計(jì)算機(jī)行業(yè)：從北京網(wǎng)絡(luò)安全大會(huì)看網(wǎng)絡(luò)安全發(fā)展趨勢(shì)

1、 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分目 錄TOC o 1-2 h z u HYPERLINK l _bookmark0 一、BCS 大會(huì)概覽4 HYPERLINK l _bookmark3 二、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)與等保 2.0 政策備受關(guān)注5 HYPERLINK l _bookmark8 三、新興安全領(lǐng)域成為重點(diǎn)廠商的布局重點(diǎn)8 HYPERLINK l _bookmark9 新興技術(shù)帶來新的安全風(fēng)險(xiǎn)8 HYPERLINK l _bookmark12 云安全9 HYPERLINK l _bookmark18 數(shù)據(jù)安全10 HYPERLINK l

2、 _bookmark21 工控安全11 HYPERLINK l _bookmark24 電子數(shù)據(jù)取證13 HYPERLINK l _bookmark26 四、安全服務(wù)正在發(fā)生從運(yùn)維走向運(yùn)營(yíng)的深刻變革13 HYPERLINK l _bookmark30 投資建議15 HYPERLINK l _bookmark31 風(fēng)險(xiǎn)提示16 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分圖表目錄 HYPERLINK l _bookmark1 圖 1：2019 BCS 參展企業(yè)一覽4 HYPERLINK l _bookmark2 圖 2：BCS 各分論壇主題5 HYPERLIN

3、K l _bookmark4 圖 3：關(guān)鍵信息基礎(chǔ)設(shè)施6 HYPERLINK l _bookmark5 圖 4：我國(guó)等級(jí)保護(hù)發(fā)展歷程6 HYPERLINK l _bookmark6 圖 5：等保 2.0 標(biāo)準(zhǔn)體系7 HYPERLINK l _bookmark7 圖 6：等保 2.0 主要標(biāo)準(zhǔn)7 HYPERLINK l _bookmark10 圖 7：信息安全的價(jià)值量不斷提升8 HYPERLINK l _bookmark11 圖 8：新技術(shù)對(duì)安全的影響9 HYPERLINK l _bookmark13 圖 9：我國(guó)公有云市場(chǎng)規(guī)模及增速（億元，%）9 HYPERLINK l _bookmark14

4、 圖 10：我國(guó)私有云市場(chǎng)規(guī)模及增速（億元，%）9 HYPERLINK l _bookmark15 圖 11：云計(jì)算面臨更多的安全風(fēng)險(xiǎn)10 HYPERLINK l _bookmark16 圖 12：光通天下云安全產(chǎn)品10 HYPERLINK l _bookmark17 圖 13：安全狗云安全產(chǎn)品矩陣10 HYPERLINK l _bookmark19 圖 14：網(wǎng)絡(luò)攻擊的首要目標(biāo)占比11 HYPERLINK l _bookmark20 圖 15：閃捷信息云管端立體化數(shù)據(jù)安全解決方案11 HYPERLINK l _bookmark22 圖 16：工控系統(tǒng)安全面臨諸多痛點(diǎn)12 HYPERLINK

5、l _bookmark23 圖 17：奇安信工業(yè)安全監(jiān)測(cè)系統(tǒng)及控制平臺(tái)12 HYPERLINK l _bookmark25 圖 18：奇安信盤古石取證產(chǎn)品及服務(wù)13 HYPERLINK l _bookmark27 圖 19：企業(yè)安全運(yùn)營(yíng)體系三大挑戰(zhàn)14 HYPERLINK l _bookmark28 圖 20：安全進(jìn)化論滑動(dòng)標(biāo)尺模型14 HYPERLINK l _bookmark29 圖 21：奇安信態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)15一、BCS 大會(huì)概覽2019 年 8 月 21 日至 8 月 23 日，首屆北京網(wǎng)絡(luò)安全大會(huì)（BCS ）在北京國(guó)家會(huì)議中心召開。本次會(huì)議由中國(guó)電子信息產(chǎn)業(yè)集團(tuán)主導(dǎo)，中國(guó)互

