一、报告期内公司所从事的主要业务、经营模式、行业情况说明
　　(一)主要业务、主要产品或服务情况
　　2025年，公司聚焦网络安全主业，坚定推进以自研ASIC安全专用芯片和AI技术为核心的“双A战略”，通过硬件与智能技术的深度融合构建全域安全防护体系。全年实现了ASIC芯片核心技术研发落地和AI核心能力持续突破，业务已覆盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业场景解决方案。2026年，公司将把ASIC芯片与AI能力全面融入全系产品，重塑国产化安全矩阵，实现产品性能跃升，为千行百... 查看全部▼

　　一、报告期内公司所从事的主要业务、经营模式、行业情况说明
　　(一)主要业务、主要产品或服务情况
　　2025年，公司聚焦网络安全主业，坚定推进以自研ASIC安全专用芯片和AI技术为核心的“双A战略”，通过硬件与智能技术的深度融合构建全域安全防护体系。全年实现了ASIC芯片核心技术研发落地和AI核心能力持续突破，业务已覆盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业场景解决方案。2026年，公司将把ASIC芯片与AI能力全面融入全系产品，重塑国产化安全矩阵，实现产品性能跃升，为千行百业交付“芯片定义安全、AI驱动智能”的全栈安全解决方案与服务。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况
　　（1）边界安全
　　公司以“双A战略”为核心持续深耕边界安全领域，完善产品组合与功能模块，形成多场景、多层级、多形态的防护解决方案，首批集成自研ASIC芯片的防火墙产品成功发布，显著提升国产替代和信创市场竞争力。
　　精准布局信创市场：发布涵盖4G至60G全档位的多款盒式信创防火墙，推出支持国密SM1算法的产品型号，满足党政、金融等行业合规与性能双重需求；逐渐推出30G~200G档位信创防火墙型号，凭借ASIC芯片的高性能、低时延优势，成为金融、政务、能源等高安全要求场景的国产化防护屏障。IDPS产品完成v5.5、v6.1两大主线版本迭代，新增4款国产化型号，匹配中小用户对中低端国产化型号的性能诉求，并从威胁检测、运维管理、国产化适配等维度全面提升能力，强化国产替代领域核心竞争力。
　　深度下沉商用市场：推出多款2G档位桌面型及机架型防火墙，全面覆盖政府、医疗、企业、教育等行业基层机构与中小企业的轻量化边界防护需求，完善商用市场产品布局。
　　核心系统迭代升级：发布StoneOSv5.5R12版本，围绕“开放融合、AI赋能、智慧运维”完成335项功能特性升级，推动产品从工具型系统向智能安全中枢演进，打造一体化安全能力底座。
　　报告期内，公司边界安全产品与服务实现营业收入67,396.75万元，同比下降9.94%。
　　（2）云安全
　　公司聚焦打造“云安全原子级防护能力”，推进云工作负载全方位防护平台建设，优化云安全管理体系，形成全栈式、可扩展、可定制的云计算安全解决方案，广泛兼容私有云、公有云、多云及混合云架构，无缝适配物理服务器、虚拟机、容器等多种工作负载形态，全面覆盖各类云环境安全需求。2025年云安全核心产品能力、生态合作与行业落地均实现提升：
　　山石云·界：基于StoneOS5.5R12版本完成策略增强、高级威胁防护、ZTNA（零信任网络访问）能力提升等数百项功能升级，产品稳定性、兼容性与易用性大幅提升，成功支撑多个大型政企客户云边界的高效部署与运维。
　　山石云铠主机安全防护平台（CNAPP）正式发布v1.0R5版本及多款R5P版本，平台新增网络入侵防护、应用实时防护（RASP）、主机入侵行为检测等多项威胁防护能力；核心微隔离功能进一步优化升级，精细化管控水平显著提高，同时新增配置预提交机制。此外，平台溯源分析能力得到优化，新增案件调查与病毒采样功能，为安全事件的深度处置提供强有力支撑。商业模式方面，采用功能模块拆分授权模式，能够灵活适配不同场景下客户的安全建设需求。
　　报告期内，公司山石云·格、山石云·池等云安全产品也进行了功能升级或版本迭代。
　　报告期内，公司云安全产品与服务实现营业收入7,945.80万元，同比增长56.56%。
　　（3）其他安全
　　I.数据安全
　　报告期内，公司从产品、服务、技术赋能多维度升级数据安全治理能力：发布《数据安全治理白皮书v4.0》《数据安全解码手册v3.0》，夯实数据安全治理理论与实践基础；完善人工智能数据安全服务体系，形成AI环境安全、智能体开发、提示词测试、大模型算法备案4项核心服务；AI技术持续赋能数据安全治理，依托山石灵岩大模型应用平台，实现海量数据的自动化扫描、识别、标签化处理，精准判定数据类别及安全等级，大幅提升数据治理效率；创新推出数据安全产品租赁服务，降低企业前期一次性资金投入与整体治理成本；发布API安全2.0，强化访问控制、HTTPS代理及多功能安全插件能力，实现数据共享场景下API安全风险的深度加固与全域防护。
　　II.安全服务
　　报告期内，安全服务业务规模实现大幅增长，构建起以安全评估、安全咨询、安全运营为核心的全流程综合安全服务体系，具备从问题发现、建设整改到持续运营的一体化服务能力。安全评估引入并优化网站监测、攻击面管理、托管渗透等在线交付服务，与技术专家服务形成互补，提升服务交付标准与质量；安全咨询在银行、期货、高校、半导体、制药等多细分行业，成功交付网络安全、数据安全及AI安全领域规划咨询标杆案例，其中数据安全治理服务成为数据安全业务的核心增长点；安全运营组建7×24小时专家团队，依托自研AI智能体辅助开展服务，实现安全运营的标准化、智能化与高质量交付。同时围绕体系建设、能力提升、交付管理开展多项专项工作，在数据安全、安全运营的业务拓展与服务交付上取得积极成果，夯实综合服务能力。
　　III.应用安全
　　应用交付（ADC）：围绕金融、能源等重点行业核心需求推进产品迭代，推出3大主线版本及1款高端国产化型号，从性能、稳定性、运维管理、国产化适配率等维度实现全方位升级，加速对国外产品的替代进程。核心强化加密流量编排（SSLO）能力，优化同类产品脚本兼容能力以提升替换落地效率，完善全局负载均衡（GSLB）场景化功能，升级集群能力以适配大型银行等客户业务需求，全面兼容国密/非国密加速卡，实现各应用场景下的性能大幅提升。
　　WAF：完成两大主线版本迭代及操作系统向R12主线版本的升级，为后续ASIC平台导入打好技术基础；推出iWAF（极速智御）全新产品理念，融合ASIC/FPGA芯片加速技术与智能算法，实现主干网全域串联式防护，依托自识别自防御能力及GenAI技术，精准识别网络威胁、化解资产暴露隐患，破解企业资产检测难、高流量负荷承压的行业痛点；同步发布iWAF首款高端型号，并推出高校专属解决方案，针对性解决高校大流量瓶颈、资产检测困难等问题，拓宽产品应用场景。
　　大模型应用防火墙（MAF）：发布专为大模型应用场景打造的MAF产品，部署于智能应用与模型服务之间，具备请求保护、响应保护双重防护机制及Web安全防护能力，可抵御提示词注入、恶意URL等威胁，把控内容安全与数据库操作规范，为大模型全生态应用提供全流程AI运行时与Web安全防护。目前已推出两款高性能国产化型号及虚拟化型号，可灵活适配各类部署场景，支持外接检测模型提升检测能力，满足不同场景下大模型安全防护需求。
　　IV.安全运营及端点安全
　　Open XDR：以山石智源平台为核心联动NGFW、EDR等多元安全能力，实现威胁检测、处置、响应闭环的一体化安全运营。2025年发布智源63A系列4款新品及V2.0R14主线版本，63A系列以高可靠架构实现性能全面升级；V2.0R14版本优化北向数据开放与应用中心联动能力，新增AI助手、案件调查智能体等功能提升运营效率，升级威胁态势概览与案件调查体系，强化智慧运维，进一步巩固XDR领域领先地位。
　　EDR：发布山石智铠v5.0R6及多款R6P版本，完成多维度功能升级并优化终端安全管理与防护效能；持续坚守“ZTNA+EPP+EDR+DLP”四重防护策略，从零信任访问、终端防护等多维度，为用户构建更立体、可靠的终端安全。
　　V.综合实训平台
　　网络安全综合仿真靶场围绕核心理念完成产品迭代，具备直播、AI智能体、AI赛、沙盒攻防赛等功能，丰富实训与攻防演练场景；全面响应国产化与实战化需求，完成国产芯片与操作系统的适配并正式发布，进一步提升平台的国产化适配能力与实战化水平。
　　VI.工控安全
　　报告期内，对工业防火墙、工控安全监测审计、工业入侵检测三大核心产品开展技术迭代与能力升级。核心产品均完成版本迭代，发布国产化及全国产型号，实现国产芯片与操作系统的全面适配，全面响应国产化替代与实战化防护需求；工业防火墙具备多种工业协议深度解析、HA高可用及零信任ZTNA能力，融入XDR整体解决方案，实现从协议防护到纵深防御的升级；工控安全监测审计产品支持百余种工业协议解析与数千种恶意代码识别，提升工控系统威胁可见性与合规效率；工业入侵检测产品特征库超万条，支持协议基线自学习与异常行为检测，强化跨域攻击与高级威胁的精准识别和实时响应。
　　报告期内，公司其他安全产品与服务实现营业收入15,587.43万元，同比下降17.39%。
　　(二)主要经营模式
　　1、销售模式
　　报告期内，公司采用直销和渠道代理销售相结合的模式，并以渠道代理为主。
　　（1）直销模式
　　基于部分电信运营商、金融机构及大型企业对于采购成本、服务质量的严苛要求，公司对此类重要客户主要采取直销模式，便于公司安排专业销售及技术人员为客户提供更好的服务。此外，公司以直接供应商身份参与国家重点行业集中采购并入围集中采购名录，是对公司技术、实力的一项重要认可，有利于打造公司品牌形象。
　　公司通过参与招投标、邀标谈判的方式获取直销客户。直销模式下，公司严格履行客户的招投标程序，公司定价以市场竞争为原则，根据客户对产品性能需求、预算和市场竞争情况确定投标价格和谈判的报价。一般情况下，公司根据直销客户招投标或邀标的要求、客户合同模板约定、客户内部建设项目竣工验收安排等因素确定信用期，通过电汇、银承、商承结算。
　　（2）渠道代理模式
　　报告期内，公司渠道代理商分为总代理商、白金和金牌、认证代理商。其中，总代理商可以直接向公司进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货。
　　报告期内，公司采用直销和渠道代理销售相结合并以渠道代理为主的销售模式，降低了企业的资金风险，加大了对终端用户的覆盖面，公司将延续现有的经营模式，并不断加强渠道建设工作。
　　2、采购模式
　　公司物料采购可以分为生产性物料采购和非生产性物料采购，其中生产性物料包括委托加工类和直采类。公司采购的主要物料包括自主研发的硬件平台（委托加工模式）、工控机、服务器、硬盘、电源、光模块、包装材料等。公司拥有独立的供应链体系，物料采购主要由采购部门执行，工程部、计划部、质量部、生产运营部等进行必要协助，确保采购的产品和服务持续满足公司客户的要求，并通过持续稳定的供应链体系支持公司整个业务发展的需求。
　　3、生产模式
　　公司主要销售的网络安全硬件设备和软件由公司自主研发设计，经过严格缜密的组装灌装，并最终交付给客户。公司硬件设备主要采取代工模式生产，产品全部在公司认证的专线完成电子线路板生产，统一经过严苛的设备组装、生产测试、预装软件、烤机、检测包装等环节。部分产品下线后安装公司自主研发安全软件并由公司质量部门进行检验，检验通过后采取直运模式交付给终端客户或渠道代理商。同时，为满足不同重要客户的需求，公司少量产品由代工厂组装后交付至公司质量部门检验，检验通过后交付给公司自有车间进行定制生产，保证了该部分产品的特殊性及保密性。
　　公司产品主要采取标准化生产模式，根据不同部署场景及性能需求，公司提供多种性能层级的标准化的安全解决方案。
　　4、研发模式
　　公司的产品研发设计，以技术创新为导向，将客户需求及反馈融入到产品规划、设计、研发和服务的全过程中，研发工作通过“规划—设计—交付—反馈—升级”的良性循环，不断加强产品能力并提升用户体验。
　　公司的产品研发采用矩阵模式进行，除产品研发团队外，市场部门、销售部门、运营部门也有指定资源全程参与，从而保证产品在设计研发的所有阶段，可以充分考虑市场需求和客户反馈。产品在交付后，确保可以迅速实现大规模生产和销售。
　　公司的研发部门主要由苏州、北京、美国硅谷三地研发团队构成。研发阶段主要分为需求阶段、设计阶段、开发阶段及测试阶段4个阶段。随着公司产品品类的不断丰富和市场变化逐渐加快，公司在瀑布式开发模式的基础上，引入了敏捷开发模式，针对不同特点的产品采用不同的开发方式。
　　报告期内，公司主要经营模式未发生重大变化。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　2025年，网络安全行业仍未出现明显复苏，下游需求疲软，市场竞争加剧。面对宏观经济承压与行业的阶段性调整，安全厂商如何摆脱“碎片化、低质量、重复化”的低效竞争，通过技术创新与业务模式创新提升运营效率，进而构建可持续盈利能力，成为行业新方向。同时，AI技术的大规模应用成为网络安全市场竞争的新变量，如何实现AI对技术与产品的赋能、利用AI提升服务效率与内部运营质量、把握AI带来的新兴安全市场机会，也成为行业内重点探索方向。2025年，新修订的《网络安全法》审议通过，并于2026年1月1日起施行，修订以“强化责任、适配AI、衔接多法”为核心，成为行业发展重要法规指引。
　　2025年，《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》（以下简称“《建议》”）发布。《建议》明确提出“加快高水平科技自立自强，引领发展新质生产力”“构建大安全格局，筑牢国家安全屏障”，将网络安全提升至国家战略核心层级。《建议》首次将网络安全与经济发展、科技自立自强、社会稳定置于同等战略高度，强调“强化网络安全、数据安全、关键信息基础设施安全保障”，要求网络安全从“被动防御”转向“主动护航”，为数字经济筑牢“安全底座”。《建议》为网络安全产业划定了“自主、智能、合规、场景、生态”的发展蓝图，网络安全已成为数字经济发展不可或缺的关键基础能力，顶层立法与政策导向为行业长期发展注入强劲动力，也推动网络安全厂商加快核心技术突破与综合服务能力提升，以适配政策与市场需求。
　　根据IDC《2025年第二季度中国安全硬件市场预测报告》数据，2024年中国安全硬件市场营收210.2亿元，同比下降6.5%；2025年上半年安全硬件市场规模70.96亿元，同比下降3.2%。IDC预测，2024-2029年安全硬件市场复合增速4.4%，2029年有望达到257亿元。根据IDC《2025年第二季度中国安全硬件市场预测报告》数据，2024年防火墙整体市场规模143亿元，为安全硬件里面不可或缺的、占据主流地位的单品市场，占比连续5年提升；放眼未来，IDC预测2024-2029年防火墙整体市场五年复合增速4.9%，2029年有望达到178亿元。山石网科依托自研ASIC安全芯片核心技术，搭载ASIC芯片的防火墙产品在时延、吞吐等关键性能指标处于行业领先水平，聚焦金融、运营商、能源、教育等重点行业，持续提升防火墙市场份额。
　　根据IDC《中国IT安全软件市场跟踪报告，2025H1》，2024年信息与数据安全软件市场规模71亿元，同比增长6.14%；2025年上半年市场规模25.62亿元，同比增长4.5%。IDC预测2024-2029年信息与数据安全软件年复合增速11.6%，2029年将达到112亿元。山石网科将数据安全及服务打造为第二增长曲线，通过数据安全治理与安全服务介入客户顶层设计，提升单一客户价值与合作粘性。相关业务近年保持高速增长，在重点行业客户持续落地标杆案例，并以“咨询-部署-运营-应急”一站式服务带动产品销售，逐步释放市场回报。
