证券之星消息，近期奇安信（688561）发布2026年半年度财务报告，报告中的管理层讨论与分析如下：
发展回顾：
一、报告期内公司所属行业及主营业务情况说明
（一）公司所属行业情况说明
1、全球网络安全威胁态势
2026年上半年，全球网络安全形势逐渐产生质的变化。尤其是随着以Mythos为代表的先进模型的出现及应用，AI驱动的自主攻击能力显著提升、供应链攻击持续高发、数据泄露与勒索软件交织、关键基础设施成为重点攻击目标，构成当前网络安全威胁的核心特征。
报告期内，AI安全威胁从理论讨论全面进入实战对抗阶段。最具标志性的事件包括：“玻璃翼计划”利用Mythos模型30天内联合全球约50家网络巨头与关键基础设施方发现超过10,000个高危和严重漏洞（2026年5月，Anthropic发布）；OpenAI模型在安全评估期间自主发现并链式利用零日漏洞逃逸沙箱（2026年7月，JFrog确认）；威胁组织Jadepuffer用1个AI智能体，独立完成了从漏洞利用、凭据窃取、横向移动到数据加密的完整勒索攻击链（2026年7月，Sysdig团队披露）。上述事件表明，AI模型已成为“超强的零日漏洞发现引擎”，AI安全风险已从概念验证演变为真实威胁。
2、中国网络安全市场格局
2026年是“十五五”规划开局之年，网络安全在国家战略中的地位进一步提升。新修订的《网络安全法》于2026年1月1日正式施行，首次将AI安全治理纳入国家法律框架，新增第二十条明确了AI伦理规范和安全监管要求，关键信息基础设施运营者造成特别严重后果的处罚上限提升，同时建立了三级递进式处罚梯度，并扩大域外管辖效力。2026年上半年，从国务院到各部委密集出台了多项网络安全核心政策法规，覆盖金融、能源、汽车、数据跨境等多个领域。例如，7月3日，中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局四部门联合发布《金融业网络安全管理办法（征求意见稿）》，概括性明确金融业网络安全合规底线及触碰底线时应承担的法律责任，明确金融从业机构应当按照国家有关规定建立和落实网络安全责任制，确定网络安全负责人，该《办法》的出台将促使金融机构进一步加大对网络安全投入，为行业带来确定性的增量市场。
中国网络安全产业正从“合规驱动”的规模扩张期，转向“价值驱动”的高质量发展期。据IDC预测，2026年中国网络安全市场规模有望突破800亿元，2024至2029年年复合增长率达8.9%。从细分行业看，党政、金融、电信运营商、能源仍是规模居前的市场；智能制造、医疗卫生、教育科研等与数字化转型深度绑定的行业增速领先。
3、AI时代攻防失衡与产业机遇
AI时代正催生三类安全需求的集中爆发：一是AI漏洞和AI攻击引爆的实战安全需求；二是智能体引爆的数据安全需求；三是AI应用引爆的全栈安全需求，包括AI自身安全、场景安全、应用安全、大模型安全和具身智能安全。
2026年6月，公司在第八届北京网络安全大会（BCS2026）上提出，AI时代攻防失衡正在加剧，AI让网络攻击进入工业化时代。一方面，Mythos等大模型能独立完成漏洞探测、武器化代码生成和全链路渗透，漏洞挖掘时间大幅压缩；另一方面，依赖特征库、规则集的静态防御和靠人海战术的安全运营，已难以应对高频、动态、全域的AI攻击。
（二）公司主营业务情况说明
公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。参考IDC等权威第三方市场研究机构排名，公司连续八年位居终端安全软件市场第一，连续六年位居安全分析和运营市场第一，连续六年位居IT安全咨询服务市场第一，连续五年位居网络威胁检测与响应市场第一，多年位居数据安全软件市场第一。
1、行业引领性的安全理念及安全方法论
公司率先提出并成功实践“重塑内生安全体系”、“数据驱动安全”、“AI驱动安全”、“AI时代攻防先行”等安全理念，这些安全理念成为引领网络安全产业发展的风向标；目前，内生安全框架已被纳入近百家央企及重要行业客户的规划中，获得了客户的良好反馈。
2、产品线覆盖全面，拥有实战化、体系化的创新产品布局
公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局。安全牛最新发布的《中国网络安全行业全景图》共包含了17项一级安全分类和122项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类中的覆盖广度也位居领先地位，连续多年成为入选全景图细分领域最多的企业。此外，安全牛发布《AI+网络安全全景图(2026版)》，首次独立设立“AI+安全”板块，共划分2个一级大类、16个二级细分赛道，公司实现了AI赋能安全、AI系统安全2个一级大类全面覆盖，16个二级细分赛道全部入选，彰显了公司“AI+安全”战略的深度落地。
3、应急响应能力在国家级重大活动中得到充分证明
公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。
4、核心产品市场地位与行业认可
报告期内，公司在市场份额、技术权威性和行业影响力等方面获得多项认可：
一是市场份额持续领先。根据IDC发布的《中国IT安全软件市场跟踪报告（非公有云），2025H2》，公司蝉联终端安全、数据安全、安全分析与运营三大核心赛道市场占有率第一。IDC发布的《IDCMarketGlance:中国大模型安全，2026Q1》与《IDCMarketGlance:中国安全智能体，2026Q1》报告显示，公司入选两大报告核心细分领域，以覆盖范围之广、能力维度之多优势持续领跑AI安全赛道。
