安全有望触底回升，关注新技术领域布局软件行业恢复良好，信息安全供给逻辑持续驱动增长我国软件行业上半年营收和利润均转正。根据工信部数据，我国软件业完成软件业务收入 35609 亿元，同比增长 6.

26、7%，增速较去年同期回落 8.3 个百分点，较一季度提高 12.9 个百分点。利润增速由负转正，上半年，全行业实现利润总额 4241亿元，同比增长 1.3%，扭转前 5 月负增长局面。一季度受到疫情影响，软件业整体大幅下滑，但随着全国复工的顺利开展，软件业也率先恢复。图 6：2019 年-2020 年上半年软件业收入增速（%）图 7：2019 年-2020 年上半年软件业利润增速（%）20151050-5-10-15151050-5-10-152019年增速2020年增速2019年增速2020年增速资料来源：工信部、国信证券经济研究所整理资料来源：工信部、国信证券经济研究所整理上半年仅有信息安

27、全业务增速仍为负，6 月环比已显示加速态势。分各软件业务来看，2020 上半年软件产品实现收入 9615 亿元，同比增长 3.3%；信息技术服务实现收入 21583 亿元，同比增长 9.5%；嵌入式系统软件实现收入 3892 亿元，同比增长 1.5%；而信息安全产品和服务共实现收入 520 亿元，同比下降 2.6%（上年同期为同比增长 10.8%），降幅已经大幅收窄。信息安全业务季节性较为明显，上半年主要是招标和测试，下半年收入占比能达到 60-70%。同时，信息安全单 6 月环比改善最明显，1-5 月该板块实现收入 383 亿，1-6 月实现收入 520 亿，单 6 月实现收入 137 亿，

28、环比增速 14.2%，是各板块最高，也显示了安全行业逐季度加速的特征。图 8：2019 年/2020 年上半年软件业分类收入占比（%）7059 60.627.9 2711.5 10.91.6 1.56050403020100软件产品信息技术服务信息安全嵌入式产品2019占比2020占比资料来源：工信部，国信证券经济研究所整理传统安全龙头启明星辰恢复情况超出市场预期。启明星辰作为北京的网络安全公司，上半年受到疫情影响更大，但从二季度来看，公司实现营收 5.25 亿元（-1.89%），净利润 0.57 亿元（+9.41%），已经呈现明显的积极态势。另一方面，公司安全运营和服务实现营收 2.36 亿

29、元（+21.14%），验证了运营服务模式较好的持续性，也与“若干政策”中“鼓励政府部门通过购买服务的方式”非常匹配。从业内恢复情况来看，依然看好下半年安全产业的高增速。图 9：启明星辰季度营收（亿元）16.014.012.010.08.06.04.02.00.05.612.216%11%3.5单季收入19%19%5.37.01同5比.1增速25%24%2.35.2-34%40%30%20%10%-2%0%-10%-20%-30%-40%2018Q3 2018Q4 2019Q1 2019Q2 2019Q3 2019Q4 2020Q1 2020Q2资料来源：启明星辰，国信证券经济研究所整理信息安全

30、行业以供给逻辑驱动，长期增长点广泛。信息安全随着 IT 技术的不断进化而衍生，因此从最原始的杀毒软件开始，发展出一系列如防火墙、IPS、WAF、态势感知等产品和解决方案。针对 IT 产业云计算、大数据、物联网、区块链等发展，也不断催生出新的安全产品和业态，也为安全产业的持续成长提供了源源不断的动力。根据工信部工业和信息化部办公厅关于开展 2020 年网络安全技术应用试点示范工作的通知，包括 5G、工业互联网、车联网等的新型安全领域也开始提到产业日程表上。长期来看，这些均是产业的新增长点。表 5：网络安全技术应用试点新兴方向重点应用5G 网络安全强调高性能场景。如增强移动带宽、低时延高可靠、海量

31、大连接；网络虚拟化、网络切片、边缘计算等领域工业互联网安全强调工业互联网智能化生产、工控系统安全保障车联网安全针对智能驾驶系统、车联网平台、无线通信、复杂环境感知、车用高精度时空服务等多种新型安全需求智慧城市安全侧重智慧政府、智慧医疗、远程办公等场景的安全服务大数据安全面向大数据中心、智能计算中心、云计算平台等先进算力设施的网络安全解决方案物联网安全重点在在物联网卡、物联网芯片、联网终端、网关、平台和应用等方面，覆盖智慧家庭、智能抄表、零售服务、智能安防多场景人工智能安全在人工智能数据、算法、平台、应用服务等方面的安全解决方案，同时利用 AI 技术提升安全能力区块链安全在身份验证、安全存储、存

