一、报告期内公司所属行业及主营业务情况说明
　　（一）主要业务、主要产品或服务情况
　　2026年上半年，公司聚焦网络安全主业，落地以自研ASIC安全芯片和AI技术为核心的“双A战略”。报告期内，公司ASIC安全产品批量上市，实现规模化商用落地，驱动公司经营业绩修复，AI能力持续在公司产品、内部流程、研发工作中应用，同时不断探索AI安全解决方案，“双A战略”落地展现实效。
　　目前，公司业务已覆盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业场景解决方案。
　　1、公司主要业务及产品
... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）主要业务、主要产品或服务情况
　　2026年上半年，公司聚焦网络安全主业，落地以自研ASIC安全芯片和AI技术为核心的“双A战略”。报告期内，公司ASIC安全产品批量上市，实现规模化商用落地，驱动公司经营业绩修复，AI能力持续在公司产品、内部流程、研发工作中应用，同时不断探索AI安全解决方案，“双A战略”落地展现实效。
　　目前，公司业务已覆盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业场景解决方案。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况
　　（1）边界安全
　　报告期内，公司围绕“双A战略”持续深耕边界安全领域，不断完善产品组合与功能模块，构建起多场景、多层级、多形态的防护解决方案体系。搭载自研ASIC安全芯片的多款产品线相继发布，形成ASIC安全产品矩阵，国产替代与信创市场竞争力显著提升。
　　加大布局信创市场：报告期内，公司共发布27款不同档位ASIC防火墙，其中涵盖2G至200G全档位盒式信创防火墙，充分满足金融等行业对合规性与高性能的双重需求，契合当前国外品牌替换的行业趋势；另有4G至80G档位标准化防火墙型号，凭借ASIC安全芯片带来的产品“高、低、多、节、稳”的高性能、高稳定性和低能耗优势，打造满足高安全要求场景的防护方案。IDPS产品线发布10款ASIC型号，覆盖15G至100G档位，进一步巩固了国产替代领域的核心竞争力；NDR产品线也发布4款ASIC型号，打造ASIC安全芯片为核心技术底座的综合安全解决方案。
　　多场景解决方案协同发力：SD-WAN方案加大资源投入，紧抓国外品牌替换机遇；另外，公司提前布局，在防火墙产品应用抗量子密码（PQC）方案，抵御量子计算机攻击威胁，可有效防范攻击者通过“先采集、后破解”手段危害金融、政府等领域长期存储数据的安全，帮助用户提前规避未来潜在风险。
　　报告期内，公司边界安全产品与服务实现营业收入34,554.64万元，同比增长10.95%。
　　（2）云安全
　　公司聚焦打造“云安全原子级防护能力”，推进云工作负载全方位防护平台建设，优化云安全管理体系，形成全栈式、可扩展、可定制的云计算安全解决方案，广泛兼容私有云、公有云、多云及混合云架构，无缝适配物理服务器、虚拟机、容器等多种工作负载形态，全面覆盖各类云环境安全需求。
　　山石云·界：基于StoneOS5.5R12P/F版本完成全维度能力迭代，同步升级路由、SD-WAN、IPsecVPN、ZTNA/SSLVPN等基础网络能力，优化威胁防护、监控日志、对象管理等核心模块；实现抗量子密码（PQC）算法在管理面、数据面、接入面的覆盖，全面夯实网络连通、安全防护与运维管控能力底座。
　　山石云铠CNAPP主机安全防护平台正式发布V1.0R5P2版本，新增异常访问分析；RASP（应用实时防护）新增SpringBoot应用检测；溯源分析实现事件降噪、攻击路径可视化，以提升研判效率；系统架构新增资源自适应降级保障业务连续。
　　报告期内，公司云安全产品与服务实现营业收入2,583.87万元，同比下降31.90%。
　　（3）其他安全
　　I.数据安全
　　报告期内，公司系统性进阶全域数据安全综合实力：迭代数据安全智能体、搭建AI工作台，夯实AI原生数据安全技术根基；优化平台运营机制，梳理敏感数据流转路径，建成动态闭环安全运营体系；推进核心产线信创全栈适配，实现数据库、中间件全栈国产化兼容。数据库审计与防护系统发布V2.0R4版本，新增AI助手提供SQL解读与安全事件分析能力，同时支持Web控制台自定义、灵活配置菜单布局。此外，公司全新上线数据备份与恢复系统，进一步构筑全域数据安全防护体系。
　　II.安全服务
　　报告期内，数据安全治理服务与网络安全运营服务实现稳步发展。
　　数据安全治理方面，持续健全覆盖数据全生命周期的安全服务体系，在丰富医疗、教育行业落地经验基础上，在半导体、能源、金融等高价值行业成功落地多个延续型项目，与客户形成更为紧密的合作关系，重点行业数据安全治理服务能力得到进一步夯实。
　　网络安全运营方面，AI赋能的安全运营服务平台正式启用，通过全流程AI降噪与智能研判支撑服务交付，面向全国客户提供安全运营在线服务能力。安全运营体系MSS服务包成功发布，服务内容涵盖运营服务与基础设施租赁，可为客户提供一站式安全运营服务交付。在原有能力基础上，平台支撑与产品化服务体系进一步完善，推动安全运营业务向标准化、智能化、产品化方向迈进，交付能力与服务覆盖范围得到显著提升。
　　III.应用安全
　　应用交付（ADC）：围绕国产化硬件升级推进产品迭代，首批搭载ASIC安全芯片的ADC信创款型正式发布，满足国产化自主可控要求。该产品硬件层面采用主流国产CPU，并搭载ASIC安全芯片，实现流量的“低时延、高速转发”。软件层面搭载国产主流操作系统，采用自主研发的软件系统StoneOS和HillstoneASIC加速引擎，稳定安全高效，在信创市场具备更高的竞争力。
　　搭载ASIC安全芯片的ADC产品，将在SSL流量编排场景、四层SLB高吞吐场景、七层SLB资源池场景、SSL流量编排资源池场景、链路负载均衡场景等五大核心应用场景展现优秀的产品竞争力。适用于金融行业为代表的市场，并可复制到能源、运营商、教育、政府机构及具备ADC需求的广泛政企客户。
　　WAF：报告期内，公司延续iWAF（极速・智御）产品理念，推出五款搭载ASIC安全芯片的硬件型号，覆盖高中低档位。产品具备高速转发性能和高性能接口，在高负载下可保持稳定可靠的功能和性能表现。有效支撑大流量场景下Web资产的自发现自防护方案，帮助高校、大型企业类用户解决大流量环境下的Web资产梳理和防护。
　　IV.安全运营及端点安全OpenXDR：以山石智源平台为核心，持续融合NGFW、EDR、CNAPP等多元安全能力，构建覆盖威胁发现、调查分析、响应处置的一站式安全运营平台。报告期内，公司发布智源V2.0R15版本，持续优化案件调查、威胁分析、数据管理、组件联动及资产管理能力，增强跨组件溯源取证、威胁情报融合、自动化响应编排等能力，进一步提升XDR平台在复杂安全运营场景下的检测分析与响应处置能力。
　　AI智能化升级：围绕AI驱动安全运营模式升级，构建AI智能体矩阵，覆盖资产与弱点感知、威胁研判、调查分析、事件响应等核心安全运营场景，并通过灵岩AI助手实现多智能体协同，支持安全任务智能分析、辅助决策与运营流程优化，推动安全运营从传统人工分析向AI辅助、人机协同的新型运营模式演进，持续提升安全运营效率与智能化水平。
　　EDR：报告期内，公司发布山石智铠v5.0R6P3版本，推出AI运维助手功能，以AI驱动安全事件分析与案件研判，助力运营提效；同步新增OpenClaw等AIAgent应用识别能力，提升产品在AI安全场景的市场竞争力。
　　V.综合实训平台
　　报告期内，网络安全综合数字实训靶场开展新一轮产品迭代。平台迭代升级直播授课、AI智能体攻防对抗、AI赋能赛事、沙盒攻防竞赛核心模块，扩充行业场景化实训库、多级红蓝对抗演练场景；持续落实国产化适配与实战化建设双重要求，进一步完善国产芯片、国产操作系统及国产化软硬件生态兼容适配体系。新增自动化演练测评、安全能力分级考核、演练数据溯源分析、行业定制化攻防剧本等特色功能，不断夯实国产化运行底座，增强复杂真实环境攻防模拟能力，全面提升平台实战演练深度与网络安全人才规模化实训水平。
　　VI.工控安全
　　报告期内，公司立足自主可控建设要求，基于国产处理器、国产操作系统及国产认证元器件打造系列国产化网络安全产品；推出工业防火墙、工业安全入侵检测系统、工控安全监测审计系统全新国产化版本，产品采用无风扇架构，相较风扇机型噪音更低、运行可靠性更强、后期运维成本更优，适配多元场景使用需求；产品完成阿里云PolarDB国产化数据库适配，顺利达成核心数据库国产化替代目标，整体国产化率大幅提升，可充分满足电力、石化等关键行业国产化准入规范要求。
　　报告期内，公司其他安全产品与服务实现营业收入7,871.70万元，同比增长30.49%。
　　（二）经营模式
　　公司制定了相对合理且稳定的销售模式、采购模式、生产模式和研发模式，报告期内，公司主要经营模式未发生重大变化。
　　（三）所处行业情况
　　1、行业发展情况
　　2026年上半年，国内网络安全行业政策体系持续完善，《中华人民共和国网络安全法》修订版正式实施，《国务院关于产业链供应链安全的规定》（国令第834号）等信创、供应链安全行政法规落地，同时人工智能安全、各重点行业数据安全配套制度密集出台，行业合规驱动逻辑进一步强化，宏观政策驱动国产替代市场机遇明显。根据2026年IDC发布的《2025年第四季度中国安全硬件市场跟踪报告》数据，2025年中国安全硬件市场营收规模达到187.9亿元人民币，同比下降9.6%。不过IDC对未来发展趋势保持乐观，IDC预测2025-2030年，安全硬件整体市场复合增速为4.6%，有望在2030年达到235亿元营收规模。根据2026年IDC发布的《2025年第四季度中国安全硬件市场跟踪报告》数据，2025年防火墙整体市场规模128.7亿元，是安全硬件里面不可或缺的、占据主流地位的单品市场。放眼未来，IDC预测2025-2030年，防火墙整体市场五年复合增速为5.3%，有望在2030年达到167亿元规模。
　　国产替代成为行业核心主线，政策端产业链供应链安全专项法规出台，关键基础设施领域自主可控要求持续抬升，外资品牌替换需求持续释放。安全硬件市场中，高性能防火墙、UTM等边界安全产品是主流单品，在国产替代过程中，以往安全厂商普遍面临性能短板，国产化产品成本高企，替换过程中缺少性价比，替换项目普遍存在“高配低投”，进而“增收不增利”的情况。山石网科通过自研ASIC安全芯片，显著改善这一低效竞争格局，公司ASIC安全产品于2026年上半年规模化推向市场，依托技术同源优势可实现外资设备平滑替换，同时推出全档位信创防火墙产品，适配党政、金融、能源等行业信创项目要求，技术革新带动生产力的提升，ASIC安全产品成为公司把握国产替代窗口期红利、优化产品毛利率的核心抓手，渠道端推广意愿显著提升，成为拉动经营改善的重要力量。不过，传统安全硬件整体市场仍存压力，行业客户预算分化，市场竞争依旧激烈，厂商仍需要同时兼顾性能、成本与交付能力，在业务规模和业务盈利质量之间进行取舍。
　　AI安全迎来政策与市场双轮驱动。2026年上半年，《人工智能拟人化互动服务管理暂行办法》《智能体规范应用与创新发展实施意见》等顶层文件发布，明确AI安全评估、算法备案、智能体部署防护等合规要求，金融等垂直行业也出台人工智能安全应用指引，AI安全从技术概念逐渐转化为硬性合规需求。根据IDC预测，国内网络安全相关AIAgent应用市场具备可观增长潜力，大模型、智能体在带来业务革新的同时，也带来提示词注入、数据泄露、模型滥用等新型安全风险，催生大模型防护、智能体安全管控等增量市场。山石网科落实“双A战略”，布局自研灵岩安全大模型平台，深度开发数据安全、安全运营等智能体，同步探索和落地AI安全解决方案，兼顾AI赋能安全防护与AI系统自身安全防护，切入新兴赛道。
　　整体来看，国内网络安全行业呈现“传统业务需求仍然承压、但结构性赛道景气”的格局，合规、国产替代构成短期行业驱动力，AI安全将是产业长期竞争的蓝海赛道，拥有广阔发展空间。
　　整体上，行业仍面临下游客户预算节奏波动、市场竞争加剧等不确定性，国内安全厂商仍需要依托底层技术革新破局、适配信创生态、布局AI安全新产品新方案，方能把握行业增长窗口。
　　2、所处行业地位
　　2026年3月，IDC发布《IDCMarketGlance：中国大模型安全，2026Q1》，山石网科入选“大模型访问控制”、“保护大模型接口”、“大模型输入输出内容管控”、“大模型训推数据安全”、“保护大模型数据存储”五个分类；
　　2026年3月，IDC发布《IDCMarketGlance：中国安全智能体，2026Q1》，山石网科入选“安全运营智能体”、“安全检测智能体”、“数据安全智能体”三个分类；
　　2026年5月，IDC发布《中国GenAI赋能的XDR平台厂商技术评估，2026》，山石网科作为代表厂商入围；
　　2026年6月，IDC发布《IDCMarketScape：中国GenAI赋能的零信任网络访问解决方案2026年厂商评估》报告，山石网科作为代表厂商入围；
　　2026年6月，IDC发布《IDCPerspective：中国企业级通用智能体安全防护解决方案市场洞察，2026》，山石网科作为代表厂商入围；
　　2026年2月，中国信息通信研究院发布第四期《数字安全护航技术能力全景图》，山石网科凭借其全面技术实力及持续的AI创新能力，成功入选该全景图的13大安全领域、80个细分方向；
　　2026年3月，数说安全发布《中国防火墙市场“销量明星”》报告，山石网科成功入围“防火墙销量明星”榜单；
