2023年IT行业分析报告

2023年IT行业分析报告2023年4月目录一、“棱镜门“的背后是国家间对抗形态的改变 PAGEREFToc367054406\h41、“棱镜门”只是美国电子监控计划的冰山一角 PAGEREFToc367054407\h42、监控的背后是美国对IT和互联网产业的掌控权 PAGEREFToc367054408\h63、云计算架构使得信息安全问题更加突出 PAGEREFToc367054409\h94、国外已纷纷将信息安全上升到国家战略高度 PAGEREFToc367054410\h11二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益 PAGEREFToc367054411\h131、我国对信息安全重视程度明显落后于发达国家 PAGEREFToc367054412\h13（1）我国信息安全管理体系仍不完善 PAGEREFToc367054413\h13（2）基础软硬件领域基本被美国厂商掌控 PAGEREFToc367054414\h142、“棱镜门”后国家对于信息安全重视程度显著提高 PAGEREFToc367054415\h153、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益 PAGEREFToc367054416\h16（1）信息安全产品和服务 PAGEREFToc367054417\h17（2）自主安全可控的IT基础软硬件产品 PAGEREFToc367054418\h17（3）自有的云计算和大数据服务商 PAGEREFToc367054419\h18三、信息安全：国企客户占比高公司有望最先受益 PAGEREFToc367054420\h191、“棱镜门”有望驱动我国信息安全的合规需求和真实需求 PAGEREFToc367054421\h192、单一细分市场容量有限，龙头厂商通过并购市场集中度 PAGEREFToc367054422\h203、关注公司：启明星辰、北信源 PAGEREFToc367054423\h21（1）启明星辰：迎来业绩拐点的行业龙头 PAGEREFToc367054424\h21（2）北信源：内网信息安全市场直接受益“棱镜门” PAGEREFToc367054425\h22四、基础软硬件：服务器和数据库具备初步替代能力 PAGEREFToc367054426\h241、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂 PAGEREFToc367054427\h242、技术变革为国产IT厂商提供难得的追赶机遇 PAGEREFToc367054428\h263、服务器和存储：高端市场是替代方向 PAGEREFToc367054429\h274、基础软件是国家最重视领域，行业替代弹性也最大 PAGEREFToc367054430\h315、关注公司：中国软件、浪潮信息 PAGEREFToc367054431\h33（1）中国软件：布局最全面的软件产业国家队 PAGEREFToc367054432\h33（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势 PAGEREFToc367054433\h34五、主要风险 PAGEREFToc367054434\h36一、“棱镜门“的背后是国家间对抗形态的改变1、“棱镜门”只是美国电子监控计划的冰山一角棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2023年起开始实施的绝密电子监听计划。该计划的正式名号为“US-984XN”。受到“棱镜”项目监控的主要有10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节都被政府监控。这个名为“棱镜”的项目还可以使情报人员通过“后门”进入9家主要科技公司的服务器，包括微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果。棱镜只是美国整个电子监控系统的一小块。2023年6月16日，美国《华盛顿邮报》爆料称，爱德华•斯诺登所曝光的“棱镜”项目，缘起一个此前从未公开过的“星风”监视计划。“9•11”事件后，美国通过《爱国者法案》，赋予政府搜集网络数据的权力，国安局开始了一项秘密监控计划，代号“星风”。2023年，时任美国总统小布什等政府核心层通过一些司法程序手段，成功绕开了有关“公民隐私”等法律困境，将“星风”监视计划分拆成了由美国国家安全局（NSA）执行的4个监视项目，除“棱镜”(PRISM)外，还包括“主干道”(MAINWAY)、“码头”(MARINA)和“核子”(NUCLEON)。“主干道”和“码头”项目分别对通信和互联网上数以亿兆计的“元数据”进行存储和分析。（在对和互联网监视的语义下，元数据主要指通话或通信的时间、地点、使用设备、参与者等，不包括或邮件等的内容。）“棱镜”项目用于监视互联网，从美国IT巨头的公司服务器上收集个人信息。“核子”项目负责截获通话者对话内容及关键词。尽管按照美国情报部门官员的说法，上述项目的监视目标均为“外国人”，但这些项目事实上也几乎将所有的美国家庭监视在内。美国“棱镜门”揭秘者斯诺登称，美国国家安全局通过思科路由器监控中国网络和电脑。而思科参与了中国几乎所有大型网络项目的建设，涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等要害部门的网络建设，以及中国电信、中国联通等电信运营商的网络基础建设。2023年7月31日，斯诺登通过英国《卫报》进一步发布的文件资料显示，这项名为“Xkeyscore”的监控计划“几乎可以涵盖所有网上信息”，凭借XKeyscore系统，NSA分析师们能够查找“常规网民在互联网中的几乎所有活动”，其中包括元数据、邮件内容、社交媒体内容、互联网浏览活动以及其他活动等等。