网络安全行业深度报告：关注网安行业需求改善看好AI带来的行业新机遇

目录.网络安全行业需求变化 4需求从网关类向内网数据安全管理、安全服务类产品延伸 4目前以硬件为主，未来软和服务的规模有望进一步提升 5.国内网安市场：行业增速快，天花板高，网安厂商利润弹性高 7国内网安市场：计06年规模达386亿美元，期间CAR达212% 7目前行业竞争格局较为分，后续有望逐渐向头部集中 7.网安行业下游客户以政府、央国企为主，该类客户受政策驱动影响较大 9网安行业下游客户以政府关基行业央国企为主 9政府对信息安全重视程度著提升 9行业重要规范保20有带来投入增加 22年网安公司业绩普承压，未来两年利润弹性大 12.人工智能发展为网安行业带来新机遇 14若将人工智能运用于网络击，将带来新型威胁场景 14人工智能为安全防御赋能将提升安全工具使用效率 14I反诈催生新的安全需求 16.国内安全厂商对比分析 19头部网安公司对比分析 19头部网安公司盈利指标有回归合理区间 23.投资建议 25.风险提示 26表目录表1：近年来涉及网络安全业的有关法律法规 10表2：等保.0与保10比等级划分区别 表3：头部网安公司对比：要产品、下游客户、销售模式（202年数据） 20表4：部分网安公司主要财指标（202年数据） 22表5：部分网安公司单季节入占比 22表6：02年头部网安公司费率情况 23表7：表721922头部安公司净利率与恒生电子等公司净利率对比 24图目录图1：网络安全产品的主要别 4图2：数据生命周期中各阶对应的安全防护要求 4图3：安恒信息云安全产品阵 6图4：中国IT安全市场规模规模预测（单位，百万美元） 7图5：中国网络安全行业集度分析 8图6：01年中国网络安全要企业市占率 8图7：中国网络安全市场行占比预测（206年） 9图8：部分网安公司营收同增长率 12图9：部分网安公司销售净率 13图10：部分网安公司销售费（亿元） 13图1：部分网安公司管理费（亿元） 13图12：部分网安公司研发费（亿元） 13图13MicrooftSuriyCpiot以机器速度和规模实现防御 15图14：深信服安全PT演示面 16图15：美亚柏科I30慧视频图像鉴真工作站 17图16：美亚柏科C内容测平台 17图17222年国M防墙硬件市场份额 19图18222年中国统一威胁理硬件市场份额 19图19222年中国安全内容理市场份额 19图20222年中国入侵检测防御硬件市场份额 193 一.网络安全行业需求变化需求从网关类向内网据、安全管理、安服产品延伸目前内息全场的主安产还以件形呈的络界安全品要产品括火统胁管平T检测入防（D虚拟用络（N安内管S等。随着企云服器终端备繁互网边界始得糊任连接数心的智终设都能来潜威之据中管全击件能造潜害大我认纯网络界防以足需用对据全理全服等求将速长。图：网络安全品的主类别：深圳网络与信息安全协会、 IDC、数据安全数据安全以数为中的安全体。数安全要产品包：数安全理、分类级、个人隐私护、据库全、数据敏等同时数据安全《个信保护法》法律的出台将驱我国据安全市的发。我认为，数安全关的系建设与划数据类级咨服有望来金展。数说全究指，1年国据全场模为53亿，比长3。图：数据生命期中各段对应的安全防护求：工信部，安全服务目前网安服市主要安咨服T安全育培服管安服安全集服四子场成。安全询务属专服务范要括全战与划合与计等个类别；T全育培服：T全育培服一套育动过，要包企级培训务教认、校教等市；安全管（SS托服指务供通过全营（S行天候远程理监的T服目，驻类安全务，程管务效更、成本更低，倍受中小企业青睐。未来“驻场+远程”的云地结合模式有望成为主流。，国管全务场规较0实了同增；安全成务安集服务服提商过划计实目四个完整全决案服其涉系和用序定制开成业的安硬、软件务；据C报显示21中国T安服市厂整体约21美（合16亿元民厂收模较0同增长。目前以硬件为主，未软件和服务的规模望一步升从产的态安全品分硬件服三类目国内络全的主要以根据C据示0年安硬在国网络全出中仍据导位占高达4安软出占为2%安务支占为32。看未来发展趋伴随计算的快速发我国络安全市场的软件趋在不断增强DC测216期间安全软件市规将以2的复合增速快增长，全软件子场的息数安全（indDaSyw网安软（kScuritySw全析报响应编（AR望成高增长的主要技术领域，其中信息和数据安全软件作为软件最大的子市场，将以的五CAR引软市增安全硬件市场规模将持的复合增速安全服务市场将保持2的复合增速其中管全（S达到3的年合增据预测26安软场将国网安市总支的0。