公司主营业务分析
　　报告期内，网络安全行业在结构调整与动能转换中持续深化，公司主动适应市场趋势，着力提升经营韧性与发展质量，通过强化技术创新能力、深化与中国移动的战略协同，不断巩固核心竞争优势，并积极培育和拓展新的增长空间。
　　1.优化业务结构，坚持高质量发展
　　1）毛利率提升7个百分点，科技创新驱动价值增长
　　尽管受市场需求周期性调整波动影响，公司营业收入和利润短期承压，公司仍坚持高质量导向，主动优化业务结构，聚焦毛利率较高的项目机会，突出安全产品与服务的核心价值。前三季度公司综合毛利率同比提升7个百分点，第三季度单季综合毛利率同比提升近16个百分点，业务结构持续优化。
　　2）... 查看全部▼

　　公司主营业务分析
　　报告期内，网络安全行业在结构调整与动能转换中持续深化，公司主动适应市场趋势，着力提升经营韧性与发展质量，通过强化技术创新能力、深化与中国移动的战略协同，不断巩固核心竞争优势，并积极培育和拓展新的增长空间。
　　1.优化业务结构，坚持高质量发展
　　1）毛利率提升7个百分点，科技创新驱动价值增长
　　尽管受市场需求周期性调整波动影响，公司营业收入和利润短期承压，公司仍坚持高质量导向，主动优化业务结构，聚焦毛利率较高的项目机会，突出安全产品与服务的核心价值。前三季度公司综合毛利率同比提升7个百分点，第三季度单季综合毛利率同比提升近16个百分点，业务结构持续优化。
　　2）经营性净现金流增长75%，现金储备超42亿元，财务基础稳健
　　公司在应收账款和回款管理方面成效显著，已连续七个季度实现应收账款账面价值较当年期初下降。前三季度经营活动产生的现金流量净额同比增加4.43亿元，同比增长75%，连续两个季度保持正向流入。第三季度延续第二季度的强劲回款势头，为全年现金流稳健增长奠定坚实基础。
　　在当前行业普遍面临现金流压力的背景下，公司现金储备超42亿元，且无有息负债，资金实力在行业内位居前列，为加大技术投入、把握市场机遇、稳定人才团队提供了强大支撑和坚实保障，构筑了突出的财务安全边际和战略主动性。
　　2.强化技术引领，勇担网信安全国家队和科技创新排头兵
　　1）大模型安全产品获市场认可
　　公司积极响应中国移动“AI+”行动计划，开拓“AI+安全”新赛道并持续升级产品，围绕大模型应用安全构建了“三件套+三服务+三基座”产品矩阵，集成了五大类产品与三项服务，全面覆盖大模型用户侧、服务侧和监管保障侧的差异化安全需求。近期，在某头部互联网厂商的大模型安全体系建设中，公司的大模型应用防火墙（MAF）成为独家中标的网安厂商，彰显公司在AI应用安全赛道领先的技术实力。
　　公司推动全系列产品智能化升级，拓展智能安全新边界，推出“安星智能体矩阵”，融合公司全面的网络安全产品体系，形成安全运营、威胁检测、威胁情报与数据安全四大智能体集群。通过多智能体协同运作，实现威胁检测效率提升90%、事件处置效率提升83%、误报率降低70%、告警降噪率达99.9%，服务已覆盖通信、能源、金融、政务、制造等重点行业。
　　2）与中国移动协同布局量子、5G-A等前沿技术领域
　　公司携手中国移动积极跟进前沿技术，持续迭代产品能力。为应对量子计算威胁，升级抗量子密码体系，实现后量子密码算法的产品化集成与平滑演进；在VPN产品中融合量子密钥分发技术，增强密钥供给与业务协同能力。
　　在5G应用安全方面，协同中国移动的5G专网和5G-A技术，公司与中国移动联合申报的四个项目，在工信部主办的第八届“绽放杯”5G应用安全专题赛中包揽七项一等奖中的四项，涉及5G-A与AI融合赋能的智慧空域、能源有色、交通航运、低空经济等多个应用场景。
　　3）数据安全再签行业标杆项目
　　公司“数据绿洲”产品线进一步丰富，数据安全态势管理、数据要素安全流通平台等产品为数据安全合规、开放流通与市场化运营提供重要支撑。公司近期中标国家级某医疗大数据中心的数据流通安全监管标杆项目，为医疗数据资源开发利用提供全流程安全监管能力，实现数据流通安全风险的可识、可管、可溯。
　　3.持续提升信息披露质量，积极履行社会责任
　　公司持续增强信息披露的透明度和精准度，连续多年获得深圳证券交易所信息披露工作评级“A”级。公司在追求稳健经营业绩的同时，高度重视环境、社会和治理（ESG）的协调发展。ESG实践成果入选“中国ESG上市公司京津冀先锋50（2025）”“中国ESG上市公司央企先锋100（2025）”榜单，成为国内网信安全行业唯一入选企业。
　　2025年是“十四五”规划收官之年。公司将继续深耕存量业务，拓展新兴市场空间，全力冲刺第四季度经营目标，秉持长期发展理念，保持战略定力，推动公司实现稳健、高质量、可持续的发展。 收起▲

　　一、报告期内公司从事的主要业务　　（一）公司从事的主要业务　　启明星辰创立于1996年，是深耕网络安全领域近三十载的领军企业。公司始终将科技创新作为核心驱动力，以“技术原生化、创新场景化、交付运营化、服务数智化”为指导，为政府及金融、能源、运营商等企业级客户提供领先的网络安全产品、服务和解决方案，帮助客户构建坚实的网络安全保障体系。公司的产品和服务在数据安全、工业互联网安全、物联网安全、安全运营、应用安全、边界安全、威胁检测等30类细分领域，连续多年保持市场份额领先地位。　　启明星辰作为中国移动专责网信安全专业子公司，全面贯彻“总体国家安全观”，发挥国资央企“科技创新、产业控制、安全支撑”... 查看全部▼

　　一、报告期内公司从事的主要业务
　　（一）公司从事的主要业务
　　启明星辰创立于1996年，是深耕网络安全领域近三十载的领军企业。公司始终将科技创新作为核心驱动力，以“技术原生化、创新场景化、交付运营化、服务数智化”为指导，为政府及金融、能源、运营商等企业级客户提供领先的网络安全产品、服务和解决方案，帮助客户构建坚实的网络安全保障体系。公司的产品和服务在数据安全、工业互联网安全、物联网安全、安全运营、应用安全、边界安全、威胁检测等30类细分领域，连续多年保持市场份额领先地位。
　　启明星辰作为中国移动专责网信安全专业子公司，全面贯彻“总体国家安全观”，发挥国资央企“科技创新、产业控制、安全支撑”三大作用，肩负起中国移动“安全核心技术攻坚者、安全产品服务引领者、安全运营体系支撑者”三大角色。公司坚定落实中国移动“BASIC6”科创计划，支撑中国移动构建云网数智安深度融合的网信安全能力体系。公司以“勇当国家网络安全重要战略科技力量排头兵”为目标，融合中国移动在云网领域的资源优势与公司在网信安全方面的禀赋，共同构筑以中国移动为“一体”、云智算基础设施与网信安全为“两翼”的发展新格局，开创新型基础设施和安全基础设施“一体两翼”协同发展、高质量发展新局面，努力成为网信安全领域的国家队和主力军，筑牢国家网络安全屏障。
　　2025年上半年，公司持续提升核心技术竞争力、快速研发迭代新产品、探索新业务模式、突破新客群，取得以下成果。
　　1、积极探索数智化新需求，全面激发科技创新澎湃动能
　　1）持续推进“AI+”行动计划，优化安全大模型和安全智能体，开启大模型应用安全防护新赛道。
　　在AI赋能安全方面，公司持续优化了泰合安全大模型，并构建了大小模型相互协同的安星智能体。在中国移动强大的算力资源支持下，公司以包括但不限于中国移动九天大模型、开源DeepSeek大模型为基础，充分利用公司的高质量安全数据集，持续优化升级泰合安全大模型，并在此基础上构建了大小模型相互协同的安星智能体。安星智能体已经应用于安全运营、威胁检测、威胁情报、数据安全等产品或服务中，显著提升了产品的能力和服务的效率。在“AI+安全运营”方向，升级后的安星人工智能运营系统，全面提升了日志解析、告警研判、关键分析、事件响应等安全运营工作的智能化水平，成功应用于政府、运营商、企业等客户场景中。在“AI+威胁检测”方向，公司将安星智能体与XDR系统深度融合，借助泰合大模型的安全推理能力，大幅提高威胁狩猎、威胁分析和威胁防御的效能。在“AI+威胁情报”方向，推出安星威胁情报智能体，赋能威胁情报生产识别、分析判定、推理应用的全生命周期，大幅提高了数据处理的效率和准确性，增强了情报的可解释性和操作性。在“AI+数据安全”方向，将泰合大模型能力应用于数据分类分级、用户行为分析等场景，提升了数据泄漏风险检测和防范能力。
　　在AI应用安全防护方面，公司快速推出体系化的大模型安全产品矩阵，并实现多个标杆项目落地。AI应用作为新兴的软件形态，伴随其普及应用，新型安全风险日益凸显。特别是2025年1月DeepSeekR1发布后掀起的大模型应用热潮，其引发的安全问题受到监管机构及用户的高度关注。公司战略前瞻性布局，精准把握大模型应用带来的安全产业新机遇，率先推出大模型应用安全防护“新三件套”，并快速演进、持续强化产品矩阵的覆盖深度与广度，针对大模型应用安全风险形成系统性解决方案，包括：
　　满足监管侧合规需求：大模型应用脆弱性评估与加固系统、大模型生成内容合成水印系统。
　　满足模型/服务侧防护需求：大模型应用安全防火墙，首批通过中国信通院“大模型内容安全防护产品能力评估”。
　　满足用户/访问侧安全需求：大模型访问安全代理、大模型访问数据安全脱敏罩。
　　截至上半年，大模型安全产品已在能源、医疗、公安等多个关键应用场景实现商业部署，其技术先发优势正逐步转化为行业示范效应，相关实践经验仍在持续积累中。
　　2）深入实施“数据绿洲”战略，聚力构建安全与数据要素全面融合的数据要素化安全体系。
　　公司积极响应国家数据局号召，全面贯彻《可信数据空间发展行动计划（2024—2028年）》战略部署，通过实战持续落地“数据绿洲”安全体系，构建了内外双循环数据安全，实现数据从生产到应用的全生命周期数智可信管理，为可信数据空间建设提供坚实保障。
　　内循环（数据安全2.0）侧重数据安全防护，夯实数据汇聚安全基础，构建一体化数据安全管理体系。数据安全2.0聚焦于数据安全治理及平台化建设，搭建智能驱动数据安全治理、数据安全态势感知及智能调度等数据安全原子能力集，在AI与数据保护双引擎的驱动下，构建数据全生命周期汇聚平台化能力，确保安全与效率并重。
　　外循环（数据安全3.0）侧重数据安全可信，支撑数据安全流通建设，助力实现数字可信安全空间。数据安全3.0搭建数据流通安全能力集，通过持续迭代可信智能计算、流通安全监管及数据流通安全管控，全面提升数据流通的高效性、安全性与可信性，助力实现数字可信安全空间。
　　内外循环协同，构建数据安全双循环体系，赋能数据要素市场化配置。通过内外循环的协同联动，“数据绿洲”打通了数据汇聚与流通的双向赋能通道。内循环提供了安全可信的数据源供给，外循环依托高效合规的流通机制释放数据要素价值。截至2025年上半年，数据安全2.0和数据安全3.0分别在行业客户场景落地千万级项目。
　　3）依托云智算关键信息基础设施，打造新型网信安全基础设施和能力服务体系。
　　携手移动云，共筑原生安全底座，建设“云网数智安”深度融合的运营商级网信原生安全。公司全面承接移动云安全研发和产品能力供给，紧随云基础设施从“算力”到“智力”的升级步伐，与中国移动云能中心共同打造了基于CNASA自适应原生安全底座的移动云原生安全技术体系，以AI赋能，构建了覆盖基础设施、平台、数据到应用的全面云安全框架，进一步提升了为公有云、私有云、专属云、边缘云用户提供的全场景云安全服务的智能化水平，大幅提高了智算基础设施的使用效率。公司的云安全资源池能力已与移动云ECSO、EIS、ECS深度适配，并针对不同场景开发了多种交付版本，全面覆盖小型、中型到大型企业客户的需求。双方积极推进国产化进程，完成了鲲鹏、海光等计算环境的国产化操作系统的适配工作。
　　公司关键信息基础设施原生化的网信安全能力不断迭代升级，为政府、农商、交通、医疗、教育、金融、公检法等多个行业的云基础设施提供坚实的安全保障。
　　4）积极布局车联网（toV）安全赛道，推进“车路云一体化”安全能力建设。
　　随着工信部等五部门开展智能网联汽车“车路云一体化”应用试点工作，“车路云一体化”迈入规模化落地新阶段，驱动着汽车、交通、通信等产业的深度升级。然而其复杂的应用环境，如交通要素多元、环境干扰多变、渗透率起伏、边际场景涌现等，也对整体安全性提出了迫切挑战。
　　公司推出AI赋能的车路云一体化解决方案，可防范云端、车载端、数据通信及应用的安全风险。针对车路云一体化独特的安全需求，解决方案融合了通信安全、云安全及虚拟化防护、人工智能等核心技术。在云端，公司研发了网络信息安全态势感知模型及安全管理平台，搭建智能车联网安全监控、防护与运营管理体系，覆盖路侧设备、车端设备和云控平台，可以监测全网网络安全威胁和攻击破坏活动、深度挖掘网络恶意活动线索、及时发布网络安全事件预警，实现网络安全态势的“可见、可管、可控、可信”。面向车路云一体化和下一代智能交管系统的安全运营，具备对网络安全威胁事件的监测发现、通报预警、快速处置等能力，显著提升智能交通系统安全水位并降低客户运营成本。在车载端侧，公司开展了国产化智能车辆电子系统安全分析、检测与防护技术攻关，并探索路侧设备安全防护技术。
　　AI赋能的车路云一体化安全解决方案，能够分析车联网平台业务场景与终端数据样本，建立基于行为模式分析的网络安全基线，精准识别车辆/路侧终端因攻击或异常导致的系统状态偏离，并集成自动化攻击检测能力，填补了智能车辆与路侧场景的异常识别与处置技术空白。
　　5）以中国移动视联网战略为指引，全力提升泛物联安全产品能力。
　　报告期内，围绕中国移动“打造视联端到端体系化安全能力，筑牢全流程安全屏障，完善安全能力体系”的战略方向，公司凭借技术攻坚、场景落地及标准引领，实现了多维突破，连续四年蝉联IDC“中国物联网安全市场份额第一”。
　　面向中国移动视联边界安全场景，公司承接中国移动政企视联网安全产品研发任务，打造边界安全产品，满足轻量级、高性能、云化部署等多种业务需求，并成功将技术创新成果在中国移动视联网、医疗物联网、智能交通、智慧城市等应用场景中落地。
　　公司积极参与公安、法院、铁路、工信等多个行业视联网安全标准规范的起草工作，上半年参与制定了中国移动《下一代视联网技术白皮书》。公司将坚持“技术-标准-生态”模式，筑牢视联网安全根基，持续为政企客户的视联网安全保驾护航。
　　6）构筑低空经济安全新长城，以创新技术守护低空数字世界
　　随着低空经济顶层设计日益完善，其发展前景愈发广阔。公司紧抓国家战略机遇，聚焦领域的安全风险与需求，积极探索人工智能、量子密码等新兴技术的创新应用，持续开展安全技术和解决方案的研究。具体而言，在5G网联无人机安全方面，公司综合应用零信任物联网接入、动态访问控制、终端安全、应用安全及密码等技术，构建覆盖“云-地-端”全域的风险监测与防护能力。同时，公司积极参与国家及行业安全标准的制定，如《5G网联无人机安全技术要求》《民用无人驾驶航空器数据链路安全要求》《民用无人驾驶航空器唯一产品识别码》。此外，公司积极跟进中国移动在低空经济领域的部署，携手发布《低空智能网联网络与数据安全体系白皮书（2025）》，为低空经济高质量发展提供了重要技术支撑与行动指南。公司也着力构建开放合作生态，与高校、科研院所及产业链企业协作，共同推动技术进步与产业升级。
　　报告期内，公司继续围绕新型工业化、5G+工业互联网、智慧工厂、智慧交通等新质场景的差异化安全需求，深化安全能力体系，融合AI、大数据等新技术实现业务场景与安全能力的协同，提供全面的安全产品和服务。
　　2、拓展新客群、突破新商业模式、探索超十亿量级客户市场空间
　　1）取得个人和家庭（CH）场景的商业模式突破。
　　启明星辰持续深化与中国移动的战略合作，依托中国移动在个人用户（超10亿）和家庭用户（超2.8亿）的领先规模优势，加速拓展个人与家庭（CH）安全市场。双方协同创新，基于“青松守护”“天珣EDR”“隐查查”等核心技术，推出了面向CH场景的安全云电脑解决方案。该方案已成功落地，目前实现千万级收入与百万级月活用户，有力验证了消费级安全市场的巨大潜力。
