计算机行业年度策略报告：基础IT国产大潮来临，应用拥抱5G新时代.pdf

基础IT 国产大潮来临，应用拥抱5G 新时代 证券分析师 ：郝彪 执业证书编号： S0600516030001 联系邮箱：haobdwzq 研究助理 ：王紫敬 联系邮箱：wangzjdwzq 证券研究报告 计算机 行业年 度策略 报告 研究助理：薛翔 联系邮箱：xuexdwzq 2019年11 月22 日目录 自主可控：国产放量在即 ，关注 确定性 和竞争 结构 网络安全：合规新时代， 行业景 气度持 续提升 金融IT ：重点关注现金机具 、数字 货币、 证券IT 医疗信息：政策接力，医 保IT 迎来 招标大 年 云计算：IaaS支出 回 升，SaaS 进入 业绩兑 现期 智能制造：正式发布十家 双跨平 台，板 块加速 发展可 期 智能网联汽车：5G 加码汽 车智能 化 人工智能：应用落地加速 12019 年初至今 ， 计算机行业跑赢多数指数：年初至今 （ 截止2019.11.13 ， 后同 ） ， 沪深300 指数上涨29.7% ， 中 小板 指数上 涨33.2% ， 创业 板 指数 上涨35.3% 。 计 算机行 业 指数 （ 申万 ， 后同 ） 上涨42.3% ， 在所有 申 万一级行业中涨跌幅排名第5。 整体估值略高 于近十年中位 数：目前计算 机行业整体估 值（TTM ）为54.88倍，近十年 整体估值的中 位 数 为 51.57倍。 资料来源：Wind，东吴证券研究所 图表1：申万一级行业年初至今涨幅 图表2：计算机（申万）行业整体估值 行业跑赢大盘，板块估值 提升 2公募基 金超 配 计算机 板块：2019 年Q3 公募 基 金持有 计算机 板块（ 申万一 级， 下同 ） 总 市值为566 亿元 ； 持 有计算 机板 块 市值占 全部 持 股总市 值的4.43% 。 截至2019Q3 ， 计算 机板 块总流 通市 值15060.5 亿 ， 在A 股总 流通市值中占比3.78%, 即公 募基金超配计算机板块0.64pct ，较2019Q2（超配0.78%）和2019Q1（超配1.86% ）略有下降。 基金持仓集中度持续提高：2019Q3 ， 公募基金重仓持仓合计市值的前五、 前十、 前二十占持有总市值的 34.7%、54.7%、78.5%，较2019Q2（33.0%、50.9%、74.5%）有所提高。 持股总 市值前10的公 司：恒生电子 、 广联达 、 浪潮信 息、 中国软件 、 用 友网络、 宝信 软件、启明星辰 、 中 国长城、美亚柏科、卫宁健康，新增浪潮信息、中国软件、中国长城。 资料来源：Wind ，东吴证券研究所 图表3：2019Q3基金持计算机板块总市值（亿元） 图表4：2019Q3基金持计算机板块市值占比 图表5：公募基金持仓集中度（2019Q1 VS Q2 VS Q3） 566 0 500 1000 1500 2000 2500 2011Q1 2011Q3 2012Q1 2012Q3 2013Q1 2013Q3 2014Q1 2014Q3 2015Q1 2015Q3 2016Q1 2016Q3 2017Q1 2017Q3 2018Q1 2018Q3 2019Q1 2019Q3 公募略超配，持仓集中 3 自主可 控放 量在 即， 关 注确定 性和 竞争 结构 ： 国产生 态已 经初 步具 备 ， 明年 党政 口国 产有 望 率先放 量。2019 年 以来 自主可 控板 块取 得显 著 超额收 益， 市 场提 前反映 预期 ，尤其是操作系统和芯片领域 ， 明 年建议 重点 关注 三个 因 素：竞 争结 构、 议价能力 、 新 领域 。 我 们重点 推荐议 价能力 被市 场忽 视的集 成环节 、投 入力度 有望 超预 期的 可 信和安 全领 域、 估值 合 理的关 键产 品环 节。 集 成重点 推荐 太极 股份 ， 可信和 安全 领域 关注启 明星辰 、 卫士 通、 中孚 信息、 北信源 、格 尔软件 ；关 键产 品环 节 推荐竞 争格 局相 对清 晰 的中间 件、 办公 软件 、 数据库 ， 关 注东 方通 、 金山办 公、 太极 股份等 。 其它 关注中 国长 城、 中国软 件、 诚 迈科 技、万兴科技等。 