订阅模式的安全云务占比提升是趋势传次收的订阅常采取按定间费模通常每月每年订模式户减一高额费，取而之是为和平均出相的对厂商说有于业善现流升客户安商尽可多供S的安服以恒为恒息基于安，客提包括云eb用火云主安、堡机云网检、云漏扫等SS订服务。图：安恒信息安全产矩阵：安恒信息官网，我们认为随着虚拟化化理念的渗透客户未安全软件及服务的比望持续提升同时随着安全厂商S化服务能力的增强阅模式收入有望增长较于传统以硬销售为主的业务模式件化服务化订阅化的务模式有望改善安厂的现金流及利率。二.国内网安市场：行业增速快，天花板高，网安厂商利润弹性高国内网安市场：预计6年规模达6亿美元，期间AR达2中国网络安全市场速续领跑全球，行业速，且天花板高。据C布全网络安支指201年全网全T投规为1877亿元有在226年至2757亿元年AR为13聚中国场随《络全法《数据安法《人息护法等律规数地数出安评法网安全审办》条颁实施我网安法法规系、深态明显叠数字化求升网安市场续大206国网全T出模达到186亿美，球比为11五年AR为212接近球均AR两。图：中国安全市场规及规模预测（单位百美元）：IDC中国，目前行业竞争格局较分散，后续有望逐向部集中整体看目网行竞争局较分，们认，要因：1网安品较多产线杂2下游户看各业户都网需，户场较分。不过从势看近年集度所升据CA统221，国网安市场1R4C8为95%2807%396，前几相，业中呈逐上升势头形低中占格局我认未来我国网安市场集中度将续向头部靠拢，主要原因有以几研发体系垒：行业技积是解各种击段断累来的过去的攻手还再，以相的术累有积累。在网行能到多司基新技创生，但很成，因在些司需要以的术补，还要入量员力做品发需时以根实使用反进持调。过来这就头公研发的垒。解决方案垒：当前网市还以件为，要中网边界的防护上随攻的益杂以用对全重程度益升以仅买点的全产品以足户求，要司成整智能全的全护案。户愈加看安厂的合术实、决种全题的力相尾公，头公在提供套决案能上具一竞优。销售渠道垒：行业下客以或B客为，要直销者分销渠触客，道建立要间。图：中国网络全行业中度分析 图：年中国网络全主要企业市占率：CCIA网安产业联盟， ：CCIA网安产业联盟，三.网安行业下游客户以政府、央国企为主，该类客户受政策驱动影响较大网安行业下游客户以府、关基行业央国为主从下游客户分布来看据C测国络全端行客结相稳其政、金融电行占最预到6三计支规超12美元占超中国络全支的6我们认为，中国网行业客户主要分布政、金融、电信等关键领域该类型客受政策驱动因素影相较大近年来国家对于络安全重视程度显著提升，行业体入有望逐渐加大。图：中国网络全市场业占比预测（02年）：IDC中国、政府对信息安全重视度显著提升近年政对息的重程战定幅提先于7年6月《络安全首立于7年7月关息基设安保条于9年5月布信安技网络全级护本求等保未年，于网络安全相法律落地等保0实施客户安愈重视业投有持续加大主体在：《中企负人营绩考办》1年4日实，网安纳央企负核容可理成安责从息主提升央一手重程度提升会来关入增。等保20于9年2月1日实，望来大整改入行景望进一步提，部司绩速确性强；《关信基设安保护例于02年开始施该例晰关键信息基设的义明了保工部的责强化运者安管主体责任，定国保和进措，立监管体制该例对网安全法》立关信基设施全护度细完善有于建方责，共同协的键息础施安防体，好应对络全险战。《中人共国据全法于02年月实施该律定开数据活动，当守律法、尊社公和理遵守业德职道，诚实守信旅数安保义务承社责，得危国安、共益，不得损个、织合权益该律我数安全域基性律其完善了国数安工体机制标着国数安全域法依为行业数据安提监依。表：近年来涉及网络全行业的有关法律规发布时间 文件名称 发布部门 重点内容发布时间 文件名称 发布部门 重点内容201611 《中华人民共和国网络安全法》 全国人大常委会202106 《中华人民共和国数据安全法》 全国人大常委会202108 《中华人民共和国个人信息保护法》 全国人大常委会202107 《关键信息基础设施安全保护条例》 国务院202111 《网络数据安全管理条例（征求意见稿）》 网信办

