1.XXX监管力度持续加强，潜在威胁驱动真实市场需求增加

网络安全法修订大幅提高经营性机构违法成本

XXX拟修改网络安全法，征求意见稿拟对网络安全法作出四方面修改。9月，XXX网信办发布了《关于修改〈中华人民共和国网络安全法〉的决 定（征求意见稿）》，并向社会公开征求意见。本次修订，是为做好网络安全法与相关法律的衔接协调，完善法律责任制度，保护个人、组织在 网络空间的合法权益，维护XXX安全和公共利益。结合去年9月正式施行的《关键信息基础设施安全保护条例》，相关法律法规进一步强化关键 信息基础设施安全保护责任，完善关键信息基础设施运营者有关违法行为行政处罚规定。本次修订拟对网络安全法作出四方面修改：

1. 改变“一刀切”处罚方式。调整违反网络运行安全保护义务或者导致危害网络运行安全等后果的行为的行政处罚种类和幅度。 2. 调整行政处罚幅度和从业禁止措施。对违反网络信息安全义务行为的法律责任进行整合，调整了行政处罚幅度和从业禁止措施，新增对法律、行 政法规没有规定的有关违法行为的法律责任规定。 3. 关键信息基础设施运营者违法行为罚则增加。两种行为增加罚则，一是使用未经安全审查或者安全审查未通过的网络产品或者服务的行为；二是 在境外存储网络数据或者向境外提供网络数据的行为。 4. 有关个人信息保护法律责任拟改为转致性规定。鉴于个人信息保护法规定了全面的个人信息保护法律责任制度，拟将原有关个人信息保护的法律 责任修改为转致性规定。

本次拟修改的主要内容之一，是对违法相关规定、义务的行政处罚幅度进行调整和加入了从业禁止措施。增添了“处一百万元以上五千万元以下 或者上一年度营业额百分之五以下罚款”，对直接负责的主管人员和其他直接责任人员“可以决定禁止其在一定期限内担任相关企业的董事、监 事、高管理人员或者从事网络安全管理和网络运营关键岗位的工作”等规定，显著加大了对经营性企业的监管、处罚力度。网络安全产业的市 场需求和法律赋予信息所有者的责任成正相关关系，即网络安全责任越大，网络安全市场需求也就越大。本次修订将大福提高经营性机构的违法 成本，尤其是提升互联网企业及医疗、金融等重要数据运营商对网络安全的重视程度，或刺激相关网络安全产品及服务的潜在市场需求。

近年来XXX网络安全监管力度持续加强

2021年以来系列重量网络安全法律法规、规章制度相继发布。仅2022年上半年就发布网络安全领域相关XXX法律法规、行业规章、地方政策、 技术标准和产业报告等近150项。加上之前已发布实施的《网络安全法》、《密码法》等，我国网络安全相关法律法规体系基本建立完善，XXX 监管力度持续加强。

潜在安全威胁驱动真实市场需求增加

近年来，网络安全威胁持续快速增长。随着数字经济建设的持续深入，大数据、云计算、物联网、人工智能等加速融入工业、能源、医疗、交通、 教育、农业等行业。近年来随着网络信息安全边界不断拓展，网络攻击、勒索事件呈迅速增长态势。Imperva相关报告显示，自2017年以来，全 球网络攻击泄漏数据记录的数量平均每年增长高达224%。IDC发布的2021年勒索软件研究报告显示，全球大约37%的企业均遭受过某种形式的 勒索软件攻击。根据IBM一项安全研究报告，2021年企业平均每起数据泄露事件成本为424万美元。网络空间安全威胁已经成为数字经济面临的 共同挑战，维护网络安全已经是现代社会需要承担的共同责任。

2.“数字经济、自主可控”稳定预期，行业保持稳增长、快增长态势

数字经济时代，网络安全具备长期稳增长、快增长的大逻辑

现代社会已经进入数字数字经济时代。数字经济具有高创新性、强渗透性、广覆盖性，数字化技术可以提高社会运行效率，改善经济运行方式， 推动传统产业节能减排。数字化是新的经济增长点，也是改造提升传统产业的支点，更是构建现代化社会经济体系的重要引擎。我们认为，数字 经济建设主要包括三个重要环节，其中，发展基础是网络安全，核心要素是软件构建能力，物理保障是云计算、物联网设施。

”数字经济”“网络强国”建设早已上升为XXX战略，具有与碳中和、碳达峰同样的重要战略地位。我国“十四五”规划和2035年远景目标纲要 提出，2025年数字经济核心产业增加值占GDP比重提升至10%。要推进网络强国建设，加快建设数字经济、数字社会、数字XXX，以数字化转型 整体驱动生产方式、生活方式和治理方式变革。

网络安全护航数字经济发展，没有网络安全就没有XXX安全。数字经济要统筹发展和安全，提高网络安全保障能力，建立健全数字安全保障体系， 筑牢数字经济发展的网络和数据安全屏障。2022 年 1 月 12 日国务院发布《“十四五”数字经济发展规划》，在数字经济安全体系方面提出了 三方向要求，一是增强网络安全防护能力、二是提升数据安全保障水平、三是切实有效防范各类风险。