　　围绕云电脑核心场景，公司与中国移动正从以下维度深化安全能力共建与生态协同：
　　智能AI秘书：提供具备自然语言理解与智能任务处理能力的秘书服务，融合九天、通义Qwen等主流大模型，显著提升用户体验。
　　安全应用中心：建立全流程应用检测与准入机制，从源头保障应用安全与系统稳定性。
　　未成年人守护体系：推出教育版应用中心，集成了上网行为安全管控，为未成年用户营造安全、智能、清朗的线上学习环境。
　　软件运营模式：通过云电脑应用中心与中国移动各省公司深化营销协同，构建软件生态与权益运营的创新商业模式。
　　随着5G加速普及与AI大模型的深度赋能，2025年被视为云电脑市场爆发元年。启明星辰将继续依托中国移动的云智算与通算资源，深化双方在“能力-场景-渠道”三位一体框架下的战略协同，持续深耕CH市场，致力打造更具用户洞察的智能安全产品，抢占消费级安全制高点。
　　2）打造商客专用安全产品，拓展新客群。
　　针对商客市场的数字化转型安全需求，公司携手中国移动为政企专线及企业宽带场景量身定制，创新推出“专线卫士”“安全融合FTTO”等产品，致力于全方位解决用户面临的网络安全困境，助力其实现高效、易用的网络防御建设。
　　依托云端平台的智能化运维，“专线卫士”与“安全融合FTTO”实现了安全专家与自动化分析的深度融合，为用户提供7×24小时不间断支持。这种创新的服务模式降低了运维成本，提升了响应效率，确保用户能够快速、精准地应对网络安全威胁。作为与中国移动共同在网络安全领域的创新实践，这些产品方案凭借卓越性能、灵活部署和高效服务，有效挖掘了商客市场发展潜力，丰富了“云、网、数、端”产品供给，强化了高价值楼宇、园区等重点场景的攻坚能力，商客市场成效初显。
　　3、深耕存量市场，夯实行业领先地位，推动网络安全产业的升级与发展
　　1）持续加强关键核心技术自主可控，形成全面且多样化的国产化安全产品布局。
　　报告期内，公司持续完善“技术-产品-服务”全栈式信创安全解决方案，提升了场景化安全能力，重构了原生化技术体系，持续推进信创技术创新。其中：信创防火墙性能再创新高，基于国产化平台深度优化了转发控制机制，单机吞吐能力突破600Gbps，并发连接数突破8000万。全新系列国产化商密产品，依托全新软硬件架构升级，实现相对于传统x86架构商密加密吞吐性能翻倍。
　　2）多智能体协同，构建弹性高效的安全运营新范式。
　　基于“以元数据驱动、大模型赋能”理念，公司将AI大模型与安全运营业务深度融合，构建多智能体协同的自主化安全运营工作流体系，实现了安全能力的多维融合与智能进化，安全运营能力从“人驱动工具”升级为“智能体驱动业务”。公司承接和推动中国移动OneSOC政企安全运营中心的建设，持续开拓云端托管式安全运营和本地化安全运营两种业务模式。坚持“实战驱动、智能协同、体系防御”，构建弹性高效的安全运营新范式。目前，中国移动OneSOC政企安全运营中心“1+4+N”全国布局已全面铺开，以深圳“集团大脑”为核心枢纽、各省节点作为前沿支撑，向全国辐射“咨询、监测、攻防、托管、培训”能力，形成了“云地协同”敏捷交付，可有效覆盖数字政府、智慧城市及中小企业等安全需求。
　　3）聚焦全栈自主创新，打造一站式云原生密码服务新标杆。
　　公司持续深化在国产商用密码领域的自主创新，构建了全栈商用密码产品体系，覆盖密码设备、密码系统、密码服务及密码运营等多个方向。核心产品全栈自研能力与全谱系密码产品交付实力奠定了公司在商用密码领域的独特优势。
　　公司积极拓展中国移动公有云、专属云、混合云等应用场景，并在湖北、天津、东等多地政务云项目中积累了丰富实践，成功完成商用密码服务管理平台和超融合云服务器密码机的云原生2.0重构。这两款产品创新了主动防御安全机制，显著强化了密码应用全流程服务的安全抗攻击能力，获得了中国信通院、公安三所等多家CNAS/CMA检测机构的权威能力认可报告。值得一提的是，商用密码服务管理平台凭借其创新的架构设计与卓越性能，荣获第十一届中国（上海）国际技术进出口交易会颁发的“商用密码先进项目奖”。
　　报告期内，公司承担了《中国移动商用密码应用及评估关键技术攻关》、《移动公有云安全服务能力研发》等多项中国移动战略研发任务，全力开展云原生密码、AI智能化、后量子PQC及国密SSH等创新技术方向的研发推进和应用推广。
　　公司深度参与国家信安标委、国家密标委的标准化制定工作（包括《网络安全技术公钥密码应用技术体系框架》等国标及行业标准），并积极拓展与第三方密评公司的生态协同，持续为我国商用密码事业贡献力量。
　　（二）公司所处的行业地位
　　1、多项产品持续市场排名领先
　　公司成立29年以来始终以用户安全需求为本，保持贴近业务应用，充分深入安全需求与技术、产品、服务的融合，探索将客户的场景化需求与核心技术紧密相连。集团旗下多个品牌均成为国内高端企业级客户的首选。截至报告期末，公司19类产品连续多年保持市场占有率第一，其他11类产品处于市场前列。
　　此外，公司在AIR0（安全分析和情报、响应和编排）、零信任、工控漏扫、工控主机安全、安全管理平台、网络安全硬件、VPN、云托管安全服务、安全咨询服务、安全培训服务等细分赛道，多年处于第一阵营。
　　2、获得多项荣誉，技术硕果累累
　　报告期内，公司持续发挥行业领军企业作用，积极参加主管单位、产业联盟、产业协会等各种组织，深度参与相关技术规范、指南的编写工作，为产业发展贡献力量，获得了主管机构、行业用户、业内媒体等多方认可和荣誉：
　　1）公司获得的荣誉
　　2025年3月公司入选中央广播电视总台《科技创新ESG行动报告（2024）》“中国ESG上市公司科技创新先锋30（2024）”榜单。
　　公司成为工业和信息化部人工智能标准化技术委员会首批工作组成员单位。
　　公司被中国信息安全测评中心就国家网络威胁信息汇聚共享技术平台（CNTISP）试运行授予“突出贡献支撑单位”称号，公司威胁情报中心及高级分析师获“特殊贡献奖”。
　　公司荣获赛迪顾问2025IT市场权威榜单中“新一代信息技术领军企业”奖项。安星人工智能安全运营系统、安星威胁检测智能体荣获“新一代信息技术创新产品”奖项。中山市政务信息化项目运行维护服务项目荣获“数字化创新实践案例”。
　　公司ADLab（积极防御实验室）研究团队在网络攻击与威胁研究方向的两篇论文分别发表于国际顶级学术期
　　刊IEEETDSC和IEEETON，专业能力获得国际权威学术体系的高度认可。
　　2025年6月公司ADLab荣获“2024年度华为终端安全奖励计划获奖名单”“华为终端安全奖励计划三等奖”。
　　公司入选江西省工业和信息化厅“2025-2026年度江西省工业信息安全技术支撑单位”省级技术支撑单位。
　　2）产品和方案获得的荣誉
　　公司14款“AI+网络安全”产品，成功入选中国信息通信研究院网络安全卓越验证示范中心发布的“写境：AI+网络安全产品能力图谱”。
　　公司密码服务管理平台荣获第十一届中国（上海）国际技术进出口交易会“商用密码先进项目奖”。
　　2025年2月公司天珣端点威胁检测防护与管理系统获得2024年度赛可达“优秀产品奖”“技术创新奖”“ATT＆CK安全能力奖”三项大奖。
　　公司五款产品，获得鲲鹏原生开发技术KunpengNATIVE认证。
　　公司与中国移动携手开展的“一体化全程可信的数字身份服务项目”“数据安全有序流动技术应用项目”，与重庆银行携手开展的“安全自适应网络治理系统项目”，与西北工业大学携手开展的“网络安全持续胜任教育体系与支撑技术平台项目”于2025年2月入选工业和信息化部等十三部门2024年网络安全技术应用典型案例。
　　3）赛事支撑
　　公司作为赛事的核心网络安全保障企业，联合江苏移动，圆满完成2025南京世界田联室内锦标赛网络安全保障工作。
　　公司作为第二届“长城杯”信息安全铁人三项赛（防护赛）承办单位之一，全程深度参与赛事组织，在比赛各阶段提供全方位技术支撑与多元化资源保障。“长城杯”大赛由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中国信息安全测评中心、北京师范大学、中国电信集团有限公司、中国移动通信集团有限公司联合主办。
　　公司作为大赛技术支持单位，全力保障“2025年北京市职工职业技能大赛第六届信息通信行业网络安全技能大赛”顺利进行。该活动由北京市通信管理局、北京市总工会联合主办。
　　4）战略合作
　　公司与广西城市职业大学围绕信息安全领域人才培养、课程优化、职业素养提升及行业发展趋势达成多项战略合作。
　　公司与北京联合大学签署校企合作协议，双方将共建网络空间安全现代产业学院及产业教学班（星辰班），构建产教融合新范式，着力培养支撑现代产业体系发展的应用型、复合型、创新型网络安全人才。
　　公司与武汉临空港经济技术开发区管委会围绕数据安全、人工智能安全等前沿领域展开深度合作，共同推动国家网络安全人才与创新基地建设。
　　公司、港亚科技与美高域达成战略合作，共同推动香港及亚洲地区的网络安全发展。
　　公司与广东客都文旅有限公司达成战略合作，双方将以“数字赋能、安全筑基”为战略定位，聚焦构建“一中心三体系”网络安全保障格局，共同为梅州革命老区振兴发展注入安全新动能。
　　集团旗下具光数智科技（南京）有限公司与河南智河工程技术有限公司签署战略合作，双方聚焦“数据采集与传输安全、设备接入与认证安全、物联网平台与数据安全、物联网安全法规与标准”四大核心方向，展开系统性联合技术攻关，共同提升黄河流域水安全保障能力。
　　（三）公司所在行业情况
　　2025年是“十四五”规划收官之年，科技和产业创新成果层出不穷，以人工智能为代表的颠覆性技术正深刻重构社会发展图景。在这一背景下，网络安全行业迎来历史性变革，网络安全保障与信息化建设已形成“一体之两翼、驱动之双轮”的发展格局，共同成为数字经济高质量发展的核心引擎。一方面，我国信息化基础设施与应用场景持续引领全球，随着各领域数字化渗透率不断提升，国家安全、经济运行和社会稳定的网络依赖性显著增强，对安全防护能力提出了更高要求；另一方面，网络安全深度融入信息化进程的每个环节、AI技术的规模化落地正在引发网络安全需求的结构性升级，随着数字经济体量持续扩大与技术场景持续革新，我国网络安全产业正面临前所未有的市场机遇。网络安全产业在政策护航、技术迭代与威胁升级的三重作用下，一个更广阔、更融合、更智能的网络安全新生态正在形成。
　　1、网络安全政策法规体系化、精细化，推动网络安全产业健康发展。
　　2025年上半年，国家密集出台并落地多项网络安全新规，以体系化设计、场景化治理为主线推动网络安全产业高质量发展。顶层设计方面，1月《网络数据安全管理条例》正式实施，首次以“全生命周期”视角对数据处理活动进行系统规范，并压实企业主体责任；3月《网络安全法（修正草案）》公开征求意见，大幅提高违法成本至千万元级别，实现与《数据安全法》《个人信息保护法》的衔接共振。细分领域同步落实，3月起《人工智能生成合成内容标识办法》强制AI生成内容添加可识别标识。《人脸识别技术应用安全管理办法》明令禁止人脸识别唯一验证方式，并建立十万条以上人脸信息的系统实行备案制；同时，数据安全治理纵深推进，六部委联合推出《个人信息出境认证办法》进一步细化跨境监管规则。这些政策通过场景化精准施策，既彰显国家对网络安全的高度重视，也为以市场主体的合规实践提供明确依据，推动网络安全建设向纵深发展。
　　2、科技变革带来结构性升级需求，催生广阔的安全新赛道。
　　AI、数据、云深度融合构成新型数字基础设施，智能制造、车路云一体化、低空经济等新质场景涌现，共同驱动安全需求发生结构性变革。在AI技术浪潮下，安全范式正经历革命性重塑，攻防对抗进入智能化新阶段。安全智能体以“虚拟安全专家”形态崛起，实现从单点防护到体系化作战的升级，自主调度防御资源成为新趋势。同时，在AI时代，数据既是生产资料，也是安全隐患。针对大模型的数据投毒、对抗样本攻击事件激增，推动联邦学习、可信执行环境（TEE）等隐私保护技术成为数据安全的新标配。前沿技术防御体系加速构建，抗量子密码应用落地提速，工信部将其纳入《新型数据中心建设指南》以应对量子计算对传统RSA加密体系的颠覆性威胁。低空经济领域频发的无人机通信劫持事件、智能网联汽车数据跨境流动的安全风险等新兴场景暴露的安全缺口扩展了网络空间安全的范畴。这种结构性的升级正在催生新的安全赛道，安全技术需与IT融合创新同步进化，随着数字化深入，安全价值愈发凸显。
　　3、网络安全威胁态势持续加剧，地缘政治博弈放大风险，供需两侧亟需创新协同应对挑战。
　　科技加速发展在带来便捷高效的同时，也使得网络攻击形势日益严峻复杂。攻击技术持续升级演进，从早期的简单病毒木马，到高级持续性威胁（APT）、勒索软件攻击，网络攻击手段日趋专业化、复杂化；互联网黑灰产业链条日益完善，经济利益驱动下的攻击更具破坏性。尤其人工智能（AI）技术的滥用催生了深度伪造、AI生成虚假信息等新型威胁，对国家社会安全和个体信任构成颠覆性挑战；利用开源软件漏洞发起的供应链攻击，更是放大了安全风险的波及范围。
　　面对如此严峻且复杂的复合型挑战，网络安全产业界必须紧密围绕用户数字化场景采取多维度、前瞻性的应对策略。加速融合AI、大数据分析、威胁情报等前沿技术，提升对未知威胁和高级攻击的防护能力，通过技术创新升级防御能力；强化供应链安全与开源治理，推动安全左移，在开发和采购源头嵌入安全要求；提升合规协同与风险管理，深入研究网络安全与数据合规要求，构建灵活弹性的合规框架；加强产业联盟协作，积极参与行业规则和技术标准制定，共建合作生态；常态化人员培训与演练，持续提升安全人员对新型攻击手法的认知与应对能力，并定期开展针对关键基础设施保护和国家级APT攻击场景的实战化攻防演练，锤炼应急响应能力。
　　网络安全已成为支撑国家发展、经济稳定和人民美好生活的基石，面对产业重要机遇和挑战，公司以“勇当国家网络安全重要战略科技力量排头兵”为目标，坚定科技创新，攻关核心技术，构建安全新赛道的技术护城河，加快形成新动能新优势，积极把握新增量市场，精细运营存量市场，构筑起可信任的数字安全屏障，护航数字中国的发展。

　　二、核心竞争力分析
　　在用户新场景新需求不断涌现，行业竞争白热化的当下，公司需要同时驾驭“技术硬实力”与“组织驱动力”，构筑技术与组织的双核引擎系统—既要打造技术基石的不可替代性，更要构建组织生态的自我进化力，才能持续引领行业。
　　（一）技术硬实力，持续保持行业领先
　　随着新一代IT技术与实体经济深度融合，各行业数字化转型加速推进，网络安全技术正朝着基石化、体系化和场景化方向演进。启明星辰基于安全能力在不同场景的适应性，将核心能力划分为六大技术体系：能力突破型技术，包括原生安全技术、范式化强化分析技术、研发与产品底座技术；场景驱动型技术，包括DICT融合场景技术、体系化管理治理技术、行业应用场景技术。
　　1、持续强化领先的原生安全技术，筑牢公司护城河
　　1）漏洞攻防类技术
　　2025年上半年，公司ADlab团队持续深耕操作系统与应用软件、移动安全、工控安全、物联网安全、信创安全等传统优势领域，持续打造漏洞安全、攻防对抗、高级威胁三大核心研究与实战能力，同时紧跟新兴领域，加大在无线安全、“AI+安全”领域的研究投入，争做行业技术“领头羊”。
　　公司持续探索与输出原创性成果，积极参加安全技术论坛与会议，推动业界交流合作，助力行业生态发展。截至2025年7月，累计向国内外CVE/CNVD/CNNVD/NVDB报送原创漏洞6500个，持续保持CNVD企业单位原创积分排名第一，申请自动化漏洞挖掘与测试、攻防对抗、工控等相关方向专利7个，分别在网络安全国际顶级期刊IEEETON和IEEETDSC发表论文各1篇。
　　2）威胁情报类技术
　　通过基于大小模型协同实现对大网多源异构数据进行智能化收集整理、信息富化和融合处理，实现从非结构化的文本数据到结构化的威胁情报信息转化，实现更优的情报生产任务转化、情报挖掘对象监测和情报应用交互。
　　3）新一代威胁检测分析防御技术
