2023年IT行业分析报告

2023年IT行业分析报告2023年4月目录一、“棱镜门“的背后是国家间对抗形态的改变 PAGEREFToc367054406\h41、“棱镜门”只是美国电子监控计划的冰山一角 PAGEREFToc367054407\h42、监控的背后是美国对IT和互联网产业的掌控权 PAGEREFToc367054408\h63、云计算架构使得信息安全问题更加突出 PAGEREFToc367054409\h94、国外已纷纷将信息安全上升到国家战略高度 PAGEREFToc367054410\h11二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益 PAGEREFToc367054411\h131、我国对信息安全重视程度明显落后于发达国家 PAGEREFToc367054412\h13（1）我国信息安全管理体系仍不完善 PAGEREFToc367054413\h13（2）基础软硬件领域基本被美国厂商掌控 PAGEREFToc367054414\h142、“棱镜门”后国家对于信息安全重视程度显著提高 PAGEREFToc367054415\h153、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益 PAGEREFToc367054416\h16（1）信息安全产品和服务 PAGEREFToc367054417\h17（2）自主安全可控的IT基础软硬件产品 PAGEREFToc367054418\h17（3）自有的云计算和大数据服务商 PAGEREFToc367054419\h18三、信息安全：国企客户占比高公司有望最先受益 PAGEREFToc367054420\h191、“棱镜门”有望驱动我国信息安全的合规需求和真实需求 PAGEREFToc367054421\h192、单一细分市场容量有限，龙头厂商通过并购市场集中度 PAGEREFToc367054422\h203、关注公司：启明星辰、北信源 PAGEREFToc367054423\h21（1）启明星辰：迎来业绩拐点的行业龙头 PAGEREFToc367054424\h21（2）北信源：内网信息安全市场直接受益“棱镜门” PAGEREFToc367054425\h22四、基础软硬件：服务器和数据库具备初步替代能力 PAGEREFToc367054426\h241、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂 PAGEREFToc367054427\h242、技术变革为国产IT厂商提供难得的追赶机遇 PAGEREFToc367054428\h263、服务器和存储：高端市场是替代方向 PAGEREFToc367054429\h274、基础软件是国家最重视领域，行业替代弹性也最大 PAGEREFToc367054430\h315、关注公司：中国软件、浪潮信息 PAGEREFToc367054431\h33（1）中国软件：布局最全面的软件产业国家队 PAGEREFToc367054432\h33（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势 PAGEREFToc367054433\h34五、主要风险 PAGEREFToc367054434\h36一、“棱镜门“的背后是国家间对抗形态的改变1、“棱镜门”只是美国电子监控计划的冰山一角棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2023年起开始实施的绝密电子监听计划。该计划的正式名号为“US-984XN”。受到“棱镜”项目监控的主要有10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节都被政府监控。这个名为“棱镜”的项目还可以使情报人员通过“后门”进入9家主要科技公司的服务器，包括微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果。棱镜只是美国整个电子监控系统的一小块。2023年6月16日，美国《华盛顿邮报》爆料称，爱德华•斯诺登所曝光的“棱镜”项目，缘起一个此前从未公开过的“星风”监视计划。“9•11”事件后，美国通过《爱国者法案》，赋予政府搜集网络数据的权力，国安局开始了一项秘密监控计划，代号“星风”。2023年，时任美国总统小布什等政府核心层通过一些司法程序手段，成功绕开了有关“公民隐私”等法律困境，将“星风”监视计划分拆成了由美国国家安全局（NSA）执行的4个监视项目，除“棱镜”(PRISM)外，还包括“主干道”(MAINWAY)、“码头”(MARINA)和“核子”(NUCLEON)。“主干道”和“码头”项目分别对通信和互联网上数以亿兆计的“元数据”进行存储和分析。（在对和互联网监视的语义下，元数据主要指通话或通信的时间、地点、使用设备、参与者等，不包括或邮件等的内容。）“棱镜”项目用于监视互联网，从美国IT巨头的公司服务器上收集个人信息。“核子”项目负责截获通话者对话内容及关键词。尽管按照美国情报部门官员的说法，上述项目的监视目标均为“外国人”，但这些项目事实上也几乎将所有的美国家庭监视在内。美国“棱镜门”揭秘者斯诺登称，美国国家安全局通过思科路由器监控中国网络和电脑。而思科参与了中国几乎所有大型网络项目的建设，涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等要害部门的网络建设，以及中国电信、中国联通等电信运营商的网络基础建设。