一、报告期内公司所属行业及主营业务情况说明
　　2025年，在可持续安全理念的基础上，公司正式提出“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。目前，公司业务线已涵盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业和场景的完整解决方案。
　　公司将以“双A战略”为引擎，持续深化落地。未来，ASIC芯片技术和AI能力将全面融入所有产品，重塑山石网科国产化安全产品矩阵，实现... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　2025年，在可持续安全理念的基础上，公司正式提出“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。目前，公司业务线已涵盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业和场景的完整解决方案。
　　公司将以“双A战略”为引擎，持续深化落地。未来，ASIC芯片技术和AI能力将全面融入所有产品，重塑山石网科国产化安全产品矩阵，实现性能跃升，为千行百业交付“芯片定义安全、AI驱动智能”的全栈方案与服务。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况：
　　（1）边界安全
　　边界安全是网络安全体系的第一道防线。2025上半年，公司依托“双A战略”，持续投入边界安全领域，完善产品组合与功能模块，形成覆盖多场景、多层级、多形态的边界安全解决方案，为企业用户提供高性能、低时延的防护能力，并同步提升整体市场竞争力。
　　1）公司持续布局信创市场，新增发布9款盒式信创防火墙，强化了公司在4G-60G档位信创防火墙市场的竞争力。同时，公司亦在为即将搭载自研ASIC安全专用芯片的防火墙产品做好各项准备，预计凭借“超高性能、极低时延、多高速口、低碳节能、稳定可靠”五大核心优势，为金融、政务、运营商、能源、互联网、企业等行业场景提供国产化、高性能、高可靠的网络安全屏障，将有望全面提升公司产品的市场竞争力与建立技术代差优势。
　　2）公司IDPS产品持续升级，报告期内完成5.5主线版本的迭代开发，推出4款国产化IDPS新型号产品，进一步满足用户对中低端国产化型号的性能需求。
　　报告期内，边界安全业务线实现营业收入31,143.35万元，同比增长14.00%，占主营业务收入比例76.01%。
　　（2）云安全领域
　　公司深耕云计算安全领域的核心技术研发，聚焦打造云安全原子级防护能力、构建云工作负载全方位防护平台、优化云安全管理平台及强化主机安全防护体系，旨在为用户提供全面的云计算安全产品和方案。公司云安全产品广泛兼容私有云、公有云、多云环境及混合云架构，无缝对接物理服务器、虚拟机、容器等多种工作负载形态，确保用户无论在任何云场景下，都能享受全方位的云安全防护。报告期内，主要进展如下：
　　山石云-界（Cloud Edge）围绕多家云厂商及租户VPC的需求不断迭代，基于山石网科自研Stone OS5.5R12版本新增了数百项功能项，从路由、网络、威胁防护、HA等多个方面对产品能力进行强化，持续提升产品的稳定性、竞争力和易用性。
　　山石云铠主机安全防护平台（CNAPP）正式发布R5版本，本次更新在功能上实现多重升级：新增网络入侵防护、应用实时防护（RASP）及主机入侵行为检测等威胁防护能力，全面拓宽安全防护边界；核心功能“微隔离”得到进一步强化，提升精细化管控水平；同时优化溯源分析能力，并新增案件调查与病毒采样功能，为安全事件的深度处置提供更有力支持。
　　在云安全生态构建中，公司和阿里云、华为云、浪潮云、天翼云等国内知名云厂商在云安全领域均有合作。通过与这些云厂商合作，公司成功扩大云安全产品覆盖面，为更广泛的政企客户提供云安全支持，同时提升了公司的产品能力和云安全解决方案的完整性。
　　报告期内，公司云安全业务线实现营业收入3,794.24万元，同比增长14.47%，占主营业务收入比例9.26%。
　　（3）其他安全领域
　　I.安全运营山石网科Open XDR可持续安全运营秉持“开放融合，AI赋能，智慧运维”的理念，以山石智源智能安全运营平台为核心，与NGFW、NDR、EDR、CNAPP等安全能力深度联动，通过大数据处理分类、智能关联分析并自动化协同处置响应，强化威胁检测能力、还原完整攻击过程、智能研判攻击结果、及时响应闭环，最终形成一体化的安全运营能力，帮助用户更高效的检测、分类、调查、研判和处置威胁，并将“多场景”融合其中，更好地满足业务需求。
　　报告期内，山石网科Open XDR平台发布全新63A系列产品和V2.0R14版本。全新63A系列共发布4款型号，产品性能全面升级，其中：V2.0R14版本以插件方式优化北向数据开放，应用中心功能升级联动管理能力；全新加入的灵活AI助手、案件调查智能体等AI能力，有效提升安全运营效率；通过威胁态势概览和优化案件调查体系，提升智慧运维能力。新型号和R14版本的发布进一步提升了产品竞争力和用户的安全运营效率，巩固了山石网科在XDR领域的领先地位。
　　报告期内，山石网科安全管理平台（HSM）发布了新版本和P200、P500A-GC两款产品型号，强化了日志管理和SD-WAN解决方案中的监控与故障排查能力，更好地满足行业用户的安全运维需求，新产品以高可靠架构为核心，助力用户构建弹性敏捷的安全管理体系。
　　报告期内，公司在网络威胁检测与响应（NDR）领域持续优化升级，发布v5.5主线版本，并推出信创新型号BDS-I1080-GC-A和BDS-I1880-GC-A，满足用户多场景应用需求。
　　II.端点安全报告期内，山石智铠统一终端安全管理系统（EDR）发布v5.0R6版本，本次更新以功能升级与体验优化为核心方向，致力于为客户打造更精细的终端管控体系：新增外设管控、网络管控、进程管控、远程协助及文件分发等一系列桌面管控功能，全面覆盖终端管理场景；通过引入案件调查体系，深度提升威胁事件的分析精度与处置效率；同时，持续坚守“ZTNA+EPP+EDR+DLP”的终端安全四重防护策略，为用户构建更立体、更可靠的终端安全防线。
　　III.数据安全山石网科持续升级数据安全治理能力，为企业数字化转型提供坚实保障。报告期内，公司数据安全业务线主要进展如下：
　　1）发布了《山石网科数据安全治理白皮书v4.0》、《山石网科数据安全解码手册v3.0》，本次更新旨在解析数据安全领域新的技术动态和国家政策标准，助力用户深入理解并有效实施数据安全治理，为尚处摸索阶段的数据安全建设者提供支持。
　　2）完善人工智能数据安全服务，形成以AI环境安全、智能体开发、提示词测试、大模型算法备案为基础的4项人工智能相关安全服务。
　　3）AI持续赋能数据安全治理，借助山石网科灵岩大模型的智能分析与学习能力，对海量数据进行自动化扫描、识别和标签化处理、所属类别及安全等级，大幅减少人工操作的繁琐与误差，效率得到质的飞跃，为数据全生命周期安全防护筑牢基础。
　　4）推出数据安全产品租赁服务，减少客户在数据安全治理前期的一次性资金投入，降低数据安全治理成本。
　　IV.应用安全应用安全是应用的交付和守护者，同时也是公司重点打造的产品线之一。
　　（1）应用交付
　　报告期内，山石网科持续深耕应用交付产品（ADC）的迭代升级。为进一步增强产品在金融、能源等重点行业的市场竞争力，加速推动对国外产品的替代进程，先后发布两个主线版本：强化加密流量编排（SSLO）功能，新增对编排镜像部署安全设备的支持，有效提升网络监控与分析效能；优化同类产品脚本兼容能力，实现国外产品替代过程中现有配置的无缝迁移，大幅降低技术转换门槛；完善全局负载均衡（GSLB）场景功能，其配置逻辑与调度算法均与业内先进水平保持一致，助力客户提升资源利用效率；增强SSL处理性能。
　　（2）WAF
　　报告期内，山石网科Web应用安全防火墙（WAF）完成一个主线版本的发布，为提升企业Web防护的精准性及日常运维的高效性，对批量配置策略下发、防护配置优化等功能全面优化，助力企业日常运维工作，赋能业务创新发展。与此同时，山石网科全新推出iWAF（极速-智御），融合硬件加速与智能算法，全面串联主干网实现全域防护；依托自识别自防御能力及GenAI赋能，高效应对企业资产暴露检测难与高流量负荷双重挑战。
　　（3）大模型应用防火墙
　　报告期内，山石网科发布全新产品大模型应用防火墙（MAF，Model Application Firewall）。该产品专为大模型应用场景打造，部署于智能应用与模型服务之间，构建起坚实的安全屏障。MAF具备“请求保护”和“响应保护”双重防护机制：前者可抵御提示词注入、恶意URL，保障内容安全并实现限速；后者则专注于内容安全把控与数据库操作规范。此外，MAF还提供Web安全防护。其核心价值在于为大模型全生态应用提供AI运行时安全与Web安全防护，从输入请求到输出响应，全方位抵御多种威胁，确保用户与智能应用交互过程中的安全性、可靠性，助力大模型应用稳定运行。目前，MAF已成功推出两款高性能国产化型号及虚拟化型号，可灵活适配企业大模型的各类部署场景，全面满足不同场景下大模型部署的安全防护需求，为企业大模型应用提供可靠保障。
　　V.安全服务报告期内，公司持续深化在安全服务领域的战略布局，以“数安+运营”为切入点，不断扩展安全服务内容，拓展具有标杆性的综合安全服务项目，主要进展如下：
　　核心客户与业务稳健增长，多家大型央企集团总部的重要安全项目在报告期内均成功实现续签，服务内容深化丰富，业务规模显著提升。服务内容重点聚焦于数据安全治理、安全运营体系构建及AI智能体开发服务等关键领域。
　　积极拓展人工智能（AI）、车联网、物联网等新兴领域的安全服务，行业拓展与服务创新成效显现。教育、医疗行业在传统安全服务稳定交付的基础上，数据安全治理服务开始实现规模化落地。多个项目在交付实践中创新应用AI大模型技术，赋能数据自动分类分级工作，有效推动了服务交付效率与分级标签准确率的持续提升。在教育、科技、制造、交通等行业，依托公司自主研发的开放式OpenXDR安全运营平台，持续为上述行业客户提供高效、可靠的7×24小时全天候安全运营服务，保障其业务安全稳定运行。
　　凭借在安全服务领域的综合实力，成功入围公安部第一研究所组织的“行业网络安全服务框架采购项目”，进一步夯实了为更广泛用户提供高质量实网攻防演练服务的基础。
　　VI.综合实训平台
　　1）平台v5.6版本新增“网络安全AI赛”，响应了客户对竞赛功能的需求。
　　2）产品生态化开发整合并与公司数据安全系列、等保系列虚拟化设备适配，搭建生态一体化场景，契合客户对平台适配性、定制化及实战场景构建的诉求，提升平台在实战能力培养等方面的适配性与实用性。
　　VII.工业互联网安全在原有覆盖工业互联网边缘层、控制层、应用层与平台层的整体解决方案基础上，融入“开放融合、AI赋能、智慧运维”的理念，致力于帮助工业用户在“一网到底”架构下实现整体安全防护。
　　1）工业防火墙：报告期内发布新版本，推出国产化型号，顺应国产化趋势。同时工业防火墙可作为探针，融入工业互联网安全XDR整体解决方案，提升整体防护能力。
　　2）工控安全监测审计：报告期内发布新版本，推出国产化型号。功能方面，该产品支持识别超百种工业协议，能深度解析S7Comm、Modbus等几十种关键协议。
　　3）工业入侵检测：报告期内发布新版本，推出国产化型号。功能方面，该产品拥有专有工业入侵检测特征库超过千条，合计入侵检测特征数万条；支持自动生成并学习工业协议基线，通过比对自学习结果实现异常检测；同时，支持异常行为检测，包括工业协议非法关键指令行为检测等。
　　报告期内，公司实现其他安全业务收入6,032.62万元，同比下降15.94%，占公司主营业务收入比例为14.72%。
　　（二）经营模式
　　公司制定了相对合理且稳定的销售模式、采购模式、生产模式和研发模式，报告期内，公司主要经营模式未发生重大变化。
　　（三）所处行业情况
　　1、行业发展情况
　　2025年上半年，网络安全行业仍未观察到明显的复苏迹象，网络安全厂商之间的市场竞争仍然激烈，特别是对优质行业和客户的竞争逐渐白热化。在新一轮的网络安全行业市场竞争中，如何摆脱“碎片化、低质量、重复化”的业务发展模式，改变低效运营，打造可持续稳定增长的盈利能力，成为新的发展方向。同时，行业也积极跟进技术创新趋势，借助AI大模型的快速发展和普及，通过AI内部提效降本，并积极顺应市场需求推出相关产品，把握AI技术逐渐实现商业应用带来的业务机会。
　　2025年3月28日，国家网信办发布《中华人民共和国网络安全法（修正草案再次征求意见稿）》（以下简称“《修正草案》”）进行公开征集意见。《修正草案》加强了与《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国行政处罚法》等相关法律的衔接，重点强化了网络安全法律责任，加大对违法行为处罚力度。在信息技术的高速发展背景下，网络安全行业仍然是具备长期稳定需求的市场，网络安全、数据安全的重要性也与日俱增，从国家政策的层面，也在不断明确和加强政企客户对安全的合规要求。
　　在传统安全方面，根据2025年3月IDC发布的《2024年第四季度中国安全硬件市场预测报告》数据显示，2024年中国安全硬件市场规模达到210.2亿元人民币，同比下降6.5%。IDC预测2024-2029年，安全硬件整体市场五年复合增速为4.55%，有望在2029年达到262亿元规模。2024年防火墙整体市场规模143亿元，仍然是安全硬件里面不可或缺的、占据主流地位的单品市场。放眼未来，IDC预测2024-2029年，防火墙整体市场五年复合增速为4.9%，有望在2029年达到182亿元规模。目前，公司集中力量发挥在防火墙市场的竞争优势，聚焦金融、运营商、能源、教育等行业，在现有客户资源的积累基础上，通过产品更新迭代、提高产品易用性，巩固产品竞争力，加强与渠道伙伴的合作，扩大销售规模；同时，预计在ASIC安全专用芯片完成研发后，通过提供更高性价比的产品，将更有助于提升公司防火墙领域的市场份额。
　　在新兴安全领域方面，数据安全仍然是目前整体市场的热点产品，具备较大的潜在市场规模和快速增长趋势。根据IDC2025年5月发布的《中国IT安全软件市场跟踪报告，2024H2》，2024年数据安全软件市场规模71亿元，同比增长6.14%，是安全行业为数不多正增长的子市场。山石网科较早涉及数据安全，先后提出“数据安全治理白皮书”、“数据安全治理七步法”等数据安全治理理念，并发布了“数据安全综合治理平台”等多类数据安全产品，另外将数据安全治理和安全服务相整合，从顶层着手客户的安全需求建设，提高客户的整体安全方案搭建能力，并逐渐带来可观的市场回报。
