网络安全行业专题研究：从行业数据看疫情影响及竞争格局

网络安全行业专题研究：从行业数据看疫情影响及竞争格局1.安全服务受到疫情波动最大，安全软件是增长最快的子类通过分析过去两年IDC关于网络安全细分行业数据，我们可以看到如下规律：

（1）在疫情的影响下，2020H1网络安全行业受到影响最大的是网络安全服务，下滑比例达到27.7%，其次是安全硬件下滑了10.4%，而安全软件仍然保持了2.63%的正增长。（2）在2021H1，安全服务需求在疫情后快速恢复，同比增速达到了110%，是三个子类中最高的。（3）从2年增速角度来看，安全硬件、软件、服务的增速分别为22%、52%和44%，安全软件是网络安全行业中增长最快的子类。同时我们看到在IDC的预测中，2021-2025年期间，安全软件也将是网络安全行业中增速最快的子类。（4）根据IDC数据可以测算出，2021年网络安全硬件、服务、软件的市场的占比分别为38%、34%、28%，安全硬件依然是最大的市场类别。2.竞争格局：安全硬件格局相对固化，软件和服务成为角逐焦点2.1.安全硬件：市场相对固化，但UTM防火墙领域仍面临较大的竞争从2021年安全硬件5个子类前五大厂商份额数据来看：

（1）安全硬件的市场格局基本稳定，除了IDS/IPS的第5大厂商从华为变为了迪普科技，其他产品的位次均未发生变化；

（2）5大产品市场中，除了UTM防火墙以外的其他子行业都呈现出前5大厂商份额增大的趋势。由于UTM防火墙是安全硬件中最大的子行业，因而也成为了兵家必争之地。（3）前5大厂商中仅有外资厂商飞塔，分别以3.9%的份额占据了UTM第5大厂商的位置，以1.8%的份额占据了VPN第4大厂商的位置。（4）在安全内容管理和VPN领域，行业龙头（都是深信服）与其他竞争对手的差距最为明显，但是近年来，这个差距在逐步缩小。2.2.安全软件：仅安全软件网关市场表现出集中化趋势，国产替代态势明显从2021年安全软件5个子类前五大厂商份额数据来看：

（1）5大产品全都发生了前5大厂商位次的更迭。（2）5大产品除了安全软件网关以外，前5大厂商的份额都较2020年下滑。（3）软件安全网关领域巨头林立，市场集中度也在快速提升。而厂商位次的更迭主要表现为国外厂商的份额的下滑和国内各公有云厂商份额和名次的上升。（4）前5大厂商中，外资厂商都呈现出份额下降和名次下降趋势，国产产品替代的方向明确。（5）青藤云成为了终端安全软件市场最大的黑马，从2020年份额不2.7%到2021年份额达到7%，并一跃成为行业老3。2.3.安全服务：市场格局也在快速变化中从2021年安全服务4个子类前五大厂商份额数据来看：

（1）4大产品全都发生了前5大厂商位次的更迭；

（2）IT安全咨询服务和托管安全服务2021年前5大厂商整体份额在下滑，市场更加分散；而安全企业级培训服务的3大厂商整体份额和安全集成服务的前5大厂商整体份额都在增大，显示出市场集中的趋势。（3）安全企业级培训服务领域的前5大厂商中，传统综合网安厂商份额在增大，而细分领域龙头永信至诚的份额在减少，后续随着企业对网安的重视和对培训服务需求的增多，我们认为综合网安厂商将对该领域投入更大的关注度，也有望借助综合产品实力和品牌实力获取更多的市场份额。（4）前5大厂商中仅有德勤一家外资厂商出现在了2021年IT安全咨询服务的第5大厂商位置，国产厂商在安全服务领域优势明显。（5）360成为了安全企业级培训服务市场的黑马，从2020年的份额不足1.62%，到2021年以5.4%的份额位列行业第2。3.值得重点关注的网络安全赛道3.1.IDC数据：2021年托管安全服务和终端安全在细分领域领涨从IDC数据来看，2021年网络安全表现优异的二级子行业主要包括：