2023年7月31日，斯诺登通过英国《卫报》进一步发布的文件资料显示，这项名为“Xkeyscore”的监控计划“几乎可以涵盖所有网上信息”，凭借XKeyscore系统，NSA分析师们能够查找“常规网民在互联网中的几乎所有活动”，其中包括元数据、邮件内容、社交媒体内容、互联网浏览活动以及其他活动等等。2023年“Xkeyscore”在1个月内存储的各类监控数据记录高达410亿条。斯诺登称，他受雇于美国国家安全局(NSA)时，曾有机会使用“Xkeyscore”计划。他曾形容，只要有相应的电子邮件地址，他可以对任何人进行监控，下至平民百姓，上至法官总统。《卫报》指，由于“Xkeyscore”产生的监控数据太过庞大，内容只能保存在系统里3到5天，元数据可以储存1个月。NSA因此建立了新的数据库，分析员可以将其“感兴趣”的情报“另存”。NSA在发给《卫报》的声明中说，有关情报对象只限于“美国境外目标”，其中也包括“Xkeyscore”计划在内，这样做的目的是为了“保护美国及其作战部队”。2、监控的背后是美国对IT和互联网产业的掌控权多年来，美国始终实际掌控着全球IT和互联网产业的绝对话语权。目前，互联网关键汇集渠道是服务器，全球共有13台根服务器，其中10台在美国，2台在欧洲，1台在日本，可以说绝大部分信息核心节点周转在美国。全球的IT体系自下而上可以分为基础硬件层、系统层和应用层三大层级。美国企业在各个层级都形成了较为明显的市场优势。最底层是基础硬件层，主要是服务器、存储系统和网络交换设备，主要负责信息数据的处理和传输交换。其中美国的IBM、惠普，戴尔几家服务器厂商占据了全球服务器60%以上的市场份额，IBM更是大型机和中型机领域的绝对王者。网络交换设备方面，美国的思科也是行业领导厂商和标准制定者。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。中间一层的系统层主要是软件，包括操作系统和数据库，美国的Microsoft和Oracle分别是这两个领域的统治者。在全球操作系统市场上，Windows和苹果操作系统以97.21%绝对优势控制着全球的电脑终端。最上一层是直接面对用户的应用层，这一层面的壁垒相对较低，各国都有自己的应用软件和服务厂商。但是随着互联网和云计算时代的相继到来，美国凭借强大的文化价值观影响力，使得自己的厂商在搜索、Email、社交、视频等几项互联网主流应用的全球市场也占据了绝对领先的市场份额，例如Google在全球搜索市场占据了80%以上的市场份额、社交网站Facebook在全球有超过10亿用户、Youtube也是全球最大的视频网站。这也是“棱镜”项目里情报人员通过“后门”进入微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果这9家主要科技公司的服务器就可以掌握全球大部分用户互联网使用信息的原因。用户在使用过程中，信息很容易被监听、过滤。Cookies技术的广泛应用，也使得监测用户的互联网信息、隐私成为可能。综上，IT系统是一个完整的产业链，美国通过在各个环节上市场优势构成了产业链整体优势，阻止竞争对手进入。也正因为美国在IT体系中形成的垄断优势，使得美国能够也敢于肆无忌惮地监控别国信息。美国的监控不只针对中国，而是全球化的，包括其盟友欧洲和日本。由于美国掌控了IT体系的各个关键环节，欧洲没有比较成功的大型IT和互联网公司，只能用美国公司产品，在与美国的对抗中，也有心无力。欧盟能采用的对抗政策主要是法律，通过隐私保护法律和反垄断法律，对美国企业进行诉讼，结果是获得一些罚金，但并未能改变被监控的局面。“棱镜”项目曝光后，欧盟委员会负责司法、人权和公民事务的委员维维亚娜·雷丁表示，美国“棱镜”秘密情报监视项目让欧盟必须尽快通过新的法律来保护欧盟公民的个人数据。但欧洲的法案对美国政府情报部门的约束力有限，这些“限制”显得苍白无力。3、云计算架构使得信息安全问题更加突出在PC存储与PC计算时代，因为内容是分别存储在用户的个人电脑上的，因此大规模的数据提取相对还是比较有难度的，更多的是针对少量特定目标进行监控和提取。而到了云计算与云存储时代，大量的用户信息集中存储在某些企业或机构的云端，数据处理也在云端完成，这使得海量用户信息被窃取变得更加容易。以亚马逊的云存储服务S3为例，2023年四季度，亚马逊在S3上存储的对象数量为2620亿；2023年第三季度这个数字已经增长到5660亿。仅上一个季度，这个数字就增长了1170亿，也就是说，平均地球上每个人都在亚马逊“云端”存储了82个对象。位于美国华盛顿的独立政策智囊团“信息技术与创新基金会”（InformationTechnology&InnovationFoundation）近日发布报告称，因为对美国国家安全局电子监控项目的顾虑，美国云计算产业在未来三年内将亏损215亿美元至350亿美元。这份报告指出，因为“棱镜”项目和其它监控项目被曝光，如果外国客户认为把数据存储在一家美国公司的风险大于收益，“这将可能给美国云计算产业的竞争力带来直接且永久性的影响。”因为云计算服务增长迅猛，对监控美国云计算服务公司的顾虑可能将尤为突出。2023年至2023年，在全球IT市场整体每年将近增长3%的情况下，云计算服务产值预计将增长一倍，达到2070亿美元左右。信息技术与创新基金会在报告中指出，“直到最近，全球云计算服务市场的绝大多数预期增幅均被美国公司所垄断。但是因为美国国家安全局的电子监控项目，可能会从基本面上改变市场动态。”为完成此次调研，信息技术与创新基金会对云安全联盟（CloudSecurityAlliance）的成员进行了调查。在受调查的非美国公司当中，10%表示已经取消了与美国云计算服务提供商的合作项目；56%则表示不大可能使用美国的云计算服务。36%的受调查美国公司则表示，美国国家安全局电子监控项目的曝光，让他们很难在海外市场做生意。一些非美国公司已从中受益。