　　从下游市场看，信创领域具备长期增长动力。《建议》反复强调“加强重点领域关键核心技术攻关取得决定性突破”，明确将芯片、基础软件、安全算法等纳入攻关重点，要求网络安全产业实现“从单一产品国产化”向“芯片-软件-生态全链条自主可控”升级，防范供应链安全风险，保障安全体系独立性。山石网科已搭建完整国产化安全产品矩阵与解决方案，深度适配国产软硬件生态，并于2025年完成ASIC安全芯片研发，实现国产化安全芯片核心技术突破，构建覆盖信创安全的完整技术体系。
　　在AI安全治理方面，新修订的《网络安全法》增设人工智能专门条款，《人工智能生成合成内容标识办法》《网络安全技术生成式人工智能服务安全基本要求》《网络安全标准实践指南——生成式人工智能服务安全应急响应指南》等规则密集出台。国务院发布的《关于深入实施“人工智能+”行动的意见》中，专门对提升人工智能安全能力水平作出部署，强调“推动模型算法、数据资源、基础设施、应用系统等安全能力建设”，防范模型黑箱、算法歧视等各类风险，同时明确要求加快构建“动态敏捷、多元协同的人工智能治理格局”，为我国人工智能安全治理确立了发展与安全并重的基本原则。山石网科聚焦大模型面临的提示注入、敏感信息泄露、供应链风险、模型滥用及内容合规等安全威胁，不断建设和推出系统性AI安全防护解决方案。
　　2、公司所处的行业地位分析及其变化情况
　　2025年1月，公司数据安全治理平台产品入选Gartner《中国市场：“数据安全平台市场指南”》报告，首次发布便入选，被评为代表厂商。
　　2025年3月，公司零信任解决方案入选Forrester《零信任平台市场格局（2025Q1）》报告，被评为代表厂商。
　　2025年4月，公司网络威胁检测与响应产品入选Gartner《网络检测与响应（NDR）实施架构设计》报告，被评为代表厂商。
　　2025年6月，公司运维安全网关产品入选Gartner《中国特权访问管理市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年6月，公司云防火墙产品入选Gartner《云防火墙市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年7月，公司入选Gartner《2025年中国网络安全成熟度曲线》报告，并在数据安全平台技术领域被列为代表厂商，这也是山石网科连续第四年入选此报告。
　　2025年7月，在2025中国科创领袖大会上，山石网科凭借“双A战略”的硬核突破，获评“2025年最具创新力科创板上市公司”称号。
　　2025年7月，IDC发布的《中国安全智能体市场概览，2025：东风已至，未来可期》报告显示，山石网科入选了“安全运营智能体，安全检测智能体”2个分类。
　　2025年7月，IDC发布的《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》报告显示，山石网科入选了全部“大模型输入内容控制，大模型输出内容控制，大模型访问控制，保护大模型接口，大模型可用性检测，构建安全大模型，保护大模型数据存储”7个二级分类。
　　2025年8月，IDC发布《中国GenAI赋能的混合部署防火墙平台报告，2025》，山石网科作为代表性厂商入围。
　　2025年8月，山石网科入围IDC《中国统一终端安全技术评估，2025》报告。
　　2025年9月，公司零信任访问解决方案入选Gartner《中国零信任网络访问市场指南》报告，被评为代表厂商，这也是山石网科连续第二年入选此报告。
　　2025年9月，山石网科在安全牛发布的《私有云泛主机安全技术与应用研究2025》报告中被推荐为特色厂商，山石云铠主机安全防护平台（CNAPP）获得认可。
　　2025年10月，公司网络威胁检测与响应产品NDR入选GartnerPeer Insights《网络检测与响应（NDR）》客户之声报告，连续3年获“强劲表现者”称号。
　　2025年10月，IDC发布的《2025年第二季度中国安全硬件市场跟踪报告》显示，2025年上半年，山石网科在中国统一威胁管理（UTM）硬件市场主要厂商市场份额中排名第三，产品能力和技术创新体系获得市场高度认可。
　　2025年11月，公司数据防泄漏产品入选Gartner《数据防泄漏市场指南——中国篇》报告，首次发布便入选，被评为代表厂商。
　　2025年11月，安全牛发布《AI时代勒索软件威胁与防护技术应用指南》，山石网科作为特色厂商入围，山石智铠统一终端安全管理系统（EDR）获得认可。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　（1）人工智能技术发展趋势
　　全球人工智能技术与网络安全软硬件产品深度融合成为行业核心发展趋势，呈现硬件高性能化、软件智能化、服务自动化的显著特征，网络安全产品也从传统单点防御，逐步演进为以智能安全运营平台为核心的体系化防御模式，可融合多源安全数据开展AI深度关联分析与自动化响应，推动安全防护从“被动防御”向“主动应对”转变。山石网科以“双A战略”为核心，实现硬件层ASIC芯片构建性能底座与软件层AI大模型智能赋能的深度融合，战略上兼顾“用AI做安全”与“为AI做安全”，通过OpenXDR（开放式扩展检测与响应）安全运营平台等实现安全能力自动化运营，降低对人工专家的依赖；行业竞争也从单一产品竞争转向以开放平台为核心的生态能力竞争，技术融合的最终目标聚焦解决各行业场景化的安全与效率问题，实现网络安全从合规满足到业务价值守护的跨越。
　　（2）后量子密码技术发展趋势
　　后量子密码与网络安全软硬件产品结合成为全球网络安全行业重要发展方向，受量子计算带来的安全威胁影响，国际和国内的关键行业也将布局量子抗性建设，而后量子密码算法计算复杂度高、密钥尺寸大的特点，对硬件性能提出更高要求。山石网科自研的ASIC安全芯片可实现后量子密码运算的硬件加速，还可与可信平台模块TPM技术结合构建硬件信任根，从源头增强系统安全性；应用层面，后量子密码技术将分层融入IPsec/SSLVPN等核心安全协议、数据加密存储传输、身份认证等环节，其引入带来的密钥管理、性能监控等复杂度问题，可通过AI智能体与安全运营平台实现自动化监控、智能分析与响应。后量子密码技术发展属于系统工程，当前，后量子密码算法能力与山石网科硬件的融合正在研发进程中，公司也将通过与行业伙伴开展战略合作补齐技术能力，分阶段、分层级将后量子密码技术融入全栈产品与解决方案，依托“双A战略”实现芯片级性能支撑与智能化运营管理的协同，为后量子时代网络安全建设奠定基础。
　　二、经营情况讨论与分析
　　2025年度，网络安全行业发展依然延续较大的增长压力，下游需求疲软，市场竞争加剧，各家企业均在探索改善路径。为打破低质量的竞争格局，实现有质量的增长，公司确定了“双A（ASIC+AI）战略”；其中：ASIC战略为ASIC for System，即以ASIC安全专用芯片技术，解放CPU算力，提升安全基础设施的效率；AI战略为AI for Process，即通过AI智能体的建立与应用，在安全运营流程中，使人从人力难以应对的复杂大量工作中解脱出来，提升安全运营的效率。整体上，通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系，系统性全面提升网络安全治理的效率，有效对抗网络安全中永远要面对的“攻强守弱”的整体态势。
　　报告期内，公司完成了ASIC安全专用芯片的技术落地，奠定了公司在网络安全行业及国产替代市场的长期竞争力，为公司业绩复苏塑造了核心动能。同时，AI技术应用取得良好效果，公司成立AI专项行动小组，以“技术跟踪”、“产品赋能”、“业务提效”和“内部普及”四个方面为主要任务，全年实现研发产能提效约29%，同时将AI工具应用到公司产品和业务系统中，例如“智慧安全运维系统”、“智能TAC系统”，AI技术已经实现了在公司的产品赋能、内部知识检索问答、数据整理分析、销售工具应用、智能TAC系统等多场景的应用和提效。
　　在未来一段时间内，双A战略将成为支撑公司稳健发展的重要战略指引，并持续带动公司实现业绩复苏和高质量增长。
　　报告期内，公司坚定践行“控费增效、健康发展”经营策略，持续强化成本与费用管控，着力打造高效运营组织；通过向重点产品、战略行业、重要区域集中资源，提升投入产出比，同时深化外部协作，渠道生态的商机贡献与资源协同效应持续释放。但受行业整体需求疲软、市场竞争加剧、硬件成本波动，以及组织架构优化调整、核心技术研发持续投入等多重因素综合影响，公司2025年度经营业绩暂遇阶段性承压。报告期内，公司实现营业收入91,140.53万元，同比下降8.55%；实现归属于上市公司股东的净利润-19,354.30万元，同比亏损扩大41.06%；实现归属于上市公司股东的扣除非经常性损益的净利润-19,656.06万元，同比亏损扩大30.17%。报告期内，公司核心技术研发取得重要突破，ASIC安全专用芯片成功研发落地，相关新产品已于2026年初在各行业多个项目陆续中标或入围，为公司后续业绩复苏筑牢了坚实的技术与市场基础。
　　报告期内，公司主要经营情况如下：
　　1、四大硬仗有序开展，经营改善扎实递进
　　公司2025年度硬仗进展如下：
　　其一，“平台切换”；报告期内，公司在推进“ASIC平台切换”战略方面实现关键突破，在芯片研发与产业化落地层面，自研ASIC安全芯片于年内实现量产，并率先应用于新一代防火墙产品，已在金融、医疗、能源、高校等关键行业陆续实现部署，支撑客户核心业务场景的安全防护需求，逐渐打造多个标杆案例。
　　在生态构建与市场拓展方面，公司通过“2025守护者峰会”等行业活动，系统发布全系列ASIC防火墙产品，并借助全国网络安全宣传周、CHIMA大会、电信行业生态大会等平台开展立体化品牌传播。全面覆盖目标行业客户，快速提升ASIC产品体系的行业认知与市场影响力。
　　当前，搭载ASIC芯片的防火墙产品已进入规模化销售阶段。2026年，公司将全力推进ASIC安全产品营销工作，深化ASIC技术在全产品矩阵中的融合应用，持续构建以“ASIC+AI”为核心驱动的智能安全整体解决方案。
　　其二，“重点行业”；公司以金融、运营商、能源和教育作为2025年度重点行业，逐步从单一产品升级为涵盖多产品线及服务的方案式拓展。全年，公司陆续在银行、证券、能源、高校、运营商等行业有代表性项目入围或中标，在各个细分领域形成标杆效应，有助于公司从行业头部客户逐渐向中尾部客户覆盖，推动生态渠道伙伴的协同开拓，提升渠道伙伴的合作积极性。重点行业全年销售业绩均有提升。特别是在金融行业，公司积极储备商机，借助ASIC安全产品“高性能、低时延”的性能优势，将有望在金融行业实现新的市场份额突破。
　　其三，“过亿产线”；从中长期发展规划出发，在巩固传统边界安全优势的基础上，公司也在积极培育新的增长业务线，并已取得成效。公司数据安全及服务业务在2025年度取得可喜成绩，连续两年实现高速增长，相关业务已打造多个标杆项目，在高校覆盖率大幅提升，能源行业持续获得项目突破，通过安全服务业务牵引产品销售，带动销售事业部实现方案型转型升级。
　　其四，“品牌转型”；2025年，公司推进品牌转型硬仗，围绕“开放融合、AI赋能、智慧运维”的品牌理念，针对客户、合作伙伴、媒体、投资者以及内部员工等全方位展开工作。报告期内，公司“品牌转型”取得了阶段性成果，执行效果良好。技术层面完成了多家主流厂商多款产品的对接，并发布了相关新品；生态方面通过大型行业展会、主题峰会及交流研讨会等活动强化合作，推进标杆案例打造；内部开展了多次宣发和培训；媒体传播成效显著，品牌标签逐步向“全球化品牌布局”+“综合解决方案厂商”+“双A（ASIC+AI）驱动的技术革新者”转变，为公司后续整体发展奠定基础。
　　2、压实控费增效，加深外部协同
　　在近几年的经营优化上，公司始终聚焦成本费用的管控和盈利能力的改善，2025年，公司深化事业部制实施，加强考核力度，同时，持续进行组织优化，打造前中后一体化协同，优化流程，侧重向重点产品开发和重点项目的支持工作分配资源。报告期内，公司在金融、能源等行业的收入规模和订单体量稳步攀升，并在ASIC安全产品的新品加持下，有望实现更好的规模和利润表现，在安全服务的业务协同下，公司拓展综合性项目的能力也得到有效提升，生产力进一步释放。报告期内，公司销售人员人均产出基本持平，销售费用同比下降约19.45%，期间费用同比下降约10.62%，同时，公司港澳事业部收入和利润继续保持较快增长，国际品牌影响力特别是在东南亚地区得到显著增强，有望成为公司重要的新增长极。
　　报告期内，公司生态建设同样持续取得效果，协同效应不断释放。2025年，公司渠道参与贡献的销售合同金额约3.3亿元，同比增长约25%，其中，公司与战略白金的签约规模和合作深度持续提高。随着合作规模的不断扩大，技术和人员方面的持续投入，公司与渠道生态将在重大项目投标、行业协同、解决方案共建上取得更多突破，此外，公司推出的ASIC安全产品，具备性价比优势，有利于借助渠道力量实现广泛的客户群体覆盖。
　　3、“双A（ASIC+AI）”战略驱动，技术创新奠基长期增长
　　报告期内，公司“双A战略”在硬件层面取得关键性突破，自主研发的ASIC安全专用芯片成功完成研发落地，率先在新一代防火墙产品中实现全面应用，计划于2026年陆续完成全系产品的ASIC平台切换。在金融、能源、运营商等重点行业的项目测试和实际部署中，相关产品展现出超高性能、极低时延、多高速端口、低碳节能与高可靠性等核心优势，通过了多个场景的实际验证，树立了公司硬件级安全防护水平的新高度。
　　报告期内，山石网科发布山石灵岩大模型应用平台，提供覆盖安全运营、终端防护、设备运维、数据分类分级、智能问答等场景的轻量化智能体，融合RAG（检索增强生成）与MCP（模型上下文协议）技术，结合资产、情报、日志等上下文，将AI能力深度嵌入安全场景，实现从“被动处置”到“主动闭环”的跃升。同时，提供软件交付、云服务等多种形态产品，推动AI从技术验证走向商业实现。
　　报告期内，山石网科聚焦大模型面临的提示注入、敏感信息泄露、供应链风险、模型滥用及内容合规等安全威胁，推出系统性AI安全防护解决方案。方案围绕“战略共识—风险画像—基础加固—数据管控—运行时防护—安全评估—风险闭环”七步，构建覆盖数据层、模型层、应用层的协同防护架构。并推出MAF大模型应用防火墙产品，目前，MAF已推出多款高性能国产化硬件及虚拟化型号，可灵活适配部署环境，并支持外接专用检测模型以持续提升防护精度。
　　4、推动“品牌转型”，不断扩大公司品牌影响力
　　报告期内，公司推进“双A战略”（ASIC+AI），坚守创新驱动、生态共生理念，聚焦信创、自主芯片、网络安全等核心领域，通过市场活动强化品牌影响力，深化行业布局，推动技术成果落地，助力高质量发展。
　　技术与品牌建设成效突出。5月参展RSA Conference 2025，携核心方案亮相并荣获《Cyber Defense Magazine》“AI驱动的网络安全解决方案市场创新者”奖项；7月举办“安芯守护智启未来”安全守护者峰会，汇聚行业专家探讨ASIC安全芯片与AI技术协同应用；8月参与ISC.AI2025，展示ASIC安全专用芯片、AI安全解决方案等核心成果。此外，公司还参与第八届数字中国建设峰会，3月联合承办数字经济产业发展大会专题交流会，共探产业机遇。