　　在网络安全威胁对抗性与隐蔽性持续升级的严峻态势下，公司创新推出基于大小模型协同的新一代威胁检测、分析与防御技术体系。上半年已在多项关键技术上取得突破：融合传统语义算法与人工智能的Web攻击检测技术，可有效应对高对抗性Web攻击挑战；大小模型结合的高精度加密流量检测与研判技术，攻克加密流量“检得出却看不懂”的业界痛点；AgenticAI驱动的自动化威胁狩猎技术以及智能欺骗防御技术，显著提升威胁分析与防御的智能化水平。
　　4）密码管理类技术
　　商用密码服务管理平台依托先进的“管服分离”云原生架构，可实现对异构密码资源的高效纳管与智能调度，支持动态密钥权限分配和秒级服务策略调整，并无缝适应多机房、多区域、多云等复杂IT环境。该平台以“密码即服务”（CaaS）的创新模式，为公安、政务、医疗、能源等关键行业用户提供体系化的“一站式密评密改合规保障能力”，可有效简化用户侧的密评密改流程。
　　公司拥有自主研发的原生密码服务编排技术与高性能密码算力服务集群技术，不仅可保障密码服务的高效供给与弹性伸缩，更为公司在AI与密码技术融合、PQC后量子密码平滑迁移等前瞻性战略方向上奠定了坚实的技术基石，构筑了应对未来量子安全威胁的核心竞争力。
　　5）身份和访问控制技术
　　天清SDP访问控制网关与超级SIM认证技术结合后，面向智慧政府行业推出了元信任+数据安全+业务安全的新一代零信任网络接入解决方案。有效解决了客户的信任根问题、实名认证问题、数据泄露问题、网络暴露面问题、安全合规问题，并极大地提升了用户的业务使用效率，实现透明无感地与业务结合。
　　2、创新融合范式化强化分析技术，打造立体数智化支撑能力
　　1）AI和大数据分析
　　AI和大数据安全分析技术应用到了以下多个场景中。针对流量检测，尤其是加密流量检测，采用AI模型捕捉协议、证书、心跳、报文序列等多维度的特征，实现对多种主流隐蔽隧道工具的检测能力。在Web类攻击检测方面，针对SQL注入、命令注入、代码注入、反序列化等多种攻击类型分别总结梳理通用的语义检测算法，有效防止各种绕过机制与漏洞利用攻击。在UEBA（用户与实体行为分析）中针对特定的网络环境与业务场景，自动构建刻画用户与实体行为的AI模型，有效识别异常行为和潜在的内部威胁。在终端安全方面，针对Webshell脚本检测构建专用AI模型，实现对PHP、JSP、ASP等多个主流编程语言的Webshell脚本代码的精准有效识别。
　　2）平行仿真类
　　深度融合领先的AI大模型、云计算、虚拟化及软件定义网络（SDN）等前沿技术，夯实网络靶场资源管理平台底座，持续迭代硬件资源跨域协同机制。依托SDN与分布式互联架构，实现了毫秒级、超低延迟的多地靶场联合攻防演练。与此同时，聚焦深化智慧家居、工业控制、物联网等典型场景仿真能力，全面接入DeepSeek自然语言处理引擎，重塑用户交互体验：i）知识库问答：提供实时的安全知识库调用与资源推荐；ii）对话式拓扑编排引擎：支持行业场景仿真与安全事件复现的智能化一键构建；iii）全流程辅助攻防系统：从攻击规划、指令执行、结果反馈到应急处置，构建完整闭环决策支撑。
　　公司聚焦前沿技术探索，基于Multi-Agents协同框架，红/蓝/白方AI智能体在虚实融合环境中开展半自动化攻防推演，持续演进智能对抗模式。同步构建大模型驱动的效能评估系统，精准解决指标设计复杂、海量数据特征提取难、评估优化效率低等关键瓶颈，逐步建立兼顾定性与定量的靶场智能评估标准。持续迭代面向教学、演练与测评的场景化智能体，支撑攻防内容的自适应生成、事件链自动触发与验证、安全策略自动推导，全面提升靶场智能化、实战化水平。
　　3、平台化升级研发与产品底座技术，赋能高效安全应用开发
　　1）研发底层平台—盘古研发底座
　　报告期内，盘古研发平台能力实现以下多维突破：
　　研发平台工程建设，着力构建“1+2+N”全流程AI增强开发体系：确立1项AI友好型代码工程规范，打造2个AIIDE与开发模型优选列表，建设N个AI增强开发实验局，显著提升前后端编程实战效率。同时，打造盘小古效能伙伴智能体集群，协同研发、测试、售后等部门持续完善知识库与智能体功能。将效能伙伴接入移动端机器人，进一步降低其认知与使用门槛，切实提升研发各环节质量与效率。
　　安全大数据领域纵深突破，以元数据驱动治理为核心，持续投入数据编织、数据联邦与向量数据库等能力与基础组件的开发与研究，满足“DataforAI”的相关需求；同时加大对数据智能体等AI赋能数据平台技术的投入与研究，通过开发实现如日志解析智能体等践行“AIforData”数据领域新趋势。构建统一的安全数据通层平台，整合多源异构数据，打破数据孤岛，实现跨业务、跨平台的数据共享与威胁情报协同，打造面向智能化、数据驱动和全域协同的新型安全数据基础设施。
　　AI大模型智能体系进阶，持续建设与丰富AI应用开发中枢，集成GraphRAG知识图谱增强的混合检索能力，实现多智能体编排与联动框架，完成MCP协议对接与安全原子能力的MCP工具化一键转换，形成从模型接入、知识检索、到智能体构建和调用的完整技术闭环，满足安全运营、威胁检测、云安全、攻击面管理、安全教育、靶场等多业务大模型应用安全开发需求，为大模型规模化赋能应用开发奠定坚实基础。
　　2）下一代智能分布式网络安全硬件平台
　　在运营商场景中，该平台可深度适配5G核心网、IP骨干网及IDC出口的防护需求。面对运营商日均PB级流量调度压力，其100G-640G线性扩展能力可灵活匹配城域网到国家级骨干网的不同带宽需求，例如在重大赛事直播等流量峰值场景下，通过动态负载均衡机制将680G小包转发能力精准分配至各业务板，确保4K/8K视频流零卡顿。针对5G基站的低时延要求，FPGA+CPU异构架构将实时业务处理时延压缩至微秒级，满足URLLC业务对传输稳定性的严苛标准，同时通过国产化鲲鹏/飞腾平台保障网络基础设施安全自主可控。
　　4、打造体系化管理治理场景技术，构建标准化、产品化安全能力体系
　　关键基础设施安全运营体系：公司持续深化"三位一体"网络安全服务体系，完善合规审计、风险管控、应急响应的全生命周期安全防护体系，重点强化威胁情报监测、漏洞全流程治理、高级威胁防御等5大技术领域的核心能力。基于大语言模型技术，打造具备自主决策能力的智能安全运营中枢，通过多维度安全数据指标分析、自动化响应调度和智能推理引擎，为客户提供集威胁预测、主动防护、精准检测、快速响应于一体的数字化关键基础设施安全运营方案。
　　（二）组织驱动力，迸发人才创新活力
　　相较于技术创新，人才与管理的战略纵深构建，组织能力的持续进化更关乎企业可持续发展。核心人才梯队建设、动态组织能力培育、知识管理体系升级“技术-人才-组织”的三位一体架构，使企业既能通过核心技术能力构建护城河，又凭借组织能力将技术创新转化为持续竞争力。
　　公司建立“双通道”职业发体系（管理序列与技术专家序列并行），通过股权激励等机制绑定关键人才。构建“三横三纵”人才矩阵：横向覆盖基础研究、产品开发、工程实施三大能力域；纵向打通网络安全、数据安全、行业安全三大专业赛道。通过星星学堂课程、大咖技术分享、研发创新大赛等方式，在公司内部形成知识共享氛围。
　　1）强大而完备的人才梯队
　　公司拥有北京IT总部、杭州DT（数据时代）总部、苏州云安全总部（云安全数字产业基地）和上海、广州、成都、南京、长沙、郑州等地研发中心，形成了“三总部八研发中心”格局。公司有2000多位安全技术专家，技术能力业界领先。公司拥有积极防御实验室、核心技术研究院、VF前线专家团、博士后工作站等多个业界领先的核心技术团队，覆盖脆弱性挖掘与防御技术研究、战略新兴安全技术研究、场景化安全融合创新、安全体系架构设计及专业安全咨询服务等领域。
　　2）持续积累的产学研用体系
　　公司注重推动行业长期健康发展，积极参与制定多项国家及行业标准，是业内唯一全部参与等保2.0四个标准起草的安全企业，牵头制定了三项国家标准，累计完成三百余项国家级、省部级和地方重点信息安全科研项目。公司已形成体系化、制度化、常态化的实战演练和应急保障，以过硬的专业实力和丰富的实践经验为重大活动和赛事提供保障与支撑，承担了全国两会、亚运会、亚残运会、成都大运会等重大会议活动的网络安全保障工作。连续两届参与并承办了由国家网信办、教育部指导，中国信息安全测评中心主办的“长城杯”信息安全铁人三项赛。
　　3）网信安全人才培养
　　公司网络空间安全学院建立了科学、专业的信息安全人才培养体系，通过定制课程、在线教育平台、仿真演练等多种方式培养网络安全人才。公司引入人工智能构建AI+安全实训平台，创新人才培养模式，以场景化、实操化、案例化教学资源为支撑，结合AI智能评估模型，对学员能力进行深度分析，提供个性化学习路径规划，提高人才培养效能。实训平台集知识培训、技能训练、仿真演练、红蓝对抗、攻防可视化等功能于一体，提供网信安全人才培养体系的规划、设计、建设、运营等一站式服务，源源不断地为用户和产业提供高质量从业人员。
　　4）协同而有活力的生态圈
　　公司始终坚持科技报国，发挥央企的科技创新、产业控制、安全支撑三大作用，结合中国移动的资本实力和超越传统安全范畴的大网信安全生态圈，以资本市场为依托，根据公司发展战略，围绕公司核心业务，适时、稳妥地采用战略联盟、技术合作、资产重组或生态投资、创业孵化、合作合资、股权基金等模式，构建开放、合作、共生的大网信安全产业生态圈，进一步扩大公司在大网信安全板块技术和能力的覆盖面，推动产业向前发展。
　　5）深化ESG战略勇担社会责任
　　公司紧跟国家战略方向，高度重视ESG对企业可持续发展的重要性，将ESG理念与企业战略、生产经营深度融合，积极践行社会责任。公司连续两年发布了启明星辰可持续发展（ESG）报告，入选“央企ESG-先锋100指数（2024）”，并作为起草单位，积极参与了《供应商ESG评价指南》团体标准的制定工作。公司将继续以创新驱动为引擎，以绿色发展为底色，以社会责任为担当，全力推动网络安全行业高质量可持续发展。

　　三、公司面临的风险和应对措施
　　1、产品销售季节性风险
　　由于公司目前的主要客户通常采取预算管理和产品集中采购制度，从近年公司各季度营业收入占全年的比例统计来看，第四季度占比较高，公司的销售呈现较明显的季节性分布。受此影响，公司营业收入和利润也呈现季节性分布。由于费用在年度内较为均衡地发生，而收入主要在第四季度实现，因而可能会造成公司第一季度、半年度或第三季度出现季节性亏损，投资者不宜以季度或半年度的数据推测全年盈利状况。
　　2、国家各项产业支持政策风险
　　目前，软件和信息技术服务业属于国家重点鼓励发展的产业，为此国务院出台了相关政策从投融资、税收、产业技术、出口、收入分配、人才吸引与培养、采购和知识产权保护等多方面对相关企业给予支持。其中，税收优惠可以直接影响到公司的当期业绩。若相关政策发生变化，可能对行业和公司产生不确定影响。
　　3、运营管理风险
　　随着公司资产规模扩张及业务多领域布局，对运营管理和经营效率的要求也进一步提高，公司经营的决策效率、战略执行和风险控制难度将增加。和中国移动的关联交易，需要双方及分子公司之间跨部门、跨区域协同，可能制约关联交易的落地进度。公司保持核心技术优势，需要持续提升组织效能和人才结构。上述各个方面对公司生产经营带来重要影响。
　　4、信用风险
　　公司客户以政府部门、大型企业集团为主，应收账款总体质量较好。如果客户信用发生重大变化或公司采取的收款措施不力，发生坏账的可能性将会加大。公司未来需进一步加强客户信用管理和应收账款管理，有效控制应收账款风险，提高应收账款周转率。
　　5、开展新业务不达预期的风险
　　新技术浪潮涌现新的市场需求，技术创新要求不断提高，公司时刻跟踪业务发展动向和市场、用户的需求变化，积极投入研发，适时布局新产品和新赛道，拓展新客群。新业务的开展有可能存在不确定性，技术、市场和政策的变化均有可能造成新业务的发展不达预期。

　　四、主营业务分析
　　报告期内，面对市场需求转换与增长结构性调整的压力，公司着力提升经营质量并加快创新技术转化：一方面探索数智化新需求，推动创新业务快速商业化，培育新兴领域增长动能；另一方面强化管理优化经营质量，毛利率、应收账款等关键指标持续改善，尤其是第二季度经营性净现金流转正，为全年稳健发展奠定基础。
　　（一）注重经营质量，研发投入强度持续提升
　　1、行业挑战与机遇并存，长期发展依然向好，公司面向未来蓄势聚能
　　从下游客户需求和安全投入方面来看，网络安全行业短期增长承压，但长期发展动能充足。短期方面，专业咨询机构担忧网络安全支出不足，不断下调市场增长预期。2025年IDC《全球网络安全支出指南》（V1版）进一步调低了中国网络安全市场2023年至2028年的复合增长率。报告期内，公司受外部环境影响，收入较上年同期出现一定程度下滑。长期方面，网络安全是数字化建设的战略基石，具备持续向好的发展前景。新技术驱动攻击手段不断升级，叠加合规压力陡增，共同构成网安市场增长的持续驱动力。同时，在AI大模型落地应用、数据要素市场化改革、供应链安全强化等因素交织下，产业正迎来技术代际升级机遇。公司作为央企控股的行业龙头企业，展现出坚定的战略定力与竞争优势。充裕的资金储备为抵御短期波动提供了坚实保障，并支撑公司持续强化对未来方向的投入，研发投入占营收比重提升至37.67%，较上年同期增加3.64个百分点。技术护城河不断拓宽，使得公司巩固了既有优势，更在新兴技术应用与政策红利交汇点上占据了有利身位，将优先受益于数智时代演进带来的新机遇，更将凭借战略布局和创新能力，引领下一阶段的行业发展浪潮。
　　2、中移协同处于深化阶段，重点提升合作质效。
　　报告期内，公司与中移关联交易额同比下滑，但其中来自中移自采的业务收入同比快速上升。下半年公司将进一步激活组织效能，优化资源配置，与中移各省公司深化政企领域的协作，大力提升云安全、DICT的协同收入质量与规模，升级安全产品和服务供给，扩大中移自采业务的市场份额。
　　（二）归母净利润增长，主动管理风险
　　1、报告期内，公司归母净利润较上年同期增长48.78%，主要原因是公司参股的上市公司在报告期内股价波动的影响，同时通过对参股公司的持仓主动管理、锁定收益，公司报告期内确认的投资收益和公允价值收益增加约1.85亿元。
　　2、报告期内，公司持续降本增效，促进AI深度融入公司运营管理各领域，提升创新效能，通过AI辅助研发生产效率提升25%以上，费用得到有效压降。但受营业收入及毛利的影响，公司扣非净利润较上年同期下滑。
　　（三）科技创新加速突破，运营质量持续优化。
　　大模型安全产品矩阵快速变现。公司锚定AI安全新赛道，一季度抢发大模型应用安全三件套等系列产品并建立标杆案例，二季度加速项目复制，签单金额倍增。
　　数据安全落地数个千万级项目。依托数据绿洲战略：在数据安全2.0场景，为某行业客户提供数据汇聚与数据内循环流动的全生命周期安全保护，并在全国20余个地方复制联动；在数据安全3.0场景，为客户跨主体数据流通与可信数据开发提供外循环安全可信能力建设，释放数据价值；围绕公安行业客户现有业务安全应用，进行基于AI大模型的业务安全综合应用改造，提供可编排的可信数据服务能力。
　　公司运营质量持续优化，高毛利产品占比提升驱动毛利率改善，综合毛利率较上年同期提升3.4个百分点。同时加强应收账款和回款管理，报告期末应收账款账面价值较期初减少，经营性现金流净额同比明显增长。特别在第二季度，回款表现强劲，单季经营性现金流实现净流入，改善了现金流的季节性波动问题。 收起▲

　　一、报告期内公司所处行业情况　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中软件与信息技术服务业的披露要求　　2024年是深入实施“十四五”规划的关键之年，党的二十大报告关于“统筹发展与安全”的战略部署持续深化。网络安全作为数字中国建设的战略基石，在人工智能浪潮、数据要素市场化改革、全球地缘政治博弈等多重变量交织下，既面临技术代际跃迁的产业机遇，也承受着攻击手段升级、合规压力陡增的双重考验。随着AI大模型技术向生产系统渗透、数据跨境流动规模指数级增长、万物智联的新型基础设施加速发展，以及政府对网络安全监管力度的加强，作为护航新质生产力发展的核心基础设施，网络安全... 查看全部▼