（1）安全硬件领域：远程办公、零信任、密码评测等因素的推动下，VPN成为了增长最快的子类，增速超过20%。（2）安全服务领域：托管安全服务同比增长61.2%，较2019年的两年增速92%，同时IDC预测2021-2025的五年复合增速将达到31.9%。其中，“驻场+远程”模式成为大企业首选，远程托管服务也凭借性价比优势被众多中小企业接受和使用。此外，数据安全相关的体系建设规划咨询和分类分级咨询将迎来发展黄金期，实训演练也成为驱动企业培训市场发展的新需求。（3）安全软件领域：终端安全市场以40%以上的增速，成为了2021年安全软件增长最快的子市场。此外，IDC预测2021-2025年，网络安全分析、情报、响应与编排(SAIRO)市场5年复合增速27.5%，网络安全软件、Web内容监测软件和数据分类分级与数据防泄漏的5年复合增速也将在27%以上。3.2.上市公司财报数据及新安全赛道梳理由于上市公司对于细分行业披露的情况不一，数据的披露口径上也有较大差异，因而不具有完全的可比性。以下上市公司数据仅作为我们观测细分行业发展情况的途径。3.2.1.数据安全：2022有望加速发展3.2.2.国产化安全：信创已经成为确定性的发展趋势2021年作为信创业务发展的第二个年份，天融信的国产化安全实现了5.6亿元收入，同比增长10倍以上。与2020年信创不同，2021年及以后，市场对国家发展信创的信心充足。民主党拜登上台后，美国在对华政策上，特别是对高科技领域的政策上并未出现丝毫松动迹象。特别在2022年以后俄乌战争背景下，全球高科技企业也纷纷切断了在俄罗斯的业务往来，让产业界更加清醒地认识到了自主可控的重要性和必要性。2022年，随着政府信创告一段落，行业信创大规模开启，我们注意到国家层面有进一步的国产化推广政策落地，国产化安全的长期发展值得期待，也成为市场格局重新划分的契机。3.2.3.托管安全：最为IDC看好的子行业2021年，启明星辰安全运营业务收入8.46亿元，同比增长41%，仍处于快速增长阶段。从2017年在成都落地首个安全运营中心以来，截止2021年底，公司已经在119个城市建立了安全运营中心，同时根据各地的需求差异，建立起面对不同安全问题的安全运营中心，包括大数据AI安全运营中心、数据安全安全运营中心、云安全运营中心、工业互联网安全运营中心、态势感知运营中心等，成为了公司业务推进的新抓手。借助安全运营模式，行业内公司与客户之间建立了更加紧密的联系，可以针对客户需求提供完整产品方案，来带动传统的产品销量提升。同时直接针对客户的新需求和新问题进行开发，实现新产品落地，让研发更加贴近一线需求。3.2.4.工控安全：受益于工业领域数字化发展的大趋势2021年，启明星辰工控安全收入3.45亿元，同比增长38%；云涌科技

