【德邦证券】网络靶场领军者，数字风洞迎新风.pdf

2024-01-30

22页

2MB

1. 永信至诚：聚焦科技创新，引领行业发展

1.1. 公司简介：专注于解决产业数字化网络与数据安全挑战

永信至诚聚焦科技创新，引领网络靶场、人才建设与测试评估。永信至诚以 “人是安全的核心”为主导思想，专注于解决产业数字化转型过程中的网络与数据安全挑战。为客户提供多种产品和服务，包括网络靶场系列产品、安全管控与蜜罐系列产品、安全工具类产品、安全防护系列服务、网络安全竞赛服务以及线上线下培训服务等。首创“数字风洞”产品体系，开启网络安全测试评估专业赛道。通过攻防兼备、人才济济、平行仿真等核心优势，永信至诚致力于为政企用户提供高质量的安全解决方案，以支持数字中国和网络强国建设，并保障数字世界的健康发展。经过多年的研发和实践，公司已经形成了网络空间平行仿真技术和网络空间攻防对抗技术两大类核心技术，重点应对产业数字化转型过程中的安全风险、合规要求、仿真测试环境和安全人员实战能力等问题。据公司 2023 半年报，永信至诚已经为上千家政企用户提供了全场景解决方案，涵盖了网络安全、数据安全、人工智能安全和工业互联网安全等领域。

首创“数字风洞”产品体系，开启网络安全测试评估专业赛道。为满足市场需求，永信至诚在 2022 年 11 月 19 日推出了"数字风洞"产品体系，以网络靶场技术优势为基础，开拓了安全测试评估专业领域。

我们认为永信至诚的发展可以分为六个阶段。第一、二阶段是人才建设，从 2010 年到 2015 年，公司专注于网络安全行业，并通过 i 春秋进行培训。截至 2023 上半年 i 春秋有超过 80 万会员，并吸引了众多知名互联网企业入驻；第三阶段是随着实训和竞赛产品的改进，用户规模迅速增长。同时，AWD 竞赛模式的广泛应用提高了网络安全赛事的吸引力，推动了赛事水平和规模的扩大，对网络对抗环境提出了新要求。对此公司启动网络靶场的研发，并借助网络安全赛事和 i 春秋实训平台的技术优势，实现了网络靶场产品的快速迭代更新，建立了核心竞争优势；第四阶段是随着公司网络靶场相关技术的不断成熟，公司网络靶场复杂度和规模能力已达到“城市级”。公司创新推出了基于欺骗式防御理念的“高甜度”新一代蜜罐系统和“高处置”态势感知平台，有效补充了边界安全防御体系，支撑了“以合规为基础，价值为导向”的主流用户需求，形成了技术和产品的良性循环；第五阶段以"人是安全的核心"为主导思想，公司凭借攻防兼备的技术基因和人才济济的生态优势，形成了独特的产品体系和品牌优势，通过创新突破构建了全场景的网络安全产品和服务体系，为国家网络强国战略提供支持，实现了公司的愿景使命；第六阶段是为了应对用户对网络安全的不断提升需求，公司发布“数字风洞” 产品体系。

据公司 2023年三季报，公司创始人蔡晶晶、陈俊共同直接持有股份 50.77%，对公司拥有控制权。陈俊与蔡晶晶曾于 2013 年 10 月签订《一致行动人协议书》，二人共同对永信至诚实施控制。

永信至诚的创始团队由国内最早的网络安全技术专家组成，他们曾在多家国内外知名网络安全企业任职。董事长蔡晶晶，正高级工程师，是国家“万人计划” 获得者、国家网络安全实验平台项目专家和公安部网络安全专家。副董事长兼总经理陈俊，有十八年以上的网络安全从业经历和攻防技术积累。董事兼副总经理张凯，专注于网络安全技术产品化和工程化，是春秋云平台的总架构师。副总经理李炜，曾在国内外顶级安全公司任职，是中欧数字经济与网络安全专家组成员，拥有丰富的网络安全项目规划和设计经验。

1.2. 财务速览：打破宏观经济增速放缓困境，公司发展态势持续向好

打破宏观经济增速放缓困境，2023 年前三季度营收同比增长 37.60%。今年前三季度，公司实现了 1.71 亿元的营业收入，同比增长 37.60%。其中，第三季度的营业收入为 8,619.51 万元，同比增长 60.19%，公司的经营业绩和发展质量持续提升。