　　从下游市场来看，信创领域仍然具备较为明确的长期增长动力。根据安全牛《信创安全能力建设技术指南（2024年）》报告，随着各行业监管力度的不断增强，预计2025-2027年，该市场的整体规模将以超过30%的速度扩张。公司已经搭建了一系列国产化网络安全产品矩阵及解决方案，同时以“国产CPU+ASIC安全专用芯片”的技术创新，为后续大规模开拓信创市场建立战略基础。
　　2、所处行业地位
　　2025年7月，在2025中国科创领袖大会上，山石网科凭借“双A战略”的硬核突破，获评“2025年最具创新力科创板上市公司”称号。
　　2025年6月，IDC发布的《2025年第一季度中国安全硬件市场跟踪报告》显示，2025年第一季度，山石网科在中国统一威胁管理（UTM）硬件市场主要厂商市场份额中排名第三，市场占有率为13.8%，技术创新体系获得市场高度认可。
　　2025年7月，IDC发布的《中国安全智能体市场概览，2025：东风已至，未来可期》报告显示，山石网科入选了“安全运营智能体，安全检测智能体”2个分类。
　　2025年7月，IDC发布的《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》报告显示，山石网科入选了全部“大模型输入内容控制，大模型输出内容控制，大模型访问控制，保护大模型接口，大模型可用性检测，构建安全大模型，保护大模型数据存储”7个二级分类。
　　2025年6月，国内权威网络安全研究机构数说安全发布《中国WAF市场销量明星排名》，山石网科凭借在Web应用防火墙（WAF）领域的技术突破与市场表现，成功入围2024年销量明星榜单，以“高性能、高可用、智能化”为核心的技术路线获得市场深度认可。
　　2025年6月，国内权威网络安全研究机构数世咨询发布《新质-中国数字安全百强（2025）》，山石网科凭借卓越的市场表现与技术创新实力成功入选综合领域50强，并因优秀的增长表现荣登“年度成长力十强企业”榜单。
　　2025年，公司云防火墙产品入选Gartner《云防火墙市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司数据安全治理平台产品入选Gartner《中国市场：“数据安全平台市场指南”》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司运维安全网关产品入选Gartner《中国特权访问管理市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司零信任解决方案入选Forrester《零信任平台市场格局（2025Q1）》报告，被评为代表厂商。
　　2025年，公司获评知名网络安全媒体Cyber Defense Magazine颁发的2025年全球信息安全奖（Global InfoSec Awards）“AI驱动的网络安全解决方案市场创新者”奖项。


　　二、经营情况的讨论与分析
　　2025年以来，网络安全行业发展依然延续较大的增长压力，各家企业均在探索改善路径。为打破低质量的竞争格局，实现有质量的增长，公司确定了“双A（ASIC+AI）战略”；其中：ASIC战略为ASIC for System，即以ASIC安全专用芯片技术，解放CPU算力，提升安全基础设施的效率；AI战略为AI forProcess，即通过AI智能体的建立与应用，在安全运营流程中，使人从人力难以应对的复杂大量工作中解脱出来，提升安全运营的效率。整体上，通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系，系统性全面提升网络安全治理的效率，有效对抗网络安全中永远要面对的“攻强守弱”的整体态势。
　　报告期内，公司内部设立首席AI官，统筹公司在AI领域的顶层设计与推进实施，成立了AI专项行动小组，实现研发全流程应用AI提效，研发产能实现提效约25%，同时将AI工具应用到公司业务系统，针对不同的业务部门需求和流程环节，已经实现了在公司的内部知识检索问答、数据整理分析、销售工具应用、智能TAC系统等多场景的应用和提效。
　　报告期内，公司保持稳健的发展态势，经营有序开展，实现营业收入41,681.58万元，同比增长9.46%；实现归属于上市公司股东的净利润-7,655.72万元，同比亏损减少4.31%；实现归属于上市公司股东的扣除非经常性损益的净利润-7,659.38万元，同比亏损减少10.52%。
　　报告期内，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复。本年度开展“平台切换”、“重点行业”、“过亿产线”、“品牌转型”四大经营硬仗，逐步提高公司的整体品牌形象和市场价值。2025年1-6月，公司总体人数同比减少约13%，期间费率同比下降约15个百分点，其中：销售费率同比下降约14个百分点，公司销售人员人均产出同比提升约26%，事业部制的效果逐步显现。此外，报告期内，公司进入ASIC安全专用芯片的量产流片阶段，并积极储备金融、能源、教育、政府、运营商等行业客户的商机，在下半年取得回片后，将尽快进行测试和产品发布工作。
　　报告期内，公司主要经营情况如下：
　　1、四大硬仗有序开展，经营改善效果显现
　　公司将2023-2025年作为调整阶段，把“推进ASIC芯片的研发、组织架构调整、运营效率提升、渠道生态协同建设”作为阶段工作重点，并结合年度经营硬仗，为公司后续实现盈利、快速提高市场份额打牢基础。2025年度硬仗进展如下：
　　其一，“平台切换”；2025年上半年，山石网科在ASIC防火墙平台切换工作中取得显著进展。在产品研发方面，公司成功启动ASIC芯片量产流片，并在金融、医疗、教育、政企等行业完成能力验证点部署，同时获得工信部电子五所出具的自主可控认证测评报告，标志着ASIC芯片研发和产业化进程迈入新阶段。在供应链方面，公司已制定年度销售备货策略，为后续量产做好准备。
　　其二，“重点行业”；公司以金融、运营商、能源和教育作为本年度重点行业，逐步从单一产品升级为涵盖多产品线及服务的方案式拓展。上半年公司陆续在银行、证券、能源、高校、运营商等行业有代表性项目入围或中标，在各个细分领域形成标杆效应，有助于公司从行业头部客户逐渐向中尾部客户覆盖，从而推动生态渠道伙伴的协同开拓，提升渠道伙伴的合作积极性。报告期内，公司重点行业的销售增速表现良好，发挥了“火车头”作用。
　　其三，“过亿产线”；从中长期发展规划出发，在巩固传统优势的基础上，公司也在积极培育新的增长业务线。为进一步提升公司整体安全能力，公司持续深化在安全服务领域的战略布局，将数据安全治理与安全运营服务相结合，力争三年该业务订单金额过亿。公司安全服务以“数据安全”为切入点，积极拓展具有标杆性的安全服务项目，同时，通过引入AI工具降低服务成本、提升运营效率。报告期内，公司安全服务业绩增速较快，多家大型央企集团总部的重要安全项目均成功实现续签，服务内容重点聚焦于数据安全治理、安全运营体系构建及AI智能体开发服务等关键领域。
　　其四，“品牌转型”；2025年上半年，公司提出品牌转型硬仗，将公司近几年来在业务拓展、产品创新、解决方案能力、技术研发、生态协同的成果向市场展现，提高公司的品牌影响力，带动市场价值回升。报告期内，围绕“开放融合、AI赋能、智慧运维”的品牌理念，面向客户、合作伙伴、媒体、投资人以及员工等人群进行内容输出，取得了阶段性成果。技术层面完成了多家主流厂商多款产品的对接，并发布了相关新品；生态方面通过大型行业展会、主题峰会及交流研讨会等活动强化合作，推进标杆案例打造；内部开展了多次宣发和培训；媒体传播成效显著，品牌形象有大幅提升，逐步向“全球化品牌布局”+“综合解决方案厂商”+“双A（ASIC+AI）驱动的技术革新者”转变，为公司后续整体发展奠定了市场品牌基础。
　　2、对内控费增效，对外协同开拓
　　为聚焦盈利能力的改善与成本费用的管控，自2024年起公司营销体系引入了事业部制，并对各事业部的利润指标进行重点考核。2025年，公司进一步深化了事业部制，报告期内，公司在金融、运营商、能源等行业的收入规模和订单体量稳步攀升，拓展综合性项目的能力逐步提升，生产力和人均效能进一步释放。报告期内，公司销售人员人均产出较去年同期提升约26%，同时，公司港澳事业部收入和利润继续保持较快增长，国际品牌影响力持续增强。
　　围绕“科技+生态”，公司持续拓宽渠道生态圈，不断挖掘合作伙伴的积极性与相关资源，并从白金代理商中选拔出两家战略白金伙伴，达成战略合作。2025年上半年，公司渠道参与贡献的销售合同金额约1.54亿元，同比增长约53%。后续，随着合作规模的不断扩大，技术和人员方面的持续投入，公司与渠道生态将有机会在重大项目投标、行业协同、解决方案共建上取得更多突破。
　　报告期内，公司营业收入同比增长9.46%，归母净利润亏损同比收窄4.31%，期间费率同比下降约15个百分点；显示出事业部制考核下，公司在费用控制、盈利能力修复方面取得了较为明显的成果。接下来，公司将继续推进事业部制的改革，逐步推动全销售单元实现年度盈利。
　　3、“双A（ASIC+AI）”战略驱动，技术创新推动长期增长
　　“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。报告期内，公司凭借自主开发的软件和硬件一体化设计能力，以山石灵岩大模型为核心，推出涵盖安全运营、主机/终端安全、设备运维及数据分类分级等多领域的智能安全解决方案。通过高性能一体机和灵活扩展的应用平台，提供“AI+安全智能体+知识管理”的全栈能力，深度融合大语言模型与全栈安全技术，实现智能化运维、精准化决策和敏捷化运营。
　　在“2025年度安全守护者峰会”上，公司发布了全系列ASIC防火墙及AI安全产品与解决方案；同时，计划自2026年起，将这两项核心能力全面融入所有产品，为广大客户交付“芯片定义安全、AI驱动智能”的方案与服务。目前，公司已进入ASIC产品规模量产的准备阶段，预计2026年上半年陆续完成全产品线平台切换，后续将持续强化以ASIC为核心、AI为基础的综合安全解决方案与服务能力。
　　报告期内，公司研发投入16,838.14万元，同比减少4.89%；报告期末，公司产品研发人员数量671人，约占公司总人数45.83%，其中硕士及以上学历占比约36.96%。截至报告期末，公司共拥有发明专利198项。
　　4、协同生态伙伴开展市场活动，不断扩大公司品牌影响力
　　报告期内，围绕“双A战略”，结合AI、信创、ASIC芯片、网络安全建设与安全运营等主题，开展了一系列的市场活动。在渠道生态建设上，陆续举办了“2025年百城巡展”、“开放融合聚势共享——2025年山石网科生态合作伙伴大会”、“总代合作伙伴深度交流活动”等活动，向渠道伙伴解读公司发展战略、产品技术能力、营销培训、渠道政策研讨等方式，进一步深化合作关系，协同共建网络安全行业生态；在行业活动上，公司先后出席了第四届中国石油石化网络安全应用研讨会暨北斗导航能源安全应用技术交流会、2025中国数字经济产业发展大会“数字安全：推动可持续的网络安全技术与创新”产业对接交流会、第八届数字中国建设峰会、中国医院信息网络大会（CHIMA2025）、CERNET华南地区2025年学术会议等活动；在国际影响力上，公司出席了全球网络安全行业盛会RSA Conference2025，面向全球展示创新解决方案与行业最佳实践；荣获国际权威网络防御杂志《Cyber Defense Magazine》颁发的“AI驱动的网络安全解决方案市场创新者”奖项，在世界舞台上展现了中国力量。
　　2025年7月，由中国网络安全产业联盟（CCIA）指导、中国计算机学会计算机安全专业委员会主办、山石网科承办的“安芯守护智启未来——2025年-安全守护者峰会”在江苏苏州圆满落幕。本届峰会以“ASIC安全专用芯片+AI技术”协同效应为核心议题，汇聚行业专家共同探讨“双A战略”如何驱动网络安全效能跃升，携手构筑智能时代安全新生态。
　　未来，山石网科将继续围绕“双A战略”及品牌转型硬仗，开展更多主题市场活动，进一步巩固和提升市场地位，赋能各行业用户数字化转型，充分展示公司在信创及ASIC安全专用芯片领域的创新成果与解决方案，提升山石网科在客户、合作伙伴以及公众心中的企业责任和社会形象。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，公司的安全硬件产品，以低时延和高性能、高稳定、高可靠的产品特性，强化了公司的市场竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运营、大模型安全、AI赋能安全及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。公司自主研发的ASIC安全专用芯片将完成从流片到量产的关键跨越，率先在防火墙产品线落地，预计于2026年上半年陆续实现全部产品的ASIC平台切换。经金融、医疗、教育、政企等行业内测，搭载ASIC安全专用芯片的产品具备超高性能、极低时延、多高速口、低碳节能、稳定可靠等核心优势，显著突破国产芯片性能瓶颈，为行业树立了高性能、低时延、低碳节能的硬件级防护新标杆。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过35,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内先后参与了包括RSA2025、巴西ABRINT2025、APRONET2025、波兰ITSEC、马来西亚PIKOM CIO Conference2025等在内的二十余场国际安全展会及市场活动。同时，公司也亮相香港人工智能-网络安全论坛、中港网络安全协会2025年研讨会、澳门天网咨询周等区域性专业会议，持续深化在大中华区的行业影响力。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　2、报告期内获得的研发成果
　　3、研发投入情况表研发投入资本化的比重大幅变动的原因及其合理性说明
　　报告期内，公司未发生资本化研发投入，主要系上年度公司募集资金投资项目研发资本化已完成。
　　

　　四、报告期内主要经营情况
　　2025年上半年，公司实现营业收入41,681.58万元，同比增长9.46%；实现归属于母公司所有者的净利润-7,655.72万元，同比亏损减少4.31%；实现归属于母公司所有者的扣除非经常性损益的净利润-7,659.38万元，同比亏损减少10.52%。
　　五、风险因素
　　（一）业绩亏损的风险
　　2025年上半年，公司实现营业收入41,681.58万元，与上年同期相比增长9.46%；实现归属于母公司所有者的净利润-7,655.72万元，与上年同期相比亏损减少4.31%；实现归属于母公司所有者的扣除非经常性损益的净利润-7,659.38万元，与上年同期相比亏损减少10.52%。
