发布时间:2015-09-18 02:53:44 来源: 华讯财经
多重政策给力 信息安全行业进入暴发期
据记者近期采访获悉,随着“互联网+”行动持续发酵以及《网络安全法》草案公布,业内认为信息安全行业迎来最大政策性红利,行业拐点已显。而根据安信证券的统计,2015年半年报中,信息安全和国产化板块上市公司整体收入增速达到43.32%,净利润增速达到254.36%,远超计算机行业平均水平。信息安全自主可控板块业绩的强劲增长标志行业已经真正进入业绩兑现期。而随着信息安全从今年的规划期即将迈入“十三五”执行期,不少业内人士在接受记者采访时纷纷表示,信息安全产业必将迎来更大的发展契机。
业绩暴发释放拐点信号
根据最新发布的半年报,在营收大幅增长的同时,不少信息安全上市公司的利润拐点更为值得关注。其中,卫士通2015年上半年净亏损大幅缩窄,启明星辰则实现上市以来首次年中盈利。
具体数据为,卫士通上半年实现营业收入39145.42万元,同比增长34.69%,主要系报告期安全终端、安全芯片业务增长较大;实现净利润为-664.05万元,较上年同期增长43.05%,去年同期亏损为1165万元。公司预计2015年1至9月实现净利润变动区间为1200万元至1300万元,同比大增479.82%至528.14%。
启明星辰的半年报显示,1至6月公司营业收入4.77亿元,同比增加45.04%,主要是新增订单增长,以及并入合众数据及书生电子收入所致。公司上半年实现扭亏,盈利1763.37万元,上年同期亏损3866.08万元。公司预计今年前三季度净利在4700万至5200万元之间,主要因为业务增长及并入书生电子和合众数据相关财务数据。
绿盟科技增长略弱。公司上半年实现营业收入2.2亿元,同比增长10.05%,净利润-1279万元,同比增加3.96%。值得一提的是主营业务中,安全服务业务收入快速增长。其中,安全产品收入15093万元,较去年同期下降4.08%,安全服务收入6892万元,较去年同期增长76.62%。
事实上,自“十二五”规划提出“加强网络与信息安全保障”的发展目标后,中央国家安全委员会、中央网络安全和信息化领导小组相继成立;《国家安全法》通过,《中华人民共和国网络安全法(草案)》在中国人大网公布,更从立法的角度彰显网络和信息安全的要义所在。
卫士通董事长李成刚在接据记者采访时表示,今年有关信息安全大部分的工作都是在做规划,进入十三五之后,随着规划的落实,信息安全产业必将迎来更大的发展契机。
而启明星辰董秘姜朋在接受机构调研时也表示,网络安全法的出台将长期利好信息安全行业。为配合这个法案的出台,各个行业部委等也需要在各自行业里制定信息安全相关的配合政策,这对于行业的需求增长都是非常有利的。他表示,随着国家安全法和网络安全法的实施,整个信息安全行业将会迎来一个大发展的新时期。过去两年,信息安全行业增速在20%左右,而未来,将会以超过20%的增速发展。
海内外巨头争相布局
就在刚刚发布的《关于促进大数据发展的行动纲要》中,信息安全也备受重视。而除了政策加码,信息安全业已成为互联网巨头合作或产业链收购补全的必备元素。
在海外,黑莓日前表示以4.25亿美元收购Good Technology移动安全公司,以促进政府和企业移动安全软件相关业务增长。总部位于美国加州的Good Technology是一家提供企业移动安全技术的公司,该技术可帮助公司对使用企业内部网络的移动设备进行管理。
反观国内,BAT互联网巨头亦动作频频。腾讯投资知道创宇,携手启明星辰进入企业安全。最新消息是,双方共同推出了针对企业内网完整的终端安全解决方案“云子可信”,将由启明星辰负责产品和渠道运营,腾讯输出引擎和云服务等核心技术。目前,云子可信系统需要的相关开发工作已基本完毕,很快就会推向市场。收费模式是按客户端的安装量级来进行计费。
此外,阿里收购瀚海源,并入阿里巴巴基础安全部;百度收购安全宝,后者全面融入百度云安全体系。
而正是基于国家日益重视信息安全的大背景,华胜天成今年5月发布定增计划,意在使公司成为自主可控国产化高端服务器的核心提供商与大数据业务服务的主要提供商。
按照公告,华胜天成拟以不低于34.01元每股向不超过十名特定对象非公开发行不超过7115.55万股,募资24.2亿元,投向可信开放高端计算系统研发与产业化项目,大数据平台技术工程实验室建设及行业应用服务项目和补充流动资金。
上市公司中国软件亦在8日晚间公告表示,因公司正在筹划对外投资购并一家第三方网络设备公司的重大事项,该公司在业务方面与公司有比较好的协同性,有助于使公司布局自主可控网络系统业务,完善网络信息安全产业链条,打造网络安全整体解决方案的核心能力。
龙头企业借力资本市场
卫士通此前亦发布非公开发行预案,拟发行4891.57万股,发行价61.33元,募集资金30亿元,投资于新型商用密码系列产品产业化及国际化项目(7.56亿元)、安全智能移动终端及应用服务产业化项目(6.64亿元)、国产自主高安全专用终端项目(3.42亿元)、面向工业控制系统和物联网的系列安全芯片项目(5.93亿元)、行业安全解决方案创新中心项目(6.45亿元)。
与此同时,公司实际控制人中国电科技集团计划将三十所及国信安所持有的股份无偿划转给中国网安,并已获得国资委批复。在中国电子科技集团公司实际控制人不变的情况下,中国网安将持有公司19119. 4238万股股份,占总股本的44.20%。
值得一提的是,卫士通也是目前中国网安唯一的上市公司。公司在近日接受机构调研时明确表示,未来卫士通将成为中国网安的民品销售平台和资产证券化平台。
而就在30亿定增方案中,6.64亿计划用于安全智能移动终端及应用服务产业化项目。此前,卫士通刚刚公布与中国移动通信集团终端有限公司签署采购框架合同及机型采购合同,签订的努比亚NX505J机型采购合同采用包销方式进行合作,前期提货量10万台,将有助于公司移动互联网信息安全终端产品的放量。
据记者,目前这款安全终端产品已经是具备加密通话、加密短信、隐私保护功能的4G安全手机;安全支付、安全控制等功能也将成为发展方向。
政策风向及BAT龙头收购动作均显示,信息行业拐点已经出现。华泰证券预测,信息安全提升至国家战略层面后,行业增速今年有望见到拐点实现翻倍式增长至25%~30%。
启明星辰在接受机构最新调研时表示,未来除了传统的网络安全产品外,也针对数据安全、电磁空间安全、工控安全、业务或应用安全、云安全等进行了布局。姜朋指出,公司未来并购的目标仍然会定位于主业并购,也即公司擅长的信息安全行业内的并购,既会考虑技术协同也会考虑市场协同,在技术层面上,数据安全、大数据、云安全、工控安全等等都会是我们考虑的范畴。(中国证券网 温婷)
中美合作聚焦四大领域 高铁项目明年9月启动
国家主席习近平将于9月22日至25日对美国进行国事访问,而中美投资协定谈判会在这次访美过程中成为一个重要的议题。另外,17日据媒体报道,中美将成立高铁项目合资公司,美国的高铁项目将在2016年9月份启动。众所周知,中美投资协定谈判会将制定负面清单,将涉及到双方合作开放的核心领域。哪些领域将成为此次谈判的焦点也成为市场关注点,本文将一一盘点。
【四大领域】
>> 高铁
据外媒9月17日报道,中美将成立高铁项目合资公司,将达成美国高铁项目的协议。据中央财办副主任舒国增表示,美国的高铁项目将在2016年9月份启动。
相关公司:中国中铁、中国中车、中国铁建
>> 网络安全
在习主席访美前夕,习近平主席特使、中央政法委书记孟建柱率公安、司法、安全、网信等部门负责人访问美国,同美方国务卿及安全等部门负责人进行会谈,在维护互联网安全与打击网络犯罪等领域深入交换意见的基础上,达成了重要共识。在习近平访美前和期间安排如此重要的活动,充分显示双方对网络安全议题的重视,展示了在这个领域展开对话与合作的决心,网络安全领域合作也望通过此次会谈获得突破性进展。
相关公司:卫士通、绿盟科技、启明星辰
>> 信息通信技术
之前据媒体报道,中美确保在报告中提及的服务行业被排除在双边投资协定负面清单之外,而信息通信技术和信息产品,又是服务行业中市场最为关注的方面,有望通过此次的谈判达成合作。
相关公司:中兴通讯、烽火通信
>> 金融
94家美国知名公司的首席执行官14日联名致信中美两国领导人,期待中美双边投资协定谈判能够取得重要进展,主要提及金融业开放和金融改革,希望中国政府方面开放银行金融行业方面业务。
相关公司:工商银行、中国银行(中国证券网 龚洁琼)
中美联手开展合作 信息安全产业加速发展
上半年行业净利润增速达到254.36%