2023年“Xkeyscore”在1个月内存储的各类监控数据记录高达410亿条。斯诺登称，他受雇于美国国家安全局(NSA)时，曾有机会使用“Xkeyscore”计划。他曾形容，只要有相应的电子邮件地址，他可以对任何人进行监控，下至平民百姓，上至法官总统。《卫报》指，由于“Xkeyscore”产生的监控数据太过庞大，内容只能保存在系统里3到5天，元数据可以储存1个月。NSA因此建立了新的数据库，分析员可以将其“感兴趣”的情报“另存”。NSA在发给《卫报》的声明中说，有关情报对象只限于“美国境外目标”，其中也包括“Xkeyscore”计划在内，这样做的目的是为了“保护美国及其作战部队”。2、监控的背后是美国对IT和互联网产业的掌控权多年来，美国始终实际掌控着全球IT和互联网产业的绝对话语权。目前，互联网关键汇集渠道是服务器，全球共有13台根服务器，其中10台在美国，2台在欧洲，1台在日本，可以说绝大部分信息核心节点周转在美国。全球的IT体系自下而上可以分为基础硬件层、系统层和应用层三大层级。美国企业在各个层级都形成了较为明显的市场优势。最底层是基础硬件层，主要是服务器、存储系统和网络交换设备，主要负责信息数据的处理和传输交换。其中美国的IBM、惠普，戴尔几家服务器厂商占据了全球服务器60%以上的市场份额，IBM更是大型机和中型机领域的绝对王者。网络交换设备方面，美国的思科也是行业领导厂商和标准制定者。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。中间一层的系统层主要是软件，包括操作系统和数据库，美国的Microsoft和Oracle分别是这两个领域的统治者。在全球操作系统市场上，Windows和苹果操作系统以97.21%绝对优势控制着全球的电脑终端。最上一层是直接面对用户的应用层，这一层面的壁垒相对较低，各国都有自己的应用软件和服务厂商。但是随着互联网和云计算时代的相继到来，美国凭借强大的文化价值观影响力，使得自己的厂商在搜索、Email、社交、视频等几项互联网主流应用的全球市场也占据了绝对领先的市场份额，例如Google在全球搜索市场占据了80%以上的市场份额、社交网站Facebook在全球有超过10亿用户、Youtube也是全球最大的视频网站。这也是“棱镜”项目里情报人员通过“后门”进入微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果这9家主要科技公司的服务器就可以掌握全球大部分用户互联网使用信息的原因。用户在使用过程中，信息很容易被监听、过滤。Cookies技术的广泛应用，也使得监测用户的互联网信息、隐私成为可能。综上，IT系统是一个完整的产业链，美国通过在各个环节上市场优势构成了产业链整体优势，阻止竞争对手进入。也正因为美国在IT体系中形成的垄断优势，使得美国能够也敢于肆无忌惮地监控别国信息。美国的监控不只针对中国，而是全球化的，包括其盟友欧洲和日本。由于美国掌控了IT体系的各个关键环节，欧洲没有比较成功的大型IT和互联网公司，只能用美国公司产品，在与美国的对抗中，也有心无力。欧盟能采用的对抗政策主要是法律，通过隐私保护法律和反垄断法律，对美国企业进行诉讼，结果是获得一些罚金，但并未能改变被监控的局面。“棱镜”项目曝光后，欧盟委员会负责司法、人权和公民事务的委员维维亚娜·雷丁表示，美国“棱镜”秘密情报监视项目让欧盟必须尽快通过新的法律来保护欧盟公民的个人数据。但欧洲的法案对美国政府情报部门的约束力有限，这些“限制”显得苍白无力。3、云计算架构使得信息安全问题更加突出在PC存储与PC计算时代，因为内容是分别存储在用户的个人电脑上的，因此大规模的数据提取相对还是比较有难度的，更多的是针对少量特定目标进行监控和提取。而到了云计算与云存储时代，大量的用户信息集中存储在某些企业或机构的云端，数据处理也在云端完成，这使得海量用户信息被窃取变得更加容易。以亚马逊的云存储服务S3为例，2023年四季度，亚马逊在S3上存储的对象数量为2620亿；2023年第三季度这个数字已经增长到5660亿。仅上一个季度，这个数字就增长了1170亿，也就是说，平均地球上每个人都在亚马逊“云端”存储了82个对象。位于美国华盛顿的独立政策智囊团“信息技术与创新基金会”（InformationTechnology&InnovationFoundation）近日发布报告称，因为对美国国家安全局电子监控项目的顾虑，美国云计算产业在未来三年内将亏损215亿美元至350亿美元。这份报告指出，因为“棱镜”项目和其它监控项目被曝光，如果外国客户认为把数据存储在一家美国公司的风险大于收益，“这将可能给美国云计算产业的竞争力带来直接且永久性的影响。”因为云计算服务增长迅猛，对监控美国云计算服务公司的顾虑可能将尤为突出。2023年至2023年，在全球IT市场整体每年将近增长3%的情况下，云计算服务产值预计将增长一倍，达到2070亿美元左右。信息技术与创新基金会在报告中指出，“直到最近，全球云计算服务市场的绝大多数预期增幅均被美国公司所垄断。但是因为美国国家安全局的电子监控项目，可能会从基本面上改变市场动态。”为完成此次调研，信息技术与创新基金会对云安全联盟（CloudSecurityAlliance）的成员进行了调查。在受调查的非美国公司当中，10%表示已经取消了与美国云计算服务提供商的合作项目；56%则表示不大可能使用美国的云计算服务。36%的受调查美国公司则表示，美国国家安全局电子监控项目的曝光，让他们很难在海外市场做生意。一些非美国公司已从中受益。举例来说，自“棱镜”项目曝光之后，瑞士最大的托管公司Artmotion的营收在随后的一个月增长了45%。4、国外已纷纷将信息安全上升到国家战略高度随着互联网、云计算和大数据技术的发展，以及基础设施对网络的依赖，网络信息战的毁灭性已经达到了前所未有的程度。