2019年计算机信息安全行业专题分析报告

2019年计算机信息安全行业专题分析报告

目录

创新之处....................................................................1

问题一：行业持续增长的动力是什么？..........................................1

信息安全逐渐成为信息化发展过程中的内生性需求................................1

等保2.0提升政企合规性需求，安全投入在IT中占比有望提高.....................4

新兴技术带来新的安全场景需求................................................6

问题二：行业格局演化的路径是什么？..........................................8

我国信息安全市场集中度较低，下游用户以政府和大型国企为主....................8

头部厂商凭借综合全面的优势不断外延扩张，提高行业集中度.....................10

中小厂商在新兴安全领域有一定的发展机会.....................................15

问题三：行业未来的发展趋势是什么？.........................................18

安全产品加速向安全服务转型，安全运营中心(SOC)建设迎来增长机遇..........18

被动防御转向主动防御，主动防御工具中长期有望拉动行业需求增长...............22

风险因素...................................................................26

行业投资策略...............................................................27

重点公司介绍...............................................................28

插图目录

图1：信息安全产品结构及分类................................................2

图2：我国信息化程度已经处于较高水平........................................2

图3：部分行业数字化水平....................................................2

图4：2013-2017年全球数据泄露事件数量......................................3

图5：2018年网络攻击首次被纳入全球前五大安全风险...........................3

图6：网络安全已上升至国家战略..............................................3

图7：2017-2019年国内信息安全主要政策催化时点..............................4

图8：等保2.0政策的主要变化................................................5

图9：2017年不同地区IT安全的投入占IT市场的比例............................6

图10：2016年不同地区IT安全投资分布.......................................6

图11：新兴技术的应用带来安全新场景.........................................6

图12：云安全问题...........................................................7

图13：物联网安全问题.......................................................7

图14：2015-2021年中国公有云市场规模及预测.................................7

图15：2015-2021年中国私有云市场规模及预测.................................7

图16：2016-2021年全球网络信息安全市场规模及预测...........................8

图17：2016-2021年中国网络信息安全市场规模及预测...........................8

图18：信息安全产业链.......................................................9

图19：全球网络安全市场集中度情况（2015-2016年）...........................9

图20：国内网络安全市场集中度情况（2015-2016年）...........................9

图21：2017年我国信息安全下游领域分布.....................................10

图22：网络攻击演变历程....................................................11

图23：360城市安全运营中心................................................12

图24：广东省《HW行动2019》具体要求.....................................13

图25：安全产业园成为发展重要载体..........................................14

图26：ZscalerInternetAccess示意图.........................................16

图27：2015-2018年Zscaler营业收入及增速...................................17

图28：2016-2021年中国云安全市场规模及预测................................17

图29：2016-2021年中国大数据安全市场规模及预测............................17

图30：2016-2021年中国物联网安全市场规模及预测............................18

图31：2016-2021年中国工业互联网安全市场规模及预测........................18

图32：2018年全球网络安全市场结构.........................................18

图33：2018年中国网络安全市场结构.........................................18

图34：传统安全技术体系以单点建设为主......................................19

图35：网络安全运营行业发展趋势............................................20

图36：启明星辰成都安全运营中心............................................21

图37：2017-2021年我国智慧城市IT投资规模预测.............................22

图38：2017-2021年我国智慧城市信息安全投资规模区间预测....................22

图39：2016年至2021年信息安全细分市场复合增长率..........................23

图40：态势感知平台界面....................................................24

图41：态势感知矩阵（SAM,SituationAwarenesMatrix）.............................................24

图42：2017-2020年我国态势感知市场规模及预测.............................24

图43：威胁情报监测平台界面................................................25

图44：威胁情报矩阵(TIM,ThreatIntelligenceMatrix).................................................26

