2023年IT行业分析报告

2023年IT行业分析报告2023年4月目录一、“棱镜门“的背后是国家间对抗形态的改变 PAGEREFToc367054406\h41、“棱镜门”只是美国电子监控计划的冰山一角 PAGEREFToc367054407\h42、监控的背后是美国对IT和互联网产业的掌控权 PAGEREFToc367054408\h63、云计算架构使得信息安全问题更加突出 PAGEREFToc367054409\h94、国外已纷纷将信息安全上升到国家战略高度 PAGEREFToc367054410\h11二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益 PAGEREFToc367054411\h131、我国对信息安全重视程度明显落后于发达国家 PAGEREFToc367054412\h13（1）我国信息安全管理体系仍不完善 PAGEREFToc367054413\h13（2）基础软硬件领域基本被美国厂商掌控 PAGEREFToc367054414\h142、“棱镜门”后国家对于信息安全重视程度显著提高 PAGEREFToc367054415\h153、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益 PAGEREFToc367054416\h16（1）信息安全产品和服务 PAGEREFToc367054417\h17（2）自主安全可控的IT基础软硬件产品 PAGEREFToc367054418\h17（3）自有的云计算和大数据服务商 PAGEREFToc367054419\h18三、信息安全：国企客户占比高公司有望最先受益 PAGEREFToc367054420\h191、“棱镜门”有望驱动我国信息安全的合规需求和真实需求 PAGEREFToc367054421\h192、单一细分市场容量有限，龙头厂商通过并购市场集中度 PAGEREFToc367054422\h203、关注公司：启明星辰、北信源 PAGEREFToc367054423\h21（1）启明星辰：迎来业绩拐点的行业龙头 PAGEREFToc367054424\h21（2）北信源：内网信息安全市场直接受益“棱镜门” PAGEREFToc367054425\h22四、基础软硬件：服务器和数据库具备初步替代能力 PAGEREFToc367054426\h241、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂 PAGEREFToc367054427\h242、技术变革为国产IT厂商提供难得的追赶机遇 PAGEREFToc367054428\h263、服务器和存储：高端市场是替代方向 PAGEREFToc367054429\h274、基础软件是国家最重视领域，行业替代弹性也最大 PAGEREFToc367054430\h315、关注公司：中国软件、浪潮信息 PAGEREFToc367054431\h33（1）中国软件：布局最全面的软件产业国家队 PAGEREFToc367054432\h33（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势 PAGEREFToc367054433\h34五、主要风险 PAGEREFToc367054434\h36一、“棱镜门“的背后是国家间对抗形态的改变1、“棱镜门”只是美国电子监控计划的冰山一角棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2023年起开始实施的绝密电子监听计划。该计划的正式名号为“US-984XN”。受到“棱镜”项目监控的主要有10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节都被政府监控。这个名为“棱镜”的项目还可以使情报人员通过“后门”进入9家主要科技公司的服务器，包括微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果。棱镜只是美国整个电子监控系统的一小块。2023年6月16日，美国《华盛顿邮报》爆料称，爱德华•斯诺登所曝光的“棱镜”项目，缘起一个此前从未公开过的“星风”监视计划。“9•11”事件后，美国通过《爱国者法案》，赋予政府搜集网络数据的权力，国安局开始了一项秘密监控计划，代号“星风”。2023年，时任美国总统小布什等政府核心层通过一些司法程序手段，成功绕开了有关“公民隐私”等法律困境，将“星风”监视计划分拆成了由美国国家安全局（NSA）执行的4个监视项目，除“棱镜”(PRISM)外，还包括“主干道”(MAINWAY)、“码头”(MARINA)和“核子”(NUCLEON)。“主干道”和“码头”项目分别对通信和互联网上数以亿兆计的“元数据”进行存储和分析。（在对和互联网监视的语义下，元数据主要指通话或通信的时间、地点、使用设备、参与者等，不包括或邮件等的内容。）“棱镜”项目用于监视互联网，从美国IT巨头的公司服务器上收集个人信息。“核子”项目负责截获通话者对话内容及关键词。尽管按照美国情报部门官员的说法，上述项目的监视目标均为“外国人”，但这些项目事实上也几乎将所有的美国家庭监视在内。美国“棱镜门”揭秘者斯诺登称，美国国家安全局通过思科路由器监控中国网络和电脑。而思科参与了中国几乎所有大型网络项目的建设，涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等要害部门的网络建设，以及中国电信、中国联通等电信运营商的网络基础建设。2023年7月31日，斯诺登通过英国《卫报》进一步发布的文件资料显示，这项名为“Xkeyscore”的监控计划“几乎可以涵盖所有网上信息”，凭借XKeyscore系统，NSA分析师们能够查找“常规网民在互联网中的几乎所有活动”，其中包括元数据、邮件内容、社交媒体内容、互联网浏览活动以及其他活动等等。