二是Gartner权威认可。Gartner发布《2026年中国网络安全技术成熟度曲线》报告，公司在十大领域中被列为代表供应商（SampleVendors），涵盖AI网络安全测试、数据安全态势管理（DSPM）、数据安全平台（DSP）、代理型AI网络安全、暴露评估平台（EAP）、网络安全AI助手、容器安全、中国安全接入服务边缘（SASE）、中国安全服务边缘（SSE）和软件组成分析（SCA）。
三是国家科技最高荣誉。2026年7月8日，国家科学技术奖励大会在北京举行，公司参与完成的“复杂环境下数据安全关键技术与应用”项目获国家科学技术进步二等奖。
四是ESG持续获国际认可。公司入选标普全球《可持续发展年鉴（中国版）2026》，这是公司连续第二年入选该年鉴，也是本年度唯一入选的网络安全企业。
五是国际化布局取得突破。2026年7月17日，在上海举办的世界人工智能大会WAIC2026期间，公司董事长齐向东先生作为中方高科技企业代表出席哈萨克斯坦-中国高科技企业圆桌会议，与哈萨克斯坦共和国人工智能和数字发展部签署网络安全合作备忘录，双方将围绕网络安全信息共享与联合响应、前沿安全技术交流、网络安全人才培养等领域展开合作。
（三）主要业务、主要产品或服务情况
公司专注于网络空间安全市场，主营业务为向政府和企业类客户提供领先的网络安全产品和服务。面向新型基础设施建设和客户数字化转型，公司结合“内生安全体系”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”和“AI驱动安全”为技术理念，打造了面向万物互联时代的网络安全协同联动防御体系，以及相应的产品体系和解决方案。
报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
1、网络安全产品
公司将网络安全产品分为终端安全、边界安全、云与大数据安全、安全运营四大类安全产品。
终端安全产品，通过“体系化防御、数字化运营”方法，帮助政企客户构建持续有效的终端安全能力，确保各类终端都能可信、安全、合规地访问业务和数据，具体包括零信任工作系统、零信任网络访问系统（ZTNA）、零信任身份分析系统（IDA）、零信任安全访问服务边缘平台（SASE）、AI可信浏览器、终端安全运营平台（ESOP）、漏洞攻击防护、SaaS终端安全管理系统等。
边界安全产品，形成了完整的纵深防御解决方案，具体包括新一代智慧防火墙、流量解密编排器（SSLO）、边界安全栈、SD-WAN、安全融合机、单向光闸、双向网闸、跨网文件安全交换管理系统（FES）、上网行为管理等。
云与大数据安全产品，其中云安全产品为客户提供覆盖云基础设施安全、云网安全、云主机安全、应用安全和数据安全的全栈式云安全能力，能满足公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求，具体包括云安全管理平台（CSMP）、云原生安全保护平台（CNAPP）、云工作负载安全保护平台（CWPP）、容器安全、云安全代理网关（SWG）、云安全运营中心（CSC）等；其中数据安全产品以加强数据安全前瞻性技术创新为核心，探索构建多层次的数据安全产品及技术服务体系，持续性推出系列工具和方案，在帮助政企客户应对数字时代的数据安全难题的同时，更好地基于能力框架进行数据安全体系建设，提升整体数据安全水平，具体包括数据安全管控平台（DSCP）、数据安全网关、数据库审计与防护、特权账号管理系统（PAM）、数据脱敏、数据库防火墙、堡垒机等。
安全运营产品，主要分为监管类态势感知、运营类态势感知、攻防类态势感知，以及情报分析与支持这四个大类，具体包括态势感知与安全运营平台（AISOC）、网络资产攻击面管理系统（CAASM）、威胁监测与分析系统（天眼）、安全有效性验证（BAS）、渗透测试、攻击诱捕、邮件威胁检测、威胁情报平台（TIP）、日志收集与分析（LAS）等。
2、网络安全服务
公司秉承“内生安全”的核心理念，以“实战攻防”为导向，以“专家服务”为保障，以“云地协同”为机制构建网络安全服务体系，围绕识别、防护、检测、监测、对抗和响应（IPDMCR）的能力模型，通过安全咨询规划、安全实战攻防、安全集成实施、安全运行保障、安全应急响应、安全教育培训等一系列实战化、常态化、体系化的安全服务业务，为客户提供全生命周期的安全保障能力。
3、硬件及其他
硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中，在涉及政企客户信息化配套改造类项目的情况下，基于客户需求为客户外采第三方硬件产品并向客户销售产品及运营服务等业务。
（四）主要经营模式
1、研发模式
公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务、不同客户的多样化需求，打造了独特的研发模式。
公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。
2、盈利模式
公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
3、采购模式
公司主要采购两大类软硬件设备，一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求、合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。
4、生产模式
（1）安全产品生产模式
公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等）后，再交付给客户。
（2）安全服务模式
安全服务是公司根据客户的实际需求为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案并组织服务的实施工作。
（3）安全集成模式