　　2026年3月，数世咨询发布《中国（香港）网络安全竞争力调研报告》，山石网科成功入选防火墙代表厂商；
　　2026年6月，数世咨询发布《ASIC安全芯片防火墙能力白皮书》，山石网科作为拥有自研ASIC安全芯片能力的企业，成为榜单内唯一入围中国厂商；
　　2026年5月，公司企业防火墙入选Forrester《企业级防火墙市场格局（2026Q2）》（TheEnterpriseFirewallSolutionsLandscape,Q22026），这也是山石网科第三次入选此报告；
　　2026年5月，公司入选Gartner《2026年中国网络安全成熟度曲线》报告，并在数据安全平台技术领域被列为代表厂商，这也是山石网科连续第五年入选此报告。
　　二、经营情况的讨论与分析
　　2026年上半年，网络安全行业仍处在需求缓慢恢复阶段，行业竞争依旧激烈，厂商持续探索高质量发展路径。公司坚定推进“双A（ASIC+AI）战略”，于报告期内实现有质量的增长。
　　报告期内，公司ASIC安全产品快速切入国产替代赛道，相关产品在多行业实现中标、入围，并不断实现项目落单和交付，实现规模化商用落地，收入占比逐季度攀升，成为公司经营改善的核心驱动力，夯实了公司在网络安全行业及国产替代市场的长期核心竞争力。报告期内，公司持续践行“控费增效、健康发展”经营策略，深化内部经营机制改革，树立全员利润经营目标，考核体系由收入导向调整为毛利导向，持续强化成本与费用管控，打造高效运营组织；改善客户结构和订单质量，资源进一步向重点产品、战略行业、重要区域倾斜，提升投入产出比，带动公司业务向高毛利、高质量转型，不断深化渠道生态建设，渠道商机贡献与资源协同效应进一步释放；同时海内外市场同步开拓，国内把握国产替代、信创政策红利，海外业务保持高速增长。2026年半年度，公司实现营业收入45,132.64万元，同比增长8.28%；归属于上市公司股东的净利润-2,111.94万元，亏损同比收窄72.41%，二季度实现盈利1,336.69万元，单季度实现扭亏，二季度经营活动产生的现金流量净额5,387.89万元，带动上半年经营性现金流状况明显改善。目前公司商机储备充足，ASIC安全产品需求持续释放，为全年业绩修复和目标达成筑牢基础。
　　报告期内，公司主要经营情况如下：
　　1、四大硬仗有序开展，业绩修复落地验证
　　公司2026年度硬仗进展如下：
　　其一，“ASIC营销”；报告期内，公司实现ASIC安全产品规模化商用落地，产品打造多个行业标杆性案例，ASIC安全产品的收入规模和收入占比不断攀升，其中第二季度单季度收入占比约20%，结合其高毛利的产品特性，推动公司业务向高毛利品类转型，实现业务规模和盈利能力的双增长。下半年，公司将更大力度开展ASIC安全产品的营销工作，紧紧把握国产替代的窗口期，匹配国家信创政策要求，加速内部产品平台的切换工作，实现国产化安全产品矩阵的全方位ASIC升级迭代，不断提高ASIC安全产品的收入规模，驱动公司实现新一轮行业竞争的突围。
　　其二，“AI进阶”；公司AI战略保持投入和推进，坚定推动AI应用和把握AI带来的安全市场机遇，围绕AIforSecurity、SecurityforAI、AIforHillstone三大主线分层落地，实现对外安全产品智能化升级、AI安全防护产品商用、对内全流程降本增效，与ASIC安全芯片形成软硬协同。
　　AIforSecurity：上半年，公司实现安全运营智能体矩阵规模化落地，完整覆盖PPDR安全运营全生命周期，告警分诊、PCAP解析、威胁研判、案件处置、应急响应等自动化工具全部上线，同步推进全线安全设备搭载AI助手，ADC、WAF等产品分版本完成适配，实现安全运维从人工被动处置转向智能自动闭环；依托自有AI大模型工具平台搭建数据安全专属智能体，打造AI数据安全方案，落地半导体行业、医院行业样板项目，借助AI自动完成全业务系统数据资产盘点、分级标记，精准匹配医疗、金融、能源等行业的数据合规政策，打磨标准化交付方案。
　　SecurityforAI：顺应上半年《人工智能拟人化互动服务管理暂行办法》《智能体规范应用与创新发展实施意见》监管要求，聚焦大模型、AI智能体自身风险开发防护产品线，开辟AI安全全新增量赛道。上半年，公司发布AITRiSM综合安全解决方案，同时，结合自身智能体安全防护与治理经验，开展产品研发工作，重点开发AI安全网关、智能体安全防护等新产品，相关AI安全产品预计将于下半年发布。
　　AIforHillstone：以降本增效为核心，将灵岩WOI数字员工、AI工具落地于产研、营销、服务、管理全场景，实现组织运营效率系统性提升，特别是在研发和营销两端，实现代码开发、销售管理、售前、服务等相关工作效率的显著提升。
　　其三，“海外盈利”；坚持“深耕港澳、辐射东南亚、稳步布局拉美”全球化思路，依托港澳成熟盈利基本盘、东南亚市场增量突破，叠加高毛利产品出海、海外精细化控费增效、本土渠道生态协同三重抓手，驱动海外业务连续实现高速增长，并不断提高盈利水平。公司全年海外板块整体业绩目标具备较强兑现基础，海外业务也将持续成长为公司第二增长曲线，推动国内外业务稳健发展。
　　其四，“数安过亿”；公司将数据安全及服务业务销售破亿元定为年度经营硬仗，配套专项攻坚组织、标准化行业方案与渠道协同落地举措，提高公司服务类业务占比，以服务牵引产品销售，提高客户粘性，扩充项目订单体量，成为具备综合服务能力的网络安全厂商。
　　2、压实控费增效，加深外部协同
　　2026年上半年，公司持续深化“控费增效、健康发展”经营策略，优化考核导向，由收入考核转向毛利考核，同步推进组织精益化改造，打通前中后台一体化协同流程，资源持续向ASIC国产化硬件、AI安全解决方案、金融等战略行业集中倾斜。受益于ASIC安全产品放量，上半年公司金融等核心行业订单与收入规模持续稳步攀升，叠加安全服务、边界安全、数据安全产品的业务协同，大型综合性项目拓展能力显著增强，整体经营产出持续释放。成本管控成效延续，上半年综合毛利率71.27%，在原材料价格高位运行的市场背景下，仍能保持稳中有升，销售人效同比提升，研发费用、整体期间费用维持优化态势；港澳事业部的经营延续高增态势，东南亚等海外市场布局持续完善，海外品牌认可度稳步提升，逐步成长为公司中长期重要增长曲线。
　　生态渠道协同价值持续放大，上半年渠道商机转化、项目交付效率进一步提升，渠道伙伴贡献合同规模同比保持稳健增长，与战略白金渠道伙伴在行业解决方案、信创项目上的合作深度持续拓宽。依托具备高性价比、国产化适配优势的ASIC安全产品，公司将与生态伙伴共建更多行业标准化解决方案，开拓更多高价值客户，持续释放渠道生态协同带来的业务增量。
　　3、客户结构优化，订单质量向高毛利转型
　　2026年上半年，公司主动调整业务投放策略，依托“双A战略”硬件技术壁垒同步优化产品订单结构与行业客户结构，从产品端、客户端双向推进高毛利转型，有效对冲行业低价竞争压力，整体盈利水平持续改善。
　　一是ASIC安全产品规模化商用落地，带动订单结构向高价值、高毛利品类切换。上半年，搭载自研ASIC安全芯片的新一代安全产品全面商用，产品具备高性能、高性价比等差异化优势，相较传统通用安全硬件毛利率显著提升。公司在项目投标、渠道推广中优先主推ASIC系列硬件，随着ASIC安全产品在金融、能源、医疗、教育、政企等信创项目批量中标，高毛利订单占比持续走高，产品端盈利结构得到根本性优化。
　　二是主动缩减低毛利的部分集采业务资源投入，集中力量开拓区域金融、保险、证券、半导体、交通、科技行业等高价值客户，完成客户结构提质升级。原有部分集采项目存在“增收不增利”、项目周期过长等痛点。2026年上半年，公司主动收缩该类业务拓展力度，将资源向高毛利行业客户倾斜，上半年金融行业订单体量快速攀升，形成稳定高价值客户基本盘，从客户端层面持续拉高项目盈利水平。同时，公司虽主动收缩部分集采业务，但上半年收入同比仍然保持不错的增长，客户结构的优化，带动公司实现收入增长、盈利能力的双重改善。
　　整体来看，产品端高毛利ASIC安全产品持续放量、客户端高价值客户扩容形成双重共振，订单盈利质量持续提升，为公司上半年收入增长、亏损大幅收窄、经营基本面修复提供关键支撑。后续公司将持续扩大ASIC安全产品市场覆盖，深耕高毛利重点行业，以毛利考核为管理抓手，巩固高质量增长路径。
　　4、“双A”深入人心、品牌力初显
　　2026年上半年，公司纵深推进品牌转型，以“双A（ASIC+AI）战略”为核心主线，聚焦自研安全芯片、AI安全、数据安全、安全服务等核心赛道，通过展会亮相、伙伴运营、行业交流多渠道释放软硬一体化技术优势，持续扩大品牌影响力。
　　市场品牌活动多点布局，公司5月举办双A主题媒体圆桌会，6月参展ISC.AI、7月亮相世界人工智能大会，集中展示ASIC与AI双重点布局、安全智能体开发等全栈安全能力；同步常态化开展全国百城巡展，面向政企客户、渠道伙伴宣讲，加速技术优势向市场订单转化。
　　渠道生态协同持续深化，上半年，公司举办白金合作伙伴专场交流会，同步开启合作伙伴售前技能比武，统一伙伴产品认知、搭建人才培养体系，提升全渠道方案交付与协同推广能力。
　　重点行业品牌渗透实现多点突破，公司深度参与金融、能源、政务、医疗、运营商、教育等领域专业峰会，输出芯片级信创边界防护、数据安全等场景化方案，匹配各行业信创改造、数据安全合规刚需，持续放大芯片级自研核心技术的品牌声量。
　　未来，公司将持续锚定“双A战略”与品牌转型目标，持续夯实ASIC安全芯片产品迭代与AI安全技术创新能力，完善产业生态体系、深耕重点行业场景落地，策划开展高质量品牌市场活动，持续输出软硬一体化差异化竞争优势，巩固并提升市场地位。
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，公司的安全硬件产品，以低时延和高性能、高稳定、高可靠的产品特性，强化了公司的市场竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运营、大模型安全、AI赋能安全及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。2025年，公司自主研发的ASIC安全芯片将完成从流片到量产的关键跨越，2026年实现ASIC安全产品的规模化市场应用，搭载ASIC安全芯片的产品具备超高性能、极低时延、多高速口、低碳节能、稳定可靠等核心优势，显著突破国产芯片性能瓶颈，为行业树立了高性能、低时延、低碳节能的硬件级防护新标杆，产品性能、质量获得客户和合作伙伴的广泛认可。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过35,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外特别是东南亚市场，打开更大的市场空间。公司积极参与国际重要安全展会，包括世界CIO论坛，泰国TechTalkThai2026，西班牙Aslan，墨西哥YUCATECH，巴西ABRINT2026等在内的20余场国际安全展会和市场活动。同时，公司也参与了香港数字政策办公室和香港互联网注册管理有限公司主办的CybersecuritySymposium、香港网络安全专业协会主办“世界互联网大会，AIx网络安全主题沙龙”等区域性重要专业论坛，夯实在港澳地区的影响力。
　　四、报告期内主要经营情况
　　2026年上半年，公司实现营业收入45,132.64万元，同比增长8.28%；实现归属于母公司所有者的净利润-2,111.94万元，同比亏损减少72.41%；实现归属于母公司所有者的扣除非经常性损益的净利润-2,212.69万元，同比亏损减少71.11%。
　　五、可能面对的风险
　　(一)业绩亏损的风险
　　2026年上半年，公司实现营业收入45,132.64万元，同比增长8.28%；实现归属于母公司所有者的净利润-2,111.94万元，同比亏损减少72.41%；实现归属于母公司所有者的扣除非经常性损益的净利润-2,212.69万元，同比亏损减少71.11%。
　　2026年上半年，公司以ASIC安全产品为牵引，带动公司业绩实现同比修复，恢复收入增长并实现大幅减亏，内部坚持控费增效并保持技术创新，聚焦运营效率及核心竞争力的提升。
