网络信息安全产品的研发、生产及销售,并为客户提供专业的网络信息安全服务。
网络信息安全基础产品、网络信息安全平台、网络信息安全服务、第三方硬件产品
网络信息安全基础产品 、 网络信息安全平台 、 网络信息安全服务 、 第三方硬件产品
一般项目:网络与信息安全软件开发;信息安全设备制造;信息安全设备销售;安全咨询服务;信息系统集成服务;互联网安全服务;信息技术咨询服务;软件开发;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;计算机软硬件及辅助设备批发;计算机软硬件及辅助设备零售;会议及展览服务;业务培训(不含教育培训、职业技能培训等需取得许可的培训);计算机软硬件及外围设备制造;电子产品销售;通讯设备销售;货物进出口;网络设备制造;网络设备销售;软件销售(除依法须经批准的项目外,凭营业执照依法自主开展经营活动)。许可项目:第一类增值电信业务;第二类增值电信业务;计算机信息系统安全专用产品销售(依法须经批准的项目,经相关部门批准后方可开展经营活动,具体经营项目以审批结果为准)。
业务名称 | 2024-06-30 | 2023-12-31 | 2023-06-30 | 2022-12-31 | 2021-12-31 |
---|---|---|---|---|---|
专利数量:授权专利(个) | 191.00 | 347.00 | 224.00 | 393.00 | - |
专利数量:授权专利:其他(个) | 0.00 | 18.00 | 11.00 | 22.00 | - |
专利数量:授权专利:发明专利(个) | 176.00 | 209.00 | 146.00 | 317.00 | - |
专利数量:授权专利:外观设计专利(个) | 5.00 | 18.00 | 0.00 | 9.00 | - |
专利数量:授权专利:实用新型专利(个) | 0.00 | 1.00 | 0.00 | 1.00 | - |
专利数量:授权专利:软件著作权(个) | 10.00 | 101.00 | 67.00 | 44.00 | - |
专利数量:申请专利(个) | 30.00 | 508.00 | - | - | - |
专利数量:申请专利:其他(个) | 0.00 | 41.00 | - | - | - |
专利数量:申请专利:发明专利(个) | 24.00 | 349.00 | - | - | - |
专利数量:申请专利:外观设计专利(个) | 0.00 | 16.00 | - | - | - |
专利数量:申请专利:实用新型专利(个) | 0.00 | 1.00 | - | - | - |
专利数量:申请专利:软件著作权(个) | 6.00 | 101.00 | - | - | - |
产量:信息网络安全(台) | - | 2.46万 | - | - | - |
销量:信息网络安全(台) | - | 2.49万 | - | - | - |
信息网络安全产量(台) | - | - | - | 2.88万 | 2.35万 |
信息网络安全销量(台) | - | - | - | 2.61万 | 2.32万 |
营业收入 X
业务名称 | 营业收入(元) | 收入比例 | 营业成本(元) | 成本比例 | 主营利润(元) | 利润比例 | 毛利率 | |
---|---|---|---|---|---|---|---|---|
加载中... |
客户名称 | 销售额(元) | 占比 |
---|---|---|
客户一 |
1.08亿 | 4.98% |
客户二 |
9979.89万 | 4.60% |
客户三 |
5395.41万 | 2.49% |
客户四 |
5390.89万 | 2.48% |
客户五 |
4513.49万 | 2.08% |
供应商名称 | 采购额(元) | 占比 |
---|---|---|
供应商一 |
5040.39万 | 8.84% |
供应商二 |
3243.23万 | 5.69% |
供应商三 |
2848.89万 | 5.00% |
供应商四 |
1833.62万 | 3.22% |
供应商五 |
1405.03万 | 2.47% |
客户名称 | 销售额(元) | 占比 |
---|---|---|
客户一 |
1.02亿 | 5.17% |
客户二 |
6972.97万 | 3.52% |
客户三 |
6720.33万 | 3.39% |
客户四 |
5015.00万 | 2.53% |
客户五 |
4498.53万 | 2.27% |
供应商名称 | 采购额(元) | 占比 |
---|---|---|
供应商一 |
6508.20万 | 13.23% |
供应商二 |
6376.61万 | 12.97% |
供应商三 |
4791.02万 | 9.74% |
供应商四 |
772.84万 | 1.57% |
供应商五 |
763.79万 | 1.55% |
客户名称 | 销售额(元) | 占比 |
---|---|---|
客户一 |
9124.19万 | 5.01% |
客户二 |
6766.12万 | 3.72% |
客户三 |
5376.03万 | 2.95% |
客户四 |
4409.47万 | 2.42% |
客户五 |
4262.86万 | 2.34% |
供应商名称 | 采购额(元) | 占比 |
---|---|---|
供应商一 |
6907.43万 | 13.67% |
供应商二 |
5893.14万 | 11.67% |
供应商三 |
3955.10万 | 7.83% |
供应商四 |
2159.65万 | 4.28% |
供应商五 |
2067.31万 | 4.09% |
客户名称 | 销售额(元) | 占比 |
---|---|---|
客户一 |
5549.25万 | 4.19% |
客户二 |
5522.57万 | 4.17% |
客户三 |
3498.48万 | 2.65% |
客户四 |
3017.75万 | 2.28% |
客户五 |
2499.16万 | 1.89% |
供应商名称 | 采购额(元) | 占比 |
---|---|---|
供应商一 |
4933.77万 | 16.77% |
供应商二 |
2788.27万 | 9.48% |
供应商三 |
1942.18万 | 6.60% |
供应商四 |
1622.59万 | 5.52% |
供应商五 |
1361.81万 | 4.63% |
客户名称 | 销售额(元) | 占比 |
---|---|---|
客户一 |
4838.94万 | 5.13% |
客户二 |
3199.14万 | 3.39% |
客户三 |
3159.32万 | 3.35% |
客户四 |
2007.85万 | 2.13% |
客户五 |
1512.62万 | 1.60% |
供应商名称 | 采购额(元) | 占比 |
---|---|---|
供应商一 |
3822.62万 | 14.97% |
供应商二 |
1664.65万 | 6.52% |
供应商三 |
1516.75万 | 5.94% |
供应商四 |
1509.44万 | 5.91% |
供应商五 |
1191.86万 | 4.67% |
一、报告期内公司所属行业及主营业务情况说明 (一)主要业务、主要产品或服务情况 公司自设立以来一直专注于网络信息安全领域,主营业务为网络信息安全产品的研发、生产及销售,并为客户提供专业的网络信息安全服务。公司的产品及服务涉及应用安全、云安全、大数据安全、物联网安全、智慧城市安全和工业互联网安全以及数据安全等领域。凭借强大的研发实力和持续的产品创新,公司围绕事前、事中、事后几个维度已形成覆盖网络信息安全生命全周期的产品体系,包括网络信息安全基础产品、网络信息安全平台以及网络信息安全服务,各产品线在行业中均形成了较强的竞争力。 (二)主要经营模式 1、盈利模式 公司主营业务为网络信息... 查看全部▼
一、报告期内公司所属行业及主营业务情况说明
(一)主要业务、主要产品或服务情况
公司自设立以来一直专注于网络信息安全领域,主营业务为网络信息安全产品的研发、生产及销售,并为客户提供专业的网络信息安全服务。公司的产品及服务涉及应用安全、云安全、大数据安全、物联网安全、智慧城市安全和工业互联网安全以及数据安全等领域。凭借强大的研发实力和持续的产品创新,公司围绕事前、事中、事后几个维度已形成覆盖网络信息安全生命全周期的产品体系,包括网络信息安全基础产品、网络信息安全平台以及网络信息安全服务,各产品线在行业中均形成了较强的竞争力。
(二)主要经营模式
1、盈利模式
公司主营业务为网络信息安全产品的研发、生产及销售,并为客户提供专业的网络信息安全服务,公司通过向下游客户销售网络信息安全产品和提供网络信息安全服务来实现收入和利润。
2、采购模式
