数字中国深度研究系列：自主可控，强国崛起必经之路.pdf

证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 未经许可，禁止转载 证券研究 报告 行业深度研究报告 计算机 自主可控，强国崛起必经之路 数字中国深度研究系列 行业 评级 推荐 评级变动 维持 主要观点 1.贸易 摩擦不断发酵 ，自主可控迫在眉睫 近期中美贸易 摩擦 愈演愈烈， 3 月 23 日，美国对华 进行 “ 301 调查”，指令有关部门对从中国进口的约 600 亿美元高端制造商品大规模征收 25%的关税； 4 月 5日美国发布声明，考虑在“ 301条款”下对 1000亿美元的中国商品加征关税； 4月 16 日，美国商务部宣布未来 7年将禁止美国公司向中兴通讯销售零部件、商品、软件和技术。 中美贸易 摩擦 不断 发酵，凸显 中国在战略性高新技术产业实现自主可控的重要性，加快国产替代刻不容缓。 2.政策持续加码，习主席多次重点强调 ，行业有望迎来黄金发展期 自 2013年“棱镜门”事件以来，国家对自主可控给予高度重视，政策支持力度不断加大。 2017年 6 月网 络安全法实施，标志着信息安全已上升到国家战略层面； 2018 年 3月网信办和证监会联合印发了关于推动资本市场服务网络强国建设的指导意见，鼓励网信企业通过并购重组、拓宽债券融资渠道等方式做大做强，意见的出台对于网信企业完善产业布局和提升市场份额有着重要推动作用。同时，习主席在多个场合都曾强调科技创新的重要性，多次提到要掌握核心技术，并指出核心技术受制于人是最大的隐患，而核心技术靠化缘是要不来的。政策持续加码，国家领导人多次重点强调， 自主可控势在必行， 行业有望迎来两至三年黄金发展期 。 3.自主品牌逐渐成长，国产替代空间广阔 我国已在自主可控领域取得阶段性成果，在 CPU、操作系统、数据库、中间件、应用软件等关键领域，国产 化 产品 已经具备替代实力 。目前信息产业已涌现了中国电子系、中国电科系、紫光系等优质自主品牌，这些集团企业拥有雄厚的产业基础和对国家网络安全需求的深刻理解，在自主可控产业链关键领域已具备较强的竞争实力，未来有望享受国产替代红利 。 4.投资建议 重点 关注 中国长城、太极股份、北信源、中科曙光、浪潮信息、华宇软件、启明星辰 、美亚柏科 ，建议关注中国软件、金山软件、 纳思达、 东方通、绿盟科技 、华胜天成 。 5.风险提示 政策落地速度低于预期；技术进步不达预期；产品市场推广不及预期 证券分析师：陈宝健 执业编号： S0360517060001 电话： 010-66500984 邮箱： chenbaojianhcyjs 联系人：邓芳程 电话： 021-20572565 邮箱： dengfangchenghcyjs 联系人：庞倩倩 电话： 021-20572539 邮箱： pangqianqianhcyjs 金融对外开放大幅放开， IT支出有望迎来更快增长 2018-04-11 计算机行业周报：政策鼓励网信发展，高度重视自主可控 2018-04-16 计算机行业点评：建行推出无人银行网点，银行智能化加速推进 2018-04-16 -19%-4%12%27%17/04 17/06 17/08 17/10 17/12 18/022017-04-20 2018-04-18 沪深 300 计算机 相关研究报告 行业 表现对比图 (近 12 个月 ) 华创 证券 研究所 行业 研究 计算机 2018 年 04 月 20 日 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 2 目录 一、安全事件频发叠加贸易战催化，自主可控迫在眉睫 . 5 （一）由不可控漏洞引起的信息安全事件频发 . 5 （二）中美贸易战硝烟四起，自主可控需求更显迫切 . 6 二、政府、企 业重拳出击，力争提升国家自主可控实力 . 6 （一）国家高度重视自主可控，政策持续利好 . 6 （二）“国家队”加快布局，自主可控成为共识 . 8 三、自主可控贯穿 IT全产业链，国产替代潮流势不可挡 . 13 （一 ） IT 基础设施：信息安全的基础，国产化替代空间巨大 . 