　　生态合作与渠道布局持续深化。4月举办生态合作伙伴大会，明确发展战略、传递创新投入决心；7月开展总代深度交流，通过多环节深化战略合作；全年推进渠道百城巡展，覆盖主要区域助力市场拓展，同时广泛参与多领域行业会议，扩大影响力。
　　行业布局多点突破。能源领域受邀参会并展示案例方案；医疗领域亮相展会，提供全维度安全解决方案；教育科研领域参与学术会议，共探AI时代安全命题；电力领域发表主题演讲，展示核心产品方案；运营商领域深度参与行业盛会，深化合作联动。
　　未来，公司将围绕“双A战略”与品牌转型，深耕技术创新、生态建设与行业拓展，开展高质量市场活动，巩固市场地位。
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，公司的安全硬件产品，以低时延和高性能、高稳定、高可靠的产品特性，强化了公司的市场竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运营、大模型安全、AI赋能安全及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。2025年，公司自主研发的ASIC安全专用芯片将完成从流片到量产的关键跨越，并率先在防火墙产品线落地，搭载ASIC安全专用芯片的产品具备超高性能、极低时延、多高速口、低碳节能、稳定可靠等核心优势，显著突破国产芯片性能瓶颈，为行业树立了高性能、低时延、低碳节能的硬件级防护新标杆。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过35,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外特别是东南亚市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内先后参与了包括RSA 2025、GITEX 2025、巴西ABRINT 2025、波兰ITSEC、泰国TTT cybersecurity day、马来西亚PIKOM CIO Conference 2025等在内的二十余场国际安全展会及市场活动。同时，公司也亮相香港人工智能网络安全论坛、中港网络安全协会2025年研讨会、香港网络安全专业协会网络安全沙龙等区域性专业会议，持续深化在大中华区的行业影响力。公司在香港主办的山石网科大湾区及东南亚网络安全研讨峰会，吸引超过300位客户及合作伙伴参与，反响热烈。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　2、报告期内获得的研发成果
　　3、研发投入情况表
　　研发投入资本化的比重大幅变动的原因及其合理性说明
　　报告期内，公司未发生资本化研发投入，主要系上年度公司相关研发项目资本化已完成。
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　2025年度，公司实现营业收入91,140.53万元，与上年同期相比下降8.55%；实现归属于母公司所有者的净利润-19,354.30万元，与上年同期相比亏损扩大41.06%；实现归属于母公司所有者的扣除非经常性损益的净利润-19,656.06万元，与上年同期相比亏损扩大30.17%。
　　2025年，网络安全行业下游需求持续疲软，市场竞争加剧、行业发展承压。报告期内，公司坚持控费增效并保持技术创新，聚焦运营效率及核心竞争力的提升。
　　为实现盈利，公司需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　(三)核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司在现有业务的基础上，积极布局其他网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　(四)经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，叠加宏观经济环境变化，可能导致公司所处行业竞争加剧。
　　虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入约占公司主营业务收入的74.12%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求持续下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为81.51%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　(五)财务风险
　　(六)行业风险
　　(七)宏观环境风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为3,724.90万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2025年12月19日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为95,697.70万元，占流动资产的比重为65.59%。报告期内，公司的应收账款周转率为0.78次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为31,029.78万元，销售费用率为34.05%，研发费用总额为34,049.04万元，研发费用率为37.36%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-10,973.83万元。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至报告期末，公司应收账款余额为114,464.35万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为73,919.40万元（母公司层面未分配利润为-25,626.39万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及核心技术研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。
　　
　　五、报告期内主要经营情况
　　2025年度，公司实现营业收入91,140.53万元，同比下降8.55%；实现归属于母公司所有者的净利润-19,354.30万元，同比亏损扩大41.06%；实现归属于母公司所有者的扣除非经常性损益的净利润-19,656.06万元，同比亏损扩大30.17%。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　(二)公司发展战略
　　自2022年亏损以来，公司确立“两步走”中长期发展框架：“2023-2025年”为战略调整期，聚焦组织架构优化、核心技术创新与运营能力提质，夯实发展基础；“2026-2028年”为高质量发展期，主攻技术成果商业化、收入结构多元化与高质量增长，推动公司商业价值全面回升。未来三年，公司将推动高质量发展，战略指引如下：
　　1、“双A战略”的贯彻实施
　　2025年公司正式推出“双A战略”并全面推进落地，成功在年内实现ASIC安全专用芯片技术的量产落地，未来将以自研ASIC芯片与AI智能技术为双引擎，完成技术创新向商业价值的转化：
　　ASIC产品规模化落地与市场替代：全力推进ASIC产品的营销工作与全系列硬件平台迭代替换，快速完成新老硬件产品的市场切换，聚焦金融、能源、运营商等关键行业，全面覆盖广泛的商业市场，深度切入信创市场与国产替代领域，全力推进国外品牌市场份额的存量替换与增量市场抢占，将芯片技术优势转化为市场份额与营收增量。
　　AI技术全域赋能与安全场景创新：加大AI技术投入，构建产品与运营双维度赋能体系。对外，顺应AI产业发展趋势与国际客户需求，为安全产品搭载后量子密码安全能力，集中构建安全智能体矩阵与智能体联动交互能力建设，大幅提升安全运营和数据安全治理效率；聚焦大模型、AI智能体爆发带来的新型安全风险，研发适配新一代场景的防护方案，挖掘新兴安全需求；对内，将AI能力作为核心产品与基础服务的标配能力，深度融入管理体系与业务流程，以技术赋能内部运营，全面提升管理与协作效率。
　　2、收入多元化战略
　　在ASIC全面带动硬件产品实现提升基础上，公司着力打造第二增长引擎，坚定发展数据安全治理和安全服务业务，通过深度参与客户顶层安全架构设计，提升客户粘性与合作深度，推动公司向安全整体解决方案供应商转型。公司数据安全治理与建设项目已落地50余个标杆案例，覆盖教育、医疗、能源、金融、运营商、政府、半导体等多元行业。后续将加大资源投入，以专业化安全服务带动硬件与软件产品销售，驱动整体销售业绩增长，作为公司第二条过亿业务线，打造成为收入增长的第二增长引擎。
　　3、出海战略
　　出海是公司打开增长天花板、成为国际化安全厂商的重要战略，当前公司ASIC芯片核心技术已落地，主力产品性能达到国际一流水平，具备和海外厂商竞争的产品力、技术实力和性价比；同时，公司以中国港澳地区为重心，在东南亚市场已建立成熟的本地化营销和服务体系，业务逐步延伸至泰国、马来西亚等国家。海外业务占比将逐步提升，公司长期目标为将海外业务收入占比提升至30%以上，构建国内与海外协同发展的全球化业务格局。
　　4、组织效能提升与精细化运营战略
　　公司仍将以“控费增效、健康发展”作为内部经营重心，针对营销、研发、运营、职能支撑等全体系，持续优化组织架构、管理流程与协同机制，提升精细化管理水平，实现前中后台专业协同、资源集中、目标一致。打造高人均效能组织体系，配套完善人才发展规划与多元化激励机制，以组织能力升级支撑整体战略落地。
　　(三)经营计划
　　2026年作为公司新发展阶段的起始元年，公司将锚定“高质量增长”核心导向，着力打造高效、健康、可持续的经营业态，凝心聚力推进三年增长目标落地实施，为长期可持续发展筑牢根基。本年度，公司明确核心经营目标：持续优化收入结构，稳步恢复稳健增长态势；压实降本控费责任，全面提升运营管理质量，推动盈利能力实现明显修复；强化回款管理与现金流管控，持续保持经营健康度，为公司高质量发展开好局、起好步。
　　1、全力推进ASIC营销
　　公司将ASIC产品全面营销作为2026年重点经营任务，专门成立公司级营销工作小组，依托各行业已取得的优秀测试结果及中标案例，精准施策、分层突破，全面拓宽市场覆盖范围。在金融领域，尤其聚焦证券行业，充分发挥公司ASIC产品低时延的核心性能优势，紧紧把握国产替代年度大势，积极抢占市场份额；在运营商、能源等行业，重点凸显ASIC产品的高性价比优势，加大市场拓展力度与产品供应份额，持续稳固重点行业销售基本盘。同时，以ASIC核心技术为牵引，强化中低端市场产品竞争力，广泛覆盖商业市场，深耕各行业、各区域腰部及长尾客户，充分调动渠道生态积极性，快速实现下沉市场规模化覆盖，进一步扩大业务增长空间。
　　2、数据安全及服务形成规模效应
　　近年来，公司数据安全及服务业务呈现快速发展态势，业务规模稳步提升，同时为客户提供的专业化安全服务，在深度与广度上均实现显著突破，通过安全服务项目有效增强了客户合作粘性。2026年，公司将持续发力，推动数据安全及服务业务加速发展，重点拓展高质量服务项目与长期合作客户，以运营和服务为重要抓手，带动相关产品销售协同增长。内部层面，将进一步强化支撑保障工作，构建数据安全与安全运营智能体矩阵，有效提升项目实施效率与交付质量，为业务规模化发展提供坚实支撑。
　　3、持续深化出海布局，实现海外高增长与高盈利双提升
　　2026年，公司将持续深耕东南亚市场，加快香港研发中心建设进度，推动产品能力向国际化转型，不断提升本地化交付与服务水平。一方面，持续扩大港澳地区市场竞争优势；另一方面，积极拓展泰国、马来西亚等东南亚核心市场，推动海外业务收入占比稳步提升。同时，注重提升海外业务盈利能力，实现海外业务高增长与高盈利的双重突破，进一步完善国际化经营布局。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明
　　2025年，在可持续安全理念的基础上，公司正式提出“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。目前，公司业务线已涵盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业和场景的完整解决方案。
　　公司将以“双A战略”为引擎，持续深化落地。未来，ASIC芯片技术和AI能力将全面融入所有产品，重塑山石网科国产化安全产品矩阵，实现... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　2025年，在可持续安全理念的基础上，公司正式提出“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。目前，公司业务线已涵盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业和场景的完整解决方案。
　　公司将以“双A战略”为引擎，持续深化落地。未来，ASIC芯片技术和AI能力将全面融入所有产品，重塑山石网科国产化安全产品矩阵，实现性能跃升，为千行百业交付“芯片定义安全、AI驱动智能”的全栈方案与服务。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况：
　　（1）边界安全
　　边界安全是网络安全体系的第一道防线。2025上半年，公司依托“双A战略”，持续投入边界安全领域，完善产品组合与功能模块，形成覆盖多场景、多层级、多形态的边界安全解决方案，为企业用户提供高性能、低时延的防护能力，并同步提升整体市场竞争力。
　　1）公司持续布局信创市场，新增发布9款盒式信创防火墙，强化了公司在4G-60G档位信创防火墙市场的竞争力。同时，公司亦在为即将搭载自研ASIC安全专用芯片的防火墙产品做好各项准备，预计凭借“超高性能、极低时延、多高速口、低碳节能、稳定可靠”五大核心优势，为金融、政务、运营商、能源、互联网、企业等行业场景提供国产化、高性能、高可靠的网络安全屏障，将有望全面提升公司产品的市场竞争力与建立技术代差优势。
　　2）公司IDPS产品持续升级，报告期内完成5.5主线版本的迭代开发，推出4款国产化IDPS新型号产品，进一步满足用户对中低端国产化型号的性能需求。
　　报告期内，边界安全业务线实现营业收入31,143.35万元，同比增长14.00%，占主营业务收入比例76.01%。
　　（2）云安全领域
　　公司深耕云计算安全领域的核心技术研发，聚焦打造云安全原子级防护能力、构建云工作负载全方位防护平台、优化云安全管理平台及强化主机安全防护体系，旨在为用户提供全面的云计算安全产品和方案。公司云安全产品广泛兼容私有云、公有云、多云环境及混合云架构，无缝对接物理服务器、虚拟机、容器等多种工作负载形态，确保用户无论在任何云场景下，都能享受全方位的云安全防护。报告期内，主要进展如下：
　　山石云-界（Cloud Edge）围绕多家云厂商及租户VPC的需求不断迭代，基于山石网科自研Stone OS5.5R12版本新增了数百项功能项，从路由、网络、威胁防护、HA等多个方面对产品能力进行强化，持续提升产品的稳定性、竞争力和易用性。
