洛阳证券公司联盟

【国信证券新三板小组】【优炫软件】核心数据安全领航者

国信新三板2020-06-29 16:19:32

【优炫软件】核心数据安全领航者


摘要





让数据更安全:核心数据安全领航者

公司专注于核心技术保护,产品体系涉及操作系统安全、数据库安全、业务安全、运维安全及边界防护、云数据库等六大领域,是国内信息安全最具潜力公司之一。公司产品目前已拥有最高级别的涉及国家秘密级资质。立足核心数据保护,公司下游客户遍布各金融、政府、能源、军工等各大关键领域,并向医疗、教育等市场开拓。


紧抓行业发展机遇,实现全方位战略布局

受益国家政策支持、战略重视以及行业发展的黄金机遇,公司进行全方位战略布局:在研发上,重点布局云计算、大数据,并积极开发区块链技术。同时,设立国内外研发基地。在人才引进上,坚持“资深科学家+管培生+股权激励”的人才战略方针,建立了良好的人才吸收培养机制。市场方面,建立了覆盖全国、重点突出的渠道系统。


信息安全行业简析:政策市场助力,迎发展“黄金期”

在政策与市场需求双重助力之下,我国信息安全市场将迎来爆发式增长机遇。IDC统计,2014年,我国信息安全市场规模达到22.4亿美元,预计到2019年将达到48.2亿美元。传统边界安全产品设计的核心理念是用“堵”的方式进行被动式防御;而核心数据安全则上升到整个网络空间的防护,形成以“察知”为核心的网络空间管防控系统化方案,市场空间将更为广大。


风险提示

第一,国内信息安全市场竞争加剧;

第二,相关细分行业落地细则出台慢于预期。


受益于信息安全政策加速落地,给予“买入”评级

我们认为,在政策加速落地、市场需求不断扩张的背景下,信息安全行业将迎来高速发展。公司立足核心数据安全,属于积极主动的防御方案,产品差异化优势明显,或将享有超过行业的增速。公司还在大数据、云计算、区块链方面进行布局。预计17/18/19年每股盈利分别为0.85/1.37/2.19元,目前股价(16.31元)对应16年PE仅为25.6x,对应17/18/19年分别为16.8x/11.1x/6.9x,给予“买入”评级。




投资摘要





估值与投资建议

公司立足核心数据安全、目前已经实现在研发、人才、市场、资本与品牌等方面的全方位布局,未来在信息安全产业飞速发展的背景下,将持续受益。预计17/18/19年每股盈利分别为0.85/1.37/2.19元,目前股价(16.31元)对应16年PE仅为25.6x,对应17/18/19年分别为16.8x/11.1x/6.9x,给予“买入”评级。


核心假设或逻辑

(1)收入增速假设:公司立足核心数据保护,同时不断完善运维审计产品,技术服务业务17-20年收入端将保持30%以上的增长;此外,由于现存用户基数持续增加,用户粘性较强,后续持续的技术服务收入将非常稳定,技术服务业务占比将持续提升;

(2)系统解决方案业务预计仍将保持较快增长,主要是因为大型企业客户对定制化产品偏向高于标准化产品。


与市场预期的差异之处

目前,信息安全行业以及位列国家战略高度,国内顶层设计与落地细则都将不断完善。同时,随着信息科技的发展,国内信息安全市场需求不断扩张,我们认为,在政策与市场双重助力之下,行业将迎来飞速发展机遇。公司领航核心数据安全,重点布局云计算、大数据以及区块链等先进技术领域,在未来会有超市场预期的发展。

公司拥有核心、边界、运维、审计等全系列信息安全产品,下游客户遍布各政府、金融、能源、军工等各大关键领域,自主研发产品、技术服务业务持续高增长的确定性非常高。公司紧抓行业机遇,重点布局研发、人才、市场渠道及资本战略,未来成长潜力巨大。


股价变化的催化因素

公司立足核心数据安全,在行业内享有强劲竞争实力,同时已经实现在研发、人才、市场、资本与品牌等方面的全方位优先布局。未来将紧抓行业发展的黄金机遇,迎来持续发展。


核心假设或逻辑的主要风险

第一,国内信息安全市场竞争加剧;

