2023年IT行业分析报告

2023年IT行业分析报告2023年4月目录一、“棱镜门“的背后是国家间对抗形态的改变 PAGEREFToc367054406\h41、“棱镜门”只是美国电子监控计划的冰山一角 PAGEREFToc367054407\h42、监控的背后是美国对IT和互联网产业的掌控权 PAGEREFToc367054408\h63、云计算架构使得信息安全问题更加突出 PAGEREFToc367054409\h94、国外已纷纷将信息安全上升到国家战略高度 PAGEREFToc367054410\h11二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益 PAGEREFToc367054411\h131、我国对信息安全重视程度明显落后于发达国家 PAGEREFToc367054412\h13（1）我国信息安全管理体系仍不完善 PAGEREFToc367054413\h13（2）基础软硬件领域基本被美国厂商掌控 PAGEREFToc367054414\h142、“棱镜门”后国家对于信息安全重视程度显著提高 PAGEREFToc367054415\h153、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益 PAGEREFToc367054416\h16（1）信息安全产品和服务 PAGEREFToc367054417\h17（2）自主安全可控的IT基础软硬件产品 PAGEREFToc367054418\h17（3）自有的云计算和大数据服务商 PAGEREFToc367054419\h18三、信息安全：国企客户占比高公司有望最先受益 PAGEREFToc367054420\h191、“棱镜门”有望驱动我国信息安全的合规需求和真实需求 PAGEREFToc367054421\h192、单一细分市场容量有限，龙头厂商通过并购市场集中度 PAGEREFToc367054422\h203、关注公司：启明星辰、北信源 PAGEREFToc367054423\h21（1）启明星辰：迎来业绩拐点的行业龙头 PAGEREFToc367054424\h21（2）北信源：内网信息安全市场直接受益“棱镜门” PAGEREFToc367054425\h22四、基础软硬件：服务器和数据库具备初步替代能力 PAGEREFToc367054426\h241、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂 PAGEREFToc367054427\h242、技术变革为国产IT厂商提供难得的追赶机遇 PAGEREFToc367054428\h263、服务器和存储：高端市场是替代方向 PAGEREFToc367054429\h274、基础软件是国家最重视领域，行业替代弹性也最大 PAGEREFToc367054430\h315、关注公司：中国软件、浪潮信息 PAGEREFToc367054431\h33（1）中国软件：布局最全面的软件产业国家队 PAGEREFToc367054432\h33（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势 PAGEREFToc367054433\h34五、主要风险 PAGEREFToc367054434\h36一、“棱镜门“的背后是国家间对抗形态的改变1、“棱镜门”只是美国电子监控计划的冰山一角棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2023年起开始实施的绝密电子监听计划。该计划的正式名号为“US-984XN”。受到“棱镜”项目监控的主要有10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节都被政府监控。这个名为“棱镜”的项目还可以使情报人员通过“后门”进入9家主要科技公司的服务器，包括微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果。棱镜只是美国整个电子监控系统的一小块。2023年6月16日，美国《华盛顿邮报》爆料称，爱德华•斯诺登所曝光的“棱镜”项目，缘起一个此前从未公开过的“星风”监视计划。“9•11”事件后，美国通过《爱国者法案》，赋予政府搜集网络数据的权力，国安局开始了一项秘密监控计划，代号“星风”。2023年，时任美国总统小布什等政府核心层通过一些司法程序手段，成功绕开了有关“公民隐私”等法律困境，将“星风”监视计划分拆成了由美国国家安全局（NSA）执行的4个监视项目，除“棱镜”(PRISM)外，还包括“主干道”(MAINWAY)、“码头”(MARINA)和“核子”(NUCLEON)。“主干道”和“码头”项目分别对通信和互联网上数以亿兆计的“元数据”进行存储和分析。（在对和互联网监视的语义下，元数据主要指通话或通信的时间、地点、使用设备、参与者等，不包括或邮件等的内容。）“棱镜”项目用于监视互联网，从美国IT巨头的公司服务器上收集个人信息。“核子”项目负责截获通话者对话内容及关键词。尽管按照美国情报部门官员的说法，上述项目的监视目标均为“外国人”，但这些项目事实上也几乎将所有的美国家庭监视在内。美国“棱镜门”揭秘者斯诺登称，美国国家安全局通过思科路由器监控中国网络和电脑。而思科参与了中国几乎所有大型网络项目的建设，涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等要害部门的网络建设，以及中国电信、中国联通等电信运营商的网络基础建设。