一、报告期内公司从事的主要业务　　公司自创立以来始终专注于信息安全领域，以“专攻术业，成就所托”为愿景，通过持续的自主研发和技术创新，在全球范围内，为政府、金融、运营商、能源、交通、科教文卫等行业用户，提供企业级全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司以“巨人背后的专家，保障客户业务顺畅运行”为使命，护航数字化转型，推动数字中国建设。　　（一）公司主要业务、主要产品或服务情况　　报告期内，公司以“数”与“智”为核心方向，聚焦AI安全、数据安全与实战攻防三大领域，探索智能时代安全能力的新形态。　　1.AI安全：双轮驱动与三位一体生态　　随着人工智能的高速发展，公司紧跟新... 查看全部▼

　　一、报告期内公司从事的主要业务
　　公司自创立以来始终专注于信息安全领域，以“专攻术业，成就所托”为愿景，通过持续的自主研发和技术创新，在全球范围内，为政府、金融、运营商、能源、交通、科教文卫等行业用户，提供企业级全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司以“巨人背后的专家，保障客户业务顺畅运行”为使命，护航数字化转型，推动数字中国建设。
　　（一）公司主要业务、主要产品或服务情况
　　报告期内，公司以“数”与“智”为核心方向，聚焦AI安全、数据安全与实战攻防三大领域，探索智能时代安全能力的新形态。
　　1.AI安全：双轮驱动与三位一体生态
　　随着人工智能的高速发展，公司紧跟新兴技术，持续强化 AI安全的投入，形成“AI赋能安全”与“AI自身安全”的双轮驱动格局。在AI赋能安全层面，风云卫AI安全能力平台以多基座大模型为核心，场景化多智能体协同为主，成功构建了“模型生产、场景适配、应用赋智”的“三位一体”AI安全生态体系，发布了自主运营、自主基线检测、未知攻击检测、钓鱼邮件检测、代码审计、自动化渗透测试以及数据分级分类等多个智能体，已在多行业现网实战中验证其价值，全面提升安全检测、运营、数据安全及蓝军对抗能力，实现全域智能赋能。在实际部署中，风云卫AI安全能力平台实现了平均超过95%的告警降噪率，并能对超过40%的安全事件完成端到端的自动化处置，将安全团队从海量重复告警中解放出来。
　　在AI自身安全层面，针对大模型应用带来的提示词注入、数据泄露、模型幻觉、内容违规等新型风险，公司在2025年全面升级“清风卫”AI安全系列产品，在国内率先构建覆盖“评估-防护-响应”的AI安全防御体系。产品遵循TC260-003标准，可防护OWASP大模型安全风险TOP10主流攻击场景。产品已获公安三所“大模型安全防护围栏”认证及中国人工智能产业联盟“人工智能先锋案例”、CCIA“创新产品奖”等行业认可。在国家级测评中，“清风卫”于政务大模型安全测试中初步通过测试并取得优异成绩，全面满足 TC260-004规范要求，并在第九届“强网杯”中获专项赛一等奖，实战效能获高度认可。同时，面向市场需求配套提供智能体红队评估与大模型安全评估备案两项专业服务，结合产品对智能体资产管理、智能体权限管理、多智能体协同行为监控等能力，形成了智能体和大模型安全评估到防护的整体AI安全解决方案。根据国际知名分析机构IDC发布的《中国大模型安全保护市场概览》报告，公司相关解决方案覆盖了模型构建安全、数据与隐私保护、应用与接口安全、内容与输出安全等全生命周期的七个关键环节，并在报告划分的全部七个细分能力领域均获得入选。
　　在AI安全研究层面，公司构建了基于可信区间与不确定性评估的安全运营智能研判机制，该机制通过告警事件置信等级分层、邻域一致性分析与历史偏离度建模实现分级处置与自动化闭环，提升了AI研判结论的准确性与可解释性，保证了AI自主决策的可控性与可审计性。在加密流量检测方面，公司重点突破了多种复杂加密隧道的隐匿识别技术，通过多维流量指纹建模与行为时序分析，实现对隧道化传输与协议滥用场景的精准识别，增强了对横向渗透与数据外泄风险的检测能力。在流量异常与未知威胁发现方面，形成小模型实时感知与大模型语义分析的协同架构，既保证了高性能筛查能力，又增强了对新型攻击与变种威胁的理解与推理能力，提升了整体安全体系的自适应与持续进化水平。基于上述研究成果，公司逐步构建起以可信AI为核心、覆盖检测、分析、决策与反馈全流程的智能安全技术体系，为行业提供更加成熟、可落地的人工智能安全解决方案。
　　2.数据安全：完善数据要素安全体系
　　数据安全领域，公司持续推进数据安全业务，以“识别—保护—流通—治理”为主线完善数据要素安全体系，紧抓“数据要素X”战略机遇，持续深化“数据要素安全流通”的战略布局，以数据保险箱为数据内生安全底座，以可信连接器为数据要素流通的核心抓手，构建了覆盖数据全生命周期的安全基础设施。报告期内，公司积极加入全国数据标准化委员会工作组，深入参与了《可信数据空间技术能力要求》等行业标准的编制工作。公司在底层安全能力与信创适配实现了关键性技术突破，完成了安全能力与可信硬件的分级方案设计与落地，实现了从通用x86到国产化信创硬件的全栈适配。发布可信数据空间平台、可信连接器两款新产品，并参与国家数据局可信数据空间试点项目的建设工作。此外，公司积极探索“AI+数据安全”的深度赋能，利用大模型技术提升数据分类分级效率。
　　在解决方案层面，公司始终秉持“有效保护、合法利用、持续安全”的核心指导理念。深度聚焦金融、运营商、能源、政府等关键行业，构建起覆盖“产品级→业务级→生态级→战略级”的四维数据安全解决方案体系，深度融合AI人工智能前沿技术，在智能数据分类分级、动态差异化管控、风险监测预警及数据流通安全保障等核心场景实现关键技术突破。在数据安全运营层面，公司依托AI驱动数据安全运营平台与自主基线分析能力，通过对多维度行为数据的深度学习，实现了“全域智能感知→自动化分析→快速处置→策略优化”的完整运营闭环，增强了客户在复杂环境中的业务韧性与数据安全自主权。伴随数据要素市场化改革深化，公司可信数据空间解决方案，融合可信执行环境、机密计算、智能识别与动态脱敏等关键技术，为公共数据授权运营与有序流通构建了“可信、可控、可计量”的安全基础设施与治理体系，有效促进了数据要素的安全合规流通与价值释放。
　　3.实战攻防：智能化手段提升攻防效能
　　报告期内，公司持续强化实战化防御能力，依托智能化手段提升攻防效能，完善从风险发现到修复的闭环管理。面对自动化、智能化攻防技术的逐步应用，公司将AI与安全服务能力结合，面向客户关注的大模型安全问题，推出大模型备案以及评估服务。公司大模型内容安全能力在2025年度国家级攻防演练中获得AI内容安全赛道第一，依托相关能力，公司面向合规监管以及模型风险等场景，提供AI红队能力以及人工服务，配合客户消除大模型上线过程中的安全风险。
　　随着安全服务模型向“自动化、持续化”的演进，公司面向安全服务多个场景进行垂域风云卫+智能体的智能化改造，发布攻击面管理、漏洞情报、应急响应、云原生风险核查等多个安全服务领域智能体，实现端到端交付的同时，推动在客户侧数字人+安全专家的交付模式。在AI智能化渗透方面，公司正式发布绿盟AI智能化渗透系统，通过大模型自主规划，结合专家知识库和红队MCP工具集，能够显著降低漏洞挖掘门槛成本，将0day漏洞的挖掘时长从数天大幅压缩到小时级，显著提升了漏洞挖掘效率，在实战场景下可以快速实现目标系统的源码反编译操作，累计挖掘高价值 0day漏洞数百个，为企业提供智能、经济、高效的渗透测试新选择。报告期内，公司凭借Agent赋能高效作战，成功晋级腾讯云鼎实验室发起的国内首个AI智能渗透挑战赛“黑客松-智能渗透挑战赛”线下赛前十，实现AI驱动自动化渗透测试奖项从零到一的突破。在代码审计方面，公司代码审计智能体采用多智能体（Multi-Agent）协同作战模式，基于大量第三方产品验证漏洞检出率超过50%，在第六届全国电信和互联网行业网络与信息安全管理员职业技能竞赛中获得团体赛一等奖。
　　公司安全运营中心落地AI+SOC的模式，支撑上百家客户在安全运营、数据安全、自动化渗透测试、应急响应等场景构建安全体系。“鹰眼安全运营中心”依托SaaS化服务架构，实现L1级人员替代，日均Token处理吞吐量超过10亿级，威胁检测与响应效率提升超过60%。基于检测响应与暴露面管理两大核心场景双双达成80%的AI独立接管目标，标志着公司安全运营业务已从“人机协同”正式跨越至“AI主导、专家监督”的新阶段。在应急响应方面，公司应急响应智能体面向主机应急响应场景可实现自动化调查取证、攻击路径还原与调查报告生成，将单台主机人工调查取证时长从2–6小时压缩至5–10分钟，实现效率小时级到分钟级的跃升。
　　4.传统安全产品与服务：构筑收入底座
　　在新兴业务快速发展的同时，公司传统安全产品与服务持续迭代。在安全产品方面，公司提供全线的网络安全产品，涵盖安全检查与评估、安全检测与防护、认证与访问控制、安全审计、安全运营及管理等系列基础安全产品。其中，抗拒绝服务攻击系统（ADS）、安全分析、情报、响应和编排（AIRO）、网络入侵防护系统（IDPS）、WEB应用防火墙（WAF）等多款产品持续获得国际权威咨询机构推崇。在安全产品及解决方案方面，结合网络空间风险与威胁变化、监管要求、行业和企业客户发展安全需求等多种因素，公司推出了一系列安全产品及解决方案。报告期内，公司持续深耕云安全领域，智安云解决方案覆盖私有云安全平台、云原生安全CNAPP平台等关键方向，推出融入AI安全智能化应用升级的“私有云安全资源池+数据安全资源池”双池联动防护体系，满足政府、运营商、能源、企业等行业客户需求。
　　在车联网领域，形成了以“VSOC+SDK”为核心的车联网安全监测与防护系统解决方案，并已在多家知名车企实现规模化应用。围绕行业政策与客户实际需求，公司构建了覆盖车联网全生命周期的产品与服务矩阵，主要包括：车联网安全态势感知平台、车联网安全监测与防护系统、车联网信息安全攻防靶场、车载数据脱敏与防护安全组件、车联网安全咨询与评估服务。
　　信息技术应用创新安全领域，公司坚持自主创新和安全可控，全面适配了申威、飞腾、兆芯、海光和鲲鹏等CPU，麒麟、统信和新支点等操作系统。报告期内，在软件方面，公司相关产品已与数据库、中间件厂商等相关厂商完成适配合作；在硬件方面，除了CPU，内存，硬盘之外，公司对设备中采用的所有组件进行全面梳理，按照 100%国产化的要求进行设计、生产，并提交测评机构进行国产化相关指标的检测。目前，公司主力产品已完成相应的产品改造适配，为更全面地满足客户在信息技术应用创新领域的需求打好了基础。
　　在工业控制系统安全方面，基于多源异构数据融合的工控系统安全评估解决方案融合系统日志和网络流量数据，利用AI模型提升安全评估的全面性与准确性，以应对复杂的工业攻击模式。在物联网安全领域，构建了覆盖“资产识别、风险发现、威胁检测、响应处置”全链条的物联网安全防护体系相关解决方案已在金融、能源、运营商等行业落地。在软件供应链安全领域，在中国信息通信研究院的指导下，公司完成了软件供应链安全能力中心的全部检验流程，成为该治理范式下的首个完成全部流程的能力中心。该中心采用“本地检测+云端协同”架构，能够为软件产品提供覆盖开发、交付、运行全生命周期的安全检测。在可信计算领域，基于可信计算3.0的可信数据空间方案深度融合了可信连接器、机密计算、全流程审计等技术，已成功应用于医疗、政务等场景，支撑了诸如疫情防控数据共享、基因联合分析等高敏感数据的跨域安全流通与价值挖掘。
　　5.安全研究前沿成果
　　公司在安全研究领域坚持探索新技术、新领域，重点投入AI安全、数据安全、暴露面管理、车联网等方向。报告期内，公司在APT检测/监测、APT捕获、APT取证等技术领域取得显著进展，率先发现多个APT攻击组织。同时，在供应链安全、云上风险发现、云原生安全、电信网络反欺诈、无人机安全、FPGA硬件安全、车联网安全等多个前沿领域研究均获突破。在云智融合安全领域，公司围绕“云原生、公有云、5G及AI安全”方向，依托星云实验室深耕攻防体系建设与前沿研究，构建了覆盖底层基础设施至全栈应用的安全防护矩阵。在云攻防实战与维护方面，研制的红队工具实现了对国内外主流公有云及运营商环境的安全评估能力深度覆盖，多款红队工具赋能标杆项目。针对云端部署AI供应链产生的安全风险，公司系统性开展AI组件风险梳理与指纹识别，成功识别多起真实泄露事件，有效转化了云上AI组件的安全研究能力。在云安全技术创新与人才培养方面，云靶场运营实现了“开源生态”与“商业赢利”，商业版云原生靶场率先实现ATT＆CK矩阵全覆盖，填补了国内多行业云原生靶场商业落地的空白。同时，公司构建了覆盖5G核心网全平面的“理论+实战”闭环培养体系，通过体系化课程有效提升了通信、能源等关基行业客户的5G网络安全韧性。
　　报告期内，公司继续保持新技术、新领域的探索和投入，依托八大实验室和四大战队持续开展场景化、体系化、实战化的安全研究，陆续发布《网络安全2025：冲刺“十四五”》《2025网络安全趋势报告》《低空经济启航，安全体系护航》《高级威胁研究报告（2025版）》《APT组织研究年鉴》《Botnet趋势报告（2025版）》《DDoS攻击威胁报告（2025版）》《车联网安全研究报告》《全球云上数据泄露风险分析简报》《绿盟数据安全3.0专刊》等研究报告。
　　（二）经营模式
　　1.研发模式
　　公司始终坚持自主研发、自主创新的研发策略，自研关键技术和核心产品。研发驱动力主要来自两个方面：客户需求和关键技术创新。公司的产品研发始终以实现客户价值为核心，持续推出和升级满足客户需求的产品和服务。
　　公司由战略规划部、产品和服务事业部、业务线相互协作持续从客户、合作伙伴、行业机构、咨询公司等渠道调研客户需求，形成市场趋势研判和精准的产品需求。能创中心和研发中心密切关注各领域前沿技术，不断对核心技术进行攻关和创新性研究，及时将研究成果转化为产品安全能力。
　　依托自研的公共技术平台，公司研发中心承担不同领域的产品研发，依照规划的产品和服务路标，采用适配的研发管理模式和自动化研发管理平台，协同有序完成需求分析、架构设计、编码实现、验证测试和发布等工作，通过区域工程和运营服务统一进行产品的运营和维护工作。
　　2.采购模式
　　公司采购的原材料主要为各类软硬件设备，主要包括两大类：一类是公司自身产品所需的工控机等相关硬件设备；另一类是网络安全解决方案中所需的第三方软硬件产品及服务。
　　对于第一类产品的采购，首先由公司产品线等相关部门根据其需求对产品或设备进行选型，明确各项要求，然后由公司供应链中心执行采购及相关物流程序。该类产品采购通常在固定合格供应商范围内通过招标或比价的方式进行，一般每年和供应商签订框架性采购协议；对于第二类产品，主要通过广泛询价、招投标等市场化方式进行采购。
　　3.生产模式
　　公司的产品生产主要采用外购硬件设备（工控机、服务器等）自行生产的模式。公司将软件产品灌装到外购的硬件设备中，并做调试和检测。
　　外购硬件设备（工控机、服务器等）作为信息安全产品的硬件载体，是为了方便客户部署和应用安全产品，使客户无需另外准备软件运行环境。由于工控机、服务器等硬件产品的生产厂家众多，基本属于充分竞争的成熟市场，公司根据销售预测向供应商下单，供应商根据公司的订单组织生产、供货。
　　4.销售模式
　　公司销售模式采用直销与渠道销售相结合的方式。公司搭建了一级渠道（包括总经销商、战略/生态合作伙伴、一级经销商）和二级渠道（包括行业钻石经销商、行业金牌经销商、行业认证经销商、商业金牌经销商等）两级渠道架构。公司从客户分层分级、组织横纵结合、行业上下拉通、考核机制等各方面做出了更深入的销售模式调整和革新，致力打造“公司+渠道”联合拓展的销售模式，以实现业绩长期持续稳健增长。
　　5.盈利模式
　　公司盈利主要来自网络安全产品销售、安全服务提供以及第三方产品销售三种模式。
　　产品销售：公司提供了覆盖基础网络安全、云计算安全、数据安全、工业互联网安全和信息技术应用创新等领域的安全产品。公司根据客户安全需求，基于各领域安全产品，设计满足其需求的安全解决方案，以产品销售模式实现营业收入。
　　安全服务提供：公司基于安全服务工具和本地化为主、云端为辅的服务人员，为客户提供咨询服务、应急响应、红蓝对抗、重保支持、安全开发、安全测试、可管理服务、商用密码应用安全评估、安全设备托管等服务，以提供服务模式实现营业收入。面向客户逐步向订阅模式转化，便于用户按需灵活购买服务。
　　第三方产品销售：公司提供安全解决方案中涉及的第三方软硬件产品，以产品销售模式实现营业收入。
　　（三）公司产品市场地位、竞争优势与劣势、主要的业绩驱动因素
　　1、公司产品市场地位及竞争优势
　　2、业绩驱动因素
　　各行业“十四五”规划和网络安全产业相关政策法规的发布，使网络安全成为数字化建设的重点关注内容，将会推动网络安全产业的稳步增长，具体体现在以下两个方面：
　　（1）外部因素
　　党的“二十大”报告要求，必须坚持解放思想、实事求是、与时俱进、求真务实，得出符合客观规律的科学认识，形成与时俱进的理论成果，更好指导中国实践，构建新一代信息技术、人工智能等一批新的增长引擎。云计算、大数据、工业互联网、区块链、人工智能、虚拟现实和增强现实作为“十四五”期间数字经济的重点产业，如何保障这些新兴数字产业的安全，将是网络安全产业亟需解决的问题。
　　我国持续推动关键基础设施安全保护工作，党的“二十大”报告中指出，要求加强重点领域安全能力建设。交通、能源、证券期货和卫生健康等行业和领域主管部门，加快推动关保工作在本行业和本领域的落地实施。从具体内容看，强调全天候态势感知能力，重视压力测试、攻防演练、应急演练等在风险隐患发现方面的作用，加强供应链风险管理和网络安全事件管理等方面展开，突出行业特性，旨在保障关键信息基础设施的持续稳定运行。这将对网络安全产品和方案的技术能力提出更高的要求。
　　全球高级威胁态势快速变化，已披露和发现的高级持续威胁攻击数量大幅增加。APT组织利用社会热点、供应链攻击等方式持续对我国重要行业实施攻击。同时，勒索、挖矿等黑灰产规模进一步扩大，带来更加严峻的外部威胁态势。
　　（2）内部因素
　　公司长期坚持安全研究和创新，已经布局云计算安全、数据安全、工业互联网安全和信息技术应用创新等新兴领域，发布了一系列产品，并成功应用于不同行业和领域。公司未来会持续加大安全研发投入，跟踪和研究更多新兴领域，以及应对新的安全挑战。
　　公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求
　　上市公司通过自有的云计算平台为客户提供网络安全产品或服务，且云安全收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上
　　二、报告期内公司所处行业情况
　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求
　　（一）公司所处网络安全行业现状