32、证取证、数据共享流通等方面的安全解决方案商用密码应用重点在应用商用密码的网络身份认证、设备安全接入认证等解决方案电信网络诈骗防范治理重点在围绕电信网络诈骗技术防范、管理创新、联防联控等安全需求资料来源: 工信部、国信证券经济研究所整理信息安全新赛道终端安全是当下发展热点终端安全是三大核心能力之一。根据 IT 资源安全建设来划分，可以分为网络安全、终端安全、云安全。传统安全的做法以“老三件”为主：防火墙和 IPS（网络安全代表），以及杀毒软件（终端安全代表）。网络攻击有造成网络端崩溃的（如 DDoS攻击），也有窃取机密数据或勒索的（如 WannaCry 病毒）。当边界防御被攻击突破后，终端自身的

33、防御系统则成为关键，需要及时排查恶意软件。另一方面，内网本身存在攻击风险，如企业 PC 上插一个 U 盘，直接就从内部开始感染。因此终端自身需要具备防御能力。终端安全是长期被忽视的优质赛道。以杀毒软件为代表的终端安全，是消费者最常接触的产品，但是国内消费级市场已经被免费策略归零，互联网厂商仅仅把安全作为获取消费者的入口。随着近年来勒索病毒肆虐，企业级终端安全市场逐渐升温，且有望演化出新的商业模式。目前 Gartner 将终端安全市场分为三类产品：其中针对 PC 及其他移动设备的终端安全包括 EPP（包括防病毒、个人防火墙、端口及设备控制等功能）和 EDR（和 EPP 相互融合、但目前仍为独立市

34、场），而 CWPP主要包含指针对物理机器、虚拟机、容器和无服务器工作负载的安全产品。表 6：杀毒软件时代发展历程发展阶段光盘杀软网络杀软免费查杀安全管家时间节点90 年代至 2002年2002 至 2007 年2008 至 2012 年2012 至今时代特征单机杀毒技术决定市场份额联网杀毒国内外差距较大病毒变种增多免费杀毒免费是平台建立手段木马泛滥安全管家互联网巨头间拼抢木马主要威胁早期病毒传播性增强用户隐私泄露兴起黑色产业链垃圾信息杀毒方法研发杀毒引擎启发式扫描白名单云查杀安全管家维护商业模式贩卖光盘OEM网络营销拓展企业级市场免费查杀崛起倒贴钱模式盈利障碍盗版产品泛滥国外软件进入中国面对免

35、费措手不及-主流厂商江民、金山、瑞星除国内主流厂商外，卡巴斯基、麦咖啡、小红伞等被熟知360360、腾讯、金山反病毒引擎：火绒物联网：青莲云资料来源: 国信证券经济研究所整理政策、市场、技术三重因素推动，企业级终端安全市场重启。政策方面，等保 2.0带来市场对“主机安全”重新关注，涉及操作系统和数据库多个控制点。同时，等保 2.0 相比 1.0 在二级和三级系统测评中，更加注重了“处置安全事件”和“监测攻击行为”，而这正是以 EDR 为代表的新一代终端安全的价值点。市场方面，勒索病毒泛滥带来企业级内生需求，根据腾讯安全 2018 年的医疗行业勒索病毒专题报告，在全国三甲医院中，有 247 家医

36、院检测出勒索病毒。其中以广东、湖北、江苏检出的勒索病毒最多。根据最新腾讯安全威胁情报大数据，传统企业、教育、医疗、政府机构遭受攻击依然最为严重。因此在政策推动和市场需求下，随着技术升级带来的更替市场，终端安全市场呈现快速发展。图 10：等保对主机安全的要求图 11：2018 年医疗行业勒索病毒情况资料来源：等保 2.0、国信证券经济研究所整理资料来源：腾讯安全、国信证券经济研究所整理技术方面，终端安全正处于变革期，下一代杀毒和终端安全响应成为新方向。以国外McAfee、国内 360 为代表的传统杀毒软件，主要通过升级静态病毒库来与恶意软件进行匹配。该方法在面对如“无文件攻击”时会失效。而以 A