2023年7月31日，斯诺登通过英国《卫报》进一步发布的文件资料显示，这项名为“Xkeyscore”的监控计划“几乎可以涵盖所有网上信息”，凭借XKeyscore系统，NSA分析师们能够查找“常规网民在互联网中的几乎所有活动”，其中包括元数据、邮件内容、社交媒体内容、互联网浏览活动以及其他活动等等。2023年“Xkeyscore”在1个月内存储的各类监控数据记录高达410亿条。斯诺登称，他受雇于美国国家安全局(NSA)时，曾有机会使用“Xkeyscore”计划。他曾形容，只要有相应的电子邮件地址，他可以对任何人进行监控，下至平民百姓，上至法官总统。《卫报》指，由于“Xkeyscore”产生的监控数据太过庞大，内容只能保存在系统里3到5天，元数据可以储存1个月。NSA因此建立了新的数据库，分析员可以将其“感兴趣”的情报“另存”。NSA在发给《卫报》的声明中说，有关情报对象只限于“美国境外目标”，其中也包括“Xkeyscore”计划在内，这样做的目的是为了“保护美国及其作战部队”。2、监控的背后是美国对IT和互联网产业的掌控权多年来，美国始终实际掌控着全球IT和互联网产业的绝对话语权。目前，互联网关键汇集渠道是服务器，全球共有13台根服务器，其中10台在美国，2台在欧洲，1台在日本，可以说绝大部分信息核心节点周转在美国。全球的IT体系自下而上可以分为基础硬件层、系统层和应用层三大层级。美国企业在各个层级都形成了较为明显的市场优势。最底层是基础硬件层，主要是服务器、存储系统和网络交换设备，主要负责信息数据的处理和传输交换。其中美国的IBM、惠普，戴尔几家服务器厂商占据了全球服务器60%以上的市场份额，IBM更是大型机和中型机领域的绝对王者。网络交换设备方面，美国的思科也是行业领导厂商和标准制定者。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。中间一层的系统层主要是软件，包括操作系统和数据库，美国的Microsoft和Oracle分别是这两个领域的统治者。在全球操作系统市场上，Windows和苹果操作系统以97.21%绝对优势控制着全球的电脑终端。最上一层是直接面对用户的应用层，这一层面的壁垒相对较低，各国都有自己的应用软件和服务厂商。但是随着互联网和云计算时代的相继到来，美国凭借强大的文化价值观影响力，使得自己的厂商在搜索、Email、社交、视频等几项互联网主流应用的全球市场也占据了绝对领先的市场份额，例如Google在全球搜索市场占据了80%以上的市场份额、社交网站Facebook在全球有超过10亿用户、Youtube也是全球最大的视频网站。这也是“棱镜”项目里情报人员通过“后门”进入微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果这9家主要科技公司的服务器就可以掌握全球大部分用户互联网使用信息的原因。用户在使用过程中，信息很容易被监听、过滤。Cookies技术的广泛应用，也使得监测用户的互联网信息、隐私成为可能。综上，IT系统是一个完整的产业链，美国通过在各个环节上市场优势构成了产业链整体优势，阻止竞争对手进入。也正因为美国在IT体系中形成的垄断优势，使得美国能够也敢于肆无忌惮地监控别国信息。美国的监控不只针对中国，而是全球化的，包括其盟友欧洲和日本。由于美国掌控了IT体系的各个关键环节，欧洲没有比较成功的大型IT和互联网公司，只能用美国公司产品，在与美国的对抗中，也有心无力。欧盟能采用的对抗政策主要是法律，通过隐私保护法律和反垄断法律，对美国企业进行诉讼，结果是获得一些罚金，但并未能改变被监控的局面。“棱镜”项目曝光后，欧盟委员会负责司法、人权和公民事务的委员维维亚娜·雷丁表示，美国“棱镜”秘密情报监视项目让欧盟必须尽快通过新的法律来保护欧盟公民的个人数据。但欧洲的法案对美国政府情报部门的约束力有限，这些“限制”显得苍白无力。3、云计算架构使得信息安全问题更加突出在PC存储与PC计算时代，因为内容是分别存储在用户的个人电脑上的，因此大规模的数据提取相对还是比较有难度的，更多的是针对少量特定目标进行监控和提取。而到了云计算与云存储时代，大量的用户信息集中存储在某些企业或机构的云端，数据处理也在云端完成，这使得海量用户信息被窃取变得更加容易。以亚马逊的云存储服务S3为例，2023年四季度，亚马逊在S3上存储的对象数量为2620亿；2023年第三季度这个数字已经增长到5660亿。仅上一个季度，这个数字就增长了1170亿，也就是说，平均地球上每个人都在亚马逊“云端”存储了82个对象。位于美国华盛顿的独立政策智囊团“信息技术与创新基金会”（InformationTechnology&InnovationFoundation）近日发布报告称，因为对美国国家安全局电子监控项目的顾虑，美国云计算产业在未来三年内将亏损215亿美元至350亿美元。这份报告指出，因为“棱镜”项目和其它监控项目被曝光，如果外国客户认为把数据存储在一家美国公司的风险大于收益，“这将可能给美国云计算产业的竞争力带来直接且永久性的影响。”因为云计算服务增长迅猛，对监控美国云计算服务公司的顾虑可能将尤为突出。2023年至2023年，在全球IT市场整体每年将近增长3%的情况下，云计算服务产值预计将增长一倍，达到2070亿美元左右。信息技术与创新基金会在报告中指出，“直到最近，全球云计算服务市场的绝大多数预期增幅均被美国公司所垄断。但是因为美国国家安全局的电子监控项目，可能会从基本面上改变市场动态。”