三重拐点到来 网络安全行业集中度提升可期

本篇文章676字，读完约2分钟

●随着安全平台和大数据分析技术的成熟，以及人工智能深度学习的兴起，未来的网络安全防护策略将成为覆盖云网络端的三维集成策略，网络安全行业将逐步发展成为一种有偿服务模式。只提供个别产品而不能提供整体战略和服务的中小企业将逐渐被淘汰，市场份额将集中在领先企业。

●网络安全行业正面临三重拐点，领导者有望越来越强。这三个拐点的出现意味着网络安全行业正从当前的合规要求转向法律执行和业务要求，从产品采购转向服务运营和维护，从被动防御转向主动态势感知。这些变化对整个产品线的能力和整体运行维护服务能力提出了更高的要求。我们判断，龙头企业与小企业之间的差距将越来越大，市场份额将继续向龙头企业集中，导致强者依然强大的局面。主要推荐金星星(002439，咨询单位)、伟世通(002268，咨询单位)和美亚贝科(300188，咨询单位)。此外，建议关注江南佳杰(601313)、NSFOCUS (300369)、东方通(300379)、南阳(002212)、蓝盾(300297)、北新苑(300352)等专业网络安全公司(如诊断学)、中富信息(300659，诊断学)、中国长城(000066，诊断学)、太极(002368，诊断学)等集成商。

中国移动互联网用户的数量正在迅速增长

数据来源:中国互联网网络中心，东吴证券(601555，临床单位)研究所

网络化终端设备的数量正在迅速增长

数据来源:网易科技、东吴证券研究所

2011年至2015年，中国网络安全市场稳步增长

数据来源:搜狐。东吴证券研究所。

资料来源:东吴证券研究所风

国内网络安全公司在R&D投资的比例

*东吴证券

进入2000年后，随着信息技术的飞速发展，网络逐渐成为连接世界各国商业和教育基础设施的枢纽，信息技术基础设施正成为社会生活中不可或缺的基本支撑。信息网络已经独立于entity/きだよきだよきだよがきだだよききだだだよななな.的电子化

■

随着数据资产的快速增长，传统的边界安全转向内容安全和数据安全。信息技术已经成为现代社会发展的主要动力之一。随着云计算、大数据、物联网和移动互联网的兴起，企业用户的数据量迅速增加，数据日益成为推动企业发展的核心资产。与此同时，新的应用场景不断出现，个人携带的数据资产呈指数级增长。

根据阿里巴巴云的报告，估计到2020年，世界上新建和复制的信息量将超过40zb。传统的网络安全产品偏向于边界保护，但互联网的边界正变得越来越模糊。在当前安全领域快速变化的背景下，数据安全和内容安全正在进入公众的视野，安全厂商已经开始在这些领域进行深入的布局和产品研发。

数据安全涉及很多环节，网络安全公司的布局也有自己的侧重点。数据安全产业链包括数据交换安全、数据隔离、数据存储、数据加密、数据取证、数据监控等环节。在目前国内的网络安全厂商中，金星之星的数据安全业务主要通过其子公司联合数据进行，其产品包括数据交换、数据隔离、大数据应用服务平台、可视化平台等。目前，威士通已经成为国内数据加密领域的领导者。公司是中国唯一在一般秘密和商业秘密领域具有最高资质的信息安全企业，也是中国最大的以密码为核心的信息安全设备供应商。电子政务内网和商业秘密的本地化工程将为传统的加密业务带来新的机遇。作为中国数据取证业务的领导者，美亚百科已经在公安、检察院等客户中形成了核心竞争力，并有望在未来随着各个分支机构的扩张而扩张。同时，公司正在大力发展大数据信息业务，主要包括网络监管大数据、刑侦大数据和城市公共安全。