　　一、报告期内公司所处行业情况
　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中软件与信息技术服务业的披露要求
　　2024年是深入实施“十四五”规划的关键之年，党的二十大报告关于“统筹发展与安全”的战略部署持续深化。网络安全作为数字中国建设的战略基石，在人工智能浪潮、数据要素市场化改革、全球地缘政治博弈等多重变量交织下，既面临技术代际跃迁的产业机遇，也承受着攻击手段升级、合规压力陡增的双重考验。随着AI大模型技术向生产系统渗透、数据跨境流动规模指数级增长、万物智联的新型基础设施加速发展，以及政府对网络安全监管力度的加强，作为护航新质生产力发展的核心基础设施，网络安全产业正经历主力需求日益坚固和创新板块乘风崛起的战略机遇期，主要在技术突破、场景重构、数据治理、监管深化四个关键方面演进发展。
　　（一）AI大模型技术进入“攻防博弈深水区”，安全能力与威胁演化呈现竞速演进
　　2024年，国内大模型已从技术验证期进入规模化商用阶段。据《中国大模型中标项目监测报告(2024)》显示，2024年全年市场公开披露的大模型中标项目数量达1520个。在安全领域，AI技术在威胁检测、自动化响应、安全策略优化等领域的渗透率超过50%。然而，攻击者利用AI生成高度拟真钓鱼内容、自动化挖掘逻辑漏洞、模拟正常流量绕过检测等新型攻击手段激增。
　　大模型上线后持续遭受境外APT组织针对性攻击，凸显
　　AI技术“双刃剑”效应加剧。一方面，AI技术被攻击者利用，降低了网络攻击的技术门槛，使得虚假内容生成、钓鱼攻击和对抗性攻击更加精准。另一方面，AI在网络安全防御中的应用不断拓展，通过智能化分析、自动化响应和持续学习，AI安全大模型能够有效识别异常行为、优化安全策略、提升安全运营效率。随着AI技术的广泛应用，网络安全厂商需要在发挥AI优势的同时，应对由此带来的安全挑战。
　　生成式AI的规模化应用推动网络安全攻防进入“智能体对抗”新阶段，网络安全厂商正在加速构建“以AI对抗AI”的动态防御体系。依托自身技术积累与场景优势，网络安全厂商训练垂直领域安全大模型，并在此基础上开发安全智能体，旨在形成“模型+智能体+应用”的全栈能力体系。当大模型能力注入安全智能体后，不仅实现安全防护的自动化，增强防御能力并提升效率，还驱动了产品智能化升级和服务模式创新，重构了安全防御范式。在产品易用性方面，用户可以通过自然语言与智能体进行复杂交互，直观地感受到“安全即智能”，进而推动安全的商业价值实现跃迁。
　　（二）新型基础设施加速发展，安全防护体系需要技术与场景的动态适配
　　随着5G+工业互联网、车路云一体化、低空经济、卫星互联网等新型基础设施加速部署，人类社会正经历从“万物互联”向“万物智联”的深刻转型，数字化奇观不断涌现，更带来了虚实空间交织的复合型安全挑战。在智能体泛在连接的时代，每一个终端设备、每一个信息系统都可能成为攻击的入口，因此针对新型基础设施的网络攻击呈现出高发频发的趋势，安全漏洞的数量也在不断增长，网络安全风险的暴露面不断增大。这种风险不仅局限于虚拟空间，更是全面向物理世界蔓延。例如，工业控制系统一旦遭受网络攻击，可能会导致生产设备的故障甚至瘫痪，进而影响整个生产流程，造成巨大的经济损失；在智能网联汽车V2X通信场景下，攻击者利用安全漏洞可导致车辆的失控、区域车联网瘫痪等严重后果，威胁到公众的生命安全。
　　在这种背景下，网络安全防护体系必须与时俱进，加强对新兴领域的适配性。网络安全技术与人工智能、大数据、IoT与OT等技术的深度融合，为构建更加智能化、动态化的安全防御体系提供了可能。网络安全厂商通过多元技术融合创新，将安全能力深度融入新型基础设施的进化基因，能够实现全生命周期的跨域协同防御。同时，网络安全行业需要既懂网络安全技术又懂垂直领域业务逻辑的复合型人才，基于具体场景复合型人才能够有效利用防护手段，精准制定安全策略，有效应对新型基础设施带来的网络安全挑战，保障经济社会的稳定发展。
　　（三）数据安全基建进入全面落地周期，政策与市场双轮驱动产业新增长
　　随着数字化转型持续推进，数据基础设施正加速向场景化基建落地和市场化价值释放演进，数据作为数字经济的核心要素，其安全保护成为数据基础设施的必选项。《国家数据基础设施建设指引》（2025）强调构建“网络、算力、流通、安全”四位一体体系，要求安全能力与业务系统同步规划，标志着数据安全基础设施正式从“防御工具”升级为“价值引擎”。在电子政务、工业制造、金融风控等垂直领域，客户注重数据安全治理与业务的深度融合，期望在保障数据安全的同时，充分发挥数据的价值，推动业务发展。
　　2024年，国家数据局等十七部门联合发布了《“数据要素×”三年行动计划（2024-2026）》，数据安全建设开启“从规划到实施”的战略转型。“数据要素×”明确提出将安全贯穿数据治理及流通的全过程，形成了数据安全技术体系与合规框架标准化范式。数据安全不仅保障了数据的完整性、可用性和保密性，实现数据要素从生产、治理、流通到应用的全生命周期安全管理，还为数据要素的创新应用提供了广阔空间，赋能数据要素市场化配置。数据安全技术与隐私计算、区块链等技术深度融合，催生了新的数据安全产品市场。中研普华研究显示，2025年隐私计算市场规模将达132亿元，其中金融领域占比50%，医疗与政务各占20%。
　　（四）监管框架完成“立体化拼图”，合规驱动与实战能力建设形成行业双重牵引
　　我国网络安全法律体系“四梁八柱”架构日益完善，以《网络安全法》《数据安全法》《个人信息保护法》为核心，为网络空间安全提供了坚实的法律支撑。随着网络环境持续演变，国家配套出台了《数据出境安全评估办法》《生成式人工智能服务管理暂行办法》等23项管理办法和实施细则，确保网络安全法律体系能够有效执行，以适应网络技术的快速发展和新出现的安全挑战。
　　在监管力度不断加强的背景下，客户对网络安全的关注点逐渐从单纯的合规性转向实战能力与安全实际效果。客户期望通过技术手段和管理措施的有机结合，辅以安全厂商持续的安全服务，从“达标检查”向“实战效能”跃迁，形成“制度+技术+运营”的立体化安全能力体系，有效应对各类网络安全威胁，保障业务系统的稳定运行。这一变化推动网络安全行业向合规与实战能力并重的方向发展，形成“攻防演练常态化、安全运营体系化、威胁应对自动化”的新技术格局，也催生了网络安全保险等新型网络安全业务的发展。
　　
　　二、报告期内公司从事的主要业务
　　（一）公司从事的主要业务
　　启明星辰是网信安全科创前沿的攻坚者及突破性模式的探索者；是新的大网信安全板块的缔造者，兼具传统网络安全板块稳健龙头和新产业格局引领者；是融合实力与活力的践行者，始终坚守健康新质发展路线，并在与中国移动大融合后的更高平台上，实现高效健康发展。
　　公司持续深耕网信安全行业，始终以用户的需求为根本动力，将场景化安全思维融入到客户的实际业务环境中，不断创新实践，帮助客户建立起完善的安全保障体系，逐渐成为政府、金融、能源、运营商、税务、交通、制造等国内高端企业级客户的首选品牌。公司在数据安全、工业互联网安全、物联网安全、安全运营、基础网络安全等多个领域，20类产品和服务连续多年保持市场占有率第一。
　　启明星辰作为中国移动专责网信安全专业子公司，全面贯彻“总体国家安全观”，发挥国资央企“科技创新、产业控制、安全支撑”三大作用，肩负起中国移动“安全核心技术攻坚者、安全产品服务引领者、安全运营体系支撑者”三大角色。公司坚定落实中国移动“BASIC6”科创计划，支撑中国移动构建云网数智安深度融合的网信安全能力体系。公司与中国移动共同创新网信安全技术，创新安全的数字化转型基础设施，构筑低空经济、卫星互联网、车路云一体化、视联网、工业互联网等战略新兴产业的安全底座，一起构建全新的大网信安全板块。
　　1、攻坚科创前沿、积极实施BASIC6科创计划，布局新兴领域
　　公司以“勇当国家网络安全重要战略科技力量排头兵”为目标，围绕国家战略新兴产业布局，致力于安全领域关键技术研究创新，践行国资央企的安全技术攻坚者责任，发挥国家网络安全的主力军作用。一是强化前沿科技创新，在人工智能安全、智算安全、数据安全、新型工业化安全、车路云一体化安全、视联网安全、低空经济、卫星互联网等领域持续发力，建强公司技术实力，开拓新赛道。二是依托中国移动的新型信息基础设施和新型信息服务体系，叠加公司的自主可控、安全可靠和原生安全能力，构建稳固的新型安全基础设施，以安全基础设施护航数字基础设施，以科技创新推动行业进步和社会发展。
　　（1）持续大力推进“AI+”行动计划，聚力打造
　　AI安全大模型及智能体的场景化应用
　　报告期内，公司承担了中国移动安全大模型战略研发任务，并以此为依托，全力开展安全大模型及智能体的研发推进和应用推广。公司以包括但不限于中国移动九天大模型为基础，在中国移动强大的算力资源支持下，充分利用公司丰富的安全数据集，于2024年 5月福建“数字中国”峰会期间正式发布训练完成的“九天-泰合安全大模型”，并在2024年8月贵州中国国际大数据产业博览会期间发布“安星智能体”，是人工智能技术在网信安全领域及行业应用推广的新的里程碑。泰合安全大模型已通过网信办算法备案。
　　基于九天-泰合安全大模型和安星智能体，打造各类安全应用，赋能产品及服务能力升级。公司以安全大模型为基础，构建大小模型相互协同的安星智能体，并作为新一代安全防护体系的核心，将其富有成效的应用于安全运营、威胁检测、威胁情报分析等产品或服务中，显著提升了产品的能力和服务的效率。
　　在“AI+安全运营”方面，公司打造了“安星人工智能运营系统”，全面提升数据分析、告警降噪、风险识别、事件响应等安全运营工作的智能化水平，已获得信通院的安全大模型基础网络安全能力评估认证，并成功应用于政府、运营商、企业等行业场景中。在“AI+威胁检测”方面，公司将安星智能体与XDR系统深度融合，通过智能调度各类检测和分析工具集，自主生成检测规则、专杀工具、欺骗诱捕等动态防御策略，大幅提高威胁检测、威胁分析和威胁防御的效能。在“AI+威胁情报”方面，研发了“安星威胁情报智能体”，全生命周期赋能威胁情报的生产识别、分析判定、推理应用，大幅提高了数据处理的效率和准确性，增强了情报的可解释性和操作性。此外，在“AI+数据安全”、“AI+终端安全”等方面，公司也正在积极推进安全大模型及安星智能体的应用研发工作，将带来数据识别与分类分级、数据安全合规检查及评估能力、主机风险智能感知与失陷主机自动分析溯源能力等方面的显著提升。
　　这些创新举措彰显了公司在融合人工智能与安全领域方面的卓越能力和前瞻性布局，为行业的发展树立了新的标杆。
　　（2）深入实施“数据绿洲”战略，聚力构建安全与数据要素全面融合的数据要素化安全体系
　　公司积极响应国家数据局号召，全面对标《“数据要素X”三年行动计划（2024-2026年）》，实战持续落地“数据绿洲”安全体系。通过构建内外双循环数据安全体系，实现数据要素从生产、治理、流通到应用的全生命周期安全管理，赋能数据要素市场化配置，助力数字经济高质量发展。
　　内循环数据安全防护：夯实数据汇聚安全基础，构建一体化数据安全管理体系
　　公司聚焦于数据安全治理及平台化建设，在数据安全治理、数据安全态势感知及智能调度的数据安全原子能力集实现智能驱动，加成AI与数据保护双引擎，构建数据全生命周期汇聚平台化能力，确保安全与效率并重。
　　外循环数据安全可信：支撑数据安全流通建设，助力数字可信安全空间实现
　　公司持续搭建数据流通安全能力集，通过持续迭代可信智能计算、流通安全监管及数据流通安全管控，实现数据流通的高效性、安全性与可信性的全面升级，助力数字可信安全空间实现。
　　内外循环协同：构建数据安全双循环体系，赋能数据要素市场化配置
　　通过内外循环的协同联动，公司构建了数据安全双循环体系，实现了数据汇聚与流通的双向赋能。内循环为外循环提供了安全、可信的数据源，而外循环则通过高效、合规的流通机制，释放数据要素的市场价值。
　　（3）焕智强基创新引领新智算安全，聚力夯实涉云安全能力体系建设
　　智算引擎驱动，创新引领云安全新纪元
　　公司紧随云业务“算力”到“智力”的升级步伐，同步进化云安全体系。依托前沿安全技术与深厚的实践经验，构建了覆盖基础设施、平台、数据到应用的全面云安全框架，并以AI智能赋能，为云环境的安全与合规提供坚实保障。
　　携手移动云，共筑原生安全底座，赋能智算设施高效运行
　　公司与中国移动云能中心共同打造了基于CNASA自适应原生安全底座的移动云原生安全技术体系。CNASA是安全垂直领域大模型智能中枢为核心的技术创新与服务模式，不仅进一步提升了为公有云、私有云、专属云、边缘云用户提供的全场景云安全服务的智能化水平，更大幅提高了智算设施的使用效率。
　　云安全资源池深度适配，快速交付彰显技术实力
　　公司的云安全资源池能力已与移动云ECSO、EIS、ECS深度适配，并针对不同场景开发了多种交付版本，全面覆盖小型、中型到大型企业客户的需求。公司与移动云携手，积极推进国产化进程，完成了 Intel、鲲鹏、海光等计算环境的国产化操作系统的适配工作。
　　深耕云安全市场，业绩稳健增长，赋能千行百业
　　公司通过全面承接移动云安全研发和产品能力供给，通过技术的不断创新迭代和原生化体系化升级，持续提升产品竞争力。在其他云安全市场，通过与第三方云服务商合作，基本实现了云安全能力对政府、农商、交通、医疗、教育、金融、公检法等多个行业的覆盖，为政务云、信创云等云基础设施提供坚实的安全保障。
　　（4）全面构建新型工业化安全能力体系，聚力打造覆盖“云网边端”的安全产品和解决方案
　　在工业互联网安全战略体系与技术架构方面，公司秉持中国移动“BASIC6”战略，继推出“新型工业化安全能力体系（2+2+1+X）”，报告期内持续深化能力体系的落地，借助 AI、大数据等新技术实现业务与安全协同，为工业数字化转型提供全面的安全产品和服务。
　　核心能力与研发成果显著，公司围绕 5G+工业互联网、智慧工厂、智慧交通等领域的差异化需求，通过加强研发投入，深挖业务场景与安全能力的深度协同能力，形成了适配工业母机、工业终端、工业控制系统和网络等关键资产的场景化解决方案，先后发布了工业母机安全防护产品、船舶网络防火墙、智慧高速边缘安全防护产品以及国产化工控安全产品，并在电力、交通、石化能源、制造业等行业实现了试点应用及规模化落地。
　　在推进标准引领与生态共建方面，公司积极参与多项白皮书和研究报告的编写，主导参与多项国家和行业标准制定。展望未来，公司将秉持工业网络安全与行业场景深度融合理念，持续深化工业安全能力布局，加速产品场景化落地，强化AI 驱动的安全防御技术研发，为国家新型工业化战略筑牢安全防线。
　　（5）积极布局ToV安全赛道，聚力推进“车路云一体化”安全能力建设
　　随着智能网联汽车的快速发展，数据/隐私泄露、汽车被盗/侵入、控制车辆系统以及服务中断等成为最常见的问题事件。同时随着二十个城市级智能网联汽车试点示范应用项目的启动，智慧车辆与智慧交通交叉产生的信息与数据安全问题更为致命。
　　公司依托智能车联网平台业务场景与终端数据样本，对其中样本进行分析，建立基于国内外合规标准及攻击行为模式分析技术的形成网络安全行为基线，识别车辆/路侧终端异常行为与异常攻击行为。公司以国内最早开展入侵检测引擎研发的专业网络安全引擎产品及技术积累为底座，打造出适用于智能车联网平台运营模式的车辆与车路终端网络安全引擎，形成核心的网络与信息安全能力基础。
　　同时，公司支持了国家城市级智能网联汽车试点示范工作，实现了车网运营平台监测全网网络安全威胁和攻击活动的发现，能够智能化深度挖掘网络恶意活动线索，具备网络安全事件预警、跟踪管理的功能，获取了网络安全威胁事件的监测发现、通报预警、快速处置等能力，并最终实现智能网联汽车及指挥交通系统的智能安全运营能力。