　　今年以来，网络安全行业仍未观察到明显的复苏迹象，整体安全行业发展面临增长压力和下游需求的局限性，行业集中度较低，网络安全厂商之间的市场竞争仍然激烈。报告期内，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复。
　　为实现盈利，公司仍然需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　（二）核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　（三）经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入约占公司主营业务收入的76%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求持续下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为83.59%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　（四）税收优惠政策变化风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为1,287.61万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2022年12月12日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　（五）其他风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为103,027.96万元，占流动资产的比重为70.01%。报告期内，公司的应收账款周转率为0.35次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为13,121.88万元，销售费用率为31.48%，研发费用总额为16,838.14万元，研发费用率为40.40%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-12,598.00万元。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至报告期末，公司应收账款余额为119,091.25万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为62,220.83万元（母公司层面未分配利润为-23,028.06万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及产品研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.58%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东大会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。 收起▲

　　一、经营情况讨论与分析　　2024年，宏观经济环境整体平稳、网络安全行业竞争较为充分。报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。　　报告期内，公司向“控费增效、健康发展”的经营目标稳步迈进，全年营业收入实现稳健增长、亏损实现明显收窄、销售人效逐步提升，公司的发展呈现出良好改善趋势。2024年，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复，开展“百客计划”、“... 查看全部▼

　　一、经营情况讨论与分析
　　2024年，宏观经济环境整体平稳、网络安全行业竞争较为充分。报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。
　　报告期内，公司向“控费增效、健康发展”的经营目标稳步迈进，全年营业收入实现稳健增长、亏损实现明显收窄、销售人效逐步提升，公司的发展呈现出良好改善趋势。2024年，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复，开展“百客计划”、“芯片战略之迭代”、“信创战役之挺进”、“安服升级”等经营硬仗，各项经营指标得到稳步提高。2024年度，公司期间费率同比下降约6.69个百分点，其中销售费率同比下降约4.35个百分点。在事业部制的改革下，公司销售人员人均产出较2023年同期提升约20%，较2022年相比提升约88%。同时，为持续巩固产品技术优势、布局信创市场，提升公司中长期竞争力，公司大力推动ASIC安全专用芯片的研发进度。2024年10月，公司ASIC安全专用芯片试产流片的一次性测试成功，为后续进一步扩大销售规模、实现规模效应奠定了良好基础。
　　同时，公司也充分认识到，现金流的稳定是长期健康发展的生命线，公司经营的根本目标仍然是实现盈利且是带有良好现金流的盈利。2025年，公司将持续进行对成本费用的管控及组织架构的动态调整，继续推进新一年度四大硬仗的落地，把技术、服务、组织和生态的升级成果转化为收入和利润的增长，及早实现扭亏为盈的目标。
　　1、持续推进四大硬仗，经营改善趋势初显
　　为充分发挥公司的竞争优势并结合外部环境和公司实际经营情况，公司在上一年度基础上制定并实施了2024年“四大硬仗”，分别是：“百客计划”、“芯片战略之迭代”、“信创战役之挺进”和“安服升级”。
　　其一，“百客计划”，为上一年度“商机管理”硬仗的升级。公司精选出具有代表性的行业客户样本，涵盖金融、互联网、运营商、能源、轨交等多个行业，分批次组织由总经办、营销、技术服务、产品研发等人员构成的协同服务团队，深入市场一线、挖掘客户需求。报告期内，公司“百客计划”执行效果良好，通过客户的反馈，了解各行业需求特点，进而加强自身产品规划和服务能力，提高了客户与公司双向认知，促进双方的合作加深，带动公司整体收入规模的稳定增长。
　　其二，“芯片战略之迭代”，即持续推动公司中长期安全芯片研发规划。报告期内，公司的ASIC安全专用芯片于2024年3月启动首次试产流片，并于2024年10月回片；试产流片回片后，公司对芯片开展进一步测试工作，以完成各项关键功能的验证，为下一阶段量产流片夯实基础。在已完成的内部测试中，公司集成了ASIC安全专用芯片的产品，在处理速度上相较于前代产品实现了显著提升，能够更快速地处理海量数据，同时功耗大幅降低，整机的单位性能成本大幅降低。目前，公司已进入量产流片准备阶段，各项工作有序推进中，预计量产流片在2025年第三季度回片，并有望在2025年下半年对外发布产品。
　　未来，山石网科ASIC安全专用芯片主要应用于如防火墙、云安全防护等多种场景。在市场前景方面，计划在2025-2026年逐步量产，并同时在国内外市场布局，与AI技术协同发展。鉴于芯片的量产流片和产品应用具备不确定性，关于后续ASIC安全专用芯片的具体进展情况，公司将通过公告或其他官方形式予以披露。
　　其三，“信创战役之挺进”，即全面进入信创市场，提高市场销售份额。报告期内，公司持续丰富信创产品线，先后发布了信创防火墙320G平台、800G分布式平台，进一步深化了产品国产化程度，内部建立大项目和行业交付保障制度，提升对信创销售的支持力度；外部强化市场合作，共建国产化安全生态，获得了各类国产化产品性能测试报告、兼容性认证、安全检测证书，与海光、麒麟、飞腾、龙芯等国产化合作伙伴建立了长期合作关系。同时，公司也在信创领域陆续获得了各项认可及荣誉，例如入选人民数据研究院《信创网络安全新势力研究报告（2023）》、成为中关村可信计算产业联盟标准化专业委员会副主任单位、荣获全国开源软件（麒麟系统）网络安全攻防大赛“一等奖”等。公司在产品、服务、生态、技术合作等多方面的投入，支撑公司逐渐提高信创市场的销售份额。2024年度，公司信创产品收入约24,266.87万元，同比增长约160.29%。
　　其四，“安服升级”，即提高安全服务能力，牵引产品及整体收入增长。报告期内，公司全面升级安全服务能力及创新业务模式，安全服务团队在三新（新定位、新组织、新能力）的建设过程中，以咨询及数据安全服务为抓手，实现了安服升级的初步目标，显著地提升了业绩。其中，除传统服务类型外，数据安全治理、网络安全规划、安全运营等咨询类服务的收入较同期有明显提升；在大项目支持方面，积极参与公司大项目中各类安服项目的拓展及交付，涉及多个行业的网络安全技术及规划咨询服务项目和数据安全治理项目，全年重点值守服务过程中，保障了金融和政府客户的网络安全，在大项目运作上，实现了能源行业安全服务的项目突破。
　　2、持续推进事业部制，销售费率逐步降低
　　为聚焦盈利能力的改善与成本费用的管控，自2024年起公司营销体系引入了事业部制，并对各事业部的利润指标进行重点考核。报告期内，在四大硬仗的开展下，公司各营销团队在综合性订单的获取和服务能力上逐步提升，中标多个能源行业的产品及服务项目，并在金融、教育、政府、大企业等客户群体实现多个项目突破。以港澳事业部为例，报告期内，公司港澳事业部作为2024年在国际市场的重点及试点区域，收入和利润都实现了显著的增长；同时，在品牌影响力、合作伙伴生态建设、客户覆盖、回款等方面均取得了优异的成绩。港澳政府部门、金融行业、大企业作为港澳事业部的三大支柱行业，均取得较大突破，为国内外业务发展立下了标杆。
　　报告期内，公司营业收入同比增长10.60%，期间费率同比下降约6.69个百分点，归母净利润亏损同比收窄42.78%；显示出事业部制考核下，公司在费用控制、盈利能力修复方面取得了较为明显的成果。接下来，公司将继续推进事业部制的开展，推动营销单元降低销售费率，逐步提升盈利能力。
　　3、持续推进芯片战略，积极引入AI赋能
　　报告期内，公司凭借深厚的技术积累和创新能力，成功完成ASIC安全专用芯片的试产阶段研发。试产芯片在公司内部已成功适配多款硬件平台，并通过全面测试，各项测试结果均达到设计要求，目前正在进行量产流片工作及平台切换准备工作。同时，公司引入AI大模型能力，一方面有助于提升研发效率，一方面将AI能力应用在产品服务中，例如通过大模型构建了安全运维助手，该助手融合前沿大模型技术，实现了基于安全设备的智能知识问题、配置辅助与排障、安全策略调优、威胁分析处置和异常检测优化，不仅能一键分析威胁日志，还提供预定义与自定义运维剧本，可自动执行运维操作，帮助用户构建智慧运维并提升效率。公司将持续通过AI技术的不断演进与深度融合，探索其在安全领域的创新应用，致力于打造更加智能、主动、自适应的安全防护体系，推动行业发展。另外，公司发布了全新的OpenXDR产品方案，通过开放架构、案件调查、大模型能力等，全面落地“开放融合、AI赋能、智慧运维”的核心理念。
　　报告期内，公司持续进行产品升级迭代，涵盖边界安全、应用安全、数据安全与审计、端点与运维管理、工业信息安全、云安全等多个核心业务领域，并新增推出信创产品二十余款，全年整体完成情况符合预期规划。
　　报告期内，公司研发投入39,574.04万元，同比增长5.62%；报告期末，公司研发人员数量785人，约占公司总人数47.20%，其中硕士及以上学历占比约37.45%。截至报告期末，公司共拥有发明专利174项，软件著作权148项。
　　4、对内推进精细化管理，对外加强协同合作
　　经过两年多的组织架构调整及流程优化，目前公司的内部管理架构已基本调整到位，后续将结合当期经营目标进行动态梳理。现阶段，公司营销体系的整体运转朝着流程化、规范化、扁平化方向发展，销售效率逐步提高。报告期内，公司销售人员人均产出较去年同期提升约20%、较2022年提升约88%。同时，公司加强产供销协同，前中后台齐心协力，建立多个协同团队，精细化组织管理，提升运营效率，降低运营成本。此外，围绕“科技+生态”，公司持续拓宽渠道生态圈，充分挖掘合作伙伴的积极性与相关资源，如华讯网络、神州新桥、天一恩华等等，合作体量逐年增长。2024年，公司渠道参与贡献的销售合同金额约2.63亿元，较去年同期实现翻倍增长。
　　5、品牌活动协同生态伙伴，不断扩大“远见者”影响力
　　报告期内，公司持续强化“远见者”形象，精准实施客户认知塑造战略，聚焦于网络安全领域的新挑战、新机遇、新趋势，围绕信创、芯片、网络安全建设与安全运营等方面，开展了一系列的主题市场活动。在信创活动方面，2024年3月，山石网科承办的第二届中国数字经济产业发展大会“信创与安全专题会议”在苏州落地；10月参与第39次全国计算机安全学术交流会，并凭借在网络安全领域的贡献，获得了“第39次全国计算机安全学术交流会特别贡献奖”。
　　在生态建设方面，2024年4月公司成功举办了《芯山石信未来丨2024年山石网科生态合作伙伴大会》，并携手总代神州数码、伟仕佳杰以及汇志凌云在全国陆续开展了50余站生态合作伙伴巡展活动，持续推动渠道生态升级，以共享技术成果、深化市场合作为核心，赋能合作伙伴提升服务质量和业务拓展能力，携手推动渠道发展。
　　报告期内，山石网科与紫光晓通签订了全国总经销商合作协议；分别与神州新桥、华讯网络签署了战略合作协议；与中兴通讯、润建股份共同签署了三方战略合作协议，携手开拓政企市场。
　　在行业展会方面，公司不仅稳固了在金融、运营商等行业优势，也在医疗、教育、政府、企业、互联网及能源等行业进行细分布局。2024年5月，山石网科亮相中国医院信息网络大会（CHIMA2024），展示了涵盖五大关键领域的创新方案；7月，山石网科受邀出席ISC.AI2024第十二届互联网安全大会，展示了在安全技术和人工智能领域的最新解决方案；12月，山石网科重磅出席中国教育和科研计算机网CERNET第三十届学术年会，几百位高校用户代表围绕山石网科ASIC安全专用芯片、教育行业落地成果、校企合作模式、申报项目经验等内容展开交流。
　　此外，山石网科作为中国网络安全行业的技术创新领导厂商，连续第11年深度参与国家网络安全周，充分展示了公司在信创及芯片领域的创新成果与解决方案，提升了山石网科在客户、合作伙伴以及公众心中的企业责任和社会形象。
　　
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明
　　(一)主要业务、主要产品或服务情况
　　公司主营业务聚焦网络安全领域，基于以安全服务为核心，安全连接、安全计算、安全数据、安全运营为支撑的“一中心四基石”架构体系，公司业务线已涵盖边界安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、安全服务、安全教育、信息技术应用创新等9大类产品及服务。2024年，公司正式发布“开放融合、AI赋能、智慧运维”下一代安全理念，着力构建行业协同创新生态，驱动安全运营效能系统性提升。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况