我国网络安全领域的基大法，适应了我国网络全工作新形势、新任务落实中央决策部署、保网络安全。我国数据安全领域的基性法律，其完善了国家据安全工作体制机制，志着我国在数据安全领有法可依，为各行业数安全提供监管依据。对自然人关于个人信息权利、个人信息处理者于个人信息的义务、相部门对于个人信息的保职责个人信息处理具体求、个人信息跨境、法责任等做出了明确和可作的规定。《条例》是对《网络安法》确立的关键信息基设施安全保护制度的细完善，有助干构建多方责，共同协作的关键信基础设施安全防护体系更好地应对网络安全风挑战。规定了国家建立数据分分级保护制度。明确了中华人民共和国境内利网络开展数据处理活动一般规定、个人信息保护、重要数据安全、数跨境安全管理、互联网台运营者义务、监督管及法律责任等安全管理求。20227 《数据出境安全评估办法》 网信办202302 《个人信息出境标准合同办法》 国家互联网信息办公室资料来源：国务院、中国人大网、网信办、

指出数据出境安全评估持事前评估和持续监督结合，风险自评估与安评估相结合，防范数据境安全风险，保障数据法有序自由流动。旨在保护个人信息权益规范个人信息出境活动行业重要规范等保0有望带来投入增加相比1（BT2232008《息全术息系安等保基要求等中高标准的覆盖范围更广、增加对新场景的安全要求、本身法规性更强，下游客户或将加投：等保2针对新技新增扩展要求等保2在保1资护的础，云算物联、动联和业控系提出安防要。以解成管象传的府、业位国，伸到有据”我预会来可市。展求新技领提针性求信、启明辰领公积布局安、动联安全工安领，与阿、讯等云算商云全展技合。计信、启星等司望益于2。等保2三级对象盖范围增加，三级全范要求显著多于二级等保20根据等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度，将信息系的安保等分5相等1等20三覆范大扩受到坏会关公民、法人和其他组织的合法权益造成特别严重损害的重要网络”从二级上升到三级对象。相比二级对象，等保20对三级监管对象有定期开展测评的要求，被监管对象的重视程度高会更安投入。表：等保0与等保0比的等级划分区别受受侵害的客体 对客体的侵害程度公民、法人和其他组织的合权益