第二,相关细分行业落地细则出台慢于预期。







目录


  • 估值与投资建议

    相对法估值

    投资建议

  • 让数据更安全:核心数据安全领航者

    核心数据安全的领航者

    立足核心数据安全,布局六大领域

    操作系统安全加固系统:立足核心数据保护,保持持续增长

    业务性能监控系统:开启银行信息化的新篇章

    优炫下一代防火墙,维护边界数据安全

    运维审计产品体系:提升用户运维管理效率,发展潜力巨大

    云数据库:引领大数据未来发展方向

    私有云平台:满足军工、政府数据的储存需求

    全面系统的数据安全解决方案:部分应用已经落地

    盈利能力持续提升,技术服务及自主研发利润持续增长

  • 紧抓行业发展机遇,实现全方位战略布局

    重点布局云计算、大数据及区块链研发,设立海外研发基地

    坚持“资深科学家+管培生+股权激励”的人才战略方针

    渠道系统覆盖全国、重点突出,提供全方位客户服务

  • 信息安全行业简析:政策市场助力,迎发展“黄金期”

    从边界信息安全到核心信息安全

    全球信息安全产业规模飞速扩张,亚太新兴地区领跑

    我国信息安全行业:新兴高科技行业,将迎爆发式增长

    顶层设计逐步完善,引导信息安全产业发展

    信息安全产业链简析:关系国家安全、国民经济发展的关键领域

    竞争格局分析:核心数据安全开辟市场新版图

    风险提示




估值与投资建议

受惠于国内信息安全行业的“黄金发展期”,优炫软件作为国内操作系统安全增强产品的领航者,凭借研发技术优势、市场渠道优势以及人才、品牌战略,将持续享有快速的发展机遇。公司目前正处于快速发展的阶段,规模、业务及人员都将迎来持续扩张,预计公司销售费用与管理费用都将持续增加,财务费用将呈下降趋势,毛利率将持续增长。

2016年,公司技术服务收入增速高达129%。随着公司项目的增加,快捷优质售后渠道系统在全国范围内的迅速铺开,预计公司技术服务费用未来前景可观,将成为收入的主要来源。同时,公司自主研发产品收入仍将持续增长。

 

相对法估值

投资策略方面,公司的财务状况已经达到创业板IPO标准,并表现出卓越的成长能力,符合我们IPO集邮的投资策略;此外,公司属于创新做市板块的绩优公司,交投活跃,符合我们提出的“二级市场”投资策略。

目前上市公司从事信息安全业务的代表性企业主要有启明星辰、卫士通、蓝盾股份、绿盟科技和北信源。五家上市公司的平均TTM市盈率为82.71倍,对应17年为47倍。公司对应16年PE仅为25.6x,对应17/18/19年分别为16.8x/11.1x/6.9x,明显低估,给予“买入”评级。


投资建议

公司属于核心数据安全细分行业下的领先企业,在信息安全行业蓬勃发展、竞争加剧的大背景下,公司立足核心数据安全,具备强劲的市场竞争实力,将顺利搭乘行业发展的快车,实现未来持续快速发展。相对于信息安全行业的上市公司,公司表现出更好的成长性与相对优秀的盈利能力。公司已经进入新三板创新层,且符合创业板IPO财务要求,预计未来与上市公司的价差将进一步收窄,给予“买入”评级。


让数据更安全:核心数据安全领航者

核心数据安全的领航者

公司是一家基于IT技术和软件研发、产品、服务及全方位解决方案的数据安全产品运营服务商,专注于核心技术保护,产品体系设计操作系统安全、数据库安全、业务安全、运维安全及边界防护、云数据库等六大领域,是国内信息安全最具潜力公司之一。公司成立于2009年,于2013年在新三板挂牌上市,2016年进入新三板创新层。

公司拥有国家级高新技术企业资质、信息安全服务资质、信息系统集成及服务资质等重要的经营资质,公司产品拥有最高级别的国家涉密资质、公安部销售许可、军工资质、电力测评资质、软件著作权、微软WQL认证等重要资质。作为数据安全的领军企业,目前已创造了多项国家发明专利和30余项软件著作权,公司及产品获得资质荣誉60余项,已成为国内操作系统安全增强产品的领航者。

自成立以来,公司根基牢固、稳步发展,通过提供一系列技术过硬、应用成熟的产品,积累了丰富的行业经验和成功案例,下游客户遍布各政府、金融、能源、医疗、军工等各大关键领域。

公司挂牌以来,共计完成定向增发计5次,发行数量3015万股,募集资金共计26862.6万元。

公司控股股东、实际控制人为梁继良,直接持有本公司25.39%的股份,是公司董事长、总经理、法定代表人。北京优炫未来投资合伙企业(有限合伙)是公司股权激励的持股平台,梁继良直接持有合伙企业99%的股份,是合伙企业的执行事务合伙人。


