信息安全行业深度：信息安全服务加速，新技术催生新需求.pdf

敬请参阅最后一页特别声明 -1- 证券研究报告 2018 年 5 月 20 日 计算机行业 信息安全服务加速，新技术催生新需求 信息安全行业深度 行业深度 政策和事件驱动行业发展 ： 政策和事件是信息安全板块的两大驱动因素。近年来信息安全事件频发。政策方面，棱镜门之后，我国成立中央网络安全和信息化领导小组，信息安全已经上升到国家战略，多项政策出台支持信息安全产业发展，工信部提出十三五期间年均 20%的增长速度。 市场空间大，子领域集中度有望进一步提升 ： 2014 年我国信息安全投入仅占总 IT 投入的 2%，远低于发达国家的10%左右的投入，未来提升空间巨大。并且我国 2017 年因网络犯罪导致经济损失高达 663 亿美元，位居全球第一，急需加大信息安全投入。 2016年信息安全市场规模达到 336 亿元，考虑到十三五前两年信息安全投入处于低位，未来几年行业增速可期。 发展趋势 ： 1、 信息安全服务加速： 我国信息安全市场仍是以硬件为主，2015 年 占比 51.3%，安全服务仅占 11.2%。相比之下，全球信息安全市场却以安全服务市场为主， 2016 年 占全球整体市场的 60%。在网络复杂化和安全人才短缺双因素驱动下，我国也将向国际化靠拢，安全服务有望加速发展。 2、 新技术催生信息安全新需求： 对新技术新业务发展的及时跟进推进了我国在新兴领域信息网络安全的发展。云计算、大数据、移动互联网、工业互联网等新技术、新应用和新模式的出现，对网络安全提出了新的要求（如云安全、数据安全、安全智能和移动安全等），拓展了安全产业的发展空间。 投资建议 ： 考虑到信息安全市场在政策和事件的双轮驱动下未来还将保持高速增长，安全服务和新兴信息安全领域是未来的发展趋势。首先推荐电 子取证龙头且开始发力网络大数据业务的 美亚柏科 、收购防火墙龙头天融信转型信息安全的 南洋股份 、 在多个新兴安全领域布局且已快速切入云计算和企业级无线服务的 深信服 、 在云安全业务布局领先的 绿盟科技 和终端安全龙头并依托庞大的终端安全客户基础发 力 数据安全和企业级服务平台的 北信源 。 其次，建议关注信息安全龙头且在多个新兴领域和安全服务都有布局的 启明星辰 。 风险分析： 信息安全政策落地不及预期，公司产品不能及时满足客户需求，市场整体估值水平下降。 证券 代码 公司 名称 股价 （元） EPS（元） PE（ X） 投资 评级 17A 18E 19E 17A 18E 19E 300188 美亚柏科 28.32 0.55 0.79 1.08 51 36 26 买入 002212 南洋股份 13.07 0.37 0.48 0.60 35 27 22 增持 300454 深信服 52.39 1.43 1.85 2.40 37 28 22 买入 300369 绿盟科技 11.95 0.19 0.31 0.40 63 38 30 增持 300352 北信源 5.05 0.06 0.09 0.11 80 58 47 增持 资 料来源： Wind，光大证券研究所预测，股价时间为 2018 年 05 月 18 日 买入（维持） 分析师 姜国平 (执业证书编号： S0930514080007) 021-22169167 jianggpebscn 卫书根 (执业证书编号： S0930517090002) 021-22167336 weishugenebscn 联系人 万义麟 021-22169315 wanyilinebscn 行业与上证指数对比图 - 2 0 %- 8 %5%18%30%0 4 - 1 7 0 7 - 1 7 1 0 - 1 7 0 1 - 1 8计算机行业 沪深 300 资料来源： Wind 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -2- 证券研究报告 投资 聚焦 研究背景 2017 年 6 月中华人民共和国网络安全 法 开始实施 ，该法案的实施将长期刺激信息安全需求增长； 2018 年 3 月 30 日， 网信办和证监会联合印发 关于推动资本市场服务网络强国建设的指导意见， 意见中强调要 充分发挥资本市场 作用，推动网信企业加快发展。