　　2025年，国家“十四五”规划全面收官，“十五五”规划统筹部署、蓄势待发。随着数字化进程步入快车道，行业迎来巨大发展机遇的同时，也面临着更为严峻的安全挑战。一方面，网络空间对抗加剧，攻击手段呈现多元化特征，网络安全的边界正不断延伸，从关键信息基础设施防护、数据安全治理，到AI开源模型安全、网络生态净化，安全需求已渗透到数字化发展的全场景、全流程。另一方面，新发布的法律法规及规范性文件为行业市场纵深推进和拓展带来了新的发展机遇，切实推进着我国网络安全保障体系持续完善发展。根据IDC《中国 IT安全市场预测，2025—2029》显示，在政策法规持续强化、企业安全投入意愿提升以及新技术应用加速的共同作用下，中国网络安全市场保持稳健增长。IDC预计到2026年，整体市场规模有望突破800亿元人民币，2024—2029年年复合增长率达到8.9%。网络安全已成为数字经济发展中不可或缺的关键基础能力。
　　2025年国家围绕“扎实推动高质量发展”这一全局目标，统筹推进战略规划、法规标准、市场推进、产业赋能等要素综合施策。随着法律法规的颁布实施，带动各行业单位持续加大网络安全建设投入，推动关键信息基础设施和重要业务系统安全防护能力发展，2025年10月，第十四届全国人大常委会第十八次会议表决通过关于修改《网络安全法》的决定，并于2026年1月1日起施行。此次修订不仅意味着合规要求升级，更是重构安全与发展的平衡逻辑。此外，在报告期内，国家陆续颁布如《个人信息出境认证办法》《人工智能生成合成内容标识办法》《关键信息基础设施商用密码使用管理规定》《国家数据基础设施建设指引》《国家网络安全事件报告管理办法》等法律法规、标准、安全指南，构筑起基础法律体系。未来各行业网络安全政策将持续细化落地，在操作层面不断推进落实“三法一条例”的制度要求，健全我国网络安全政策法规体系。
　　人工智能技术继续引领行业发展，AI大模型和生成式AI持续创新，人工智能技术正处于从“对话辅助”迈向“自主决策”的关键跃迁阶段，随之而来的是安全新需求的出现、安全攻防逻辑的改变、安全技术的变革以及安全产业格局的重塑。在AI赋能网络安全领域，2025年AI已经深度落地安全运营、安全攻防、代码检测等环节，并逐步渗透至红队测试、自动化响应等高阶领域，企业对安全能力整合的需求激增。在AI自身安全领域，随着AI技术的广泛应用，其形态从智能问答助手向智能体系统演进，对大模型安全风险的检测与防范开始步入深水区。AI模型的安全性和可靠性是AI自身安全的核心问题，数据安全和隐私保护成为AI自身安全的重要挑战。2025年3月，国家互联网信息办公室联合其他三部委发布的《人工智能生成合成内容标识办法》以内容标识为抓手，推进人工智能领域安全治理、促进产业规范健康发展。《网络安全法》在修订中进一步强调“加强风险监测评估和安全监管，促进人工智能应用健康发展”。
　　随着全球数字经济迈入深度融合与要素重构的新阶段，数据已超越单纯的信息载体，成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。2026年政府工作报告提到，2025年我国数字经济核心产业增加值占国内生产总值的比重提高到10.5%以上。随着数据要素潜力的加快释放，国家层面已通过发布一系列技术架构文件，并启动覆盖全国的创新试点。可信数据空间作为一种基于共识规则、连接多方主体、实现数据资源共享共用且保障数据主权的新型基础设施，其规模化落地是推动数据安全体系化发展，开创数据“外循环”安全可控新时代的重要基石。国家数据局发布的《可信数据空间发展行动计划（2024—2028年）》明确规划，到2028年，可信数据空间在运营、技术、生态、标准、安全等方面实现突破，建成100个以上可信数据空间。2025年7月，国家数据局正式公示可信数据空间创新发展试点名单，试点涵盖医疗、海洋、能源、物流等多个赛道，标志着我国数据要素流通从理论设计全面迈入规模化场景落地阶段。
　　此外，随着数字化进程的加速推进，网络安全威胁态势呈现出前所未有的复杂性和多样性。各类攻击组织在技术手段、攻击方法和对抗能力等方面持续演进，展现出高度的专业化、产业化和隐匿化特征。全球网络安全形势持续恶化，0Day漏洞在高级持续性威胁（APT）攻击活动中的使用频率显著上升，多个新旧活跃的APT组织在全球范围内发动密集攻击。未来的网络安全防护需要建立更加智能、主动的防御机制，结合威胁情报、行为分析、人工智能等技术，构建覆盖攻击链各环节的纵深防御体系。同时，还需要加强跨组织、跨行业的安全协作，建立更加有效的威胁信息共享和协同响应机制，共同应对日益复杂和专业的网络安全威胁。
　　在行业政策持续利好、行业需求变化和技术变革驱动下网络安全行业迎来新的发展机遇。面对巨大的市场机遇，越来越多的企业加入网络安全行业赛道，新注册企业数量快速增长，市场竞争更为激烈。大型企业借助资金优势，布局企业级网络安全市场，借助人才优势以及品牌力量，在企业安全市场发展迅速；网络安全市场热点频出，越来越多的中小企业抓住市场机会，加入行业竞争中并迅速发展；国内大、中、小厂商之间在人才、产品技术和市场端的竞争仍然在加剧。
　　（二）公司所处行业地位
　　绿盟科技于2000年4月成立，经历二十多年的发展，已成为国内领先的综合性网络安全公司。
　　1.国内业务与国际业务领先
　　公司面向全球开展业务。总部位于北京，在国内设有九十余个分支机构，开展国内市场业务；公司在香港、澳门、美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子公司和代表处，开展全球业务。
　　经过二十余年的积累，公司客户已覆盖政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，向客户提供全品类网络安全产品、场景化安全解决方案，以及各类安全服务、运营服务等。
　　公司围绕具有国际竞争力的T级全球云清洗服务（DPS）和云地混合清洗解决方案、Cloud WAAP服务（基于云的Web应用程序与API保护服务）、安全访问服务边缘服务（SASE）、自动化渗透测试服务（PTaaS）、持续威胁暴露面管理（CTEM）等来开展业务。公司同时拥有国际权威资质认证CREST PT（渗透测试）＆VA（漏洞评估）和新加坡网络安全服务监管办公室（Cybersecurity Services Regulation Office，简称CSRO）颁发的渗透测试服务（PT）和托管式安全运营中心（MSOC）服务资质许可的专业网络安全供应商，为更广泛的国际业务拓展打下了扎实基础。
　　2.安全研究与创新能力领先
　　公司历来重视安全研究和技术创新，致力于跟踪国内外最新网络安全攻防技术，星云、格物、伏影、天机、天枢、天元、平行、威胁情报八大实验室分别专注于云安全、物联网安全、威胁感知与监测、漏洞挖掘与利用、数据智能、新型攻防对抗、网络空间安全战略、威胁情报八个领域，在基础安全研究和前沿安全领域进行积极的探索，为公司的核心竞争力的持续提升提供了有力保障。
　　公司深耕“AI+安全”领域，报告期内，公司围绕大模型与智能体规模化落地带来的新型安全挑战，进一步推进AI安全体系纵深发展，全面迈入“AI全生命周期安全治理”新阶段。在安全服务能力层面，正式推出AI全生命周期安全测评服务及AI备案服务，围绕模型训练、微调、部署、运营及应用等关键环节，构建覆盖技术合规、内容安全、数据安全、系统安全与智能体安全的评估体系；在产品体系方面，发布了“清风卫”AI安全系列产品，打造覆盖大模型全生命周期的一体化防护解决方案；公司在2025年完成了从大模型安全研究到规模化商业落地的突破，进一步巩固了在AI自身安全领域的领先优势，推动网络安全迈向“护航AI生态”的新阶段。
　　在数据安全领域，公司以数据保险箱为数据内生安全底座，以可信连接器为数据要素流通的核心抓手，构建了覆盖数据全生命周期的数据要素安全基础设施。在方案研制与产品创新方面，完成可信数据空间与可信连接器的核心方案研制，成功推出了数据保险箱及可信连接器F02版本。在可信数据空间安全研究方面，公司在底层安全能力与信创适配方面实现了关键性技术突破，完成了安全能力与可信硬件的分级方案设计与落地，实现了从通用x86到国产化信创硬件的全栈适配。公司设计了弹性伸缩、安全原生的“机密云”计算架构，通过整合存储加密、可信启动与机密运行时技术，构建了从底层硬件到上层应用的全链路可信闭环。此外，针对边缘侧及低成本场景，公司设计了基于嵌入式芯片的轻量级可信连接方案，大幅降低了客户建设可信数据空间的门槛与成本，有效拓宽了产品的市场范围。在数据安全前沿技术融合与应用方面，公司积极探索“AI+数据安全”的深度赋能。报告期内，公司利用智能体协同技术提升了行业数据分类分级效率和准确率，研究保护模型知识产权与用户应用交互上下文内容的“机密大模型”方案。
　　3.安全产品行业领先
　　公司拥有全线网络安全产品，为客户提供“一站式”产品和解决方案。公司多款产品具有竞争优势，在 IDC、Gartner、赛迪等国内外咨询机构报告中，市场占有率排名前列。其中，入侵防护系统（IPS）、抗DDoS攻击系统（ADS）、远程安全评估系统（RSAS）、Web应用防火墙（WAF）等产品在中国市场份额排名多年位居前列，云安全、态势感知平台、全流量分析等产品的市场份额排名位居前列。
　　报告期内，公司紧扣数字化转型与网络安全的核心需求，重点聚焦AI安全运营、大模型防护、API安全、数据可信流通等领域，发布了大模型安全解决方案、AI驱动的自主安全运营平台、绿盟大模型安全评估系统（AI-SCAN）、绿盟大模型应用安全防护系统（WAF-SLLM）、绿盟入侵防护系统、IDS高端国产化机框型号、绿盟API风险评估系统（API-SCAN）、绿盟可信连接器等新品与解决方案，覆盖网络和基础设施安全、终端安全、数据安全、安全管理、应用安全、云安全、身份与访问管理等领域。
　　4.积极参与网络安全标准编写
　　公司重视并积极参与国家、行业、地方、团体的标准化工作，是全国网络安全标准化技术委员会TC260成员单位，是TC260下设网络安全评估工作组、通信安全工作组、安全管理工作组、数据安全工作组、新技术安全工作组成员。公司也是全国数据标准化技术委员会TC609成员单位，是TC609下设数据治理标准工作组、数据流通利用标准工作组、全域数字化转型标准工作组、数据技术标准工作组、数据基础设施标准工作组成员。公司累计获批发布国家、国际、行业、地方、团体标准超过200项，其中，报告期内公司新增参与编写：GB/T 45230-2025《数据安全技术机密计算通用框架》、GB/T 45407-2025《信息技术网络空间地图》、GB/T 45576-2025《网络安全技术网络安全保险应用指南》、GB/T 45394- 2025《信息技术网络空间测绘通用规范》、GB/T 45409-2025《网络安全技术运维安全管理产品技术规范》、ICAO DOC 10204《ICAO Manual on Aviation Information Security》、MH/T 3039-2025《民航领域数据分类分级要求》、YD/T 6520.4-2025《大规模预训练模型技术和应用评估方法第4部分：可信要求》、YD/T 6520.5-2025《大规模预训练模型技术和应用评估方法第 5部分：模型运营》、T/CI 993—2025《AI大模型语料库安全技术指南》、TDSA/A-001-2025《可信数据空间能力要求》等相关标准。
　　公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求
　　
　　三、核心竞争力分析
　　公司作为一家国家级高新技术企业，是国内领先的、具有核心竞争力的企业级网络安全解决方案供应商。公司的竞争优势主要体现在行业领先的自主研发优势与技术优势，不断创新的产品和服务，优质的客户群体和丰富的行业经验，知名的品牌和行业领先的市场占有率，创新、卓越绩效的企业文化和高素质的员工队伍等方面。
　　（一）行业领先的自主研发优势
　　1.八大实验室是安全技术创新的原动力
　　公司星云、格物、伏影、天机、天枢、天元、平行、威胁情报八大实验室分别专注于云安全、物联网安全、威胁感知与监测、漏洞挖掘与利用、数据智能、新型攻防对抗、网络空间安全战略、威胁情报八个领域，在基础安全研究和前沿安全领域进行积极的探索，为公司在行业内竞争力的持续提升提供了有力的保障。公司创新研究院，致力于加速创新技术研究和创新产品孵化，围绕Web3、车联网和卫星互联网等前沿领域开展探索，并在隐私计算、可控数据流转与租赁、类GPT技术等方面进行创新研究。
　　2.六大技术平台为产品和服务持续创新提供坚实的保障
　　以客户和市场需求为中心，追求卓越与产品创新是公司的基因，是公司的立身之本，是带领公司在国内、国际网络安全激烈竞争环境下持续前进的核心驱动力。基于多年研发和服务技术的积累，公司已先后打造了六大技术平台：
　　新一代安全操作系统：为安全产品提供自主可控的集成化安全基础系统。系统提供高性能的网络处理能力、流量分析能力、智能化的安全检测和防护能力，支持主流硬件平台，可以满足分布式、虚拟化、云等各种应用场景，灵活支撑各种类型的安全产品。
　　智能安全大数据平台：是公司自主可控的安全平台技术底座，面向全场景的安全分析和管理业务，基于大数据和云原生技术架构，提供万亿级别海量异构安全数据接入、存储、处理分析能力、丰富的 AI安全分析模型和安全能力引擎，可灵活对接各种类型的安全设备和系统，支持弹性可伸缩的集群化部署、云环境部署，满足各种安全大数据分析解决方案需求。
　　T-ONE绿盟智安云平台：T-ONE绿盟智安云平台以云的思路重构安全运营，采用云化交付的安全服务体系，提供弹性、异构的安全原子能力。凭借公司覆盖IPDR（识别、防护、检测、响应）每个环节的安全能力和服务，绿盟智安云平台可覆盖云安全管理、云租户安全和合规、多云/混合云安全、云安全业务增值等多个业务场景，以灵活可装配的架构满足客户不同场景的业务需求。
　　智慧安全运营服务平台：依托人工智能和大数据技术，采用云原生技术架构，结合风云卫AI安全能力平台构建安全中台，融会贯通各类安全数据，聚合调配安全能力，建设云端智慧大脑，实现安全能力服务化，安全运营智能化，可提供集约化的安全服务运营的技术支撑。
　　风云卫AI安全能力平台：凭借公司在网络安全领域二十余年的深厚积淀和人工智能安全研究领域十余年的实践经验，打造出安全行业垂直领域大模型。该平台以大模型为核心，融合各类AI小模型、知识图谱、知识库、威胁情报及安全工具，构建一体化网络安全运营平台，为安全运营、检测响应、攻防对抗、知识提供等多种场景提供智能化辅助决策支持。
　　清风卫AI安全防御平台：立足公司二十余年网络安全深厚积淀，秉持“从传统网络安全到推理模型安全、再到智能体安全、多模态安全”的前瞻布局，打造覆盖大模型、智能体、多模态场景，贯穿“评估-防护-响应”全链路的AI安全防御平台。平台深度融合AI安全评估、智能体安全治理、多模态安全防护、运行时防护、合规审计、数据防泄漏六大核心能力，构建贯穿大模型训练、部署、运营，智能体开发、调用、协同，以及多模态数据采集、处理、生成全生命周期的一体化安全屏障，全面抵御提示注入、意图篡改、越权调用、数据泄露、行为失控、多模态内容伪造等新型AI安全风险，为企业AI原生业务提供可信任、实战化、全栈式安全底座。
　　这六大技术平台，为公司的安全硬件产品、安全平台产品、云安全产品和安全运营产品及服务提供了公共的软件开发智能化底座，提高了公司推出高质量、高性能的安全产品以及高效的安全服务的速度。
　　3.新一代研发网促进研发效率和质量再上一个台阶
　　经过多年的建设和持续运营，公司的新一代研发网（INONE）日趋成熟。覆盖各研发中心的基础设施网络实现了跨研发中心和业务线条的资源整合和高度协同；高度自动化的研发平台实现IPD流程全覆盖，产品研发和发布节奏进一步加快；集成开发安全运维一体化（DevSecOps）和供应链安全管理能力实现安全左移，持续保障研发过程和产品安全；研发管理全面数字化，研发度量覆盖各管理场景，为管理决策和持续优化提供有效支撑。研发环境、研发管理、研发运营的一体化建设不仅大幅提升了研发效率和质量，也为公司产品和服务的持续创新、快速适应市场变化提供了有力保障。
　　4.AI赋能打造安全新模式
　　公司始终坚持攻防技术为核心优势，紧跟前沿趋势，利用AI赋能攻防技术，以进一步提升核心竞争力。通过风云卫AI安全能力平台，公司致力于赋能各种安全产品与应用，实现更准确、高效的安全防护同时，积极探索AI创新以解决新安全问题。一方面，风云卫AI安全能力平台赋能公司云端MDR安全运营，有效提升平均检测/响应时间（MTTD/R）等关键运营指标，从而显著增强智能运营及响应闭环能力。另一方面，风云卫AI安全能力平台支持客户本地部署，与绿盟安全运营管理平台ISOP结合，形成创新的安全运营解决方案，并在政府、运营商、金融等多个行业客户成功落地实践。
　　在AI赋能数据安全方面，在报告期内，公司依靠风云卫AI安全能力平台，研究并实现了基于大模型的数据分类分级助手。依靠多年积攒的行业知识库，相较于传统数据分类分级产品，基于大模型的数据分类分级助手可大幅提升数据分类分级准确率，并显著降低了人工复核成本。截止报告期末，基于大模型的数据分类分级助手已在运营商、金融、医疗等多个行业用户侧进行试点应用。
　　在AI赋能资产智能运营方面，系统梳理运营商、金融、能源、政府等行业资产管理共性痛点，包括资产多源异构、资产识别效率低下、资产归属模糊、影子设备动态多变等问题。构建基于AI原生的资产智能运营体系，研发资产智能识别与属主分析智能体，融合多源异构的资产数据、组织架构与行业知识，通过语义推理与关系建模实现自动识别、归属判定与属性富化，显著提升资产识别准确率、归属清晰度及动态管理效率。多行业测试验证了AI赋能资产治理的实际价值与规模化落地潜力。
　　（二）行业领先的技术优势
　　公司依托于强大的技术研发实力，紧跟信息安全技术发展的潮流，在国内较早推出多项创新产品和服务。公司主营产品科技含量高，在核心关键技术上拥有自主知识产权。公司长期专注基础攻防研究，成果转化助力政企客户，多次获得省部级科技进步奖。公司及下属子公司拥有众多国内发明专利和软件著作权，公司各项自主知识产权在国内处于领先水平，构成主营产品的核心竞争力，公司技术实力被安全届广泛认可。
　　报告期内，在由中央网信办等部门指导的“2025国家人工智能技术赋能网络安全应用测试”中，公司凭借“基于智能体的网络安全自动化分析响应”能力获得赛道第二名，相关智能体技术能够有效实现跨域攻击的自动关联、完整攻击链的精准识别与自动化处置闭环。公司通过定期发布云上数据泄露风险分析报告，深度剖析全球安全态势，以高质量研究成果指导产品转化，为行业安全实践构建提供了关键技术与支撑数据。在车联网安全攻防靶场方面，支撑某国家级安全技能竞赛活动，以纯虚拟化网联汽车技术与信息安全攻防深度融合支撑100余支队伍参赛。全年参与多项国家级车联网安全攻防比赛并获奖，包括2025 CCF智能汽车安全攻防赛第一名、第四届NVDB-CAVD杯汽车信息安全年度总决赛三等奖、2025第九届强网杯车联网专项赛三等奖等，进一步凸显了公司将前沿攻防研究深度转化为合规解决方案与产品创新的闭环能力。