一般损害 严重损害 特别严重损害第一级 第二级 第二级变为第三级国家安全 第三级 第四级 第五级社会秩序、公共利益 第二级 第三级 第四级国家安全 第三级 第四级 第五级：全国信息安全标准化技术委员会、网络安全等级保护网、2022年网安公司业普遍承压，未来两利弹性大从头部公司的收入速看，22年收入端短期压。网商22年入增相于2020年21明缓。图：部分网安司营收比增长率：IFIND、2022年部网公入与润表不的要原：受部环不致游客需侧缩客短期采需减等因，安司收入增放。同网厂维投入导盈能显下降。分析信明辰安恒息网安龙公司费投以到大分司于02开实本增进控周展望203年3年是十四五规划的第三年政府开支有一程度改善3年也是党政信创向八大关键业展的关键年。我们认为随着政府及点行业央国企加大入度网安公司收入侧有得到改善叠网安公司开始实施本效，未来两年网安业绩向上弹性较大。图：部分网安司销售利率 图：部分网安公司销费用增速：IFIND， ：IFIND，图：部分网安公司管费用增速 图：部分网安公司研费用增速：IFIND， ：IFIND，四.人工智能发展为网安行业带来新机遇生成人智A是指于则生文图声视码等内容技为种沿技机学方从其据学内或象通始数据成新原的际工。人工智能对网安行的响在于一方面若将人智能应用于网络攻击降低网络攻击的门槛增加网络威胁数量同时提升网络攻的复杂程度客户对网安的需求也随之增加另一方面若人工智能赋能于网安有助于提升安全工具使用效率以及安全监测的准确率。若将人工智能运用于络攻击，将带来新威场景就网安领而智能恶使可创更复的击比用意代威、DS击生虚据、意件胁自主、模化绝服攻击胁人能技扩大恶软时攻多目标的力并利自学习力以所有规模脆系实自攻击发规模oS攻并成阻塞瘫。智能、仿真会工学攻威：人工能的展社程击渐呈现能仿的征工能攻者用社媒等人私据动并构造假息让攻目标无间钩。智能、准化意代威胁攻者于针恶意码击各个击节进行能增攻的准性提攻的率成功，破络全护体。自主、杂化意软威胁基人能的适应意件有一态感知技可识网间环并下步慎重决它索别标选择渗路并动开能检。我们认为随着工智能术的突飞猛进来或将来数量更多模更复杂网络攻击因此网络安全的需求望随着各类技术的展增长技术发展的越快络安全需求增长的越快。人工智能为安全防御，将提升安全工使效率人工智能为一“双剑，若将应用安全御领域，助于升安运营效率反制其来不影，过“法打“法。icsotSeurityoplot美国软于223年3月布新代全品cosotSeurityoilo。cosotSeurityoiot将语模LL于软用安全型合成一让安人能够以AI速和模相应安产。产具有续长安技，并得微软独特的全球威胁情报和每天超过65万亿个信号所提供的信息支持。通过SecuiyColo使者：简工作提效率安全重效，往要在时内出应借助ecuiyCplot全人可在几分内应全件无需过一花数时或天。提发现络全胁网络全击往会匿在种Nos面通过ScurityCplo全员可以发那原可未发现恶行和胁。缓解业才缺题据微预，球全域约有40个位，而业安运人需要量成本投ecuiyoilot能够答安相的题高全员技同时ScuriyColot将不从户中学应业好就最行方向全员提建，以实更全结。图：osoftSuryCpio以机器速度和模实现防御：微软官网，深信服安全深信于3年5月18日举产发会发深信全T产为安行垂直领大型且依其他源型由信自主练并署深服托云现完全主控。深信全T基于模型胁报知练成目可用于级胁检测安监调、门漏排等景。高级威胁检测场景，已出攻者用AI大模快发攻，测试主传统安产难识该攻击深服R安全T术可接在全件页面，准别利用AI模型成攻告，形成乎致攻击Pyoad通使用w样集、w淆类攻手，全PT的力传产行对，测率上至%误下至过司试全PT对全的理已达到5年业验全的水。安全监测调查场景大部传产对全击的解是级，安全PT能够图文示测果在量信中选价的警信读杂数包内具体的险及件害资产责人并供击者息攻意出解方在过去需花费36时才完检任产定响排查询配置5 管理据动联据等程要费量间在用全T只需进几次简对，费510钟即完同任，现了产的跃。热门漏洞排查场景进洞排要道原理目的安全PT能示VS评、漏洞潜在胁、且显过去被攻的次，详给出风险产名，并表格形式出本来要行步才查询的果现通安全PT可在短内完。图：深信服安全演示界面：深信服官微视频号，除安垂领域型外国内安商积局人智与安全合相关技以明辰公司对iAcin的密分Clyi展研，围绕用密的S、TP隧及TS隧道信攻流，计出效的AI检测，在T及R产中现地应；此外基于AI的As平台，明辰主发人工能全模赋平台将As动营的力持到AI安建的过，全提数获、据处、法置模训练模部署等骤效让AI测分模更触可。AI反诈催生新的安需求深度伪造技术带来安全威胁深度成生式AI作为工能域创应用术因具应门槛低娱乐属较、用景富等征备关。着深合和成式AI术逐开开源，关品服增。通深合和成式AI技伪文、频视频进诈骗、索诽等法罪的为屡不。哈尔网官百号道，021年6月位害遭欺诈人不拦了害人手验码还破了行识别系受者有与操的况程6“脸验成功独有包头市公局微223年4月福市科司法郭生受AI诈骗利用AI换技，过视频方佯受人好友并其施骗涉案430万。针对深度伪造与成式AI的应对措施美亚为内子据取龙，司017年就立了AI发心相关术局较早为应人智可能来安问司于09专针度合等术成立了项究队通对深合和成式AI术的入究美柏推出对频图像检测定的一化备“A300慧眼视像鉴真工，以针人工智能如ChaP）成本的检工AC内测平。A330"慧眼"视频图像鉴真工作站是一款以人工智能技术为核心的视频图像检验鉴定设备配备美柏人智团队主发核心AI能检引，持前大部深视频图篡方的检测度于内先平同“眼涵了40种频图像真鉴算近10深伪定法同具智能定专鉴两鉴定式支持卷管和种定书生，司鉴人提供站视图检鉴定务。图：美亚柏科A慧眼视频图像鉴真作站：美亚柏科官微，针对成式AI鉴，柏于电数取和公安大据年行业累研究推的对工能如haT生文容的测该具中文成本检测准率过0。图：美亚柏科A内容检测平台：美亚柏科官微，五.国内安全厂商对比分析头部网安公司对比分析头部公司打产品涉及网关类安全产品主要防墙统一胁管平T入检测入防（P虚拟用络（N安内管S可看各分域的商本是信明辰、绿盟技天信头公司以华、华两大通商。图17：202年中国UTM防火墙硬件市场份额 图18：2022年中国统一胁管理硬件市场份额其他,