公司采购的主要物料为相关产品、服务、解决方案所需的各类硬件设备及相关配件,采购的主要内容为以下三个方面:(1)网络信息安全产品使用的工控机、服务器及相关配件;(2)网络安全解决方案相关的第三方软硬件;(3)第三方实施安装服务。按照行业定制化产品和通用化标准产品的不同,公司分别实行订单驱动式采购和季度预测式采购。公司整体上建立《采购管理制度》规范采购行为,并设立采购部负责公司采购的执行,采购部根据需求部门提交的采购单,按供应商分类建立供应商台账。
3、生产模式
公司按照行业定制化产品和通用化标准产品的不同,分别实行订单驱动式生产和季度预测式生产。由于生产的产品形态主要为软硬件结合产品,公司采购相应软硬件原材料后进行组装调试,然后将自主研发的软件灌装入硬件设备中,最后经拷机测试、产品质量检验、入库等环节完成生产,并通过快递公司发货至下游客户。
4、服务模式
公司基于自身在应用安全和数据安全方面深厚的技术背景和安全实践经验,具备为对网络信息安全服务存在需求的客户提供安全托管运营服务MSS、安恒云-在线订阅式SaaS服务、专家安全服务、国家重大活动网络安保服务、网络空间安全人才培养服务等能力。通常,公司通过项目投标或市场化销售等方式与客户签订相应的年度或单次服务合同,然后通过现场实施或远程服务的方式对客户特定网站、系统提供安全防护服务。
5、销售模式
公司在产品销售上采用多级渠道经销和直接销售相结合的方式,并且充分依靠渠道销售等合作伙伴以最大程度实现市场覆盖。其中,渠道代理销售是指先将产品销售给渠道代理商,再由渠道代理商将产品销售给终端用户。直销模式是指直接将产品销售给终端用户。公司采取多级渠道经销和直接销售相结合的销售模式主要是因为公司产品的目标用户群多、用户的地域及行业分布广,采用该方式能够最大程度实现市场覆盖,最高效率为客户提供网络信息安全产品及服务。
(三)所处行业情况
1.行业的发展阶段、基本特点、主要技术门槛
网络信息安全是指网络系统(包括硬件、软件、基础设施等)中的数据受到保护,不会由于偶然的或者恶意的原因而遭受未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。一般而言,网络信息安全产品主要包括安全硬件、安全软件及安全服务。随着信息技术的迅速发展,特别是云计算、大数据、物联网和人工智能等新一代信息技术的飞速发展,网络信息安全风险全面泛化,种类和复杂度均显著增加。因此,网络信息安全产业范畴也得到不断延伸和拓展,产品与服务种类较传统分类不断得到充实与细化。
从产业链来看,网络信息安全行业的上游主要为工控机、服务器、存储器、芯片及操作系统、数据库等软硬件厂商。产业链上游市场竞争充分,主要参与者均为成熟的全球化厂商,产品更新快,产量充足,产品价格相对稳定,且产品性价比呈上升趋势。中游为提供安全产品、安全服务、安全集成的厂商,下游则是政府、金融、电信、能源等各行业的企业级用户。
随着近年来国际、国内重大网络安全事故的频发,我国政府对网络信息安全的重视程度不断提高。自2016年《中华人民共和国网络安全法》正式施行以来,我国相继颁布《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规,出台《网络安全审查办法》《云计算服务安全评估办法》等政策文件,建立等级保护、安全审查、密码测评、数据安全管理、个人信息保护等一批重要制度,逐步形成了具有中国特色的网络安全政策体系,对促进网络安全产业及数字经济发展起到了重要作用。
2023年,随着生成式人工智能等新技术的应用,网络安全形势发生新的变化,国家、各级政府及部分行业持续发布网络安全领域多项重要法律、政策文件,进一步提升了网络安全在信息化建设中的地位和作用,有效推动安全投入的持续加大。
2023年1月,工信部与国家网信办联合十六部门印发《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》,提出到2025年,数据安全产业规模超过1500亿元,年复合增长率超过30%,政策红利进一步支撑行业景气度。
2023年2月,中共中央、国务院印发了《数字中国建设整体布局规划》,提出要“强化数字技术创新体系和数字安全屏障‘两大能力’”,数字安全正式写入国家顶层规划。
2023年7月,国家网信办联合国家发展改革委、教育部、科技部、工业和信息化部、公安部、广电总局公布《生成式人工智能服务管理暂行办法》(以下称《办法》),自2023年8月15日起施行。国家互联网信息办公室有关负责人表示,出台《办法》,旨在促进生成式人工智能健康发展和规范应用,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益。出台《办法》,既是促进生成式人工智能健康发展的重要要求,也是防范生成式人工智能服务风险的现实需要。
同时,各行业也相继制定并发布多个网络安全、数据安全相关的法规、政策。
2023年3月,中国证券监督管理委员会发布《证券期货业网络和信息安全管理办法》;同月,国家市场监管总局等四部门联合印发《关于开展网络安全服务认证工作的实施意见》;2023年5月,交通运输部发布《公路水路关键信息基础设施安全保护管理办法》,为我国首个行业级关基保护专项规章;同月,国务院印发《商用密码管理条例》,全面强化商密监管重要制度体系;2023年6月,国家金融监督管理总局发布《关于加强第三方合作中网络和数据安全管理的通知》,加强金融行业供应链安全管理;2023年7月,工信部、国家金融监管总局联合印发《关于促进网络安全保险规范健康发展的意见》,推动网络安全保险行业健康有序发展;2023年12月,国家互联网信息办公室发布《网络安全事件报告管理办法(征求意见稿)》。
党中央对网络安全工作高度关注,2023年7月,中共中央总书记、国家主席、中央军委主席习近平近日对网络安全和信息化工作作出重要指示指出,党的十八大以来,我国网络安全和信息化事业取得重大成就,党对网信工作的领导全面加强,网络空间主流思想舆论巩固壮大,网络综合治理体系基本建成,网络安全保障体系和能力持续提升,网信领域科技自立自强步伐加快,信息化驱动引领作用有效发挥,网络空间法治化程度不断提高,网络空间国际话语权和影响力明显增强,网络强国建设迈出新步伐。
在网络信息安全政策和新兴技术的驱动下,我国网络信息安全行业仍将保持较快的增长。随着网络安全政策法规持续的完善优化,网络安全市场规范性逐步提升,政企客户在网络安全产品和服务上的投入逐步增长。同时,随着云计算、大数据、物联网、5G等技术的不断成熟和普遍应用,最终用户对网络安全产品和服务的需求也将持续提升,从而促进网络安全市场的快速发展。根据Gartner的预测,2024年全球IT总支出预计将达到5万亿美元,较2023年增长6.8%。2024年中国IT总支出预计将达到3.9万亿人民币,较2023年增长6.2%。
IDC预测,到2027年,中国IT安全市场的投资规模将达到308.79亿美元,5年年复合增长率高达20.1%。网络安全和数据安全的建设将帮助企业不断完善信任体系,进而推动中国信任社会的持续发展。
中国网络信息安全市场持续向服务化转型,与全球安全产业结构发展趋势保持一致。在网络信息安全产业发展过程中,大多数是由合规需求驱动的,而近年来的灾难性攻击表明网络风险是重大威胁,企业开始把安全视为一项重要的商业风险,并且更看重网络信息安全服务的持续性。随着虚拟化及云服务理念的渗透,我国网络安全技术趋势出现变化,正由以硬件交付安全产品,人工交付安全服务的形式,逐步向云化、SaaS化方式交付技术和服务等形式转变。根据Gartner的预测,到2024年,全球终端用户在安全和风险管理方面的支出预计将达到2150亿美元,比2023年增长14.3%。数据隐私和云安全方面的支出预计将在2024年创下最高增长率,每个分支的年增长率都超过24%。随着影响个人数据处理的法规不断涌现,隐私仍然是企业的首要任务,包括与人工智能使用相关的法规。Gartner预测,到2025年世界上75%的人口的个人数据将受到现代隐私法规的保护。同时,到2024年,安全服务(咨询、IT外包、实施和硬件支持)支出预计将达到900亿美元,比2023年增长11%。2024年,安全服务预计将占安全和风险管理最终用户总支出的42%,并且仍然是2024年安全和风险管理支出的最大行业。
2.公司所处的行业地位分析及其变化情况
公司于2007年成立之初便以应用安全和数据安全作为切入点,推出市场首创性产品数据库审计与风险控制系统与Web应用防火墙产品,成功进入网络信息安全市场。目前,公司核心安全产品市场份额持续多年位居行业前列。此外,公司核心产品的前瞻性和影响力也获得了国内外权威机构认可。公司主要产品和服务排名及获得荣誉列举部分如下:
在IDC发布的《中国托管安全服务(MSS)市场份额,2023:降本增效,智能领航》报告中,安恒信息托管安全服务市场份额排名再进一位,以10.7%的份额位居中国市场第二。在托管安全服务市场三个子领域中,云托管位列第二;驻场安全位列第三;远程托管位列第四;
在赛迪顾问发布的《中国安全大模型技术与应用研究报告(2023)》中,安恒恒脑获综合排名第二;