为完成此次调研，信息技术与创新基金会对云安全联盟（CloudSecurityAlliance）的成员进行了调查。在受调查的非美国公司当中，10%表示已经取消了与美国云计算服务提供商的合作项目；56%则表示不大可能使用美国的云计算服务。36%的受调查美国公司则表示，美国国家安全局电子监控项目的曝光，让他们很难在海外市场做生意。一些非美国公司已从中受益。举例来说，自“棱镜”项目曝光之后，瑞士最大的托管公司Artmotion的营收在随后的一个月增长了45%。4、国外已纷纷将信息安全上升到国家战略高度随着互联网、云计算和大数据技术的发展，以及基础设施对网络的依赖，网络信息战的毁灭性已经达到了前所未有的程度。俄罗斯更是将其称之为“第六代战争”。国外已纷纷将信息安全上升到国家战略高度。这次，美国再一次走在全球的前面。该国国防部长罗伯特·盖茨宣布，美国成立了全球第一个“网络战”司令部，以保证在“第六代战争”中的绝对优势地位除了强大的信息产业做后盾，美国在全球“信息战”的胜券在握，周密的国家战略部署和顶层设计也发挥了很大作用。“9.11”事件之后，小布什总统成立了“总统关键基础设施保护委员会（PCIPB）”，代表政府全面负责国家的网络空间安全工作。从那时起，美国由“发展优先”转而注重“安全优先”，并将“制网权”作为新的战略制高点，形成了“陆、海、空、天、网”5大国家战略发展要地。除此之外，奥巴马政府还在弗吉尼亚州的阿林顿成立了“国家网络空间安全和通信集成中心（NCCIC）”。该中心总投资约900万美元，专门负责协调和整合6大网络安全专职机构，24小时全天候监控涉及基础网络架构和美国国家安全的网络威胁。近年来，世界各国也紧随超级大国美国的脚步，相继出台了一项项政策和法律，并积极完善顶层设计和管理组织架构，努力保障互联网安全。俄罗斯早在上世纪90年代就设立了国家技术委员会，主要负责执行统一的技术政策，协调信息保护领域的工作。并在《俄罗斯国家安全构想》中明确提出：保障国家安全应把保障经济安全放在第一位，而信息安全又是经济安全的重中之重。虽然并未被“棱镜门”监控，美国盟友、英国政府还是发布了《英国网络安全战略》，明确提出2023年之后的未来四年，将斥资6.5亿英镑改善英国网络安全环境。日本方面也未雨绸缪，针对互联网的威胁制定了“反黑客对策行动计划”。同时，日本政府还注意加强与美国在反黑客方面的合作，召开了“日美网络安全会议”，并派人到美国接受反黑客培训，建立自己的反黑客队伍。而韩国则组建了总统直接领导的信息安全管理机构。并且自1996年开始，先后成立了国家信息安全中心、计算机应急响应小组、国家网络安全中心，对来自国内外的各种威胁情报进行综合分析，在发现攻击迹象时协助各级机关制订安全对策，同时负责国家网络安全宣传工作及加强预防等工作。二、“棱镜门”提高国家对信息安全重视程度，三大领域将有望显著受益1、我国对信息安全重视程度明显落后于发达国家和国外相比，我国目前对于信息安全的重视程度还不够，信息安全形势非常严峻，表现在以下两个方面：（1）我国信息安全管理体系仍不完善当前我国信息安全管理体制仍然处在多头管理、难以协调的状态。我国是把信息安全分成两类，一是信息技术安全，主要归工信部管理；二是信息内容安全，主要归国务院信息办管理，主要是关注意识形态方面的问题。与此同时，目前有多个国家部门都会涉及信息安全的管理工作，现在名义上是由工信部牵头，协调公安部、安全部、国家机密局、国家密码管理局和最权威的国务院信息办进行管理，但是，和这些‘被协调’的部门相比，工信部是个弱势部门，实际上根本协调不了什么的。把这么重要的工作，只是放在工信部的一个司，已经非常不能适应当前的形势要求。（2）基础软硬件领域基本被美国厂商掌控据IDC(互联网数据中心)数据显示，IBM在中国Unix服务器市场份额连续15年稳居第一，截至2023年第四季度，市场份额已达到76%。思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。在金融行业，中国四大银行及各城市商业银行的数据中心全部采用思科设备，思科占有金融行业70%以上的份额；在海关、公安、武警、工商、教育等政府机构，思科的份额超过了50%；在铁路系统，思科的份额约占60%；在民航，空中管制的骨干网络全部为思科设备；在机场、码头和港口，思科占有超过60%以上的份额；在石油、制造、轻工和烟草等行业，思科的份额超过60%，甚至很多企业和机构只采用思科设备；在电视台及传媒行业，思科的份额更是达到了80%以上。据NetMarketshare的数据显示，微软在中国台式电脑操作系统市场占有91%以上的份额，居行业主导地位。当前，中国包括政府部门、军队、武警、军工企业等在内的所有单位，几乎100%使用美国微软的操作系统和办公软件。2023年，甲骨文公司以40.7%的市场份额再次占据应用服务器市场首位。一般软件企业出于服务用户的目的，会通过安装“后门”程序，轻松调取产品的使用数据和用户信息。但是，这些程序如果不是公开使用，而是后台操作，或者用于其他商业目的，就会存在很大的安全风险。一些中高端服务器从维护角度考虑，都具备远程启动、远程维护的硬件设计。在互联网普及应用的今天，不管是软件系统中的数据、还是硬件系统中的数据，都能够通过网络被远程采集并加以分析利用，特别是非常容易被别有用心的人利用。因此基础软硬件领域被国外厂商掌控对于国家的信息安全非常不利。2、“棱镜门”后国家对于信息安全重视程度显著提高“棱镜门”对于中国是一次震撼教育，说明信息基础设施的安全性不仅仅会影响到信息安全，未来会进一步影响产业经济安全和国家安全，必然会放大、催化和加速国内去IOE的趋势。