6、聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)、中國(guó)通信學(xué)會(huì)、中國(guó)友誼促進(jìn)會(huì)和奇安信集團(tuán)承辦，邀請(qǐng)了全球多個(gè)國(guó)家網(wǎng)絡(luò)安全公共政策的最高決策者、多位兩院院士、監(jiān)管部門官員以及知名企業(yè)的網(wǎng)絡(luò)安全代表，參展安全機(jī)構(gòu)近百家。圖 1：2019 BCS 參展企業(yè)一覽 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分?jǐn)?shù)據(jù)來源：BCS，東方證券研究所本次安全大會(huì)以“聚合應(yīng)變，內(nèi)生安全”為主題，會(huì)議認(rèn)為近些年在信息化的進(jìn)程中網(wǎng)絡(luò)安全形勢(shì)不斷在變化，網(wǎng)絡(luò)安全的基礎(chǔ)性、關(guān)鍵性支撐地位越發(fā)突出，同時(shí)整個(gè)社會(huì)的安全觀也經(jīng)歷了由外到內(nèi)的進(jìn)化，如今大家普遍關(guān)注的是如何從信息化系統(tǒng)內(nèi)生出一種安全能力，可以隨業(yè)

7、務(wù)的增長(zhǎng)而持續(xù)提升，從而保證業(yè)務(wù)安全，即所謂的內(nèi)生安全。內(nèi)生安全能力應(yīng)該具備自適應(yīng)、自主、自生長(zhǎng)的特點(diǎn)，需要通過聚合的手段來實(shí)現(xiàn)：信息化系統(tǒng)和安全系統(tǒng)的聚合，產(chǎn)生自適應(yīng)安全能力；業(yè)務(wù)數(shù)據(jù)和安全數(shù)據(jù)的聚合，產(chǎn)生自主安全能力；IT 人才和安全人才的聚合，產(chǎn)生自成長(zhǎng)的能力。本大會(huì)擁有三大國(guó)際峰會(huì)以及 40 場(chǎng)安全行業(yè)高端論壇，內(nèi)容涵蓋了當(dāng)前網(wǎng)絡(luò)安全的政策法規(guī)、技術(shù)趨勢(shì)、網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展、網(wǎng)絡(luò)安全建設(shè)及解決方案，以及網(wǎng)絡(luò)安全人才培養(yǎng)、創(chuàng)新創(chuàng)業(yè)、網(wǎng)絡(luò)空間治理及國(guó)際合作等熱門話題。從本次大會(huì)的展會(huì)內(nèi)容和論壇的反響中，我們可以總結(jié)當(dāng)下國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)的三個(gè)主要特點(diǎn)和趨勢(shì)：網(wǎng)絡(luò)安全法規(guī)定實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)，

8、并強(qiáng)調(diào)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)，同時(shí)等保 2.0 政策將于今年年底正式實(shí)施，將帶動(dòng)安全需求快速增長(zhǎng)，多家廠商圍繞等保展開布局；云大物移等新興技術(shù)的應(yīng)用催生出云安全、數(shù)據(jù)安全等新興安全領(lǐng)域，由于傳統(tǒng)安全的細(xì)分領(lǐng)域競(jìng)爭(zhēng)格局趨于穩(wěn)定，新興安全業(yè)務(wù)成為眾多安全廠商的戰(zhàn)略發(fā)展方向，同時(shí)新興技術(shù)的拓展也帶動(dòng)了取證需求持續(xù)增長(zhǎng)；當(dāng)前物聯(lián)網(wǎng)、云計(jì)算等技術(shù)的普及使得安全運(yùn)營(yíng)的范圍和邊界急速擴(kuò)張，再加上網(wǎng)絡(luò)安全人才缺口嚴(yán)重以及日益復(fù)雜的安全威脅，客戶對(duì)于網(wǎng)絡(luò)安全的需求已不僅僅來自產(chǎn)品層面，優(yōu)質(zhì)的安全運(yùn)營(yíng)服務(wù)日漸成為剛需。 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分圖 2

9、：BCS 各分論壇主題數(shù)據(jù)來源：BCS 官網(wǎng)，東方證券研究所二、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)與等保 2.0 政策備受關(guān)注網(wǎng)絡(luò)安全法規(guī)定實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)，并強(qiáng)調(diào)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)。網(wǎng)絡(luò)安全法第二十一條規(guī)定：國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。第三十一條規(guī)定：國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施， 在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。本屆 BCS 大會(huì)對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)與網(wǎng)絡(luò)安全等級(jí)保護(hù)展開了深入討論，吸引力眾多觀眾前來參會(huì)。