在数说安全发布的《安全大模型技术与市场研究报告》中,公司在用户场景覆盖能力点排名第一,产品化及大模型精调能力排名第二;
入选数世咨询:《LLM驱动数字安全2024-AI安全系列报告》卓越供应商;
在IDC中国《中国工业互联网安全管理平台市场份额,2023:工控安全管理迈入AI时代》报告中,公司荣获中国市场第一;
在IDC中国《中国Web应用防火墙硬件市场份额,2023:红海竞争中寻求技术突破》报告中,公司荣获中国市场第二;
在IDC中国《中国云Web应用防火墙市场份额,2023:WAAP成为共同演进方向》报告中,公司荣获中国私有云市场第四;
在IDC中国《中国网络威胁检测与响应市场份额,2023:NDR正在向更多技术栈延伸》报告中,公司荣获中国市场第三;
在IDC中国《IDC MarketScape:中国扩展检测与响应平台2024年厂商评估》报告中,公司位列领导者象限;
在IDC中国《IDC Market Presentation:生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势,2024》报告中,安恒信息WAF和工控审计入选推荐;
经中国软件评测中心和中国计算机行业协会数据安全专业委员会联合检测,公司恒脑安全垂域大模型符合指令安全、内容安全、模型安全、网络安全和数据安全的A级(最高级)安全性要求,获得大模型产品安全性检测证书,同时恒脑也通过了大模型安全服务能力评定,获得大模型安全服务能力二级(当前最高级)证书;
2023年10月24日至26日,京西智谷·昇腾AI创新大赛2023全国总决赛于北京国家会议中心顺利举办,安恒信息凭借《基于昇腾软硬件平台恒脑·安全垂域大模型解决方案》在本次全国总决赛中荣获金奖;
在赛迪工业和信息化研究院(集团)四川有限公司正式发布的《2023中国人工智能大模型企业综合竞争力50强研究报告》中,“安恒恒脑”入选中国AI大模型综合竞争力50强;
公司“基于密码技术实现云场景安全的统一服务平台方案”成功入围2023年信息技术应用创新典型解决方案名单;
在中国信息安全测评中心正式公布的首批国家信息安全服务资质数据安全类一级获证企业名单中,公司获得国家信息安全服务数据安全类一级资质,且为国内首批获证企业;
在浙江省科学技术厅正式公布的2023年度浙江省科技领军企业及科技小巨人企业名单中,安恒信息获选2023年度浙江省科技领军企业;
2022年,科创板开市三周年之际,公司入选“科创板创新力30强”、“科创板发明专利30强”以及“科创板软件著作权30强”。
公司始终坚持持续创新的发展战略,重视研发投入,同时紧跟全球信息技术发展趋势、贴近用户需求,不断更新迭代既有产品和解决方案,并孵化培育新兴产品及服务。自2014年开始,公司陆续推出了云安全、大数据安全、物联网安全、工业互联网安全和智慧城市安全等新兴安全领域相关产品和解决方案。凭借深厚的核心技术积累和对政企市场的深刻理解,公司在新兴领域取得了较好的发展成绩。在公有云安全领域,公司自2015年开始与阿里云合作,成为阿里云安全市场首批安全供应商,目前云安全产品已经上线包括阿里云、腾讯云、华为云、AWS亚马逊、中国电信天翼云、中国联通沃云等在内的十余家国内主流公有云平台。公司在数据安全、信创安全、安全托管运营服务MSS等领域全面发力,市场竞争力不断提升。
党的十八大以来,社会各界深入学习贯彻习近平总书记关于网络强国的重要思想,推动我国网络安全战略、政策、法规的体系不断健全。随着数字经济的发展,网络空间与实体社会深度融合,《网络安全法》《数据安全法》《个人信息保护法》《密码法》以及《关键信息基础设施安全保护条例》《商用密码管理条例》等系列法律法规的出台,为数字时代网络空间治理和数据保护提供坚实的法律保障底座。网络安全国家标准作为网络安全保障体系建设的重要组成部分,在支撑和落实网络安全法律法规、构建网络空间安全、推动网络治理体系变革等方面发挥着基础性、规范性、引领性作用。
安恒信息始终高度重视网络安全标准化工作,累计参与了超过70项标准的研制,方向覆盖了基础网络安全产品、安全服务、数据安全、密码算法安全、云安全、关键信息基础设施保护以及以人工智能、大数据为代表的新技术新应用安全等广泛领域。
3.报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
由于近年我国云计算、大数据、物联网等新技术的快速发展,在推动新兴技术市场不断增长的同时,也催生了新的安全需求和新的应用场景。新技术、新场景下,防护对象改变,企业网络边界逐渐消失,政府和企业网络信息安全防护理念发生较大变化,网络信息安全不再是被动修补模式,而是与信息系统建设同时规划。随着新的应用场景包括云计算、大数据、物联网和移动终端等的普及,企业信息化程度逐步提升,网络信息安全领域出现了三大变化:从传统PC、服务器、网络边缘到云计算、大数据、泛终端、新边界;防护思想从“风险发现、查缺补漏”转变到“关口前移、系统规划”;核心技术升级从传统的围墙式防护到利用大数据等技术对安全威胁进行检测与响应。
二、核心技术与研发进展
1.核心技术及其先进性以及报告期内的变化情况
凭借优秀的技术研发团队及强大的技术创新能力,公司在Web应用安全、数据库审计、态势感知、云安全及大数据安全、数据安全等领域实现了多项技术突破。截至报告期末,公司拥有的核心技术主要是基于云安全、大数据安全、数据安全等新兴安全领域进行深入研发积累所得,该等核心技术确保了公司在多个相关细分市场处于行业领先位置。
公司现有部分核心技术先进性及产业应用情况具体如下:
(1)全网资产测绘技术
该技术旨在探测全球联网资产信息及脆弱性,提供安全感知、威胁预警以及风险检测能力。该技术结合大数据处理算法能实现高并发、低时延、全网覆盖、快速迭代的网络信息数据收集,并发探测速度达到60万每秒,能够识别分析20万种设备及300多种协议,在2小时内可完成全网探测。相比传统网络扫描技术,公司全网资产测绘技术采用大数据群集架构、插件化开发方式,具备更好的兼容及探测性能。该技术迭代紧跟新协议的应用、新安全漏洞发现频率,与全网资产及前沿技术产品紧密相关,需要对全网资产通讯协议及设备指纹进行长期持续的分析和数据积累,以覆盖大量通讯协议及IP数据,技术门槛较高。目前国际范围内同类技术主要有Shodan和Zoomeye,公司该项技术在识别指纹量、并发的探测速度方面有较大优势,处于国际领先水平。
该技术是目前新兴的全球联网设备探测技术,未来主要向支持所有已知工控协议、物联网协议、网络通信协议的资产探测发展,并不断积累指数级别增长的全网实时数据,从而提升实时威胁预警、全网态势感知、精确脆弱性分布探测能力。
(2)多协议解析与数据治理技术
目前业界传统的数据解析与治理手段,主要基于静态的协议解析规则进行匹配,难以从云环境获取流量进行解析,无法实现对数据解析精准度的动态优化调整,公司该技术实现了对协议解析内容的动态跟踪,进一步反馈闭环调整提升了数据解析准确率,适用于VMware、阿里云、华为云、天翼云等90%以上国内外主流云环境,在协议解析识别广度(物理环境与云环境)、协议识别深度(协议行为特征、传输内容特征等)、协议检测精准度(数据库操作行为、邮件病毒、邮件域名、邮件附件别名等)方面较传统技术而言具有较大的优势。当该技术应用于数据库行为审计和邮件行为审计时,能实现对数据库操作行为数据和邮件行为数据的全方位解析,公司基于该项技术的日志审计产品和数据库审计产品均排在国内行业前列。
(3)自动化运维与任务编排技术
该技术成为了企业提升运维效率、降低人为错误率的关键手段。这项技术通过智能化、系统化的方式,对复杂的运维任务进行精细化管理和自动化执行,极大地简化了运维流程,提高了系统的稳定性和可靠性。将原本需要人工干预的运维操作,通过预设的脚本、命令或工作流自动化完成。该技术不仅能够实现日常监控、故障排查、日志分析等基础运维工作的自动化,还能根据业务需求,自动执行软件部署、版本更新、安全加固等高级运维任务。这样,运维人员可以从繁琐的手动操作中解放出来,专注于更高级的运维策略和优化工作。目前该技术日趋成熟,技术架构迭代周期约为6个月,节点能力持续迭代周期为2-4周。该技术需要在任务编排技术、节点能力模型等方面大量实践经验积累,很难在短期内有较大的技术突破,替代难度较高。
(4)Web应用智能解析解码与简单流量识别技术
该技术主要应用于各种环境下的Web攻击检测,通过精准的格式识别算法,可实现对各类编码绕过攻击的深度解析解码和结构拆解,同时结合报文结构与攻击威胁等级的算法模型,对无威胁部位放行,对低风险部位选择性检测,对高危部位深度检测。该技术大幅提升了公司Web应用安全产品的Web攻击检出能力、攻击识别准确率和Web应用检测性能,有效弥补了传统特征引擎检测技术高误报、高漏报、低性能等缺点,帮助公司WAF产品获得领先的Web攻击检测能力,使得公司成为国内WAF产品领先者。目前该技术日趋成熟,技术架构迭代周期约为6个月,攻击行为检测选代周期1-7天。该技术需要在HTTP报文结构格式分析、通用编码分析、攻击检测算法模型方面大量实践积累经验,很难在短期内有较大的技术突破,替代难度较高。