　　在智能网联汽车领域，公司将持续地、深入地进行安全创新和应用，为智能网联汽车产业的安全提供了坚实的保障和有力的支持。
　　（6）以中国移动视联网战略为指引，全力驱动泛视频产业新质飞跃，聚焦打造视联网安全产品与解决方案
　　报告期内，公司紧紧围绕中国移动“打造视联网端到端体系化安全能力，筑牢视联网全流程安全屏障，完善安全能力体系”这一战略方向，凭借技术攻坚、场景落地以及标准引领，实现了多维度的突破。在视联网安全检测方面，公司研发出异常行为智能检测系统，支持威胁的秒级响应以及自动化告警，有效强化公共区域空间隐私保护能力；在视联网数据安全方面，公司运用多种技术手段，构建起“采-传-存-用”全生命周期安全审计体系，实现对敏感数据流转的可追踪，对泄露风险的可防控。在医疗物联网安全、智能交通安全、诱导屏信息安全以及视联网安全等多个安全应用场景中，成功推动技术创新成果落地。
　　随着数字政府、平安城市、雪亮工程等重要视联网应用项目的稳步推进，用户对于视频监控网络安全的重视程度也日益提升。公司依托自身在视联网安全领域深厚的技术积累，持续推出一系列面向视联网的产品以及整体解决方案，涵盖视联网横向与纵向边界安全防护、视联网终端接入安全防护、视联网防泄露、视联网安全审计系统、视联网安全管理平台、视联网数据安全等安全产品。
　　公司多次积极参与公安、法院、铁路等多个行业视联网安全标准规范的起草工作。报告期内，公司参与了公安部 GA/T 2147-2024《公安视频图像信息系统安全事件分类分级指南》、工信部《基于云网融合的视联网安全总体技术要求》等行业标准的编制工作，并且深度支撑了《中国移动视联网总体安全技术要求》《视联网漏洞利用攻击安全防护指引》《中国移动视联网数据安全风险防控工作指引》等企业标准的制定，有力推动行业安全基线的规范化。未来，公司将秉持“技术+标准+生态”三位一体的模式，筑牢视联网安全根基，持续为政府和企业的数字化转型以及数字经济的高质量发展，提供可靠的安全保障，不断为政府和企业的视联网安全建言献策、保驾护航。
　　（7）保障低空经济安全发展，构建“云-地-端”安全解决方案
　　低空经济已经成为推动我国经济发展的重要力量。随着国家对低空经济的顶层设计不断完善，低空经济的发展前景愈发广阔。公司紧跟国家发展战略，针对低空经济领域的安全风险和安全需求，持续开展相关安全技术和解决方案的研究。一方面，公司凭借其在网络安全领域的深厚积累和创新能力，发布了面向低空无人机网络安全的解决方案，方案聚焦于工业无人机系统在多个行业的智慧化场景应用特点和共性安全需求，通过零信任技术、APP安全监测技术、终端安全接入技术以及密码技术的综合应用，实现了覆盖“云-地-端”全域的无人机风险监测及安全防护能力。另一方面，公司积极跟进中国移动在低空经济领域的战略部署，在行业市场和技术研发方面开展广泛协作，有力支撑低空经济领域的业务发展。公司在低空无人机网络安全领域的技术优势显著，创新能力强，行业经验丰富，生态合作广泛，未来将持续加强技术创新与产品研发，为低空经济的安全发展提供有力保障，推动我国低空经济迈向新高度。
　　2、缔造大网信安全板块，推动网络安全产业的升级与发展
　　公司在巩固传统网信安全业务优势、保持行业领先地位的同时，深度协同中国移动，全面拓展CHBN市场，构建新竞争优势与增长动能。
　　一是持续深耕政企客户群体，将启明星辰安全能力和经验全面融入中国移动政企业务服务中，打造融入网、云和 DICT的原生安全能力体系，全面发力安全融网、安全融云、安全融DICT，努力将安全打造为中国移动政企行业市场的新亮点和新卖点。二是充分发挥中国移动10亿个人客户和3亿家庭客户群优势，发力CH（个人和家庭）领域，将启明星辰的优势安全能力与服务向CH(个人和家庭)延伸。
　　（1）持续加强关键核心技术自主可控，形成全面且多样化的国产化安全产品布局
　　作为中国移动专责网信安全专业子公司，公司凭借“三位一体”安全方法论，深度融合中国移动的BASIC6科创计划，打造了“技术-产品-服务”全栈式信创安全解决方案，提升了场景化安全能力，重构了原生化技术体系。在以下四个方向进行了信创安全基础设施创新：
　　信创高性能防火墙：基于国产化平台深度优化转发控制机制，单机吞吐能力突破400Gbps，并发连接数突破4000万。全流量分析取证系统：引入鲲鹏DevKit和鲲鹏BoostKit，利用BoostKit系统库（hyperscan）优化流量数据包与特征规则匹配，性能提升8%；借助GCC for openEuler编译器，缩短启动时间6%，整体特征狩猎性能提高36%。该系统具备更高的并发处理能力和能效比，为网络攻击的完整溯源提供了坚实的技术支撑。
　　密码服务管理平台：实现各类密码设备和密码系统的统一管理、调度与监控，打造“一站式”密码基础设施服务平台。AI安全防护：围绕 AI赋能安全评估、安全接入和安全防护，公司打造了大模型应用时代的安全产品，如大模型应用防火墙、大模型访问安全代理和大模型安全评估系统，构建起大模型应用的全闭环、全生命周期安全屏障。
　　积极推进技术路线多元化布局与信创生态协同创新：成飞腾（Phytium）、海光（Hygon）、鲲鹏、兆芯、龙芯等几大国产芯片的全适配；基于麒麟（Kylin）、统信（UOS）等技术路线，研发适配的国产化平台信创安全产品达 400+款；联合各生态厂商构建集团内部兼容性测试平台（涵盖飞腾、海光、鲲鹏、兆芯、龙芯等技术路线），信创安全服务进驻金融、航空以及地方的10余家信创基地；推进“适配认证”工作：兼容性认证涵盖芯片、操作系统、数据库等各生态伙伴，累计完成650+项；携手华为鲲鹏，开发多款安全产品并获得Kunpeng NATIVE认证。
　　（2）聚合运营资源和安全禀赋双重优势，持续发力一体化安全运营中心建设
　　一体化安全运营中心依托“实战驱动、智能协同、体系防御”三位一体的安全运营能力，构建可弹性扩展的安全运营架构。打造云端托管式安全运营及本地化安全运营两类业务模式。云端托管式安全运营中心基于“以元数据驱动、大模型赋能”的先进理念，整合多维度安全能力，形成分钟级应急响应、小时级威胁闭环的实战能力，为客户提供全生命周期的“安全即服务”产品。本地化安全运营模式主要针对政务、大型国有企业等重点行业客户，打造“平战一体”的数字化安全运营防御体系，提供全网络、全数据、全场景、全流程的全域安全运营及管理能力，帮助客户实现企业数字化转型。公司成功承接和推动中国移动OneSOC政企安全运营中心的建设。以中国移动“BASIC6”科创计划为指引，通过优化安全运营体系、探索安全运营场景、孵化创新解决方案，形成了智能编排、动态调度的安全运营保障能力，为众多行业客户提供了高效、可靠的安全保障，赋能数字化时代的安全生态建设。
　　（3）创新打造身份安全新范式，聚力打造密码应用安全能力体系
　　报告期内，公司持续深化国产商用密码领域的技术研发投入，构建了完整的启明星辰商用密码创新产品体系，涵盖密码服务管理平台、密钥管理系统、云服务器密码机、签名验签服务器、零信任安全网关、时间戳服务器等核心产品。其中，商用密码服务管理平台凭借创新的架构设计和卓越性能，荣获第十届中国（上海）国际技术进出口交易会“优秀商用密码项目奖”。该平台可实现对多品牌密码设备的统一管理、智能调度及实时监控，不仅全面兼容自有商密设备，同时适配行业主流厂商产品，为用户提供安全合规、弹性扩展的密码服务解决方案，显著降低复杂信息系统密码应用的升级改造难度。基于该平台与徐工汉云联合打造的“工业互联网平台商用密码安全解决方案”成功入选2024年度江苏省信息技术应用创新优秀应用案例。
　　在安全与密码技术融合创新方面，依托多年网络安全攻防经验及网信安全产品优势，公司持续开展产品深度优化与功能拓展。在云服务器密码机、签名验签服务器等基础密码产品中植入主动防御机制，强化密钥管理及密码应用全流程的安全防护能力，有效抵御
　　NULL扫描、死亡之Ping、地址欺骗、Queso扫描、SYN Flood等典型网络攻击；针对密码服务管理平台等系统级产品实施基于云原生技术的架构升级，重点优化公有云、专属云场景下的高并发处理能力与动态策略适配性能，满足多样化业务场景需求。
　　报告期内，公司与中国移动云能力中心积极开展深度合作，共同打造了能够适配云环境的商用密码应用安全服务和产品，全面覆盖移动公有云、专属云、边缘云和私有云等各类商用密码应用安全场景。在云密钥管理方面，研发出基于分布式架构的云密钥管理系统，实现了密钥的分布式存储与多副本备份，确保在云环境下密钥的高可用性和安全性；在云密码服务接口标准化上，积极参与行业标准制定，推动云密码服务接口的统一规范，提高了不同云密码产品之间的兼容性和互操作性。
　　（4）战略推进，构建OneS星辰安全产品及保障体系
　　公司结合中国移动安全战略规划，在中国移动体系牵头打造OneS星辰安全业务。该业务立足于等保合规场景构建安全网的核心理念，以敏锐的市场洞察力和专业的技术能力，紧密围绕安全技术需求、安全体系建设需求以及持续保护需求，打造一套全面且高效的安全防护体系。此体系以满足等级保护二级、三级要求为规划基准，构建了安全管理中心、安全通信网络、安全区域边界、安全计算环境等全方位安全架构，为政府、教育、医疗、交通等众多行业客户提供等保合规能力，确保客户的业务运营完全符合法律法规要求，为客户的网络安全保驾护航。
　　OneS星辰安全业务随着攻防技术的迭代与 AI技术的持续赋能，将持续完善和优化安全产品及保障体系，为客户提供更加优质、高效、安全的服务。
　　（5）打造中小商客专用安全产品，拓展客群
　　在数字化转型加速的当下，中国移动携手启明星辰推出的“专线卫士”，专为政企专线及企业宽带场景量身定制的网络安全防护解决方案，致力于全方位解决政企单位面临的网络安全困境，助力其实现高效、可用、简单的网络防御建设。
　　依托云端平台的智能化运维，“专线卫士”实现了安全专家与自动化分析的深度融合，为用户提供 7×24小时不间断支持。这种创新的服务模式，不仅降低了运维成本，还提升了运维效率，确保政企单位在面对网络安全威胁时能够快速响应、精准应对。
　　作为中国移动在网络安全领域的创新实践，“专线卫士”凭借其卓越的性能、灵活的部署方式以及高效的服务支持，赢得了市场的广泛认可。未来，中国移动将继续深化与启明星辰的合作，持续优化“专线卫士”产品与服务，为政企单位、商客市场的数字化转型保驾护航，助力其在复杂多变的网络环境中稳健前行。
　　3、取得个人与家庭智慧场景的商业模式突破，探索十亿量级客户市场空间
　　启明星辰在深化政企安全战略布局的过程中，通过与中国移动的协同创新，在个人与家庭安全市场开辟出独树一帜的商业路径。公司依托青松守护、天珣 EDR、隐查查等产品技术积累，将安全能力深度集成至“移动云电脑”等中国移动入口级产品，构建多维安全防护体系。根据IDC最新发布的《2024年下半年中国云终端市场跟踪报告》显示，中国移动出货量市场份额达到50%，猛增21个百分点，夺得第一。中国移动与启明星辰携手打造云、网、端全方位个人与家庭安全防护解决方案，守护中国移动10亿个人用户及3亿家庭宽带用户的网络安全。
　　云电脑场景：打造云电脑安全中心，提供本地化安全保障、云端协同防护，全面保障用户数据和设备安全；打造云电脑应用中心，从源头保障云电脑应用软件的安全可控，显著降低使用过程中的安全风险；打造云电脑 AI秘书：AI秘书集成九天、通义Qwen等大模型能力，智能交互升级。特别是教育版AI云电脑，专为未成年人设计的上网安全管控，助力打造一个安全、智能、清朗的教育环境。
　　智能家居场景：为应对智能家居场景中的安全挑战，推出智能家居靶场，针对家庭智能设备进行漏洞挖掘、风险分析和复现，全面开展对智能家居设备的安全检测等工作，为智能家居安全保驾护航。
　　中国移动和启明星辰将在个人、家庭市场继续深化垂直场景价值挖掘，构筑能力、场景、渠道三位一体的竞争壁垒。双方将运营商资源与安全能力的解耦重构，将发挥网络效应和边际成本优势，极大地提升协同创新效能。同时，也标志着公司成功突破传统网安行业依赖政企采购的单一模式，在消费级安全市场建立起可持续的规模化增长极。
　　（二）公司所处的行业地位
　　1、多项产品持续市场排名领先
　　公司成立28年以来始终以用户安全需求为本，保持贴近业务应用，充分深入安全需求与技术、产品、服务的融合，探索将客户的场景化需求与核心技术紧密相连。集团旗下多个品牌均成为国内高端企业级客户的首选。报告期内，公司20类产品连续多年保持市场占有率第一，超过20类产品处于市场前列。
　　在安全管理平台、零信任（SDP）、VPN、工控漏扫、工控主机安全、AI（安全分析、情报）、
　　RO（响应、编排）、安
　　全咨询服务、安全培训服务等细分赛道，公司多年处于第一阵营。
　　报告期内，公司多款产品和服务获得国际知名评测机构认可，被评为代表/推荐厂商。
　　2、获得多项荣誉，技术硕果累累
　　报告期内，公司持续发挥行业领军企业作用，积极参与主管单位、产业联盟、产业协会等各种组织，深度参与相关规范、指南的编写工作，为产业发展贡献力量，获得了主管机构、行业用户、业内媒体等多方的认可和各项荣誉：
　　（1）企业入选并获得以下荣誉
　　 启明星辰被授予2023年国家信息安全漏洞共享平台（CNVD）2023年度“技术组支撑单位、原创漏洞发现贡献单位、漏洞信息报送突出贡献单位”及CCTGA2023年度网络安全威胁情报共享工作、协同防御试点工作“优秀成员单位”等多项荣誉。
　　 启明星辰获工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）“2023度漏洞报送最具贡献单位”“2023年度漏洞治理合作最具贡献单位”两项荣誉。
　　 启明星辰被正式批准为国家密码行业标准化技术委员会密标委基础工作组、测评工作组和应用工作组成员单位。
　　 启明星辰入选全国数据标准化技术委员会数据治理标准工作组(WG2)、数据流通利用标准工作组(WG3)、全域数字化转型标准工作组(WG4)、数据技术标准工作组(WG5)、数据基础设施标准工作组(WG6)首批成员单位。
　　 启明星辰入选电信级开放可信基础设施技术联盟理事单位。
　　 启明星辰作为CSA云安全联盟理事单位，荣获第八届云安全联盟大中华区大会“2024 SASE白虎神兽企业”“CSA 2024优秀理事单位”“CSA 2024育人奖”。公司多位专家积极响应并深度参与CSA大中华区2024年度研究工作，荣获“CSA 集体智慧奖”。
　　 启明星辰荣获赛迪顾问主办的“2024 IT市场权威榜单”“新一代信息技术领军企业”。
　　 启明星辰入选中国互联网协会“2024年中国网络安全前二十家企业”名单。
　　 启明星辰荣获2024年度“IT168技术卓越奖”信创先锋企业奖、技术卓越奖。
　　 启明星辰正式加入华为昇腾万里伙伴计划，成功获得华为昇腾原生技术认证，并获授“昇腾万里认证级应用软件伙伴（大模型方向）”证书。
　　 启明星辰北冥AI实验室荣获昇腾AI创新大赛2024全国总决赛北京赛区企业赛道“金奖”、全国企业赛道“银奖”。
　　 启明星辰积极防御技术研究院荣获海淀团区委2023年度“海淀青年榜样”集体。
　　 启明星辰积极防御实验室（ADLab）凭借在荣耀终端安全研究领域的突出贡献，获评荣耀公司2024年度荣耀安全奖励计划优秀合作伙伴获奖名单“荣耀安全隐私 荣耀安全奖励计划‘杰出团队奖’”。
　　 启明星辰集团技术总裁、首席战略官潘柱廷荣获赛迪顾问主办的“2024 IT市场权威榜单”“新一代信息技术领袖人物”。
　　 启明星辰人工智能专家荣获海淀区总工会与海淀区人力资源和社会保障局第四届“海淀工匠杯”职工职业技能大赛首届人工智能应用与网络安全竞赛人工智能训练师竞赛一等奖。
　　 启明星辰加入中国移动视联网生态合作联盟。