俄罗斯更是将其称之为“第六代战争”。国外已纷纷将信息安全上升到国家战略高度。这次，美国再一次走在全球的前面。该国国防部长罗伯特·盖茨宣布，美国成立了全球第一个“网络战”司令部，以保证在“第六代战争”中的绝对优势地位除了强大的信息产业做后盾，美国在全球“信息战”的胜券在握，周密的国家战略部署和顶层设计也发挥了很大作用。“9.11”事件之后，小布什总统成立了“总统关键基础设施保护委员会（PCIPB）”，代表政府全面负责国家的网络空间安全工作。从那时起，美国由“发展优先”转而注重“安全优先”，并将“制网权”作为新的战略制高点，形成了“陆、海、空、天、网”5大国家战略发展要地。除此之外，奥巴马政府还在弗吉尼亚州的阿林顿成立了“国家网络空间安全和通信集成中心（NCCIC）”。该中心总投资约900万美元，专门负责协调和整合6大网络安全专职机构，24小时全天候监控涉及基础网络架构和美国国家安全的网络威胁。近年来，世界各国也紧随超级大国美国的脚步，相继出台了一项项政策和法律，并积极完善顶层设计和管理组织架构，努力保障互联网安全。俄罗斯早在上世纪90年代就设立了国家技术委员会，主要负责执行统一的技术政策，协调信息保护领域的工作。并在《俄罗斯国家安全构想》中明确提出：保障国家安全应把保障经济安全放在第一位，而信息安全又是经济安全的重中之重。虽然并未被“棱镜门”监控，美国盟友、英国政府还是发布了《英国网络安全战略》，明确提出2023年之后的未来四年，将斥资6.5亿英镑改善英国网络安全环境。日本方面也未雨绸缪，针对互联网的威胁制定了“反黑客对策行动计划”。同时，日本政府还注意加强与美国在反黑客方面的合作，召开了“日美网络安全会议”，并派人到美国接受反黑客培训，建立自己的反黑客队伍。而韩国则组建了总统直接领导的信息安全管理机构。并且自1996年开始，先后成立了国家信息安全中心、计算机应急响应小组、国家网络安全中心，对来自国内外的各种威胁情报进行综合分析，在发现攻击迹象时协助各级机关制订安全对策，同时负责国家网络安全宣传工作及加强预防等工作。二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益1、我国对信息安全重视程度明显落后于发达国家和国外相比，我国目前对于信息安全的重视程度还不够，信息安全形势非常严峻，表现在以下两个方面：（1）我国信息安全管理体系仍不完善当前我国信息安全管理体制仍然处在多头管理、难以协调的状态。我国是把信息安全分成两类，一是信息技术安全，主要归工信部管理；二是信息内容安全，主要归国务院信息办管理，主要是关注意识形态方面的问题。与此同时，目前有多个国家部门都会涉及信息安全的管理工作，现在名义上是由工信部牵头，协调公安部、安全部、国家机密局、国家密码管理局和最权威的国务院信息办进行管理，但是，和这些‘被协调’的部门相比，工信部是个弱势部门，实际上根本协调不了什么的。把这么重要的工作，只是放在工信部的一个司，已经非常不能适应当前的形势要求。（2）基础软硬件领域基本被美国厂商掌控据IDC(互联网数据中心)数据显示，IBM在中国Unix服务器市场份额连续15年稳居第一，截至2023年第四季度，市场份额已达到76%。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。在金融行业，中国四大银行及各城市商业银行的数据中心全部采用思科设备，思科占有金融行业70%以上的份额；在海关、公安、武警、工商、教育等政府机构，思科的份额超过了50%；在铁路系统，思科的份额约占60%；在民航，空中管制的骨干网络全部为思科设备；在机场、码头和港口，思科占有超过60%以上的份额；在石油、制造、轻工和烟草等行业，思科的份额超过60%，甚至很多企业和机构只采用思科设备；在电视台及传媒行业，思科的份额更是达到了80%以上。据NetMarketshare的数据显示，微软在中国台式电脑操作系统市场占有91%以上的份额，居行业主导地位。当前，中国包括政府部门、军队、武警、军工企业等在内的所有单位，几乎100%使用美国微软的操作系统和办公软件。2023年，甲骨文公司以40.7%的市场份额再次占据应用服务器市场首位。一般软件企业出于服务用户的目的，会通过安装“后门”程序，轻松调取产品的使用数据和用户信息。但是，这些程序如果不是公开使用，而是后台操作，或者用于其他商业目的，就会存在很大的安全风险。一些中高端服务器从维护角度考虑，都具备远程启动、远程维护的硬件设计。在互联网普及应用的今天，不管是软件系统中的数据、还是硬件系统中的数据，都能够通过网络被远程采集并加以分析利用，特别是非常容易被别有用心的人利用。因此基础软硬件领域被国外厂商掌控对于国家的信息安全非常不利。2、“棱镜门”后国家对于信息安全重视程度显著提高“棱镜门”对于中国是一次震撼教育，说明信息基础设施的安全性不仅仅会影响到信息安全，未来会进一步影响产业经济安全和国家安全，必然会放大、催化和加速国内去IOE的趋势。因为过去中国在自有基础软硬件产业能力不具备的情况下，采取的是被动的信息安全策略，可以归纳为“限制、隔离、扶持”六个字：限制：限制外资进入基础电信领域隔离：重要机构和基础性产业内外网物理隔离扶持：通过“核高基”等重大专项扶持国内的基础软硬件产业一方面，通过20多年的扶持，国内已经培养了一批世界级的互联网企业，同时扶持了一批基本达到可用要求的基础软硬件和信息安全企业；另一方面，在云计算以及国家大力提倡工业化和信息化“两化”融合的背景下，未来重要的基础性产业都要提高信息化程度，像美国等发达国家一样实现全联网，因此现在采取的“隔离”安全策略难以为继。因此从长期来看，必然要采取基础软硬件逐步国产化替代，建立自有、安全、可控的IT架构体系。而且这一过程越快越好，因为在现在信息化水平不高的情况下还可以未雨绸缪，以较小的代价完成替代，如果等到行业信息化程度达到较高水平以后替代代价更大。