温馨提示：风险不能消除，风险只能控制；控制风险的关键在于你是否掌握了全面的信息。

斯诺登事件引发大网安时代

“斯诺登”事件后， “保障信息安全，实现核心软硬件的自主可控”上升至国家战略高度，《国家安全法》、《网络安全法》等法规陆续出台。

资本市场也迎来了长达两年的行情，2013年5月至2015年6月的网络安全指数从2232.08上涨至27503.64，上涨11.32倍。

网络安全一直存在“机会”的原因: 网络安全属于伴生型行业，每一次IT基础架构升级都会带动网络安全产品的升级和应用边界的拓宽，进而促使网络安全投资额度增加，以云计算、大数据等为主的IT技术正在重塑网络安全的版图。

正向循环: IT基础架构升级➡网络安全攻击愈发复杂➡网络威胁暴漏面增加➡网络安全产品升级

分类: 我们将网络安全IT架构升级分为4类，分别是“基础安全类”、“大数据类”、“云计算类”、“垂直场景类”。

网络安全竞争格局复盘

网络安全行业一共经历了三个阶段，分别是“初始阶段”、“平稳发展阶段”以及“高速增长阶段”。

（1）初始阶段: 1997年至2007年，市场依旧以反病毒、防火墙、密码学为主导，市场被外资厂商主导，例如思科等，早期安全巨头开始成立，例如启明星辰、天融信、绿盟科技。

（2） 平稳发展阶段: 2008年至2014年，增速平缓，行业集中度略有提升，国产化加速，外资行业份额下降，以第一家网安公司卫士通上市

为开始，预先上市的公司开始兼并收购，加速行业整合。

（3）高速增长阶段: 2015年至今，以斯诺登事件为开始，阿里、华为、腾讯等互联网和ICT厂商进入市场，行业竞争加剧，同时，随着云计算、大数据等新兴技术兴起或者工业互联网等新兴领域，市场进入高速成长期。

网安行业的”破局”之路

综合性网络安全厂商的兼并收购: 对“综合性安全厂商”的定义是无论是产品广度、业务广度还是市场占有率都处于龙头地位，综合性网络安全厂商通过融资兼并收购来弥补自己安全领域的短板，提高产品的丰富度，来保持强者恒强的地位。

布局新兴网络安全的综合性厂商: 基础网络安全的市场增速已经明显进入放缓阶段，然而新安全的市场前景依旧广阔，增速较快。唯有布局新兴安全领域的厂商才有更广阔的市场空间，新兴安全领域有数据安全、平台类安全、云安全与云计算。

布局新安全的厂商有:

（1）数据安全: 奇安信、安恒信息、天融信、启明星辰、绿盟科技等；

（2）平台安全(SOAR类产品、例如态势感知、XDR等): 奇安信、启明星辰、天融信、安恒信息、绿盟科技、亚信安全等；

（3）云安全: 深信服、天融信、奇安信、安恒信息、启明星辰、绿盟科技等；

（4）云计算: 深信服、天融信等。

网络安全根据产品何服务方式可以分为硬件、软件、安全服务，根据IDC的数据，2021年市场规模分别为37.7、34.2、28.61亿美元，占比分别为37.5%、34%及28.5%。

（一）硬件:

硬件市场格局区域稳定，颠覆者寡，且硬件多为半标品，具有快速复制性，硬件为王的厂商可以为企业提供庞大的现金流，但是硬件多为集成，毛利率较低，且市场增速较低。

（1）UTM+下一代防火墙: 市场规模较大，整体增速约等于硬件增速，竞争格局稳定，颠覆者寡，代表厂商为天融信和启明星辰。

（2）入侵检测与防御+上网行为管理: 由于市场受到功能融合类产品冲击，增长乏力，规模增速低于硬件市场增速。

（3）VPN：受到远程办公、零信任、密码评测三重因素推动，市场增长快速，规模增速高于硬件增速，约为20%。

（二）网络软件

网络软件是网安的核心收入来源: 全能型网络安全厂商基本提供的产品是网络安全软件以及通过软件形态赋能的硬件，根据IDC的数据，网络安全软件2021年市场规模为34.2亿元，同比增长31.7%。

（1）身份数字信任+终端安全: 市场格局稳定且颠覆者寡，且市场增速趋于平缓。

（2）平台类别产品(日志审查、态势感知、XDR等): 是网络安全的核心，受到市场监管的强要求以及云原生技术出现轻量化态势感知的产品(类平台)出现，备受市场关注和接受，大客户偏向定制化的解决方案，小客户偏向于轻量化解决方案，增速高于网安软件增速，且前景广阔。