　　 启明星辰集团获IDC《革新安全防护-基于大模型的安全能力品牌推荐与洞察-安全运营，2024》报告重点推荐。 启明星辰再次入选2024年安全信息与事件管理魔力象限（Magic Quadrant for Security Information and Event Management）报告Gartner SIEM魔力象限，成为国内安全领域中唯一一家四次入选Gartner SIEM魔力象限的企业。
　　 启明星辰集团在WAF、API保护及监视、Bot流量管理、威胁情报及行业应用五大关键维度获《中国WAAP厂商技术能力评估，2024》五星满分最高评价。
　　 启明星辰入选全球信息技术研究和顾问公司Gartner《中国托管检测和响应（MDR）服务市场指南》（Market Guide for Managed Detection and Response Services,China）中国托管检测和响应（MDR）服务代表厂商。
　　 启明星辰在上市公司2023-2024年度信息披露评价结果中荣获A级评价，且已连续5年获深交所信息披露A级评价。
　　 启明星辰荣获中央广播电视总台《京津冀ESG行动报告（2024）》4.5星评价，位列榜单40位，是国内网信安全行业唯一上榜企业。
　　 启明星辰入选“央企ESG先锋100指数（2024）”。
　　 启明星辰在ESG中国-第七届北京责任展上被评为2024年责任鲸牛奖“ESG科创先锋”。
　　 启明星辰入选“中国ESG上市公司科技创新先锋30（2024）”，成为网信安全行业唯一上榜企业。
　　（2）公司产品及方案入选并获得以下荣誉
　　 启明星辰安星智能体在2024年度（第八届）中国网络安全与信息产业“金智奖”的评选中荣获“AI创新应用奖”。
　　 启明星辰安星人工智能安全运营系统荣获第八届云安全联盟大中华区大会“CSA 2024安全创新奖”。
　　 启明星辰安星智能体荣登“SDN2024中国开发者影响力年度榜单”“智能应用”榜单。
　　 启明星辰安星人工智能安全运营系统V3.0成功通过中国信息通信研究院首批安全大模型基础网络安全能力评估。
　　 启明星辰安星人工智能安全运营系统V3.0成功通过华为Al框架昇思MindSpore的相互兼容性技术认证，并正式获得Ascend Compatible认证证书。
　　 启明星辰安星人工智能安全运营系统V3.0与中科可控X73系列、X78系列、X79系列异构加速服务器成功完成兼容性测试，并获“产品兼容性互认证”证书。
　　 启明星辰安星人工智能安全运营系统入选上海市经济和信息化委员会发布《2024年上海市网络安全产业创新攻关成果目录》“基础技术创新-人工智能技术”方向的创新成果。
　　 启明星辰盘小古人工智能安全运营系统荣获赛迪顾问主办的“2024 IT市场权威榜单”“新一代信息技术创新产品” 。
　　 启明星辰数据要素安全流通运营平台（DESP）成功通过中国信通院可信数据流通评估。
　　 启明星辰面向智慧政企的专线卫士网络安全解决方案、数据流转与风险监测解决方案成功入选《2024北京数字经济标杆企业成果集》。
　　 启明星辰中山市政务信息化项目运行维护服务项目成功入选“2024 IDC中国20大杰出安全项目”。
　　 启明星辰多云安全解决方案荣获赛迪顾问主办的“2024 IT市场权威榜单”“数字化创新实践案例” 。
　　 启明星辰集团旗下全资子公司北京启明星辰和网御星云的密码服务管理平台，基于鲲鹏基础技术架构双双完成并通过全栈调优测试认证，获得华为鲲鹏Validated认证。
　　 启明星辰密码服务管理平台荣获第十届中国（上海）国际技术进出口交易会“优秀商用密码项目奖”。
　　 启明星辰集团9项科技创新成果成功入选《中国移动科技创新成果转化清单（第12版）》。
　　 启明星辰安全管理与态势感知平台荣获创客北京2024-鲲鹏应用创新大赛HPC赛道（工业软件）一等奖。
　　 启明星辰凭借其自主研发的堡垒机产品成功入选全球信息技术研究和顾问公司Gartner《中国特权访问管理创新洞察》（《Innovation Insight for Privileged Access Management in China》，被评为中国特权访问管理（PAM）产品代表厂商。
　　 启明星辰凭借旗下NDR产品方案CSA-NTA，自2023年分别入选Gartner《新兴技术：安全—网络检测与响应采用增长洞察》和《新兴技术：网络检测与响应最佳用例》两份全球NDR新兴技术趋势报告后，再次入选NDR市场指南代表厂商。
　　 启明星辰零信任SDP产品入选《中国零信任网络访问市场指南》（Market Guide for Zero-Trust Network Access, China）中国零信任网络访问（ZTNA）市场代表厂商。
　　 启明星辰自主研发的船舶网络防火墙系统成功获得中国船级社（CCS）型式认可证书。
　　 启明星辰VeDPI检测系统顺利完成鲲鹏原生开发技术认证，成功获得鲲鹏技术认证书。
　　 启明星辰网络安全实战化人才教育实训系统，在由中国生产力促进中心协会主办的“中国好技术”大会上，成功入选2023年度“中国好技术”项目库（B类），并获授2023年度“中国好技术”国家级荣誉称号。
　　 启明星辰与国网陕西信通公司联合申报的《智能数据资产测绘及风险监测预警解决方案》荣获由电机工程学会电力信息化专委会主办的“2024电力行业信息化年会” 一等奖。
　　 启明星辰、盐数网安、徐工汉云联合打造的“徐工汉云基于国产化商用密码技术的工业互联网平台安全解决方案”成功入围2024 年江苏省信息技术应用创新优秀解决方案（应用案例）和领先实践项目名单。
　　 启明星辰在厦门市人民政府第五届中国人工智能大赛中，在“大模型赋能网络安全案例评选赛”与“大模型安全攻防赛”两大核心赛道上均斩获殊荣。
　　 中国移动通信集团安徽有限公司携手启明星辰、安徽古井集团联合申报的《安徽古井新智能园5G专网泛终端可信接入实践》项目，在由中国信息通信研究院、中国通信标准化协会联合主办的第七届“绽放杯”5G应用征集大赛全国赛复赛中，从全国4万余个参赛项目中脱颖而出，荣获全国赛三等奖。
　　（3）公司深度参编
　　 启明星辰深度参与中国人工智能产业发展联盟《智能体安全技术要求第1部分:智能体内生安全》的编写工作，荣获核心参编单位证书。
　　 启明星辰是全国网络安全标准化技术委员会发布的《网络安全技术 网络安全众测服务要求》的主要起草单位之一。
　　 启明星辰深度参编由全国网络安全标准化技术委员会归口的GB/T 29240-2024《网络安全技术 终端计算机通用安全技术规范》、GB/T 43697-2024《数据安全技术 数据分类分级规则》。
　　 启明星辰深度参与由中国移动联合视联网产业合作伙伴共同推出全新的视联网技术标准、服务标准和白皮书的编制活动。
　　 启明星辰深度参与《中国移动人工智能安全白皮书》的编撰工作。
　　 启明星辰携手中国移动共同编撰发布《中国移动网信安全人才能力提升与赋能发展白皮书（2024年版）》。 启明星辰作为主要编制单位参与编写《数据要素流通安全白皮书》。
　　（4）公司战略合作
　　 启明星辰携手中国移动成立中小企业数智生态联盟，联盟内部共享优质能力资源、共享宣传推介资源、共促优质伙伴成长、共推转型样板发展。
　　 启明星辰、中运科技股份有限公司、中移系统集成有限公司举行战略合作协议签约仪式建立全面战略合作关系，开启在数据安全领域内的深度联合，共同推进数据要素开发利用与数据安全流通。
　　 由毕节市委网信办指导，启明星辰与中国移动贵州公司毕节分公司毕节工业职业技术学院联合打造毕节市5G+网络安全靶场，是贵州省首家以校企合作模式共建的网络安全靶场实训基地。
　　（5）公司赛事支撑
　　 启明星辰集团参与承办第一届“长城杯”信息安全铁人三项赛决赛，该赛事由国家网信办、教育部指导，中国信息安全测评中心主办。
　　 启明星辰作为协办单位，为“第三届广东信创大赛”总决赛开幕式暨第三届信创生态融合发展与数字安全创新大会提供技术支持与资源保障，助力广东省信创产业人才体系建设。
　　 启明星辰作为中国移动“赋能建功”第十届网络安全技能竞赛暨2024年中国工业互联网安全大赛选拔赛的技术支撑单位，圆满完成技术支撑和保障工作，并荣获“优秀支撑单位”。
　　 启明星辰作为协办单位及独家技术支持单位，全力保障2024年中国工业互联网大赛青海选拔赛。该赛事由青海省工业和信息化厅、中共青海省委网络安全和信息化委员会办公室、青海省通信管理局、青海省公安厅联合主办，中国移动通信集团青海有限公司承办。
　　（6）公司产教融合
　　 启明星辰集团技术总裁、首席战略官潘柱廷受邀参加北京大学《大数据案例实务》课程，为北京大学大数据专业硕士讲授《数据的XIANG——逆向、想象、抽象、北向、立项》。
　　 启明星辰知白学院出席亚太经合组织电信工作组（APEC TEL）“数字经济下的网络安全实践分享”项目研讨会，分享启明星辰在网络安全人才培养领域的理念和实践经验。
　　 启明星辰与北京电子科技学院携手打造的“信息技术应用创新通信安全协同育人平台”成功入选北京市教育委员会2024年北京本科高校产学研深度育人平台。
　　
　　三、核心竞争力分析
　　在用户新场景新需求不断涌现，行业竞争白热化的当下，公司需要同时驾驭“技术硬实力”与“组织软实力”，构筑技术与组织的双核引擎系统—既要打造技术基石的不可替代性，更要构建组织生态的自我进化力，才能持续引领行业。
　　随着新一代IT技术与实体经济深度融合，各行业数字化转型加速推进，网络安全技术正朝着基石化、体系化和场景化方向演进。启明星辰基于安全能力在不同场景的适应性，将核心能力划分为六大技术体系：
　　能力突破型技术：包括原生安全技术、范式化强化分析技术、研发与产品底座技术；
　　场景驱动型技术：包括DICT融合场景技术、体系化管理治理技术、行业应用场景技术。
　　（一）持续强化领先的原生安全技术，筑牢公司护城河
　　1、漏洞攻防类技术
　　公司凭借深厚的技术积累和创新能力，在漏洞研究能力持续保持领先地位。在报告期内，公司积极开展领域广泛的前沿漏洞技术研究，在保持传统操作系统、应用软件、移动端、云平台、IoT工控、信创研究领域技术优势的基础上，新增电信运营商基础设施安全、AI、卫星和5G安全研究，以确保具备跨平台、跨架构的漏洞研究能力和新兴技术领域的快速响应能力。可针对不同业务领域不同对象，开展内在特征的逆向分析及静态和动态挖掘方法，不仅能深度挖掘复杂系统中隐藏的高危和0-day漏洞，更擅长进行漏洞成因分析与实战业务场景下的漏洞研究。在AI安全方面，具备AI基础设施、集成框架以及大模型应用的漏洞挖掘能力，并初步形成对模型的安全测评能力，构建数据集与测评规范，加强了原创性成果形式多样化的探索与输出，申请大语言模型、自动化渗透、工控等相关方向专利6个，在网络安全国际顶级期刊IEEE TDSC发表论文1篇。
　　公司具有扎实且多元化的底层技术能力和前沿技术储备，在逆向工程、二进制分析、渗透测试、密码学和安全协议分析等核心领域积累深厚。持续探索和应用创新性的漏洞挖掘方法，例如基于机器学习的漏洞预测、基于AI的静态分析和动态测试技术、自动化漏洞挖掘和代码审计技术等，并在相关业务领域形成了高效的漏洞研究工具原型，包括定制化的Fuzzing框架、基于AI的漏洞挖掘和代码审计工具，为漏洞研究提供强有力的技术支撑，提升漏洞研究的效率和深度。公司通过建立漏洞情报共享机制、和行业领军企业建立联合实验室及建合作伙伴关系、积极参与国内外安全峰会，共同推动漏洞安全技术的创新发展，助力安全水平的提升。报告期内，向国内 CNVD/CNNVD/NVDB报送原创漏洞5400余个，CVE原创漏洞编号近1200个。持续保持CNVD企业单位原创积分排名第一，荣获NVDB最高等级“三星级技术支撑单位”称号、“2024荣耀安全隐私 荣耀安全奖励计划‘荣耀杰出安全团队奖’”。ADLab团队成员入围“Huawei Top10 全球致谢榜单”，荣获“荣耀核心安全研究员”称号，并上榜“2024三星移动系统安全名人堂、2024西门子安全研究荣誉墙。
　　2、威胁情报类技术
　　公司威胁情报中心综合运用沙箱集群、同源性分析、知识图谱和人工智能等先进技术，致力于生产提供高质量的网络安全威胁情报数据，并推动网络安全威胁情报在生命周期中的持续迭代与进化。不断探索通过大模型与小模型协同的 AI+架构，提升网络安全威胁情报的生产、识别、分析、判定与推理能力，优化网络安全威胁情报服务在智能化水平上的持续迭代。
　　在网络安全威胁情报领域，基于大模型和小模型协同的应用显著提高了数据处理的效率与准确性，并通过个性化、多模态的威胁情报呈现方式，增强网络安全威胁情报的可解释性与操作性。随着大语言模型技术的进步，自动化处理、模式识别和预测分析等方面的突破，进一步拓展了网络安全威胁情报的应用前景。提供全面的网络安全威胁情报产品与服务，包括威胁情报云服务、威胁情报库和私有化威胁情报中心等，广泛应用于监测探针、威胁感知、分析溯源、安全运营等多个场景，为客户提供全面的网络安全防护支持。
　　3、新一代威胁检测和防御技术
　　在网络安全威胁日益复杂化的背景下，公司不断创新，推出一系列领先的新一代威胁检测和防御技术，为客户提供全方位的安全防护。随着网络安全行业向智能化、零信任化、数据安全一体化等方向发展，公司凭借其在脆弱性研究、威胁分析、情报共享和新一代防御技术方面的领先优势，致力于为客户提供前瞻性、全方位的安全解决方案。公司将继续加强与行业伙伴的合作，积极参与国家网络安全基础设施建设，助力客户筑牢安全防线，应对生成式 AI、量子计算等新兴技术带来的安全挑战，为数字经济的高质量发展保驾护航。
　　4、密码管理类技术
　　纳管和兼容主流厂商生产的密码设备或密码系统，有效管理调度各类密码资源，能够为上层业务系统按需授权、按需使用密码服务提供技术保障，实现关键密码资源、密码工具的快速集成和管理，并通过统一服务引擎及调度策略实现密码设备的资源调度。
　　5、身份和访问控制技术
　　超级SIM安全网关采用SDP架构，基于号卡身份的访问控制打造以“号为人、卡为钥匙、安全网关为新型锁芯”，内置国际国密双算法引擎，可以根据用户需求选择不同的安全协议及安全套件，实现IP到ID的跃迁，有效解决传统账号密码或生物识别认证存在的弱密码、隐私泄露等风险，通过网络隐身接入实现互联网暴露面缩减，防止黑客扫描渗透，秉持权限最小化原则，通过多源信任评估动态调整接入用户访问权限，进一步应对未知安全威胁。
　　（二）创新融合范式化强化分析技术，打造立体数智化支撑能力
　　1、AI和大数据分析
　　AI和大数据安全分析技术应该到了以下多个场景中。针对流量检测，尤其是加密流量检测采用 AI模型捕捉协议、证书、心跳、报文序列等多维度的特征，实现对多种主流隐蔽隧道工具的检测能力。在Web类攻击检测方面，针对SQL注入、命令注入、代码注入、反序列化等多种攻击类型分别总结梳理通用的语义检测算法，有效防止各种绕过机制与漏洞利用攻击。在UEBA（用户与实体行为分析）中针对特定的网络环境与业务场景，自动构建刻画用户与实体行为的 AI模型，有效识别异常行为和潜在的内部威胁。在终端安全方面，针对Webshell脚本检测构建专用AI模型，实现对PHP、JSP、ASP等多个主流编程语言的Webshell脚本代码的精准有效识别。
　　2、平行仿真类
　　融合AI大模型、云计算、虚拟化、软件拆装等技术，建设网络靶场底座和运营能力中台，实现了对更广泛的行业、领域、业务、场景构建和仿真能力，具备了对更大规模复杂网络的编排和管理能力，提升了网络靶场在用户侧的高互动性和便捷体验，推动网络靶场实现智能化安全运营。
　　网络靶场技术基于云计算和虚拟化技术，整合抽象物理硬件资源，构建网络靶场基础资源管理平台，形成集中、统一的计算、存储、网络等核心要素虚拟化能力，通过统一封装的标准化接口，向上提供多层次、多维度的模拟仿真服务。在智慧家居网络、运营商网络、工业控制网络、物联网、车联网等领域，具备对典型业务场景、网络结构、运行环境、管理信息系统、业务背景流量等进行模拟仿真。基于虚实互联、网络虚拟化、SDN、VPN等技术，通过抽象和整合网络架构、协议和接口，实现分布式靶场间的互联互通，与跨区域靶场间资源的共享和协同，同时确保不同靶场节点间的高带宽、低延迟网络连接，助力多地、多区域网络靶场间的联合测试、培训和演练。