　　但为实现盈利，公司需要保持稳健且较高的收入增速，以及持续进行控费控本。若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　(二)核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司在现有业务的基础上，积极布局其他网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　(三)经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，叠加宏观经济环境变化，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入约占公司主营业务收入的76.77%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求持续下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为79.89%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的收入增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　(四)宏观环境风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为965.19万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2025年12月19日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　(五)其他重大风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为98,770.30万元，占流动资产的比重为67.80%。报告期内，公司的应收账款周转率为0.37次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为12,740.69万元，销售费用率为28.23%，研发费用总额为14,520.71万元，研发费用率为32.17%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-10,358.09万元。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至报告期末，公司应收账款余额为119,790.45万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为76,031.34万元（母公司层面未分配利润为-27,347.75万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及核心技术研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。 收起▲

　　一、报告期内公司所从事的主要业务、经营模式、行业情况说明
　　(一)主要业务、主要产品或服务情况
　　2025年，公司聚焦网络安全主业，坚定推进以自研ASIC安全专用芯片和AI技术为核心的“双A战略”，通过硬件与智能技术的深度融合构建全域安全防护体系。全年实现了ASIC芯片核心技术研发落地和AI核心能力持续突破，业务已覆盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业场景解决方案。2026年，公司将把ASIC芯片与AI能力全面融入全系产品，重塑国产化安全矩阵，实现产品性能跃升，为千行百... 查看全部▼

　　一、报告期内公司所从事的主要业务、经营模式、行业情况说明
　　(一)主要业务、主要产品或服务情况
　　2025年，公司聚焦网络安全主业，坚定推进以自研ASIC安全专用芯片和AI技术为核心的“双A战略”，通过硬件与智能技术的深度融合构建全域安全防护体系。全年实现了ASIC芯片核心技术研发落地和AI核心能力持续突破，业务已覆盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业场景解决方案。2026年，公司将把ASIC芯片与AI能力全面融入全系产品，重塑国产化安全矩阵，实现产品性能跃升，为千行百业交付“芯片定义安全、AI驱动智能”的全栈安全解决方案与服务。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况
　　（1）边界安全
　　公司以“双A战略”为核心持续深耕边界安全领域，完善产品组合与功能模块，形成多场景、多层级、多形态的防护解决方案，首批集成自研ASIC芯片的防火墙产品成功发布，显著提升国产替代和信创市场竞争力。
　　精准布局信创市场：发布涵盖4G至60G全档位的多款盒式信创防火墙，推出支持国密SM1算法的产品型号，满足党政、金融等行业合规与性能双重需求；逐渐推出30G~200G档位信创防火墙型号，凭借ASIC芯片的高性能、低时延优势，成为金融、政务、能源等高安全要求场景的国产化防护屏障。IDPS产品完成v5.5、v6.1两大主线版本迭代，新增4款国产化型号，匹配中小用户对中低端国产化型号的性能诉求，并从威胁检测、运维管理、国产化适配等维度全面提升能力，强化国产替代领域核心竞争力。
　　深度下沉商用市场：推出多款2G档位桌面型及机架型防火墙，全面覆盖政府、医疗、企业、教育等行业基层机构与中小企业的轻量化边界防护需求，完善商用市场产品布局。
　　核心系统迭代升级：发布StoneOSv5.5R12版本，围绕“开放融合、AI赋能、智慧运维”完成335项功能特性升级，推动产品从工具型系统向智能安全中枢演进，打造一体化安全能力底座。
　　报告期内，公司边界安全产品与服务实现营业收入67,396.75万元，同比下降9.94%。
　　（2）云安全
　　公司聚焦打造“云安全原子级防护能力”，推进云工作负载全方位防护平台建设，优化云安全管理体系，形成全栈式、可扩展、可定制的云计算安全解决方案，广泛兼容私有云、公有云、多云及混合云架构，无缝适配物理服务器、虚拟机、容器等多种工作负载形态，全面覆盖各类云环境安全需求。2025年云安全核心产品能力、生态合作与行业落地均实现提升：
　　山石云·界：基于StoneOS5.5R12版本完成策略增强、高级威胁防护、ZTNA（零信任网络访问）能力提升等数百项功能升级，产品稳定性、兼容性与易用性大幅提升，成功支撑多个大型政企客户云边界的高效部署与运维。
　　山石云铠主机安全防护平台（CNAPP）正式发布v1.0R5版本及多款R5P版本，平台新增网络入侵防护、应用实时防护（RASP）、主机入侵行为检测等多项威胁防护能力；核心微隔离功能进一步优化升级，精细化管控水平显著提高，同时新增配置预提交机制。此外，平台溯源分析能力得到优化，新增案件调查与病毒采样功能，为安全事件的深度处置提供强有力支撑。商业模式方面，采用功能模块拆分授权模式，能够灵活适配不同场景下客户的安全建设需求。
　　报告期内，公司山石云·格、山石云·池等云安全产品也进行了功能升级或版本迭代。
　　报告期内，公司云安全产品与服务实现营业收入7,945.80万元，同比增长56.56%。
　　（3）其他安全
　　I.数据安全
　　报告期内，公司从产品、服务、技术赋能多维度升级数据安全治理能力：发布《数据安全治理白皮书v4.0》《数据安全解码手册v3.0》，夯实数据安全治理理论与实践基础；完善人工智能数据安全服务体系，形成AI环境安全、智能体开发、提示词测试、大模型算法备案4项核心服务；AI技术持续赋能数据安全治理，依托山石灵岩大模型应用平台，实现海量数据的自动化扫描、识别、标签化处理，精准判定数据类别及安全等级，大幅提升数据治理效率；创新推出数据安全产品租赁服务，降低企业前期一次性资金投入与整体治理成本；发布API安全2.0，强化访问控制、HTTPS代理及多功能安全插件能力，实现数据共享场景下API安全风险的深度加固与全域防护。
　　II.安全服务
　　报告期内，安全服务业务规模实现大幅增长，构建起以安全评估、安全咨询、安全运营为核心的全流程综合安全服务体系，具备从问题发现、建设整改到持续运营的一体化服务能力。安全评估引入并优化网站监测、攻击面管理、托管渗透等在线交付服务，与技术专家服务形成互补，提升服务交付标准与质量；安全咨询在银行、期货、高校、半导体、制药等多细分行业，成功交付网络安全、数据安全及AI安全领域规划咨询标杆案例，其中数据安全治理服务成为数据安全业务的核心增长点；安全运营组建7×24小时专家团队，依托自研AI智能体辅助开展服务，实现安全运营的标准化、智能化与高质量交付。同时围绕体系建设、能力提升、交付管理开展多项专项工作，在数据安全、安全运营的业务拓展与服务交付上取得积极成果，夯实综合服务能力。
　　III.应用安全
　　应用交付（ADC）：围绕金融、能源等重点行业核心需求推进产品迭代，推出3大主线版本及1款高端国产化型号，从性能、稳定性、运维管理、国产化适配率等维度实现全方位升级，加速对国外产品的替代进程。核心强化加密流量编排（SSLO）能力，优化同类产品脚本兼容能力以提升替换落地效率，完善全局负载均衡（GSLB）场景化功能，升级集群能力以适配大型银行等客户业务需求，全面兼容国密/非国密加速卡，实现各应用场景下的性能大幅提升。
　　WAF：完成两大主线版本迭代及操作系统向R12主线版本的升级，为后续ASIC平台导入打好技术基础；推出iWAF（极速智御）全新产品理念，融合ASIC/FPGA芯片加速技术与智能算法，实现主干网全域串联式防护，依托自识别自防御能力及GenAI技术，精准识别网络威胁、化解资产暴露隐患，破解企业资产检测难、高流量负荷承压的行业痛点；同步发布iWAF首款高端型号，并推出高校专属解决方案，针对性解决高校大流量瓶颈、资产检测困难等问题，拓宽产品应用场景。
　　大模型应用防火墙（MAF）：发布专为大模型应用场景打造的MAF产品，部署于智能应用与模型服务之间，具备请求保护、响应保护双重防护机制及Web安全防护能力，可抵御提示词注入、恶意URL等威胁，把控内容安全与数据库操作规范，为大模型全生态应用提供全流程AI运行时与Web安全防护。目前已推出两款高性能国产化型号及虚拟化型号，可灵活适配各类部署场景，支持外接检测模型提升检测能力，满足不同场景下大模型安全防护需求。
　　IV.安全运营及端点安全
　　Open XDR：以山石智源平台为核心联动NGFW、EDR等多元安全能力，实现威胁检测、处置、响应闭环的一体化安全运营。2025年发布智源63A系列4款新品及V2.0R14主线版本，63A系列以高可靠架构实现性能全面升级；V2.0R14版本优化北向数据开放与应用中心联动能力，新增AI助手、案件调查智能体等功能提升运营效率，升级威胁态势概览与案件调查体系，强化智慧运维，进一步巩固XDR领域领先地位。
　　EDR：发布山石智铠v5.0R6及多款R6P版本，完成多维度功能升级并优化终端安全管理与防护效能；持续坚守“ZTNA+EPP+EDR+DLP”四重防护策略，从零信任访问、终端防护等多维度，为用户构建更立体、可靠的终端安全。
　　V.综合实训平台
　　网络安全综合仿真靶场围绕核心理念完成产品迭代，具备直播、AI智能体、AI赛、沙盒攻防赛等功能，丰富实训与攻防演练场景；全面响应国产化与实战化需求，完成国产芯片与操作系统的适配并正式发布，进一步提升平台的国产化适配能力与实战化水平。
　　VI.工控安全
　　报告期内，对工业防火墙、工控安全监测审计、工业入侵检测三大核心产品开展技术迭代与能力升级。核心产品均完成版本迭代，发布国产化及全国产型号，实现国产芯片与操作系统的全面适配，全面响应国产化替代与实战化防护需求；工业防火墙具备多种工业协议深度解析、HA高可用及零信任ZTNA能力，融入XDR整体解决方案，实现从协议防护到纵深防御的升级；工控安全监测审计产品支持百余种工业协议解析与数千种恶意代码识别，提升工控系统威胁可见性与合规效率；工业入侵检测产品特征库超万条，支持协议基线自学习与异常行为检测，强化跨域攻击与高级威胁的精准识别和实时响应。
　　报告期内，公司其他安全产品与服务实现营业收入15,587.43万元，同比下降17.39%。
　　(二)主要经营模式
　　1、销售模式
　　报告期内，公司采用直销和渠道代理销售相结合的模式，并以渠道代理为主。
　　（1）直销模式
　　基于部分电信运营商、金融机构及大型企业对于采购成本、服务质量的严苛要求，公司对此类重要客户主要采取直销模式，便于公司安排专业销售及技术人员为客户提供更好的服务。此外，公司以直接供应商身份参与国家重点行业集中采购并入围集中采购名录，是对公司技术、实力的一项重要认可，有利于打造公司品牌形象。
　　公司通过参与招投标、邀标谈判的方式获取直销客户。直销模式下，公司严格履行客户的招投标程序，公司定价以市场竞争为原则，根据客户对产品性能需求、预算和市场竞争情况确定投标价格和谈判的报价。一般情况下，公司根据直销客户招投标或邀标的要求、客户合同模板约定、客户内部建设项目竣工验收安排等因素确定信用期，通过电汇、银承、商承结算。
　　（2）渠道代理模式
　　报告期内，公司渠道代理商分为总代理商、白金和金牌、认证代理商。其中，总代理商可以直接向公司进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货。
　　报告期内，公司采用直销和渠道代理销售相结合并以渠道代理为主的销售模式，降低了企业的资金风险，加大了对终端用户的覆盖面，公司将延续现有的经营模式，并不断加强渠道建设工作。
　　2、采购模式
　　公司物料采购可以分为生产性物料采购和非生产性物料采购，其中生产性物料包括委托加工类和直采类。公司采购的主要物料包括自主研发的硬件平台（委托加工模式）、工控机、服务器、硬盘、电源、光模块、包装材料等。公司拥有独立的供应链体系，物料采购主要由采购部门执行，工程部、计划部、质量部、生产运营部等进行必要协助，确保采购的产品和服务持续满足公司客户的要求，并通过持续稳定的供应链体系支持公司整个业务发展的需求。
　　3、生产模式
　　公司主要销售的网络安全硬件设备和软件由公司自主研发设计，经过严格缜密的组装灌装，并最终交付给客户。公司硬件设备主要采取代工模式生产，产品全部在公司认证的专线完成电子线路板生产，统一经过严苛的设备组装、生产测试、预装软件、烤机、检测包装等环节。部分产品下线后安装公司自主研发安全软件并由公司质量部门进行检验，检验通过后采取直运模式交付给终端客户或渠道代理商。同时，为满足不同重要客户的需求，公司少量产品由代工厂组装后交付至公司质量部门检验，检验通过后交付给公司自有车间进行定制生产，保证了该部分产品的特殊性及保密性。
　　公司产品主要采取标准化生产模式，根据不同部署场景及性能需求，公司提供多种性能层级的标准化的安全解决方案。
　　4、研发模式
　　公司的产品研发设计，以技术创新为导向，将客户需求及反馈融入到产品规划、设计、研发和服务的全过程中，研发工作通过“规划—设计—交付—反馈—升级”的良性循环，不断加强产品能力并提升用户体验。