　　（三）不断创新的产品和服务
　　在基础产品领域，公司继续保持优势，在网络入侵防御与检测、漏洞扫描与配置核查、抗DDoS攻击与流量清洗、网站安全检测与防御等领域为公司带来持续收入。同时，公司在数据安全、信息技术应用创新领域、云计算安全、工业互联网安全、攻防竞技与信息安全培训等领域持续推出新产品和服务。报告期内，公司业务加速从传统硬件销售向软件订阅与服务化深度转型。2025年，产品订阅服务以及软件服务化收入达到近4.3亿，增长率约21%；AI安全、数据安全等新兴领域提供了增量空间，其中AI安全相关订单额达到 1.45亿。此外，客户的安全需求也从一次性建设转向常态化的安全运营，从合规驱动转向价值驱动，推动了订阅模式和软件服务化的增长。
　　公司始终秉承“持续高效创新”的发展理念，主动拥抱市场变化，不断提升创新能力建设，在政府、电信运营商、金融、能源、互联网、医疗、教育等行业推出了众多创新解决方案，解决各行业由于新技术、新业态、新应用而不断涌现的网络安全问题，满足客户需求，积极推动网络安全在重点行业关键业务应用领域的发展。
　　（四）优质的客户群体和丰富的行业经验
　　1.优质的客户群体
　　依托于技术领先、质量过硬的产品和专业的服务，公司形成了以政府、电信运营商、金融、能源、互联网、医疗、交通、教育等领域优质客户为主的客户群体，并与上述客户保持了长期稳定的合作。这些优质客户自身具有雄厚的实力并在业界拥有良好的信誉，降低了公司的经营风险和财务风险。
　　2.丰富的行业经验
　　行业经验长时间积累对于信息安全厂商至关重要，也是信息安全厂商核心竞争力的体现。公司通过与客户长期的密切合作，积累了丰富的信息安全项目实施经验，及时了解客户对于信息安全的技术需求及发展趋势并持续改进和完善公司产品性能、服务质量。与此同时，公司在产品与服务方面深化行业业务分析程度与挖掘层次，融合上下游产业生态资源，围绕客户业务应用场景进行全新解决方案的开发与落地推广，保证客户需求与产品的有效衔接，实现从通用向专业的进一步发展，为客户提供更为全面的优质服务。
　　同时，公司积极探索和发展国际市场，参与国际市场竞争，在国内安全厂商中率先开拓国际网络安全市场。公司与本地伙伴深度合作中积累国际化运营经验，通过积极融入并吸纳国际前沿安全技术，参与国际攻防竞赛，保证国内外先进网络安全技术的有效互动，支持公司安全服务能力、产品技术的持续升级公司与全球500强企业深入合作，服务客户包括全球五大金融机构中的四家、全球十大运营商中的六家，以及保险、零售、医疗保健、关键基础设施行业和政府机构等。公司不断拓展全球业务，聚焦东盟（ASEAN）、中东非（MEA）、拉美（LATAM）、港澳等地区，通过“一带一路”的辐射效应，以点带面地推动全球网络安全业务的深入发展，在国家大力建设“粤港澳大湾区”、发展“一带一路”等一系列的战略中发挥积极作用。依托自主建设运营的全球云安全平台，为上述主要业务地区的大中型企业和政府用户提供云地混合架构的云清洗（抗拒绝服务）、智能安全运营、网站安全防护、威胁情报、攻击面管理、风险评估渗透测试等服务。
　　（五）知名的企业品牌和领先的市场占有率
　　1.知名的企业品牌
　　公司是国内最早从事网络安全业务的企业之一。经过多年积累和发展，公司已成为国内网络安全行业领军企业之一，是国际云安全联盟CSA亚太区首家企业成员、微软主动防御计划（MAPP）在中国的第一个合作伙伴、中国网络安全产业联盟首任理事长单位、中国网络空间安全协会理事单位、中国计算机学会计算机安全专业委员会理事单位、中国信息产业商会信息安全产业分会副理事长单位。
　　公司是国家高新技术企业，首批北京市隐形冠军企业，拥有多项权威认证资质。先后获得国家信息安全漏洞共享平台工作委员会成员单位、国家网络与信息安全信息通报中心技术支持单位、国家级网络安全应急服务支撑单位、国家信息安全测评（中心）信息安全服务资质、国家信息安全漏洞库（CNNVD）核心技术支撑单位等认可。
　　公司长期以来持续参与重大活动期网络安全保障工作，例如在G20峰会、两会安保、乌镇峰会、世界互联网大会、国家网络安全宣传周、厦门金砖峰会、世博会、进博会等重大活动期间，公司均作为重要安全保障单位为活动顺利举行全程保驾护航。“绿盟科技”已经成为国内信息安全领域的知名品牌。
　　2.领先的市场占有率
　　经过多年的深耕和积累，公司已建立明显的核心产品市场份额优势。在政府行业，公司为众多部委提供针对性的解决方案，同时作为国家级应急响应支撑单位，先后承担了国家“十五”至“十四五”科技攻关项目、国家重大网安专项、国家重点研发计划、工信部产业基础再造和制造业高质量发展专项等数十项国家省部级重点信息安全科研项目，并多次参与国家安全标准、安全规范、行业标准的编写。在金融行业，覆盖大中型银行、证券、保险及互联网金融等行业客户，提供整体安全服务。在运营商行业，覆盖三大运营商客户，首批获得了“通信网络安全服务能力评定证书”，在风险评估、安全设计与集成、安全培训及应急响应服务领域，均获得最高级别资质。在能源行业，公司在电力、石油、煤炭等客户领域与行业监管单位和研究机构紧密合作，满足业务保障及政策合规需求。
　　（六）创新、卓越绩效的企业文化和优秀的员工队伍
　　创新、卓越绩效的企业文化是公司可持续发展的保障。作为国内领先的企业级网络安全解决方案供应商，创新是公司发展的永恒动力。在技术创新方面，公司不断加大研发投入，推进智慧安全防护体系建设、安全大数据分析平台建设，通过持续创新以满足客户日益变化的安全需求；在管理创新方面，公司建立新的管理体系，开展战略转型创新评比，充分调动员工创新的积极性和主动性。公司内部推崇卓越业绩文化，以专业精神、专业技能、专业流程、专业品质向客户提供高质量的产品与服务；依靠团队精神来实现理想、分享知识和快乐，追求员工与企业共同发展。
　　截至2025年期末，公司员工总数3,149人，其中本科及以上学历人员占员工总数的91.52%；研发人员1,040人，占员工总数的33.03%，本科及以上学历人员占研发人员总数的96.83%。
　　
　　四、主营业务分析
　　1、概述
　　2025年，公司围绕经营目标，聚焦“3+3+X+Y”价值子行业及价值客户；构建组织型销售体系，前后场协同联动，横纵条线协作配合，执行力显著提升。在全体员工共同努力下，报告期内公司实现营业收入254,147.72万元，同比增长7.78%；归属于上市公司股东的净利润为亏损4,525.26万元，同比减少亏损87.60%；经营活动产生的现金流量净额21,557.63万元。
　　（1）聚焦价值行业，驱动业务增长
　　公司坚持“以目标为导向、以客户为中心”，推动产品研发与市场拓展从“合规驱动”升级为“业务驱动”与“价值驱动”，构筑差异化优势与可持续壁垒。公司重点聚焦电信运营商、金融、能源等价值客户，以及RSAS（远程安全评估系统）、WAF（Web应用防护系统）、ISOP（智能安全运营平台）、NF（防火墙）、CDG（电子文档安全管理系统）等主力产品。报告期内，公司在电信运营商行业持续聚焦核心业务场景，在新兴领域形成突破。在传统安全产品及平台等成熟领域保持规模稳步增长，同时紧跟业务发展，在AI安全、数据安全等新领域精准发力，实现项目落单与技术突破，巩固差异化竞争优势。但由于客户投资节奏延后、行业竞争加剧等因素影响，收入同比略有下滑；金融行业紧跟监管政策导向，在AI安全运营、AI大模型安全防护、数据安全等领域重点布局，收入同比保持平稳；能源与企业行业聚焦价值子行业效果初显，报告期内营业收入实现快速增长。围绕客户“双碳”战略目标，公司将网络安全能力深度嵌入电网、发电、油化等业务场景，中标多个央企网络安全运营平台及仿真平台项目，并在电网、烟草、车企的AI安全与数据安全领域形成标杆案例；政府行业延续监管需求，在AI安全、威胁管理、软件供应链、数据流通等领域持续发力。但由于客户采购节奏延缓，订单签订、项目交付、验收等环节出现不同程度的延期，导致收入明显下滑。
　　（2）强化技术驱动，构建AI安全生态
　　公司秉持“技术驱动与客户需求双轮牵引”的研发理念。公司持续夯实核心技术能力，重点投入AI赋能安全与AI自身安全两大方向。以“风云卫”AI安全能力平台为核心，构建“模型生产、场景适配、应用赋智”三位一体的AI安全生态体系。AI风云卫赋能安全运营已在运营商、金融、能源等多个行业落地，其中“鹰眼安全运营中心”依托AI实现全流程自主值守，超过80%的安全告警由AI自主分析、研判与响应。在检测响应与暴露面管理两大场景中AI独立接管率均达80%，推动安全运营迈入“AI主导、专家监督”新阶段。针对大模型自身安全，公司升级“清风卫”AI安全产品系列，涵盖AI安全一体机、安全围栏及大模型安全评估系统等，已获公安部第三研究所《大模型安全防护围栏产品认证（增强级）》及中国人工智能产业联盟“人工智能先锋案例”、CCIA“创新产品奖”等行业认可。相关方案在第九届“强网杯”中获一等奖，初步建成覆盖“评估-防护-响应”的AI安全防御体系，并在多个重点行业实施十余个项目。此外，公司在APT检测、供应链安全、云原生安全、车联网安全等前沿技术领域也取得进一步突破。
　　（3）优化组织管理，提升经营效能
　　公司在内部管理与组织流程建设中坚持贯彻聚焦战略。在产品管理方面，深挖典型场景需求，聚焦主力产品，加强考核牵引，持续集中优势兵力。基于客户需求，推进安全产品、解决方案及服务体系的标准化与快速复制，构建规模化发展优势。在人力资源方面，倡导简单活力的企业文化，优化排兵布阵，力争打造创新、卓越绩效的人才队伍；绩效考核以客户为中心，以绩效为导向，重点关注一线排兵布阵、内部岗位流动、校招及实习生培育、干部梯队建设、业绩导向应用等，稳步提升人均产出。公司通过全方位提升经营品质，实现降本增效。提高体系化运营与精细化管理水平，优化决策效率。
　　
　　五、公司未来发展的展望
　　（一）公司战略目标
　　作为国内信息安全行业领军企业，公司战略目标是继续扩大和巩固在国内信息安全行业的领先优势，持续地完善和优化公司的市场战略布局、技术研究体系、产品研发及生产体系、服务支撑体系和运营管理流程，稳步提升公司在信息安全行业的市场份额、品牌形象，同时积极开拓国际市场，致力于将公司打造成为在全球范围内具有影响力的信息安全公司，成为数字网络空间安全的领航人。
　　（二）2026年工作计划
　　2026年是国家“十五五”规划的开局之年。公司研判当前网络安全市场与未来发展趋势，重点聚焦AI安全、数据安全与实战攻防三大领域，深入技术探索，并推动主力产品在场景化应用中的有效落地。公司将秉持稳健经营、韧性增长的理念，提升运营效率，提高人均产出，持续深化品牌影响力，携手合作伙伴拓展市场，构建互利共赢的市场生态。公司将在充满不确定性的环境中主动寻找和捕捉机遇，实现客户与公司的协同发展，稳步迈向高质量增长阶段。
　　公司以实现盈利为目标，系统构建营业收入、应收账款回收、经营活动现金流、利润之间的动态平衡体系；基于稳健合规理念，对项目实施全过程进行有效监控；以预算为导向，坚持开源与节流并重；梳理清晰支撑公司整体目标达成的重要事项，明确责任人，形成常态化审视与闭环激励；持续防范公司经营风险，保障公司健康平稳发展。
　　在业务领域，公司围绕客户的业务、建设和运维部门，整合公司资源，梳理客户信息，明确业务目标，制定系统的拓展计划和规范的标准动作。通过 IT系统等工具进行监控落实，提升对客户需求和痛点的理解；在工程交付方面，基于项目化管理，依托常态化中台支撑，能力专项建设以及工具化应用，持续降低交付成本率，优化交付资源协调机制，不断提升客户满意度，成就客户从而成就公司。
　　在产品领域，公司进一步深化AI安全、数据安全及实战化攻防领域的创新研究，不断推进相关技术成果的转化，发布“智慧安全 4.0”版本。与此同时，公司持续提升对客户新场景需求和考核痛点的理解，以此为基础推出更具针对性和竞争力的产品与解决方案。公司着力优化一线技术团队（包括售前支持与工程团队）的绩效管理体系，在聚焦价值子行业和客户的同时，推动主力产品与创新技术规模化落地，持续提升公司市场竞争力。
　　在管理领域，公司推进体系化运营与计划性执行，依靠组织的系统能力，让业务实现持续增长；通过制定与客户节奏相匹配的各级组织工作日历，实现经营活动的规律化与可预测性；坚持业务节奏为导向的人才规划与配置，深化与核心高校战略合作，优化新员工培养机制，建设才队伍梯队；规范线作战阵型，贯彻业绩导向，强化绩效考核结果的应用，激活组织活力，持续提升人均产出，打造一支充满活力、不断打胜仗的队伍。
　　在流程与IT领域，公司在持续推进MTL（市场到线索）、LTC（线索到回款）、MCR（市场到回款）及ITR（问题到解决）等核心业务流程与 IT系统深度融合，强化对价值客户与价值行业的精准支撑，通过数字化手段，将客户档案信息、业务发展目标、市场拓展计划及关键客户拜访纪要等信息转化为企业关键资产，支撑日常审视及管理改进，有力支持管理流程的持续优化与运营效能的提升。
　　（三）公司发展中可能面临的风险因素及应对措施
　　1、季节性亏损风险
　　因公司客户群体以政府、电信运营商、金融、能源等领域客户为主，这些客户通常实行预算管理制度和集中采购制度，在上半年审批当年的年度预算和固定资产投资计划，在年中或下半年安排设备采购招标，设备交货、安装、调试和验收。因此，公司存在明显的季节性销售特征，每年下半年新增订单、实现销售收入金额要大于上半年。
　　公司的销售与收入确认呈现季节性特征，但公司销售费用、管理费用和研发费用等各项期间费用在季度相对均衡发生，投资者不宜以半年度或季度的数据推测全年利润状况。
　　2、税收优惠风险
　　根据国家相关产业政策，公司作为高新技术企业，享有所得税税收优惠及研发费用加计扣除等优惠政策，如果以后国家优惠政策发生不利变化或取消，将对公司经营业绩产生不利影响。
　　公司作为增值税一般纳税人，销售自行开发生产的软件产品，增值税实际税负超过3%的部分实行即征即退。如果公司享受的增值税税收优惠政策发生不利变化或取消，会对公司经营业绩产生不利影响。
　　3、核心人员流失的风险
　　公司能够保持技术领先优势，与公司拥有的核心技术与核心技术人员密切相关。随着行业发展，网络安全行业人才、尤其是高端人才短缺，公司如果出现技术外泄或者核心技术人员流失情况，会在一定程度上影响公司产品的研发，公司为此需要付出相应的人力、物力和时间去招聘或培养新的技术研发人员，有可能将对公司的业务发展造成一定影响。
　　面对激烈的人才市场竞争，公司采取如下措施来确保核心员工的稳定性：
　　（1）持续推出激励对象涵盖公司及控股子公司中高层管理人员与核心技术人员的员工持股计划/股权激励计划。通过实施股权激励计划，员工共享公司发展成果，保持员工利益与公司利益高度一致，以稳定核心员工队伍。
　　（2）完善绩效考核体系与激励约束机制，将中高层管理人员、核心技术人员的贡献和薪酬紧密联结起来，保证薪酬水平的合理性与市场竞争力。
　　（3）建立人才岗位成长通道，健全公司培训机制。实施人才兴企战略，把加强员工的教育培训、培养更多更优秀的人才作为推动公司更好、更快发展的根本动力。 收起▲

　　一、报告期内公司从事的主要业务　　公司自创立以来始终专注于信息安全领域，以“专攻术业，成就所托”为愿景，通过持续的自主研发和技术创新，在全球范围内，为政府、金融、运营商、能源、交通、科教文卫等行业用户，提供企业级全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司以“巨人背后的专家，保障客户业务顺畅运行”为使命，护航数字化转型，推动数字中国建设。　　（一）公司主要业务、主要产品或服务情况　　公司业务由安全研究、安全产品、安全解决方案、安全服务、安全运营等组成。　　1、安全研究：公司在安全研究领域坚持探索新技术、新领域，重点投入数据安全、安全运营、暴露面管理、车联网等方向。在“AI... 查看全部▼

　　一、报告期内公司从事的主要业务
　　公司自创立以来始终专注于信息安全领域，以“专攻术业，成就所托”为愿景，通过持续的自主研发和技术创新，在全球范围内，为政府、金融、运营商、能源、交通、科教文卫等行业用户，提供企业级全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司以“巨人背后的专家，保障客户业务顺畅运行”为使命，护航数字化转型，推动数字中国建设。
　　（一）公司主要业务、主要产品或服务情况
　　公司业务由安全研究、安全产品、安全解决方案、安全服务、安全运营等组成。
　　1、安全研究：公司在安全研究领域坚持探索新技术、新领域，重点投入数据安全、安全运营、暴露面管理、车联网等方向。在“AI+安全”领域，公司自2015年提出“智慧安全”蓝图，率先倡导“智能、敏捷、可运营”的理念，经过多年积累，已构建起行业领先的智能安全全栈技术体系。依托天枢实验室，公司实现了从2017年AI检测算法的产品化，到2020年智能安全运营平台AISecOps的落地应用，2021年构建攻防知识图谱（SecKG），2022年推进安全智能分析工程化体系（SecXOps），再到2023年自主研发安全大模型（SecLLM），形成了具有连续性、系统性、可演进的技术发展路径。2024年，公司推出风云卫AI安全能力平台，深度融合人工智能算法能力、攻防知识图谱与威胁情报积累，支撑安全运营、检测响应、攻防对抗、知识问答等多场景需求，广泛服务于行业客户，推动网络安全迈向智能化新阶段。
　　报告期内，公司持续优化大小模型双轨体系，开展“研判能力迭代难”的问题攻坚，助力AI赋能安全运营体系从“数据感知”迈向“智能决策”与“自适应响应”的新阶段。在小模型方向，通过构建高置信度区间划分机制，提升模型输出可信度，实现AI研判结果的可自动化接入与低成本验证，显著减少运营侧人力成本；在大模型方向，聚焦研判任务的逻辑拆解与剧本编排，推动智能体剧本驱动型大模型研判框架落地，实现模型运行过程中的可解释性、可拓展性与可迭代性三者的平衡，在保障准确率与实效性的同时，显著降低大模型训练频率与更新成本，打通AI赋能安全从模型开发到运营接入的全链路闭环。
　　2025年，公司正式成为可信数据空间发展联盟会员单位。在数据安全领域，公司加大在数据要素领域以及大模型赋能数据安全方向的投入，发布了可信连接器、可信数据空间等数据要素流通解决方案。同时持续在隐私计算、可信计算、机密云等方向进行安全研究，完成了不同安全要求下的可信连接器设计与实现；实现了可信连接器的数据管控、行为管控，为可信数据空间提供安全底座。在大模型赋能数据安全方向，公司完成了大模型分类分级助手的开发，成功对接风云卫AI安全能力平台以及DeepSeek等主流通用模型，大大提高了传统分类分级产品的准确率，同时降低人工成本，提升效率。