13 1、芯片：国产芯片的研发和市场力量相对薄弱 . 14 2、服务器：国内品牌成主导，逐渐实现自主可控 . 17 3、存储器： 国内存储厂商快速崛起，占据中国市场半壁江山 . 17 （二）基础软件：技术逐渐成熟，国内厂商积极抢占国外巨头市场份额 . 19 1、操作系统： Windows 仍是主流，国产操作系统市场规模尚小 . 19 2、中间件： IBM、 Oracle 占据领导地位，国内厂商正迎头赶上 . 21 3、数据库：国外巨头占领中国 90%的数据库市场 . 22 （三）应用软件：国产替代逐渐从基础软件向高端软件渗透 . 24 （四）信息安全：国产信息安全产品可基本替代国外同类产品 . 25 四、 重点公司 . 25 （一）太极股份：自主可控擎旗者，乘风而起 . 25 （二）中国长城： CEC 二号工程硬件平台，自主可控助力腾飞 . 26 （三）北信源：致力打造自主可控与国产化终端安全第一品牌 . 26 （四）中科曙光：中国超算龙头，自主 X86 芯片量产可期 . 27 （五）中国软件：自主可控“国家队”，产业生态布局完善 . 28 （六）浪潮信息：国产服务器的弄潮儿 . 28 （七）华宇软件：“人工智能 +法律服务”龙头， 2018 年有望更加精彩 . 29 （八）启明星辰：信息安全的启明星，市占率有望持续提升 . 29 （九）美亚柏科：电子取证绝对龙头，高增长有望持续 . 30 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 3 图表目录 图表 1 2016 年我国安全漏洞主要厂商来源 . 5 图表 2 近两年全球重大信息安全亊件 . 5 图表 3 中美贸易战持续发酵 . 6 图表 4 政策密集出台支持自主可控产业发展 . 7 图表 5 习主席多次强调掌握核心技术的重要性 . 8 图表 6 国内自主可控 “五大军团 ” . 9 图表 7 2016 年 CEC 集团经营业务情况 . 9 图表 8 CEC 集团自主可控产业布局 . 10 图表 9 “飞腾 CPU+麒麟 OS”生态树 .11 图表 10 CETC 集团国产化与自主可控产品 .11 图表 11 CETC 集团自主可控产业布局 . 12 图表 12 基础软硬件 自主可控一体化平台 . 12 图表 13 自主可控产业链 . 13 图表 14 中国核心集成电路的国产芯片占有率 . 14 图表 15 中国集成电路与原油进口金额对比 . 15 图表 16 龙芯系列芯片产品线 . 16 图表 17 SPECint_rate_base2006 测试结果 . 16 图表 18 SPECfp_rate_base2006 测试结果 . 16 图表 19 兆芯开先 KX-5000 系列 4 核处理器 . 17 图表 20 2014H1 中国 X86 服务器厂商出货量占比 . 17 图表 21 2017Q3 中国 X86 服务器厂商出货量占比 . 17 图表 22 2014-2021 年中国外部存储市场规模及预测 . 18 图表 23 2016 年中国企业级存储厂商销售额占比 . 18 图表 24 2016 年中国高端外部存储市场厂商竞争分析 . 19 图表 25 2018 年 3 月国内 PC 操作系统市场份额 . 20 图表 26 国产操作系统三足鼎力 . 21 图表 27 2015-2019 软件基础设施（中间件）市场规模及预测 . 21 图表 28 2010 年中国中间件软件市场品牌结构 . 22 图表 29 2016 年中国中间件软件市场品牌结构 . 22 图表 30 主要国产中间件厂商 . 22 图表 31 2009-2016 年我国数据库软件市场规模及增长率 . 23 图表 32 2015 年中国中间件软件市场品牌结构 . 23 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 4 图表 33 主要国产数据库厂商 . 24 图表 34 中国 ERP市场竞争格局 . 25 图表 35 中国高端 ERP市场竞争格局 . 25 图表 36 2015 年中国网络安全市场竞争格局 . 