10、 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分圖 3：關(guān)鍵信息基礎(chǔ)設(shè)施數(shù)據(jù)來源：新華網(wǎng)，東方證券研究所網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)國(guó)家重要信息、法人和公民等的專有信息、公開信息，以及存儲(chǔ)、傳輸、處理上述信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管 理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置，其發(fā)展歷程已有 20 余年。隨著云計(jì)算、物聯(lián)網(wǎng)等新技術(shù)的發(fā)展，網(wǎng)絡(luò)安全態(tài)勢(shì)越發(fā)復(fù)雜，等保 1.0 標(biāo)準(zhǔn)已不適用，等保體系升級(jí)是必然選擇。 升級(jí)后的等保 2.0 體系根據(jù)信息技術(shù)的發(fā)展和網(wǎng)絡(luò)安全的態(tài)勢(shì)，不斷豐富等保內(nèi)容和保護(hù)范圍。圖 4：我

11、國(guó)等級(jí)保護(hù)發(fā)展歷程數(shù)據(jù)來源：互聯(lián)網(wǎng)，東方證券研究所網(wǎng)絡(luò)安全法和網(wǎng)絡(luò)安全等級(jí)保護(hù)條例為等保 2.0 提供了制度保障，使得網(wǎng)絡(luò)安全等級(jí)保護(hù)上升為法律，網(wǎng)絡(luò)安全行業(yè)走向合規(guī)性與強(qiáng)制性驅(qū)動(dòng)并重的階段。等級(jí)保護(hù)工作的主要流程包括定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、安全自查與監(jiān)督檢查五個(gè)規(guī)定動(dòng)作，其標(biāo)準(zhǔn)體系橫向擴(kuò)展了對(duì)云 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、大數(shù)據(jù)的安全要求，縱向擴(kuò)展了對(duì)等保測(cè)評(píng)機(jī)構(gòu)的規(guī)范管理。圖 5：等保 2.0 標(biāo)準(zhǔn)體系數(shù)據(jù)來源：互聯(lián)網(wǎng)，東方證券研究所2019 年 5 月，部分網(wǎng)絡(luò)安全等級(jí)保護(hù)制度 2.0

12、標(biāo)準(zhǔn)正式發(fā)布，但標(biāo)準(zhǔn)體系中定級(jí)智能及實(shí)施指南的標(biāo)準(zhǔn)仍在制定中，預(yù)計(jì)近期會(huì)正式發(fā)布。標(biāo)準(zhǔn)將于 2019 年 12 月 1 日開始正式實(shí)施，各省的等保宣貫會(huì)也在如火如荼展開，我們認(rèn)為等保 2.0 在正式出臺(tái)后，擁有第三級(jí)及以上的信息系統(tǒng)的政府、金融、電信等領(lǐng)域勢(shì)必會(huì)加大信息安全投入，以符合等保 2.0 的規(guī)范和要求，這將帶動(dòng)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模提速增長(zhǎng)。圖 6：等保 2.0 主要標(biāo)準(zhǔn)數(shù)據(jù)來源：BCS，東方證券研究所 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分三、新興安全領(lǐng)域成為重點(diǎn)廠商的布局重點(diǎn)新興技術(shù)帶來新的安全風(fēng)險(xiǎn)“云大物移智”等新技術(shù)的出現(xiàn)，信息安全的價(jià)值量

13、不斷上升。信息安全并不能直接創(chuàng)造價(jià)值，信息安全的價(jià)值量由信息系統(tǒng)本身的價(jià)值決定，而隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、人工智能等新技術(shù)的出現(xiàn)與發(fā)展，信息系統(tǒng)及其承載的業(yè)務(wù)及數(shù)據(jù)的價(jià)值大大提升，這使得每次遭遇網(wǎng)絡(luò)攻擊造成的平均損失不斷提高，對(duì)于信息系統(tǒng)及其承載的業(yè)務(wù)及數(shù)據(jù)的防護(hù)也變得越發(fā)必要，因此企業(yè)也隨之加大對(duì)信息安全的投入。圖 7：信息安全的價(jià)值量不斷提升數(shù)據(jù)來源：智研咨詢，東方證券研究所網(wǎng)絡(luò)安全的本質(zhì)在于攻防兩端的對(duì)抗，云計(jì)算、大數(shù)據(jù)、5G 等新技術(shù)的出現(xiàn)既能助長(zhǎng)攻擊也能助長(zhǎng)防御，同時(shí)也會(huì)帶來新的安全問題。當(dāng)新技術(shù)應(yīng)用于安全領(lǐng)域中，對(duì)于攻擊方來說，新興技術(shù)可以為其攻擊手段賦能，如云計(jì)算