　　报告期内，公司在APT检测/监测、APT捕获、APT取证等技术领域取得显著进展，率先发现多个APT攻击组织。同时，在供应链安全、云上风险发现、云原生安全、电信网络反欺诈、无人机安全、FPGA硬件安全、车联网安全等多个前沿领域研究均获突破。在云安全领域，星云实验室在云上数据泄露风险发现、云攻防靶场、云攻击套件、云原生API安全及云原生入侵模拟等方向持续创新，成果在金融、运营商、教育行业的头部客户成功试点落地。在车联网领域，公司基于虚拟仿真技术提供了虚实结合车联网靶场方案，实现了对虚拟汽车电子电气架构的定制构建能力，成功交付某高校虚拟汽车靶场项目；车联网攻防技术持续支撑国家相关部委及机构的车联网安全攻防演练、实车化漏洞挖掘比赛等活动。
　　2、安全产品：随着技术快速演进和信息化的成熟，面向客户日益复杂的环境和安全威胁，公司提供全线的安全产品为客户提供安全检查与评估、安全检测与防护、认证与访问控制、安全审计、安全运营及管理等系列基础安全产品，以及数据安全、人工智能、云计算安全、工业互联网安全、物联网安全、信息技术应用创新领域安全等新安全产品。其中，抗拒绝服务攻击系统（ADS）、安全分析、情报、响应和编排（AIRO）、网络入侵防护系统（IDPS）、WEB应用防火墙（WAF）等多款产品获国际权威咨询机构推崇。
　　报告期内，公司在AI安全应用（AI赋能安全产品）与AI安全防护（大模型自身安全）两个方向持续增加投入，发布多款新产品、新应用。AI安全应用层面，公司更新迭代风云卫AI安全能力平台，发布多智能体安全应用中心，形成AI赋能安全检测、安全运营、蓝队建设等方向；AI赋能安全检测维度，实现基于AI的未知威胁检测，可有效应对各混淆攻击场景，弥补传统检测手段的缺失，发布了以AI安全防护运营体系为核心的产品矩阵，包括IDPS和WAF加入了对大模型安全防护的安全能力。AI赋能安全运营维度，实现基于AI的自主调查，并在绿盟鹰眼安全运营中心及多个客户侧实现7*24小时AI自助值守。AI赋能蓝队建设维度，落地AI智能渗透测试能力，可辅助企业蓝队实现自主渗透测试工作。针对大模型自身安全，公司持续优化AI安全防护体系，形成大模型安全规划治理方案，从身份、应用、模型、数据、基座等五个维度，面向训练、实施、运行三个阶段覆盖运营、数据、供应链三个场景的“三五三”大模型安全防护体系；研发大模型安全一体机、大模型风险评估系统（AI-SCAN）、大模型应用安全防火墙（WAF-SLLM），覆盖模型训练对抗样本防御、部署环境可信验证、应用层内容合规管控三大维度。其中AI安全防护一体机可灵活装配多种大模型安全能力，包括评估能力（大模型安全评估系统）、内容安全防护能力（大模型内容安全防护系统）、数据安全能力（大模型数据防泄漏）等，保障大模型应用的训练数据安全、业务输入输出合规、数据安全、系统环境安全。
　　数据安全领域，公司在“智慧安全3.0”的战略下加大力度进一步深化数据安全产品与服务的布局，围绕着数据安全合规、分类分级防护、数据安全流转监测、数据安全检查、数据要素流通和可信数据空间6个领域优化产品与解决方案并发布可信连接器与可信数据空间解决方案，分类分级和风险监测两个AI大模型智能体。报告期内，公司加大可信数据空间和大模型数据安全应用的投入力度。在可信数据空间领域，公司参与可信数据空间标准的起草、多个可信数据空间试点申报、设计与前期建设工作，在可信数据空间领域积累了实践经验。AI大模型在数据安全应用领域，公司完成数据安全风险监测、数据分类分级、敏感数据识别等智能体的开发，并开始在电信、金融、企业等多个行业应用。
　　在云安全领域，公司积极拓展市场版图，紧跟行业前沿趋势，创新性推出数网安一体化安全资源池，整合网络安全与数据安全能力，实现一站式防护，满足客户多样化的安全需求。此外，公司深度融合AI技术，构建AI安全集成方案，利用AI的智能分析、检测及响应能力，为云安全防护注入新动力，精准识别并高效应对各类复杂威胁。报告期内，公司在新场景能力构建、重点行业投入上取得阶段性进展，通过安全能力与业务流程的原生融合，实现从“基础防护”向“赋能业务”的价值跃迁。新场景能力上，推出了云场景数据安全解决方案，通过数据安全资源池产品，为运营商、政府行业客户赋能，解决运营商IDC场景、政务云租户场景数据安全建设功能缺失、方案复杂的核心痛点；行业投入上在能源领域加大市场和产品投入，在多个电网场景形成标准产品能力并实现项目落地。公司上半年推出了AI安全一体机、AI安全护栏产品，围绕大模型应用的交互流程，构建覆盖事前、事中、事后的全流程安全防护能力，为大模型及数据资产提供全面保护。
　　在信息技术应用创新领域，公司坚持自主创新和安全可控，自2017年起开启相关研发，现已全面适配了申威、飞腾、兆芯、海光和鲲鹏等CPU，麒麟和统信等操作系统，以及人大金仓等数据库，持续开展安全性优化和功能改进，安全能力覆盖漏洞管理、网络安全、应用安全、数据安全、运维安全、云安全和综合安全态势等，为用户提供保障供应链安全以及可信的、高性能和全面的网络安全产品。报告期内，公司基于飞腾E2000Q平台已覆盖所有中低端信创产品型号；高端信创机框产品已实现商用，为客户提供高性能的信创安全防护方案；全线产品已满足全栈信创需求；信创软件产品持续扩大适配范围，客户的主流信创应用环境均已完成适配和验证。报告期内，针对部分行业用户需求完成了其它国产芯片选型验证工作，并逐步开展产品适配验证工作，为满足用户对信创硬件的供应链安全需求提供保障。
　　3、安全解决方案：基于网络空间风险与威胁变化、法律法规等政策、行业和企业客户发展需求等多种因素，公司依托多年的产品研发经验和技术积累，推出了面向多个垂直行业客户的安全解决方案。尤其是随着数字中国战略的推进，公司在云计算、大数据、物联网、工业互联网、新型基础设施建设、信息技术应用创新等多个领域，不断推出适应新场景的解决方案。在AI自身安全层面，基于《人工智能生成合成内容标识办法》新规，升级AI安全防护保障方案，集成深度伪造检测与内容溯源模块，为金融、政务客户提供AI训练及推理一体化防护。
　　报告期内，在数据安全领域，公司延续并深化数据安全3.0战略方向，秉持“有效保护、合法利用、持续安全”为核心理念，深度聚焦金融、运营商、能源、政府、交通、工业等关键行业的场景化需求，构建起覆盖“产品级→业务级→生态级→战略级”的四维数据安全解决方案体系，深度融合AI能力，在智能分类分级、动态分级管控、风险监测预警及数据流通交易等核心场景实现技术突破，为各行业客户打造“需求可定制、能力可进化、安全可持续”的数据安全基座，动态适配客户业务发展。在数据要素领域，可信数据空间方案通过可信执行环境（TEE）、机密计算、敏感数据智能识别、动态脱敏等关键技术，为公共数据授权运营与共享开放场景提供核心支撑：建立数据使用范围可界定、流通过程全追溯、安全风险可防控的可信流通体系。
　　在云安全领域，公司持续构建覆盖“资源层-应用层-数据层”的全栈云安全防护体系，通过安全能力与业务流程的原生融合，实现从“基础防护”向“赋能业务”的价值跃迁。上半年，公司推出了云场景数据安全解决方案，通过数据安全资源池为运营商、政府行业客户赋能，解决运营商IDC场景、政务云租户场景数据安全建设功能缺失、方案复杂的核心痛点；行业上重点在能源领域加大市场和产品投入，结合电网客户业务场景形成标准化紧耦合的智能安全运营解决方案，落地多个项目并获得客户认可。
　　在车联网领域，基于国家对智能网联汽车网络与数据安全监管和产品准入的持续强化，绿盟车联网安全监测与防护系统产品（VSOC+车载IDPS）产品能力进一步提升，并在多个主流车企实际落地部署应用，目前VSOC平台已覆盖多家主流海外云与国内云的实际部署和运营，车载IDPS已覆盖新能源乘用车、商用大巴车、商用重卡等多车型的规模化装机应用。
　　结合网络空间风险与威胁变化、国家要求、行业和企业客户发展安全需求等多种因素，公司在多个子行业落地了细分解决方案。在低空经济领域，公司推出“低空安全大脑+端防护SDK”的一体化安全解决方案，探索面向无人机厂商与运营商的可持续化的终端安全加固与安全运营合作模式。报告期落地的其他行业方案还包括运营商智算中心解决方案、电力行业违规资产核查解决方案、水电行业靶场方案、高价值生产设备远程运维安全解决方案、移动便携式远程运维安全解决方案、大型生产设备远程诊断安全解决方案、工业生产网安全诊断解决方案、工控机外设联动管控解决方案、水利工控仿真测评靶场解决方案、大型水闸工控业务与安全融合解决方案、水文站存活状态安全感知解决方案等。公司将持续以技术驱动+场景深耕双轨战略，为数字中国建设构筑端到端安全屏障。
　　4、安全服务：公司凭借完善的体系和方法论，为客户提供贯穿信息系统全生命周期的专业服务，包括安全测试服务、安全咨询服务、安全运维服务、安全开发服务、安全培训服务和应急响应服务等。公司紧扣行业监管要求，针对金融行业发布勒索评估演练服务和凭据泄露监测服务，并在头部金融单位实施交付，交付结果获得客户高度认可，切实降低客户数据泄漏风险。
　　公司积极布局供应链安全，供应链评估能力以及相关工具入围公安部第三研究所供应链安全能力中心工具库，并与中国泰尔实验室共同完成首家供应链安全试点检验项目，顺利通过中国信通院首批供应链安全能力中心认证，在行业合作方面，公司参与工信部供应链安全揭榜挂帅及《软件物料清单发展研究报告》的编制工作，在多家运营商成功落地供应链安全治理能力建设项目。后续公司也将积极持续探索供应链安全在大模型、开源软件许可证领域的验证和落地。
　　5、安全运营：公司基于“鹰眼安全运营中心”和“风云卫AI安全能力平台”开展AISOC运营，今年上半年，70%的告警从发现到响应全程由AI独立接管，平均响应时间（MTTR）在分钟级稳步压缩，年内上线内容安全与攻击面管理智能体，实现黑链、黄赌毒、钓鱼、数据泄露等风险一体化监测，并将成熟模式复制至100+客户本地安全运营中心，推动安全大模型在行业落地。2025年上半年运行期间，鹰眼安全运营中心积累超过10000条高质量训练数据，累计发现0day漏洞12个、处置重大事件54起，输出威胁情报10万余条，持续巩固领先优势。
　　绿盟科技攻击面管理解决方案（CTEM）结合互联网攻击面（EASM）和网络资产攻击面管理技术（CAASM）持续保持高速增长，在IDC发布的《中国AI赋能的攻击面管理（ASM）市场份额》报告中排名第一，并持续带动各类SaaS服务能力增购和扩容。该解决方案通过覆盖互联网资产监测、信息泄露（代码、网盘和暗网等）、两高一弱、攻击路径分析、违规资产发现等风险场景，建立云端+本地的CTEM+XDR运营体系，实现面向实战化+常态化的安全运营，上半年在客户重大保障项目、攻防演练项目和日常安全运营工作中得到验证。
　　公司安全运营业务能力获得市场研究和咨询机构高度认可，攻击面管理相关服务入选了IDC《中国GenAI赋能的托管安全服务（MSS）市场份额，2024:AI智能体助力网络安全运营人员提质增效》、Gartner《创新洞察：中国的对抗性暴露面验证》报告，并在IDC《中国AI赋能的攻击面管理（ASM）市场份额，2024:AI/GenAI将引领技术变革，提升准确性、前瞻性与易用性》报告中取得市场份额第一的成绩，远程托管相关服务入选IDC《中国GenAI赋能的托管安全服务（MSS）市场份额，2024:AI智能体助力网络安全运营人员提质增效》排名第二，同时基于风云卫大模型的威胁检测与响应服务入选中国网络安全产业联盟（CCIA）网络安全新技术新产品新服务（第一批）名单。
　　（二）经营模式
　　1、研发模式
　　公司始终坚持自主研发、自主创新的研发策略，自研关键技术和核心产品。研发驱动力主要来自两个方面：客户需求和关键技术创新。公司的产品研发始终以实现客户价值为核心，持续推出和升级满足客户需求的产品和服务。
　　公司由战略规划部、产品和服务事业部、业务线相互协作持续从客户、合作伙伴、行业机构、咨询公司等渠道调研客户需求，形成市场趋势研判和精准的产品需求。能创中心和研发中心密切关注各领域前沿技术，不断对核心技术进行攻关和创新性研究，及时将研究成果转化为产品安全能力。
　　依托自研的公共技术平台，公司研发中心承担不同领域的产品研发，依照规划的产品和服务路标，采用适配的研发管理模式和自动化研发管理平台，协同有序完成需求分析、架构设计、编码实现、验证测试和发布等工作，通过区域工程和运营服务统一进行产品的运营和维护工作。
　　2、采购模式
　　公司采购的原材料主要为各类软硬件设备，主要包括两大类：一类是公司自身产品所需的工控机等相关硬件设备；另一类是网络安全解决方案中所需的第三方软硬件产品及服务。
　　对于第一类产品的采购，首先由公司产品线等相关部门根据其需求对产品或设备进行选型，明确各项要求，然后由公司供应链中心执行采购及相关物流程序。该类产品采购通常在固定合格供应商范围内通过招标或比价的方式进行，一般每年和供应商签订框架性采购协议；对于第二类产品，主要通过广泛询价、招投标等市场化方式进行采购。
　　3、生产模式
　　公司的产品生产主要采用外购硬件设备（工控机、服务器等）自行生产的模式。公司将软件产品灌装到外购的硬件设备中，并做调试和检测。
　　外购硬件设备（工控机、服务器等）作为信息安全产品的硬件载体，是为了方便客户部署和应用安全产品，使客户无需另外准备软件运行环境。由于工控机、服务器等硬件产品的生产厂家众多，基本属于充分竞争的成熟市场，公司根据销售预测向供应商下单，供应商根据公司的订单组织生产、供货。
　　4、销售模式
　　公司销售模式采用直销与渠道销售相结合的方式。公司搭建了一级渠道（包括总经销商、战略/生态合作伙伴、一级经销商）和二级渠道（包括行业钻石经销商、行业金牌经销商、行业认证经销商、商业金牌经销商等）两级渠道架构。公司从客户分层分级、组织横纵结合、行业上下拉通、考核机制等各方面做出了更深入的销售模式调整和革新，致力打造“公司+渠道”联合拓展的渠道销售模式，让渠道成为公司业务增长的放大器，以实现业绩长期持续稳健增长。
　　5、盈利模式
　　公司盈利主要来自网络安全产品销售、安全服务提供以及第三方产品销售三种模式。
　　产品销售：公司提供了覆盖基础网络安全、云计算安全、数据安全、工业互联网安全和信息技术应用创新等领域的安全产品。公司根据客户安全需求，基于各领域安全产品，设计满足其需求的安全解决方案，以产品销售模式实现营业收入。
　　安全服务提供：公司基于安全服务工具和本地化为主、云端为辅的服务人员，为客户提供咨询服务、应急响应、红蓝对抗、重保支持、安全开发、安全测试、可管理服务、商用密码应用安全评估、安全设备托管等服务，以提供服务模式实现营业收入。面向客户逐步向订阅模式转化，便于用户按需灵活购买服务。
　　第三方产品销售：公司提供安全解决方案中涉及到的第三方软硬件产品，以产品销售模式实现营业收入。
　　（三）公司产品市场地位及竞争优势
　　网络安全行业的整体发展情况
　　2025年，既是“十四五”规划的收官之年，也是“十五五”的谋划之年。数字化转型深入推进，人工智能与数据安全技术不断推动产业创新，随着传统行业数字化转型和智能升级进程加快，国内网络安全行业市场需求同比有所回暖，但行业增速呈现放缓趋势，网络安全在新时代面临前所未有的机遇与挑战。一方面，网络空间对抗加剧，攻击在组织形式、攻击目标和攻击技战术等方面加速演进，安全威胁的针对性、持续性和多样性明显增强，新的安全形势对行业的综合、持续服务能力提出新的要求。另一方面，新发布的法律法规及规范性文件为行业市场纵深推进和拓展带来了新的发展机遇。
　　1、深入理解国家政策导向，探究网络安全行业趋势的发端
　　2025年政府工作报告强调，要加快推进数字中国建设，推动新质生产力发展，强化现代化产业体系建设。国家持续推进网络安全能力和体系建设，出台一系列战略和法规，进一步完善网络安全保障体系，合规需求已与攻防需求成为引领网络安全产业发展的两大核心驱动力。《中华人民共和国网络安全法》作为网络安全领域的基本法，于2017年6月施行，与《数据安全法》《个人信息保护法》一并构成我国网络法领域的顶层设计。随着社会网络安全需求的不断增长及网络安全法律体系完善发展的内在要求，为适应网络安全新形势，2025年3月，国家互联网信息办公室发布了《中华人民共和国网络安全法（修正草案再次征求意见稿）》体现了宽严相济、加重对违法行为处罚、完善相关罚则体系等特点导向。一方面，对违规行为加大处罚力度，进一步强化了法律要求的合规威慑，对于网络安全运行合规咨询、网络安全监测和审计、个人信息和重要数据保护等将带来综合促进。另一方面，对于法律责任的补充，尤其是对使用合规网络产品和服务等责任的规定，对于相关网络产品认证服务、数据产品认证服务、网络和数据产品设备采购等业务或将带来提振。
　　为强化数据安全和关键信息基础设施的保护，国家持续细化和完善《关键信息基础设施安全保护条例》《个人信息保护法》《网络安全法》《数据安全法》《密码法》，陆续颁布如《政务数据共享条例》《国家数据基础设施建设指引》《中国人民银行业务领域数据安全管理办法》等法律法规、标准、安全指南，构筑起基础法律体系。未来各行业网络安全政策将持续细化落地，在操作层面不断推进落实“三法一条例”的制度要求，健全我国网络安全政策法规体系。
　　2、加强关注数据价值更新，赋能数字经济未来
　　随着数字中国、数据要素化、人工智能的驱动，数据价值在新质生产力时代得到了前所未有的重视。通过数据要素价值的不断释放和可信数据空间的快速推进，逐步构建以数据为中心的经济新生态。2024年1月，国家数据局等十七部门联合发布的《“数据要素×”三年行动计划（2024—2026年）》提出明确目标：到2026年底，数据要素应用广度和深度大幅拓展，在经济发展领域数据要素乘数效应得到显现，打造300个以上典型应用场景，形成相对完善的数据产业生态，数据产业年均增速超过20%。2024年11月，国家数据局发布《可信数据空间发展行动计划（2024—2028年）》对可信数据空间的未来发展做出了明确的规划：到2028年，可信数据空间在运营、技术、生态、标准、安全等方面实现突破，建成100个以上可信数据空间。未来，可信数据空间将成为数据要素市场化的基石，为数字经济的高质量发展注入强劲动能。
　　3、研判行业技术发展，洞察趋势顺势而为
　　AI大模型和生成式AI持续创新，随之而来的是安全新需求的出现、安全攻防逻辑的改变、安全技术的变革以及安全产业格局的重塑。大模型安全风险总体上可以划分为安全合规风险、安全技术风险两大类别。大模型安全技术风险需从应用场景分别分析后进行综合规划。安全合规风险需围绕满足国家和行业监管机构针对人工智能、大模型应用发布的规章制度及规范性文件要求。2025年1月，国务院发布的《网络数据安全管理条例》规定，提供生成式人工智能服务的网络数据处理者，应加强对训练数据及其处理活动的安全管理，并采取有效措施防范和处置网络数据安全风险；2025年3月，国家互联网信息办公室联合其他三部委发布的《人工智能生成合成内容标识办法》以内容标识为抓手，推进人工智能领域安全治理、促进产业规范健康发展。