立足核心数据安全,布局六大领域

公司产品体系设计已经涵盖操作系统安全、数据库安全、业务安全、运维安全及边界防护、云数据库等六大领域。


  • 操作系统安全加固系统(     RS-CDPS):利用基于数字签名的安全内核实现安全功能,有效解决目前现有操作系统存在的系统安全漏洞、自主访问控制问题以及脆弱的认证体系等缺陷。不需更改操作系统,提供信息系统主动防护功能,操作方便、易于系统管理和安全管理,实现对UNIX、LINUX、WINDOWS等各种操作系统统一管理。

  • 业务性能监控系统:当前,银行业面临安全稳定运行、支撑业务发展、降低IT运营成本及提高效率、适应业务敏捷变化、推动业务创新等诸多要求与挑战。公司推出的优炫业务分析系统(BMS),是一款专门为大型联机交易系统打造的网络和业务性能的监控产品,能够对IT系统进行有效的运维管理,建立全面运行质量可视化指标,为银行服务质量改善提供依据,优化瓶颈问题、降低运行成本,提供高SLA(服务等级协议)。

  • 一体化运维监控系统:随着企业运维需求的增加,公司推出一体化智能运维管理系统。该系统是一套集状态监控、故障记录、告警、统计分析于一体的智能化运维系统。其可监控主流的操作系统(Windows、Linux、UNIX、Aix)、负载均衡设备、数据库系统(包括Oracle 集群系统)、存储设备、磁带库设备、备份系统以及中间件的状态监测,实现IT资源的统一管理,设备运行状态的自动巡检,故障的自动告警,设备运行状态的统计分析等功能。能够让运维人员第一时间发现问题,第一时间处理问题,以提高运维的效率和质量。

  • 优炫云数据库:UXSINO DataBase(UXDB)通过将关系型数据库操作和分布式存储无缝结合的方式,实现对用户提供丰富标准操作界面的同时,提供对数据的分布式存储,突破传统关系型数据库无法支持海量数据的局限。公司云数据库是完全适应云平台环境的数据库系统、采用分布式存储集群和容错、支持丰富的外部数据源及支持JSON数据格式、更具有高安全性。

  • 优炫云平台:优炫UXCloud云平台架构于X86架构服务器基础之上,可以实现对服务器资源的虚拟化整合与管理,包括服务器虚拟化、网络虚拟化、存储虚拟化和功能强大的统计监控等功能。优炫云平台兼具智能、融合、灵动与可视的特点,能够满足军工、银行及大型政府有大量数据的储存需求。


操作系统安全加固系统:立足核心数据保护,保持持续增长

当前,信息安全行业市场细分程度高、市场竞争激烈,大量企业在边界防护领域取得了优异的成绩。公司进行差异化竞争,专注核心数据保护;核心数据系列保护产品拥有业界最全面的资质,形成独有的市场竞争力。

  • 操作系统安全:操作系统的安全是整个信息安全中最核心的环节,是其他软件安全运营的基础。目前,现有操作系统存在系统安全漏洞、自主访问控制问题以及脆弱的认证体系等缺陷。当操作系统遭受攻击,就可能造成极其严重的后果。

公司操作系统安全增强系统在金融、政府、能源等行业市场占据领先地位,未来将保持持续增长。产品未来功能拓展方向为基于核心保护能力扩展产品应用功能,WEB防护以及云主机安全防护。公司还为客户提供操作系统加固解决方案,具有功能性、易用性、安全性等多重优点,从而构建出一个从边界到核心的多层次防护体系。

  • 数据库安全:数据库是信息系统最关键的部分,广泛应用到各个领域。数据库本身安全性不足,易受非法访问及恶意破坏,危害数据及信息系统的安全。公司设计有数据库安全审计系统(CDPS-DBA)、数据库透明加密系统(CDPS-TDE)、数据备份系统(UXDBK)等产品用以保证数据库的信息安全。


业务性能监控系统:开启银行信息化的新篇章

随着金融客户IT架构复杂程度变高,银行面临众多挑战,具体包括:安全稳定运行、支撑业务发展、降低IT运营成本及提高效率、适应业务敏捷变化、推动业务创新等挑战。

以中国人民银行为例,日平均大额交易量达200万笔,小额交易量达400万笔,超级网银交易量达200万笔,日平均交易金融高达13万亿元。其高用户信任度的获得,需要以高性能的操作系统来支持。

公司开发的BMS能够对IT系统进行有效的运维管理,为银行服务质量改善提供依据,优化瓶颈、降低运行成本以及提供高SLA等提供敏捷、快速的落地方案。BMS路径可分为大屏幕、服务路径图仪表台以及统计与追踪三级,产品以业务应用交易监控为中心,网络性能监控为辅助,能升级整合传统的IT运维监控系统故障定位,精细化数据管理系统。


