1 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
守卫祖国“第五疆域”
——网络强国专题报告
自主可控与网络信息安全密不可分,共同保护国家“第五疆域”。网络空间已
成为继陆、海、空、天四个疆域之外的国家“第五疆域”,保障网络空间的安
全就是保障国家主权,其重要性不言而喻。自主可控(国产化替代)作为保
障网络信息安全(狭义信息安全)的前提,两者之间存在着密不可分的关系,
共同构成了广义上的信息安全,维护着国家的“第五疆域”。
中美贸易争端有望对自主可控领域带来新一轮事件性催化。中美贸易争端近
期呈现愈演愈烈之势,美国“贸易大棒”或进一步强化中国打造“大国重器”的
战略意义,持续加大研发以提高自身技术实力的重要性凸显。自“棱镜门”事
件后,中央高度重视自主可控与网络安全的建设,在出台《网络安全法》的
同时,不断调整优化相关顶层架构。近年来我国自主可控建设取得了阶段性
的成果,但整体提升空间依然巨大。
“云”洗牌,“物”泛化,技术革新推动网络信息安全行业变局。1)IT 架构不
断演进,网络边界趋于模糊,网络信息安全的“重心”发生改变。数据资产迅
速膨胀,数据安全、内容安全和应用安全将成为未来信息安全的主战场。多
重因素共振,我国网络信息安全行业正在迎来全新的发展阶段,IDC 预计
2017-2021 年我国网络信息安全行业复合增速为 %,2021 年行业整体规
模将达到 630 亿元;2)云计算“化云为雨”,IT 基础设施重构,传统安全边
界失效,云计算时代面临的危险维度和范围进一步扩大,加速网络信息安全
行业洗牌。安全企业的业务形态由“一次性卖产品”转向“提供持续服务”,信
息安全行业集中度或进一步提升;3)全球物联网市场规模迅猛增长,物联
网的应用正趋于“泛化”,设备数量的爆发伴随着数据资产的膨胀:“汽车安
全”被重新定义,工控安全中长期需求旺盛,智能家居安全市场蓄势待发。
以 %的安全投入比例计算,预计 2020年我国物联网安全投入有望超过320
亿元。
投资建议:自主可控与网络信息安全密不可分,共同保护国家“第五疆域”。
中美贸易争端有望对自主可控领域带来新一轮事件性催化。“云”洗牌,
“物”泛化,技术革新正在推动网络信息安全行业的变局。重点推荐浪潮信
息、中科曙光、中国长城、北信源、启明星辰、太极股份、金山软件(HK)、
美亚柏科、紫光股份、纳思达等。
风险提示:政策不达预期,行业竞争加剧。
Table_Title
2018 年 04 月 14 日
计算机
Tabl e_BaseInfo
行业深度分析
证券研究报告
投资评级 领先大市-A
维持评级
Tabl e_FirstStock
首选股票 目标价 评级
000977 浪潮信息 买入-A
603019 中科曙光 买入-A
000066 中国长城 买入-A
300352 北信源 买入-A
002439 启明星辰 买入-A
002368 太极股份 买入-A
03888 金山软件 买入-A
300188 美亚柏科 买入-A
000938 紫光股份 买入-A
002180 纳思达 买入-A
Tabl e_Chart
行业表现
数据来源:Wind 资讯
% 1M 3M 12M
相对收益
绝对收益
胡又文 分析师
SAC 执业证书编号:S1450511050001
huyw@
021-35082010
徐文杰 分析师
SAC 执业证书编号:S1450517070001
xuwj@
010-83321050
相关报告
政策春风频吹,医疗信息化行业发展有
望提速 2018-04-13
中美贸易争端愈演愈烈,自主可控需求
进一步强化—计算机行业周报(4 月 8
日) 2018-04-08
政策频出 继续看好 2018-04-01
数字中国建设峰会召开在即,福建相关
本地公司有望迎来催化 2018-03-27
2018 : 中 国 云 计 算 产 业 的 拐 点
2018-03-27
-25%
-18%
-11%
-4%
3%
10%
17%
24%
2017-04 2017-08 2017-12
计算机 沪深300
行业深度分析/计算机
2 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
内容目录
1. 自主可控与网络信息安全密不可分,共同保护国家“第五疆域” ............................................. 4
2. 自主可控建设取得阶段性成果,整体提升空间依然巨大 ........................................................ 5
. 核心设备:服务器国产化高歌猛进 ................................................................................ 6
. 应用软件:中小企业加速上云,ERP 有望实现大规模国产化 ....................................... 9
. 基础部件:国产 CPU 生态体系尚待完善 ..................................................................... 10
. 基础软件:国产化程度低,有望借云计算浪潮实现破局 ............................................. 11
3. “云”洗牌,“物”泛化,技术革新推动网络信息安全行业变局................................................ 13
. 技术革新推动行业变局,我国网络信息安全行业正在发生深刻变革 ........................... 13
. 云计算“化云为雨”,加速网络信息安全行业洗牌 ........................................................ 19
. 物联网应用泛化,孕育巨大安全市场 .......................................................................... 22
4. 投资建议 ............................................................................................................................... 29
. 浪潮信息:云计算基础设施自主可控龙头 ................................................................... 30
. 中科曙光:国产处理器芯片最有力破局者 ................................................................... 30
. 中国长城:拥抱自主可控战略性机遇 .......................................................................... 31
. 北信源:终端安全市场领导者 ..................................................................................... 31
. 启明星辰:网络安全行业领军者 ................................................................................. 32
. 太极股份:中国电科旗下自主可控平台级企业 ........................................................... 32
. 金山软件:国产应用软件领军企业 .............................................................................. 33
. 美亚柏科:网络空间治理行业先行者 .......................................................................... 33
. 紫光股份:网络设备自主可控龙头 .............................................................................. 33
. 纳思达:打印行业自主可控龙头 ............................................................................... 34
5. 风险提示 ............................................................................................................................... 34
图表目录
图 1:网络空间已成为国家的“第五疆域” .................................................................................... 4
图 2:网络信息安全与自主可控共同构成广义信息安全 .............................................................. 4
图 3:自主可控产业的层次架构 .................................................................................................. 6
图 4:我国 X86 服务器市场规模增长情况(亿人民币) ............................................................. 7
图 5:2017 各季度我国 x86 服务器销售额(亿美元) ................................................................. 7
图 6:2017 年 Q4 我国 x86 服务器市场份额 ................................................................................ 7
图 7:2017 年 Q4 中科曙光推出基于寒武纪芯片的 AI 服务器 ..................................................... 8
图 8:2017 年我国存储市场份额 ................................................................................................. 8
图 9:2016 年我国存储市场分行业销售额占比............................................................................ 9
图 10:中国 ERP 市场规模及增速 ............................................................................................... 9
图 11:2016 年中国 ERP 行业市场格局 ..................................................................................... 10
图 12:2016 年中国高端 ERP 市场格局 ..................................................................................... 10
图 13:IBM 服务器等级及性能划分 .......................................................................................... 11
图 14:2018 年 2 月我国操作系统市场份额情况 ........................................................................ 12
图 15:中国操作系统市场整体规模(亿人民币) ..................................................................... 12