　　公司的产品研发采用矩阵模式进行，除产品研发团队外，市场部门、销售部门、运营部门也有指定资源全程参与，从而保证产品在设计研发的所有阶段，可以充分考虑市场需求和客户反馈。产品在交付后，确保可以迅速实现大规模生产和销售。
　　公司的研发部门主要由苏州、北京、美国硅谷三地研发团队构成。研发阶段主要分为需求阶段、设计阶段、开发阶段及测试阶段4个阶段。随着公司产品品类的不断丰富和市场变化逐渐加快，公司在瀑布式开发模式的基础上，引入了敏捷开发模式，针对不同特点的产品采用不同的开发方式。
　　报告期内，公司主要经营模式未发生重大变化。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　2025年，网络安全行业仍未出现明显复苏，下游需求疲软，市场竞争加剧。面对宏观经济承压与行业的阶段性调整，安全厂商如何摆脱“碎片化、低质量、重复化”的低效竞争，通过技术创新与业务模式创新提升运营效率，进而构建可持续盈利能力，成为行业新方向。同时，AI技术的大规模应用成为网络安全市场竞争的新变量，如何实现AI对技术与产品的赋能、利用AI提升服务效率与内部运营质量、把握AI带来的新兴安全市场机会，也成为行业内重点探索方向。2025年，新修订的《网络安全法》审议通过，并于2026年1月1日起施行，修订以“强化责任、适配AI、衔接多法”为核心，成为行业发展重要法规指引。
　　2025年，《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》（以下简称“《建议》”）发布。《建议》明确提出“加快高水平科技自立自强，引领发展新质生产力”“构建大安全格局，筑牢国家安全屏障”，将网络安全提升至国家战略核心层级。《建议》首次将网络安全与经济发展、科技自立自强、社会稳定置于同等战略高度，强调“强化网络安全、数据安全、关键信息基础设施安全保障”，要求网络安全从“被动防御”转向“主动护航”，为数字经济筑牢“安全底座”。《建议》为网络安全产业划定了“自主、智能、合规、场景、生态”的发展蓝图，网络安全已成为数字经济发展不可或缺的关键基础能力，顶层立法与政策导向为行业长期发展注入强劲动力，也推动网络安全厂商加快核心技术突破与综合服务能力提升，以适配政策与市场需求。
　　根据IDC《2025年第二季度中国安全硬件市场预测报告》数据，2024年中国安全硬件市场营收210.2亿元，同比下降6.5%；2025年上半年安全硬件市场规模70.96亿元，同比下降3.2%。IDC预测，2024-2029年安全硬件市场复合增速4.4%，2029年有望达到257亿元。根据IDC《2025年第二季度中国安全硬件市场预测报告》数据，2024年防火墙整体市场规模143亿元，为安全硬件里面不可或缺的、占据主流地位的单品市场，占比连续5年提升；放眼未来，IDC预测2024-2029年防火墙整体市场五年复合增速4.9%，2029年有望达到178亿元。山石网科依托自研ASIC安全芯片核心技术，搭载ASIC芯片的防火墙产品在时延、吞吐等关键性能指标处于行业领先水平，聚焦金融、运营商、能源、教育等重点行业，持续提升防火墙市场份额。
　　根据IDC《中国IT安全软件市场跟踪报告，2025H1》，2024年信息与数据安全软件市场规模71亿元，同比增长6.14%；2025年上半年市场规模25.62亿元，同比增长4.5%。IDC预测2024-2029年信息与数据安全软件年复合增速11.6%，2029年将达到112亿元。山石网科将数据安全及服务打造为第二增长曲线，通过数据安全治理与安全服务介入客户顶层设计，提升单一客户价值与合作粘性。相关业务近年保持高速增长，在重点行业客户持续落地标杆案例，并以“咨询-部署-运营-应急”一站式服务带动产品销售，逐步释放市场回报。
　　从下游市场看，信创领域具备长期增长动力。《建议》反复强调“加强重点领域关键核心技术攻关取得决定性突破”，明确将芯片、基础软件、安全算法等纳入攻关重点，要求网络安全产业实现“从单一产品国产化”向“芯片-软件-生态全链条自主可控”升级，防范供应链安全风险，保障安全体系独立性。山石网科已搭建完整国产化安全产品矩阵与解决方案，深度适配国产软硬件生态，并于2025年完成ASIC安全芯片研发，实现国产化安全芯片核心技术突破，构建覆盖信创安全的完整技术体系。
　　在AI安全治理方面，新修订的《网络安全法》增设人工智能专门条款，《人工智能生成合成内容标识办法》《网络安全技术生成式人工智能服务安全基本要求》《网络安全标准实践指南——生成式人工智能服务安全应急响应指南》等规则密集出台。国务院发布的《关于深入实施“人工智能+”行动的意见》中，专门对提升人工智能安全能力水平作出部署，强调“推动模型算法、数据资源、基础设施、应用系统等安全能力建设”，防范模型黑箱、算法歧视等各类风险，同时明确要求加快构建“动态敏捷、多元协同的人工智能治理格局”，为我国人工智能安全治理确立了发展与安全并重的基本原则。山石网科聚焦大模型面临的提示注入、敏感信息泄露、供应链风险、模型滥用及内容合规等安全威胁，不断建设和推出系统性AI安全防护解决方案。
　　2、公司所处的行业地位分析及其变化情况
　　2025年1月，公司数据安全治理平台产品入选Gartner《中国市场：“数据安全平台市场指南”》报告，首次发布便入选，被评为代表厂商。
　　2025年3月，公司零信任解决方案入选Forrester《零信任平台市场格局（2025Q1）》报告，被评为代表厂商。
　　2025年4月，公司网络威胁检测与响应产品入选Gartner《网络检测与响应（NDR）实施架构设计》报告，被评为代表厂商。
　　2025年6月，公司运维安全网关产品入选Gartner《中国特权访问管理市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年6月，公司云防火墙产品入选Gartner《云防火墙市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年7月，公司入选Gartner《2025年中国网络安全成熟度曲线》报告，并在数据安全平台技术领域被列为代表厂商，这也是山石网科连续第四年入选此报告。
　　2025年7月，在2025中国科创领袖大会上，山石网科凭借“双A战略”的硬核突破，获评“2025年最具创新力科创板上市公司”称号。
　　2025年7月，IDC发布的《中国安全智能体市场概览，2025：东风已至，未来可期》报告显示，山石网科入选了“安全运营智能体，安全检测智能体”2个分类。
　　2025年7月，IDC发布的《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》报告显示，山石网科入选了全部“大模型输入内容控制，大模型输出内容控制，大模型访问控制，保护大模型接口，大模型可用性检测，构建安全大模型，保护大模型数据存储”7个二级分类。
　　2025年8月，IDC发布《中国GenAI赋能的混合部署防火墙平台报告，2025》，山石网科作为代表性厂商入围。
　　2025年8月，山石网科入围IDC《中国统一终端安全技术评估，2025》报告。
　　2025年9月，公司零信任访问解决方案入选Gartner《中国零信任网络访问市场指南》报告，被评为代表厂商，这也是山石网科连续第二年入选此报告。
　　2025年9月，山石网科在安全牛发布的《私有云泛主机安全技术与应用研究2025》报告中被推荐为特色厂商，山石云铠主机安全防护平台（CNAPP）获得认可。
　　2025年10月，公司网络威胁检测与响应产品NDR入选GartnerPeer Insights《网络检测与响应（NDR）》客户之声报告，连续3年获“强劲表现者”称号。
　　2025年10月，IDC发布的《2025年第二季度中国安全硬件市场跟踪报告》显示，2025年上半年，山石网科在中国统一威胁管理（UTM）硬件市场主要厂商市场份额中排名第三，产品能力和技术创新体系获得市场高度认可。
　　2025年11月，公司数据防泄漏产品入选Gartner《数据防泄漏市场指南——中国篇》报告，首次发布便入选，被评为代表厂商。
　　2025年11月，安全牛发布《AI时代勒索软件威胁与防护技术应用指南》，山石网科作为特色厂商入围，山石智铠统一终端安全管理系统（EDR）获得认可。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　（1）人工智能技术发展趋势
　　全球人工智能技术与网络安全软硬件产品深度融合成为行业核心发展趋势，呈现硬件高性能化、软件智能化、服务自动化的显著特征，网络安全产品也从传统单点防御，逐步演进为以智能安全运营平台为核心的体系化防御模式，可融合多源安全数据开展AI深度关联分析与自动化响应，推动安全防护从“被动防御”向“主动应对”转变。山石网科以“双A战略”为核心，实现硬件层ASIC芯片构建性能底座与软件层AI大模型智能赋能的深度融合，战略上兼顾“用AI做安全”与“为AI做安全”，通过OpenXDR（开放式扩展检测与响应）安全运营平台等实现安全能力自动化运营，降低对人工专家的依赖；行业竞争也从单一产品竞争转向以开放平台为核心的生态能力竞争，技术融合的最终目标聚焦解决各行业场景化的安全与效率问题，实现网络安全从合规满足到业务价值守护的跨越。
　　（2）后量子密码技术发展趋势
　　后量子密码与网络安全软硬件产品结合成为全球网络安全行业重要发展方向，受量子计算带来的安全威胁影响，国际和国内的关键行业也将布局量子抗性建设，而后量子密码算法计算复杂度高、密钥尺寸大的特点，对硬件性能提出更高要求。山石网科自研的ASIC安全芯片可实现后量子密码运算的硬件加速，还可与可信平台模块TPM技术结合构建硬件信任根，从源头增强系统安全性；应用层面，后量子密码技术将分层融入IPsec/SSLVPN等核心安全协议、数据加密存储传输、身份认证等环节，其引入带来的密钥管理、性能监控等复杂度问题，可通过AI智能体与安全运营平台实现自动化监控、智能分析与响应。后量子密码技术发展属于系统工程，当前，后量子密码算法能力与山石网科硬件的融合正在研发进程中，公司也将通过与行业伙伴开展战略合作补齐技术能力，分阶段、分层级将后量子密码技术融入全栈产品与解决方案，依托“双A战略”实现芯片级性能支撑与智能化运营管理的协同，为后量子时代网络安全建设奠定基础。
　　二、经营情况讨论与分析
　　2025年度，网络安全行业发展依然延续较大的增长压力，下游需求疲软，市场竞争加剧，各家企业均在探索改善路径。为打破低质量的竞争格局，实现有质量的增长，公司确定了“双A（ASIC+AI）战略”；其中：ASIC战略为ASIC for System，即以ASIC安全专用芯片技术，解放CPU算力，提升安全基础设施的效率；AI战略为AI for Process，即通过AI智能体的建立与应用，在安全运营流程中，使人从人力难以应对的复杂大量工作中解脱出来，提升安全运营的效率。整体上，通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系，系统性全面提升网络安全治理的效率，有效对抗网络安全中永远要面对的“攻强守弱”的整体态势。
　　报告期内，公司完成了ASIC安全专用芯片的技术落地，奠定了公司在网络安全行业及国产替代市场的长期竞争力，为公司业绩复苏塑造了核心动能。同时，AI技术应用取得良好效果，公司成立AI专项行动小组，以“技术跟踪”、“产品赋能”、“业务提效”和“内部普及”四个方面为主要任务，全年实现研发产能提效约29%，同时将AI工具应用到公司产品和业务系统中，例如“智慧安全运维系统”、“智能TAC系统”，AI技术已经实现了在公司的产品赋能、内部知识检索问答、数据整理分析、销售工具应用、智能TAC系统等多场景的应用和提效。
　　在未来一段时间内，双A战略将成为支撑公司稳健发展的重要战略指引，并持续带动公司实现业绩复苏和高质量增长。
　　报告期内，公司坚定践行“控费增效、健康发展”经营策略，持续强化成本与费用管控，着力打造高效运营组织；通过向重点产品、战略行业、重要区域集中资源，提升投入产出比，同时深化外部协作，渠道生态的商机贡献与资源协同效应持续释放。但受行业整体需求疲软、市场竞争加剧、硬件成本波动，以及组织架构优化调整、核心技术研发持续投入等多重因素综合影响，公司2025年度经营业绩暂遇阶段性承压。报告期内，公司实现营业收入91,140.53万元，同比下降8.55%；实现归属于上市公司股东的净利润-19,354.30万元，同比亏损扩大41.06%；实现归属于上市公司股东的扣除非经常性损益的净利润-19,656.06万元，同比亏损扩大30.17%。报告期内，公司核心技术研发取得重要突破，ASIC安全专用芯片成功研发落地，相关新产品已于2026年初在各行业多个项目陆续中标或入围，为公司后续业绩复苏筑牢了坚实的技术与市场基础。
　　报告期内，公司主要经营情况如下：
　　1、四大硬仗有序开展，经营改善扎实递进
　　公司2025年度硬仗进展如下：
　　其一，“平台切换”；报告期内，公司在推进“ASIC平台切换”战略方面实现关键突破，在芯片研发与产业化落地层面，自研ASIC安全芯片于年内实现量产，并率先应用于新一代防火墙产品，已在金融、医疗、能源、高校等关键行业陆续实现部署，支撑客户核心业务场景的安全防护需求，逐渐打造多个标杆案例。
　　在生态构建与市场拓展方面，公司通过“2025守护者峰会”等行业活动，系统发布全系列ASIC防火墙产品，并借助全国网络安全宣传周、CHIMA大会、电信行业生态大会等平台开展立体化品牌传播。全面覆盖目标行业客户，快速提升ASIC产品体系的行业认知与市场影响力。