图45：2017-2020年我国威胁情报市场规模及预测.............................26

图46：等保2.0下防御体系的升级............................................26

表格目录

表1：2017年6月至今比较重大的网络安全违规处罚.............................4

表2：信息安全细分市场及代表企业............................................9

表3：信息安全细分领域市场集中度情况.......................................11

表4：2016-2019年HW行动涉及范围.........................................12

表5：5月至今HW行动相关招投标数量显著上升...............................12

表6：各地区加快网络安全产业布局...........................................14

表7：启明星辰和绿盟科技主要投资并购事件...................................15

表8：2019年首要的技术投资................................................21

表9：重点公司盈利预测、估值及投资评级.....................................27

表10：启明星辰盈利预测、估值..............................................28

表11：深信服盈利预测、估值................................................29

创新之处

本文从行业增长的持续驱动力、竞争格局演变、行业发展趋势三个方面对当前行业进

行系统性阐述，主要对市场上两个存在分歧的点进行解答：

1.市场认为信息安全行业是纯被动需求，依靠政策带来的合规性需求以及新技术带来

的新场景需求共同驱动增长。

我们认为，信息安全在我国的发展过程中的确一直依靠政策和技术发展推动增长，如

近期出台的等保2.0,也提升了企业的合规性需求。不过在现阶段，随着我国信息化程度

的提高，数据量爆发式的增长以及国家间的博弈使信息安全问题更加突出，政府和企业对

信息安全重要性的意识也在提高，近期政企也开始主动地扩大安全的保护范围，信息安全

逐渐成为自发性的内在需求。

2.市场对于行业竞争格局的发展趋势一直存在分歧。

我们分析了行业格局的演变路径，认为行业未来的集中度会提升，利好头部厂商。随

着网络攻击的复杂化，客户对于安全防护能力需求的提高，如整体解决方案能力'安全运

营能力，公安部HW行动的力度持续加大等，使行业门槛大幅提升，头部安全厂商会优先

受益。在此基础上，各地安全产业园建设带来的集聚效应使头部厂商有望通过并购新兴领

域的公司进行外延扩张，提高行业集中度；对中小安全厂商而言，传统安全市场基本上被

头部厂商占据，但是新兴安全领域由于处于发展前期，这些厂商在新兴安全如云安全、物

联网安全等领域有一定的发展机会。

I问题一：行业持续增长的动力是什么？

信息安全逐渐成为信息化发展过程中的内生性需求

信息安全是指对信息系统的硬件、软件、系统中的数据及依托其开展的业务进行保护，

使得它们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审

阅、检查、记录或销毁，保证信息系统连续可靠地正常运行。

信息安全产品主要包括安全硬件'安全软件及安全服务。安全硬件主要包括VPN/防

火墙、内容安全管理、入侵检测/防御系统、统一威胁管理等；安全软件主要包括安全内容