举例来说，自“棱镜”项目曝光之后，瑞士最大的托管公司Artmotion的营收在随后的一个月增长了45%。4、国外已纷纷将信息安全上升到国家战略高度随着互联网、云计算和大数据技术的发展，以及基础设施对网络的依赖，网络信息战的毁灭性已经达到了前所未有的程度。俄罗斯更是将其称之为“第六代战争”。国外已纷纷将信息安全上升到国家战略高度。这次，美国再一次走在全球的前面。该国国防部长罗伯特·盖茨宣布，美国成立了全球第一个“网络战”司令部，以保证在“第六代战争”中的绝对优势地位除了强大的信息产业做后盾，美国在全球“信息战”的胜券在握，周密的国家战略部署和顶层设计也发挥了很大作用。“9.11”事件之后，小布什总统成立了“总统关键基础设施保护委员会（PCIPB）”，代表政府全面负责国家的网络空间安全工作。从那时起，美国由“发展优先”转而注重“安全优先”，并将“制网权”作为新的战略制高点，形成了“陆、海、空、天、网”5大国家战略发展要地。除此之外，奥巴马政府还在弗吉尼亚州的阿林顿成立了“国家网络空间安全和通信集成中心（NCCIC）”。该中心总投资约900万美元，专门负责协调和整合6大网络安全专职机构，24小时全天候监控涉及基础网络架构和美国国家安全的网络威胁。近年来，世界各国也紧随超级大国美国的脚步，相继出台了一项项政策和法律，并积极完善顶层设计和管理组织架构，努力保障互联网安全。俄罗斯早在上世纪90年代就设立了国家技术委员会，主要负责执行统一的技术政策，协调信息保护领域的工作。并在《俄罗斯国家安全构想》中明确提出：保障国家安全应把保障经济安全放在第一位，而信息安全又是经济安全的重中之重。虽然并未被“棱镜门”监控，美国盟友、英国政府还是发布了《英国网络安全战略》，明确提出2023年之后的未来四年，将斥资6.5亿英镑改善英国网络安全环境。日本方面也未雨绸缪，针对互联网的威胁制定了“反黑客对策行动计划”。同时，日本政府还注意加强与美国在反黑客方面的合作，召开了“日美网络安全会议”，并派人到美国接受反黑客培训，建立自己的反黑客队伍。而韩国则组建了总统直接领导的信息安全管理机构。并且自1996年开始，先后成立了国家信息安全中心、计算机应急响应小组、国家网络安全中心，对来自国内外的各种威胁情报进行综合分析，在发现攻击迹象时协助各级机关制订安全对策，同时负责国家网络安全宣传工作及加强预防等工作。二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益1、我国对信息安全重视程度明显落后于发达国家和国外相比，我国目前对于信息安全的重视程度还不够，信息安全形势非常严峻，表现在以下两个方面：（1）我国信息安全管理体系仍不完善当前我国信息安全管理体制仍然处在多头管理、难以协调的状态。我国是把信息安全分成两类，一是信息技术安全，主要归工信部管理；二是信息内容安全，主要归国务院信息办管理，主要是关注意识形态方面的问题。与此同时，目前有多个国家部门都会涉及信息安全的管理工作，现在名义上是由工信部牵头，协调公安部、安全部、国家机密局、国家密码管理局和最权威的国务院信息办进行管理，但是，和这些‘被协调’的部门相比，工信部是个弱势部门，实际上根本协调不了什么的。把这么重要的工作，只是放在工信部的一个司，已经非常不能适应当前的形势要求。（2）基础软硬件领域基本被美国厂商掌控据IDC(互联网数据中心)数据显示，IBM在中国Unix服务器市场份额连续15年稳居第一，截至2023年第四季度，市场份额已达到76%。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。在金融行业，中国四大银行及各城市商业银行的数据中心全部采用思科设备，思科占有金融行业70%以上的份额；在海关、公安、武警、工商、教育等政府机构，思科的份额超过了50%；在铁路系统，思科的份额约占60%；在民航，空中管制的骨干网络全部为思科设备；在机场、码头和港口，思科占有超过60%以上的份额；在石油、制造、轻工和烟草等行业，思科的份额超过60%，甚至很多企业和机构只采用思科设备；在电视台及传媒行业，思科的份额更是达到了80%以上。据NetMarketshare的数据显示，微软在中国台式电脑操作系统市场占有91%以上的份额，居行业主导地位。当前，中国包括政府部门、军队、武警、军工企业等在内的所有单位，几乎100%使用美国微软的操作系统和办公软件。2023年，甲骨文公司以40.7%的市场份额再次占据应用服务器市场首位。一般软件企业出于服务用户的目的，会通过安装“后门”程序，轻松调取产品的使用数据和用户信息。但是，这些程序如果不是公开使用，而是后台操作，或者用于其他商业目的，就会存在很大的安全风险。一些中高端服务器从维护角度考虑，都具备远程启动、远程维护的硬件设计。在互联网普及应用的今天，不管是软件系统中的数据、还是硬件系统中的数据，都能够通过网络被远程采集并加以分析利用，特别是非常容易被别有用心的人利用。因此基础软硬件领域被国外厂商掌控对于国家的信息安全非常不利。2、“棱镜门”后国家对于信息安全重视程度显著提高“棱镜门”对于中国是一次震撼教育，说明信息基础设施的安全性不仅仅会影响到信息安全，未来会进一步影响产业经济安全和国家安全，必然会放大、催化和加速国内去IOE的趋势。因为过去中国在自有基础软硬件产业能力不具备的情况下，采取的是被动的信息安全策略，可以归纳为“限制、隔离、扶持”六个字：限制：限制外资进入基础电信领域隔离：重要机构和基础性产业内外网物理隔离扶持：通过“核高基”等重大专项扶持国内的基础软硬件产业一方面，通过20多年的扶持，国内已经培养了一批世界级的互联网企业，同时扶持了一批基本达到可用要求的基础软硬件和信息安全企业；另一方面，在云计算以及国家大力提倡工业化和信息化“两化”融合的背景下，未来重要的基础性产业都要提高信息化程度，像美国等发达国家一样实现全联网，因此现在采取的“隔离”安全策略难以为继。