加强政策引导，促进网信企业规范发展，由于并购是信息安全切入其他细分领域 和布局新兴安全领域 的重要手段，该意见的发布将持续利好信息安全 类企业。 我们区别于市场的观点 市场一致认为信息安全 头部企业 将受益于 整体市场集中度不断提升，我们认为 ，受一些新兴安全 带来的市场增量的 影响，头部企业的集中 度 提升并不明显 。信息安全行业 受益于细分领域的集中度提升和 新兴 领域的布局 。 投资观点 受益于 政策和事件的 催化，叠加我国信息安全投入尚处于低位，我国信息安全市场未来还将保持中高速增长。行业趋势方面： 1、相对于全球市场，我国安全服务占整体信息安全比例比较低，未来信息安全服务市场将加速；2、新技术新业务发展催生了新的网络安全需求，在新兴安全领域的布局将为公司带来新的业绩增长点 。 综上所述，主要关注细分领域龙头且在新兴安全领域有布局的标的。按照这个思路， 推荐电子取证龙头且开始发力网络大数据业务的 美亚柏科 、收购防火墙龙头 天融信转型信息安全的 南洋股份 、 在多个新兴安全领域布局且已快速切入云计算和企业级无线服务的 深信服 、 在云安全业务布局领先的 绿盟科技 和终端安全龙头并依托庞大的终端安全客户基础发 力 数据安全和企业级服务平台的 北信源 。 同时， 建议关注信息安全龙头且在多个新兴领域和安全服务都有布局的 启明星辰 。 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -3- 证券研究报告 目 录 1、 政策和事件驱动行业发展 . 4 1.1、 我国信息安全事件频发 . 4 1.2、 政策上长期利好信息安全产业发展 . 5 2、 市场空间大，子领域集中度有望进一步提升 . 6 2.1、 我国信息安全投入不足，经济损失位居全球第一 . 7 2.2、 市场空间大，行业还将保持快速增长 . 8 2.3、 子领域集中度有望进一步提升 . 9 3、 行业趋势：安全服务市场加速，新技术催生信息安全新需求 . 11 3.1、 安全服务市场加速 . 11 3.2、 新技术催生信息安全新需求 . 12 4、 投资建议 . 23 4.1、 美亚柏科：电子取证持续拓展，网络安全大数据业务潜力巨大 . 23 4.2、 南洋股份：收购防火墙龙头天融信，转型信息安全 . 24 4.3、 深信服： VPN 和上网行为管理龙头企业，云计算布局领先 . 25 4.4、 绿盟科技：云安全布局领先企业 . 27 4.5、 北信源：终端安全龙头，发力数据安全和企业级应用服务平台 . 30 4.6、 建议关注启明星辰：企业信息安全龙头，再起新征程 . 32 5、 风险分析 . 33 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -4- 证券研究报告 1、 政策和事件驱动行业发展 政策和事件是信息安全板块的两大驱动因素。近年来信息安全事件频发。政策方面，棱镜门之后，我国成立中央 网络安全和信息化领导小组 ， 信息安全已经上升到国家战略 ， 多项政策出台支持信息安全产业发展 ， 工信部提出十三五期间年均 20%的增长速度。 1.1、 我国 信息安全事件频发 目前 我国 安全威胁 仍然严峻 ，且部分 威胁 数量 快速上升。 CNCERT 发布的 2016 年我国互联网网络安全态势综述显示： 2016 年 CNCERT 监测到 我国 1Gbps 以上 DDoS 攻击事件日均 452 起 ；据监测， 通过自主捕获和厂商交换获得移动互联网恶意程序数量 205 万余个，较 2015 年增长39.0%，近 7 年来持续保持高速增长趋势 ，按其恶意行为进行分类，前三位分别是流氓行为类、恶意扣费类和资费消耗类，从中可以看出 恶意程序具有明显趋利性 。 