因为过去中国在自有基础软硬件产业能力不具备的情况下，采取的是被动的信息安全策略，可以归纳为“限制、隔离、扶持”六个字：限制：限制外资进入基础电信领域隔离：重要机构和基础性产业内外网物理隔离扶持：通过“核高基”等重大专项扶持国内的基础软硬件产业一方面，通过20多年的扶持，国内已经培养了一批世界级的互联网企业，同时扶持了一批基本达到可用要求的基础软硬件和信息安全企业；另一方面，在云计算以及国家大力提倡工业化和信息化“两化”融合的背景下，未来重要的基础性产业都要提高信息化程度，像美国等发达国家一样实现全联网，因此现在采取的“隔离”安全策略难以为继。因此从长期来看，必然要采取基础软硬件逐步国产化替代，建立自有、安全、可控的IT架构体系。而且这一过程越快越好，因为在现在信息化水平不高的情况下还可以未雨绸缪，以较小的代价完成替代，如果等到行业信息化程度达到较高水平以后替代代价更大。从近期的一系列政策动向可以看出，国家确实意识到了信息安全的重要性，“棱镜门”后的两个月内，先后出台了三项政策文件，强调信息安全和基础软硬件的重要性。我们认为，针对当前我国信息安全体系中存在的主要问题，未来国家会在四个方面强化1、成立国家级信息安全协调机构2、逐步实现基础软硬件国产化替代：政府采购逐步国产化，未来重要的部委和行业可能逐步尝试全国产化试点3、提高集成、维护资质要求；未来智慧城市建设中的省级平台和部委数据大集中等大型电子政务项目必须有具有某些资质的可信企业来实施。4、加强国家情报分析、数据收集能力和大数据分析能力。3、信息安全产品、基础软硬件、云和大数据分析服务三个领域有望直接受益前面分析，美国是通过在IT架构体系中建立了综合的生态系统优势，实现对全球IT系统和互联网的掌控，进而可以实施其电子监控计划。而为了规避被监控甚至在未来的信息战争对抗中处于劣势，我国必须建立自有知识产权的安全可控的IT生态体系，这一体系至少需要包括以下几个部分：（1）信息安全产品和服务信息安全体系是防范信息监控的最直接手段，棱镜门之后，国家肯定会加速制定详细的行业标准，在强化基础网络和信息系统的等级化保护基础上，依靠具有自主知识产权的技术和产品，完善我国自主可控的信息安全体系建设。从防范信息监控的角度来看，棱镜门曝光后两个方面的信息安全需求最为迫切：第一是外网攻击防御类产品：如防火墙、UTM、入侵防御、漏洞扫描等产品；第二是相关人员使用网络的行为的规范管理：包括内网信息安全、网络内容与行为审计和监管等。（2）自主安全可控的IT基础软硬件产品基础软硬件产品是信息数据的载体，长期以来，业界一直有一种担心，一旦战争爆发，美国政府极有可能利用思科提供的全套网络产品配置，并配合微软提供的系统漏洞，发动网络战，对他国实施致命打击。因此如果想从根本上杜绝被国外通过软硬件的“后门”监控的情况，就需要建立自主安全可控的IT基础软硬件产品体系。包括通用芯片、服务器、路由器、操作系统、中间件、数据库等。从产品的成熟度来看，目前在路由器、服务器（小型机和PC服务器）、中间件、数据库等领域我国已经具备了初步的替代能力。（3）自有的云计算和大数据服务商由于在云计算和大数据时代数据主要集中在云计算和大数据服务商手中，棱镜门中，美国情报机构就是通过进入谷歌等9家互联网服务商的服务器来监控用户的信息。随着组织和个人对于云计算的依赖程度越来越高，培养自有的云计算和大数据服务商的重要性也更加突出。目前从国内来看，搜索、电子商务、社交领域已经出现了能与国外相抗衡的互联网巨头，即百度、阿里巴巴和腾讯。但是在其他新兴领域，特别是可能涉及到国家战略安全的核心数据，如语音（声纹）、地图、金融支付等，国内企业的实力还比较弱小，有待于进一步的扶持和培育。三、信息安全：国企客户占比高公司有望最先受益1、“棱镜门”有望驱动我国信息安全的合规需求和真实需求从统计数据看，2023年中国信息安全市场规模达到166亿元，2023-2023年的复合增长率超过20%。信息安全行业的下游主要分为企业和个人用户。针对企业级用户，信息安全的需求不仅包括大众熟知的杀毒软件、防火墙等桌面安全类产品，对于安全软件、硬件和服务的需求则更为甚之，客户主要集中在政府、电信、银行、能源、军队等领域，而证券、交通、教育、制造等新兴市场的安全需求也在快速增长。国内信息安全的驱动力主要来自合规需求，造成投入较少：2023年国家多个部委和国务院信息办联合发布了《信息安全等级保护管理办法》，明确了对计算机及信息系统进行分等级保护，这一举措一定程度上推动了国内信息安全的发展。根据CNNIC的统计，目前我国信息安全投入占整个IT投入的比重在1%-2%左右，而欧美国家的这一比例高达8%-10%。我国的信息安全投入相对较低，我们认为主要是因为国内的市场需求主要是合规需求驱动，用户的真实需求尚未被唤醒。“棱镜门”事件把网络信息安全的关注程度推向了高潮。首先，政府相关部门、军队及能源、金融、电信等重点行业将加快国产化更换进程。目前，国内信息安全市场，国外品牌和本土品牌的的市场份额比在6:4左右，本土品牌在政府部门的份额优于外资，但在行业级市场因技术水平的差距而大大落后于外资品牌。随着进口替代进程的提速，未来能源、金融、电信等领域的国产化比例将得到大幅提升。2、单一细分市场容量有限，龙头厂商通过并购市场集中度国内信息安全行业存在厂商较多，且低水平、产品同质化重复竞争情況严重。随着市场的有序化发展以及政策持续加码推动，本土信息安全产业在经历了数年的快速增长后，已进入“从分散到集中”的产业转型升级阶段，具备技术和产品优势的规模企业将率先掀起产品线整合之战，并将主导进口品牌退出后的市场争夺。