近日,习近平主席特使、中央政法委书记孟建柱,率公安、安全、网信等部门有关负责人访问美国,与美国国务卿克里等举行会谈,就共同打击网络犯罪等执法安全领域的突出问题深入交换意见,达成重要共识。另据媒体综合报道,近日,国务委员杨洁篪接受采访表示,中美可以在网络安全领域开展合作。机构预计,在信息安全与自主可控的推动下,行业步入快速发展期,并已逐步在上市公司业绩中体现。
中央政法委书记孟建柱强调,中方反对网络攻击和网络商业窃密的立场是坚定的,在我国境内实施网络攻击和网络商业窃密都是违反国家法律的,都应受到法律的追究。由于网络信息技术的发展,网络入侵、非法获取等网络安全问题正日益突出。目前我国已超越美国,成为世界上智能终端最多的国家,用户量近2.5亿。在信息互联的大背景下,网络安全事故也频繁发生。工信部年初曾表示,2015年全国网络安全形势比较严峻,金融、能源等关键领域将面临更大的损失。
日前,全国人大常委会通过的刑法修正案(九)中,提出加强对公民个人信息的保护,明确网络服务提供者履行网络安全管理的义务,完善网络犯罪的相关规定。本次刑法修改案则主要针对网络服务提供商,将下游企业对于网络安全投入从等保要求上升为法律强制。同时,网络安全法草案也提出,坚持国家网络安全与信息化发展并重,推进网络基础设施建设,鼓励网络技术创新和应用,建立健全网络安全保障体系,提高网络安全保护能力。
信息安全已经上升至国家战略,得到政策大力扶持和进口替代空间,目前信息安全自主可控板块业绩已出现强劲增长。数据显示,今年上半年,该行业上市公司整体收入增速达到43.32%,净利润增速达到254.36%,远超计算机行业平均水平。目前我国在网络安全方面的投入占整个IT 比重仅约2%,远低于欧美国家10%左右的水平,潜在空间较大。
机构预计,网络安全法的出台,以及进口替代的加速,信息安全市场正面临爆发式增长机遇,潜在市场规模有望达千亿级别。
公司方面,蓝盾股份主营信息安全集成服务,通过收购华炜科技旗下电磁安防资产,构建数据安全和物理安全完整的安全体系。另外,公司还在积极布局海洋安全、量子密码等大安全业务。任子行主营网络内容审计和安全产品集成业务,并积极进行外延式并购。公司已完成收购唐人数码资产,通过布局网络游戏业务,有效变现自身拥有的资源和平台价值。启明星辰是国内信息安全龙头,拥有完全自主知识产权的网络安全产品、可信安全管理平台,在政府和军工市场占有率较高。由于业务增长和相关股权收购并表,公司预计1月至9月净利为4700万元至5200万元,同比扭亏为盈,第四季度迎来结算高峰期。(.上.证)
公安部推出系列举措强化互联网安全管理
8月4日从公安部召开的全国重点互联网站和服务企业安全管理工作会议上获悉,公安部门将与互联网管理部门密切合作,就推进互联网安全管理和网络社会法治建设工作推出一系列举措。
公安部有关负责人介绍,近年来,公安机关与网信、工信等部门密切配合,坚持依法管网与综合治理并举,在社会各界特别是国内重点网站和互联网企业的积极参与和支持下,不断强化互联网安全管理,依法打击网络违法犯罪活动,有力地保障了互联网健康有序发展。
但是,随着互联网新业务新应用的快速发展,网络攻击、网络传播暴力恐怖信息、网络诈骗、窃取网民个人信息,以及网络黄赌毒等违法犯罪活动多发,已成为影响国家安全和社会稳定的突出问题。
为进一步强化互联网安全管理,公安机关将与互联网管理部门密切合作,全面推进网站信息安全等级保护工作,提升网站防范非法入侵破坏、保护网民个人信息的能力;全面推行网警网上公开巡查执法,及时发现制止各类违法活动;在重点网站和互联网企业设立“网安警务室”,第一时间掌握网上涉嫌违法犯罪情况,服务和指导网站提高安全管理防范能力;严厉打击网络非法入侵破坏、窃取网民个人信息、网络盗窃、网络诈骗和制造传播网络谣言等多发性网络违法犯罪,全面清理整治网上暴恐、涉枪涉爆和涉黄赌毒等违法信息,依法保护互联网企业和广大网民的合法权益。
根据会议要求,重点网站和互联网企业须落实网站安全管理的组织、人员,健全、规范安全管理制度;坚守法律和道德底线,不渲染可能诱发犯罪的敏感案事件,不登载传播低俗有害信息;妥善处理网民的举报投诉,及时发现并向公安机关提供网络违法犯罪线索,并主动配合做好调查取证工作。(新华社)
网络安全法(草案)征求意见结束
《网络安全法(草案)》(以下简称“草案”)将于8月5日停止向社会公开征求意见,截至8月3日下午,全国人大网上一共收集了3191条社会意见。
“我们赞同《网络安全法(草案)》将网络安全成熟实践经验制度化的指导思想。如建立关键网络基础设施保护制度、网络安全监测与应急响应制度、网络安全等级保护制度、网络实名制度。”中国人民大学网络犯罪与安全研究中心秘书长谢君泽介绍。
草案公开征求意见的同时,依循立法惯例,同时在中国法学会、全国律协、法学院校等智库和行业协会中征求意见。
“但我们认为,这些制度还远远不能实现维护网络安全的目的,因此,有必要进一步补充、完善网络安全的基本制度,尤其是反映网络安全自身特点的基本制度。”谢君泽说。
网络安全基本制度当“有增无减”
“截至目前,全球已有60多个国家出台了网络安全战略,有些国家如美国于4月份推出了第二份网络安全战略,日本也即将推出新网络安全战略。但目前为止我国仍未出台网络安全战略,顶层设计不够清晰。”一名官方智库研究人员告诉21媒体记者。
从立法进程看,《网络安全法》、《电子商务法》、《网上商业数据保护办法》这些网络安全法律法规迟迟未能出台,是因为网络安全形势变化太快,而我国立法程序相对复杂,上述人士称。
形势越来越严峻。中国互联网协会网络与信息安全委员会副秘书长何世平介绍,近三年来,该协会收录的通用软件漏洞每年新增15%到25%,“2014年处理的漏洞事件有9000多起,是2013年和2012年的3倍”。
在7月23日举行的2015中国网络安全论坛上,中国互联网信息中心业务发展部副主任陈远民称,2015年第二季度,对党政机关和石油、电力等重要行业的网站域名调查显示,44%的域名都存在安全隐患。
草案公开后,中国人民大学网络犯罪与安全研究中心推出了一份建议稿,其中明确提出建立11个网络安全基本制度。
除草案已有规定外,这份建议稿还提出了建立数据境内存储制度、关键数据加密备份制度、网络安全事件追溯制度、网络安全持续改进制度、网络信息公开制度、网络安全公私合作制度、网络安全国际合作制度等。
在草案中,专设一节规定“关键信息基础设施的运行安全”,这是网络安全法中一项重要的基本制度,亦是各国网络安全制度的重点。
记者得知,目前国内多个省份正在起草基础电信设施保护的地方法规。
有些网络安全基本制度需将已有规定整合进《网络安全法》,比如网络安全等级保护制度。“关键信息基础设施保护是国外网络安全保护的主流方案,而信息安全等级保护制度则是中国特色。”社科院一名网络安全领域学者介绍。
上述社科院学者介绍,截至2014年初,电力、电信、广电、教育、铁路、农业等50余个行业出台了120余份行业等级保护政策文件,电力、银行、税务等30余个行业出台了100余个行业等级保护标准。
“草案将现行的网络安全等级保护制度上升为法律,要求网络运营者按照网络安全等级保护制度的要求,采取相应的管理措施和技术防范等措施,履行相应的网络安全保护义务。”草案的立法说明中写道。
如何弥合社会争议
有些网络安全基本制度也在社会上引起了较大争议。如草案第50条规定,“因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要,国务院或者省、自治区、直辖市人民政府经国务院批准,可以在部分地区对网络通信采取限制等临时措施”。这被解读为“重大突发事件时可断网”。
实际上,实行网络安全监测和应急响应制度亦为国际规则。日本《网络安全基本法》第17条就规定,国家应当采取必要措施预防网络安全相关犯罪,并且防止损害结果的扩大。
同样需要稳妥施行的还有网络实名制。草案第20条规定,“网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布服务,应当在与用户签订协议或者确认提供服务时,要求用户提供真实身份信息”。
这是继2012年《全国人大常委会关于加强网络信息保护的决定》之后,网络实名制再次入法,但网络实名制的现实基础仍未稳固。7月在西安举行的一场研讨会上,陕西省通信管理局一名工作人员介绍,截至去年,陕西省共有约425万人未进行实名登记,“从法不溯及既往的角度,网络实名制的开展不能对之前的存量用户产生约束”,他说。
上述人士还认为,我国目前对身份证管理较为松散,《网络安全法(草案)》也没有规定网络运营商的审查义务,这可能导致个人信息的大量泄露。因此,他建议增加网络运营商的实质审查义务,并要求公安部门提供协助。(.21.世.纪.经.济.报.道)
网安国家队民营队共存谁能成长为“大树”