因此从长期来看，必然要采取基础软硬件逐步国产化替代，建立自有、安全、可控的IT架构体系。而且这一过程越快越好，因为在现在信息化水平不高的情况下还可以未雨绸缪，以较小的代价完成替代，如果等到行业信息化程度达到较高水平以后替代代价更大。从近期的一系列政策动向可以看出，国家确实意识到了信息安全的重要性，“棱镜门”后的两个月内，先后出台了三项政策文件，强调信息安全和基础软硬件的重要性。我们认为，针对当前我国信息安全体系中存在的主要问题，未来国家会在四个方面强化1、成立国家级信息安全协调机构2、逐步实现基础软硬件国产化替代：政府采购逐步国产化，未来重要的部委和行业可能逐步尝试全国产化试点3、提高集成、维护资质要求；未来智慧城市建设中的省级平台和部委数据大集中等大型电子政务项目必须有具有某些资质的可信企业来实施。4、加强国家情报分析、数据收集能力和大数据分析能力。3、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益前面分析，美国是通过在IT架构体系中建立了综合的生态系统优势，实现对全球IT系统和互联网的掌控，进而可以实施其电子监控计划。而为了规避被监控甚至在未来的信息战争对抗中处于劣势，我国必须建立自有知识产权的安全可控的IT生态体系，这一体系至少需要包括以下几个部分：（1）信息安全产品和服务信息安全体系是防范信息监控的最直接手段，棱镜门之后，国家肯定会加速制定详细的行业标准，在强化基础网络和信息系统的等级化保护基础上，依靠具有自主知识产权的技术和产品，完善我国自主可控的信息安全体系建设。从防范信息监控的角度来看，棱镜门曝光后两个方面的信息安全需求最为迫切：第一是外网攻击防御类产品：如防火墙、UTM、入侵防御、漏洞扫描等产品；第二是相关人员使用网络的行为的规范管理：包括内网信息安全、网络内容与行为审计和监管等。（2）自主安全可控的IT基础软硬件产品基础软硬件产品是信息数据的载体，长期以来，业界一直有一种担心，一旦战争爆发，美国政府极有可能利用思科提供的全套网络产品配置，并配合微软提供的系统漏洞，发动网络战，对他国实施致命打击。因此如果想从根本上杜绝被国外通过软硬件的“后门”监控的情况，就需要建立自主安全可控的IT基础软硬件产品体系。包括通用芯片、服务器、路由器、操作系统、中间件、数据库等。从产品的成熟度来看，目前在路由器、服务器（小型机和PC服务器）、中间件、数据库等领域我国已经具备了初步的替代能力。（3）自有的云计算和大数据服务商由于在云计算和大数据时代数据主要集中在云计算和大数据服务商手中，棱镜门中，美国情报机构就是通过进入谷歌等9家互联网服务商的服务器来监控用户的信息。随着组织和个人对于云计算的依赖程度越来越高，培养自有的云计算和大数据服务商的重要性也更加突出。目前从国内来看，搜索、电子商务、社交领域已经出现了能与国外相抗衡的互联网巨头，即百度、阿里巴巴和腾讯。但是在其他新兴领域，特别是可能涉及到国家战略安全的核心数据，如语音（声纹）、地图、金融支付等，国内企业的实力还比较弱小，有待于进一步的扶持和培育。三、信息安全：国企客户占比高公司有望最先受益1、“棱镜门”有望驱动我国信息安全的合规需求和真实需求从统计数据看，2023年中国信息安全市场规模达到166亿元，2023-2023年的复合增长率超过20%。信息安全行业的下游主要分为企业和个人用户。针对企业级用户，信息安全的需求不仅包括大众熟知的杀毒软件、防火墙等桌面安全类产品，对于安全软件、硬件和服务的需求则更为甚之，客户主要集中在政府、电信、银行、能源、军队等领域，而证券、交通、教育、制造等新兴市场的安全需求也在快速增长。国内信息安全的驱动力主要来自合规需求，造成投入较少：2023年国家多个部委和国务院信息办联合发布了《信息安全等级保护管理办法》，明确了对计算机及信息系统进行分等级保护，这一举措一定程度上推动了国内信息安全的发展。根据CNNIC的统计，目前我国信息安全投入占整个IT投入的比重在1%-2%左右，而欧美国家的这一比例高达8%-10%。我国的信息安全投入相对较低，我们认为主要是因为国内的市场需求主要是合规需求驱动，用户的真实需求尚未被唤醒。“棱镜门”事件把网络信息安全的关注程度推向了高潮。首先，政府相关部门、军队及能源、金融、电信等重点行业将加快国产化更换进程。目前，国内信息安全市场，国外品牌和本土品牌的的市场份额比在6:4左右，本土品牌在政府部门的份额优于外资，但在行业级市场因技术水平的差距而大大落后于外资品牌。随着进口替代进程的提速，未来能源、金融、电信等领域的国产化比例将得到大幅提升。2、单一细分市场容量有限，龙头厂商通过并购市场集中度国内信息安全行业存在厂商较多，且低水平、产品同质化重复竞争情況严重。随着市场的有序化发展以及政策持续加码推动，本土信息安全产业在经历了数年的快速增长后，已进入“从分散到集中”的产业转型升级阶段，具备技术和产品优势的规模企业将率先掀起产品线整合之战，并将主导进口品牌退出后的市场争夺。3、关注公司：启明星辰、北信源（1）启明星辰：迎来业绩拐点的行业龙头国内信息安全龙头企业，率先受益信息安全行业战略地位的提升。信息安全已提升至国家战略高度，政策及市场推动下行业格局加速洗牌，具备技术、渠道和品牌优势的企业将受益于行业集中度的提升。启明星辰作为行业龙头，在近年的研发高投入和并购网御星云后，公司技术已经领先竞争对手，产品结构得到优化，市场份额本土第一，作为龙头率先受益行业战略地位的提升。有望迎来业绩拐点，主打新产品密集发布进入研发收获期。公司上市后加强研发投入，员工规模也快速增长，导致费用率大幅上升，因此侵蚀了利润增速。目前公司已经实现了全线产品的万兆升级和IPv6升级，远领先于主要竞争对手。