　　在全球经济向数字化迅速转型的背景下，云计算技术高速发展，云原生、无服务器等概念层出不穷，催生了很多新的云服务模式，云原生技术成为推动企业创新和提升业务敏捷性的关键，随之带来的云安全领域将面临多维度脆弱性引发的连锁数据泄露与攻击风险。这些风险主要源于云凭证泄露、云配置错误、云服务商漏洞以及日益严峻的软件供应链问题，不仅直接或间接导致用户数据泄露，还可能被攻击者利用进行数据加密勒索。
　　此外，勒索组织攻击目标聚焦关键基础设施单位，勒索生态显现虹吸效应，大型勒索组织规模不断扩大，演练和检查已经逐步成为检验企业和机构网络安全保障能力的常态化手段。在此形势下，企业和机构一方面需要行业提供从网络安全规划、安全建设、安全评估、常态化安全防护、安全应急响应等全方面技术支撑能力，另一方面，也需要网络安全企业提供新型产品与服务体系以应对日新月异的安全防护需求。
　　4、行业竞争加剧
　　在行业政策持续利好、行业需求变化和技术变革驱动下网络安全行业快速发展。面对巨大的市场机遇，越来越多的企业加入网络安全行业赛道，新注册企业数量快速增长，市场竞争更为激烈。大型企业借助资金优势，布局企业级网络安全市场，借助人才优势以及品牌力量，在企业安全市场发展迅速；网络安全市场热点频出，越来越多的中小企业抓住市场机会，加入行业竞争中并迅速发展；国内大、中、小厂商之间在人才、产品技术和市场端的竞争仍然在加剧。
　　上市公司通过自有的云计算平台为客户提供网络安全产品或服务。

　　二、核心竞争力分析
　　公司作为一家国家级高新技术企业，是国内领先的、具有核心竞争力的企业级网络安全解决方案供应商。公司的竞争优势主要体现在行业领先的自主研发优势，行业领先的技术优势，不断创新的产品和服务，优质的客户群体和丰富的行业经验，知名的品牌和行业领先的市场占有率，创新、卓越绩效的企业文化和高素质的员工队伍等方面。
　　（一）行业领先的自主研发优势
　　1、八大实验室是安全技术创新的原动力
　　公司依托“星云、格物、伏影、天机、天枢、天元、平行、威胁情报”八大实验室分别专注于云安全、物联网安全、威胁感知与监测、漏洞挖掘与利用、数据智能、新型攻防对抗、网络空间安全战略、威胁情报八个领域，在基础安全研究和前沿安全领域进行积极的探索，为公司在行业内竞争力的持续提升提供了有力的保障。公司创新研究院，致力于加速创新技术研究和创新产品孵化，围绕Web3、车联网和卫星互联网等前沿领域开展探索，并在隐私计算、可控数据流转与租赁、类GPT技术等方面进行创新研究。
　　报告期内，公司继续保持新技术、新领域的探索和投入，依托八大实验室和四大战队持续开展场景化、体系化、实战化的安全研究，陆续发布《网络安全2025：冲刺“十四五”》《2025网络安全趋势报告》《低空经济启航，安全体系护航》《高级威胁研究报告（2025版）》《APT组织研究年鉴》《Botnet趋势报告（2025版）》《DDoS攻击威胁报告（2025版）》等研究报告。
　　2、五大技术平台为产品和服务持续创新提供坚实的保障
　　以客户和市场需求为中心，追求卓越与产品创新是公司的基因，是公司的立身之本，是带领公司在网络安全国内、国际激烈竞争环境下持续前进的核心驱动力。
　　基于多年研发和服务技术的积累，公司已先后打造了五大技术平台：
　　新一代安全操作系统：为安全产品提供自主可控的集成化安全基础系统。系统提供高性能的网络处理能力、流量分析能力、智能化的安全检测和防护能力，支持主流硬件平台，可以满足分布式、虚拟化、云等各种应用场景，灵活支撑各种类型的安全产品。
　　智能安全大数据平台：是公司自主可控的安全平台技术底座，面向全场景的安全分析和管理业务，基于大数据和云原生技术架构，提供万亿级别海量异构安全数据接入、存储的处理分析能力、丰富的AI安全分析模型和安全能力引擎，可灵活对接各种类型的安全设备和系统，支持弹性可伸缩的集群化部署、云环境部署，满足各种安全大数据分析解决方案需求。
　　T-ONE绿盟智安云平台：T-ONE绿盟智安云平台以云的思路重构安全运营，采用云化交付的安全服务体系，提供弹性、异构的安全原子能力。凭借公司覆盖IPDR(识别、防护、检测、响应)每个环节的安全能力和服务，绿盟智安云平台可覆盖云安全管理、云租户安全和合规、多云/混合云安全、云安全业务增值等多个业务场景，以灵活可装配的架构满足客户不同场景的业务需求。
　　智慧安全运营服务平台：依托人工智能和大数据技术，采用云原生技术架构，结合绿盟风云卫大模型构建安全中台，融会贯通各类安全数据，聚合调配安全能力，建设云端智慧大脑，实现安全能力服务化，安全运营智能化，可提供集约化的安全服务运营的技术支撑。
　　绿盟风云卫AI安全能力平台：集公司二十余年网络安全深耕与十余年AI安全研究实践于一身的安全行业垂直领域大模型，是基于海量安全专业知识训练，构建的一套覆盖安全运营，检测响应，攻防对抗，知识提供等多种场景的网络安全运营辅助决策平台。
　　这五大技术平台，为公司的安全硬件产品、安全平台产品、云安全产品和安全运营产品及服务提供了公共的软件开发智能化底座，提高了公司推出高质量、高性能的安全产品以及高效的安全服务的速度。
　　3、新一代研发网促进研发效率和质量再上一个台阶
　　经过多年的建设和持续运营，公司的新一代研发网（INONE）日趋成熟。覆盖各研发中心的基础设施网络实现了跨研发中心和业务线条的资源整合和高度协同；高度自动化的研发平台实现IPD流程全覆盖，产品研发和发布节奏进一步加快；集成DevSecOps和供应链安全管理能力实现安全左移，持续保障研发过程和产品安全；研发管理全面数字化，研发度量覆盖各管理场景，为管理决策和持续优化提供有效支撑。研发环境、研发管理、研发运营的一体化建设不仅大幅提升了研发效率和质量，也为公司产品和服务的持续创新、快速适应市场变化提供了有力保障。
　　4、AI赋能打造安全新模式
　　公司始终坚持攻防技术为核心优势，紧跟前沿趋势，利用AI赋能攻防技术，以进一步提升核心竞争力。通过绿盟风云卫AI安全能力平台，公司致力于赋能各种安全产品与应用，实现更准确、高效的安全防护同时，积极探索AI创新以解决新安全问题。一方面，绿盟风云卫AI安全能力平台赋能公司云端MDR安全运营，有效提升平均检测/响应时间（MTTD/R）等关键运营指标，从而显著增强智能运营及响应闭环能力。另一方面，绿盟风云卫AI安全能力平台支持客户本地部署，与绿盟安全运营管理平台ISOP结合，形成创新的安全运营解决方案，并在政府、运营商、金融等多个行业客户成功落地实践。
　　在AI自身安全方面，公司推出面向大模型的威胁矩阵，对大模型全生命周期各阶段不同层次的安全风险进行分析，并基于分析成果，发布大模型安全评估系统，针对AI大模型在内容安全及对抗安全两大方面的风险评估，其中合规内容安全评估涵盖虚假信息、敏感数据泄露、歧视性言论、知识产权及版本等内容；对抗安全风险评估包括元Prompt泄露、角色逃逸、模型越狱、模型功能滥用等对抗攻击；内置26类测试用例，助力企业在AI大模型在应用之前及时发现其存在的安全风险。
　　在AI赋能数据安全方面，公司依靠绿盟风云卫AI安全能力平台，研究并实现了基于大模型的数据分类分级助手。依靠多年积攒的行业知识库，相较于传统数据分类分级产品，基于大模型的数据分类分级助手可大幅提升数据分类分级准确率，并显著降低了人工复核成本。截至报告期末，基于大模型的数据分类分级助手已在运营商、金融、医疗等多个行业用户侧进行试点应用，得到客户高度评价。
　　（二）行业领先的技术优势
　　公司依托于强大的技术研发实力，紧跟信息安全技术发展的潮流，在国内较早推出多项创新产品和服务。公司主营产品科技含量高，在核心关键技术上拥有自主知识产权。公司长期专注基础攻防研究，成果转化助力政企客户，多次获得省部级科技进步奖。公司及下属子公司拥有众多国内发明专利和软件著作权，公司各项自主知识产权在国内处于领先水平，构成主营产品的核心竞争力，公司技术实力被安全界广泛认可。
　　（三）不断创新的产品和服务
　　在基础产品领域，公司继续保持优势，在边界安全、风险评估和管理、应用安全以及网络威胁检测等领域为公司带来持续收入。同时，公司在数据安全、人工智能、信息技术应用创新领域、云计算安全、暴露面管理等领域持续推出新产品和服务。
　　公司始终秉承“持续高效创新”的发展理念，主动拥抱市场变化，不断提升创新能力建设，在政府、电信运营商、金融、能源、互联网、医疗、教育等行业推出了众多创新解决方案，解决各行业由于新技术、新业态、新应用而不断涌现的网络安全问题，满足客户需求，积极推动网络安全在重点行业关键业务应用领域的发展。
　　（四）优质的客户群体和丰富的行业经验
　　1、优质的客户群体
　　依托于技术领先、质量过硬的产品和专业的服务，公司形成了以政府、电信运营商、金融、能源、互联网、医疗、交通、教育等领域优质客户为主的客户群体，并与上述客户保持了长期稳定的合作。这些优质客户自身具有雄厚的实力并在业界拥有良好的信誉，降低了公司的经营风险和财务风险。
　　2、丰富的行业经验
　　行业经验长时间积累对于信息安全厂商至关重要，也是信息安全厂商核心竞争力的体现。公司通过与客户长期的密切合作，积累了丰富的信息安全项目实施经验，及时了解客户对于信息安全的技术需求及发展趋势并持续改进和完善公司产品性能、服务质量。与此同时，公司在产品与服务方面深化行业业务分析程度与挖掘层次，融合上下游产业生态资源，围绕客户业务应用场景进行全新解决方案的开发与落地推广，保证客户需求与产品的有效衔接，实现从通用向专业的进一步发展，为客户提供更为全面的优质服务。
　　同时，公司积极探索和发展国际市场，参与国际市场竞争，在国内安全厂商中率先开拓国际网络安全市场。自2007年起积极拓展海外市场，公司在香港、澳门、美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子公司和代表处，开展全球业务。经过二十余年的积累，公司客户已覆盖政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，向客户提供全品类网络安全产品，场景化安全解决方案，以及各类安全服务、运营服务等。
　　公司围绕具有国际竞争力的T级全球云清洗服务（DPS）和云地混合清洗解决方案、CloudWAAP服务（基于云的Web应用程序与API保护服务）、安全访问服务边缘服务（SASE）、自动化渗透测试服务（PTaaS）、持续威胁暴露面管理（CTEM）、威胁情报（TI）等来开展业务。公司同时拥有国际权威资质认证CRESTPT（渗透测试）＆VA（漏洞评估）、新加坡网络安全服务监管办公室（CybersecurityServicesRegulationOffice，简称CSRO）颁发的渗透测试服务（PT）和托管式安全运营中心（MSOC）服务资质许可、以及马来西亚国家网络安全局(NACSA)颁发的渗透测试(Pentest)和安全运营中心（SOC）安全服务许可等，成为区域内综合实力和品牌力领先的网络安全产品和服务提供商。
　　（五）知名的企业品牌和领先的市场占有率
　　1、知名的企业品牌
　　公司是国内最早从事网络安全业务的企业之一。经过多年积累和发展，公司已成为国内网络安全行业领军企业之一，是国际云安全联盟CSA亚太区首家企业成员、微软主动防御计划（MAPP）在中国的第一个合作伙伴、中国网络安全产业联盟首任理事长单位、中国网络空间安全协会理事单位、中国计算机学会计算机安全专业委员会理事单位、中国信息产业商会信息安全产业分会理事单位。
　　公司是国家高新技术企业，首批北京市隐形冠军企业，拥有多项权威认证资质。先后获得国家信息安全漏洞共享平台工作委员会成员单位、国家网络与信息安全信息通报中心技术支持单位、国家级网络安全应急服务支撑单位、国家信息安全测评（中心）信息安全服务资质、国家信息安全漏洞库（CNNVD）核心技术支撑单位等认可。
　　公司长期以来持续参与重大活动期网络安全保障工作，例如在G20峰会、两会安保、乌镇峰会、世界互联网大会、国家网络安全宣传周、厦门金砖峰会、建国七十周年、世博会、进博会等重大活动期间，公司均作为重要安全保障单位为活动顺利举行全程保驾护航。“绿盟科技”已经成为国内信息安全领域的知名品牌。
　　2、领先的市场占有率
　　经过多年的深耕和积累，公司已建立明显的核心产品市场份额优势。在政府行业，公司为众多部委提供针对性的解决方案，同时作为国家级应急响应支撑单位，先后承担了国家“十五”、“十一五”、“十二五”、“十三五”、“十四五”科技攻关项目、国家重点研发计划项目、国家工信部产业基础再造和制造业高质量发展专项、国家发改委信息安全项目等十几项国家省部级重点信息安全科研项目，并多次参与国家安全标准、安全规范、行业标准的编写。在金融行业，覆盖大中型银行、证券、保险及互联网金融等行业客户，提供整体安全服务。在运营商行业，覆盖三大运营商客户，首批获得了“通信网络安全服务能力评定证书”，在风险评估、安全设计与集成、安全培训及应急响应服务领域，均获得最高级别资质。在能源行业，公司在电力、石油、煤炭等客户领域与行业监管单位和研究机构紧密合作，满足业务保障及政策合规需求。
　　（六）创新、卓越绩效的企业文化和优秀的员工队伍
　　创新、卓越绩效的企业文化是公司可持续发展的保障。作为国内领先的企业级网络安全解决方案供应商，创新是公司发展的永恒动力。在技术创新方面，公司不断加大研发投入，推进智慧安全防护体系建设、安全大数据分析平台建设，通过持续创新以满足客户日益变化的安全需求；在管理创新方面，公司建立新的管理体系，开展战略转型创新评比，充分调动员工创新的积极性和主动性。公司内部推崇卓越业绩文化，以专业精神、专业技能、专业流程、专业品质向客户提供高质量的产品与服务；依靠团队精神来实现理想、分享知识和快乐，追求员工与企业共同发展。

　　三、公司面临的风险和应对措施
　　1、季节性亏损风险
　　因公司客户群体以政府、电信运营商、金融、能源等领域客户为主，这些客户通常实行预算管理制度和集中采购制度，在上半年审批当年的年度预算和固定资产投资计划，在年中或下半年安排设备采购招标，设备交货、安装、调试和验收。因此，公司存在明显的季节性销售特征，即公司在每年上半年新增订单、实现销售收入较少，第三季度订单开始增加，全年的销售业绩集中体现在下半年尤其是第四季度。
　　从近几年公司各季度营业收入来看，公司的销售以及收入确认呈现季节性特征，第四季度营业收入占全年营业收入总额比例较高；公司销售费用、管理费用等各项期间费用在季度相对均衡发生，使得公司利润呈现季节性分布不均，投资者不宜以半年度或季度的数据推测全年盈利状况。
　　2、税收优惠风险
　　根据国家相关产业政策，公司作为高新技术企业，享有所得税税收优惠及研发费用加计扣除等优惠政策，如果以后国家优惠政策发生不利变化或取消，将对公司经营业绩产生不利影响。
　　公司作为增值税一般纳税人，销售自行开发生产的软件产品，增值税实际税负超过3%的部分实行即征即退。如果公司享受的增值税税收优惠政策发生不利变化或取消，会对公司经营业绩产生不利影响。
　　3、核心人员流失的风险
　　公司能够保持技术领先优势，与公司拥有的核心技术与核心技术人员密切相关。随着行业发展，网络安全行业人才、尤其是高端人才短缺，公司如果出现技术外泄或者核心技术人员流失情况，会在一定程度上影响公司产品的研发，公司为此需要付出相应的人力、物力和时间去招聘或培养新的技术研发人员，有可能将对公司的业务发展造成一定影响。
　　面对激烈的人才市场竞争，公司采取如下措施来确保核心员工的稳定性：
　　（1）持续推出激励对象涵盖公司及控股子公司中高层管理人员与核心技术人员的股权激励计划。通过实施股权激励计划，员工共享公司发展成果，保持员工利益与公司利益高度一致，以稳定核心员工队伍。
　　（2）完善绩效考核体系与激励约束机制，将中高层管理人员、核心技术人员的贡献和薪酬紧密联结起来，保证薪酬水平的合理性与市场竞争力。
　　（3）建立人才岗位成长通道，健全公司培训机制。实施人才兴企战略，把加强员工的教育培训、培养更多更优秀的人才作为推动公司更好、更快发展的根本动力。

　　四、主营业务分析
　　2025年上半年，公司立足自身业务，始终围绕经营目标，做好“3+3+X+Y”战略聚焦，不断提升自身能力，充分发挥组织协同效应，在能源及企业等行业经营工作成效显著，实现收入平稳增长，继续优化组织结构和运营体系，积极提质增效；优化信贷结构，加大回款考核力度，加速资金回笼。报告期内，公司实现营业收入80,053.01万元；实现归属上市公司所有者净利润-17,149.76万元，同比减亏32.65%；扣除非经常性损益后归属上市公司所有者净利润-18,284.34万元，同比减亏30.88%；经营活动产生的现金流量净额8,193.66万元，同比增长93.47%。
　　报告期内，公司继续坚持以“客户需求+技术驱动”引领产品研发和市场拓展，重点聚焦电信运营商、金融、能源等需求稳定且与公司长期以来产品服务相匹配的价值客户和主力产品，同时创新AI大模型安全、数据安全等解决方案。电信运营商行业受客户投资节奏影响，传统优势项目落地有所放缓，公司跟随客户战略倾斜，重点聚焦AI场景化应用、IDC数据安全保障能力、供应链全生命周期风控能力建设等方向，推动新兴领域布局与服务化转型。金融行业继续深耕头部大客户项目，拓展安全服务和SaaS产品，上半年在数据安全服务、攻防类高端安全服务等领域迅速落单。能源行业实现从国网向南网、油化的广泛覆盖，规模化复制主力产品和成熟解决方案，收入快速增长。在经历前期战略调整和业务重新聚焦后，国际业务进入收获期，依托具有国际竞争力的T级全球云清洗服务（DDoSProtectionService）等产品，公司在东盟和中东非等区域的运营商、大型企业客户频繁落地标杆项目，上半年收入快速增长。
　　报告期内，公司产品矩阵持续完善，标杆案例不断积累，共同推进重大项目加速落地。公司级主力产品面向电网等行业客户进行场景化方案组合及型号细分，发布高性价比信创产品；防火墙、探针等实现大规模组网部署和集中管理，百万级以上大型项目数量和金额持续增加。AI与安全融合方面，应用端更新迭代风云卫AI安全能力平台，发布多智能体安全应用中心，在自动化智能渗透测试、AI安全运营等领域持续保持领先；针对大模型安全治理，发布AI安全防护一体机和场景化解决方案，可灵活装配多种大模型安全能力，提供大模型备案及风险评估、内容安全防护、大模型数据防泄漏等多方保障
　　公司坚定探索新技术、新领域，保障对安全研究的重点投入。报告期内，公司持续优化AI大小模型双轨体系“研判能力迭代难”的问题攻坚，助力AI赋能安全运营体系从“数据感知”迈向“智能决策”与“自适应响应”的新阶段。2025年，公司正式成为可信数据空间发展联盟会员单位，实现了可信连接器等关键技术攻关，同时持续在隐私计算、可信计算、机密云等方向进行安全研究，完成了不同安全要求下的可信数据空间体系架构设计。此外，公司利用自身的攻防能力和团队储备，在APT追踪取证、云上攻防、无人机新型对抗场景、车联网靶场等新领域的持续探索并取得突破。 收起▲