优炫下一代防火墙,维护边界数据安全

在立足核心数据安全的同时,公司重视边界数据安全。与传统防火墙的安全策略不同,优炫下一代防火墙(UX-NGF)的安全策略中涉及到很多元素,除了IP地址与通讯端口,还包含用户身份、时间计划、IPS策略、网页过滤策略、应用程序过滤策略、带宽管理策略、防病毒策略、反垃圾邮件策略以及Web应用防护策略等内容,共组成8层安全架构,为用户提供优质的边界防护服务。

产品集成的众多功能可以通过同一平台完成综合报告的呈现,同时还可提供基于身份识别的全面安全防护及独特的融合技术,将多重安全保护与网络连通性相结合,大大地提高系统执行效率,真正实现并行数据处理。


运维审计产品体系:提升用户运维管理效率,发展潜力巨大

  • 一体化智能安全运维平台: 目前信息系统运维中,运维人员疲于应对层出不穷的各种类型的故障和问题,工作效率低,运维需求不断增长。优炫一体化智能运维管理系统是一套集状态监控、故障记录、告警、统计分析于一体的智能化运维系统,可以有效解决运维中的问题。

一体化智能运维管理系统可监控主流的操作系统(Windows、Linux、UNIX、Aix)、负载均衡设备、数据库系统(包括Oracle 集群系统)、存储设备、磁带库设备、备份系统以及中间件的状态监测,实现IT资源的统一管理,设备运行状态的自动巡检,故障的自动告警,设备运行状态的统计分析等功能。产品可以帮助运维人员第一时间发现问题,第一时间处理问题,以提高运维的效率和质量。

运维业务作为一个新兴业务,行业增长率将高于整体软件水平。行业将呈现自动化、智能化和技术化的发展趋势,未来市场需求巨大。即需即用软件(SaaS)将是未来市场增长点

  • 优炫日志审计系统:优炫日志审计系统作为一个统一日志监控与审计平台,能够实时不间断地将企业和组织中来自不同厂商的安全设备、网络设备、主机、操作系统、数据库系统、用户业务系统的日志、警报等信息汇集到审计中心,实现全网综合安全审计。

产品能够实时地对采集到的不同类型的信息进行归一化分析,通过统一的控制台界面进行实时、可视化的呈现。同时,实时采集数据流,能够对一段时间内的网络流量或者网络连接数进行统计,对异常流量和行为进行审计。此外,产品还为客户提供了丰富的报表模板,并自动、定期地产生报表。

目前,Oracle在中国的数据库市场占有率极高,超过50%。随着公司技术的不断发展完善,凭借较低的后期维护费用与快捷优质的售后服务,公司有望占领更多市场份额。取代Oracle产品尚需时日,但未来市场增长潜力广阔。


云数据库:引领大数据未来发展方向

UXSINO DataBase (UXDB)通过将关系型数据库操作和分布式存储无缝结合的方式,实现对用户提供丰富标准操作界面的同时,提供对数据的分布式存储,突破传统关系型数据库无法支持海量数据的局限。此外,UXDB内置了一些常用的基于大数据的统计,还支持SAMPLETABLE的概念,适用于统计抽样。

UXDB对比于市场上其他产品,具有以下特点:其是完全适应云平台环境的数据库系统、采用分布式存储集群和容错、支持丰富的外部数据源及支持JSON数据格式、更具有高安全性。

UXDB可广泛应用于以下五个场景:

  • 大数据处理:智慧城市日志分析、数据仓库、商业智能、机器学习等;

  • 大型联机交易系统:银行系统、账务系统、高频联机交易系统;

  • 大型Web应用:在线系统、在线查询平台、在线交易平台;

  • 数据业务分析:分布式分析处理,适用于商业分析、大数据挖掘等;

  • 数据异地容灾:再被解决方案,防止数据丢失。

在相同的硬件条件与数据库设置条件下,UXDB与包括Oracle和人大金仓在内的传统数据库的性能比较中能够取得全面优势,是高性能数据库。

根据国务院的去IOE的方针, UXDB可以实现对Oracle的无缝数据迁移,预计将占有现有Oracle数据库市场的30%,改变目前国内仍大量依赖国外的数据库产品现状。此外,随着大数据时代已经到来,预计到2020年产生的数据量将激增至44ZB,大数据市场增长趋势还会继续或加速。UXDB作为云数据库,将在未来的云计算,云数据服务领域占得先机。