“中国信息安全界有数千家企业,但目前还只是一片草地,做得比较好的企业,也只是长得比较高的草而已。这块草地上还没有树,更没有参天大树。”在近日的一次券商大会中,意外亮相的卫士通(002268,SZ)董事长李成刚这样说。
接入互联网20余年的中国,为何迟迟未见网络安全龙头企业?谁可能成长为“大树”?国企阵营中,以卫士通为代表的企业从不讳言自己要做“网安国家旗舰队”的目标,其资金实力雄厚、背靠央企集团是明显优势;另一边,以BAT为代表的民营企业也加紧布局,将网络安全视作未来盈利的重要业务。
阿里安全研究实验室总监云舒在接受《每日经济新闻》记者采访时表示,网安是个快速变化的行业,相比国企,民企更能快速反应,为抢占前沿市场甚至不惜放弃既有的业务份额。
行业处草莽阶段
广发证券研报显示,我国的网络安全市场个体相对较小,尚未形成具有全局影响力的大公司。“这还是和企业只为看得见的东西买单这种根深蒂固的观念有关。”云舒认为,长期以来,大家对只花钱但不赚钱的网安服务不重视,即便是要在网安上投入,也更情愿买看得见摸得着的设备。大量企业主体对网安的重视度不够,久而久之导致我国的网安产业和公司逐渐与海外拉开了距离。
据Choice数据端统计,A股市场上,网络安全板块的上市公司有20家:联络互动、旋极信息、浪潮信息、飞天诚信、二三四五、东软集团、任子行、蓝盾股份、美亚柏科、星网锐捷、威创股份、卫士通、国民技术、拓尔思、航天信息、启明星辰、北信源、立思辰、绿盟科技和梅泰诺。
其中,卫士通、绿盟科技、启明星辰等公司,是较早进入网络安全行业并以此为主业的企业代表。用李成刚的话来说,这些先行者也是在网络安全草原上长得比较高的几株苗子。
一位不愿具名的资深网安研究者分析,从产品来看,每个细分领域都有龙头。如卫士通是信息加密及身份认证方面产品的龙头;启明星辰在国内入侵检测、漏洞扫描市场的占有率第一;绿盟科技的优势在于入侵检测和入侵防御。“不过,我国的网安企业的主营业务仍是卖产品,相比安全硬件和软件,安全服务的市场份额并不大。”他表示。
广发证券研报称,网安硬件占产业总份额49%,安全服务和安全软件分别占整个产业的27%和24%。而从全球市场来看,安全服务占57%,安全软件和安全硬件分别仅占27%和16%。虽然我国安全行业与国外总体技术水平差别不大,但产业结构却有根本不同。
事实上,网安行业的市场趋势正悄然生变。上述资深网安研究者表示,以网络安全行业最发达的美国为例,名列前茅的网安公司是基于大数据存储和分析能力,将众多类似客户放在同一个平台上,对其进行安全监测和预警服务的方式。国内的网安企业同样如此,谁越能抓住平台化、大数据化、服务化的主流技术和市场方向,从卖产品为主转变为平台化服务,谁就越有机会成长为“大树”。
互联网巨头抢地盘
除了主业是从事网络安全的传统企业外,面对网络安全的蓝海,互联网巨头公司们也涉足其中。李成刚认为,跨界竞争对网络安全产业发展带来新挑战,除了央企以外,集成商、互联网公司、网络设备商也在进入安全领域。“比如阿里,后台有上千人的队伍在保障淘宝天猫、支付宝的交易安全。”
今年4月,百度宣布全资收购安全宝,将之融入百度云安全体系;在刚刚结束的国家网络安全周上,腾讯宣布进一步投资知道创宇,并与启明星辰联手推出企业安全产品。
安全牛网主编王小瑞认为,这些拥有强大云服务和大数据的互联网公司,将展开云安全和大数据安全的火拼。今年将会有更多的安全公司被更大的企业兼并联合,或投资或入股、或收购。
据了解,以BAT为代表的互联网巨头们,也正不断用重金将全国的顶尖“白帽子”(发现网络漏洞的安全专家)收入麾下。一场白帽子峰会,常常能让登台演讲的白帽子身价飙升两三倍。一位白帽子对记者表示,其团队时常能接到互联网巨头公司年薪200万元的邀请。
10年内行业格局确立
大企业的一系列并购举措之下,网安行业的中小型民营企业的生存环境也发生了变化。四川无声信息技术有限公司董事长黄勇表示,虽然网络安全行业的发展大方向是向好的,但对中小民企而言,其生存境况会更加艰难。一方面这种体量较小的公司,很容易被大企业兼并、收购;另一方面,从用户接受度而言,党政军部门在选择网安产品和服务时,对有国资背景的网安企业具有先天的认同优势,接受民企则有一定过程。
网络安全专家张瑞冬对记者分析道,优质的网络安全服务不是一次性的卖产品或是出事故后堵漏洞,而应该是动态的长期维护,甚至需要网安公司时常进行上门测试服务。在这点上,拥有强大专业团队的本地网安公司比总部在北京的大型网安公司更能提供方便的服务。“BAT也好,国资背景的网安公司也罢,都不可能把这个市场全盘吃下。”
事实上,网安行业不乏细分技术水平领先的中小企业。“比如有的公司专做灾难备份的特色领域,十多年的技术积累后,也做出了自己的特色。”李涛举例称,现在关于信息安全的龙头该怎么划,这个还真的没有什么定论。中小企业不一定要做全产业链,针对一两个最擅长的技术下功夫效果会更好。“行业目前的市场格局还不清晰,但在未来5~10年内就会沉淀下来,有些公司会崛起,有的则走向末路。”(每日经济新闻)
“老三样”难挡新型攻击手段 解决网络安全现在流行“平台化”
网络漏洞风险向传统领域、智能终端领域泛化演进。令人眼花缭乱的新型攻击方式,逼迫防御手段不断转型升级,同时也逼迫网络安全行业转型。目前看来,入侵检测、防火墙、防病毒“老三样”正在向平台化方案转变。“我们过去站在别人肩膀上进行信息化建设,突然有一天别人不让我们踩肩膀了,怎么办?”卫士通董事长李成刚说。尽管自主技术、自主品牌、自主标准至关重要,但国产化道路依然艰巨。
物联网、云计算、大数据和智慧城市等相关新兴技术发展的同时,出现了新一代信息安全问题。
四川大学计算机网络与安全研究所所长李涛告诉记者,在已建成的物联网系统中,传感器在感知层面几乎没任何防御能力。《每日经济新闻》记者了解到,新技术带来的威胁正在逼迫网络安全行业转型。网络安全企业正从此前单纯售卖“老三样”安全设备,向以数据分析为基础的平台化整体服务转变;从事后处置、事中应急,向事前预警靠拢,这一新技术形态,被认为是未来的发展趋势。
在安全服务商努力推进平台化服务的同时,基础网络设备商也在加紧国产化进程。中国工程院院士倪光南对记者表示,CPU、操作系统和交换机等核心软硬件的自主、可控,是应对网络安全新挑战的关键。
网络攻击渗入多个领域
据媒体报道,某品牌的电动汽车车载控制系统的安全漏洞曾被黑客利用,能远程控制车辆开锁、鸣笛、开启天窗,甚至有高级黑客现场演示控制心脏起搏器,远程杀人于无形之中。“物联网本身的设计在技术上有一定的脆弱性。”李涛告诉记者,“比如传感器,现在在建的、已经建成的物联网系统,在感知层面实际上几乎没任何防御能力。”
惠普旗下应用安全部门Fortify曾审查过10款高人气的物联网设备,发现竟存在250个安全漏洞,平均每款25个。
国家互联网应急中心今年5月发布的《2014年我国互联网网络安全态势报告》(以下简称《2014安全报告》)显示,云服务正日益成为网络攻击的重点目标,移动应用程序成为数据泄露的新主体,“漏洞风险向传统领域、智能终端领域泛化演进。”
李涛还告诉记者,目前针对云计算中心出现了新的攻击手段,“有人把云控制了,运用云计算中心去攻击别人。”
平台化方案成趋势
令人眼花缭乱的新型攻击方式,也逼迫防御手段不断转型升级。“2005年以前,安全行业固守着‘入侵检测、防火墙、防病毒’老三样。”一位信息安全资深专家告诉记者,早期的信息安全是被动防御,如今“以平台化的服务为主,在数据中发现入侵痕迹,对攻击行为进行预判、阻止,必然是一种趋势。”
卫士通董事长李成刚表示,“安全不是单一的产品,不是给你一套密码设备、一个防火墙,安全是一个过程,到最后,安全是一个服务。”
阿里巴巴安全研究实验室总监云舒认为,目前平台化的服务有了海量数据作为支撑,“不少公司的数据存储、分析和处理能力比较强,以云平台为载体聚合大数据,通观全局,进行安全监测。”
在网络安全专家张瑞冬看来,传统网络安全进行的事后处置、事中应急,是“亡羊补牢”,“现在要在攻击发生前做预警。”“从第二届网络安全宣传周上,已经看到一些基于数据分析的平台化整体服务产品了。”上述专家告诉记者。
国产化道路艰巨
《2014安全报告》显示,当前我国在能源、制造、交通等众多工业领域的核心硬件设备、软件产品仍然大量依赖于国外进口,基础网络设备仍存在较多安全漏洞风险。
“我们过去站在别人肩膀上进行信息化建设,突然有一天别人不让我们踩肩膀了,怎么办?”李成刚说。
倪光南在接受《每日经济新闻》记者采访时表示,自主技术、自主品牌、自主标准对于我国信息通信产业乃至整个社会稳定和经济发展都至关重要;国产化首先可以做到“自主可控”,然后做到“安全可信”。