　　一、报告期内公司所处行业情况　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求　　（一）公司所处网络安全行业现状　　2024年，是实现国家“十四五”规划目标承前启后的关键一年。各行业“十四五”规划和网络安全产业相关政策法规的发布，使网络安全成为数字化建设的重点关注内容。随着加快推进数字中国建设，推动新质生产力发展，强化现代化产业体系建设，国内网络安全行业市场挑战与机遇并存，需求同比有所回暖但行业增速呈现放缓趋势。一方面，网络空间对抗加剧，攻击手段呈现多元化特征，攻击组织形式、目标和技战术等加速演进，安全威胁的针对性、深远性、复杂... 查看全部▼

　　一、报告期内公司所处行业情况
　　公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求
　　（一）公司所处网络安全行业现状
　　2024年，是实现国家“十四五”规划目标承前启后的关键一年。各行业“十四五”规划和网络安全产业相关政策法规的发布，使网络安全成为数字化建设的重点关注内容。随着加快推进数字中国建设，推动新质生产力发展，强化现代化产业体系建设，国内网络安全行业市场挑战与机遇并存，需求同比有所回暖但行业增速呈现放缓趋势。一方面，网络空间对抗加剧，攻击手段呈现多元化特征，攻击组织形式、目标和技战术等加速演进，安全威胁的针对性、深远性、复杂性明显增强，新的安全形势对行业的综合、持续服务能力提出新的要求。另一方面，新发布的法律法规及规范性文件为行业市场纵深推进和拓展带来了新的发展机遇。
　　1、持续以新质生产力为引领，积极拥抱数字时代发展新机遇
　　在数字经济浪潮席卷全球的今天，网络安全既是数字经济的“加速器”，也是数字经济的“压舱石”。“中国式现代化”“国家数据基础设施”“城市全域数字化转型”“数据跨境”“低空经济”等，成为国内外网络安全领域热议的高频词汇，探究其背后的规律，则是数字化融合创新、新技术和数据要素赋能、业务转型升级等经济社会发展内在需求在产业层面的体现。
　　2022年，国务院发布的《“十四五”数字经济发展规划》提出要大力推进产业数字化转型、加快推动数字产业化，明确到2025年，数字经济核心产业增加值占国内生产总值比重达到10%。2023年，中共中央、国务院印发了《数字中国建设整体布局规划》指出建设数字中国是数字时代推进中国式现代化的重要引擎，是构筑国家竞争新优势的有力支撑，明确到2025年，基本形成横向打通、纵向贯通、协调有力的一体化推进格局，数字中国建设取得重要进展。同年，工业和信息化部、国家网信办、国家发展和改革委员会等十六部门发布《关于促进数据安全产业发展的指导意见》，提出了促进数据安全产业发展的九个方面、十九条具体指导意见，从产业界定、目标方向、产业体系、发展要素等关键视角，对构建数据安全产业体系和能力做出了明确部署，提出数据安全产业总规模到2025年将实现1500亿元、复合增长率30%的发展目标。2024年 1月，国家数据局等十七部门联合发布《“数据要素×”三年行动计划（2024―2026年）》以推动数据要素高水平，明确了到2026年底，数据要素应用广度和深度大幅拓展，在经济发展领域数据要素乘数效应得到显现，打造300个以上典型应用场景，数据产业年均增速超过20%。
　　2、网络安全法治体系持续完善，纵深推进行业长足发展
　　2024年，国家持续加强网络安全能力和体系建设，制定发布了多项网络安全法规和政策，推动我国网络安全法治体系的持续完善。随着法律法规的颁布实施，各行业单位网络安全建设持续投入，关键信息基础设施和重要业务系统安全防护能力长足发展，合规需求已与攻防需求一道，成为引领网络安全产业发展的两大核心驱动力。我国持续深化网络安全能力和体系建设，制定发布了多项涉及网络安全的重要法规和政策标准，推动网络安全保障体系持续向善，在《关键信息基础设施安全保护条例》《个人信息保护法》《网络安全法》《数据安全法》《密码法》的基础上细化和完善，强化数据安全和关键信息基础设施的保护，并陆续颁布如《中华人民共和国保守国家秘密法》《证券期货业网络和信息安全管理办法》《自然资源领域数据安全管理办法》《互联网政务应用安全管理规定》《银行保险机构数据安全管理办法》等法律法规、标准、安全指南，构筑起基础法律体系。未来各行业网络安全政策将持续细化落地，在操作层面不断推进落实“三法一条例”的制度要求，健全我国网络安全政策法规体系。
　　3、新技术、新产品和新模式复合创新，加速驱动产业变革
　　人工智能、数据安全等新兴技术加速驱动产业变革，AI大模型和生成式AI持续创新，随之而来的是安全新需求的出现、安全攻防逻辑的改变、安全技术的变革以及安全产业格局的重塑。以AIGC为代表的大模型技术，在模型的通用性和实用性上取得了显著进展，其引发的风险已贯穿技术、应用与生态各个环节，大模型安全治理需从模型侧单点的被动防御转向主动评估与多层防护。在内容生成方面，大模型在生成或处理信息时，可能输出带固有偏见和歧视观念的内容，对使用者造成错误引导或者负面影响。在智能体应用方面，随着大模型智能体与业务流程的深度融合，其潜在的不当使用和恶意滥用问题逐渐显现，或引发关键决策的失误和敏感信息的外泄等安全问题。聚焦法规监管视角，随着《人工智能生成合成内容标识办法（征求意见稿）》《网络安全技术生成式人工智能服务安全基本要求（征求意见稿）》等一系列关键文件相继出炉，各地网信部门亦紧锣密鼓地陆续公布大模型备案信息，2024年成为具有标志性意义的规制关键节点。
　　2024年的数据泄露事件正面临日益复杂和严重的网络攻击威胁，不仅对数据安全构成了巨大挑战，也凸显了黑客攻击手段的多样性和攻击规模的不断扩大。随着攻击者技术手段的进步，网络安全漏洞也愈加明显，同样，全球范围内的网络攻击事件持续增加，涵盖了从小型企业到全球知名机构的各类组织。全球APT攻击活动技术进步加速的态势，零日漏洞利用、离地攻击、供应链攻击及假旗技术的广泛应用，显著增强了攻击效率，加大了归因难度。勒索攻击态势呈现跨境、跨行业蔓延的特点，LockBit、Alphv和Ransomhouse等勒索软件频频现身，技术呈现更为复杂化、多样化、组织化、自动化和智能化的特征，也直接威胁到个人隐私安全，从全球范围内的网络冲突到个人数据泄露，网络安全风险日益严峻。DDoS网络攻击的目标和策略发生了显著变化，攻击手段层面呈现出“传统主导、新型涌现、复合升级”的多元化特征，其破坏性影响愈加深远且复杂。同时，攻击工具的普及与“服务化”趋势日益明显，这显著降低了发动攻击的门槛，使得更多非技术背景的行为体能够轻易实施攻击。
　　此外，演练和检查已经逐步成为检验企业和机构网络安全保障能力的常态化手段，企业和机构网络安全体系建设和演进也需要根据检查检验结果进行常态化调整。在此形势下，企业和机构一方面需要行业提供从网络安全规划、安全建设、安全评估、常态化安全防护、安全应急响应等全方面技术支撑能力，另一方面，也需要网络安全企业提供新型产品与服务体系以应对日新月异的安全防护需求。
　　4、行业竞争加剧
　　在行业政策持续利好、行业需求变化和技术变革驱动下网络安全行业迎来新的发展机遇
　　面对巨大的市场机遇，越来越多的企业加入网络安全行业赛道，新注册企业数量快速增长，市场竞争更为激烈。大型企业借助资金优势，布局企业级网络安全市场，借助人才优势以及品牌力量，在企业安全市场发展迅速；网络安全市场热点频出，越来越多的中小企业抓住市场机会，加入行业竞争中并迅速发展；国内大、中、小厂商之间在人才、产品技术和市场端的竞争仍然在加剧。
　　（二）公司所处行业地位
　　绿盟科技于2000年4月成立，经历二十多年的发展，已成为国内领先的综合性网络安全公司。
　　1、国内业务与国际业务领先
　　公司面向全球开展业务。总部位于北京，在国内设有七十余个分支机构，开展国内市场业务；公司在香港、澳门、美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子公司和代表处，开展全球业务。
　　经过二十余年的积累，公司客户已覆盖政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，向客户提供全品类网络安全产品，场景化安全解决方案，以及各类安全服务、运营服务等。
　　公司围绕具有国际竞争力的T级全球云清洗服务（DPS）和云地混合清洗解决方案、Cloud WAAP服务（基于云的Web应用程序与API保护服务）、安全访问服务边缘服务（SASE）、自动化渗透测试服务（PTaaS）、持续威胁暴露面管理（CTEM）等来开展业务。公司同时拥有国际权威资质认证CREST PT（渗透测试）＆ VA （漏洞评估）和新加坡网络安全服务监管办公室（Cybersecurity Services Regulation Office，简称CSRO）颁发的渗透测试服务（PT）和托管式安全运营中心（MSOC）服务资质许可的专业网络安全供应商，为更广泛的国际业务拓展打下了扎实基础。
　　2、安全研究与创新能力领先
　　公司历来重视安全研究和技术创新，致力于跟踪国内外最新网络安全攻防技术，星云、格物、伏影、天机、天枢、天元、平行、威胁情报八大实验室分别专注于云安全、物联网安全、威胁感知与监测、漏洞挖掘与利用、数据智能、新型攻防对抗、网络空间安全战略、威胁情报八个领域，在基础安全研究和前沿安全领域进行积极的探索，为公司的核心竞争力的持续提升提供了有力保障。
　　公司深耕“AI+安全”领域，从2015年提出的“智慧安全”蓝图就开始提倡智能、敏捷、可运营，多年来积累了丰富的技术实力，构建了行业领先的全栈技术体系。在基础研究方面，依托天枢实验室，公司实现了从2017年AI检测算法产品化，到2020年智能安全运营AISecOps应用，再到2021年攻防知识图谱SecKG构建、2022年安全智能分析SecXOps工程化，以及2023年自主研发安全大模型SecLLM的体系化创新进展。2024年，绿盟科技推出了风云卫AI安全能力平台，该平台融合了公司多年在人工智能与机器学习领域的研究经验、丰富的攻防知识与威胁情报积累，以及实战化专家能力。风云卫平台内置多种大小模型、知识库和情报库，支持本地安全知识应用及基于AI Agent的模型能力拓展。通过将AI能力赋能于安全产品和服务，平台广泛覆盖安全运营、检测响应、攻防对抗、知识问答等多种典型客户场景，实现了网络安全的智能化转型。
　　在大模型内生安全方面，公司人工智能安全研究团队充分调研了大模型在训练阶段、部署阶段和应用阶段所面临的诸多风险，于2024年11月发布了“AI大模型安全威胁矩阵2024”，为行业认识大模型风险提供了系统化的材料。根据人工智能安全测评要求，研究团队构建了数千种多元多领域测试例库并基于研究工作发布了AI-Scan大模型风险评估创新产品。研究面向AI全生命周期的安全防护技术，覆盖大模型软件供应链组件风险发现与管控、大模型API与应用安全防护、大模型数据安全防护等关键技术。
　　在可信数据空间方面，公司积极探索数据确权、数据血缘等数据要素安全前沿技术，以“数据流通利用全流程可信可控”为目标构建安全的数据基础设施；同时以创新产品数据保险箱为底座构建可信连接器，围绕安全互联、可视交互和数据使用控制等关键功能模块，设计并实现了可落地的技术架构，可提供可信空间管理、数据访问管控、按需使用控制、行为存证溯源等能力，构建从底层硬件到上层应用的完备信任链，保障数据安全流通；为数据加工、数据流通、数据共享提供机密空间和可信保证。研究团队攻关多种国产可信硬件适配，覆盖嵌入式、服务器和PC等多种计算单元，构建云边融合、普通云与机密云融合的跨域机密可信数据空间，在保证安全性的前提下，显著降低了客户建设可信数据空间的成本。
　　报告期内，公司继续保持新技术、新领域的探索和投入，依托八大实验室和四大战队持续开展场景化、体系化、实战化的安全研究，陆续发布《全球云上数据泄露风险分析报告》《守初心 创新质——网络安全2024》《2024年网络安全趋势报告》《2023年DDoS攻击威胁报告》《2023年度网络空间测绘年报》《2023年度安全事件观察报告》《2023年度网络空间测绘报告》《2023年度BOTNET趋势报告》《2023年度高级威胁研究报告》《2024年无人机安全报告》《智星数-网安全引航—卫星安全研究报告》《2023年公有云安全风险分析报告》等研究报告。
　　3、安全产品行业领先
　　公司拥有全线网络安全产品，为客户提供“一站式”产品和解决方案。报告期内，公司发布或升级六十多款产品，覆盖网络和基础设施安全，终端安全，数据安全，安全管理，应用安全，云安全，身份与访问管理等领域。多款产品具有竞争优势，在IDC、Gartner、赛迪等国内外咨询机构报告中，市场占有率排名前列。其中，入侵防护系统（IPS）、抗DDoS攻击系统（ADS）、远程安全评估系统（RSAS）、Web应用防火墙（WAF）等产品在中国市场份额排名多年位居前列，云安全、态势感知平台、全流量分析等产品的市场份额排名位居前列。
　　4、积极参与网络安全标准编写
　　公司重视并积极参与国家、行业、地方、团体的标准化工作，是全国网络安全标准化技术委员会TC260成员单位，是TC260下设网络安全评估工作组、通信安全工作组、安全管理工作组、数据安全工作组、新技术安全工作组成员。报告期内，公司申请参编网络安全、数据安全、供应链安全、车联网安全、工业互联网安全等领域各类标准接近七十项，获批发布国家、行业、地方、团体标准超过四十五项，如 GB/T 43698-2024《网络安全技术软件供应链安全要求》、GB/T 45181-2024《车联网网络安全异常行为检测机制》、GB/T 43848-2024《网络安全技术 软件产品开源代码安全评价方法》、GB/T 44462.2-2024《工业互联网企业网络安全第2部分：平台企业防护要求》、GB/T 18336.2-2024《网络安全技术信息技术安全评估准则第2部分：安全功能组件》、YD/T 6005-2024《网络空间安全仿真网络行为仿真系统总体要求》、YD/T 4714-2024《5G网络安全态势感知系统技术要求》、YD/T 4682-2024《电信网和互联网数据资产识别与梳理技术测试方法》、DB33/T 1350-2024《公共数据脱敏技术规范》、DB51/T 3221-2024《四川省政务数据数据分类分级防护指南》等相关标准。
　　公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求
　　
　　二、报告期内公司从事的主要业务
　　公司自创立以来始终专注于信息安全领域，以“专攻术业，成就所托”为愿景，通过持续的自主研发和技术创新，在全球范围内，为政府、金融、运营商、能源、交通、科教文卫等行业用户，提供企业级全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司以“巨人背后的专家，保障客户业务顺畅运行”为使命，护航数字化转型，推动数字中国建设。
　　（一）公司主要业务、主要产品或服务情况
　　公司业务由安全研究、安全产品、安全解决方案、安全服务、安全运营等组成。
　　1、安全研究：公司在安全研究领域坚持探索新技术、新领域，重点投入暴露面管理、数据安全、车联网等方向。针对人工智能尤其是AIGC的技术涌现，公司人工智能安全研究团队针对大模型在训练、部署和应用阶段所面临的多重风险进行了全面调研，并于 2024年 11月发布了《AI大模型安全威胁矩阵2024》。该矩阵结合国内外主流AI合规法规和标准，从AI红队视角出发，分别聚焦人工智能的内生安全与外延安全，系统研究了大模型的安全评估方法和防护动态联防机制，设计了涵盖上线前风险评估与运行时检测防护的安全机制，为行业提供了系统化的风险认知框架。
　　在数据安全领域，公司加大在数据要素领域的投入，主要围绕着标准制定、试点申请和方案研制、实践落地四个方面展开。在参与标准编制方面，加入全国数据标准化委员会工作组，参与《可信数据空间技术能力要求》等标准制定。方案研制方面，公司已初步完成可信连接器和可信数据空间的方案研制工作，具备在试点项目中落地和实施能力。在实践落地方面，公司已经在科研领域、医疗卫生领域和公共数据授权运营领域完成了数据共享和开放的实践，为后续进一步参与可信数据空间试点的建设奠定基础。同时持续在隐私计算、可信计算、机密云等方向进行安全研究，完成对海光、鲲鹏等信创硬件的适配，突破低成本机密计算、多级安全数据沙箱的关键技术，提供全链条可信隐私计算能力，为数据要素安全流转建立坚实安全底座。报告期间内，公司数据安全综合实力受到国内外认可，公司以综合排名第一的成绩获得国家级权威赛事“数信杯”最具竞争力单位奖第一名。
　　报告期内，公司在APT检测/监测、APT捕获、APT取证等技术领域取得显著进展，率先发现多个APT攻击组织。同时，在供应链安全，云上风险发现、云原生安全、电信网络反欺诈、无人机安全、FPGA硬件安全、车联网安全等多个前沿领域研究均获突破。牵头或参与了中国信息通信研究院、云安全联盟、通信行业等多项标准编写，发布多份车联网漏洞管理和漏洞库分析报告。在车联网领域，公司车联网团队是中关村科学城智能网联汽车协同创新平台－信息安全工作组组长单位、CCIA车联网安全专委会成员、工信部车联网安全工作专班（集智联盟）成员单位、国家汽车安全漏洞库（CAVD）首批技术支撑单位。
　　2、安全产品：基于多年安全研究，公司为客户提供安全检查与评估、安全检测与防护、认证与访问控制、安全审计、安全运营及管理等系列基础安全产品，以及数据安全、云计算安全、工业互联网安全、物联网安全、信息技术应用创新领域安全等新安全产品。其中，抗拒绝服务攻击系统（ADS）、安全分析、情报、响应和编排（AIRO)、网络入侵防护系统（IDPS）、WEB应用防火墙（WAF）等多款产品获国际权威咨询机构推崇。
　　随着人工智能的高速发展，公司紧跟新兴技术，在AI安全应用与AI自身安全两个方向加大投入，发布多款新产品，新应用。报告期内，公司构建绿盟风云卫AI安全能力平台，以大模型为核心，融合各种AI小模型、知识图谱、知识库、威胁情报以及安全工具，深度落地覆盖多款产品，支撑设备策略集中管理，检测规则自动生成等能力。通过与绿盟数据安全体系对接，提升敏感数据识别，数据分级分类，数据流转监控等能力。另一方面，AI大模型的广泛应用带来了敏感数据泄露、合规性等多重风险，对数据安全构成严峻挑战，公司发布了AI-Scan大模型风险评估创新产品，旨在解决客户在应用大模型过程中面临的多样场景和关键痛点，主要涵盖内容生成风险和对抗安全风险两大方面。一方面，产品通过检测可能导致不当信息发布、敏感数据泄露或违规内容的风险，帮助企业提前识别并防范潜在的内容安全问题，确保生成内容符合法律法规及社会道德标准。另一方面，针对对抗安全风险的评估，有助于发现模型在面对恶意输入时的脆弱性，从而有效阻止模型被用于非法或错误目的，提升整体安全防御能力。
