科技网官网/科技产康-0基础黑客教程

科技网官网/科技产康-0基础黑客教程

5、新格局：网康、网神和360为班底，奇安信云网端多项产品占据位居前列

奇安信的迅速发展，让市场担忧行业壁垒低，还会有新玩家冲击格局，但实际上新格局也是老玩家。奇安信虽然成立较晚，但是其通过收购网康、网神，也迅速打造了企业级安全产品阵容，同时360在终端安全领域也有所助力。再凭借奇安信大力的市场和研发投入，多项产品传承并发扬了原来的优势，均取得了市场前列的成绩。另一方面，奇安信的发展也证明了B端安全市场需要底蕴，行业壁垒并不低，从零开始发展到数十亿的规模并没有市场误解的这么快。在主流的安全产品中，主要厂商依然占据着稳定的份额。

传统安全领域并非新玩家不断，网神和网康也是老牌厂商

无需担心持续的新进入者，传统安全格局已趋于稳定。在一定规模的信息安全厂商中，奇安信是成立最晚的、发展速度最快的公司。市场疑惑传统网络安全行业门槛较低，持续涌入新的高成长玩家。但实际上，奇安信并不是从0开始新玩家，公司收购和参股了较多的信息安全厂商，其中收购的网康和网神均是发展多年的老牌厂商，其优势产品和市场地位也由奇安信一并继承。因此，传统安全市场整体的竞争格局依然保持稳定。

网康科技2016年被奇安信收购，主打上网行为管理产品。网康成立于2004年，是国内上网行为管理理念的缔造者，自2005年推出上网行为管理产品（ICG）以来，陆续推出下一代防火墙、智能流控等产品，成为一家综合网络应用管理和安全厂商。经过10多年发展，公司已经超过千人的规模，客户数量超过20000家。奇安信于2016年底，以1.05亿美金将网康收购。

网康营收下滑导致商誉减值。网康被收购后，奇安信将其定位为上网行为管理等产品品类的研发和销售主体。但由于该品类较为单一，市场开拓不理想，未达到预期目标；2017-2018年网康营收显著下降，且持续亏损。2019年奇安信对网康的产品和市场规划进行了调整，营收也恢复至1.59亿元，同比增长81%；净利润转正为1537万。网康在收购时形成了约6.74亿的商誉，17和18年业绩下滑导致共计商誉减值2.23亿元，19年业绩恢复不再减值。

网康上网行为管理市场保持第二。网康上网行为管理是中国第一款专业的硬件上网行为管理产品，因此该产品一直是公司的名片。随后也发展了下一代防火墙、VPN等一系列产品，业务发展趋势和深信服相似。在上网行为管理产品也一度有“北网康、南信服”的局面，但目前份额上已与深信服产生较大差距。随着奇安信对网康的定位变化，与网神存在一定重叠的其他产品线可能进行了相应的调整，因此网康目前主打上网行为管理。

网神于2014年被奇安信收购，是一家综合型网络安全厂商。网神成立于2006年，初创时主要人员来自联想亚信，与启明星辰收购的联想网御有较深的渊源。网神以防火墙\VPN类产品见长，现在已经覆盖边界安全、安全检测、安全隔离、主机安全及安全管理5大领域，17大类产品。网神除了产品体系较全外，也具备军工资质和保密资质，因此客户在政府机构，国企央企较多。奇安信2014年以8亿元将网神收购，迅速扩大了自身的体量，也取得了众多关键行业资质。

网神是奇安信的核心支柱，快速成长利润已经转正。网神产品覆盖最为广泛，近三年营收增速极快，2019年达到28.21亿元，同比增长114%，占奇安信全部营收的89%；利润在19年也实现扭亏为盈，达到0.34亿元。网神是奇安信最重要的组成部分，其总资产为30.17亿，占奇安信42.17%。奇安信将网神定位为主要网络安全产品的研发和销售主体，为了实现快速占领市场的战略，公司加大了产品、人力、市场、销售的投入力度，收入规模快速增长的同时，17-18年也形成了一定亏损。虽然奇安信对网神的收购形成了5.98亿商誉，但公司的快速成长并没有引发商誉减值。