合规新需求和国产推动 网安行业景气度持续提 升：等保2.0 、 密码法 相继出台， 合规政策推 动行业需求持续上行， 态势感知、 云安全等新兴安全以及工控物联 网等新 领域 安全 持续 放 量，板块龙头收入逐季环比加速 ， 明年网安国产化配套进入放量 落地期 ， 行 业景 气度 有望进 一步提 升， 长 期看 网安 行业市 场规模 将 迎 来数量 级的 扩容 ，行业红利持续释放 ， 综合 型 龙头公 司有 望享 受行 业 集中度 的提 升。 攻防 领 域关注 启明 星辰 、 卫士 通、 深 信服、 绿盟 科技 ， 以及 新安全 的 代 表安恒信息；加密和可信认证领域关注卫士通、中孚信息、格尔软件、数字认证等；监管类公司关注美亚柏科、中新赛克、太极股份等。 医疗信息 政策 接力， 医保IT 迎来招标 大年 ：政 策不断加 码， 医疗信 息 化发展方 向和 具体路 径 逐渐清晰 。 卫 健委组 织 制定 电 子病 历系统 应 用水平分 级评价 管 理办法（试行）和电子病历系统应用水平分级评价标准（试行），要求到2020年三级医院达到4级水平，二级医院达到3级水平，医院IT 明年仍然有望保 持高景气度。2020年国家医疗保障局医疗保障信息平台建设工程将建设全国统一医疗保障信息平台，省市级平台建设有望启动，医保IT 将 迎来两年以上大年， 带动相关公司业绩释放。明年首选医保IT 方向，标的久远银海；其次医院IT ，关注卫宁健康，创业慧康、万达信息等。 金融IT 重点 关注 现金 机具 、 数字 货币 、证券IT ：2017 年7 月央 行发 布 人 民币 现金 机具 鉴别能 力 技术 规范 ， 提升行 业 门槛 ，竞争 格局 将 向龙头 集中 。 新标 准 全面实 行使 得大 多数 银 行网点 将重 新采 购符 合 要求的 机具 ， 清 分机 和 点验钞 机等 机具 将迎 来 新一轮 的三 年更 换潮， 市场空 间规模 达百 亿， 关注古 鳌科技 、聚 龙股份等。央行数字货 币呼之欲出，关注银行IT 、加密和 身份认证、 网联参股等三个环节， 相关标的长亮科技、卫 士通、数字认证等。证券IT 重点推荐恒生电 子，关注同花顺、东方财富等。 云计算巨 头支 出回暖 ，SaaS 进入业绩兑现期 ：2019 年欧美 云计 算巨头 资本支出 已经回 暖， 中 国云计算 厂商资 本支出 预计2020 年 转正。 国内 公有云市 场继续高 速增长 ， 其中IaaS 同比 增速最 快， 集 中度进 一 步提升 ， 非互 联网企 业 上云成 为行业 增长关 键 ， 关注 科创 板拟上 市企 业优刻 得、IaaS 上游 的 服务器 厂商 浪潮信 息、 IDC 的宝信软件。2020年SaaS 进入业绩兑现期，基础设施服务IaaS 、PaaS 的快速增长也在推动SaaS 的发展，云计算首推用友网络；关注广联达、石基信息。 智能网联逐步实现规 模 化商业应用：5G 技术 的发展助力智能驾驶进 入新阶段， 车联网有望 成为物联网最大的市场 。 国家已经出台中长期 规划， 到2020 年汽车 驾驶辅 助、 部分 自动 驾 驶和有 条件 自动 驾驶 系 统新车 装配 率超 过50% ，网联 式驾 驶辅 助系 统 装配率 达到10% ，高级 别自动 驾驶 功能 的智 能 网联汽 车逐 步实 现 规 模化商业应用。随着政策的不断推进和商业巨头争先布局，2020年智能网联汽车产业有望步入爆发期。关注中科创达、四维图新、德赛西威等。 人工智 能、 智能 制造 ： 人工智 能连 续第 三年 出 现在政 府工 作报 告中 ， 从“加快” 、“ 加强” 到“深化” ， 产 业正从 发展初 期往加 速发 展期 过渡， 计算机 视 觉 和语音已经应用到安防、金融、硬件、营销、驾驶、医疗等领域，商业化应用正加速落地，人工智能首推科大讯飞。智能制造关注东方国信、用友网络等。 风险提示：网络安全、医疗信息、自主可控政策进展低于预期；经济增长不及预期，下游信息化投入放缓；行业整合不及预期。 投资结论 4自主可控：国产放量在即，关注确定 性和竞 争结构 5自主可控：加速增长 自主可控板块2019Q1 加速增 长态势：选取 自主可控板块 主要公司（ 太 极股份、 东方 通、 中国软件 等7 家公 司），2019年Q3同比增长达到15.11%，相比2018年提速明显。 