从近期的一系列政策动向可以看出，国家确实意识到了信息安全的重要性，“棱镜门”后的两个月内，先后出台了三项政策文件，强调信息安全和基础软硬件的重要性。我们认为，针对当前我国信息安全体系中存在的主要问题，未来国家会在四个方面强化1、成立国家级信息安全协调机构2、逐步实现基础软硬件国产化替代：政府采购逐步国产化，未来重要的部委和行业可能逐步尝试全国产化试点3、提高集成、维护资质要求；未来智慧城市建设中的省级平台和部委数据大集中等大型电子政务项目必须有具有某些资质的可信企业来实施。4、加强国家情报分析、数据收集能力和大数据分析能力。3、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益前面分析，美国是通过在IT架构体系中建立了综合的生态系统优势，实现对全球IT系统和互联网的掌控，进而可以实施其电子监控计划。而为了规避被监控甚至在未来的信息战争对抗中处于劣势，我国必须建立自有知识产权的安全可控的IT生态体系，这一体系至少需要包括以下几个部分：（1）信息安全产品和服务信息安全体系是防范信息监控的最直接手段，棱镜门之后，国家肯定会加速制定详细的行业标准，在强化基础网络和信息系统的等级化保护基础上，依靠具有自主知识产权的技术和产品，完善我国自主可控的信息安全体系建设。从防范信息监控的角度来看，棱镜门曝光后两个方面的信息安全需求最为迫切：第一是外网攻击防御类产品：如防火墙、UTM、入侵防御、漏洞扫描等产品；第二是相关人员使用网络的行为的规范管理：包括内网信息安全、网络内容与行为审计和监管等。（2）自主安全可控的IT基础软硬件产品基础软硬件产品是信息数据的载体，长期以来，业界一直有一种担心，一旦战争爆发，美国政府极有可能利用思科提供的全套网络产品配置，并配合微软提供的系统漏洞，发动网络战，对他国实施致命打击。因此如果想从根本上杜绝被国外通过软硬件的“后门”监控的情况，就需要建立自主安全可控的IT基础软硬件产品体系。包括通用芯片、服务器、路由器、操作系统、中间件、数据库等。从产品的成熟度来看，目前在路由器、服务器（小型机和PC服务器）、中间件、数据库等领域我国已经具备了初步的替代能力。（3）自有的云计算和大数据服务商由于在云计算和大数据时代数据主要集中在云计算和大数据服务商手中，棱镜门中，美国情报机构就是通过进入谷歌等9家互联网服务商的服务器来监控用户的信息。随着组织和个人对于云计算的依赖程度越来越高，培养自有的云计算和大数据服务商的重要性也更加突出。目前从国内来看，搜索、电子商务、社交领域已经出现了能与国外相抗衡的互联网巨头，即百度、阿里巴巴和腾讯。但是在其他新兴领域，特别是可能涉及到国家战略安全的核心数据，如语音（声纹）、地图、金融支付等，国内企业的实力还比较弱小，有待于进一步的扶持和培育。三、信息安全：国企客户占比高公司有望最先受益1、“棱镜门”有望驱动我国信息安全的合规需求和真实需求从统计数据看，2023年中国信息安全市场规模达到166亿元，2023-2023年的复合增长率超过20%。信息安全行业的下游主要分为企业和个人用户。针对企业级用户，信息安全的需求不仅包括大众熟知的杀毒软件、防火墙等桌面安全类产品，对于安全软件、硬件和服务的需求则更为甚之，客户主要集中在政府、电信、银行、能源、军队等领域，而证券、交通、教育、制造等新兴市场的安全需求也在快速增长。国内信息安全的驱动力主要来自合规需求，造成投入较少：2023年国家多个部委和国务院信息办联合发布了《信息安全等级保护管理办法》，明确了对计算机及信息系统进行分等级保护，这一举措一定程度上推动了国内信息安全的发展。根据CNNIC的统计，目前我国信息安全投入占整个IT投入的比重在1%-2%左右，而欧美国家的这一比例高达8%-10%。我国的信息安全投入相对较低，我们认为主要是因为国内的市场需求主要是合规需求驱动，用户的真实需求尚未被唤醒。“棱镜门”事件把网络信息安全的关注程度推向了高潮。首先，政府相关部门、军队及能源、金融、电信等重点行业将加快国产化更换进程。目前，国内信息安全市场，国外品牌和本土品牌的的市场份额比在6:4左右，本土品牌在政府部门的份额优于外资，但在行业级市场因技术水平的差距而大大落后于外资品牌。随着进口替代进程的提速，未来能源、金融、电信等领域的国产化比例将得到大幅提升。2、单一细分市场容量有限，龙头厂商通过并购市场集中度国内信息安全行业存在厂商较多，且低水平、产品同质化重复竞争情況严重。随着市场的有序化发展以及政策持续加码推动，本土信息安全产业在经历了数年的快速增长后，已进入“从分散到集中”的产业转型升级阶段，具备技术和产品优势的规模企业将率先掀起产品线整合之战，并将主导进口品牌退出后的市场争夺。3、关注公司：启明星辰、北信源（1）启明星辰：迎来业绩拐点的行业龙头国内信息安全龙头企业，率先受益信息安全行业战略地位的提升。信息安全已提升至国家战略高度，政策及市场推动下行业格局加速洗牌，具备技术、渠道和品牌优势的企业将受益于行业集中度的提升。启明星辰作为行业龙头，在近年的研发高投入和并购网御星云后，公司技术已经领先竞争对手，产品结构得到优化，市场份额本土第一，作为龙头率先受益行业战略地位的提升。有望迎来业绩拐点，主打新产品密集发布进入研发收获期。公司上市后加强研发投入，员工规模也快速增长，导致费用率大幅上升，因此侵蚀了利润增速。目前公司已经实现了全线产品的万兆升级和IPv6升级，远领先于主要竞争对手。近两年启明集中发布了下一代网关、下一代Web防火墙、下一代安全监测、审计、应用交付产品等，有望改写国内整个行业的竞争格局。未来几年将进入研发的收获期，基本面处于转折点。整合网御星云的协同效应极大提升业绩弹性。公司整合星云后产品和客户结构实现优化整合，公司内控力度加强，费用率将逐步下降，净利润弹性将远高于营收增长弹性。销售渠道和客户分布互补的协同效应有望提升销售效率。