14、平臺(tái)可被用作 DdoS 攻擊平臺(tái)，會(huì)使 DdoS 攻擊顯著增強(qiáng)，但對(duì)于防御方來說，同樣也能產(chǎn)生正面的賦能效應(yīng)，如通過云平臺(tái)進(jìn)行大規(guī)模病毒查殺工作，以替代較為低效的終端殺毒行為。另一方面，新興技術(shù)的應(yīng)用自身也會(huì)帶來安全問題，一是技術(shù)本身的脆弱性會(huì)伴生新的安全問題，如大數(shù)據(jù)在交易時(shí)可能會(huì)被買家二次授權(quán)從而侵犯賣家的利益，二是新技術(shù)可能讓其他事務(wù)變得不安全，如大數(shù)據(jù)可以通過統(tǒng)計(jì)分析等手段挖掘用戶隱私，帶來隱私安全問題。圖 8：新技術(shù)對(duì)安全的影響數(shù)據(jù)來源：BCS，東方證券研究所云安全當(dāng)前我國(guó)云計(jì)算產(chǎn)業(yè)仍處于高速增長(zhǎng)階段。中國(guó)信息通信研究院數(shù)據(jù)顯示，2018 年我國(guó)公有云市場(chǎng)規(guī)模達(dá)到 437 億元，預(yù)計(jì)

15、 2018-2022 年 CAGR 達(dá)到 41%，我國(guó)私有云市場(chǎng)規(guī)模達(dá)到 427 億元， 預(yù)計(jì) 2018-2022 年 CAGR 達(dá)到 22%，低于公有云增速。當(dāng)前我國(guó)云計(jì)算市場(chǎng)規(guī)模在全球總市場(chǎng)的占比較小，仍有巨大的發(fā)展空間，未來有望繼續(xù)保持高速增長(zhǎng)。圖 9：我國(guó)公有云市場(chǎng)規(guī)模及增速（億元，%）圖 10：我國(guó)私有云市場(chǎng)規(guī)模及增速（億元，%）2000150010005000公有云市場(chǎng)規(guī)模同比增速1,7311,2989506684371702652016 2017 2018 2019E 2020E 2021E 2022E80%60%40%20%0%150010005000私有云市場(chǎng)規(guī)模同比增速1,

16、1727889626443454275252016 2017 2018 2019E 2020E 2021E 2022E25%20%15%10%5%0% HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分?jǐn)?shù)據(jù)來源：中國(guó)信息通信研究院，東方證券研究所數(shù)據(jù)來源：中國(guó)信息通信研究院,東方證券研究所云計(jì)算使得 IT 基礎(chǔ)架構(gòu)發(fā)生根本性變化，并帶來新的安全風(fēng)險(xiǎn)。云計(jì)算環(huán)境下服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等虛擬化技術(shù)為云服務(wù)提供了基礎(chǔ)技術(shù)支持，并解決了資源利用率及資源提供的自動(dòng)擴(kuò)展等問題，但也使得傳統(tǒng)安全邊界概念消失。另外，企業(yè)將其業(yè)務(wù)遷移到云端，云計(jì)算的服務(wù)配置和業(yè)務(wù)規(guī)模都可根據(jù)用戶的需

17、求進(jìn)行靈活配置，IT 基礎(chǔ)資源向云端集中，這些都使得云計(jì)算相較于傳統(tǒng)IT 架構(gòu)面臨更多的安全風(fēng)險(xiǎn)。 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分圖 11：云計(jì)算面臨更多的安全風(fēng)險(xiǎn)數(shù)據(jù)來源：CSDN，東方證券研究所本次大會(huì)參展廠商中有眾多云安全廠商，包括奇安信、光通天下（已申報(bào)科創(chuàng)板）、白山云科技（已申報(bào)科創(chuàng)板）、安全狗（美亞柏科參股公司）、青松云安全等公司。其中光通天下提供的云安全產(chǎn)品及服務(wù)包括睿盾抗 DdoS 云防護(hù)平臺(tái)、智能WAF 服務(wù)、智能 CC 防護(hù)服務(wù)、滲透測(cè)試服務(wù)以及態(tài)勢(shì)感知服務(wù)，可幫助客戶在最小成本的情況下獲取便捷、按需、可擴(kuò)展的網(wǎng)絡(luò)安全防護(hù)服