国家信息安全漏洞共享平台（ CNVD）收录通用软硬件漏洞10822 个，较 2015 年增长 33.9%。其中，高危漏洞收录数量高达 4146 个（占 38.3%），较 2015 年增长 29.8%。 此外，根据普华永道 发布的 2017 全球信息安全状况调查报告， 2016年中国内地及香港企业监测到的信息安全事件平均数量高达 2577 件，是2015 年的 2 倍多，较 2014 年更是增长了 969%。 图 1： 2016 年我国互联网网络安全问题严重 资料来源： CNCERT，光大证券研究所 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -5- 证券研究报告 图 2： 2005-2016 年移动互联网恶意程序走势 图 3： 2012-2016 年 CNVD 收录漏洞数量对比 资料来源： CNCERT，光大证券研究所 资料来源： CNCERT，光大证券研究所 图 4：中国内地及香港企业检测到的信息安全事件数量大幅上升 （单位： 起 ） - 3% +9 6 9 %资料来源：普华永道 ，光大证券研究所 1.2、 政策上长期利好信息安全产业发展 信息安全行业有强政策导向型的特点， 各国纷纷抢占网络安全控制 权的制高点。 随着 信息化程度越来越高，网络空间安全对一个国家经济发展、社会稳定的重大影响日益突出，各国纷纷将网络安全提升为国家战略。 美国政府把加强信息安全作为振兴美国经济繁荣和保障国家安全的重大战略，并成立了网络空间司令部 ， 2017 年 8 月，特朗普还将 美军网络 空间 司令部升级为美军第十个联合作战司令部 ，网络安全的战略地位进一步提高 。 “棱镜门”事件爆发之后，世界各国纷纷 从国家战略 的 高度来审视与解决网络安全问题，纷纷加快各自的信息安全战略体系建设，日本 2013 年 6 月出台网络安全战略，明确提出“网络安全立国 ”， 2014 年 2 月，美国总统奥巴马宣布启动美国网络安全框架。此外，英国、德国等国也陆续出台了“国家网络安全战略”，全球信息安全产业进入了一个高速而紧迫的时期。 棱镜门之后，我国也把网络信息安全已上升到前所未有的地位。 “棱镜门”事件爆发 之后，信息安全的战略地位越来越高。十八届三中全会决定成立国家安全委员会，将国家安全提高到前所未有的地位。 2014 年 2 月，中央网络安全和信息化领导小组成立 ， 标志着信息安全已经上升到国家战略 。2017 年 6 月中华人民共和国网络安全 法 开始实施，这标志着信息安全2018-05-20 计算机行业 敬请参阅最后一页特别声明 -6- 证券研究报告 行业将由合规 性驱动过渡到合规性和强制性驱动并重，为此后开展的相关工作提供了切实的法律保障。 网络安全法最重要的意义在于把网络安全工作以法律形式提高到了国家安全战略的高度，并将信息安全等级保护制度上升为法律，成为维护国家网络空间主权、安全和发展利益的重要举措。 网络安全法的出台将长期利好信息安全行业。 国家出台了大量相关政策支持信息安全产业发展。 “十五”、“十一五”、“十二五”、“十三五”连续四个五年规划均将信息安全保障体系建设列为重要内容； 并在 信息安全产业“十二五”发展规划 和 软件和信息技术服务业发展规划（ 2016 2020 年） 对信息安全的产业规模和发展方向做了明确的政策指引， 提出到“十三五”末信息安全产业规模达到 2000 亿元，年均增长 20%以上， 远超全行业平均 13%的增速。 未来行业发展可期。 表 1：近年来我国信息安全相关策略不断出台 时间 文件名称 发文单位 涉及内容 2018 年 3 月 关于推动资本市场服务网络强国建设的指导意见 网信办和证监会 充分发挥资本市场作用，推动网信企业加快发展。