公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
5、销售模式
公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
（1）直接销售模式
对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。
（2）渠道销售模式
对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。
二、经营情况的讨论与分析
2026年上半年，公司实现营业收入149,661.80万元，较上年同期下降14.09%；归属于上市公司股东的净利润为-41,128.30万元，同比减亏46.58%；归属于上市公司股东的扣除非经常性损益的净利润为-75,480.12万元，同比减亏1.94%；经营活动产生的现金流量净额为-72,249.36万元，同比改善36.79%。报告期内，公司持续推进组织架构精简和效能提升，在保持核心研发和安服团队稳定的前提下，优化非核心岗位配置，不断提高效能。报告期内，公司在产品研发、市场开拓、经营质效提升等方面取得了以下成果：
（一）产品研发与技术创新
1、“4+1”产研架构全面运转
公司于2025年末启动的产研体系改革——“4+1”产研新架构（四个面向客户的产品市场BG加一个统一研发的产研BG）在2026年上半年全面运转。产品市场BG直接面向客户需求场景，输出“端到端”解决方案；产研BG承担公司级技术架构设计、标准产品研发及产品质量保证。报告期内，新架构下的产品交付节奏和跨产品线协同效率较改革前有所提升。
在研发范式方面，公司推动从传统“手工作坊”模式向AI驱动的系统化研发转型。大模型实现了从需求结构化解析和代码自动生成到测试用例全覆盖和部署环境一致性的“端到端”交付。AI能力已赋能天眼、椒图、天擎、渗透测试、代码安全、数管平台等全系列主流产品。
2、研发投入与AI安全产品布局
报告期内，公司研发投入合计57,768.22万元，研发投入占营业收入的比例为38.60%。公司坚持对AI安全、云安全、数据安全、信创安全等战略领域的持续投入，并以AI技术深度赋能自身研发体系。自研AI编码助手在研发体系内使用率保持在较高水平，AI生成代码占新开发代码的比例持续提升，新开发代码全面经过AI审核，研发资源配置效率较上年同期进一步提升。报告期内，公司在AI安全领域的主要产品进展如下：
（1）“龙虾安全”系列产品
2026年3月，公司在北京召开龙虾安全产品发布会，发布国内首份《OpenClaw生态威胁分析报告》《政企版龙虾安全使用指南》，推出专属安全方案“龙虾安全伴侣”，并依托威胁情报能力打造SAFESKILL平台。3月17日，国家安全部官方公众号发布《龙虾安全养殖手册》，与公司安全方案形成呼应。4月4日，龙虾安全伴侣首批通过中国信息通信研究院OpenClaw类智能体安全防护产品能力评估，公司成为网络安全厂商中首家通过该评估的企业。6月，龙虾安全伴侣入围中国人工智能产业发展联盟（AIIA）“OpenClaw类智能体安全防护专项先锋案例”。
（2）代码安全智能体QcodeAgents
QcodeAgents强调多智能体协同，将安全检测深度嵌入研发流程，打造全自动安全闭环。5月，QcodeAgents完成重大能力升级，正式解锁操作系统级漏洞挖掘能力，凭借多模异构分析、领域知识驱动、动态验证闭环三大核心突破，成为具备全链路操作系统漏洞挖掘能力的AI安全产品。
（3）AISOC智能安全运营平台
AISOC平台依托自研安全垂类大模型，实现告警研判、事件调查、响应处置全自动化。报告期内，AISOC在金融、能源、制造等行业新签多家头部客户，并中标某头部医疗科技集团AI安全运营平台升级项目。
（4）AI安全系列新品发布
2026年6月22日，公司旗下人工智能公司启动为期5天的“AI时代，攻防先行——奇安信AI安全系列新品发布周”，五款新品依次亮相。首款新品——威胁分析数字专家（威胁分析智能体），以“对话即研判”为核心理念，深度整合公司威胁情报与安全能力矩阵。7月9日，公司发布AI加特林——全流程自动化渗透测试智能体，将原本需要数天甚至数周的人工渗透工作压缩至数小时，实现从“指令输入”到“报告输出”的“端到端”无人值守作业。
（5）“双轮驱动”AI安全战略体系
公司在AI安全领域已形成QGPT大模型驱动的模型底座和“安全智能（AIforSecurity）”与“智能安全（SecurityforAI）”两大核心方向。在“安全智能”赛道，以AI技术赋能传统网络安全，核心产品包括QcodeAgents、威胁分析数字专家和AISOC平台。在“智能安全”赛道，为AI技术、产品、应用搭建整体安全防护体系，核心产品包括AI安全网关（企业AI应用统一安全管控入口）、智能体安全平台（龙虾安全伴侣）和QAgentFabric安全智能体研发框架。2026年7月，公司在世界人工智能大会（WAIC2026）上全面展示“低位-中位-高位”三位一体内生安全纵深防御体系。
（6）奇安云镜SaaS安全产品
2026年3月18日，公司发布奇安云镜——纯SaaS化轻量级安全解决方案，集病毒查杀、勒索防护、资产管控等九大核心能力于一体，以低价格月费拓展中小企业市场，降低中小企业安全防护门槛。
（7）AI安全业务子公司战略布局
报告期内，公司以子公司奇安信人工智能科技（北京）有限公司（原北京椒图科技有限公司）为主体推进AI安全业务战略布局。该子公司将作为公司AI安全业务的独立运营主体对外输出公司AI安全能力。这一举措有利于公司AI安全业务获得更灵活的资源配置和更清晰的市场定位。
（二）市场销售与客户开拓
1、“战区型”营销体系初步运转
