请务必阅读正文之后的免责条款部分全球视野本土智慧行业研究Page1证券研究报告—动态报告/行业快评信息技术网络安全行业专题超配(维持评级)2019年12月23日网络安全产业高景气,政策助推行业持续加速证券分析师:熊莉xiongli1@guosen.com.cn证券投资咨询执业资格证书编码:S0980519030002证券分析师:于威业0755-81982908yuweiye@guosen.com.cn证券投资咨询执业资格证书编码:S0980519050001事项:[Table_Summary]近期我们针对计算机行业重点细分投资领域——网络安全行业进行梳理和分析。国信计算机观点:随着等保2.0在2019年12月1日正式实施,信息安全产业的高景气周期将正式拉开。信息安全虽然也是IT必需品之一,但是我国安全投入比一直较低,等保2.0等政策的推动将强化“刚需”属性,市场空间加速释放。从2018年前三季度各安全厂商表现来看,营收均呈现加速态势,预计明后年将继续保持。信息安全市场空间广阔,因此即使当前竞争格局较差,各厂商也均有广阔发展空间。我们建议积极关注信息安全产业,尤其是具备技术和渠道优势的安全厂商:深信服(300454)、安恒信息(688023)等评论:信息安全行业:政策和行业景气度持续提升,市场增速有望整体向上信息安全产业是全球IT产业增速最快的的细分,国内增速更是长期保持20%以上。从信息安全占IT投入比例来看,我国只有1.88%,远低于全球平均水平4.13%,跟发达国家比更是有数倍差距。中期来看,在等保2.0政策的推动,信息安全仍处于高景气周期中;根据规划目标到2025年信息安全产业达到2000亿元。我国2018年信息安全市场达到495亿,同比增长21%,行业内生增速快。同时,对于新兴的云、大数据、物联网等安全领域,增速更是在30%以上,行业的快速成长为各厂商带来发展广阔发展机会。行业格局分散,各厂商产品、行业、渠道各有特色。安全设备虽然也是通用IT产品之一,但是需求的多样性造成了产品功能的不同特性;产品性能的差异也对市场的高低端进行了分层。因此产品的种类繁多造成了安全行业格局分散。同时,各个厂商优势行业也不相同,如启明星辰在党政军更有优势;最后是渠道和直销模式,也造成了行业不同玩家的玩法不尽相同。但从全球信息安全产业发展来看,市场分散是常态,重点关注的应该是具备技术领先的大品类安全厂商。坚定看好信息安全产业。随着政策推动的高景气环境,以及社会各界安全意识的加强,信息安全迎来行业增速继续向上的黄金发展期。市场空间广阔的前提下,各有千秋的安全厂商均有发展空间。中期来看,市场有望诞生一批营收超过20亿的明星企业。信息安全市场整体呈现快速增长信息安全是全球IT增速最快的细分,全球市场以服务为主。根据赛迪的统计,2018年网络信息安全市场规模达到1269.8亿美元,未来三年仍能保持平均9%以上的复合增速。另一方面,根据Gartner预测,2018年全球信息安全产品和服务支出将超过1140亿美元,比去年增长12.4%。2019年,市场预计增长8.7%,达到1240亿美元。虽然多方预测数据略有差异,但是在全球IT支出增速在3.2%的情况下,安全仍是增速最快的细分。从结构上来看,全球信息安全市场主要以服务为主,信息安全治理的复杂性导致无法单纯依靠软硬件设备的独立运作,全面的解决方案和安全服务也为我国安全市场发展指明了方向。请务必阅读正文之后的免责条款部分全球视野本土智慧Page2图1:全球信息安全市场增长(亿美元)图2:全球信息安全市场结构资料来源:赛迪顾问,国信证券经济研究所整理资料来源:赛迪顾问,国信证券经济研究所整理国内信息安全市场保持20%以上的高增长,安全服务比例持续提升。国际政治经济环境的持续发酵让我国上下深刻意识到安全的重要性,信息安全当前重视程度空前。我国2018年信息安全市场达到495亿,同比增长21%,远超全球增速,预计未来能仍保持20%以上的行业增速。