　　数据安全领域，公司在“智慧安全 3.0”的战略下加大力度进一步展开数据安全产品与服务的布局，即以数据安全合规为基础，为客户构建分类分级防护和“一监一查”技术体系，为数据交换、共享、流转提供安全基础设施。“监”主要是数据安全流转监测，“查”指数据安全检查。报告期内，公司在数据安全领域发布一体化数据安全网关、API风险监测与审计系统、公共数据授权运营平台三款产品，分别对应数据分级保护、数据流转监测和公共数据授权运营市场需求。
　　在云安全领域，公司积极拓展云安全市场，目标市场全面涉及公有云、私有云、行业云安全子领域，在云厂商的生态合作层面持续投入，多款云安全产品上架主流公有云商城。公司云安全产品围绕T-ONE绿盟智安云平台，通过功能组件装配的模式，推出绿盟云安全集中管理系统、绿盟安全访问服务边缘SASE、绿盟云WAF等多款云安全产品，产品入围《中国安全资源池技术能力评估2024》-IDC、《2024 Global CNAPP Study》- Frost ＆ Sullivan，并在赛迪顾问《2023-2024年中国云安全市场研究年度报告》中排名第三。
　　公司在信息技术应用创新领域，坚持自主创新和安全可控，全面适配了申威、飞腾、兆芯、海光和鲲鹏等CPU，麒麟和统信等操作系统，开展了安全性优化和功能改进，为用户提供保障供应链安全和可信的、高性能和全面的网络安全产品。从2017年起即开启信息技术应用创新领域安全相关研发工作，现已完成全系产品的信息技术应用创新适配，安全能力覆盖漏洞管理、网络安全、应用安全、数据安全、运维安全、云安全和综合安全态势等。报告期内，公司在信息技术应用创新领域持续推出新产品，基于飞腾E2000Q平台的多款主力等产品已实现量产；发布基于高端信创机框平台的安全产品，大幅提升了信创产品的性能上限；发布信创平台的全线商密产品；信创软件产品持续扩大适配范围，客户的主流信创应用环境均已完成适配和验证。报告期内，针对全栈信创的目标，提前布局，快速完成了除CPU、操作系统之外的重要软件组件的产品适配，目前公司主力产品已满足客户提出的全栈信创的需求；防火墙，抗DDoS，IPS等多款主流产品获得公安三所《信息技术产品适配性证书》。
　　3、安全解决方案：
　　基于网络空间风险与威胁变化、法律法规等政策、行业和企业客户发展需求等多种因素，公司依托多年的产品研发经验和技术积累，推出了面向多个垂直行业和企业客户的安全解决方案。尤其是随着数字中国战略的推进，公司在云计算、大数据、物联网、工业互联网、新型基础设施建设、信息技术应用创新等多个领域，不断推出适应新场景的解决方案。
　　在AI自身安全层面，发布AI全生命周期安全风险评估体系，覆盖包括模型训练，模型部署，模型应用全生命周期多维度安全风险，发布AI安全防护保障体系解决方案，为客户提供全方位AI安全训练及应用的安全保障。建立绿盟科技AI大模型智链社区，持续组织各方人才，为AI安全贡献力量。
　　报告期内，在数据安全领域，公司立足数字安全屏障、数据要素安全流通、数据跨境安全等，聚焦“数据要素价值保护”和“大语言模型+数据安全”的应用场景，在数据安全3.0的战略方向指引下，量身定制行业级数据安全解决方案 10余个。同时，积极改进数据安全技术产品、咨询服务和运营能力，行业积累和创新突破硕果累累。在数据要素流通领域不断创新与突破，研制可信数据空间解决方案，面向企业和政府为数据入表和公共数据授权运营提供一站式的安全支撑。重点解决数据供不出、流不动、用不好等问题，打造低成本、高效率、可信赖的流通环境。积极参与数据跨境安全方案设计与产品试点，数据出境安全评估、个人信息保护等服务赢得监管方与企业方的高度认可；深度探索数据跨境安全监测技术，已在多个机构运营取得良好效果。紧跟时代步伐，综合创新应用LLM赋能数据安全成效初显。多客户多场景下试点LLM数据要素分类分级方案落地，为数据分级保护、数据流转监测、数据授权运营等奠定原子能力。以创新理念驱动数据安全产品能力不断升级迭代，以市场为导向，依托项目实践和技术创新，为数字安全屏障建设提供数据安全检查与评估、检测与防护、认证与访问控制、数据安全审计、数据安全运营及管理五大领域20余款高品质数据安全产品。
　　在云安全领域，T-ONE CLOUD绿盟智安云解决方案高度匹配运营商、政务、轨交、能源等政策强驱动行业，为云安全建设提供全栈式一体化方案，通过租户级态势感知能力，有效破解云内租户安全管理难题和客户云安全责任划分困境，目前已服务百余家客户。以资源池为基石，公司聚焦全栈安全产品云化+云安全生态构建，与运营商行业客户合作全方位提升其安全增值业务整体竞争力。面向新兴云安全市场，公司推出云内流量监测、云数据安全、云原生风险评估等解决方案，已在国网、国有大行落地多个云原生安全标杆案例。在AI和算力云领域，公司重点聚焦算力云基础设施及云租户安全防护，2024年成功落地多个智算云安全案例。
　　在车联网领域，车联网安全监测与防护系统产品方案（VSOC+SDK）在知名车企得到应用，实现了双车型（乘用车+商用车）的终端安全SDK实车装机的突破，并形成在车企可持续化终端安全装机与安全运营的商务合作模式。公司积极参与基于车路云一体化的车联网先导示范区安全规划与建设项目，以及车联网安全管理平台接口规范、车联网在线升级空中下载技术（OTA）等多项车联网国家安全标准。依据车联网行业安全政策及标准，基于车联网行业及客户网络安全和数据安全需求，公司相继推出车联网安全态势感知平台、车联网安全监测与防护系统、车联网信息安全攻防靶场、车载数据脱敏与防护安全组件、车联网全生命周期安全咨询、评估服务等产品/服务级安全解决方案，特别在车联网安全攻防靶场方面，支撑某国家级安全技能竞赛活动，以纯虚拟化网联汽车技术与信息安全攻防深度融合支撑100余支队伍参赛。
　　在其他领域，结合网络空间风险与威胁变化、国家要求、行业和企业客户发展安全需求等多种因素，公司积极探索在民航机场网络安全、视频专网安全、一体化勒索攻击防护、等保关保融合、新能源发电集控＆场站一体式、外网终端一机两用改造、高速公路联网收费优化升级、基于SRv6的安全资源池安全能力全网动态编排调度方案等围绕当前行业信息化建设所需的安全解决方案，公司积极探索创新业务方向，在网络安全保险方面，通过提供投保前风险评估、保险期间风险监测到出险后应急响应等主动风险管理手段，与业内多家头部保险机构携手合作，推出的“普惠型网络安全保险服务”“数据防勒索服务”等六大方案成功入围工信部《网络安全保险典型服务方案目录》。
　　4、安全服务：公司凭借完善的体系和方法论，为客户提供贯穿信息系统全生命周期的专业服务，包括安全测试服务、安全咨询服务、安全运维服务、安全开发服务、安全培训服务和应急响应服务等项目。公司聚焦行业监管机构针对各类风险的相关要求，2024年根据国家金融监督管理总局办公厅《关于加强银行保险机构境内外分支附属机构网络和数据安全管理防范勒索病毒攻击的通知》（41号文），公司基于多年应急演练和勒索事件处置经验，发布勒索演练和评估服务，面向境内外金融机构提供保障服务。
　　公司在数据安全、供应链安全等方面获得多项权威认证资质。在供应链安全方面，公司获得中国信息通信研究院颁发的软件供应链安全能力成熟度检验证书（第三级），软件供应链安全能力中心等资质，成为首批全面采用相关工具、知识库、平台以及运营人员，独立开展软件产品供应链安全检验业务的企业。在数据安全合规趋严，相关要求普遍落地的背景下，以数据安全合规咨询和风险评估等合规服务带动数据安全全链条预算持续增长，数据安全服务相关订单增速超过100%，并获得国家信息安全测评中心颁发的信息安全服务资质证书（数据安全类一级）以及中国软件评测中心颁发的数据安全评估（二级）和数据安全建设（二级）资质，入围IDC领导者象限。
　　5、安全运营：公司于2024年上线AI+SOC鹰眼安全运营中心，采用绿盟风云卫AI安全能力平台，实现AI降噪、AI分诊、AI攻击结果分析、AI处置建议等安全运营场景，平均检测与响应时间（MTTD/R）提升50%以上，70%以上攻击可实现自动研判，同时生产8000+高质量数据反哺AI训练，帮助AI攻击成功研判的准确率提升 2.8倍。通过AI这一新质生产力广泛应用于安全运营，极大提升了检测和响应的效能，获得多个奖项认可国家计算机网络应急技术处置协调中心（CNCERT）举办的“人工智能技术赋能网络安全应用测试”活动中荣获第二名。
　　随着安全运营常态化需求增加，公司基于攻击面管理服务（ASM）提供的互联网暴露面管理服务（EASM）2024年订单增长超过50%，续约率超过70%，同时带来各类SaaS服务能力以及持续威胁暴露面管理（CTEM）解决方案的增购和扩容。基于动态、持续性、可观测的主动防护理念，公司发布持续威胁暴露面（CTEM）解决方案，结合网络资产攻击面管理技术（CAASM），通过覆盖互联网资产监测、暗网监控、两高一弱、攻击路径分析、违规资产发现等风险场景，形成基于资产进行风险和漏洞的新一代解决方案，通过建立云端+本地的CTEM+XDR运营体系，实现面向实战化+常态化的安全运营模式，并在全年各类漏洞和重大行业风险处置过程中得到验证。
　　公司在安全运营体系化、标准化领域，始终保持业界前列，作为参编单位参与首个安全运营国家标准，并荣获中国信息安全测评中心颁发的安全运营类二级资质证书，成为国内首批获得该认证的网络安全企业，公司安全运营业务能力获得市场研究和咨询机构高度认可，攻击面管理相关服务2024年入选了IDC、Gartner、安全牛等多家研究机构报告。
　　（二）经营模式
　　1、研发模式
　　公司始终坚持自主研发、自主创新的研发策略，自研关键技术和核心产品。研发驱动力主要来自两个方面：客户需求和关键技术创新。公司的产品研发始终以实现客户价值为核心，持续推出和升级满足客户需求的产品和服务。
　　公司由战略规划部、产品和服务事业部、业务线相互协作持续从客户、合作伙伴、行业机构、咨询公司等渠道调研客户需求，形成市场趋势研判和精准的产品需求。能创中心和研发中心密切关注各领域前沿技术，不断对核心技术进行攻关和创新性研究，及时将研究成果转化为产品安全能力。
　　依托自研的公共技术平台，公司研发中心承担不同领域的产品研发，依照规划的产品和服务路标，采用适配的研发管理模式和自动化研发管理平台，协同有序完成需求分析、架构设计、编码实现、验证测试和发布等工作，通过区域工程和运营服务统一进行产品的运营和维护工作。
　　2、采购模式
　　公司采购的原材料主要为各类软硬件设备，主要包括两大类：一类是公司自身产品所需的工控机等相关硬件设备；另一类是网络安全解决方案中所需的第三方软硬件产品及服务。
　　对于第一类产品的采购，首先由公司产品线等相关部门根据其需求对产品或设备进行选型，明确各项要求，然后由公司供应链中心执行采购及相关物流程序。该类产品采购通常在固定合格供应商范围内通过招标或比价的方式进行，一般每年和供应商签订框架性采购协议；对于第二类产品，主要通过广泛询价、招投标等市场化方式进行采购。
　　3、生产模式
　　公司的产品生产主要采用外购硬件设备（工控机、服务器等）自行生产的模式。公司将软件产品灌装到外购的硬件设备中，并做调试和检测。
　　外购硬件设备（工控机、服务器等）作为信息安全产品的硬件载体，是为了方便客户部署和应用安全产品，使客户无需另外准备软件运行环境。由于工控机、服务器等硬件产品的生产厂家众多，基本属于充分竞争的成熟市场，公司根据销售预测向供应商下单，供应商根据公司的订单组织生产、供货。
　　4、销售模式
　　公司销售模式采用直销与渠道销售相结合的方式。公司搭建了一级渠道（包括总经销商、战略/生态合作伙伴、一级经销商）和二级渠道（包括行业钻石经销商、行业金牌经销商、行业认证经销商、商业金牌经销商等）两级渠道架构。公司从客户分层分级、组织横纵结合、行业上下拉通、考核机制等各方面做出了更深入的销售模式调整和革新，致力打造“公司+渠道”联合拓展的渠道销售模式，让渠道成为公司业务增长的放大器，以实现业绩长期持续稳健增长。
　　5、盈利模式
　　公司盈利主要来自网络安全产品销售、安全服务提供以及第三方产品销售三种模式。
　　产品销售：公司提供了覆盖基础网络安全、云计算安全、数据安全、工业互联网安全和信息技术应用创新等领域的安全产品。公司根据客户安全需求，基于各领域安全产品，设计满足其需求的安全解决方案，以产品销售模式实现营业收入。
　　安全服务提供：公司基于安全服务工具和本地化为主、云端为辅的服务人员，为客户提供咨询服务、应急响应、红蓝对抗、重保支持、安全开发、安全测试、可管理服务、商用密码应用安全评估、安全设备托管等服务，以提供服务模式实现营业收入。面向客户逐步向订阅模式转化，便于用户按需灵活购买服务。
　　第三方产品销售：公司提供安全解决方案中涉及到的第三方软硬件产品，以产品销售模式实现营业收入。
　　（三）公司产品市场地位、竞争优势与劣势、主要的业绩驱动因素
　　1、公司产品市场地位及竞争优势
　　2、业绩驱动因素
　　各行业“十四五”规划和网络安全产业相关政策法规的发布，使网络安全成为数字化建设的重点关注内容，将会推动网络安全产业的稳步增长，具体体现在以下两个方面：
　　（1）外部因素
　　党的“二十大”报告要求，必须坚持解放思想、实事求是、与时俱进、求真务实，得出符合客观规律的科学认识，形成与时俱进的理论成果，更好指导中国实践，构建新一代信息技术、人工智能等一批新的增长引擎。云计算、大数据、工业互联网、区块链、人工智能、虚拟现实和增强现实作为“十四五”期间数字经济的重点产业，如何保障这些新兴数字产业的安全，将是网络安全产业亟需解决的问题。
　　我国持续推动关键基础设施安全保护工作，党的“二十大”报告中指出，要求加强重点领域安全能力建设。交通、能源、证券期货和卫生健康等行业和领域主管部门，加快推动关保工作在本行业和本领域的落地实施。从具体内容看，强调全天候态势感知能力，重视压力测试、攻防演练、应急演练等在风险隐患发现方面的作用，加强供应链风险管理和网络安全事件管理等方面展开，突出行业特性，旨在保障关键信息基础设施的持续稳定运行。这将对网络安全产品和方案的技术能力提出更高的要求。
　　全球高级威胁态势快速变化，已披露和发现的高级持续威胁攻击数量大幅增加。APT组织利用社会热点、供应链攻击等方式持续对我国重要行业实施攻击。同时，勒索、挖矿等黑灰产规模进一步扩大，带来更加严峻的外部威胁态势。
　　（2）内部因素
　　公司长期坚持安全研究和创新，已经布局云计算安全、数据安全、工业互联网安全和信息技术应用创新等新兴领域，发布了一系列产品，并成功应用于不同行业和领域。公司未来会持续加大安全研发投入，跟踪和研究更多新兴领域，以及应对新的安全挑战。
　　公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求
　　上市公司通过自有的云计算平台为客户提供网络安全产品或服务，且云安全收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上
　　
　　三、核心竞争力分析
　　公司作为一家国家级高新技术企业，是国内领先的、具有核心竞争力的企业级网络安全解决方案供应商。公司的竞争优势主要体现在行业领先的自主研发优势，行业领先的技术优势，不断创新的产品和服务，优质的客户群体和丰富的行业经验，知名的品牌和行业领先的市场占有率，创新、卓越绩效的企业文化和高素质的员工队伍等方面。
　　（一）行业领先的自主研发优势
　　1、八大实验室是安全技术创新的原动力
　　公司八大实验室分别专注于云安全、物联网安全、威胁感知与监测、漏洞挖掘与利用、数据智能、新型攻防对抗、网络空间安全战略、威胁情报八个领域，在基础安全研究和前沿安全领域进行积极的探索，为公司在行业内竞争力的持续提升提供了有力的保障。公司创新研究院，致力于加速创新技术研究和创新产品孵化，围绕Web3、车联网和卫星互联网等前沿领域开展探索，并在隐私计算、可控数据流转与租赁、类GPT技术等方面进行创新研究。
　　2、五大技术平台为产品和服务持续创新提供坚实的保障
　　以客户和市场需求为中心，追求卓越与产品创新是公司的基因，是公司的立身之本，是带领公司在网络安全国内、国际激烈竞争环境下持续前进的核心驱动力。
　　基于多年研发和服务技术的积累，公司已先后打造了五大技术平台：
　　新一代安全操作系统：为安全产品提供自主可控的集成化安全基础系统。系统提供高性能的网络处理能力、流量分析能力、智能化的安全检测和防护能力，支持主流硬件平台，可以满足分布式、虚拟化、云等各种应用场景，灵活支撑各种类型的安全产品。
　　智能安全大数据平台：是公司自主可控的安全平台技术底座，面向全场景的安全分析和管理业务，基于大数据和云原生技术架构，提供万亿级别海量异构安全数据接入、存储的处理分析能力、丰富的 AI安全分析模型和安全能力引擎，可灵活对接各种类型的安全设备和系统，支持弹性可伸缩的集群化部署、云环境部署，满足各种安全大数据分析解决方案需求。
　　T-ONE绿盟智安云平台：T-ONE绿盟智安云平台以云的思路重构安全运营，采用云化交付的安全服务体系，提供弹性、异构的安全原子能力。凭借绿盟科技覆盖IPDR（识别、防护、检测、响应）每个环节的安全能力和服务，绿盟智安云平台可覆盖云安全管理、云租户安全和合规、多云/混合云安全、云安全业务增值等多个业务场景，以灵活可装配的架构满足客户不同场景的业务需求。
　　智慧安全运营服务平台：依托人工智能和大数据技术，采用云原生技术架构，结合绿盟风云卫AI安全能力平台构建安全中台，融会贯通各类安全数据，聚合调配安全能力，建设云端智慧大脑，实现安全能力服务化，安全运营智能化，可提供集约化的安全服务运营的技术支撑。
　　绿盟风云卫AI安全能力平台：凭借公司在网络安全领域二十余年的深厚积淀和人工智能安全研究领域十余年的实践经验，打造出安全行业垂直领域大模型。该平台以大模型为核心，融合各类AI小模型、知识图谱、知识库、威胁情报及安全工具，构建一体化网络安全运营平台，为安全运营、检测响应、攻防对抗、知识提供等多种场景提供智能化辅助决策支持。
　　这五大技术平台，为公司的安全硬件产品、安全平台产品、云安全产品和安全运营产品及服务提供了公共的软件开发智能化底座，提高了公司推出高质量、高性能的安全产品以及高效的安全服务的速度。
　　3、新一代研发网促进研发效率和质量再上一个台阶
　　经过多年的建设和持续运营，公司的新一代研发网（INONE）日趋成熟。覆盖各研发中心的基础设施网络实现了跨研发中心和业务线条的资源整合和高度协同；高度自动化的研发平台实现IPD流程全覆盖，产品研发和发布节奏进一步加快；集成开发安全运维一体化（DevSecOps）和供应链安全管理能力实现安全左移，持续保障研发过程和产品安全；研发管理全面数字化，研发度量覆盖各管理场景，为管理决策和持续优化提供有效支撑。研发环境、研发管理、研发运营的一体化建设不仅大幅提升了研发效率和质量，也为公司产品和服务的持续创新、快速适应市场变化提供了有力保障。
　　4、AI赋能打造安全新模式
