分析：互联网+安全：网络军备竞赛推动板块向市值估值切换

分析：互联网+安全：网络军备竞赛推动板块向市值估值切换

网络军备竞赛加剧，云、端、工控、国产再造四个产业由于网络战军备竞赛升级，云、工控市场的兴起，国产替代的需求等多重因素的影响，我们预计国内网络安全未来行业空间超两千亿，行业增速有望从目前的17%左右上升到30%。网络战军备竞赛加剧有望带来每年过千亿的市场网络安全含义不断深化，国家网络空间安全建设带来行业本质的变化：传统的网络安全需求主要局限于企业和个人，国家网络空间安全需求的出现不仅使得网络安全含义立体化，也使得行业市场空间将从目前的一两百亿扩展到千亿以上。国家网络空间安全(NCS)在未来的国家安全中将处于比目前的军事安全更底层，战略地位更突出，其可以分为5个不同的领域：1、军事网络空间；2、关键基础设施保护(CIP)与危机管理；3、情报与反情报；4、防止网络空间犯罪；5、网络空间外交与因特网治理。网络战将处于未来战争的底层，网络空间态势感知和网络防御势在必行：在整个军事体系中，海陆空天二炮等基本处于互不交叉的平行体系，但由于网络和IT设备渗透分布于国防各个领域，未来网络战将成为横跨各领域的垂直底层战场。此外网络战具有成本低、事前难以侦查、事后难以界定、攻击范围可大可小等特点，具有等同甚至超越核战的威慑力，同时又灵活机动，在未来的战争体系中将扮演重要角色。2015年5月份国务院新闻办公室发布《中国的军事战略》白皮书，明确提出网络空间是经济社会发展新支柱和国家安全新领域，并指出中国是黑客攻击最大的受害国之一，网络基础设施安全面临严峻威胁。未来我国将加快网络空间力量建设，提高网络空间态势感知、网络防御、支援国家网络空间斗争和参与国际合作的能力，遏控网络空间重大危机，保障国家网络与信息安全。全球网络空间军备竞赛进程进一步加快：2009年6月奥巴马下令由美军战略司令部负责组建网络战司令部，以统一协调保障美军网络安全和开展网络战等与电脑网络有关的军事行动。10月美国政府正式成立“网络作战司令部”，并计划招聘4000名黑客，组建特种部队。2011年5月美国发布《网络空间国际战略》提出网络战，成为世界上第一个提出网络战概念的国家，也是第一个将其应用于实战的国家。组建网络司令部，意味着美军将网络安全提升到非常重要的地位，网络战将被视为未来的战争形态之一。除了美国，目前俄罗斯、以色列、伊朗、韩国等40多个国家已成立了网络部队。演习上，2012年，欧美、亚洲等国家和地区先后举办各种网络防御演习10余次，以提升对网络危机的评估和应对能力，以及关键信息基础设施的防御恢复能力。随着信息作为经济社会发展的战略资源越来越受到重视，脆弱的信息安全对经济安全、公共安全的威胁程度逐步加大，网络军备竞赛有愈演愈烈的态势。网络空间国防有望带来每年新千亿市场：美国五角大楼于2015年4月下旬发布新版网络安全战略概要，首次公开表示要把网络战作为今后军事冲突的战术选项之一，明确提出要提高美军在网络空间的威慑和进攻能力。而此前美国的网络安全战略仅强调防御，美国战略的转变将触发国际间网络安全军备竞赛。美国国防部2012年在网络安全和网络技术方面的预算已经达到34亿美元，而奥巴马于今年2月份提交的2016财年联邦政府预算草案中，旨在保护美国联邦政府及私人网络的网络安全预算即达到140亿美金，仅参考美国政府的投入，我国未来网络空间安全防御有望带来每年近千亿的市场。根据IDC的统计，2013中国的网络安全硬件投资额仅为19亿美元，那么仅网络空间国防投入就有望带来行业近10倍的发展空间。云安全市场爆发，云-网-端一体化打造安全航母云计算万亿市场开启，安全成为用户首要考虑因素：经过市场导入阶段后，云计算行业在中国已经进入快速发展期。根据尚普咨询的统计，2010年我国云计算市场规模仅为167.3亿元，较上年增长81.4%，并且增速在2013年触底后，于2014年迅速反弹，增速达到93.5%，对应的云计算市场规模首次突破千亿达到1174.1亿元。根据Gartner的统计，全球云计算市场在2014年也已经达到1528亿美元，进入稳定发展期，保持18%左右的增长，相比而言，国内云计算市场尚处于爆发成长期。尚普咨询预计，“十二五”期间，中国云计算产业链规模可达7500亿至1万亿元人民币。