近两年启明集中发布了下一代网关、下一代Web防火墙、下一代安全监测、审计、应用交付产品等，有望改写国内整个行业的竞争格局。未来几年将进入研发的收获期，基本面处于转折点。整合网御星云的协同效应极大提升业绩弹性。公司整合星云后产品和客户结构实现优化整合，公司内控力度加强，费用率将逐步下降，净利润弹性将远高于营收增长弹性。销售渠道和客户分布互补的协同效应有望提升销售效率。（2）北信源：内网信息安全市场直接受益“棱镜门”内网信息安全市场有望迎来加速增长。以终端安全为代表的内网安全起步较晚，目前国内市场渗透率仍然较低，仅在部分政府机关、大型央企、军工军队、金融机构有所应用，长期增长潜力巨大。，同时，我们判断“棱镜门”事件后国内信息安全政策将持续加码，随着社会各部门对内网安全的重视程度日益提升，行业正在进入加速成长阶段，未来几年有望获得超越信息安全行业整体的增长水平。北信源是国内终端安全市场龙头，是“棱镜门”最直接受益标的。公司目前已经拥有了安全、管理、平台三大产品线的几十款产品，形成了完整了产品簇和全面的解决方案；公司拥有行业内最全的资质，包括涉密、军工等。同时公司是国内唯一可在万级终端网络部署终端安全产品的厂商，并已拥有近半数的国家部委机关、60%的能源类央企（总部）和80%的军工集团（总部）等用户。“棱镜门”之后，政府、央企、军队和金融机构都会加强内网信息安全的管理，这些正好是北信源的客户群，公司是棱镜门最直接受益标的。此外大量的高端用户，一方面成为公司的标杆案例，助其在市场拓展中更易获得新用户认可；而更重要的是，公司依托于此，实施“总部市场战略”，沿客户纵向管理层级向其下属省、市、县级机构延伸，不断拓展公司产品应用范围，推动业绩快速增长。我们认为，继国家电网之后，2023年公司将在中石油等大型集团用户中继续深化“总部市场战略”。同时，在国内内网安全市场加速的背景下，公司在其它能源、金融等领域也有望获得新的总部级大客户，从而为公司未来几年发展积累更为宝贵的用户资源。产品具备平台特征，客户黏性高。部署终端安全产品需要在用户网络中建立客户端-服务器终端安全管理平台，这无异于树立了排他性壁垒，使得竞争对手再难进入该客户。事实上，客户在初次采购终端安全产品时，往往仅选择两、三种基本功能，但后续增补功能模块的需求将逐渐释放；同时，各种新的信息安全威胁不断出现，也促使老产品换代和新模块需求势必长期存在。故挖掘公司已有的1000多万老客户终端价值，无疑将成为其业绩持续增长的重要保障。四、基础软硬件：服务器和数据库具备初步替代能力1、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂中国是从上个世纪末驻南使馆被炸事件后，高层受到较大触动，意识到发展自主可控的基础软硬件对于国家战略安全的重要意义，并于2023年起先后发布了“18号文”并启动了核高基项目，从而促成了中国软件产业的黄金十年。并形成了一系列的自主知识产权成果，如操作系统领域的麒麟系统、数据库领域的人大金仓和达梦、办公软件领域的普华、永中和WPS等，并在军队、电力及部分政府领域实现了一定程度的国产化替代。但整体而言，国产基础软硬件虽然在技术上取得了长足的突破，但是市场推广的力度不大，反而是行业应用软件得到了长足发展。究其原因，主要有两点：第一是由于PC时代数据的分散性，安全问题的突出程度不够，更换国产基础软硬件的急迫性不是那么明显。第二是多数企业领导对于选用国产基础软硬件的决策风险的担忧，美国高科技行业有句格言：“从来没有人因购买了IBM的产品而被解雇。”对于企业CIO来说，选用业内最好且使用者最多的IOE系统（业界经常提到的IOE，分别是IBM、Oracle、EMC,更确切地说是IBM小型机、Oracle数据库与EMC存储设备的组合。这三驾马车构成了一个从软件到硬件的完整商用数据库系统），即使出了问题，也可以将责任推给厂商，无需承担决策责任。而选用很少有人使用的国产基础软硬件，出了问题，领导要承担决策责任。因此在没有政府政策背书的情况下，国内企业特别是大中型国企采用国产基础软硬件的动力不足。由于不能大范围普及，导致缺乏实际应用经验供系统不断改进，又会进一步拉大国产基础软硬件和国外产品，最终形成了恶性循环。从中国政府推动涉及到国家战略安全的信息技术发展的历史来看，每次重大决策的背后都有国际重大事件的推动。如海湾战争使得高层下决心推动军队的现代化和信息化改革；驻南使馆被炸事件推动国家决策大力扶持国产基础软硬件系统的研发；本次“棱镜门”事件的爆发可能成为一个新的契机，使得国家高层下决心全面推动IT系统国产化。从“棱镜门”后高层的表态以及密集出台的政策可以看出一些端倪。2、技术变革为国产IT厂商提供难得的追赶机遇另一方面，到了云计算和大数据时代，在PC时代叱咤风云的IOE组合也遇到了严峻挑战，原因在于他们基于PC时代分散独立的数据处理特征设计的系统架构已经难以满足大数据时代客户对于大容量数据且大并发处理的新需求。当前在国内外的互联网界，以国内的阿里巴巴和国外的亚马逊为代表的互联网巨头正在进行“去IOE”运动，即用自己研发的基于开源技术的数据库系统和服务器集群来替代IOE这三家巨头的通用性产品，原因就在于IOE的产品特别是Oracle的数据库系统已经难以支持互联网巨头爆炸式骤增的数据处理需求。以阿里巴巴为例，随着淘宝、支付宝和阿里巴巴B2B的注册用户数激增，用户产生的数据也越来越多，即使采用冷热隔离的方式也解决不了大容量数据且大并发的难题，淘宝启用了全亚洲最大的OracleRAC集群，阿里巴巴B2B中文站的数据量也因数据量大和业务要求，每年早上08:00—09:30之间CPU保持98%的使用率，LOAD也超高，即使更换存储设备不久也会再次出现这样的状况。