计算机行业信息安全专题报告—主动防御引领，信安需求

证券研究报告 请务必阅读正文之后的免责条款 主动防御引领，信安需求爆发 计算机行业信息安全专题报告｜2020.1.21 中信证券研究部 核心观点 杨泽原 首席计算机分析师 S1010517080002 刘雯蜀 计算机分析师 S1010518020001 联系人：潘儒琛 等保 2.0 更加注重全方位主动防御和动态防御，主动防御和预测类安全产品如态势感知、威胁情报等在等保 2.0 背景下有望迎来发展机遇，并将拉动基础安全产品的销售。推荐主动防御领域积累深厚、业务布局完整充分受益行业爆发的信息安全领军级公司：推荐深信服、启明星辰、安恒信息，关注南洋股份、绿盟科技、奇安信（未上市）。 ▍等保政策升级，促进网安市场新需求。等级保护制度是国家网络安全保障的基本制度，自 1994 年“等级保护”概念提出以来，等级保护政策已经经过 20 年的发展历程，2019 年正式进入等保 2.0 时代。对比等保 1.0，等保 2.0 已经上升到法律层面，扩大了定级的对象，提高了安全的要求。现阶段我国对于 IT 安全的投入比例仅为 1.84%，等保 2.0 加大对政企的考核，未来比例有望上升。 ▍等保 2.0 改变防护思路，主动防御产品成为下游新投入着力点。随着网络安全形势日益严峻，云计算、大数据等新技术的广泛应用，传统被动防御方式无法抵挡频繁、复杂的网络攻击。等保 2.0 在 1.0 的基础上更加注重全方位主动防御和动态防御，实现对等级保护对象的全面覆盖，主动防御和预测类安全产品如态势感知平台、威胁情报服务等在等保 2.0 背景下有望迎来发展机遇。 ▍以态势感知、威胁情报、APT 防护为核心的主动防御产品与企业业务相结合，有效地降低网络威胁，迎来增长浪潮。1）态势感知是主动防御体系的核心，安恒信息、深信服、启明、奇安信等头部公司持续布局，预计 2020 年市场规模将超过 50 亿元，2017-20 年 CAGR 超过 35%。2）威胁情报是构建主动防御能力体系的关键，为态势感知、安全运营中心等平台做支撑。目前奇安信领跑国内市场，预计 2020 年市场规模约 12 亿元，2017-20 年 CAGR 达到 35%-59%。3）近年来 APT 攻击持续高发，以沙箱和蜜罐技术为代表的主动防御机制被应用到APT 防护中。等保 2.0 对入侵防范新增需求，APT 防护产品有望迎来新增长。 ▍主动防御产品与基础安全产品产生联动效应，有望反向拉动基础安全产品增长。随着网络安全防护需求的上升，网络安全行业开始从单一产品逐步向整体解决方案和服务演进。态势感知、威胁情报等主动防御产品以大数据为核心，与基础安全产品产生联动，赋能传统安全设备，实现从检测、响应场景到全面的安全防护。此外，主动防御产品也是安全运营中心的核心部分，优势厂商有望快速发展。 ▍风险因素：等保 2.0 落地不及预期，行业竞争加剧毛利下降，产业发展不及预期。 ▍投资策略。2019 年 12 月，等保 2.0 正式开始实施。等保 2.0 在 1.0 的基础上对安全要求进行全面细化和提高，未来企业投入有望持续加大。在此基础上，等保2.0 更加注重全方位主动防御和动态防御，主动防御和预测类安全产品如态势感知平台、威胁情报服务等在等保 2.0 背景下有望迎来发展机遇，并将拉动基础安全产品的销售。我们推荐主动防御领域积累深厚、业务布局完整充分受益行业爆发的信息安全领军级公司：推荐深信服、启明星辰、安恒信息，关注南洋股份、绿盟科技、奇安信（未上市）。 重点公司盈利预测、估值及投资评级 简称 收盘价（元） EPS（元） PE 评级 2019E 2020E 2021E 2019E 2020E 2021E 深信服 145.21 1.80 2.41 3.25 81 60 45 买入 启明星辰 39.9 0.84 1.06 1.32 48 38 30 买入 资料来源：Wind，中信证券研究部预测 注：股价为 2020 年 1 月 20 日收盘价 计算机行业 评级 强于大市（维持） 计算机行业信息安全专题报告｜2020.1.21 请务必阅读正文之后的免责条款部分 目录 创新之处 ........................................................................................................................... 1 等保政策升级，促进网安市场新需求 ................................................................................ 1 等级保护制度是国家网络安全保障的基本制度.................................................................. 1 等保 2.0 对安全需求更加细化和升级，企业安全投入有望持续加大 ................................. 3 等保 2.0 改变防护思路，主动防御产品成为市场主流 ....................................................... 7 态势感知、威胁情报、APT 防护等产品迎来增长浪潮 ................................................... 10 态势感知是主动防御体系的核心，市场规模快速增长 ..................................................... 10 威胁情报是态势感知的有效补充，国内市场正在快速发展 ............................................. 14 APT 持续高发，主动防护系统重要性日益凸显 ............................................................... 18 主动防御产品有望反向拉动基础安全产品的增长 ............................................................ 21 主动防御产品赋能基础安全产品，形成一体化解决方案 ................................................. 21 主动防御产品优势的厂商有望通过安全运营中心模式迅速发展 ...................................... 24 风险因素 ......................................................................................................................... 25 行业投资策略 ................................................................