　　（1）边界安全
　　作为网络安全体系的关键防线，边界安全的重要性不言而喻。2024年，山石网科在边界安全领域持续发力，进一步完善边界安全产品矩阵。
　　1）持续布局信创市场；新增发布信创分布式防火墙K20803，盒式信创防火墙K7680、K7280和K6680，依托HistoneMars（FPGA芯片）硬件加速引擎，以低时延和高性能的产品特性，强化了公司在高端信创防火墙市场的竞争力。同时，公司陆续发布了多款K系列中低端信创防火墙，为中小流量边界防护场景提供更多信创款型选择。
　　2）StoneOS自研软件持续更新；陆续发布StoneOS5.5R11系列等27个版本，新增并优化了多项功能，增强产品在威胁检测、策略运维、访问控制、零信任接入方案、IoT安全防护方案等多方面的能力，持续提升产品的易用性。同时基于LLM大模型能力，发布面向用户的防火墙AI运维助手，为用户提供了智慧运维解决方案。
　　3）IDPS产品持续创新升级；完成3大主线版本的迭代开发，推出6款标准化IDPS新型号产品，全面覆盖中小型企业的性能需求。新增20余项核心功能，在威胁检测精度、响应速度、防护维度等方面均有所提升，进一步增强了产品的市场竞争力。
　　报告期内，边界安全业务线实现营业收入74,833.80万元，同比增长12.96%，占主营业务收入比例75.76%。
　　（2）云安全领域
　　公司深耕云计算安全领域的核心技术研发，聚焦打造云安全原子级防护能力、构建云工作负载全方位防护平台、优化云安全管理平台及强化主机安全防护体系，旨在为用户量身定制全面的云计算安全产品和方案。目前，公司云安全产品广泛兼容私有云、公有云、多云环境及混合云架构，无缝对接物理服务器、虚拟机、容器等多种工作负载形态，确保用户无论在任何云场景下，都能享受全方位的云安全防护。
　　报告期内，公司在云安全领域的核心业务取得了进展，协助客户在数字化转型的趋势中稳健前行。
　　1）山石云-界（CoudEdge）携手天翼、华为、中兴等五大核心伙伴深度合作，全年成功迭代11个版本，新增200多个功能项，从路由、网络、威胁防护、HA等多个方面对产品能力进行强化，不断提升产品的稳定性和易用性，筑起稳固的云端防线。
　　2）山石云-格（CoudHive）主要应用于云内东西向之间的安全防护，通过不断聚焦项目实战打磨，已具备较成熟的云平台适配能力，能精准贴合多元业务场景，致力于打造智能、灵活、高效的网络微隔离产品。
　　3）山石云铠（CoudArmour）主机安全防护平台发布R4版本，适配主流国产操作系统，满足市场对国产化主机安全场景的需求。同时，大幅增强了威胁检测能力，增加了多个维度的检测规则；并引入CNAPP（CoudNativeAppicationProtectionPatform）理念，强化了云原生应用的安全防护能力；此外，还优化了微隔离功能，实现了微隔离的便捷、平滑上线；为用户提供场景丰富、检测精准、能力开放、功能易用的主机安全防护平台。
　　4）山石云-池（CoudPoo）致力于为云租户提供等保安全解决方案，不断完善安全网元种类，升级安全网元功能；并积极与更多云平台厂商适配，以满足不同行业和场景的安全需求。公司积极推动与行业客户的深入合作，根据不同行业的特点和需求，提供定制化的行业解决方案，助力客户实现数字化转型和升级。
　　报告期内，公司云安全业务线实现营业收入5,075.33万元，同比下降18.52%，占主营业务收入比例5.14%。
　　（3）其他安全领域
　　I.安全运营山石网科OpenXDR可持续安全运营秉持“开放融合，AI赋能，智慧运维”的理念，以山石智源智能安全运营平台为核心，与NGFW、NDR、EDR、CWPP等安全设备深度联动，通过大数据处理分类、智能关联分析并自动化协同处置响应，强化威胁检测能力、还原完整攻击过程、智能研判攻击结果、及时响应闭环，最终形成一体化的安全运营能力，帮助用户更高效的检测、分类、调查、研判和处置威胁，并将“多场景”融合其中，更好地满足业务需求。
　　报告期内，山石网科OpenXDR平台山石智源发布了2个主线版本，引入“资产域”功能，构建分支机构等场景下"分权分域"管理能力；通过灵活的配置和可扩展架构，支持多种数据源、各类第三方设备数据的无缝接入，为用户提供一个全面开放的数据管理方案；推出案件调查功能，通过收集、分析和评估全域安全数据，以确定事件的性质、原因、影响范围和攻击者身份，进而构建起完整的攻击链，自动分析实体与实体之间的关联关系，梳理出一次攻击的完整故事，方便用户溯源与研判；引入AI大模型，对威胁事件的攻击报文、日志、PCAP证据报文以及案件现状进行精准解读，有效降低安全运营复杂度，提高安全运营效率。
　　报告期内，山石网科安全管理平台（HSM）完成了2大主线版本的迭代开发，支持Web应用防火墙（WAF）集中纳管场景；支持等保设备集中纳管场景；支持工业安全纳管场景；支持特征库服务器场景。设备纳管能力进一步提升，助力企业实现安全设备高效运维。除此之外还优化了设备运维管理和SD-WAN管理功能，更好地满足行业用户的安全运维需求，提升用户体验。
　　报告期内，山石网科云端安全运维管理平台（云景）新增威胁分析服务，专注于解决挖矿、勒索、漏洞利用、木马及APT活动等企业安全挑战，实现云端辅助威胁分析，依托云端专家分析能力，确保专业安全报告的及时生成，有效弥补企业安全能力短板。
　　II.端点安全报告期内，公司发布山石智铠统一终端安全管理系统v5.0R5版本，通过“实施零信任网络访问（ZTNA）+建设端点保护平台（EPP）+采用端点检测和响应（EDR）技术+终端数据泄露防护（DLP）”四重防护策略，实现全面、高效的终端安全保障。
　　III.数据安全山石网科持续升级数据安全治理能力，为企业数字化转型稳健前行提供坚实保障。
　　1）发布了《山石网科数据安全治理白皮书3.0》，旨在全面解析从“框架模型”至“具体实践”的数据安全治理体系链条，助力处于不同数据安全建设阶段的企业用户深入理解并有效实施数据安全治理。
　　2）在数据安全治理专家服务方面，由四项扩充为九项，新增了数据安全咨询规划服务、数据安全驻场运营服务、数据安全资产梳理服务、数据跨境安全评估服务、数据安全专项定制化服务，进一步为企业的核心业务数据提供全方位的保护与可靠性保障。
　　3）继续深入医疗行业数据安全产业应用探索，联合华中科技大学同济医学院附属协和医院参与CHIMA2024数据安全与治理分论坛，就如何借助新技术、新模式，推动医院数据安全治理工作展开深入且富有前瞻性的讨论，共话数据安全治理解决之道。
　　4）推出“医石无忧——一站式安全服务免费体检”活动，旨在助力医疗机构构建更加稳固的数据安全屏障。
　　5）推出国产化数据综合治理平台DSGP，该平台作为数据安全治理的神经中枢，以数据安全治理七步法为规划内核，为用户提供面向数据全生命周期及业务场景的数据安全治理解决方案。
　　6）推出轻量化低成本分类分级与风险评估平台，聚焦分类分级和风险评估，满足客户在预算有限情况下的迎检合规需求。
　　IV.应用安全应用安全是应用的交付和守护者，同时也是公司重点打造的产品线之一。
　　（1）应用交付
　　山石网科持续布局高性能应用交付产品（ADC）系列，推出3款高性能型号设备：包括分布式应用交付，覆盖了800G档位；国产化分布式应用交付型号，覆盖了600G档位；以及国产化盒式应用交付型号，覆盖了200G档位；可应用于金融行业高性能数据中心、运营商级服务提供商、大型企业园区等高吞吐场景；另外发布了2个主线版本及18个小版本，全面提升应用交付在SLB、LLB、GSLB及SSL流量编排等方面的能力，赋能金融等行业客户数字化转型。
　　（2）WAF
　　山石网科Web应用防火墙（WAF）完成了2个重大版本迭代和15个小版本的功能升级，对应用安全精细化防护和运维管理等多个维度的能力进行了全方位补齐和优化，包括防护站点规格扩容、牵引模式下支持默认站点、批量配置站点访问控制策略等功能，有效提升在高校等一些场景中网络安全防护能力和运维效率，同时也确保了网络安全的自主可控和稳定运行，满足国产化替代的需求。
　　（3）内网安全
　　山石网科网络检测和响应（NDR）-山石智-感BDS产品推出了4款国产化平台，满足国产化市场对网络检测场景下的安全需求。同时完成了2大主线版本的迭代开发，通过优化与增强流量解析、威胁抓包、证据显示、联动响应和日志管理能力，提升威胁检测效率与精准度，优化用户操作体验，帮助用户有效地应对网络安全威胁。
　　V.安全服务报告期内，安全服务能力的升级是公司的重点工作之一；其主要体现在推动业务模式创新，通过多元化行业布局、标杆项目落地及技术能力升级，在数据安全服务、安全运营服务等领域取得突破性进展。服务品牌影响力持续扩大。
　　在数据安全服务方面，成功签约多家大型央企集团总部项目，完成数据安全服务全流程交付，树立行业标杆案例。在医疗、教育行业，同步推进多个数据安全治理项目，兼具示范意义与长期战略价值。通过数据分类分级精细化实施，结合AI驱动的数据识别与分析技术，为客户构建多层次防护体系。此外，还通过了中国软件评测中心签发的数据安全建设二级、数据安全评估二级两项最高级级别的数据安全服务能力资格认证。
　　在安全运营服务方面，发布多项标准化安全运营基础服务，推出“按需订阅+灵活套餐”模式，快速实现安全运营业务的降本增效。通过一对一交付，验证服务效果，订单转化率显著提升。同时，通过云端智能运营平台，整合威胁情报与攻防实战经验，为客户提供全天候安全监测与快速响应能力。
　　在重点行业拓展方面，依托数据安全治理服务，深度绑定医疗、教育行业头部客户，形成可复制的行业解决方案。在能源、运营商、制造、政府等行业实现业务破冰，推动安全咨询服务与集成服务的规模化应用。
　　2024年是山石网科安全服务业务全面升级元年，提出“新定位、新组织、新能力”的全面升级战略，深化生态合作，通过项目经理责任制和管家式服务，实现业务全流程支持，显著提升了内部事业部和外部客户的体验感。报告期内，公司安全服务实现营业收入2,137.51万元，同比增长42.88%，对公司整体收入起到了牵引带动作用。
　　VI.综合实训平台山石数字靶场系统完成了v5.5版本升级，在产品运维能力、安装部署能力等方面均有大幅提升，同时提高了软件的易用性和稳定性。数字靶场系统方面针对教学、竞赛场景，应用户需求分别增加了直播授课功能与攻防沙盒赛，且在系统资源方面也进行了显著的扩充。为了支撑使用者不同的需求，系统还增加了AI智能体，通过AI大模型赋能，为山石数字靶场系统提供更智能可靠的功能模块组。
　　VII.工业互联网安全基于对工业互联网安全最新的市场洞察与用户反馈，公司升级发布了OT/IT融合的“Trust-E”工业互联网安全2.0解决方案。在产品方面，公司持续打造工业防火墙、工控安全监测审计、工业入侵检测为代表的工业互联网安全产品。在原有涵盖工业互联网边缘层、控制层、应用层与平台层的整体解决方案基础上，进一步强调“开放融合、AI赋能、智慧运维”的安全理念，帮助更多的工业用户实现“一网到底”架构下的整体安全防护。
　　1）工业防火墙：陆续发布多个版本和更多型号，新增多种工业协议的深度解析，覆盖更多工业场景；支持工业零信任访问，进行实时监控和操作，提升系统安全和信任度；作为探针，实现工业互联网安全XDR整体解决方案。
　　2）工控安全监测审计：陆续发布多个版本和更多型号，支持识别超百种工业协议，深度解析S7Comm、Modbus等几十种关键协议，支持功能码识别数千种。
　　3）工业入侵检测：发布新品类，提供专有工业入侵检测特征库超过千条，合计入侵检测特征数万条；支持自动生成并学习工业协议基线，比对自学习结果，实现异常检测；同时支持异常行为检测，包括工业协议非法关键指令行为检测等。
　　报告期内，公司实现其他安全业务收入18,868.62万元，同比增长13.74%，占公司主营业务收入比例为19.10%。
　　(二)主要经营模式
　　1、销售模式
　　报告期内，公司采用直销和渠道代理销售相结合的模式，并以渠道代理为主。
　　（1）直销模式
　　基于部分电信运营商、金融机构及大型企业对于采购成本、服务质量的严苛要求，公司对此类重要客户主要采取直销模式，便于公司安排专业销售及技术人员为客户提供更好的服务。此外，公司以直接供应商身份参与国家重点行业集中采购并入围集中采购名录，是对公司技术、实力的一项重要认可，有利于打造公司品牌形象。
　　公司通过参与招投标、邀标谈判的方式获取直销客户。直销模式下，公司严格履行客户的招投标程序，公司定价以市场竞争为原则，根据客户对产品性能需求、预算和市场竞争情况确定投标价格和谈判的报价。一般情况下，公司根据直销客户招投标或邀标的要求、客户合同模板约定、客户内部建设项目竣工验收安排等因素确定信用期，通过电汇、银承、商承结算。
　　（2）渠道代理模式
　　报告期内，公司渠道代理商分为总代理商、白金和金牌、认证代理商。其中，总代理商可以直接向公司进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货。
　　报告期内，公司采用直销和渠道代理销售相结合并以渠道代理为主的销售模式，降低了企业的资金风险，加大了对终端用户的覆盖面，公司将延续现有的经营模式，并不断加强渠道建设工作。
　　2、采购模式
　　公司物料采购可以分为生产性物料采购和非生产性物料采购，其中生产性物料包括委托加工类和直采类。公司采购的主要物料包括自主研发的硬件平台（委托加工模式）、工控机、服务器、硬盘、电源、光模块、包装材料等。公司拥有独立的供应链体系，物料采购主要由采购部门执行，工程部、计划部、质量部、仓储部等进行必要协助，确保采购的产品和服务持续满足公司客户的要求，并通过持续稳定的供应链体系支持公司整个业务发展的需求。
　　3、生产模式
　　公司主要销售的网络安全硬件设备和软件由公司自主研发设计，经过严格缜密的组装灌装，并最终交付给客户。公司硬件设备主要采取代工模式生产，产品全部在公司认证的专线完成电子线路板生产，统一经过严苛的设备组装、生产测试、预装软件、烤机、检测包装等环节。部分产品下线后安装公司自主研发安全软件并由公司质量部门进行检验，检验通过后采取直运模式交付给终端客户或渠道代理商。同时，为满足不同重要客户的需求，公司少量产品由代工厂组装后交付至公司质量部门检验，检验通过后交付给公司自有车间进行定制生产，保证了该部分产品的特殊性及保密性。
　　公司产品主要采取标准化生产模式，根据不同部署场景及性能需求，公司提供多种性能层级的标准化的安全解决方案。
　　4、研发模式