25 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 5 一、安全事件频发叠加贸易战催化，自主可控迫在眉睫 （一）由不可控漏洞引起的信息安全事件频发 境外系统产生的安全不可控漏洞数量快速上升。 根据国家信息安全漏洞共享平台（ CNVD）统计数据， 2016 年我国共收录通用软硬件漏洞 10822 个，同比增长 33.9%。其中，高危漏洞收录数量高达 4146 个（占 38.3%），同比增长 29.8%，“零日”漏洞（还未公布补丁） 2203 个，同比增长 82.5%。漏洞主要来自于涵盖 Google、 Oracle、Adobe、 Microsoft、 IBM、 Apple、 Cisco、 Wordpress、 Linux、 Mozilla 等国外厂商。 图表 1 2016 年我国安全漏洞主要厂商来源 漏洞涉及产品 漏洞数量（单位：个） 占全年收录数量百分比 Google 819 7.60% Oracle 689 6.40% Adobe 561 5.20% Microsoft 522 4.80% IBM 500 4.60% Apple 439 4.10% Cisco 356 3.30% Wordpress 233 2.20% Linux 218 2.00% Mozilla 183 1.70% Huawei 155 1.40% 资料来源： CNCERT，华创证券 安全事件频发，局势日益严峻 。近两年包括全球范围内信息泄露、系统篡改、域名系统攻击、工控安全、高级持续性威胁（ APT）等事故不断，局势显得日益严峻。它们大多是因为我国的操作系统、数据库等软件以及 CPU硬件自主化程度低，由国外系统漏洞引发，无法实现完全可控。例如 5月 12 日爆发的“永恒之蓝”蠕虫病毒，攻陷了我国近 3 万家机构被攻陷，它便是利用基于 445 端口的 Windows 网络共享协议而进行攻击传播的蠕虫恶意代码。再如 6月 24 日报道的微软 Win10 源代码泄露并被打包压缩上传网站，再次引发了全民的关注和担忧。 图表 2 近两年全球重大信息安全亊件 日期 事件概况 2017年 6月 25日 微软官方确认 Windows10源代码泄露，包括 Windows 10硬件驱动程序， USB和 WiFi 功能，支持 ARM架构的 OneCore 内核的源代码被压缩并上传到了 Beta Archive 网站 2017年 5月 13日 电脑勒索病毒“永恒之蓝”在全球范围内爆发，涉及全球 99个国家和地区，至少 7.5万台电脑被感染，我国近 3万家机构被攻陷 2017年 3月 8日 美国中央情报局（ CIA）被爆可入侵用户各种电子设备甚至汽车 2017年 3月 7日 上百万已被破解的谷歌 Gmail 和雅虎账户在暗网低价出售 2017年 1月 26日 黑客在暗网出售中国 10亿账户数据：主要来自腾讯、网易、新浪等 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 6 日期 事件概况 2016年 5月 俄国黑客盗取 2.73亿邮箱信息，其中包括 4000万个雅虎邮箱、 3300万微软邮箱以及 2400万个谷歌邮箱 2016年 7月 阿里巴巴公司遭受峰值 5Gbit/s的大流量攻击，对交易业务产生较大影响 2016年 4月 土耳其重大数据泄露，涉及 5000万公民个人信息 2016年 4月 “相册”类安卓恶意程序事件泄露用户短信和通信录邮件 56 万封，累计感染用户超过 20 万人 资料来源：华创证券 整理 （二）中美贸易战硝烟四起，自主可控需求更显迫切 2018 年 3月 23 日，美国总统特朗普基于美贸易代表办公室公布的对华“ 301 调查”报告，指令有关部门对从中国进口的约 600 亿美元高端制造商品大规模征收 25%的关税，限制中国企业对美投资并购，中美贸易战正式打响。此后，特普朗于 4 月 5 日发表声明，称考虑在“ 301 条款”下对 1000 亿美元的中国商品加征关税。美国商务部于 4月 16 日宣布，未来 7 年将禁止美国公司向中兴通讯销售零部件、商品、软件和技术。 