图 16:国产操作系统市场规模(亿人民币) ............................................................................ 12
图 17:我国中间件市场整体规模(亿人民币) ......................................................................... 12
图 18:2016 年中国中间件市场份额 .......................................................................................... 12
图 19:我国数据库市场整体规模(亿人民币) ......................................................................... 13
行业深度分析/计算机
3 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 20:2016 年中国数据库市场份额 .......................................................................................... 13
图 21:云计算架构与基础软件的“映射” .................................................................................... 13
图 22:网络信息安全的“重心”正在发生显著变化 ..................................................................... 14
图 23:全球数据量规模预测 ...................................................................................................... 14
图 24:IT 资产的膨胀使数据安全与内容安全风险点大增 ......................................................... 14
图 25:以数据驱动的安全将成为行业重要的主旋律 ................................................................. 15
图 26:安全+AI 的行业展望 ...................................................................................................... 15
图 27:AI 技术在恶意代码检测领域得到应用 ........................................................................... 16
图 28:AI 技术网络信息安全领域的典型应用场景 .................................................................... 16
图 29:我国网络信息安全整体市场规模及增速预测(百万美元) ........................................... 17
图 30:我国网络信息安全投入力度偏低 .................................................................................... 18
图 31:信息安全市场全景图 ...................................................................................................... 18
图 32:2016 年网络信息安全投入结构分布 ............................................................................... 19
图 33:云计算的计算资源分配方式 ........................................................................................... 20
图 34:云计算时代的 IT 架构面临全面转型 .............................................................................. 20
图 35:云环境下面临传统+新兴的双重威胁 .............................................................................. 20
图 36:中国区云安全市场分析(RMB 亿) .............................................................................. 21
图 37:高度专业化的第三方安全企业与公有云厂商间形成竞合关系 ........................................ 21
图 38:云计算带来信息安全行业集中度的提升 ......................................................................... 22
图 39:2014-2019 年全球物联网市场规模预测(亿美元) ........................................................ 22
图 40:2011-2020 年中国物联网市场规模预测(亿元) ............................................................ 22
图 41:物联网发展趋于泛化 ...................................................................................................... 23
图 42:物联网安全企业分类 ...................................................................................................... 23
图 43:车联网产业链示意图 ...................................................................................................... 24
图 44:2008~2017 年工业信息安全漏洞数量 ............................................................................. 25
图 45:2012~2019 年全球工控安全事件报告数量 ...................................................................... 25
图 46:工控安全事件所属行业 .................................................................................................. 26
图 47:2016 年国内工控信息安全行业分布 ............................................................................... 26
图 48:全球联网和物联网设备使用量预测 ................................................................................ 28
图 49:中国智能家居市场规模预测(亿元) ............................................................................ 28
表 1:近年来自主可控相关政策及事件 ....................................................................................... 5
表 2:国内主要 IT 集团的自主可控布局 ...................................................................................... 6
表 3:主要国产 CPU 产业概况 .................................................................................................. 10
表 4:近年来信息安全行业重要政策性事件 .............................................................................. 17
表 5:信息安全细分领域市场份额前五厂商 .............................................................................. 19
表 6:涉足车联网安全传统信息安全厂商 .................................................................................. 24
表 7:近年国内工控安全相关政策和标准 .................................................................................. 25
表 8:积极布局工控安全的传统信息安全厂商 .......................................................................... 26
表 9:专业工控安全厂商 ........................................................................................................... 27
表 10:智能家居安全隐患事件 .................................................................................................. 28
表 11:智能家居领导企业在信息安全方面的进展 ..................................................................... 29
表 12:泛信息安全相关上市公司............................................................................................... 29
行业深度分析/计算机
4 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
1. 自主可控与网络信息安全密不可分,共同保护国家“第五疆域”
“第五疆域”涉及国家主权维护,网络空间安全的重要性日趋显著。网络空间如今已成为继陆、
海、空、天四个疆域之外的国家“第五疆域”。与其他疆域一样,网络空间也涉及国家主权的
体现,保障网络空间的安全就是保障国家主权,其重要性不言而喻。
图 1:网络空间已成为国家的“第五疆域”
数据来源:安信证券研究中心
“广义上的信息安全”即保障国家网络空间的安全,其中包括了两个维度:即我们通常所说的
网络信息安全(狭义信息安全)与自主可控(国产化替代):
网络信息安全(狭义信息安全):通过软硬件手段,解决网络、应用和数据等层面的关
键信息保护与攻防对抗等问题。
自主可控(国产化替代):依靠自身研发设计,全面掌握产品核心技术,实现信息系统
从硬件到软件的自主研发、生产、升级、维护的全程可控。
自主可控是保障网络信息安全的前提,两者密不可分共同构成“广义信息安全”。实现自主可
控意味着网络信息安全也相对容易实现,产品和服务一般不存在“他控性”的恶意后门并可持