加强政策引导，促 进网信企业规范发展。 2017 年 6 月 中华人民共和国网 络安全法 全国人大常务委员会 这是 我国第一部网络安全的专门性综合性立法 ，从此相关工作将进入有法可依、强制执行的阶段。该法提出指定网络安全战略，明确网络空间治理目标，强化了网络运行安全，同时也将催生一个不断扩大的网络安全市场空间， 产业投入和建设也将步入持续稳定的发展轨道 。 2017 年 1 月 软件和信息技术服务业发展规划（ 2016 2020 年） 工信部 首次明确提出信息安全产品纳入目标中， 提出到“十三五”末达到2000 亿元，年均增长 20%以上 ，远超全行业平均 13%的增速。 2016 年 12 月 国家网络空 间安全战略 国家互联网信息办公室 提出要加强网络安全工作，推广使用安全可控产品；要把有关个人信息保护的法律责任、法律要求落实到企业、机构；采取一切必要措施保护关键信息基础设施及其重要数据不受攻击破坏。“没有网络安全就没有国家安全”，网络安全的重要性和意义不断得到提升，信息网络安全产业正在迎来更大发展的良好时机。 2016 年 3 月 中华人民共和国国民经济和社会发展第十三个五年规划纲要 全国人大 统筹网络安全和信息化发展，完善国家网络安全保障体系，强化重要信息系统和数据资源保护，提高网络治理能力，保障国家 信息安全。积极发展信息安全产业。 2015 年 7 月 国务院关于积极推进 互联网 行动的指导意见 国务院 将“完善互联网融合法律规范和标准规范，增强安全意识，强化安全 管理防护，保障网络安全”作为“互联网 +”行的原则之一。 2012 年 6 月 国务院关于大力推进信息化发展和切实保障信息安全的若干意见 国务院 该意见提出健全安全防护和管理，保障重点领域信息安全，包括：确保重要信息系统和基础信息网络安全；加强政府和涉密信息系统安全管理；保障工业控制系统安全；强化信息资源和个人信息保护。加快技术攻关和产业发展 。 2011 年 12 月 信息安全产业“十二五”发展规划 工信部 到 2015 年，我国信息安全产业规模突破 670 亿元，保持年均 30%以上的增长速度 ，占信息产业的比重稳步提高。 资料来源： 工信部、国务院等 政府网站，光大证券研究所 2、 市场空间大，子领域集中度有望进一步提升 我国信息安全投入仅占总 IT 投入的 2%，远低于发达国家的 10%左右的投入，未来提升空间巨大。并且我国 2017 年因网络犯罪导致经济损失高达663 亿美元，位居全球第一，急需加大信息安全投入。 2016 年信息安全市场规模达到 336 亿元，考虑到十三五前 两年信息安全投入处于低位，未来几年行业增速可期。 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -7- 证券研究报告 2.1、 我国信息安全投入不足 ， 经济损失位居全球第一 我国企业信息安全投入不足。 根据 IDC 的数据， 2014 年，我国信息安全投入占总 IT 投入比例距发达国家尚有至少 6、 7 倍差距，我国信息安全投入占整体 IT 投入仅为 2%左右，远低于欧美成熟市场 10%左右的水平。随着国家战略的逐步落地，投入占比将逐渐向成熟市场看齐。 图 5：我国信息安全投入占 IT 总投入比例和发达国家对比 资料来源： IDC， 2014 经济损失位居全球 第一 。 根据赛门铁克公司 每年发布的 2017 诺顿网络安全调查报告 ， 赛门铁克 通过 调研 20 个国家 发现， 当下网络犯罪日益猖獗， 全球 大约有 9.78 亿人曾在过去一年内遭受网络攻击 ， 经济损失高达1720 亿美元，过去 4 年复合增长 11%。 而其中 中国是遭受网络犯罪攻击最严重的国家 ， 在 2017 年，大约 3.52 亿的中国消费者曾成为网络犯罪的受害者，经济损失 达到 663 亿美元，过去 4 年复合增长 15.7%。 