计算机行业:从被动防御到主动安全,需求升级驱动信息安全行业高景气

投资摘要:信息安全是IT系统的“稳定器”,信息安全投资不能直接为企业带来收益,安全事件和政策法规催生的下游需求是信息安全产业增长的主要推动因素。近年来国内外重大网络安全事件频发,信息安全形势严峻,信息安全保护上升到国家安全层面,全球各国政府不断细化完善有关信息安全的政策和标准体系,加大信息安全领域投入力度,以提升整体信息安全防御水平,驱动全球信息安全产业快速增长。

安全事件不断,政策推动网络安全产业加速成长。1)我国数字化经济与信息建设发展迅速,然而,随着新技术的持续更新,网络空间安全问题日益复杂,面临的网络安全风险和防护难度不断加大,2017年我国因网络犯罪攻击造成的经济损失高达663亿美元,网络安全环境安全性亟待提高。

2)合规需求驱动,信息安全投入加大。政府、电信和金融等行业是网络安全产品的主要需求对象,总占比超过65%。等级保护2.0标准落地,企事业单位将进一步加大信息安全产品和服务的投入,提升网络安全产品服务空间。

工信部《关于促进网络安全产业发展的指导意见(征求意见稿)》指出,到2025年网络安全产业规模超过2000亿。2018年信息安全市场为495.2亿元,则CAGR在22%左右。

行业格局分散,安全需求升级有望推动集中度提升。

目前国内注册的信息安全厂商约有1000家左右,大型厂商占据一定的市场份额,但由于安全需求的多样性和复杂性,网络信息安全产品也具有多样性的特点,市场的细分程度较高,不同的细分市场又存在不同的领先厂商,总体来看,安全产品市场缺乏真正的龙头企业,市场集中度较低。

随着网络攻击行为日趋复杂以及云计算、大数据、物联网等新技术的快速发展,网络安全需求从单一的信息安全产品需求逐渐发展升级为安全产品、安全集成与安全服务相互交织的解决方案需求。网络信息安全不再是被动修补模式,而是与信息系统建设同时规划。核心技术升级从传统的围墙式防护到利用大数据等技术对安全威胁进行检测与响应。安全服务总共占据全球安全市场一半以上的规模,而我国目前安全服务占比大概在1/5左右,还有很大的提升空间。后续即将迎来信息安全整体行业增速稳中有升以及安全服务占比提升的双重增益。

解决方案和运营服务需求提升了市场竞争门槛,有望提升市场集中度,利好技术领先、综合实力强劲的头部厂商。

推荐公司:重点推荐全面型安全厂商启明星辰。公司拥有完善的专业安全产品线,具备完整的安全解决方案能力,在多个细分领域市占率排名第一或前列,而且公司政企客户占比较大,有望深度受益等保2.0和自主可控建设。公司率先布局城市安全运营业务,已基本形成北京、成都、广州、杭州四个运营业务支撑中心及二十余个城市级运营中心,安全运营业务将带来持续且稳定收入,为公司成长提供新动力,在安全运营方面的领先也有助于公司维持和强化行业领导地位。

风险提示:下游客户信息安全投入不及预期;政策实施不及预期。