与传统的网络安全不同，云安全带来了新的机遇

传统的网络安全主要是指网络系统的硬件和软件以及系统中的数据受到保护，不因意外或恶意原因而遭到破坏、更改或泄露，系统持续、可靠、正常运行，网络服务不间断。相反，云安全是指保护平台和平台上数据的安全性、可用性和保密性。云安全包括传统安全需求和虚拟化带来的安全需求。云安全可以与大数据、人工智能和其他技术相结合，通过使用大数据来训练安全模型。NSFOCUS的“情境感知”产品就是这种结合的典型产品。

云安全可以在物联网中发挥更大的作用。所谓物联网，是指移动设备将数据上传到云，然后云实现对对等设备的控制，从而实现“物联网”。因此，如何将云安全，尤其是终端设备的云安全应用于物联网设备，是云安全的一个研究方向。此外，一些新技术，如云工作负载保护平台、微细分、软件定义的边界和云访问安全代理技术，也为云安全供应商提供了许多发展思路和机会。

边界扩展工业控制物联网和智能家居潜力巨大

据工控网预测，2015年中国工控系统安全市场将超过20亿元人民币，复合年增长率将超过30%。目前，由于电力行业涉及发电、输配电、用电等一系列领域，对通信网络有足够的应用需求，是工业控制系统信息安全的最大应用市场。自动化在石油、天然气、石化和化工行业有着高度的普及和应用，是第二和第三大应用市场。轨道交通等基础设施建设行业投资大，关系民生安全，是第四大应用市场，规模增速高于其他行业。

据预测，到2020年，全球联网的终端设备数量将达到501亿台，但网络普及率仅为3%。即便如此，由于物联网的传感设备几乎都是所有物理测量参数的集合，它们的数量远远超过了互联网中智能终端的数量。此外，物联网的传感节点安全防护能力弱，容易受到攻击。预计物联网带来的安全市场将远远超过互联网。

值得注意的是，随着智能家居的不断渗透和发展，在未来的智能家居中，机顶盒、路由器、家用电器、医疗设备、节能设备、发电设备、家用机器人(300024)，甚至电源插座都可能成为智能家居的重要组成部分，这些家用电器有望通过网络与手机、电脑、汽车等个人智能终端相连，从而形成一个大规模的个人家庭。因此， 我们相信，智能家居的安全运营和维护有望成为未来网络安全行业的新蓝海。

■

网络安全产品从保护环节上可分为电磁安全、网络安全、应用安全、数据安全、自主控制等产品，但仅从网络安全类别上可分为六个子类别，每一个都有不同的产品。在传统的相关部门和大型企业的采购中，从大型集团公司到小型部门，可能需要对单一产品进行单独招标，难以满足真正的安全需求。与此同时，安全供应商需要不停地跑来跑去，导致大量的销售费用和占用大量的人力。然而，由于分散竞价，难以形成各种网络安全产品的三维联动防御和大数据分析，网络安全公司也难以提供有效的整体安全服务。

过去，传统的安全企业通常以一次性交付产品的形式为客户提供安全保护。然而，随着资产的逐渐增加、系统漏洞的进一步暴露以及攻击目的的复杂性，传统的产品交付模式已经不足以满足客户日益增长的安全需求。一次性交付的产品不承诺任何保护效果，只要求产品的质量和稳定性，不直接负责实际的保护和应用以及后续的连续运行。因此，我们认为未来的网络安全业务模式将面临重大变化:第一，主动防御要求统一的运维提供商开放各种部署的产品和分析各种收集的数据，但在目前的产品招标模式下，这些仍然无法实现；其次，下游私有云趋势明显，it系统的变化安全性也需要服务；最后，政策导向最初强调合规要求，但随着首席安全官的设立，安全成为一项重要任务，这将提升客户的安全要求。因此，后续操作和维护成为重中之重。目前，行业的发展正从产品模式向运营维护模式转变。

■

据idc统计，从2011年到2015年，中国网络安全市场规模从14.7亿美元增长到27亿美元，复合年增长率为16.4%。到2018年，国内信息安全市场的整体规模预计将达到37.13亿美元。随着市场规模的不断扩大，中国企业在网络安全市场的机会将进一步扩大。