续升级和修补漏洞,也不会受制于人。因此网络信息安全(狭义信息安全)与自主可控(国
产化替代)之间存在着密不可分的关系,共同保护国家网络空间秩序不受侵犯,构成了“广
义上的信息安全”,维护着国家的“第五疆域”。
图 2:网络信息安全与自主可控共同构成广义信息安全
数据来源:安信证券研究中心
网
空
天 陆
海
网络信息
安全
自主可控
广义
信息
安全
行业深度分析/计算机
5 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
2. 自主可控建设取得阶段性成果,整体提升空间依然巨大
继“棱镜门”事件之后,中美贸易争端有望对自主可控构成新一轮催化。自“棱镜门事件”爆发
后,中央高度重视网络安全与自主可控的建设。在出台《网络安全法》的同时,不断调整优
化网络安全的顶层架构。两会期间的机构改革又将“中央网络安全和信息化领导小组”改为“中
央网络安全和信息化委员会”,全面负责网络安全和信息化领域的顶层设计、总体布局、统
筹协调、整体推进和监督落实。同时,将之前工信部下属的“国家计算机网络与信息安全管
理中心”调整为“中央网络安全和信息化委员会办公室”管理。种种举措充分体现了国家对网络
安全与自主可控的重视程度迈上了全新高度。近期中美间发生贸易争端,提供了一个正视我
国自主可控领域“缺口”和“短板”的良机,从而进一步引导相关投入的加大。
表 1:近年来自主可控相关政策及事件
时间 发布部门 事件或政策 主要内容
2018/3/21 中共中央
“中央网络安全和信息化领导小组”改为“中
央网络安全和信息化委员会”
中央网络安全和信息化委员会(网信委)将负责相关领域重大工作
的顶层设计、总体布局、统筹协调、整体推进、督促落实,并接
手工信部管理国家计算机网络与信息安全管理中心
2017/6/1 人大常委会 《网络安全法》正式实施
网络安全法第三十五条规定“关键信息基础设施的运营者采购网
络产品和服务,可能影响国家安全的,应当通过国家网信部门会
同国务院有关部门组织的国家安全审查。”这种安全审查制度要求
在关键信息基础设施中使用的重要信息技术产品能够自主且安全
可控。
2016/12/15 国务院 发布《“十三五”国家信息化规划的通知》
健全网络安全保障体系。强化网络安全顶层设计。制定实施国家
网络空间安全战略。构建关键信息基础设施安全保障体系。实施
网络安全审查制度,防范重要信息技术产品和服务网络安全风险。
全天候全方位感知网络安全态势。
2016/8/16 科技部
入选国家重点研发计划高新领域重点专项
2017 年度项目申报
聚焦网络安全紧迫技术需求和重大科学问题,坚持开放发展,着
力突破网络空间安全基础理论和关键技术,研发一批关键技术装
备和系统,逐步推动建立起与国际同步,适应我国网络空间发展
的、自主的网络空间安全保护技术体系、网络空间安全治理技术
体系和网络空间测评分析技术体系。
2016/7/29 网信办
启动了全国范围的关键信息基础设施网络
安全检查工作
全面加强网络安全检查,摸清家底,认清风险,找出漏洞,通报
结果,督促整改。关键信息基础设施,指的是面向公众提供网络
信息服务或支撑能源、通信、金融、交通、公用事业等重要行业
运行的信息系统或工业控制系统
2016/7/28 中办国办 发布《国家信息化发展战略纲要》
建立实施网络安全审查制度,对关键信息基础设施中使用的重要
信息技术产品和服务开展安全审查。健全信息安全等级保护制度。
2016/5/19 国务院 《国家创新驱动发展战略纲要》
强化原始创新,增强源头供给,实现关键核心技术安全、自主、
可控。
2014/10/8 中央军委
《关于进一步加强军队信息安全工作的意
见》
强力推进国产自主化建设应用,夯实信息安全根基;严格实施信
息安全综合管控,确保重要人员、核心数据和关键设备安全;
2014/5/22
中国国家互联网
信息办公室
制定网络安全审查制度
关系国家安全和公共利益的系统使用的,重要信息技术产品和服
务,应通过网络安全审查,以防止产品提供者非法控制、干扰、
中断用户系统,非法收集、存储、处理和利用用户有关信息。对
不匹配安全要求的产品和服务,将不得在中国境内使用
2014/5/16
中央国家机关政
府采购中心
发布《中央国家机关政府采购中心重要通
知》
所有计算机类产品不允许安装 Windows 8 操作系统
2014/2/27 中共中央 成立中共中央网络安全和信息化领导小组
不仅是议事协调机构,也会支持重大政策的制定,是有关网络安
全的最高决策机构,对我国网络化,信息化发展产生深远影响。
2014/1/24 中共中央政治局 设立国家安全委员会 国家安全委员会统筹协调涉及国家安全的重大事项和重要工作
数据来源:安信证券研究中心
行业深度分析/计算机
6 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
自主可控建设取得阶段性成果,整体提升空间依然巨大。自主可控主要涵盖以 CPU 为代表
的基础部件,以服务器和存储为代表的核心设备,以 ERP 为代表的应用软件和以操作系统、
数据库、中间件等为代表的基础软件等四大领域。目前服务器的国产化已相对成熟,涌现出
华为、浪潮、曙光等一批具有国际竞争力的厂商;ERP 在技术层面与国际巨头间的差距较小,
大规模国产化的基础较为扎实;CPU 方面的龙芯、飞腾和申威三大体系各自的应用领域尚存
在较明显的局限性,生态体系构建还不完善;基础软件的国产化程度相对而言最低,未来的
提升空间巨大。
图 3:自主可控产业的层次架构
数据来源:安信证券研究中心
表 2:国内主要 IT 集团的自主可控布局
细分类型
中国电科(太极
股份、海康威视)
中国电子(中国软
件、中国长城)
华为 紫光集团 浪潮集团 中科曙光
基础部
件及核
心设备
CPU —— 飞腾 海思 ——
浪潮商用
机器
海光
服务器 —— 中国长城
华为
新华三
浪潮信息 中科曙光
存储 海康威视 中国长城
网络 —— —— —— ——
基础软
件
操作系统 中电普华
中标软件、天津麒
麟等
——
浪潮集团
中科睿光
数据库 人大金仓 武汉达梦 —— —— ——
中间件 金蝶天燕 —— —— —— ——
应用软件 太极股份 中国软件 华为 紫光、新华三 ——
数据来源:公司公告、公司官网、安信证券研究中心
. 核心设备:服务器国产化高歌猛进
国产 x86 服务器增速迅猛,市场份额显著提升。x86 服务器由于开放、标准且性价比优势突
出,特别适用于云计算应用场景。IDC 数据显示,2017 年 Q4 全球 x86 服务器销售总金额为
175 亿美元,占服务器市场的整体比重约为 85%。随着云计算在 IT 基础架构中的快速渗透,
我国 x86 服务器市场也迅速崛起,2014-2017 年复合增速达到 21%,2017 年第四季度 x86 服
行业深度分析/计算机
7 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
务器营收达到 32 亿美元。x86 服务器的高速发展也大大推动了服务器国产化替代的进程,国
产 x86 服务器的份额占比从 2010 年的 47%提升至 2017 年的 78%,涌现出浪潮、曙光、新华
三等一批具有国际竞争力的厂商。
图 4:我国 X86 服务器市场规模增长情况(亿人民币) 图 5:2017 各季度我国 x86 服务器销售额(亿美元)
数据来源:CCID,IDC,安信证券研究中心 数据来源:IDC,安信证券研究中心
图 6:2017 年 Q4 我国 x86 服务器市场份额
数据来源:IDC,安信证券研究中心
背靠“云+AI”,服务器国产化趋势有望进一步强化。云计算、大数据、AI 等新兴技术对服务
器产业的格局产生重大影响:1)从需求侧来看,云计算、互联网巨头成为需求端的主要拉
动力,改变了服务器产品传统的标准化形态。面对这一趋势,国内厂商如浪潮通过 JDM(联
合设计制造)模式与互联网巨头密切合作,规模的溢出效应转化成为面对其他类型客户时的
成本效益。此外,AI 浪潮来袭,在应用中加速渗透,以基于 GPU 技术为代表的 AI 服务器有
望继续高速增长,并形成一定规模体量;2)从供给侧来看,“巨头之间的竞争”格局已基本形
成,国产厂商强者恒强的趋势有望进一步强化。浪潮、曙光、新华三等国产服务器领军企业
坚持高端产品研发,已经成功打入中高端服务器市场,改变了之前国产品牌主要集中于低端
市场的局面。参考 IDC 数据,2017 年浪潮在 4 路、8 路服务器的市场份额稳居第一。
379
498
641
0
100
200
300
400
500
600
700
2015 2016 2017
0
5
10
15
20
25
30
35
2017Q1 2017Q2 2017Q3 2017Q4
27%
23%
17%
10%
7%
12%
4%
浪潮 华为 Dell/EMC 联想 曙光 华三/HPE 其他
行业深度分析/计算机
8 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 7:2017 年 Q4 中科曙光推出基于寒武纪芯片的 AI 服务器
数据来源:中科曙光,安信证券研究中心
国产存储在特定行业具有优势,发力闪存及软件定义存储目标实现弯道超车。参考 IDC 预测,
2021 年,我国外部存储市场规模将超过 36 亿美元,实现近 8%的年复合增长。目前国产存储
的市场份额已超过 60%,其中中低端存储占比较大。分行业来看,政府、金融、通信是最大
的细分市场,政府和军工单位对数据的安全性和保密性要求较高,国外厂商存在一定进入障
碍,国内厂商在这些行业中往往占据主导,典型企业如同有科技等。对于整体性能及可靠性
要求较高的金融、通信等行业,国外厂商优势较为明显。在闪存和软件定义存储等新兴方向
上,国内存储厂商正大力布局,静待行业变局,目标实现“弯道超车”。
图 8:2017 年我国存储市场份额
数据来源:IDC,安信证券研究中心
%
%
%
% %
%
%
%
%
%
%
%
%
%
华为 Dell/EMC 海康威视 华三/HPE/Nimble
曙光 浪潮 大华 宇视
IBM HDS 宏杉 NetApp
联想 其他
行业深度分析/计算机
9 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 9:2016 年我国存储市场分行业销售额占比
数据来源:IDC,安信证券研究中心
. 应用软件:中小企业加速上云,ERP 有望实现大规模国产化
国产厂商在整体 ERP 市场份额领先,但在高端市场处于劣势。近年来,我国 ERP 行业规模
稳步增长,行业增速受宏观经济影响在 2013-2015 年期间略有下滑,之后出现明显复苏。市
场份额方面,国内企业占据主导地位,用友、浪潮、金蝶等龙头厂商名列前茅,市场份额合
计为 72%,远高于 SAP 和 Oracle 等国外企业。但在高端市场,国产厂商则处于相对劣势。
图 10:中国 ERP 市场规模及增速
数据来源:IDC,安信证券研究中心
30%
16%
14%
6%
5%
5%
5%
4%
4%
4%
3% 2% 1%
政府 金融 通信 教育 制造
健康 服务 公用事业 传媒 运输
0%
5%
10%
15%
20%
25%
30%
35%
0
20
40
60
80
100
120
140
160
180
2007 2008 2009 2010 2011 2012 2013 2014 2015 2016
规模(亿元) 增速
行业深度分析/计算机
10 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 11:2016 年中国 ERP 行业市场格局 图 12:2016 年中国高端 ERP 市场格局
数据来源:Gartner,安信证券研究中心 数据来源:智研咨询,安信证券研究中心
中小企业“上云”,有望加速 ERP 国产化进程。受产业变革以及政策扶持等因素影响,ERP“上
云”已成为行业趋势。由于中小企业流程化、规范化水平偏低,而需求相对标准化,IDC 认为
未来 5 年中小企业有望成为 SaaS 的主要市场。在服务中小企业方面,国内企业具备经验、
成本、文化等优势,中小企业上云的趋势有望进一步推动 ERP 的国产化进程。金蝶、用友等
企业也正在加快布局。参考 IDC 数据,金蝶在 SaaS ERP 和 SaaS 财务应用领域,分别以 18%
和 46%的市场份额独占鳌头,超过了国内外其他厂商。
. 基础部件:国产 CPU 生态体系尚待完善
国产 CPU 发展取得长足进步,但应用领域相对局限。CPU 作为集成电路产业中的关键领域,
其核心设计技术与先进制造工艺主要由美国等发达国家掌控。IDC 数据显示,Intel 在全球
CPU 市场的份额超过 80%,而国产 CPU 的占比极低。近年来,我国 CPU 产业取得了长足的