数据来源：Wind ，东吴证券研究所 图表6：主要自主可控公司收入和增速 6领域 市场规模 国产化率 (主要厂商) 替代空间 国内主要产品及相关公司 CPU(2013年) 450亿元 1% 446亿元 飞腾（中国长城）、龙芯（中科院）、鲲鹏、 海光（中科曙光） 服务器(2017年) 120亿美元 70% 36亿美元 中国长城、中科曙光、浪潮信息、同方股份、 华东电脑、联想、华为 操作系统(2016年) 959亿元 2% 940亿元 中标软件（中国软件）、银河麒麟（中国软件） 存储(2016年) 25亿美元 58% 11 亿美元 浪潮信息、中科曙光、华胜天成、同有科技 办公软件（2018年） 85.34亿元 42.75% 48.86亿元 金山办公（WPS）、中标软件、永中软件 数据库(2016年) 101亿元 3.6% 97亿元 南大通用、武汉达梦（中国软件）、人大金仓 （太极股份）、山东瀚高 中间件(2016年) 55亿元 20% 44亿元 东方通、金蝶、中创 泛ERP(2016年) 618亿元 70% 185亿元 用友网络、金蝶国际、浪潮软件 图表7：细分市场国产化情况 数据来源：Wind 资讯，IDC ，计世资讯 ，产业 信息网 ，东吴 证券研 究所 关键领域 国产 化率低：IT 系 统从底层 到应 用层包括 芯片 、 服务器+PC 、 存储、 操作 系统、 办公软件 、 数据 库、中间件、应用软件等，国产化水平整体偏低。 关键领域国产化率较低 7龙芯真正实现底层自主可控，ARM 阵营日 渐壮大：目前国内代表性的国产处理器方案主要有飞腾、龙芯、 海思、 申威 、 兆芯、 宏芯以及智能手机/ 平板领域发展最好的海思、 展讯 、 全志等 ， 他们所用的架构涉及 X86、ARM、MIPS、Power 及SPARC 、Alpha 等。龙芯买断MIPS指令集 授权，完全自主编写CPU内核 ，从最 底层实现自主可控。 ARM由于商业模式以授权为主，并且性能具有诸多优点，目前国产阵营中华为、飞腾 等均选择ARM 路线， 新 产品性 能 渐有 追平X86 之势 ， 但均 只 获得ARM V8 版指令集授权。 海光 、 兆芯等则 沿用目前成熟的X86路线，存在较多专利授权的风险。 党政口龙芯有 望成为PC端主 流芯片， 服务 器端飞腾和鲲 鹏角逐：目前 从性能角度鲲 鹏和飞腾领先 于龙芯 ， 而龙芯在安全性角度优于鲲鹏和飞腾。 因此 ， 对安 全要求 较 高的 党政领 域 ， 龙芯有望成为桌面CPU 主流 ， 服务器端则主要由飞腾和鲲鹏主导。 数据来源：集团官网，东吴证券研究 所整理 龙芯真正实现底层自主可 控， ARM阵营日渐脱颖而出 图表8：主流国产CPU 参数对比 8 品牌 飞腾 海思 龙芯 型号 FT-2000/4 鲲鹏920s 3A3000/3B3000 架构 ARM v8 ARM v8.2 MIPS 核心 4 核 4/8 核 4 核 主频 2.63.0GHz 2.6GHz 1.35GHz-1.5GHz 缓存 4MB 二级cache 和4MB 三级cache 3 级Cache 的架构，对Cache 大小以 及延时 进行了 优化设 计 64KB 私有一级指令缓存，64KB 私有一级 数 据缓存，256KB256KB ，8M 共 享三级 缓存 安全机制 支持内置安全机制 集成加密芯片 拓展接口 千兆以太网RGMII 接口，QSPI 接Flash ，SD 卡，兼容 2.0 协议；HDAudio 可接4 个Codec 支持6*SATA 2.0 硬盘接口，支持2 个M.2 SSD 插槽，支持 2 个板载网卡，支持GE 网口/ 光口 集成 1 个 LPC 、2 个 UART 、1 个 SPI 、16 路 GPIO 接口 存储器接口 集成2 个DDR4/3200 存储接口 支持4 个DDR4-2400 UDIMM 插槽，最大容量64GB 72 位DDR2/3-1600*2 ，支持ECC PCIE 接口 PEU0 和 PEU1 两路接口，每路 PEU 都支持 PCIe 3.0 规范 支持1 个PCle3.0*16 、1 个PCle3.0*4 和1 个PCle3.0*1 插槽 2 组HyperTransport 接口;PCI 接口最高支持 PCI/PCI-X 33MHz 功耗 10w 最大100w 30W 工艺 16nm 7nm 28nm 封装 35mm*35mm FCBGA 封装 引脚个数 1144 40mm*40mm FCBGA 应用 桌面终端计算机，包括台 式机、 一体机 、笔记 本电脑 和瘦客户端等产品 台式机、笔记本 笔记本、台式机基于国 产系统 的生态 建设正 不断加 速：操 作系统拥 有强 壮健康的 生态 系统才能 可持 续发展，通过整理几大 国产操 作系统 公司官 网新闻 动态， 目前以 中标麒麟 、 银 河麒麟、 深度 系统等为 代表 的国产操 作系 统厂 商 ， 正加速 与国产 基础软 硬件公 司完成 产品兼 容性认证 。 