“网络强国、数字中国“重要性持续提升。XXX的二十大报告中指出“坚持把发展经济的着力点放在实体经济上，推进新型工业化，加快建设制造 强国、质量强国、航天强国、交通强国、网络强国、数字中国”，同时明确对“推进XXX安全体系和能力现代化，坚决维护XXX安全和社会稳定” 作出战略部署。在我国大力发展数字经济、加强自主可控等XXX战略的助推下，网络安全具备长期稳增长、快增长的大逻辑。

长期来看，我国网络安全行业成长空间较大。根据白宫公布的2021财年预算，美国联邦XXX2021财年IT总预算为922亿美元，其中网络安全领域 总预算188亿美元，网络安全占IT预算的20.4％。IDC统计数据显示，我国网络安全市场占信息市场的比重约为1.87％，和美国XXX20.4％的比重 相差十倍，同时也低于全球 3.74％的平均水平。

我国数字经济占GDP比重仍有较大上升空间

我国数字经济占GDP比重仍有较大上升空间。据中国信息通信研究院，2020年全球数字经济规模达到32.6万亿美元，占全球经济的比重达到 43.7%，同比增长3.0%，而同期主要经济体经济都是负增长。从规模来看，美国数字经济蝉联世界第一，规模达到13.6万亿美元，中国位居世界 第二，规模为5.4万亿美元。德国、日本、英国位居第三至五位。从占比来看，德国、英国、美国数字经济在国民经济中占据主导地位，占GDP比 重超过60%。我国数字经济体量占GDP比重达38.6%，数字经济占GDP比重仍有较大上升空间。

数字化转型提速使安全形势更为复杂

信息的数字化成本收益比非常高，各类应用都在加快数据的产生、处 理、流通、使用和存储，数据成为经济发展的要素之一。据IDC数据显示， 全球产生和存储的数据量将从2018年的33ZB（1ZB=1万亿GB）的上升至2025年的175ZB。与此同时，全球范围内物联网终端数量高速增长。 根据GSMA的预测，2025年全球物联网终端连接数量将达到250亿个，其中消费物联网终端连接数量达到110亿，工业物联网终端连接数将达到 140亿，占全球连接的一半以上。

我国网络安全行业长期保持稳增长、快增长态势

我国网络安全行业长期保持稳增长、快增长态势。工信部消息，2021年我国网络安全产业总体规模突破2000亿元，“十三五”时期年均增长率 达15%，产业综合实力快速提升。根据中国网络安全产业联盟数据，近三年我国网络安全市场整体保持稳健增长，2021年市场规模约为614亿元， 同比+15.4%，预计未来三年将保持15%+的增速，到2024年市场规模预计超1000亿人民币。据IDC数据显示，2021年全球网络安全IT总投资规 模为1687.7亿美元，有望在2026年增至2875.7亿美元。聚焦中国市场，预计2026年中国网络安全IT支出规模将达到318.6亿美元，全球占比约 为11.1%，五年CAGR约为21.2%（近全球两倍），市场前景广阔。两家权威机构的预测均表明未来五年我国网络安全行业稳增长、快增长的可 能性较强。客户结构方面，2022-2026的五年预测期内，市场终端行业用户结构相对稳定，XXX、金融和电信行业占比蕞大，预计到2026年，三 者合计支出规模将超192.2亿美元，占比超中国网络安全总支出的六成。

3.市场分析结构优化、集中度提升，综合厂商具备竞争优势

网络安全定义、基本分类及细分产品结构

网络安全定义及基本分类。从广义角度看，网络安全主要保障网络中的硬件、软件与信息资源的安全性。网络安全上游为各类基础硬件、软件系 统、基础能力。中游则为网络安全的不同细分领域，下游就是网络安全的需求方。网络安全可分为安全硬件、安全软件和安全服务三大类。网络 安全厂商位于产业链中游，通过提供硬件设备、安全软件和安全服务来为下游客户（XXX、电信、金融行业为主）提供保护。

行业向安全服务转型，我国网络安全支出结构不断优化

全球网络安全行业向安全服务转型，我国网络安全支出结构不断优化。全球网络安全市场规模结构中，安全服务的比重远超过六成。中国的网络 安全起步较晚，目前仍然在高速发展期。从支出结构上看，安全硬件占比仍然在40%以上，但硬件占比在逐年降低，软件和服务占比在逐年提升。

网络安全行业的产品创新伴随着客户信息化建设进程而演进。在政企客户广泛采用云计算、大数据等技术之前，客户的信息化环境相对简单，有 三个特点：①网络环境主要是互联网、隔离或非隔离内网；②用户终端大量采用 PC 电脑，服务器数量较少；③政企应用主要是以 OA、CRM 和 ERP 等为主；此时针对信息化的安全防护更加注重网络边界的保护，行业主要以硬件、软件两类厂商为主。伴随着数字化转型，新技术、新系统 对网络安全的诉求变得日益复杂和精细化，自动化响应与安全服务相结合的网络安全解决方案将成为未来网络安全的主要发展趋势。