私有云平台:满足军工、政府数据的储存需求

优优炫云平台(UXCloud)是私有云平台解决方案,从逻辑功能上划分,包括了物理层、网络层、物理资源层、虚拟资源层、资源管理调度层、业务层、运营管理层7大逻辑功能实现层。UXCloud云平台架构于X86架构服务器基础之上,实现对服务器资源的虚拟化整合与管理,包括服务器虚拟化、网络虚拟化、存储虚拟化和功能强大的统计监控等功能。

优炫云平台兼具智能、融合、灵动与可视的特点:其自底向上的发现机制可实现个性化策略与定制化监控;其丰富的API可以实现对服务器、网络、储存虚拟化的统一管理;另外,云平台可以实现模块按需部署;最后,其支持多终端设备访问、兼容多种浏览器。

目前,军工、银行及大型政府有大量数据的储存需求,不能储存于公有云平台。公司看好私有云平台市场,积极同银行、政府等用户进行交流,大力布局云计算平台的产品研发。


全面系统的数据安全解决方案:部分应用已经落地

  • 教育部考试中心报名系统:通用考试报名管理平台是教育部考试中心的一个信息化建设项目,主要业务为考生报名和报名相关的考务管理。教育部考试中心报名系统具有通用性、灵活性以及易用性。目前,已有1916个考试管理和服务机构投入使用,213万多考生用户在线,完成250万多科次的报名和管理。目前,APP、报名增值服务(考试资料、接入物流)等,以及报考大数据的应用等拓展方向正在逐步探索中。

  • 北京市统计局人口数据系统:为响应市委、市政府组织开展人口动态监测工作,以全面掌握人口变化形势,公司负责开发北京市统计局人口数据系统,为人口数据监测及人口动态监测分析工作提供系统层面及技术层面的强有力支持。日后还将继续寻求深化合作的机会。


盈利能力持续提升,技术服务及自主研发利润持续增长

公司采取“销售产品+付费服务”的盈利模式,采用“直接投标+代理商”的销售模式,业绩稳步发展,主营业务收入稳步提高。16年,公司实现销售收入2.13亿元,同比高速增长51.52%;实现净利润4482万元,同比增长40%。三大板块业务系统集成产品、自主研发软件、技术服务收入占比分别为45%、25%和30%。

预计随着自主研发产品市场开拓加速以及存量用户的增加、定制化需求的增加,公司自主研发软件和技术服务收入占比将持续提升。


紧抓行业发展机遇,实现全方位战略布局


重点布局云计算、大数据及区块链研发,设立海外研发基地

公司每年的研发投入经费在总收入的20%以上,居业内领先水平,既保证公司强大的开发能力,也可保证产品品质。随着信息和通讯技术的不断发展,我国云计算与大数据领域发展迅猛,应用广泛。公司为获取下个五到十年的行业竞争优势,积极开展战略性新型信息技术的研发,云安全和大数据安全将成为公司的重点研发方向。

  • 公司已逐步开始实施建设云数据中心,其中研发方向主要包括:云计算技术研发、大数据技术研发、信息安全技术研发。云计算平台管理技术等领域进行的创新性研究及产品将应用于诸如电子政务、金融信息化、医疗信息化、教育信息化、能源信息化、交通智能化、智能造业以及智慧城市等领域,未来会有极大发展空间。

  • 同时,公司设立区块链事业部,积极开发区块链技术。区块链技术在未来可以形成大规模社区互动的自治体系,可能重新定义互联网,将成为引发第四次工业革命的关键技术。公司通过研发领先算法提前布局区块链技术,计划占领全球区块链的制高点,做到区块链技术的自主可控。区块链技术与大数据、云服务、数据中心等新一代信息技术的结合,将生成区块链+的行业应用,可作为信息安全市场的拓展补充,为未来的市场竞争奠定实力。

公司与企业、学术界及研发机构保持紧密合作,持续不断引进高端技术人才。公司先后在北京、西安、成都三个国内一线城市设立了研发中心,海外加拿大研发基地已建立,目前正在积极筹划搭建海外美国的研发基地。通过筹建海外研发基地,公司可以充分学习利用北美的领先技术,吸收当地优秀的专业技术人才,为公司未来高精尖技术的开发和人才储备做长远的准备。未来,公司还计划设立国内的研发园区,以利用其集中研发优势,提升公司的研发竞争力。


坚持“资深科学家+管培生+股权激励”的人才战略方针

  • 引进资深科学家:技术研发是高新技术企业的核心竞争力,人才是构成核心竞争实力的重要因素。公司秉承“以人为本”的原则,注重满足核心人才的基本生活与精神需求。同时,通过“资深科学家+管培生+股权激励”的人才战略方针,持续引进、保留与培养人才。2013年至今,公司人才规模不断壮大,创新竞争能力不断提升。