2021年工业信息安全产品收入2.72亿元，同比增长22.42%；纬德信息作为专业的工控安全厂商，收入1.76亿元，同比增长30.66%；天融信工业互联网业务收入同比增长689.77%。根据赛迪顾问的数据，我们可以看到我国工控安全市场增速呈现出逐年加快的趋势。随着疫情的发展、数字化趋势的推进和5G等新技术的加持，工业信息化领域需求加快释放，相关的安全问题也在逐步暴露。赛迪预计2022年中国工控安全市场规模将达到66.9亿元，工控安全市场也成为了当前头部网络安全厂商研发和投入的重点领域。根据Frost&Sullivan的数据，工业防火墙作为工控安全最大的市场，2021年的龙头启明星辰市场份额33.3%，较上年继续保持上升势头。3.2.5.云安全：受到IT领域云化、服务化的长期发展趋势推动2021年，三家公布数据的上市公司都出现了云安全业务收入增速下滑的迹象。但长期来看，随着政府、企业数字化转型的持续深入，云化、服务化还将是长期发展的大势所趋，云安全还将在网络安全行业占据越来越重要的地位。根据Gartner发布的《2021中国ICT技术成熟度曲线》报告，Gartner认为，基于中国国家数字资产保护计划和云迁移的兴起，更多的中国企业将“云安全”定为高优先级的任务。企业需要新的云安全能力，以便应对数据中心云化和业务应用云原生化的发展，因此云安全有望在2-5年内达到爆发式发展的高峰。根据赛迪数据，2020年云安全市场规模82.5亿元，同比增速49.7%，伴随着国内云的发展趋势实现了快速增长，其中奇安信和安恒分别是云计算安全和安全云服务领域的龙头（云安全两大细分市场）。3.2.6.态势感知：头部公司仍然处于较快的增长态势中奇安信作为态势感知领域龙头，2021年其态势感知业务实现收入12亿元，同比增长30%；天融信的大数据与态势感知业务实现收入3.89亿元，同比增长21%。根据IDC数据，目前态势感知市场中处于领导厂商包括奇安信、安恒信息、启明星辰、深信服、绿盟科技、腾讯安全、华为、阿里云、亚信安全、天融信、新华三。3.2.7.终端安全：2021年上市公司业务收入加速迹象明显2021年，奇安信作为终端安全龙头，实现收入8亿元，同比增长30%，终端安全业务给公司贡献了可观的收入；亚信安全作为终端安全领域行业第2大厂商，2021年其端点安全业务同比大幅增长了50.01%，规模约5.5亿元。根据IDC的定义，终端安全市场主要包括通过恶意代码和行为对物理或云工作负载进行安全防护的终端产品，例如个人终端安全防护、企业级EPP、EDR、云工作负载安全、容器安全防护等，其中在两个重要的子市场的竞争格局来看：

（1）终端安全检测与响应（EDR）：根据IDCMarketScape关于EDR市场的厂商评估来看，处于领导者地位的厂商包括了奇安信、阿里云、亚信安全、深信服、腾讯、华为云、卡巴斯基、绿盟、天融信。4.区域性疫情对上市公司的潜在影响考虑到Q2华东和华北的疫情影响较为严重，我们选取了两大区域作为重点比较对象，意图找到Q2业绩可能会受到影响较大的公司（由于2021年绿盟科技修改了披露口径，以下未列入比较对象）。从上市公司的公告来看，华东和华北两大区域收入较高的厂商分别为：

（1）华东地区：深信服以23.74亿收入位居第一，奇安信

13.44亿元位居第二，其次是

安恒信息

7.69亿元、天融信

5.50亿元、启明星辰

5.20亿元。（2）华北地区：奇安信以18.31亿元位居第一，启明星辰15.48亿元位居第二，其次是深信服13.54亿元、天融信10.31亿元、亚信安全

6.64亿元。从上市公司收入占比角度来看，华东和华北两大区域收入占比较高的厂商分别为：

（1）华东地区：安恒信息占比42%，其次是深信服

35%、迪普科技

30%、亚信安全

25%、奇安信和山石网科

23%。（2）华北地区：山石网科51%，其次是亚信安全40%、启明星辰

35%、奇安信

32%、天融信31%。5.疫情给上市公司带来的收入季节性影响与波动性2020年单季度收入对比来看，网络安全上市公司订单很大一部分集中在Q4集中确认，带来了Q4收入增速的超预期，也进一步加剧了Q4在全年的收入占比和利润占比。2021年来看，这样的季节性结构正在逐步回归到正常水平。具体到上市公司来看：

（1）启明星辰：2017-2021年Q4占比分别为48%、49%、49%、60%、52%，2020Q4占比增幅在10个百分点以上；

（2）奇安信：收入确认进度更快，2020Q2与历年收入占比持平，但是2020Q3占比由前两年的14%，增长到21%，2020Q4收入占比几乎与历年持平；（3）深信服：总体而言2020年收入季节性波动不大，收入的占比还同时受到云计算业务和企业级无线业务的影响，但是2021年下半年强力推广托管云对传统业务带来影响导致了Q4收入占比的下降；

（4）天融信：2018-2021年网络安全业务Q4占比分别为55%、55%、68%、59%，2020Q4占比增幅在10个百分点以上；（5）HYPERLINK"/S/SH688023?from=status_