　　（三）平台化升级研发与产品底座技术，赋能高效安全应用开发
　　1、研发底层平台—盘古研发底座
　　盘古研发平台是面向安全平台化战略的安全技术创新开发平台，以元数据驱动架构和组装式业务建设为指引，通过标准化封装将各类安全能力、安全数据通层能力与安全知识，基于安全大模型的强大能力融合提升，配合完善的赋能体系，支持应用嵌入、入驻开发与API服务等多种服务模式，形成了适应网络安全行业特点的专业发中台体系。这一创新模式充分保证了复杂、场景化安全应用开发效率，减少了重复建设，同时保证了安全运营全流程的服务效率与更具韧性、弹性的安全产品与服务能力。报告期内，平台能力实现以下的多维突破。
　　研发平台工程建设，用统一的元数据驱动架构取代碎片化架构，建设安全数据通层与安全原子能力通层，真正落实“数据驱动安全，数智构建应用”，让更懂产品业务的人高效组装开发产品，更懂底层技术的人深耕技术厚积薄发，更懂运营的人灵活使用平台和产品、标准化沉淀知识，实现能力平台化与产品集约化发展；基于统一研发平台的开发供应链治理，其上所生长的产品和应用具备“原生安全，原生信创”的特性。
　　大数据领域纵深突破，以元数据驱动治理为核心，融合数据编制、数据联邦等新型技术，构建统一的安全数据底座，整合多源异构数据，打破数据孤岛，实现跨业务、跨平台的数据共享与威胁情报协同，是面向智能化、数据驱动和全域协同的新型安全数据基础设施，并同步发布《AI就绪的安全数据通层白皮书》。
　　AI大模型智能体系进阶，打造AI开发中枢，集成多智能体架构，通过RAG检索增强引擎，实现大模型能力与私有知识库的动态融合，形成从威胁检测到响应决策的闭环智能体系和赋能模式。
　　2、下一代智能分布式网络安全硬件平台
　　分布式弹性扩展框架，为满足高带宽低时延的市场需求，突破单一业务板处理能力瓶颈，公司高性能网络安全防护设备采用国产化多业务板分布式集群架构，通过高性能智能调度分流机制在国产化平台鲲鹏/飞腾的多业务板间协同工作，实时感知业务板负载状态，动态分配流量，实现业务处理性能随节点数线性叠加，支持从100G到640G的吞吐量线性扩展，满足业务流量弹性增长需求。
　　智能分流与全流量调度引擎，构建FPGA+CPU异构智能分流体系，实现流量精准识别与高效卸载。采用2.4T接口带宽和64字节小包680G线性转发能力的高性能分流器板，智能动态地将流量均衡分配到各个业务板上。基于熵权算法的动态负载均衡机制，使流量分配精度达 99.9%。系统采用分级分层的高速转发框架，优化了数据包处理路径，确保每个任务的处理速度与准确性。
　　多级业务负载协同调度架构，基于分层负载分担架构，实现计算资源精细化调度与全局性能最优。针对不同的业务流量类型，系统能够根据预设策略，将流量高效分配给相应的业务板；实时监控各业务板资源状态，实现安全业务功能的自适应分配与弹性扩缩容，确保在各业务场景下的资源利用率最大化与带宽及延时质量最优化。
　　今后，公司将进一步深化DPU与FPGA的融合，开发更加高效、灵活的硬件架构，以满足市场对高带宽、低时延和高安全性的需求。同时，公司将继续加强与国内外领先技术供应商的合作，推动技术创新，为客户提供更具竞争力的解决方案。
　　（四）全面协同中移海量优势场景，实现DICT场景原生安全技术
　　1、云原生安全场景
　　基于安全资源池和服务链编排技术实现安全能力标准化调度、一键化交付、绿色低耗化运营，通过综合云安全管理平台的协同调度能力，构建“云地协同、云边协同、多云协同”三位一体的安全防护体系，支持跨地域、跨平台的统一数据、接口管理与资源调配。全面云化各安全能力，构建高稳定、高性能、高适用性的虚拟化原子安全能力。基于静态深度文件检测、多维度容器微隔离、文件防御、行为建模以及AI等技术，构建了云原生全流程生命周期智能防护体系。
　　2、数据原生安全场景
　　以安全大数据技术为底层，融合人工智能属性为驱动，围绕数据流通的原生安全场景，覆盖作用空间、信息空间和元数据空间，解决数据要素在采集、传输、存储、使用、销毁等环节的安全问题。在作用空间，通过AI驱动的数据分类分级与动态标签化管理，结合传输加密与密码安全技术，实现敏感数据的精准识别与全生命周期管控。在信息空间，引入零信任体系，通过持续身份认证与动态授权，实现人员访问控制与敏感数据权限的智能化管理，并依托邮件泄露防护与终端防泄密技术，织密数据安全防护网。在元数据空间，通过数据库监控与审计系统（含数据脱敏），实时监控数据操作，确保合规性与可追溯性。
　　3、IoT安全场景
　　在5G与工业互联网深度融合的进程中，公司以“5G自研引擎+AI智算”双引擎打造5G安全范式。深度融合5G行业专网与安全场景，构建基于信令元数据建模的全息检测体系，实现从UPF节点到工业终端的全流量透视。通过工业协议语义引擎，融合DPI与多模态分析技术，精准监测DCS控制报文、PLC指令等工业数据的异常指令，构建威胁识别-处置的秒级闭环。
　　面向5G-A网络演进场景，公司以
　　AI检测模型实现业务流溯源与切片智能监控，保障机械臂控制信号、AGV定位数据流等高敏业务的安全传输与可信溯源。通过“协议解析-流量建模-智能响应”三位一体感知架构，打造5G+工业互联网节点的动态监测体系，为5G专网协同发展提供保障。
　　（五）打造体系化管理治理场景技术，构建标准化、产品化安全能力体系
　　1、关键基础设施安全运营体系
　　公司进一步升级了“12358”的网络安全服务体系，完善了等级保护、关基保护、数据保护以及密评等组成的“三保一评”大合规运营支撑能力，细化了包含安全运维、态势感知、主动防御以及事件处置等在内的4大类16项安全运营能力，以安全运营中心为核心，以合规+风险为驱动，提出以安全有效性为牵引的网络安全运营新思路，构建了关基安全运营指标体系，以持续拉动安全运营效能改进，为用户提供不断提升的安全能力。
　　2、信息安全管理体系ISMS
　　以业务为核心，以风险管理为导向，提出覆盖资产、脆弱性、威胁、事件、人员以及工具等全生命周期的六大闭环管理理念，细化网络安全管理制度与流程，并注入泰合智能安全运营支撑平台，利用中国移动九天大模型，在安全管理、安全监控分析、安全行为审计等方面进行智能化尝试，为开展智能网络安全管理与运营业务提供技术和工程验证，以满足未来人工智能时代智能的安全和安全的智能等场景化需求。
　　3、基于DSMM体系实现的智能化数据安全治理
　　构建基于DSMM框架的智能化数据安全治理体系，围绕组织建设、制度流程、技术工具、人员能力四个安全能力维度，开展数据安全治理体系评估和建设规划，实现事前预防、事中控制、事后追溯，持续提升用户的数据安全治理能力。核心技术引擎融合AI与大模型技术，打造多模态分类分级系统，采用语义分析、迁移学习及混合数据感知架构，实现结构化/非结构化数据自动化精准识别；同步搭建智能风险分析平台，通过机器学习、知识图谱与动态路径追踪技术，完成数据流通全链路异常检测、风险预警及泄露溯源，形成覆盖数据全生命周期的“预防-控制-追溯”闭环管理，全面提升安全治理效能与自适应防护能力。
　　（六）不断丰富行业应用场景技术，实现产品模块化、交付运营化的安全解决方案
　　1、以智能体为核心的数字政府安全体系建设方案
　　深度融合国密算法加密、零信任网关与AI安全中枢，构建“云网端数用”五位一体防护架构。政务云实现跨部门可信互联，数据中枢动态脱敏敏感信息并精准溯源，AI监测实时拦截APT攻击，安星智能体增强防御及时响应。通过红蓝对抗演练与合规审计机制，支撑“一网通办”安全运行。显示漏洞修复效率大幅提升，数据泄露显著下降，形成“智能防御、主动免疫”的数字政府安全基座。
　　2、金融行业数据安全技术体系建设方案
　　结合金融最新发布的监管要求，融合分类分级、实时感知、协同防护、全链路审计和隐私保护等技术与策略，构建了立体的、高效的数据安全防护体系，能够有效应对金融行业面临的数据安全挑战，保护金融机构的数据资产，为金融业务的稳健发展提供坚实的数据安全保障。
　　3、公共安全行业大数据智能化安全解决方案
　　以“数智驱动、安全筑基”为核心，按照“业务应用与安全防护双轮驱动”原则，聚焦大数据智能化建设的安全能力升级与实战效能转化，通过场景化的环境感知、安全防护、统一认证、信创安全，打造“一中心，两体系”的公共安全行业智能化安全防御体系，实现全网安全态势敏锐感知，安全威胁快速检测与处置，确保大数据全程可知、可控、可管、可查。
　　4、面向云网一体全媒体业务的网络安全解决方案
　　深度剖析全媒体业务特征与云网融合架构，精准识别内容生产、传输、审核、发布等关键环节的网络安全风险。通过构建“中心云-边缘云-终端-网络”四位一体的安全防护体系，创新设计“云网边端”协同安全机制，形成“预警-监测-防护-响应-恢复”的闭环管理体系，打造覆盖全媒体业务全生命周期的安全保障方案，为云网一体全媒体业务提供从基础设施到应用服务的多层次、立体化安全防护，有效支撑全媒体业务的数字化转型与创新发展。
　　5、医疗卫生行业智能化安全防护体系
　　构建以“零信任边界+智能防御中枢”为核心的医疗智能化安全防护体系，深度融合5G医疗、AI诊疗等新兴场景，依托动态风险评估、隐私计算及拟态防御技术实现覆盖“云-管-端”的全栈防护，通过数据全生命周期治理与自动化响应平台保障电子病历共享、远程手术等核心业务安全可靠运行，筑牢智慧医疗数字化安全基座。
　　6、数字孪生国家骨干水网网络安全解决方案
　　统筹管理、技术、运营、保障四大体系，构建水利网络安全综合防御框架，强化关键信息基础设施和重要数据防护能力，以动态风险评估、威胁监测和自动化响应为核心技术手段，确保数字孪生水利工程系统的运行安全和数据安全。以智能化技术防护及全生命周期安全运营，实现水利工程数字化场景下风险可控、合规可靠，为水网智能化升级与数字孪生系统建设提供全方位安全保障，支撑国家水网战略的高质量发展。
　　7、海关智慧监管平台网络安全解决方案
　　聚焦网络安全等级保护、大数据安全防护及关键信息基础设施保护三大核心领域，系统性升级防护架构，优化网络安全监测预警体系，深度融合主动防御技术与自动化响应机制，显著提升威胁感知、实时监测、动态防护、快速响应及灾备恢复能力，构建覆盖全业务场景的智能安全运营闭环，为跨境贸易数字化监管和口岸通关服务提供全方位安全保障。
　　8、5G+智慧场景安全解决方案
　　聚焦工业、政务、终端及车联网领域，构建端到端防护体系。智慧工厂融合零信任与协议解析，高效阻断高级威胁；政务专网采用量子加密与国密保障跨域数据安全；终端集成硬件可信启动与生物认证，确保设备安全接入；车联网通过智能流量分析实时监测通信异常并快速响应。方案强化边缘计算隔离、数据加密及自动化运维，系统性应对多维度攻击面，已在制造、政务及交通场景落地应用，显著提升防护效能，降低数据泄露风险。
　　9、移动云电脑原生安全方案
　　积极响应国家云改数转战略，与中国移动集团联合打造免安装的原生内置安全能力，全面实现实时防病毒、弹窗拦截、补丁修补和文件保险箱等关键功能，并为用户提前内置所需应用，从源头解决应用安全问题。打造未成年电脑管控能力，确保未成年人健康、安全地使用云电脑。云电脑AI秘书，通过对话式交互带动系统和应用需求。赋能儿童教育、家庭娱乐、便捷办公、高效管理、智能交互等多场景应用，构建多维产品矩阵。通过精准的“客户细分-需求功能”定位，全面提升云电脑的使用体验，助力用户生产力飞跃，赋能云电脑成为高效工作与美好生活的必备神器。
　　10、个人数字资产与隐私安全解决方案
　　聚焦数字身份、敏感数据及在线行为核心场景，构建“防泄露-抗攻击-控风险”三位一体防护体系。数字资产防护侧，采用分层加密技术打造文件保险库，支持区块链存证确权与多因子身份核验，确保虚拟货币等数字财产不可篡改、精准追溯；隐私防护侧，通过AI动态脱敏技术自动隐藏证件、地址等敏感信息，结合隐私沙盒隔离高风险应用权限，阻断数据违规采集链路；行为安全侧，依托智能风控引擎实时扫描Wi-Fi、支付等场景风险，自动拦截伪基站、钓鱼链接及异常转账行为，同步生成虚拟号码/邮箱应对隐私泄露风险。方案集成终端加密芯片与可信执行环境，实现“数据不离端、密钥不触网”的零信任防护，为个人数字资产与隐私建立全生命周期安全闭环。
　　（七）融合实力与活力、坚守健康新质发展路线，建强产业能力
　　相较于技术创新，人才与管理的战略纵深构建，组织能力的持续进化更关乎企业可持续发展。核心人才梯队建设、动态组织能力培育、知识管理体系升级“技术-人才-组织”的三位一体架构，使企业既能通过核心技术能力构建护城河，又凭借组织能力将技术创新转化为持续竞争力。
　　建立“双通道”职业发展体系（管理序列与技术专家序列并行），通过股权激励等机制绑定关键人才。构建“三横三纵”人才矩阵：横向覆盖基础研究、产品开发、工程实施三大能力域；纵向打通网络安全、数据安全、行业安全三大专业赛道。通过星星学堂课程、大咖技术分享、研发创新大赛等方式，在公司内部形成知识共享氛围。
　　1、强大而完备的人才梯队
　　公司拥有北京IT总部、杭州DT（数据时代）总部、苏州云安全总部（云安全数字产业基地）和上海、广州、成都、南京、长沙、郑州等地研发中心，形成了“三总部八研发中心”格局。公司有3000多位安全技术专家，技术能力业界领先。其中，积极防御实验室ADLab作为最能体现公司硬核安全实力的技术研究团队，聚焦漏洞安全研究、高级威胁分析、攻防实战对抗三大核心能力，取得了诸多突破性成绩，在工信部“铸网2024”攻防演练中，工业互联网、车联网双赛道排名第一，卫星实网赛道荣获“优秀攻击队”称号。公司还拥有核心技术研究院、VF前线专家团、博士后工作站等多个业界领先的核心技术团队，覆盖战略新兴安全技术研发、场景化安全融合创新、安全体系架构设计及专业安全咨询服务等领域。
　　2、持续积累的产学研用体系
　　公司注重推动行业长期健康发展，积极参与制定多项国家及行业标准，是业内唯一全部参与等保2.0四个标准起草的安全企业，牵头制定了三项国家标准，累计完成三百余项国家级、省部级和地方重点信息安全科研项目。公司已形成体系化、制度化、常态化的实战演练和应急保障，以过硬的专业实力和丰富的实践经验为重大活动和赛事提供保障与支撑，承担了全国两会、亚运会、亚残运会、成都大运会等重大会议活动的网络安全保障工作。公司网络空间安全学院建立了科学、专业的信息安全人才培养体系，通过定制课程、在线教育平台、仿真演练等多种方式培养网络安全人，参与并承办了由国家网信办、教育部指导，中国信息安全测评中心主办的第一届“长城杯”信息安全铁人三项赛。
　　3、协同而有活力的生态圈
　　公司始终坚持科技报国，发挥央企的科技创新、产业控制、安全支撑三大作用，结合中国移动的资本实力和超越传统安全范畴的大网信安全生态圈，以资本市场为依托，根据公司发展战略，围绕公司核心业务，适时、稳妥地采用战略联盟、技术合作、资产重组或投资、创业孵化、合作合资、股权基金等模式，构建开放、合作、共生的大网信安全产业生态圈，进一步扩大公司在大网信安全板块技术和能力的覆盖面，推动产业向前发展。
　　（八）深化ESG战略，建设安全可持续标杆
　　报告期内，公司紧跟国家战略方向，高度重视ESG对企业可持续发展的重要性，将ESG理念与企业战略、生产经营深度融合，积极践行社会责任。公司首次发布了启明星辰2023年可持续发展（ESG）报告，并入选“中国ESG上市公司京津冀先锋50（2024）”“中国ESG上市公司科技创新先锋30（2024）”，成为国内网信安全行业唯一上榜企业，入选“央企ESG-先锋100指数（2024）”。在2024年ESG中国第七届北京责任展上，公司被评为2024年责任鲸牛奖“ESG科创先锋”。公司将继续以创新驱动为引擎，以绿色发展为底色，以社会责任为担当，全力推动网络安全行业高质量可持续发展。
　　