与威胁管理、安全性与漏洞管理、身份管理和访问控制等；安全服务主要包括咨询、实施、

运维、培训等。

图1:信息安全产品结构及分类

安全产品和服务

硬件

----「------

硬件认证安全应用

工：：：1・

令牌VPN微火墙

「.T.-

智能卡内容安全管理

~T~

生物鉴定入侵检测

:j

入侵防御

:工--

统一威胁管理

其他

资料来源：《信息安全管理软件市场分析报告》（慧点科技）

信息化在我国各行业的渗透率提升，经济和社会对信息化的依赖程度日益提高，保障

信息安全变得尤为重要。麦肯锡数据显示，我国信息终端渗透率极高，2016年每百人使

用计算机数130台，每百人使用手机数量96部。并且在媒体、金融、零售等行业都已具

备较高的数字化水平，零售电商交易额占比达到世界总量的42%,移动支付业务额高达美

国的11倍。信息技术支撑各行业的高效运行，经济和社会对信息化的依赖程度日益提高，

数据的获取、运行、存储都要大量依靠信息终端上，并通过网络传送，这一过程时刻有被

攻击和暴露的风险。

图2：我国信息化程度已经处于较高水平图3：部分行业数字化水平

资料来源：麦肯锡，工信部，Wind,中信证券研究部资料来源：麦肯锡

网络攻击趋势迅速蔓延，已被纳入全球前五大安全风险。根据Gemalto的数据，自

2015年以来，全球数据泄露事件数量激增，2018年上半年数据泄露事件数量达33亿件，

创下历史新高。根据世界经济论坛发布的《2018年全球风险报告》中称，伴随着2018年

全球经济的飞速增长，全球风险也进一步加剧，尤其令人瞩目的是，网络攻击首次被纳入

全球前五大安全风险之列，成为2018年全球仅次于自然灾害与极端天气事件之外的第三

大风险因素。

图4：2013-2017年全球数据泄露事件数量图5：2018年网络攻击首次被纳入全球前五大安全风险

—全球数据泄露事件数量（亿件）

UkelihoodImpact

-----增速（右轴）

♦x

♦—0*

0_____o3

0o1

oOCR

。4g。u

0E00g

♦3Ml0次

♦13

资料来源：Gemalto,中信证券研究部资料来源：《2018年全球风险报告》（世界经济论坛）

与此同时，网络安全成为国家战略，在该领域的大国竞争和博弈日趋激烈。在今年6

月份伊朗问题上，美国总统特朗普叫停了对伊朗的军事打击，但同意对伊朗进行网络攻击。

美国自2009年起就组建了网络战司令部，2017年美国总统特朗普宣布将美军网络司令部

升级为美军第十个联合作战司令部，2018年美国国会通过了《军事授权法案》，根据该法

案，国防部长可以在没有获得总统特别批准的情况下，授权在网络空间开展例行“秘密军事

活动二为美国攻击性的网络行动奠定了法律基础。我国政府自斯诺登曝光美国“棱镜”项

目以来，对信息安全的重视程度不断提高。2014年2月27日，中共中央网络安全与信息

化工作领导小组成立，这也标志着网络信息安全已上升为我国的国家战略。

图6：网络安全已上升至国家战略

CCW>com新闻国内国际经济

美媒：特朗普同意对伊朗发动网络攻击

央视新闻容F央视新闻客户端2019年06月23日10.37]小陶V我要分享▼

据《纽约时报》报道，周四（20日）特朗普尽管叫停了对伊朗的军事打击，但是他同意了对伊

朗的网络攻击。据报道网络攻击的目标包括伊朗情报部门和导弹发射系统.22S,美国国土安

全部网络和基础设施安全局局长克里斯托弗克里布斯说，伊朗针对美国政府和经济界的网络

攻击呈上升趋势。报道还说，特朗普将于下周一（24日）公布对伊朗新的重要制裁措施，美媒

称新的打击方式包括网络战都在考虑和实验中。（央视记者李庆庆）

资料来源：央视网

我们认为，信息安全伴随着计算机应用而出现，互联网的出现和发展加深了信息共享

和相互依赖的程度。在我国，信息化带来的数据・爆发式增长以及大国之间的政治博弈使

