2018年信息安全行业深度分析报告

２０１８年信息安全行业深度分析报告

投资聚焦

研究背景

2017年6月《中华人民共和国网络安全法》开始实施，该法案的实施将长期刺激信息安全需求增长；2018年3月30日，网信办和证监会联合印发《关于推动资本市场服务网络强国建设的指导意见》，意见中强调要充分发挥资本市场作用，推动网信企业加快发展。加强政策引导，促进网信企业规范发展，由于并购是信息安全切入其他细分领域和布局新兴安全领域的重要手段，该意见的发布将持续利好信息安全类企业。

我们区别于市场的观点

市场一致认为信息安全头部企业将受益于整体市场集中度不断提升，我们认为，受一些新兴安全带来的市场增量的影响，头部企业的集中度提升并不明显。信息安全行业受益于细分领域的集中度提升和新兴领域的布局。投资观点

受益于政策和事件的催化，叠加我国信息安全投入尚处于低位，我国信息安全市场未来还将保持中高速增长。行业趋势方面：1、相对于全球市场，我国安全服务占整体信息安全比例比较低，未来信息安全服务市场将加速；

2、新技术新业务发展催生了新的网络安全需求，在新兴安全领域的布局将为公司带来新的业绩增长点。综上所述，主要关注细分领域龙头且在新兴安全领域有布局的标的。按照这个思路，推荐电子取证龙头且开始发力网络大数据业务的美亚柏科、收购防火墙龙头天融信转型信息安全的南洋股份、在多个新兴安全领域布局且已快速切入云计算和企业级无线服务的深信服、在云安全业务布局领先的绿盟科技和终端安全龙头并依托庞大的终端安全客户基础发力数据安全和企业级服务平台的北信源。同时，建议关注信息安全龙头且在多个新兴领域和安全服务都有布局的启明星辰。

1、政策和事件驱动行业发展 (4)

1.1、我国信息安全事件频发 (4)

1.2、政策上长期利好信息安全产业发展 (5)

2、市场空间大，子领域集中度有望进一步提升 (6)

2.1、我国信息安全投入不足，经济损失位居全球第一 (7)

2.2、市场空间大，行业还将保持快速增长 (8)

2.3、子领域集中度有望进一步提升 (9)

3、行业趋势：安全服务市场加速，新技术催生信息安全新需求 (11)

3.1、安全服务市场加速 (11)

3.2、新技术催生信息安全新需求 (12)

4、投资建议 (23)

4.1、美亚柏科：电子取证持续拓展，网络安全大数据业务潜力巨大 (23)

4.2、南洋股份：收购防火墙龙头天融信，转型信息安全 (24)

4.3、深信服：VPN和上网行为管理龙头企业，云计算布局领先 (25)

4.4、绿盟科技：云安全布局领先企业 (27)

4.5、北信源：终端安全龙头，发力数据安全和企业级应用服务平台 (30)

4.6、建议关注启明星辰：企业信息安全龙头，再起新征程 (32)

5、风险分析 (33)

1、政策和事件驱动行业发展

政策和事件是信息安全板块的两大驱动因素。近年来信息安全事件频发。政策方面，棱镜门之后，我国成立中央网络安全和信息化领导小组，信息安全已经上升到国家战略，多项政策出台支持信息安全产业发展，工信部提出十三五期间年均20%的增长速度。

1.1、我国信息安全事件频发

目前我国安全威胁仍然严峻，且部分威胁数量快速上升。CNCERT发布的《2016年我国互联网网络安全态势综述》显示：2016年CNCERT监测到我国1Gbps以上DDoS攻击事件日均452起；据监测，通过自主捕获和厂商交换获得移动互联网恶意程序数量205万余个，较2015年增长39.0%，近7年来持续保持高速增长趋势，按其恶意行为进行分类，前三位分别是流氓行为类、恶意扣费类和资费消耗类，从中可以看出恶意程序具有明显趋利性。国家信息安全漏洞共享平台（CNVD）收录通用软硬件漏洞10822个，较2015年增长33.9%。其中，高危漏洞收录数量高达4146个（占38.3%），较2015年增长29.8%。

此外，根据普华永道发布的《2017全球信息安全状况调查》报告，2016年中国内地及香港企业监测到的信息安全事件平均数量高达2577件，是2015年的2倍多，较2014年更是增长了969%。

图1：2016年我国互联网网络安全问题严重

资料来源：CNCERT，光大证券研究所

图2：2005-2016年移动互联网恶意程序走势图3：2012-2016年CNVD收录漏洞数量对比

资料来源：CNCERT，光大证券研究所资料来源：CNCERT，光大证券研究所

图4：中国内地及香港企业检测到的信息安全事件数量大幅上升（单位：起）

-3%+969%

资料来源：普华永道，光大证券研究所

1.2、政策上长期利好信息安全产业发展

信息安全行业有强政策导向型的特点，各国纷纷抢占网络安全控制权的

制高点。随着信息化程度越来越高，网络空间安全对一个国家经济发展、社

会稳定的重大影响日益突出，各国纷纷将网络安全提升为国家战略。美国政

府把加强信息安全作为振兴美国经济繁荣和保障国家安全的重大战略，并成

立了网络空间司令部，2017年8月，特朗普还将美军网络空间司令部升级

为美军第十个联合作战司令部，网络安全的战略地位进一步提高。“棱镜门”

事件爆发之后，世界各国纷纷从国家战略的高度来审视与解决网络安全问

题，纷纷加快各自的信息安全战略体系建设，日本2013 年6 月出台《网

络安全战略》，明确提出“网络安全立国”，2014 年2 月，美国总统奥巴

马宣布启动美国《网络安全框架》。此外，英国、德国等国也陆续出台了“国

家网络安全战略”，全球信息安全产业进入了一个高速而紧迫的时期。

棱镜门之后，我国也把网络信息安全已上升到前所未有的地位。“棱镜

门”事件爆发之后，信息安全的战略地位越来越高。十八届三中全会决定成

立国家安全委员会，将国家安全提高到前所未有的地位。2014年2月，中

央网络安全和信息化领导小组成立，标志着信息安全已经上升到国家战略。

2017年6月《中华人民共和国网络安全法》开始实施，这标志着信息安全