网神主要产品常年保持市场领先地位。网神在被并购之前，防火墙、安全管理平台、安全服务也是位居市场前三，因此在传统网络安全产品上，奇安信继承和巩固了原来的优势。根据IDC统计的2019年市场份额，奇安信UTM防火墙排名第三（赛迪的统计排名第二），防火墙占整体安全行业市场在30%以上，是最大的细分市场。根据赛迪的统计，奇安信安全管理平台SoC和启明星辰并列市场份额第一。赛迪认为，随着智慧城市的快速建设，安全管理平台的建设需求旺盛，预计21年达到40亿元的市场规模，近三年复合增速近30%。另一方面，奇安信安全服务市场份额为6%，也是排名第一。

网康和网神是与深信服、安恒信息、山石网科同时代成立的安全厂商，集中在2001到2007年，到目前也是有十多年的行业经验。从奇安信的根源来看，其依然保持和加强了原来网康和网神的产品优势。因此，传统网络安全市场依然需要较长的技术和产品积累，短期从0开始打造出一家数十亿规模的安全公司并不现实。当前的网络安全竞争格局，虽然有奇安信市场排名的持续提升，但主流玩家依然在核心阵营内，并没有因为奇安信的加入而恶化，主流厂商格局相对稳定。

奇安信终端安全完成自我进化，360已重新进入政企安全

360曾助力奇安信打造终端安全“天擎”。奇安信对三六零集团技术的使用主要集中于面向政企客户与面向个人用户端技术有一定重合度的终端安全领域，具体就是终端管理天擎产品。终端安全是奇安信区别与其他信息安全厂商的重要产品，也是奇安信真正做到“云网端”安全一体化的关键一环。“天擎”是一整套面向终端安全的产品集合和方案，主要有防病毒、终端安全管控、终端准入、终端审计、外设管控、EDR等功能，相比传统杀毒软件具备更丰富的一体化终端管控能力。

奇安信终端安全快速成长，占据市场第一。终端安全的核心能力主要是病毒查杀和防护，杀毒引擎、云端平台、特征库是关键。而360在这一方面积累多年，技术优势明显。天擎也借助了360的AVE、QVM 引擎来进行病毒扫描，使用了360的功能驱动和云端支持平台；但是终端安全响应（EDR）、数据防泄漏（DLP）等产品，自始至终都是奇安信自主的技术。因此，在双方的共同努力下，天擎在企业级终端安全市场迅速发展，2019年收入达到4.22亿元，同比增长122%，占奇安信营收比为13%；市场份额进一步扩大，达到23%。目前奇安信天擎已广泛部署于国内超5万家政企客户，管理和保护着超4000万台终端的安全。在政企客户的市场覆盖率超过90%，受到市场广泛的认可。

脱离360后，奇安信终端安全能力依然保持一流水平。在奇安信和360《终止协议》之后，奇安信于2019年7月推出了自主研发的终端安全产品，对曾经360的技术进行了替换：如自主研发了“基于权限的行为管理引擎-天狗”；自主研发QOWL、QDE杀毒引擎；自主研发功能驱动；自主研发的云端支持平台。奇安信预计在 2020 年第四季度停止批量销售存量的老版一体化终端管理（天擎）产品，逐步替换成新版的奇安信产品。

公司也积极对新产品进行验证，奇安信“新版天擎”在2020年4月首次参加国际杀毒软件评测机构Virus 最新的VB100测评，以零误报、100%多样化样本检出率通过VB100测试，标志着奇安信正式加入全球顶级反病毒厂商俱乐部。同时，奇安信“天擎EDR”也于2020年通过赛可达实验室威胁检测能力测试，成为国内唯一通过该项测评的EDR产品。这款新版天擎，就搭载了奇安信自研的QOWL反病毒引擎，证明公司依然保持着一流的终端安全能力。因此即使失去360的品牌号召力，奇安信依然有望持续保持终端安全的龙头地位。