　　公司的产品研发设计，以技术创新为导向，将客户需求及反馈融入到产品规划、设计、研发和服务的全过程中，研发工作通过“规划—设计—交付—反馈—升级”的良性循环，不断加强产品能力并提升用户体验。
　　公司的产品研发采用矩阵模式进行，除产品研发团队外，市场部、销售部、运营部也有指定资源全程参与，从而保证产品在设计研发的所有阶段，可以充分考虑市场需求和客户反馈。产品在交付后，确保可以迅速实现大规模生产和销售。
　　公司的研发部门主要由苏州、北京、美国硅谷三地研发团队构成。研发阶段主要分为需求阶段、设计阶段、开发阶段及测试阶段4个阶段。随着公司产品品类的不断丰富和市场变化逐渐加快，公司在瀑布式开发模式的基础上，引入了敏捷开发模式，针对不同特点的产品采用不同的开发方式。
　　报告期内，公司主要经营模式未发生重大变化。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　2024年度，宏观环境整体稳定，网络安全行业整体处于增速放缓趋势，除部分业务驱动型的行业客户外，下游客户预算普遍收紧，安全项目呈递延执行或缩减的态势。在前期整体投入较为激进的情况下，现阶段整体安全行业发展面临增长及竞争加剧的压力；基于此背景，网络安全厂商也积极调整业务发展方向，从追求规模快速增长转为实现有质量的稳健增长，通过推动产品创新、能力整合，逐步提升自身产品价值及服务质量，增强其在市场中的核心竞争力。
　　从下游市场来看，信创领域仍然具备较为明确的长期增长动力。根据安全牛《信创安全能力建设技术指南（2024年）》报告，随着各行业监管力度的不断增强，预计2025年-2027年，该市场的整体规模将以超过30%的速度扩张。近年来，公司持续丰富国产化产品矩阵及解决方案，同时大力推进ASIC安全芯片研发进度，为后续在信创市场建立差异化竞争优势奠定基础。
　　在传统安全方面，根据2025年3月IDC发布的《2024年第四季度中国安全硬件市场预测报告》数据显示，2024年防火墙整体市场规模143亿元，仍然是安全硬件里面不可或缺的、占据主流地位的单品市场。放眼未来，IDC预测2024-2029年，防火墙整体市场五年复合增速为4.9%，有望在2029年达到182亿元规模。目前，公司集中力量发挥在防火墙市场的竞争优势，聚焦金融、运营商、能源、教育等行业，在现有客户资源的积累基础上，通过产品更新迭代，提高产品易用性和丰富功能，巩固产品竞争力，以及加强与渠道伙伴的合作，扩大销售规模；同时，预计在ASIC安全芯片完成研发后，通过提供更高性价比的产品，将更有助于提升公司防火墙领域的市场份额。
　　在新兴安全领域方面，数据安全仍然是目前整体市场的热点产品。同传统安全市场相比，数据安全属于竞争相对不激烈的新兴市场，同时具备较大的潜在市场规模和快速增长趋势。2024年，多项和数据安全具备强相关的政策和标准陆续发布：例如2024年9月发布的《网络数据安全管理条例》，该条例自2025年1月1日起施行，标志着数据安全管理领域迎来首部行政法规，填补了该领域的法规空白。根据2024年11月《IDC'sWordwideSecuritySpendingGuide》的预测，到2028年，中国数据安全市场的投资规模将达到173亿元人民币、复合增长率16.7%。山石网科较早涉及数据安全，先后提出“数据安全治理白皮书”等数据安全治理理念，并发布了“数据安全综合治理平台”等多类数据安全产品。同时，在Gartner发布的《2023中国安全技术成熟度曲线》报告中，公司在数据安全平台等五项技术领域被列为代表厂商（SampeVendors），在《IDCMarketScape：中国数据安全服务2024厂商评估》报告中，山石网科凭借“成熟的数据安全治理体系，丰富的项目落地交付经验，密切的行业主管部门配合，持续的安全服务技术投入”成功入选，成为代表性厂商之一。目前，公司将安全服务和数据安全治理相结合，全力培育数据安全成为公司第二条规模过亿元的业务线。
　　目前，网络安全行业虽然出现阶段性的需求波动，但整体上，网络安全市场已经逐渐由合规驱动向业务及价值驱动转变，短期的波动并没有改变网络安全行业的长期发展趋势。作为网络安全厂商，公司也将秉承健康发展的经营理念，积极提升自身服务能力，为国内乃至国际网络安全贡献自身力量，尽早跨越本轮行业周期，迎来新的发展阶段。
　　2、公司所处的行业地位分析及其变化情况
　　2024年，公司连续第三年进入Gartner《2024中国安全技术成熟度曲线报告》，在数据安全平台技术领域被评为代表厂商。
　　2024年，公司下一代防火墙系列产品再次进入GartnerPeerInsights'VoiceoftheCustomersforNetworkFirewas'报告，连续五年入选该报告；并入选Forrester《2024年Q2企业防火墙前景报告》；公司国产化下一代防火墙入选Gartner《创新洞察：使用国产基础设施软件，满足购买本地产品的需求》报告。
　　2024年，公司山石智-感智能内网威胁感知系统再次进入Gartner'VoiceoftheCustomerforNetworkDetectionandResponse'报告，并连续两年获“强劲表现者”称号，是国内仅有的2家连续2年入选此报告的厂商之一；并再次入选Gartner2024年《NDR市场指南》报告。
　　2024年，公司山石云铠微隔离解决方案先后入选Forrester《2024年Q2微隔离解决方案前景》和《TheForresterWave：微隔离解决方案（2024Q3）》报告，并成为唯一入选后者的中国厂商。
　　2024年，公司零信任访问解决方案入选Gartner《中国零信任网络访问市场指南》报告，被评为代表性供应商。
　　2024年，公司获评知名网络安全媒体CyberDefenseMagazine颁发的2024年全球信息安全奖（GobaInfoSecAwards）两个奖项：“编辑之选：安全公司”和“市场领导者：网络检测与响应”。
　　山石网科在由香港ITPRO杂志主办的ITPROCorporateChoice2024颁奖典礼上，荣获“CIOAward”大奖，是唯一一家获此荣誉的安全厂商。
　　根据IDC数据，2016年至2024年第三季度，公司在中国“统一威胁管理UTM”市场规模排名第4。
　　根据IDC《2024年第二季度中国安全硬件市场跟踪报告》显示，2024年上半年，山石网科在互联网行业排名第2，已经连续3次（2023H1,2023H2,2024H1）半年位列前二。
　　2024年6月《IDCMarketPresentation：生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势，2024》报告显示，生成式AI在网络安全的用例主要集中在安全运营、应用安全、数据安全、风险/暴露面管理以及安全合规五大方向；在提升威胁检测效率、统一安全策略、智能策略编排、提高人效等方面具有重要意义。山石网科凭借防火墙、零信任、WAF、IDPS、沙箱等优秀的产品能力成功入选此报告，成为代表性厂商之一。
　　2024年9月《IDCMarketScape:中国零信任网络访问解决方案2024厂商评估》报告发布，山石网科成功入选，成为代表性厂商之一。
　　2024年11月《IDCMarketScape:中国数据安全服务2024厂商评估》报告发布，山石网科凭借“成熟的数据安全治理体系，丰富的项目落地交付经验，密切的行业主管部门配合，持续的安全服务技术投入”成功入选，成为代表性厂商之一。
　　2024年12月IDC发布了《中国医疗数据分类分级市场洞察》报告，山石网科凭借“丰富的数据安全产品体系，专业的数据安全治理服务，头部三甲医疗客户案例”成功入选，成为代表性厂商之一。
　　根据数说安全《2024年中国网络安全市场全景图》，山石网科凭借在安全服务、数据安全、云安全、工业互联网安全等多领域的技术优势及产业应用能力，入选8大分类中的21项二级细分领域。
　　根据信通院《数字安全护航技术能力全景图》，山石网科凭借在网络与通信安全、数据安全、云安全、应用与业务安全等多领域的技术优势及产业应用能力，入围11大安全领域、49个细分领域。
　　山石网科凭借在政务、金融、能源等11个行业零信任落地总数第二，再次获评信通院《零信任产业图谱（2023）》“最受行业欢迎厂商”，相关案例入围信通院“2023年度零信任最佳方案优秀案例”。同时，公司零信任安全入选安全牛《现代企业零信任网络建设应用指南》十大代表性厂商之列。
　　山石网科数据安全综合治理平台、山石网科数据库审计与防护系统、山石网科数据泄露防护系统共三款产品入选《数字医疗产品及服务高质量发展全景图》；山石网科“某委属三甲医院数据安全治理体系实践项目”也成功入选信通院《数字医疗产品及服务高质量发展案例集》。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　随着DeepSeek等大型语言模型（LLMs）的快速发展，AI技术对网络安全行业的影响正在逐步深化，既带来了创新机会，也提出了新的挑战，公司认为，在安全公司、安全行业、安全需求三个方面均产生了不同程度的影响。
　　（1）对安全公司的影响
　　AI技术对于安全公司是一把双刃剑，它赋予了传统网络安全产品新的驱动力，降低了传统安全工具的开发成本与门槛；但也可能导致非安全公司的科技巨头利用AI资源抢占现有市场份额。
　　这种竞争加剧了行业内的压力，促使安全公司必须不断创新，以保持其市场地位。与此同时，安全团队的研发、服务人才结构也面临转型的挑战。引入AI工程师或对现有人员进行AI培训，成为提升团队技术能力的关键。
　　（2）对安全行业的影响
　　AI技术正在重塑安全行业的攻防对抗模式，攻击者可利用AI生成更复杂的攻击手段，而防御方则依赖AI提升威胁检测和响应效率。同时，AI模型本身成为新的攻击目标，催生了“AI安全”这一细分领域，行业需建立针对AI模型的评估标准与合规框架。整体上，AI正在扩展安全边界，推动行业从传统网络安全向AI驱动的智能安全转型。
　　（3）对安全需求的影响
　　政企单位对安全的需求正从传统工具转向AI驱动的解决方案，例如自动化威胁检测、预测性防御等，同时需要加强员工对AI生成威胁（如深度伪造、钓鱼攻击）的识别能力。新型安全服务（如AI红队/蓝队、模型安全审计）逐渐兴起，满足企业对AI模型和数据的保护需求。此外，AI技术降低了安全运维成本，激活了中小企业和垂直领域的长尾市场，推动安全需求向普惠化和定制化发展。
　　(四)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　2、报告期内获得的研发成果
　　2024年，公司连续第三年进入Gartner《2024中国安全技术成熟度曲线报告》，在数据安全平台技术领域被评为代表厂商。
　　2024年，公司下一代防火墙系列产品再次进入GartnerPeerInsights'VoiceoftheCustomersforNetworkFirewas'报告，连续五年入选该报告；并入选Forrester《2024年Q2企业防火墙前景报告》；公司国产化下一代防火墙入选Gartner《创新洞察：使用国产基础设施软件，满足购买本地产品的需求》报告。
　　2024年，公司山石智-感智能内网威胁感知系统再次进入Gartner'VoiceoftheCustomerforNetworkDetectionandResponse'报告，并连续两年获“强劲表现者”称号，是国内仅有的2家连续2年入选此报告的厂商之一；并再次入选Gartner2024年《NDR市场指南》报告。
　　2024年，公司山石云铠微隔离解决方案先后入选Forrester《2024年Q2微隔离解决方案前景》和《TheForresterWave：微隔离解决方案（2024Q3）》报告，并成为唯一入选后者的中国厂商。
　　2024年，公司零信任访问解决方案入选Gartner《中国零信任网络访问市场指南》报告，被评为代表性供应商。
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明
　　
　　
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，新增发布信创分布式防火墙K20803，盒式高端信创防火墙K7680、K7280和K6680，依托HistoneMars（FPGA芯片）硬件加速引擎，以低时延和高性能的产品特性，强化了公司在信创防火墙市场的竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　另外，公司已将AI能力全面融入产品服务中，包括智能运维助手、威胁分析、安全事件深度解读、报文解读、威胁监测、情报深度剖析、病毒精准识别、加密流量智能解析以及数据安全等核心安全领域，旨在为用户构建全面、智能、可靠的安全防护网络，赋能产品基于智能的运维决策能力，持续引领行业创新与发展。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运维及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。报告期内，公司凭借深厚的技术积累和创新能力，成功完成了ASIC安全专用芯片的试产阶段研发，并在内部测试中取得圆满成功。该芯片在内部已完成多款硬件平台适配，各项测试结果均达到设计要求。
　　预计从2025年下半年起，公司将陆续推出搭载ASIC安全专用芯片的安全产品。这将大幅提升国产化安全硬件的性能、稳定性和可靠性，为广大企业用户提供高性能、低时延、低功耗、稳定可靠的网络安全产品，进一步强化公司在网络安全领域的市场竞争力，助力公司在信创道路上持续前行。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过33,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内参与了RSA2024，巴塞罗那MWC2024,GITEXGoba2024,GovWare2024，巴西MindtheSec等超过20个国际展会和市场活动。山石网科也成功举行“Vision2024：山石网科海外渠道合作伙伴巡展”、“HistoneSoutionsDay”等系列活动，覆盖拉丁美洲多个城市，旨在携手当地及区域内多个核心合作伙伴，共谋网络安全行业发展。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　2024年度，公司实现营业收入99,658.95万元，与上年同期相比增长10.60%；实现归属于母公司所有者的净利润-13,720.82万元，与上年同期相比亏损减少42.78%；实现归属于母公司所有者的扣除非经常性损益的净利润-15,100.59万元，与上年同期相比亏损减少39.26%。