(5)防火墙DGA检测深度学习技术
DGA是指采用随机种子,生成伪随机字符串的域名,单个家族每日可生成上万个。可逃避传统黑名单检测,广泛应用于僵尸网络、挖矿、勒索软件。防火墙通过基于LSTM的深度学习模型,极大提升未知DGA域名的识别率,单样本检测耗时200毫秒以内,无需维护规则库,不增加硬件成本。目前同样本自测具备优势明显,在众多客户实际安全业务中具有广泛需求,并可复用于其他产品。
(6)基于网络流量的未知威胁及APT攻击检测技术
全新一代虎鲸沙箱检测引擎采用静态二进制文件安全分析技术,可发现常见格式文件的异常特征,如PDF、DOC、EXE、XLS等。
在动态沙箱检测恶意文件领域,可捕获800余种API调用、97种系统事件,针对90余种逃逸技术进行反检测对抗,可防御300多种逃逸手段。内置高质量沙箱动态分析规则1100多条,高质量Yara规则23000多条,支持60余类家族恶意配置提取能力。同时该技术包含的基因图谱分析需要通过对大量恶意样本进行深入分析和归纳,并通过软件块化、片段化、归一化及数据库存储和搜索技术来制定软件基因库。该技术通过内核轻量级资源隔离技术实现Windows容器隔离环境,深入内核捕获恶意软件行为,解密HTTPS加密流量,仿真失效样本网络行为等功能,使沙箱具备防虚拟机检测、防调试器检测、防钩子检测、近似零时间消耗的快速还原检测环境的技术及单沙箱并发检测多个样本等能力。
利用机器学习检测模型,可对DGA域名以及钓鱼邮件进行检测。APT通过对多个域名请求行为的特征进行分类统计模型,达到阈值后进行告警;APT采用基于海量恶意样本训练的XGBoost模型对邮件的邮件头、邮件正文、URL、二维码等多个维度进行特征检测。针对IDS规则无法检测的WEB攻击,还可以通过智能语义进行分析,结合上下文关联分析,深入理解代码语义,还原攻击者的意图。
为了应对大流量吞吐场景,在流量采集和处理引擎中引入矢量报文处理、协议线性解析、多模特征匹配等高性能技术架构,使单一设备具备100Gbps的超高性能处理能力。集成大容量存储的全流量数据包存储及取证溯源一体化能力,集流量采集和处理、威胁检测和分析、沙箱及流量回溯取证于一体。结合无损压缩算法,可以将采集的网络流量进行高压缩比的压缩存储,并通过自研的高效索引实现TB级数据按指定条件的秒级检索。可应用于红蓝对抗及复盘分析、安全事件溯源、0day分析等场景。
(7)分布式漏洞发现与验证技术
相较业内同类技术,该技术具备漏洞发现率高、误报率低、对目标系统运行影响小等特点,凭借公司积累的280,000+量级漏洞库实现业内领先的漏洞覆盖率。该技术通过分布式扫描方式加快了漏洞扫描速度与稳定性,扫描速度较传统技术提升30%,同时利用动态流量控制方式减少了扫描对目标系统的影响。公司安全研究院借助该项技术多次在全球首先发现包括JAVA框架Struts2的S-045、S-046等在内的重大漏洞,基于该项技术的漏洞扫描系列产品目前市场占比排名前三。
该技术的迭代频率一般与漏洞挖掘的频率和网络公开漏洞的频率保持一致,通过实时爬取网络漏洞的方式,进行每日自动更新。由于该类技术的漏洞发现率和误报率性能改良需要掌握大量渗透测试技术、网络爬虫技术、被动扫描技术、流量控制技术以及代码语言特性的分析技术,壁垒较高,可替代性低。
(8)基于云架构的安全扫描与监测技术
业界的安全检测技术主要通过硬件盒子方式实现,检测能力受硬件性能限制,存在慢报及误报等问题。公司基于云架构的安全扫描与监测技术是国内首批运用SaaS模式进行安全检测的技术。该技术基于网站安全领域的安全事件监测技术,通过运用机器学习技术对全国670万ICP网站首页抽检样本进行分析、训练,能够实现文本语义准确分析识别,并结合公司威胁情报能力有效解决了孤链监测问题,丰富和扩展了黑名单库,大幅降低监测误报率并提升检测范围,能实现大容量、高并发、高准确率、高检出率的网站实时监测。该技术能做到检测数据完全自动标签化,自动化数据校验率达到90%以上,同时支持对关键漏洞和事件自动截图取证。当前监测网站数量峰值达到1,096,725个(次)/天,平均监测值约为476,880个(次)/天。
相比较传统安全事件监测技术,公司的监测技术依托云端大数据能力处理分析海量安全事件样本,监测发现率不低于95%,处于业内领先水平。
自研的基于IOC的漏洞VPT技术,能够在海量的风险下,以资产为核心,提供合理的风险管理方式,解决用户遇到的风险多、杂、修复难等问题。
2024年新增两微一端内容安全监测能力,支持对文本、图片、音频、视频进行自动爬取与内容检测。除了使用正则、内容匹配等传统技术,新推出的内容安全监测能力,结合人工智能领域技术趋势,以实际识别效果为基础,在快速识别、敏捷响应、低资源消耗、场景泛化等四个方面有了显著突破。
(9)SaaS化云安全防护技术
业界的安全防护产品主要通过硬件方式,部署运维困难,防御能力受设备性能限制,检测误报率高且较难发现复杂的黑客攻击,难以对超大流量DDoS新型攻击进行防范。公司基于SaaS化云架构的安全防护技术在用户端无需部署任何软硬件,通过网络接入系统后,即可为用户提供远程实时安全防护,网络层最大清洗能力达到2.5T/sDDoS。该技术区别于传统规则检测,通过自然语言处理和人工智能深度学习算法对云端每日22.8亿次访问数据进行采样分析,支持语义语法的识别,能够大幅提高召回率,降低误报率,目前能识别扫描IP78.6万个,每天拦截扫描攻击近1.6亿次,误报率仅为1‰,实现对入侵、篡改、数据窃取、CC、bots等多种攻击的防护,支持蜜罐技术捕获攻击流量,技术领先性受到学术认可,曾被《信息安全研究》期刊收录,是国内首批运用云端威胁情报能力进行防范的技术。
该技术利用云端每日十亿级的访问数据采样分析过程进行模型训练,可以周为单位快速迭代优化自身安全检测算法,而传统安全防护技术并不具备该等庞大的云端数据基础支持。随着时间推进,公司该项技术将进一步拉开与业界主流的传统防护技术的性能差距。
针对客户普遍困扰的漏洞修复难问题,基于云防护的代理技术,开发出漏洞屏蔽功能,可针对HTTP安全响应头缺失、框架或组件漏洞、弱口令、敏感内容泄露等漏洞进行屏蔽,实现在不改造源站的基础上,漏洞既不可被扫描器发现,也无法利用。
(10)云平台融合对接和统一编排管理技术
目前业界云平台的API开放性、标准性较低,导致众多云安全解决方案和云安全产品难以交付、使用复杂、防护效果较差。公司是国内首批开展和云平台对接融合的安全厂商,已与华为云、浪潮云、OpenStack、青云、曙光云等多家国内主流云服务商完成对接融合,并在此基础上研发提炼了一套云平台融合对接和统一编排管理技术。该技术可实现云管理平台、云安全管理平台、云安全产品三者的统一认证、授权、监测及管理,能够将安全产品与云平台的对接时间控制在10天左右,而行业平均对接时间在30天以上,单个安全模块的交付时间从数十分钟缩短到60秒以内。
该技术采用软件定义网络和容器化技术,相对于同行业安全公司的手动编排和引流技术,实现了资产安全防护和安全流量路径的自动化编排,使得云上安全使用更加灵活简易。目前该技术能够兼容国内主流云平台,支持不同云平台的统一用户和管理,在对接效率、编排能力方面国内领先,云平台的对接成功数量,落地的实际案例也处于领先地位。公司与华为云、曙光云等融合对接的云安全解决方案,获得了CSA云安全联盟和公安部第三研究所的测评认证,获得了云计算产品信息安全认证证书和CSA CSTR增强级证书,是业界首例安全厂商和云平台厂商融合对接云安全解决方案的联合认证。
目前该技术和华为云、浪潮云、青云、曙光云版本基本保持同步更新迭代,平均迭代周期为一个季度。由于目前国内云平台标准化、开放性较低,要建立一套能够适配多云的对接方案,并提炼出标准API具有较高的技术难度。同时,云平台的融合具有较强的兼容依赖性,云平台厂商迁移成本高,因此该技术不可替代性较高,先发优势明显。未来该技术将向自动化、数据融合、接口标准化发展。同时,平台内云安全组件实现全面容器化,公司后续将探索云安全组件的全容器化,提升资源利用率和跨云平台的支持,以满足未来公有云和混合云的云安全防护需求。
目前公司已完成了云原生架构升级改造,相对同行业安全公司的NFV云安全解决方案,云安全管理平台可扩展性、可适配性、可迭代性和可维护性得到提升。18种云安全产品均由单租户应用升级改造到SaaS集群多租户应用,极大降低产品的资源成本和运维成本,安恒云系列产品在市场上的竞争力显著增强。
(11)大数据深度安全检测与分析技术
进一步升级大数据深度安全检测与分析技术,安全场景已扩展到1000多个,升级自研的大数据建模框架,可提高数值类安全告警准确度85%以上。同时突破加密流量监测技术,基于AI的加密流量威胁检测引擎(EMT),通过规则分析和AI分析相结合,实现深挖特征,嗅探深层次未知威胁,无需解密即可实现加密流量中的威胁检测,公司基于此项技术产品已发布多个迭代版本,技术处于国内领先水平。