　　当前，搭载ASIC芯片的防火墙产品已进入规模化销售阶段。2026年，公司将全力推进ASIC安全产品营销工作，深化ASIC技术在全产品矩阵中的融合应用，持续构建以“ASIC+AI”为核心驱动的智能安全整体解决方案。
　　其二，“重点行业”；公司以金融、运营商、能源和教育作为2025年度重点行业，逐步从单一产品升级为涵盖多产品线及服务的方案式拓展。全年，公司陆续在银行、证券、能源、高校、运营商等行业有代表性项目入围或中标，在各个细分领域形成标杆效应，有助于公司从行业头部客户逐渐向中尾部客户覆盖，推动生态渠道伙伴的协同开拓，提升渠道伙伴的合作积极性。重点行业全年销售业绩均有提升。特别是在金融行业，公司积极储备商机，借助ASIC安全产品“高性能、低时延”的性能优势，将有望在金融行业实现新的市场份额突破。
　　其三，“过亿产线”；从中长期发展规划出发，在巩固传统边界安全优势的基础上，公司也在积极培育新的增长业务线，并已取得成效。公司数据安全及服务业务在2025年度取得可喜成绩，连续两年实现高速增长，相关业务已打造多个标杆项目，在高校覆盖率大幅提升，能源行业持续获得项目突破，通过安全服务业务牵引产品销售，带动销售事业部实现方案型转型升级。
　　其四，“品牌转型”；2025年，公司推进品牌转型硬仗，围绕“开放融合、AI赋能、智慧运维”的品牌理念，针对客户、合作伙伴、媒体、投资者以及内部员工等全方位展开工作。报告期内，公司“品牌转型”取得了阶段性成果，执行效果良好。技术层面完成了多家主流厂商多款产品的对接，并发布了相关新品；生态方面通过大型行业展会、主题峰会及交流研讨会等活动强化合作，推进标杆案例打造；内部开展了多次宣发和培训；媒体传播成效显著，品牌标签逐步向“全球化品牌布局”+“综合解决方案厂商”+“双A（ASIC+AI）驱动的技术革新者”转变，为公司后续整体发展奠定基础。
　　2、压实控费增效，加深外部协同
　　在近几年的经营优化上，公司始终聚焦成本费用的管控和盈利能力的改善，2025年，公司深化事业部制实施，加强考核力度，同时，持续进行组织优化，打造前中后一体化协同，优化流程，侧重向重点产品开发和重点项目的支持工作分配资源。报告期内，公司在金融、能源等行业的收入规模和订单体量稳步攀升，并在ASIC安全产品的新品加持下，有望实现更好的规模和利润表现，在安全服务的业务协同下，公司拓展综合性项目的能力也得到有效提升，生产力进一步释放。报告期内，公司销售人员人均产出基本持平，销售费用同比下降约19.45%，期间费用同比下降约10.62%，同时，公司港澳事业部收入和利润继续保持较快增长，国际品牌影响力特别是在东南亚地区得到显著增强，有望成为公司重要的新增长极。
　　报告期内，公司生态建设同样持续取得效果，协同效应不断释放。2025年，公司渠道参与贡献的销售合同金额约3.3亿元，同比增长约25%，其中，公司与战略白金的签约规模和合作深度持续提高。随着合作规模的不断扩大，技术和人员方面的持续投入，公司与渠道生态将在重大项目投标、行业协同、解决方案共建上取得更多突破，此外，公司推出的ASIC安全产品，具备性价比优势，有利于借助渠道力量实现广泛的客户群体覆盖。
　　3、“双A（ASIC+AI）”战略驱动，技术创新奠基长期增长
　　报告期内，公司“双A战略”在硬件层面取得关键性突破，自主研发的ASIC安全专用芯片成功完成研发落地，率先在新一代防火墙产品中实现全面应用，计划于2026年陆续完成全系产品的ASIC平台切换。在金融、能源、运营商等重点行业的项目测试和实际部署中，相关产品展现出超高性能、极低时延、多高速端口、低碳节能与高可靠性等核心优势，通过了多个场景的实际验证，树立了公司硬件级安全防护水平的新高度。
　　报告期内，山石网科发布山石灵岩大模型应用平台，提供覆盖安全运营、终端防护、设备运维、数据分类分级、智能问答等场景的轻量化智能体，融合RAG（检索增强生成）与MCP（模型上下文协议）技术，结合资产、情报、日志等上下文，将AI能力深度嵌入安全场景，实现从“被动处置”到“主动闭环”的跃升。同时，提供软件交付、云服务等多种形态产品，推动AI从技术验证走向商业实现。
　　报告期内，山石网科聚焦大模型面临的提示注入、敏感信息泄露、供应链风险、模型滥用及内容合规等安全威胁，推出系统性AI安全防护解决方案。方案围绕“战略共识—风险画像—基础加固—数据管控—运行时防护—安全评估—风险闭环”七步，构建覆盖数据层、模型层、应用层的协同防护架构。并推出MAF大模型应用防火墙产品，目前，MAF已推出多款高性能国产化硬件及虚拟化型号，可灵活适配部署环境，并支持外接专用检测模型以持续提升防护精度。
　　4、推动“品牌转型”，不断扩大公司品牌影响力
　　报告期内，公司推进“双A战略”（ASIC+AI），坚守创新驱动、生态共生理念，聚焦信创、自主芯片、网络安全等核心领域，通过市场活动强化品牌影响力，深化行业布局，推动技术成果落地，助力高质量发展。
　　技术与品牌建设成效突出。5月参展RSA Conference 2025，携核心方案亮相并荣获《Cyber Defense Magazine》“AI驱动的网络安全解决方案市场创新者”奖项；7月举办“安芯守护智启未来”安全守护者峰会，汇聚行业专家探讨ASIC安全芯片与AI技术协同应用；8月参与ISC.AI2025，展示ASIC安全专用芯片、AI安全解决方案等核心成果。此外，公司还参与第八届数字中国建设峰会，3月联合承办数字经济产业发展大会专题交流会，共探产业机遇。
　　生态合作与渠道布局持续深化。4月举办生态合作伙伴大会，明确发展战略、传递创新投入决心；7月开展总代深度交流，通过多环节深化战略合作；全年推进渠道百城巡展，覆盖主要区域助力市场拓展，同时广泛参与多领域行业会议，扩大影响力。
　　行业布局多点突破。能源领域受邀参会并展示案例方案；医疗领域亮相展会，提供全维度安全解决方案；教育科研领域参与学术会议，共探AI时代安全命题；电力领域发表主题演讲，展示核心产品方案；运营商领域深度参与行业盛会，深化合作联动。
　　未来，公司将围绕“双A战略”与品牌转型，深耕技术创新、生态建设与行业拓展，开展高质量市场活动，巩固市场地位。
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，公司的安全硬件产品，以低时延和高性能、高稳定、高可靠的产品特性，强化了公司的市场竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运营、大模型安全、AI赋能安全及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。2025年，公司自主研发的ASIC安全专用芯片将完成从流片到量产的关键跨越，并率先在防火墙产品线落地，搭载ASIC安全专用芯片的产品具备超高性能、极低时延、多高速口、低碳节能、稳定可靠等核心优势，显著突破国产芯片性能瓶颈，为行业树立了高性能、低时延、低碳节能的硬件级防护新标杆。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过35,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外特别是东南亚市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内先后参与了包括RSA 2025、GITEX 2025、巴西ABRINT 2025、波兰ITSEC、泰国TTT cybersecurity day、马来西亚PIKOM CIO Conference 2025等在内的二十余场国际安全展会及市场活动。同时，公司也亮相香港人工智能网络安全论坛、中港网络安全协会2025年研讨会、香港网络安全专业协会网络安全沙龙等区域性专业会议，持续深化在大中华区的行业影响力。公司在香港主办的山石网科大湾区及东南亚网络安全研讨峰会，吸引超过300位客户及合作伙伴参与，反响热烈。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　2、报告期内获得的研发成果
　　3、研发投入情况表
　　研发投入资本化的比重大幅变动的原因及其合理性说明
　　报告期内，公司未发生资本化研发投入，主要系上年度公司相关研发项目资本化已完成。
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　2025年度，公司实现营业收入91,140.53万元，与上年同期相比下降8.55%；实现归属于母公司所有者的净利润-19,354.30万元，与上年同期相比亏损扩大41.06%；实现归属于母公司所有者的扣除非经常性损益的净利润-19,656.06万元，与上年同期相比亏损扩大30.17%。
　　2025年，网络安全行业下游需求持续疲软，市场竞争加剧、行业发展承压。报告期内，公司坚持控费增效并保持技术创新，聚焦运营效率及核心竞争力的提升。
　　为实现盈利，公司需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　(三)核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司在现有业务的基础上，积极布局其他网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　(四)经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，叠加宏观经济环境变化，可能导致公司所处行业竞争加剧。
　　虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入约占公司主营业务收入的74.12%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求持续下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为81.51%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　(五)财务风险
　　(六)行业风险
　　(七)宏观环境风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为3,724.90万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2025年12月19日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为95,697.70万元，占流动资产的比重为65.59%。报告期内，公司的应收账款周转率为0.78次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为31,029.78万元，销售费用率为34.05%，研发费用总额为34,049.04万元，研发费用率为37.36%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-10,973.83万元。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至报告期末，公司应收账款余额为114,464.35万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为73,919.40万元（母公司层面未分配利润为-25,626.39万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及核心技术研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。
　　
　　五、报告期内主要经营情况
　　2025年度，公司实现营业收入91,140.53万元，同比下降8.55%；实现归属于母公司所有者的净利润-19,354.30万元，同比亏损扩大41.06%；实现归属于母公司所有者的扣除非经常性损益的净利润-19,656.06万元，同比亏损扩大30.17%。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　(二)公司发展战略
　　自2022年亏损以来，公司确立“两步走”中长期发展框架：“2023-2025年”为战略调整期，聚焦组织架构优化、核心技术创新与运营能力提质，夯实发展基础；“2026-2028年”为高质量发展期，主攻技术成果商业化、收入结构多元化与高质量增长，推动公司商业价值全面回升。未来三年，公司将推动高质量发展，战略指引如下：
　　1、“双A战略”的贯彻实施
　　2025年公司正式推出“双A战略”并全面推进落地，成功在年内实现ASIC安全专用芯片技术的量产落地，未来将以自研ASIC芯片与AI智能技术为双引擎，完成技术创新向商业价值的转化：
　　ASIC产品规模化落地与市场替代：全力推进ASIC产品的营销工作与全系列硬件平台迭代替换，快速完成新老硬件产品的市场切换，聚焦金融、能源、运营商等关键行业，全面覆盖广泛的商业市场，深度切入信创市场与国产替代领域，全力推进国外品牌市场份额的存量替换与增量市场抢占，将芯片技术优势转化为市场份额与营收增量。
　　AI技术全域赋能与安全场景创新：加大AI技术投入，构建产品与运营双维度赋能体系。对外，顺应AI产业发展趋势与国际客户需求，为安全产品搭载后量子密码安全能力，集中构建安全智能体矩阵与智能体联动交互能力建设，大幅提升安全运营和数据安全治理效率；聚焦大模型、AI智能体爆发带来的新型安全风险，研发适配新一代场景的防护方案，挖掘新兴安全需求；对内，将AI能力作为核心产品与基础服务的标配能力，深度融入管理体系与业务流程，以技术赋能内部运营，全面提升管理与协作效率。