2026年初，公司围绕四大产品市场BG，将销售、安服、交付等力量整合编组为“战区型”组织，形成“战区资源协同、军种目标主责、总部指挥协调”的协同作战体系。报告期内，新营销体系初步运转，客户覆盖效率较改革前有所改善，组织变革红利尚处于逐步释放阶段。公司同步推进渠道模式优化，由过去直接与大量中小代理商合作的模式，转向“直签大客户+总代统筹”模式，优先承接回款确定性高、毛利率合理的项目，放弃部分低毛利、长账期的集成类业务。
2、核心行业深耕
从行业市场数据看，党政、金融、运营商、能源行业依旧是行业重要市场，制造业与消费品行业增速较快：
党政行业，公司持续深耕政府行业，在政务信息化建设与数据安全运营领域持续突破。公司成功中标某市城市网络安全运营中心项目，标志着公司在地市级安全运营中心建设上的模式进一步成熟；公司中标某市大数据局网络和数据安全服务项目，将对市大数据中心本部十余个系统提供网络和数据安全服务。
金融行业，公司持续强化NDR、智慧防火墙、零信任等核心产品的渗透率。其中，奇安信天眼中标某金融央企全流量安全检测项目，助力客户构建云地一体化全流量威胁检测体系；公司中标某头部股份制银行安全浏览器项目，成为该产品在银行业深度落地、规模化拓展的重要里程碑。运营商行业，公司持续深化与三大运营商的合作。公司先后中标某头部运营商江苏公司营业终端安全管控系统采购项目，某公司河南网络安全支撑及保障服务项目、某公司青海省分公司网络安全服务项目、某央企集团终端安全管控平台软件升级扩容等项目。
能源行业，国产化工控安全、零信任、CAASM（网络资产攻击面管理系统）等差异化产品在国家电网、国家管网、能源央企等骨干能源企业持续中标。公司天擎终端安全响应系统（EDR）成功中标某能源央企巨头终端安全检测与防护系统项目，该项目聚焦全集团办公终端安全，覆盖信创与非信创环境，构建统一杀毒与EDR防护体系。公司申报的“能源企业信创+量子安全SD-WAN未来抗毁解决方案”入选中国信通院“SD-WAN+信创”领航计划优秀案例。
制造业与消费品行业，公司在终端安全软件集采和体系化安全建设项目覆盖面继续扩大。公司与某钢铁集团签署战略合作协议，聚焦钢铁行业工控安全、涉密防护及中资企业出海安全领域。某大型食品集团引入AISOC智能安全运营平台重塑安全运营体系，人力成本大幅降低，并采用公司“AI+代码卫士”解决方案赋能代码安全和漏洞发现，满足日均新增百万行级代码的海量审计需求。
3、渠道与海外市场
渠道方面，公司持续推进渠道业务本地化融合，向渠道伙伴释放更多指名客户资源，优化项目报备和商机分配机制。公司在成熟市场专注大型、高价值项目，在潜力市场扩大项目数量和市场占有率，在新兴市场结合当地产业特点进行定制化拓展。
海外市场（含港澳地区）方面，公司上半年收入规模超亿元，较去年同期增长超275%。公司将继续在中东地区加强本地化建设，在东南亚以印尼为根基向马来西亚等东盟国家延伸。2026年7月，公司在世界人工智能大会期间与哈萨克斯坦共和国人工智能和数字发展部签署网络安全合作备忘录，标志着公司国际化布局持续稳步推进。
（三）财务分析与经营质量
1、收入与毛利率分析
报告期内，公司综合毛利率约为51.00%，较上年同期下降1.68个百分点，主要系受产品结构变化及部分项目竞争性定价影响。公司毛利率水平与业务模式密切相关——公司以大企业大项目为主要服务对象，大企业定制化需求较多，毛利率较标品化厂商有所偏低。但公司在大客户、大项目领域的深度服务能力构成核心竞争优势，企业级客户仍是公司收入主力，能源、金融、运营商、特种、制造业和信息技术六大关基行业合计贡献了大部分的主营业务收入。
2、费用管控与利润分析
费用管控方面，公司继续保持严格控费力度。报告期内，公司销售费用63,366.83万元，同比下降9.74%；管理费用21,215.45万元，同比下降11.20%；研发费用57,768.22万元，同比下降2.00%；财务费用3,709.98万元，同比下降2.90%。销售、管理、研发三项费用合计142,350.49万元，同比下降6.99%。公司通过AI辅助研发提效、组织架构精简、流程优化等手段，在保持核心研发投入强度的同时，实现了投入产出效率的稳步提升。
报告期内，公司利润总额为-44,212.87万元，较上年同期减亏43.32%。利润改善主要来自两个方面：一是各项费用的有效控制，营业总成本同比下降8.30%；二是金融资产公允价值变动产生收益37,015.48万元，上年同期为损失2,549.99万元。剔除非经常性损益影响后，归属于上市公司股东的扣除非经常性损益的净利润为-75,480.12万元，同比依旧减亏，但表明公司核心业务的盈利改善仍需持续推进。
3、现金流管理
现金流管理方面，公司继续将销售回款和经营性现金流作为核心考核指标。报告期内，公司经营性现金流净额为-72,249.36万元，同比改善42,045.48万元，其中，销售商品、提供劳务收到的现金为168,264.45万元，同比增长1.59%，在收入下降的背景下仍实现了回款的正增长。购买商品、接受劳务支付的现金为65,540.25万元，同比下降28.94%。支付其他与经营活动有关的现金为24,402.51万元，同比下降36.69%。上述因素共同推动公司经营性现金流净额较上年同期改善。
三、报告期内核心竞争力分析
(一)核心竞争力分析
1、开创性的网络安全建设理念
公司率先提出并成功实践“重塑内生安全体系”、“数据驱动安全”、“AI驱动安全”、“AI时代攻防先行”等安全理念，这些安全理念成为引领国内安全产业发展的风向标，从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式，构建全面的“事前防控”的新一代网络安全框架，与信息化过程同步规划、同步建设和同步运行，确保安全和信息化真正形成“一体之两翼”、“双轮驱动”的效果。