（2）北信源：内网信息安全市场直接受益“棱镜门”内网信息安全市场有望迎来加速增长。以终端安全为代表的内网安全起步较晚，目前国内市场渗透率仍然较低，仅在部分政府机关、大型央企、军工军队、金融机构有所应用，长期增长潜力巨大。，同时，我们判断“棱镜门”事件后国内信息安全政策将持续加码，随着社会各部门对内网安全的重视程度日益提升，行业正在进入加速成长阶段，未来几年有望获得超越信息安全行业整体的增长水平。北信源是国内终端安全市场龙头，是“棱镜门”最直接受益标的。公司目前已经拥有了安全、管理、平台三大产品线的几十款产品，形成了完整了产品簇和全面的解决方案；公司拥有行业内最全的资质，包括涉密、军工等。同时公司是国内唯一可在万级终端网络部署终端安全产品的厂商，并已拥有近半数的国家部委机关、60%的能源类央企（总部）和80%的军工集团（总部）等用户。“棱镜门”之后，政府、央企、军队和金融机构都会加强内网信息安全的管理，这些正好是北信源的客户群，公司是棱镜门最直接受益标的。此外大量的高端用户，一方面成为公司的标杆案例，助其在市场拓展中更易获得新用户认可；而更重要的是，公司依托于此，实施“总部市场战略”，沿客户纵向管理层级向其下属省、市、县级机构延伸，不断拓展公司产品应用范围，推动业绩快速增长。我们认为，继国家电网之后，2023年公司将在中石油等大型集团用户中继续深化“总部市场战略”。同时，在国内内网安全市场加速的背景下，公司在其它能源、金融等领域也有望获得新的总部级大客户，从而为公司未来几年发展积累更为宝贵的用户资源。产品具备平台特征，客户黏性高。部署终端安全产品需要在用户网络中建立客户端-服务器终端安全管理平台，这无异于树立了排他性壁垒，使得竞争对手再难进入该客户。事实上，客户在初次采购终端安全产品时，往往仅选择两、三种基本功能，但后续增补功能模块的需求将逐渐释放；同时，各种新的信息安全威胁不断出现，也促使老产品换代和新模块需求势必长期存在。故挖掘公司已有的1000多万老客户终端价值，无疑将成为其业绩持续增长的重要保障。四、基础软硬件：服务器和数据库具备初步替代能力1、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂中国是从上个世纪末驻南使馆被炸事件后，高层受到较大触动，意识到发展自主可控的基础软硬件对于国家战略安全的重要意义，并于2023年起先后发布了“18号文”并启动了核高基项目，从而促成了中国软件产业的黄金十年。并形成了一系列的自主知识产权成果，如操作系统领域的麒麟系统、数据库领域的人大金仓和达梦、办公软件领域的普华、永中和WPS等，并在军队、电力及部分政府领域实现了一定程度的国产化替代。但整体而言，国产基础软硬件虽然在技术上取得了长足的突破，但是市场推广的力度不大，反而是行业应用软件得到了长足发展。究其原因，主要有两点：第一是由于PC时代数据的分散性，安全问题的突出程度不够，更换国产基础软硬件的急迫性不是那么明显。第二是多数企业领导对于选用国产基础软硬件的决策风险的担忧，美国高科技行业有句格言：“从来没有人因购买了IBM的产品而被解雇。”对于企业CIO来说，选用业内最好且使用者最多的IOE系统（业界经常提到的IOE，分别是IBM、Oracle、EMC,更确切地说是IBM小型机、Oracle数据库与EMC存储设备的组合。这三驾马车构成了一个从软件到硬件的完整商用数据库系统），即使出了问题，也可以将责任推给厂商，无需承担决策责任。而选用很少有人使用的国产基础软硬件，出了问题，领导要承担决策责任。因此在没有政府政策背书的情况下，国内企业特别是大中型国企采用国产基础软硬件的动力不足。由于不能大范围普及，导致缺乏实际应用经验供系统不断改进，又会进一步拉大国产基础软硬件和国外产品，最终形成了恶性循环。从中国政府推动涉及到国家战略安全的信息技术发展的历史来看，每次重大决策的背后都有国际重大事件的推动。如海湾战争使得高层下决心推动军队的现代化和信息化改革；驻南使馆被炸事件推动国家决策大力扶持国产基础软硬件系统的研发；本次“棱镜门”事件的爆发可能成为一个新的契机，使得国家高层下决心全面推动IT系统国产化。从“棱镜门”后高层的表态以及密集出台的政策可以看出一些端倪。2、技术变革为国产IT厂商提供难得的追赶机遇另一方面，到了云计算和大数据时代，在PC时代叱咤风云的IOE组合也遇到了严峻挑战，原因在于他们基于PC时代分散独立的数据处理特征设计的系统架构已经难以满足大数据时代客户对于大容量数据且大并发处理的新需求。当前在国内外的互联网界，以国内的阿里巴巴和国外的亚马逊为代表的互联网巨头正在进行“去IOE”运动，即用自己研发的基于开源技术的数据库系统和服务器集群来替代IOE这三家巨头的通用性产品，原因就在于IOE的产品特别是Oracle的数据库系统已经难以支持互联网巨头爆炸式骤增的数据处理需求。以阿里巴巴为例，随着淘宝、支付宝和阿里巴巴B2B的注册用户数激增，用户产生的数据也越来越多，即使采用冷热隔离的方式也解决不了大容量数据且大并发的难题，淘宝启用了全亚洲最大的OracleRAC集群，阿里巴巴B2B中文站的数据量也因数据量大和业务要求，每年早上08:00—09:30之间CPU保持98%的使用率，LOAD也超高，即使更换存储设备不久也会再次出现这样的状况。互联网行业公司迅速发展非常快，集中式数据库系统会逐渐成为业务的瓶颈，不得不面临又喜又忧的事情花费重金升级硬件，这在企业高速崛起的时候，可能不太会在意成本，若是企业占有市场份额足够大、步入平稳发展阶段或企业资金出现问题的时候，就不得不考虑企业的成本，那么就不得不考虑采用满足企业业务发展需求，企业只需要合理地投入资金，就不得不考虑更加省钱的数据库软硬件解决方案。因此阿里巴巴从2023年开始，用MySQL数据库替代Oracle的数据库，采用Oracle数据库支持的数据分析业务则采用Hadoop集群替代；同时用PCServer替代EMC的存储设备和IBM的小型机。