信息安全的问题更加突出。信息化发展是持续且不可逆的，因此信息安全行业也将会随着

信息化的发展而进一步发展，逐渐成为内生性需求。

等保2.0提升政企合规性需求，安全投入在IT中占比有望提高

我国政府高度重视信息安全，持续出台政策推动行业发展。自2014年中共中央网络

安全与信息化工作领导小组成立，将网络信息安全上升为国家战略以来，政府空前重视网

络安全。2018年6月，公安部发布《网络安全等级保护条例（征求意见稿）》，明确信息

安全实施法规条例向细分行业施行预期。2019年5月13日下午，国家市场监督管理总局

召开新闻发布会，正式发布了《信息安全技术网络信息安全等级保护基本要求》（以下简

称“等保2.0”），并将在2019年12月1日正式实施。

图7：2017-2019年国内信息安全主要政策催化时点

明确怡&安全女施2019.5

山？;同广业贷延仲，

公安郃网络安全

2018.11保NX等级保护

公安落发桁＜伟2.0IHO

明偷储息安全等线总安金技代网格

标准设定液林’20186安会等级保护居

准、边界与谢谓4签未】

公安篇:发布《再格

安生等掇保炉条例

叫偷你息安全加施

向数据•向网络应

2017.8

川送汪林.并明就

公安部发布法憎制忆

（网络安至号

级保护耗参使

求》

资料来源：公安部官网，中信证券研究部

等保2.0是指对网络和信息系统按照重要性等级分级别保护的一种工作。网络安全等

级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。定级对象建设完

成后，运营、使用单位或者其主管部门应当选择符合国家要求的测评机构，依据《网络安

全等级保护测评要求》等技术标准，定期对定级对象安全等级状况开展等级测评。

等保2.0加大了对政企考核的力度，政企成为安全事件第一责任人,合规性刚需上升。

等保2.0做出对关键信息基础设施“定级原则上不低于三级”的指导，测评分数的要求由

60分提升至75分以上，且第三级及以上信息系统每年或每半年就要进行一次测评。除此

之外，企业出现安全责任自行承担，而地方政府网信办、公安部门对违法企业处罚力度也

在持续加大，因此政企的合规性采购需求增加。

表1：2017年6月至今比较重大的网络安全违规处罚

时间处罚行为处罚对象处罚措施执法机关处罚依据

未进行定级备案、等级测评，四川省宜宾市翠屏对直接负责的主管人罚

四川省宜宾市《网络安全法》第21条、

2017.7.22存在高危漏洞，造成网站发生区”教师发展平台”款5000,机构罚款10000

网络安全部门第59条第1款

被黑客攻击入侵网站元

未依法留存用户登录网络日重庆市首页科技发对公司下发《行政处罚通重庆市公安局《网络安全法》第21条、

2017.8.2

志展有限公司知书》，责令公司整改网安总队第59条

时间处罚行为处罚对象处罚措施执法机关处罚依据

江苏省宿迁市华睿给予上述公司警告处罚宿城公安分局《网络安全法》第47条,

2017.8.10违法接入违规网站

科技有限公司并要求其立即整改到位网络安全大队第68条

约谈学校法定代表人、怀安徽省公安厅

远县人民政府分管副县网络安全保卫

未进行网络安全等级保护定安徽省蚌埠怀远县《网络安全法》第21条、

2017.8.12长：对学校处以巧15000总队:安徽省蚌

级备案、等级测评教师进修学校网站56条、第59条。

罚款，对负有直接负责的埠市局网络安

主管人员处到5000罚款全支队

未按照网络安全等级保护制哈尔滨方正县农业

黑龙江省哈尔《网络安全法》第21条、

度的要求落实网络安全主体技术推广中心设立责令整改，并处罚款

2017.8.30滨市公安局网第59条、第59条第1

责任，存在高危安全漏洞并被的“方正农业社会化20000元

络安全支队款

黑客攻击入侵，造成严重后果服务平台”