2、强大的安全攻防对抗能力
网络安全的核心是攻防对抗，公司已建成全链条以攻防为核心的技术能力体系。从漏洞挖掘与利用，到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源，再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节，均取得出色的成绩。公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队，汇集一批软硬件漏洞挖掘的高级技术人员、微软全球TOP100贡献白帽子、Pwn2own2017冠军队员，收到来自中国卫星网络集团、中国人寿、国家能源等安全服务感谢信以及微软、谷歌、思科等漏洞感谢信共超过1300封，各类攻防大赛获奖超过140次。公司应急响应部（奇安信CERT）第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和基于公司相关产品的解决方案。公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营与平台开发人员，覆盖威胁情报运营的各个环节。公司还拥有国内最大的补天漏洞响应平台，平台漏洞数据同步至公安部、网信办、工信部和国家漏洞库。在国家级的年度网络攻防演习中，公司成绩均名列前茅，攻防能力得到了全行业客户的广泛认可。
3、强大的研发创新能力及平台能力
公司研发并推出了一系列具有技术创新优势的产品、方案和服务，在云与大数据安全、终端安全、边界安全、安全运营、工业安全等领域全面布局，并获得业界认可。公司丰富的产品体系能够内生于客户的各个关键信息化领域，安全牛最新发布的《中国网络安全行业全景图》共包含17项一级安全分类和122项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类中的覆盖广度也位居领先地位，连续多年成为入选全景图细分领域最多的企业。此外，安全牛发布《AI+网络安全全景图(2026版)》，首次独立设立“AI+安全”板块，共划分2个一级大类、16个二级细分赛道，公司实现了AI赋能安全、AI系统安全2个一级大类全面覆盖，16个二级细分赛道全部入选，彰显了公司“AI+安全”战略的深度落地。
公司聚焦并发力培育单项冠军产品，持续锻造AI能力，搭建高性能AI计算集群；同时不断推动AI赋能研发提质增效，系统性地打造了以AI为核心的研发质量与效率提升体系，并深度运用自研的AI编码助手提升研发效率。报告期内，大模型卫士、AISOC、QAX-GPT安全机器人、AI+代码卫士、应用巡检智能体等一批“安全智能”和“智能安全”的新产品在客户侧成功实现了应用。
4、强大的安全咨询规划、安全运营与应急响应服务能力
公司秉承“同步规划、同步建设、同步运营”与网络安全“关口前移”的思想，在客户信息化、数字化的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化运行体系，为政企数字化业务发展保驾护航。公司作为主要技术保障单位已先后完成了新中国成立70周年、中国共产党成立100周年、党的二十大等国家级活动和会议的网络安全保卫任务。公司通过不断升级安全托管服务组合，结合政企组织模式特点与实际情况，从客户实际需求出发，从产品导向向服务导向进行转变，创新打造了更具中国特色的安全托管服务。
5、优质的客户群、丰富的行业经验和完善的营销体系
公司客户范围覆盖中央部委、央企、地方政府以及众多关键信息基础设施行业客户。公司在长期为政企客户提供产品和服务的过程中，深入了解客户的需求演变以及不同行业的需求差异，积累了大量成熟的产品、服务和交付经验。公司的攻防技术、大数据分析技术及AI技术不断提升，可为客户提供契合度更高的网络安全解决方案，高质量地满足客户需求。同时，广泛而优质的客户群也为公司新产品、新方案、新服务的推广和既有产品及服务向其他客户和领域的推广覆盖提供了坚实的基础，是公司持续健康发展的有力保证。公司根据市场结构和不同客户群体的特点打造了更有针对性的销售体系，并加强了对销售体系的流程化管理，具有客户覆盖面广和服务响应及时的优势，未来将继续成为提高和巩固公司市场竞争力的重要因素之一。
6、网络安全领域的著名品牌
历经多年耕耘，奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商，由此成为了具有国际影响力的安全品牌；公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一；公司旗下“补天漏洞响应平台”已成为国内第一、全球最知名的网络安全社区之一；“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究，已成为全球最知名的APT研究组织之一。
7、优秀的人才团队和良好的企业文化
公司拥有一支高素质的人才队伍，本科及以上学历占比约85%。公司落实优秀校招人才战略，确保形成自己的人才供应链，保障优秀校招生在中长期成为公司人才梯队的中坚力量，培养生力军。同时也注重管理干部的规划和建设，建立干部资源池，不断优化各层干部群体的知识结构和综合管理能力。同时公司也在持续完善长效激励机制，力争有效地将股东、公司和核心团队三方利益结合在一起，使各方共同关注公司的长远发展，以确保公司发展战略和经营目标的实现。
(三)核心技术与研发进展
1、核心技术及其先进性以及报告期内的变化情况
公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，覆盖终端安全、新三代安全引擎、威胁检测与响应、漏洞挖掘、威胁情报、零信任安全、云安全、应用开发安全、新一代用户行为分析、安全大数据分析、大数据安全与隐私保护、数据安全保护、安全大语言模型、工控安全等领域。