(12)态势感知分析与挖掘技术
持续升级态势感知分析技术能力,通过关联分析、聚类分析、分类、预测、时序模式和偏差分析等机器学习技术深度挖掘海量数据的隐藏价值。同时让机器学习运用于威胁分析成为可能,实现网络行为画像。建立数据分析模型,对采集的数据进行集中、动态、自动化分析;通过数据挖掘、机器学习等技术发现高危进程、系统漏洞风险等安全事件;对不同类型的事件进行关联分析,发现未知的攻击手法及可能的入侵事件。沉淀各类数据库,包括URL库、IP库、样本库、DNS解析库、漏洞库等数据,数据量超过1000PB,在全国40多个数据中心进行存储和计算,并结合多年的搜索引擎技术,能实现百亿记录秒级查询能力。公司基于此项技术,产品已发布多个迭代版本,技术处于国内领先水平。
(13)安全验证技术
AiLPHA安全分析与管理平台将安全验证技术BAS集成在了平台上,形成AiLPHA-BAS能力。基于安恒安全验证服务团队(紫队服务团队)多年安全验证经验,并与BAS产品团队多年安全分析经验相结合,针对现今安全建设已到成熟期,需要更加精细化运营的现状,推出的一款具有自动化、高效率、强闭环特点,集战前安全验证,实战自动设置威胁检测、分析研判、响应处置,战后复盘及常态化验证为一体的立体闭环式安全监测设备,帮助用户不论是在安全攻防实战演习阶段,还是在日常安全验证运维阶段都能够发挥其强大价值。
(14)安全事件自动化编排与响应技术
建立实现可视化编排系统,并且支持丰富的编排组件,覆盖企业不同场景的编排需求,绝大部分的流程不需要进行定制化开发,在前端均可完成,实现编排的核心特点灵活性。打磨自动化编排功能的输出和交互能力,将机读的JSON数据转换为自然语言、文件报告、图片等形式给安全运营人员进行识别、分析、决策,借助自动化技术提高运营效率。云端搭建场景仓库,企业觉得不错的场景可以上传到云端赋能其他对象,也可以在场景仓库下载别人共享的场景,作为客户间的桥梁,将客户的运营知识进行共享、相互赋能,全面推动安全自动化。基于此技术,公司发布自动化安全运营方案和产品,技术处于国内领先水平。
(15)API数据泄露检测技术
以流量解析还原和敏感数据识别打标为基础,自动梳理业务系统API以及操作用户,自动分析业务系统API中可被利用的脆弱性风险,实时监测用户异常访问数据行为,并且支持在泄漏发生时进行溯源分析,全方面守护企业的应用数据安全,技术具有独创性。
(16)非结构化数据防泄漏技术
精准识别Office系列文件、图片文件、压缩文件、版式文件、网页文件、文本文件、设计图纸、源代码等常见办公非结构化文件类型和文本内容,支持1300+的文件类型识别。通过提取非结构化文件的精确指纹和内容指纹,高效对文件内容进行精确和模糊匹配,识别变形文件输出行为,高效支撑特定文件的溯源追踪和关联文件的变形分析等业务场景。
(17)基于TEE的数据可信流通技术
以硬件可信执行环境技术为基础,结合可信身份认证、密码学、区块链审计、智能合约等技术手段,实现基于TEE构建的数据可信、可控、可管的数据安全流通技术体系,为数据要素流通和数据交易提供集中式的解决方案。同时,通过TEE平台可构建大模型的安全训练场,能够有效解决各行业大模型在训练推理时的数据泄露问题以及模型部署的安全问题。
(18)基于密码学的安全多方计算技术
针对无可信第三方,多个数据参与方互不信任的情况下,则按照原始数据不出域,数据可用不可见的理念,通过多方安全计算中的秘密分享协议实现多个节点间数据安全共享流通,例如联合建模、统计和分析等,为数据可信流通和数据交易提供分布式完全去中心化的解决方案。
(19)物联网智能监测与防护技术
该技术具备较强的跨平台能力和较好的可移植性,能够在物联网安全感知网络中无损传输且快速完成网络及物联资产状态监测,实时发现资产脆弱性风险及异常行为风险并及时预警。同时相比于传统网络层外挂式安全防护技术,该技术深度耦合物联网终端系统,提供内生安全防护,通过驱动级安全防护结合云端智能分析的防护能力构建完整的物联网安全防护体系,技术具有独创性。
(20)面向工业控制系统安全的定量评估和全生命周期防护技术
该技术是公司围绕国内能源电力、石油石化、智能制造等行业的工业网络安全现状,在现有安全防护技术的基础上,提出的一种被动防御与主动防御相结合的安全防护技术。针对工控系统攻击机理和系统架构与业务特征,实现了覆盖工控系统各层级、全业务流程的异常检测,基于流量指纹、报文上下文关联性、设备状态、来源、防御状态、时间特性、证据链等多维度数据,对工业信息及控制系统中的行为进行建模分析,实现对未知威胁的提前发现和有效响应,解决跨越信息物理空间未知威胁的检测难题。该技术综合考虑各种度量因子,突破了工控安全难以度量、评估的技术瓶颈,在安全防护体系和主动防御理念方面均具有先进性,能够深度解析超过30多种私有工控协议以及数十种关键IT应用协议,共提取1000种以上关键的工业控制系统网络协议指令信息特征,部分相关技术已经申请国家专利,已达到国内领先水平。
(21)基于SRV6对接实现云网安全业务编排技术
公司目前可以实现通过安全控制器对接云网业务编排系统,根据云网业务编排系统下发的租户网络SRv6+APN6编排信息,识别租户/业务流量,并且根据客户要求配置对应安全实例的安全防护策略,并根据客户的订阅提供对应的安全能力的串接编排,从而实现网络层的算力编排和调度,以满足单服务对应动态多实例的算力路由安全需求。
(22)云安全管理平台实现容器化部署技术
安恒云-天池平台实现全面容器化部署,具备一键自动化快速部署、全生命周期可视化管理、根据需求灵活弹性伸缩、运行环境高可移植、独立升级等特点,原子能力全面支持本地SaaS架构部署,本地SaaS架构资源节省82%硬件投资,最高性能提升80倍,降低运维成本。
(23)MSS安全托管运营深度威胁分析技术
该技术从网络安全攻防视角,对网络与数据安全多源告警,涵盖流量告警、主机告警、WEB告警等进行多源深度关联分析。从攻击者、受害者单点特征,以攻击者-受害者线性关系,攻击者-受害者网络关系等多个层面,结合资产特征、告警严重程度、精准威胁情报,构建资产的深度威胁分析全息画像,系统开展对客户受害IT资产的严重程度分析、攻击者危害程度分析、总体安全事件类型及严重程度分析,以开展进一步安全处置,提升风险防范与防御能力。
(24)软件安全开发生命周期与供应链安全技术
该技术从业界通用的应用安全视角,通过安恒DevSecOps平台与其中的威胁建模、灰盒(IAST)、白盒(SAST)的能力,从企业业务线角度出发,对软件开发生命周期全流程进行安全性保障,结合软件成分分析产品(DAS-SCA)中的各项能力,包含SBOM的生成、组件的安全性检测等,以及供应链安全咨询服务,可对企业软件供应链体系进行整体的梳理,从而深度保障企业软件供应链安全。
(25)终端一体化开发框架,无极框架全面支持Windows、Linux、国产化信创、苹果MAC操作系统,同源构建,一套代码同时支持多种cpu和操作系统,端侧模块完全模块化和插件化,一次轻量部署之后可对不同终端按需进行远程模块部署控制,资源占用1+1<2,能力提升1+1>2,极大减少耦合度的同时,大幅提升研发效率。
(26)容器安全相关能力,该能力利用eBPF采集、行为学习等技术,将HIDS与行为学习相结合,提供对容器行为的深刻理解,能够监测到针对系统的未知攻击,提高检测的准确性,形成更为动态和适应性强的检测机制与防御机制。通过集成和分析来自云环境各个组件的广泛数据,如容器、编排平台控制平面、应用程序日志及网络流量信息,利用信息之间的因果关系与逻辑关联性,可以构建出全景式的安全视角。通过进一步应用高级算法和相应的策略规则,能够有效识别潜在的安全事件或威胁模式,包括异常行为、已知攻击行为、配置错误等。
(27)勒索动态行为检测及文件备份与恢复技术,勒索动态行为检测技术从实战出发,深入逆向分析勒索病毒样本1000+,从20+种维度上整理出勒索病毒的异常行为,内核级实时监控分析应用程序行为,及时发现并阻断勒索病毒的运行。勒索文件备份与恢复技术作为行为检测技术的后备方案,能够对行为检测识别之前的勒索病毒加密文件进行恢复,亦能独立运行。文件备份智能学习主客体之间的访问关系,成本低,资源占用小。
(28)入侵检测技术
基于ATT&CK攻防对抗框架,检测能力可覆盖全生命周期的攻击战术,全链路捕获初始访问、恶意指令执行、权限维持、权限提升、防御规避、凭据访问、信息发现、横向移动、数据收集、数据渗漏、命令控制、破坏系统等攻击行为。
该技术包含了终端、服务端、云端三个检测引擎。终端实时响应引擎,实现了高危风险行为事前阻断,杜绝已知高风险攻击行为的执行;服务端大数据引擎,内置2000+IOA攻击行为规则,支持多种战术行为关联分析,捕获未知攻击行为,完整溯源攻击链路;云端情报引擎,实时更新全球流行威胁和新的攻击手法,当前已包含数百万的IOC终端行为检测规则,可实现全球威胁情报IOC行为追踪,深度挖掘攻击痕迹。通过终端、服务端、云端三级检测引擎联动,给终端提供全方位的入侵攻击防护。
(29)恒脑安全垂域大模型