　　山石云铠主机安全防护平台（CNAPP）正式发布R5版本，本次更新在功能上实现多重升级：新增网络入侵防护、应用实时防护（RASP）及主机入侵行为检测等威胁防护能力，全面拓宽安全防护边界；核心功能“微隔离”得到进一步强化，提升精细化管控水平；同时优化溯源分析能力，并新增案件调查与病毒采样功能，为安全事件的深度处置提供更有力支持。
　　在云安全生态构建中，公司和阿里云、华为云、浪潮云、天翼云等国内知名云厂商在云安全领域均有合作。通过与这些云厂商合作，公司成功扩大云安全产品覆盖面，为更广泛的政企客户提供云安全支持，同时提升了公司的产品能力和云安全解决方案的完整性。
　　报告期内，公司云安全业务线实现营业收入3,794.24万元，同比增长14.47%，占主营业务收入比例9.26%。
　　（3）其他安全领域
　　I.安全运营山石网科Open XDR可持续安全运营秉持“开放融合，AI赋能，智慧运维”的理念，以山石智源智能安全运营平台为核心，与NGFW、NDR、EDR、CNAPP等安全能力深度联动，通过大数据处理分类、智能关联分析并自动化协同处置响应，强化威胁检测能力、还原完整攻击过程、智能研判攻击结果、及时响应闭环，最终形成一体化的安全运营能力，帮助用户更高效的检测、分类、调查、研判和处置威胁，并将“多场景”融合其中，更好地满足业务需求。
　　报告期内，山石网科Open XDR平台发布全新63A系列产品和V2.0R14版本。全新63A系列共发布4款型号，产品性能全面升级，其中：V2.0R14版本以插件方式优化北向数据开放，应用中心功能升级联动管理能力；全新加入的灵活AI助手、案件调查智能体等AI能力，有效提升安全运营效率；通过威胁态势概览和优化案件调查体系，提升智慧运维能力。新型号和R14版本的发布进一步提升了产品竞争力和用户的安全运营效率，巩固了山石网科在XDR领域的领先地位。
　　报告期内，山石网科安全管理平台（HSM）发布了新版本和P200、P500A-GC两款产品型号，强化了日志管理和SD-WAN解决方案中的监控与故障排查能力，更好地满足行业用户的安全运维需求，新产品以高可靠架构为核心，助力用户构建弹性敏捷的安全管理体系。
　　报告期内，公司在网络威胁检测与响应（NDR）领域持续优化升级，发布v5.5主线版本，并推出信创新型号BDS-I1080-GC-A和BDS-I1880-GC-A，满足用户多场景应用需求。
　　II.端点安全报告期内，山石智铠统一终端安全管理系统（EDR）发布v5.0R6版本，本次更新以功能升级与体验优化为核心方向，致力于为客户打造更精细的终端管控体系：新增外设管控、网络管控、进程管控、远程协助及文件分发等一系列桌面管控功能，全面覆盖终端管理场景；通过引入案件调查体系，深度提升威胁事件的分析精度与处置效率；同时，持续坚守“ZTNA+EPP+EDR+DLP”的终端安全四重防护策略，为用户构建更立体、更可靠的终端安全防线。
　　III.数据安全山石网科持续升级数据安全治理能力，为企业数字化转型提供坚实保障。报告期内，公司数据安全业务线主要进展如下：
　　1）发布了《山石网科数据安全治理白皮书v4.0》、《山石网科数据安全解码手册v3.0》，本次更新旨在解析数据安全领域新的技术动态和国家政策标准，助力用户深入理解并有效实施数据安全治理，为尚处摸索阶段的数据安全建设者提供支持。
　　2）完善人工智能数据安全服务，形成以AI环境安全、智能体开发、提示词测试、大模型算法备案为基础的4项人工智能相关安全服务。
　　3）AI持续赋能数据安全治理，借助山石网科灵岩大模型的智能分析与学习能力，对海量数据进行自动化扫描、识别和标签化处理、所属类别及安全等级，大幅减少人工操作的繁琐与误差，效率得到质的飞跃，为数据全生命周期安全防护筑牢基础。
　　4）推出数据安全产品租赁服务，减少客户在数据安全治理前期的一次性资金投入，降低数据安全治理成本。
　　IV.应用安全应用安全是应用的交付和守护者，同时也是公司重点打造的产品线之一。
　　（1）应用交付
　　报告期内，山石网科持续深耕应用交付产品（ADC）的迭代升级。为进一步增强产品在金融、能源等重点行业的市场竞争力，加速推动对国外产品的替代进程，先后发布两个主线版本：强化加密流量编排（SSLO）功能，新增对编排镜像部署安全设备的支持，有效提升网络监控与分析效能；优化同类产品脚本兼容能力，实现国外产品替代过程中现有配置的无缝迁移，大幅降低技术转换门槛；完善全局负载均衡（GSLB）场景功能，其配置逻辑与调度算法均与业内先进水平保持一致，助力客户提升资源利用效率；增强SSL处理性能。
　　（2）WAF
　　报告期内，山石网科Web应用安全防火墙（WAF）完成一个主线版本的发布，为提升企业Web防护的精准性及日常运维的高效性，对批量配置策略下发、防护配置优化等功能全面优化，助力企业日常运维工作，赋能业务创新发展。与此同时，山石网科全新推出iWAF（极速-智御），融合硬件加速与智能算法，全面串联主干网实现全域防护；依托自识别自防御能力及GenAI赋能，高效应对企业资产暴露检测难与高流量负荷双重挑战。
　　（3）大模型应用防火墙
　　报告期内，山石网科发布全新产品大模型应用防火墙（MAF，Model Application Firewall）。该产品专为大模型应用场景打造，部署于智能应用与模型服务之间，构建起坚实的安全屏障。MAF具备“请求保护”和“响应保护”双重防护机制：前者可抵御提示词注入、恶意URL，保障内容安全并实现限速；后者则专注于内容安全把控与数据库操作规范。此外，MAF还提供Web安全防护。其核心价值在于为大模型全生态应用提供AI运行时安全与Web安全防护，从输入请求到输出响应，全方位抵御多种威胁，确保用户与智能应用交互过程中的安全性、可靠性，助力大模型应用稳定运行。目前，MAF已成功推出两款高性能国产化型号及虚拟化型号，可灵活适配企业大模型的各类部署场景，全面满足不同场景下大模型部署的安全防护需求，为企业大模型应用提供可靠保障。
　　V.安全服务报告期内，公司持续深化在安全服务领域的战略布局，以“数安+运营”为切入点，不断扩展安全服务内容，拓展具有标杆性的综合安全服务项目，主要进展如下：
　　核心客户与业务稳健增长，多家大型央企集团总部的重要安全项目在报告期内均成功实现续签，服务内容深化丰富，业务规模显著提升。服务内容重点聚焦于数据安全治理、安全运营体系构建及AI智能体开发服务等关键领域。
　　积极拓展人工智能（AI）、车联网、物联网等新兴领域的安全服务，行业拓展与服务创新成效显现。教育、医疗行业在传统安全服务稳定交付的基础上，数据安全治理服务开始实现规模化落地。多个项目在交付实践中创新应用AI大模型技术，赋能数据自动分类分级工作，有效推动了服务交付效率与分级标签准确率的持续提升。在教育、科技、制造、交通等行业，依托公司自主研发的开放式OpenXDR安全运营平台，持续为上述行业客户提供高效、可靠的7×24小时全天候安全运营服务，保障其业务安全稳定运行。
　　凭借在安全服务领域的综合实力，成功入围公安部第一研究所组织的“行业网络安全服务框架采购项目”，进一步夯实了为更广泛用户提供高质量实网攻防演练服务的基础。
　　VI.综合实训平台
　　1）平台v5.6版本新增“网络安全AI赛”，响应了客户对竞赛功能的需求。
　　2）产品生态化开发整合并与公司数据安全系列、等保系列虚拟化设备适配，搭建生态一体化场景，契合客户对平台适配性、定制化及实战场景构建的诉求，提升平台在实战能力培养等方面的适配性与实用性。
　　VII.工业互联网安全在原有覆盖工业互联网边缘层、控制层、应用层与平台层的整体解决方案基础上，融入“开放融合、AI赋能、智慧运维”的理念，致力于帮助工业用户在“一网到底”架构下实现整体安全防护。
　　1）工业防火墙：报告期内发布新版本，推出国产化型号，顺应国产化趋势。同时工业防火墙可作为探针，融入工业互联网安全XDR整体解决方案，提升整体防护能力。
　　2）工控安全监测审计：报告期内发布新版本，推出国产化型号。功能方面，该产品支持识别超百种工业协议，能深度解析S7Comm、Modbus等几十种关键协议。
　　3）工业入侵检测：报告期内发布新版本，推出国产化型号。功能方面，该产品拥有专有工业入侵检测特征库超过千条，合计入侵检测特征数万条；支持自动生成并学习工业协议基线，通过比对自学习结果实现异常检测；同时，支持异常行为检测，包括工业协议非法关键指令行为检测等。
　　报告期内，公司实现其他安全业务收入6,032.62万元，同比下降15.94%，占公司主营业务收入比例为14.72%。
　　（二）经营模式
　　公司制定了相对合理且稳定的销售模式、采购模式、生产模式和研发模式，报告期内，公司主要经营模式未发生重大变化。
　　（三）所处行业情况
　　1、行业发展情况
　　2025年上半年，网络安全行业仍未观察到明显的复苏迹象，网络安全厂商之间的市场竞争仍然激烈，特别是对优质行业和客户的竞争逐渐白热化。在新一轮的网络安全行业市场竞争中，如何摆脱“碎片化、低质量、重复化”的业务发展模式，改变低效运营，打造可持续稳定增长的盈利能力，成为新的发展方向。同时，行业也积极跟进技术创新趋势，借助AI大模型的快速发展和普及，通过AI内部提效降本，并积极顺应市场需求推出相关产品，把握AI技术逐渐实现商业应用带来的业务机会。
　　2025年3月28日，国家网信办发布《中华人民共和国网络安全法（修正草案再次征求意见稿）》（以下简称“《修正草案》”）进行公开征集意见。《修正草案》加强了与《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国行政处罚法》等相关法律的衔接，重点强化了网络安全法律责任，加大对违法行为处罚力度。在信息技术的高速发展背景下，网络安全行业仍然是具备长期稳定需求的市场，网络安全、数据安全的重要性也与日俱增，从国家政策的层面，也在不断明确和加强政企客户对安全的合规要求。
　　在传统安全方面，根据2025年3月IDC发布的《2024年第四季度中国安全硬件市场预测报告》数据显示，2024年中国安全硬件市场规模达到210.2亿元人民币，同比下降6.5%。IDC预测2024-2029年，安全硬件整体市场五年复合增速为4.55%，有望在2029年达到262亿元规模。2024年防火墙整体市场规模143亿元，仍然是安全硬件里面不可或缺的、占据主流地位的单品市场。放眼未来，IDC预测2024-2029年，防火墙整体市场五年复合增速为4.9%，有望在2029年达到182亿元规模。目前，公司集中力量发挥在防火墙市场的竞争优势，聚焦金融、运营商、能源、教育等行业，在现有客户资源的积累基础上，通过产品更新迭代、提高产品易用性，巩固产品竞争力，加强与渠道伙伴的合作，扩大销售规模；同时，预计在ASIC安全专用芯片完成研发后，通过提供更高性价比的产品，将更有助于提升公司防火墙领域的市场份额。
　　在新兴安全领域方面，数据安全仍然是目前整体市场的热点产品，具备较大的潜在市场规模和快速增长趋势。根据IDC2025年5月发布的《中国IT安全软件市场跟踪报告，2024H2》，2024年数据安全软件市场规模71亿元，同比增长6.14%，是安全行业为数不多正增长的子市场。山石网科较早涉及数据安全，先后提出“数据安全治理白皮书”、“数据安全治理七步法”等数据安全治理理念，并发布了“数据安全综合治理平台”等多类数据安全产品，另外将数据安全治理和安全服务相整合，从顶层着手客户的安全需求建设，提高客户的整体安全方案搭建能力，并逐渐带来可观的市场回报。
　　从下游市场来看，信创领域仍然具备较为明确的长期增长动力。根据安全牛《信创安全能力建设技术指南（2024年）》报告，随着各行业监管力度的不断增强，预计2025-2027年，该市场的整体规模将以超过30%的速度扩张。公司已经搭建了一系列国产化网络安全产品矩阵及解决方案，同时以“国产CPU+ASIC安全专用芯片”的技术创新，为后续大规模开拓信创市场建立战略基础。
　　2、所处行业地位
　　2025年7月，在2025中国科创领袖大会上，山石网科凭借“双A战略”的硬核突破，获评“2025年最具创新力科创板上市公司”称号。
　　2025年6月，IDC发布的《2025年第一季度中国安全硬件市场跟踪报告》显示，2025年第一季度，山石网科在中国统一威胁管理（UTM）硬件市场主要厂商市场份额中排名第三，市场占有率为13.8%，技术创新体系获得市场高度认可。
　　2025年7月，IDC发布的《中国安全智能体市场概览，2025：东风已至，未来可期》报告显示，山石网科入选了“安全运营智能体，安全检测智能体”2个分类。
　　2025年7月，IDC发布的《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》报告显示，山石网科入选了全部“大模型输入内容控制，大模型输出内容控制，大模型访问控制，保护大模型接口，大模型可用性检测，构建安全大模型，保护大模型数据存储”7个二级分类。
　　2025年6月，国内权威网络安全研究机构数说安全发布《中国WAF市场销量明星排名》，山石网科凭借在Web应用防火墙（WAF）领域的技术突破与市场表现，成功入围2024年销量明星榜单，以“高性能、高可用、智能化”为核心的技术路线获得市场深度认可。
　　2025年6月，国内权威网络安全研究机构数世咨询发布《新质-中国数字安全百强（2025）》，山石网科凭借卓越的市场表现与技术创新实力成功入选综合领域50强，并因优秀的增长表现荣登“年度成长力十强企业”榜单。
　　2025年，公司云防火墙产品入选Gartner《云防火墙市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司数据安全治理平台产品入选Gartner《中国市场：“数据安全平台市场指南”》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司运维安全网关产品入选Gartner《中国特权访问管理市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司零信任解决方案入选Forrester《零信任平台市场格局（2025Q1）》报告，被评为代表厂商。
　　2025年，公司获评知名网络安全媒体Cyber Defense Magazine颁发的2025年全球信息安全奖（Global InfoSec Awards）“AI驱动的网络安全解决方案市场创新者”奖项。


　　二、经营情况的讨论与分析
　　2025年以来，网络安全行业发展依然延续较大的增长压力，各家企业均在探索改善路径。为打破低质量的竞争格局，实现有质量的增长，公司确定了“双A（ASIC+AI）战略”；其中：ASIC战略为ASIC for System，即以ASIC安全专用芯片技术，解放CPU算力，提升安全基础设施的效率；AI战略为AI forProcess，即通过AI智能体的建立与应用，在安全运营流程中，使人从人力难以应对的复杂大量工作中解脱出来，提升安全运营的效率。整体上，通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系，系统性全面提升网络安全治理的效率，有效对抗网络安全中永远要面对的“攻强守弱”的整体态势。
　　报告期内，公司内部设立首席AI官，统筹公司在AI领域的顶层设计与推进实施，成立了AI专项行动小组，实现研发全流程应用AI提效，研发产能实现提效约25%，同时将AI工具应用到公司业务系统，针对不同的业务部门需求和流程环节，已经实现了在公司的内部知识检索问答、数据整理分析、销售工具应用、智能TAC系统等多场景的应用和提效。