  • 为支持未来业务的发展,公司依靠北京大学信息安全实验室的技术力量,与业内专家建立合作,提高公司技术实力。通过引进资深科学家,公司有效结合科研资源与市场需求,将最新研究成果快速转化为商业化产品,提升公司产品的市场竞争力。目前,公司技术研发人员占员工总数的75%。

  • 管培生计划:公司引进优秀高校大学毕业生作为重点培养对象。预计未来3—5年,管培生将成为公司的核心人才。2017年,公司还计划招聘100余名管培生。通过招聘培养管培生,公司可以建立稳定持续的人才吸收储备机制,实现优秀企业文化的培育与传承,为公司未来的高速发展提供保障。

  • 股权激励计划:为长远发展提供保障,让员工与股东共享公司高速发展的成果。公司已启动第二期员工股权激励计划,并将于2017年进行股份发行。本次股权激励计划的激励对象为公司及分公司与子公司中,认同公司文化与战略发展的中高级管理人员、业务骨干、核心员工以及对公司有卓越贡献的人员,共授予限制性股票709.5万股,授予价格为每股8元。公司可以进一步完善公司的法人治理结构,调动全体员工的主动性和创造性。同时,预留部分股权,为未来引进人才提供股权储备。


渠道系统覆盖全国、重点突出,提供全方位客户服务

目前,公司针对关键行业建立新的营销部门,新建18个事业部;同时针对重点区域,在全国各地设立26家分支机构,包括5家子公司,9家分公司以及12家办事处,渠道网络覆盖全国。分支机构主要集中在公司市场较高占有率的华中及西南片区,其次分布在华南、华东地区,渠道网络布局重点突出。

公司渠道网络的主要职能是对市场客户资源和项目资源进行开发、销售,对项目的售前、售中、售后提供优质快捷的支持与服务,同时兼具市场推广宣传、信息搜集反馈等重要职能。分支机构的人员配备主要为专业技术人员及销售人员,能够及时响应企业客户提出的问题,为客户提供7*24小时的全方位客户服务,以提升公司的服务质量和客户满意度,为公司未来业绩提供保障。

未来,公司计划在全国主要省市均建立服务网点,形成以北京总部为中心,辐射全国各城市营销服务网点的三级联动管理网络,从而降低公司技术服务的成本,提高对客户需求响应的速度。



信息安全行业简析:政策市场助力,迎发展“黄金期”

信息安全行业服务于通信网络和各种信息系统的信息安全和信息保密,确保各类用户通过公共和专用网络传递、处理和储存语音、传真、数据、视讯等信息时,信息的保密性、完整性、真实性和可用性。

近年来,全球网络威胁持续增长,信息安全产品行业需求突出。我国信息安全产业在政府完善顶层设计并加强引导、企业参与和用户认可度高的良性循环中稳步成长,本土企业实力逐步加强,市场开发潜力不断提升,发展前景广阔。


从边界信息安全到核心信息安全

边界安全产品设计的核心理念是用“堵”的方式进行被动式防御,企图将木马、病毒等各种威胁挡在企业门外。而核心数据安全则是从单纯的边界防护上升到整个网络空间的防护,形成以“察知”为核心的网络空间管防控系统化方案。

2002年,FBI 和CSI 对484 家公司的信息安全调查发现:有超过85%的安全威胁来自企业内部;有16%未授权的存取来自内部;有14%专利信息被内部人员所窃取;有12%内部人员有财务欺骗;有11%资料或网络被内部人员破坏。

内网安全已成为信息安全的主要威胁。以防火墙、防病毒、入侵检测系统为代表的被动防御方式尽管取得了显著的效果,但面对防不胜防的内外安全威胁,被动防御方式治标不治本,需要采取积极的主动防御方式。

具有数据分类与加密、用户访问与验证以及监控与审计等功能的安全产品对控制“内部人”风险起到有效的防范作用,是未来安全市场发展的主流。未来,通过态势感知、风险评估、安全检测等手段对安全态势进行判断,并依据判断结果实施主动防御将成为安全防护技术的主流,安全策略将逐步由被动防御走向主动阻断,主动性信息安全产品将更受市场欢迎。

目前,我国国内一系列关于新型攻击检测、定位网络空间数据安全与大数据风险管控的创新产品已开始崭露头角,并向国际领先技术看齐。


全球信息安全产业规模飞速扩张,亚太新兴地区领跑

当前,世界各国信息化快速发展,围绕信息获取、利用和控制的国际竞争日趋激烈,保障信息安全成为各国重要议题。近年来,国际重大信息安全事件频发,引起各界对信息安全问题的广泛关注。

