计算机应用行业专题研究：SASE重塑网安行业格局

行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明1计算机应用1、SASE融合了网络技术和网络安全技术，代表未来发展方向。SASE既是一种产品、服务，也是一种理念。SASE融合了网络技术和网络安全技术，将安全以云服务的方式交付。这一点适应了云上应用服务需求大量上升、边缘计算需求增长以及移动办公需求增长，是未来的发展方向。同时技术端不断成熟，场景落地案例不断增多。2、SASE在关键组件上技术不断成熟，同时需求旺盛、网安厂商转型动力充足。按照Gartner的定义，SASE主要的关键组件包括SD-WAN、零信任、SWG、FWaaS等，这些组件经过近些年的发展，技术成熟度不断提高，同时在企业数字化、云化程度提高导致对于SASE需求旺盛，叠加网安厂商平台化云化转型，SASE成熟落地进度有望加快。3、深信服是国内最早推出SASE产品的厂商，且已经获得了权威机构认证。深信服在2020年9月推出SASE产品，案例落地不断增多。2021可信云大会上，深信服成为首批通过零信任安全能力、SASE成熟度能力的安全厂商，其产品能力得到权威机构认可。4、SASE拥有市场空间600亿的广阔蓝海，其中深信服凭借自身竞争优势有希望占到20%左右的份额。经过我们的测算，SASE潜在市场空间在566.5亿元。结合SWG组件深信服的优势、以及对标海外市场，我们认为深信服未来的市占率大概在20%，潜在市场空间属于深信服的110亿元左右。证券研究报告2021年09月10日级级)缪欣君分析师SACS0517080003tfzqcom势图计算机应用沪深30020%13%6%1%8%-15%-22%2020-092021-012021-05资料来源：贝格数据报告5、深信服是具有“云网安”综合能力的厂商，结合深信服在SASE上的坚决转型、看好未来SASE的融合拓展。经过对于四个关键组件SD-WAN、零信任、SWG、FWaaS的综合分析判断，我们认为深信服在这四个关键组件上没有短板，在云和安全上的持续投入保证了深信服在各个维度上的竞争优势，适合于需要全栈式网络和安全服务的客户。风险提示：疫情导致经济波动影响公司经营；SASE产品研发不及预期；客户案例落地情况不及预期；产品评价具有主观性，可能存在偏差，仅供参考；技术迭代较快风险。重点标的推荐股票股票股票收盘价投资EPS(元)P/E代码名称2021-09-08评级2020A2021E2022E2023E2020A2021E2022E2023EZ服信息1Z科技2资料来源：天风证券研究所，注：PE=收盘价/EPS行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明21.SASE是构建安全驱动的网络互联的全新答案 41.1SASE是结合了网络技术和安全服务的网络安全新模式 41.2SASE是潜在市场规模600亿的蓝海市场 51.3选择SASE是应对边缘计算安全挑战和提升效率势在必行的举措 62.SASE由五大功能组件构成，我们选取发展程度较好的四个作为产品水平的评价维度..83.当前SASE领域国内主要的市场参与者——深信服 113.1深信服的SASE产品 133.2深信服的市场份额测算 144.深信服拥有“SD-WAN+最全安全栈”，是领先的SASE提供商 144.1深信服SD-WAN技术全面，兼具安全和广域网能力 144.2深信服零信任组件技术路径明晰、产品落地情况较好 174.3国内拥有FWaaS产品的厂商不多，深信服防火墙云化坚决有成效 194.4深信服是组件SWG细分市场的主导者，竞争优势明显 215.