18、務(wù)。圖 12：光通天下云安全產(chǎn)品圖 13：安全狗云安全產(chǎn)品矩陣數(shù)據(jù)來源：BCS，東方證券研究所數(shù)據(jù)來源：BCS, 東方證券研究所數(shù)據(jù)安全隨著信息化建設(shè)的逐步推進(jìn)，企業(yè)的核心業(yè)務(wù)越發(fā)依托信息系統(tǒng)，數(shù)據(jù)已成為企業(yè)的核心資產(chǎn)。新興技術(shù)的不斷涌現(xiàn)使得企業(yè)自身業(yè)務(wù)越發(fā)依賴于互聯(lián)網(wǎng)，數(shù)據(jù)安全風(fēng)險(xiǎn)已經(jīng)成為用戶最為關(guān)注的安全風(fēng)險(xiǎn)之一。當(dāng)前數(shù)據(jù)竊取和服務(wù)終端已成為多數(shù)網(wǎng)絡(luò)攻擊的首要目標(biāo)，分別占到 35%和 45%。圖 14：網(wǎng)絡(luò)攻擊的首要目標(biāo)占比服務(wù)中斷竊取數(shù)據(jù)獲取情報(bào)其他未知3%5%11%35%45% HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分0%10%20%30%40%

19、50%數(shù)據(jù)來源：Radware，東方證券研究所數(shù)據(jù)安全同樣是眾多安全廠商的重點(diǎn)業(yè)務(wù)，相關(guān)廠商包括閃捷信息、中安威士、昂楷科技等。各廠商的數(shù)據(jù)安全解決方案從數(shù)據(jù)的收集、傳輸、加工、存儲(chǔ)、應(yīng)用等全生命周期出發(fā)，提供數(shù)據(jù)加密、訪問控制、數(shù)據(jù)脫敏等多種功能的數(shù)據(jù)防護(hù)。圖 15：閃捷信息云管端立體化數(shù)據(jù)安全解決方案數(shù)據(jù)來源：BCS，東方證券研究所工控安全當(dāng)前工業(yè)安全事件數(shù)量呈現(xiàn)逐年上升的趨勢(shì)，企業(yè)所遭受的損失也在逐步擴(kuò)大。根據(jù) Gartner 調(diào)查，約 20%的企業(yè)或相關(guān)機(jī)構(gòu)在近三年內(nèi)至少遭受了一次基于物聯(lián)網(wǎng)的攻擊。而對(duì)工控系統(tǒng)的安 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信

20、息披露見分全防護(hù)面臨諸多痛點(diǎn)，如對(duì)自身資產(chǎn)狀況不清晰，對(duì)系統(tǒng)面臨的安全威脅知之甚少，同時(shí)對(duì)系統(tǒng)運(yùn)行的狀況無法了解。圖 16：工控系統(tǒng)安全面臨諸多痛點(diǎn)數(shù)據(jù)來源：奇安信，東方證券研究所工控安全市場(chǎng)高速發(fā)展，大型安全廠商紛紛布局。隨著工業(yè)互聯(lián)網(wǎng)的快速推進(jìn)，我國(guó)工控安全市場(chǎng)同樣呈現(xiàn)高速發(fā)展的態(tài)勢(shì)，2017 年市場(chǎng)規(guī)模達(dá)到 5.6 億，預(yù)計(jì) 2019 年達(dá)到 13.1 億，復(fù)合增速超過50%。目前，啟明星辰、中新賽克等上市公司都已布局工控安全領(lǐng)域，而在 BCS 大會(huì)中，奇安信也發(fā)布自己的工控安全產(chǎn)品。圖 17：奇安信工業(yè)安全監(jiān)測(cè)系統(tǒng)及控制平臺(tái)數(shù)據(jù)來源：奇安信，東方證券研究所 HYPERLINK / 有關(guān)