37、PT 为代表的高级持续性攻击，隐秘性极强，迫使传统终端安全引入新的技术，如人工智能、大数据、行为分析等技术，产品形态有终端检测响应 EDR、威胁情报、沙箱技术等。下一代杀毒NGAV：。基于签名的防病毒产品，依然是当前的主流，但是攻击的复杂性提升，导致传统杀毒软件越来越力不从心。2019 年Ponemon Institute 的一项调查发现，防病毒产品平均错过了 60的攻击。因此也诞生出下一代杀毒软件 NGAV，利用人工智能来识别和防止恶意行为。终端安全响应 EDR：。EDR 核心为记录，收集和存储来自端点设备活动的大量数据，从而使安全专业人员可以识别潜在威胁，调查和补救任何潜在攻击。重要的是，

38、 EDR 为安全团队提供了可视性，其中包含大量数据，可以对其进行分析以磨练恶意或异常行为，并检测端点保护技术遗漏的攻击。EDR 在 20162019 年连续进入 Gartner 的 10 大技术之列，成为当前终端领域最热门产品。图 12：终端安全技术演进资料来源：国信证券经济研究所整理终端安全领域已吸引多家厂商进驻，未来发展空间被一致看好。根据 IDC 数据，全球企业级终端安全市场在 2022 年将超过 92 亿美元，年复合增长率 8.6%，EDR将成为市场的重要推动力。虽然国内市场目前仅 20 亿人民币左右，但良好的发展前景也吸引了众多厂商加入。目前市场份额第一的是奇安信，终端业务增速在 1

39、00%以上，奇安信天擎已广泛部署于国内超 5 万家政企客户，管理和保护着超 4000 万台终端的安全。除了该领域龙头厂商奇安信，深信服也在 2018 年推出了自身的EDR 产品；天融信在 2017 年还完成了对终端安全厂商火绒的 1500 万元人民币的 Pre-A 轮投资；绿盟科技于 2018 年完成了对国内领先的 EDR 厂商杰思安全的战略投资；山石网科云格也是国内唯一入选 Gartner CWPP 全球市场指南的产品。图 13：终端安全市场23%49%12%6%6%奇安信 亚信安全 McAfeeNortonLifeLock深信服其他4%资料来源：国信证券经济研究所整理终端安全领域商业模式向

40、订阅化方向的演进更值得期待。终端安全以标准化的软件，背后持续的规则库、情报库更新为基础，是非常适合做成订阅化的商业模式。全球 终端安全市场领导者 Crowdstrike 即采用了 SaaS 化的商业模式，并且获得了市场的广泛认可。Crowdstrike 基于终端，还衍生出了一系列非安全类业务，如 IT 运营等，也是通过订阅来交付。公司目前 220 亿美金左右，对应 2020 年约 30 倍 PS， Crowdstrike 为终端安全的发展提供了极好的发展参考模型。目前国内的商业模式仍在演化，如创业公司火绒即采用了订阅化的付费模式。图 14：Crowdstrike 收费模式图 15：2019 终

41、端安全魔力象限资料来源：Crowdstrike 官网、国信证券经济研究所整理资料来源：Gartner、国信证券经济研究所整理信息安全新赛道零信任是必争之地零信任技术的发展被全球高度重视。早在 2007 年，美国军方已经对一个叫 BlackCore 的项目研究多年，而软件定义边界 SDP 正是其产物之一。根据美国国防创新委员会于 2019 年 10 月 24 日发布报告 零信任架构（ZTA）建议，明确表示，国防部应将零信任实施列为最高优先事项，并迅速采取行动，零信任架构是美国国防部网络安全架构的必然演进方向。全球安全巨头重点布局，新兴创业者也不断进入。根据 Forrester Wave 的评估，

42、当前零信任主要领导者有思科、Palo Alto Networks、Akamai、Okta。思科和 Palo Alto 是传统边界网络安全巨头，通过收购的方式布局零信任。Akamai 和 Google一样，也是内部践行零信任的忠实信徒。Okta 是身份识别的明星，对零信任的布局也通过了收购，并和自身能力整合，是以用户为中心的解决方案。除了巨头之外，零信任领域创业者不断，如 2013 年成立的 Illumio，估值已超 10 亿美金；2012 年成立的 Netskope，估值也在 10 亿美金之上。图 16：全球零信任主要领导者资料来源：Forrester，国信证券经济研究所整理国内零信任热潮渐起