深信服SASE在安全和云上深厚积累，各个组件几乎无短板、具备多维度优势 22 图1：SASE融合了网络服务和网络安全服务 4 图3：Gartner对于SASE市场规模的预测 5 图5：SASE带来成本下降和效率提升 6图6：SASE带给网络安全技术架构的转变 7 图8：SASE在Gartner新兴技术曲线中的阶段 7图9：Gartner新兴技术曲线中云安全和SD-WAN的发展情况 8图10：安全是WAN用户最大的需求 9 图12：中国目前对于CASB的需求比较少，主要SASE需求集中在其他四个模块 11图13：深信服成为首批通过SASE成熟度测试的厂商之一 11图14：深信服产品服务发展路径 12SASE架构图 13N pop在组网中的重要作用 16 术架构 17图20：2020年Gartner防火墙魔力象限 19图21：深信服上网行为管理产品AC 21请务必阅读正文之后的信息披露和免责申明3图22：Gartner的SWG魔力象限 21图23：2020年中国安全内容管理硬件市场份额 21图24：深信服入选GartnerSWG“客户之声”报告的中国安全品牌 22表1：当前企业数字化转型环境下，SASE和传统网络安全架构的比较 4表2：数字化转型下企业网络安全的需求及SASE的优势 6表3：SASE包含的五大技术组件 9表4：零信任的三大技术路径 9业务板块 12 表7：各厂商pop节点数量对比 16 大厂商零信任产品比较 18表10：2020-2021年零信任产业化落地情况 19 表12：SASE主要参与厂商客户落地情况 22行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明4SASE构建安全驱动的网络互联的全新答案SASE结合了网络技术和安全服务的网络安全新模式SASE(SecureAccessServiceEdge)，即安全访问服务边缘，指的是以分布式云服务交付，结合了广域网功能和网络安全服务两大功能的IT服务产品。根据Gartner的定义，SASE是一种基于实体的身份、实时上下文、企业安全与合规，以及持续评估风险与信任的服务。简单的说，SASE就是网络和安全的融合服务。SASE和网络安全服务资料来源：Gartner《云安全的未来：中国边缘访问服务架构》，天风证券研究所SASE有四大特点，分别是基于身份的认证过程、支持所有边缘、全球分布和云原生架构。资料来源：Garnter官网，天风证券研究所SASE与传统网络安全架构相比的主要差别在于对于远程访问、云资源访问、网络安全防护和SD-WAN广域网优化的改进上，表现为更能适应企业转型上云时代的网络和安全需求。网络安全模型E远程访问本地资源大多数传统网络安全模型依赖于VPN技术，并通SASE可以代替VPN。用户可以通过连接到行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明5LSE的防火墙和路径控制SASE访问墙来控制网络访问SASE访问控制要很多代理商和不同的产品来实现相不同产品很难集成和协同NSASE整合到同构中云端资源/内容分发资料来源：Gartner官网、绿盟科技官网、Fortinet官网，天风证券研究所因此SASE是一种全新的产品、IT框架和网络边界安全模式，随着企业对于云化网络安全产品的需求上升以及各大网络安全厂商纷纷布局，在未来有希望成为网络边界安全的主流模式。 (1)SASE年度营收规模测算Gartner对2024年大中华区SASE市场规模的预测根据Garnter的预测，全球2024年SASE总收入将会达到110亿美元，当前总收入规模为19亿美元，复合增长率达到42%。大中华地区市场规模大约为7.69亿美元，折合49.22亿元(汇率1美元=6.4人民币)。资料来源：Gartner《云安全的未来：中国边缘访问服务架构》，天风证券研究所 (2)SASE潜在市场规模：按照企业数量进行量价估算行业TAMGartner预计未来至少40％的企业将有明确的策略采用SASE。单一模块价格在几万，比如上网行为管理AC和FWaaS，预计集成多个模块。参考海外云安全巨头ZSCALER，2020年4.31亿美元营业收入，客户数量2020年四季度4500家，客单价约为9.58万美元。因为不同规模企业采购模块数量会有区别，我们按照三个模块、每个模块均价5万计算，预计平均客单价15万左右。行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明6根据国家统计局数据，2019年底，国内规模以上企业数量为37.78万个，按照40%渗透率，预计TAM在566.5亿元。资料来源：Gartner、wind、国家统计局、深信服官网，天风证券研究所综合上述对于SASE的测算，可以看出SASE市场空间广阔、具有较高的潜在增长空间。