国 产操作系 统公 司持续多 年深 耕国产系 统的 研发 ， 今 年操作 系统和 国内众 多软硬 件厂商 正加快 国产软、 硬件 一体化的 安全 生态体系 建设 ， 我们认 为从 国家 到 企 业再到市场都在积极推动自主可控生态建设，预计明年国产替代有望全面铺开。 国产操作系统几大玩家： 新支 点 （ 依 托中兴 ， 千人 团队， 研发最强 ） 、 中标麒麟 （ 背靠CEC 市场能 力 强 ） 、 银河麒 麟（背靠CEC 、PK2.0 封闭生 态完善 ） 、 普华 （ 背靠CETC ， 市场 能力强） 、 万 里红（承接中科红旗， 市场能力较强），深度（各方面居中）、中科方德（依托中科院软件所，主要适配兆芯）。 国产操作系统竞争格局 数据来源：各公司官网，东吴证券研 究所 9 图表9：国产操作系统盘点 操作系统 优势 中标麒麟 适配X86 及龙芯、 申威、 飞腾等国产CPU ， 率先实 现了对X86 及国产CPU 平 台的支持。 目前在公开的 国产操作系统领域市场占 有率稳 居第一 。 银河麒麟 软硬件兼容 性最好，人 机交互界面 友好易用 ，具有高安全 、 高 可靠 、高可用、 跨平 台 、 中文 化等特 点。 深度Linux 集成和配置较优秀的开源产品 ， 基于HTML5 开发了一系列面向日常使用的应用软件 ， 易用美观 ， Windows 替代性较好 。 新支点 拥有千人研发团队， 研 发实力最强。 支持国产 芯片（ 龙芯、 兆芯、ARM ） 及软硬件， 开源， 安全 、 可靠可控、好用。 中 兴 内部使用和 已被众多 企 业、 政府及 教育机 构采 用， 收入规 模最大 ， 此 前较少 被市场关注。 万里红 继承中科红 旗， 基于 国 产生态， 尤 其深入优 化 支持龙芯，整机及 应用 性能关键技 术指标 全面 领先， 市场和整合能力较强。 普华 依托中国电科， 拥有桌面 、 服务器、 云等场 景操作 系统， 支持X86、 龙芯、申威、 兆芯、OpenPower 等架构 图表10：目前大部分应用软件完成国产化适配国产系 统具备 初步生 态， 形 成四大 阵营角 逐格局： 目前 国产系统 已经 具备初步 的生 态，四大相对拥有较完 整产业链的阵营CETC 、CEC、华为和中科院，逐步胜出。 CEC 日 渐完成 封闭体系闭 环 ， 其它三大集 团走向开放合 作：在实现自 主可控的道路 上，CEC 集团 已经有 能 力完成全套IT 设施和生态的构建， 能 够提供 从 芯片 到整机 到 网络 设备到 操 作系 统和系 统 集成 全套的 产 品 和 服务， 基础领域生态闭环日渐完成。 其它三大阵营在某些关键领域均有欠缺，CETC缺少底层通用芯片， 中科院龙 芯系 统缺少数 据库 、 网安、集成 （ 生态打 造方 ） 、 服务 器等 ， 华为 在网安 、 涉密 集成、桌面PC 并 不完善。三大阵营在缺失的关键环节基本形成相互补充关系，一定程度上形成合作大于竞争的互补生态。 图表11 ：主要公司国产化平台搭建布局情况 CEC集团 CETC 集团 中科院 华为 芯片 飞腾 卫士通（加密芯片） 龙芯、中科海光 海思 PC 机 中国长城 中国网安、华东电脑 山西百信 服务器 中国长城 华东电脑 中科曙光（海光） 泰山服务器、神州数码 操作系统 中国软件（中标软件、麒麟） 普华（普华软件）、深之度（绿盟 科技） 中科方德、中科红旗 鸿蒙OS 、LiteOS 、 EulorOS 存储 新长城 中科曙光 有 中间件 太极股份（金蝶） 自研、东方通 数据库 中国软件（武汉达梦） 太极股份（人大金仓） GaussDB 网络设备 中国软件（迈普通信） 中国网安 有 云 中国长城 卫士通、太极股份 中科睿光 华为云 系统集成 中国软件 太极股份、卫士通 有 网安/ 加密 迈普通信 太极股份、卫士通、绿盟科技、美 亚柏科 网络安全研究院 网安产品及解决方案 国产系统已经具备初步生 态，初 步形成 四大阵 营角逐 格局 数据来源：公司公告，东吴证券研究 所整理 10PK 体系迈入2.0阶段：10月20日，中国电子 正式发布PK 2.0 体系。