天融信,.%

其他,

网御星云,.%绿盟科,迪普科

新华三,.%

华为,.%

飞塔,山石网科

奇安信.%

深信服,.%：IDC中国、 ：IDC中国、图19：202年中国安全容管理硬件市场份额 图20：2022年中国入侵测与防御硬件市场额深信服,其他,.%

.%

奇安信,.%

其他,.%

启明星辰,.%新华三.%绿盟科技,

迪普科技.%

绿盟科技.%安恒信息,.%

华为,.%

新华三,.%：IDC中国、 ：IDC中国、选择好赛是公司速成长的前提条件这些部司所能大产选角来此前重在场量大的分域发防墙T含下代火入测上行管领但各侧点和优产又所别。下游客户比这些部安司下客户别异大主是政及业位运商融源等行从行客的比来各安司间在一差其最要区别于：相较其网厂深信的游户企业代小户比较网安下客以府、国等客为。销售模式深信服以渠道销售主022年渠道销售收入占收入的9比安全深信服向客体相较小近来司力行行纵展府委行客户。绿盟科技近年来实渠战略转型至22盟技签超30家合伙，其中略作伴生合作伴过0，计服过0家国客。安恒信息采用渠道售直销相结合的方直和渠道占比相对均要原是为司产的标户多用户地及业布采渠与销合方式够程度实市覆、高率为户供络息全产及务。亚信安全采取渠道直相结合的方式电运营融能等的头大客户，公司般采直销方式，安专门销售业务团队其进服务对于其他户公司般取道理售的式。迪普科技山石网科采渠道销售和直销相合方式并以渠道销售为截至22年末普技全设了28个办处根地情增办处有效道作伙伴0家山网代理签数约2家。启明星辰天融信奇安博通以直销为主面向客体相较由行景气度提、方客需增加也始化道设，展小户。两种售式在向同体客下适性择明优来能在方域取得破进还持关注。公司名称 优势产品 下游客户占比 销售模式表公司名称 优势产品 下游客户占比 销售模式政府及事业单位49%深信服 下一代防火墙、上网行为管理、N

企业39%金融及其他13%

渠道为主，直销为辅直销为主，建设渠道拓展直销为主，建设渠道拓展小客户公司未披露最新下游客户占比统一威胁管理平台（U）、入侵检测防御产品（IDP）安全管理平台（S）数据安全等启明星辰天融