据招商证券研报梳理,基础网络设备领域的国产化已初见成效。比如服务器已经涌现出华为、浪潮科技、曙光科技本土巨头;数据库随着华胜天成与IBM在源代码层面的合作,未来存在反超可能;操作系统领域,中标软件和麒麟操作系统占据国内40%以上市场份额……
实际上,国产化道路依然艰巨。“我们做出来的产品,市场承认度比较小。”李涛认为,“自主可控”的网络安全缺少一条完整的产业链。(每日经济新闻)
“国家队”卫士通:背靠中国网安 瞄准全产业链
作为网络安全市场“国家队”的代表,卫士通(002268,SZ)是A股最早的信息安全上市公司,其加密产品领域的龙头地位已颇为稳固。在资本市场,卫士通亦可谓风生水起,公司股价从2012年阶段性底部爬升至今,涨幅超13倍。
在网络安全这块千亿大蛋糕的划分中,卫士通已经显露出其“野心”。6月18日晚间,卫士通公告其国有股权无偿划转至中国电子科技网络信息安全有限公司 (以下简称中国网安),公司实际控制人未发生变更,仍为中国电科。
卫士通因谋划非公开发行自5月8日起停牌,但停牌期间的这次股权划转意义非凡。身兼中国网安、卫士通董事长的李成刚,曾在6月中旬的一次会议上透露了中国网安的“国家队标杆”目标以及卫士通的网络安全全产业链战略。
控股股东变为中国网安
5月份以来,卫士通股价已上涨近四成。作为国内极少数同时具有商密的研发、生产、销售资质以及商密和涉密顶级资质的企业,且是唯一国资控股的信息安全上市公司,卫士通备受资金追捧。
2014年,卫士通完成与大股东旗下的三零盛安、三零瑞通和三零嘉微的重组。彼时,关于组建中国网安及成为电科集团信息安全相关资产证券化平台的猜测就不断传出。直到6月18日,卫士通才公布了其划入中国网安旗下的消息。
工商注册信息显示,中国网安注册资本20亿元,2015年5月8日成立,股东为中国电子科技集团公司。在成都举行的一次会议上李成刚曾表示,中国网安目前的成员单位主要是依托专业从事电磁频谱安全、轨道交通安全的中国电科33所,从事信息安全、网络通信、网络对抗的中国电科30所,还有中电科技(北京)公司,主要有计算机可信固件方面的相关资源。
对于中国网安的定位,李成刚透露,中国网安在全国目前有2个所、5个事业部以及10家子公司(未包括卫士通),公司要成为国家网络信息安全的龙头企业,成为国际知名的信息安全技术和产品的服务提供商,成为国际领先的全生命周期高安全级信息系统供应商。
据此前中国证券报报道,中国网安的目标是2017年收入超过100亿元,净利润超过10亿元。未来不排除集团部分子公司进入上市公司,也不排除通过兼并重组形式,整合社会资源,最终实现资产证券化。
在上述会议上,李成刚曾公开表示,“中国的信息安全界有数千家企业,但是目前还只是一片草地,像中国网安、启明星辰、中国电子等也只是这块草地上长得比较高的几颗草而已,还没有树,更没有参天大树,所以我们希望中国网安成为参天大树。”
打造全产业链战略
对于正在准备定增计划的卫士通来说,融资的目的已经初步显露。李成刚曾表示,网络安全产业发展资本的力量作用明显,很多企业都是通过资本运作的方式来对外实现资源整合。
长江证券此前的研究亦指出,中国电科组建中国网安大力发展信息安全产业,同时四川省强力支持,中国网安的愿景是打造中国信息安全的旗舰企业,而公司作为电科集团旗下唯一的信息安全上市平台,将充分发挥平台整合作用。
卫士通的发展战略,从中国网安的布局中亦可以窥探一二。李成刚透露,中国网安将构建信息安全产品、安全信息系统、信息安全服务与测评、安全运营及系统安全集成五大业务板块,成为国内最大的集网络安全技术、产品、服务、运营为一体的综合供应商。“我们搞的是互联网++,是互联网+应用再+安全,安全是互联网任何地方都离不开的。”李成刚透露,中国网安7大新业务领域包括云计算安全、网络监督预警、移动互联网安全、工业控制系统安全、自主高安全网络与信息系统、安全运营服务、物理电磁安全。
全产业链一体化供应商战略也是卫士通的发展方向。2014年,公司通过重大资产重组,收购三零盛安、三零瑞通和三零嘉微三家信息安全企业,形成从芯片到模块、从单机到系统的信息安全完整产业链。
2014年,卫士通实现主营业务收入12.36亿元,增幅60.45%,归属于母公司所有者的净利润1.19亿元,增幅62.17%。因重组标的企业纳入卫士通合并范围,公司产值规模由2014年的4.58亿跃升至2015年的12.36亿,增幅高达170%。(每日经济新闻)
“民营队”绿盟科技:从卖产品到卖服务 向“平台化”进军
六月初,第二届国家网络安全宣传周上,绿盟科技(300369,SZ)网站安全预警与检测平台首次亮相,通过该平台,能达到事前防微杜渐的目的。
云安全服务正在快速升温,通过技术创新,绿盟科技谋求转身平台化服务。其技术水平已得到业内认可,据2013年IDC报告,在安全软件厂商的竞争力展望中,绿盟科技位居中国首位。
在外界看来,以绿盟科技等“民营队”为代表的企业将与“国家队”瓜分市场。面对强有力的劲敌,绿盟科技通过技术快速迭代,同时以“企业级客户”为主打,摸索出差异化竞争的路线。
绿盟科技证券代表杜彦英接受《每日经济新闻》记者采访时表示:“对于‘国家队’这个竞争对手感受不明显,公司服务的是市场化程度较高的企业级客户。”
提供平台化整体服务
信息安全是技术密集型行业,技术与研发水平成为灵魂。
据2014年年报显示,绿盟科技的研发投入1.6亿元,占营收的22.91%,在以往较高比例的基础上略有增加,将继续巩固其技术优势。
依托技术研发和持续创新,绿盟科技逐渐形成了网络入侵检测/防御系统、抗拒服务系统、远程安全评估系统等组成的网络安全产品及服务体系。其领先的研发优势也受到了信息安全行业的认可,2013年绿盟科技获“国家漏洞库一级技术支撑单位”。
本月初,在第二届国家网络安全宣传周上,绿盟科技现场展示了基于SDN技术的云环境下恶意行为监测系统,并首次展示网站安全预警与检测平台。“技术人员基于此平台对用户安全进行7×24小时的监控,若是出现攻击行为,将排查平台上其他用户的风险,遏止传染性爆发。”杜彦英告诉《每日经济新闻》记者,随着互联网+时代的到来,市场倾向寻求智慧安全、一体化解决方案,“向云安全平台的转化也顺应了市场走向,我们将根据用户的具体业务,提供完整的解决方案”。
早在2012年,绿盟科技首席战略官赵粮就曾提出,“充分利用云计算技术和思想来创建或变革现有的安全防护技术和产品”。杜彦英对记者表示,“公司是国内第一家进入云计算和云安全领域的网络安全厂商。”安信证券更是将其定义为“信息安全云交付模式的开创者”。
云安全服务正在快速升温,“谁能在平台化、大数据化、服务化的技术上有所突破,谁就将赢得市场。”一位从业近20年的网络安全专家告诉记者。
然而从其2013、2014年报的主营业务构成中,记者发现,其安全产品占比仍然较大,分别为72%、75%;安全服务在营收中占比略有下降,分别为27%、24%。从卖产品向提供平台化整体服务变身,看来还有一定的过程。
寻求差异化竞争
2000年就成立的绿盟科技,是最早进入信息安全行业的企业之一。2014年1月登陆资本市场,其成长性被外界看好。然而,与“国家队”企业相比,“民营队”在资源、资本、技术方面都有差距。
面对“国家队”和同行抢食蛋糕,绿盟科技正在摸索差异化竞争路线。
以卫士通为例,其在2014年报中表示,“将继续重点开拓政府、军工、金融、能源等与国计民生相关的领域”。相比之下,绿盟科技定位为“企业级网络安全解决方案供应商”,避免了与其正面厮杀。
绿盟科技年报显示,2013年分行业收入排名中,政府占25%,运营商占25%,金融占17%,能源占9%,并逐步在电信和金融两大安全领域站稳脚跟。绿盟科技下游行业覆盖更广,业务增长不单单依赖于政府的需求拉动。
近年来随着中小企业信息安全意识的提高,绿盟科技还在直销之外,开启了代销模式。绿盟科技表示,去年上半年签约了32家区域总代理,扩展了销售渠道。此外,由于在入侵检测和入侵防御方面深耕多年,如今借助网络完全预警和检测平台,绿盟科技有意从传统安全设备厂商向平台化整体服务转变。
杜彦英对《每日经济新闻》记者表示,“企业实现的应该是商业行为,对于‘国家队’这个竞争对手感受不明显。公司服务的是市场化程度较高的企业级客户。”
“对企业来说,网络安全是成本一部分,每年的支出相对固定。”杜彦英告诉记者,这会使绿盟科技在这一块的营业收入不会爆发性增长,公司的对策则是不断开拓新行业,发展新用户。
用户对于网络安全的认知也是影响其市场扩张的因素。杜彦英表示,“目前国内的客户更倾向于买你的安全设备,把盒子放在企业,进行安全防御,就放心了”。绿盟科技表示,除了卖产品,希望企业提高对“持续性整体服务”的接受度。(每日经济新闻)
“BAT队”阿里网安:告别“裸奔”变身“神盾局”
不久前,阿里巴巴对国内网络安全公司韩海源的收购,引发了业界的讨论——阿里为何会收购一家安全公司?