1.3选择SASE是应对边缘计算安全挑战和提升效率势在必行的举措 (1)需求端：企业数字化转型带来互联网化、云化的变革，内外网边界逐渐模糊。传统网络安全框架无法满足企业业务的需要，而SASE能够满足企业的这些网络安全诉求。字化转型下企业网络安全的需求及SASE的优势当前企业面临的IT环境传统网络安全存在的问题SASE求大量下降，聚焦于数据中心的宜云流量比例的逐渐上升资产、应用的网络优势，具备更好的多云据中心、多云内安全建设负担求增长适应分布式边缘计算能力低延迟访问本地存储、计求PoP尽可能贴近客户SASE需求增长PN成复杂、人数持续增加终端纳管，用于加速访问应用和享受多护资料来源：Gartner官网，天风证券研究所SD-WAN加上云端网络安全防护的模式相对于传统网络安全防护形式能够带来更好的表现和更低的成本。(1)SASE将前期资本投入转换为订阅费用，合并了提供商和供应商，并减少了必须用于管理和维护硬件设备和软件维护升级的费用。(2)从测试到采购周期仅2-3周，降低了部署成本。SASE提升行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明7资料来源：深信服科技公众号、电信官网，天风证券研究所 (2)供给端：网络安全向平台化方向演进。演进路线融合了零信任、边缘安全、平台化的思想，集成了网络技术和网络安全各个功能模块的安全平台是未来发展方向。资料来源：Gartner《云安全的未来：中国边缘访问服务架构》，天风证券研究所资料来源：Fortinet官网，天风证券研究所 (3)技术端：大厂加大SASE研发力度，相关技术日益成熟。在Garnter提出这个全新的网络安全框架之后，SASE迅速成为产业界关注重点，在2020年Garnter技术曲线上达到顶峰，代表各大厂商对此项技术期望较高，加大此项技术布局势在必行。目前国内国际安全厂商、运营商、云厂商都在积极布局SASE。ner行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明8资料来源：Gartner官网，天风证券研究所如果把SASE拆开成以SD-WAN为代表的网络技术和以云安全、零信任为代表的网络安全技术。我们可以看到这两方面的技术成熟度在逐步提升，预计未来5-10将会逐渐产业化落地。资料来源：Gartner官网，天风证券研究所根据Gartner预测，云安全有望在2-5年内达到发展的高峰；SD-WAN在国内技术已经逐步进入成熟应用期，现在正在从SD-WAN1.0向SD-WAN2.0发展。2.SASE由五大功能组件构成，我们选取发展程度较好的四个作的评价维度SASE包括提供网络即服务(NaaS)和网络安全功能(NSaaS)的五大核心技术，分别是SD-WAN、防火墙即服务(FWaaS)、云访问安全代理(CASB)、安全Web网关行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明9 (SWG)、以及零信任网络访问(ZTNA)。当前不少安全厂商具备两至三个模块，但鲜有具备全模块者。别称是否作为评价维度是状况，并为其特定的流量需求设置策略术 访问 是发展不成熟是是安性和治理规则Internet量或非必要软件来提线安全威胁的防护的，而不能获得一般的网络访问权限资料来源：Garnter官网，天风证券研究所 (1)SD-WANSD-WAN是为SASE解决网络基础互联的关键技术，负责将企业分支与数据中心连接起来。Gartner预计2024年全球60%的企业将会部署SD-WAN，市场具备较高成长性。SD-WAN1.0存在一定的安全漏洞，比如控制器和边缘设备上可能会存在一些容易被攻击的漏洞。Gartner的客户中72%认为安全是广域网架构中最需要关心的问题，其次才是性未来发展的方向就是集成安全功能的数字化网络服务，这构成了SASE的基础架构。资料来源：Garnter官网，天风证券研究所 (2)零信任SASE是零信任面向未来的重要场景，是零信任的一种形式。当前的三大技术路径分别为SDP(软件定义边界)、MSG(微隔离技术)、IAM(增强型身份认证与访问管理)。