3、关注公司：启明星辰、北信源（1）启明星辰：迎来业绩拐点的行业龙头国内信息安全龙头企业，率先受益信息安全行业战略地位的提升。信息安全已提升至国家战略高度，政策及市场推动下行业格局加速洗牌，具备技术、渠道和品牌优势的企业将受益于行业集中度的提升。启明星辰作为行业龙头，在近年的研发高投入和并购网御星云后，公司技术已经领先竞争对手，产品结构得到优化，市场份额本土第一，作为龙头率先受益行业战略地位的提升。有望迎来业绩拐点，主打新产品密集发布进入研发收获期。公司上市后加强研发投入，员工规模也快速增长，导致费用率大幅上升，因此侵蚀了利润增速。目前公司已经实现了全线产品的万兆升级和IPv6升级，远领先于主要竞争对手。近两年启明集中发布了下一代网关、下一代Web防火墙、下一代安全监测、审计、应用交付产品等，有望改写国内整个行业的竞争格局。未来几年将进入研发的收获期，基本面处于转折点。整合网御星云的协同效应极大提升业绩弹性。公司整合星云后产品和客户结构实现优化整合，公司内控力度加强，费用率将逐步下降，净利润弹性将远高于营收增长弹性。销售渠道和客户分布互补的协同效应有望提升销售效率。（2）北信源：内网信息安全市场直接受益“棱镜门”内网信息安全市场有望迎来加速增长。以终端安全为代表的内网安全起步较晚，目前国内市场渗透率仍然较低，仅在部分政府机关、大型央企、军工军队、金融机构有所应用，长期增长潜力巨大。，同时，我们判断“棱镜门”事件后国内信息安全政策将持续加码，随着社会各部门对内网安全的重视程度日益提升，行业正在进入加速成长阶段，未来几年有望获得超越信息安全行业整体的增长水平。北信源是国内终端安全市场龙头，是“棱镜门”最直接受益标的。公司目前已经拥有了安全、管理、平台三大产品线的几十款产品，形成了完整了产品簇和全面的解决方案；公司拥有行业内最全的资质，包括涉密、军工等。同时公司是国内唯一可在万级终端网络部署终端安全产品的厂商，并已拥有近半数的国家部委机关、60%的能源类央企（总部）和80%的军工集团（总部）等用户。“棱镜门”之后，政府、央企、军队和金融机构都会加强内网信息安全的管理，这些正好是北信源的客户群，公司是棱镜门最直接受益标的。此外大量的高端用户，一方面成为公司的标杆案例，助其在市场拓展中更易获得新用户认可；而更重要的是，公司依托于此，实施“总部市场战略”，沿客户纵向管理层级向其下属省、市、县级机构延伸，不断拓展公司产品应用范围，推动业绩快速增长。我们认为，继国家电网之后，2023年公司将在中石油等大型集团用户中继续深化“总部市场战略”。同时，在国内内网安全市场加速的背景下，公司在其它能源、金融等领域也有望获得新的总部级大客户，从而为公司未来几年发展积累更为宝贵的用户资源。产品具备平台特征，客户黏性高。部署终端安全产品需要在用户网络中建立客户端-服务器终端安全管理平台，这无异于树立了排他性壁垒，使得竞争对手再难进入该客户。事实上，客户在初次采购终端安全产品时，往往仅选择两、三种基本功能，但后续增补功能模块的需求将逐渐释放；同时，各种新的信息安全威胁不断出现，也促使老产品换代和新模块需求势必长期存在。故挖掘公司已有的1000多万老客户终端价值，无疑将成为其业绩持续增长的重要保障。四、基础软硬件：服务器和数据库具备初步替代能力1、“棱镜门”可能成为高层下决心推动基础软硬件国产化的催化剂中国是从上个世纪末驻南使馆被炸事件后，高层受到较大触动，意识到发展自主可控的基础软硬件对于国家战略安全的重要意义，并于2023年起先后发布了“18号文”并启动了核高基项目，从而促成了中国软件产业的黄金十年。并形成了一系列的自主知识产权成果，如操作系统领域的麒麟系统、数据库领域的人大金仓和达梦、办公软件领域的普华、永中和WPS等，并在军队、电力及部分政府领域实现了一定程度的国产化替代。但整体而言，国产基础软硬件虽然在技术上取得了长足的突破，但是市场推广的力度不大，反而是行业应用软件得到了长足发展。究其原因，主要有两点：第一是由于PC时代数据的分散性，安全问题的突出程度不够，更换国产基础软硬件的急迫性不是那么明显。第二是多数企业领导对于选用国产基础软硬件的决策风险的担忧，美国高科技行业有句格言：“从来没有人因购买了IBM的产品而被解雇。”对于企业CIO来说，选用业内最好且使用者最多的IOE系统（业界经常提到的IOE，分别是IBM、Oracle、EMC,更确切地说是IBM小型机、Oracle数据库与EMC存储设备的组合。这三驾马车构成了一个从软件到硬件的完整商用数据库系统），即使出了问题，也可以将责任推给厂商，无需承担决策责任。而选用很少有人使用的国产基础软硬件，出了问题，领导要承担决策责任。因此在没有政府政策背书的情况下，国内企业特别是大中型国企采用国产基础软硬件的动力不足。由于不能大范围普及，导致缺乏实际应用经验供系统不断改进，又会进一步拉大国产基础软硬件和国外产品，最终形成了恶性循环。从中国政府推动涉及到国家战略安全的信息技术发展的历史来看，每次重大决策的背后都有国际重大事件的推动。如海湾战争使得高层下决心推动军队的现代化和信息化改革；驻南使馆被炸事件推动国家决策大力扶持国产基础软硬件系统的研发；本次“棱镜门”事件的爆发可能成为一个新的契机，使得国家高层下决心全面推动IT系统国产化。从“棱镜门”后高层的表态以及密集出台的政策可以看出一些端倪。2、技术变革为国产IT厂商提供难得的追赶机遇另一方面，到了云计算和大数据时代，在PC时代叱咤风云的IOE组合也遇到了严峻挑战，原因在于他们基于PC时代分散独立的数据处理特征设计的系统架构已经难以满足大数据时代客户对于大容量数据且大并发处理的新需求。