该体系由飞腾2000系 列CPU+ 麒麟4.02系列操作系统组成（PK 体 系1.0为飞腾1500 + 麒麟4.0 ）， 兼容移动、云、 大数据和物联网、人工智能等最新技术的产 品组合生态。PK2.0 体系融入云物移大智等 主流技术，实现了PC 互联网、移动互联网、 物联网的全贯通，是面向现代数字城市和网 络信息体系的未来国内主流生态技术体系。 作为 PK 体系的核心支撑，中国长城集研发、 制造、销售、系统集成、服务于一体，着力 打造高安全基础设施底座。基于飞腾 CPU 、 银河麒麟操作系统的台式机、一体机、笔记 本、服务器、存储等产品和解决方案，目前 已在多个部委、省市及政务、金融、交通互 联网等多个行业实现规模应用。 数据来源：公司官网，东吴证券研究 所 CEC 发布PK2.0 体系 ，融入 云移物 大智 图表12：PK2.0体系 11国产放量在即，明年更需 关注确 定性和 竞争结 构 党政自主可控放量在即：仅党政军系统的国产空间即过千亿，如果再算上八大重要基础行业，则空间过万 亿。在这些重要行业落地生根后，本土生态体系可以持续良性循环和进化以缩小与国外的差距，未来可进 一步拓展到民用消费级市场。在国产生态初步满足办公应用后，明年党政领域国产替换有望开始放量。 市场提前反映预期，明年更需选择产业链：2019年以来自主可控板块取得显著超额收益，市场提前反映预 期，尤其是操作系统和芯片领域，明年建议重点关注三个因素：竞争结构、议价能力、新领域。我们重点 推荐议价能力被市场忽视的集成环节、投入力度有望超预期的可信和安全这些新领域、估值合理的关键产 品环节。 数据来源：公司公告，东吴证券研究 所整理 图表13：国内外主要公司的国产化平台布局情况 12 领域 国家队 民间队 国外机构或厂商 服务器 浪潮信息、中科曙光、中国长城、紫光 股份 华为、华胜天成（Power ）、联想 IBM 、惠普、戴尔 存储 浪潮信息、中科曙光 、航天集团、 CEC 华为、华胜天成、同有科技 EMC 、NetApp 、HDS PC 中国长城、同方股份、中国网安 联想、华为 戴尔、惠普 办公软件 普华 金山办公、永中、万兴科技 微软、谷歌、Adobe 虚拟化软件 浪潮信息、卫士通、太极股份 华胜天成、东方通（同德一心）、华为 VMWare 操作系统 中国软件（中标软件、麒麟）、新支点 （中兴通讯）、普华（中国电科） 深之度、华胜天成 微软 中间件 太极股份（金蝶） 东方通、宝兰德、中创 IBM 、Oracle 数据库 武汉达梦（中国软件）、人大金仓（太 极股份） 南大通用（Informix ）、华胜天成（Informix ） IBM 、Oracle、SAP ERP 石化盈科 用友网络、金蝶国际、鼎捷软件 SAP 、Oracle、微软 网络安全 卫士通、太极股份、烽火通信、长城网 际 启明星辰、绿盟科技、三六零、北信源、美亚柏 科、蓝盾股份、任子行 赛门铁克、PANW 、飞塔、check point 、Fireeye新模式 下集 成 商将占 据优 势 地位： 在传 统 成熟的IT 生态 中，纯 集成 环 节占据 行业 附 加值大 概在5% 左右，剔 除掉人员成本后净利率较低 。 但在新的IT 生态下 ， 由于体 系 不成 熟，集成商处于生态打造的核心地位 ， 对 整机采 用的硬 件和软 件的选 取有着 较强的 话语权， 从而 对上游软 硬件 厂商具有 很强 的议价能 力， 盈利能力 将远超 过成 熟IT 生态系 统下 的 情形， 我 们预计 净 利率 能达到5%以上 。 虽 然自主 可控 产 业铺开 后集 成 商数量 会显著扩容，但具有良好政府渠道的集成商仍然有望保持较高份额。 中电太 极集团 成立， 打造集 团自主 可控产 业集群：中电 太极旗下 拥有 太极股份 、 中 国电科十 五所 （ 太极股 份控股 股东） 。 中国 电科把 太极股 份定位 为集团自 主可 控的总体 单位 ， 着重在 自主 可控条件 下的 云计 算 、 系统集 成以及 基于自 主系统 的主要 软件应 用、中间 件、 数据库等 领域 的布局， 加速 上述业务 的整 合和 产 业 化。 