2023年“Xkeyscore”在1个月内存储的各类监控数据记录高达410亿条。斯诺登称，他受雇于美国国家安全局(NSA)时，曾有机会使用“Xkeyscore”计划。他曾形容，只要有相应的电子邮件地址，他可以对任何人进行监控，下至平民百姓，上至法官总统。《卫报》指，由于“Xkeyscore”产生的监控数据太过庞大，内容只能保存在系统里3到5天，元数据可以储存1个月。NSA因此建立了新的数据库，分析员可以将其“感兴趣”的情报“另存”。NSA在发给《卫报》的声明中说，有关情报对象只限于“美国境外目标”，其中也包括“Xkeyscore”计划在内，这样做的目的是为了“保护美国及其作战部队”。2、监控的背后是美国对IT和互联网产业的掌控权多年来，美国始终实际掌控着全球IT和互联网产业的绝对话语权。目前，互联网关键汇集渠道是服务器，全球共有13台根服务器，其中10台在美国，2台在欧洲，1台在日本，可以说绝大部分信息核心节点周转在美国。全球的IT体系自下而上可以分为基础硬件层、系统层和应用层三大层级。美国企业在各个层级都形成了较为明显的市场优势。最底层是基础硬件层，主要是服务器、存储系统和网络交换设备，主要负责信息数据的处理和传输交换。其中美国的IBM、惠普，戴尔几家服务器厂商占据了全球服务器60%以上的市场份额，IBM更是大型机和中型机领域的绝对王者。网络交换设备方面，美国的思科也是行业领导厂商和标准制定者。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。中间一层的系统层主要是软件，包括操作系统和数据库，美国的Microsoft和Oracle分别是这两个领域的统治者。在全球操作系统市场上，Windows和苹果操作系统以97.21%绝对优势控制着全球的电脑终端。最上一层是直接面对用户的应用层，这一层面的壁垒相对较低，各国都有自己的应用软件和服务厂商。但是随着互联网和云计算时代的相继到来，美国凭借强大的文化价值观影响力，使得自己的厂商在搜索、Email、社交、视频等几项互联网主流应用的全球市场也占据了绝对领先的市场份额，例如Google在全球搜索市场占据了80%以上的市场份额、社交网站Facebook在全球有超过10亿用户、Youtube也是全球最大的视频网站。这也是“棱镜”项目里情报人员通过“后门”进入微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果这9家主要科技公司的服务器就可以掌握全球大部分用户互联网使用信息的原因。用户在使用过程中，信息很容易被监听、过滤。Cookies技术的广泛应用，也使得监测用户的互联网信息、隐私成为可能。综上，IT系统是一个完整的产业链，美国通过在各个环节上市场优势构成了产业链整体优势，阻止竞争对手进入。也正因为美国在IT体系中形成的垄断优势，使得美国能够也敢于肆无忌惮地监控别国信息。美国的监控不只针对中国，而是全球化的，包括其盟友欧洲和日本。由于美国掌控了IT体系的各个关键环节，欧洲没有比较成功的大型IT和互联网公司，只能用美国公司产品，在与美国的对抗中，也有心无力。欧盟能采用的对抗政策主要是法律，通过隐私保护法律和反垄断法律，对美国企业进行诉讼，结果是获得一些罚金，但并未能改变被监控的局面。“棱镜”项目曝光后，欧盟委员会负责司法、人权和公民事务的委员维维亚娜·雷丁表示，美国“棱镜”秘密情报监视项目让欧盟必须尽快通过新的法律来保护欧盟公民的个人数据。但欧洲的法案对美国政府情报部门的约束力有限，这些“限制”显得苍白无力。3、云计算架构使得信息安全问题更加突出在PC存储与PC计算时代，因为内容是分别存储在用户的个人电脑上的，因此大规模的数据提取相对还是比较有难度的，更多的是针对少量特定目标进行监控和提取。而到了云计算与云存储时代，大量的用户信息集中存储在某些企业或机构的云端，数据处理也在云端完成，这使得海量用户信息被窃取变得更加容易。以亚马逊的云存储服务S3为例，2023年四季度，亚马逊在S3上存储的对象数量为2620亿；2023年第三季度这个数字已经增长到5660亿。仅上一个季度，这个数字就增长了1170亿，也就是说，平均地球上每个人都在亚马逊“云端”存储了82个对象。位于美国华盛顿的独立政策智囊团“信息技术与创新基金会”（InformationTechnology&InnovationFoundation）近日发布报告称，因为对美国国家安全局电子监控项目的顾虑，美国云计算产业在未来三年内将亏损215亿美元至350亿美元。这份报告指出，因为“棱镜”项目和其它监控项目被曝光，如果外国客户认为把数据存储在一家美国公司的风险大于收益，“这将可能给美国云计算产业的竞争力带来直接且永久性的影响。”因为云计算服务增长迅猛，对监控美国云计算服务公司的顾虑可能将尤为突出。2023年至2023年，在全球IT市场整体每年将近增长3%的情况下，云计算服务产值预计将增长一倍，达到2070亿美元左右。信息技术与创新基金会在报告中指出，“直到最近，全球云计算服务市场的绝大多数预期增幅均被美国公司所垄断。但是因为美国国家安全局的电子监控项目，可能会从基本面上改变市场动态。”为完成此次调研，信息技术与创新基金会对云安全联盟（CloudSecurityAlliance）的成员进行了调查。在受调查的非美国公司当中，10%表示已经取消了与美国云计算服务提供商的合作项目；56%则表示不大可能使用美国的云计算服务。36%的受调查美国公司则表示，美国国家安全局电子监控项目的曝光，让他们很难在海外市场做生意。一些非美国公司已从中受益。举例来说，自“棱镜”项目曝光之后，瑞士最大的托管公司Artmotion的营收在随后的一个月增长了45%。4、国外已纷纷将信息安全上升到国家战略高度随着互联网、云计算和大数据技术的发展，以及基础设施对网络的依赖，网络信息战的毁灭性已经达到了前所未有的程度。俄罗斯更是将其称之为“第六代战争”。