与此同时，云服务的安全性成为用户选择云服务商的首要考虑因素。用户对云服务的安全性和价格的关注度均超过70%，其中对安全性的关注度较2014年提升了32%，成为选择云服务商的首要考虑因素，说明用户对于云服务商的安全能力更加关注。虚拟化导致云安全占IT投资比重大幅上升，云安全市场有望超千亿：由于硬件技术的快速发展，一台普通的物理服务器所具有的性能远远超过普通的单一用户对硬件性能的需求。因此，通过虚拟化的手段，将一台物理服务器虚拟为多台虚拟机，提供虚拟化服务成为了构建公有云和企业私有云的技术基础。与传统信息系统和网络环境相比，在以虚拟化技术为基础构建的公有云、私有云或混合云的信息系统中，增加了虚拟化平台、虚拟化管理平台、虚拟网络、虚拟机等系统和设备，这意味着更多的攻击面和被攻击目标，复杂的云环境管理也将更多几率造成由于管理配置不当而产生的安全问题。因此，与市场预期的相反，这样将导致云计算环境下信息安全的投入比重远远高于传统IT架构下的安全投入比重。从目前落地的企业私有云情况来看，安全投入占到了整个云中心IT投入的10%以上，是传统IT架构下安全投入比例的近10倍。考虑到未来国内云计算市场有望达到万亿，那么将为云安全带来千亿级别的市场。云-网-端安全一体化成为趋势，龙头公司有望打造信息安全航母：云计算、移动互联网技术革命使得企业传统局域网的IT架构将变为云+管+端的架构，相应地，终端安全从桌面扩展到移动端，云安全成为与终端和传统网关安全相并列的三大领域之一。为了实现数据联动以达到更好的检测效果，云-网-端需要相互联动以实现一体化安全。相对侧重行为安全管理的终端安全厂商，云和网关安全厂商肩负主要的攻防过程，积累的技术壁垒更多，相对更易完成云-网-端的布局，龙头公司有望打造一体化的信息安全航母。一站式采购时代来临，龙头公司市场份额有望大幅提升：传统网安市场产品众多，仅网关安全产品就包括防火墙、UTM、IDS、漏洞扫描等近10个类别，为了避免一家独大，下游在采购时往往有意分散采购，导致市场参与者众多，龙头公司优势并不明显。随着云网端安全一体化和云安全平台的出现，在虚拟环境下安全系统的整体性和独立性大幅提升，平台厂商对下游的话语权相应提升，为了达到系统运行的最佳效果，往往需要使用同一厂商的所有产品，安全行业一站式采购时代来临，作为产品最全的综合型龙头，市场份额有望大幅提升。第三方安全公司地位提升，强强合作实力再度提升：由于现代社会经济的发展越来越依赖于IT技术，IT平台作为基础设施在社会经济发展中的地位越来越突出，因而IT设施的安全越来越重要。但由于IT基础设施提供商往往无法做到对IT系统安全的客观评估，开展第三方安全和质量评测认证有助于推动公共云服务市场发展。在对改善公共云服务市场环境的政策调查中，75%的受访企业认为由权威第三方开展的云服务安全和质量评测、认证有助于让用户了解云服务，同时规范服务商的行为，并有60%以上的受访企业认为政府应该进一步完善对云服务的安全监管和行业管理政策。此外，虽然互联网公司具有较强的安全技术背景，但一般缺少企业级市场的积累，因而往往需要与综合型的安全厂商合作，导致第三方安全厂商的市场地位上升，获得议价能力；而通过与大互联网公司的合作，反过来也可以增强自身实力，达到强强联合更强的效果。加密手机有望成为移动安全最成熟最具前景的领域桌面终端安全成为企业安全的重要入口，战略价值提升：大数据的联动分析是发现零日攻击和APT攻击的重要技术手段，企业终端由于可以采集大量的员工行为数据和终端状态数据，在企业云-网-端一体化安全中的地位越来越重要，成为企业安全的重要入口，也成为未来企业互联网的重要入口。目前我国城镇就业人口近4亿，考虑人手一台PC，则企业级PC终端数达到4亿左右，长期战略价值和变现潜力巨大。另一方面，根据IDC统计，2013年国内安全软件市场达到26.8亿，其中赛门铁克与IBM等五大国外厂商占据34.8%的份额。由于终端安全国内外技术水平相当，在国产化大趋势下，海外巨头的退出将为企业终端市场留下较大的替代空间。目前腾讯旗下电脑管家、手机管家两款产品用户量已经分别达到6亿和7.8亿，占据第一阵营，与启明星辰合作后有望打造企业级安全超级生态圈。