（3）数据安全: 数据安全包含数据全生命周期管理以及隐私计算和区块链安全等，随着《十四五规划纲要》《数据安全法》《个人信息保护法》等重要法律法规的催化下，数据合规变成刚需。此外，技术方面，数据安全和网络安全、服务、密码能力的融合逐步增强，云上数据安全能力进一步加强，我们判断数据安全增速高于网安软件增速，且市场空间极其广阔，随着隐私计算的到来具有爆发性。

（4） 软件安全网关: 软件(Saas)形态安全产品扮演日益重要的角色，政务云、公有云市场快速发展，软件网关产品快速发展，我们判断软件

网关市场行业增速略高于网安硬件增速。

（5）工控安全及车联网安全软件等: 工控领域目前呈现碎片化的特征，软件方面以工控审计、运维监测系统为主，未来随着5G工业互联网时代的到来，类标品或将出现，安全欲将爆发；车联网安全产品目前仍处于试点阶段，我们判断随着法规逐渐健全，安全应用场景将愈发透明。

（三）安全服务

安全服务的优势在于毛利率颇高，且托管安全服务模式具有快速复制性。此外可以将安全服务拆解为托管安全服务(MSS)及咨询和运维服务。

（1）托管安全服务是安全服务爆发的首要驱动力: 根据IDC的数据，2021年MSS市场规模为5.48亿美元，同比增长61.2%。全能型厂商皆已配备托管安全服务的能力，包括启明星辰、奇安信、安恒信息、深信服、绿盟科技、亚信安全和天融信。

（2）咨询和运维服务迎来数据安全的黄金期: 随着《数据安全法》的颁布，由于数据安全的耦合度较强，了解业务、梳理资产、分类分级成为建设的前提，数据安全体系建设规划、分类分级迎来发展的黄金期。

HW等实战演习激发服务市场新需求: 模拟演习、实战训练、攻防竞赛、科学验证、红蓝对抗、产品测试得到越来越多用户的认可，随着HW力度加大，服务市场迎来新需求。

网安的销售模式: 直销OR渠道

直销: 对应客户为中大型客户，产品多以项目制为主，定制化颇高，主要需求来自政府、金融、能源等机构，优势在于与大客户的粘性较强，可以随时为大客户提供服务和应急响应，财务报表体现在销售费用中。

主直销代表厂商为奇安信、启明星辰、天融信、亚信安全。

渠道: 对应客户为中小型客户，产品多以产品制为主，标准化颇高，优点为降本增效，通过渠道可以对下沉市场进行快速覆盖，不需要花时间培养客户，进而节省人力成本和管理成本，销售费用低，渠道折扣体现在毛利率中，主渠道代表厂商为深信服。

直销和渠道结合: 代表厂商为安恒信息、绿盟科技。

直销:“国家队”网安有望成为市场主要玩家

从网络安全下游来看，政府、电信、金融行业是网络安全的主要行业客户，具有多链条产品和一体化的解决方案更容易受到青睐；同时这些行业对于数据相对敏感，对合规的要求程度更为严格。“国家队”背景的网络安全厂商具有相对优势。

直销: 以中国电子、中国电科、中国电信、中国移动为代表的公司纷纷入股网络安全厂商。内部，由于网络安全产业贯穿信息化的全流程，国企有望对自身参股公司进行资源倾斜。外部，由于网络安全厂商下游为政府、电信、运营商等行业，往往对合规要求更为严格，“国家队”背景具有相对优势，同时，“国家队”背景的网络安全厂商有望与国企体系协同发展。

渠道: 渠道体系往往决定市场竞争力情况，全能公司建立渠道体系是为了向中小客户进行渗透，以深信服为代表的全能型网络安全“跑马圈地”的渠道建设基本完成，目前正是”收获“的黄金季节。

研发: 以奇安信为代表的全能型网络安全厂商的研发平台效果初步显现，研发效率全面提升，全能型网安厂商对研发人员的”依赖”大幅降低，降本增效的效果持续凸显。

核心受益标的包括全能型网络安全厂商: 奇安信、深信服、启明星辰、安恒信息、天融信、绿盟科技、亚信安全。

（1）奇安信：公司属于“国家队”背景，公司是中国电子参股公司， “国家队”背景有望得到国企自身资源倾斜和体系协同发展。

（2）深信服：是数字时代的“卖铲人”，原意是公司产品网络安全、云计算皆为“数字基础设施”的主要组成部分。销售模式为全渠道，下沉市场覆盖度较高: 深信服是网络安全厂商中唯一一家全渠道战略厂商，渠道体系学习华为。

（3）启明星辰：老牌综合类网络安全厂商，产品齐全，市占率较高；公司数据安全、态势感知平台产品正在进入快速放量期，同时公司布局前沿安全场景，例如隐私计算、密码安全等。