除了阿里巴巴以外，国内另外两家互联网巨头百度和腾讯，也纷纷开始使用自己研发的数据库平台和服务器集群替代IOE的产品。国外的亚马逊则更进一步，除了研发自有的产品供自己使用外，还开始将自己研发的产品打包成云服务平台，以云服务的形式向外部客户出售数据库运算和存储资源，并已经进入IOE的地盘，抢夺他们的客户。今年7月，亚马逊的AWS服务（AmazonWebServices）就击败IBM获得中情局的6亿美元合同。面对大数据时代的挑战，传统IT巨头也纷纷推出自己的大数据解决方案，但由于传统产品架构的限制，只能基于开源的Hadoop推出适合大数据应用的新产品。如Oracle推出以Hadoop为基础的大数据机(BigDataApplication)，并与Cloudera公司合作提供ApacheHadoop系列软件。由于都是采用开源的Hadoop架构，这些传统IT巨头在PC时代赖以领先竞争对手的架构优势和产品成熟度优势都被大大缩小。这就为国内IT厂商的追赶提供了难得的机遇。目前国内的数据库厂商也都已经推出自己的大数据解决方案，如达梦就已经发布了海量数据处理产品DM7，采用了大规模并行处理MPP架构，能够提供实时的PB级数据处理能力。3、服务器和存储：高端市场是替代方向根据IDC的统计数据，2023年国内服务器市场规模317.75亿元，存储市场规模162.57亿元。服务器应当是国内厂商在基础软硬件领域发展最好的细分市场。2023年Q1Gartner报告显示华为在国内X86服务器市场发货量已进入前三。华为的综合技术能力尽管与IBM、HP等领导厂商有一定差距，但与Dell等差距有限，且具备价格优势，产品性能也能基本满足高端计算需求。除华为外，联想、曙光、浪潮、宝德等国内厂商也都进入销量前十。这五家国内服务器厂商的出货量也基本和IBM、HP和Dell三家国外厂商持平，可以说国内厂商已经占据了国内服务器的半壁江山。IDC数据显示，2023年第二季度，曙光、浪潮、同有、联想都保持了较高的增长率，曙光以38.7%的增速赢得5%的市场份额，位居全球第6位，国产第2位，而联想则以高达55.9%的增幅首次赢得1.5%的市场份额。目前的存储前十强厂商的队伍依然如故，国产与外资平分秋色。反观外资品牌，除EMC外整体比较低迷，HP甚至出现了负增长，HP同比下滑高达21%，而IBM、Dell的增速则略低于行业平均增长率。此外，IDC数据显示，华赛、浪潮、曙光等国产品牌同比增长率均高于行业平均水平，华赛以99.1%的增速领跑所有品牌，而曙光则一举超越IBM，以12.6%的市场份额位居全球第三、国产第一。目前在基础硬件方面国内厂商和国外厂商的技术差距已经很小。以服务器为例，高端大型服务器的核心技术是CPU互联，这一技术目前只有IBM与SUN比较成熟，Intel也只能做4颗以下的CPU互联。华为目前已经能做8路多CPU互联的小型机，863计划的成果中华为和浪潮信息都研发出了自主知识产权的32路小型机，采用国产的麒麟操作系统，但是由于两家都用了已经被淘汰的安腾处理器架构，系统支持性不行，Oracle/IBM等主流数据库都不支持，导致商业化有很大的问题。据悉华为正在研发改用至强处理器的32路小型机，如果成功，将可以使用linux操作系统，商业化应用方面将会有很大改善。和服务器一样，存储市场分为高端（银行、电信、电视台等，实时性强，数据多为关键业务数据，对产品性能及可靠性要求高）、低端（普通视频监控应用为主，对实时性要求不高，对产品及可靠性要求不高）和特殊市场（如政府、军队等）。高端市场主要由EMC、Dell、IBM、NetAPP等国际大厂及华为、浪潮等国内一线厂商占据。这部分市场将是“棱镜门”的主要变量。4、基础软件是国家最重视领域，行业替代弹性也最大国内基础软件市场规模小于硬件市场规模，2023年包括操作系统和数据库软件在内的系统架构软件国内市场总规模为100.9亿元。但是由于目前国内基础软件厂商市场份额小，未来弹性很大。以数据库为例，2023年国内四大数据库厂商人大金仓、达梦、南大通用和神州通用合计的市场份额只有8.1%，如果未来国产数据库软件市场份额能够提升到50%，再叠加上行业每年10%左右的增速，就意味着相关公司的营收要增长8倍以上，而服务器领域国内厂商的收入规模市场份额已经超过40%，即使未来实现完全国产化替代，营收增长也只有2倍，从国产化替代的角度，基础软件厂商的弹性远大于硬件厂商。同时，国家对于国产IT产品扶持的主要项目——核高基，其主要就是“核心电子器件、高端通用芯片及基础软件产品”这三个方向。5、关注公司：中国软件、浪潮信息（1）中国软件：布局最全面的软件产业国家队产品布局全面的软件产业国家队。中国软件是国字招牌下唯一以软件和服务业务为主业的公司，是正宗的软件产业国家队。同时公司也是国内唯一拥有操作系统、办公软件、数据库和中间件等完整基础软件产品线的软件公司。公司有系统集成特一级资质预期，未来有望受益于智慧城市建设。公司子公司中软信息服务的业务重点是围绕智慧城市建设项目，通过建立智慧城市IT运营服务平台，承载各类智慧应用，构建全方位服务体系，面向不同的城市，提供符合当地需求的智慧应用及相应服务运营。（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势具备一体化解决方案的服务器厂商才能实现“自主可控”初衷。长期来看云计算和关键设备国产化趋势确定，服务器国产替代是“去IOE”的关键内容之一，要实现“自主可控”的国家信息安全初衷，必须采用能够提供整体安全解决方案的厂商产品，从服务器操作系统，到存储，传输，均加入安全因素。浪潮信息是高端服务器龙头厂商。自中国第一台服务器1993年出自浪潮以来，浪潮曾连续16年保持国产服务器占有率第一。近年来虽然联想、华为出货量有所上升，但浪潮在高端服务器领域的产品储备仍然领先。浪潮目前在服务器、存储以及当前高端服务器主要用于公有云以及私有云的建设中，浪潮是国家云计算标准的起草者，同时具备丰富的云计算落地项目经验。