网络安全行业系列深度报告（三）：从安恒的成长看网安的技术路径发展

刘玉萍 liuyuping@cmschina.com.cn S1090518120002 范昳蕊 fanyirui@cmschina.com.cn S1090519100001 从安恒的成长看网安的技术路径发展 ——网络安全行业系列深度报告(三) 2020年1月22日 2 u ⺴络安全产品向融合交互发展，安全SaaS服务兴起。回顾近些年⺴安产品技术的演进，从最早的终端防病毒、防⽕墙到统⼀威胁管理（UTM），再到下⼀代防⽕墙、终端检测响应（EDR）和态势感知（SA），不同安全细分产品⾛向融合和数据交互的趋势⼗分明显。IDC认为，下⼀代安全产品将⼲泛采⽤⼤数据分析、事件响应、AI、认知相关的技术，⺴络安全防御体系也将向⾃动响应、开发安全计划、调查、追查、威胁诱捕等主动防御⽅向侧重。更进⼀步的安全需求呈现出向数据关联分析以及SaaS交付模式的转变，海外云安全领导者Crowdstrike的崛起和⺴安明星Palo Alto Networks的外延并购是产业趋势的重要印证，这对安全企业的软件和综合服务能⼒提出了更⾼的要求，也是云计算和⼤数据发展下的必然趋势。 u 等保2.0助推⺴安从政策驱动向技术驱动演进。等保2.0将云计算、移动互联、物联⺴、⼯业控制系统等列⼊了标准范围，更侧重主动防御、安全可信、动态感知和全⾯审计。这些相⽐于1.0规范的变化是云计算、⼤数据产业发展的必然趋势，安全价值随数据信息价值⽽提升，⽇益复杂的⺴安问题敦促企业安全防护意识的提升以及⾃发性信息安全刚需的增加。 u 安恒信息（招商通信⾏业覆盖）态势感知及云安全领军，率先实现安全SaaS交付。公司从服务阿⾥云起步，云安全客户已经拓展到国内外⼗多家主流公有云平台，率先推出的态势感知产品也从政府公安向企业渗透。此外还在互联⺴应⽤安全、⼤数据安全、智慧城市安全和⼯控安全等前沿领域领先布局。公司推出的SaaS安全服务亦是国内较早利⽤云计算来提供集约化安全能⼒的服务创新模式，我们认为云监测、云WAF、云DDoS清洗以及云端威胁情报等SaaS安全服务能⼒将会是未来安全⽣态中的重要竞争要素。 u 投资建议：2020年是⺴络安全迸发之年，技术变⾰+政策执⾏+业绩三重拐点叠加，迎板块性机遇。我们看好⺴络安全⾏业进⼊国家战略层⾯后新⼀轮⾼景⽓周期的⾏业成⻓性。我们认为⾏业⻰头公司有望凭借其股东资源、市场渠道积累和产品技术优势，在⾏业快速增⻓的同时叠加市场份额提升，体现出优于⾏业的增⻓，重点推荐启明星⾠、深信服、绿盟科技，建议关注南洋股份。 u ⻛险提⽰：国内⺴络安全政策推出低于预期；⾏业销售拓展不及预期 资料来源：Wind、招商证券（部分盈利预测来自Wind一致预测） 可⽐比公司估值对⽐比表 公司名称 证券代码 18EPS 19EPS 20EPS 19PE 20PE PB 市值（亿） 投资评级 安恒信息 688023.SZ 1.04 1.27 1.66 145.2 111.1 9.60 137 未予评级 深信服 300454.SZ 1.50 1.54 2.06 96.7 72.3 15.0 609 强烈推荐-A 启明星辰 002439.SZ 0.63 0.80 1.00 48.4 38.5 9.7 346 强烈推荐-A 绿盟科技 300369.SZ 0.21 0.29 0.40 68.3 48.7 5.0 156 强烈推荐-A 南洋股份 002212.SZ 0.42 0.38 0.53 58.4 41.9 3.1 257 未予评级 （招商通信行业覆盖） 3 p ⽹网安产业的技术路路径 • 安全产品的迭新演进 • 海海外明星安全企业的更更迭变换 • 国内⽹网安产业的发展历程 p 新兴安全代表企业：安恒信息（招商通信⾏行行业覆盖） p 等保2.0是政策与技术拐点的叠加 p 盈利利预测及投资建议 4 •  ⺴安随技术变⾰深⼊向主动演化：作为技术敏感度最⾼的细分领域，⺴安产品属性从最早的保护/合规逐步向监测，再向监控+警报以及分析+防御演进。