互联网行业公司迅速发展非常快，集中式数据库系统会逐渐成为业务的瓶颈，不得不面临又喜又忧的事情花费重金升级硬件，这在企业高速崛起的时候，可能不太会在意成本，若是企业占有市场份额足够大、步入平稳发展阶段或企业资金出现问题的时候，就不得不考虑企业的成本，那么就不得不考虑采用满足企业业务发展需求，企业只需要合理地投入资金，就不得不考虑更加省钱的数据库软硬件解决方案。因此阿里巴巴从2023年开始，用MySQL数据库替代Oracle的数据库，采用Oracle数据库支持的数据分析业务则采用Hadoop集群替代；同时用PCServer替代EMC的存储设备和IBM的小型机。除了阿里巴巴以外，国内另外两家互联网巨头百度和腾讯，也纷纷开始使用自己研发的数据库平台和服务器集群替代IOE的产品。国外的亚马逊则更进一步，除了研发自有的产品供自己使用外，还开始将自己研发的产品打包成云服务平台，以云服务的形式向外部客户出售数据库运算和存储资源，并已经进入IOE的地盘，抢夺他们的客户。今年7月，亚马逊的AWS服务（AmazonWebServices）就击败IBM获得中情局的6亿美元合同。面对大数据时代的挑战，传统IT巨头也纷纷推出自己的大数据解决方案，但由于传统产品架构的限制，只能基于开源的Hadoop推出适合大数据应用的新产品。如Oracle推出以Hadoop为基础的大数据机(BigDataApplication)，并与Cloudera公司合作提供ApacheHadoop系列软件。由于都是采用开源的Hadoop架构，这些传统IT巨头在PC时代赖以领先竞争对手的架构优势和产品成熟度优势都被大大缩小。这就为国内IT厂商的追赶提供了难得的机遇。目前国内的数据库厂商也都已经推出自己的大数据解决方案，如达梦就已经发布了海量数据处理产品DM7，采用了大规模并行处理MPP架构，能够提供实时的PB级数据处理能力。3、服务器和存储：高端市场是替代方向根据IDC的统计数据，2023年国内服务器市场规模317.75亿元，存储市场规模162.57亿元。服务器应当是国内厂商在基础软硬件领域发展最好的细分市场。2023年Q1Gartner报告显示华为在国内X86服务器市场发货量已进入前三。华为的综合技术能力尽管与IBM、HP等领导厂商有一定差距，但与Dell等差距有限，且具备价格优势，产品性能也能基本满足高端计算需求。除华为外，联想、曙光、浪潮、宝德等国内厂商也都进入销量前十。这五家国内服务器厂商的出货量也基本和IBM、HP和Dell三家国外厂商持平，可以说国内厂商已经占据了国内服务器的半壁江山。IDC数据显示，2023年第二季度，曙光、浪潮、同有、联想都保持了较高的增长率，曙光以38.7%的增速赢得5%的市场份额，位居全球第6位，国产第2位，而联想则以高达55.9%的增幅首次赢得1.5%的市场份额。目前的存储前十强厂商的队伍依然如故，国产与外资平分秋色。反观外资品牌，除EMC外整体比较低迷，HP甚至出现了负增长，HP同比下滑高达21%，而IBM、Dell的增速则略低于行业平均增长率。此外，IDC数据显示，华赛、浪潮、曙光等国产品牌同比增长率均高于行业平均水平，华赛以99.1%的增速领跑所有品牌，而曙光则一举超越IBM，以12.6%的市场份额位居全球第三、国产第一。目前在基础硬件方面国内厂商和国外厂商的技术差距已经很小。以服务器为例，高端大型服务器的核心技术是CPU互联，这一技术目前只有IBM与SUN比较成熟，Intel也只能做4颗以下的CPU互联。华为目前已经能做8路多CPU互联的小型机，863计划的成果中华为和浪潮信息都研发出了自主知识产权的32路小型机，采用国产的麒麟操作系统，但是由于两家都用了已经被淘汰的安腾处理器架构，系统支持性不行，Oracle/IBM等主流数据库都不支持，导致商业化有很大的问题。据悉华为正在研发改用至强处理器的32路小型机，如果成功，将可以使用linux操作系统，商业化应用方面将会有很大改善。和服务器一样，存储市场分为高端（银行、电信、电视台等，实时性强，数据多为关键业务数据，对产品性能及可靠性要求高）、低端（普通视频监控应用为主，对实时性要求不高，对产品及可靠性要求不高）和特殊市场（如政府、军队等）。高端市场主要由EMC、Dell、IBM、NetAPP等国际大厂及华为、浪潮等国内一线厂商占据。这部分市场将是“棱镜门”的主要变量。4、基础软件是国家最重视领域，行业替代弹性也最大国内基础软件市场规模小于硬件市场规模，2023年包括操作系统和数据库软件在内的系统架构软件国内市场总规模为100.9亿元。但是由于目前国内基础软件厂商市场份额小，未来弹性很大。以数据库为例，2023年国内四大数据库厂商人大金仓、达梦、南大通用和神州通用合计的市场份额只有8.1%，如果未来国产数据库软件市场份额能够提升到50%，再叠加上行业每年10%左右的增速，就意味着相关公司的营收要增长8倍以上，而服务器领域国内厂商的收入规模市场份额已经超过40%，即使未来实现完全国产化替代，营收增长也只有2倍，从国产化替代的角度，基础软件厂商的弹性远大于硬件厂商。同时，国家对于国产IT产品扶持的主要项目——核高基，其主要就是“核心电子器件、高端通用芯片及基础软件产品”这三个方向。5、关注公司：中国软件、浪潮信息（1）中国软件：布局最全面的软件产业国家队产品布局全面的软件产业国家队。中国软件是国字招牌下唯一以软件和服务业务为主业的公司，是正宗的软件产业国家队。同时公司也是国内唯一拥有操作系统、办公软件、数据库和中间件等完整基础软件产品线的软件公司。公司有系统集成特一级资质预期，未来有望受益于智慧城市建设。公司子公司中软信息服务的业务重点是围绕智慧城市建设项目，通过建立智慧城市IT运营服务平台，承载各类智慧应用，构建全方位服务体系，面向不同的城市，提供符合当地需求的智慧应用及相应服务运营。（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势具备一体化解决方案的服务器厂商才能实现“自主可控”初衷。