事实上,作为互联网行业的先行者,以阿里巴巴为代表的互联网巨头们,布局网络安全业务已久。阿里巴巴的安全部门也被人们称作是阿里巴巴最神秘的部门“神盾局”。阿里的网络安全算盘是什么?“神盾局”又是如何运作的?
近日,《每日经济新闻》记者(以下简称“NBD”)专访了阿里巴巴安全研究实验室总监云舒,他大学本来学的是经济类专业,却因为喜欢网络安全而果断肄业,投身网络安全的浪潮中。在2009年阿里云成立之初,他加入阿里,负责云安全设计。2014年阿里成立了安全事业部,云舒又加入其中,负责安全研究实验室的工作。
阿里网安曾裸奔4年
NBD:网络安全是一个要花钱但不容易赚钱的业务,所以很多公司最初对网络安全不重视,阿里是否也经历过这样的阶段?
云舒:阿里是1999年成立的,但直到2002~2003年才有安全方面的人才进来,中间大概四五年时间处于网络安全裸奔状态。最开始是大家不了解有网络安全这个东西,后来知道了,但觉得是花钱的东西不愿意去做。后来重视了又肯花钱了,但也经过一两年的时间才完全做起来,直到现在做得比较好的这个阶段。
当初,我们在公司也会做一些安全策略、制度建设方面的东西,还有员工出来吐槽说,阿里的安全部权力很大又管得很宽,所以阿里的安全建设是用强力手段来推动的。
阿里的安全部也曾是一个比较边缘的部门,到现在才成为地位很重要的一个部门,职员有1000多个,首席风险官直接汇报给集团CEO。而且,经过了长时间的建设,我们已不仅仅是一个部门的概念了,更像是一个安全公司,连做安全产品销售的职务都有。
NBD:阿里是如何建设自己的网络安全人才队伍?
云舒:近年来,阿里持续用重金网罗全国的顶尖“白帽子”群体,可见如今对安全人才非常重视。除此以外,我们还会到高校去寻找人才。我也时常到全国各大高校去宣讲,看到不少同学都对网络安全行业充满热情。
但我们在招募的过程中,也确实发现大学里信息安全专业学科才刚刚起步,学校教的偏理论、缺少实践课程。所以我们也经常和学校沟通,和很多高校联合起来做阿里巴巴技术联盟,去引导学生,带领他们走有实际效果的方向。
生产物联网安全产品
NBD:阿里安全研究实验室主要做哪几方面的业务?
云舒:首先是研究最新的攻击和防御手段,这块是我们一直保持不丢的业务,也是根基。
在此基础上,我们会看未来3~5年的行业方向,围绕这个方向去做研究。比如我们看到可穿戴设备和智能家居是未来的一个重要方式,这技术趋势就是从PC到移动端到物联网的必然发展结果导致的,所以我们现在做物联网智能家居的安全产品,目前已经有几个国内大型智能家居企业和我们合作,用我们的安全产品。
另外,现在很多安全服务都是针对技术层面的,业务层的风险控制被忽视掉了。举例而言,如果有人在网站上恶意注册账号、恶意点赞等,就会扰乱你网站的正常业务和信用体系。比如某些音乐网站,就可以通过操作大量账号投票的方式,把一个音乐顶上去。防止恶意操纵的方式,就是业务层的风险控制,而管理员对这种业务层的行为了解得比较少。
阿里有维护淘宝10多年的经验,对淘宝、支付宝交易的风险控制有充分的优势,所以我们也会通过机器、模型、策略等方式,来做业务层的安全服务,现在国内能做这块的还不多。
NBD:看来阿里的安全业务,已不仅是保护阿里自己平台上的客户了,还可以外延到更广阔的市场上去赚钱?
云舒:没错,我们的阿里云盾就有相当不错的收入,但具体多少现在还不能说,也许明年就可以说了,总的来说安全业务能给阿里带来可观的收入。(每日经济新闻)
方正证券:网络安全领域受关注
投资要点
1、 BAT 持续投入网络安全领域,谷歌进军安防产业
谷歌自主研发的安防产品在今年申请获得了与安全住宅相关的创新产品专利权,极有可能通过智能家居进军安防产业。阿里巴巴本周收购安全公司翰海源,该公司通过大数据收集汇总,快速识别已知和未知威胁,而此前百度收购安全宝补充自己的云防护体系,腾讯与启明星辰联手推出专门的企业安全产品。国内外各大巨头纷纷加码大安全领域,足见其投资价值。
2、 互联网金融顶层设计望7 月落地
有关互联网+金融业发展的顶层设计《指导意见》日前已完成上会,并进行了意见反馈和落实,而随着《指导意见》落地预期的升温,与之相关的互联网金融细分行业的监管边界也将逐步清晰。
3、 本周报告汇总
《鑫龙电器:中电兴发致力于反恐体系建设》:产品线方面,中电兴发涉足智能前端、智能后端和警用装备;客户方面中电兴发主要致力于政府、公安、军队和重要客户,但公司完全有能力在短时期内介入家庭、个人智能穿戴产品领域。继续强烈推荐。
食品安全信息化深度报告:《构建食品安全最坚实的堡垒》。食品安全问题一直难以绝迹的根本原因是信息不对称,解决信息不对称的关键是发挥市场信号的作用,即通过一定的手段全面披露客观公正的信息,食品安全信息化将是必然趋势。重点标的:华宇软件、新大陆、华测检测。
※投资建议
近五个交易日上证综指上涨2.85%,计算机(申万)指数上涨0.81%。
我们重点推荐基础软件国产替代、企业互联网、征信、现代农业、金融IT/互联网金融、大安全等6 大机会点。继续推荐基础软件领域中科曙光(603019)、东方通(300379)、华宇软件(300271);企业互联网领域的用友软件(600588)、鼎捷软件(300378);现代农业领域神州信息(000555);征信领域银之杰(300085);金融IT/互联网金融领域恒生电子(600570)、长亮科技(300348)、润和软件(300339)、赢时胜(300377)、信雅达(600571);大安全领域启明星辰(002439)、鑫龙电器(002298);建议关注交通大数据公司千方科技(002373)。
※风险提示
宏观经济下滑超预期,行业信息化增速低于预期。(方正证券)
信息安全11只概念股价值解析
绿盟科技中报点评:公司业绩符合预期,看好技术与品牌优势
类别:公司研究 机构:国联证券股份有限公司 研究员:牧原 日期:2015-08-27
事件:
公司近期公布中报,报告期内实现营业收入2.2亿元,同比增长10%,归属于上市公司股东的净利润亏损1279万元,同比增长4%。
点评:
业绩符合预期,全年增长任可期。
公司报告期营业收入2.2亿元,较去年同期增长10.05%,营业成本4832万,同比增长28.99%,营收增长较低主要由于一方面亿赛通管理层变动导致其上半年业绩大幅下滑,另一方面网络安全小组成立以后网关类产品需求先增加随后会传导到检测类、安全管理等产品,公司产品线主要在检测类产品、DDos以及漏洞扫描等产品,所以公司上半年受政府军队安全产品需求大幅增长影响较小。公司归属于上市公司股东的净利润亏损1279万元,同比增长4%,净利润亏损是由于亿赛通亏损1887并表以及母公司一般上半年收入只占全年30%左右,而费用在全年均衡发生所致。费用方面销售费用与管理费用分别0.94与1.4亿,同比增长13与24%,费用增长高于收入增速是由于亿赛通收入大幅下滑,并表以后导致费用增长更高一些。全年来看首先亿赛通管理层改组以后逐渐走上正轨业务逐渐恢复,其次母公司安全产品需求受到网络安全小组成立与网络安全法草案出台后政府各部门安全产品需求增加的提振,全年公司营收能够保持20%-30%增长。
行业迎黄金发展期,公司业绩持续高增长。
网络安全小组成立以后,军队与政府部门的网络安全产品需求明显增多,前期网关类产品增长较快,今后会传导到检测类、管理类产品。
我们认为在网络安全法、互联网+的推动下网络安全行业将迎来黄金发展期,公司这样拥有技术与品牌优势的龙头公司将长期享受行业高增长。
亿赛通危机不改公司外延步伐。
亿赛通上半年业绩不达承诺业绩,主要由于其董事长与总经理的人事变动,母公司已对其管理团队进行改组,公司运转也将重回正轨。由于安全行业产品线较多,国内安全厂商多是从某一产品线起家,借助资本市场通过外延扩充产品线为客户提供整体解决方案将是安全厂商发展的必由之路,这从赛门铁克等国际网络安全巨头的成长史与并购史也能得到验证。公司上市后通过一系列参股与并购加强工控、数据安全、操作系统安全等产品布局,我们认为未来公司将继续通过外延加强工控、云安全、数据安全等产品布局打造航母级安全厂商。