在2023年的恒脑安全大模型基础上,公司持续采集、清洗和整理了大量安全领域垂域数据,通过自主研发的安全数据评估体系进一步提升模型持续训练和微调的数据质量,持续跟进业界前沿技术,持续自我创新,不断优化底座模型结构,落地场景需求的推理加速技术,更精细化异构模型调度机制,对比业界水平,形成了单机容量大,整体吞吐性能高,模型智能化程度高等特点。
同时,在“下一代网络安全架构”的理念构想下,恒脑大模型进一步演进成为了恒脑大模型智能体系统,在不断提升垂域大模型的安全领域的知识能力之外,还提升了任务规划能力、工具调用能力、场景适应能力,并围绕安全业务场景打造了更多的安全工具,安全产品,安全插件作为智能体架构的插件工具,极大丰富了恒脑的应用领域,发挥了安恒全产品链的自身优势。围绕恒脑大模型智能体系统,团队打造了一整套快速应用构建系统和开发范式,能够迅速实现包括安全运营、数据安全、安全检测等多个大场景的应用落地,并在多个客户场景中取得了显著效果。恒脑智能体系统包含自探索、自反馈、自演进的增强学习模块,提升输出准确性、稳定性、可控性和安全性的大模型生成控制模块,以及支持大量领域角色和场景定制化加载的“多维自适应”模块。此外,系统具备多项自主研发的专利技术,如“数据分类高性能调度算法”、“智能告警关联分析系统”、“多层次威胁情报思维引擎”等。这些技术确保了系统在各种复杂场景下的高效性与可靠性,同时支持千人千面服务,满足用户的多样化需求。
2.报告期内获得的研发成果
报告期内,公司持续加大研发投入,充分利用内外技术资源,提升公司的自主创新能力和研发水平,巩固和保持公司产品和技术的领先地位。
截至报告期末,公司已拥有知识产权合计1,316项,其中发明专利1,031项、实用新型专利6项、外观设计专利40项,软件著作权204项。
1、申请数:已剔除转让或者注销子公司的申请数量;
2、获得数:为报告期末现行有效的数量。
3.研发投入情况表
4.在研项目情况
5.研发人员情况
6.其他说明
二、经营情况的讨论与分析
报告期内,面对外部环境的挑战以及2023年半年度高增长基数效应的影响,在2024年第一季度收入增速下滑的情况下,公司持续聚焦主业,不断优化与提升经营质量,通过第二季度的稳健运营,实现第二季度营业收入相比去年同期增长超15%,整个半年度实现营业收入69,759.39万元,同比增长0.29%。2022年-2024年三年来,公司上半年营收复合增速超14%,市场竞争力不断增强。
(1)在产品方面,数据安全深度融合恒脑·安全垂域大模型的能力,收入相比去年同期增长超150%;商用密码收入相比去年同期增长超100%;信创安全收入相比去年同期增长超80%;同时,公司客户粘性增加,复购收入大幅增长,订阅式收入持续呈现积极增长态势。
(2)在行业方面,如电力行业收入较去年同期增长超150%;央国企、电信板块收入较去年同期增长均超60%;在政府行业也实现收入稳步增长,其中大数据局收入实现高速增长。2024年度上半年,公司在电力、交通、网信等重点行业订单额均实现较快增长,同时公安、油气等行业在二季度订单额也实现了快速增长。
报告期内,公司实现归属于母公司所有者净利润为-27,560.56万元,亏损相比去年同期大幅收窄,其中,公司第二季度亏损较去年同期收窄幅度超65%,公司财务状况显著改善。公司通过高效的研发能力整合、服务效能优化、数智化赋能、严格预算管理等方式,并借助AI及大模型提升工作效率,实现经营效能不断提升。报告期内,毛利率实现稳步提升,第二季度毛利率相比去年同期提升超7%;销售费用、研发费用及管理费用三费合计相比去年同期下降超25%,三费占收入比重较上年同期下降超30%;人均营收相比去年同期增长超16%,人均效能显著提升,净利润亏损显著收窄,公司降本增效取得显著成效。
(一)以AI战略为引领,三大核心战略能力革新
1、恒脑·安全垂域大模型
报告期内,公司将以大模型为核心的恒脑1.0升级为以智能体为核心的恒脑2.0系统。公司以安全智能体为最佳实践,实现了安全运营、数据分类分级、数据防泄漏、API安全等多个产品的结合应用,在安全效能、安全质量方面有了极大提升。在多元化算力适配方面,支持英伟达、AMD、华为昇腾GPU,以及Intel MAX系列CPU,且与Intel联合发布白皮书《安恒信息采用英特尔至强可扩展处理器加速恒脑大模型推理助力实现智能安全运营》为业界提供参考。以恒脑系统为基础,公司参与了中国电子标准化研究院牵头立项的国标《网络安全技术生成式人工智能服务安全基本要求》、信通院牵头立项的通信行业标准《电信和互联网大规模预训练模型安全评测指标和方法》、阿里云牵头立项的通信行业标准《电信和互联网大规模预训练模型安全指南》、《电信和互联网网络安全大模型技术架构》、信通院牵头立项的团标《网络安全大模型能力要求及评估方法》和CCIA牵头立项的团标《安全运营大模型参考架构》等。在《2023中国人工智能大模型企业综合竞争力50强研究报告》中,公司携恒脑·安全垂域大模型名列第35位,也成为了唯一入选该榜单的网络安全垂域大模型。恒脑系统已全面发布到全国客户,在报告期中陆续签署了数十个合同,并同时还有诸多试点和合作的客户,覆盖了政府、央国企、民企500强等客户群体,落地效果得到一致好评。
2、数据安全
报告期内,公司成功升级了“安恒数盾2.0”专业品牌。公司拥有业内少有的完备的数据安全产品体系,涵盖咨询规划服务、数据中心的数据安全管控、办公网数据安全、隐私计算等,在众多关键技术点上取得了突破性进展并赢得了多个省部级与行业标杆项目,上半年,公司数据安全相关产品收入同比增长超150%。在Gartner发布的2022至2024年相关分析报告中,公司连续三年因其卓越表现被授予“数据分类分级领域”的代表和领跑厂商,在最新发布的《2023中国网络安全技术成熟度曲线(Hype Cycle for Security in China,2023)》报告中,公司被列为数据安全平台领域的标杆供应商,获得了Gartner的认可和重点推荐。公司的API风险监测系统案例也入选了信通院2023年API安全治理应用优秀案例。作为首批通过中国信息通信研究院“面向大模型的增强型可信执行环境基础能力专项测试”的企业,公司展现了在行业中的领先地位。公司数据安全产品通过深度融合恒脑·安全垂域大模型的能力,将分类分级的识别率提高至100%,准确率达到80%,将数据分类分级服务效率提高了30倍;API安全运营效率提升了90%。随着公司在数据安全基础设施领域的技术和能力的全面建成,公司在数据要素、隐私计算、TEE(可信执行环境)领域的产品和技术系统性及其核心竞争力已全面形成。未来,公司将继续紧跟最新政策导向和业务发展趋势,在数据安全领域进行更深入的探索和实践。公司将利用AI大模型技术的创新迭代,确保数据安全有序流动,并贯穿于数据要素价值创造和实现的全过程,严守数据安全底线,持续推动数据安全和数据要素基础设施的发展,为客户提供更全面、高效的数据安全解决方案。
3、MSS业务
报告期内,公司MSS合同额相比去年同期增长近20%。MSS实现战略升级,向“远程化、订阅式、全托管、全智能”方向演进。公司持续打造天穹MSS安全运营服务能力,充分融合AI人工智能,进一步提升安全运营服务品牌影响力与市场领导地位,在AI战略方面,天穹MSS安全运营积极拥抱AI,先后在AI智能安全告警研判、AI智能攻击识别、AI智能威胁情报等方面持续提升,为客户提供更智能、更快速、更高效的安全运营服务。公司凭借在安全服务、国家级安保、解决方案方面的深厚积淀,积极开展技术创新与市场开拓,提升标准化作业流程,保障技术领先与交付质量和效率,致力于成为国家网络安全的坚强后盾,为社会和经济发展贡献更大的价值。
(二)核心赛道产品升级,持续保持稳健发展
1、信创安全
报告期内,随着深化信创替代工作的不断开展,公司信创安全产品收入较去年同期增长超80%。公司目前已完成67款产品的信创化,发布了近200款产品型号,取得了500多份与芯片、操作系统、数据库、中间件厂商的兼容互认证明,覆盖用户在各类信创场景中对安全的实际需求。公司持续运营浙江省、杭州市两级信创适配实验室,围绕自主创新全产业链条,为省市区域党政机关、重要行业、国有企业提供产品测评适配、应用建设方案咨询等专业服务,推动信创产业发展。当前,信创进入深化应用升级阶段,在政府领域已经得到了充分应用,公司也将继续深化信创工作,做好央企、国企、地方国企的全面落实信创应用升级工作。未来,公司将继续加大信创安全产品的研制发布,为更多用户提供信创环境下的安全保障,预计信创安全类产品将继续保持高速增长。
2、安全服务
报告期内,公司在安全服务领域持续夯实,通过不断强化专业安全服务、天穹MSS安全运营服务、安全咨询服务、订阅式SaaS服务、服务平台工具以及网络安保服务,进一步巩固了在金融、政府、企业、运营商等关键行业的领导地位。公司凭借AI+数据安全服务、AI+安全运营平台、AI+安全服务等维度,有效提升了运营效率和服务质量。同时,通过AI技术的整合应用,显著释放了服务业务的生产力,为客户提供了更加智能化、自动化的安全解决方案。公司凭借在安全服务领域的深厚积累,推动了技术能力、专家能力和武器能力的持续提升。通过标准化和一体化的服务流程,公司实现了人机协同的高效作业模式,确保了服务的质量和效率。未来,公司将继续利用在网络安全保障领域的实战经验,将成熟的解决方案赋能到更多行业,助力国家数字化转型和升级。
