20221222-西南证券-计算机-网络安全行业专题报告_政策催化行业提速_估值有望进一步修复_59页_4mb

网络安全行业专题报告总结

核心内容

网络安全是信息时代的重要组成部分，覆盖多个细分领域，包括数据安全、身份与访问安全、密码安全、防火墙、零信任等，主要应用于政府、教育、医疗卫生、公检司法和能源化工等行业。随着政策推动、技术发展和市场需求增加，网络安全行业正处于快速发展阶段，预计2026年我国网络安全市场支出将增长至2144.2亿元，约占全球市场的11.1%。

主要观点

• 政策推动：2021年《中华人民共和国个人信息保护法》的发布提升了网络安全的战略地位。国家在科技专项、合规要求等方面加大投入，推动网络安全行业快速发展。
• 市场增长：我国网络安全市场支出持续增长，2021年约为819.9亿元，2022年预计达993.7亿元，未来增长潜力巨大。
• 技术趋势：网络安全技术正向云化、SaaS化转变，零信任、XDR、隐私计算、安全开发等技术逐渐成为主流。
• 客户驱动因素：政府客户占网络安全市场50%，其他行业如金融、教育、能源等增长较快。客户采购主要由性价比、产品力和合规要求驱动。
• 行业应用：云存储、智慧城市、5G等应用场景的落地将显著提升网络安全需求。

关键信息

• 客户分布：政府行业客户数量最多，其次是医疗卫生、教育、能源化工等，这些行业信息化程度高，对网络安全需求强烈。
• 市场规模：2021年中国数据安全市场规模为65.56亿元，预计2023年将达97.5亿元，占网络安全市场比重12.1%。
• 行业增长：2021-2023年，我国数据安全市场年均复合增长率达30%，远超全球平均增速。
• 主要厂商：奇安信、深信服、信安世纪、安恒信息、永信至诚、卫士通、绿盟科技、天融信等公司在网络安全市场占据重要地位。
• 法律法规：《网络安全法》《数据安全法》《个人信息保护法》等法规推动了网络安全合规要求的提升。
• 技术演进：防火墙技术向云化发展，需具备弹性、虚拟化网络适配和新的计费模式；数据安全涵盖全生命周期管理，涉及10大细分领域。

网络安全客户采购驱动因素

1. 政商关系驱动：国资引入加强了政策引导，如中国电科旗下卫士通、绿盟科技、天融信等，以及中国电子对奇安信的入股，使得网络安全成为国家战略的一部分。
2. 价格差异化驱动：短期价格由产品差异决定，长期由综合实力决定，包括产品资质、功能完善度等。
3. 合规要求驱动：法律法规不断完善，如《网络安全法》《数据安全法》等，推动了网络安全需求的释放。
4. 自身防御需求驱动：政府、金融、能源等重点行业对数据安全有高需求，其信息化建设投资不断上升。

网络安全行业发展趋势

• 云安全：随着云生态的成熟，网络安全产品和服务正逐步向云化、SaaS化转变。
• 5G和智慧城市：5G网络覆盖和智慧城市建设将显著提升网络安全需求。
• 投入比例：我国网络安全在IT总投入中的占比与全球平均水平存在差距，预计未来将逐步提升。

网络安全核心细分领域

防火墙

• 定义：用于过滤网络信息、保护内网、防止非法侵害。
• 演进：随着网络环境变化，防火墙需求推动其技术演进。
• 采购模式：硬件和软件分开采购，硬件占比约60-70%，软件续费占比约30-40%。
• 技术衡量：硬件能力体现在通讯能力和安全性能，软件能力体现在规则数量和更新频率。

数据安全

• 定义：涵盖数据全生命周期保护，包括采集、传输、存储、处理、交换、销毁等。
• 法律法规：《数据安全法》《个人信息保护法》等推动数据安全合规建设。
• 重要产品：包括多方安全计算平台、数据库审计系统、数据分类分级平台等。
• 市场规模：预计2023年我国数据安全市场规模达97.5亿元，年均复合增长率30%。
• 竞争格局：市场分为互联网巨头、专业数据安全服务商和传统网络安全企业三类。

密码安全

• 定义：涉及数据加解密和安全认证，是保障网络与信息安全的核心。
• 技术发展：从手工密码到计算机密码，逐步演进。
• 法律法规：《密码法》推动密码应用规范化，涉及多个行业。
• 重要产品：包括加密认证产品、安全芯片、密码板卡等。
• 等级测试：涉及等保测评和护网行动，提高密码应用安全性。

身份与访问安全

• 定义：涉及身份管理、权限控制、访问审计等，是保障系统安全的重要手段。
• 重要产品：包括IDaaS、权限管理系统、堡垒机等。
• 技术类型：单点登录、多重身份验证、基于风险的身份验证。

网络安全行业国内外对比

• 产业生态：国内产业生态正在形成，与国外相比，国内企业在技术和服务方面仍有差距。
• 竞争格局：国内企业主要集中在政府、教育、医疗等行业，国外企业则在技术先进性和产品成熟度上具有优势。
• 人员构成：国内企业在研发和管理方面存在短板，需加强技术人才引进和培养。

网络安全厂商未来核心竞争力

• 技术能力：具备先进的硬件和软件设计能力，以及持续的规则更新和安全引擎优化能力。
• 品牌和资质：拥有良好的品牌效应和产品资质，能够提升市场竞争力。
• 合规和标准：符合国家和行业标准，能够满足日益严格的合规要求。
• 云化和SaaS化：具备云化部署能力，能够适应新兴市场和应用场景。