《2015年网络与信息安全产业白皮书》披露,2014 年,全球信息安全产业规模达 732.67 亿美元,预计2015年至2019年有望保持超过8%的增长率。此外,当前信息安全产业规模仅占全球IT产业规模的2%,随着全球信息安全产业的高速发展,这一比重有望提升。

分地域来看,以美国为主的北美地区占据全球市场最大份额。2015 年,北美地区安全产业规模达339.38 亿美元,占全球安全产业规模的 40.7%。增速上, 2015 -2019 年,中国、印度、泰国等亚太新兴地区信息安全产业的复合年均增长率(CAGR)将高达 13.4%,增速领跑其他地区。

2014年,世界信息安全产业各细分市场中,安全服务占58.09%,安全软件 占26.92%,安全硬件占 14.99%。其中,预计2019年信息安全服务比重有望提升至 64.9%。


我国信息安全行业:新兴高科技行业,将迎爆发式增长

信息安全行业作为我国信息化建设进程中的新兴行业,起步自21世纪之初。历经十几年的发展已经初具规模,形成三大类、约二十小类、近百种产品的行业格局,产品细分程度极高。近年来,在政策不断地推动及重大安全事件频发的催化下,市场需求迅速膨胀,我国信息安全产业规模保持持续快速增长。

IDC统计,2014年,我国信息安全市场增长迅速,市场规模达到22.4亿美元,同比增速达到18.5%。预计到2019年,我国信息安全市场的产值将达到48.2亿美元,年均复合增长率约为16.5%。IDC机构认为,未来数年我国信息安全行业复合增速有望达30%。在产品结构中,安全硬件以51.3%的比例占据市场主流,安全软件和安全服务分别占据37.5%和11.2%的份额。

据中国信息通信研究院统计测算, 2014年我国信息产业总规模达到 14 万亿元,名列全球第二,而国内信息安全产业总规模约为 393.7 亿元,安全产业占信息产业比重为仅为 0.28%,中国信息安全市场不论规模还是比例均大幅落后于国际先进水平。因此,仅考虑渗透率的提升,未来中国信息安全产业也将具有近10倍的成长空间。


顶层设计逐步完善,引导信息安全产业发展

信息安全行业一方面受益于国家政策扶植,另一方面,在互联网高度渗透的时代,信息安全威胁的破坏性与日俱增,国民信息安全意识也开始提升,需求端出现明显增长

  • 国家产业政策持续支持:随着互联网、大数据、电子信息等行业的飞速发展,信息安全开始成为我国国家战略的重要组成部分。对于信息安全这一战略性核心行业,细分领域的扶植政策将相继出台并制定从业法律规范,加速带动本土信息安全技术创新与产业的发展,促进市场走向成熟。

  • 安全威胁破坏增加及安全意识提升:信息化建设带来信息安全威胁大幅增加。Verizon发布的《2015数据泄露调查报告》显示,500强企业中超半数曾遭受过黑客攻击,全球61个国家出现79790起数据泄露事件。《2016年中国互联网》安全报告显示,360共截获PC端新增恶意程序样本1.9亿个,截获各类新增钓鱼网站196.9万个,共拦截钓鱼攻击279.5亿次。


信息安全产业链简析:关系国家安全、国民经济发展的关键领域

信息安全产业上游行业涵盖芯片及电子元器件、机械设备、电子软件开发及IT技术支持。国家政策的大力扶植,将为信息安全产业的发展提供更好的支持。

信息安全产业下游应用领域涉及政府、金融、教育、军工、医疗、能源等关系国家安全、国民经济发展的重要行业和关键领域。未来,以上重要领域仍为信息安全企业关注的重点行业,市场需求庞大。

公司通过不断完善产品与服务,积累了国家统计局、中国中投证券、中国某国防研究院等各大领域的大客户资源,获取了较高的客户满意度。2016年7月,公司从众多竞争者中脱颖而出,中标北京市统计局信息化及信息安全建设项目。在金融领域,公司目前已与中国人民银行、新疆农信社、华商基金等银行、券商、基金达成合作。2013-2016年,公司在电力行业的收入连续增长,2017年有望继续保持连续翻番的态势。随着电子商务业务的飞速发展,其未来对信息安全服务的需求也非常可观。


竞争格局分析:核心数据安全开辟市场新版图

目前,我国信息安全关键核心技术与国际先进水平差距有所缩小,然而在产品市场份额方面,国内产品与国外产品市场占有率仍然较大。部分信息安全领域,由于细分程度较高以及国产化建设加快,国内厂商凭借渠道优势占据主流。