“数字风洞”产品多领域实现落地，公司发展态势持续向好。永信至诚以“产品乘服务”的经营理念，在 2023 年 1-9 月期间不断提升项目执行和验收效率，并逐步在多个行业领域实现了“数字风洞”产品体系的落地，发展态势持续向好。

网络靶场系列产品“7+1”应用场景持续运营，得到市场广泛认可。2022 年，公司网络靶场系列产品实现营业收入 18,828.57 万元，同比增长 7.33%。

2022 年核心产品毛利率稳中有升，网络靶场系列产品提高 4.74pcts。公司 2020 年的网络安全产品毛利率下滑明显，主要原因是网络安全科技馆项目，该项目毛利率为 45%左右，从而拉低了公司的网络安全产品毛利率。

2022 年公司持续优化业务经营，营业成本同比下降 3.52%。优化部门结构，完善内控管理，销售费用同比下降 8.43%，管理费用同比下降 6.03%，企业运营效率提升明显。

积极推进产品创新，持续保持领先优势。2023 年前三季度，公司研发费用 6,201.19 万元，同比增长 36.61%，其中研发投入占营业收入比例为 36.32%。此外，公司研发人员数量同比增长，研发队伍的不断扩张为公司规模化发展提供了坚实的人才支撑。

2. 网络靶场：核心业务行业领军

2.1. 市场规模：国内数据安全产业规模将超千亿

2025 年国内数据安全产业规模将超千亿。根据工信部等 16 部门发布的《关于促进数据安全产业发展的指导意见》，到 2025 年，国内数据安全产业基础能力和综合实力明显增强，数据安全产业规模将超过 1,500 亿元。预计未来国内网络安全支出增速居全球第一。根据 IDC 2023 年《全球网络安全支出指南》报告，预计到 2026 年，我国网络安全支出规模将接近 288.6 亿美元，五年复合增长率预计达到 18.8%，增速位居全球第一。从行业角度来看，到 2026 年，预计政府、金融和运营商仍将主导整体网络安全行业的支出。根据安全牛网络安全行业全景图，永信至诚网络靶场系列产品对应靶场和实验室；安全管控与蜜罐产品对应监管类态势感知和欺骗式防御；安全工具类产品主要对应涉网犯罪取证等，安全防护系列服务对应安全服务下渗透测试/众测、风险评估、重保服务等；网络安全竞赛服务对应靶场和实验室以及攻防演练；其他服务对应安全培训服务。

连续六年领跑 IT 安全企业级培训服务市场，夯实网络靶场及人才建设领军地位。根据国际权威咨询机构 IDC 于 2023 年 6 月 27 日发布的《2022 下半年中国 IT 安全服务市场跟踪报告》，2022 年全年中国 IT 安全服务市场规模达到 30.7 亿美元，较 2021 年增长了 7.2%。在 IDC 定义的 IT 安全企业级培训服务市场中，包括网络安全实训演练测试平台与服务、大型安全赛事、安全技能培训、安全意识培训等细分领域中，永信至诚以 14.5%的市场份额位居第一。

2.2. 业务简介：公司网络靶场业务优势明显

网络靶场是利用平行仿真技术来模拟和重现真实网络空间的网络架构、系统设备、业务流程、环境和数据交互的工具。它为网络安全学习、科研、检验、竞赛、演习和决策等活动提供了有效支持，有助于提高个人和机构的网络安全整体防护水平。

网络靶场可分为三种攻防形态：内打内、内打外和外打内。内打内是指攻击方和目标都在靶场内，通过完全可控的环境进行业务活动，适用于攻防对抗实训和内部测试评估等场景；内打外是指从靶场内部对外部真实目标进行测试，测试人员利用靶场提供的统一环境完成任务，重点在于为大规模测试人员提供一致可靠的操作环境和支持链路，并实时记录和监控测试行为，适用于科研和监管单位对实际网络进行安全测试和评估等；外打内主要利用靶场平台快速构建场景和克隆能力，在靶场内生成目标系统或网络，并根据访问策略对外部网络开放，授权测试者可以通过互联网对场景进行测试，靶场记录测试者行为和对场景的影响，并进行评估和展示，主要用于大规模产品测试、众测、联合测试、在线攻防竞赛和蜜罐蜜网防御等场景。