相比之下美国的损失却连续下降，由 2013 年的 380 亿美元下降到 2017 年的 194 亿美元。 图 6： 13 和 17 年全球及中美网络犯罪造成的 经济损失 图 7： 2017 年网络犯罪对各国造成的经济损失 资料来源： Norton Report， 光大证券研究所 资料来源： Norton Report， 光大证券研究所 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -8- 证券研究报告 2.2、 市场空间大，行业还将保持快速增长 后棱镜门时代，世界各国掀起了网络安全建设的高潮 ，行业增速快于整个 IT 支出的增速，中国占比较低 。棱镜门事件爆发之后， 各国政府和企业机构逐渐开始重视 信息安全的建设 ，全球 信息安全 行业 规模稳健增长 ，根据Gartner 的数据， 2016 年全球安全产业规模达到 816 亿美元，较 2015 年增长 7.9%，远高于 1.4%的全球 IT 支出增长速度 。 在区域分布上，北美、西欧、亚太维持三足鼎立态势，合计份额超过 90%。其中，以美国、加拿大为主的北美地区市场规模全球占比 41.67%，占比最大；日本、澳大利亚、中国、印度等 10 个亚洲国家 2016 年占全球比例为 22.19%，相比于发达国家，中国还有很大的提升空间。 图 8： 2013-2018 年全球信息安全市场规模及其预测 图 9：全球安全产业区域分布（ 2016） 资料来源： Gartner 预测 资料来源： Gartner 我国 信息安全 行业 有望保持 20%以上增速 。 近年 来，网络安全威胁事件频发，部分威胁事件持续增长，网络罪犯造成的经济损失快速增多，损失量位居全球第一。持续增长的网络威胁促进我国信息安全产品的快速发展。根据赛迪顾问的数据， 2016 年，中国的网络信息安全市场达到 336.2 亿元，同比增长 21.5%， 远高于 全球 市场的 增长率。 考虑到 政策的持续推动和我国信息安全投 入比例较低，国内网络信息安全市场前景可观，据赛迪顾问 的 预估，未来两年国内网络信息安全市场呈持续高速增长，增长率都保持在 20%以上。 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -9- 证券研究报告 图 10：中国网络信息安全市场规模与增长率 图 11：部分子领域规模增速及预测 资料来源： CCID， 2017-2019 年数据为赛迪预测 资料来源： CCID， 2016-2018 年数据为赛迪预测 信息安全以政府和大型国企投资为主。 目前，我国 信息安全产业链中，下游客户主要为政府部门、 电信、 金融、能源等信息化程度高且对信息较敏感的行业。而在投入来源中，政府领域的信息安全投入占比最大，接近三分之一，其次是电信（ 18.7%）和金融（ 17.9%）领域。信息安全以政府和大型国企投资为主，企业投入占比较低， 这 是因为信息安全 的投入 对于公司来说是 并不产生直接经济效益，主要起到防御作用，只有 发生 网络安全事件的时候才能 体现其 价值 。 图 12：信息安全下游行业需求分布（ 2016） 资料来源： CCID 2.3、 子领 域集中度有望进一步提升 信息安全行业参与者众多，市场集中 度提升 趋势不明显。 截至 2010 年，我 国从事信息安全行业的企业达到 712 家，参与者众多，其中市场份额靠前的公司包括启明星辰 （占比 5.5%， 2015 年） 、 H3C、 天融信、绿盟科技、赛门铁克、 华三、 360 企业服务、 华为等企业。 通过统计信息安全 14-16 年前 1 名、前 5 名和前 10 名的市场份额可以发现， CR1 稳步增加 ， CR10 波动增加， CR5 波动下降，市场 集中 度提升 趋势不是很明显。 