浪潮作为国内服务器和存储领域的领先厂商，在技术、产品、市场等方面有较强的竞争力和一定的品牌影响力，随着国家日益重视信息安全，作为国企的浪潮信息有望在银行、电信、军工等领域取得一定的市场份额，目前公司产品在部分银行已有小规模试用。高价值云计算资产注入提升公司在云计算浪潮中的话语权。公司近期以优惠条件受让浪潮汇彩所持有的高端容错服务器和海量存储技术及相关专利，我们认为高端容错服务器和PB级海量存储是当前云计算在计算和存储领域的领先技术和关键设施，这部分高价值资产的注入有助于提升公司在云计算浪潮中的话语权；公司同时公告以7500万元转让所持有的山东华芯23.33%的股权，溢价率2.3%，预计将实现136.16万元的股权转让收益。而转让标的本身近年来略有亏损，经营状况不善，出售后可减少对公司业绩的拖累。五、主要风险国产基础软件替代空间巨大，但普遍存在应用范围不够广泛，在银行、电信等高度复杂的核心业务领域缺乏实践经验的问题。当前推进国产软件已经成为国策，但仍然因产品测试调优进度导致的业绩释放和投资者预期的时间差风险。

2023年电子行业分析报告目录一、电子行业前三季度回顾 31、前三季度行情回顾:电子板块大幅跑赢大盘 3（1）指数行情：气势如虹，强势跑赢大盘 3（2）细分板块：电子系统组装和光学器件子板块后来居上 42、2022年电子行业维持高景气度 5（1）国际半导体市场：复苏进程依旧 5（2）国内半导体行业：1-7月份电子制造业“量”“质”齐升 6（3）上市公司：上半年业绩向好，盈利改善 6二、电子产业前瞻：看好长期发展，关注创新机遇 7三、智能移动终端 91、移动支付NFC成为亮点 92、指纹识别将成为智能机主流配置 103、天线元器件单机配置数量将继续增高 11四、新兴智能终端 131、智能穿戴的硬件产业链 132、借自贸区东风，体感游戏机大陆市场将爆发性增长 15五、智能家居 16六、安防行业 181、城市“平安化、智慧化”继续推升下游需求 182、“规模化，平台化，垂直一体化”成为趋势 19七、投资策略 21一、电子行业前三季度回顾1、前三季度行情回顾:电子板块大幅跑赢大盘（1）指数行情：气势如虹，强势跑赢大盘2022年初至今，申万电子指数大幅上涨，涨幅为43.51%，而同期沪深300指数下跌5.69%，电子指数仅次于信息服务和信息设备板块，全行业涨幅排名第三。与同期的国际主要电子市场的表现相比，A股电子行业指数的涨幅也遥遥领先。（2）细分板块：电子系统组装和光学器件子板块后来居上2022年初至今，申万电子行业细分子行业中，电子系统组装板块涨幅最高，为79.72%；其次为光学元件板块，涨幅为74.43%。涨幅最低的为显示器件，涨幅为23.82%。其中，电子系统组装和光学器件板块上半年的涨幅分别仅为15.93%和0.01%，第三季度开始迅速上涨，后来居上。2、2022年电子行业维持高景气度（1）国际半导体市场：复苏进程依旧观察全球范围半导体行业数据，日美半导体BB值（订单出货比）今年1-7月份一直处于荣枯线以上（高于1），表明半导体行业上游开始复苏，这是整个行业复苏的一个标志。8月份北美半导体指数跌破1.为0.98，我们认为这与部分主要终端设备商推迟重要产品发布有关，现在还不能简单推定全球半导体行业步入衰退，需密切关注后续月份的数据。（2）国内半导体行业：1-7月份电子制造业“量”“质”齐升2022年1-7月份，我国半导体产业的主营总收入为7,598.15亿元，同比增长13.31%；利润总额为299.08亿元，同比增长46.38%，行业运行在高景气度区间，销售规模和盈利水平都得到了较高的提升。（3）上市公司：上半年业绩向好，盈利改善从上市公司的角度来看，2022年上半年，A股中电子元器件行业的营业收入为1045.86亿元，同比增长率为21.43%，高出全部A股营收增速12.8个百分点；行业归属母公司股东的净利润为69.33亿元，同比增长率为41.59%，高出全部A股的同比增速30.16个百分点。其中显示器件板块复苏加快，归属母公司股东的净利润的同比增长率为459.27%；电子系统组装、光学元件等板块归属母公司股东的净利润的同比增长率分别达到85.54%、86.59%。盈利能力方面，2022年上半年，电子元器件行业的销售净利率为7.24%，高于去年同期的5.77%；二季度销售净利率为8.03%，高于去年同期的6.35%和一季度的6.33%；行业的ROA为1.98%，ROE为3.42%；与去年同期相比分别提高了0.68、0.47个百分点，行业盈利情况明显改善。二、电子产业前瞻：看好长期发展，关注创新机遇我们认为电子行业作为我国国民经济的重要支柱，在未来相当长的一段时间内仍将保持快速发展的态势，主要原因基于以下几点：1、政策层面，电子行业是我国经济结构转型的一个重要目标产业，也是信息消费领域的最重要的基础组成部分，相信国家在未来将会投入更大的支持扶植力度，这为行业的快速发展创造了良好的政策环境。2、宏观层面，在“西落东升”的全球大经济格局背景下，电子产业逐步由美日韩台向中国转移已经是大势所趋。中国大陆电子产业逐步切入全球的供应链，随着越来越多技术消化，技术创新，我国电子产业在工艺和制造方面已经具备了较高的竞争力，并开始逐步向高端设计、制造和研发领域以及品牌运作领域进军，部分品牌已经开始了海外市场的品牌输出。3、中观层面，随着我国受教育劳动力的不断增加，我国电子产业拥有工程师红利已经逐步显现；而且我国电子行业的企业家，在年龄和进取精神上都要比韩国和台湾更具优势。4、微观层面，人均GDP水平稳步提高，消费者可支配收入提升，以及借贷消费理念的普及度增加，都将带来消费升级需求。而企业的技术升级带来的全新的消费产品和消费体验，则再不断创造需求，带动电子行业市场规模的扩大。因此，我们看好中国电子产业的长期发展。与发达国家相比，我国的电子行业具备了更多的制造业属性，行业同时资金和技术密集型的特征，其自身的创新力也不断驱动产业的成长，这也是市场给予电子行业高估值的最重要原因。