43、，有望成为下一个安全增长热点。零信任技术引起了国内的高度重视：工信部公开征求对关于促进网络安全产业发展的指导意见(征求意见稿)的意见，零信任安全首次被列入网络安全需要突破的关键技术。国内技术前瞻性较强的公司已经开始布局，奇安信投入较大，零信任产品在 2019 年实现销售收入1253.55 万元，同时募资 3.14 亿元投入零信任领域。深信服也在 2020 年 8 月发布了具备“零信任功能”的 VPN，在传统 VPN 上加入了零信任的理念。图 17：奇安信零信任方案图 18：深信服发布零信任 VPN资料来源：奇安信招股书、国信证券经济研究所整理资料来源：深信服公众号、国信证券经济研究所整理信息安

44、全行业进入产业并购阶段龙头厂商产业整合将成为趋势。信息安全行业产品线较长，且新兴技术不断涌现，一家公司很难将所有产品线都覆盖。因此龙头企业借助资本并购迅速扩大产品线是海外厂商发展常见模式，如防火墙龙头 Fortinet 和Palo Alto 每年都会投资一些新兴领域的安全技术厂商。国内早期上市的启明星辰和绿盟科技也有过积极的并购整合。随着我国资本市场的进一步成熟，以及信息安全市场快速成长，信息安全龙头厂商将加速产业整合。表 7：信息安全产业并购时间国内外信息安全龙头公司投资对象主要行业2011启明星辰网御星云UTM、防火墙等2014启明星辰书生电子数据安全，安全文档软件等2014绿盟科技亿赛通

45、数据安全，数据防泄漏 DLP 等2004JuniperNetscreen硬件防火墙领导厂商2017SymantecVeriSign电子认证2018Palo Alto NetworksEvident.io云安全，扩张 API 安全能力2019FortinetenSilo终端安全资料来源: 国信证券经济研究所整理深信服投资默安科技，开启资本布局阶段。深信服 8 月 14 日公告，拟 3000 万元对默安科技进行增资，投资完成后，将持有默安科技 6.12%股权。杭州默安科技 2019 年营收为 4180.63 万元（+400%），净利润为亏损 1936.60 万元，2018年亏损为 1789.88

46、万元。默安科技对应市值投后 4.9 亿元，PS 为 11.7 倍。默安科技三位创收人分别为阿里安全部总监、资深安全专家、高级安全专家。公司成立于 2016 年 4 月，5 月即获得了真格基金天使轮投资，10 月在国内率先发布欺骗防御类安全产品。2019 年完成了两轮较大融资，分别由东方富海与琥珀资本领投，前海母基金、名川资本等跟投，融资金额共计近两亿元人民币。默安科技定位为第三方云安全服务商，其主要有两块核心业务，也分别入选了中国网络安全能力图谱两大领域代表性厂商，主要是开发安全领域的 DevSecOps，仿真领域的欺骗防御，与传统安全厂商产品较为不同。公司致力于打造“平台+工具+服务”的下一

47、代安全体系，目前已为政府、运营商、金融、快递物流、能源、教育、高端制造等多个领域提供安全保障，其中既包括多家大型政企客户。表 8：默安科技产品构成产品分类产品名称主要功能威胁建模 STAC提供合规与业务安全需求，协助落地最佳安全实践交互式安全测试 IAST基于请求和数据流的应用安全检测平台左 移 开 发 安 全DevSecOps智 慧 运 营 安 全AISecOps源码安全审计 SAST代码漏洞、编码规范与软件成分风险分析流程管理平台 SDPP帮助企业建设可视、可控的 SDL/DevSecOps 流程 SDL 安全服务安全赋能，提供具有 SDL 特色的安全服务和培训智能资产风险监控从攻击者视角

48、帮助企业发现未知资产AI 安全大脑带领企业安全步入智能运营时代云平台安全运营业内率先输出东西向威胁检测能力高级威胁狩猎与溯源基于攻击欺骗技术的威胁感知与黑客溯源 云主机安全管理基于机器学习威胁检测的跨云主机安全管控 MSSP 安全运营服务与体系化产品协同，让安全运营更轻松资料来源:默安科技官网，国信证券经济研究所整理开发安全 DevSecOps，主要是面向 IT 开发和运维场景。很多企业开发、运维、测试过程中，是没有安全这一步的。程序员在“生产”过程中会产生漏洞，根据雷锋网的说法，线上修复一个漏洞成本至少是 5 万元，而在研发环节能发现并修复，成本只是 500 块。因此该产品属于任何具备 IT