国外已纷纷将信息安全上升到国家战略高度。这次，美国再一次走在全球的前面。该国国防部长罗伯特·盖茨宣布，美国成立了全球第一个“网络战”司令部，以保证在“第六代战争”中的绝对优势地位除了强大的信息产业做后盾，美国在全球“信息战”的胜券在握，周密的国家战略部署和顶层设计也发挥了很大作用。“9.11”事件之后，小布什总统成立了“总统关键基础设施保护委员会（PCIPB）”，代表政府全面负责国家的网络空间安全工作。从那时起，美国由“发展优先”转而注重“安全优先”，并将“制网权”作为新的战略制高点，形成了“陆、海、空、天、网”5大国家战略发展要地。除此之外，奥巴马政府还在弗吉尼亚州的阿林顿成立了“国家网络空间安全和通信集成中心（NCCIC）”。该中心总投资约900万美元，专门负责协调和整合6大网络安全专职机构，24小时全天候监控涉及基础网络架构和美国国家安全的网络威胁。近年来，世界各国也紧随超级大国美国的脚步，相继出台了一项项政策和法律，并积极完善顶层设计和管理组织架构，努力保障互联网安全。俄罗斯早在上世纪90年代就设立了国家技术委员会，主要负责执行统一的技术政策，协调信息保护领域的工作。并在《俄罗斯国家安全构想》中明确提出：保障国家安全应把保障经济安全放在第一位，而信息安全又是经济安全的重中之重。虽然并未被“棱镜门”监控，美国盟友、英国政府还是发布了《英国网络安全战略》，明确提出2023年之后的未来四年，将斥资6.5亿英镑改善英国网络安全环境。日本方面也未雨绸缪，针对互联网的威胁制定了“反黑客对策行动计划”。同时，日本政府还注意加强与美国在反黑客方面的合作，召开了“日美网络安全会议”，并派人到美国接受反黑客培训，建立自己的反黑客队伍。而韩国则组建了总统直接领导的信息安全管理机构。并且自1996年开始，先后成立了国家信息安全中心、计算机应急响应小组、国家网络安全中心，对来自国内外的各种威胁情报进行综合分析，在发现攻击迹象时协助各级机关制订安全对策，同时负责国家网络安全宣传工作及加强预防等工作。二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益1、我国对信息安全重视程度明显落后于发达国家和国外相比，我国目前对于信息安全的重视程度还不够，信息安全形势非常严峻，表现在以下两个方面：（1）我国信息安全管理体系仍不完善当前我国信息安全管理体制仍然处在多头管理、难以协调的状态。我国是把信息安全分成两类，一是信息技术安全，主要归工信部管理；二是信息内容安全，主要归国务院信息办管理，主要是关注意识形态方面的问题。与此同时，目前有多个国家部门都会涉及信息安全的管理工作，现在名义上是由工信部牵头，协调公安部、安全部、国家机密局、国家密码管理局和最权威的国务院信息办进行管理，但是，和这些‘被协调’的部门相比，工信部是个弱势部门，实际上根本协调不了什么的。把这么重要的工作，只是放在工信部的一个司，已经非常不能适应当前的形势要求。（2）基础软硬件领域基本被美国厂商掌控据IDC(互联网数据中心)数据显示，IBM在中国Unix服务器市场份额连续15年稳居第一，截至2023年第四季度，市场份额已达到76%。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。在金融行业，中国四大银行及各城市商业银行的数据中心全部采用思科设备，思科占有金融行业70%以上的份额；在海关、公安、武警、工商、教育等政府机构，思科的份额超过了50%；在铁路系统，思科的份额约占60%；在民航，空中管制的骨干网络全部为思科设备；在机场、码头和港口，思科占有超过60%以上的份额；在石油、制造、轻工和烟草等行业，思科的份额超过60%，甚至很多企业和机构只采用思科设备；在电视台及传媒行业，思科的份额更是达到了80%以上。据NetMarketshare的数据显示，微软在中国台式电脑操作系统市场占有91%以上的份额，居行业主导地位。当前，中国包括政府部门、军队、武警、军工企业等在内的所有单位，几乎100%使用美国微软的操作系统和办公软件。2023年，甲骨文公司以40.7%的市场份额再次占据应用服务器市场首位。一般软件企业出于服务用户的目的，会通过安装“后门”程序，轻松调取产品的使用数据和用户信息。但是，这些程序如果不是公开使用，而是后台操作，或者用于其他商业目的，就会存在很大的安全风险。一些中高端服务器从维护角度考虑，都具备远程启动、远程维护的硬件设计。在互联网普及应用的今天，不管是软件系统中的数据、还是硬件系统中的数据，都能够通过网络被远程采集并加以分析利用，特别是非常容易被别有用心的人利用。因此基础软硬件领域被国外厂商掌控对于国家的信息安全非常不利。2、“棱镜门”后国家对于信息安全重视程度显著提高“棱镜门”对于中国是一次震撼教育，说明信息基础设施的安全性不仅仅会影响到信息安全，未来会进一步影响产业经济安全和国家安全，必然会放大、催化和加速国内去IOE的趋势。因为过去中国在自有基础软硬件产业能力不具备的情况下，采取的是被动的信息安全策略，可以归纳为“限制、隔离、扶持”六个字：限制：限制外资进入基础电信领域隔离：重要机构和基础性产业内外网物理隔离扶持：通过“核高基”等重大专项扶持国内的基础软硬件产业一方面，通过20多年的扶持，国内已经培养了一批世界级的互联网企业，同时扶持了一批基本达到可用要求的基础软硬件和信息安全企业；另一方面，在云计算以及国家大力提倡工业化和信息化“两化”融合的背景下，未来重要的基础性产业都要提高信息化程度，像美国等发达国家一样实现全联网，因此现在采取的“隔离”安全策略难以为继。因此从长期来看，必然要采取基础软硬件逐步国产化替代，建立自有、安全、可控的IT架构体系。而且这一过程越快越好，因为在现在信息化水平不高的情况下还可以未雨绸缪，以较小的代价完成替代，如果等到行业信息化程度达到较高水平以后替代代价更大。从近期的一系列政策动向可以看出，国家确实意识到了信息安全的重要性，“棱镜门”后的两个月内，先后出台了三项政策文件，强调信息安全和基础软硬件的重要性。