长期来看云计算和关键设备国产化趋势确定，服务器国产替代是“去IOE”的关键内容之一，要实现“自主可控”的国家信息安全初衷，必须采用能够提供整体安全解决方案的厂商产品，从服务器操作系统，到存储，传输，均加入安全因素。浪潮信息是高端服务器龙头厂商。自中国第一台服务器1993年出自浪潮以来，浪潮曾连续16年保持国产服务器占有率第一。近年来虽然联想、华为出货量有所上升，但浪潮在高端服务器领域的产品储备仍然领先。浪潮目前在服务器、存储以及当前高端服务器主要用于公有云以及私有云的建设中，浪潮是国家云计算标准的起草者，同时具备丰富的云计算落地项目经验。浪潮作为国内服务器和存储领域的领先厂商，在技术、产品、市场等方面有较强的竞争力和一定的品牌影响力，随着国家日益重视信息安全，作为国企的浪潮信息有望在银行、电信、军工等领域取得一定的市场份额，目前公司产品在部分银行已有小规模试用。高价值云计算资产注入提升公司在云计算浪潮中的话语权。公司近期以优惠条件受让浪潮汇彩所持有的高端容错服务器和海量存储技术及相关专利，我们认为高端容错服务器和PB级海量存储是当前云计算在计算和存储领域的领先技术和关键设施，这部分高价值资产的注入有助于提升公司在云计算浪潮中的话语权；公司同时公告以7500万元转让所持有的山东华芯23.33%的股权，溢价率2.3%，预计将实现136.16万元的股权转让收益。而转让标的本身近年来略有亏损，经营状况不善，出售后可减少对公司业绩的拖累。五、主要风险国产基础软件替代空间巨大，但普遍存在应用范围不够广泛，在银行、电信等高度复杂的核心业务领域缺乏实践经验的问题。当前推进国产软件已经成为国策，但仍然因产品测试调优进度导致的业绩释放和投资者预期的时间差风险。

2023年胰岛素行业分析报告目录TOC\o"1-4"\h\z\u一、胰岛素是人体血糖控制的关键 PAGEREFToc368763251\h41、胰岛素是人体内唯一能够降低血糖的激素 PAGEREFToc368763252\h42、胰岛素分泌异常会导致糖尿病 PAGEREFToc368763253\h53、我国糖尿病发病率快速提升 PAGEREFToc368763254\h54、胰岛素产品已经发展到第三代 PAGEREFToc368763255\h75、不同胰岛素生产工艺差别较大 PAGEREFToc368763256\h8二、医生在处方胰岛素的时候考虑的问题 PAGEREFToc368763257\h91、随着病程的推进，胰岛素使用量逐步加大 PAGEREFToc368763258\h92、胰岛素的注射模拟体内分泌过程 PAGEREFToc368763259\h103、胰岛素一般采用笔式注射，注射部位有讲究 PAGEREFToc368763260\h13三、市场容量能够支撑胰岛素的快速增长 PAGEREFToc368763261\h141、使用胰岛素的患者群体庞大 PAGEREFToc368763262\h152、胰岛素的使用费用 PAGEREFToc368763263\h163、胰岛素国内市场容量超过200亿 PAGEREFToc368763264\h17四、基层需求推动二代胰岛素放量 PAGEREFToc368763265\h181、二、三代胰岛素聚焦市场不同 PAGEREFToc368763266\h182、二代胰岛素在定价和医保报销方面具备优势 PAGEREFToc368763267\h193、价格合理使得国产二代胰岛素进入多省基药增补目录 PAGEREFToc368763268\h204、基层放量，提前布局是关键 PAGEREFToc368763269\h21一、胰岛素是人体血糖控制的关键1、胰岛素是人体内唯一能够降低血糖的激素血糖是人体血液中所含的葡萄糖，人体细胞从血液中摄取糖分用以提供能量，血糖是人体最为直接的能量供应物质。血糖的含量过高和过低都会对人体产生不利影响，过高的血糖含量会引起心血管疾病以及视网膜等组织的病变，而过低的血糖含量则会使人体能量供应不足，产生晕厥等症状。胰岛是人体内调节血糖浓度的关键脏器，其分泌胰高血糖素用于提升血糖浓度，分泌胰岛素用于降低血糖浓度，两者相互制约达到体内血糖浓度的平衡。糖尿病患者就是胰岛素的分泌出现异常，使得体内血糖浓度过高。2、胰岛素分泌异常会导致糖尿病糖尿病是由于胰腺分泌功能缺陷或胰岛素作用缺陷引起的，以血糖升高为特征的代谢性疾病。糖尿病主要分为I型和II型两种，I型糖尿病主要是自身胰岛细胞受损引起，占比较小约为5%；II型糖尿病主要是由于胰岛素分泌不足引起，与生活习惯联系紧密，占比较高，在90%以上。3、我国糖尿病发病率快速提升我国居民生活水平提升较快，但保健意识未相应跟上，这直接导致我国糖尿病发病率急剧提升。目前我国已经超越印度成为全球糖尿病患者数量最多的国家，糖尿病患者人群已达9,000万。巨大的患者人群也为糖尿病治疗产品提供了广阔的市场空间。我国糖尿病发病率随着年龄的增长而迅速提升，国内人口结构的老龄化也将推升糖尿病发病率。从糖尿病发病的绝对人口数量来看，目前我国城市人口发病数量较农村略多；但是从潜在人口来看，农村患前驱糖尿病（葡萄糖代谢异常）的人口远多过城市，农村的糖尿病治疗市场蕴含着巨大的增长潜力。4、胰岛素产品已经发展到第三代胰岛素最初是从猪和牛等动物脏器中获取，但是动物源性胰岛素注射到人体内之后会引起较强的排异反应，效果较差，这是第一代胰岛素。随着基因工程技术的发展，到20世纪80年代，丹麦诺和诺德公司率先体外合成人胰岛素，由于与人自身胰岛素结构类似，人工合成胰岛素逐步替代动物源性胰岛素，这是第二代胰岛素。到2023年的时候，人们发现通过改变体外合成胰岛素的结构，能够控制其在体内发挥效果的时间，效果能够得到更好的控制，胰岛素衍生物应运而生，这是第三代胰岛素。那么在国内这三代胰岛素的使用情况如何？