安全+管理一体化，内网安全市场或重新洗牌：企业级内网安全一般包括安全管理和安全杀毒两块，原来安全管理主要的国内龙头是北信源，而安全杀毒除了国外的赛门铁克、IBM等外，主要还包括瑞星、金山、安天等。与目前企业内网级终端安全市场管理和杀毒产品相分离不同，启明与腾讯推出的云子可信网络防病毒系统采取安全+管理一体化架构，可实现桌面防护、准入控制、外设管理等功能，适应国内政府、大型企业事业单位的终端安全管控和防护要求，可能对目前内网市场造成冲击。此外，奇虎投资网御神州和网康，绿盟联合金山与安天进入企业终端市场均将导致原有市场洗牌。企事业级应用将为安全手机带来千亿市场：与桌面终端相比，移动终端安全的盈利模式目前尚不成熟，我们预计未来市场最大的将是通话加密。截止2013年，我国手机网民数已达5亿人，占总网民80.09%，普及率37.08%，手机已经超越台式机成为第一大上网终端。随着4G移动通信的普及以及移动互联网业务的迅猛发展，智能手机已成为日常生产和生活中传递信息的重要载体，移动办公已成为企事业常规业务流程的一环。由于移动办公设备在日常通话或在局域网外时无法得到网络安全保护，容易造成企事业核心机密的泄露，特别是政府、金融、电信、能源、科研等行业用户对移动信息安全的需求越来越迫切。目前我国城镇就业人口近4亿，考虑10%的管理人员比率，则有近8000万人口有安全手机需求，远远超过我国事业单位近3200万人的数量，也远远超过党政军系统公职人员数量(预计1300万左右)，因此在考虑企事业单位后安全手机的总体市场远超之前的预期(仅考虑党政军公职人员)。如果考虑每部安全手机售价2000元左右，在不考虑后续服务费的情况下，市场空间仍将过千亿。牵手中移动强强合作有望快速放量：与软加密安全手机不同，目前卫士通的安全手机主要是普通智能手机加上订制的SIM卡、硬件加密模块以及后台的密钥管理系统，具有通话加密、丢失后数据销毁等功能，在使用体验上与普通智能机无异。我们预计一季度末开始产品会正式批量推向市场，与中移动合作可以整合中移动在企业市场的销售渠道优势以及卫士通在政府端的影响力，有望快速放量，对公司未来在移动互联网安全业务的发展将产生重要而深远的影响。保驾工业互联网，工控安全市场有望启动工控系统的安全问题产可能生重大影响：工控系统一般应用在工业设备、军事设施、能源网络、水力分配，汽车交通、化工、甚至公共和私人建筑中，因此，对它们的潜在威胁会产生深远影响。工业病毒对控制系统的影响已不再仅仅是影响计算机和网络设备运行那么简单，它们可以导致控制系统拒绝服务，可以修改控制程序从而控制或破坏工业生产，可以向操作人员发出虚假信息，以使操作员采取错误动作，其结果可能是造成生产瘫痪而导致重大经济损失，甚至于造成人员伤亡、环境破坏等重大事故。我国工控领域的信息安全市场有望启动：伊朗“震网“病毒之后，2011年工信部即出台了《关于加强工业控制系统信息安全管理的通知》，提出切实加强对重点领域工业控制系统的信息安全管理工作，完善和加强工业控制系统安全检查和测评工作。《通知》中明确规定：断开工业控制系统同公共网络之间的所有不必要连接。对确实需要的连接，系统运营单位要逐一进行登记，采取设置防火墙、单向隔离等措施加以防护，并定期进行风险评估，不断完善防范措施。工业控制系统组网时要同步规划、同步建设、同步运行安全防护措施。建立控制服务器等工业控制系统关键设备安全配置和审计制度。工控安全市场迈向成熟，增速超过30%：2014年12月我国已经发布《工业控制系统信息安全》国家标准，随后工控安全市场迅速发展。根据工信部电子科学技术情报研究所发布的《2013年中国工业控制系统(ICS)信息安全市场研究报告显示》，2012年国内工控系统信息安全市场已达11亿。另据工控网预测，中国工控系统安全市场2015年超过20亿人民币，将以每年超过30%的复合增长率增长。目前电力行业由于涉及发电、输配电、用电等一系列的领域，对于通信网络具有巨大的应用需求，因此是工控系统信息安全的第一大应用市场。油气石化、化工等行业自动化普及应用程度较高，为第二、三大应用市场。轨道交通等基础设施建设行业投资巨大，且关系民生安全，因此为第四大应用市场并且规模增速高于其他行业。物联网安全正式浮出水面，市场空间预计过千亿：考虑到物联网与工控的相似性，我们这里顺便简单讨论下未来物联网安全的市场规模。