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -10- 证券研究报告 成熟产品市场集中度高，新兴市场集中度低 ，对比全球市场仍有一定的提升空间 。 2016 年 各细分领域中，成熟市场集中度比较高，如安全管理平台（ SOC）、 IDS/IPS 和 UTM 市场相对集中，前 5 家厂商已占据 40%-70%的市场份额，且龙头已占据 15%以上的份额。但是防火墙 /VPN 的集中度较低， CR1、 CR5 仅 9%和 28%，未来提升空间巨大。 新兴市场 普遍 集中度 较低 ，数据安全产品、终端安全和安全服务市场龙头的市占率都在 15%以内，前 5 家厂商仅占有 20%-30%。 根据 IDC 的数据， 2013 年 全球防火墙 /UTM 市场和 IDP 市场 前五 名 的份额分别是 65.6%和 72.2%。相比 全球市场 ，我国子领域集中度 仍有一 定的提升空间 。 图 13：我国信息安全主要厂商的市场份额 （ 2015 年） 资料来源：赛迪顾问 图 14： 信息安全行业 竞争格局分散 资料来源：赛迪顾问，光大证券研究所 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -11- 证券研究报告 表 2：信息安全主要细分领域及其主要竞争厂商 产品类别 2016 年占总市场的比例 主要厂商 CR1 CR5 安全产品 防火墙 /VPN 23% 天融信（ 9%）、网神、东软 、启明星辰、卫士通 9% 28% IDS/IPS 7% 启明星辰（ 17.2%）、天融信、绿盟科技、华为、东软 17.20% 47% UTM 6% 启明星辰（ 25.6%）、东软、天融信、绿盟科技、蓝盾股份 25.60% 43% 终端安全管理 6% 北信源（ 15%）、启明星辰、汉邦、联软、蓝盾股份 15% 26% 安全管理平台（ SOC） 3% 启明星辰（ 21.7%）、天融信、网神、东软、 IBM 21.70% 67% 数据安全产品 5% 启明星辰（ 9.3%）、绿盟科技（亿赛通）、天融信、神州泰岳、时代亿信 9.30% 29% 内容安全管理 10%-20% 亚信安全、任子行、时代亿信、 360 - - 身份管理与访问控制 10% 吉大正元、卫士通、格尔软件、天威诚信、信安世纪 - - 安全服务 安全集成、安全运维和安全咨询三大类 11% 绿盟、天融信、网神、启明星辰、安氏领信 7.20% 22% 资料来源： CCID，光大证券研究所 3、 行业趋势：安全服务市场加速，新技术催生信息安全新需求 传统信息安全产品 （如防火墙、 SOC、 IDS/IPS 等） 已经进入了成熟期，行业未来还将保持 20%左右的稳健增长，爆发式增长的可能性比较小，而且传统信息安全市场 参与者 相对稳定， 未来发展上更加利于有渠道和产品优势的龙头企业。云计算、物联网、大数据的快速发展催生了新的安全需求，新兴安全领域不断涌现，与传统安全不同的是，新兴安全领域尚处于发展初期，成长迅速，机会较多。此外，随着网络 空间的复杂化和企业安全安全人才的缺乏 ， 安全服务市场份额有望不断提高。 3.1、 安全服务市场加速 网络安全服务市场有望 成为未来亮点 。 网络信息安全产品包括 两部分 ：安全 产品和安全服务。 其中安全产品可以细分为安全硬件和安全软件；安全服务又可以细分为 安全集成、安全咨询和安全运维。 目前中国网络信息安全市场仍是以硬件为主 ，占比 51.3%，其次是安全软件和安全服务分别占 37.5%和 11.2%，其中安全服务中安全集成和安全咨询占 90%的市场份额。值得一提的是，虽然信息安全硬件市场占比最大，但是市场规模占比持续下跌，由 2009 年的 54.3%下降到 2015 年的 51.3%。相比之下，全球信息安全市场却以安全服务市场为主， 2016 年，安全服务占全球整体市场的 60%，而安全服务市场中各子市场基本各占 1/3。 