新模式下集成商优势凸显 图表14：截止2019年Q3 太极股份股权结构 中国电科十 五所 中国电科 国资委 100% 38.97% 太极股份 100% 图表15：太极集团旗下控股自主可控产品公司 参/ 控股公司 持股比例 普华软件 人大金仓（数据库） 25.74% 太极股份 人大金仓（数据库） 38.18% 金蝶中间件（中间 件） 21% 慧点科技（管理软 件） 91% 13 数据来源：Wind ，公司公告，东吴证券研 究所核心假设：1 、党政国 产铺开 后空间1000 亿/ 年 ，替换300万台PC （注：以下 仅测算 这块业 务的弹 性，不 代表公 司实际 盈利预 测）2 、未 来行 业应用铺开后，市场空间 将是党 政军市 场4-5 倍。 数据来源：Wind ，公司公告，东吴证券研 究所测 算 图表19：卫士通业绩弹性测算 图表17：中国长城业绩弹性测算 图表16：中国软件业绩弹性测算 图表18：太极股份业绩弹性测算 重点公司弹性测算 14 替换空间 市场份额 单价( 元) 持股比例 收入( 亿元) 净利率 净利润( 亿元) 集成( 亿) 1000 15% 65.30% 150 2.5% 2.4 PC 操作系统（中标/ 麒麟）( 万台) 300 40% 670 50%/40% 8.04 50% 1.8 服务器操作系统 ( 万台) 20.0 40% 8000 50%/40% 6.4 50% 1.4 数据库（ 武汉达 梦） ( 万台) 1.3 40% 120000 33.42% 6.0 50% 1.0 合计 6.7 替换空间 市场份额 单价( 元) 持股比例 收入( 亿元) 净利率 净利润( 亿元) 硬件整机( 万台) 300 30% 5000 45 8% 3.6 飞腾芯片( 万片) 330 30% 800/6000 35.00% 4.4 20% 0.9 合计 4.5 替换空间 市场份额 单价( 元) 持股比例 收入( 亿元) 净利率 净利润( 亿元) 集成( 亿) 1000 15% 150 5% 7.5 数据库( 人大金仓) ( 万台) 1.3 25% 120000 38.18% 1.4 50% 0.7 合计 8.2 替换空间 市场份额 单价( 元) 收入( 亿元) 净利率 净利润( 亿元) 加密机( 万套) 3 50% 120000 18.0 15% 2.7 加密芯片（PC 端） 100 60% 1000 6.0 20% 1.2 集成( 亿) 1000 8% 80.0 5% 4.0 加密芯片（手机端）( 万台) 60 300 1.8 30% 0.5 合计 8.4集成：重点推荐太极股份，关注航天 信息； 可信和安全领域：关注启明星辰、卫 士通、 中孚信 息、北 信源、 格尔软 件； 关键产品环节：关注东方通、金山办 公、太 极股份 、用友 网络等 ； 其他：关注中国长城、中国软件、浪 潮信息 、诚迈 科技、 万兴科 技、华 宇软件 、南威 软件、 同有科 技等。 风险提示：安全云平台建设低于预期 ；政务 云市场 进展低 于预期 ；自主 可控市 场低于 预期。 关注标的 数据来源：Wind ，东吴证券研究所 图表20：自主可控公司盈利预测 15 截止2019.11.18 股票代码 公司名称 总市值（ 亿元） 现价（元） 归母净利润( 亿元) PE 2018 2019E 2020E 2018 2019E 2020E 300532.SZ 太极股份 148.52 35.98 3.16 3.82 5.38 47 39 28 002410.SZ 中国长城 463.53 9.06 9.87 10.50 12.6 27 25 21 002268.SH 卫士通 213.44 25.46 1.20 1.45 3.40 178 147 63 600536.SH 中国软件 349.26 70.62 1.11 1.95 8.06 315 179 43 600588.SH 用友网络 742.36 29.86 6.12 10.28 12.92 121 72 57 688111.SH 金山办公 582.47 126.35 3.11 3.70 6.04 187 157 96 300379.SZ 东方通* 107.68 38.87 1.22 1.73 3.38 88 62 32 300659.SZ 中孚信息* 71.07 53.50 0.42 0.96 1.66 167 74 43 300352.SZ 北信源* 108.30 7.47 0.94 1.71 2.58 115 63 42 注：带* 公司盈利预测的引自Wind一致预期网络安全：合规新时代，行业景气度 持续提 升 16网络战成大国博弈新战场 全球进入网络战时代：近年来网络攻击事件频发， 目前 ， 全球发展网络作战力量的国家已经达到有140 多 个 ， 美国 、 俄 罗斯、 欧盟等 主要大 国也都 把网络空 间的 国防上升 为国 家战略， 网络 战司令部 升级 、 作战部 队扩编 、 网络 部队形 成作战 能力正 在成为 各国普遍 追求 的目标。 