当前在国内外的互联网界，以国内的阿里巴巴和国外的亚马逊为代表的互联网巨头正在进行“去IOE”运动，即用自己研发的基于开源技术的数据库系统和服务器集群来替代IOE这三家巨头的通用性产品，原因就在于IOE的产品特别是Oracle的数据库系统已经难以支持互联网巨头爆炸式骤增的数据处理需求。以阿里巴巴为例，随着淘宝、支付宝和阿里巴巴B2B的注册用户数激增，用户产生的数据也越来越多，即使采用冷热隔离的方式也解决不了大容量数据且大并发的难题，淘宝启用了全亚洲最大的OracleRAC集群，阿里巴巴B2B中文站的数据量也因数据量大和业务要求，每年早上08:00—09:30之间CPU保持98%的使用率，LOAD也超高，即使更换存储设备不久也会再次出现这样的状况。互联网行业公司迅速发展非常快，集中式数据库系统会逐渐成为业务的瓶颈，不得不面临又喜又忧的事情花费重金升级硬件，这在企业高速崛起的时候，可能不太会在意成本，若是企业占有市场份额足够大、步入平稳发展阶段或企业资金出现问题的时候，就不得不考虑企业的成本，那么就不得不考虑采用满足企业业务发展需求，企业只需要合理地投入资金，就不得不考虑更加省钱的数据库软硬件解决方案。因此阿里巴巴从2023年开始，用MySQL数据库替代Oracle的数据库，采用Oracle数据库支持的数据分析业务则采用Hadoop集群替代；同时用PCServer替代EMC的存储设备和IBM的小型机。除了阿里巴巴以外，国内另外两家互联网巨头百度和腾讯，也纷纷开始使用自己研发的数据库平台和服务器集群替代IOE的产品。国外的亚马逊则更进一步，除了研发自有的产品供自己使用外，还开始将自己研发的产品打包成云服务平台，以云服务的形式向外部客户出售数据库运算和存储资源，并已经进入IOE的地盘，抢夺他们的客户。今年7月，亚马逊的AWS服务（AmazonWebServices）就击败IBM获得中情局的6亿美元合同。面对大数据时代的挑战，传统IT巨头也纷纷推出自己的大数据解决方案，但由于传统产品架构的限制，只能基于开源的Hadoop推出适合大数据应用的新产品。如Oracle推出以Hadoop为基础的大数据机(BigDataApplication)，并与Cloudera公司合作提供ApacheHadoop系列软件。由于都是采用开源的Hadoop架构，这些传统IT巨头在PC时代赖以领先竞争对手的架构优势和产品成熟度优势都被大大缩小。这就为国内IT厂商的追赶提供了难得的机遇。目前国内的数据库厂商也都已经推出自己的大数据解决方案，如达梦就已经发布了海量数据处理产品DM7，采用了大规模并行处理MPP架构，能够提供实时的PB级数据处理能力。3、服务器和存储：高端市场是替代方向根据IDC的统计数据，2023年国内服务器市场规模317.75亿元，存储市场规模162.57亿元。服务器应当是国内厂商在基础软硬件领域发展最好的细分市场。2023年Q1Gartner报告显示华为在国内X86服务器市场发货量已进入前三。华为的综合技术能力尽管与IBM、HP等领导厂商有一定差距，但与Dell等差距有限，且具备价格优势，产品性能也能基本满足高端计算需求。除华为外，联想、曙光、浪潮、宝德等国内厂商也都进入销量前十。这五家国内服务器厂商的出货量也基本和IBM、HP和Dell三家国外厂商持平，可以说国内厂商已经占据了国内服务器的半壁江山。IDC数据显示，2023年第二季度，曙光、浪潮、同有、联想都保持了较高的增长率，曙光以38.7%的增速赢得5%的市场份额，位居全球第6位，国产第2位，而联想则以高达55.9%的增幅首次赢得1.5%的市场份额。目前的存储前十强厂商的队伍依然如故，国产与外资平分秋色。反观外资品牌，除EMC外整体比较低迷，HP甚至出现了负增长，HP同比下滑高达21%，而IBM、Dell的增速则略低于行业平均增长率。此外，IDC数据显示，华赛、浪潮、曙光等国产品牌同比增长率均高于行业平均水平，华赛以99.1%的增速领跑所有品牌，而曙光则一举超越IBM，以12.6%的市场份额位居全球第三、国产第一。目前在基础硬件方面国内厂商和国外厂商的技术差距已经很小。以服务器为例，高端大型服务器的核心技术是CPU互联，这一技术目前只有IBM与SUN比较成熟，Intel也只能做4颗以下的CPU互联。华为目前已经能做8路多CPU互联的小型机，863计划的成果中华为和浪潮信息都研发出了自主知识产权的32路小型机，采用国产的麒麟操作系统，但是由于两家都用了已经被淘汰的安腾处理器架构，系统支持性不行，Oracle/IBM等主流数据库都不支持，导致商业化有很大的问题。据悉华为正在研发改用至强处理器的32路小型机，如果成功，将可以使用linux操作系统，商业化应用方面将会有很大改善。和服务器一样，存储市场分为高端（银行、电信、电视台等，实时性强，数据多为关键业务数据，对产品性能及可靠性要求高）、低端（普通视频监控应用为主，对实时性要求不高，对产品及可靠性要求不高）和特殊市场（如政府、军队等）。高端市场主要由EMC、Dell、IBM、NetAPP等国际大厂及华为、浪潮等国内一线厂商占据。这部分市场将是“棱镜门”的主要变量。4、基础软件是国家最重视领域，行业替代弹性也最大国内基础软件市场规模小于硬件市场规模，2023年包括操作系统和数据库软件在内的系统架构软件国内市场总规模为100.9亿元。但是由于目前国内基础软件厂商市场份额小，未来弹性很大。以数据库为例，2023年国内四大数据库厂商人大金仓、达梦、南大通用和神州通用合计的市场份额只有8.1%，如果未来国产数据库软件市场份额能够提升到50%，再叠加上行业每年10%左右的增速，就意味着相关公司的营收要增长8倍以上，而服务器领域国内厂商的收入规模市场份额已经超过40%，即使未来实现完全国产化替代，营收增长也只有2倍，从国产化替代的角度，基础软件厂商的弹性远大于硬件厂商。