我们认为，针对当前我国信息安全体系中存在的主要问题，未来国家会在四个方面强化1、成立国家级信息安全协调机构2、逐步实现基础软硬件国产化替代：政府采购逐步国产化，未来重要的部委和行业可能逐步尝试全国产化试点3、提高集成、维护资质要求；未来智慧城市建设中的省级平台和部委数据大集中等大型电子政务项目必须有具有某些资质的可信企业来实施。4、加强国家情报分析、数据收集能力和大数据分析能力。3、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益前面分析，美国是通过在IT架构体系中建立了综合的生态系统优势，实现对全球IT系统和互联网的掌控，进而可以实施其电子监控计划。而为了规避被监控甚至在未来的信息战争对抗中处于劣势，我国必须建立自有知识产权的安全可控的IT生态体系，这一体系至少需要包括以下几个部分：（1）信息安全产品和服务信息安全体系是防范信息监控的最直接手段，棱镜门之后，国家肯定会加速制定详细的行业标准，在强化基础网络和信息系统的等级化保护基础上，依靠具有自主知识产权的技术和产品，完善我国自主可控的信息安全体系建设。从防范信息监控的角度来看，棱镜门曝光后两个方面的信息安全需求最为迫切：第一是外网攻击防御类产品：如防火墙、UTM、入侵防御、漏洞扫描等产品；第二是相关人员使用网络的行为的规范管理：包括内网信息安全、网络内容与行为审计和监管等。（2）自主安全可控的IT基础软硬件产品基础软硬件产品是信息数据的载体，长期以来，业界一直有一种担心，一旦战争爆发，美国政府极有可能利用思科提供的全套网络产品配置，并配合微软提供的系统漏洞，发动网络战，对他国实施致命打击。因此如果想从根本上杜绝被国外通过软硬件的“后门”监控的情况，就需要建立自主安全可控的IT基础软硬件产品体系。包括通用芯片、服务器、路由器、操作系统、中间件、数据库等。从产品的成熟度来看，目前在路由器、服务器（小型机和PC服务器）、中间件、数据库等领域我国已经具备了初步的替代能力。（3）自有的云计算和大数据服务商由于在云计算和大数据时代数据主要集中在云计算和大数据服务商手中，棱镜门中，美国情报机构就是通过进入谷歌等9家互联网服务商的服务器来监控用户的信息。随着组织和个人对于云计算的依赖程度越来越高，培养自有的云计算和大数据服务商的重要性也更加突出。目前从国内来看，搜索、电子商务、社交领域已经出现了能与国外相抗衡的互联网巨头，即百度、阿里巴巴和腾讯。但是在其他新兴领域，特别是可能涉及到国家战略安全的核心数据，如语音（声纹）、地图、金融支付等，国内企业的实力还比较弱小，有待于进一步的扶持和培育。三、信息安全：国企客户占比高公司有望最先受益1、“棱镜门”有望驱动我国信息安全的合规需求和真实需求从统计数据看，2023年中国信息安全市场规模达到166亿元，2023-2023年的复合增长率超过20%。信息安全行业的下游主要分为企业和个人用户。针对企业级用户，信息安全的需求不仅包括大众熟知的杀毒软件、防火墙等桌面安全类产品，对于安全软件、硬件和服务的需求则更为甚之，客户主要集中在政府、电信、银行、能源、军队等领域，而证券、交通、教育、制造等新兴市场的安全需求也在快速增长。国内信息安全的驱动力主要来自合规需求，造成投入较少：2023年国家多个部委和国务院信息办联合发布了《信息安全等级保护管理办法》，明确了对计算机及信息系统进行分等级保护，这一举措一定程度上推动了国内信息安全的发展。根据CNNIC的统计，目前我国信息安全投入占整个IT投入的比重在1%-2%左右，而欧美国家的这一比例高达8%-10%。我国的信息安全投入相对较低，我们认为主要是因为国内的市场需求主要是合规需求驱动，用户的真实需求尚未被唤醒。“棱镜门”事件把网络信息安全的关注程度推向了高潮。首先，政府相关部门、军队及能源、金融、电信等重点行业将加快国产化更换进程。目前，国内信息安全市场，国外品牌和本土品牌的的市场份额比在6:4左右，本土品牌在政府部门的份额优于外资，但在行业级市场因技术水平的差距而大大落后于外资品牌。随着进口替代进程的提速，未来能源、金融、电信等领域的国产化比例将得到大幅提升。2、单一细分市场容量有限，龙头厂商通过并购市场集中度国内信息安全行业存在厂商较多，且低水平、产品同质化重复竞争情況严重。随着市场的有序化发展以及政策持续加码推动，本土信息安全产业在经历了数年的快速增长后，已进入“从分散到集中”的产业转型升级阶段，具备技术和产品优势的规模企业将率先掀起产品线整合之战，并将主导进口品牌退出后的市场争夺。3、关注公司：启明星辰、北信源（1）启明星辰：迎来业绩拐点的行业龙头国内信息安全龙头企业，率先受益信息安全行业战略地位的提升。信息安全已提升至国家战略高度，政策及市场推动下行业格局加速洗牌，具备技术、渠道和品牌优势的企业将受益于行业集中度的提升。启明星辰作为行业龙头，在近年的研发高投入和并购网御星云后，公司技术已经领先竞争对手，产品结构得到优化，市场份额本土第一，作为龙头率先受益行业战略地位的提升。有望迎来业绩拐点，主打新产品密集发布进入研发收获期。公司上市后加强研发投入，员工规模也快速增长，导致费用率大幅上升，因此侵蚀了利润增速。目前公司已经实现了全线产品的万兆升级和IPv6升级，远领先于主要竞争对手。近两年启明集中发布了下一代网关、下一代Web防火墙、下一代安全监测、审计、应用交付产品等，有望改写国内整个行业的竞争格局。未来几年将进入研发的收获期，基本面处于转折点。整合网御星云的协同效应极大提升业绩弹性。公司整合星云后产品和客户结构实现优化整合，公司内控力度加强，费用率将逐步下降，净利润弹性将远高于营收增长弹性。销售渠道和客户分布互补的协同效应有望提升销售效率。（2）北信源：内网信息安全市场直接受益“棱镜门”内网信息安全市场有望迎来加速增长。以终端安全为代表的内网安全起步较晚，目前国内市场渗透率仍然较低，仅在部分政府机关、大型央企、军工军队、金融机构有所应用，长期增长潜力巨大。