信息安全产品可细分为三类:硬件、软件和服务:安全硬件产品分为安全认证和安全应用；安全软件包括身份认证和访问控制、安全和漏洞管理、安全内容和威胁管理等。安全服务包括咨询、实施、维护和培训服务。在目前的信息安全产品市场中，信息安全硬件的规模占51.3%，占市场的一半。

根据CCID智库发布的《2015-2016年中国网络信息安全市场研究年报》，目前网络安全的产品线很多。在众多子行业中，防火墙/vpn的比例最高，占22.2%；其次是保安服务，占11.20%；接下来是加密/认证，占9.5%。据idc数据显示，从上市公司的综合实力来看，金星之星的产品序列布局最为完整，其各个领域的市场份额均位居前三。从国内综合市场份额来看，金星虽然排名第一，但其份额仅为8.4%，其次是天荣鑫，份额为6.8%，其他小厂商的总份额达到69.2%。从以上数据可以看出，由于产品分类繁多，采购分散，所以目前的市场竞争格局仍然是分散的，而且领先者的市场份额还不到10%，这意味着空房的行业集中度有了很大的提高。

■

多因素叠加网络安全产业正走向集中

由于大数据和安全平台技术的出现较晚，国内企业的网络安全体系建设缺乏完整性，主要是因为不同的产品拼接组合在一起，各个部门和产品相互独立，缺乏联动和互动。这种模式不仅造成了行业产品结构和市场份额的分散，也未能实现安全保护的根本目标。随着安全平台和大数据分析技术的成熟，以及人工智能深度学习的兴起，我们判断未来网络安全防护策略将成为覆盖云网络端的三维整合策略，网络安全行业将逐步发展成为一种付费服务模式。只提供个别产品而不能提供整体战略和服务的中小企业将逐渐被淘汰，市场份额将集中在领先企业。

过去，企业it网络是信息中心的模式，但未来它将成为云计算的模式。在从本地化到云的迁移过程中，相关部门和大型企业将对安全问题更加敏感。我们相信，在云计算场景下，云平台服务和云安全服务的分离更有利于保障客户的数据安全，第三方安全厂商的地位将逐步稳定和提升。随着政务网的互联，自上而下的综合安全服务推广模式成为可能，导致市场份额进一步集中。

随着信息安全自上而下的推进，预计销售费用率将下降，行业集中度将大幅提高。目前，网络安全企业与用户之间的对接是通过分散竞价进行的。不同的单位需要分散招标来购买安全服务，有时一个单位的不同安全产品需要拆分招标，这给网络安全企业的招标工作带来了很大的压力。由于网络安全行业有一定的产品研发周期，传统安全产品更新快，新安全产品推广困难，因此网络安全企业的发展面临诸多挑战。全方位合作协议涵盖了安全产品的研发和销售，解决了网络安全企业在研发和销售过程中的风险，能够促进网络安全产业的可持续发展。此外，由于这种合作需要一定规模的网络安全企业，一些小型网络安全工厂的生存压力将进一步加大，网络安全企业之间的并购整合势在必行。

领先公司的份额预计将大幅增加

目前，国内网络安全行业的主要厂商包括四大类:第一类，以金星之星和伟世通为代表的领先网络安全企业，其主要特点是产品线齐全，在产品转向运维模式的开发过程中，赢得了示范标杆项目。预计未来他们将凭借自己的产品和运营经验稳步领先。第二类是具有独立团队模式的中小型专业公司，如美亚贝科、安田科技、汉斯科技和微步在线，它们得益于技术团队的优势，但受到团队规模的限制。预计这些公司未来的发展模式将主要集中在几个具体的方向。第三类是云服务提供商进入安全行业。这些供应商主要基于他们自己的互联网基础设施和服务提供安全增值服务。它们主要分为两条路线:首先，阿里巴巴云从自己的结构和安全供应商开始。产品合作。其次，腾讯云选择了与安全厂商的生态合作。我们认为，由于线下业务的发展，这些制造商很难成长为安全行业的真正领导者。第四类是以奇虎360为代表的面向个人用户的互联网安全供应商。虽然他们已经深入个人市场很长一段时间，并有超过90%的市场份额，但个人业务和政企业务有很大的区别。目前，政企市场格局正在逐步稳定，很难凭借个人业务优势抢占政企市场。以金星科技和伟世通为代表的网络安全的领先份额预计将显著增加。伟世通科技和金星科技在安全、管理和平台方面拥有许多客户资源，它们是政府和企业业务比例最大的两家公司。作为当地的龙头企业，两家公司拥有强大的技术实力，并通过研发、并购、合作等手段创造了全面的安全解决方案。业务范围涵盖安全硬件、安全软件和安全服务，拥有完整的网络安全产品线。目前，伟世通在中央企业领域引领运维转型，而金星科技在政务领域不断攻击城市，创造了众多运维合作标杆，引领行业。通过未来的运营和服务模式，有望在新的证券市场占据更大的市场份额。