防火墙、安全管理平台（S）、ID

政府及事业单位37%； 直销为主，建设渠道拓展中数据安全等

国有企业

小客户商业及其他29%金融15%入侵检测和防御产品（ID）、web应用 渠道转型后，渠道收入电信22%绿盟科技 防火墙（WA）、抗拒绝服务系统 主；渠道成为公司业务增能源及企业28%（）、漏扫产品等 的放大器政府、事业单位及其他35%终端安全、云端威胁情报、零信任、大数政府47%；迪普科技据安全检测与管控、应用开发安全、安全服务等运营商47%；公共事业24%渠道为主，直销为辅安恒信息数据安全、应用安全、云托管安全服务等公司未披露最新下游客户占比多级渠道经销和直销相结合政府29%；奇安

数据安全、终端安全、T安全咨询服务托管安全服务等

运营商49.3% 对于头部大型客户，采取直非运营商（金融、能源等运营商49.3% 对于头部大型客户，采取直非运营商（金融、能源等） 销；对于其他客户，采取渠50.6% 道销售终端安全、云安全、身份安全等亚信安全

直销与渠道相结合山石网

统一威胁管理平台（U）、下一代防墙、云安全等

公司未披露最新下游客户占

直销与渠道相结合，且渠为主资料来源：各公司年报，IFIND，头部公司务指营业收入：尽管2网行受部因影较，遍现不；长间，822头司的安业复收增大部在0右。经营性净现金流：深信采渠销模渠垫形预款相比销成付为有好营性净金表。毛利率：渠道式深服全务毛率高直为的公毛率低我认其原因为（信销品后实调交由道直式下类工计入成项得利相略低（）信产中小户域享一品牌价。长期看我认网公司期利有保稳定其要因：网公的发售支刚，理毛率水是业存必条件。对于安商来续绑客户关在质品和务若打价难以保证提比竞对手好的技术服务技术服务若不保证则难持久占据场，因此我认网厂之价战意不。表：部分网安司主要务指标（年数据）经营性净18经营性净18-22年收入 归母净利润公司名称 收入（亿元） 现金流 毛利率 净利率 RE复合增速 （亿元）（亿元）整体74.3整体24.%整体6382%7.462.58%安全38.3安全198%安全8050%启明星辰整体44.7整体15.%6.26-0.11整体6266%14.1%8.87%整体196%天融信整体35.3（仅考虑安全2.05-2.71整体5972%5.79%2.13%行业收入）绿盟科技整体26.9整体182%0.280.6整体6228%1.08%0.87%迪普科技整体8.93整体6.%1.51.81整体6779%16.7%4.68%安恒信息整体19.0整体333%-2.53-1.79整体6420%-12.7%-8.45%奇安信整体62.3整体360%0.57-12.61整体6434%0.93%0.57%亚信安全整体17.1整体185%0.99-2.61整体5279%5.67%4.80%山石网科整体8.12整体9.%-1.83-3.32整体6832%-22.6%-12.9%安博通整体4.56整体237%-0.08-1.69整体5603%-1.75%-0.74%

1.94

2.62%资料来源：IFIND，各公司年报，收入季节性强：信息全司入较显的节于游户主包政营等客客户通实预管制和集采制上审批年年预和定资投计划年或半安设备购标设交安试验则中在半其是第季以业司普存季性售征半尤是四度收在收入中高。表：部分网安司单季收入占比公司名称20221202222022320224深信服15.4%22.5%26.0%35.9%启明星辰12.7%14.6%21.5%51.1%天融信10.6%14.1%16.4%58.7%绿盟科技12.4%19.3%21.0%47.2%迪普科技23.9%17.2%26.6%32.1%安恒信息11.7%15.2%25.5%47.4%奇安信10.5%21.0%19.6%48.7%亚信安全16.5%17.9%25.3%40.2%山石网科17.8%29.5%40.5%12.0%安博通11.5%20.0%23.1%45.2%资料来：IID研发投入：各家司遍视发入，发用普在以。销售费用率：深信盟技迪科技家司售用较高我推由这三公渠道销为比直需要出多销用致比内他大B软件业可以预见国网公销用率期或下趋如RP是向行的b端户，且大B户主P头司友络立时是8，明星、盟科技深服网头司成早0左时着友络入增户盖度变售用从期3年的41降到0的一程可借用网络的售用变趋，前网头公的售费率化势相比EP业网高产化销模式更利毛率定销费率到制的况更容易到理净率现。表：年头部网安司三费率情况公司名称研发费用率销售费用率管理费用率深信服30.3%32.5%5.26%启明