物联网一般由智能感知层(主要是终端感知设备如RFID、摄像头等)、接入传输层、业务应用层构成，其中感知层是物联网与互联网主要区别所在。普通互联网重点关注数据(内容)的安全，而物联网(包括工控系统)重点关注设备与功能安全，尤其注重传感端数据和控制端设备的安全。根据Cisco的预测，到2020年联网的终端设备数将达到501亿台，但联网渗透率仍仅3%。即使这样，由于物联网的感知设备遍布几乎所有物理度量参数的采集，因此其数量远超过互联网中的智能终端数，并且物联网的感知节点计算机能力较弱容易被攻击，预计物联网有望带来过千亿的全新安全市场。政府领域网络安全产品全国产化存量替代预计过200亿市场金融国产化和升级换代助推启明加速增长：金融行业在整个安全市场的占比大致为17%。根据银监会的要求，2014-2015年度包括防火墙、杀毒软件等安全设备要求新增设备100%符合安全可控要求，我们预计金融行业2015年新增的网安产品将完全实现国产化，由于银行之前在企业级杀毒软件、防火墙等仍广泛使用赛门铁克、迈克菲等的产品，并且入侵检测等产品进入升级换代期，作为金融智能入侵检测产品唯一入选国家信息安全专项的公司，并且金融行业占比近20%，启明星辰的业绩有望加速增长。基于国产芯片和操作系统的安全产品市场可达百亿：硬件式的安全产品一般需要CPU带动，目前国内产品多用英特尔的芯片。随着我国核心领域和重要行业的国产化推进，预计2017年开始基于国产芯片和国产操作系统的网安产品将逐步放量。仅考虑党政系统的话，由于这块市场份额占比大概在30%左右，考虑近五年的存量市场替代，那么市场总规模达两百亿左右。目前基于国产芯片的网关产品产业化项目获得财政部支持公示的仅启明星辰、东软集团、华为和网御神州(见《2014年度工业转型升级资金项目公示》)，启明星辰先发优势明显，放量可期。高端服务器生态市场过500亿，有望诞生中国版小IBM高端服务器自主可控机会显现不同类型服务器针对应用场景不同，难以完全相互替代：从运算能力、RAS(可靠性、可用性、可扩展性)、价格三大指标出发，行业应用场景决定了对于服务器属性的要求。X86服务器具有运算能力较低，可靠性可用性较低、可扩展性极强、价格低廉的特点。随着分布式集群技术的兴起，X86服务器以集群的形式可以形成强大的计算、冗余、容错能力，对于并发实时处理的要求较高，对能耗有较高要求，而对稳定性有一定容错空间的应用场景极为适用。小型机、大型机运算能力强、可靠性可用性较高、可扩展性较差、价格昂贵，适用于对同步并发计算有很高的精度、可靠性、可用性要求的行业。超级计算机具有最强大的科学计算能力，并不追求极高的可靠性与可用性，适用于大型复杂计算场景。高端服务器国产化替代空间超百亿，参与者稀缺：据统计，当前我国金融、电信、能源等行业的核心业务中70%以上使用小型机或者大型机。在这样的核心系统应用下，最重要的并非性价比，而是稳定性、安全性，成熟的大型机与小型机目前依然具备一定优势。我们预计，小型机出货量有望萎缩至稳态，据Gartner统计显示，2013年我国Unix服务器销售额所占整体服务器销售额比重约为11%，如果以此来保守估计我国高端服务器替代空间(小型机中包含大量linux系统服务器)，我们预计国内大型机和小型机的国产化替代市场约101-144亿元。OpenPower有望成为服务器市场重要一级：Unix全面落后于X86的发展已经证明封闭的体系在互联网开放的思想架构下将丧失优势，难以抵挡低价、开源、公开的体系。随着X86分布式集群性能的提升、开源平台进一步完善，可以想象，当前小型机固守的高可靠性高并发的使用场景可能被进一步侵蚀。小型机只有开放体系，拥抱开源才有望提供较X86具有更高性价比和稳定性的产品，才能赢得生态体系之争。2013年，IBM正式开放Power处理器知识产权使用许可，并联合Google、Mellanox、NviDIA与TYAN组成OpenPOWER联盟。2014年其进一步开放webshpere中间件与informix数据库加速生态建立，很有可能打造出比X86性价比更高的开放体系。开放合作成为高端服务器自主可控的可行路径国产替代多路径发展，自主研发与开放合作齐头并进：随着自主可控重要性的提升以及我国IT产品审查制度的逐步确立，网络安全已经成为我国国家安