我们认为，电子板块孕育着新的机会，这些机会集中在新技术和新产品的运用上，特别是那些实用性强，消费体验好的高科技产品，将成为电子行业下一轮增长的基础。因此，我们建议重点关注创新领域的投资机会。三、智能移动终端2022年至今，在传统PC市场下滑的背景下，以智能手机和xPAD为代表的智能移动终端需求的持续增长，驱动了电子元器件产业新一轮的成长。伴随着智能手机的市场渗透率不断提升，全球智能手机的渗透率已经达到较高水平，我们认为未来其增速下滑将是大概率事件。智能手机的行业机会将会集中在相关零部件的升级和新技术的应用上，显示屏、镜头，电声器件，连接件，电池，天线和柔性板将成为下一步新技术应用的主战场。我们认为从2022年前三季度的行业发展趋势来看，除了一直以来的元件器微型化、数字化和高清化的趋势以外，未来一年智能机的值得关注的发展趋势主要集中在以下方面：1、移动支付NFC成为亮点2022年以来，HTC、三星、小米、高通、苹果等纷纷推出各自的新品，其中很明显的趋势就是，NFC配置成为标配。例如，HTCnewone成为NFC新机，新GalaxyNote3保持了Galaxy系列NFC的功能；智能手表GalaxyGear同样支持NFC；小米3同样支持NFC；苹果的iphone5S也支持NFC功能，主流机型的支持使移动支付NFC模块成为亮点。NFC是近场移动支付的一种，相对于蓝牙，红外线，WIFI等其他近场技术，NFC（近距离射频无线通讯）技术的安全性、便捷性比较突出，成为手机近场支付的首选。伴随着国内移动支付配套设施的逐步完善，以及NFC手机出货量的不断增加，我们预计国内NFC支付市场也即将步入快车道。相关产业链上市公司将受益。NFC支付的三个重要环节为制卡、芯片和天线。主要产业链梳理如下：2、指纹识别将成为智能机主流配置苹果九月份发布了新款智能手机iPhone5S，其带有的指纹识别功能（TouchID），成为本次为数不多让人眼前一亮的创新。虽然仍然存在安全瑕疵，但是从消费者的使用反馈上来看，这项新功能获得了极高的评价。我们认为，由于苹果的领导效应，指纹识别功能未来会逐步成为智能手机配置的主流。虽然指纹识别技术已经比较成熟，但是运用于智能手机领域需要更精细化的设计和封装技术，目前国际主流采用WLCSP技术。WLCSP技术之前主要用于高清晰度高端相机的零部件封测领域，产能相对有限，指纹识别的加入，势必将导致对于该封测技术需求的增加。全球WLCSP封测业务产能主要集中在少数厂商手里：主要生产厂商与产能如下所示：苹果2021年以3.56亿美元收购了指纹感应技术开发商AuthenTec，iPhone5S的指纹识别传感器芯片正是由其设计，苹果在台积电投片，再由精材科技进行封装，然后由日月光进行打线和SiP。我们预计2021年WLCSP封测需求将逐步放量，A股唯一的相关上市公司华天科技将显著受益。3、天线元器件单机配置数量将继续增高随着用户需求升级和移动互联网技术的进步，用户对手机网络功能越来越青睐，多媒体手机日趋流行，手机无线数据传输的要求也越来越高，手机开始向智能化方向发展。手机已不仅是简单的语音通信工具，很多非语音通信功能都成为标准配置或者备选配置。手机由最初仅配备基本接收、发送功能的主天线，发展到目前配备主天线（2G/3G/4G…）、WiFi天线、Bluetooth天线、GPS天线、手机电视天线、FM收音机，NFC天线等多个天线，单台手机配备的天线数量逐渐增加，而天线小型化技术LDS等的进步也使这样的多天线设计成可行性增加。此外，由于LDS天线取代FPC天线导致天线单价大幅提升以及单机天线使用量以及移动互联终端越来越多，市场规模仍在不断扩大。2021年全球移动终端天线市场规模约为28.47亿支，预计2021年全球移动终端天线市场容量将超过50亿支，移动终端天线行业将迎来爆发式增长。目前全球LDS产能排前三位的厂商分别是Molex、信维通信、安费诺，台湾启基和硕贝德。因此，信维通信和硕贝德将在此领域明显受益。四、新兴智能终端2022年至今，在传统PC市场下滑的背景下，以智能手机和XPAD为代表的智能移动终端需求的持续增长，驱动了电子元器件产业新一轮的成长。伴随着智能手机的市场渗透率不断提升，我们认为未来其增速下滑将是大概率事件。智能穿戴作为一个新兴的市场，涌现出一大批吸引力较强的产品，比如智能眼镜，智能手表，智能鞋子，体感游戏机、智能汽车、智能家居和智能电视等，伴随着规模化生产带来的成本下降以及技术提升带来的客户体验的提升，新兴智能终端的需求将会迎来爆发性增长，进而可能继续引导下一轮电子行业的向上周期。1、智能穿戴的硬件产业链可穿戴设备在软件方面带来的冲击和改变较大，而硬件方面，市场主流观点认为，与智能手机产业链区别不大。智能穿戴产业链的核心，主要集中在CNC精密加工、柔性材料、微投、LDS天线和NFC等技术领域。主要相关上市公司梳理如下：2、借自贸区东风，体感游戏机大陆市场将爆发性增长近日，上市公司百视通发布公告，将与微软共同投资7900万美元成立新公司。其中，百视通拟投入4029万美元，持股51%；微软公司拟投入3871万美元，持股49%。新公司将在新一代家庭游戏娱乐技术、终端、内容、服务等领域展开全面合作，打造新一代家庭游戏娱乐产品和家庭娱乐服务中心，推进公司在游戏产业领域的布局。这个公告在业界产生了巨大的反响，主要原因之一就是大家对微软XBOX这款体感游戏机的期待和关注。2000年6月，国务院办公厅曾转发文化部等7部门《关于开展电子游戏经营场所专项治理的意见》，开始了针对国内游戏机市场的治理工作。《意见》规定“自本意见发布之日起，面向国内的电子游戏设备及其零、附件生产、销售即行停止。任何企业、个人不得再从事面向国内的电子游戏设备及其零、附件的生产、销售活动。”过去几年，世界主要游戏机生产厂商索尼、微软等厂商都曾呼吁中国游戏机市场开放，但是由于牵扯面过大，游戏机禁令的解除工作一