　　报告期内，宏观经济环境整体平稳、网络安全行业竞争较为充分。2024年公司保持了营业收入的稳定增长，实现了亏损的同比减少。公司坚持控费增效、健康发展的经营策略，内部加强组织架构调整、优化运营体系，外部加强合作，搭建渠道生态圈，在优势和战略行业集中力量，发挥产品和技术优势。2023年以来，公司逐步恢复并保持了营业收入的增长，在2024年保持毛利率水平的情况下，实现了期间费率的下降，人均产出的稳步提升，控费增效效果明显，利润逐步得到修复。
　　目前，伴随国内信息技术的快速发展、信创推进的确定性趋势和数字经济建设带来的数据安全需求，网络安全行业仍然具有较高的行业景气度和较为稳定的市场需求。外部随着行业发展和加强合作，内部随着公司的管理优化，带来运营效率的提升，公司有望在未来陆续释放效果，实现收入回到快速增长轨道，并通过期间费率的优化，投入产出比的提高，及早实现减亏乃至盈利。
　　为实现盈利，公司仍然需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　(三)核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　(四)经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入占公司主营业务收入的75.76%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为79.82%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　(五)财务风险
　　(六)行业风险
　　(七)宏观环境风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为5,340.13万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2022年12月12日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为96,246.40万元，占流动资产的比重为65.13%。报告期内，公司的应收账款周转率为0.96次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为38,523.58万元，销售费用率为38.66%，研发费用总额为35,975.50万元，研发费用率为36.10%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-9,021.30万元，同比减少54.86%。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至2024年末，公司应收账款余额为111,308.22万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为54,565.11万元（母公司层面未分配利润为-18,411.20万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及产品研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.75%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东大会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。
　　
　　
　　五、报告期内主要经营情况
　　报告期内，公司实现营业收入99,658.95万元，同比增长10.60%；实现归属于上市公司股东的净利润-13,720.82万元，同比亏损减少42.78%；实现归属于上市公司股东的扣除非经常性损益的净利润-15,100.59万元，同比亏损减少39.26%。
　　报告期内，公司边界安全业务收入为人民币74,833.80万元，同比增长12.96%，占公司主营业务收入比重75.76%；报告期内，公司云安全业务收入为人民币5,075.33万元，同比下降18.52%，占公司主营业务收入比重5.14%；报告期内，公司其他安全业务收入为人民币18,868.62万元，同比增长13.74%，占公司主营业务收入比重19.10%。
　　
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　(二)公司发展战略
　　公司制定了经营发展的“两步走”战略，2023-2025年是第一阶段，该阶段主要任务为梳理、调整、优化。2025年，公司将在前两年改革的基础上，努力把技术、服务、组织和生态的升级成果转化为收入和利润的增长，以争取实现第一阶段战略目标。
　　1、组织及增长战略
　　围绕公司年度的战略总纲，以“控费增效、健康发展”为核心；持续进行营销、研发、运营、支撑等各体系在组织架构、管理流程和团队协作方面的优化，通过精细化管理，提升公司整体组织效率，保障公司年度业绩目标达成。
　　2、技术及研发战略
　　围绕2025年度经营硬仗，推进产研一体化；在巩固既有技术优势的基础上，重点推进ASIC安全专用芯片战略及AI战略，尽快实现芯片与硬件产品的适配，积极利用AI赋能，建立差异化竞争优势。
　　3、产品及服务战略
　　围绕公司2025年度经营硬仗，持续提升产品性价比，打造服务流程化；同时，在巩固防火墙优势基础上，积极培育第二条收入过亿的业务线。
　　4、营销及生态战略
　　围绕公司2025年度硬仗，建立营销一盘棋，行业和区域统筹管理；持续推进事业部制的深化执行；同时，继续推动“科技+生态”模式，尤其是与重要战略合作伙伴的业务协同。
　　5、港澳及海外战略
　　进一步细化海外业务市场布局，以港澳地区树立海外业务拓展标杆，逐步形成新的增长点。
　　6、人才及激励战略
　　打造能够全面提升人均效率的组织，并建立与之相配的人才发展计划和激励体系。
　　(三)经营计划
　　1、继续推进事业部制落地，加强重点行业的拓展
　　推进“重点行业”硬仗，聚焦金融、运营商、能源、教育四大重点行业，并将行业和区域统筹管理，协同开拓重点行业重点客户，以提升市场竞争力。
　　2、加快公司品牌转型，提升市场影响力
　　将“开放融合、智慧运维、AI赋能”作为公司现阶段的品牌理念，实现从单一产品商逐步向综合解决方案提供商的形象转变，针对不同行业实行有针对性的品牌宣传，为业务拓展提供更多机会。
　　3、完成ASIC平台切换，为后续市场拓展奠定基础
　　根据公司“芯片战略”的规划，2025年将推进ASIC安全专用芯片量产流片的落地；同时，提前做好ASIC安全专用芯片硬件平台的切换准备和相应的商机储备。
　　4、持续培育数据安全业务线，加快提升市占率
　　在去年硬仗的基础上，继续推进数据安全业务线的市场拓展，重点推进数据安全治理、数据安全服务等业务，并制定了三年发展目标，争取2026年实现数据安全业务线销售规模突破亿元。
　　2025年度，公司仍然以“控费增效、健康发展”为目标，努力争取收入稳健增长，持续加强回款管理，逐步降低期间费率，以实现盈利能力的修复与回升。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　（一）报告期内公司所从事的主要业务　　公司聚焦网络安全领域，围绕“可持续安全2.0”理念，公司明确了四大业务场景，分别为：安全连接、安全计算、安全数据、安全运营。公司的业务线已涵盖边界安全、云安全、应用安全、数据安全、工业互联网安全、安全运营、安全服务、安全教育在内的8大类产品和服务，并已形成数十种行业和场景的解决方案。　　目前，公司积极布局信创领域，推动国内信息技术创新，当前正致力于自研ASIC安全芯片的技术和产品研发，旨在凭借自主创新能力，为用户打造更为高效、安全的网络安全防护产品与解决方案。　　1、公司主要业务及产品　　2、报告期内公司主... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）报告期内公司所从事的主要业务
　　公司聚焦网络安全领域，围绕“可持续安全2.0”理念，公司明确了四大业务场景，分别为：安全连接、安全计算、安全数据、安全运营。公司的业务线已涵盖边界安全、云安全、应用安全、数据安全、工业互联网安全、安全运营、安全服务、安全教育在内的8大类产品和服务，并已形成数十种行业和场景的解决方案。
　　目前，公司积极布局信创领域，推动国内信息技术创新，当前正致力于自研ASIC安全芯片的技术和产品研发，旨在凭借自主创新能力，为用户打造更为高效、安全的网络安全防护产品与解决方案。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况
　　（1）边界安全
　　边界安全构成了网络安全体系中的核心防线，山石网科提供的边界安全综合解决方案，涵盖智能下一代防火墙、数据中心防火墙系统、入侵检测与防御系统，以及符合国家信创标准的国产化产品，可为企业级用户提供较为全面的网络安全防护。
　　报告期内，公司在边界安全业务线的主要进展有：
　　1）持续布局信创市场；新增发布了信创分布式防火墙K20803，其基于山石自研的分布式架构和Hillstone Mars硬件加速引擎，提高了整机性能，可满足大流量国产化安全建设的需求；新增发布了盒式高端信创防火墙K7680，在1U的设备上实现了300G以上的网络吞吐性能，强化了公司在信创防火墙市场的竞争力。
　　2）公司Stone OS自研软件持续更新，陆续发布Stone OS5.5R11系列等12个版本，新增并优化了共计120余项功能，持续提升安全产品的易用性和稳定性。
　　3）公司IDPS产品软件平台持续迭代，先后进行了2个主线版本的迭代，推出了5款标准化IPS产品，可满足中小型企业在低端及中端档位的性能需求，同时新增了约20个产品功能，持续增强IDPS的安全防护能力及竞争力。
　　报告期内，公司边界安全产品及服务实现收入27,319.90万元，同比增长4.42%。
　　（2）云安全领域
　　公司深耕云计算安全领域的核心技术研发，聚焦打造云安全原子级防护能力、构建云工作负载防护平台、云安全管理平台及主机安全防护体系，旨在为用户量身定制全面的云计算安全产品和方案。目前公司云安全产品可广泛兼容私有云、公有云、多云环境及混合云架构，可对接物理服务器、虚拟机、容器等多种工作负载形态，基本满足各种云场景下的云安全防护。
　　报告期内，公司在云安全领域业务线的主要进展如下：
　　1）山石云-界（Cloud Edge）围绕合作云厂商及租户VPC（虚拟私有云）的需求持续迭代，基于山石网科自研Stone OS5.5R11版本新增了200余类功能项，从路由、网络、威胁防护、高可靠等多个方面对产品能力进行强化，不断提升产品的稳定性、竞争力和易用性。
　　2）山石云-格（Cloud Hive）主要应用于云内东西向之间的安全防护，已经具备较成熟的云平台适配能力，并与多个知名云厂商完成适配，致力于打造高效的网络微隔离防护产品。
　　3）山石云铠（Cloud Armour）主机安全防护平台发布R4版本，适配主流国产操作系统，满足市场对国产化主机安全场景的需求。同时，大幅增强了威胁检测能力，增加了多个维度的检测规则；并引入CNAPP（Cloud native application protection platform）理念，强化了云原生应用的安全防护能力；此外，还优化了微隔离功能，为用户提供场景丰富、检测精准、能力开放、功能易用的主机安全防护平台。
　　4）山石云-池（Cloud Pool）致力于为云租户提供等保安全解决方案，不断完善安全网元种类，升级安全网元功能并积极与更多云平台厂商适配，以满足不同行业和场景的安全需求。公司积极推动与行业客户的深入合作，根据不同行业的特点和需求，提供定制化的行业解决方案，助力客户实现数字化转型和升级。
　　报告期内，公司云安全产品及服务实现收入3,314.68万元，同比增长55.95%。
　　（3）其他安全领域
　　I.安全运营
　　山石网科以XDR的“扩展”为理念，以山石智源智能安全运营平台为核心，与NGFW、NDR、EDR、CWPP等安全设备深度联动，通过大数据处理分类、智能关联分析和自动化协同处置响应，强化威胁检测能力、还原完整攻击过程、智能研判攻击结果、及时响应闭环，最终形成一体化的安全运营能力，帮助用户更高效的检测、分类、调查、研判和处置威胁，并将“多场景”融合其中，更好地满足业务需求。
　　报告期内，山石智源智能安全运营平台发布了R11版本，可实现基于IOT资产数据信息的收集分析，扩展了物联网场景下的安全运营能力；进一步扩展了工业安全设备、数据安全设备以及端点安全产品日志的解析能力；同时，整体功能在组件管理、联动响应、资产管理、安全场景等方面实现了较大提升。
　　报告期内，山石网科安全管理平台发布了V5.6.0版本，新增了三大重要应用场景的适用，分别为WAF集中纳管场景、等保设备集中纳管场景、特征库服务器场景。其设备纳管能力进一步提升，并优化了设备运维管理和SD-WAN管理功能，更好地满足行业用户的安全运维需求，增强用户体验、提升运维效率。
　　II.端点安全
　　报告期内，山石智铠统一终端安全管理系统发布了v5.0R4P1版本，在数据防护能力、威胁检测能力、安全防护能力、产品运维能力、安装部署能力等方面均有大幅提升，同时提高了软件的易用性和稳定性。
　　III.数据安全
　　山石网科持续升级数据安全治理能力，为企业数字化转型稳健前行提供坚实保障。报告期内，公司数据安全业务线主要进展如下：
　　1）发布了《山石网科数据安全治理白皮书3.0》，旨在全面解析从“框架模型”至“具体实践”的数据安全治理体系链条，助力处于不同数据安全建设阶段的企业用户深入理解并有效实施数据安全治理。
　　2）在数据安全治理专家服务方面，新增了数据安全咨询规划服务、数据安全驻场运营服务、数据安全资产梳理服务、数据跨境安全评估服务、数据安全专项定制化服务，进一步为企业的核心业务数据提供较为全面的保护。
　　3）在《数字经济》期刊发表《新能源汽车产业数据安全治理体系的构建与实践》文章，为推动数据安全领域的进步和发展贡献山石智慧。
　　4）深入医疗行业数据安全产业应用探索，形成某三甲医院数据安全建设治理标杆性案例，有利于后续在该细分领域的推广和复制。
　　IV.应用安全
　　应用安全是保障应用顺利交付并持续运行的守护者，同时也是公司主要产品线之一。
　　1）应用交付
　　公司持续布局高性能应用交付产品系列，报告期内推出分布式高性能应用交付AX20803，吞吐量达到800G档位，主要应用于金融行业高性能数据中心、运营商级服务提供商、大型企业园区等高吞吐场景，并已成功在某国有商业银行进行部署。
　　2）WAF
