云安全很好理解,就是网络信息安全的一种,云计算的细分产业链之一。
网络安全:网络系统(包括硬件、软件、基础设施等)中的数据受到保护,不会由于偶然的或者恶意的原因而遭受未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。
网络安全的主要目的包括实现信息的真实性、 保密性、完整性、可用性、不可抵赖性。一般而言,网络安全产品主要包括安全硬件、安全软件及安全服务。
这里看上去好像很简单,许多人以为弄个软件、硬件防火墙就可以完事,但并非如此。从网络安全行业产业链来看——
上游主要为工控机、服务器、存储器、芯片及操作系统、数据库等软硬件厂商。产业链上游市场竞争充分,主要参与者均为成熟的全球化厂商,产品更新快,产量充足,产品价格相对稳定,且产品性价比呈上升趋势。
中游为提供安全产品、安全服务、安全集成的厂商,并形成安全网关、数据安全、身份管理、云安全、物联网安全、 应用安全和安全管理等诸多细分领域。
下游则是政府、金融、电信、能源等各行业的企业级用户。
我国安全服务占比远低于世界平均水平,过去政企安全防护理念落后,安全服务投入过低,未来3年需要补齐安服短板,2021 年安全服务占网络安全市场结构占比有望超过 20%。
信息泄露事件依然频繁,涉及各行各业,大到全球化公司、大型互联网企业,小到城市医保系统,如已公开的 12306 网站、医疗行业患者信息、A 站、顺丰快递、华住酒店、万豪酒店、陌陌等。
2013~2018 年我国信息漏洞数量逐年增加,2018 年漏洞数量达到 14216 个,其中高温漏洞数量达 4899 个,占总漏洞数量的 34.5%。
预测 2019 年中国网络安全市场总体支出将达到 73.5 亿美元,2019~2023 年 CAGR 为 25.1%,增速领跑全球市场。目前,中国信息安全市场仍是以硬件为主,2018 年国内信息安全硬件市场占比 48.1%,安全服务只占 13.8%。
2021 年安全服务市场规模将达到 183.5 亿元,未来三年复合增长率为 39%,安全服务市场占比也将达到 20%。
产业链方面,根据安全厂商具备的能力以及细分市场出发,将相关上市公司分为四类:
1、全面型厂商:具备较为齐全的安全产品线的企业,包括:绿盟科技、启明星辰、南洋股份、蓝盾股份、齐安信、天融信。
2、网关型厂商:产品线和技术能力聚焦边界防护、以各类网关为主体,包括深信服、山石网件、新华三。
3、专精型厂商:除网关外的其他细分市场龙头,我们定义为转精化厂商,包括卫士通、北信源、数字认证、中孚信息、格尔软件、安恒信息、恒安嘉新、安博通。
4、内容安全以及执法设备厂商:这些公司的共性是其产品和服务致力于维护网络空间的秩序,即信息安全的广义概念。包括任子行、美亚柏科、中新赛克等。
全面型厂商
全面型公司的特点是毛利高达到 75%~80%(除蓝盾股份外,蓝盾股份有大量的安全集成+加油卡业务+安防业务,是全面型厂商里面比较特殊的一家)。安全硬件的毛利一般可以在 80%以上,安全服务如将人工费用计入成本,一般为 50%左右。
全面性厂商的研发绝对投入在整体行业里面是居前的。对于全面型厂商而言,其大量研发投入是放在信息安全攻防基础研究以及产品化层面。
目前,全面型厂商主题客户为政企、军工类大 B 客户,且安全产品交付验收具有一定周期,近年看,伴随收入规模增大、应收账款的增速更快,这事实上拖累了这类型业务公司的现金流情况。
未来的边际改善预期在于安全运营,安全运营业务的特点在于续订逻辑清晰、行业用户黏性强。且安全运营业务会对产品销售,以及行业解决方案销售起到推动作用,预计会部分改善现金流情况。
网关型厂商
网管型厂商的业务主体为硬件安全设备,一般来说其毛利可达 75~80%。因为本身能 力较为 单一(网关), 因此业务比重 以硬件设备为绝对核心,相对来说,毛利略低的安全服务占比较 少, 由此毛利水平较高。
网关型公司面对一个客户能 够提供的产品比较有限,和全面型厂商一个客户可以卖一揽子产品相比,后者可以通过多个 产品来分摊销售费用。未来,表结构改善关注的重点是销售费用,重点受益的将是全面型 厂商,网关型厂商如何有效应对产业变革值得长期关注。
深信服现金流优势鲜明突出,2018 年经营性净现金流占营收 29%,显著高于行业中位数(0.05),位列全部安全厂商第二名 ,仅次于中新赛克。
专精型厂商
专精型厂商的财务结构特点就是研发费用、销售费用相对来说较低,因其业务的领域比较聚焦,并且厂商向其他安全领域做横向拓展的意愿,相对来说较薄弱。
现金流情况较差 ,主要受到应收账款拖累 。相对来说业务特色较为鲜明的数字认证和技术实力突出的安恒信息现金流情况稍好。
内容安全以及执法设备厂商
网络空间治理近年受到高度关注 ,进入门槛高、净利率水平高。中新赛克、美亚柏科利润率水平较高,任子行毛利较低,研发费用率低于安全行业水平,销售费用率与行业水平相近 。美亚柏科毛利率略低于行业水平, 研发+管理费用率与行业水平持平,销售费用略低。
现金流个体差异也较大,中新赛克明显较好。在营收账款情况,细分领域3家公司均明显好于行业。
未来国家将通过政府采购或政策扶持等方式,实现基础软硬件和重要 IT 服务的国产化替代,国家也已明确,涉及国家信息安全产品必须采用国产芯片、软件,实现自主可控,因此,信息安全核心软硬件国产化带来自主可控的信息 安全装备平台的巨大需求。
自主芯片:北京君正
服务器、主机、存储:中科曙光、中国长城、同有科技。
操作系统:诚迈科技、中国软件
数据库:华为高斯、南大通用、武han达梦、人大金仓、神州通用。
ERP领域:用友网络、金蝶国际、鼎捷软件。
金融行业:恒生电子、长亮科技、神州信息、金证股份。
办公软件:金山办公
浏览器:三六零。
安全软件:中孚信息、北信源、启明星辰 、绿盟科技、天融信、深信服、卫士通、三六零。
系统集成:中国软件、太极股份、华宇软件
【安全可控】
行业龙头个股:中国软件、太极股份、卫士通、中国长城、用友网络
【网络安全】
行业龙头个股:卫士通、启明星辰、绿盟科技、美亚柏科
网络安全+创业板小市值:熙菱信息、神思电子
网络安全+高送转填全概念:奥飞数据、数字认证、辰安科技、久远银海
网络安全+次新:迪普科技
【云计算】
行业龙头个股:用友网络、广联达、科远股份、汉得信息、东方国信
云计算产业链:浪潮信息、宝信软件、光环新网