4：零信任的三大技术路径径SDP软件定义边界在访问者和资源直接建立动态、细粒度的访问隧道；基于身份的访问控行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明10限认证，为企业应用和服务提供隐身保护术更细粒度分割并控制访问进度和权限，在逻辑上划分不同安全向移动访问认证与访问管理数据进行管理，持续的动态认证和授权资料来源：中国信通院，CSA，天风证券研究所根据MarketsandMarkets的数据，全球零信任安全市场规模预计将从2020年的196亿美元增长到2026年的516亿美元，复合年增长率为17.4％。 (3)FWaaSFWaaS防火墙即服务适应了企业上云趋势下对于防火墙的需求、更加强调基于云原生的方式部署和云计算的使用场景。同时，去年的疫情导致的在家办公刺激了FWaaS兴起，FWaaS的采用率有所提高以适应在家工作的员工的访问。FWaaS的关键技术包括IPS、高级安全御、URL过滤和DNS安全。FWaaS是一个高速增长的市场，根据ResearchAndMarkets的数据，防火墙服务(FWaaS)市场在2021年至2026年之间的复合年增长率预计为22％。资料来源：Gartner官网，天风证券研究所 (4)SWG安全web网关(SWG)在公司员工和Internet之间运行实施公司的互联网访问策略，使用web过滤阻止网络威胁和数据泄露、可能存在的风险或未授权的用户行为。SWG的关键技术包括URL过滤、反恶意软件检测和组织、应用程序控制、数据丢失防护DLP、内容过滤和其他Internet流量过滤。 (5)CASB，不作为评价维度云访问安全代理(CASB)是内部布置或基于云的安全策略实施点，位于云服务使用者和云服务提供商之间，以在访问基于云的资源时合并和插入企业安全策略。适用于拥有大量云计算业务的企业来保护器云数据安全，并提供对用户活动和敏感数据的精细可见性并对其进行控制。中国目前CASB的需求很少，企业级SaaS应用目前在中国仍有不足，当前企业用户不多，所以CASB目前在中国是一个未被开发的市场。从SASE服务的起步阶段来讲，CASB在中国并不是核心模块，更多的是SWG、零信任网络安全、SD-WAN等。随着企业级PaaS及SaaS应用的增多，CASB在中国的趋势会逐渐与全球同步。行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明11资料来源：Gartner《云安全的未来：中国边缘访问服务架构》,天风证券研究所因此对于这个组件不作产品比较维度。当前市场上推出SASE产品较早且客户案例落地有成效的代表性厂商主要是深信服。深信服在去年九月推出SASE产品，案例落地不断增多。今年7月由中国信息通信研究院、中国通信标准化协会联合主办的2021可信云大会首次解读了由中国信通院牵头、深信服等多家企业联合起草的《基于云计算的安全信任体系》系列标准，并公布了SASE成熟度能力、零信任安全能力评估结果。深信服成为首批通过零信任安全能力、SASE成熟度能力的安全厂商。资料来源：深信服官网，天风证券研究所深信服成立于2000年，是企业级安全、云计算、IT基础设施与物联网的产品和服务供应商。目前深信服的企业级客户超过10万家，拥有超过7000名员工，业务覆盖全球50多个国家和地区。深信服发展历程悠久，从信息安全板块起家。2002年开始陆续推出网络安全产品IPSec行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明12VPN、IPSec/SSL二合一VPN网关、上网行为管理AC、广域网优化WOC以及应用交付AD等产品，多项产品蝉联市占率第一位置并入围Garnter魔力象限。2012年开始布局云计算，随后陆续推出包括桌面云、服务器虚拟化软件、超融合框架数据中心等云计算产品服务。2020年提出XaaS战略，深化云转型，发布SASE、零信任VPN、ARM超融合架构、云原生平台、云计算平台，将深信服云计算升级为信服云，并在2021年正式发布DaaS桌面云产品。深信服围绕网络安全和云计算进一步加大企业服务相关产品布局，增大研发投入。资料来源：深信服官网，天风证券研究所公司当前主要产品包括：企业级网络安全、云计算和IT基础架构以及基础网络和物联网产品三大部分。当前网络安全产品线丰富，多项产品入围Gartner国际魔力象限、在国内市占率处于领先地位。