网络安全 服务市场加速 。 随着中国信息产业和网络技术的发展，传统 的网络信息安全产品难以满足日益变化的复杂的网络空间，中国的信息安全产品行业必将向国际看齐，由硬件为主转换为服务为主 ， 安全服务是长期 发展方向 ， 安全人才短缺是这一趋势的关键原因之一，并且在有限的时间内，尚看不到人才缺口得到较好弥补的可能。 新形势下，产品和服务的联动更加紧密，安全服务逐渐从配合产品的辅助角色，转变成为安全产品发挥最佳效用的必要条件。 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -12- 证券研究报告 图 15：部分年份中国信息安全各细分领域市场份额 资料来源：赛迪顾问，光大证券研究所 图 16： 2016 年全球信息安全产品结构 图 17： 2016 年全球信息安全服务分类 资料来源： Gartner，光大证券研究所 资料来源： Gartner，光大证券研究所 3.2、 新技术催生信息安全新需求 新技术催生信息安全新需求 。 对新技术新业务发展的及时跟进推进了我国在新兴领域信息网络安全的发展。云计算、大数据、移动互联网、工业互联网等新技术、新应用和新模式的出现，对网络安全提出了新的要求，拓展了安全产业的发展空间。例 如，云计算的广泛应用引入了 虚拟化安全、云安全 等概念，大数据的快速发展使得 数据安全 的需求增长，工业互联网的演进让 工业网络安全 成为新的焦点。同时，新的安全威胁也进一步拓展了网络安全的范畴，例如利用物联网终端发起攻击、车联网安全等。网络安全产业的范畴将随着网络安全保障需求不断延伸扩展，这对于传统的信息安全市场来说是一块增量市场。 表 3： 新兴技术领域主要国内外厂商 新兴领域安全技术 国外厂商 国内厂商 云安全 流量分析、恶意样本分析、虚拟化安全等 趋势科技、迈克 菲、卡巴斯基、Cisco、英特尔、 EMC、亚马逊、谷歌等 阿里、腾讯、百度、华为、山石网科、杭州安恒、网康科技、 360、绿盟科技、启明星辰 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -13- 证券研究报告 数据安全 数据加密、自然语言处理、数据挖掘与聚类分析等 赛门铁克、迈克菲、趋势科技、RSA 等 启明星辰、天融信、绿盟科技、神州泰岳、时代亿信、明朝万达、中国软件、中电长城网际、上海观安、 360、亿阳、鼎普等 APT 攻击检测与防护 网络流量分析、恶意样本分析、关联分析、网络及终端取证等 FireEye、 Bit9、趋势科技、 RSA等 360、阿里（瀚海源）、安天、知道创 宇、绿盟科技、金山安全等 威胁情报分析及安全态势感知 爬虫技术、关键字匹配、威胁数据分析、机器学习、可视化、社会工程学等 戴尔、赛门铁克、迈克菲、FireEye、 RSA 等 360、阿里（瀚海源）、知道创宇、安天、微步在线等 工控 安全 （或者物联网安全） 兼容协议、轻量级设备、攻击识别、基础防护等 GE、西门子、英特尔、 AT&T等 威努特、 和利时、浙大中控、四方继保、 力控华康、 南京自动化、三维力控、北京亚控；绿盟、启明星辰、天融信、中科网威 、 匡恩网络等 移动安全 移动 APP 安全、移动终端安全、移动业务安全 Check Point、趋势科技、赛门铁克等 阿里、 360、亚信安全、腾讯、百度等 资料来源： 中国信息通信研究院 3.2.1、 云安全已成为所有主流安全厂商的业务发展重点， 行业正处爆发式增长趋势 近年来云计算的快速发展，根据 Gartner 的数据， 2016 年全球云计算市场规模达到 2196 亿美元，同比增长 15%，根据 Gartner 的预测， 到 2018 年，51%的企业应用服务将托管在云上。云计算已经成为未来计算机技术发展的方向。 