3、大数据态势感知
报告期内,基于大数据态势感知领域的技术和数千家大中型企业的安全分析及运营防护实战经验,公司持续精进态势感知技术和解决方案。公司现已发布基于恒脑安全大模型的新一代大数据态势感知,利用AI进一步优化安全分析精准度和提升安全运营效率,并将SOAR深度融入客户安全运营生态,基于智能化实现客户侧80%的安全告警自动化闭环,提升安全运营的工作成效和工作效率,同时也促进安全运营业务在央国企、金融、运营商等领域的进一步发展。在技术、战略和市场口碑方面,公司态势感知业务凭借突出的核心技术能力、丰富的行业实践以及战略优势突出,再度蝉联《IDC MarketScape:中国态势感知解决方案市场研究,2023》领导者地位,稳居中国态势感知市场龙头企业地位。
4、明御防火墙
报告期内,公司成功推出了采用全新软硬件架构的明御防火墙信创系列产品,该系列产品共涵盖10余个型号,全面覆盖高、中、低档,满足不同客户场景的信创需求,在保证产品性能、稳定性的同时兼顾性价比,处于同业内领先水平。报告期内,明御防火墙全面拥抱AI,借助AI能力构建安全模型,对于未知DNS威胁、高级规避型威胁、恶意加密流量等进行智能防护,有效的解决了传统防火墙面临的安全挑战。此外,明御防火墙内置AI智能客服,协助用户进行日常运维、安全分析,全面提升安全运营效率。报告期内,明御防火墙获得了由国家密码管理局商用密码测评中心颁发的《商用密码产品认证证书》,该证书标志着明御防火墙完全符合商用密码规范要求,可帮助用户构建安全可控的商用密码通道。明御防火墙当前在政府、公安、运营商等行业均取得良好成绩,同时公司大力拓展渠道业务,助推公司收入增长。
5、云安全
云上密码安全方案成为安恒云-天池新的增长点。为满足客户的信创改造进程,公司推出多云多芯级一体化管理平台,实现信创云安全过渡改造方案,提升信创云安全领域竞争力。市场层面,公司在运营商、政府行业通过生态结合、云网安技术整合、SRV6结合等进一步提升方案竞争力,巩固行业占比,对央国企、交通等行业进行拓展,取得突破,健全产品的行业布局。生态合作层面,公司和运营商、云厂家的原子能力及平台合作开始产生收益。未来,公司围绕AI、数据安全、实战运营等打造面向未来的云安全架构,同时进行多行业的市场突破和布局。在安恒云-在线SaaS方面,公司2024年新增两微一端内容安全监测、SSL证书等安全服务,进一步完善SaaS产品序列,提高存量客户合同额。公司网站云防护推出漏洞屏蔽、云端智能防护、国密证书支持等新功能,扩充云防护服务规格,满足基础、高端客户差异化服务需求,提高云防护的总体单价。同时随着企业业务向云上迁移,公有云安全市场业务收入提升明显,且老客户续费率持续提升,并通过“虚拟云商”方式扩大公有云安全渠道合作生态圈,进一步发展SaaS化安全业务。
6、商用密码业务
报告期内,公司持续深耕商用密码领域,积极把握密评合规机遇,商用密码整机及系统类产品出货量、商用密码客户数均实现超100%增长。公司基于各行业用户的商用密码应用需求,对服务器密码机、安全认证网关、签名验签服务器等产品的款型梯度进行丰富,进一步完善商用密码产品体系,满足客户密评合规性需求,助力产业升级及数据安全发展。目前,公司在省市级不同行业、不同领域已落地近百个商用密码案例,密码产品项目基本实现全国市场全面覆盖。公司根据业务场景,面向客户提供场景化的密码应用解决方案,针对云上业务场景,公司将密码服务平台与安恒云-天池云安全管理平台进行产品对接融合,推出云上密码解决方案,一体化为用户提供包括等保安全、商用密码安全、数据安全在内的全方位安全能力。针对政府、运营商、医疗、教育、金融等行业,公司根据不同行业特点推出具有行业属性的商用密码应用方案,帮助各行业用户快速完成商用密码应用改造建设。针对密码监管领域,公司持续发挥自身优势,不断优化升级密码监管平台产品,为主管单位提供密码应用监管能力,助力商用密码有序发展。未来,公司将继续加强商密产品在云场景、监管场景的落地应用,以商用密码为技术基础,进一步完善整体安全方案体系。
7、终端安全
报告期内,公司智能检测与终端产品线合同额较上年同期实现高速增长。上半年,公司成功推出办公智盾一体化办公安全防护产品,产品包括渠道型号和行业型号,可满足小微企业、中型企业、大型企业等不同规模企业需求。该产品融合了准入、零信任、防病毒、主机防火墙、漏洞补丁、威胁情报、数据防泄漏、文件加密、水印追溯、桌面管理、主机审计等十多个业务,全面兼容Windows、Linux、Mac、UOS、麒麟等主流操作系统。同时,公司产品也在进行性能和稳定性的提升,力求轻量化、无感化,在保证安全的同时,给用户带来极致的办公体验。产品致力于实现从终端到网络、应用、数据的全方位一体化安全防护,摒弃传统的“拼多多式”能力堆砌,通过能力融合、数据融合、管理融合,打造新一代办公安全解决方案。产品专注安全,更基于安全赋能业务,提升效率,同时注重用户体验,降低专业要求,实现自动化与智能化管理,安全保障办公,高效智能运维。
当前,办公智盾已在政府、运营商、网信等行业取得显著成绩,并紧跟公司战略,持续加大AI投入,现已实现基于恒脑安全大模型的智能数据防泄漏、智能执行安全策略、智能非结构化数据分类分级等AI应用场景的打造,提升产品整体智能化防护能力和运维能力,并已取得显著技术成效。
(三)军团战略全面深化,助推公司高质量发展
军团战略全面深化,报告期内,行业军团收入增速明显高于公司整体收入增速,其中如电力行业收入增长超150%;运营商行业持续保持增长,其中电信板块收入增速相比去年同期超60%。
2024年度上半年,公司在电力、交通、网信等重点行业订单额均实现较快增长,同时公安、油气等行业在二季度订单额也实现了快速增长。公司通过军团对各细分行业进行垂直管理,实现公司内部跨多部门协作,充分调动公司资源,端到端解决行业客户的共性需求,不断突破行业头部客户,树立多个行业标杆。未来,公司将持续深化军团战略,结合恒脑+产品的解决方案,更高效调动公司内部资源,给客户带来更大的价值,助推公司高质量发展。
(四)多维度提质增效,全面提高公司经营质量
报告期内,公司在2023年成功实施北京、上海、广东、深圳、天津五个区域分公司自主经营管理模式试点工作的基础上,全面推广自主经营管理模式至全国范围。通过自主经营管理模式,各个办事处(分公司)都承担起“当家人”的责任,成为独立核算的经营单位。该模式充分激发员工积极性和各区域经营活力,有效强化费用控制,显著提高人均效能,实现了业务协同作战的新突破。
与此同时,公司还从多维度着手降低成本,提升毛利,如公司在产品和供应链管理层面采取相应措施有效降低成本,即通过选择更具性价比的硬件平台以及优化软件性能,降低硬件成本同时提升产品性能;其次,通过提高供应链管理、自动化许可和安装的覆盖率,减少生产制造成本。此外,公司还通过加强审核和管控线上化管理外包和驻场业务,优化人力成本;通过建立总部测试机资源池优化管控流程,提高测试机的流转效率,降低新增测试成本,从而有效减少资源池的整体成本。
在报告期内,公司通过多维度提质增效措施,实现了毛利率的稳步提升。同时,公司销售费用同比下降22.38%,管理费用同比下降33.82%,研发费用同比下降25.96%,净利润亏损较去年同期大幅收窄,公司经营质量得到了显著提升。未来,公司将继续实施降本增效措施,提升人均效能,提高经营效益,持续推动公司的高质量发展。
三、风险因素
(一)核心竞争力风险
技术更新迭代风险。公司的核心技术主要应用于网络信息安全行业。随着新一代信息技术的高速发展,网络信息安全领域的技术也处于快速成长期,若公司不能准确及时地预测和把握网络信息安全技术的发展趋势,持续保持技术领先优势,将可能面临被竞争对手赶超或者核心技术发展停滞甚至被替代的风险。
技术研发失败风险。网络信息安全行业是技术密集型行业,为保持市场领先优势,提升技术实力和核心竞争力,公司需要不断进行新技术创新、新产品研发,以应对终端客户日益增长的多样化需求。近年来公司一直保持较高的研发投入,发生的研发费用直接影响公司当年的净利润水平。由于对未来市场发展趋势的预测存在一定不确定性,公司可能面临新技术、新产品研发失败的风险,从而对公司经营业绩和持续经营带来不利的影响。
核心技术人员流失风险。随着行业竞争日趋激烈,企业对人才的竞争不断加剧。维持技术人员队伍的稳定,并不断吸引优秀技术人员加盟,关系到公司能否继续保持技术竞争优势和未来发展的潜力。如果公司核心技术人员大量流失,将给公司后续新产品的开发以及持续稳定增长带来不利影响。
(二)经营风险
新市场开拓的风险。目前公司客户群体主要集中在政府、金融机构、教育机构、电信运营商等单位,公司也正在加大营销网络建设方面的投入,建立多级销售渠道,以不断拓展中小企业客户,同时服务现有客户软件升级和新增业务的需要。但若公司的新行业拓展策略、营销服务等不能很好的适应客户需求,公司将面临新市场开拓风险。