21、分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分電子數(shù)據(jù)取證云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)的發(fā)展，使得社會(huì)數(shù)據(jù)化、互聯(lián)網(wǎng)化水平不斷提升，新型電子數(shù)據(jù)取證工具應(yīng)運(yùn)而生，如云取證、芯片取證、IOT 取證等。同時(shí)涉及電子數(shù)據(jù)的案件越來越多， 電子數(shù)據(jù)取證的需求保持長(zhǎng)期穩(wěn)定增長(zhǎng)。短期來看，國(guó)務(wù)院政府機(jī)構(gòu)改革已在今年一季度基本技術(shù)， 公安各警種、稅務(wù)稽查等方面的電子數(shù)據(jù)取證需求逐漸恢復(fù)，奇安信也逐漸開始布局該領(lǐng)域，推出自己的取證品牌“盤古石”。圖 18：奇安信盤古石取證產(chǎn)品及服務(wù)數(shù)據(jù)來源：BCS，東方證券研究所四、安全服務(wù)正在發(fā)生從運(yùn)維走向運(yùn)營(yíng)的深刻變革安全運(yùn)營(yíng)是目前行業(yè)中普遍關(guān)注的話題，本次大

22、會(huì)同樣對(duì)安全運(yùn)營(yíng)展開深刻討論。隨著等保 2.0 即將落地實(shí)施，信息安全已成為企業(yè)或組織的重要工作，安全運(yùn)營(yíng)的重要性凸顯。同時(shí)，物聯(lián)網(wǎng)、云計(jì)算等技術(shù)的普及使得安全運(yùn)營(yíng)的范圍和邊界急速擴(kuò)張，再加上網(wǎng)絡(luò)安全人才缺口嚴(yán)重，當(dāng)前企業(yè)自身安全運(yùn)營(yíng)體系也存在諸多痛點(diǎn)：重設(shè)備輕運(yùn)營(yíng)。大量投入威脅檢測(cè)與防護(hù)類設(shè)備或裝置卻很少使用；缺少專職安全人員負(fù)責(zé)安全運(yùn)維及處置；效率低下，缺乏安全處置預(yù)案。 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分圖 19：企業(yè)安全運(yùn)營(yíng)體系三大挑戰(zhàn)數(shù)據(jù)來源：東方證券研究所主動(dòng)防御產(chǎn)品支撐安全運(yùn)營(yíng)能力。態(tài)勢(shì)感知、威脅情報(bào)等主動(dòng)防御類產(chǎn)品也是展會(huì)部分的重要

23、看點(diǎn)，當(dāng)前被動(dòng)防御產(chǎn)品已無法滿足企業(yè)業(yè)務(wù)的安全需要，而態(tài)勢(shì)感知、威脅情報(bào)等主動(dòng)防御產(chǎn)品可以在入侵行為對(duì)信息系統(tǒng)發(fā)生影響之前，及時(shí)精準(zhǔn)預(yù)警，實(shí)時(shí)構(gòu)建彈性防御體系，避免、轉(zhuǎn)移、降低信息系統(tǒng)面臨的風(fēng)險(xiǎn)，有效支撐安全運(yùn)營(yíng)服務(wù)。圖 20：安全進(jìn)化論滑動(dòng)標(biāo)尺模型數(shù)據(jù)來源：奇安信，東方證券研究所安全運(yùn)營(yíng)可以解決客戶安全運(yùn)營(yíng)的痛點(diǎn)，提升客戶的防御能力。提供安全運(yùn)營(yíng)服務(wù)的企業(yè)可將客戶的安全業(yè)務(wù)進(jìn)行集中托管，提供有效、連續(xù)（7*24 小時(shí)）的安全服務(wù)，同時(shí)也能減少企業(yè)自身去客戶處的運(yùn)維人員數(shù)量，降低企業(yè)成本。當(dāng)前安全運(yùn)營(yíng)也成為了安全廠商的業(yè)務(wù)拓展方向，如啟明星辰、綠盟科技、奇安信開展智慧城市安全運(yùn)營(yíng)、深信服開展的