360与奇安信分割后，也大举进入政企安全市场。2015年5月，360企业安全集团成立，全面布局政企安全业务，当时主要以奇安信为主体去参与市场。2018年5月，360发布360企业安全大脑。2019年9月，360与奇安信分割后，也将政企安全升级至3.0时代，以“共建、赋能、投资、培训”的全新战略，着力构建大安全生态。360安全大脑利用数以亿计的智能终端，采集数据和信息；然后以安全大数据分析为基础，形成威胁情报、知识库、安全专家等关键能力；最终实现感知、学习、推理、预测、决策共五项核心功能。凭借360安全大脑，以及海量的威胁情报和安全数据，360希望成为安全行业技术和数据的赋能者，带动国内网络安全行业共同成长。

360攻防技术国际一流，是安全市场不容忽视的角色。传统360以互联网安全为主，PC 安全产品的市场渗透率为 97.84%，平均月活跃用户数保持在 5 亿以上，安全市场持续排名第一。360在终端安全领域积累依然深厚，360积累了海量的攻击行为数据，收集了约 280 亿全量样本库，具备业内领先的威胁情报、攻击样本知识库，在与黑客攻防方面积累了深厚的技术能力，拥有20多项国际领先技术。在最近一次2019年The Pwnie 大奖榜单中，360公司荣膺中国首个该奖项，打破连续12年无国人获奖记录；其中360两个安全团队包揽前两名，共有10人荣耀登榜，其中7人皆在榜单前50。在政企安全领域，360已经布局了多条产品线，涉及终端安全、移动安全、云安全、工业互联网安全、靶场平台、安全运营及服务等多项产品。

360在政企安全发力迅速。软硬件网络安全设备依然是当前最基本和传统的市场，360失去奇安信后，发展重心将以为政企建立攻防平台为主。同时，360也积极投资布局，参股新兴下一代防火墙厂商山石网科，收购大数据安全厂商瀚思科技。凭借360的技术优势和品牌积累，以360企业安全的形象，公司动作不断，如与公安部第三研究所签署战略合作协议，成为奔驰全球首个科技合作伙伴等。在政务市场，360持续中标大单，其中重庆360网络安全协同创新产业基地已于2019年11月正式启用。360在政企安全市场2019年营收4.73亿，同比增长75%，成为市场的又一重要力量。

充分发挥攻防技术优势，360与传统的安全运营中心是差异化竞争。近年来城市安全运营中心建设火热，该领域由传统网络安全厂商主导，更多的是帮当地政企客户做安全运维和服务，角色类似于“保安”。360的安全大脑更侧重为政企建立攻防对抗平台，追踪黑客组织，角色类似与“警察”；同时，360也积极培育安全人才。但二者仍有一定的相似性，因此存在一定的竞争关系。

6、投资建议

信息安全产业当前受到高度重视，等保2.0的推出将带来至少三年的高景气周期。疫情虽然对当前发展有所影响，但下半年才是行业真正的重点，且各厂商均未下调全年业绩目标，对行业增速依然由信心。2020年是等保2.0第一年，下半年各细分政策逐步落地开始步入正轨。教育部科技司对教育app等保备案要求，7月1日起，将对未按时完成备案的教育APP提供者进行通报，并限时1个月整改。上海市公安局浦东分局从5月底起至10月31日，开展浦东新区网络空间专项治理工作；在全区组织网络资产排查；推进全区联网单位等保工作；落实各单位网络安全主体责任。上海市通信管理局关于开展2020年电信和互联网行业网络安全检查工作。细化政策逐步落地，将推动行业下半年大幅回暖。

安全公司密集资本化，也是当前信息安全产业最好的投资机会。从奇安信的野蛮成长中，我们可以发现其先进市场打法（注重渠道、人海战术、高举高打、强化品牌），前瞻性技术投入（零信任等具备变革传统产品潜力的技术），新市场的开拓（终端安全新一代升级，态势感知的蓝海市场），新格局的稳定（也是老格局的继承，主流网安领域难再有新玩家）。基于奇安信带来的启示，我们重点推荐奇安信、深信服、安恒信息、山石网科四家安全厂商。