　　报告期内，公司保持稳健的发展态势，经营有序开展，实现营业收入41,681.58万元，同比增长9.46%；实现归属于上市公司股东的净利润-7,655.72万元，同比亏损减少4.31%；实现归属于上市公司股东的扣除非经常性损益的净利润-7,659.38万元，同比亏损减少10.52%。
　　报告期内，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复。本年度开展“平台切换”、“重点行业”、“过亿产线”、“品牌转型”四大经营硬仗，逐步提高公司的整体品牌形象和市场价值。2025年1-6月，公司总体人数同比减少约13%，期间费率同比下降约15个百分点，其中：销售费率同比下降约14个百分点，公司销售人员人均产出同比提升约26%，事业部制的效果逐步显现。此外，报告期内，公司进入ASIC安全专用芯片的量产流片阶段，并积极储备金融、能源、教育、政府、运营商等行业客户的商机，在下半年取得回片后，将尽快进行测试和产品发布工作。
　　报告期内，公司主要经营情况如下：
　　1、四大硬仗有序开展，经营改善效果显现
　　公司将2023-2025年作为调整阶段，把“推进ASIC芯片的研发、组织架构调整、运营效率提升、渠道生态协同建设”作为阶段工作重点，并结合年度经营硬仗，为公司后续实现盈利、快速提高市场份额打牢基础。2025年度硬仗进展如下：
　　其一，“平台切换”；2025年上半年，山石网科在ASIC防火墙平台切换工作中取得显著进展。在产品研发方面，公司成功启动ASIC芯片量产流片，并在金融、医疗、教育、政企等行业完成能力验证点部署，同时获得工信部电子五所出具的自主可控认证测评报告，标志着ASIC芯片研发和产业化进程迈入新阶段。在供应链方面，公司已制定年度销售备货策略，为后续量产做好准备。
　　其二，“重点行业”；公司以金融、运营商、能源和教育作为本年度重点行业，逐步从单一产品升级为涵盖多产品线及服务的方案式拓展。上半年公司陆续在银行、证券、能源、高校、运营商等行业有代表性项目入围或中标，在各个细分领域形成标杆效应，有助于公司从行业头部客户逐渐向中尾部客户覆盖，从而推动生态渠道伙伴的协同开拓，提升渠道伙伴的合作积极性。报告期内，公司重点行业的销售增速表现良好，发挥了“火车头”作用。
　　其三，“过亿产线”；从中长期发展规划出发，在巩固传统优势的基础上，公司也在积极培育新的增长业务线。为进一步提升公司整体安全能力，公司持续深化在安全服务领域的战略布局，将数据安全治理与安全运营服务相结合，力争三年该业务订单金额过亿。公司安全服务以“数据安全”为切入点，积极拓展具有标杆性的安全服务项目，同时，通过引入AI工具降低服务成本、提升运营效率。报告期内，公司安全服务业绩增速较快，多家大型央企集团总部的重要安全项目均成功实现续签，服务内容重点聚焦于数据安全治理、安全运营体系构建及AI智能体开发服务等关键领域。
　　其四，“品牌转型”；2025年上半年，公司提出品牌转型硬仗，将公司近几年来在业务拓展、产品创新、解决方案能力、技术研发、生态协同的成果向市场展现，提高公司的品牌影响力，带动市场价值回升。报告期内，围绕“开放融合、AI赋能、智慧运维”的品牌理念，面向客户、合作伙伴、媒体、投资人以及员工等人群进行内容输出，取得了阶段性成果。技术层面完成了多家主流厂商多款产品的对接，并发布了相关新品；生态方面通过大型行业展会、主题峰会及交流研讨会等活动强化合作，推进标杆案例打造；内部开展了多次宣发和培训；媒体传播成效显著，品牌形象有大幅提升，逐步向“全球化品牌布局”+“综合解决方案厂商”+“双A（ASIC+AI）驱动的技术革新者”转变，为公司后续整体发展奠定了市场品牌基础。
　　2、对内控费增效，对外协同开拓
　　为聚焦盈利能力的改善与成本费用的管控，自2024年起公司营销体系引入了事业部制，并对各事业部的利润指标进行重点考核。2025年，公司进一步深化了事业部制，报告期内，公司在金融、运营商、能源等行业的收入规模和订单体量稳步攀升，拓展综合性项目的能力逐步提升，生产力和人均效能进一步释放。报告期内，公司销售人员人均产出较去年同期提升约26%，同时，公司港澳事业部收入和利润继续保持较快增长，国际品牌影响力持续增强。
　　围绕“科技+生态”，公司持续拓宽渠道生态圈，不断挖掘合作伙伴的积极性与相关资源，并从白金代理商中选拔出两家战略白金伙伴，达成战略合作。2025年上半年，公司渠道参与贡献的销售合同金额约1.54亿元，同比增长约53%。后续，随着合作规模的不断扩大，技术和人员方面的持续投入，公司与渠道生态将有机会在重大项目投标、行业协同、解决方案共建上取得更多突破。
　　报告期内，公司营业收入同比增长9.46%，归母净利润亏损同比收窄4.31%，期间费率同比下降约15个百分点；显示出事业部制考核下，公司在费用控制、盈利能力修复方面取得了较为明显的成果。接下来，公司将继续推进事业部制的改革，逐步推动全销售单元实现年度盈利。
　　3、“双A（ASIC+AI）”战略驱动，技术创新推动长期增长
　　“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。报告期内，公司凭借自主开发的软件和硬件一体化设计能力，以山石灵岩大模型为核心，推出涵盖安全运营、主机/终端安全、设备运维及数据分类分级等多领域的智能安全解决方案。通过高性能一体机和灵活扩展的应用平台，提供“AI+安全智能体+知识管理”的全栈能力，深度融合大语言模型与全栈安全技术，实现智能化运维、精准化决策和敏捷化运营。
　　在“2025年度安全守护者峰会”上，公司发布了全系列ASIC防火墙及AI安全产品与解决方案；同时，计划自2026年起，将这两项核心能力全面融入所有产品，为广大客户交付“芯片定义安全、AI驱动智能”的方案与服务。目前，公司已进入ASIC产品规模量产的准备阶段，预计2026年上半年陆续完成全产品线平台切换，后续将持续强化以ASIC为核心、AI为基础的综合安全解决方案与服务能力。
　　报告期内，公司研发投入16,838.14万元，同比减少4.89%；报告期末，公司产品研发人员数量671人，约占公司总人数45.83%，其中硕士及以上学历占比约36.96%。截至报告期末，公司共拥有发明专利198项。
　　4、协同生态伙伴开展市场活动，不断扩大公司品牌影响力
　　报告期内，围绕“双A战略”，结合AI、信创、ASIC芯片、网络安全建设与安全运营等主题，开展了一系列的市场活动。在渠道生态建设上，陆续举办了“2025年百城巡展”、“开放融合聚势共享——2025年山石网科生态合作伙伴大会”、“总代合作伙伴深度交流活动”等活动，向渠道伙伴解读公司发展战略、产品技术能力、营销培训、渠道政策研讨等方式，进一步深化合作关系，协同共建网络安全行业生态；在行业活动上，公司先后出席了第四届中国石油石化网络安全应用研讨会暨北斗导航能源安全应用技术交流会、2025中国数字经济产业发展大会“数字安全：推动可持续的网络安全技术与创新”产业对接交流会、第八届数字中国建设峰会、中国医院信息网络大会（CHIMA2025）、CERNET华南地区2025年学术会议等活动；在国际影响力上，公司出席了全球网络安全行业盛会RSA Conference2025，面向全球展示创新解决方案与行业最佳实践；荣获国际权威网络防御杂志《Cyber Defense Magazine》颁发的“AI驱动的网络安全解决方案市场创新者”奖项，在世界舞台上展现了中国力量。
　　2025年7月，由中国网络安全产业联盟（CCIA）指导、中国计算机学会计算机安全专业委员会主办、山石网科承办的“安芯守护智启未来——2025年-安全守护者峰会”在江苏苏州圆满落幕。本届峰会以“ASIC安全专用芯片+AI技术”协同效应为核心议题，汇聚行业专家共同探讨“双A战略”如何驱动网络安全效能跃升，携手构筑智能时代安全新生态。
　　未来，山石网科将继续围绕“双A战略”及品牌转型硬仗，开展更多主题市场活动，进一步巩固和提升市场地位，赋能各行业用户数字化转型，充分展示公司在信创及ASIC安全专用芯片领域的创新成果与解决方案，提升山石网科在客户、合作伙伴以及公众心中的企业责任和社会形象。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，公司的安全硬件产品，以低时延和高性能、高稳定、高可靠的产品特性，强化了公司的市场竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运营、大模型安全、AI赋能安全及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。公司自主研发的ASIC安全专用芯片将完成从流片到量产的关键跨越，率先在防火墙产品线落地，预计于2026年上半年陆续实现全部产品的ASIC平台切换。经金融、医疗、教育、政企等行业内测，搭载ASIC安全专用芯片的产品具备超高性能、极低时延、多高速口、低碳节能、稳定可靠等核心优势，显著突破国产芯片性能瓶颈，为行业树立了高性能、低时延、低碳节能的硬件级防护新标杆。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过35,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内先后参与了包括RSA2025、巴西ABRINT2025、APRONET2025、波兰ITSEC、马来西亚PIKOM CIO Conference2025等在内的二十余场国际安全展会及市场活动。同时，公司也亮相香港人工智能-网络安全论坛、中港网络安全协会2025年研讨会、澳门天网咨询周等区域性专业会议，持续深化在大中华区的行业影响力。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　2、报告期内获得的研发成果
　　3、研发投入情况表研发投入资本化的比重大幅变动的原因及其合理性说明
　　报告期内，公司未发生资本化研发投入，主要系上年度公司募集资金投资项目研发资本化已完成。
　　

　　四、报告期内主要经营情况
　　2025年上半年，公司实现营业收入41,681.58万元，同比增长9.46%；实现归属于母公司所有者的净利润-7,655.72万元，同比亏损减少4.31%；实现归属于母公司所有者的扣除非经常性损益的净利润-7,659.38万元，同比亏损减少10.52%。
　　五、风险因素
　　（一）业绩亏损的风险
　　2025年上半年，公司实现营业收入41,681.58万元，与上年同期相比增长9.46%；实现归属于母公司所有者的净利润-7,655.72万元，与上年同期相比亏损减少4.31%；实现归属于母公司所有者的扣除非经常性损益的净利润-7,659.38万元，与上年同期相比亏损减少10.52%。
　　今年以来，网络安全行业仍未观察到明显的复苏迹象，整体安全行业发展面临增长压力和下游需求的局限性，行业集中度较低，网络安全厂商之间的市场竞争仍然激烈。报告期内，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复。
　　为实现盈利，公司仍然需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　（二）核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　（三）经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入约占公司主营业务收入的76%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求持续下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为83.59%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　（四）税收优惠政策变化风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为1,287.61万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2022年12月12日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　（五）其他风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为103,027.96万元，占流动资产的比重为70.01%。报告期内，公司的应收账款周转率为0.35次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为13,121.88万元，销售费用率为31.48%，研发费用总额为16,838.14万元，研发费用率为40.40%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-12,598.00万元。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至报告期末，公司应收账款余额为119,091.25万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为62,220.83万元（母公司层面未分配利润为-23,028.06万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及产品研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.58%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东大会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。 收起▲

　　一、经营情况讨论与分析　　2024年，宏观经济环境整体平稳、网络安全行业竞争较为充分。报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。　　报告期内，公司向“控费增效、健康发展”的经营目标稳步迈进，全年营业收入实现稳健增长、亏损实现明显收窄、销售人效逐步提升，公司的发展呈现出良好改善趋势。2024年，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复，开展“百客计划”、“... 查看全部▼

　　一、经营情况讨论与分析
　　2024年，宏观经济环境整体平稳、网络安全行业竞争较为充分。报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。
　　报告期内，公司向“控费增效、健康发展”的经营目标稳步迈进，全年营业收入实现稳健增长、亏损实现明显收窄、销售人效逐步提升，公司的发展呈现出良好改善趋势。2024年，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复，开展“百客计划”、“芯片战略之迭代”、“信创战役之挺进”、“安服升级”等经营硬仗，各项经营指标得到稳步提高。2024年度，公司期间费率同比下降约6.69个百分点，其中销售费率同比下降约4.35个百分点。在事业部制的改革下，公司销售人员人均产出较2023年同期提升约20%，较2022年相比提升约88%。同时，为持续巩固产品技术优势、布局信创市场，提升公司中长期竞争力，公司大力推动ASIC安全专用芯片的研发进度。2024年10月，公司ASIC安全专用芯片试产流片的一次性测试成功，为后续进一步扩大销售规模、实现规模效应奠定了良好基础。