公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：
（1）终端安全技术领域，公司进一步推进终端安全一体化基座建设，完成天擎、准入、零信任等产品在客户端界面、登录认证与同台管理上的协同增强，并围绕准入场景补齐WebAuth、IPv6关键场景适配、设备发现、DHCP准入和软件化部署能力，提升大型客户在信创替代与统一终端管控场景下的交付效率和管理一致性。
（2）第三代安全引擎技术领域，公司围绕天狗与“六合”引擎持续推进实战检测能力升级，完成与天擎一体化基座的深度整合，并新增堆栈欺骗检测、漏洞生态位扩展、国产化平台适配等关键能力，使高级威胁检测与攻击链还原能力在终端主防场景中进一步增强。
（3）威胁检测与响应技术领域，公司持续推进AISOC与天眼双产线协同演进，新增面向证券、金融行业的数据上报标准化能力，并在API安全领域推出竞测对标版本，进一步增强API资产识别、账号画像、敏感数据下载检测和风险规则覆盖；同时通过AI告警研判、SOAR响应编排和英文版POC能力建设，提升复杂环境下的标准化交付和国际化支撑能力。
（4）漏洞挖掘技术领域，公司对漏洞挖掘与暴露面管理能力进行持续升级，补天平台不断优化SRC运营与白帽用户体验，并在QTI/CTEM能力体系中新增PURL、SBOM等软件供应链漏洞查询能力，强化对企业外部攻击面与漏洞风险的发现、关联和量化评估，为漏洞治理提供更加场景化的支撑。
（5）威胁情报领域，公司以威胁分析安全云QTI为核心持续扩展情报版图，新增国际视野情报、工控安全情报、数字证书情报、邮箱信誉情报、攻击面情报与暗网情报的数据采集和运营流程，并推出QTI-MCP等共享能力，提升情报对产品、安服和监管场景实时赋能的效率。
（6）零信任安全领域，公司围绕ZTNA3.5系列版本持续演进，完成国产化与非国产化一体机、分体式新平台适配，增强内置负载均衡、多中心多活、客户端传输性能和ID能力产品化验证，并新增鸿蒙沙箱、鸿蒙动态策略、鸿蒙PC端等关键能力，进一步夯实零信任在大型政企场景中的落地基础。
（7）云安全领域，公司持续推进云安全管理平台与云安全运营中心的标准化和全栈国产化能力建设，完成CSMP跨版本升级路径优化、CSC多节点架构持续演进，并在大模型卫士/SWG产品线上发布面向政务和重点行业的基础版本与能力补齐版本，新增代答/拒答、内容合规、数据安全检测、访问控制和API/智能体部署等关键能力。
（8）应用开发安全领域，公司在代码安全产品线上推进代码卫士V9与开源卫士V3版本演进，新增AICodeReview模块、AI供应链检测模块和基于DSL的检测能力扩展，并持续优化平台与引擎版本协同、知识库更新重试、研发需求闭环跟踪等基础工程能力，增强AST与SCA场景下的检测质量与交付稳定性。
（9）新一代用户行为分析技术领域，公司围绕行为管理与SSL编排持续增强高性能解密和行为管控能力，新增多平台国产化适配、防私接与翻墙软件治理、解密性能优化及更复杂使用场景支持，并通过统一管理与运维能力增强，提升异常行为识别技术在政企复杂网络中的可交付性和可运营性。
（10）安全大数据分析领域，公司持续推进AISOC统一大数据基座建设，围绕AI告警研判、SOAR自动化响应、安全运营副驾驶和标准化内容包进行快速迭代，提升日志、告警、资产和上下文信息的关联分析效率，并在金融数据上报、英文版POC等场景中验证大数据安全运营平台的标准化复制能力。
（11）大数据安全与隐私保护领域，公司在原有隐私保护与内容检测能力基础上，持续补齐个人敏感信息识别、复合型业务敏感信息检测、语义级数据识别和上下文相关的数据检测能力，并推动多模态内容理解能力向音频、视频、图像等场景扩展，提升复杂数据形态下的隐私识别准确率。
（12）数据安全保护领域，公司持续推进数据安全管控平台的产品化升级，围绕关联分析、页面响应、系统稳定性、跨版本升级、安装效率和调试能力等关键环节进行专项优化，并补齐数据识别、数据流动监测与防护、AI数据安全智能体等关键能力，提升数据安全方案的可视化价值呈现与标准化交付能力。
（13）安全大语言模型领域，公司进一步推动QAX-GPT与AISOC智能安全运营体系实战化升级，新增交互式安全运营副驾驶、个性化告警智能解码、资产上下文辅助研判和低成本SaaS化交付能力，使安全大模型在告警降噪、知识问答和安全内容生产中的应用更加贴近一线运营场景。
（14）工控安全领域，公司进一步将工控安全能力融入威胁检测与安全运营体系，新增工控安全检测专项、工控态势安全内容包和工控安全情报数据采集运营流程，使工控资产识别、工控协议检测与工控威胁分析能力能够在天眼、AISOC等平台中协同发挥作用。
2、报告期内获得的研发成果
报告期内，公司更有针对性地进行研发投入，着力进一步巩固云和大数据安全、终端安全、边界安全、安全运营、工业互联网安全等优势领域的领跑地位，同时在各领域持续锻造AI能力，同步布局“AI+安全”研发工作，推动人工智能技术与各类安全防护能力深度融合。
（1）云和大数据安全：
2026年3月，奇安信网神数据脱敏系统V6.0产品新型号及新版本正式上市。该产品是一款通过对敏感数据进行变形、遮蔽、替换等技术处理，以保护隐私数据安全的产品。该产品主要适用于金融、央企、政务行业的数据共享与分析场景，解决客户侧数据在使用过程中出现的敏感信息泄露、数据合规性难以保障以及数据使用效率低下等问题。
2026年3月，奇安信网神大模型卫士系统V1.0新产品正式上市。该产品是一款专注于AI运行时防护，为各类大模型及AI业务系统提供安全保障的产品。该产品具备提示词注入攻击检测与防护、数据泄露检测与防护、内容合规及价值观检测及防护、API及漏洞攻击防护、模型访问安全审计等核心能力，帮助企业在应用大模型的过程中识别并抵御恶意攻击、数据泄露等风险，同时提供可视化审计支持，确保AI业务在安全可靠、合规可控的环境中创造价值。