进步,目前形成了以龙芯、飞腾和申威等为代表的三大国产 CPU 体系,各自基于 MIPS、ARM
和 Alpha 架构,应用领域主要包括国防、航空航天、党政军信息化等,较少用于商用领域。
如申威、飞腾已广泛应用于太湖之光、天河等超级计算机中。
借力技术引进消化,国产 CPU 有望切入主流生态。目前国产 CPU 大致可以分为两大类型,
第一类是以龙芯和申威为代表的引进授权+自研相结合的模式,分别基于MIPS和Alpha架构,
扩充指令集,自主研发微架构;第二类是以飞腾、海光、浪潮等为代表全面引进国外技术授
权加微创新,或与国际巨头合资共建的模式。由于 CPU 产业涉及生态体系的构建,x86、Power、
ARM 在应用层拥有良好的用户基础,因此国内厂商通过与海外 CPU 巨头合资或购买技术授
权,在实现自主可控的前提下,步入产业主流生态体系,也是一种较为可行且快速的方式。
表 3:主要国产 CPU 产业概况
类型 架构 研制单位 应用领域 研发模式 相关上市公司
龙芯 MIPS 中科院计算所
北斗卫星/灵珑等
PC
自主研发+MIPS 授权
综艺股份持有神州龙
芯 %股权
飞腾 ARM/UltraSPARC 天津飞腾 天河 1、2 号 ARM 公司授权、开源 SPARC
中国长城收购天津飞
腾 %股权达成转
让意向
申威 Alpha 无锡江南计算所
申威蓝光/太湖之
光
自主研发+Alpha 架构
CP1 PowerPC 中晟宏芯
IBM 授权 Power 8
兆芯 x86 上海兆芯 通用服务器 VIA 授权 x86 技术
海光 x86 天津海光 通用服务器 AMD 授权 x86 技术
中科曙光持有海光
26%股权
数据来源:公司公告、公司官网、安信证券研究中心
39%
17%
16%
12%
3%
13%
用友 浪潮 金蝶 SAP Oracle 其他
33%
20%
14%
8%
6%
5%
3%
11%
SAP Oracle 用友 微软
金蝶 神州数码 infor 其他
行业深度分析/计算机
11 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
中科曙光(参股海光)有望成为国产 x86 服务器的破局者,浪潮信息(与 IBM 合资并控股)
有望借助 Power 体系成为高端服务器芯片级自主可控的范例:
中科曙光:海光的 X86 的架构芯片目前在国产 CPU 芯片中优势显著:1)生态方面,优
于非 X86 架构的国产芯片;2)性能方面,优于 X86 架构的兆芯(兆芯技术来源于 VIA
授权,性能上劣于 AMD 最新的 X86 内核)。参考 IDC 数据,2017 年我国 x86 服务器市
场约 640 亿市场规模。另据草根调研,核心 CPU 芯片约占到整个 x86 服务器 30%左右
成本,按此比例测算,国内 x86 服务器芯片市场规模接近 200 亿,目前基本被英特尔垄
断,国产替代空间巨大,
浪潮信息:公司公告目前占据 BATJ 服务器 70%以上份额,BAT 的 AI 服务器 90%以上
份额,对下游核心客户近乎垄断的市场地位决定了公司在服务器芯片生态方面扮演举足
轻重的角色。IBM 为了与 X86 服务器竞争拓展生态体系,2013 开始推出 OpenPower 联
盟从芯片层面开源 Power 架构,而这一举措恰恰符合了我国自主可控的需求,明确针对
了 Power 高端服务器仍然大规模应用于我国金融等领域核心系统的现状。最新 Power9
芯片在人工智能相关的深度学习、高性能计算以及数据分析领域,性能较 x86 架构实现
大幅提升。公司与 IBM 的合资控股公司“浪潮商用机器”运营在即,有望借助 IBM 推广
Power 生态的东风从芯片层级实现国产高端服务器真正意义上的自主可控。
图 13:IBM 服务器等级及性能划分
数据来源:至顶网,IBM,安信证券研究中心
. 基础软件:国产化程度低,有望借云计算浪潮实现破局
历史因素+投入不足,基础软件国产化程度较低。基础软件作为实现底层硬件与上层应用之
间衔接的桥梁,主要分为操作系统、中间件和数据库三大领域。由于基础软件国产化的发展
历程并未以全新底层硬件生态体系构建为出发点,而是试图直接突破某些细分领域,因此未
能形成良好的生态,国产化的效果也大打折扣。外加基础软件研发周期长,投入消耗巨大,
国际巨头多年占据垄断地位等原因,基础软件国产化的程度很低。
操作系统方面,微软 Windows 在全球范围都处于绝对垄断地位,参考 Net Applications
的数据,前三大系统占据超过 99%的市场份额。国产操作系统占比极低,典型产品包括
行业深度分析/计算机
12 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
中标麒麟操作系统(中国软件控股中标软件 50%)、中国电科旗下的普华操作系统以及中
国电子旗下的天津麒麟操作系统。
图 14:2018 年 2 月我国操作系统市场份额情况
数据来源:Net Applications,安信证券研究中心
图 15:中国操作系统市场整体规模(亿人民币) 图 16:国产操作系统市场规模(亿人民币)
数据来源:电子信息产业年鉴,安信证券研究中心 数据来源:CCID,安信证券研究中心
中间件领域国产化进展相对较好,参考 CCW Research 数据,IBM 和 Oracle 两大巨头占
比超过 60%;国内企业东方通和金蝶天燕(太极股份参股 21%)排名分列三、四位,并
从金融、电信等传统领域逐步向医疗、互联网等新兴领域拓展。
图 17:我国中间件市场整体规模(亿人民币) 图 18:2016 年中国中间件市场份额
数据来源:智研咨询,安信证券研究中心 数据来源:CCW Research,安信证券研究中心
%
%
% %
%
Windows Mac OS Linux Chrome OS Unknown
280
324
443
567
807
0
100
200
300
400
500
600
700
800
900
2011 2012 2013 2014 2015
2013 2014 2017E
51
55
62
71
81
0
10
20
30
40
50
60
70
80
90
2015 2016 2017E 2018E 2019E
%
%
%
%
%
% %
%
%
% % %
IBM Oracle 东方通 金蝶
普元 Red hat 汇金科技 中创
协同时光 微软 锐易特 其他
行业深度分析/计算机
13 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
数据库市场基本由国外厂商主导,参考 Gartner 数据,前五大企业均为国外厂商,占据约
70%的份额。本土数据库厂商市场份额较大的主要有南大通用(东华软件、银信科技、
荣之联分别参股 %)、山东瀚高、爱可生、人大金仓(太极股份参股 %)和武汉
达梦(中国软件参股 %)等。
图 19:我国数据库市场整体规模(亿人民币) 图 20:2016 年中国数据库市场份额
数据来源:赛迪顾问,安信证券研究中心 数据来源:Gartner,安信证券研究中心
云计算对基础软件市场的冲击不容低估,国内厂商存在破局的可能。云计算对传统 IT 架构
带来颠覆性的影响,基础软件三大领域相对云计算从 IaaS 到 SaaS 的三层架构存在一定的映
射关系。目前云操作系统(云管理系统)在部分功能上对应传统 IT 架构下的基础软件。面
对云计算带来的全新机遇,国内厂商在云操作系统方面,尤其是私有云领域的云操作系统上
进行了大量投入,如浪潮推出了云海 OS 系列,紫光股份旗下的新华三推出了 H3CloudOS 系
列等。我国基础软件产业有望借助云计算的“弯道”实现破局的可能。
图 21:云计算架构与基础软件的“映射”
数据来源:安信证券研究中心
3. “云”洗牌,“物”泛化,技术革新推动网络信息安全行业变局
. 技术革新推动行业变局,我国网络信息安全行业正在发生深刻变革
网络边界趋于“模糊化”,网络信息安全的“重心”发生显著改变。传统信息安全往往着力于终
端安全与边界防御,这种“御敌于外”的建设思路正在受到以云、大数据和人工智能等为代表
的 IT 行业新变革的严峻挑战。网络边界的定义正在“模糊化”,在万物互联的时代背景下,面
53
62
71
83
97
115
0
20
40
60
80
100
120
140
2012 2013 2014 2015 2016E 2017E
%
% %
% %
%
%
% %
%
Oracle IBM Microsoft SAP Teradata
南大通用 爱可生 人大金仓 山东瀚高 其他
行业深度分析/计算机
14 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
对趋于动态和虚拟的边界,基于资源与数据驱动这一协同设计思想的网络空间安全和大数据
安全将成为行业未来演进的主要方向,网络信息安全的“重心”发生了显著变化。
图 22:网络信息安全的“重心”正在发生显著变化
数据来源:中国互联网安全大会,安信证券研究中心
数据安全与内容安全将成为未来信息安全的主战场。数据资产正在急剧膨胀,据 Forrester 的
数据显示,全球目前每天仅移动金融交易、社交媒体、GPS 坐标等可产生超过 3EB 的海量
数据。另据 IDC 预测,全球数据总量年增长率将维持 50%左右,2020 年全球数据总量将达
到 40ZB,其中我国将达到 ,占全球的 21%。数据资产大爆发的同时带来日益严峻的数
据安全与内容安全风险,数据安全与内容安全也正在逐步取代边界安全,成为信息安全的主
战场。
图 23:全球数据量规模预测 图 24:IT 资产的膨胀使数据安全与内容安全风险点大增
数据来源:IDC,安信证券研究中心 数据来源:Blackberry,安信证券研究中心
行业深度分析/计算机
15 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 25:以数据驱动的安全将成为行业重要的主旋律
数据来源:360 企业安全集团,安信证券研究中心
随着 AI 技术的引入,更锐的“矛”将遇上更厚的“盾”。众所周知,AI 技术的崛起为多数行业
带来生产效率的显著提升。随着网络攻击的增多和危害程度的上升,网络安全专业人员在需
求量激增的同时也面临着显著的人才缺口问题。此外,以 0day 为代表的各类新型攻击形式
也层出不穷,网络信息安全行业迫切呼唤 A 技术的引入。对此,Gartner 在风险、威胁和变
化等方面,对未来网络信息安全行业做出了一些策略性的预测,AI 技术在网络信息安全行业
中的逐步渗透才是大势所趋。但由于网络安全行业存在对抗性,涉及攻防双方,更锐的“矛”
将遇上更厚的“盾”,AI 技术对攻和防双方都带来了全新的挑战和机遇。
图 26:安全+AI 的行业展望
数据来源:Gartner,安信证券研究中心
目前 AI 技术在恶意代码监测和安全运维等领域得到了较为广泛的应用:
恶意代码检测:利用 AI 技术可以提升对未知恶意代码的检测能力和对可疑样本的研判
速度。以一定体量的标注数据作为训练样本和测试样本,基于深度学习算法训练产生分
类器,在用户侧利用实际数据进行模型的增量更新,从而形成检测-处臵-响应的闭环。
行业深度分析/计算机
16 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
安全运维:AI 技术可以被用于提升对安全大数据的处理能力以及对安全事件的响应速度。
基于长期的安全运维实践中总结出有效的安全事件分析和处臵流程,通过 AI 技术把这
些流程固化成可自动运行的分析模型,可大大提升运维人员的工作效率。目前,在安全
运维平台中增加智能分析算法,已成为了国内外安全企业的关注焦点。
图 27:AI 技术在恶意代码检测领域得到应用
数据来源:启明星辰,安信证券研究中心
图 28:AI 技术网络信息安全领域的典型应用场景
数据来源:Fraunhofer AISEC Institute,安信证券研究中心
多重因素共振,我国网络信息安全行业持续高速增长。得益于网络安全法的落地、云计算对
于 IT 基础设施的重构,以及物联网设备的迅速增长,我国网络信息安全行业正在迎来全新
的发展阶段,IDC 从 2017 年起上调了我国网络安全行业增速和规模的预测,预计 2017~2021
年的行业复合增速为 %,2021 年行业整体规模将达到 630 亿元( 亿美元)。
病毒分
类
内部入
侵检测
僵尸网
络检测
Web攻
击识别
垃圾邮
件检测
生物特
征识别
行业深度分析/计算机
17 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 29:我国网络信息安全整体市场规模及增速预测(百万美元)
数据来源:IDC,安信证券研究中心
表 4:近年来信息安全行业重要政策性事件
颁布时间 发文单位 名称 主要内容