24、安全托管服務(wù)等。 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分圖 21：奇安信態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)數(shù)據(jù)來源：奇安信，東方證券研究所投資建議目前我國(guó)信息安全行業(yè)增速平穩(wěn)，傳統(tǒng)信息安全產(chǎn)品市場(chǎng)已經(jīng)成熟，競(jìng)爭(zhēng)格局趨于穩(wěn)定，信息安全頭部企業(yè)均有自己優(yōu)勢(shì)的細(xì)分市場(chǎng)，并存在一定的壁壘，這使得企業(yè)擴(kuò)大信息安全產(chǎn)品市場(chǎng)份額變得不易。我們認(rèn)為未來兩類信息安全公司具備快速成長(zhǎng)機(jī)會(huì)：立足信息安全良好賽道，并在其他行業(yè)擁有強(qiáng)勁增長(zhǎng)點(diǎn)的信息安全公司。深信服(300454，增持)：公司多款安全產(chǎn)品市占率領(lǐng)先，其中 VPN 產(chǎn)品連續(xù)七年市占率第一， VPN 應(yīng)用十分廣泛，細(xì)分市場(chǎng)規(guī)模較

25、大， 預(yù)計(jì) 2018 年防火墻/VPN 市場(chǎng)規(guī)模達(dá)到 80 億元。同時(shí)公司擁有強(qiáng)大的渠道能力和研發(fā)能力，并積極圍繞等保需求布局。此外公司還提供云安全及企業(yè)級(jí)無線產(chǎn)品，其中云安全業(yè)務(wù)發(fā)展迅速，2018 年?duì)I收為 8.7 億元，近三年 CAGR 高達(dá) 129.2%，超融合產(chǎn)品市占率已位居國(guó)內(nèi)第三（2018）。美亞柏科(300188，未評(píng)級(jí))：電子取證行業(yè)絕對(duì)龍頭，市占率在 40%以上。電子取證行業(yè)隨著新技術(shù)的發(fā)展不斷拓展市場(chǎng)空間，如云取證、芯片取證等，并在下游行業(yè)維度和區(qū)域維度不斷縱深。隨著機(jī)構(gòu)改革完成，電子數(shù)據(jù)取證需求有望放量。此外，公司深耕大數(shù)據(jù)信息化業(yè)務(wù)，營(yíng)收從 2015 年的 0.46 億

26、增長(zhǎng)到 2018 年的 4.96 億，CAGR 達(dá)到 121%。提前布局云安全、工控安全等新興安全領(lǐng)域，以及商業(yè)模式有所突破的信息安全公司啟明星辰(002439，未評(píng)級(jí))：通過內(nèi)生外延，覆蓋數(shù)據(jù)安全、云安全、工控安全等新興領(lǐng)域， 公司安全產(chǎn)品線十分完善，UTM、IDS/IPS 產(chǎn)品等多款產(chǎn)品保持市占率第一。公司積極拓展智慧城市安全運(yùn)營(yíng)服務(wù)，實(shí)現(xiàn)商業(yè)模式的升級(jí)，已初見成效。2018 年已在 20 個(gè)城市開展相關(guān)業(yè)務(wù)，公司 2019 年計(jì)劃建設(shè)數(shù)量累加達(dá)到 35 個(gè)以上。 HYPERLINK / 有關(guān)分析師的申明，見本報(bào)告最后部分。其他重要信息披露見分綠盟科技(300369，未評(píng)級(jí))：公司持續(xù)推進(jìn) P2SO 戰(zhàn)略，即向安全解決方案+安全運(yùn)營(yíng)模式轉(zhuǎn)化，目前公司在工控安全、云安全等領(lǐng)域都取得不錯(cuò)的進(jìn)展，并在智慧城市安全運(yùn)營(yíng)、行業(yè)聯(lián)合安全運(yùn)營(yíng)及企業(yè)安全運(yùn)營(yíng)商發(fā)力，在中國(guó)電科產(chǎn)業(yè)基金入股后，公司積極拓展政府市場(chǎng)業(yè)務(wù)，上半年收入及業(yè)績(jī)明顯改善。風(fēng)險(xiǎn)提示1、 網(wǎng)絡(luò)安全政策落地不及預(yù)期政策是驅(qū)動(dòng)信息安全快速發(fā)展的重要力量，若相關(guān)政策落地不及預(yù)期，導(dǎo)致行業(yè)需求出現(xiàn)波動(dòng)， 對(duì)行業(yè)內(nèi)相關(guān)公司的經(jīng)營(yíng)造成不利影響。2、 網(wǎng)絡(luò)安全行業(yè)發(fā)展不及預(yù)期若云計(jì)算、