　　2、收入多元化战略
　　在ASIC全面带动硬件产品实现提升基础上，公司着力打造第二增长引擎，坚定发展数据安全治理和安全服务业务，通过深度参与客户顶层安全架构设计，提升客户粘性与合作深度，推动公司向安全整体解决方案供应商转型。公司数据安全治理与建设项目已落地50余个标杆案例，覆盖教育、医疗、能源、金融、运营商、政府、半导体等多元行业。后续将加大资源投入，以专业化安全服务带动硬件与软件产品销售，驱动整体销售业绩增长，作为公司第二条过亿业务线，打造成为收入增长的第二增长引擎。
　　3、出海战略
　　出海是公司打开增长天花板、成为国际化安全厂商的重要战略，当前公司ASIC芯片核心技术已落地，主力产品性能达到国际一流水平，具备和海外厂商竞争的产品力、技术实力和性价比；同时，公司以中国港澳地区为重心，在东南亚市场已建立成熟的本地化营销和服务体系，业务逐步延伸至泰国、马来西亚等国家。海外业务占比将逐步提升，公司长期目标为将海外业务收入占比提升至30%以上，构建国内与海外协同发展的全球化业务格局。
　　4、组织效能提升与精细化运营战略
　　公司仍将以“控费增效、健康发展”作为内部经营重心，针对营销、研发、运营、职能支撑等全体系，持续优化组织架构、管理流程与协同机制，提升精细化管理水平，实现前中后台专业协同、资源集中、目标一致。打造高人均效能组织体系，配套完善人才发展规划与多元化激励机制，以组织能力升级支撑整体战略落地。
　　(三)经营计划
　　2026年作为公司新发展阶段的起始元年，公司将锚定“高质量增长”核心导向，着力打造高效、健康、可持续的经营业态，凝心聚力推进三年增长目标落地实施，为长期可持续发展筑牢根基。本年度，公司明确核心经营目标：持续优化收入结构，稳步恢复稳健增长态势；压实降本控费责任，全面提升运营管理质量，推动盈利能力实现明显修复；强化回款管理与现金流管控，持续保持经营健康度，为公司高质量发展开好局、起好步。
　　1、全力推进ASIC营销
　　公司将ASIC产品全面营销作为2026年重点经营任务，专门成立公司级营销工作小组，依托各行业已取得的优秀测试结果及中标案例，精准施策、分层突破，全面拓宽市场覆盖范围。在金融领域，尤其聚焦证券行业，充分发挥公司ASIC产品低时延的核心性能优势，紧紧把握国产替代年度大势，积极抢占市场份额；在运营商、能源等行业，重点凸显ASIC产品的高性价比优势，加大市场拓展力度与产品供应份额，持续稳固重点行业销售基本盘。同时，以ASIC核心技术为牵引，强化中低端市场产品竞争力，广泛覆盖商业市场，深耕各行业、各区域腰部及长尾客户，充分调动渠道生态积极性，快速实现下沉市场规模化覆盖，进一步扩大业务增长空间。
　　2、数据安全及服务形成规模效应
　　近年来，公司数据安全及服务业务呈现快速发展态势，业务规模稳步提升，同时为客户提供的专业化安全服务，在深度与广度上均实现显著突破，通过安全服务项目有效增强了客户合作粘性。2026年，公司将持续发力，推动数据安全及服务业务加速发展，重点拓展高质量服务项目与长期合作客户，以运营和服务为重要抓手，带动相关产品销售协同增长。内部层面，将进一步强化支撑保障工作，构建数据安全与安全运营智能体矩阵，有效提升项目实施效率与交付质量，为业务规模化发展提供坚实支撑。
　　3、持续深化出海布局，实现海外高增长与高盈利双提升
　　2026年，公司将持续深耕东南亚市场，加快香港研发中心建设进度，推动产品能力向国际化转型，不断提升本地化交付与服务水平。一方面，持续扩大港澳地区市场竞争优势；另一方面，积极拓展泰国、马来西亚等东南亚核心市场，推动海外业务收入占比稳步提升。同时，注重提升海外业务盈利能力，实现海外业务高增长与高盈利的双重突破，进一步完善国际化经营布局。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明
　　2025年，在可持续安全理念的基础上，公司正式提出“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。目前，公司业务线已涵盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业和场景的完整解决方案。
　　公司将以“双A战略”为引擎，持续深化落地。未来，ASIC芯片技术和AI能力将全面融入所有产品，重塑山石网科国产化安全产品矩阵，实现... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　2025年，在可持续安全理念的基础上，公司正式提出“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。目前，公司业务线已涵盖基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，形成50余个行业和场景的完整解决方案。
　　公司将以“双A战略”为引擎，持续深化落地。未来，ASIC芯片技术和AI能力将全面融入所有产品，重塑山石网科国产化安全产品矩阵，实现性能跃升，为千行百业交付“芯片定义安全、AI驱动智能”的全栈方案与服务。
　　1、公司主要业务及产品
　　2、报告期内公司主要业务及产品进展情况：
　　（1）边界安全
　　边界安全是网络安全体系的第一道防线。2025上半年，公司依托“双A战略”，持续投入边界安全领域，完善产品组合与功能模块，形成覆盖多场景、多层级、多形态的边界安全解决方案，为企业用户提供高性能、低时延的防护能力，并同步提升整体市场竞争力。
　　1）公司持续布局信创市场，新增发布9款盒式信创防火墙，强化了公司在4G-60G档位信创防火墙市场的竞争力。同时，公司亦在为即将搭载自研ASIC安全专用芯片的防火墙产品做好各项准备，预计凭借“超高性能、极低时延、多高速口、低碳节能、稳定可靠”五大核心优势，为金融、政务、运营商、能源、互联网、企业等行业场景提供国产化、高性能、高可靠的网络安全屏障，将有望全面提升公司产品的市场竞争力与建立技术代差优势。
　　2）公司IDPS产品持续升级，报告期内完成5.5主线版本的迭代开发，推出4款国产化IDPS新型号产品，进一步满足用户对中低端国产化型号的性能需求。
　　报告期内，边界安全业务线实现营业收入31,143.35万元，同比增长14.00%，占主营业务收入比例76.01%。
　　（2）云安全领域
　　公司深耕云计算安全领域的核心技术研发，聚焦打造云安全原子级防护能力、构建云工作负载全方位防护平台、优化云安全管理平台及强化主机安全防护体系，旨在为用户提供全面的云计算安全产品和方案。公司云安全产品广泛兼容私有云、公有云、多云环境及混合云架构，无缝对接物理服务器、虚拟机、容器等多种工作负载形态，确保用户无论在任何云场景下，都能享受全方位的云安全防护。报告期内，主要进展如下：
　　山石云-界（Cloud Edge）围绕多家云厂商及租户VPC的需求不断迭代，基于山石网科自研Stone OS5.5R12版本新增了数百项功能项，从路由、网络、威胁防护、HA等多个方面对产品能力进行强化，持续提升产品的稳定性、竞争力和易用性。
　　山石云铠主机安全防护平台（CNAPP）正式发布R5版本，本次更新在功能上实现多重升级：新增网络入侵防护、应用实时防护（RASP）及主机入侵行为检测等威胁防护能力，全面拓宽安全防护边界；核心功能“微隔离”得到进一步强化，提升精细化管控水平；同时优化溯源分析能力，并新增案件调查与病毒采样功能，为安全事件的深度处置提供更有力支持。
　　在云安全生态构建中，公司和阿里云、华为云、浪潮云、天翼云等国内知名云厂商在云安全领域均有合作。通过与这些云厂商合作，公司成功扩大云安全产品覆盖面，为更广泛的政企客户提供云安全支持，同时提升了公司的产品能力和云安全解决方案的完整性。
　　报告期内，公司云安全业务线实现营业收入3,794.24万元，同比增长14.47%，占主营业务收入比例9.26%。
　　（3）其他安全领域
　　I.安全运营山石网科Open XDR可持续安全运营秉持“开放融合，AI赋能，智慧运维”的理念，以山石智源智能安全运营平台为核心，与NGFW、NDR、EDR、CNAPP等安全能力深度联动，通过大数据处理分类、智能关联分析并自动化协同处置响应，强化威胁检测能力、还原完整攻击过程、智能研判攻击结果、及时响应闭环，最终形成一体化的安全运营能力，帮助用户更高效的检测、分类、调查、研判和处置威胁，并将“多场景”融合其中，更好地满足业务需求。
　　报告期内，山石网科Open XDR平台发布全新63A系列产品和V2.0R14版本。全新63A系列共发布4款型号，产品性能全面升级，其中：V2.0R14版本以插件方式优化北向数据开放，应用中心功能升级联动管理能力；全新加入的灵活AI助手、案件调查智能体等AI能力，有效提升安全运营效率；通过威胁态势概览和优化案件调查体系，提升智慧运维能力。新型号和R14版本的发布进一步提升了产品竞争力和用户的安全运营效率，巩固了山石网科在XDR领域的领先地位。
　　报告期内，山石网科安全管理平台（HSM）发布了新版本和P200、P500A-GC两款产品型号，强化了日志管理和SD-WAN解决方案中的监控与故障排查能力，更好地满足行业用户的安全运维需求，新产品以高可靠架构为核心，助力用户构建弹性敏捷的安全管理体系。
　　报告期内，公司在网络威胁检测与响应（NDR）领域持续优化升级，发布v5.5主线版本，并推出信创新型号BDS-I1080-GC-A和BDS-I1880-GC-A，满足用户多场景应用需求。
　　II.端点安全报告期内，山石智铠统一终端安全管理系统（EDR）发布v5.0R6版本，本次更新以功能升级与体验优化为核心方向，致力于为客户打造更精细的终端管控体系：新增外设管控、网络管控、进程管控、远程协助及文件分发等一系列桌面管控功能，全面覆盖终端管理场景；通过引入案件调查体系，深度提升威胁事件的分析精度与处置效率；同时，持续坚守“ZTNA+EPP+EDR+DLP”的终端安全四重防护策略，为用户构建更立体、更可靠的终端安全防线。
　　III.数据安全山石网科持续升级数据安全治理能力，为企业数字化转型提供坚实保障。报告期内，公司数据安全业务线主要进展如下：
　　1）发布了《山石网科数据安全治理白皮书v4.0》、《山石网科数据安全解码手册v3.0》，本次更新旨在解析数据安全领域新的技术动态和国家政策标准，助力用户深入理解并有效实施数据安全治理，为尚处摸索阶段的数据安全建设者提供支持。
　　2）完善人工智能数据安全服务，形成以AI环境安全、智能体开发、提示词测试、大模型算法备案为基础的4项人工智能相关安全服务。
　　3）AI持续赋能数据安全治理，借助山石网科灵岩大模型的智能分析与学习能力，对海量数据进行自动化扫描、识别和标签化处理、所属类别及安全等级，大幅减少人工操作的繁琐与误差，效率得到质的飞跃，为数据全生命周期安全防护筑牢基础。
　　4）推出数据安全产品租赁服务，减少客户在数据安全治理前期的一次性资金投入，降低数据安全治理成本。
　　IV.应用安全应用安全是应用的交付和守护者，同时也是公司重点打造的产品线之一。
　　（1）应用交付
　　报告期内，山石网科持续深耕应用交付产品（ADC）的迭代升级。为进一步增强产品在金融、能源等重点行业的市场竞争力，加速推动对国外产品的替代进程，先后发布两个主线版本：强化加密流量编排（SSLO）功能，新增对编排镜像部署安全设备的支持，有效提升网络监控与分析效能；优化同类产品脚本兼容能力，实现国外产品替代过程中现有配置的无缝迁移，大幅降低技术转换门槛；完善全局负载均衡（GSLB）场景功能，其配置逻辑与调度算法均与业内先进水平保持一致，助力客户提升资源利用效率；增强SSL处理性能。
　　（2）WAF
　　报告期内，山石网科Web应用安全防火墙（WAF）完成一个主线版本的发布，为提升企业Web防护的精准性及日常运维的高效性，对批量配置策略下发、防护配置优化等功能全面优化，助力企业日常运维工作，赋能业务创新发展。与此同时，山石网科全新推出iWAF（极速-智御），融合硬件加速与智能算法，全面串联主干网实现全域防护；依托自识别自防御能力及GenAI赋能，高效应对企业资产暴露检测难与高流量负荷双重挑战。
　　（3）大模型应用防火墙
　　报告期内，山石网科发布全新产品大模型应用防火墙（MAF，Model Application Firewall）。该产品专为大模型应用场景打造，部署于智能应用与模型服务之间，构建起坚实的安全屏障。MAF具备“请求保护”和“响应保护”双重防护机制：前者可抵御提示词注入、恶意URL，保障内容安全并实现限速；后者则专注于内容安全把控与数据库操作规范。此外，MAF还提供Web安全防护。其核心价值在于为大模型全生态应用提供AI运行时安全与Web安全防护，从输入请求到输出响应，全方位抵御多种威胁，确保用户与智能应用交互过程中的安全性、可靠性，助力大模型应用稳定运行。目前，MAF已成功推出两款高性能国产化型号及虚拟化型号，可灵活适配企业大模型的各类部署场景，全面满足不同场景下大模型部署的安全防护需求，为企业大模型应用提供可靠保障。
　　V.安全服务报告期内，公司持续深化在安全服务领域的战略布局，以“数安+运营”为切入点，不断扩展安全服务内容，拓展具有标杆性的综合安全服务项目，主要进展如下：
　　核心客户与业务稳健增长，多家大型央企集团总部的重要安全项目在报告期内均成功实现续签，服务内容深化丰富，业务规模显著提升。服务内容重点聚焦于数据安全治理、安全运营体系构建及AI智能体开发服务等关键领域。