2017 年 11 月 工信部
《公共互联网网络安全突
发事件应急预案》
为进一步健全公共互联网网络安全突发事件应急机制,提高公共互联网网络安全突发
事件综合应对能力,明确了事件分级、监测预警、应急处臵、预防与应急准备、保障
措施等内容。
2017 年 10 月
国家互联网信息
办公室
《互联网用户公众账号信
息服务管理规定》
旨在促进互联网用户公众账号信息服务健康有序发展,保护公民、法人和其他组织的
合法权益,维护国家安全和公共利益。
2017 年 6 月 —— 《网络安全法》
网络安全法基本法正式施行,从法律上保障了广大人民群众在网络空间的利益,有效
维护了国家网络空间主权和安全,同时将严惩破坏我国网络空间的组织和个人。
2017 年 2 月
国家互联网信息
办公室
网络产品和服务安全审查
办法(征求意见稿)
提高网络产品和服务安全可控水平,防范供应链安全风险,维护国家安全和公共利益
2017 年 2 月 发改委
《战略性新兴产业重点产
品和服务指导目录》
详细列举了网络安全产品和服务中所包含的关键类别,为了贯彻落实《“十三五”国家
战略性新兴产业发展规划》,引导全社会资源投向。
2017 年 1 月 工信部
《信息通信网络与信息安
全规划(2016-2020)》
建立网络数据安全管理体系,强化用户个人信息保护、建立完善数据与个人信息泄露
公告和报告机制。
2016 年 12 月 国务院
《“十三五”国家战略性新兴
产业发展规划》
明确指出 1)要加强数据安全、隐私保护等关键技术攻关,形成安全可靠的大数据技
术体系。2)建立完善网络安全审查制度。3)国产化替代(去 IOE):采用安全可信
产品和服务,提升基础设施关键设备安全可靠水平。4)建立关键信息基础设施保护
制度,研究重要信息系统和基础设施网络安全整体解决方案。
2016 年 12 月
国家互联网信息
办公室
《国家网络空间安全战略》
明确指出网络安全是国家主权的新疆域,要建设与我国国际地位相称,与网络强国相
适应的网络空间防护力量,重点强调加强党政军领域的信息安全防护投入,同时未来
对关键信息基础设施施行“先评估后使用”的方式等具体要求,
2016 年 11 月 工信部
《工业控制系统信息安全
防护措施》
涉及安全软件选择、系统配臵和补丁管理、边界安全防护
2016 年 11 月 全国人大常委会 《网络安全法》草案
是我国开启“依法治国”新时代的里程碑,进一步界定关键信息基础设施范围;对攻击、
破坏我国关键信息基础设施的组织和个人规定相应惩治措施;对造成重大信息安全威
胁事件的责任主体明确相应的担责和处罚规定。
2016 年 7 月 中央网信办
启动为期 6 个月全国范围首
次网络安全大检查工作
覆盖全国各省市区,除中央和国家机关及其直属机构外,党政机关,企事业单位主管
的重点行业如能源、通信、金融、交通、公用事业等领域运行的信息系统或工业控制
系统也在检查范围,要求“要全国加强网络安全检查,摸清家庭,认清风险,找出漏
洞,通报结果,督促整改”。
2016 年 3 月 国家发改委 《“十三五”规划纲要 第二十八章为“强化信息安全保障”,内容指出要加强关键信息基础设施核心技术装备
行业深度分析/计算机
18 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
(2016-2020 年)》 威胁感知和持续防御能力建设、完善重要信息系统等级保护制度,健全重点行业。重
点地区、重要信息系统条块融合的联动安全保障机制,积极发展信息安全产业。
数据来源:安信证券研究中心
我国网络信息安全投入力度偏低,提升空间大。如果把信息安全投入占整体 IT 市场的比例
作为投入的强度指标来看,我国的信息安全投入强度仍处于较低水平,较美国等发达国家,
乃至全球平均水平均存在一倍以上的提升空间。
图 30:我国网络信息安全投入力度偏低
数据来源:IDC,安信证券研究中心
中长期来看,我国网络信息安全软件和服务市场具有很大潜力。按照 IDC 的经典分类,信息
安全市场分为软件、硬件和服务三大板块。我国网络信息安全行业由于发展至今的一系列历
史原因,在细分结构上与全球普遍情况差别较大。以美国为代表的大部分国家和地区通常是
重“服务+软件”,硬件占比较低。而我国的投入分布情况则是硬件市场占比远大于“软件+服
务”。中长期来看,有望逐渐向全球平均情况靠拢。
图 31:信息安全市场全景图
数据来源:IDC,安信证券研究中心
行业深度分析/计算机
19 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 32:2016 年网络信息安全投入结构分布
数据来源:IDC,安信证券研究中心
表 5:信息安全细分领域市场份额前五厂商
细分领域 前 5 市场份额占有厂商
安全软件
内容安全和威胁管理 Symantec 瑞星 TrendMicro 冠群金辰 Intel
身份识别与访问管理 吉大正元 上海格尔 IBM EMC Oracle
安全与漏洞管理 绿盟科技 IBM 启明星辰 Qualys HP
安全硬件
防火墙 天融信 华为 网御星云 新华三 迪普科技
入侵检测 启明星辰 绿盟科技 东软集团 Cisco 天融信
入侵防御 绿盟科技 启明星辰 天融信 新华三 迪普科技
统一威胁管理 网御星云 山石网科 深信服 新华三 华为
内容安全管理 网御星云 山石网科 深信服 新华三 华为
VPN 深信服 启明星辰 天融信 新华三 Array
数据来源:IDC,安信证券研究中心
. 云计算“化云为雨”,加速网络信息安全行业洗牌
云计算带来 IT 基础设施的重构。传统信息系统架构相对分立且边界固定,企业按照自己对
未来业务需要的估计量购入设备。部署完毕后,数量就相对固定。而出于应对特殊情形的计
算需要,企业购入的基础设备量往往大于实际需要,所以在企业信息系统的运行过程中,有
一部分设备被闲臵起来,造成了资源的浪费。云计算时代,借助虚拟化技术,所有的资源被
重新整合,再配臵到不同终端上。这种配臵是充分弹性的,对于企业按需分配,按量收费,
实现资源的充分利用。云计算通过分布式计算实现了对原有 IT 基础设施的重构,在一定程
度上降低了采购费用,逐步成为 IT 架构的主要形态。
行业深度分析/计算机
20 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
云架构下传统边界安全失效,新的威胁随之产生。云计算赋予了信息系统更多可能性,同时
也带来了潜在的风险。传统的网络安全通过防火墙+隔离区技术来进行防御,然而在实现虚
拟化之后,网络和终端的边界变得模糊。终端和虚拟机之间的逻辑关系更加复杂,平层的东
/西向流量处于不可见状态,监控的难度大幅提升。硬件资源弹性可配臵的特性也使得可能受
到攻击的范围进一步扩展,高度整合化意味着云系统的每一个节点都有可能成为被攻击的对
象,接入云端后安全问题的复杂度大幅上升。更重要的是,云中储存了用户大量的关键信息,
一些重要行业的云安全关系到整个行业的运行安全,一旦发生危险,造成云计算系统崩溃、
用户数据丢失或泄露,带来的损失往往难以估量。
图 35:云环境下面临传统+新兴的双重威胁
数据来源:中国互联网安全大会,安信证券研究中心
在较长的时间内,云安全投资将主要集中在私有云领域。政府部门和大型企业往往对不同安
全等级的信息采取不同级别的保密措施,而私有云和专有云则更能满足这种需求的实现,因
此在很长一段时间内,云安全的投资主要集中在涵盖大部分政务云在内的私有云领域,且随
着上层业务类应用的不断增加,安全投入占比持续提升。而对于公有云而言,用户的规模效
应和安全服务的复用性均较为明显,安全投资占比长期来看处于下降趋势。
图 33:云计算的计算资源分配方式 图 34:云计算时代的 IT 架构面临全面转型
数据来源:安信证券研究中心 数据来源:VMware,安信证券研究中心
行业深度分析/计算机
21 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 36:中国区云安全市场分析(RMB 亿)
数据来源:360 企业安全集团,安信证券研究中心
公共云领域,安全厂商的竞争优势在于高度专业化能力。大型公有云厂商产品的专业性是企
业选择公有云产品的首要考虑因素。对于一些有特殊安全防护需求的上云客户而言,在公有
云提供的基础安全防护之上再叠加一层专业防护,这一需求则显得较为迫切。第三方安全厂
商的细分领域产品或服务作为公有云基础安全之外的补充,其竞争优势在于特定安全领域的
多年深耕,形成了独特的专业化优势,如抗 DDoS 攻击、安全态势感知、威胁情报处理、安
全数据可视化等增值服务。因此,具有高度专业化特征和领先技术能力的厂商有望脱颖而出,
与公有云厂商形成合作关系。
图 37:高度专业化的第三方安全企业与公有云厂商间形成竞合关系
数据来源:阿里云,安信证券研究中心
持续运营服务有望成为安全产品主要“形态”,信息安全行业集中度或进一步提升。传统安全
市场的产品形态以安全硬件和软件为主,用户采购后主要由自身负责运行管理。而云的架构
则颠覆了这一模式,随着潜在风险的维度和范围迅速扩大,由用户自身进行运维变得不切实
际。专业的安全厂商作为独立第三方进行持续运营可以整合大量的安全数据,不间断的进行
安全态势监控以完善安全策略,第一时间解决安全问题以避免损失,优势明显。因此,持续
运营服务有望成为云计算时代下安全产品的主要“形态”。在这一背景之下,网络信息安全一
行业深度分析/计算机
22 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
线厂商的“一站式”安全综合解决方案能力的重要性凸显,在资本层面通过收购、参股等方式
与细分领域专业性较强的厂商展开深度合作将趋于常态化,行业集中度有望进一步提升。
图 38:云计算带来信息安全行业集中度的提升
数据来源:安信证券研究中心
. 物联网应用泛化,孕育巨大安全市场
全球物联网市场规模迅猛增长。随着底层技术的进步以及应用的不断丰富,近年来全球物联
网产业实现爆发式的增长。参考 IDC 数据,全球物联网市场规模有望从 2017 年的 9720 亿美
元增长至 2019 年的 13000 亿美元,年复合增长率高达 17%。全球物联网终端设备安装数量
也呈现激增的态势,有望在 2019 年达到 256 亿台,年复合增速高达 21%。国内物联网市场
的增速更高,据 CEDA 预测,2020 年我国物联网市场规模有望达到 18300 亿元,年复合增
速高达 25%。
图 39:2014-2019 年全球物联网市场规模预测(亿美元) 图 40:2011-2020 年中国物联网市场规模预测(亿元)
数据来源:IDC,安信证券研究中心 数据来源:CEDA,安信证券研究中心
车联网、智能家居、工控等领域前景广阔,物联网应用趋于泛化。未来物联网应用可涵盖汽
车、家居、工业等各个领域。在汽车领域,物联网与汽车网络相结合,形成解放人类双手的
自动化驾驶;在家居领域,物联网使各类家居智能化,为人们生活提供便利;在工业领域,
物联网广泛应用于工业控制系统中,为生产流程提高效率。随着技术的进步和人们消费水平
5917
6986
8257
9720
11299
12958
0
2000
4000
6000
8000
10000
12000
14000
2014 2015 2016 2017 2018 2019
2581
3650
4896
6000
7500
9300
11500
13500
15700
18300
%
%
%
%
%
%
%
%
%
%
0
2000
4000
6000
8000
10000
12000
14000
16000
18000
20000
行业深度分析/计算机
23 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
的提高,物联网的“泛化”有望呈现进一步扩张的态势,从而产生更多的应用领域。
图 41:物联网发展趋于泛化
数据来源:安信证券研究中心
泛物联网安全市场前景广阔,吸引三类企业争先进入。随着物联网趋于泛化,网络攻击技术
的不断升级,网络攻击手段趋于多样化,目前大部分物联网安全手段难以做到全方位防护,
需求端高景气。参考我国 IT 安全占 IT 市场规模约 %的比例(IDC 数据),以及 2020 年我
国物联网市场规模将达到 18300 亿的预测(CEDA 数据)进行估算,届时我国物联网安全市
场有望超过 320 亿元,因此也吸引了大批企业争先进入该领域。目前国内涉足物联网安全的
企业大致可分为三类:1)传统信息安全厂商,专门设立物联网安全部门、投入资金研发安
全防护技术;2)专注于物联网安全的初创企业,专业程度较高,历史成本较低;3)部分原
来从事物联网产业上下游业务的厂商,通过成立相应部门或子公司切入物联网安全领域。
图 42:物联网安全企业分类
数据来源:安全牛官网,安信证券研究中心