，同时，我们判断“棱镜门”事件后国内信息安全政策将持续加码，随着社会各部门对内网安全的重视程度日益提升，行业正在进入加速成长阶段，未来几年有望获得超越信息安全行业整体的增长水平。北信源是国内终端安全市场龙头，是“棱镜门”最直接受益标的。公司目前已经拥有了安全、管理、平台三大产品线的几十款产品，形成了完整了产品簇和全面的解决方案；公司拥有行业内最全的资质，包括涉密、军工等。同时公司是国内唯一可在万级终端网络部署终端安全产品的厂商，并已拥有近半数的国家部委机关、60%的能源类央企（总部）和80%的军工集团（总部）等用户。“棱镜门”之后，政府、央企、军队和金融机构都会加强内网信息安全的管理，这些正好是北信源的客户群，公司是棱镜门最直接受益标的。此外大量的高端用户，一方面成为公司的标杆案例，助其在市场拓展中更易获得新用户认可；而更重要的是，公司依托于此，实施“总部市场战略”，沿客户纵向管理层级向其下属省、市、县级机构延伸，不断拓展公司产品应用范围，推动业绩快速增长。我们认为，继国家电网之后，2023年公司将在中石油等大型集团用户中继续深化“总部市场战略”。同时，在国内内网安全市场加速的背景下，公司在其它能源、金融等领域也有望获得新的总部级大客户，从而为公司未来几年发展积累更为宝贵的用户资源。产品具备平台特征，客户黏性高。部署终端安全产品需要在用户网络中建立客户端-服务器终端安全管理平台，这无异于树立了排他性壁垒，使得竞争对手再难进入该客户。事实上，客户在初次采购终端安全产品时，往往仅选择两、三种基本功能，但后续增补功能模块的需求将逐渐释放；同时，各种新的信息安全威胁不断出现，也促使老产品换代和新模块需求势必长期存在。故挖掘公司已有的1000多万老客户终端价值，无疑将成为其业绩持续增长的重要保障。四、基础软硬件：服务器和数据库具备初步替代能力1、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂中国是从上个世纪末驻南使馆被炸事件后，高层受到较大触动，意识到发展自主可控的基础软硬件对于国家战略安全的重要意义，并于2023年起先后发布了“18号文”并启动了核高基项目，从而促成了中国软件产业的黄金十年。并形成了一系列的自主知识产权成果，如操作系统领域的麒麟系统、数据库领域的人大金仓和达梦、办公软件领域的普华、永中和WPS等，并在军队、电力及部分政府领域实现了一定程度的国产化替代。但整体而言，国产基础软硬件虽然在技术上取得了长足的突破，但是市场推广的力度不大，反而是行业应用软件得到了长足发展。究其原因，主要有两点：第一是由于PC时代数据的分散性，安全问题的突出程度不够，更换国产基础软硬件的急迫性不是那么明显。第二是多数企业领导对于选用国产基础软硬件的决策风险的担忧，美国高科技行业有句格言：“从来没有人因购买了IBM的产品而被解雇。”对于企业CIO来说，选用业内最好且使用者最多的IOE系统（业界经常提到的IOE，分别是IBM、Oracle、EMC,更确切地说是IBM小型机、Oracle数据库与EMC存储设备的组合。这三驾马车构成了一个从软件到硬件的完整商用数据库系统），即使出了问题，也可以将责任推给厂商，无需承担决策责任。而选用很少有人使用的国产基础软硬件，出了问题，领导要承担决策责任。因此在没有政府政策背书的情况下，国内企业特别是大中型国企采用国产基础软硬件的动力不足。由于不能大范围普及，导致缺乏实际应用经验供系统不断改进，又会进一步拉大国产基础软硬件和国外产品，最终形成了恶性循环。从中国政府推动涉及到国家战略安全的信息技术发展的历史来看，每次重大决策的背后都有国际重大事件的推动。如海湾战争使得高层下决心推动军队的现代化和信息化改革；驻南使馆被炸事件推动国家决策大力扶持国产基础软硬件系统的研发；本次“棱镜门”事件的爆发可能成为一个新的契机，使得国家高层下决心全面推动IT系统国产化。从“棱镜门”后高层的表态以及密集出台的政策可以看出一些端倪。2、技术变革为国产IT厂商提供难得的追赶机遇另一方面，到了云计算和大数据时代，在PC时代叱咤风云的IOE组合也遇到了严峻挑战，原因在于他们基于PC时代分散独立的数据处理特征设计的系统架构已经难以满足大数据时代客户对于大容量数据且大并发处理的新需求。当前在国内外的互联网界，以国内的阿里巴巴和国外的亚马逊为代表的互联网巨头正在进行“去IOE”运动，即用自己研发的基于开源技术的数据库系统和服务器集群来替代IOE这三家巨头的通用性产品，原因就在于IOE的产品特别是Oracle的数据库系统已经难以支持互联网巨头爆炸式骤增的数据处理需求。以阿里巴巴为例，随着淘宝、支付宝和阿里巴巴B2B的注册用户数激增，用户产生的数据也越来越多，即使采用冷热隔离的方式也解决不了大容量数据且大并发的难题，淘宝启用了全亚洲最大的OracleRAC集群，阿里巴巴B2B中文站的数据量也因数据量大和业务要求，每年早上08:00—09:30之间CPU保持98%的使用率，LOAD也超高，即使更换存储设备不久也会再次出现这样的状况。互联网行业公司迅速发展非常快，集中式数据库系统会逐渐成为业务的瓶颈，不得不面临又喜又忧的事情花费重金升级硬件，这在企业高速崛起的时候，可能不太会在意成本，若是企业占有市场份额足够大、步入平稳发展阶段或企业资金出现问题的时候，就不得不考虑企业的成本，那么就不得不考虑采用满足企业业务发展需求，企业只需要合理地投入资金，就不得不考虑更加省钱的数据库软硬件解决方案。因此阿里巴巴从2023年开始，用MySQL数据库替代Oracle的数据库，采用Oracle数据库支持的数据分析业务则采用Hadoop集群替代；同时用PCServer替代EMC的存储设备和IBM的小型机。除了阿里巴巴以外，国内另外两家互联网巨头百度和腾讯，也纷纷开始使用自己研发的数据库平台和服务器集群替代IOE的产品。国外的亚马逊则更进一步，除了研发自有的产品供自己使用外，还开始将自己研发的产品打包成云服务平台，以云服务的形式向外部客户出售数据库运算和存储资源，并已经进入IOE的地盘，抢夺他们的客户。