未采取防范计算机病毒和网对封丘县图书馆给予款

封丘县公安局、《网络安全法》第21条、

络攻击、网络侵入等危害网络河南省新乡市封丘20000元、对直接责任人

2018.1.12封丘县文化广第25条、第59条第1

安全行为的技术措施，致使网县图书馆网站处以警告，并罚款5000

电旅游局款

站遭到攻击元

发生重大网络安全事件，并对暂停相关系统的互联网

上海上上不锈钢管上海市通信管《网络安全法》第24条、

2018.11公共互联网安全产生严重威信息服务，限期落实网络

有限公司理局第61条

胁安全整改

对两家企业分别处以罚

上海聚力传媒技术款人民币50000元，并对

未对安全漏洞风险采取整改有限公司、上海匹匹两家企业直接负责的网上海市通信管《网络安全法》第21条、

2019.1

措施扣网络科技有限公络安全主管人员季某和理局56条、第59条。

司李某分别处以罚款人民

币10000元

资料来源：观沧海论道,等级保护测评微信公众号，中信证券研究部

对比等保1.0版本，等保2.0在内容上有了更多的细化，并且将云计算、物联网等新

技术纳入了监管，行业长期增长需求有了保障。与等保1.0版本相比，等保2.0版本有了

很多的变化，具体包括等保2.0上升到法律层面，把云计算、物联网、移动互联和工控领

域等新技术纳入了监管，监管对象变成了全社会，强化了对信息安全服务供应商管理、安

全测试、工程监理与运维的管理要求以及持续出台相应配套的政策法规，建立完整的保护

体系等。总结来看，等保2.0对于网络安全的基础层要求全面细化，而对于资源层聚焦技

术安全升级，结合细分行业的物联网投入等细则，党政军与行业层面的信息安全长期需求

增长有望获得政策保障。

图8：等保2.0政策的主要变化

等级断2.0主要变化

资料来源：深信服官网

现阶段我国对信息安全占IT投入的比值远低于美国以及国际水平，未来比例有望上

升。根据IDC的统计，2017年我国对于IT安全的投入占IT市场的比例为1.84%,不到

全球水平的50%,仅为美国水平的40%左右。随着法律对违反安全法规的政企处罚力度

加大，我国信息安全行业市场需求有望打开，上升空间广阔。

图9：2017年不同地区IT安全的投入占IT市场的比例图10：2016年不同地区IT安全投资分布

资料来源：IDC,中信证券研究部资料来源：IDC,中信证券研究部

新兴技术带来新的安全场景需求

信息安全边界消失，新技术带来新场景下的信息安全需求。近几年随着“云、大、物、

智”和产业互联网等新技术和新场景的出现，在推动新兴技术市场不断增长的同时，也催

生了新的安全需求。在“云、大、物、智”等新场景驱动下，网络与信息安全风险全面泛化，

种类和复杂度均显著增加。新技术、新场景下，防护对象改变，企业网络边界逐渐消失，

网络防护从传统PC、服务器、网络边缘到云计算、大数据、泛终端、新边界，相关安全

需求不断上升，发展前景被市场看好。

图11:新兴技术的应用带来安全新场景

云计匏:虚拟架构安全

物联网：终端安全

资料来源：CCID

云安全与物联网安全将备受关注。3月4日，在RSAConference2019中，云安全首

次超过网络安全与数据安全，成为最热门话题，未来网络安全重点领域在云安全、物联网

安全等新兴领域。云安全方面，根据云计算安全联盟（CSA）发布的《12大顶级云安全威

胁：行业见解报告》，总结了数据泄露、身份、凭证和访问管理不足、不安全的API等12

大核心安全问题；物联网安全方面，随着数以亿计的设备接入物联网提供创新、互联的新

服务，整个生态系统中的诈骗和攻击行为随之增加，对用户隐私、基础网络环境的安全冲

击尤为突出。

图12：云安全问题图13：物联网安全问题

资料来源：前瞻网资料来源：前瞻网

新兴技术广泛应用，市场规模快速上升，其对应的安全市场空间广阔。随着云计算、

大数据、物联网以及工业互联网等新兴技术迅速地发展，其相应的市场规模也在快速扩张。

以云计算为例，近年来，“企业上云”不断在政府政策中出现，工信部印发的《推动企业

上云实施指南（2018-2020年）》具体目标为到2020年，全国新增上云企业100万家，

形成100个企业上云典型应用案例。中国信息通信研究院的数据显示，2017年我国公有

云和私有云市场规模分别达到264.8亿和426.8亿元，相比2016年分别增长55.7%和

23.8%,中国信息通信研究院预计2018-2021年仍将维持30%和20%以上的增速，2021

年市场规模将分别达到902.6亿元和955.7亿元。随着云计算在国内的广泛应用，市场规

模的快速上升，其对应的安全市场也有望保持快速增长。

图14：2015-2021年中国公有云市场规模及预测图15：2015-2021年中国私有云市场规模及预测

资料来源：中国信息通信研究院（含预测），中信证券研究部资料来源：中国信息通信研究院（含预测），中信证券研究部

综合来看，我国现阶段信息安全行业的驱动来源于自发性的内生需求以及政策和新兴

技术两大外部需求。目前我国的网络安全产业规模远低于全球水平，长期来看，市场将保

持快速增长，增速超过全球平均水平，与全球行业规模的差距正在逐步缩小。根据CCID

的数据及预测显示，政企客户在网络信息安全产品和服务上的投入快速增长，2018年市

场整体规模达到495.2亿元，较2017年增长20.9%,远超全球安全市场整体增长率（8.5%）。

随着数字经济的发展，物联网建设的逐步推进，网络信息安全作为数字经济发展的必要保

障，其投入将持续增加，CCID预测到2021年我国网络信息安全市场将达到926.8亿元。

图16：2016-2021年全球网络信息安全市场规模及预测图17：2016-2021年中国网络信息安全市场规模及预测

■—市场规模（亿元）-----增长率（右轴）

1,00025%

900

80020%

700

60015%

500111111

40010%

300

2005%

100

00%

2016201720182019E2020E2021E

资料来源：CCID（含预测），中信证券研究部资料来源：CCID（含预测），中信证券研究部

I问题二：行业格局演化的路径是什么?