　　四、主营业务分析
　　1、概述
　　报告期内，面对外部的压力和挑战，公司坚定信心谋发展、持续创新促转型，进入战略机遇与动能转换的关键阶段。
　　（1）主营业务收入情况
　　1）报告期内，外部市场环境的变化和不确定性给公司经营带来压力和挑战，部分公司优势行业受多重因素影响，安全预算下滑、部分项目延期，对公司营业收入产生一定影响。
　　2）2024年，伴随着新质生产力和数智化转型带来的科技创新和动能转换，用户需求初现范式变革，传统合规类需求仍占据主导，但竞争激烈、增速乏力；数据类、平台类、系统类、场景类、AI类项目不断增多，但需求尚在探索，总体需求量不足；网络安全业态正从之前的成熟稳态期迈入需求转换期和变革重塑期，挑战与机遇并存。
　　3）公司正式成为中国移动实控的专责网信安全专业子公司，业务融合正在逐步走深向实，协同收入的量质需要持续提升。
　　（2）利润情况
　　1）攻坚科创前沿，研发投入增加。公司积极把握战略机遇，扎实推进自有业务和中国移动业务的协同发展，努力扎根科技创新，推动传统网络安全产品与服务向创新场景化、技术原生化、交付运营化、服务数智化转型升级，使公司战略格局更趋优化。公司持续加大技术研发、人才培养投入，但新业务盈利尚需培育。
　　2）当期投资收益和公允价值变动收益显著减少。公司战略投资的参股公司在业务和财务上均取得可观的正向回报。但由于公司投资的参股公司报告期内估值的变化及部分参股公司上市后股价的波动，导致投资收益和公允价值变动收益较去年同期下降约3.52亿元（税后）。
　　（3）公司持续强化经营管理，降本增效，坚持健康发展。
　　公司销售回款较上年度有所改善，经营活动产生现金流量的净额同比提升，应收账款账面价值较年初有所下降。公司现金储备充沛，奠定了公司未来健康发展的坚实基础。
　　（4）公司积极布局战略创新方向，扩展新客群，积累发展新动能。
　　报告期内，公司在积极优化费用结构的同时，坚持科技自主创新，公司大力跟进中国移动“BASIC6”科创计划，持续深化与中国移动的协同创新，持续巩固提升公司的核心竞争力，持续为公司向好发展扎根蓄势，为把握新质生产力和数智化转型带来的机遇做好充分准备。
　　1）努力构建领先的人工智能赋能安全技术框架体系。发布“九天-泰合”安全大模型和“安星”智能体，首批通过信通院测评和国家网信办的算法备案。全面启动“AI+安全”融合创新，推进 AI赋能全系列安全产品和安全运营服务，相继在政府、运营商落地AI安全运营平台项目，助力客户提升安全运营智能化水平。同时针对行业用户人工智能应用的安全需求，公司为省/市级人工智能计算中心、电网用户的电力大模型应用提供安全解决方案。
　　2）持续发挥自主创新安全技术的行业领先优势。努力跟进国家国产化信创要求，发布超300款国产化产品，形成了多样化的信创安全产品布局；紧跟新型数字化建设需求，提供信创云资源池、信创工业安全、信创数据安全治理平台等新兴领域方案，收入增速超15%。
　　3）持续推动云安全业务升级。作为中移专责网信安全专业子公司，公司已经全面承接移动云安全产品研发和运营，已完成24款产品上线移动云商城
　　，覆盖移动公有云、专属云、边缘云和私有云等全部安全场景；拓展其他云安全市场，通过自有云安全能力与第三方云服务商合作，覆盖政府、农商、交通、医疗、教育、金融、公检法等多个行业，为政务云、信创云等云基础设施提供安全保障，收入增速20%以上。
　　4）持续推动安全在“车路云一体化、低空经济、卫星互联网、视联网”等新应用场景的融合创新。公司建成车路云安全实验室，在智能网联、车路云一体化等方面取得关键安全技术突破和应用案例；公司推出工业无人机安全解决方案和低空经济场景的安全解决方案；公司积极参与成为中国移动视联网生态合作联盟核心成员，深度参与《中国移动视联网总体安全技术要求》企业标准的制定，助力构建视联网边界安全技术体系。
　　5）持续深化实施“数据绿洲”战略。聚焦数据流通安全需求，发布“可信数据空间”“数据流转监测”等一批数据要素安全流通创新产品，通过了信通院能力测试，已经参与规划并实施完成了多个数据局、数产集团项目，并正在多个省级部门进行试点。
　　6）启动拓展个人和家庭客户等新客户群体。协同中国移动打造云电脑业务，负责保障用户云端服务安全可靠，月活用户数量达百万级。
　　公司业务基础扎实稳固，传统安全业务成熟稳定，与中国移动协同通道建设持续深化，与中国移动网融安全、云融安全、DICT融安全力度不断加强。同时，公司积极拓展新兴领域，不断挖掘潜在的增长点，培育发展新增长动能。公司韧性强、潜力大、长期向好的支撑条件坚实稳固，未来也将坚定不移地推进高质量健康发展。
　　
　　五、公司未来发展的展望
　　（一）公司发展战略
　　作为网络安全产业领军企业，启明星辰始终坚持以科技创新为核心驱动力，积极响应中国移动“BASIC6”科创计划，将公司独特的安全禀赋充分融入到“BASIC6”科创计划中，通过绘制以“技术原生化、创新场景化、交付运营化、服务数智化”为核心的安全业务价值战略树，协同中国移动做强“BASIC6”的“S”安全底座、夯实新质生产力的安全基石、联合打造安全基础设施，面向CHBNVG（个人/家庭/政企/新兴/车/政府）领域客户实现安全业务价值转化，为千行百业提供基础设施化、运营化和服务化的全要素安全保障能力，为产业板块、行业场景、技术场景、客户场景创造价值，驱动网信安全产业升级，与中国移动一起构建新的大网信安全板块，并致力于成为该板块的缔造者与引领者，以高水平安全护航高质量发展，更好地助力数字中国建设。
　　成为中国移动专责网信安全专业子公司后，启明星辰一方面全面融入中国移动的战略体系、科创体系、营销体系、财务体系和人才体系，充分发挥央企实力；另一方面，公司严格遵循上市公司治理惯例，积极保持民企活力。主要夯实三大基础工作：一是要将启明星辰优势安全技术全面融入中国移动基础设施服务，打造坚不可摧的网、安全可信的云；二是要将启明星辰领先的安全产品能力融入行业拓展，将安全打造成为中国移动行业市场的新卖点；三是要协同构建中国移动安全服务体系，建设一体化安全运营中心，面向客户开展持续的安全赋能工作，同时带动全业务发展。
　　第一，布局技术战略，聚焦新质生产力。
　　1、围绕“BASIC6”科创计划，深挖技术创新潜能。科技型企业长期发展的根本取决于核心技术的发展。中国移动正在向“世界一流信息服务科技创新公司”发展转型，启明星辰在其中承担着保持安全技术先进性的职责。公司持续对前沿技术的跟踪、研发和引领，以“BASIC6”科创计划为框架寻找技术创新方向。近期内，人工智能是最突出的技术创新方向，公司也将聚力在AI安全大模型方向上继续投入研发力量，并拓展AI安全大模型的垂直应用。
　　2、为企业发展聚集人才。持续致力人才建设，以人为本、优化机制、完善体系，在 AI、漏洞研究、安全运营、行业应用等方向上加大人才投入。同时，通过产、学、研、用多方面多种形式的合作，为企业构建外围能力资源，协同推进企业与行业发展。
　　3、资本依托和生态培养。结合中国移动的资本实力和超越传统安全范畴的大网信安全生态圈，以资本市场为依托，根据公司发展战略，围绕公司核心业务，适时、稳妥地采用战略联盟、技术合作、资产重组或投资、并购等方式，构建开放、合作、共生的大网信安全产业生态圈，进一步扩大公司在大网信安全板块技术和能力的覆盖面，成为新的大网信安全板块的缔造者与引领者。
　　第二，谋划业务战略，强调与中国移动协同上台阶。
　　2024年1月5日中国移动集团正式成为启明星辰实际控制人。今后，启明星辰联合中国移动将实现安全业务的战略升级和拓维，驱动构建新的大网信安全板块，引领网信安全产业升级。
　　1、公司将持续加强信息基础设施的安全保障能力和提升政企客户的安全服务水平。公司将充分对接中国移动新型基础设施的业务场景和安全需求，保持研发创新力度，保持对客户需求的高度敏感性，打造适配的产品线和解决方案，大力支撑中国移动的新型信息基础设施和新型信息服务体系的安全建设，以中国移动的新型基础设施场景为典型代表，把握行业性产品需求的差异，快速投放到其他关键信息基础设施行业市场。
　　2、夯实传统网安业务的基本盘，保持经典网安产业板块的龙头地位。在强化自身业务的同时结合中国移动的客情资源和业务通路，发力中国移动的DICT融安全、云融安全和网融安全，将启明星辰安全能力融入中国移动的政企业务解决方案中，将安全打造为中国移动政企行业市场的新亮点和新卖点。
　　3、以“BASIC6”科创计划为指引，布局新板块并实现板块级扩张。抓住数据要素安全流通、算网和云基础设施等新板块数字化建设的机遇，为传统经典网络安全板块扩充新的板块级发展空间，同时面向AI应用、云、大数据、算力网络、物联网、卫星互联网等业务场景构建体系化安全能力。
　　4、深耕优势政企客户群体，全向发力 CHBNVG客户群。1）拓展个人/家庭客户群，贴近智慧家庭安全需求，形成规模化市场覆盖的产品和服务。2）持续渗透以政府、运营商、工业能源、互联网为代表的新型关键基础设施、以生产制造为代表的实体经济企业组织、以金融为代表的虚拟经济等客户群体，深化行业布局。3）布局以5G+工业互联网、车联网为代表的新兴产业，聚焦典型业务场景的安全需求形成场景化创新安全产品方案，持续打磨锻造能够规模化复制的安全产品。4)拓展商客和SMB客户群体，聚焦客户安全痛点形成精准化和规模化的安全产品。
　　5、探索新空间新模式：1）提高国际化产品能力，锤炼具有国际竞争力的优势产品，助力中国移动的海外战略，为其海外客户提供安全保障。2）探索网络安全保险业务等新模式，发挥公司整体安全能力优势结合业务场景与保险公司合作开发网络安全保险业务并提供安全技术支撑和保障，探索网络安全保险业务新模式、开发新产品、制定相关标准。
　　第三，聚焦经营战略，强化结构性效益提升。
　　公司持续加强自身数字化建设和运营管理，提高业务发展效率，提高人均业绩和资本效益，力图充分提升公司结构性效益，发挥全要素生产效率。
　　1、公司业务运营化转型，吸收中国移动的运营基因，进一步推进业务模式的运营化转型，构建交付运营化体系，提升运营业务的规模和多样性。
　　2、不断扩充大平台大能力经营模式，包括盘古研发底座、AI安全垂类大模型、大情报通层、大运营体系等多样化技术平台和业务底座，支撑形成规模化销量的产品和服务，实现高能效经营。
　　3、严格执行全预算政策，加强内部管理，降低运营成本，控制经营风险，形成活力积极与健康稳健两方面兼顾的经营体系，提高企业全要素生产率。
　　（二）2025年经营计划
　　公司将积极抓住数字经济和新质生产力发展带来的市场机遇，按照既定的发展战略，努力融入中国移动体系，加大投入关键核心技术和战略新兴业务领域，为公司注入源源不断的发展动力；公司将持续深化营销布局，积极拓展新客户群体，优化内部治理结构，为公司未来发展进一步夯实基础。
　　第一，坚持科技攻坚创新
　　1、加强在 AI安全垂类大模型等新技术方面的投入。加强技术储备，加快产品开发迭代，发挥大模型安全大脑的核心作用，丰富大模型的场景应用和安全能力赋能，创新安全服务供给模式，向客户提供开放、高效的智能化安全产品和服务。
　　2、抓住国内领先的突破性AI大模型带来的产业爆发机遇，面对AI应用安全、大模型应用安全的市场新空间，以快速的研发迭代和强力的营销推广，创建并引领新的AI应用安全板块。
　　3、加强研发与创新管理，继续激发创新活力，全面加强核心技术提升。在网络安全脆弱性技术、密码管控类技术、隐私/密态计算技术、IT/OT/IoT技术场景类技术、行业场景化技术、安全体系化管理技术、研发技术底座等网络安全产业硬核技术领域中，兼顾主航道创新与开放式创新，推动产品精准优化与迭代，确保公司业务增长获得持续的新技术动力。
　　4、推动“中移通用安全研究院”建设，推动研究院规章制度制定和研发项目开展，争取尽早完成挂牌；深入基础安全研究、战略研究，聚焦支撑战新安全研究。
　　第二，持续深化中移协同
　　1、发挥启明星辰产品能力优势，加快融入中国移动政企行业，拓展安全赛道。大力支撑和推进中国移动的云融安全、网融安全、数融安全和DICT融安全，丰富云上安全原子能力建设，积极探索SASE模式，支撑算力网络的安全建设，不断复制联合安全运营中心模式，共建以超级SIM卡、超级SIM可信安全网关、IDaaS为关键能力支撑的身份信任基础设施。
　　2、持续深化落实“数据绿洲”战略，积极探索数据业务和数据安全要素化融合治理的新模式新路径。抓住数据要素体系建设的市场机会，依托“数据绿洲”安全体系重点发力数据要素安全流通，布局隐私计算、全密态数据等技术领域，探索公共数据授权运营商业模式落地，协同中国移动共同探索数据业务融安全的路径。
　　3、为中国移动“9 ONE平台”和十大行业拓展单元增添安全底色。全面深耕行业客户，拓展市场空间，充分叠加中国移动的客情渠道，为中国移动“9 ONE平台”提供安全能力，加强安全底色，夯实党政、金融、交通、教育、工业能源、医疗卫生、农业文旅、互联网行业以及商客等行业的基础优势，并继续深挖加强市场渗透。
　　4、积极推进一体化安全运营中心在中国移动的落地。通过与中国移动的融合，利用各省政企优势通过 DICT集成项目形式导入高价值客户资源抢占客户高地，建立产品交付后转为远程托管，同时扩展大客户驻场持续运营的通道，丰富安全服务产品品类，全面加强安全服务的能力。
　　第三，积极拓展业务外延
　　1、积极拓展新客户群体，面向个人/家庭、5G+工业互联网、车联网等新兴业务场景，提供场景化的产品组合和服务，满足新客户群体的安全需求。
　　2、积极探索网络安全保险新业务模式，结合客户场景与保险公司合作开发网络安全保险业务模式、产品、制定相关标准，提供技术支撑和保障。
　　第四，提升公司治理能力
　　1、进一步健全内部控制体系，以风险为导向构建内部控制矩阵，促进公司经营业绩的高质量发展。强化内部控制评价和风险管理，做到各项业务活动的合法合规。
　　2、优化人才内部考核和评价体系，设计科学的考核激励机制。加强人才培养，引进业界优秀人才，以适应公司业务和组织的结构性提升和变化，并与中国移动人才体系进行对接，建立优秀人才的顺畅互动。
　　（三）风险分析
　　1、产品销售季节性风险
　　由于公司目前的主要客户通常采取预算管理和产品集中采购制度，从近年公司各季度营业收入占全年的比例统计来看，第四季度占比较高，公司的销售呈现较明显的季节性分布。受此影响，公司营业收入和利润也呈现季节性分布。由于费用在年度内较为均衡地发生，而收入主要在第四季度实现，因而可能会造成公司第一季度、半年度或第三季度出现季节性亏损，投资者不宜以季度或半年度的数据推测全年盈利状况。
　　2、国家各项产业支持政策风险
　　目前，软件和信息技术服务业属于国家重点鼓励发展的产业，为此国务院出台了相关政策从投融资、税收、产业技术、出口、收入分配、人才吸引与培养、采购和知识产权保护等多方面对相关企业给予支持。其中，税收优惠可以直接影响到公司的当期业绩。若相关政策发生变化，可能对行业和公司产生不确定影响。
　　3、运营管理风险
　　随着公司资产规模扩张及业务多领域布局，对运营管理和经营效率的要求也进一步提高，公司经营的决策效率、战略执行和风险控制难度将增加。和中国移动的关联交易，需要双方及分子公司之间跨部门、跨区域协同，可能制约关联交易的落地进度。公司保持核心技术优势，需要持续提升组织效能和人才结构。上述各个方面对公司生产经营带来重要影响。
　　4、信用风险
　　公司客户以政府部门、大型企业集团为主，应收账款总体质量较好。如果客户信用发生重大变化或公司采取的收款措施不力，发生坏账的可能性将会加大。公司未来需进一步加强客户信用管理和应收账款管理，有效控制应收账款风险，提高应收账款周转率。
　　5、开展新业务不达预期的风险
　　新技术浪潮涌现新的市场需求，技术创新要求不断提高，公司时刻跟踪业务发展动向和市场、用户的需求变化，积极投入研发，适时布局新产品和新赛道，拓展新客群。新业务的开展有可能存在不确定性，技术、市场和政策的变化均有可能造成新业务的发展不达预期。 收起▲