中美贸易战的不断升级，凸显 了中国在战略性高新技术产业实现自主可控的重要性，加快国产替代刻不容缓 。 图表 3 中美贸易战持续发酵 资料来源：华创证券 整理 二、政府、企业重拳出击，力争提升国家自主可控实力 （一）国家高度重视自主可控，政策持续利好 早在 2006 年，国家提出“核高基”专项，以推动我国电子信息产业国产化。 政府在政策、资金、人才、舆论导向等方面大力扶植国产基础软件，尤其是国家“核高基”（“核高基”是对核心电子器件、高端通用芯片及基础软件产品的简称）重大专项的推进。国务院 2006 年发布国家中长期科学和技术发展规划纲要（ 2006-2020 年）将 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 7 “核高基”确定为与载人航天、探月工程并列的国家十六个科技重大专项之一。核高基重大专项的主要目标是：在核心 电子器件、高端通用芯片及基础软件领域，突破“卡脖子”的难题，同步推动产业发展和国产化，提升我国电子信息产业的核心竞争力。 “棱镜计划”的曝光在全球范围内印发了安全军备竞争，在我国金融、政务等关键领域信息化建设中，掀起了“国产化”、“自主可控”的浪潮，国家逐渐把信息安全提升到国家战略层面 。 2013 年“棱镜门”事件向我国敲响了信息安全警钟，同年 11月 12 日国家安全委员会正式成立，标志着我国自主可控工作正式展开。此后，相关政策密集出台，网络空间安全被确定为国家主权安全和我国第五疆域。同时我国政府机关、金融等重要行 业也停止了对购赛门铁克、卡巴斯基杀毒软件的采购，包括苹果 iPad、 Macbook 等电子产品以及微软的 Win8和 Win10 系统都受到限制。 2016 年 8 月，国务院国家科技创新“十三五”规划中再次突出自主可控 CPU 等信息化核心技术。 2017 年 6 月 1日，网络安全法正式实施。随着我国网络安全法的正式颁布，针对关键信息基础设施中所使用的重要信息技术产品自主可控、安全可信的要求日益迫切。 2018 年 3 月 23 日，中共中央印发深化党和国家机构改革方案，将“中央网络安全和信息化领导小组”改为“中央网络安全和信息化 委员会”，并接手工信部管理国家计算机网络与信息安全管理中心，安全保障职能将加强。 3 月 30 日，网信办和证监会联合印发了关于推动资本市场服务网络强国建设的指导意见，鼓励网信企业通过并购重组，完善产业链条，利用资本市场支持网络强国战略的推进。 图表 4 政策密集出台支持自主可控产业发展 时间 政策内容 2018年 3月 网信办和证监会联合印发了关于推动资本市场服务网络强国建设的指导意见，鼓励网信企业通过并购重组，完善产业链条 2018年 3月 中共中央印发深化党和国家机构改革方案，将“中央网络安全和信息化领导小组”改为“中央网络安全和信息化委员会” 2017年 6月 网络安全法正式实施，关键基础设施领域在信息安全领域投入力度有望加大 2017年 1月 工信部印发软件和信息技术服务业发展规划（ 2016-2020 年）。其中首次明确提出信息安全产品纳入目标中，提出到“十三五”末达到 2000亿元，年均增长 20%以上 2016年 7月 国家信息化发展战略纲要提到打造国际先进、安全可控的核心技术体系，带动集成电路、基础软件、核心元器件等薄弱环节实现根本性突破 2016年 国家网络空间安全战略发布 2015年 7月 国务院关于积极推进“互联网 +”行动的指导意见明确“支持工业软件、新型工业 APP的研发和应用，发展自主可控工业操作系统及实时数据库等基础软件，提升设计、仿真、管理、控制类工业软件的国产化率和应用水平” 2015年 首次通过新国家安全法将网络空间划定为我国第五疆域 2014 年 8月 政府采购部门将赛门铁克与卡巴斯基从安全软件供应商名单中排除，将赛门铁克“数据防泄漏” (Symantec DLP)软件列为禁用产品 2014 年 5月 中央国家机关政府采购中心发布中央机关采购计算机禁止安装 win8系统 2014 年 2月 我国成立了中共中央网络安全和信息化领导小组办公室，由习近平主席亲自挂帅，将网络安全提升到国家战略高度 2013年 11月 国家安全委员会正式成立 资料来源：工信部、国务院、华创证券 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 8 习主席多次强调掌握核心技术的重要性 。