今年7月，亚马逊的AWS服务（AmazonWebServices）就击败IBM获得中情局的6亿美元合同。面对大数据时代的挑战，传统IT巨头也纷纷推出自己的大数据解决方案，但由于传统产品架构的限制，只能基于开源的Hadoop推出适合大数据应用的新产品。如Oracle推出以Hadoop为基础的大数据机(BigDataApplication)，并与Cloudera公司合作提供ApacheHadoop系列软件。由于都是采用开源的Hadoop架构，这些传统IT巨头在PC时代赖以领先竞争对手的架构优势和产品成熟度优势都被大大缩小。这就为国内IT厂商的追赶提供了难得的机遇。目前国内的数据库厂商也都已经推出自己的大数据解决方案，如达梦就已经发布了海量数据处理产品DM7，采用了大规模并行处理MPP架构，能够提供实时的PB级数据处理能力。3、服务器和存储：高端市场是替代方向根据IDC的统计数据，2023年国内服务器市场规模317.75亿元，存储市场规模162.57亿元。服务器应当是国内厂商在基础软硬件领域发展最好的细分市场。2023年Q1Gartner报告显示华为在国内X86服务器市场发货量已进入前三。华为的综合技术能力尽管与IBM、HP等领导厂商有一定差距，但与Dell等差距有限，且具备价格优势，产品性能也能基本满足高端计算需求。除华为外，联想、曙光、浪潮、宝德等国内厂商也都进入销量前十。这五家国内服务器厂商的出货量也基本和IBM、HP和Dell三家国外厂商持平，可以说国内厂商已经占据了国内服务器的半壁江山。IDC数据显示，2023年第二季度，曙光、浪潮、同有、联想都保持了较高的增长率，曙光以38.7%的增速赢得5%的市场份额，位居全球第6位，国产第2位，而联想则以高达55.9%的增幅首次赢得1.5%的市场份额。目前的存储前十强厂商的队伍依然如故，国产与外资平分秋色。反观外资品牌，除EMC外整体比较低迷，HP甚至出现了负增长，HP同比下滑高达21%，而IBM、Dell的增速则略低于行业平均增长率。此外，IDC数据显示，华赛、浪潮、曙光等国产品牌同比增长率均高于行业平均水平，华赛以99.1%的增速领跑所有品牌，而曙光则一举超越IBM，以12.6%的市场份额位居全球第三、国产第一。目前在基础硬件方面国内厂商和国外厂商的技术差距已经很小。以服务器为例，高端大型服务器的核心技术是CPU互联，这一技术目前只有IBM与SUN比较成熟，Intel也只能做4颗以下的CPU互联。华为目前已经能做8路多CPU互联的小型机，863计划的成果中华为和浪潮信息都研发出了自主知识产权的32路小型机，采用国产的麒麟操作系统，但是由于两家都用了已经被淘汰的安腾处理器架构，系统支持性不行，Oracle/IBM等主流数据库都不支持，导致商业化有很大的问题。据悉华为正在研发改用至强处理器的32路小型机，如果成功，将可以使用linux操作系统，商业化应用方面将会有很大改善。和服务器一样，存储市场分为高端（银行、电信、电视台等，实时性强，数据多为关键业务数据，对产品性能及可靠性要求高）、低端（普通视频监控应用为主，对实时性要求不高，对产品及可靠性要求不高）和特殊市场（如政府、军队等）。高端市场主要由EMC、Dell、IBM、NetAPP等国际大厂及华为、浪潮等国内一线厂商占据。这部分市场将是“棱镜门”的主要变量。4、基础软件是国家最重视领域，行业替代弹性也最大国内基础软件市场规模小于硬件市场规模，2023年包括操作系统和数据库软件在内的系统架构软件国内市场总规模为100.9亿元。但是由于目前国内基础软件厂商市场份额小，未来弹性很大。以数据库为例，2023年国内四大数据库厂商人大金仓、达梦、南大通用和神州通用合计的市场份额只有8.1%，如果未来国产数据库软件市场份额能够提升到50%，再叠加上行业每年10%左右的增速，就意味着相关公司的营收要增长8倍以上，而服务器领域国内厂商的收入规模市场份额已经超过40%，即使未来实现完全国产化替代，营收增长也只有2倍，从国产化替代的角度，基础软件厂商的弹性远大于硬件厂商。同时，国家对于国产IT产品扶持的主要项目——核高基，其主要就是“核心电子器件、高端通用芯片及基础软件产品”这三个方向。5、关注公司：中国软件、浪潮信息（1）中国软件：布局最全面的软件产业国家队产品布局全面的软件产业国家队。中国软件是国字招牌下唯一以软件和服务业务为主业的公司，是正宗的软件产业国家队。同时公司也是国内唯一拥有操作系统、办公软件、数据库和中间件等完整基础软件产品线的软件公司。公司有系统集成特一级资质预期，未来有望受益于智慧城市建设。公司子公司中软信息服务的业务重点是围绕智慧城市建设项目，通过建立智慧城市IT运营服务平台，承载各类智慧应用，构建全方位服务体系，面向不同的城市，提供符合当地需求的智慧应用及相应服务运营。（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势具备一体化解决方案的服务器厂商才能实现“自主可控”初衷。长期来看云计算和关键设备国产化趋势确定，服务器国产替代是“去IOE”的关键内容之一，要实现“自主可控”的国家信息安全初衷，必须采用能够提供整体安全解决方案的厂商产品，从服务器操作系统，到存储，传输，均加入安全因素。浪潮信息是高端服务器龙头厂商。自中国第一台服务器1993年出自浪潮以来，浪潮曾连续16年保持国产服务器占有率第一。近年来虽然联想、华为出货量有所上升，但浪潮在高端服务器领域的产品储备仍然领先。浪潮目前在服务器、存储以及当前高端服务器主要用于公有云以及私有云的建设中，浪潮是国家云计算标准的起草者，同时具备丰富的云计算落地项目经验。浪潮作为国内服务器和存储领域的领先厂商，在技术、产品、市场等方面有较强的竞争力和一定的品牌影响力，随着国家日益重视信息安全，作为国企的浪潮信息有望在银行、电信、军工等领域取得一定的市场份额，目前公司产品在部分银行已有小规模试用。高价值云计算资产注入提升公司在云计算浪潮中的话语权。公司近期以优惠条件受让浪潮汇彩所持有的高端容错服务器和海量存储技术及相关专利，我们认为高端容错服务器和PB级海量存储是当前云计算在计算和存储领域的领先技术和关键设施，这部分高价值资产的注入有助于提升公司在云计算浪潮中的话语权；公司同时公告以7500万元转让所持有的山东华芯23.33%的股权，溢价率2.3%，预计将实现136.16万元的股权转让收益。而转让标的本身近年来略有亏损，经营状况不善，出售后可减少对公司业绩的拖累。五、主要风险国产基础软件替代空间巨大，但普遍存在应用范围不够广泛，在银行、电信等高度复杂的核心业务领域缺乏实践经验的问题。当前推进国产软件已经成为国策，但仍然因产品测试调优进度导致的业绩释放和投资者预期的时间差风险。