第一代动物源性的胰岛素由于疗效问题在国际上基本已经被淘汰，在国内仅在农村地区使用；第二代胰岛素由于疗效稳定，价格相对便宜，性价比较高，是目前国内使用的主力品种；第三代胰岛素目前正在国内推广，但由于价格相对较高，目前主要在一线城市使用。5、不同胰岛素生产工艺差别较大第一代胰岛素来自于动物，主要从屠宰场猪和牛胰腺中获取。从第二代胰岛素开始，人们首次通过基因工程在微生物中体外合成胰岛素，目前主要以大肠杆菌和酵母两种菌类为载体合成，通化东宝和礼来通过大肠杆菌培养体系合成，诺和诺德通过酵母合成。第三代胰岛素同样以微生物为载体合成，在第二代胰岛素的基础上做了一些基因修饰，即基因片段与人体内合成胰岛素的基因片段不完全一致，具备不同的功效，所以也叫胰岛素类似物。二、医生在处方胰岛素的时候考虑的问题1、随着病程的推进，胰岛素使用量逐步加大对于胰岛素依赖型的I型糖尿病患者，只能通过终生胰岛素的注射来治疗。对于占患者大多数的非胰岛素依赖型的II型糖尿病患者，在初次诊疗的时候一般会选用口服降糖药来进行治疗，在治疗后期机体对于口服降糖药不敏感的时候才转为胰岛素治疗。我们首先来了解一下几类口服降糖药的机理，目前口服降糖药主要分为三大类，分别是：促胰岛素分泌药、胰岛素增敏药、a-葡萄糖苷酶抑制剂，它们分别从增加胰岛素分泌，增强机体对胰岛素敏感性、降低营养物质吸收等方面来降低血糖。机体对于口服降糖药有一个耐受的过程，胰岛β细胞在药品刺激下超负荷运分泌胰岛素，时间长了之后可能会逐步丧失功能，一旦体内无法分泌正常所需胰岛素，就需要外源注射胰岛素来补充，这个时候就需要口服降糖药和胰岛素的联合治疗，如果控制效果仍不够理想，需要逐步加大胰岛素的使用量，直至完全使用胰岛素。随着病程的推移，大部分糖尿病人在病程的中后期都会开始使用胰岛素，从下图中我们可以看到国内使用胰岛素病人的比例处于提升的过程之中。2、胰岛素的注射模拟体内分泌过程胰岛素的使用需要模拟体内分泌的过程，因此临床胰岛素的分为基础胰岛素和短效胰岛素。基础胰岛素主要用于保持体内胰岛素含量稳定，而短效胰岛素主要用于进餐后血糖浓度快速升高的时候，迅速降低血糖。从下图我们可以很清晰看到，体内胰岛素的分泌与进餐时间几乎同步，因此注射胰岛素的时候也应模拟体内分泌的过程，在进餐时注射起效快短效胰岛素，而用长效胰岛素维持基础浓度，理论上凌晨3-4点应该是体内胰岛素含量最低的时候。根据上图我们大概可以将外源注射的胰岛素分为两类，一类是在餐后快速控制血糖的短效胰岛素，一类是用于维系体内胰岛素浓度的长效胰岛素。对于短效胰岛素，要求是注射后能够迅速吸收，使血液中胰岛素的浓度在短期类达到波峰，用于降低餐后体内迅速上升的血糖，而在血糖波峰过后，又能够快速代谢掉，避免出现低血糖风险；而对于长效胰岛素，要求是注射后能够在体内稳定的释放，不出现明显的波峰与波谷。那么胰岛素类药品为什么会有长效和短效之分呢？我们需要了解一下胰岛素在体内吸收的过程。体外合成的重组人胰岛素在溶液中会以六聚体的形式存在，在体内逐步分解为单体后发挥作用。超短效胰岛素就是通过改变胰岛素部分结构，但保留有效部位，这样生产的胰岛素类似物会以二聚体的形式存在，进入体内后迅速分解为单体发挥作用，较短效的六聚体更快。后面科研人员又发现胰岛素与大分子的鱼精蛋白结合能够大大延缓体内释放速度，由此便形成了长效的鱼精蛋白锌胰岛素，这是在二代胰岛素的基础上添加大分子蛋白形成聚合物从而达到缓释的目的。在三代胰岛素类似物中，科研人员通过改变胰岛素结构使得其释方速度变慢，形成了长效产品，详细原理请见下面表格。3、胰岛素一般采用笔式注射，注射部位有讲究目前胰岛素的注射分为胰岛素注射笔和胰岛素注射器两种，胰岛素注射器相对便宜一些，但携带不太方便，并且每次注射前需要抽取胰岛素，会造成一定不便，所以逐步被淘汰。各厂家生产的胰岛素注射笔基本区别不大，胰岛素注射笔上标有剂量刻度，每次使用能够较为精准的定量，其使用的注射笔用针头非常细小，因此能减少注射时的痛苦和患者的精神负担。此外，胰岛素注射笔使用方便，便于携带。由于胰岛素在脂肪组织中吸收较快，而在肌肉组织中不易吸收，所以胰岛素一般需要注射至皮下脂肪组织。由于腹部脂肪较多，所以一般使用短效或与中效混合的胰岛素的时候优先考虑腹部；而使用长效胰岛素的时候，由于希望胰岛素缓慢的释放，合适的注射部位是脂肪组织相对较少的上臂，臀部或大腿。三、市场容量能够支撑胰岛素的快速增长接下来我们会对胰岛素的市场容量做一个测算，以便使得投资者有一个定性的认识。在测算之前我们首先得弄清楚胰岛素在什么情况下使用，使用胰岛素的病人群体有多大，使用胰岛素的费用有多高。1、使用胰岛素的患者群体庞大目前糖尿病主要分为I型和II型，I型糖尿病人需要终生使用胰岛素，约占患者数量的5%，按照9200万的患者数量来计算，I型糖尿病患者数量大概在460万人。II型糖尿又称非胰岛素依赖型糖尿病，病患者约占患者数量的90%，约为8,200万人，部分II型糖尿病人需使用胰岛素，具体用量要根据患者病情而定，一般会在口服胰岛素逐步失效的情况下，开始加用胰岛素。具体使用胰岛素的II型糖尿病人比例目前还没有精确的数据统计，我们在走访临床医生的过程中了解到了一些经验性的数据，大多数临床医生认为接诊的II型糖尿病患者中约有20%需要使用胰岛素进行治疗，如果按照上面我们测算的II型糖尿病患者8,200万人，那么需要使用胰岛素进行治疗的II型糖尿病患者数量约为1,600万人。合并以后，我们认为国内需要使用胰岛素糖尿病患者的数量约为2,000万。2、胰岛素的使用费用前面我们已经谈到目前市场上胰岛素分为三代，每一代之间的价格差别比较大，并且国产胰岛素与进口胰岛素之间也有价格差别。我们选取最具代表性的两家企业来进行价格的比较，国产选取通化东宝（二代胰岛素为主），进口选取诺和诺德（占据国内胰岛素市场70%以上的市场份额）。通过以上表格我们对不同类型胰岛