十八大以来，国家主席在多个场合都曾强调过科技创新的重要性，多次提到要掌握核心技术并指出核心技术受制于人是最大的隐患，而核心技术靠化缘是要不来的，只有自力更生。 2018 年两会期间，中共中央总书记、国家主席、中央军委主席习近平在广东团参加审议时明确指出发展是第一要务，人才是第一资源，创新是第一动力。 图表 5 习主席多次强调掌握核心技术的重要性 时间 讲话内容 2016年 10月 在十八届中央政治局第三十六次集体学习时的讲话，要紧紧牵住核心技术自主创新这个“牛鼻子”，抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术，加快推进国产自主可控替代计划，构建安全可控的信息技术体系。要改革科技研发投入产出机制和科研成果转化机制，实施网络信息领域核心技术设备攻坚战略，推动高性能计算、移动通信、量子通信、核心芯片、操作系统等研发和应用取得重大突破。 2016年 4月 在网络安全和信息化工作座谈会上提出，互联网核心技术是我们最大的“命门”，核心技术受制于人是我们最大的隐患。我们要掌握我国互联 网发展主动权，保障互联网安全、国家安全，就必须突破核心技术这个难题，争取在某些领域、某些方面实现“弯道超车”。 2015年 3月 在参加十二届全国人大三次会议上海代表团审议时提出，我国发展到现在这个阶段，不仅从别人那里拿到关键核心技术不可能，就是想拿到一般的高技术也是很难的，西方发达国家有一种教会了徒弟、饿死了师傅的心理，所以立足点要放在自主创新上。 2015年 2月 我们的科技创新同国际先进水平还有差距，当年我们依靠自力更生取得巨大成就。现在国力增强了，我们仍要继续自力更生，核心技术靠化缘是要不来的。 2014年 6月 在两院院士大会上讲话时 提出 ，只有把核心技术掌握在自己手中，才能真正掌握竞争和发展的主动权，才能从根本上保障国家经济安全、国防安全和其他安全。不能总是用别人的昨天来装扮自己的明天。不能总是指望依赖他人的科技成果来提高自己的科技水平，更不能做其他国家的技术附庸，永远跟在别人的后面亦步亦趋。 2013年 8月 听取科技部汇报时提出，在国际上，没有核心技术的优势就没有政治上的强势。在关键领域、卡脖子的地方要下大功夫。军事上也是如此。 2013年 7月 中国科学院考察工作时指出，真正的核心技术是买不来 的。正所谓“国之利器，不可以示人。”只有拥有强大的科技创新能力，才能提高我国国际竞争力。 2013年 3月 在参加全国政协十二届一次会议科协、科技界委员联组讨论时提出，在引进高新技术上不能抱任何幻想，核心技术尤其是国防科技技术是花钱买不来的。只有把核心技术掌握在自己手中，才能真正掌握竞争和发展的主动权，才能从根本上保障国家经济安全、国防安全和其他安全。 资料来源：中国经济网、华创证券 （二）“国家队”加快布局，自主可控成为共识 采用自主可控软硬件产品对于实现国产化替代、打造自主可控的 IT 环境有着非常重要的意义 。目前我国的自主可控生态环境还处于初期阶段，需要率先形成自主可控的核心品牌，才能更好的促进产业发展。 近年来，我国信息产业涌现了中国电子系、中国电科系、紫光系等优质的自主品牌，这些集团企业拥有雄厚的产业基础和对国家网络安全需求的深刻理解，在自主可控产业链关键领域已具备较强的竞争实力，成为推动我国自主可控行业发展的中坚力量 。 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 9 图表 6 国内自主可控“五大军团” 中国电子信息产业集团（ CEC） 中国电子科技集团 （ CETC） 紫光集团 中科院 浪潮集团 芯片 天津飞腾 中科芯 紫光展锐、紫光国芯、长江存储 龙芯 整机 中国长城 中国电科 清华紫光 服务器 中国长城 新华三 中科曙光 浪潮信息 存储器 中国长城 海康集团 新华三、紫光西部数据 中科曙光 浪潮信息 网络设备（交换机、路由器） 中国软件（迈普通信） 新华