领先企业市占率稳定提升，综合厂商具备竞争优势

领先企业市占率稳定提升，综合性厂商具备竞争优势。2021年我国网络安全市场CR1为9.5%，CR4为28.07%，CR8为43.96%。整体市场集中度 进一步提升。当网络安全市场进入稳健增长阶段后，领先企业在规模和资源上拥有明显优势，预计未来我国网络安全市场集中度将持续提升。随 着社会数字化转型加速，网络安全管理所面对的环境发生了更加复杂，市场需求由单纯购买产品及服务向整体解决方案过渡。未来“平台+产品+ 运营服务”的综合性领先厂商具备竞争优势，市占率仍将保持小幅增长趋势。

上半年领先企业营收增速稳健，全年有望实现规模较快增长

上半年规模企业营收增速稳健，全年有望实现规模较快增长。我们选取主业为网络安全、2021年网络安全营收规模达到10亿，网络安全业务占比 50%以上的企业，统计得出18-21年营收复合增速TOP3分别为中孚信息（+52.80%）、奇安信（+47.32%）、安恒信息（+42.69%），整体保 持快速稳定增长态势。2021年盈利能力蕞强的公司，分别是启明星辰8.62亿元、绿盟科技3.45亿元、迪普科技3.09亿元。2022H1受疫情反复影 响，部分项目延期、验收周期加长、供应链受阻，导致营收、利润端承压。从各公司公开信息来看，上半年XXX端客户承压。企业及行业客户进 展较好，取得较快增速。上半年整体营收增速较好的是卫士通（+55.33%）、奇安信（+35.21%）、天融信（+24.77%）。毛利率方面，部分 公司上半年毛利率出现下滑，主要系收入确认周期、结构导致的阶段性下降，预计下半年将有所改善。费用投入方面，奇安信、天融信等阶段性 投入高峰期已过，上半年费用率下降明显，随着营业收入持续快速增长，公司的规模效应将逐渐显现，有望推动盈利能力的快速提升。从部分公 司公开的业绩指引和订单情况来看，行业仍维持高景气。网安公司上半年营收全年占比不高，预计随着下半年订单交付的好转，行业领先企业全 年有望实现规模的快速增长。

4.重点公司分析

奇安信：2021年实现营收58.09亿元（+39.60%），近五年（2017-2021）复合增长率 63.08%，人均创收同比提升 12.70%，持续快速增长。 公司上半年圆满完成北京冬奥会和冬残奥会的网络安全保障任务，实现了“零事故”承诺，并通过冬奥实战化场景打磨，公司的产品质量、技术 能力、服务能力和组织力都有所提升。长期的高强度研发投入助力公司产品标准化、模块化、组件化。上半年研发平台量产初显成效，研发费用 率、销售费用率、管理费用率分别下降6.54、5.97、5.27个百分点，三费合计营收占比较去年同期下降17.78个百分点，三费合计增速较去年同 期下降20.67个百分点。 我们认为，随着公司营收规模的快速增长，其整体费用率仍有下降空间，今年或迎来业绩拐点。

天融信：公司2020年9月剥离电线电缆业务，主业聚焦至网络安全领域。网络安全业务2017-2021年CAGR30.39%，持续快速增长。在传统网安 与新赛道业务方面实力均衡、技术全面，具备行业领先的攻防实战及覆盖全业务场景的整体解决方案能力。连续22年稳居国内防火墙市场第一， 基本盘稳定。围绕数据安全、物联网安全、工业互联网安全、云计算、云安全、国产化业务的前瞻性布局，可能拓展出快速成长新空间。我们认 为，公司已完成新方向新场景布局投入的阶段性目标，未来仍会保持新方向和重点需求侧的持续投入，但整体费用增速可能会有所放缓，预计全 年业绩同比有较大幅度提升。

启明星辰：公司成立于1996年，是国内蕞具实力的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。成功实现了对网络安 全、数据安全、应用业务安全等多领域的广泛覆盖，曾入选“2019福布斯中国蕞具创新力企业榜”。 IDC《2021下半年中国IT安全服务市场跟 踪报告》显示，启明星辰以12.4%的市场份额稳居中国托管安全服务市场占有率第一。截至2021年底，公司已累计建设了119个城市安全运营中 心，其中89个已进入了付费模式。公司6月18日发布公告，中移资本拟以现金方式认购上市公司非公开发行股票284,374,100股，发行完成后中 移资本直接持有上市公司23.08%的股份。近期，连续与中国移动集团及其分子公司签署多份战略合作协议，并且有实质性合作项目落地，整体进 展超越市场预期。我们认为，公司与中国移动产业协同效应明显，双方深入合作可能为其带来确定性成长机会。

报告节选：