给予推荐评级
预计2015-2017年EPS为0.47、0.62及0.73元,对应当前股价PE分别为74、57及48倍,安全小组成立以后我们预计信息安全行业将迎来十年的黄金发展期,给予“推荐”评级。
风险因素:(1)亿赛通业绩下滑(2)公司安全产品订单增长不达预期
立思辰:业绩表现略低预期,教育安全持续发力
类别:公司研究 机构:齐鲁证券有限公司 研究员:李振亚,方闻千 日期:2015-08-27
投资要点
事件: 公司于8月25日晚发布2015年半年报,2015年上半年公司实现营业收入3.66亿元,同比增长47.09%,实现归属母公司净利润-1272.92万元,同比-238.27%,实现基本每股收益-0.0197。
对此,我们点评如下: 业绩略低于我们之前的预期,阶段性原因致公司上半年业绩表现不佳。公司曾于7月14日预告今年上半年净利润同比下滑-210%至-240%,此次中报披露业绩表现基本符合公司之前的预期。总体来看,公司上半年业绩低于我们之前预期的主要原因在于:1)公司进一步加大了教育业务方面的投入,上半年费用同比去年大幅增长;2)公司于去年完成收购的子公司汇金科技业务具有明显的季节性,收入确认主要集中在下半年,导致了上半年出现暂时性亏损;3)上半年所得税费相比去年同比也有所增加,主要在于去年同期公司多家子公司收到2013年多缴税款退还。
全年实现业绩目标概率较大,不必过于纠结于中报业绩的暂时性亏损。我们认为公司大概率达成全年业绩目标的主要原因在于:1)从历年公司业绩表现来看,上半年对全年利润影响较小,且从单季度来看,二季度已经实现盈利,且公司预计前三季度将实现扭亏;2)汇金科技业绩由于季节性原因,下半年业绩表现将明显好于上半年;3)敏特昭阳将于今年7月开始纳入合并范围。 教育业务布局进展顺利,并购整合积极推进。公司在互联网教育业务领域牢牢抓住大学生就业与K12的提分与升学两大痛点,通过体制内教育信息化项目建设,切入互联网教育以及教育大数据运营服务。目前公司这一战略的实施已经初见成效,上半年在1)区域云平台市场,公司已经和宁夏、内蒙、山东、安徽、成都、河南、江苏等区域建立市场联系,有望通过区域云平台建设其切入单校教务教学应用;2)敏特昭阳的两款产品近期在中央电教馆关于“教育云规模化应用示范”工具软件名单中成功入围,占据三个席位中的两席;3)职业教育平台乐易考上半年已经成功落地湖南省以及黑龙江省部分高校,7月与山西省就业局签署协议。同时,公司积极推动教育领域的并购整合,联合知名的风投清科集团成立了首个上市公司互联网教育基金,主要通过核心股东及管理层出资进行投资,规模为8亿元,目前已签约意向投资拥有语音测评核心技术的思昂教育,后续有望通过持续并购整合优质产业标的打造在线教育生态圈。
安全业务全面成型,三大产品体系强力布局。目前公司的安全板块以数据全生命周期安全管控为基础,已经形成了以数据全生命周期安全管控系列产品、国产化平台解决方案、工控安全为基础的集团三大产品体系。
目前公司数据安全管控产品已经成功获得军队订单,开拓了军队市场,并成功于2015年6月获得《国军标质量管理体系认证证书》,产品的设计和生产符合军品任务生产的标准及相关要求,为进入武器科研生产和装备承制单位迈出了重要的一步。
盈利预测及投资建议:考虑到公司对教育领域的投入持续加大,我们略微下调对公司的盈利预测,2015-2017年公司EPS 分别为0.19、0.26、0.36元,净利润增速分别为30.7%、34.7%、37.6%。基于公司在互联网教育及安全领域的战略布局逐步成型,未来有望在教育及IT 国产替代浪潮中充分受益,进而业绩存在超预期可能,再考虑未来公司内部资源整合及持续外延式扩张的良好预期,我们继续看好公司未来发展前景,维持“买入”评级,目标价30元。
风险提示:教育信息化细分业务发展慢于预期;安全行业大客户风险;传统业务下滑幅度超预期;并购整合风险。
东方通:实施股权激励,助力二次腾飞
类别:公司研究 机构:安信证券股份有限公司 研究员:胡又文 日期:2015-08-24
事件:公司拟向激励对象授予460万份股票期权,占总股本3.99%,首次授予的行权价格为63.69元,覆盖包括公司高管和核心员工在内的261人。行权条件为以2014年净利润为基数,2015-2018年相对于2014年的扣非净利润增长率分别不低于20%、70%、120%、185%。
实施股权激励,上下齐心助力二次腾飞。公司拟授予460万份股票期权,覆盖超过70%员工,范围广力度大。行权条件更体现其对未来业绩增长信心。结合之前大股东和高管大手笔参与定增并锁定三年,公司上下齐心,为二次腾飞奠定基础。
开启“二次创业”,进军政企大数据服务领域。公司全新定位为”中国领先的基础软件产品及与计算、大数据解决方案供应商“。
2015年启动内部业务调整,传统业务注重效率提升,加速政企大数据新业务投入,与多个政企客户开展大数据融合服务联合实验工作。公司具有十几年政府跨部门数据交换整合实施经验,200多个政务共享交换平台案例,整合了移动互联网、云计算、大数据等多家技术公司,为政企客户提供一站式大数据解决方案。
大数据纲领性文件出台,公司显著受益。国务院常务会议通过《关于促进大数据发展的行动纲要》,纲要中重点提到要消除信息孤岛,促进政府数据开放,强化信息安全保障。公司的政企大数据项目旨在突破多维数据融合,消除政府信息孤岛,促进政务信息资源共享。大数据时代,数据安全尤为重要,公司收购的微智信业是国内领先的大数据安全公司,将为大数据保驾护航。
投资建议:实施股权激励,更好的绑定员工利益;大数据产业政策出台,公司发展空间巨大,预计2015-2016年EPS分别为0.99元和1.24元,“买入-A”评级,6个月目标价110元。
风险提示:新业务进展不达预期。
启明星辰:稀缺行业的加速成长(“金融+数据+产业”系列之二暨军工信息化系列之八)
类别:公司研究 机构:申万宏源集团股份有限公司 研究员:刘洋,刘智 日期:2015-09-09
2011-2014年市场报告中,对信息安全行业常定位为安全事件的主题投资,对启明星辰的公司研究集中在研发进展和收购事件。本篇报告描述行业空间、未来“三轴”空间、同行比较、管理风格、发展史、生态圈、财务反转的基本面逻辑。我们与市场的研究重点完全不同,仍将启明星辰定义为黑马。
信息安全可罕见的横纵双向发展,理论空间更大。将A股的IT公司按照业务环节抽象出11个主要环节(自基础硬件至个人应用),大多环节只能纵向扩展(做深行业,例如石基信息、航天信息、恒生电子、信雅达等)。信息安全环节罕见的可以横纵双向发展,理论空间更大。A股主要信息安全企业的人均经营性税前利润高于5万元即是证据。
平衡盈利与成长的领军。A股主要的6家信息安全公司中,启明星辰盈利能力(人均经常性税前利润率等)较高,成长型暂居第一,以适度的效率牺牲换取更快成长。启明星辰区别于绿盟在与企业文化(“中和、中正、自强、沉静”)和更胜一筹的营销渠道。
成长第四阶段是“安全生态圈”。经过技术攻克、客户营销、投资外延后,2015年打造安全生态圈。意义首先在于引入华为、腾讯、东方电气等战略合作伙伴,其次在于业务范畴从单轴扩展到三轴发展(安全空间从“加法”变成“乘法”),再次在于安全人才影响力(投资或合作员工创业公司,进而对信息安全产业产生人才和口碑影响力,案例是永信至诚和翰海源)。
大企业终极形态是管理与执行力。创始人严望佳诸多公开发言可见管理投入,回溯历年年报,收入目标、利润目标、收购对赌和战略计划执行力全部经过考验。
出现诸多财务乐观信号。结合收入、毛利率、销售费用率、增值税退税等财务乐观信号,预计2015-2017年收入为16.0、21.3、27.7亿元,归属于母公司所有者的净利润为3.05、4.31、5.73元,CAGR49.9%。若计入书生电子24%权益和安方高科利润,2016年利润4.59亿元。DCF估值25.47元,考虑到估值切换以及历史平均水平,当年股价对应2016年市盈率为35倍。首次评级为“买入”。