　　同时，公司也充分认识到，现金流的稳定是长期健康发展的生命线，公司经营的根本目标仍然是实现盈利且是带有良好现金流的盈利。2025年，公司将持续进行对成本费用的管控及组织架构的动态调整，继续推进新一年度四大硬仗的落地，把技术、服务、组织和生态的升级成果转化为收入和利润的增长，及早实现扭亏为盈的目标。
　　1、持续推进四大硬仗，经营改善趋势初显
　　为充分发挥公司的竞争优势并结合外部环境和公司实际经营情况，公司在上一年度基础上制定并实施了2024年“四大硬仗”，分别是：“百客计划”、“芯片战略之迭代”、“信创战役之挺进”和“安服升级”。
　　其一，“百客计划”，为上一年度“商机管理”硬仗的升级。公司精选出具有代表性的行业客户样本，涵盖金融、互联网、运营商、能源、轨交等多个行业，分批次组织由总经办、营销、技术服务、产品研发等人员构成的协同服务团队，深入市场一线、挖掘客户需求。报告期内，公司“百客计划”执行效果良好，通过客户的反馈，了解各行业需求特点，进而加强自身产品规划和服务能力，提高了客户与公司双向认知，促进双方的合作加深，带动公司整体收入规模的稳定增长。
　　其二，“芯片战略之迭代”，即持续推动公司中长期安全芯片研发规划。报告期内，公司的ASIC安全专用芯片于2024年3月启动首次试产流片，并于2024年10月回片；试产流片回片后，公司对芯片开展进一步测试工作，以完成各项关键功能的验证，为下一阶段量产流片夯实基础。在已完成的内部测试中，公司集成了ASIC安全专用芯片的产品，在处理速度上相较于前代产品实现了显著提升，能够更快速地处理海量数据，同时功耗大幅降低，整机的单位性能成本大幅降低。目前，公司已进入量产流片准备阶段，各项工作有序推进中，预计量产流片在2025年第三季度回片，并有望在2025年下半年对外发布产品。
　　未来，山石网科ASIC安全专用芯片主要应用于如防火墙、云安全防护等多种场景。在市场前景方面，计划在2025-2026年逐步量产，并同时在国内外市场布局，与AI技术协同发展。鉴于芯片的量产流片和产品应用具备不确定性，关于后续ASIC安全专用芯片的具体进展情况，公司将通过公告或其他官方形式予以披露。
　　其三，“信创战役之挺进”，即全面进入信创市场，提高市场销售份额。报告期内，公司持续丰富信创产品线，先后发布了信创防火墙320G平台、800G分布式平台，进一步深化了产品国产化程度，内部建立大项目和行业交付保障制度，提升对信创销售的支持力度；外部强化市场合作，共建国产化安全生态，获得了各类国产化产品性能测试报告、兼容性认证、安全检测证书，与海光、麒麟、飞腾、龙芯等国产化合作伙伴建立了长期合作关系。同时，公司也在信创领域陆续获得了各项认可及荣誉，例如入选人民数据研究院《信创网络安全新势力研究报告（2023）》、成为中关村可信计算产业联盟标准化专业委员会副主任单位、荣获全国开源软件（麒麟系统）网络安全攻防大赛“一等奖”等。公司在产品、服务、生态、技术合作等多方面的投入，支撑公司逐渐提高信创市场的销售份额。2024年度，公司信创产品收入约24,266.87万元，同比增长约160.29%。
　　其四，“安服升级”，即提高安全服务能力，牵引产品及整体收入增长。报告期内，公司全面升级安全服务能力及创新业务模式，安全服务团队在三新（新定位、新组织、新能力）的建设过程中，以咨询及数据安全服务为抓手，实现了安服升级的初步目标，显著地提升了业绩。其中，除传统服务类型外，数据安全治理、网络安全规划、安全运营等咨询类服务的收入较同期有明显提升；在大项目支持方面，积极参与公司大项目中各类安服项目的拓展及交付，涉及多个行业的网络安全技术及规划咨询服务项目和数据安全治理项目，全年重点值守服务过程中，保障了金融和政府客户的网络安全，在大项目运作上，实现了能源行业安全服务的项目突破。
　　2、持续推进事业部制，销售费率逐步降低
　　为聚焦盈利能力的改善与成本费用的管控，自2024年起公司营销体系引入了事业部制，并对各事业部的利润指标进行重点考核。报告期内，在四大硬仗的开展下，公司各营销团队在综合性订单的获取和服务能力上逐步提升，中标多个能源行业的产品及服务项目，并在金融、教育、政府、大企业等客户群体实现多个项目突破。以港澳事业部为例，报告期内，公司港澳事业部作为2024年在国际市场的重点及试点区域，收入和利润都实现了显著的增长；同时，在品牌影响力、合作伙伴生态建设、客户覆盖、回款等方面均取得了优异的成绩。港澳政府部门、金融行业、大企业作为港澳事业部的三大支柱行业，均取得较大突破，为国内外业务发展立下了标杆。
　　报告期内，公司营业收入同比增长10.60%，期间费率同比下降约6.69个百分点，归母净利润亏损同比收窄42.78%；显示出事业部制考核下，公司在费用控制、盈利能力修复方面取得了较为明显的成果。接下来，公司将继续推进事业部制的开展，推动营销单元降低销售费率，逐步提升盈利能力。
　　3、持续推进芯片战略，积极引入AI赋能
　　报告期内，公司凭借深厚的技术积累和创新能力，成功完成ASIC安全专用芯片的试产阶段研发。试产芯片在公司内部已成功适配多款硬件平台，并通过全面测试，各项测试结果均达到设计要求，目前正在进行量产流片工作及平台切换准备工作。同时，公司引入AI大模型能力，一方面有助于提升研发效率，一方面将AI能力应用在产品服务中，例如通过大模型构建了安全运维助手，该助手融合前沿大模型技术，实现了基于安全设备的智能知识问题、配置辅助与排障、安全策略调优、威胁分析处置和异常检测优化，不仅能一键分析威胁日志，还提供预定义与自定义运维剧本，可自动执行运维操作，帮助用户构建智慧运维并提升效率。公司将持续通过AI技术的不断演进与深度融合，探索其在安全领域的创新应用，致力于打造更加智能、主动、自适应的安全防护体系，推动行业发展。另外，公司发布了全新的OpenXDR产品方案，通过开放架构、案件调查、大模型能力等，全面落地“开放融合、AI赋能、智慧运维”的核心理念。
　　报告期内，公司持续进行产品升级迭代，涵盖边界安全、应用安全、数据安全与审计、端点与运维管理、工业信息安全、云安全等多个核心业务领域，并新增推出信创产品二十余款，全年整体完成情况符合预期规划。
　　报告期内，公司研发投入39,574.04万元，同比增长5.62%；报告期末，公司研发人员数量785人，约占公司总人数47.20%，其中硕士及以上学历占比约37.45%。截至报告期末，公司共拥有发明专利174项，软件著作权148项。
　　4、对内推进精细化管理，对外加强协同合作
　　经过两年多的组织架构调整及流程优化，目前公司的内部管理架构已基本调整到位，后续将结合当期经营目标进行动态梳理。现阶段，公司营销体系的整体运转朝着流程化、规范化、扁平化方向发展，销售效率逐步提高。报告期内，公司销售人员人均产出较去年同期提升约20%、较2022年提升约88%。同时，公司加强产供销协同，前中后台齐心协力，建立多个协同团队，精细化组织管理，提升运营效率，降低运营成本。此外，围绕“科技+生态”，公司持续拓宽渠道生态圈，充分挖掘合作伙伴的积极性与相关资源，如华讯网络、神州新桥、天一恩华等等，合作体量逐年增长。2024年，公司渠道参与贡献的销售合同金额约2.63亿元，较去年同期实现翻倍增长。
　　5、品牌活动协同生态伙伴，不断扩大“远见者”影响力
　　报告期内，公司持续强化“远见者”形象，精准实施客户认知塑造战略，聚焦于网络安全领域的新挑战、新机遇、新趋势，围绕信创、芯片、网络安全建设与安全运营等方面，开展了一系列的主题市场活动。在信创活动方面，2024年3月，山石网科承办的第二届中国数字经济产业发展大会“信创与安全专题会议”在苏州落地；10月参与第39次全国计算机安全学术交流会，并凭借在网络安全领域的贡献，获得了“第39次全国计算机安全学术交流会特别贡献奖”。
　　在生态建设方面，2024年4月公司成功举办了《芯山石信未来丨2024年山石网科生态合作伙伴大会》，并携手总代神州数码、伟仕佳杰以及汇志凌云在全国陆续开展了50余站生态合作伙伴巡展活动，持续推动渠道生态升级，以共享技术成果、深化市场合作为核心，赋能合作伙伴提升服务质量和业务拓展能力，携手推动渠道发展。
　　报告期内，山石网科与紫光晓通签订了全国总经销商合作协议；分别与神州新桥、华讯网络签署了战略合作协议；与中兴通讯、润建股份共同签署了三方战略合作协议，携手开拓政企市场。
　　在行业展会方面，公司不仅稳固了在金融、运营商等行业优势，也在医疗、教育、政府、企业、互联网及能源等行业进行细分布局。2024年5月，山石网科亮相中国医院信息网络大会（CHIMA2024），展示了涵盖五大关键领域的创新方案；7月，山石网科受邀出席ISC.AI2024第十二届互联网安全大会，展示了在安全技术和人工智能领域的最新解决方案；12月，山石网科重磅出席中国教育和科研计算机网CERNET第三十届学术年会，几百位高校用户代表围绕山石网科ASIC安全专用芯片、教育行业落地成果、校企合作模式、申报项目经验等内容展开交流。
　　此外，山石网科作为中国网络安全行业的技术创新领导厂商，连续第11年深度参与国家网络安全周，充分展示了公司在信创及芯片领域的创新成果与解决方案，提升了山石网科在客户、合作伙伴以及公众心中的企业责任和社会形象。
　　
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明
　　(一)主要业务、主要产品或服务情况
　　公司主营业务聚焦网络安全领域，基于以安全服务为核心，安全连接、安全计算、安全数据、安全运营为支撑的“一中心四基石”架构体系，公司业务线已涵盖边界安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、安全服务、安全教育、信息技术应用创新等9大类产品及服务。2024年，公司正式发布“开放融合、AI赋能、智慧运维”下一代安全理念，着力构建行业协同创新生态，驱动安全运营效能系统性提升。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况
　　（1）边界安全
　　作为网络安全体系的关键防线，边界安全的重要性不言而喻。2024年，山石网科在边界安全领域持续发力，进一步完善边界安全产品矩阵。
　　1）持续布局信创市场；新增发布信创分布式防火墙K20803，盒式信创防火墙K7680、K7280和K6680，依托HistoneMars（FPGA芯片）硬件加速引擎，以低时延和高性能的产品特性，强化了公司在高端信创防火墙市场的竞争力。同时，公司陆续发布了多款K系列中低端信创防火墙，为中小流量边界防护场景提供更多信创款型选择。
　　2）StoneOS自研软件持续更新；陆续发布StoneOS5.5R11系列等27个版本，新增并优化了多项功能，增强产品在威胁检测、策略运维、访问控制、零信任接入方案、IoT安全防护方案等多方面的能力，持续提升产品的易用性。同时基于LLM大模型能力，发布面向用户的防火墙AI运维助手，为用户提供了智慧运维解决方案。
　　3）IDPS产品持续创新升级；完成3大主线版本的迭代开发，推出6款标准化IDPS新型号产品，全面覆盖中小型企业的性能需求。新增20余项核心功能，在威胁检测精度、响应速度、防护维度等方面均有所提升，进一步增强了产品的市场竞争力。
　　报告期内，边界安全业务线实现营业收入74,833.80万元，同比增长12.96%，占主营业务收入比例75.76%。
　　（2）云安全领域
　　公司深耕云计算安全领域的核心技术研发，聚焦打造云安全原子级防护能力、构建云工作负载全方位防护平台、优化云安全管理平台及强化主机安全防护体系，旨在为用户量身定制全面的云计算安全产品和方案。目前，公司云安全产品广泛兼容私有云、公有云、多云环境及混合云架构，无缝对接物理服务器、虚拟机、容器等多种工作负载形态，确保用户无论在任何云场景下，都能享受全方位的云安全防护。
　　报告期内，公司在云安全领域的核心业务取得了进展，协助客户在数字化转型的趋势中稳健前行。
　　1）山石云-界（CoudEdge）携手天翼、华为、中兴等五大核心伙伴深度合作，全年成功迭代11个版本，新增200多个功能项，从路由、网络、威胁防护、HA等多个方面对产品能力进行强化，不断提升产品的稳定性和易用性，筑起稳固的云端防线。
　　2）山石云-格（CoudHive）主要应用于云内东西向之间的安全防护，通过不断聚焦项目实战打磨，已具备较成熟的云平台适配能力，能精准贴合多元业务场景，致力于打造智能、灵活、高效的网络微隔离产品。
　　3）山石云铠（CoudArmour）主机安全防护平台发布R4版本，适配主流国产操作系统，满足市场对国产化主机安全场景的需求。同时，大幅增强了威胁检测能力，增加了多个维度的检测规则；并引入CNAPP（CoudNativeAppicationProtectionPatform）理念，强化了云原生应用的安全防护能力；此外，还优化了微隔离功能，实现了微隔离的便捷、平滑上线；为用户提供场景丰富、检测精准、能力开放、功能易用的主机安全防护平台。
　　4）山石云-池（CoudPoo）致力于为云租户提供等保安全解决方案，不断完善安全网元种类，升级安全网元功能；并积极与更多云平台厂商适配，以满足不同行业和场景的安全需求。公司积极推动与行业客户的深入合作，根据不同行业的特点和需求，提供定制化的行业解决方案，助力客户实现数字化转型和升级。
　　报告期内，公司云安全业务线实现营业收入5,075.33万元，同比下降18.52%，占主营业务收入比例5.14%。
　　（3）其他安全领域
　　I.安全运营山石网科OpenXDR可持续安全运营秉持“开放融合，AI赋能，智慧运维”的理念，以山石智源智能安全运营平台为核心，与NGFW、NDR、EDR、CWPP等安全设备深度联动，通过大数据处理分类、智能关联分析并自动化协同处置响应，强化威胁检测能力、还原完整攻击过程、智能研判攻击结果、及时响应闭环，最终形成一体化的安全运营能力，帮助用户更高效的检测、分类、调查、研判和处置威胁，并将“多场景”融合其中，更好地满足业务需求。
　　报告期内，山石网科OpenXDR平台山石智源发布了2个主线版本，引入“资产域”功能，构建分支机构等场景下"分权分域"管理能力；通过灵活的配置和可扩展架构，支持多种数据源、各类第三方设备数据的无缝接入，为用户提供一个全面开放的数据管理方案；推出案件调查功能，通过收集、分析和评估全域安全数据，以确定事件的性质、原因、影响范围和攻击者身份，进而构建起完整的攻击链，自动分析实体与实体之间的关联关系，梳理出一次攻击的完整故事，方便用户溯源与研判；引入AI大模型，对威胁事件的攻击报文、日志、PCAP证据报文以及案件现状进行精准解读，有效降低安全运营复杂度，提高安全运营效率。
　　报告期内，山石网科安全管理平台（HSM）完成了2大主线版本的迭代开发，支持Web应用防火墙（WAF）集中纳管场景；支持等保设备集中纳管场景；支持工业安全纳管场景；支持特征库服务器场景。设备纳管能力进一步提升，助力企业实现安全设备高效运维。除此之外还优化了设备运维管理和SD-WAN管理功能，更好地满足行业用户的安全运维需求，提升用户体验。
　　报告期内，山石网科云端安全运维管理平台（云景）新增威胁分析服务，专注于解决挖矿、勒索、漏洞利用、木马及APT活动等企业安全挑战，实现云端辅助威胁分析，依托云端专家分析能力，确保专业安全报告的及时生成，有效弥补企业安全能力短板。