　　报告期内，Web应用防火墙推出3.5版本，进一步增强了Web安全防护能力，包括防护站点规格扩容，支持虚拟化系统，支持网络层访问控制策略等，同时在产品易用性和应用场景方面进一步优化。
　　3）内网安全
　　报告期间内，山石智-感内网威胁感知系统发布了3款国产化平台，充分满足国产化市场对NDR的安全需求。同时发布了2个版本，支持AV病毒扫描双引擎；支持威胁日志关联用户；支持检测更多的服务器类型，同时在产品易用性和威胁取证能力方面做了一定提升。
　　V.综合实训平台
　　报告期内，公司入选工业和信息化部教育与考试中心职业技能能力提升工程会员单位，并进行证书培训工作，实现企业级认证与部委级认证贯通；完成数据安全治理（中级）职业技能提升工程培训项目备案，相关培训项目完成课程和题库设计，通过工信教考中心认定，获授权执行招生和培训业务。报告期内，公司承办多项赛事，覆盖政企客户，并连续3年入选教育部产学合作协同育人项目。目前，已发布包括“教学内容和课程体系改革项目”、“实践条件和实践基地建设项目”、“师资培训项目”三大类共20个课题项目，依托企业自身技术优势，以数字靶场平台为载体，助力创新人才培养模式，通过实训教学、竞赛集训、攻防演练、项目实践等主要教学方式，为高校提供多场景的、高效的网安人才培养综合解决方案，公司实训业务取得良好进展。
　　VI.工业互联网安全
　　工业互联网安全是数字经济高质量发展的重要保障。目前，公司融合先进技术的安全生产可信环境理念，发布了“Trust-E”工业互联网安全解决方案，在满足客户“等保”、“关保”、行业规范等合规需求下，形成了一套涵盖工业互联网边缘层、控制层、应用层与平台层的整体解决方案。报告期内，公司发布了工业防火墙3.4版本、工业监测审计系统1款产品型号及3.0版本，进一步提升产品的工业互联网安全防护能力。
　　报告期内，公司其他安全类产品及服务实现收入7,176.16万元，同比下降17.14%。
　　（二）经营模式
　　公司制定了相对合理且稳定的销售模式、采购模式、生产模式和研发模式，报告期内，公司主要经营模式未发生重大变化。
　　（三）所处行业情况
　　1、行业发展情况
　　根据整合IDC《2023年第四季度中国IT安全硬件市场跟踪报告》《中国IT安全软件市场跟踪报告，2023H2》《中国IT安全服务市场跟踪报告，2023H2》数据显示，2023年国内网络安全市场规模约为710亿元，同比微增1.3%，增速处于相对历史低点。不过，IDC对未来发展趋势保持相对乐观，预测2024年国内网络安全市场规模773亿元，同比增长8.9%；并预测2023至2028五年复合增速为11%。
　　根据IDC发布的《2024年第一季度中国安全硬件市场跟踪报告》显示，2024年第一季度中国安全硬件市场整体收入约为31.7亿元人民币（约合4.4亿美元），同比下降5.6%；尽管安全硬件市场增速受到宏观经济发展、预算收紧、部署延缓等多方面的影响，但防火墙市场规模仍位列硬件市场第一。
　　根据IDC发布的《中国IT安全软件市场跟踪报告，2023H2》，2023全年中国IT安全软件市场规模达到277.9亿人民币，同比增长4.7%；其中，2023年中国数据安全软件市场规模达到67亿元人民币，同比增长10.2%。在应用上，从围绕数据资产各个对象的管理逐步向数据流转过程中的全生命周期安全发展。数据安全产品的部署也逐步从DLP、数据库审计防护等单类产品逐渐向平台化解决方案和综合数据安全防护能力发展。在经过前期的分类分级梳理和咨询规划后，数据资产和防护需求更加清晰，数据安全市场正逐步走向成熟。从政策与行业来看，随着国家政策的陆续出台，政府和企业的数据安全治理工作将日益常态化，行业信创、金融、医疗、公共服务等行业以及企业出海等场景都将迎来需求增长的阶段。
　　根据IDC《中国IT安全服务市场跟踪报告，2023H2》报告显示，2023年中国IT安全服务市场规模达到207亿元人民币，受宏观经济影响，同比下滑0.5%。但根据IDC《中国IT安全服务市场预测报告，2023H2》，中国安全服务市场未来五年将保持稳定增长的态势，预计2028年市场规模将增长到385亿元、未来五年预测复合增长率约为13.2%。未来，智能化将成为网络安全运营发展的一个主要方向，通过智能化的强大数据分析能力，不仅可以发现正在发生的威胁，更能对攻击者的潜在行动进行预测，帮助企业实现更为积极主动的防御策略，全面提升企业对抗威胁和风险的能力。
　　此外，信创已逐步从“关键环节、部分市场”走向“全产业链、全行业”，逐渐向内部核心系统深入。2024年5月，中央网信办、市场监管总局、工业和信息化部联合印发《信息化标准建设行动计划（2024-2027年）》，明确了未来三年内信创行业标准化工作的目标与路径。随着相关政策的深入实施，信创行业将迎来更加广阔的发展空间。同时，2024年5月，财政部发布超长期特别国债发行安排，专项用于国家重大战略实施和重点领域安全能力建设，有利于为信创提供资金活水。因此预计信创政策驱动带来市场需求的释放，金融行业、能源行业如电力等重点领域的信创需求具备深度潜力。
　　综上，公司对行业仍然持谨慎乐观的态度。结合近几年经济形势和目前产业情况来看，网络安全行业整体需求保持相对稳定，但安全行业的增长节奏仍然受到宏观经济压力、财政和企业预算资金收紧等方面的多重影响。关键行业、信创市场、数据安全、工业互联网安全、安全运营及服务等细分赛道逐渐成为网络安全厂商的主要竞争战场，同时，市场需求也进一步要求网络安全厂商需要更深的技术沉淀和对客户需求的理解，进而具备符合网络安全市场发展趋势的综合能力。
　　2、所处行业地位
　　Gartner发布2024年《NDR市场指南》，山石网科凭借自主研发的智能内网威胁检测系统山石智-感（BDS）再次入选。
　　Gartner发布了2024Gartner Peer Insights'Voice of the Customers for Network Firewalls'报告，山石网科连续5年入选该报告。
　　Forrester发布《2024年Q2微隔离解决方案前景报告》与《2024年Q2企业防火墙前景报告》，山石网科均成功入选。
　　2024年5月，山石网科亮相全球网络安全行业的盛会RSA Conference2024，荣获国际权威网络防御杂志《Cyber Defense Magazine》颁发的“编辑之选：年度安全厂商”和“市场领导者：网络检测与响应”两项大奖。
　　根据IDC数据，2016年-2024年第一季度，公司在中国“统一威胁管理UTM”市场厂商市场规模中排名第4。
　　根据IDC《2023年四季度中国IT安全硬件市场跟踪报告》显示，2023年，山石网科在互联网行业排名第2，已经连续3年位列前三；山石网科在金融行业排名第三，已经连续2年位列前三。
　　根据数说安全《2024年中国网络安全市场全景图》，山石网科凭借在安全服务、数据安全、云安全、工业互联网安全等多领域的技术优势及产业应用能力，入选8大分类中的21项二级细分领域。
　　根据信通院《数字安全护航技术能力全景图》，山石网科凭借在网络与通信安全、数据安全、云安全、应用与业务安全等多领域的技术优势及产业应用能力，入围11大安全领域、49个细分领域。
　　山石网科凭借在政务、金融、能源等11个行业零信任落地总数第二，再次获评信通院《零信任产业图谱（2023）》“最受行业欢迎厂商”，相关案例入围信通院“2023年度零信任最佳方案优秀案例”。同时，公司零信任安全入选安全牛《现代企业零信任网络建设应用指南》十大代表性厂商之列。
　　山石网科数据安全综合治理平台、山石网科数据库审计与防护系统、山石网科数据泄露防护系统共三款产品入选《数字医疗产品及服务高质量发展全景图》；山石网科“某委属三甲医院数据安全治理体系实践项目”也成功入选信通院《数字医疗产品及服务高质量发展案例集》。
　　二、核心技术与研发进展
　　1.核心技术及其先进性以及报告期内的变化情况
　　截至报告期末，公司拥有30项核心技术。
　　2.报告期内获得的研发成果
　　Gartner发布2024年《NDR市场指南》，山石网科凭借自主研发的智能内网威胁检测系统山石智-感（BDS）再次入选。
　　Gartner发布了2024Gartner Peer Insights'Voice of the Customers for Network Firewalls'报告，山石网科连续5年入选该报告。
　　Forrester发布《2024年Q2微隔离解决方案前景报告》与《2024年Q2企业防火墙前景报告》，山石网科均成功入选。
　　2024年5月，山石网科亮相全球网络安全行业的盛会RSA Conference2024，荣获国际权威网络防御杂志《Cyber Defense Magazine》颁发的“编辑之选：年度安全厂商”和“市场领导者：网络检测与响应”两项大奖。
　　根据IDC数据，2016年-2024年第一季度，公司在中国“统一威胁管理UTM”市场厂商市场规模中排名第4。
　　根据IDC《2023年四季度中国IT安全硬件市场跟踪报告》显示，2023年，山石网科在互联网行业排名第2，已经连续3年位列前三；山石网科在金融行业排名第三，已经连续2年位列前三。
　　根据数说安全《2024年中国网络安全市场全景图》，山石网科凭借在安全服务、数据安全、云安全、工业互联网安全等多领域的技术优势及产业应用能力，入选8大分类中的21项二级细分领域。
　　根据信通院《数字安全护航技术能力全景图》，山石网科凭借在网络与通信安全、数据安全、云安全、应用与业务安全等多领域的技术优势及产业应用能力，入围11大安全领域、49个细分领域。
　　山石网科凭借在政务、金融、能源等11个行业零信任落地总数第二，再次获评信通院《零信任产业图谱（2023）》“最受行业欢迎厂商”，相关案例入围信通院“2023年度零信任最佳方案优秀案例”。同时，公司零信任安全入选安全牛《现代企业零信任网络建设应用指南》十大代表性厂商之列。
　　山石网科数据安全综合治理平台、山石网科数据库审计与防护系统、山石网科数据泄露防护系统共三款产品入选《数字医疗产品及服务高质量发展全景图》；山石网科“某委属三甲医院数据安全治理体系实践项目”也成功入选信通院《数字医疗产品及服务高质量发展案例集》。
　　3.研发投入情况表
　　研发投入资本化的比重大幅变动的原因及其合理性说明
　　报告期内，公司资本化研发投入同比下降38.56%，主要系公司部分募集资金投资项目符合资本化条件，根据研发实际进度、项目规模及项目投入金额而资本化的金额差异所致。
　　4.在研项目情况
　　5.研发人员情况
　　6.其他说明

　　二、经营情况的讨论与分析
　　2024上半年，国内结构调整持续深化、宏观经济政策效应持续释放，但宏观经济复苏较为缓慢，外部环境仍呈现一定程度的不确定性；同时，受下游预算和需求控制影响，网络安全市场整体增速进一步放缓，市场情绪亦出现分化。2024上半年，公司实现营业收入38,079.22万元，同比增长2.02%；实现归属于上市公司股东的净利润-8,000.87万元，亏损同比收窄28.81%；实现归属于上市公司股东的扣除非经常性损益的净利润-8,559.44万元，亏损同比收窄27.27%。
　　报告期内，公司围绕“控费增效、健康发展”中长期目标，在兼顾收入规模稳定增长的基础上，更加聚焦盈利能力的修复。上半年，公司持续推进“科技+生态”发展模式，通过内外部资源协作，逐步提升自身运营效率及产品竞争力，其主要内容包括：一方面，对内开展事业部制，调动团队积极性，通过加强对营销单元的利润考核，实现控费增效；持续推进芯片战略，并对应做好软、硬件平台的迭代更新，以不断提升产品性价比；同时，继续加强商机管理，为实现有质量的增长奠定基础。另一方面，对外继续拓展网络安全“朋友圈”，积极引入有质量的合作伙伴，扩大市场覆盖率及商机来源，有利于逐步降低公司自身获客成本。报告期内，公司渠道参与贡献的销售合同金额约1亿元，已超过去年全年水平。
　　报告期内，在加强经营管理的基础上，公司也为提振投资者信心、回馈股东做出了相应的努力。截至本报告披露日，公司已回购股份1,414,450股，回购金额约1,629.77万元；公司第一大股东已完成增持计划，增持金额约2,007.29万元。
　　报告期内，公司主要经营情况如下：
　　1、推进年度四大硬仗，驱动经营业绩改善
　　结合内外部环境，为逐步改善公司经营业绩，公司年初制定了2024年度四大硬仗，并成立了专项工作小组，带动公司实现销售、产品、技术、服务的提升，以期成为公司业绩发展的火车头，该四大硬仗具体实施情况如下：
　　硬仗一：百客计划；“百客计划”是在上一年度“商机管理”硬仗基础上的升级，公司从数百家标杆型、突破性、高价值、高潜力客户群体中，精选出最具代表性的客户样本，分批次组织营销、技术服务、产品研发等前中后台资源，与客户进行现场研讨，了解山石网科软硬件产品的使用反馈、收集客户意见和建议、挖掘重点客户对于复合型解决方案的需求。报告期内，“百客”拜访计划启动后，山石网科公司级负责人及多个业务团队共同完成了多家头部金融客户、多个重点行业客户的拜访，拜访计划将广泛覆盖全国多省份的近百家客户，通过与价值型客户形成战略合作，有利于带动公司整体收入规模的稳定增长。
　　硬仗二：芯片战略之迭代；公司持续推进ASIC安全芯片的研发与落地，按照规划尽快完成ASIC芯片的流片工作及后续的硬件平台搭载和产品化工作。今年3月，公司已将芯片交付生产厂家进行第一次MPW（Multi Project Wafer）流片，目前芯片已下产线并发往封装测试厂家，因封装测试厂家排期递延的原因，预计MPW工程样片的返回时间为今年10月初，较此前回片计划略有延迟。待完成对第一次MPW流片结果的内测工作后，公司将继续进入到FULL MASK（全掩膜）的第一次流片环节，目前预计将在2025年第一季度进入FULL MASK环节。截至本报告披露日，公司已完成30个型号的信创和非信创硬件平台的研发，以备后续搭载ASIC芯片。
　　硬仗三：信创战役之挺进；报告期内，公司积极布局信创市场，对信创产品线进行查漏补缺。截至本报告披露日，公司共推出近70款信创产品，涉及18个品类。信创产品结构的不断丰富，有助于公司构建高性能、高可靠、可扩展的国产化产品安全解决方案能力，逐步在信创市场领域建立竞争优势；同时针对ASIC安全芯片的国产化硬件平台亦在同步研发准备中，以尽快实现搭载ASIC安全芯片的国产化产品。从市场端反馈看，下游客户对于信创产品的需求日益增多，目前公司已陆续在国有大行等重点项目中实现了信创产品的入围及中标，为公司全面发力信创市场的销售开拓奠定了品牌基础。2024年上半年，公司实现信创销售收入6,250.31万元，同比增长184.57%。
　　此外，在信创生态上，公司已经和统信、龙芯、海光、飞腾等国产基础软硬件厂商签署了战略合作协议，并和多家信创领域的上游厂商展开在产品解决方案、兼容性适配、技术交流、安全防护等多方面的合作。报告期内，公司进一步明确了信创发展战略和规划，通过获得相应资质、发布多款信创产品、建立信创生态、增强客户对公司信创能力的认知、打通信创产品销售渠道等多方面路径，充分把握信创市场的增长机遇。