49、 研发业务企业的上游。奇安信的“代码卫士”也有类似功能。仿真领域的欺骗防御，主要是通过使用欺骗手段来扰乱攻击者。这个方向也是国内前几年经常提到的蜜罐技术，以虚假资源当诱饵，引诱黑客前来攻击，并收集黑客相关的证据和信息。该产品是公司收入大头，目前业内做的好的有默安的幻阵、长亭科技的谛听（长亭 19 年已被阿里全资收购）、知道创宇的猎风。上市公司也有做的，如启明的天燕、天融信的潜听、安恒的明鉴迷网。新领域的快速发展，再次验证安全产业的供给逻辑。在真实的攻防场景中，由于攻防双方能力不对等、信息不对称等原因，导致防守方一直处于劣势和被动状态。因此，通过新的技术和方案去寻找攻击者的信息和情报成为破局的关

50、键，这也是默安“欺骗防御”产品的意义所在。随着当前我国网络攻防演练的常态化，攻防的持续上演将带来大量的蜜罐技术应用场景，这也是默安科技营收快速增长的原因之一，也成为行业新的增长点。图 19：攻防演练中攻防双方对比资料来源：Freebuf，国信证券经济研究所整理深信服的产品更多集中在网络端，默安的产品和技术有望形成较大协同。深信服具备业内最优质的渠道资源，通畅的销售网络和丰富的客户资源能帮助公司新产品迅速放量。默安的技术和产品与深信服形成了较强的互补，因此对完善深信服的安全生态有较大帮助。建议重点关注信息安全行业新赛道的开拓。近年来的态势感知带来了行业新的增长动能，从安恒信息和奇安信的高增长中也

51、能证明。当下最热的安全赛道是以 EDR 产品为代表的终端安全，众厂商也纷纷入局。可以预见接下来的几年中，SD-Wan 也会成为新的增长点（美国防火墙龙头 Fortinet 已经验证），零信任也会逐步走向前台。因此，新技术的投入是安全厂商未来保持高增长的关键，重点关注深信服、奇安信、安恒信息、山石网科等。公司动态安恒信息：7 月 1 日，公司自 2020 年 2 月 14 日至 2020 年 6 月 30 日，累计获得与收益相关的政府补助款项共计人民币 1009.89 万元，与资产相关的政府补助为人民币 0 万元，公司上述获得的政府补助均为与收益相关的政府补助，预计对 2020 年度利润将产生一

52、定的积极影响，具体的会计处理以及对公司当年损益的影响情况仍须以审计机构年度审计确认后的结果为准。雷柏科技：7 月 1 日，公司发布 2020 年半年度业绩预告，预计半年度归母净利润比上年同期上升：943%-1123%。奇安信：7 月 3 日，公司发布科创板首次公开发行股票招股说明书(注册稿)。公司拟公开发行人民币普通股（A 股）不超过 10,194.1579 万股（行使超额配售选择权之前），不低于发行后总股本的 10%；并且公司可以根据发行时的市场情况，授予主承销商不超过前述发行的人民币普通股（A 股）股数 15%的超额配售选择权。启明信息：7 月 4 日，公司 2019 年年度权益分派方案已

53、获 2020 年 5 月 15 日召开的 2019 年度股东大会审议通过，分配方案为：以 2020 年 4 月 17 日公司总股本 408,548,455 股为基数，向全体股东按每 10 股派发现金红利 0.17 元（含税），剩余未分配利润暂不分配，用作公司补充流动资金。深信服：7 月 7 日，公司发布 2020 年度限制性股票激励计划（草案），激励计划拟向激励对象授予限制性股票 510 万股，约占本计划草案公告时公司股份总额 40,907.114 万股的 1.25%。其中，首次授予 466 万股，约占本计划草案公告时公司股份总额 40,907.114 万股的 1.14%；预留 44 万股，约

54、占草案公告时公司股份总额 40,907.114 万股的 0.11%，预留部分占本计划草案拟授予股份总额的 8.63%。云涌科技：7 月 7 日，公司发布首次公开发行股票并在科创板上市招股说明书，本次首次公开发行的股数为 1,500 万股，占本次公开发行后总股本的 25%。本次发行均为新股，不涉及股东公开发售股份。宝信软件：7 月 8 日，公司预计 2020 年半年度归属于上市公司股东的净利润较上年同期（2019 年半年报披露数据）增加 2.1 亿元到 2.9 亿元，同比增长 52%到 71%。经对前期比较报表进行调整后，2020 年半年度归属于上市公司股东的净利润与 2019 年半年度归属于上