泛物联网时代重新定义“汽车安全”
汽车安全的定义得到“升华”。随着智能驾驶技术的兴起,“汽车安全”也从原有的单一定义升
行业深度分析/计算机
24 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
华为包括控制器安全、车内网络安全、车联网安全的全方位安全体系。汽车安全细分度增加、
安全防护复杂度提高,传统的安全手段已经不足以支撑汽车安全的需求,从而导致大量潜在
的漏洞和风险发生。
安全刚需推动,构建全产业链式防护体系为必然趋势。汽车安全与人身安全、隐私安全密切
相关,由于车联网环境下攻击手段复杂程度提高,且安全攻击事件将带来严重后果,使得安
全防护成为刚需。在车联网“云、管、端”的结构体系下,每一个环节都是安全防护的重点。
由于汽车从生产到使用环节乃至整个生命周期涉及到的部门众多,因此构建覆盖全产业链的
安全防护体系有望成为车联网安全发展的重要趋势。
图 43:车联网产业链示意图
数据来源:中国信通院《车联网白皮书(2017 年)》,安信证券研究中心
信息安全企业和整车厂商合作力度加码。随着智能汽车安全相关事件频发,整车厂商开始重
视信息安全方面的问题,但由于受到技术和成本的限制,目前难以构建完整的体系去解决日
益严峻的问题,因此未来整车厂商和信息安全企业的合作有望成为一大立足点。近年来,一
部分安全企业已经开始着手与整车厂商的合作,如 360 构建的车联网安全中心联合了北航等
高校研究机构、特斯拉等汽车生产企业以及博世等零部件企业共同组建,使得技术研发更加
高效。
传统信息安全上市企业优势明显。目前国内涉足车联网安全的传统信息安全企业主要包括启
明星辰、绿盟科技、360 等。由于车联网安全具有防护环节众多、产业链较长、技术要求高
等特点。传统信息安全企业,尤其是上市公司具备充裕的资金优势以及经验优势,能够进行
长期的投入孵化和广泛布局,在和车厂、零部件厂商的合作方面也具有一定的品牌议价能力。
表 6:涉足车联网安全传统信息安全厂商
企业名称 大事记
启明星辰 助力中国信息通信研究院权威发布《车联网网络安全白皮书》(2017 年),致力于车联
网安全理论、安全技术及安全防护体系的创新研究和技术积累。联合 CCF 成立百万级
的“鸿雁”科研基金,研究课题覆盖车联网等新兴领域安全问题。
行业深度分析/计算机
25 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
绿盟科技 为车联网生态链提供的安全保障思路,打造车联网生态链、从云端到通讯过程到车辆
终端的云、管、端综合保障体系。
360 2014 年,360 公司与互联网实验室发布我国第一份智能汽车安全报告《智能汽车安全
风险与对策研究》。2016 年 11 月,360 企业安全联合多家机构和汽车厂商成立“车联网
安全中心”,是国内首个从事车联网安全的跨行业合作机构。
华为 2016 年,华为谢尔德实验室在顶级学术会议 ESORICS 发布“基于国际安全标准
ISO/IEC 9798-2研发的CAN Bus消息认证方案”与“扩展动态累积器的新型匿名认证机
制”两项突破性的车联网安全技术成果,用于支撑车联网安全架构。
数据来源:公司公告、公司官网、安信证券研究中心
工控安全标准逐步完善,中长期需求旺盛
工控安全问题日益突出。随着《中国制造 2025》及工业 的推进,工业控制行业逐步进入
互联网化的时代。我国基础工业技术与应用不断演进,联网工控设备数量有望呈现爆发式的
增长,工控安全漏洞问题也变得尤为突出。据匡恩《2016 工业控制网络安全态势报告》显示,
全球各地工控安全问题事件数量逐步上升,国家政府基础设施也进入被攻击目标之列。
图 44:2008~2017 年工业信息安全漏洞数量 图 45:2012~2019 年全球工控安全事件报告数量
数据来源:工控系统行业漏洞库平台,NISIA,安信证券研究中心 数据来源:美国 ICS-CERT,NISIA,安信证券研究中心
行业标准逐步完善,产业联盟进一步促进信息安全资源整合。2015 年至今,国内对于工控安
全的政策逐步加码,标准落地加快。目前已形成包括“安全等级、安全要求、安全实施、安
全测评”等标准体系。行业标准的清晰与完善将促进工控安全行业进一步健康发展。工信部
最新出台的《工业控制系统信息安全行动计划(2018-2020)》中提出 2020 年前要实现“工控
安全管理工作体系”等目标,进一步规范标准体系建设。除此之外,工信部于 2017 年 6 月成
立国家工业信息安全产业发展联盟,旗下涵盖 187 家会员单位,为标准研制、行业交流合作
提供规范化平台,是打造工控安全高效联动发展格局的有力保证。
表 7:近年国内工控安全相关政策和标准
时间 发布单位 政策
2018 年 1 月 工信部 《工业控制系统信息安全行动计划(2018-2020)》
2017 年 6 月 工信部 《工业控制系统信息安全事件应急管理工作指南》
2016 年 11 月 全国人大常委会 《中华人民共和国网络安全法》
2016 年 10 月 国家标准委 《工业自动化和控制系统网络安全》
2016 年 10 月 工信部 《工业控制系统信息安全防护指南》
2015 年 5 月 国务院 《中国制造 2025》
数据来源:安信证券研究中心
14 14
66
320
271
232 225
195
221
350
0
50
100
150
200
250
300
350
400
2008 2009 2010 2011 2012 2013 2014 2015 2016 2017
197
257
245
295 290
305
320 329
0
50
100
150
200
250
300
350
400
2012 2013 2014 2015 2016 2017 2018 2019
行业深度分析/计算机
26 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
工控领域细分行业多,信息安全防护难度较大。工业控制的细分领域众多,近年来发生的工
控安全事件涉及行业超过 15 个,其中不乏关键制造、能源、通信等关乎国家命脉的重要行
业,但目前针对工控安全的市场只覆盖了其中一部分行业。面对细分程度如此之高的行业分
布,给标准的制定带来了不小难度,实现工控网络信息安全的全面防护实属不易。
图 46:工控安全事件所属行业 图 47:2016 年国内工控信息安全行业分布
数据来源:美国 ICS-CERT,NISIA,安信证券研究中心 数据来源:国家工业信息安全发展研究中心,安信证券研究中心
传统信息安全领导厂商继续发力,发挥引领作用。传统的信息安全企业在工控安全领域仍处
于领导地位,且在不断部署工控安全相关业务,如启明星辰、绿盟科技等。传统信息安全企
业的参与一方面表示对市场的看好,另一方面,其发挥的领头示范作用有望为打造工控安全
网络空间奠定坚实的基础。
表 8:积极布局工控安全的传统信息安全厂商
企业名称 工控安全成就
启明星辰
是最早开展工控安全业务的信息安全企业之一,专门成立了工控安全特别任务小组,已
在石油、电力、轨道交通、烟草、先进制造等行业建立了工控安全示范项目。2015 年与
其子公司网御星云共同发布“天工融合秩序的工业控制系统信息安全产品体系”,是在工
控领域的深耕之作。2016 年其全资子公司北京启明星辰信息安全技术有限公司申请的“面
向互联网+工业及智能设备信息安全北京市工程实验室”获得批复,规模在业内处于领先
地位。
绿盟科技
是国内领先的网络安全公司。有专人负责工控安全业务,参与工控安全的标准制定。自
主开发的专业工控漏洞评估工具广泛应用于电力、油化、烟草、交通、制造、测评等行
业;参股工控安全公司力控华康,致力于提供工控安全解决方案。
新华三
国内安全领域的领先厂商。发布了全球首款安全一体化交付平台“华三天机系统”,其“大
安全”体系包含了网络安全、云安全、移动 IT 安全、大数据安全、工控安全、物联安全
等多个领域。
天融信
是国内领先的信息安全产品与服务解决方案提供商。其工业防火墙已经被广泛应用在电
力、石油、石化、轨交、市政、烟草及先进制造等多个领域。
22%
21%
20%
6%
6%
5%
4%
3%
2%
2%
1%
1%
1%
6%
关键制造
通信
能源
供水
市政设施
交通
医疗
信息技术
核工业
商业设施
化学工业
农业
急救服务
其他
%
%
%
%
%
%
电力 油气&石化&化工 冶金 烟草 煤矿 其它
行业深度分析/计算机
27 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
中科网威
是国内最早投入工业控制系统网络安全研究的安全厂商,具有工控防火墙与工业控制系
统网络异常感知系统等技术。2017 年 4 月发布“自主可控+”网络安全业务白皮书。
数据来源:公司官网、公司公告、安信证券研究中心
初创型工控安全专业厂商为行业发展注入新鲜血液。近年来,诞生了一批专注工控安全的初
创企业,如匡恩网络、威努特、谷神星、安点科技等。这类初创企业专攻特定行业的工控安
全领域,能够有效结合信息安全和工控行业的专业背景进行市场开拓,为工控安全行业的发
展注入新鲜血液。
表 9:专业工控安全厂商
企业名称 公司背景 工控安全成就
安点科技
2016 年成立,由国内权威的工业网络
安全研究团队创办。
2017年 8月完成第二轮 4500万元人民币的融资,
获得东软集团、久立集团大力支持。目前安点科
技技术已广泛应于军工、电力、石油化工等行业。
威努特
2014 年成立,专注工控安全,创始团
队来自华为,奇虎 360 战略投资。
团队来自华为等公司,具有电气控制系统、PLC
程序和 IT 硬件防火墙开发经验。面向石油、石
化、煤炭、市政交通、军工、智能制造、能源等
领域。
谷神星 2014年转型工控安全,由立思辰投资。
采用“纵深防御”策略,通过功能强大的工控安全
防护产品线,全方位、深层次地打造工控系统信
息安全屏障。面向油田、港口、燃气、火力发电、
钢铁等领域。
匡恩网络
2013 年底成立,专注工控安全,由海
外华人回国创立,优势资本等投资。
汇聚多领域优秀人才,独创涵盖“结构安全、本
体安全、行为安全、基因安全加时间持续性”的
“4+1 安全保障体系”。为石油石化、电力、冶金、
轨道交通、烟草等多个行业提供工控网络安全产
品和服务。
数据来源:公司官网、安信证券研究中心
智能家居安全市场蓄势待发
智能家居市场规模快速增长。随着物联网以及人工智能等技术的飞速发展,智能家居市场迅
速增长。据研究机构 Strategy Analytics 预测,从设备数量角度来看,未来智能家居将成为物
联网设备增长的主要驱动力。据易观预测,2017 年中国智能家居市场规模达到 1404 亿元人
民币,2019 年的规模预计有望达到 1950 亿元人民币。
行业深度分析/计算机
28 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
图 48:全球联网和物联网设备使用量预测
数据来源:Strategy Analytics,安信证券研究中心
图 49:中国智能家居市场规模预测(亿元)
数据来源:易观,安信证券研究中心
智能家居厂商过度追求产品迭代速度,安全防护投入相对滞后埋下隐患。近年来,智能家居
安全隐患问题频繁见于各类媒体的报道,对行业的可持续性发展造成一定的负面影响。智能
家居行业发展之初,各大企业为抢占市场,专注于产品的快速开发迭代,更多追求功能的酷
炫,而忽视产品安全性。由于企业对于信息安全的投入相对滞后,安全防护机制建设不完善,
埋下了大量的安全隐患。国家质检总局产品质量监督司曾公开指出目前市场上 80%的智能摄
像头存在安全隐患,这些漏洞一旦被黑客利用则会对社会造成巨大损失。
表 10:智能家居安全隐患事件
时间 事件
2017 年 6 月 国家质检总局发布所检测的 40 批次智能摄像头中有 32 批次存在安全隐患。
2016 年 10 月 雄迈科技生产的网络摄像头引发美国互联网瘫痪。
2016 年 9 月 法国公司 OVH 遭遇大型 DDoS 攻击,形成的僵尸网络一共包括 145607 个摄像头。
2016 年 6 月 美国安全公司 Sucuri 公司发现一起由 25000 多个摄像头组成的僵尸网络攻击。
2016 年 3 月 央视 315 曝光智能摄像头、智能插座等智能家居产品存在设备安全和个人隐私安全漏
洞。
数据来源:国家质检总局、CCTV、新浪、安信证券研究中心
720
1140
1404
1950
%
%
%
%
%
0%
5%
10%
15%
20%
25%
30%
35%
0
500
1000
1500
2000
2500
2014 2015 2016 2017 2018 2019
行业深度分析/计算机
29 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