2023年环保行业分析报告2023年5月目录一、总体净利增速达30%，水处理板块表现最突出 PAGEREFToc356759998\h31、2022年总体净利润增长达30%，2023年一季度相对平稳 PAGEREFToc356759999\h32、水处理板块表现最突出，节能板块增长依然落后 PAGEREFToc356760000\h4二、水和固废龙头企业增势良好，大气治理等待政策推动 PAGEREFToc356760001\h101、水和固废龙头保持持续增长，一季度情况相对平稳 PAGEREFToc356760002\h102、水及固废处理企业业绩较好，大气和监测企业等待政策推动 PAGEREFToc356760003\h123、主要环保公司年报及一季报情况汇总 PAGEREFToc356760004\h15三、盈利能力变化情况 PAGEREFToc356760005\h191、2023年毛利率稳中略降，净利率各季度波动较大 PAGEREFToc356760006\h192、2023年费用控制较好，2023年一季度费用率提升较多 PAGEREFToc356760007\h203、碧水源资产收益率继续提升，期待后续资金使用带来效益 PAGEREFToc356760008\h22四、关注资产负债表中应收、预收、存货等各项变化 PAGEREFToc356760009\h23五、投资建议——关注政策及订单催化剂 PAGEREFToc356760010\h25一、总体净利增速达30%，水处理板块表现最突出1、2022年总体净利润增长达30%，2023年一季度相对平稳2022年，环保公司整体实现营业收入219亿元，同比增长26%，营业成本157亿元，同比增长27%；实现归属净利润合计30亿元，同比增长30%。2023年一季度单季，环保公司整体实现营业收入36亿元，同比下降0.54%，环比减少57%；主营业务成本25亿元，同比下降4.3%，环比减少59%；归属净利润合计4亿元，同比增长10%，环比减少71%。环保公司2023年总体净利润增长速度达到30%，总体增长情况好于其他行业，也符合市场预期。而2023年一季度，环保公司总体增速表现相对比较平稳，总营业收入和去年基本持平，成本和费用的下降促进了净利润的增长。从历史来看，一季度历来是环保工程公司收入确认的低点，因此，平稳的表现也属于预期之中。对于板块后续的增长，我们认为，2023年各项政策将逐步落实，治污力度加大，对与环保企业2023年的盈利增长仍是可以充满信心的。2、水处理板块表现最突出，节能板块增长依然落后根据各公司主营业务的类型，我们将目前主要的环保上市公司分为环境监测、节能、大气污染治理、水污染治理、及固废污染治理五大板块，对各个板块盈利增长情况进行。为了更好地说明各板块增长情况，我们在板块分析中对以下几处进行了调整：（1）由于九龙电力2023年电力资产仍在收入和利润统计中，因此大气污染治理板块中我们此次仍暂时将其剔除，2023年二季度开始将其并入分析；（2）盛运股份目前收购中科通用的重组进程尚在推进，目前盈利中并不是环保资产盈利状况的体现，因此等待重组完成后，我们再将其纳入固废板块中统一讨论。2023年，大气污染治理板块在所有环保公司中收入占比仍然最大，主要是由于目前上市公司中，大气污染治理的企业最多，其中还包括了成立时间较长、发展比较成熟的龙净环保。但从净利润占比来看，水污染治理、固废处理板块均开始超越大气治理板块，水和固废处理领域相关企业盈利能力还是较强的。而从2023年一季度各板块收入和利润的占比情况来看，水处理板块收入和利润的季节性波动相对明显，一季度是全年业绩低点。而固废、和大气治理板块的季节性波动相对较小。从收入和净利润增速来看，固废处理板块和水处理板块仍然是净利润增长相对最高的，而其中水处理板块表现尤为突出，2023年、2023年一季度净利润增速都大幅领先于其他板块。水处理一直是环保行业中最重要的一部分，2023年，经济形势相对低迷，但对以市政投入为主的污水处理工程建设影响较小，水处理板块中的碧水源、津膜科技收入和利润增长形势都较好。而其中的工业水处理企业万邦达、中电环保等，由于之前基数较低，也在2023-2023年有了良好的业绩增速。在所有板块中，节能板块增长依然落后，受宏观经济不景气影响较大。大气治理板块2023年、及2023年一季度净利润增速依然偏慢，需要等待后续的政策落实推动业绩提升。而环境监测板块发展则逐步平稳。大气污染治理：2023年，板块实现营业收入71.3亿元，同比增长24%；营业成本53亿元，同比增长28%；归属净利润7.4亿元，同比增长12%。2023年一季度，板块实现营业收入12.6亿元，同比增长24%；营业成本8.9亿元，同比增长23%；归属净利润0.94亿元，同比增长5.5%。固废处理：2023年，板块实现营业收入39.9亿元，同比增长18%；营业成本24.7亿元，同比增长15%；归属净利润7.6亿元，同比增长38%。2023年一季度，板块实现营业收入8.5亿元，同比增长9%；营业成本5.5亿元，同比增长16%；归属净利润1.5亿元，同比增长3.5%。