软件与服务行业信息安全深度剖析2：海外网安巨头如何映射国内，Crowdstrike终端云安全可复制

请务必阅读正文之后的免责条款部分 全球视野 本土智慧 行业研究 Page 1 证券研究报告—深度报告 软件与服务 [Table_IndustryInfo] 信息安全深度剖析 2 超配 （维持评级） 2021 年 01 月 04 日 一年该行业与上证综指走势比较 行业专题 海外网安巨头如何映射国内——Crowdstrike 终端云安全可复制  AI 和威胁情报助终端安全技术蝶变，全球市场格局已变 传统终端安全以“杀毒软件”为代表，以特征库匹配为主要技术，主要解决已知问题。随着各类未知攻击的诞生，终端安全也引入 AI、威胁情报等新的技术应对。终端处，产品升级为下一代杀毒 NGAV、终端检测响应 EDR、云工作负载保护 CWPP；云端处，威胁情报成为新的“生产资料”，为终端乃至全部安全体系赋能。IDC 预计 2022 年终端安全市场将超过 92 亿美元，年复合增长率 8.6%。  Crowdstrike 实现基于云的终端安全颠覆，快速成长新王当立 Crowdstrike 以威胁情报和终端安全起家，云端建设威胁图，Falcon 平台的动态威胁数据库；终端部署轻量级代理，类似终端处的“传感器”。通过终端代理，客户可以实现多种 SaaS 安全功能订阅。除了终端安全，公司还推出多种产品组合，基础版价格已由 6.99 提升至 8.99 美元/月。凭借产品在体验端、技术端、市场端的优势，公司迅速得到市场认可。近年来公司营收增速均保持 85%以上，预计 2020 年收入 8.55-8.6 亿美元，增速为 78%。同时，公司净留存率保持 120%以上，各项 SaaS 指标优异。当前市值达到 470 亿美金，对应今年 PS 在 50 倍以上。  市场、政策、技术推动国内终端安全市场重启，终端已成必争之地 杀毒软件是国内消费者接触最早的终端安全产品，国内早期消费级市场由江民、瑞星、金山主导，随后 360 通过免费将时代终结。海外消费级终端安全市场依然存在，但国内外企业级均是最核心的市场。市场端，2017 年 wannacry 病毒带动了终端需求的催化，近期 Solarwinds 事件也验证了终端保护的重要性；政策端，等保 2.0 进一步强调了主机安全；技术端，除了终端自身技术进化之外，在态势感知为代表的体系化安全建设中，终端已经是必不可少的一环。国内终端安全有望快速增长。  投资建议：终端安全价值深远，关注关键卡位厂商 终端安全具备五大价值：C 端触角的产品、持续收费的模式、威胁情报的“探针”、安全运维的衍生、万物即可终端的市场。重点关注关键技术和市场卡位厂商：奇安信、深信服、安恒信息、山石网科、360 等。  风险提示： 疫情反复影响全社会 IT 支出；行业竞争加剧。 重点公司盈利预测及投资评级 公司 公司 投资 昨收盘 总市值 EPS PE 代码 名称 评级 （元） （亿元） 2020E 2021E 2020E 2021E 300454 深信服 买入 248.01 1014 2.23 3.06 111.22 81.05 688561 奇安信-U 买入 126.10 857 -0.18 0.21 - 600.48 688023 安恒信息 买入 260.10 193 1.78 2.49 146.12 104.46 688030 山石网科 买入 37.80 68 0.57 0.73 66.32 51.78 资料来源：Wind、国信证券经济研究所预测 相关研究报告： 《计算机行业专题：从供需格局看银行 IT 高景气》 ——2020-12-15 《PDF 行业专题报告：PDF 群雄逐鹿：Adobe、金山、福昕各领风骚》 ——2020-09-18 《信息安全深度剖析 1：从奇安信看信息安全新玩法、新技术、新市场和新格局》 ——2020-07-09 《医疗信息化行业快评：上海市将互联网医疗纳入医保报销，互联网医疗再下一城》 ——2020-02-23 《医疗信息化行业快评：“疫情+再融资”新规双 推 动 医 疗 信 息 化 蓬 勃 发 展 》 — —2020-02-17 证券分析师：熊莉 E-MAIL： xiongli1@guosen.com.cn 证券投资咨询执业资格证书编码：S0980519030002 证券分析师：库宏垚 电话： 021-60875168 E-MAIL： kuhongyao@guosen.com.cn 证券投资咨询执业资格证书编码：S0980520010001 独立性声明： 作者保证报告所采用的数据均来自合规渠道，分析逻辑基于本人的职业理解，通过合理判断并得出结论，力求客观、公正，其结论不受其它任何第三方的授意、影响，特此声明 0.60.81.01.21.41.6J/20M/20M/20J/20S/20N/20上证综指软件与服务 请务必阅读正文之后的免责条款部分 全球视野 本土智慧 Page 2 投资摘要 关键结论与投资建议 终端安全价值重启，重点关注终端领域技术和市场具备卡位优势的厂商。传统以特征库匹配技术为代表的终端安全，已经进入以 AI 和威胁情报为基础的技术升级。以 Crowdstrike 为代表的终端厂商，验证了云化下技术和商业模式的双重变革。国内终端安全在市场、政策、技术的推动下，EDR 产品呈现较快增长，已经成为各厂商必争之地。终端安全具备 C 端触角的产品、持续收费的模式、威胁情报的“探针”、安全运维的衍生、万物即可终端的市场五大价值。重点关注关键技术和市场卡位厂商：奇安信、深信服、安恒信息、山石网科、360 等。 核心假设或逻辑 第一，AI 和威胁情报已经给终端安全带来新的技术蝶变，终端已经成为云网端安全一体化建设的必备。叠加勒索病毒泛滥催化市场需求，等保 2.0 政策推动，终端安全有望迎来高速发展期。 第二，以 Crowdstrike 为代表的终端安全厂商成为新王，无论是产品本身的技术优势，还是商业上各种订阅服务的组合，都验证了终端安全云化的优越性。 与市场预期不同之处 第一，市场认为企业级终端安全仅仅是信息安全领域一个小版块，当前市场不大，难有太大的成长空间。我们认为，终端价值深远，其具备 C 端触角、持续收费、威胁情报、运维衍生等多个优势；而且未来万物皆可为智能终端，市场空间理论没有边界。 第二，市场认为安全产品同质化竞争，难以形成海外厂商的竞争优势。我们认为，终端产品相比于其他安全产品，具备企业员工用户直观的体验。较差的产品将直接影响办公体验，必将被市场淘汰。国内头部厂商，在技术和市场上已经取得了优势。 股价变化的催化因素 第一，信息安全事件爆发。近期 Solarwinds 被攻击事件对美国造成了极严重的影响，恶意软件会将其自身植入受害者终端，进一步感染网络。该事件催化下，美股 APT 厂商 Fireeye 和终端安全 Crowdstrike 均股价大涨。安全事件的爆发，会倒逼全球加大信息安全投入。 第二，新兴安全领域的高增长。美国以云安全为代表的 Crowdstrike、Zscaler、OKTA 等厂商增速较高，市场也给予了较高的估值。国内安全厂商也在加大新兴领域安全的投入，例如终端安全、威胁情报