另一 方面， 网 络武 器泄漏并 且被 制作 成 勒 索病毒 ， 关键 基础设 施遭受 攻击的 案例越 来越多， 网络 军备竞赛 时代 已经悄然 来临 ， 并朝着 成熟 的方 向 发 展，推动行业的合规性需求进一步释放。 我国成 立解 放 军战略 支援部 队， 军 费重点 向信息 化领域 倾斜：2015 年12月31 日 ， 我 国 成立了 中国人 民解 放 军战略 支援部 队， 战 略支援 部队是 中国陆 、 海 、 空 、 火 箭之后的 第五 大军种， 是维 护国家安 全的 新型 作 战 力量， 其成立 标志着 我国将 加大在 网络空 间安全国 防的 投入。近 年来 我国国防 开支 呈稳定增 长态 势， 根据 国家统计局及2018 年两会的资料，2018 年国防预算为11070 亿元， 较2017 年增长了8.1% 。 中国国防费主要 由人员生活费、 训练维持费和装备费3 部分组成， 各部分大体各占三分之一。 中国的军费支出比重方面 ， 从2016 年 开始 ， 国防 经费中 新型作 战力量 投入开 始占据 相当一 部分比 重，其中就包括保障国家网络与信息 安全，军队信息化成为重点投入领域。 时间 事件 2003年 美国俄亥俄州Davis-Besse 核电 站遭受SQL Slammer 蠕虫病毒攻 击 2004年 利比亚国家顶级域名瘫痪 2010年 “震网”病毒攻击伊朗核设施，导致 伊1000台离心机报废 ，致使 伊朗核 计划几 乎“停 滞” 2015年 乌克兰能源部门受到网络攻击，导致22.5万民众 失去电 力供应 2016年 以色列电网遭遇大规模攻击，相关计 算机设 备被迫 关闭2 天 2016年 美国前国防部长卡特首次承认，美国 使用网 络手段 攻击了 叙利亚ISIS 组织 2019年3 月 委内瑞拉全国出现大规模停电，23个州中有18个州 受到影 响 图表21：近年来的重大网络战事件 资料来源：人民日报，东吴证券研究 所 17对标成熟市场 ， 我国IT 安全产值偏低， 潜在市场空间大：我国网络安全支出在整个GDP 的的占比不到 0.02% ， 远远低于美国的0.10% 。 中国IT 安全投入占比1.84% ， 低于全球占比， 与 美 国相比 ， 更是差距巨大 ， 显示出 我国 网 络安全 还有 很 大的发 展空 间 ；安全 企业 以 安全硬 件为 主 导，与 成熟 市 场的服 务为 主 导有一定 的差距。 1.84% 3.74% 4.78% 中国 全球 美国 图表22：中国安全支出占IT 投入比例为1.84% （2017年） 图表23：中国IT 安全投资结构处在转型期（2017年） 资料来源：IDC ，东吴证券研究所 资料来源：IDC ， 东吴证券研究所 产业规模现状 18网络安全政策推动行业景 气度提 升 时间 事件 内容 2019年10月26日 密码法正式发布 2019年5月13日 网络安全等级保护国家标准（等保2.0）正式发布 注重全方位主动 防御、 动态防御、 整体 防控和 精准防护， 实现了 对云计算、 大数 据、 物 联网、 移动互联 和工业 控制信息系统等保 护对象全覆盖，以及除个人及家庭自建网络之外的领域全覆盖。 2019年4月 国务院国资委修订印发了中央企业负责人经营业绩考核办法， 网络安全纳入央企负责人经营业绩考核 条例对政府机关 ， 国家 行业主管或监管 部门， 能源、 电信、 交通 等行业， 明确关 键信息 基础设施范围， 规定运 营者安全保护的权 利和义务及其负责人的职责， 2019年3月 个人信息保护法已列入本届立法规划 整合、 修改和补 充原有 的法律规范， 消 除其间 的矛盾和混乱， 建 立规范、 系统的 法律体 系， 能明确基本 原则、 基本制度、 基本行 为规范和法律责任。 2019年3月 密码法进入国务院2019年立法工作计划 推动密码在网络安全与信息化发展中发挥更大作用。 