我国信息安全市场集中度较低，下游用户以政府和大型国企为主

信息安全产业链上提供信息安全业务的厂商主要包括信息安全产品/服务提供商及信

息安全系统集成商。信息安全行业的产品包括安全软件产品、安全硬件产品及其结合产品，

其中软件部分是信息安全产品的核心，主要由本行业内的企业自主设计研发取得，硬件部

分主要向上游企业外购取得，包括工控机、交换机等硬件载体。通过将核心软件嵌套入硬

件设备后，信息安全产品一方面直接通过直销或分销模式销售给最终客户，另一方面也将

销售给信息安全系统集成商。安全集成服务提供商则通常通过竞标形式参与企业级用户大

型IT系统的信息安全建设项目，为用户提供产品和服务。

图18：信息安全产业链

产品

资料来源：《信息安全管理软件市场分析报告》（慧点科技）

国内从事信息安全的厂商众多，与海外相比，我国信息安全市场集中度相对较低。根

据Gartner数据，相对于全球市场前5名厂商44%的份额占比，国内前5名厂商份额占比

仅为29%,其中赛门铁克在2015年全球的市场份额基本上等于国内市场前三名的市场份

额之和，我国信息安全行业的市场集中度仍然较低。

图19：全球网络安全市场集中度情况（2015-2016年）图20：国内网络安全市场集中度情况（2015-2016年）

8%

■赛门铁克■启明星辰

McAfee华三

IBM天融信

■趋势科技■绿盟科技

■EMC■赛门铁克

■其他■其他

资料来源：Gartner,中信证券研究部资料来源：Gartner,中信证券研究部

集中度低的原因主要在于信息安全厂商以销售硬件产品为主，产品同质化程度较高,

细分领域竞争激烈。信息安全厂商的自身定位为产品提供商，只要保证产品正常工作，实

现功能即可，用户系统和数据能否得到充分保护，发生安全事故以后的紧急补救等不在业

务范围内，因此信息安全产品的同质化程度较大，行业竞争激烈，造成此前每个细分领域

都有自己的代表企业。

表2：信息安全细分市场及代表企业

细分领域代表企业

安全硬件

防火墙启明星辰、新华三'天融信、华为、迪普科技

入侵防御/检测绿盟科技、启明星辰,安氏领信科技、东软集团'新华三

细分领域代表企业

统一威胁管理启明星辰、新华三、山石网科、深信服,华为

内容安全管理新华三、启明星辰'深信服、360、绿盟科技

VPN启明星辰、天融信、新华三、深信服、华为

安全软件

安全性与漏洞管理启明星辰、绿盟科技、IBM、QualysvHP

身份管理与访问控制吉大正元、卫士通、上海格尔、天威诚信、信安世纪

安全内容和威胁管理Symantecx瑞星、TrendMicrOv冠群金辰、Intel

安全服务

集成、运维和咨询启明星辰、绿盟科技、天融信、360、安氏领信

资料来源：IDC,CCID,中信证券研究部

下游用户以政府及大型国企为主，信息化的持续渗透有望带来一些敏感性行业的需求

上升。目前，我国信息安全下游客户主要为政府、电信、金融等对信息敏感且信息化程度

高的行业。前瞻产业研究院数据显示，2017年政府领域信息安全投入占比最大，占四分

之一，其次是电信（19%）和金融（18%）领域。随着信息化在我国各行业日益渗透，未

来在一些重要领域如金融和医疗行业等对信息安全的需求有望加大。

图21：2017年我国信息安全下游领域分布

,政府

电信

金融

■教育

■能源

■家庭

■交通

物流与流通

■其他

资料来源：前脆产业研究院，中信证券研究部

头部厂商凭借综合全面的优势不断外延扩张，提高行业集中度

随着网络攻击日益复杂，用户对安全厂商安全防护能力的要求逐渐提高，作为最大需

求来源之一的政府以往采用分散招标，在这种情况下，入围的安全厂商往往无法提供有效

的整体服务。近年来政企等主要用户对网络安全整体解决方案的需求上升，