网络安全研究框架

证券研究报告 2019年12月24日 方正证券全球科技行业研究框架： 网络安全研究框架 方正证券科技团队 分析师 方闻千 执业证书编号：S1220517040005 分析师 陈杭 执业证书编号：S1220519110008  核心观点 1、迎接网络安全投资大时代。网络安全作为网络、计算、存储之外的第四大IT基础设施，全球产业规模达千亿美金，目前行业正处于技术迭代加快，产业成长加速的黄金时期。随着国内网络安全头部厂商的资产证券化进程逐渐接近尾声，科创板开启新兴安全厂商的上市通道，产业资本加大安全市场投入以及美股网络安全投资保持高度活跃，网络安全行业正在迎来“白+黑”，“A股+美股”，“二级+一级”的投资大时代。未来网络安全的投资需要兼具全球视野与产业思维。 2、驱动因素框架：分为安全政策驱动、基础设施驱动以及安全事件驱动三大驱动因素。三大因素对行业在短、中、长期，总量与结构上存在不同程度的影响。目前国内网络安全行业正处于政策提速以及技术创新驱动下的第二轮加速成长期。 3、竞争格局复盘：行业整体碎片化的竞争格局下，需要对市场结构有更加深度的研究。全球市场以CrowdStrike、Okta、Zscaler为代表的下一代安全厂商正在迅速崛起,技术迭代与模式变革是竞争格局变化的底层逻辑。近年国内网安市场随着互联网公司的入局以及新兴安全厂商的不断涌现，行业集中度有所下降，在网络层安全、终端安全、安全管理等细分市场的竞争格局也发生了一定程度的变化。在下一阶段安全厂商技术创新能力的重要性将逐渐凸显。 4、未来趋势推衍：1）短期：渠道竞争加剧，头部厂商加大渠道的投入，渠道投入力度及渠道管理能力的差异将带来市场份额的此消彼长；2）中期：安全服务是国内网络安全行业未来5年确定性的增量市场，产业发展初期更加利好有品牌和整体方案优势的头部厂商；3）长期：参考全球安全市场的特点，专注垂直领域的安全厂商更有利于长期保持细分市场的头部位置，而对于大而全的安全厂商而言，将面临管理能力及创新能力的双重挑战。 投资策略：重点推荐启明星辰、南洋股份、安恒信息、建议关注绿盟科技、深信服、山石网科、安博通。 风险提示：行业渠道竞争加剧，行业政策不达预期，技术创新对原有市场竞争格局的冲击。 5、估值方法探讨：PS、EV/Sales等估值方法对美股安全标的的适用范围要远大于PE，而SECaaS厂商平均PS达20倍以上，直接对标头部的SaaS公司。A股对PS等指标进行估值的接受度正在不断提升，但也需警惕国内外安全厂商商业模式的差异。  目录 目录 01 02 03 04 05 迎接安全投资大时代 驱动因素框架 竞争格局复盘 未来趋势推衍 估值方法探讨 06 投资策略及风险提示  目录 一 迎接网安投资大时代  什么是网络安全：从Network Security到Cyber Security 什么是网络安全？过去30年，网络安全的内涵和外延正在不断的丰富和延伸，从Network Security（企业网络安全、网络层安全）到Cyber Security（网络空间安全），包含了个人安全（2C）、企业安全（2B与2G），万物互联（2T）安全在内完整的产业生态。 网络空间安全 个人安全(2C) 企业安全(2B&2G) 万物互联安全(2T) 新安全(2ALL) P C 互 联 网 安 全 移 动 互 联 网 安 全 企业网络安全 云计算安全 企业移动安全 车联网安全 工业互联网安全 物联网 安全 区 块 链 安 全 人 工 智 能 安 全 大数据安全 数据来源：方正证券研究所绘制 网络安全已经成为网络、计算、存储外的第四大IT基础设施，全球产业规模达千亿美元量级。 网络安全作为IT产业的伴生性需求，随着网络安全重要性的不断提升，正在向基础需求转变。 中国IT安全产业投资占比远低于美国及全球平均水平，未来中国IT安全投入占比提升的两大路径：1）意识改变，国内政企用户对安全重视程度不断增加；2）产业升级，包括安全服务、安全风险管理、云安全等领域产业成熟度的不断提升。  网络安全是网络、计算、存储外的第四大IT基础设施 数据来源：IDC,方正证券研究所 图表2：中国IT安全占IT支出水平远低于美国及全球水平 020040060080010001200网络 计算 存储 安全 全球 中国 图表1：网络安全是第四大IT基础设施（亿美元） 4.78% 3.74% 1.84% 0%1%2%3%4%5%6%美国 全球 中国 美国 全球 中国 数据来源：IDC,方正证券研究所 RSA大会作为全球网络安全技术的风向标，每年对安全议题的讨论其对于安全行业有非常强的前瞻价值，RSA会议4个关键“commerce（商业）”、“crypto（加密）”、“cloud（云）”和“cyber（网络空间）”的频率在上世纪90年代以及2010年代这两个时期发生了显著变化：其中“commerce（商业）”和“crypto（加密）代表着上世纪90年代开始网络安全正在从一种技术工具逐渐走向商业化，而最早的安全技术就是通信加密技术。从 2010年之后,“cloud（云）”和“cyber（网络空间）“在RSA的关注度快速提升，代表云以及网络空间安全成为了网络安全行业的重要趋势。  产业演进路径：从加密与商业化，到云与网络空间安全 数据来源：Cyentia、RSA、方正证券研究所 图表3：RSA安全大会25年4大关键词的变化  产业发展阶段：从“老三样”到网络空间安全 信息化 云计算与万物互联 企业互联 防火墙 防病毒 入侵检测 密码 老三样与加密 安全产品体系逐渐完善 新技术与新场景 NGFW EDR UEBA AI SOAR NTA 新技术 云计算 IOT 移动 工控 车联网 大数据 新场景 入侵检测 密码 防火墙 防病毒 VPN 入侵防御 抗D UTM 4A WAF SOC 漏扫 入侵检测 密码 防火墙 防病毒 VPN 入侵防御 抗D UTM 4A WAF SOC 漏扫 数据来源：方正证券研究所绘制  安全投资大时代：国内头部厂商资产证券化接近尾声 ：A股上市公司：包括已上市（被收购）的安全公司 ：拟上市公司：包括奇安信、吉大正元、恒安嘉新等 ：其他类公司：互联网公司、运营商、华为、中兴等等 数据来源：安全牛，方正证券研究所 图表4：网络安全行业100强上市标的梳理 证券代码 厂商 城市 总市值（亿人民币） 总营收（18FY，亿人民币） 601360.SH 三六零 天津 1498.24 131.29 300454.SZ 深信服 深圳 500.96 32.24 002439.SZ 启明星辰 北京 309.45 25.22 002212.SZ 南洋股份 汕头 234.82 63.00 002268.SZ 卫士通 成都 224.51 19.31 300369.SZ 绿盟科技 北京 148.93 13.45 300768.SZ 迪普科技 杭州 147.76 7.04 300188.SZ 美亚柏科 厦门 133.62 16.01 300352.SZ 北信