公司云计算业务开展顺利，云业务投入力度也不断加大。服务品力/服务质量AF管理类别中的国内市场占有率第制aTrust①全网行为管理AC入围Gartner国际魔力象限；2009-2020年连续12年在安全内容管理类别中持续保持国内市场占有率第一；②VPN(虚拟专用网络产品)入围Gartner国保持国内市场占有率第一。SIP安全审计DAS组网安全：SD-WAN(软件定义广域网产品和方案)；广域网优化WOCWOC广域网优化入围Gartner国际魔力象限。请务必阅读正文之后的信息披露和免责申明13眼EDRSASE务安全运营(安全托管MSS)、安全评估、安全规全应急响应、安全培训产品aDRM构品台PGartner《X86服务器虚拟化基础架构魔力象限》《超融合基础设施魔力象限》和《超融合基础付平台务平台、云原生平台数业务安全、无线大数据分析等方案开放中台、物联网校园、机房综合管智能化等智能产品和解决方案提供从新一代园区网、数据中心(云计算)、IoT擎等数字化升级改造的全场景方资料来源：公司年报，公司官网，天风证券研究所3.1深信服的SASE产品深信服云安全访问服务(SangforAccess)是国内首批基于SASE模型的云安全服务平台。将深信服已有的安全能力(上网行为管理、终端安全检测与响应、上网安全防护、内网安全接入服务等)聚合并云化，通过轻量级客户端软件，将网络流量引流上云进行管理和安全检测，满足多场景下的办公安全需求。行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明14资料来源：深信服官网，天风证券研究所市场份额测算我们根据关键组件市占率来测算深信服能占到的市场份额。对标海外类似公司、并结合关键组件SWG的市占率。我们认为未来深信服市占率和当前SWG市占率类似，在20%左右。理由在于，AC是每个SASE中都要集成的一个模块，深信服在AC/SWG上的市占率为20%，那么有理由推测AC全部硬件都服务化之后深信服能占到20%市场份额。对标海外安全厂商，终端安全的赛门铁克(18年开始云转型)、下一代防火墙的Fortinet,两者市占率都是17%左右，因此判断深信服在20%左右的市占率是合理的。因此深信服能从SASE中每年的销售收入在49.22*20%亿元，即2024年大概营收为10亿元。潜在市场空间中属于深信服的部分大概566.5*20%=113.3亿元。SDWAN具安全和广域网能力SD-WAN方面，深信服的SD-WAN产品2018年已经推出了2.0版本。产品力得到广泛认可，深信服的SD-WAN在2018年12月获信通院云计算产业联盟可信云认证，是首批SD-WAN可信云认证里的产品型SD-WAN厂商。5000家以上的用户选择深信服SD-WAN解决方案，覆盖的客户包括金融、政府、教育等。同时，深信服参与信通院SD-WAN技术白皮书的标准制定，在行业中的话语权突出。资料来源：深信服官网，天风证券研究所行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明15SD-WAN其实是“云+网+端”的综合技术，好的产品三者缺一不可，深信服具有这三个方面的能力。目前市场上面的厂商大多“偏科”，仅仅只是在各自擅长的领域有优势。从下面的表格中可以看出，在SD-WAN当前主要厂商中，深信服的竞争优势在于安全性能的全面和SD-WAN产品云化特征。径WAN化价/商业模式深信服分支门店方案为分支端路型办公安全组网形态在云端部署略知平台;支端P冗余数缩务型双重运营型者虚拟要通过云端管持本地用rella需求定方提供许可证---网-端的云原生的智能接入网关安全-加密(数据加密IKE、防重放、防篡改)按月付费、数互联、支持云时支持IP端口级别制云网络调度(骨干网接入(CPE&vCPE、C智能选路)-端有云和ARV支持、阿里联采用TCPFPM、IPFPM技术实现应用质量检测和链路质量检测。支持多种智用质量选路、负载均衡选路、带宽利用率选路、应用优先级选路。具体来说有三级QoS流量调度技术；于华为独家按需和包周期(按月、按年)两种订单计费模式行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明16VMware者虚拟机台P制5年云通过PoP节点提供征来定价aka资料来源：深信服官网、华为官网、TechTarget，天风证券研究所深信服PoP节点布局优势突出带来较强的边缘服务能力。