股价表现的催化剂:管理层增持、定期报告与外延并购。
华胜天成:依然看好高端IT业务
类别:公司研究 机构:元大证券(香港)有限公司 研究员:王佳卉 日期:2015-04-15
重申买入评级,目标价上调至人民币40元:我们依然看好华胜天成可信IT解决方案系统的增长动能,并对其与IBM合作开发高端IT系统持乐观看法。我们预计公司2015/16年盈利将同比增长261%/97%。
业务转型导致2014年营收低于预期:2014年华胜天成营收同比下滑11%至人民币43亿元,较本中心预期低19%。我们认为营收不及预期的原因是1)公司业务重心转向开发可信IT解决方案;及2)降低IT系统授权业务的占比。然而,2014年净利润同比增长128%至人民币9,500万元,与公司1月份发布的业绩快报相符。我们认为盈利增长系因1)营收结构改善,高利润率的业务营收占比提高;及2)获得投资收益。
我们仍对华胜天成的可信IT解决方案系统以及与IBM合作开发国产高端IT解决方案持乐观态度。华胜天成近期公告称公司将投资一项新的高端IT制造平台,这将进一步加深公司在高端IT系统领域的渗透率。借助与IBM的合作,我们预计高端服务器业务将贡献华胜天成2015年营收的10%。
目标价上调至人民币40元:本中心目标价系基于权重相同的现金流折现估值和市盈率估值。我们将市盈率估值中的目标市盈率从62倍调升至86倍,以反映1)公司可信IT解决方案业务稳健的增长前景;及2)近期板块估值飙升,2015年板块平均市盈率目前达80倍(年初为50倍)。主要下行风险包括:1)板块估值回落;2)与IBM的合作终止;3)可信IT系统平台开发失败。
网宿科技:获PCI_DSS认证,云安全领域能力展现
类别:公司研究 机构:国联证券股份有限公司 研究员:牧原 日期:2015-09-02
PCI_DSS是权威的在线支付安全认证。2004年VISA、MasterCard两大国际卡组织为解决在线支付数据泄露,以及不同支付卡安全标准混乱状况,发起设立支付卡行业数据安全标准委员会(PCI_SCC),委员会创始成员有VISA、MasterCard、AmericanExpress、DiscoverFinancialServices及JCB。委员会制定了旨在严格控制数据存储及保障在线支付数据安全的整套标准,即PCI_DSS安全认证标准,并几经升级至当前V3.1版本。
PCI_DSS认证过程极为严苛。在收到企业提交的针对支付环境下的数据安全PCI_DSS认证申请后,VISA及MasterCard将授权第三方独立审查机构对申请企业进行全方位审核。审核内容包含6大领域12项规范要求,共200余向审查指标。审核包括自我安全监测、漏洞分析、以及由PCI协会执行的安全调查三阶段,对拟申请企业的信息系统硬件、软件环境、直至员工素质、公司管理流程等环节进行全方位审核。同时在获得PCI_DSS认证后,企业每年仍必须接受协会年检。
标志着公司具备为客户提供更高等级的安全防护环境。对基于公司服务开展金融类业务的企业,PCI_DSS认证意味着该类客户可以轻松的将支付环境迁移至网宿云平台,极大的简化安全环境搭建工作。对于非支付类客户,PCI_DSS认证展示了公司对于信息安全高规格的保障等级,具备类提供金融业务等级的数据安全保障。
定增投向网络安全领域,将享受行业高速成长。参考Gartner报告,2013年全球基于云的安全服务市场规模达到21亿美金,2015年全年将达31亿美金,至2017年这一数字将攀升至41.3亿美金,云安全服务市场正处爆发前夜。公司此次募投项目之一即投向基于云的网络安全方向,同时借公司私有云及CDN业务向政企大客户转型契机,我们认为,公司将充分享受云安全市场爆发机遇。
维持至“强烈推荐”评级。预计公司2015-2017年EPS分别为1.02、1.59及2.39元,对应2015-08-31日收盘价PE分别为43、28及18倍,我们认为公司在CDN市场龙头地位稳固,伴随全网流量的快速增长有望继续贡献不俗的营收增速,同时面向政企和个人用户的云服务全面启动,基于公司现有技术优势和客户规模,将有希望争雄云计算市场,维持“强烈推荐”评级。
风险提示:(1)互联网巨头切入CDN市场至毛利率下滑;(2)云计算业务拓展受阻。
北信源2015中报业绩点评:依托安全终端优势,发力大数据平台
类别:公司研究 机构:国泰君安证券股份有限公司 研究员:符健 日期:2015-08-28
本报告导读:
公司在安全终端领域优势明显,依托优势发力大数据安全,外延部分空间值得期待。
投资要点:
下调评级至谨慎增持,目标价29元。维持公司15-17EPS为0.40/0.53/0.85元。考虑市场估值中枢下移,下调公司目标价至29元,给予谨慎增持评级。
营收规模增长近22%,行业竞争力进一步提升。公司上半年实现营业收入1.05亿元,同比上升21.67%,归属母公司净利润为1367万元,同比增长28.49%。公司净利增速位于1~6月业绩预计15~30%区间上轨,超出市场预期。由于公司在硬件上的产品拓展相对于软件产品而言成本大幅上升,使得营业成本大幅增加90%。报告期内公司各项费率均维持稳定,管理费用率同比显著下降,彰显出公司不断改善的管理机制,有助于进一步提升行业竞争力。
依托终端安全管理,卡位“互联网+”浪潮。在我们前期的深度报告中曾提到公司在2014年底终端安全产品覆盖的党政军终端已经达到4000万台,随着移动端扩展有望达到2亿台的终端覆盖。在终端安全管理优势凸显同时,公司积极推出内网大数据分析平台及企业移动管理平台等产品,在传统终端与移动终端两头同时发力,积极布局大数据处理挖掘等新兴领域,在“互联网+”浪潮中卡位精准。
外延动作不断,未来空间可期。公司全资收购北京中软华泰信息已获得证监会审核并有条件通过,其入股金城保密以及与浙江华睿投资共同成立大数据基金等运作均将大幅提升产业地位,成长空间可期。
风险因素:外延运作对公司业绩贡献情况尚不明朗。
飞利信2015年中报点评:整合能力强,多元盈利模式助业绩持续增长
类别:公司研究 机构:国海证券股份有限公司 研究员:李响,孔令峰 日期:2015-09-01
事件:
1、中报营业收入4.93亿(+86.24%)、净利润3755万(70.23%)。2、以资本公积金向全体股东每10股转增10股。3.2015年6月13日上午,飞利信与国家信息中心、厦门市美亚柏科信息股份有限公司合作框架协议签约仪式在厦门成功举行。4.审议通过《关于北京飞利信科技股份有限公司与北京新华多媒体数据有限公司、国信利信大数据科技有限公司合资设立数据技术公司的议案》。5.2015年7月13日上午,飞利信与四川省商业集团有限公司、宁波东蓝智慧城市运营科技有限公司、北京中投智慧投资管理有限公司关于共同成立四川省农业供应链金融暨农贸交易中心----川商农作物交易中心协议签约仪式在成都成功举行。
点评:
内生稳定增长,外延收效显著公司2015中报营业收入和净利润同比大幅增长,我们预计其中传统视听控业务增长30%符合预期,并表蓝天数码和天云动力带动公司业绩高增长。公司现有产品结构明显优化,毛利率较高的电子政务信息管理系统(毛利率75.84%,营业收入YOY+1412%)和建筑智能化工程和信息系统集成(毛利率37.18%,营业收入+843.85%)增速符合预期。我们预计,全年公司传统业务增速将不低于30%,并表后的营业收入将实现翻倍,公司净利润大幅提升。我们认为,公司已经从过去的单一电子政务产品型公司转变为智慧城市整体解决方案运营商(软硬件系统、平台运营、信息安全、机房运维等),涉及的政务行业和智慧城市细分领域越来越广,数据卡位优势正逐渐体现,政府数据和互联网数据运营模式逐渐清晰,正在形成可持续的数据变现模式。