　　公司始终坚持攻防技术为核心优势，紧跟前沿趋势，利用AI赋能攻防技术，以进一步提升核心竞争力。通过绿盟风云卫AI安全能力平台，公司致力于赋能各种安全产品与应用，实现更准确、高效的安全防护同时，积极探索 AI创新以解决新安全问题。一方面，绿盟风云卫AI安全能力平台赋能公司云端MDR安全运营，有效提升平均检测/响应时间（MTTD/R）等关键运营指标，从而显著增强智能运营及响应闭环能力。另一方面，绿盟风云卫AI安全能力平台支持客户本地部署，与绿盟安全运营管理平台ISOP结合，形成创新的安全运营解决方案，并在政府、运营商、金融等多个行业客户成功落地实践。
　　在AI自身安全方面，公司推出面向大模型的威胁矩阵，对大模型全生命周期各阶段不同层次的安全风险进行分析，并基于分析成果，发布大模型安全评估系统，针对AI大模型在内容安全及对抗安全两大方面的风险评估，其中合规内容安全评估涵盖虚假信息、敏感数据泄露、歧视性言论、知识产权及版本等内容；对抗安全风险评估包括元 Prompt泄露、角色逃逸、模型越狱、模型功能滥用等对抗攻击；内置26类测试用例，助力企业在AI大模型在应用之前及时发现其存在的安全风险。
　　在AI赋能数据安全方面，在报告期内，公司依靠绿盟风云卫AI安全能力平台，研究并实现了基于大模型的数据分类分级助手。依靠多年积攒的行业知识库，相较于传统数据分类分级产品，基于大模型的数据分类分级助手可大幅提升数据分类分级准确率，并显著降低了人工复核成本。截止报告期末，基于大模型的数据分类分级助手已在运营商、金融、医疗等多个行业用户侧进行试点应用，得到客户高度评价。
　　（二）行业领先的技术优势
　　公司依托于强大的技术研发实力，紧跟信息安全技术发展的潮流，在国内较早推出多项创新产品和服务。公司主营产品科技含量高，在核心关键技术上拥有自主知识产权。公司长期专注基础攻防研究，成果转化助力政企客户，多次获得省部级科技进步奖。公司及下属子公司拥有众多国内发明专利和软件著作权，公司各项自主知识产权在国内处于领先水平，构成主营产品的核心竞争力，公司技术实力被安全届广泛认可。
　　安全研究领域，公司保持新技术、新领域的探索和服务，在暴露面管理、数据安全、车联网等领域重点投入。针对人工智能领域尤其是AIGC的技术涌现，公司坚定不移地加大投入力度，成功推出了专注于网络安全的专业垂直领域绿盟风云卫AI安全能力平台。同时，针对AI技术的多个核心应用方向进行持续创新，发布了AI赋能数据安全、AI赋能安全运营以及AI赋能攻防等领域的创新产品。截止报告期末，绿盟风云卫AI安全能力平台已经在多客户处进行本地部署试用，开始全面验证应用场景的实用价值和可行性。
　　公司在攻防领域积累深厚，屡获殊荣。2024年，公司联合西安交通大学、华中科技大学等团队参加中央网信办指导的“强网杯”，在“恶意流量智能识别”、“智能化安全测试”、“口令密码智能分析”、“漏洞快速定位与验证”四个科目中实现了全面突破，荣获一个一等奖、两个二等奖和两个三等奖，充分展现了在技术积淀与协同创新中的突出成果。
　　（三）不断创新的产品和服务
　　在基础产品领域，公司继续保持优势，在网络入侵防御与检测、漏洞扫描与配置核查、抗DDoS攻击与流量清洗、网站安全检测与防御等领域获为公司带来持续收入。同时，公司在数据安全、信息技术应用创新领域、云计算安全、工业互联网安全、攻防竞技与信息安全培训等领域持续推出新产品和服务。
　　公司始终秉承“持续高效创新”的发展理念，主动拥抱市场变化，不断提升创新能力建设，在政府、电信运营商、金融、能源、互联网、医疗、教育等行业推出了众多创新解决方案，解决各行业由于新技术、新业态、新应用而不断涌现的网络安全问题，满足客户需求，积极推动网络安全在重点行业关键业务应用领域的发展。
　　（四）优质的客户群体和丰富的行业经验
　　1、优质的客户群体
　　依托于技术领先、质量过硬的产品和专业的服务，公司形成了以政府、电信运营商、金融、能源、互联网、医疗、交通、教育等领域优质客户为主的客户群体，并与上述客户保持了长期稳定的合作。这些优质客户自身具有雄厚的实力并在业界拥有良好的信誉，降低了公司的经营风险和财务风险。
　　2、丰富的行业经验
　　行业经验长时间积累对于信息安全厂商至关重要，也是信息安全厂商核心竞争力的体现。通过与客户长期的密切合作，积累了丰富的信息安全项目实施经验，及时了解客户对于信息安全的技术需求及发展趋势并持续改进和完善公司产品性能、服务质量。与此同时，公司在产品与服务方面深化行业业务分析程度与挖掘层次，融合上下游产业生态资源，围绕客户业务应用场景进行全新解决方案的开发与落地推广，保证客户需求与产品的有效衔接，实现从通用向专业的进一步发展，为客户提供更为全面的优质服务。
　　同时，公司积极探索和发展国际市场，参与国际市场竞争，在国内安全厂商中率先开拓国际网络安全市场。公司与本地伙伴深度合作中积累国际化运营经验，通过积极融入并吸纳国际前沿安全技术，参与国际攻防竞赛，保证国内外先进网络安全技术的有效互动，支持公司安全服务能力、产品技术的持续升级公司与全球500强企业深入合作，服务客户包括全球五大金融机构中的四家、全球十大运营商中的六家，以及保险、零售、医疗保健、关键基础设施行业和政府机构等。公司不断拓展全球业务，聚焦东盟（ASEAN）、中东非（MEA）、拉美（LATAM）、港澳等地区，通过“一带一路”的辐射效应，以点带面地推动全球网络安全业务的深入发展，在国家大力建设“粤港澳大湾区”、发展“一带一路”等一系列的战略中发挥积极作用。依托自主建设运营的全球云安全平台，为上述主要业务地区的大中型企业和政府用户提供云地混合架构的云清洗（抗拒绝服务）、智能安全运营、网站安全防护、威胁情报、攻击面管理、风险评估渗透测试等服务。
　　（五）知名的企业品牌和领先的市场占有率
　　1、知名的企业品牌
　　公司是国内最早从事网络安全业务的企业之一。经过多年积累和发展，公司已成为国内网络安全行业领军企业之一，是国际云安全联盟CSA亚太区首家企业成员、微软主动防御计划（MAPP）在中国的第一个合作伙伴、中国网络安全产业联盟首任理事长单位、中国网络空间安全协会理事单位、中国计算机学会计算机安全专业委员会理事单位、中国信息产业商会信息安全产业分会理事单位。
　　公司是国家高新技术企业，拥有多项权威认证资质，包括国家信息安全漏洞共享平台工作委员会成员单位、国家网络与信息安全信息通报中心技术支持单位、国家级网络安全应急服务支撑单位、国家信息安全测评（中心）信息安全服务资质、国家信息安全漏洞库（CNNVD）技术支撑单位一级等。
　　公司长期以来持续参与重大活动期网络安全保障工作，例如在G20峰会、两会安保、乌镇峰会、世界互联网大会、国家网络安全宣传周、厦门金砖峰会、建国七十周年、世博会、进博会等重大活动期间，公司均作为重要安全保障单位为活动顺利举行全程保驾护航。“绿盟科技”已经成为国内信息安全领域的知名品牌。
　　2、领先的市场占有率
　　经过多年的深耕和积累，公司已建立明显的核心产品市场份额优势。在政府行业，公司为众多部委提供针对性的解决方案，同时作为国家级应急响应支撑单位，先后承担了国家“十五”、“十一五”、“十二五”、“十三五”科技攻关项目、国家火炬项目、国家重点新产品项目、国家发改委信息安全项目等十几项国家省部级重点信息安全科研项目，并多次参与国家安全标准、安全规范、行业标准的编写。在金融行业，覆盖大中型银行、证券、保险及互联网金融等行业客户，提供整体安全服务。在运营商行业，覆盖三大运营商客户，首批获得了“通信网络安全服务能力评定证书”，在风险评估、安全设计与集成、安全培训及应急响应服务领域，均获得最高级别资质。在能源行业，公司在电力、石油、煤炭等客户领域与行业监管单位和研究机构紧密合作，满足业务保障及政策合规需求。公司抗拒绝服务系统（ADS）、网络入侵防护系统（NIPS）、远程安全评估系统（RSAS）、Web应用防火墙（WAF）、数据泄露防护系统（DLP）等产品在Gartner报告、Frost ＆ Sullivan报告、IDC报告及其他报告中，常年保持中国区市场领先。
　　（六）创新、卓越绩效的企业文化和优秀的员工队伍
　　创新、卓越绩效的企业文化是公司可持续发展的保障。作为国内领先的企业级网络安全解决方案供应商，创新是公司发展的永恒动力。在技术创新方面，公司不断加大研发投入，推进智慧安全防护体系建设、安全大数据分析平台建设，通过持续创新以满足客户日益变化的安全需求；在管理创新方面，公司建立新的管理体系，开展战略转型创新评比，充分调动员工创新的积极性和主动性。公司内部推崇卓越业绩文化，以专业精神、专业技能、专业流程、专业品质向客户提供高质量的产品与服务；依靠团队精神来实现理想、分享知识和快乐，追求员工与企业共同发展。
　　优秀的员工队伍是公司的宝贵资产。截至2024年期末，公司员工总数 3,309人，其中本科及以上学历人员占员工总数的90.72%；研发人员1,082人，占员工总数的32.70%，本科及以上学历人员占研发人员总数的95.93%。
　　
　　四、主营业务分析
　　1、概述
　　2024年，公司立足自身业务，紧密结合行业发展趋势和市场动向，坚持目标导向，持续聚焦核心客户及行业的关键需求；积极优化组织流程，提质增效，控制费用；着重加大回款考核力度和过程控制，加速资金回笼。在全体员工共同努力下，报告期内公司实现营业收入 235,801.29万元，同比增长40.29%；归属于上市公司股东的净利润为亏损36,480.74万元，同比减少亏损62.66%；经营活动产生的现金净流量13,591.27万元，由负转正。
　　自2024年初以来，公司坚持以“客户需求+技术驱动”引领产品研发和市场拓展，重点聚焦电信运营商、金融、能源等需求稳定且与公司长期以来产品服务相匹配的价值客户，以及RSAS（远程安全评估系统）、WAF（Web应用防护系统）、ISOP（智能安全运营平台）、NF（防火墙）、CDG（电子文档安全管理系统）等主力产品。电信运营商行业持续提升客户立体覆盖能力，业务发展与技术创新齐头并进：除传统安全产品外，漏管平台、安管平台等收入渐成规模；依托客户重点投入，数据安全领域落单迅速，AI、智算、数据要素有望成为新的增长点。金融行业重点投入银行客户，紧抓国产化替换机会，信创产品收入快速增长；在数据安全领域，紧跟政策导向，复制头部客户案例，落地细分子行业解决方案。能源和企业行业在央国企国产化替代领域快速落单，烟草数据安全、车联网靶场等解决方案开始陆续复制。政府行业中标多地应急预警指挥能力提升项目，在数据安全防护平台建设、“东数西算”基础设施安全防护体系，全国政务一体化防护体系等领域多有破局。
　　报告期内，公司在内部管理、组织流程建设方面同步贯彻聚焦战略。产品管理侧重点保障主力产品及服务的产出，集中兵力加大投入，形成局部差异化竞争优势，提升研发资源使用效率；人力资源定期落实干部的360°审视和评估，梳理岗位和职责设置，提高人岗匹配程度，坚持赛马机制、轮岗机制、末位淘汰机制；绩效考核加大末位淘汰，拉开绩效差距，加强对核心员工的激励。组织建设层面一线业务单元着重优化排兵布阵，提升业务拓展能力；总部和各职能体系精简组织部门，打通端到端流程，降低运营成本，提高公司整体经营决策效率。
　　不断创新的产品和服务是公司核心竞争力之一。报告期内，公司定期迭代基础安全产品，提升产品可靠性、易用性；发布高端机框平台产品，大幅提升信创产品性能上限。在攻防需求实战化、常态化牵引下，引入大模型的AI+服务以及托管式和SaaS化安全服务等业务订单增长明显。公司践行AI+SOC的理念，将绿盟科技自研风云卫大模型和鹰眼安全运营中心融合，形成国内首批7*24小时“AI+”安全运营中心，大模型加持后，AI分诊降噪、AI攻击结果分析、AI处置建议等功能将运营中心效率提升了50%，自动化研判准确率提升2.8倍。报告期内，中央网信办组织并在2024年网络安全宣传周发布的“2024年人工智能技术赋能网络安全应用测试活动”结果中，公司自主研发的风云卫AI安全能力平台（NSFGPT）在网络安全告警日志降噪和钓鱼邮件识别两个核心场景中表现优异，排名前列。在中央网信办指导的第八届“强网杯”高阶技术专项赛中，公司勇夺一个一等奖，两个二等奖和两个三等奖，充分展现了在技术积淀与协同创新中的突出成果。在质量建设层面，公司于上半年成功达到全球公认的能力成熟度模型CMMI V3.0 双领域（DEV&SEC）成熟度等级五级。
　　公司安全研究重点投入人工智能、暴露面管理、数据安全、车联网等方向。报告期内，公司以大模型为核心，融合各种AI小模型、知识图谱、知识库、威胁情报以及安全工具，持续在AI安全应用的三大方向“赋能安全运营”“增强安全对抗”“辅助安全研究”发力。数据安全领域持续在隐私计算、可信计算、机密云等方向进行安全研究，已初步完成可信连接器和可信数据空间的方案设计。新技术领域中，公司在APT检测/监测、供应链安全、云上风险发现、云原生安全、电信网络反欺诈、无人机安全、FPGA硬件安全、车联网安全等多个前沿领域研究均进一步有所突破。
　　
　　五、公司未来发展的展望
　　（一）公司战略目标
　　作为国内信息安全行业领军企业，公司战略目标是继续扩大和巩固在国内信息安全行业的领先优势，持续地完善和优化公司的市场战略布局、技术研究体系、产品研发及生产体系、服务支撑体系和运营管理流程，稳步提升公司在信息安全行业的市场份额、品牌形象，同时积极开拓国际市场，致力于将公司打造成为在全球范围内具有影响力的信息安全公司，成为数字网络空间安全的领航人。
　　（二）2025年工作计划
　　展望2025，作为“十四五”规划的收官之年，我国经济正处于高质量发展的关键期。全球数字化转型进入深水区，人工智能、数据安全等新兴技术加速驱动产业变革，网络安全行业迎来新机遇。面对前沿科技发展带来的网络安全态势日益复杂的新局面，公司通过追求稳健经营、落实考核指标、聚焦主力产品、加大研发创新力度、干部梯队建设、稳步人均产出、与合作伙伴携手共建良性生态体系等方式应对新时代挑战，推动网络安全产业创新与升级。
　　1、追求经营稳健，统筹平衡考核指标。公司坚持稳健经营原则，以可持续发展为目标构建考核指标，平衡收入、回款、现金流及利润等核心指标，开源与节流并重。以全面预算为牵引，稳步推进一线和产品两条利润中心主线的建设，配套完善考核激励机制。坚持以财务管理为基础，以现金流安全为经营底线，切实落实回款各项工作，持续完善应收账款全周期管控体系，支撑公司稳健发展。
　　2、以客户为中心，聚焦核心客户及行业。通过分析客户需求加强客户拓展、拓宽渠道合作。横纵协同前端业务与后端支持资源，聚焦核心客户群体与重点行业领域，优先资源匹配，做深、做厚客户界面。围绕已识别的行业机会，进行客户预算管理，优化项目运作过程管理，提升预测准确性及重大项目成功率。
　　3、聚焦主力产品，加大研发创新投入力度。公司聚焦技术创新和能力标准化，通过深挖典型场景需求，聚焦主力产品，加强考核牵引，加大研发投入力度，持续集中优势兵力。通过夯实产品核心竞争力，做大、做强产品维度的“基本盘”。基于客户需求，推进安全产品、解决方案及服务体系的标准化，实现多样化场景精准适配。通过跨区域、跨行业的场景解决方案快速复制，构建规模化发展优势，形成可推广的标准化模式，有效增强客户服务效能。
　　4、倡导简单文化，打造活力向上的企业。公司历来重视企业文化建设和人才培养，提倡充满活力、简单向上的企业氛围，在此基础上通过优化排兵布阵、持续完善薪酬体系、丰富激励手段，力争打造创新、卓越绩效的人才队伍。公司坚持物质与精神激励并重，提供业界有竞争力的薪酬水平，以客户为中心，以绩效为导向，践行“干得好和干得坏拉开差距”； 精神激励层面，通过“总裁奖”“挑战卓越奖”“合伙人计划”等多层次激励体系实现针对不同员工的立体化覆盖。人力资源层面，公司围绕“选、育、用、留”四大相互关联的环节，重点关注一线排兵布阵、内部岗位流动、校招及实习生培育、干部梯队建设、业绩导向应用等，稳步提升人均产出。
　　5、持续优化流程，构建动态的平衡机制。完成核心业务流顶层架构设计和各一级流程的架构规划，形成公司流程工作的短、中、长期规划与计划，推进流程与 IT系统的优化与建设，构建效率与稳健性动态平衡机制，提升运营效率，支撑业务发展。围绕战略经营目标，提高产品综合性价比，降低采购成本，优化供应商布局。基于项目管理，依托常态化中台支撑、能力专项和工具化，持续降低交付成本率。
　　（三）公司发展中可能面临的风险因素及应对措施
　　1、季节性亏损风险
　　因公司客户群体以政府、电信运营商、金融、能源等领域客户为主，这些客户通常实行预算管理制度和集中采购制度，在上半年审批当年的年度预算和固定资产投资计划，在年中或下半年安排设备采购招标，设备交货、安装、调试和验收。因此，公司存在明显的季节性销售特征，每年下半年新增订单、实现销售收入金额要大于上半年。
　　公司的销售以及收入确认呈现季节性特征，但公司销售费用、管理费用和研发费用等各项期间费用在季度相对均衡发生，投资者不宜以半年度或季度的数据推测全年利润状况。
　　2、税收优惠风险
　　根据国家相关产业政策，公司作为高新技术企业，享有所得税税收优惠及研发费用加计扣除等优惠政策，如果以后国家优惠政策发生不利变化或取消，将对公司经营业绩产生不利影响。
　　公司作为增值税一般纳税人，销售自行开发生产的软件产品，增值税实际税负超过3%的部分实行即征即退。如果公司享受的增值税税收优惠政策发生不利变化或取消，会对公司经营业绩产生不利影响。
　　3、核心人员流失的风险
　　公司能够保持技术领先优势，与公司拥有的核心技术与核心技术人员密切相关。随着行业发展，网络安全行业人才、尤其是高端人才短缺，公司如果出现技术外泄或者核心技术人员流失情况，会在一定程度上影响公司产品的研发，公司为此需要付出相应的人力、物力和时间去招聘或培养新的技术研发人员，有可能将对公司的业务发展造成一定影响。
　　面对激烈的人才市场竞争，公司采取如下措施来确保核心员工的稳定性：
　　（1）持续推出激励对象涵盖公司及控股子公司中高层管理人员与核心技术人员的员工持股计划/股权激励计划。通过实施员工持股计划/股权激励计划，员工共享公司发展成果，保持员工利益与公司利益高度一致，以稳定核心员工队伍。
　　（2）完善绩效考核体系与激励约束机制，将中高层管理人员、核心技术人员的贡献和薪酬紧密联结起来，保证薪酬水平的合理性与市场竞争力。
　　（3）建立人才岗位成长通道，健全公司培训机制。实施人才兴企战略，把加强员工的教育培训、培养更多更优秀的人才作为推动公司更好、更快发展的根本动力。
　　4、海外市场拓展风险
　　近年来，公司一直积极开拓国际市场，走国际化经营发展道路。目前，公司已在中国香港、美国、日本、新加坡和英国设立全资子公司，一方面拓展当地信息安全市场，另一方面在第一时间接收信息安全行业最新动态，以不断提高公司产品技术实力。但是，海外市场的开拓会受到当地经营环境、政策、法规和外汇汇率波动等诸多因素的影响，若海外市场拓展不达预期，将对公司经营业绩产生不利影响。公司将持续全面关注、评估海外市场风险，及时调控海外拓展策略，降低风险。 收起▲