公司核心业务优势明显。根据 IDC 的研究报告《2021 年中国网络安全实训演练测试平台市场份额》，永信至诚的春秋云境网络靶场产品以 20.4%的市场份额位居第一。

公司行业地位多年领先，核心业务稳健发展。根据数世咨询发布的《数字靶场能力点阵图 2022》，永信至诚的春秋云境网络靶场在应用创新力和市场执行力方面均位居行业第一。

持续增加研发创新投入，筑牢公司核心技术优势。2023 年前三季度，公司研发投入 6,201.19 万元，同比增长 36.61%，研发投入占营业收入比例为 36.32%。 2022 年，公司研发投入达到 6,318.34 万元，同比增长 26.52%，占营业收入的比例为 19.11%，比去年同期增加 3.51 个百分点。在 2020-2022 年期间，公司累计研发投入达到 15,160.28 万元，占近三年累计营业收入的比例为 16.09%。

2.3. 发展预期：顶层设计筑牢政策根基，AI 大模型迎来发展新机遇

顶层设计陆续出台，筑牢行业发展政策根基。随着数字中国和网络强国建设的深入推进，2023 年上半年网络与数据安全行业面临着新的变革和挑战，行业发展格局长期向好，相关法律法规如《网络安全法》《密码法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》以及《信息安全技术关键信息基础设施安全保护要求》等为网络安全建设工作提出了诸多硬性要求。网络与数据安全已经成为战略上的重要议题，政府、公众、行业主管机构以及关键信息基础设施等用户对网络与数据安全意识不断提高，也为网络靶场、人才培养和测试评估等网络和数据安全行业的细分领域带来了新的发展机遇。 AI 大模型迎来行业发展新机遇。随着以 ChatGPT 为代表的大型 AI 模型新技术和新应用的快速发展，为行业带来了增量机会，并开启了网络攻防对抗的新局面。AI 在赋能网络和数据安全行业的同时，也引发了对于滥用和监管不到位的担忧，AI 安全监管迫在眉睫。2023 年 7 月 13 日，国家网信办联合多个部门正式发布了《生成式人工智能服务管理暂行办法》，自 2023 年 8 月 15 日起生效。该法规明确要求提供具有舆论属性或社会动员能力的生成式人工智能服务，必须按照国家规定进行安全评估。

3. 数字风洞：第二增长开创新风

3.1. 市场规模：“数字风洞”开启数字安全测试评估专业赛道

“数字风洞”产品体系开启数字安全测试评估专业赛道。借助过去在网络靶场领域的丰富技术积累和与上千家政企用户进行的实战经验，永信至诚于 2022 年 11 月 19 日发布了"数字风洞"产品体系战略，开启了网络安全测试评估专业领域。随后于 2023 年 3 月 29 日，永信至诚数据安全“数字风洞”产品体系正式发布。

“数字风洞”产品体系，多领域实现落地。2023 上半年，公司“数字风洞” 系列产品已与多个重点行业客户达成合作意向，广泛覆盖物联网、工业互联网、数字政府、人工智能等重要领域，并实现应用落地，获得客户高度认可。

3.2. 业务简介：“数字风洞”为行业规范发展注入新活力

“数字风洞”产品体系，为行业规范发展注入新活力。近年来，随着数字经济的迅猛发展，网络和数据安全行业面临着众多机遇和挑战。在法律监管日益完善、勒索病毒和国家级攻击不断增加的大势下，网络安全测试评估已成为企业安全感建设中不可或缺的关键环节。网络和数据安全行业的规模增长已经从"形式合规"向"实质合规"加强转变。在此背景下，2022 年 11 月 19 日，永信至诚举行了" 数字风洞"产品体系战略发布会，发布了面向安全测试评估领域的"数字风洞"产品体系。作为网络靶场和人才培养领域的领军企业，永信至诚再次以"产品×服务" 的价值体系，开启了网络安全测试评估专业领域的发展。

“数字风洞”持续测评，实际保障用户安全。数字风洞强调测试评估的持续性和标准化，倡导尽早、频繁、全面的测试。通过量化评估人员、系统、数据、方案、流程等因素，贯穿规划建设、运营和处置等全生命周期的各个阶段，实现持续验证，不断发现并消除安全隐患，推动安全趋于“证无”。这有助于解决数据安全的最后一公里问题，确保用户获得真正的安全感。