经历了终端防病毒、防⽕墙、⼊侵检测产品部署到当今结构化⺴络安全解决⽅案的持续演进。IDC认为，下⼀代安全产品将⼲泛采⽤⼤数据分析、事件响应、AI、认知相关的技术，⺴络安全防御体系也将向⾃动响应、开发安全计划、调查、追查、威胁诱捕等主动防御⽅向侧重。 •  明星⺴安企业的代际切换：从最早的侧重终端病毒防护的Symantec到统⼀威胁管理（UTM）领导者Fortinet、以下⼀代防⽕墙著称的Palo Alto Networks，再到现在的云安全领导者Crowdstrike，随着⺴安技术新热点的出现，明星的⺴安代表企业也不断更迭变换，映射出产业技术的演进和变迁。 技术革新信息安全发展新方向 资料来源：IDC、《面向未来、有效保护的安全建设理念白皮书》、招商证券 1、网络信息安全产业技术演进路线 5 1.1 网安产业主要产品的演进 下⼀一代防⽕火墙（NGFW）是具备流量量识别、应⽤用层访问控制/安全防护、深度解析、⾼高性能特点的防⽕火墙； 终端检测响应（EDR）& 态势感知（SA）均采⽤用⼤大数据技术和机器器学习算法，通过分析⼤大量量数据库中的攻击⾏行行为，对潜在威胁进⾏行行检测并提供防御策略略 统⼀一威胁管理理（UTM）是FW、IDS、IPS的组合，串串联三种安全产品的功能，主要缺点是防御⾯面狭窄、系统管理理困难，不不适⽤用于⼤大型企业级⽹网络安全防御； ⽹网⻚页应⽤用防⽕火墙（WAF）是针对http协议的安防产品，能防御传统FW、IPS等⽆无法针对的⽹网⻚页应⽤用攻击 传统防⽕火墙（FW）利利⽤用包过滤技术过滤有威胁的内容； ⼊入侵检测/防御（IDS/IPS）IDS能对攻击信息进⾏行行记录但不不具防御功能；IPS采⽤用默认放⾏行行算法，因⽽而对数据库外的攻击形式⽆无法防御 传统防⽕火墙 态势感知平台 下⼀一代防⽕火墙 ⽹网⻚页应⽤用防护 资料料来源：启明星⾠辰辰、绿盟科技、安恒信息、招商证券 24415791/45152/20200122 14:476 1.2 海外明星安全企业的更迭：Fortinet Fortinet（⻜飞塔）于2000年年成⽴立，2009年年在纳斯达克上市，⼊入选2019年年Gartner防⽕火墙市场魔⼒力力象限领导者 资料料来源：公司官⽹网、招股说明书、招商证券 公司是FW/NGFW领先企业，拥有旗舰产品FortiGate，FortiGate的产品功能变化完整地显示了了近20年年来⽹网安产业技术由单点被动防御向全⾯面综合防御的发展路路线： •  公司于2002年年推出⾸首款防⽕火墙产品FortiGate； •  FortiGate⾃自推出以来功能不不断丰富，在2002-2009年年期间FortiGate陆续加⼊入⽆无线访问结点、沙盒等功能； •  2009年年公司上市前，FortiGate已发展为UTM产品，IDC统计显示Fortinet占据UTM市场超过15%份额，位居第⼀一； •  2009⾄至2013年年FortiGate进⼀一步发展为下⼀一代防⽕火墙NGFW产品，并基于客户需求和规模研发出多种不不同型号； •  ⽬目前FortiGate已经成为具备防⽕火墙、软件定义⼴广域⽹网SD-W