战略基调:延续"数智"主线,重心从组织变革转向规模化变现
2026年半年报管理层延续了年报提出的战略框架:以"数"与"智"为核心方向,聚焦AI安全、数据安全与实战攻防三大领域,同时继续执行"3+3+X+Y"价值子行业及价值客户策略。两份文件的差异体现在表述重心上——2025年年报强调"构建组织型销售体系、执行力显著提升",属于组织与机制建设层面;2026年半年报则开始以商业化指标衡量转型成效,如"AI安全相关订单额达1.17亿元""实现从技术验证到规模化商业落地的关键跨越",战略重心明显从投入期转向变现期。
行业环境的宏观判断上,两期报告口径一致且趋于乐观:IDC预计2026年中国网络安全整体市场规模有望突破800亿元人民币,2024-2029年年复合增长率达8.9%。2026年半年报新增了《网络安全法》修订版(2026年1月1日施行)、《网络安全标识管理办法》《智能体规范应用与创新发展实施意见》《网络数据安全风险评估办法》等政策落地的表述,并首次提出AI安全防护重心正从"内容博弈"转向"协议生态"、进一步向"意图主权"方向演进,将AI安全风险从模型输出合规性问题升级为系统行为可控性问题。
业务板块:AI安全进入订单兑现期,传统产品收入承压
AI安全:从产品发布到规模化落地
AI安全是本次半年报着墨最多的板块,披露维度明显多于年报:
| 指标 | 2025年年报(全年) | 2026年半年报(上半年) |
|---|---|---|
| AI安全相关订单额 | 1.45亿元 | 1.17亿元 |
| 风云卫告警降噪率 | 平均超过95% | 运营商行业超95%(AI降噪率) |
| 安全事件自动化处置比例 | 超40%端到端自动化处置 | 运营商行业80%以上安全告警自主处置 |
| AI演进节点 | 2024年升级为风云卫AI安全能力平台 | 2026年迈入"安全数字人平台"新阶段 |
半年报披露,风云卫已在国家级网络安全监管机构、三大运营商集团及多省分公司、特大型能源央企及新能源头部企业落地,金融行业实现威胁处置时间缩短72%、漏报率下降91%。行业分布上,运营商占比约40%、金融约30%。清风卫于2026年4月首批通过中国信息通信研究院OpenClaw类智能体安全防护产品能力评测,并成为首批通过国家工业信息安全发展研究中心政务大模型应用安全测试的三家单位之一。第三方机构评价方面,数说安全《AI安全产业研究报告》(2026年6月)将公司定位为"场景覆盖最广的AI安全平台",公司入选Forrester 2026年《中国云AI原生安全生态导航》并在模型安全核心版块获重点推荐。
数据安全:DLP蝉联第一,可信数据空间场景化落地
报告期内公司DLP产品在IDC《2025年中国数据泄露防护市场报告》中蝉联排名第一,并推出新品应用DLP、主机DLP。可信连接器方案已在医疗、政务、公共数据运营等场景落地,可信数据空间与安全底座解决方案在教育、科研领域落地。标准建设方面,公司累计参与制定7项国家标准、28项行业标准及25项团体与地方标准。
实战攻防:产品矩阵扩充,威胁情报业务放量
公司正式发布安全数字人平台,实现7×24小时自主运营、应急响应从小时级压缩至分钟级;绿盟智能渗透系统(AI-PTS)与大模型安全评估系统(AI-SCAN)落地运营商与金融客户;渗透测试智能体在第二届腾讯云黑客松智能渗透挑战赛获得冠军。业务层面,"AI+威胁情报"增长500%,智能体红队评估和大模型安全评估备案服务已形成"产品+服务"协同模式。
传统安全:EASM排名第一,船舶防火墙获型式认可
传统安全产品方面,互联网暴露面管理(EASM)以9.4%的市场份额在IDC《中国GenAI赋能的暴露面管理解决方案市场份额》报告中排名第一;WAF新一代版本完成国产CPU(海光、飞腾)与国产操作系统(欧拉、麒麟)适配;绿盟船舶防火墙通过中国船级社船舶防火墙II级型式认可并部署于多艘营运实船。
收入结构:能源及企业跃升第一大行业,运营商收入与签单背离
两期报告分行业收入的对比清晰显示增长引擎的切换:
| 分行业 | 2025年全年收入 | 全年同比 | 2026年上半年收入 | 上半年同比 | 2026H1毛利率 |
|---|---|---|---|---|---|
| 金融 | 3.55亿元 | +1.07% | 1.55亿元 | +13.30% | 65.29%(+1.59pct) |
| 电信运营商 | 6.24亿元 | -1.07% | 1.91亿元 | -13.64% | 58.30%(+4.80pct) |
| 能源及企业 | 10.24亿元 | +39.21% | 2.61亿元 | +27.97% | 42.32%(-16.70pct) |
| 政府、事业单位及其他 | 5.33亿元 | -16.57% | 2.06亿元 | -13.86% | 59.36%(-3.13pct) |
值得关注的三点变化:
分产品维度,安全产品收入3.62亿元(同比下降8.87%),安全服务3.44亿元(同比增长0.66%),第三方产品和服务1.04亿元(同比增长75.48%,毛利率仅5.02%)。2025年全年各产品线均保持正增长(安全产品+1.60%、安全服务+15.34%),2026年上半年安全产品由增转降,是总收入增速从7.78%放缓至1.51%的主要原因。安全服务占比从2025年的39.24%升至42.29%,"从传统硬件销售向软件订阅与服务化深度转型"的路径延续。
分地区看,上半年总部区域收入2.68亿元、同比增长64.88%,其余区域(东部-2.87%、南部-18.33%、西部-18.75%、北部-19.30%)全面下滑;海外收入0.24亿元、同比下降21.95%,但毛利率81.46%为各区域最高。对比2025年全年各区域普涨(西部+22.27%、北部+24.79%、海外+32.40%),收入向总部集中反映大客户、直销占比提升。
研发与能力建设:投入收缩,AI标准话语权增强
| 研发指标 | 2025年全年 | 2026年上半年 |
|---|---|---|
| 研发投入(管理层披露口径) | 5.76亿元,占营收22.68% | 2.60亿元,同比-10.35% |
| 资本化研发支出 | 1.61亿元,资本化率27.86% | 0.80亿元,资本化率23.88% |
| 研发费用 | 5.54亿元,同比-8.98% | 同比-10.35% |
| 研发人员数量 | 1,040人,占员工总数33.03% | 未披露 |
研发投入连续第二年收缩(2024年同比-6.65%、2025年-8.98%、2026H1-10.35%),但投入方向高度集中于AI安全:报告期完成智能体安全检测与防护技术、大模型安全围栏技术等项目的产品转化,公司牵头制定《网络安全技术 大模型安全网关产品安全指南》国家标准,累计参与AI相关标准制定超过20项;数据安全领域参与制定7项国家标准。资产负债表端,开发支出由年初的597.48万元增至8,624.88万元,主要系新增研发资本化项目尚未结项,研发资本化的后续摊销节奏需持续关注。
经营质量:现金流大幅改善,盈利仍依赖非经常性损益
| 主要财务指标 | 2026年上半年 | 上年同期 | 同比变动 |
|---|---|---|---|
| 营业收入 | 8.13亿元 | 8.01亿元 | +1.51% |
| 归母净利润 | -1.29亿元 | -1.71亿元 | 减亏24.77% |
| 扣非净利润 | -1.69亿元 | -1.83亿元 | 减亏7.47% |
| 经营活动现金流净额 | 1.93亿元 | 0.82亿元 | +136.05% |
| 销售费用 | 2.91亿元 | 3.34亿元 | -13.00% |
| 管理费用 | 0.72亿元 | 0.90亿元 | -19.45% |
| 财务费用 | 0.08亿元 | 0.01亿元 | +795.04% |
经营质量层面的关键信号:
对比2025年年报的"2026年工作计划",盈利导向的执行情况可作如下核对:年报提出"以实现盈利为目标,系统构建营业收入、应收账款回收、经营活动现金流、利润之间的动态平衡体系",半年报经营现金流同比大增与其方向一致;年报计划"深化AI安全、数据安全及实战化攻防领域的创新研究"及"发布智慧安全4.0版本",半年报落地为安全数字人平台及"类Claw智能体威胁与防御建议矩阵"等新产品;但收入端增速放缓至1.51%,全年盈亏平衡目标的实现仍取决于下半年收入确认节奏。
风险认知:结构性风险未变,AI安全治理空白成为新关注点
两期报告风险章节均列出三项风险:季节性亏损、税收优惠、核心人员流失,表述基本一致。公司在半年报中特别提示"投资者不宜以半年度或季度的数据推测全年利润状况",结合2025年分季度数据(前三季度累计亏损1.96亿元、第四季度盈利1.51亿元),下半年集中确认收入的季节性特征明显。
风险认知的增量体现在行业层面:2026年半年报将AI安全风险描述为"从模型输出合规性问题升级为系统行为可控性问题",并指出智能体规模化应用"带来新型安全风险与行业治理空白"——公司据此布局智能体资产发现、权限管控、行为监测、全链路审计产品体系。这一认知与《智能体规范应用与创新发展实施意见》(2026年5月)、《银行业保险业人工智能安全开发应用的指导意见》(2026年6月)等政策出台在时间上同步,构成AI安全业务的政策驱动背景。
综合结论
2026年半年报显示,绿盟科技延续了2025年年报确立的"数智"战略框架,并将AI安全从能力建设推进至订单兑现阶段:上半年AI安全订单额1.17亿元,达到2025年全年(1.45亿元)的八成水平,业务结构上能源及企业板块跃升为第一大收入来源,金融板块提速,安全服务占比升至42.29%。经营质量层面,经营活动现金流1.93亿元、同比增长136.05%,费用收缩延续,但收入增速放缓至1.51%、扣非亏损仅收窄7.47%,运营商板块签单高增与收入下滑并存,显示收入转化仍受客户投资节奏制约。研发投入连续收缩与资本化支出增长并存,AI与数据安全标准话语权的积累是报告期内可见的能力增量。下半年收入确认的集中释放节奏、运营商订单的收入转化进度以及能源板块毛利率修复情况,是检验管理层既定经营计划执行效果的关键变量。
郑重声明:相关内容不构成任何投资建议,股市有风险,投资需谨慎。