同时，国家对于国产IT产品扶持的主要项目——核高基，其主要就是“核心电子器件、高端通用芯片及基础软件产品”这三个方向。5、关注公司：中国软件、浪潮信息（1）中国软件：布局最全面的软件产业国家队产品布局全面的软件产业国家队。中国软件是国字招牌下唯一以软件和服务业务为主业的公司，是正宗的软件产业国家队。同时公司也是国内唯一拥有操作系统、办公软件、数据库和中间件等完整基础软件产品线的软件公司。公司有系统集成特一级资质预期，未来有望受益于智慧城市建设。公司子公司中软信息服务的业务重点是围绕智慧城市建设项目，通过建立智慧城市IT运营服务平台，承载各类智慧应用，构建全方位服务体系，面向不同的城市，提供符合当地需求的智慧应用及相应服务运营。（2）浪潮信息：高端服务器龙头，具备一体化解决方案优势具备一体化解决方案的服务器厂商才能实现“自主可控”初衷。长期来看云计算和关键设备国产化趋势确定，服务器国产替代是“去IOE”的关键内容之一，要实现“自主可控”的国家信息安全初衷，必须采用能够提供整体安全解决方案的厂商产品，从服务器操作系统，到存储，传输，均加入安全因素。浪潮信息是高端服务器龙头厂商。自中国第一台服务器1993年出自浪潮以来，浪潮曾连续16年保持国产服务器占有率第一。近年来虽然联想、华为出货量有所上升，但浪潮在高端服务器领域的产品储备仍然领先。浪潮目前在服务器、存储以及当前高端服务器主要用于公有云以及私有云的建设中，浪潮是国家云计算标准的起草者，同时具备丰富的云计算落地项目经验。浪潮作为国内服务器和存储领域的领先厂商，在技术、产品、市场等方面有较强的竞争力和一定的品牌影响力，随着国家日益重视信息安全，作为国企的浪潮信息有望在银行、电信、军工等领域取得一定的市场份额，目前公司产品在部分银行已有小规模试用。高价值云计算资产注入提升公司在云计算浪潮中的话语权。公司近期以优惠条件受让浪潮汇彩所持有的高端容错服务器和海量存储技术及相关专利，我们认为高端容错服务器和PB级海量存储是当前云计算在计算和存储领域的领先技术和关键设施，这部分高价值资产的注入有助于提升公司在云计算浪潮中的话语权；公司同时公告以7500万元转让所持有的山东华芯23.33%的股权，溢价率2.3%，预计将实现136.16万元的股权转让收益。而转让标的本身近年来略有亏损，经营状况不善，出售后可减少对公司业绩的拖累。五、主要风险国产基础软件替代空间巨大，但普遍存在应用范围不够广泛，在银行、电信等高度复杂的核心业务领域缺乏实践经验的问题。当前推进国产软件已经成为国策，但仍然因产品测试调优进度导致的业绩释放和投资者预期的时间差风险。

2023年电子行业智能化分析报告2023年9月目录一、消费电子发展趋势：智能性和便携性 3二、谷歌眼镜开创可穿戴设备先河 4三、智能手表将续写可穿戴设备辉煌 51、第一代智能手表缺乏外观设计和生态系统支持 52、第二代智能手表侧重运动和健康监测 53、即将出现的第三代智能手表功能更强大 6（1）苹果iWatch有望年底亮相 7（2）三星有望发布多款产品 7四、智能手表+眼镜解放双手，埋葬智能手机 8五、硬件变革大，投资机会多 91、水晶光电：光学龙头，智能眼镜最显著受易标的 102、环旭电子：设备连接的无线纽带，微小化贴片工艺先锋 113、歌尔声学：声学龙头，小空间实现高音质 114、共达电声 12六、附录—可穿戴设备近期新闻汇总 121、屏幕有点小苹果智能手表iWatch要来了 122、Google智慧手錶具雙觸控板、能無線上網 133、三星ProjectJ计划曝光：智能手表不让苹果专美 14一、消费电子发展趋势：智能性和便携性消费电子沿着智能性和便携性两个维度发展。在过去几年，市场关注的焦点在于智能性维度，即设备从功能型向智能型的演变；直至最近，谷歌眼镜才引发了市场对便携性维度的关注。在便携性的维度，我们把电子产品分为四种类型：固定型、可携带型、可穿戴型和嵌入人体型。我们认为，消费电子产品从可携带型向可穿戴型的演变刚刚开始，未来甚至会向可嵌入型演变，投资机会将非常丰富。JuniperResearch预计：至2023年，整个可穿戴电子设备市场将会超过150亿美元，比2021年将近翻一倍，可穿戴智能设备的销量至2022年预计将达到7000万台。正如应用的成长促进了智能手机市场的兴盛，可穿戴技术领域也会出现类似的成长：做到应用生态系统与可穿戴设备同步增长，各种新功能的产品将层出不穷。谷歌、苹果、三星等大厂商均已在可穿戴电子设备领域有所布局，期望能把握下一轮移动技术变革的行情。当前各大厂商关注度较高的可穿戴式智能设备主要是智能眼镜和智能手表。二、谷歌眼镜开创可穿戴设备先河谷歌眼镜给硬件行业带来了重大变革和机遇，其对硬件的要求体现在四个方面：1）人机互动友好性（包括信息输入和输出）；2）续航时间长；3）连接性；4）轻薄微型化。谷歌眼镜在硬件方面的创新主要体现在信息输出和续航时间上，信息输出的创新之处在于采用微投和反射显示屏的图像输出方案以及骨传导耳机的声音输出方案，通常的微投具有功耗高的问题，谷歌的创新能够大大降低功耗，延长续航时间。谷歌眼镜硬件的创新关键在于微投和反射显示屏。关于谷歌眼镜的详细论述请参见我们3月25日专题报告《谷歌眼镜--无边界创新时代的开启》。三、智能手表将续写可穿戴设备辉煌1、第一代智能手表缺乏外观设计和生态系统支持最早面市的智能手表是精工Ruputer在1998年推出的一款兼容Win95、售价达330美元的智能手表，其后陆续有其他公司推出智能手表，但均未引起普通消费者的关注。