政府大数据优势显现,政府购买、征信和舆情分析成为数据变现有效模式公司与国家信息中心下属全资子公司北京国信新创投资有限公司合资成立大数据公司国信利信,正式布局政府大数据。布局阶段,不断摸索变现模式:1.政府购买。公司携手国家信息中心、美亚柏科,联合成立共同发起成立中国政务大数据产业联盟,布局大数据技术在国家发改委网络大数据分析中“一带一路”数据库建设、宏观调控、区域等领域应用,相关成果用于提升互联网背景下政府宏观决策和科学治理。这符合我们之前报告中提到政府大数据变现的有效模式之一:政府购买服务。这种盈利模式的持续开展取决于公司一直以来对政府大数据的布局,基于与政府的长期合作,政府咨询业务是公司早已开展的业务。2.征信。供应链征信:公司与川商集团、宁波东蓝、中投智慧共同成立川商农作物交易中心,公司在其中的核心作用是承担整个中心信息化平台搭建,公司利用自身优势作数据支撑。我们看到,四川农作物平台原本就有,作为农业大省的四川农作物交易平台原本交易量已十分可观,但该系统从未搭建起信用评级模型,这次公司将充分利用平台交易数据,不断优化信用模型,在整个供应链数据的积累下,完善信用模型,为后期平台金融服务打下基础。川商集团作为四川省核心国企,公司在该省农业平台的布局有利于未来公司在其他省份复制,盈利模式打开;企业征信:信用中国是今年上线的国家信用网站,飞利信参与提供信息模型建设,国家发改委重点关注企业征信领域,我们按照以往国家制度设计预计,未来企业征信也将以征信牌照作为准入标准,飞利信作为长期布局政府数据入口、征信模型的公司,在企业征信变现模式上有先发优势。3.舆情分析。公司充分利用自身丰富数据资源,与北京新华多传媒数据公司合资成立新华频媒数据技术有限公司,将互联网数据与政府结合,开展互联网舆情监控、中国舆情网数据分析等相关业务。政府数据和互联网数据流量入口为技术公司有效变现提供流量基础,技术公司的成立为数据变现提供了新的模式。我们认为,舆情分析会成为未来传媒领域公司重要转型方向,公司提前布局数据端和技术端给未来变现开启新的模式。
关注轨道交通和在线教育业务,新利润增长点1、公司在轨道交通行业视听控一体化项目中不断在轨道交通、银行、公安等行业中中标项目。2、国家培训网招生量同比增长30%以上,面向专业技术人员继续教育平台已经成功上线,并取得了在湖北、安徽、河南三省的初步业务突破;软件工程业务招生量同比增长100%以上。这两块业务处在快速增长阶段,尤其是在线教育业务面向C端,是公司新培育的利润增长点,也是公司盈利模式多元化发展战略的重要体现。
维持“增持”评级我们预计公司2015-2017年每股收益分别为0.50元、0.66元、0.89元。对应PE分别为107.8倍、82.1倍、60.8倍。考虑到公司多样业务放量在即,大数据变现模型愈发清晰,仍维持“增持”评级。
风险提示企业在新业务运营方面低于预期。收购带来的整合风险。创业板大幅下跌风险。
浪潮信息:调研纪要
类别:公司研究 机构:众成证券经纪有限公司 研究员:众成证券研究所 日期:2015-08-28
主营概况
公司是本土服务器、云计算领域的优质标的。服务器领域:X86服务器市场,2015年第一季度市场占有率达到21%,继续蝉联中国市场第一。云计算领域:公司目前已经具备了涵盖iaas、paas、saas三个层面的云计算整体解决方案服务能力,领跑于中国云计算产业,将直接受益移动互联、云计算的发展。
受益行业拐点,业绩迎来爆发。驱动一:棱镜门事件后,政府实行“去IOE”,国产服务器面临历史机遇;驱动二:是移动互联网、云计算爆发推动需求快速增长。
公司竞争优势 拥有20多年自主研发的历史积淀。
公司服务器涵盖1路、2路、4路、8路、32路,具备完整的产品体系。
逐步发力高端产品,加速进口替代。
云服务器:公司自主研发的Smart Rack,在高度定制化的整机柜服务器领域占有率超过70%。
高端存储、数据库逐渐完善K1生态链。
定向增发按计划进行,将开拓军方市场、提升自主研发能力、缓解现金流紧张。
以销定产,产能不受限。在美国设厂,与联想在全球范围内开展竞争;
“惠”迁计划:旨在全面推动天梭K1对HP Superdome小型机的替代, 进一步巩固浪潮在整体市场的领先地位。
财务投资东港股份。目前还有东港股份2,247.21万股,占其总股本6.18%,双方不存在业务往来,尚未有减持时间表。
盈利预测
“买入”评级。在定增摊薄的情况下,预估公司2015年-2017年EPS分别为0.43元、0.67元、1.01元。
风险提示:定向增发审批风险;现金流风险;海外市场开拓风险
烽火通信2015年中报点评:业绩稳定增长,光通信产品迎来发展机遇
类别:公司研究 机构:世纪证券有限责任公司 研究员:龚鑫 日期:2015-08-31
业绩保持稳定增长。期内公司实现营业收入61.19亿元,同比增长22.51%;实现归属于上市公司净利润3.34亿元,同比增长21.86%;扣除非经常性损益后净利润3.18亿元,同比增长18.35;实现每股收益为0.33元。
盈利能力和费用控制维持稳定。期内公司销售毛利率为25.26%,相比去年同期25.16%基本持平;期间费用率为19.62%,上年同期为20.12%,三项费用率基本维持稳定。
通信系统设备平稳增长。受益于4G网络建设的推动,公司通信设备平稳增长,期内实现营业收入同比增长15.57%,营收占比58.94%,预计未来受4G网络建设增速趋缓影响,此项收入增速趋稳。
光纤及线缆收入增长较快,享受到行业福利。各运营商对接入网FTTH的规模投资建设加大、4G网络建设深入进行也推动了固网和固移融合网络建设,国内光通信整体市场保持稳定增长。期内公司光纤及线缆实现营收同比增长40.67%,营收占比由去年同期的25.97%提高到29.81%。随着运营商网络演进和发展,干线骨干传送网、城域网及接入网的光通信产品迎来发展机遇。
国际市场销售取得突破。欧洲、非洲及南亚片区的销售突破使公司国际收入同比增长111.38%,收入占比由去年同期6.74%提高到11.63%。
盈利预测及投资评级:通信系统设备收入增速趋稳,光纤及线缆收入增速仍然值得期待。我们预计公司2015-2017年将实现每股收益为0.68、0.84、1.13元,对应8月21日收盘价市盈率为36.4、29.5、21.9倍,给予增持投资评级。
风险提示:上游投资趋缓及国外市场波动。
卫士通:信息安全航母再加速
类别:公司研究 机构:长江证券股份有限公司 研究员:马先文 日期:2015-09-10
政策驱动+需求提升,密码龙头重回发展快车道。
卫士通是密码和安全集成领域龙头,通过收购三零瑞通等三家公司初步打造从算法到产品、服务的完整产业链,综合竞争能力进一步增强。随着保密产品的逐步恢复,同时充分发挥和集成等业务的协同效应,叠加当前政策加码和需求提升双轮驱动行业景气向上,公司凭借核心密码技术、最高级别、最全的安全资质、党政军等优质客户资源和产业化优势将最大分享行业高景气红利,已开启新一轮的高增长。
定增30亿打造技术支撑和业务爆点。
公司当前面临着市场空间巨大、需求紧迫的良好发展机遇,计划募资30亿投入新型商用密码系列产品产业化及国际化等五大项目,大力的投入将从多个维度促进公司的成长再提速:1)技术层面,进一步拉近和国外厂商差距甚至完成超越,为国产化替代打下基础;2)产业化层面,加强密码技术的产品化能力,丰富如智能移动终端、国产自主安全终端、安全芯片等产品线,突破产业化瓶颈;3)业务层面,模式全新升级,从B端客户转向B+C端,从专用产品升级至行业解决方案,彻底打开盈利空间。
国企改革起航,向信息安全旗舰企业迈进。
电科集团组建网络安全子集团大力发展信息安全产业,同时四川省强力支持,网安子集团的愿景是打造中国信息安全的旗舰企业,而公司作为中国网安旗下唯一的信息安全上市平台,将充分发挥平台整合作用。公司对三零瑞通等三家公司的收购仅仅是开始,网安子集团旗下依然有着大量的现有的资产和培育资产,未来资产注入和其他外延收购将成为公司发展的新常态,助力公司朝信息安全旗舰企业迈进。预计公司2015-2017年EPS分别为0.58、0.93和1.39元,对应PE分别为68倍、42倍和28倍,维持“买入”评级。