总体来说,我国信息安全行业市场呈现小、散、乱的格局,未来市场竞争将会加剧。目前,主板上公司的主要竞争对手有启明星辰、卫士通、绿盟科技、蓝盾股份等,核心产品均集中在防火墙、入侵检测及防御系统方面,在边界安全市场占据较大市场份额。此外,蓝盾股份还专注为企业提供安全集成服务;卫士通专注信息加密、身份认证领域。

就新三板企业来看,上讯信息、瑞星信息、鼎普科技以及海泰方圆规模较大:上讯信息主营业务涉及堡垒机/运维安全和安全集成服务;瑞星信息专注于终端防护与防病毒;鼎普科技主营业务在于数据防泄露、内网安全;而海泰方圆主营业务集中在身份认证与管理方面。

目前市场上核心数据安全标的产品较少,浪潮集团、卫士通、网诚信息及中嘉华诚旗下部分产品与公司核心数据安全产品略有重叠公司核心数据安全系列产品极具竞争力,有望凭借先发优势快速占领细分市场,赢得发展契机。


风险提示

第一,国内信息安全市场竞争加剧;

第二,相关细分行业落地细则出台慢于预期。


国信证券投资评级

分析师承诺

作者保证报告所采用的数据均来自合规渠道,分析逻辑基于本人的职业理解,通过合理判断并得出结论,力求客观、公正,结论不受任何第三方的授意、影响,特此声明。

风险提示

本报告版权归国信证券股份有限公司(以下简称“我公司”)所有,仅供我公司客户使用。未经书面许可任何机构和个人不得以任何形式使用、复制或传播。任何有关本报告的摘要或节选都不代表本报告正式完整的观点,一切须以我公司向客户发布的本报告完整版本为准。本报告基于已公开的资料或信息撰写,但我公司不保证该资料及信息的完整性、准确性。本报告所载的信息、资料、建议及推测仅反映我公司于本报告公开发布当日的判断,在不同时期,我公司可能撰写并发布与本报告所载资料、建议及推测不一致的报告。我公司或关联机构可能会持有本报告中所提到的公司所发行的证券头寸并进行交易,还可能为这些公司提供或争取提供投资银行业务服务。我公司不保证本报告所含信息及资料处于最新状态;我公司将随时补充、更新和修订有关信息及资料,但不保证及时公开发布。

本报告仅供参考之用,不构成出售或购买证券或其他投资标的要约或邀请。在任何情况下,本报告中的信息和意见均不构成对任何个人的投资建议。任何形式的分享证券投资收益或者分担证券投资损失的书面或口头承诺均为无效。投资者应结合自己的投资目标和财务状况自行判断是否采用本报告所载内容和信息并自行承担风险,我公司及雇员对投资者使用本报告及其内容而造成的一切后果不承担任何法律责任。

证券投资咨询业务的说明

本公司具备中国证监会核准的证券投资咨询业务资格。证券投资咨询业务是指取得监管部门颁发的相关资格的机构及其咨询人员为证券投资者或客户提供证券投资的相关信息、分析、预测或建议,并直接或间接收取服务费用的活动。

证券研究报告是证券投资咨询业务的一种基本形式,指证券公司、证券投资咨询机构对证券及证券相关产品的价值、市场走势或者相关影响因素进行分析,形成证券估值、投资评级等投资分析意见,制作证券研究报告,并向客户发布的行为。





风险提示:
本订阅号(微信号:guosen_neeq)为国信证券股份有限公司经济研究所(新三板小组)运营的唯一官方订阅号,版权归国信证券股份有限公司(以下简称“我公司”)所有,仅供我公司客户使用,不因接收人收到本信息而视其为客户。其他机构或个人在微信平台以国信证券研究所名义注册的、或含有“国信证券研究”及相关信息的其他订阅号均不是国信证券经济研究所官方订阅号。未经书面许可任何机构和个人不得以任何形式修改、使用、复制或传播本订阅号中的内容。国信证券保留追究一切法律责任的权利。本订阅号中的所有内容和观点须以我公司向客户发布的完整版报告为准。我公司不保证本订阅号所发布信息及资料处于最新状态,我公司将随时补充、更新和修订有关信息及资料,但不保证及时公开发布。本订阅号信息及观点仅供参考之用,不构成对任何个人的投资建议。投资者应结合自身情况自行判断是否采用本订阅号所载内容和信息并自行承担风险,我公司及雇员对投资者使用本订阅号及其内容而造成的一切后果不承担任何法律责任。







国信新三板小组

首席分析师:王念春
电话:0755-82130407
邮箱:wangnc@guosen.com.cn
分析师:刘馨竹
电话:0755-81981873
邮箱:liuxinz@guosen.com.cn