智能家居龙头企业开始积极布局安全领域。以往智能家居厂商技术研发重点在于硬件设备,
而在软件方面的投入明显不足。目前智能家居企业普遍已初步认识到安全防护工作的重要性,
部分一线智能家居企业如海尔、美的、博西等正开始转型升级,在信息安全方面也有了明显
突破。
表 11:智能家居领导企业在信息安全方面的进展
企业 举措
海尔 将信息安全作为企业数字化运营核心;2017 年 12 月海尔 UHomeOS 通过国家物联网
通信认证,除传统的机制外还提出了“CPU 模型安全”等十大安全机制。
美的 2016 年 7 月正式发布 M-Smart 安全体系,于 2017 年 12 月所有新产品都将搭载新的
安全体系,完成智能化家居全体系切换。
博西家电 数字化转型过程中强调的“数据安全”战略。将南京“企业云”与上海的“商务云”相连,
上海的“商务云”又与北京的“互联网云”相连,从而保证用户数据仅在企业内部转换,
避免用户数据的泄露。
数据来源:公司公告、公司官网、安信证券研究中心
智能家居信息安全行业标准正逐步完善。在行业层面,国际市场上已出现相关的的标准或指
引,比如欧洲网络信息安全局 ENISA 出台的《安全和弹性的智慧家庭环境建议》、美国联邦
政府出台的《UL 网络安全保障计划》都成为智能家居安全的建设提供了重要依据。国内方
面,2016 年 11 月工信部联合国家标准化管理委员会制定了《智慧家庭综合标准化体系建设
指南》,积极开展信息安全标准研究制定。2017 年 3 月第七届“中国家电发展高峰论坛”正式
发布了中国首个智能家电互联互通团体标准,从设备和用户的接入安全认证、交互功能的权
限控制、个人数据传输的保密性等方面多管齐下,致力于建立统一的安全标准以保障用户信
息安全,上述重要进展标志着我国智慧家庭物联网安全正迎来全新突破。
目前信息安全布局主要由智能家居厂商主导。全球智能家居市场规模呈现高速增长的态势,
随之产生的信息安全问题亟待解决。智能家居领导厂商开始积极布局信息安全防护领域。行
业标准方面取得了持续突破,中国家用电器协会联合多家智能家居厂商构建了智能家电“云
云互联”标准体系。目前智能家居信息安全市场仍由领先的家电厂商主导,其中最具代表性
的包括海尔、美的等一线大厂,传统专业信息安全企业较少涉足,但不排除未来以合作模式
切入的可能。
4. 投资建议
表 12:泛信息安全相关上市公司
细分领域 相关上市公司
自主可控
基础部件 中国长城、浪潮信息、中科曙光
核心设备 浪潮信息、中科曙光、紫光股份、中国长城、纳斯达
基础软件 中国软件、太极股份、东方通、紫光股份、中科曙光
应用软件 金山软件(HK)、用友网络、金蝶国际、太极股份、中国软件、浪潮软件
网络信息安全
三六零、启明星辰、卫士通、绿盟科技、北信源、美亚柏科、蓝盾股份、南洋股份、任
子行、拓尔思
资料来源:安信证券研究中心
行业深度分析/计算机
30 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
投资建议:自主可控与网络信息安全密不可分,共同保护国家“第五疆域”。中美贸易争端有
望对自主可控领域带来新一轮事件性催化。“云”洗牌,“物”泛化,技术革新正在推动网络信息
安全行业的变局。重点推荐浪潮信息、中科曙光、中国长城、北信源、启明星辰、太极股份、
金山软件(HK)、美亚柏科、紫光股份、纳思达等。
. 浪潮信息:云计算基础设施自主可控龙头
公司处于多重拐点:1、全球服务器产业在云计算投资需求拉动下近期量价不断创新高,公
司占据 BATJ 等主流云计算厂商 60%以上份额;2、近期推出公司史上最大力度股权激励,占
总股本近 3%,行权价为 元;3、国内服务器第一、全球第三位臵稳固,2017 年 Q4 毛
利率触底回升,公司目标五年内服务器全球第一,预计净利率有望不断提升;4、较高毛利
率 AI 服务器 2017 年增长 6 倍达到 10 亿以上规模;5、与 IBM 合资公司研发生产销售 power
高端服务器 5 月正式运营,power 服务器从芯片级开源,公司有望实现高端服务器芯片层自
主可控;6、海外市场突破性进入苹果、微软、FACEBOOK 等全球巨头客户。
公司智能高端服务器工厂成为中国制造 2025 范例。公司建成业界领先的智能高端服务器工
厂,集成了“中国制造 2025”所有核心的技术,集智能化、自动化、模块化、数字化、精益柔
性制造于一体,成为业界领先的标杆工厂。透明化的生产流程包括 30 多个环节和 120 个数
据采集点,交付周期从 15 天缩短至 5-7 天,生产效率提升 30%。2017 年 11 月,浪潮智能生
产线入选 Gartner 中国制造 2025 最新报告,并成为该报告推荐的参考案例
发布全新一代智能存储 G2 平台,首次入围 Gartner 通用磁盘阵列魔力象限。存储方面,2017
年 2 月公司发布全新一代智能存储 G2 平台,涵盖等低中高不同档次存储产品,能够实现 2-16
个控制器扩展以及 TB 级缓存扩展,提供“智能、迅捷、开放、融合”四大产品特性,满足不
同行业客户对存储的差异化需求。报告期内,公司存储首次入围 Gartner 通用磁盘阵列魔力
象限,大大提升了浪潮存储的海外知名度。
投资建议:公司是服务器领域的龙头企业,规模效应显著。作为山东省国企改革先锋,此次
公司推出史上最大力度的股权激励,有望释放公司巨大潜力。此外,无论公司在 AI 服务器
领域迅猛增长的势头、与 IBM 成立合资公司将加快推进公司小型机领域的市场拓展还是海外
市场的突破,都值得重点期待。预计 2018-2019 年 EPS 分别为 、 元,维持买入-A 评
级,6 个月目标价 28 元。
风险提示:AI 新产品市场拓展不及预期;与 IBM 合资公司业务整合风险。
. 中科曙光:国产处理器芯片最有力破局者
向上游芯片延伸,突破核心技术困局。公司致力于形成完整的、全自主可控的新一代信息技
术体系,寻求改变上游受制于人的局面,为此,公司加大了对相关领域的布局,并取得一定
进展。在此前与全球芯片巨头 AMD 成立合资公司海光后,2017 年 1 月国家发改委同意公司
筹建“先进微处理器实验室”,2017 年 9 月公司子公司获批核高基重大专项“超级计算机处理
器研制”,为其后续突破核心技术困局创造了良好条件。此外在 2017 年 2 月,公司公告与业
界领先厂商 Promise合资成立存储公司,为加快布局下一代统一架构存储产品创造有利条件,
年内已开展多项关键技术研发。
公司获得 AMD 授权的 X86 芯片国产替代空间巨大。根据 2016 年 4 月公司公告,AMD 向合
资公司提供 x86 芯片技术许可。X86 架构芯片目前是服务器和 PC 领域的主流处理器架构根
据(DRAMeXchange)调查显示,服务器用处理器中,X86 架构处理器占整体服务器市场约 96%。
市场调研机构 IC Insights 最新报告显示,预计 2018 年广泛意义上的全部计算机处理器(标准
PC、服务器和大型机)中,英特尔与 AMD 主导的 X86 架构市占率超过 50%。
行业深度分析/计算机
31 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
积极布局人工智能,获批国家重大项目。2017 年,公司申报了“国家发改委 2018 年“互联网
+”重大工程“面向深度学习应用的开源平台建设及应用项目”,并于 2018 年 1 月获得立项批
复。该项目将研究面向深度学习应用的开源平台关键技术,研制开源平台系统软件,完成图
像识别、语音识别、自然语言理解、城市智慧服务、科学大数据等 10 类以上的人工智能应
用示范验证。
投资建议:公司在国产芯片、中高端服务器、存储、云计算软件等方面联手国内外优质企业,
实现核心技术本地化,是国内在 IT 基础布局最全面、技术积累最深厚的企业之一。公司还
启动“百城百行”政务云战略,实现从“芯”到“云”的全产业链覆盖,空间广阔。预计 2018-2019
年 EPS 分别为 元和 元,给予“买入-A”评级,6 个月目标价 58 元。
风险提示:行业竞争加剧,政务云业务不达预期。
. 中国长城:拥抱自主可控战略性机遇
自主可控领域携手百度。百度于 2018 年 3 月 18 日签订了《在自主可控人工智能平台战略合
作的框架协议》,有效期三年。公司提供云数据中心基础设施,相应的技术服务和集成服务,
自主可控的平台和品牌,以及行业落地资源;百度提供“AI CITY 大脑”、“智能感知平台”、
以及相应的 AI 开发平台技术服务;共同打造“人工智能软硬创”三位一体平台。
彰显公司自主可控实力。面向百度 AI 人工智能、Big Data 大数据、Cloud Computing 云计算
等三个领域提供自主可控软硬件平台。与百度公司的合作,证明公司的自主可控水平已经商
业公司认可的水平。并且人工智能对软硬件的要求更高,彰显公司自主可控的实力。
飞腾助力公司自主可控产业链。公司于 2017 年 3 月 17 日就收购华大半导体所持有的天津飞
腾信息技术有限公司 %股权事宜双方达成了初步意向。天津飞腾已拥有基于国际主流技
术体系 ARM 架构的 64 位高性能 CPU 和能面向高性能计算和高端服务器应用的 64 核芯片
FT-2000 等产品。采用 28 纳米工艺流片,核心频率 ,实测使用功耗 100W。全芯片集
成 48 亿晶体管,峰值浮点运算性能达到每秒 5120 亿次,性能上达到国际先进水平。
投资建议:我们看好自主可控给公司带来的战略性机遇。预计 2017-2018年的 EPS 分别为
元、 元。首次给予买入-A 的投资评级,6 个月目标价为 11 元。
风险提示:自主可控落地不及预期;行业竞争加剧。
. 北信源:终端安全市场领导者
优秀的信息安全整体解决方案提供商。作为国内业界领先的平台及服务提供商,公司以终端
安全管理为龙头,围绕信息安全产业链,为客户提供涵盖安全的软件开发、安全的解决方案、
安全的维护服务以及系统集成在内的一整套信息化服务。
自主可控终端安全领域市场领导者。公司产品跨越“微软终端”、“国产终端”、“移动终端”和“虚
拟化终端”等,形成了网络边界、主机加固和审计、数据安全保护三个层面的安全防御体系,
沉淀出统一管理云平台和大数据平台两个平台。产品覆盖政府、军队军工、公安、金融、能
源等重要行业数千家单位,成功部署数千万终端。参考 CCID 数据,连续十一年稳居中国终
端安全管理领域的市场领导者地位。
打造企业安全通信聚合平台“信源豆豆”。在互联网领域,公司全力打造“新一代互联网安全
聚合通道-信源豆豆 Linkdood”,以“安全连接,智慧聚合”为核心理念,打造跨终端、全方位、
安全可信的通信聚合平台,为企业和互联网用户提供即时通讯、协同办公、任务管理、ERP、
应用系统等产品服务,推进企业形成万物互联、聚合推广等多层次的平台服务。信源豆豆
Linkdood 填补了企业安全通信聚合平台的空白,产品定位优势加上深厚的底层技术优势,目
行业深度分析/计算机
32 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
前已实现近千万装机量,客户覆盖政府、金融、军工、公安、能源等行业用户。
投资建议:预计 2018~2019 年 EPS 分别为 、 元,给予“买入-A”评级,6 个月目标价
7 元。
风险提示:行业竞争加剧。
. 启明星辰:网络安全行业领军者
领军行业,自我升华。公司拥有非常完善的专业安全产品线布局,作为国内信息安全领域的
领军者,自成立起公司“自我升华”式的发展路径正在步入独立运营(Independence)、互联
(Internet)、智能(Intelligence)的全新阶段。目前已成为国内入侵检测与防御、漏洞扫描、
统一威胁管理(UTM)、安全合规性审计、安全专业服务和安全管理平台(SOC)等领域的
领导者,在多个细分市场常年位居榜首。
开启第三方独立安全运营新时代,实现商业模式重大升级。CCID 数据显示,公司的安全管
理平台(SOC)已连续九年稳居市场份额第一。随着涵盖政务云在内的智慧城市建设的普及,
基于 SOC 的第三方独立安全运营中心正在成为重要的行业发展趋势。安全运营中心以独立
性和高标准为特征,以大数据和情报驱动,智能交互地提供可视化的数据,能够多维度协同
化解决一定范围内的云安全问题。凭借安全运营中心切入智慧城市安全建设的“后市场”,公
司的商业模式也由传统安全产品的一次性销售升级为第三方独立安全的持续运营。
投资建议:《网络安全法》已成为业内最重要的框架性法律约束,预计后续相关细则的出台
将进一步点燃需求端。公司作为国内网络信息安全龙头厂商,有望迎来全新发展机遇。通过
安全运营中心切入智慧城市安全建设的“后市场”,商业模式升级在即。预计 2018-2019 年 EPS
分别为 元、 元。维持“买入-A”评级,6 个月目标价 28 元。
风险提示:网络信息安全政策实施不及预期。