2026年3月，奇安信网神云安全管理平台软件V2.0产品新型号及新版本正式上市。该产品是一个架构先进、适用范围广的云计算安全管理产品，能广泛兼容多种云计算环境，为云服务提供商搭建安全服务能力供给平台。该产品主要适用于政务、运营商的公有服务云场景，以及警务、金融、军工等行业私有云场景，可解决客户服务化、集约化安全管理需求，一次性满足客户合规要求。
2026年3月，奇安信网神安全分析与管理系统V4.0产品新型号及新版本正式上市。该产品是以合规化数据治理框架为基础，通过采集终端设备、网络节点、安全设备等多维度、全场景的安全事件数据，利用数据清洗、格式标准化、安全传输等技术，帮助用户实现安全数据的规范化汇聚与定向报送的产品。该产品可为监管合规人员提供满足行业法规要求的数据提交、审计追溯与合规校验支撑；为企业安全管理员提供数据资产盘点、上报状态监控及异常数据修正等功能。
2026年4月，奇安信网神云安全运营管理系统V2.0产品新版本正式上市。该产品是面向政企的一体化安全运营管理平台，集成资产防护、风险评估、威胁检测、安全响应四大核心能力。
通过统一仪表盘实时呈现风险态势，支持云主机、容器全类型资产管理。威胁分析模块基于大数据分析模块与AI研判技术，实现从日志到告警再到事件的自动化分析与智能聚合。响应中心提供防火墙封堵、WAF防护及主机隔离等多维度自动化处置能力，结合多租户架构与细粒度权限管理，为政企客户构建全方位、智能化的安全运营体系，显著提升安全运营效率与威胁响应速度。
2026年4月，奇安信网神运维安全管理系统V6.0产品新型号正式上市。该产品是一款对客户内部的服务器、网络设备、数据库及应用资源统一运维管理和审计的产品，主要适用于政府、金融和能源等行业的运维场景，解决客户运维资源管理与运维过程审计的问题。
2026年5月，奇安信网神安全访问控制网关系统（ZTNA）V5.0产品新型号及新版本正式上市。该产品是一款遵循“零信任”理念的安全产品。产品以数据为中心，以身份为基石，围绕企业业务和数据资源，端到端进行身份识别，将访问主体身份化，对访问主体进行持续感知和验证，对访问上下文进行持续评估，最终实现端到端的动态细粒度访问控制。该产品主要运用场景是用户远程接入、内外网办公接入和访问等场景，为用户提供安全隧道和接入能力、动态访问控制能力，解决用户对业务应用的访问安全问题。
2026年6月，奇安信网神数据安全管理平台V3.0产品新版本正式上市。该产品是一款数据安全综合管理类产品，以“数据资产”为核心，将“资产发现、流动监测、风险分析、响应处置”融为一套完整闭环体系，提供自动化的数据安全监测能力，帮助客户降本增效，快速满足数据资产安全管控要求，主要适用于党政、电子政务、国企/央企、金融等行业的数据安全管理与运营场景，解决客户统一分析、统一运营、统一管控的需求，满足客户数据安全合规要求。
（2）终端安全：
2026年7月，奇安信天擎终端安全管理系统V10.0产品新型号正式上市。该型号新增天擎鸿蒙PC功能组件，适用于华为鸿蒙操作系统PC客户端，奇安信终端安全管理与华为鸿蒙操作系统内核层级深度耦合，致力于共同打造安全的自主可控终端，企业终端将不再受限于国外技术体系，持续进行纯血国产化技术创新和生态构建。该产品适用于党政、企业、电力、军工、央企、特种等全行业场景，帮助企业用户解决终端的安全防护和管理，如病毒防护、外设管理、网络管理、外联行为管控、软件安装/分发、软件商店管理等。此外，该产品还可以为企业提供数据安全治理方案，包含数据安全水印、安全工作空间、终端文件操作行为审计等能力，并与华为鸿蒙操作系统合并开发进行技术创新，持续迭代演进。
（3）边界安全：
2026年3月，奇安信网神SecWAF3600Web应用防火墙系统V4.0产品新型号正式上市。该产品主要适用于政府、金融和教育等行业的门户网站安全场景，解决客户门户网站遭受攻击或篡改页面的问题。
2026年4月，奇安信网神SecIDS3600入侵检测系统V4.0产品新型号正式上市。该产品是面向政府、金融、教育、企业等用户推出的，能够及时发现网络攻击企图、攻击行为和攻击结果的威胁检测产品，可通过网络数据监听及多样的告警机制帮助用户及时发现安全威胁事件的发生并采取相应措施。该产品采用先进的协议分析和入侵检测引擎，通过硬件架构优化，能够快速处理网络数据，精准检出网络攻击行为。
2026年4月，奇安信网神SecIPS3600入侵防御系统V1.1产品新型号正式上市。该产品是一款在线部署的，帮助用户实时、主动、深度抵御应用层网络攻击的安全防御类产品。它将深度内容检测、安全防护、应用识别管理等技术深度融合，配合精准的入侵攻击特征库，可实时检测并阻断恶意扫描、缓冲区溢出、拒绝服务、SQL注入、可疑代码、蠕虫、木马、间谍软件等主流网络攻击，能够广泛运用于政府机关、企业机构的业务网络以确保应用系统安全。
2026年4月，奇安信网神SecGate3600防火墙系统V3.6.6.0产品新型号及新版本正式上市。
该产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力，具有SSL解密与流量编排能力，可为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。
2026年5月，奇安信网神SecSIS3600安全隔离与信息交换系统（“双向网闸”）V2.0产品新型号正式上市。该产品是一款部署于强隔离网络环境、能够有效实现不同安全级别网络之间的安全隔离和信息交换的专用产品。该产品主要适用于政府、公安、政法、特种、医疗等行业跨网、跨域的隔离场景中实现可靠、高效信息交换场景，解决客户在满足国家及相关行业政策法规前提下，两个网络或安全域之间跨网信息交换的问题。