水污染治理：2023年，板块实现营业收入30亿元，同比增长64%；营业成本19亿元，同比增长75%；归属净利润7.8亿元，同比增长53%。2023年一季度，板块实现营业收入4.4亿元，同比增长40%；营业成本3.3亿元，同比增长54%；归属净利润0.46亿元，同比增长28%。其中，工业水处理板块2023年实现营业收入9.5亿元，同比增长60%；营业成本7亿元，同比增长70%；归属净利润1.6亿元，同比增长28%。2023年一季度实现营业收入1.7亿元，同比增长65%；营业成本1.3亿元，同比增长67%；归属净利润0.24亿元，同比增长30%。节能：2023年，板块实现营业收入15.9亿元，同比增长36%；营业成本10.6亿元，同比增长45%；归属净利润2.4亿元，同比减少4.6%。2023年一季度，板块实现营业收入2.6亿元，同比下降3%；营业成本1.7亿元，同比下降2%；归属净利润0.39亿元，同比下降1.8%。环境监测：2023年，板块实现营业收入14.2亿元，同比增长15%；营业成本6.9亿元，同比增长18%；归属净利润3.2亿元，同比增长9%。2023年一季度，板块实现营业收入2.5亿元，同比增长17%；营业成本1.2亿元，同比增长21%；归属净利润0.24亿元，同比增长10%。二、水和固废龙头企业增势良好，大气治理等待政策推动1、水和固废龙头保持持续增长，一季度情况相对平稳从各家环保公司2023年度业绩情况来看，水、固废领域的两家龙头公司桑德环境、碧水源增长势头依然良好。在我国环保产业发展的现阶段，龙头公司具备品牌、规模优势，发展思路清晰、市场拓展顺畅，经营状况也相对稳定，可保持持续增长的势头。此外，天壕节能、永清环保2023年业绩增速也较为亮眼。而从2023年一季报情况来看，环保公司利润增速大多不高，一季度历来是工程公司收入和业绩确认的低点，其中桑德环境业绩季节性波动相对较小，凯美特气和国电清新则由于去年同期基数较低，2023年一季度利润增速达到较高水平。此外，目前收入增速高于成本增速的公司仍然较少，大部分公司由于新业务拓展、异地扩张、或原材料上涨等因素影响，都面临成本上涨的压力。从长期趋势来看，各环保公司还将抓住产业发展的机会大力拓展新市场，而且随着环保市场参与主体的增加、竞争加剧，毛利率还存在下降的可能性。2023年收入增速高于成本增速的公司：雪迪龙、桑德环境、九龙电力、东江环保。2023年一季度收入增速高于成本增速的公司：九龙电力、龙源技术、国电清新。2023年及2023年一季度收入增速均显著低于成本增速的公司：先河环保、凯美特气、燃控科技。2023年收入和净利增速均较高的公司：天壕节能、永清环保、桑德环境、碧水源。2023年收入和净利增速较低的公司：易世达、三维丝。2023年一季度收入和净利增速均较高的公司：桑德环境、凯美特气、国电清新。2023年一季度净利润增速较低的公司：先河环保、易世达、永清环保、三维丝。2、水及固废处理企业业绩较好，大气和监测企业等待政策推动从2023年年报情况来看，水处理、固废处理企业业绩基本都符合或略超预期。监测、节能、大气治理板块企业业绩大多低于预期。我们认为，2023年，整体宏观经济环境较为低迷，与工业企业相关的投入、污染治理都可能受到一定影响。而水处理、固废处理作为环保板块中占比最大的两个细分领域，多以市政投入为主，污染治理监管也相对更加到位，因此受到经济周期的影响波动小。相比之下，节能板块受经济不景气的影响最大。而大气治理和监测企业则受政府换届、治污政策推动的影响较大。2023年，随着政策的落实和推动，大气治理和监测企业的业绩应有望得到改善。从2023年一季报的情况来看，一季度历来是环保工程类公司收入确认低点，因此对其业绩预期普遍也较低，2023年一季度的收入结算也没有太多亮点。部分企业由于去年同期基数较低，2023年增速表现相对较好。部分企业的利润增长来自于募集资金带来财务费用的减少、或管理销售费用的控制。还有部分企业去年留下的在手订单结算保障了一季度的增长。环保公司全年业绩的兑现情况还需等待后面的季度表现再判断。2023年年报业绩略超预期的公司：桑德环境（固废业务进展良好，配股顺利完成）、天壕节能（2023年新投产项目多，2023年贡献全年收益，还有资产处置收益）。2023年年报业绩符合预期的公司：碧水源（北京地区项目结算多，各地小碧水源持续拓展）、九龙电力（煤价下跌、脱硫脱硝等环保业务发展快）、中电环保（延期的核电、火电项目恢复建设）、雪迪龙（脱硝烟分监测系统增长）、津膜科技（水处理市场环境相对较好）、万邦达（神华宁煤烯烃二期、及中煤榆林两大项目结算）、维尔利（2023年新签订单较多，主要在2023年结算）、东江环保（资源化产品收入受经济周期影响下跌较多，但环境工程增加，费用控制）。2023年年报业绩低于预期的公司：国电清新（大唐资产注入滞后、托克托运营电量减少）、龙源技术（低氮燃烧结算进度慢、余热项目少）、龙净环保（增速较以前快，但低于业绩快报发布后的市场预期）、聚光科技（环境监测市场需求滞后）、凯美特气（项目延期、工程机械制造业开工率不足）、天立环保（毛利率大幅下滑）、易世达（合同能源管理业务拓展慢）、三维丝（收入下滑、费用大幅增加）、永清环保（重金属治理项目增加带动利润增长，但低于年初100%增长的预期）、先河环保（利润率下滑较大）。2023年一季报业绩符合预期的公司：碧水源（一季度平稳）、桑德环境（固废业务进展良好、财务和管理费用下降）、国电清新（大唐部分脱硫特许经营资产并入）、聚光科技（费用控制加强）、雪迪龙（2023年留下在手订单增多，财务费用下降）、天壕节能（电量稳定、财务费用下降）、九龙电力（电力资产剥离、环保业务增长）、万邦达（烯烃二期及中煤榆林两大项目继续结算）、中电环保（规模扩大、但费用上升也较快）、凯美特气（2023年基数低）、津膜科技（一季度平稳）。2023年一季报业绩低于预期的公司：龙源技术（一季度是结算低点）、龙净环保（一季度是工程结算低点，但订单增速良好）、东江环保（资源化产品收入受经济周