我国信息安全市场一直以硬件产品为主,近年来服务比例呈现持续提升的态势。以启明星辰为代表的龙头公司,推出安全运营中心的新业态,也是顺应了行业趋势,未来我国安全市场服务比例仍会持续提高。图3:中国信息安全市场增长(亿元)图4:中国信息安全市场结构资料来源:赛迪顾问,国信证券经济研究所整理资料来源:赛迪顾问,国信证券经济研究所整理市场增量来自信息化持续提升,安全投入比提升。我国信息化水平仍然较低。2018年中国GDP占全球的比例达到15.8%,IT支出占比仅为3.7%,企业信息化发展水平滞后。随着信息化水平提升,安全投入也会随之增加。根据IDC的数据,2015-2017年我国信息安全投入占总IT投入比例低于2%,远低于全球市场4%左右的水平。如果对比美日等发达国家,安全投入比都在10%以上,甚至达到12%,中国网络安全行业仍有数倍空间。图5:中国GDP与企业IT支出占全球比重图6:全球及中国信息安全投入占总IT投入比请务必阅读正文之后的免责条款部分全球视野本土智慧Page3资料来源:艾瑞咨询,国信证券经济研究所整理资料来源:IDC,国信证券经济研究所整理云、大数据、物联网等新兴领域安全保持更快的增长。云计算已经是IT产业最具确定性的发展方向,全球云计算产业保持快速增长,2018年我国云计算整体市场达到962.8亿元,同比增长39.2%。企业上云是大势所趋,如影随形的安全体系仍亟待建设。2018年,中国云安全市场规模达到37.8亿元,增长率达44.8%,未来3年内预计仍将保持每年40%的高速增长。物联网安全市场潜力巨大。随着数以亿计的智能设备接入网络,物联网范畴逐步扩大,预计到2020年,中国物联网的整体规模将达到1.8万亿元。物联网安全问题同样是备受关注,包括工业控制系统漏洞、视频监控被劫持等安全事件已时有发生。根据赛迪的数据,2018年我国物联网安全市场规模达到88.2亿元,增速达到34.7%,预计2021年市场规模将达到301.4亿元,市场增速保持40%以上。图7:云安全市场规模(亿元)图8:物联网安全市场规模(亿元)资料来源:赛迪顾问,国信证券经济研究所整理资料来源:赛迪顾问,国信证券经济研究所整理等保2.0落地,信息安全产业开启高景气周期信息安全问题给中国带来巨大损失。根据诺顿2017网络安全报告,网络犯罪给全球带来巨额经济损失,全球损失达到1720亿美元。2017年中国是全球损失最严重的国家,损失达到663亿美元,比13年增长近80%。相比之下,美国损失由13年的380亿美元下降到194亿美元,这大幅得益于其近年来网络安全不断的建设。基于此,我国政府对信息安全的重视程度空前,近年来推出一系列信息安全政策,政策逐步规范有利于行业持续健康发展。图9:2017全球网络犯罪经济损失(亿美元)资料来源:2017诺顿网络安全调查报告,国信证券经济研究所整理政策推动安全行业高景气持续。近年来信息安全政策不断推出,17年《网络安全法》正式发布,19年底等保2.0即将正式实施,《关键信息基础设施保护条例》已上报国务院,有望19年内出台。多政策有望形成共振,从需求和责任主体两方面共同推动信息安全的投资,刺激整个行业发展。请务必阅读正文之后的免责条款部分全球视野本土智慧Page4等保2.0对1.0进行了全面升级。变化一:法律地位提升。2007年的等保1.0体系,其法律效力为部门规范性文件。2018年的等保2.0,是依据《网安法》与《保守国家秘密法》制定的行政法规。在法律效力上,等保2.0显著优于等保1.0,必然在测评过程中给予更强的执行力。变化二:等保监管范围扩大。等保1.0只针对网络和信息系统,等保2.0细化了网络安全等级保护制度定级对象的具体范围,将云、物联网、工业控制系统等均纳入了等保范围。变化三:强制定级和提升级别。等保1.0是“自主定级、自主保护、监督指导”;等保2.0是“明确等级、增强保护、常态监督”,是一种强制定级,需要到公安机关备案,定级将更加严格。