20191212-东方证券-计算机行业：网络安全系列报告之一：态势感知——构建主动安全防御体系的智能大脑_27页_2mb

网络安全态势感知市场总结

核心内容

态势感知作为网络安全领域的关键组成部分，正逐步成为主动防御体系的核心。它通过采集、分析和预测网络中的安全态势，实现对新型攻击的识别、预警与响应，是传统被动防御体系无法满足当前复杂网络环境的必然选择。态势感知的建设不仅有助于提升整体安全运营能力，还在政策推动下成为行业发展的重点。

主要观点

• 主动防御需求上升：传统单点防御手段已无法应对新型网络威胁，如零日攻击、APT等，亟需构建集检测、预警、响应处置于一体的主动防御体系。
• 政策驱动市场增长：多项政策如《网络安全法》、等保2.0标准及云计算安全解决方案标准均将态势感知列为建设重点，推动其快速发展。
• 市场渗透率提升：态势感知市场规模增长显著，预计2020年达到50亿元，CAGR为35.7%，远高于网络安全整体市场的22.3%。
• 行业分布与需求：监管类行业（如公安、网信办）已实现较高渗透率，能源、政府、教育、医疗等企业级市场正加速渗透。
• 竞争格局“两超多强”：安恒信息和奇安信处于市场第一梯队，其他如深信服、启明星辰、绿盟科技、天融信等也具备较强竞争力。

关键信息

• 市场规模与增速：2017年态势感知市场规模为20亿元，预计2020年达到50亿元，CAGR为35.7%；2019年公开订单总数为526个，总金额达4.6亿元。
• 技术支撑：态势感知以全流量分析为核心，结合威胁情报、UEBA、机器学习、大数据关联分析等技术，实现数据采集、理解与预测的闭环。
• 行业需求：态势感知在公安行业已实现一定普及，覆盖省级和地市级平台；能源行业订单最多，占27%；政府、教育行业分别占21%和14%。
• 产品与服务：态势感知产品涵盖日志审计、数据库审计、流量分析、大数据分析等，部分厂商如安恒信息、深信服、启明星辰等具备较强技术实力和市场拓展能力。
• 市场前景：随着云计算、大数据等技术的普及，态势感知将成为未来网络安全的重要支柱，具备广阔的市场前景。

投资建议

• 重点企业：安恒信息（688023，未评级）、深信服（300454，增持）、启明星辰（002439，未评级）、绿盟科技（300369，未评级）、南洋股份（002212，未评级）。
• 市场趋势：态势感知市场持续增长，优势企业有望通过技术积累和产品协同进一步扩大市场份额和品牌影响力。

风险提示

• 政策落地不及预期：若相关政策实施力度不足，将影响态势感知的市场需求。
• 市场竞争加剧：随着市场参与者增多，竞争加剧可能影响行业良性发展。

行业分析与投资评级

• 行业评级：看好（相对强于市场基准指数收益率5%以上）。
• 投资评级定义：
  • 买入：相对强于市场基准指数收益率15%以上；
  • 增持：相对强于市场基准指数收益率5%~15%；
  • 中性：相对于市场基准指数收益率在-5%~+5%之间波动；
  • 减持：相对弱于市场基准指数收益率在-5%以下；
  • 未评级：未被研究覆盖；
  • 暂停评级：存在利益冲突或研究依据不足。

优势企业分析

• 安恒信息：国内态势感知市场龙头，产品覆盖广泛，市占率领先，新兴安全业务增长迅速。
• 深信服：超融合市场占有率不断提升，态势感知平台（SIP）技术先进，交付能力强，2018年销售额增长率高达253%。
• 启明星辰：信息安全行业龙头，态势感知为安全运营赋能，智慧城市、工业互联网、云安全等新业务进展顺利。
• 绿盟科技：推进P2SO战略，态势感知助力等保2.0建设，提供全面的安全管理能力。
• 南洋股份：电信网科入股，拓展网络安全市场，具备较强的产品体系和市场潜力。

行业特征与趋势

• 技术壁垒：态势感知厂商的竞争壁垒主要体现在技术和经验积累上，先发优势明显。
• 市场拓展：态势感知市场呈现“两超多强”的格局，优势企业有望在行业渗透中进一步扩大市场空间。
• 未来展望：随着技术的不断成熟和政策的持续推动，态势感知将成为主动防御体系不可或缺的组成部分，市场规模有望持续扩大。

总结

态势感知作为网络安全行业的重要发展方向，正逐步取代传统的被动防御体系，成为主动防御的核心。在政策推动和市场需求的双重驱动下，态势感知市场保持高速增长。优势企业凭借技术积累和产品协同能力，有望在市场中占据主导地位，为投资者带来可观回报。然而，政策落地不及预期和市场竞争加剧仍是潜在风险。