2019年3月 关键信息基础设施安全防护条例纳入国务院2019年立法工 作计划 其中的5 家研究所及其36 家附属机构被纳入， 这是BIS 首次引入附 属机构； 图表24：今年以来与网络安全相关的政策密集发布 网络安 全政策 推动行 业景气 度提升 ：2017 年6 月1 日 ， 网络安全 法 正式发布 ， 其 作为我国 网络 安全的 基 本法， 使得整 个行业 进入合 法的时 代， 真 正做到有 法可 依。 近两 年来 ， 与 网 络安 全法相配套的法律也 都陆续 发布或 者在立 法阶段 ， 法律 将渗透 在网络安 全的 各个分支 和各 个行业， 必将 推动整个 行业 往更 为 规 范和成熟的方向发展。与此同时，合规性需求也将带动整个行业进入新的加速成长阶段。 资料来源：网信办官网，东吴证券研 究所 19网络攻防：等保2.0 出台 推动行 业加速 增长 等保2.0 正式出台， 带来数百亿新增市场：5 月13 日等保2.0 国家标准正式发布， 并将于2019 年12 月1 日开始 实施；等级保护制度2.0 在1.0 的基础上， 注重全方位主动防御、 动态防御、 整体防控和精准防护， 实现了 对云计 算、 大 数据、 物联网 、 移动 互联和 工业控制 信息 系统等保 护对 象全覆盖 ， 以 及除个人 及家 庭自 建 网 络之外 的领 域 全覆盖 。 等级保 护2.0 的时 代特 征 是要 确保关 键 信息 基础设 施 安全 ，新标 准 具有 三个特 点 ， 第 一 ， 等 级保护 的基本 要求、 测评要 求和设 计技术要 求框 架统一， 即： 安全管理 中心 支持下的 三重 防护 结 构 框架；第二， 通用安全要求+ 新型应用安全扩展要求， 将云计算、 移动互联、 物联网 、 工业控制系统等列 入标准 规范； 第三， 把可信 验证列 入各级 别和各环 节的 主要功能 要求 ， 将带动 加密 产业链需 求爆 发。 假定 安全投入占it 投入比重2% （ 下限 ） ， 仅等 保2.0 带来的行业每年增量市场在528 亿以 上 ， 长期看将带来网安 行业市场规模数量级的扩容，而传统网安企业级市场仅300亿出头。 等保1.0 等保2.0 保护 内容 定级、 备 案 、 建设 整改、 等 级测评和 监督检查 等五个规 定 定级、 备案、 建设整改、 等级测评和监督 检查等五个规定的基础上， 增加风险评估 、 安全监测、 通报预警， 案事件调查、 数据 防护、 灾难备份、 自主可控、 供应链安全 、 效果评价、 综治考核等这些与网络安全密 切相关的措施 受益产品： 安全管理（ 态势感 知 ） 、 数据安全、 安 全服务 （ 合规评价、 风险评估） 保护 对象 一个基本 要求: 1 ） 网络和 信息系统 安全通用要求和安全扩展要求: 1）安全通用要求 2）云计算安全扩展要求 3）移动互联安全扩展要求 4）物联网安全扩展要求 5）工业控制系统安全扩展要求 新增市场规模： 528.4亿元-1321亿元 监管 对象 体制内 全社会 资料来源：网信办官网，东吴证券研 究所 图表25：等保2.0和等保1.0基本要求变化 图表26：等保2.0相比1.0法律效力提升 资料来源：网信办官网，东吴证券研 究所 等保1.0 等保2.0 名称 信息( 系统) 安全等级保护 网络安全等级保护 顶层规范 性文件 计算机信息系统安全保护条 例 ( 行政法规) 网络安全法 ( 法律) 核心体系 稳健 信息安全等级高保护管理办 法 ( 部门规范性文件) 网络安全等级保护条例 ( 行政法规) 配套标准 以GB/T 22239/28448等为核 心的信息系统安全等级保护 标准及其他配套标准 以修订GB/T 22239/28448等为 核心的网络安全等级保护标准 及其他配套标准 20机会2：行业竞争格局走向集中 机会1：销售费用率大幅下降，盈利能力提升 机会3：央企运维市场200亿以上，政府160亿 安全平台 分析技术 成熟 云计算 客户需求 升级 政策推动 云- 网- 端一体化 交付产品变为直接 交付安全 单点安全到综合型的 安全能力 品牌优势凸显 门槛变高中小企业无法参 与 龙头份额有望提升，市场 集中 重塑行业格局 网络攻防：从产品销售到 运营服 务带来 模式拐 点 传统被动安全防御手段无法应对新式安全威胁： 网络安全责任制激发对安全运营服务市场需求，亟需专业安全运营商的出现： 安全云化进一步推动安全运维市场发展： 资料来源：东吴证券研究所整理 图表27：网络安全进入运维服务带来新市场格局 21政府和企业安全运营同步 增长（ 安全云 业务） 从运维 到运营 将迎来 质变： 安全运 营模式