同时,在等保2.0里,测评达到70分以上才算基本符合。基本分变高,要求变得更高,相应安全投入也会更多。从等保1.0在2007年发布可以看出,为之后3-5年信息安全公司带来了一个高增长;等保2.0有望复制1.0行情,再次驱动行业增速向上。图10:等保2.0评估流程变多图11:等保2.0监管范围扩大资料来源:张振峰《等级保护2.0时代基本要求解读》,国信证券经济研究所整理资料来源:e安在线,国信证券经济研究所整理政策指引,信息安全市场高增长可期。《关于促进网络安全产业发展的指导意见(征求意见稿)》于2019年9月发布。目标到2025年,培育形成一批年营收超过20亿的网络安全企业,形成若干具有国际竞争力的网络安全骨干企业,网络安全产业规模超过2000亿。《国家网络安全产业发展规划》于2019年6月30日发布。其规划到2022年,依托产业园带动北京市网络安全产业规模超过1000亿元,拉动GDP增长超过3300亿元,打造不少于3家年收入超过100亿元的骨干企业。目前A股安全业务营收最高的启明星辰也只有25亿元,未来各安全厂商均有广阔增长空间。图12:A股主要安全厂商2018年收入(亿元)资料来源:Wind,国信证券经济研究所整理等保2.0已于12月1号正式实施,有望复制1.0政策行情。等保1.0在2007年发布,政策逐步落地带来客户需求的持续高景气。从当时已上市信息安全公司营收增速来看,08-11年呈现出加速状态,可以说等保1.0对安全投入刺激明显。等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》,已于2019年12月1日正式实施。等保2.0在1.0基础上全面升级,有望再次驱动信息安全增速向上。请务必阅读正文之后的免责条款部分全球视野本土智慧Page5图13:A股信息安全公司营收增速中位数资料来源:Wind,国信证券经济研究所整理除了政策引导外,国资入股继续加码信息安全产业。信息安全产业受到国家前所未有重视,尤其当前国际环境下,国家资金近期密集入股信息安全公司,中期对入股公司发展起到促进作用。信息安全产业涉密众多,是国家安全的重要一环,在安全设备上,国产化也积极推进。以绿盟科技为例,其受到pe股东困扰多年,且外资背景下难以打开政府市场,国资入股后必然能在政府行业减轻阻力。表1:国资入股信息安全厂商情况信息安全公司国资入股比例股东奇安信中国电子集团22.59%第二大股东绿盟科技中国电科产业基金13.89%第二大股东南洋股份中国电科5.00%第三大股东美亚柏科国投智能15.79%控股股东,国资委成实际控制人山石网科国创元开(财政部)8.77%第四大股东资料来源:公司公告、国信证券经济研究所预测全球范围来看,信息安全依然是各国政府投资重心。根据Gartner统计的2019年首要的技术投资,信息安全是并列第一的投资目标,表明全球各级政府的高度重视。随着等保2.0的落地,国内信息安全投入占比将逐步向成熟市场看齐。表2:Gartner2019首要投资技术排名政府优先事项受访者比例%1商业智能/数据分析43%1网络/信息安全43%3云服务/解决方案39%4核心系统改进/转型33%5软件开发/升级26%6基础设施/数据中心23%7人工智能/机器学习22%8技术集成21%9客户/用户体验20%10移动应用19%资料来源:Gartner、国信证券经济研究所预测群雄逐鹿,各安全厂商均有机会相比于路由和交换市场的寡头垄断,安全市场依然非常分散。路由和交换功能单一,主要实现三层、二层转发的数据交换功能。因此性能成为产品竞争的唯一指标,华为和华三在数通市场积累多年,已经具备绝对优势,市场集中请务必阅读正文之后的免责条款部分全球视野本土智慧Page6度持续提升。虽然安全产品也是IT建设的刚需,但是市场格局分散的多,启明星辰市场份额最大,但也仅为5.1%。信息安全设备本质是在“数通”设备基础上增加了“攻防”功能,“数通”和“攻防”是安全产品最重要