3.3. 智能安全：领跑数字安全测试评估，助力人工智能安全可控发展

抓牢智能安全发展机遇，助力人工智能安全可控发展。永信至诚积极应对数字经济和新一代 AI 技术的快速发展所带来的市场需求，重点关注人工智能安全测试评估、人工智能攻防对抗、网络攻防对抗以及大模型场景化的安全应用。领跑数字安全测试评估，AI 大模型测评业务落地。在 2023 年上半年，公司的"数字风洞"系列产品已与多个重点行业客户达成合作意向，在物联网、工业互联网、数字政府、人工智能等重要领域广泛应用，并获得了客户的高度认可。特别是在人工智能领域，公司已与商汤科技建立了三大战略合作，共同致力于人工智能安全测试和可持续发展，从产业升级需求和生态布局出发展开了深度合作。

战略投资金睛云华，深化“网络安全+人工智能”战略布局。2023 年 10 月，永信至诚与金睛云华签署了投资协议。本次投资完成后，公司成为金睛云华第一大产业投资者股东，这也是公司在人工智能领域布局的举措之一。双方将充分整合各自的技术、业务和产品优势，共同探索 AI 技术与网络及数据安全技术的深度融合创新，推进 AI 前沿技术在网络和数据安全领域的应用落地，助力我国网络与数据安全产业的健康稳定发展。

入股翼盾智能，战略布局物联网与人工智能安全。2023 年 5 月，永信至诚正式入股智能安全领域代表企业翼盾智能，成为翼盾智能的第一大外部股东，这也是永信至诚战略布局物联网安全与人工智能安全的举措之一。双方建立了长期战略合作伙伴关系，充分发挥各自的技术、产品和资源优势，共同推动物联网与人工智能等新型技术在数字经济中的安全应用。此次成功签约，对于永信至诚来说，是实现规模化高质量发展的有力开局。未来永信至诚将加强与翼盾智能在相关领域的技术合作，深度探索数字经济浪潮下芯片指纹、万物智联系统等产品和技术应用的更多可能性，为构建数字中国与网络强国建设贡献力量。

这些投资和合作的成功落地不仅巩固和强化了公司在网络靶场、人才建设、测试评估等领域的竞争优势，也进一步验证了公司主要产品和核心技术的先进性。未来，永信至诚将持续抓住人工智能发展带来的历史机遇，深入挖掘人工智能产业应用的潜力和场景，并将推动实际项目在人工智能发展与安全落地方面的进一步实现。

3.4. 行业信创：紧跟国家信创战略，助力行业信创安全

紧跟国家信创战略，助力行业信创安全。2023 年 9 月，永信至诚发布了面向信创领域的“2284 信创护航”方案，为政府和各关键行业提供了贴合业务需求的场景化信创安全解决方案，该产品的正式发布标志着永信至诚产品体系实现了全面的信创化。

万亿信创市场，全栈产品兼容互认。当前，信创已经进入到应用落地和攻坚的关键阶段，信创“2+8+N”应用体系的需求正在全面迸发。第一新声《2023 年中国信创产业研究报告》分析，预计 2023 年我国信创产业市场规模将达到 18,710.59 亿元，并在 2025 年达到 33,777.02 亿元。信息安全作为万亿信创产业市场的重要组成部分，将随着信创安全配套建设和长期的信创化升级而迎来高速增长。

渠道建设，与伟仕佳杰达成战略合作。公司积极推广扩大数字安全市场的客户群体，并与亚太地区重要的科技产品渠道开发与技术方案集成商伟仕佳杰达成了战略合作，伟仕佳杰成为永信至诚的全国总代理，负责推广春秋云境网络靶场、春秋云势人才建设体系和春秋云阵新一代蜜罐系统的产品及服务，为更多行业客户提供测试评估、人才建设和竞赛服务的解决方案。重点客户开拓，与企业签署战略合作协议。以石油化工为例，永信至诚与特大型石油化工企业集团东明石化签署了战略合作协议，为东明石化在网络与数据安全防护体系建设、安全测试评估和人才队伍建设等多个领域提供产品和技术支持，助力东明石化加强网络与数据安全防线，推动行业的数字化转型和创新发展。

（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）