　　硬仗四：安服升级；报告期内，公司高度重视安全服务业务发展，全面升级安全服务能力及创新业务模式，目标是在对外输出服务能力的同时带动产品线的销售，使其能够逐步成为公司收入增长的引擎。报告期内，公司以数据安全治理服务为切入点，推出数据安全、网络安全规划咨询服务、构建托管安全运营服务体系，重点聚焦医疗、教育等数据安全优势行业，也成功在能源、运营商、制造、政府等行业取得业务进展，提升了安全服务产品的竞争力和市场适应性，为未来的业务增长开辟了新的市场空间。以教育行业为例，公司在华东地区某高校实现了数据安全治理服务的落地，该项目聚焦于数据分类分级服务的精细化实施，运用数据识别与分析技术，科学合理地划分数据敏感度等级，为学校在科研创新、教学管理乃至学生隐私的数据安全保护工作中起到显著作用，也有助于后续在该细分领域成为标杆案例以进行复制和推广。另外，安服团队通过加强安全服务项目精细化管理，形成项目一站式服务模式，保障客户在安全服务项目支持的及时性、专业性和连贯性，同时通过标准化的服务流程和项目管理平台，实现安全服务交付的标准化，增强客户对安全服务质量的信任和满意度。
　　2、事业部制下的营销体系，带动减亏效果显现
　　为更加聚焦盈利能力的改善与成本费用的管控，自2024年起公司营销体系引入了事业部制，并对各事业部的利润指标进行重点考核。报告期内，各营销单元围绕业绩指标有序推进工作计划。在四大硬仗的开展下，公司在综合性订单的获取和服务能力上逐步提升，尤其体现在能源和轨道交通行业。另外，在信创市场、大型企业项目上的中标或入围，也为后续业务增长带来动力。报告期内，公司营业收入同比增长2.02%，归母净利润亏损同比收窄28.81%，显示出事业部制考核下，带来的减亏效果逐步体现。为了更好地推进事业部制，报告期内公司亦组织了相关管理能力建设的专题培训，以助力各个事业部的工作开展。
　　3、产品持续迭代，逐步发力端点安全
　　随着行业生态的日新月异与信息技术的迅猛飞跃，网络安全企业需精准且迅捷地适配多元行业客户与复杂业务场景的需求，尤其要紧跟近年来蓬勃兴起的信创市场浪潮。在报告期内，公司持续加大技术研发投入，继续推出多款信创和非信创产品新款型，涵盖防火墙、ADC、WAF、智能内网威胁感知系统（NDR）、IPS、数据泄露防护（DLP）、数据安全治理平台、API应用审计、日志审计、堡垒机、网闸、安全管理平台、安全运营中心、云端安全运维管控中心、终端安全防护及工业安全监测与审计等，实现边界安全、应用安全、安全运维、数据安全、终端防护等核心领域的全面覆盖。
　　2024年下半年，公司将继续深化与本土知名软件及硬件生态伙伴的战略合作，不断推出更多样化的信创和非信创安全产品组合，并重点构建和强化安全计算环境的解决方案。其中，终端安全产品——山石智铠统一终端安全管理系统，将深度推进智能检测在端点侧威胁分析的应用。山石智铠将实现对终端威胁行为的深度关联分析和详细溯源，并提供详细的风险事件处置建议，这将显著提升对终端威胁事件的分析与响应效率，更加有效地保障终端安全。
　　同时，作为端点安全范畴内的主机安全产品——山石云铠主机安全防护平台，将进一步完善容器环境的防护手段，增强对主机和容器中恶意行为的检测能力。通过引入更先进的安全技术和策略，提高对主机和容器的安全防护能力。
　　公司在打造端点安全产品解决方案的同时，将端点安全技术融入到XDR和零信任解决方案中，以加强市场推广。端点安全产品将深入贴合行业细分场景，持续优化性能和方案设计，致力于打造具备市场竞争力的产品与解决方案。同时，公司将与渠道伙伴深度合作，抢占市场，提高产品的市场占有率，通过组合战略，公司将进一步提升产品的市场影响力和客户价值。
　　报告期内，公司研发投入17,703.78万元，同比增长1.19%，占公司营业收入46.49%；报告期末，公司研发人员数量747人，约占公司总人数44.39%，其中硕士及以上学历占比约34.94%。截至报告期末，公司共拥有发明专利147项，软件著作权146项，另有申请中的发明专利348项。
　　4、组织架构调整基本到位，运营效率稳步提高
　　在完成2023年较大幅度的组织架构调整和优化后，目前公司的组织架构调整已基本到位。随着公司对销售行为过程管理的加强，其在商机预测的数量、分类和准确性等方面的表现逐步提高，销售体系的整体运转朝着流程化、规范化方向发展，销售效率逐步提高。报告期内，公司销售人员人均产出较去年同期提升约23.61%。同时，在供应链管理部门建立S&OP（销售与运营计划）机制的基础上，进一步加强产供销协同，保持良好存货周转率，进一步提升运营效率，降低运营成本。整体上，公司的内部改革已度过磨合阶段，逐步展现效果，运营效率稳步提升。
　　5、品牌活动协同生态伙伴，不断扩大“远见者”影响力
　　报告期内，山石网科通过一系列主题市场活动，持续深化了“远见者&先行者”的企业形象，在网络安全领域进一步扩大了影响力。报告期内，公司组织“《芯山石-信未来——2024年山石网科生态合作伙伴大会》”，持续扩大公司在渠道生态伙伴的影响力，并吸引更多优秀合作伙伴加入。目前，“2024年山石网科生态合作伙伴巡展”正在全国范围内展开，山石网科与总代神州数码、上海伟仕佳杰科技有限公司以及北京汇志凌云数据技术有限责任公司，跨越多个城市开展巡展，期望通过面对面的深度交流，进一步增强渠道伙伴对山石网科的产品及解决方案的认知与信任。
　　报告期内，公司联合CCF计算机安全专业委员会共同承办《第二届中国数字经济产业发展大会（CCDE2024）“信创与安全”专题会议》，受邀出席医疗行业的权威峰会《中国医院信息网络大会（CHIMA2024）》，参与协办《2024年临沂市首届“山石-蒙山杯”网络安全大赛》等市场活动，展现了公司在医疗、政府等行业的品牌认可度和影响力。
　　报告期内，在各地市纵向深耕行业市场方面，公司围绕金融、医疗、教育、政府、轨道交通等行业，开展了10余场行业推广活动，不断强化公司在网络安全领域的影响力。另外，公司产品部启动了“2024年春华行动”，已陆续抵达香港、江西、福建等10余地，拜访了覆盖多个核心行业的关键客户，展现公司最新的安全技术成果与市场策略，加强信任，了解需求，持续提升公司在网络安全领域的知名度和影响力，为前端市场拓展提供有力支持。

　　三、风险因素
　　（一）业绩亏损的风险
　　2024年上半年，公司实现营业收入38,079.22万元，同比增长2.02%；实现归属于上市公司股东的净利润-8,000.87万元，同比亏损收窄28.81%；归属于上市公司股东的扣除非经常性损益的净利润-8,559.44万元，同比亏损收窄27.27%。
　　报告期内，公司经营业绩较同期相比有所提升，在网络安全行业增速放缓的行业背景下，通过内外部的改善与协作，实现收入的增长，并保持了较高的毛利率水平。作为科技型公司，公司始终保持了在业务线扩充、研发技术创新、市场营销开拓等方面的持续建设，进行了必要的销售费用和研发投入支出。
　　但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制成本费用，公司存在业绩持续亏损的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　（二）核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　（三）经营风险
　　1、市场竞争风险
　　经过多年发展，公司在边界安全、云安全领域已经处于国内领先地位，占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将以较快的速度扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入占公司主营业务收入的72.25%。公司近年来已加大研发和创新力度，在云安全、数据安全、工业互联网安全、安全运营等领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为81.41%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外销售渠道、发展海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　（四）税收优惠政策变化风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为3,787.76万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2022年12月12日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　（五）其他风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为75,681.76万元，占流动资产的比重为59.81%。报告期内，公司的应收账款周转率为0.41次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为18,045.56万元，销售费用率为47.39%，研发费用总额为16,146.22万元，研发费用率为42.40%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-7,003.21万元。公司业务处于成长期，随着公司业务规模持续增长，需要长期持续进行市场开拓及技术创新投入，进而导致需要维持一定规模的销售和研发人员，公司需支付相应的工资薪酬及相关费用。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端客户主要来自于金融、政府、运营商等行业，且终端客户较为分散。受主要终端客户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年尤其是第四季度实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。近年来，公司已降低存货规模，加快周转，但公司目前存货周转率较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、经济下行期渠道代理商信用期放宽、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至报告期末，公司应收账款余额为89,283.37万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司继续延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为48,845.16万元（母公司层面未分配利润为-10,908.40万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及产品研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、人才吸引等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　报告期内，公司股权结构较为分散，无控股股东和实际控制人。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.67%）、国创开元（持股比例6.58%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、苏州元禾（持股比例5.80%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东大会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。

　　四、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　依托深厚的软硬件自主研发与设计能力，公司坚持信创道路，并深入推进自研芯片战略，持续推动产品竞争力的显著提升。在国产关键元器件、操作系统及平台的基础上，公司持续发布了一系列信创领域的产品，显著拓宽了信创系列产品的市场覆盖层次。凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司能够高效整合国产器件的卓越性能，持续赋能网络安全产品实现性能提升，增强信创系列产品的市场竞争力。
　　目前，公司核心产品在国家关键信息基础设施领域，如国内主流运营商的核心网络架构、银行业数据中心等，正稳步实现对国外品牌产品的替代。这一过程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更巩固了公司在市场中的主流地位。随着AI技术的不断发展，公司也将把AI能力全面融入至威胁监测、情报深度剖析、智能运维优化、数据安全加固、病毒精准识别及加密流量智能解析等核心网络安全领域，持续为用户构建全面、智能、可靠的安全防护网络。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运维及高性能防火墙技术方面有深厚的积累。报告期内，公司持续布局信创市场，新增发布了信创分布式防火墙K20803，基于山石自研的分布式架构和Hillstone Mars硬件加速引擎，较大地提高了整机性能，可满足大流量国产化安全建设的需求；同时发布了盒式高端信创防火墙K7680，在1U的设备上实现了300G以上的网络吞吐性能，公司技术创新和产品力持续展现。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过28,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内参与了RSA2024、巴塞罗那MWC2024、香港HKIB Cybersecurity Solutions Day2024等多个国际展会和市场活动。目前，公司在海外的市场开拓聚焦东南亚、拉美等地，设立了拉美及欧洲海外技术服务中心，实现海外客户服务的本地化覆盖；同时自2024年起聚焦开拓港澳地区，举办或参加了《山石港澳客户及合作伙伴峰会（2024）》《香港银行学会——2024网络安全解决方案日》《香港信创生态圈研讨会暨展览会》《香港金融科技分享会》《中港网络安全协会网络安全论坛（2024）》等相关市场活动，港澳地区展现较高的市场潜力。未来，公司将进一步聚焦提效，深耕重点区域及重点行业，加深项目化运作以及专业化服务交付，持续提升公司的国际影响力，丰富公司收入增长结构。 收起▲