奇安信：云网端全方位优势，持续高速成长可期。

奇安信定位是全球新一代信息安全领的厂商，目前科创板已经过会，必将成为市场重点关注的安全新星。公司当前依然亏损，主要是因为高强度的市场和研发投入。公司营收达到了31.5亿元，17-19年复合增速为96%，预计近两年收入达到44-46亿元之间时利润实现转正。公司市场打法先进，员工快速快；高举高打的战略；强化品牌价值。在前沿技术领域，以零信任为代表，公司已推出产品形成收入，在下一代技术变革中占得先机。奇安信在云、网、端三大安全市场中均占据市场前列，核心产品卡位优势明显，是国内综合能力最强的安全厂商之一。在新兴的态势感知领域，公司是市场领导者，营收保持100%以上的增速。2020年上半年受到疫情，公司预计1-6月营收增速为-2.6%到14.6%之间。同时，截止2020年5月底，公司未确收的在手订单金额为21.16亿元，同比增长53.44%。公司整体仍将保持较高的增速。

深信服：横纵双向拓展进化，网络安全增速超预期

深信服是信息安全和云计算双核心业务的泛IT厂商，优质的渠道体系领先同行。公司注重研发，产品迭代迅速，以 VPN 和上网行为管理起家，逐渐扩充产品线至安全核心领域；同时突破业务边界，进入云计算、企业级无线等多领域。凭借渠道优势，新推产品能迅速获得市场认可，且多个单品取得了前三份额的成绩。2019年公司安全业务营收增速达到50%，大超市场预期，验证了当前安全行业的高景气周期。疫情影响下，公司一季度营收略有下滑，但下半年才是公司的重点。除了一流的产品能力和优质的渠道体系外，深信服优秀的公司治理和企业文化更是核心竞争力，狼性的文化在标准化的通用IT市场格外明显，也是公司历次克服发展瓶颈，超市场预期的根本原因。

安恒信息：疫情下的一枝独秀，验证蓝海市场的高成长性

安恒信息是以应用和数据安全为基石的细分安全厂商，在 Web 安全、数据库审计、日志审计等多项产品占据市场前三的位置。公司是安全产业的后起之秀，凭借态势感知成功突围，近年来营收增长呈现加速态势，2019年公司营收规模9.44亿元，同比增长50.66%。态势感知和安全服务是公司的核心推动力，在云计算、大数据、物联网等新兴安全领域，公司也积极投入，有望争夺市场领先地位。公司整体保持较快的人员增长，同时也高度重视品牌的建设，连续主办和承办的“西湖论剑”网络安全大会已经成为业内标杆。疫情期间，全行业下滑的情况下，安恒20Q1依然保持43.7%的营收增长，预期二季度仍会保持较快增速。

山石网科：前沿技术创新不断，产品扩展和渠道建设积极改善

山石网科是以高端下一代防火墙为代表的边界安全厂商，基于MIPS多核架构的技术让其防火墙性能足以比肩国际大厂和Palo Alto。公司客户结构中，金融和互联网行业占比高，也充分验证了公司的产品力。公司高度重视研发，多款产品进入世界领先队列。山石云格以微隔离技术探索零信任领域，入选 CWPP全球市场指南，云安全产品收入保持较快增长。公司内网检测系统山石智·感（BDS）连续两年成为中国惟一入选《NDR全球市场指南》的网络安全厂商。市场曾误解公司仅有防火墙系列，但实际上近年来公司快速拓展产品线，当前主流大单品均已覆盖，足以提供完整的解决方案。同时，公司在6月底成功发布了安全服务业务，进一步完善业务体系。市场方向，公司坚持渠道战略，近期成立山石大学和渠道BD专门为渠道赋能。

7、风险提示

疫情反复导致宏观经济疲软，全社会IT开支整体下滑。

等保2.0等政策实施节奏放慢，推动力度不及预期。

全行业竞争加剧，各厂商陷入同质化价格战导致毛利率下降。

~

网络安全学习，我们一起交流

~