■

目前，网络安全行业正迎来三重拐点，并且有望成为强有力的领导者。这三个拐点的出现意味着网络安全行业正从当前的合规要求转向法律执行和业务要求，从产品采购转向服务运营和维护，从被动防御转向主动态势感知。这些变化对整个产品线能力和整体运行维护服务能力提出了更高的要求。

我们判断，龙头企业与小企业之间的差距将越来越大，市场份额将继续向龙头企业集中，导致强者依然强大的局面。金星、卫士通和美雅贝克是推荐的。此外，建议关注江南佳杰、NSFOCUS、东方通、南阳、蓝盾、北新苑、仁自兴、数字认证、格尔软件、中富信息等专业网络安全公司，以及中国长城、太极等集成商。

陈金星:运营项目的主导地位正在逐步巩固

该公司最近在互动平台上宣布，已参与杭州城市数据大脑项目，该项目由阿里巴巴云、富士康、大华、梦工厂和金星之星等13家企业的顶尖人工智能科学家共同完成。金星之星作为13家企业中唯一的信息安全服务制造商，负责确保杭州市数据大脑项目的信息安全，其作为安全制造商的领先地位进一步凸显。

此外，该公司有望在未来通过异地复制实现市场份额的快速增长。同时，作为第三方安全供应商，公司在生态系统层面与腾讯等云供应商合作，为公司在云计算时代的业务发展奠定了坚实的基础。作为网络安全领域布局最全面的领导者，公司的综合优势日益突出，保持了“购买”评级。

伟世通:网络安全的国家旗舰迎来了中央企业运营的伟大时代

在早前举行的中国移动网络安全峰会论坛上，沈昌祥院士表示，国家安全标准委员会已经建立了一个手机安全标准项目，旨在研究和制定手机安全标准，包括关键软硬件信息基础设施的网络安全防护能力、系统安全级别和应用许可限制。如果标准制定顺利，该公司的安全手机预计明年将开始增加销量。据我们测算，安全手机加密部分的潜在市场每年达到100亿元。作为中心企业，伟视通具有明显的竞争优势。该公司近五年的估值水平大多在78倍至140倍之间。目前，与2018年相对应的估值处于历史中下水平。考虑到公司作为网络安全中心企业平台的地位，它保持“购买”评级。

梅亚白科:领先的电子取证大数据和网络安全策略

目前，该公司在三个方面取得了最显著的进步:传统电子取证、网络空安全和大数据。订单和重大项目的不断落地是公司产品竞争力的重要证明。我们期待公司未来将逐步推进传统与创新领域同步发展的战略，实现更大的发展。

江南佳杰:重组并获得360技术个人网络安全业务的绝对领导者

近日，江南佳杰发布公告，披露重大资产重组草案。本方案中，公司拟通过资产出售、资产置换、股份发行等方式，将原上市公司全部资产置换为360技术，并将实际控制人变更为周。360技术长期深入个人网络安全领域，取得了绝对优势，市场份额超过90%。目前，360已经积累了大量的用户，并在此基础上将其业务扩展到互联网广告和服务业务、互联网增值服务、智能硬件业务等业务领域。

外国主要网络安全公司在R&D投资的比例