. 太极股份:中国电科旗下自主可控平台级企业
“数据驱动、云领未来、网安天下”,全新业务策略逐渐清晰。作为中电科旗下自主可控布局
较为全面的上市公司,公司具有一定独特的平台化优势。新兴业务呈现快速增长,传统业务
增速放缓。在业务策略方面,经过重新梳理正逐渐清晰化,提出了“数据驱动、云领未来、
网安天下”的全新战略,业务结构正在逐步优化。
业务划分发生结构性变化。随着战略转型的推进,公司确立了全新的业务结构,分为云服务、
网络安全服务、智慧应用与服务和系统集成服务等四大类,其中:1)“云服务”作为公司重点
发展的新兴业务和转型方向,主要面向国家政务、智慧城市和重要行业提供云计算服务,未
来将加速布局云计算业务,实现政务云在多个城市和行业中的落地;2)“网络安全服务”包括
面向公共安全领域提供互联网监控、内容安全、安全应急管理、信息安全等服务,是公司重
要的业务发展方向。未来将着力发展“大安全”业务,打造公共安全、网络安全特别是网络空
间治理安全领域的领先优势。布局自主可控关键技术和产品,打造太极自主可控产业体系,
服务国家网络安全战略;3)“智慧应用与服务”面向政务和行业提供新技术应用和数据运营,
未来将聚焦政务、能源、交通等重点行业,以数据为驱动,发掘数据价值,打造 DT 时代基
于大数据的行业解决方案;4)“系统集成服务”作为传统业务,是公司目前的主要收入来源。
投资建议:公司“数据驱动、云领未来、网安天下”的战略逐渐清晰,业务转型积极推进。预
计 2018-2019 年 EPS 分别为 元、 元。给予“买入-A”评级,6 个月目标价 元。
风险提示:行业巨头涌入,市场竞争加剧
行业深度分析/计算机
33 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
. 金山软件:国产应用软件领军企业
办公软件盈利能力稳步改善,中长期变现能力可期。2016 年公司 WPS 办公软件用户占国内
办公市场用户总规模的 %,是国内最大的国产办公软件及服务提供商。2017 年 9 月实现
移动和 PCWPS Office 月活双破亿。我们认为,中短期免费+广告模式是基于巨大用户基数的
较容易的变现手段,互联网广告推广的收入贡献将继续扩大,同时办公服务订阅收入仍将基
于低基数保持高速成长;长期来看,我们认为公司会适当平衡用户体验与推广广告收入增长,
改善推广形式和广告展示方式,同时移动端用户付费率和平均付费额的提升会为金山办公提
供可持续的增长动力。上市日程开启,招股书对应估值远低于同业可比公司 2018 年平均市盈
率,我们认为估值有上行空间。
金山云平衡盈利与增长,未来瞄准 30%市场份额。IDC2017 年上半年的数据显示,金山云在
中国公有云 IaaS 市场份额排名已经进入前三,市场份额 %,较 2016 年有所提升。金山云
“All-In”三年战略目标达成,未来目标扩大市场分额。金山云从游戏云、视频云等垂直领域发
力, 今年 1 月 D 轮融资估值较 C 轮近翻倍,我们预期在面临潜在价格战的情况下,公司下
调增速指引,有助于实现提高利润率的目标,我们预计金山云 2017 年的净亏损率仍至少有
30%,预计 2018 年亏损率将缩窄至 10-20%的水平,2017-19E 收入年复合增长为 55%。
投资建议:我们预计公司 2018-19 年非通用会计准则净利润分别为 亿元、 亿元,对
应每股收益分别为 元、 元。维持买入-A 投资评级。SOTP 目标价为 港币。
风险提示:金山办公商业化进度不及预期,价格战导致云业务持续亏损,拉低利润率。
. 美亚柏科:网络空间治理行业先行者
大数据平台业务高速发展:公司积极推进人工智能、大数据和互联网搜索技术的融合,除了
持续推动“公安大数据平台”建设外,依托自身在“互联网+”和大数据、舆情分析等技术的优势
基础上,完成厦门“城市公共安全平台”二期建设,并逐渐将平台建设拓展至沈阳及其他省市。
公司大数据业务已拓展至市场监督管理、税务稽查、海关缉私等领域。
网络空间及专向执法设备具有发展巨大潜力:公司充分利用互联网和大数据技术,为政府部
门及企事业单位提供互联网信息监测和风险预警,提升行政执法部门基于大数据的网络空间
安全治理能力;升级“信使云服务平台”和“网络线索分析导图系统”,提升报送研判速度;开
发“互联网信息应急指挥系统”,在金砖会晤期间为政府部门的舆情管理工作起到重要支撑作
用。
投资建议:公司是国内电子数据取证领域行业龙头,围绕网络空间安全及大数据发展四大产
品及四大服务。预计 2018-2019 年 EPS 分别为 和 元,维持“买入-A”评级,6 个月
目标价 30 元。
风险提示:电子取证设备需求不及预期;大数据行业竞争加剧。
. 紫光股份:网络设备自主可控龙头
发布“紫光云”进军公有云市场,“云服务”战略深入推进。云计算进入 时代,市场格局面
临重塑,公司深入推进“云服务”战略,近日发布“紫光云”进军公有云市场,凭借新华三在云
基础设施领域的领先优势,提供一流的全栈式公共云服务,加速推进包括工业互联网在内的
“百城百业”云平台,建设覆盖全国的云基础设施网络,与新华三在私有云市场领先优势形成
协同效应。
新华三企业级网络产品中国领先,稳健成长,全球份额提升空间大。新华三作为国内企业网
络设备龙头企业,在以太网交换机、路由器、服务器、存储、无线 WLAN、网络安全等细分
行业深度分析/计算机
34 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
领域都保持领先份额,受益于国家推动工业互联网平台建设和加速企业上云,业绩将继续保
持稳健增长;同时,对标全球企业网络龙头思科,新华三未来在海外市场份额提升空间巨大。
投资建议:预计公司 2018-2019 年净利润分别为 、 亿元,对应 EPS 分别为 元、
元,对应 PE 分别为 39 倍、32 倍,给予公司 2018 年动态 PE 45 倍的估值,6 个月目标
价 元,维持“买入-A”投资评级。
风险提示:公有云市场竞争剧烈,业务开展不达预期。
. 纳思达:打印行业自主可控龙头
优秀的打印综合解决方案提供商。公司是一家集打印复印整机设备、打印耗材(包含原装和
通用)及各种打印配件(包含打印耗材芯片)及打印管理服务于一体的打印综合解决方案提
供商。前身艾派克是国内知名的集成电路芯片制造商,拥有自主产权的打印耗材芯片技术,
同时是全球打印机通用耗材领域的领跑者。2016 年成功完成了对全球第七大打印设备供应
商利盟国际(Lexmark)的收购,形成了打印领域的全产业链覆盖。公司打印机集成电路及
通用耗材业务在全球处于领先的龙头地位,利盟激光打印机业务在全球中高端激光打印机中
处于领先地位。公司目标在未来进入激光打印机行业的全球前三甲,成为打印机行业的领导
者。
在打印机及其耗材领域实现自主可控是信息安全的客观需求。打印机是国家信息安全的重要
一环,过分依赖国外产品,特别是在政府机关,极易在存储器、网络泄密、耗材等环节造成
信息泄露。在信息安全国产化趋势的推动下,国内大多数企事业单位都将进入大范围国产化
设备替代的过程,预计未来打印机及打印耗材领域将实现大比例的国产化替代。
投资建议:公司作为打印行业龙头企业,有望受益于未来自主可控带来的需求提升。预计
2018~2019 年 EPS 分别为 、 元,首次给予“买入-A”评级,6 个月目标价 34 元。
风险提示:市场竞争加剧;外延整合风险。
5. 风险提示
政策不达预期,行业竞争加剧。
行业深度分析/计算机
35 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
行业评级体系
收益评级:
领先大市—未来 6 个月的投资收益率领先沪深 300 指数 10%以上;
同步大市—未来 6 个月的投资收益率与沪深 300 指数的变动幅度相差-10%至 10%;
落后大市—未来 6 个月的投资收益率落后沪深 300 指数 10%以上;
风险评级:
A —正常风险,未来 6 个月投资收益率的波动小于等于沪深 300 指数波动;
B —较高风险,未来 6 个月投资收益率的波动大于沪深 300 指数波动;
Table_Au thor Statement
分析师声明
胡又文、徐文杰声明,本人具有中国证券业协会授予的证券投资咨询执业资格,勤
勉尽责、诚实守信。本人对本报告的内容和观点负责,保证信息来源合法合规、研究方
法专业审慎、研究观点独立公正、分析结论具有合理依据,特此声明。
本公司具备证券投资咨询业务资格的说明
安信证券股份有限公司(以下简称“本公司”)经中国证券监督管理委员会核准,取得证
券投资咨询业务许可。本公司及其投资咨询人员可以为证券投资人或客户提供证券投资
分析、预测或者建议等直接或间接的有偿咨询服务。发布证券研究报告,是证券投资咨
询业务的一种基本形式,本公司可以对证券及证券相关产品的价值、市场走势或者相关
影响因素进行分析,形成证券估值、投资评级等投资分析意见,制作证券研究报告,并
向本公司的客户发布。
免责声明
本报告仅供安信证券股份有限公司(以下简称“本公司”)的客户使用。本公司不会因为
任何机构或个人接收到本报告而视其为本公司的当然客户。
本报告基于已公开的资料或信息撰写,但本公司不保证该等信息及资料的完整性、准确
性。本报告所载的信息、资料、建议及推测仅反映本公司于本报告发布当日的判断,本
报告中的证券或投资标的价格、价值及投资带来的收入可能会波动。在不同时期,本公
司可能撰写并发布与本报告所载资料、建议及推测不一致的报告。本公司不保证本报告
所含信息及资料保持在最新状态,本公司将随时补充、更新和修订有关信息及资料,但
不保证及时公开发布。同时,本公司有权对本报告所含信息在不发出通知的情形下做出
修改,投资者应当自行关注相应的更新或修改。任何有关本报告的摘要或节选都不代表
本报告正式完整的观点,一切须以本公司向客户发布的本报告完整版本为准,如有需要,
客户可以向本公司投资顾问进一步咨询。
在法律许可的情况下,本公司及所属关联机构可能会持有报告中提到的公司所发行的证
券或期权并进行证券或期权交易,也可能为这些公司提供或者争取提供投资银行、财务
顾问或者金融产品等相关服务,提请客户充分注意。客户不应将本报告为作出其投资决
策的惟一参考因素,亦不应认为本报告可以取代客户自身的投资判断与决策。在任何情
况下,本报告中的信息或所表述的意见均不构成对任何人的投资建议,无论是否已经明
示或暗示,本报告不能作为道义的、责任的和法律的依据或者凭证。在任何情况下,本
公司亦不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任。
本报告版权仅为本公司所有,未经事先书面许可,任何机构和个人不得以任何形式翻版、
复制、发表、转发或引用本报告的任何部分。如征得本公司同意进行引用、刊发的,需
在允许的范围内使用,并注明出处为“安信证券股份有限公司研究中心”,且不得对本报
告进行任何有悖原意的引用、删节和修改。
行业深度分析/计算机
36 本报告版权属于安信证券股份有限公司。
各项声明请参见报告尾页。
安信证券股份有限公司对本声明条款具有惟一修改权和最终解释权。
Tabl e_Addr ess
安信证券研究中心
深圳市
地址: 深圳市福田区深南大道 2008 号中国凤凰大厦 1 栋 7 层
邮编: 518026
上海市
地址: 上海市虹口区东大名路638号国投大厦3层
邮编: 200080
北京市
地址: 北京市西城区阜成门北大街 2 号楼国投金融大厦 15 层
邮编: 100034
Tab le_Sales
销售联系人
上海联系人 葛娇妤 021-35082701 gejy@
朱贤 021-35082852 zhuxian@
许敏 021-35082953 xumin@
孟硕丰 021-35082788 mengsf@
李栋 021-35082821 lidong1@
侯海霞 021-35082870 houhx@
林立 021-68766209 linli1@
潘艳 021-35082957 panyan@
刘恭懿 021-35082961 liugy@
孟昊琳 021-35082963 menghl@
北京联系人 温鹏 010-83321350 wenpeng@
田星汉 010-83321362 tianxh@
王秋实 010-83321351 wangqs@
张莹 010-83321366 zhangying1@
李倩 010-83321355 liqian1@
高思雨 021-35082350 gaosy@
姜雪 010-59113596 jiangxue1@
周蓉 010-83321367 zhourong@
深圳联系人 胡珍 0755-82558073 huzhen@
范洪群 0755-82558044 fanhq@
巢莫雯 0755-82558183 chaomw@
黎欢 0755-82558045 lihuan@