　　II.端点安全报告期内，公司发布山石智铠统一终端安全管理系统v5.0R5版本，通过“实施零信任网络访问（ZTNA）+建设端点保护平台（EPP）+采用端点检测和响应（EDR）技术+终端数据泄露防护（DLP）”四重防护策略，实现全面、高效的终端安全保障。
　　III.数据安全山石网科持续升级数据安全治理能力，为企业数字化转型稳健前行提供坚实保障。
　　1）发布了《山石网科数据安全治理白皮书3.0》，旨在全面解析从“框架模型”至“具体实践”的数据安全治理体系链条，助力处于不同数据安全建设阶段的企业用户深入理解并有效实施数据安全治理。
　　2）在数据安全治理专家服务方面，由四项扩充为九项，新增了数据安全咨询规划服务、数据安全驻场运营服务、数据安全资产梳理服务、数据跨境安全评估服务、数据安全专项定制化服务，进一步为企业的核心业务数据提供全方位的保护与可靠性保障。
　　3）继续深入医疗行业数据安全产业应用探索，联合华中科技大学同济医学院附属协和医院参与CHIMA2024数据安全与治理分论坛，就如何借助新技术、新模式，推动医院数据安全治理工作展开深入且富有前瞻性的讨论，共话数据安全治理解决之道。
　　4）推出“医石无忧——一站式安全服务免费体检”活动，旨在助力医疗机构构建更加稳固的数据安全屏障。
　　5）推出国产化数据综合治理平台DSGP，该平台作为数据安全治理的神经中枢，以数据安全治理七步法为规划内核，为用户提供面向数据全生命周期及业务场景的数据安全治理解决方案。
　　6）推出轻量化低成本分类分级与风险评估平台，聚焦分类分级和风险评估，满足客户在预算有限情况下的迎检合规需求。
　　IV.应用安全应用安全是应用的交付和守护者，同时也是公司重点打造的产品线之一。
　　（1）应用交付
　　山石网科持续布局高性能应用交付产品（ADC）系列，推出3款高性能型号设备：包括分布式应用交付，覆盖了800G档位；国产化分布式应用交付型号，覆盖了600G档位；以及国产化盒式应用交付型号，覆盖了200G档位；可应用于金融行业高性能数据中心、运营商级服务提供商、大型企业园区等高吞吐场景；另外发布了2个主线版本及18个小版本，全面提升应用交付在SLB、LLB、GSLB及SSL流量编排等方面的能力，赋能金融等行业客户数字化转型。
　　（2）WAF
　　山石网科Web应用防火墙（WAF）完成了2个重大版本迭代和15个小版本的功能升级，对应用安全精细化防护和运维管理等多个维度的能力进行了全方位补齐和优化，包括防护站点规格扩容、牵引模式下支持默认站点、批量配置站点访问控制策略等功能，有效提升在高校等一些场景中网络安全防护能力和运维效率，同时也确保了网络安全的自主可控和稳定运行，满足国产化替代的需求。
　　（3）内网安全
　　山石网科网络检测和响应（NDR）-山石智-感BDS产品推出了4款国产化平台，满足国产化市场对网络检测场景下的安全需求。同时完成了2大主线版本的迭代开发，通过优化与增强流量解析、威胁抓包、证据显示、联动响应和日志管理能力，提升威胁检测效率与精准度，优化用户操作体验，帮助用户有效地应对网络安全威胁。
　　V.安全服务报告期内，安全服务能力的升级是公司的重点工作之一；其主要体现在推动业务模式创新，通过多元化行业布局、标杆项目落地及技术能力升级，在数据安全服务、安全运营服务等领域取得突破性进展。服务品牌影响力持续扩大。
　　在数据安全服务方面，成功签约多家大型央企集团总部项目，完成数据安全服务全流程交付，树立行业标杆案例。在医疗、教育行业，同步推进多个数据安全治理项目，兼具示范意义与长期战略价值。通过数据分类分级精细化实施，结合AI驱动的数据识别与分析技术，为客户构建多层次防护体系。此外，还通过了中国软件评测中心签发的数据安全建设二级、数据安全评估二级两项最高级级别的数据安全服务能力资格认证。
　　在安全运营服务方面，发布多项标准化安全运营基础服务，推出“按需订阅+灵活套餐”模式，快速实现安全运营业务的降本增效。通过一对一交付，验证服务效果，订单转化率显著提升。同时，通过云端智能运营平台，整合威胁情报与攻防实战经验，为客户提供全天候安全监测与快速响应能力。
　　在重点行业拓展方面，依托数据安全治理服务，深度绑定医疗、教育行业头部客户，形成可复制的行业解决方案。在能源、运营商、制造、政府等行业实现业务破冰，推动安全咨询服务与集成服务的规模化应用。
　　2024年是山石网科安全服务业务全面升级元年，提出“新定位、新组织、新能力”的全面升级战略，深化生态合作，通过项目经理责任制和管家式服务，实现业务全流程支持，显著提升了内部事业部和外部客户的体验感。报告期内，公司安全服务实现营业收入2,137.51万元，同比增长42.88%，对公司整体收入起到了牵引带动作用。
　　VI.综合实训平台山石数字靶场系统完成了v5.5版本升级，在产品运维能力、安装部署能力等方面均有大幅提升，同时提高了软件的易用性和稳定性。数字靶场系统方面针对教学、竞赛场景，应用户需求分别增加了直播授课功能与攻防沙盒赛，且在系统资源方面也进行了显著的扩充。为了支撑使用者不同的需求，系统还增加了AI智能体，通过AI大模型赋能，为山石数字靶场系统提供更智能可靠的功能模块组。
　　VII.工业互联网安全基于对工业互联网安全最新的市场洞察与用户反馈，公司升级发布了OT/IT融合的“Trust-E”工业互联网安全2.0解决方案。在产品方面，公司持续打造工业防火墙、工控安全监测审计、工业入侵检测为代表的工业互联网安全产品。在原有涵盖工业互联网边缘层、控制层、应用层与平台层的整体解决方案基础上，进一步强调“开放融合、AI赋能、智慧运维”的安全理念，帮助更多的工业用户实现“一网到底”架构下的整体安全防护。
　　1）工业防火墙：陆续发布多个版本和更多型号，新增多种工业协议的深度解析，覆盖更多工业场景；支持工业零信任访问，进行实时监控和操作，提升系统安全和信任度；作为探针，实现工业互联网安全XDR整体解决方案。
　　2）工控安全监测审计：陆续发布多个版本和更多型号，支持识别超百种工业协议，深度解析S7Comm、Modbus等几十种关键协议，支持功能码识别数千种。
　　3）工业入侵检测：发布新品类，提供专有工业入侵检测特征库超过千条，合计入侵检测特征数万条；支持自动生成并学习工业协议基线，比对自学习结果，实现异常检测；同时支持异常行为检测，包括工业协议非法关键指令行为检测等。
　　报告期内，公司实现其他安全业务收入18,868.62万元，同比增长13.74%，占公司主营业务收入比例为19.10%。
　　(二)主要经营模式
　　1、销售模式
　　报告期内，公司采用直销和渠道代理销售相结合的模式，并以渠道代理为主。
　　（1）直销模式
　　基于部分电信运营商、金融机构及大型企业对于采购成本、服务质量的严苛要求，公司对此类重要客户主要采取直销模式，便于公司安排专业销售及技术人员为客户提供更好的服务。此外，公司以直接供应商身份参与国家重点行业集中采购并入围集中采购名录，是对公司技术、实力的一项重要认可，有利于打造公司品牌形象。
　　公司通过参与招投标、邀标谈判的方式获取直销客户。直销模式下，公司严格履行客户的招投标程序，公司定价以市场竞争为原则，根据客户对产品性能需求、预算和市场竞争情况确定投标价格和谈判的报价。一般情况下，公司根据直销客户招投标或邀标的要求、客户合同模板约定、客户内部建设项目竣工验收安排等因素确定信用期，通过电汇、银承、商承结算。
　　（2）渠道代理模式
　　报告期内，公司渠道代理商分为总代理商、白金和金牌、认证代理商。其中，总代理商可以直接向公司进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货。
　　报告期内，公司采用直销和渠道代理销售相结合并以渠道代理为主的销售模式，降低了企业的资金风险，加大了对终端用户的覆盖面，公司将延续现有的经营模式，并不断加强渠道建设工作。
　　2、采购模式
　　公司物料采购可以分为生产性物料采购和非生产性物料采购，其中生产性物料包括委托加工类和直采类。公司采购的主要物料包括自主研发的硬件平台（委托加工模式）、工控机、服务器、硬盘、电源、光模块、包装材料等。公司拥有独立的供应链体系，物料采购主要由采购部门执行，工程部、计划部、质量部、仓储部等进行必要协助，确保采购的产品和服务持续满足公司客户的要求，并通过持续稳定的供应链体系支持公司整个业务发展的需求。
　　3、生产模式
　　公司主要销售的网络安全硬件设备和软件由公司自主研发设计，经过严格缜密的组装灌装，并最终交付给客户。公司硬件设备主要采取代工模式生产，产品全部在公司认证的专线完成电子线路板生产，统一经过严苛的设备组装、生产测试、预装软件、烤机、检测包装等环节。部分产品下线后安装公司自主研发安全软件并由公司质量部门进行检验，检验通过后采取直运模式交付给终端客户或渠道代理商。同时，为满足不同重要客户的需求，公司少量产品由代工厂组装后交付至公司质量部门检验，检验通过后交付给公司自有车间进行定制生产，保证了该部分产品的特殊性及保密性。
　　公司产品主要采取标准化生产模式，根据不同部署场景及性能需求，公司提供多种性能层级的标准化的安全解决方案。
　　4、研发模式
　　公司的产品研发设计，以技术创新为导向，将客户需求及反馈融入到产品规划、设计、研发和服务的全过程中，研发工作通过“规划—设计—交付—反馈—升级”的良性循环，不断加强产品能力并提升用户体验。
　　公司的产品研发采用矩阵模式进行，除产品研发团队外，市场部、销售部、运营部也有指定资源全程参与，从而保证产品在设计研发的所有阶段，可以充分考虑市场需求和客户反馈。产品在交付后，确保可以迅速实现大规模生产和销售。
　　公司的研发部门主要由苏州、北京、美国硅谷三地研发团队构成。研发阶段主要分为需求阶段、设计阶段、开发阶段及测试阶段4个阶段。随着公司产品品类的不断丰富和市场变化逐渐加快，公司在瀑布式开发模式的基础上，引入了敏捷开发模式，针对不同特点的产品采用不同的开发方式。
　　报告期内，公司主要经营模式未发生重大变化。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　2024年度，宏观环境整体稳定，网络安全行业整体处于增速放缓趋势，除部分业务驱动型的行业客户外，下游客户预算普遍收紧，安全项目呈递延执行或缩减的态势。在前期整体投入较为激进的情况下，现阶段整体安全行业发展面临增长及竞争加剧的压力；基于此背景，网络安全厂商也积极调整业务发展方向，从追求规模快速增长转为实现有质量的稳健增长，通过推动产品创新、能力整合，逐步提升自身产品价值及服务质量，增强其在市场中的核心竞争力。
　　从下游市场来看，信创领域仍然具备较为明确的长期增长动力。根据安全牛《信创安全能力建设技术指南（2024年）》报告，随着各行业监管力度的不断增强，预计2025年-2027年，该市场的整体规模将以超过30%的速度扩张。近年来，公司持续丰富国产化产品矩阵及解决方案，同时大力推进ASIC安全芯片研发进度，为后续在信创市场建立差异化竞争优势奠定基础。
　　在传统安全方面，根据2025年3月IDC发布的《2024年第四季度中国安全硬件市场预测报告》数据显示，2024年防火墙整体市场规模143亿元，仍然是安全硬件里面不可或缺的、占据主流地位的单品市场。放眼未来，IDC预测2024-2029年，防火墙整体市场五年复合增速为4.9%，有望在2029年达到182亿元规模。目前，公司集中力量发挥在防火墙市场的竞争优势，聚焦金融、运营商、能源、教育等行业，在现有客户资源的积累基础上，通过产品更新迭代，提高产品易用性和丰富功能，巩固产品竞争力，以及加强与渠道伙伴的合作，扩大销售规模；同时，预计在ASIC安全芯片完成研发后，通过提供更高性价比的产品，将更有助于提升公司防火墙领域的市场份额。
　　在新兴安全领域方面，数据安全仍然是目前整体市场的热点产品。同传统安全市场相比，数据安全属于竞争相对不激烈的新兴市场，同时具备较大的潜在市场规模和快速增长趋势。2024年，多项和数据安全具备强相关的政策和标准陆续发布：例如2024年9月发布的《网络数据安全管理条例》，该条例自2025年1月1日起施行，标志着数据安全管理领域迎来首部行政法规，填补了该领域的法规空白。根据2024年11月《IDC'sWordwideSecuritySpendingGuide》的预测，到2028年，中国数据安全市场的投资规模将达到173亿元人民币、复合增长率16.7%。山石网科较早涉及数据安全，先后提出“数据安全治理白皮书”等数据安全治理理念，并发布了“数据安全综合治理平台”等多类数据安全产品。同时，在Gartner发布的《2023中国安全技术成熟度曲线》报告中，公司在数据安全平台等五项技术领域被列为代表厂商（SampeVendors），在《IDCMarketScape：中国数据安全服务2024厂商评估》报告中，山石网科凭借“成熟的数据安全治理体系，丰富的项目落地交付经验，密切的行业主管部门配合，持续的安全服务技术投入”成功入选，成为代表性厂商之一。目前，公司将安全服务和数据安全治理相结合，全力培育数据安全成为公司第二条规模过亿元的业务线。
　　目前，网络安全行业虽然出现阶段性的需求波动，但整体上，网络安全市场已经逐渐由合规驱动向业务及价值驱动转变，短期的波动并没有改变网络安全行业的长期发展趋势。作为网络安全厂商，公司也将秉承健康发展的经营理念，积极提升自身服务能力，为国内乃至国际网络安全贡献自身力量，尽早跨越本轮行业周期，迎来新的发展阶段。
　　2、公司所处的行业地位分析及其变化情况
　　2024年，公司连续第三年进入Gartner《2024中国安全技术成熟度曲线报告》，在数据安全平台技术领域被评为代表厂商。
　　2024年，公司下一代防火墙系列产品再次进入GartnerPeerInsights'VoiceoftheCustomersforNetworkFirewas'报告，连续五年入选该报告；并入选Forrester《2024年Q2企业防火墙前景报告》；公司国产化下一代防火墙入选Gartner《创新洞察：使用国产基础设施软件，满足购买本地产品的需求》报告。
　　2024年，公司山石智-感智能内网威胁感知系统再次进入Gartner'VoiceoftheCustomerforNetworkDetectionandResponse'报告，并连续两年获“强劲表现者”称号，是国内仅有的2家连续2年入选此报告的厂商之一；并再次入选Gartner2024年《NDR市场指南》报告。
　　2024年，公司山石云铠微隔离解决方案先后入选Forrester《2024年Q2微隔离解决方案前景》和《TheForresterWave：微隔离解决方案（2024Q3）》报告，并成为唯一入选后者的中国厂商。
　　2024年，公司零信任访问解决方案入选Gartner《中国零信任网络访问市场指南》报告，被评为代表性供应商。
　　2024年，公司获评知名网络安全媒体CyberDefenseMagazine颁发的2024年全球信息安全奖（GobaInfoSecAwards）两个奖项：“编辑之选：安全公司”和“市场领导者：网络检测与响应”。
　　山石网科在由香港ITPRO杂志主办的ITPROCorporateChoice2024颁奖典礼上，荣获“CIOAward”大奖，是唯一一家获此荣誉的安全厂商。
　　根据IDC数据，2016年至2024年第三季度，公司在中国“统一威胁管理UTM”市场规模排名第4。