　　积极拓展人工智能（AI）、车联网、物联网等新兴领域的安全服务，行业拓展与服务创新成效显现。教育、医疗行业在传统安全服务稳定交付的基础上，数据安全治理服务开始实现规模化落地。多个项目在交付实践中创新应用AI大模型技术，赋能数据自动分类分级工作，有效推动了服务交付效率与分级标签准确率的持续提升。在教育、科技、制造、交通等行业，依托公司自主研发的开放式OpenXDR安全运营平台，持续为上述行业客户提供高效、可靠的7×24小时全天候安全运营服务，保障其业务安全稳定运行。
　　凭借在安全服务领域的综合实力，成功入围公安部第一研究所组织的“行业网络安全服务框架采购项目”，进一步夯实了为更广泛用户提供高质量实网攻防演练服务的基础。
　　VI.综合实训平台
　　1）平台v5.6版本新增“网络安全AI赛”，响应了客户对竞赛功能的需求。
　　2）产品生态化开发整合并与公司数据安全系列、等保系列虚拟化设备适配，搭建生态一体化场景，契合客户对平台适配性、定制化及实战场景构建的诉求，提升平台在实战能力培养等方面的适配性与实用性。
　　VII.工业互联网安全在原有覆盖工业互联网边缘层、控制层、应用层与平台层的整体解决方案基础上，融入“开放融合、AI赋能、智慧运维”的理念，致力于帮助工业用户在“一网到底”架构下实现整体安全防护。
　　1）工业防火墙：报告期内发布新版本，推出国产化型号，顺应国产化趋势。同时工业防火墙可作为探针，融入工业互联网安全XDR整体解决方案，提升整体防护能力。
　　2）工控安全监测审计：报告期内发布新版本，推出国产化型号。功能方面，该产品支持识别超百种工业协议，能深度解析S7Comm、Modbus等几十种关键协议。
　　3）工业入侵检测：报告期内发布新版本，推出国产化型号。功能方面，该产品拥有专有工业入侵检测特征库超过千条，合计入侵检测特征数万条；支持自动生成并学习工业协议基线，通过比对自学习结果实现异常检测；同时，支持异常行为检测，包括工业协议非法关键指令行为检测等。
　　报告期内，公司实现其他安全业务收入6,032.62万元，同比下降15.94%，占公司主营业务收入比例为14.72%。
　　（二）经营模式
　　公司制定了相对合理且稳定的销售模式、采购模式、生产模式和研发模式，报告期内，公司主要经营模式未发生重大变化。
　　（三）所处行业情况
　　1、行业发展情况
　　2025年上半年，网络安全行业仍未观察到明显的复苏迹象，网络安全厂商之间的市场竞争仍然激烈，特别是对优质行业和客户的竞争逐渐白热化。在新一轮的网络安全行业市场竞争中，如何摆脱“碎片化、低质量、重复化”的业务发展模式，改变低效运营，打造可持续稳定增长的盈利能力，成为新的发展方向。同时，行业也积极跟进技术创新趋势，借助AI大模型的快速发展和普及，通过AI内部提效降本，并积极顺应市场需求推出相关产品，把握AI技术逐渐实现商业应用带来的业务机会。
　　2025年3月28日，国家网信办发布《中华人民共和国网络安全法（修正草案再次征求意见稿）》（以下简称“《修正草案》”）进行公开征集意见。《修正草案》加强了与《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国行政处罚法》等相关法律的衔接，重点强化了网络安全法律责任，加大对违法行为处罚力度。在信息技术的高速发展背景下，网络安全行业仍然是具备长期稳定需求的市场，网络安全、数据安全的重要性也与日俱增，从国家政策的层面，也在不断明确和加强政企客户对安全的合规要求。
　　在传统安全方面，根据2025年3月IDC发布的《2024年第四季度中国安全硬件市场预测报告》数据显示，2024年中国安全硬件市场规模达到210.2亿元人民币，同比下降6.5%。IDC预测2024-2029年，安全硬件整体市场五年复合增速为4.55%，有望在2029年达到262亿元规模。2024年防火墙整体市场规模143亿元，仍然是安全硬件里面不可或缺的、占据主流地位的单品市场。放眼未来，IDC预测2024-2029年，防火墙整体市场五年复合增速为4.9%，有望在2029年达到182亿元规模。目前，公司集中力量发挥在防火墙市场的竞争优势，聚焦金融、运营商、能源、教育等行业，在现有客户资源的积累基础上，通过产品更新迭代、提高产品易用性，巩固产品竞争力，加强与渠道伙伴的合作，扩大销售规模；同时，预计在ASIC安全专用芯片完成研发后，通过提供更高性价比的产品，将更有助于提升公司防火墙领域的市场份额。
　　在新兴安全领域方面，数据安全仍然是目前整体市场的热点产品，具备较大的潜在市场规模和快速增长趋势。根据IDC2025年5月发布的《中国IT安全软件市场跟踪报告，2024H2》，2024年数据安全软件市场规模71亿元，同比增长6.14%，是安全行业为数不多正增长的子市场。山石网科较早涉及数据安全，先后提出“数据安全治理白皮书”、“数据安全治理七步法”等数据安全治理理念，并发布了“数据安全综合治理平台”等多类数据安全产品，另外将数据安全治理和安全服务相整合，从顶层着手客户的安全需求建设，提高客户的整体安全方案搭建能力，并逐渐带来可观的市场回报。
　　从下游市场来看，信创领域仍然具备较为明确的长期增长动力。根据安全牛《信创安全能力建设技术指南（2024年）》报告，随着各行业监管力度的不断增强，预计2025-2027年，该市场的整体规模将以超过30%的速度扩张。公司已经搭建了一系列国产化网络安全产品矩阵及解决方案，同时以“国产CPU+ASIC安全专用芯片”的技术创新，为后续大规模开拓信创市场建立战略基础。
　　2、所处行业地位
　　2025年7月，在2025中国科创领袖大会上，山石网科凭借“双A战略”的硬核突破，获评“2025年最具创新力科创板上市公司”称号。
　　2025年6月，IDC发布的《2025年第一季度中国安全硬件市场跟踪报告》显示，2025年第一季度，山石网科在中国统一威胁管理（UTM）硬件市场主要厂商市场份额中排名第三，市场占有率为13.8%，技术创新体系获得市场高度认可。
　　2025年7月，IDC发布的《中国安全智能体市场概览，2025：东风已至，未来可期》报告显示，山石网科入选了“安全运营智能体，安全检测智能体”2个分类。
　　2025年7月，IDC发布的《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》报告显示，山石网科入选了全部“大模型输入内容控制，大模型输出内容控制，大模型访问控制，保护大模型接口，大模型可用性检测，构建安全大模型，保护大模型数据存储”7个二级分类。
　　2025年6月，国内权威网络安全研究机构数说安全发布《中国WAF市场销量明星排名》，山石网科凭借在Web应用防火墙（WAF）领域的技术突破与市场表现，成功入围2024年销量明星榜单，以“高性能、高可用、智能化”为核心的技术路线获得市场深度认可。
　　2025年6月，国内权威网络安全研究机构数世咨询发布《新质-中国数字安全百强（2025）》，山石网科凭借卓越的市场表现与技术创新实力成功入选综合领域50强，并因优秀的增长表现荣登“年度成长力十强企业”榜单。
　　2025年，公司云防火墙产品入选Gartner《云防火墙市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司数据安全治理平台产品入选Gartner《中国市场：“数据安全平台市场指南”》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司运维安全网关产品入选Gartner《中国特权访问管理市场指南》报告，首次发布便入选，被评为代表厂商。
　　2025年，公司零信任解决方案入选Forrester《零信任平台市场格局（2025Q1）》报告，被评为代表厂商。
　　2025年，公司获评知名网络安全媒体Cyber Defense Magazine颁发的2025年全球信息安全奖（Global InfoSec Awards）“AI驱动的网络安全解决方案市场创新者”奖项。


　　二、经营情况的讨论与分析
　　2025年以来，网络安全行业发展依然延续较大的增长压力，各家企业均在探索改善路径。为打破低质量的竞争格局，实现有质量的增长，公司确定了“双A（ASIC+AI）战略”；其中：ASIC战略为ASIC for System，即以ASIC安全专用芯片技术，解放CPU算力，提升安全基础设施的效率；AI战略为AI forProcess，即通过AI智能体的建立与应用，在安全运营流程中，使人从人力难以应对的复杂大量工作中解脱出来，提升安全运营的效率。整体上，通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系，系统性全面提升网络安全治理的效率，有效对抗网络安全中永远要面对的“攻强守弱”的整体态势。
　　报告期内，公司内部设立首席AI官，统筹公司在AI领域的顶层设计与推进实施，成立了AI专项行动小组，实现研发全流程应用AI提效，研发产能实现提效约25%，同时将AI工具应用到公司业务系统，针对不同的业务部门需求和流程环节，已经实现了在公司的内部知识检索问答、数据整理分析、销售工具应用、智能TAC系统等多场景的应用和提效。
　　报告期内，公司保持稳健的发展态势，经营有序开展，实现营业收入41,681.58万元，同比增长9.46%；实现归属于上市公司股东的净利润-7,655.72万元，同比亏损减少4.31%；实现归属于上市公司股东的扣除非经常性损益的净利润-7,659.38万元，同比亏损减少10.52%。
　　报告期内，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复。本年度开展“平台切换”、“重点行业”、“过亿产线”、“品牌转型”四大经营硬仗，逐步提高公司的整体品牌形象和市场价值。2025年1-6月，公司总体人数同比减少约13%，期间费率同比下降约15个百分点，其中：销售费率同比下降约14个百分点，公司销售人员人均产出同比提升约26%，事业部制的效果逐步显现。此外，报告期内，公司进入ASIC安全专用芯片的量产流片阶段，并积极储备金融、能源、教育、政府、运营商等行业客户的商机，在下半年取得回片后，将尽快进行测试和产品发布工作。
　　报告期内，公司主要经营情况如下：
　　1、四大硬仗有序开展，经营改善效果显现
　　公司将2023-2025年作为调整阶段，把“推进ASIC芯片的研发、组织架构调整、运营效率提升、渠道生态协同建设”作为阶段工作重点，并结合年度经营硬仗，为公司后续实现盈利、快速提高市场份额打牢基础。2025年度硬仗进展如下：
　　其一，“平台切换”；2025年上半年，山石网科在ASIC防火墙平台切换工作中取得显著进展。在产品研发方面，公司成功启动ASIC芯片量产流片，并在金融、医疗、教育、政企等行业完成能力验证点部署，同时获得工信部电子五所出具的自主可控认证测评报告，标志着ASIC芯片研发和产业化进程迈入新阶段。在供应链方面，公司已制定年度销售备货策略，为后续量产做好准备。
　　其二，“重点行业”；公司以金融、运营商、能源和教育作为本年度重点行业，逐步从单一产品升级为涵盖多产品线及服务的方案式拓展。上半年公司陆续在银行、证券、能源、高校、运营商等行业有代表性项目入围或中标，在各个细分领域形成标杆效应，有助于公司从行业头部客户逐渐向中尾部客户覆盖，从而推动生态渠道伙伴的协同开拓，提升渠道伙伴的合作积极性。报告期内，公司重点行业的销售增速表现良好，发挥了“火车头”作用。
　　其三，“过亿产线”；从中长期发展规划出发，在巩固传统优势的基础上，公司也在积极培育新的增长业务线。为进一步提升公司整体安全能力，公司持续深化在安全服务领域的战略布局，将数据安全治理与安全运营服务相结合，力争三年该业务订单金额过亿。公司安全服务以“数据安全”为切入点，积极拓展具有标杆性的安全服务项目，同时，通过引入AI工具降低服务成本、提升运营效率。报告期内，公司安全服务业绩增速较快，多家大型央企集团总部的重要安全项目均成功实现续签，服务内容重点聚焦于数据安全治理、安全运营体系构建及AI智能体开发服务等关键领域。
　　其四，“品牌转型”；2025年上半年，公司提出品牌转型硬仗，将公司近几年来在业务拓展、产品创新、解决方案能力、技术研发、生态协同的成果向市场展现，提高公司的品牌影响力，带动市场价值回升。报告期内，围绕“开放融合、AI赋能、智慧运维”的品牌理念，面向客户、合作伙伴、媒体、投资人以及员工等人群进行内容输出，取得了阶段性成果。技术层面完成了多家主流厂商多款产品的对接，并发布了相关新品；生态方面通过大型行业展会、主题峰会及交流研讨会等活动强化合作，推进标杆案例打造；内部开展了多次宣发和培训；媒体传播成效显著，品牌形象有大幅提升，逐步向“全球化品牌布局”+“综合解决方案厂商”+“双A（ASIC+AI）驱动的技术革新者”转变，为公司后续整体发展奠定了市场品牌基础。
　　2、对内控费增效，对外协同开拓
　　为聚焦盈利能力的改善与成本费用的管控，自2024年起公司营销体系引入了事业部制，并对各事业部的利润指标进行重点考核。2025年，公司进一步深化了事业部制，报告期内，公司在金融、运营商、能源等行业的收入规模和订单体量稳步攀升，拓展综合性项目的能力逐步提升，生产力和人均效能进一步释放。报告期内，公司销售人员人均产出较去年同期提升约26%，同时，公司港澳事业部收入和利润继续保持较快增长，国际品牌影响力持续增强。
　　围绕“科技+生态”，公司持续拓宽渠道生态圈，不断挖掘合作伙伴的积极性与相关资源，并从白金代理商中选拔出两家战略白金伙伴，达成战略合作。2025年上半年，公司渠道参与贡献的销售合同金额约1.54亿元，同比增长约53%。后续，随着合作规模的不断扩大，技术和人员方面的持续投入，公司与渠道生态将有机会在重大项目投标、行业协同、解决方案共建上取得更多突破。