由于云计算具备分布式计算、并行计算和虚拟化等特点，其对传统信息安全产品提出了新的挑战，其中包 括： 1.数据集中，聚集的用户、应用和数据资源更方便黑客发动集中的攻击，事故一旦产生影响范围广，后果严重。 2.传统基于物理安全边界的防护机制在云计算的环境难以得到有效的应用。 3.基于云的业务模式，给数据安全的保护提出了更高的要求。 4.云计算的系统非常大，发生故障的时候，如 何 快速的定位问题，挑战也很大。 5.云计算的开放性对接口安全提出新的要求。 图 18：全球云计算市场规模及预测 图 19： 2015-2019 年中国企业云服务市场规模及预测 资料来源： Gartner 预测 资料来源：艾瑞咨询，艾瑞咨询预测 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -14- 证券研究报告 云安全已经成为所有主流安全厂商和云计算运营商的业务发展重点 ，各种解决方案开始落地应用。 安全厂商是目前云安全市场的主体，阿里云市场中 90%以上的云安全服务由安全厂商提供 。 安全厂商又分为 平台型的安全服务集成商 （如绿盟科技、启明星辰、天融信和安恒信息等）和 专业型的安全服务提供商 （如山石网科、知道创宇和深信服等）。 专业型厂商在云安全领域的入局早于平台型安全厂商。 例如知道创宇在 2007 年就开始云 安全技术的研究。因此从技术成熟度上来讲，专业安全服务商已能够提供较完整的安全服务，如创宇盾、安全狗、云锁、山石网科下一代虚拟防火墙、极验验证码等。国内平台型安全厂商的步伐相抵较慢，仅有绿盟 （ 2015 年） 和安恒信息 （ 2015 年） 少量企业提供了完 整 解决方案。启明星辰、天融信、北信源等公司现有的云产品多在云安全管理平台布局，还未形成完整的云安全方案。 相比于第三方云安全厂商，大部分 云计算运营商 （如阿里云、华为云和腾讯云等） 以提供免费的基础云安全服务为主 ， 如抗 DDos、 WAF、漏洞扫描和加密服务 等。 图 20：云计算运营商自身和第三方安全厂商提供的安全服务数量 资料来源： 36kr， 2016.11 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -15- 证券研究报告 图 21：云安全主要参与厂商 资料来源：安全牛 从云计算固有风险以及长期发展趋势角度，云安全市场将稳定存在并持续扩大。 根据 Gartner 的报告， 2015 年全球云安全服务市场规模大约为 31.7亿美元，同比增长 21%，增速接近传统安全市场的三倍。 根据 Gartner 的预测，全球云安全产业 规模将在 2017 年达到 41 亿美元，未来市场空间巨大。国内方面，根据 CCDI 的报告， 2014-2016 年云安全市场规模分别为 9.8 亿元、 12.8 亿元和 18.2 亿元，同比增速分别为 21.3%、 30.6%和 42.2%， 行业正处爆发式增长趋势 ，考虑到其中大部分是 云环境下新生的安全 需 求 ，对传统安全市场来说是一块增量市场 。 图 22：全球云安全市场规模及其预测 图 23： 我国云安全市场规模 资料来源： Gartner 资料来源： CCID 2018-05-20 计算机行业 敬请参阅最后一页特别声明 -16- 证券研究报告 3.2.2、 数据安全起步较早，大数据产业快速发展催生数据安全需求增加 近年来 大数据 产业 快速发展。 据中国 IDC 圈研究中心发布的 IDC 年度报告显示， 2016 年，全球 IDC 市场整体规模继续保持稳定增长，总规模达到 451.9 亿美元，增速达 17.5%。 2016 年中国 IDC 市场继续保持高速增长，市场总规模为 714.5 亿元人民币，同比增长 37.8%。 预计 到 2019 年市场规模将接近 1900 亿元 ，复合增长率在 35%以上 。 各行业有大量 的数据 在不断产生，根据 ID