　　根据IDC《2024年第二季度中国安全硬件市场跟踪报告》显示，2024年上半年，山石网科在互联网行业排名第2，已经连续3次（2023H1,2023H2,2024H1）半年位列前二。
　　2024年6月《IDCMarketPresentation：生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势，2024》报告显示，生成式AI在网络安全的用例主要集中在安全运营、应用安全、数据安全、风险/暴露面管理以及安全合规五大方向；在提升威胁检测效率、统一安全策略、智能策略编排、提高人效等方面具有重要意义。山石网科凭借防火墙、零信任、WAF、IDPS、沙箱等优秀的产品能力成功入选此报告，成为代表性厂商之一。
　　2024年9月《IDCMarketScape:中国零信任网络访问解决方案2024厂商评估》报告发布，山石网科成功入选，成为代表性厂商之一。
　　2024年11月《IDCMarketScape:中国数据安全服务2024厂商评估》报告发布，山石网科凭借“成熟的数据安全治理体系，丰富的项目落地交付经验，密切的行业主管部门配合，持续的安全服务技术投入”成功入选，成为代表性厂商之一。
　　2024年12月IDC发布了《中国医疗数据分类分级市场洞察》报告，山石网科凭借“丰富的数据安全产品体系，专业的数据安全治理服务，头部三甲医疗客户案例”成功入选，成为代表性厂商之一。
　　根据数说安全《2024年中国网络安全市场全景图》，山石网科凭借在安全服务、数据安全、云安全、工业互联网安全等多领域的技术优势及产业应用能力，入选8大分类中的21项二级细分领域。
　　根据信通院《数字安全护航技术能力全景图》，山石网科凭借在网络与通信安全、数据安全、云安全、应用与业务安全等多领域的技术优势及产业应用能力，入围11大安全领域、49个细分领域。
　　山石网科凭借在政务、金融、能源等11个行业零信任落地总数第二，再次获评信通院《零信任产业图谱（2023）》“最受行业欢迎厂商”，相关案例入围信通院“2023年度零信任最佳方案优秀案例”。同时，公司零信任安全入选安全牛《现代企业零信任网络建设应用指南》十大代表性厂商之列。
　　山石网科数据安全综合治理平台、山石网科数据库审计与防护系统、山石网科数据泄露防护系统共三款产品入选《数字医疗产品及服务高质量发展全景图》；山石网科“某委属三甲医院数据安全治理体系实践项目”也成功入选信通院《数字医疗产品及服务高质量发展案例集》。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　随着DeepSeek等大型语言模型（LLMs）的快速发展，AI技术对网络安全行业的影响正在逐步深化，既带来了创新机会，也提出了新的挑战，公司认为，在安全公司、安全行业、安全需求三个方面均产生了不同程度的影响。
　　（1）对安全公司的影响
　　AI技术对于安全公司是一把双刃剑，它赋予了传统网络安全产品新的驱动力，降低了传统安全工具的开发成本与门槛；但也可能导致非安全公司的科技巨头利用AI资源抢占现有市场份额。
　　这种竞争加剧了行业内的压力，促使安全公司必须不断创新，以保持其市场地位。与此同时，安全团队的研发、服务人才结构也面临转型的挑战。引入AI工程师或对现有人员进行AI培训，成为提升团队技术能力的关键。
　　（2）对安全行业的影响
　　AI技术正在重塑安全行业的攻防对抗模式，攻击者可利用AI生成更复杂的攻击手段，而防御方则依赖AI提升威胁检测和响应效率。同时，AI模型本身成为新的攻击目标，催生了“AI安全”这一细分领域，行业需建立针对AI模型的评估标准与合规框架。整体上，AI正在扩展安全边界，推动行业从传统网络安全向AI驱动的智能安全转型。
　　（3）对安全需求的影响
　　政企单位对安全的需求正从传统工具转向AI驱动的解决方案，例如自动化威胁检测、预测性防御等，同时需要加强员工对AI生成威胁（如深度伪造、钓鱼攻击）的识别能力。新型安全服务（如AI红队/蓝队、模型安全审计）逐渐兴起，满足企业对AI模型和数据的保护需求。此外，AI技术降低了安全运维成本，激活了中小企业和垂直领域的长尾市场，推动安全需求向普惠化和定制化发展。
　　(四)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　2、报告期内获得的研发成果
　　2024年，公司连续第三年进入Gartner《2024中国安全技术成熟度曲线报告》，在数据安全平台技术领域被评为代表厂商。
　　2024年，公司下一代防火墙系列产品再次进入GartnerPeerInsights'VoiceoftheCustomersforNetworkFirewas'报告，连续五年入选该报告；并入选Forrester《2024年Q2企业防火墙前景报告》；公司国产化下一代防火墙入选Gartner《创新洞察：使用国产基础设施软件，满足购买本地产品的需求》报告。
　　2024年，公司山石智-感智能内网威胁感知系统再次进入Gartner'VoiceoftheCustomerforNetworkDetectionandResponse'报告，并连续两年获“强劲表现者”称号，是国内仅有的2家连续2年入选此报告的厂商之一；并再次入选Gartner2024年《NDR市场指南》报告。
　　2024年，公司山石云铠微隔离解决方案先后入选Forrester《2024年Q2微隔离解决方案前景》和《TheForresterWave：微隔离解决方案（2024Q3）》报告，并成为唯一入选后者的中国厂商。
　　2024年，公司零信任访问解决方案入选Gartner《中国零信任网络访问市场指南》报告，被评为代表性供应商。
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明
　　
　　
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，新增发布信创分布式防火墙K20803，盒式高端信创防火墙K7680、K7280和K6680，依托HistoneMars（FPGA芯片）硬件加速引擎，以低时延和高性能的产品特性，强化了公司在信创防火墙市场的竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　另外，公司已将AI能力全面融入产品服务中，包括智能运维助手、威胁分析、安全事件深度解读、报文解读、威胁监测、情报深度剖析、病毒精准识别、加密流量智能解析以及数据安全等核心安全领域，旨在为用户构建全面、智能、可靠的安全防护网络，赋能产品基于智能的运维决策能力，持续引领行业创新与发展。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运维及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。报告期内，公司凭借深厚的技术积累和创新能力，成功完成了ASIC安全专用芯片的试产阶段研发，并在内部测试中取得圆满成功。该芯片在内部已完成多款硬件平台适配，各项测试结果均达到设计要求。
　　预计从2025年下半年起，公司将陆续推出搭载ASIC安全专用芯片的安全产品。这将大幅提升国产化安全硬件的性能、稳定性和可靠性，为广大企业用户提供高性能、低时延、低功耗、稳定可靠的网络安全产品，进一步强化公司在网络安全领域的市场竞争力，助力公司在信创道路上持续前行。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过33,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内参与了RSA2024，巴塞罗那MWC2024,GITEXGoba2024,GovWare2024，巴西MindtheSec等超过20个国际展会和市场活动。山石网科也成功举行“Vision2024：山石网科海外渠道合作伙伴巡展”、“HistoneSoutionsDay”等系列活动，覆盖拉丁美洲多个城市，旨在携手当地及区域内多个核心合作伙伴，共谋网络安全行业发展。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　2024年度，公司实现营业收入99,658.95万元，与上年同期相比增长10.60%；实现归属于母公司所有者的净利润-13,720.82万元，与上年同期相比亏损减少42.78%；实现归属于母公司所有者的扣除非经常性损益的净利润-15,100.59万元，与上年同期相比亏损减少39.26%。
　　报告期内，宏观经济环境整体平稳、网络安全行业竞争较为充分。2024年公司保持了营业收入的稳定增长，实现了亏损的同比减少。公司坚持控费增效、健康发展的经营策略，内部加强组织架构调整、优化运营体系，外部加强合作，搭建渠道生态圈，在优势和战略行业集中力量，发挥产品和技术优势。2023年以来，公司逐步恢复并保持了营业收入的增长，在2024年保持毛利率水平的情况下，实现了期间费率的下降，人均产出的稳步提升，控费增效效果明显，利润逐步得到修复。
　　目前，伴随国内信息技术的快速发展、信创推进的确定性趋势和数字经济建设带来的数据安全需求，网络安全行业仍然具有较高的行业景气度和较为稳定的市场需求。外部随着行业发展和加强合作，内部随着公司的管理优化，带来运营效率的提升，公司有望在未来陆续释放效果，实现收入回到快速增长轨道，并通过期间费率的优化，投入产出比的提高，及早实现减亏乃至盈利。
　　为实现盈利，公司仍然需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　(三)核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　(四)经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入占公司主营业务收入的75.76%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为79.82%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　(五)财务风险
　　(六)行业风险
　　(七)宏观环境风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为5,340.13万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2022年12月12日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为96,246.40万元，占流动资产的比重为65.13%。报告期内，公司的应收账款周转率为0.96次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为38,523.58万元，销售费用率为38.66%，研发费用总额为35,975.50万元，研发费用率为36.10%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-9,021.30万元，同比减少54.86%。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至2024年末，公司应收账款余额为111,308.22万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为54,565.11万元（母公司层面未分配利润为-18,411.20万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及产品研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.75%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东大会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。
　　
　　
　　五、报告期内主要经营情况
　　报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。
　　报告期内，公司边界安全业务收入为人民币74,833.80万元，同比增长12.96%，占公司主营业务收入比重75.76%；报告期内，公司云安全业务收入为人民币5,075.33万元，同比下降18.52%，占公司主营业务收入比重5.14%；报告期内，公司其他安全业务收入为人民币18,868.62万元，同比增长13.74%，占公司主营业务收入比重19.10%。
　　
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　(二)公司发展战略
　　公司制定了经营发展的“两步走”战略，2023-2025年是第一阶段，该阶段主要任务为梳理、调整、优化。2025年，公司将在前两年改革的基础上，努力把技术、服务、组织和生态的升级成果转化为收入和利润的增长，以争取实现第一阶段战略目标。
　　1、组织及增长战略
　　围绕公司年度的战略总纲，以“控费增效、健康发展”为核心；持续进行营销、研发、运营、支撑等各体系在组织架构、管理流程和团队协作方面的优化，通过精细化管理，提升公司整体组织效率，保障公司年度业绩目标达成。
　　2、技术及研发战略
　　围绕2025年度经营硬仗，推进产研一体化；在巩固既有技术优势的基础上，重点推进ASIC安全专用芯片战略及AI战略，尽快实现芯片与硬件产品的适配，积极利用AI赋能，建立差异化竞争优势。
　　3、产品及服务战略
　　围绕公司2025年度经营硬仗，持续提升产品性价比，打造服务流程化；同时，在巩固防火墙优势基础上，积极培育第二条收入过亿的业务线。
　　4、营销及生态战略
　　围绕公司2025年度硬仗，建立营销一盘棋，行业和区域统筹管理；持续推进事业部制的深化执行；同时，继续推动“科技+生态”模式，尤其是与重要战略合作伙伴的业务协同。
　　5、港澳及海外战略
　　进一步细化海外业务市场布局，以港澳地区树立海外业务拓展标杆，逐步形成新的增长点。
　　6、人才及激励战略
　　打造能够全面提升人均效率的组织，并建立与之相配的人才发展计划和激励体系。
　　(三)经营计划
　　1、继续推进事业部制落地，加强重点行业的拓展
　　推进“重点行业”硬仗，聚焦金融、运营商、能源、教育四大重点行业，并将行业和区域统筹管理，协同开拓重点行业重点客户，以提升市场竞争力。
　　2、加快公司品牌转型，提升市场影响力
　　将“开放融合、智慧运维、AI赋能”作为公司现阶段的品牌理念，实现从单一产品商逐步向综合解决方案提供商的形象转变，针对不同行业实行有针对性的品牌宣传，为业务拓展提供更多机会。
　　3、完成ASIC平台切换，为后续市场拓展奠定基础
　　根据公司“芯片战略”的规划，2025年将推进ASIC安全专用芯片量产流片的落地；同时，提前做好ASIC安全专用芯片硬件平台的切换准备和相应的商机储备。
　　4、持续培育数据安全业务线，加快提升市占率
　　在去年硬仗的基础上，继续推进数据安全业务线的市场拓展，重点推进数据安全治理、数据安全服务等业务，并制定了三年发展目标，争取2026年实现数据安全业务线销售规模突破亿元。
　　2025年度，公司仍然以“控费增效、健康发展”为目标，努力争取收入稳健增长，持续加强回款管理，逐步降低期间费率，以实现盈利能力的修复与回升。 收起▲