全市场科技产业策略报告第四十五期：等保2.0正式实施，网络信息安全产业投资详细梳理

全市场科技产业策略报告第四十五期抓重点: 为什么说等保 2.0是网络安全行业一大新发展点? 回顾 2008-2018年 10年等保 1.0时代,一批网络安全公司快速发展壮大并成功上市,十年间 CAGR 超 20%。 等保 2.0于 2019年 12月 1日正式实施, 从内容上看,等保 2.0较等保 1.0更为严格; 从范围上看, 等保 2.0面向数字安全时代, 包含针对云计算、大数据、物联网、移动互联和工业控制信息系统的网络安全拓展要求和入侵防范、恶意代码防范、集中管控、安全审计等新控制点, 比等保 1.0拓展了一个维度。 短期内等保 2.0可以刺激网络安全合规需求,长期则将为数字安全时代网络安全行业的发展奠定坚实基础。 此外,今年以来中国电科(CETC)和中国电子(CEC)分别入股绿盟科技及奇安信。国资切入网安市场,体现出国家对安全产业的高度重视。 在微观角度, 我们发现主板和科创板 2019年 Q3的信息安全龙头公司营收高增,业绩向上拐点确立。

探变化: 迈入数字安全时代,网络安全行业迎来怎样深刻变革? 网络安全是本质上是信息基础设施的一部分,与经济数字化发展同频共振, 根据中国信通院数据, 2018年,我国数字经济总量为 31.3万亿元,同比增长 15.2%;

占 GDP 的比重达到 34.8%,对 GDP 增长的贡献率达到 67.9%, 一方面从信息系统的复杂性和重要性上说, 数字经济深入发展下, 信息系统的复杂度、重要性和价值量大幅提升, IT 运维也更为必要;其次“云大物移”场景下网络安全有着新的定义与新的风险点,这些领域技术应用与产品创新活跃。

根据赛迪顾问数据, 2021年, 中国云安全服务市场规模将达到 115.7亿元,物联网安全市场规模将达到 301.4亿元,移动互联网安全市场规模达将达到148.2亿元, 大数据安全市场规模达 69.7亿元, 工业互联网安全市场规模达228亿元。 网络安全企业纷纷将产品线拓展至云安全、 物联网安全、 工控安全、数据安全等领域。 整体来看,物联网安全、云安全和移动互联网安全三个方向未来 3年复合增速都超过 40%。

明空间:明确 2025年规模 2000亿,数字安全时代新增市场空间在哪里?2019年 9月发布的《关于促进网络安全产业发展的指导意见(征求意见稿)》中明确到 2025年网络安全市场空间达 2000亿元,而根据中国信通院的数据,2019年网络安全市场规模预计为 608.1亿元,侧面释放信号说明网络安全市场还有巨大拓展空间。 从需求端看, 非特殊行业市场在 IT 建设推进下数字资产增加,主动防御的网安体系成刚需,将越来越受到重视,而原本以合规驱动的特殊行业市场关键基础设施信息化程度不断增强,将进一步催化主动需求; 从供给端看,网络攻击方式的快速翻新也倒逼了网络安全技术的快速迭代与产品的升级,下一代防火墙和安全态势感知平台受到客户欢迎,网络安全防护体系与系统解决方案成为未来趋势;从整体空间看,根据 Gartner数据, 2018年全球网络信息安全市场达到 1060亿美元, 2016-2021年年复合增长率为 8.1%,根据前瞻产业研究院数据, 2018年国内市场达 495.2亿元,未来 3年保持 20%意思增长, 国内远高于全球信息安全市场增长步伐。 根据IDC 数据,我国目前 IT 安全支出占 IT 支出的比重仅为 1.84%,远低于美国4.78%和全球 3.74%的水平,我国 IT 安全支出未来仍具有明显的提升空间。

华文楷体看公司:探网络安全产业格局,行业巨头最终能否出现?ü 细分领域入手, 2018年我国的信息安全市场中,安全硬件占比高达48.1%,安全软件占 38.1%,安全服务仅占 13.8%,而全球市场中网络安全市场以提供订阅化服务为主, 2018年安全服务市场占市场 64.4%,软件市场占 26.2%。 我国安全软件及安全服务的较大发展空间也将构成信息安全领域的新增长点。 ① 防火墙、 UTM、上网行为管理、 IDPS、 VPN,这 5种产品是安全硬件的最大头,网络安全硬件市场整体为红海市场,厂商数量众多、产品同质化,主要企业有天融信、华为、深信服及启明星辰等老牌大型网络安全公司; ② 面对政策法规、数字经济、客户认知等多方驱动, 随着威胁情报、态势感知、溯源取证等安全需求由企业网络空间安全的“高配”升级为“标配”,以及新兴网络安全技术在云计算、大数据、物联网、移动互联和工业控制信息系统等技术领域的需求增长, IT 安全软件必将呈现更丰富的产品应用和更全面的市场覆盖。

③网络安全服务市场覆盖信息安全全流程,业务转型升级新方向, 复杂的数字化业务使 IT 运维的进一步推广运用成为必然。

ü 从整体趋势上看, 2018年国内网络安全领域企业总融资额已达 72.1亿元人民币,数倍于往年,且千万级融资超过一半,虽然当前云安全( 3.4%)、数据安全( 0.65%)及工控安全( 0.9%)渗透率仍较低,但各个厂商均积极投入研发并通过收并购拓展产品线,每一领域投入程度有所不同,云安全、数据安全及工控安全也均为热门投资领域。在新一代技术快速变革的局面下,一部分初创企业通过单点核心技术突破突围,中型企业通过积极创新形成新型产品线,部分中型企业将在近几年陆续登陆资本市场,有望在资本助力下成长为大型企业,如科创板的安博通、安恒信息及山石网科等。 大型企业则将在业务与资本两个角度进行博弈。此外,一些互联网公司如腾讯和阿里,加入竞争成为变量, 一些IT 设备集成商公司如新华三也在不断扩展网络安全产品线。 整体来看,我们认为中国网络安全行业会随着信息化的发展不断发展,技术与产品不断进步优化,企业用户将更加深刻认识到网络安全的重要性,主动进行网络安全产品的更新换代,而网络安全企业并也将在资本市场的助力下进一步发展, 看好中大型网络信息安全公司和产品线齐全的公司。

风险提示: 新产品落地程度不及预期;新技术研发不及预期;政策推进力度不及预期