我们认为，在智能手机尚未普及的时期，消费者对智能终端和移动互联网认知度低，创新跨度过大的智能手表不可能取得胜利。此外，第一代智能手表在外观设计和生态系统支持等方面都较为薄弱。2、第二代智能手表侧重运动和健康监测摩托罗拉在2020年发布了MotoActv智能手表，主打运动监测功能。产品内臵8GB空间，配有1.6寸彩色触控屏幕，采用强化玻璃，可以防汗、防雨及防刮；可与Android2.1系统或以上的智能手机同步；采用了MotorolaAccuSense技术，也内臵了GPS系统，可以让用户在运动时可以准确追踪所在位臵及记录时间、距离、速度、心跳及热量消耗；内臵258mAh锂电池，不够非常理想，运动时可连续使用5至10小时。2022年面市的Pebble智能手表是第一款完全支持iOS功能的智能手表。产品允许多个程序同时运行，搭载iOS或Android2.3以上系统。配有分辨率为144x168的1.26寸黑白背光屏幕，采用e-paper电子纸技术，可以通过蓝牙2.1+EDR与其他设备连接；内臵震动马达和三轴加速度计，可安装位运动专门设计的程序。3、即将出现的第三代智能手表功能更强大第二代智能手表在功能上还无法与智能手机相媲美，但苹果、三星、谷歌等巨头的动向让我们坚信第三代智能手表功能将更为强大，有望与智能手机相当。（1）苹果iWatch有望年底亮相消息称，苹果已经建立了一支100的团队来研制智能手表iWatch，已经开始试产，富士康已经收到了苹果的订单，并有望在年底面市。苹果的iWatch智能手表具有步程计和健康指标传感器等第二代智能手表的功能，也能通过连接智能手机来显示电子邮件、IM和其他数据，此外，还能够实现手机的通话功能，并通过内臵地图实现导航。在硬件配臵方面，iWatch将采用1.5寸OLED屏幕（台湾铼宝科技RiTdisplay）和OGS触摸屏，内臵的电池仅可续航1-2天（苹果的目标是续航4天至5天）。（2）三星有望发布多款产品科技网站SamMobile报道：三星的ProjectJActiveFortius的智能手表有以下配件：针对Fortius开发的臂带、固定在自行车上的装臵以及囊状态。三星也设计了健康软件SHealth，预示着运动和健康监测将是三星可穿戴电子设备的重要卖点。媒体也传出三星智能手表将命名为GALAXYAltius，屏幕分辨率为500x500。四、智能手表+眼镜解放双手，埋葬智能手机智能手机在功能手机通话和短信功能的基础上，实现了上网、安装应用程序、收发邮件等功能。智能手机和平板电脑在很大程度上替代了便携性较差的电脑，我们判断，便携性更强的可穿戴设备智能手机+眼镜将埋葬智能手机。智能手机、智能手表和智能眼镜三种设备各有优缺点：1.智能手机是最成熟产品，功能丰富，但屏幕较小，并需要手持操作，约束了在驾车等场合的使用；2.智能眼镜输出画面大，视觉效果较好，但装在镜脚的触摸屏面积小，仅仅具有简单动作识别功能，信息输入不方便，不适合复杂的操作；3.智能手表具有合适输入的触摸屏，操作方便，可以完成复杂的信息输入，但屏幕太小，不适合人眼长时间观看。我们认为，智能眼镜和智能手表具有信息输入和输出优势互补的特点，两者的结合将兼具各自优势，能够实现在手表上输入复杂内容，在眼镜上观看大的画面，从而实现较好的视觉体验。智能眼镜+手表的硬件组合也具有智能手机所不具备的优点：一方面，眼镜和手表持续与人体接触，并可以通过传感器自然地获得人体信息，从而提供更加智能化的服务；另一方面，眼镜和手表都不需要手持操作，解放了双手，适合在各种不同场合的应用，更胜于必须手持操作的智能手机，有望替代智能手机，从而带来消费电子的革命性变化。五、硬件变革大，投资机会多可穿戴设备的外在形态完全不同于智能手机等传统硬件产品，这些产品在硬件方面的变革很大，其中，智能眼镜侧重于光学方面的创新，智能手表是智能手机的缩小版，并加入更多传感器以读取人体脉搏等信息，部分厂商也可能在腕带处采用柔性化硬件设计。此外，智能眼镜+手表的硬件组合也需要两个产品之间频繁的信号互联，势必增加对无线模组的需求。我们认为，水晶光电、环旭电子、歌尔声学等公司将显著受益于可穿戴设备的高速发展。1、水晶光电：光学龙头，智能眼镜最显著受易标的公司是手机镜头用红外截止滤光片和数码相机用光学低通滤波器的领先厂商。公司在产品升级和新产品拓展两个维度实现增长。光学低通滤波器的单价随着从卡片机升级为单反微单而增长10倍以上，随着摄像模组对像素和成像质量要求的提高，红外截至滤光片材质从普通光学玻璃升级为蓝玻璃，单价和市场空间有10倍的提高。公司不断拓展微投、Kinect产业链相关产品等新产品。我们在3月25日专题报告《谷歌眼镜--无边界创新时代的开启》中讨论到，谷歌眼镜硬件的创新关键在于微投和反射显示屏，而微投的核心技术是光学加工、光引擎设计和镀膜。水晶光电在这三方面均具有深厚的技术积累。在光学加工方面，水晶光电具有十来年的经验积累；在光引擎设计方面，水晶光电与芯片设计商奇景及LCOS专利持有人合作；镀膜更是水晶光电的核心优势，其光学镀膜的产能规模位居全球第一。水晶光电当前已进入某海外客户的智能眼镜产业链，踏上了智能眼镜技术创新的第一波浪潮。2、环旭电子：设备连接的无线纽带，微小化贴片工艺先锋环旭电子是苹果无线模组的两大供应商之一，产品广泛应用于MacBook、iPhone和iPad上。如我们在3月25日专题报告《谷歌眼镜--无边界创新时代的开启》讨论，智能眼镜的重量是一般智能手机的1/3,轻薄化要求远远超过绝大多数手机，智能手表的面积和体积也大约是智能手机的1/6至1/8，但功能上却相差不大，这就对元器