目前PoP点在全国主要城市均有覆盖，全球已有100个pop点。SASE需要PoP节点对于流量进行检查和支持所有边缘，因此拥有PoP节点布局优势的深信服在SASE战略的部署上具有先发优势和更低的延迟，在竞争中处于优势地位。资料来源：雷葆华《CDN技术详解》、CSDN，天风证券研究所pop业为自建是是是是是CCN达城市是是商造计划-资料来源：各公司官网、SDNLAB，天风证券研究所Gartner年Gartner首次发布《亚太区WANEdge行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明17基础设施魔力象限报告》，国内只有两家广域网SD-WAN厂商连续两年入选，深信服是其中之一。深信服在VPN市场用户积累多年，用SD-WAN替代VPN市场空间广阔。深信服在VPN市场拥有超过2万家用户，具备非常好的用户基础，SD-WAN替代可行性高。深信服的VPN自从推出以来10多年持续保持行业第一，市占率远远领先于第二名。另外，深信服拓展替换传统专线路由器的战略可期。广域网需要更加简易化的部署和更加智能化的运维，而传统路由器在部署、使用和运维层面上不方便、无法适应企业上云趋势下的需求。资料来源：深信服官网，天风证券研究所深信服SD-WAN当前客户基础好，典型客户案例不断落地。深信服SD-WAN通过和头部客户京东物流、紫金矿业的合作取得了良好的头部客户效应，同时中小客户多。我们认为随着头部客户案例落地，深信服SD-WAN客户影响力将会不断扩大。量行业深信服5000+合众人寿；紫金矿业；京东物流；顺丰速递；苏州农商银行；金融(保险、期货)、矿产、全家FamilyMart；申银万国期货；中国国际航空股份有限公司政府、交运、商贸零售广000连锁、地产、石-内蒙古气象局物流、能源、商-资料来源：深信服官网、华为官网、思科官方公众号、新华三官网、SDNLAB，天风证券研究所注：市场较为分散，此处仅列示部分厂商的典型客户4.2深信服零信任组件技术路径明晰、产品落地情况较好深信服当前有竞争力的零信任产品能够有效的提高SASE在安全性能上的表现。深信服零信任访问控制系统aTrust，是深信服基于零信任安全理念推出的一款以“流量身份化”和“动态自适应访问控制“为核心的创新安全产品。行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明18资料来源：深信服官网，天风证券研究所径称台SDP+IAM√√√√√√√√√√√√√√SDP+IAM√√√√√√√AMMSG√√√√√√√√AM---√AM√√√√√√√√√√√√√√√√AMMSG√√√√√√√√√√√√√√√√√√√√√√SDP(IAM与吉-大正元合作)------IAMSDP与任子行合作)√√√√√√√√√√-------√√√√√√√√√资料来源：深信服官网、中国信通院、《2020中国零信任全景图》，天风证券研究所从产品的技术上面来看，深信服可靠的身份即服务(IDaaS)平台可以解决云系统相关的身份挑战；通过对比可以看出来在零信任的比较中，深信服依托自身全栈式的安全能力，所能提供的安全服务更加全面，能够满足企业对于各方面安全能力的需求。从服务模式上看，深信服服务模式横跨公有云、私有云和混合云，在企业普遍上云时代能够更好的利用零信任保护企业数据资产安全，适应时代发展需要。从商业化落地的角度来看，前期在2018年左右的零信任产业布局到现在有很多厂商的成果逐渐落地。根据CSA统计，2020年只有两个案例、今年有29个，商业化落地势头强行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明19况落地案例数量3、国网山东省电力公司、山东港口集团源2心、某大型商业银行阿里云(九州云腾)1等2企2不动产中心运营商2管局、吉林省教育信息中心1发展管理局1公司-11资料来源：CSA《2021零信任落地案例集》，天风证券研究所当前国内使用SDP技术路径的厂商相对多，同时根据CSA统计，当前落地场景较多的是SDP技术，IAM和微隔离的落地相对要单薄一些。