55、市公司的净利润相比，增加 2.2 亿元到 3.0亿元，同比增长 56%到 76%。公司预计 2020 年半年度归属于上市公司股东的扣除非经常性损益的净利润，较上年同期增加 2.2 亿元到 2.9 亿元，同比增加 57%到 75%。启明星辰：7 月 9 日，公司为优化业务模式，增强主营业务能力，获得更大的发展空间，按照公司长期发展战略，公司决定由全资子公司北京启明星辰信息安全技术有限公司以自有资金人民币 10,000 万元在西安设立全资子公司西安启明星辰信息技术有限公司，作为公司在西北地区的业务经营管理平台。千方科技：7 月 10 日，公司 2020 年半年度业绩快报发布，公司营业利润同比增长

56、43.05%，利润总额同比增长 34.35%，系公司业务稳步成长以及所持杭州鸿泉物联股份的公允价值变动收益所致。德赛西威：7 月 13 日，公司发布 2020 年半年度业绩预告，预计半年度归母净利润比上年同期上升：95.62%-124.96%。北信源：7 月 15 日，公司发布 2020 年半年度业绩预告，预计半年度归母净利润比上年同期上升：10%-30%。东方国信：7 月 15 日，公司发布 2020 年半年度业绩预告，预计半年度归母净利润比上年同期上升：0%-10%。启明星辰：7 月 15 日，公司发布 2020 年半年度业绩预告，预计半年度归母净利润亏损 1,800 万元-2,300 万

57、元。石基信息：7 月 15 日，公司发布 2020 年半年度业绩预告，预计半年度归母净利润比上年同期下降 75%-65%。恒生电子：7 月 17 日，公司发布 2020 年半年度业绩预告，预计 2020 年半年度实现归属于上市公司股东的净利润约为 33,061 万元人民币到 34,424 万元人民币，与上年同期相比，将减少 34,773 万元人民币到 33,410 万元人民币，同比预减约 51.3%到 49.3%。公司本次业绩预减主要是由于本期金融资产公允价值变动收益较上年同期下降较大所致。预计归属于上市公司股东的扣除非经常性损益的净利润约为 26,876 万元人民币到 27,984 万元人民

58、币，与上年同期相比，将增加 1,233 万元人民币到 2,341 万元人民币，同比增长约 4.8%到 9.1%。久远银海：7 月 20 日，公司发布关于与重庆渝垫国有资产经营有限公司合资设立控股子公司完成工商登记的公告，控股子公司重庆久远康成科技有限公司在垫江县市场监督管理局办理完成了工商登记手续，并于 2020 年 7 月 15 日取得了营业执照。易华录：7 月 20 日，公司发布关于与中国国信信息总公司签署战略合作框架协议的公告，本次合作代表着国家级信息化单位对数据湖生态的认可，一方面将为公司接入更多地方政府及企业资源，夯实数据湖及云湖的基础设施建设，另一方面将为公司项目引入优质的产业资金

59、，助力数据湖产业复制落地。广电运通：7 月 23 日，公司全资子公司运通国际、运通国际的全资子公司 GRG DEUTSCHLAND GMBH 与希腊代理公司 TRANSACTION SYSTEMS KFT 签订金融自助设备购销合同，运通国际的全资子公司 GRG HONG KONG MEXICO SA DE CV 与墨西哥 BBVA BANCOMER, SOCIEDAD ANNIMA, INSTITUCIN DE BANCA MLTIPLE, GRUPO FINANCIERO BBVABANCOMER 签订金融自助设备购销合同，以上两份合同总金额折合人民币约为 10,958.92 万元。汇金科技

60、：7 月 24 日，公司近日收到江苏省国际招标公司出具的中标通知书，在其组织的中国农业银行股份有限公司 C3 系统红外双目摄像头入围项目（招标编号：JITC-2005WI0414）招标中，经评标委员会仔细评审，确定公司在项目招标中中标。用友网络：7 月 24 日，为促进海外业务拓展，公司拟增加对用友海外发展公司的投资，投资额 300 万美元。具体方案如下：公司计划认购用友海外发展公司增发的 6,000 股新股，认购价格为每股 500 美元。新股增发后，用友海外发展公司注册资本金为 2,698 万美元， 公司持有其 100%的股权。中国长城：7 月 30 日，公司发布关于设立子公司并完成工商注册