（4）安全运营：
2026年4月，奇安信网神网络资产攻击面管理系统V2.0产品新版本正式上市。该产品是以资产为核心的安全运营平台，与安全系统、信息化管理系统、IT基础设施等系统对接，采集资产、漏洞、策略、组织、人员等类型数据进行融合治理，自动构建完整的资产地图，持续监测资产安全姿态，识别高风险和违规资产，驱动常态化安全运行工作任务，达成持续收敛资产攻击面的效果。该产品主要适用于公安、央企行业的网络资产盘点、安全隐患识别与管理、影子资产等违规资产监测场景，解决客户网络资产“盘不清”、受害资产“找不到”、安全隐患“扫不着”、海量漏洞“改不完”、违规资产“管不了”的问题。
2026年4月，奇安信Alpha威胁情报云服务产品新型号正式上市。产品新型号依托奇安信SafeSkill智能体技能安全监测平台，基于数十万样本规模化监测与核心自研引擎，实时监测全球主流社区与市场，通过深度扫描及多维风险识别，为用户提供AI智能体Skill的安全扫描与评估，确保Agent在生产环境中稳健运行，共建可信AIAgentSkills安全生态，破解客户面对AI智能体技能“想用不敢用”的问题。
2026年5月，奇安信网神网络空间安全态势感知与协调指挥系统V3.0产品新版本正式上市。该产品是面向网信、公安、特种、大数据局等监管机构的新一代网络空间安全治理总平台。平台基于奇安信新一代基础架构，深度融合大数据、人工智能和网络安全专业技术，构建了“感知-研判-指挥-处置-评估”的全链路治理体系。通过全域态势感知能力，实现从海量数据中精准识别威胁；依托动态预案编排技术，打通跨部门、跨层级的协同指挥通道，形成智慧决策、精准响应的作战闭环。平台深度贴合监管业务场景，提供覆盖监测预警、分析研判、协同指挥与应急处置的全程实战能力，全面支撑常态化安全监管与重大活动保障任务，是推进国家网络空间治理体系与治理能力现代化的核心基础设施。
2026年6月，奇安信网神SecFox日志收集与分析系统V5.0产品新型号正式上市。该产品是一款面向中小规模网络环境的专业日志收集与分析系统，采用标准1U机箱设计，以高性价比的分销形态为中小型政企客户提供企业级日志审计能力。产品实现对IT基础设施、网络安全系统及应用系统的日志采集、存储、分析和展示，满足《网络安全法》等合规管理需求。该产品主要适用于区县级政府、教育、医疗卫生、中小企业等全行业的中小型单位的等级保护合规建设及日志集中管控场景，解决客户日志来源分散、采集接入复杂、合规审计缺失以及安全事件难以溯源等问题。
2026年6月，奇安信网神威胁监测与分析系统V4.0产品国产化新型号及新版本正式上市。
该产品主要负责对网络流量的镜像流量进行采集并还原，通过对网络流量进行解码可还原出真实流量，并提取网络层、传输层和应用层的头部信息，以及重要负载信息，这些信息将通过加密通道传送到平台进行统一处理。该产品应用了具有自主知识产权的协议分析模块，可以在IPv4/IPv6网络环境下，支持对HTTP（网页）、SMTP/POP3（邮件）等主流协议进行高性能分析。其内置的威胁检测引擎可检测多种网络协议中的攻击行为，并提供网页漏洞利用、webshell上传、网络攻击、威胁情报等多种维度的告警展示；可检测如网络应用、木马、广告、漏洞利用等多种网络攻击行为；也可检测如SQL注入、跨站、webshell、命令执行、文件包含等多种web攻击行为。内置的webshell沙箱和webshell机器学习模块可以精准检测php、asp、jsp等后门并记录相关信息，拥有威胁情报实时匹配能力，能发现恶意软件、APT事件等威胁，产生的多种告警均会做加密处理，并传输给平台进行统一分析管理。
（5）工业互联网安全：
2026年4月，奇安信网神工业安全漏洞扫描系统（ISV）V3.0产品国产化新型号正式上市。
该产品为国产化短机箱2U形态工业漏扫产品，主要适用于智能制造、石油石化、电力、军工、党政、卫生、监管单位、其他企业等行业满足等保合规、安全风险检查需求的场景，发现问题后为客户提供漏洞的详细报告和解决方案，解决客户网络安全脆弱性检测的问题。
（6）其他：
2026年6月，奇安信星源网络犯罪情报平台产品新型号正式上市。该产品整合了奇安信多年积累的网络涉诈情报能力，自研检测模型引擎，提供涉诈网址基础/增强检测、涉诈APP基础/增强检测、涉诈网址/APP情报服务等核心功能服务，实现对涉诈网址、涉诈APP进行多维度、高精度、自动化检测与情报输出。该产品主要适用于公安、运营商、金融行业的反诈实战、风险管控场景，解决客户在反诈工作中面临的涉诈网址/APP检测效率低、检出率不足、误报率高、情报能力弱等核心痛点，助力客户实现涉诈风险的前置发现、精准研判、快速处置，提升反诈工作的数字化、智能化水平。
2026年6月，奇安信网神自动化渗透测试系统V1.0产品新版本正式上市。该产品是专业自动化渗透利器，依托精准资产指纹库与领先漏洞插件库，实现渗透全流程自动化。系统高度自动化、集成化与可扩展，操作简便且满足多元需求，能全面收集目标系统信息，自动探测并利用Web、数据库等各类系统漏洞，达成渗透闭环，适用于金融、监管、运营商等行业，可定期检测网络与业务系统，模拟攻击发现隐患，助力企业做好安全运营，规避监管通报风险。在此基础上，新版本内置AI红队渗透测试智能体，深度融合自然语言交互、自主任务规划与多智能体协同调度，通过信息收集、漏洞扫描、漏洞验证、漏洞研究、后渗透五大专业子智能体协同作战，实现从任务理解、攻击面发现、漏洞验证到报告生成的全流程自动化。
本文数据来源于奇安信2026年中报，仅供参考不构成投资建议。
首页
微信公众号
证券之星APP