大多数厂商案例目前还都是1-2个，深信服落地场景数量当前占据优势，有利于形成正反馈。FWaaS多，深信服防火墙云化坚决有成效深信服在防火墙上的优势得到Gartner的认可，入围2020年网络防火墙魔力象限。此次魔力象限包括的网络防火墙种类有：专门定制的物理设备、虚拟设备、嵌入式防火墙模块、FWaaS。资料来源：Gartner官网，天风证券研究所对比2019年和2020年的魔力象限，深信服的防火墙性能呈现出竞争力提升的态势。同时行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明202020年上榜的国内企业还有华为、山石网科、启明星辰、新华三。品组合&功能略&市场执行WaaS业价比高安全编排、分析和报告 (SOAR)及防火墙的风险提供集成有托管检测和响应(MDR)功能的直接MSSaaSormX缺点：在国内最大的IaaS阿里云上没有PAYG防火墙产品超融合优点：向最终用户提供云化转型力度大，能够与墙单品，2019年Q2统一威胁管理硬件市占率17.9%ELA优点：新华三防火墙在电信AF重要地位类缺点：缺少惠及H3C客户，aS年向工业/OT安全的产品线。可证复杂性的直接安全服务；缺少直接的FWaaS产品；支持其原生私有云和电信托管平台仅在阿里云上可用理力度弱的企业支持协议(ESA)山石网科山石网科优点：提供广泛的网络安全产品组-SSLEDRDR优点：首批采用强大云安全-安全供应商之提供支持线全STMQ缺点：传统安全厂商，云化主要针对中小型企业市场AF业界首款SaaS化防火墙，行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明21盾善贵版、企业版、火墙企业版每年86400公有云提供支持；云防火墙针对公有云，性能领先全防护化需求公有云提供支持领先资料来源：Gartner、各个公司官网，天风证券研究所四家中目前提供防火墙即服务产品的厂商只有深信服和山石网科，先发优势有助于深信服在SASE中率先集成FWaaS，叠加深信服在下一代防火墙上产品性能的优势，我们认为深信服在FWaaS市场中具备较强的竞争力。4.4深信服是组件SWG细分市场的主导者，竞争优势明显在Gartner发布的2020GartnerSWG魔力象限中，深信服再次被评为细分市场主导者 (NICHEPLAYERS)，这是因为深信服上网行为管理AC强大的产品实力。深信服上网行为管理AC包含全网AC网关设备、内部威胁管理系统ITM、一体化终端安全客户端。通过终端准入管控、上网管控和数据泄密管控、内部威胁感知完整的闭环管控方案应对行为安全风险问题。资料来源：深信服官网，天风证券研究所上网行为管理产品AC从2009年开始连续十一年市占率第一，2020年市场占有率达到21.3%。累计服务超过5万家用户、服务80%的世界500强中国企业，是部委级单位和五大行用户的选择。行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明22资料来源：Gartner官网，天风证券研究所%4.6%3.5%深信服深信服奇安信资料来源：IDC，天风证券研究所2011-2020年连续十年进入GartnerSWG魔力象限的中国厂商只有深信服。同时，深信服是唯一入选GartnerSWG“客户之声”报告的中国安全品牌，品牌力得到市场认可。深信服全网行为管理产品及服务已覆盖50000+用户，涵盖了金融、政务、房地产、互联网、医疗、制造业等多个行业。这体现出深信服在SWG模块卓越的市场领导力，这为SASE模块中集成SWG提供了强有力的支撑。资料来源：深信服官网，天风证券研究所综合上述产品在魔力象限中的表现和市场份额，深信服在SWG(AC)上优势很明显。5.深信服SASE在安全和云上深厚积累，各个组件几乎无短板、备多维度优势由于深信服SASE产品落地早，因此在客户拓展上领先同行，具有较强先发优势和客户积累优势。当前深信服SASE标杆客户积累较多，包括招商银行、新浪、广西电信、中国光大银行、可口可乐、中国建设银行、南京理工大学等。户所在行业行业报告|行业专题研究请务必阅读正文之后的信息披露和免责申明23----资料来源：深信服官网、绿盟科技官网，天风证券研究所综合上面对于SASE的五大组件的分析，由于CAS