经营业绩季节性波动引起股价波动的风险。受政府部门和大型企事业的采购周期影响,该部分用户大多在上半年对全年的投资和采购进行规划,下半年再进行项目招标、项目验收和项目结算,导致公司近年来的营业收入呈现出上半年较低,而下半年较高的季节性特征。同时,由于公司员工工资性支出、固定资产摊销等成本所占比重较高,造成公司净利润的季节性波动比营业收入的季节性波动更为明显。因此,公司经营业绩存在季节性波动引起股价波动的风险。
因最终客户发生数据泄密及其他网络安全事件时,公司承担罚款或赔偿的风险。当最终客户发生数据泄密及其他网络安全事件时,如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规,公司可能承担相应的法律责任,并可能需根据销售合同的约定向客户承担相应的赔偿责任,从而给公司的经营带来一定风险。
(三)财务风险
股权激励导致股份支付金额持续较大的风险。公司计划通过股权激励吸引并留住核心人才,未来新增对员工的股权激励有可能导致股份支付金额较大,从而对当期及未来财务情况造成不利影响。
税收优惠风险。报告期内,公司享受高新技术企业所得税的税收优惠和研发费用加计扣除。如果中国有关税收优惠的法律、法规、政策等发生重大调整,或者由于公司未来不能持续取得中国高新技术企业资格或不满足研发费用加计扣除的条件等,将对公司的经营业绩造成一定影响。
应收账款风险。随着公司业务规模的快速增长,应收账款也出现较快增长。公司内部建立了以资金风险控制为核心的应收账款管理制度,对客户信用进行有效管理,且公司对应收账款计提了充足的坏账准备,但随着公司业务规模的扩大,对客户销售额和客户数量持续增加,应收账款的总额可能会相应增长。若未来市场环境或者主要客户信用状况发生不利变化,公司可能面临未来应收账款无法足额收回导致坏账金额增加的风险,从而对公司未来业绩和生产经营造成不利影响。
(四)行业风险
随着网络信息安全行业的发展,不同细分领域的技术将会融合、协同,不同细分市场客户的需求将会交叉、重叠,不同细分行业的领先者将展开直接竞争,行业的发展对公司提供整体解决方案的能力将提出更高的要求,公司与行业内具有技术、品牌、人才和资金优势的厂商之间的竞争可能进一步加剧,行业整体竞争加剧可能影响行业总体毛利率,从而导致公司毛利率存在下降的风险。
同时,公司所处的信息安全行业未来保持快速发展的趋势基于目前国家政策取向、全球信息安全形势和未来技术发展方向,这些因素共同推动我国政府和企业不断增加对信息安全产品和服务的购买。一旦外部因素发生重大变化,或者政府和企业的购买偏好发生变化,就可能会导致信息安全行业发展不及预期,进而影响公司业绩。
(五)宏观环境风险
政府一直对高新技术企业进行鼓励和扶持,公司享受的税收优惠均与公司日常经营相关,具有一定的稳定性和持续性。如果公司未来不能持续保持较强的盈利能力或者国家税收政策和相关扶持政策发生变化,则可能对公司发展产生一定的影响。另外,公司面向的企业级客户一般采取预算制,且部分行业客户的投资来自于财政拨款,宏观经济环境如出现不景气可能影响部分行业客户的IT投资预算,进而可能对公司的业务产生不利影响。
四、报告期内核心竞争力分析
(一)核心竞争力分析
1.技术研发优势
公司自2007年创立以来始终坚持持续技术创新的发展战略,紧跟网络信息安全技术发展趋势和用户需求,不断在行业内率先推出创新产品,更新迭代既有产品和解决方案,并孵化培育新产品,提升市场竞争力。公司设立有安全研究院和产品研发中心两大研发机构。安全研究院致力于前沿技术预研、创新业务探索和核心能力积累。研发中心主要致力于云产品线、AiLPHA态势感知产品线、数据安全产品线、智能检测与终端产品线、基础安全产品线、数据要素、工控安全等多个新兴领域产品的开发。
截至本报告期末,公司研发涉及网络安全专用大模型、攻防研究、应急响应、安全咨询、漏洞研究、产品研发等。公司拥有美国软件工程学会颁发的CMMI5权威认证,在软件开发过程的改善能力、质量管理水平、软件开发的整体成熟度居于行业前列。公司经过多年的探索和积累,形成了应用安全、数据安全、智能安全等领域的重要技术壁垒,并孵化了一系列具有自主知识产权的技术成果。
公司技术研发实力得到国家相关部门的肯定和支持,现已承担“国家发改委信息安全专项”、“工信部电子发展基金项目”、“科技部火炬计划”、“科技部网络空间重点专项”、“浙江省重点科技专项”等多项国家级、省市级科技计划项目。同时公司作为主要起草单位,累计参与了超过70项网络信息安全领域国家及行业相关标准的制定,并积极引领技术标准在网络信息安全产品的落地工作。
2.产品及服务优势
公司凭借多年的技术研发沉淀和经验积累,充分将其运用在应用安全和数据安全产品当中,不断在行业内率先推出创新产品,更新迭代既有产品和解决方案,既覆盖传统的应用与数据安全领域,同时,还将当前流行的云计算技术和大数据与人工智能技术应用其中,并将产品拓展至物联网、工控和智慧城市等新型领域。目前公司已形成了以应用安全及数据安全产品为基础,围绕新监管、新技术及新服务的完整产品线。公司核心产品在各自细分市场具有领先优势。
在服务方面,公司拥有一支强大的专业安全服务团队,均具备一流网络与网络信息安全技术能力和丰富的安全攻防经验。多位服务团队成员具有国际注册信息系统安全认证专家(CISSP)、国际信息系统审计师(CISA)、信息安全注册工程师(CISP)、信息安全管理体系(ISO27001)及主任审核员及高级项目经理(PMP)等资质;团队成员长期致力于各方向的安全漏洞研究。公司拥有中国信息安全测评中心安全工程类三级(最高级)、安全运营类一级资质、国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位(国家级)、中国网络安全审查技术与认证中心应急处理一级、中国网络安全审查技术与认证中心风险评估一级等在内的多项行业最高级别服务资质。公司服务团队先后参与了杭州亚运会、成都大运会、2008年北京奥运会、上海世博会、广州亚运会、连续五届世界互联网大会乌镇峰会、G20杭州峰会、厦门金砖会议、青岛上合峰会、上海国际进口博览会、2018第14届FINA世界游泳锦标赛等世界级重大活动的网络信息安全保障工作,以先进的理念和专业的服务获得各盛事主办方和监管机构的一致好评。
同时,人工智能的应用也再次赋能网络安全保障,提升安全运营成效、牢筑安全守护屏障。2023年8月,安恒信息恒脑·安全垂域大模型首次公开亮相,基于大模型的安全运营平台全新升级首次发布。在本届亚运会期间,该平台以智能辅助形式应用于各个方面,安全运营成效提升70%以上。作为一款结合AI人工智能、机器学习技术与安全编排的产品,不仅有强大的数据整合和分析功能,还能够从各种安全工具和数据源中收集、整合和分析信息,并与态势感知、资产管理系统、威胁情报平台、漏洞管理系统等相集成,从而实现全面的威胁情报分析和事件响应。
未来,安恒信息将持续发挥网络安全保障优势力量,不断精进自我,专注前沿技术研发、服务水平提升,继续为更多重大赛事、重大活动提供支持。
3.综合服务能力优势
公司以客户需求为导向,在发展过程中逐步形成了涵盖安全产品研发、销售、安全服务和安全集成的完整业务体系,各产品线和业务模块相互促进、共同发展,形成了较强的综合服务能力。公司的网络信息安全产品主要涉及应用安全、数据安全、安全智能、安全管理、云安全、物联网安全和工控安全等众多网络信息安全领域,可满足客户多方面的网络信息安全需求。此外,公司在现有安全产品的基础上还可为客户提供包括安全咨询与评估、安全检测与防护服务在内的网络信息安全整体解决方案,满足客户系统化、个性化的安全需求。公司通过整合各种优势和利用平台优势,将公司已有的攻防经验、人员经验与外部情报加以整合、固化,完整的业务体系和丰富的产品种类,基本覆盖了不同行业及不同发展阶段客户的网络信息安全需求,极大地增强了公司的综合竞争力。
4.客户资源与行业经验优势
通过持续的市场拓展,目前公司产品及服务已经进入了包括运营商、政府、能源、金融、教育、医疗等在内的众多行业,积累了上述领域大量优质客户,并长期保持着深入稳定的合作关系,这些客户自身具有雄厚的实力并在业界拥有良好的信誉,极大降低了公司的经营风险和财务风险。公司通过在上述行业的长期耕耘与积累,与行业内的大量客户达成了紧密合作,积累了网络信息安全建设项目的实施经验,在满足客户信息化业务的发展规划及建设过程中,动态把握主要领域客户对于信息化建设的技术需求及发展趋势,进一步提高了公司产品、解决方案及服务的竞争力。
5.品牌优势
公司凭借自身的产品和技术优势、综合服务优势,获得了国内众多行业及专业人士的认可,“安恒信息”已成为我国网络信息安全领域的领导品牌之一。公司Web应用防火墙、数据库审计与风险控制系统、运维审计系统及网络安全态势感知预警平台等多款核心产品持续多年保持国内市场占有率领先的行业地位。
收起▲