　　报告期内，公司营业收入同比增长9.46%，归母净利润亏损同比收窄4.31%，期间费率同比下降约15个百分点；显示出事业部制考核下，公司在费用控制、盈利能力修复方面取得了较为明显的成果。接下来，公司将继续推进事业部制的改革，逐步推动全销售单元实现年度盈利。
　　3、“双A（ASIC+AI）”战略驱动，技术创新推动长期增长
　　“双A战略”，即以自研ASIC安全专用芯片和AI技术为核心的双轮驱动战略，旨在通过硬件与智能技术的深度融合，提升网络安全产品的性能与智能化水平，构建全域安全防护体系。报告期内，公司凭借自主开发的软件和硬件一体化设计能力，以山石灵岩大模型为核心，推出涵盖安全运营、主机/终端安全、设备运维及数据分类分级等多领域的智能安全解决方案。通过高性能一体机和灵活扩展的应用平台，提供“AI+安全智能体+知识管理”的全栈能力，深度融合大语言模型与全栈安全技术，实现智能化运维、精准化决策和敏捷化运营。
　　在“2025年度安全守护者峰会”上，公司发布了全系列ASIC防火墙及AI安全产品与解决方案；同时，计划自2026年起，将这两项核心能力全面融入所有产品，为广大客户交付“芯片定义安全、AI驱动智能”的方案与服务。目前，公司已进入ASIC产品规模量产的准备阶段，预计2026年上半年陆续完成全产品线平台切换，后续将持续强化以ASIC为核心、AI为基础的综合安全解决方案与服务能力。
　　报告期内，公司研发投入16,838.14万元，同比减少4.89%；报告期末，公司产品研发人员数量671人，约占公司总人数45.83%，其中硕士及以上学历占比约36.96%。截至报告期末，公司共拥有发明专利198项。
　　4、协同生态伙伴开展市场活动，不断扩大公司品牌影响力
　　报告期内，围绕“双A战略”，结合AI、信创、ASIC芯片、网络安全建设与安全运营等主题，开展了一系列的市场活动。在渠道生态建设上，陆续举办了“2025年百城巡展”、“开放融合聚势共享——2025年山石网科生态合作伙伴大会”、“总代合作伙伴深度交流活动”等活动，向渠道伙伴解读公司发展战略、产品技术能力、营销培训、渠道政策研讨等方式，进一步深化合作关系，协同共建网络安全行业生态；在行业活动上，公司先后出席了第四届中国石油石化网络安全应用研讨会暨北斗导航能源安全应用技术交流会、2025中国数字经济产业发展大会“数字安全：推动可持续的网络安全技术与创新”产业对接交流会、第八届数字中国建设峰会、中国医院信息网络大会（CHIMA2025）、CERNET华南地区2025年学术会议等活动；在国际影响力上，公司出席了全球网络安全行业盛会RSA Conference2025，面向全球展示创新解决方案与行业最佳实践；荣获国际权威网络防御杂志《Cyber Defense Magazine》颁发的“AI驱动的网络安全解决方案市场创新者”奖项，在世界舞台上展现了中国力量。
　　2025年7月，由中国网络安全产业联盟（CCIA）指导、中国计算机学会计算机安全专业委员会主办、山石网科承办的“安芯守护智启未来——2025年-安全守护者峰会”在江苏苏州圆满落幕。本届峰会以“ASIC安全专用芯片+AI技术”协同效应为核心议题，汇聚行业专家共同探讨“双A战略”如何驱动网络安全效能跃升，携手构筑智能时代安全新生态。
　　未来，山石网科将继续围绕“双A战略”及品牌转型硬仗，开展更多主题市场活动，进一步巩固和提升市场地位，赋能各行业用户数字化转型，充分展示公司在信创及ASIC安全专用芯片领域的创新成果与解决方案，提升山石网科在客户、合作伙伴以及公众心中的企业责任和社会形象。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、具备自主软件、硬件设计一体化的研发能力，提升产品竞争力
　　凭借卓越的软硬件一体化设计研发实力及安全芯片技术的深度应用，公司持续布局信创市场，公司的安全硬件产品，以低时延和高性能、高稳定、高可靠的产品特性，强化了公司的市场竞争力。
　　公司核心产品在国家关键信息基础设施领域的优势持续凸显，并在国内主流运营商的核心网络架构、银行业数据中心等关键场景中，稳步实现对国外品牌产品的有效替代。这一替代进程不仅体现了公司产品在网络安全处理能力与网络可靠性方面的高标准满足能力，更进一步巩固了公司在市场中的主流领导地位。
　　2、具备在技术创新与战略布局方面的领先性，提升市场竞争力
　　自成立以来，公司始终重视在技术创新与战略布局方面的研究和投入。公司在安全芯片、云安全、数据安全、终端安全、安全运营、大模型安全、AI赋能安全及高性能防火墙技术方面有深厚的积累。公司是国内最早进入云计算数据中心安全的厂商之一；经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。公司自主研发的ASIC安全专用芯片将完成从流片到量产的关键跨越，率先在防火墙产品线落地，预计于2026年上半年陆续实现全部产品的ASIC平台切换。经金融、医疗、教育、政企等行业内测，搭载ASIC安全专用芯片的产品具备超高性能、极低时延、多高速口、低碳节能、稳定可靠等核心优势，显著突破国产芯片性能瓶颈，为行业树立了高性能、低时延、低碳节能的硬件级防护新标杆。
　　3、具备优质的客户群体与广受认可的品牌形象，提升客户服务能力
　　公司已累计为超过35,000家用户提供稳定、高效的网络安全解决方案。市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。从最近几年的客户结构看，公司的重要行业客户为：金融、运营商、政府、互联网、教育、医疗卫生、能源交通等；同时，公司的产品主要部署在客户的核心网络位置，通过多年的客户服务实践，公司也收获了宝贵而丰富的实战经验，有利于持续提升客户服务能力，为行业客户提供高品质、高匹配的安全产品及服务。
　　4、具备国际化视野，布局海外市场，提升国际影响力
　　自成立以来，公司坚持以创新技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。
　　公司始终保持开放的国际化视野及前沿的创新技术，一方面使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势；另一方面，推动公司积极布局海外市场，打开更大的市场空间。公司积极参与国际重要安全展会，报告期内先后参与了包括RSA2025、巴西ABRINT2025、APRONET2025、波兰ITSEC、马来西亚PIKOM CIO Conference2025等在内的二十余场国际安全展会及市场活动。同时，公司也亮相香港人工智能-网络安全论坛、中港网络安全协会2025年研讨会、澳门天网咨询周等区域性专业会议，持续深化在大中华区的行业影响力。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　2、报告期内获得的研发成果
　　3、研发投入情况表研发投入资本化的比重大幅变动的原因及其合理性说明
　　报告期内，公司未发生资本化研发投入，主要系上年度公司募集资金投资项目研发资本化已完成。
　　

　　四、报告期内主要经营情况
　　2025年上半年，公司实现营业收入41,681.58万元，同比增长9.46%；实现归属于母公司所有者的净利润-7,655.72万元，同比亏损减少4.31%；实现归属于母公司所有者的扣除非经常性损益的净利润-7,659.38万元，同比亏损减少10.52%。
　　五、风险因素
　　（一）业绩亏损的风险
　　2025年上半年，公司实现营业收入41,681.58万元，与上年同期相比增长9.46%；实现归属于母公司所有者的净利润-7,655.72万元，与上年同期相比亏损减少4.31%；实现归属于母公司所有者的扣除非经常性损益的净利润-7,659.38万元，与上年同期相比亏损减少10.52%。
　　今年以来，网络安全行业仍未观察到明显的复苏迹象，整体安全行业发展面临增长压力和下游需求的局限性，行业集中度较低，网络安全厂商之间的市场竞争仍然激烈。报告期内，公司坚持“科技+生态”的发展路径，聚焦运营效率的提升及盈利能力的修复。
　　为实现盈利，公司仍然需要保持稳健并较高的收入增速，以及持续进行控费控本和优化组织结构。但若收入未能按计划增长或规模效应未按预期逐步显现，或公司未能有效控制费用支出，公司存在业绩持续亏损、不能扭亏为盈的风险，将导致公司存在成长性下降或者不能达到预期的风险。
　　报告期内，公司的主营业务、核心竞争力和所处行业趋势未发生重大变化，具备持续经营能力。
　　（二）核心竞争力风险
　　1、新产品的研发风险
　　报告期内，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。为满足业务需求和提高市场竞争力，公司需要持续进行新产品的研发工作，并进行一定的资金、人员和技术投入。由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
　　2、技术不能保持先进性的风险及相关技术迭代风险
　　尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使本公司的产品和技术失去领先优势。
　　3、产品和服务不能获得相关认证的风险
　　公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
　　（三）经营风险
　　1、市场竞争风险
　　经过多年发展，公司在国内网络安全市场占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将持续扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
　　2、产品集中风险
　　截至报告期末，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。报告期内，边界安全产品及服务收入约占公司主营业务收入的76%。公司近年来已加大研发和创新力度，在云安全、其他安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求持续下降，则公司的经营状况将受到不利影响。
　　3、人才流失风险
　　公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
　　4、销售渠道风险
　　公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
　　5、客户集中风险
　　报告期内，公司向前五名客户的销售收入占营业收入的比重为83.59%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商可以直接向山石网科进行采购。一般情况下，白金、金牌、认证代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
　　6、海外经营风险
　　公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，并逐步将海外市场打造成为公司新的增长引擎。随着产品技术不断演进，公司未来将不断开拓海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、所在国政治局面波动，受相关国家或地区管制等风险，此外地缘政治导致航运风险、汇率波动乃至收款风险，都有可能导致海外市场开拓不力，进而产生对公司未来持续开拓国际市场的不利影响。
　　（四）税收优惠政策变化风险
　　报告期内，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
　　经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为1,287.61万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
　　山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于2022年12月12日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。北京山石获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于2023年10月26日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的15%计缴。
　　如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
　　（五）其他风险
　　1、应收账款周转率较低的风险
　　报告期末，公司应收账款账面价值为103,027.96万元，占流动资产的比重为70.01%。报告期内，公司的应收账款周转率为0.35次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
　　2、期间费用较高的风险
　　公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为13,121.88万元，销售费用率为31.48%，研发费用总额为16,838.14万元，研发费用率为40.40%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。
　　但期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
　　3、经营活动产生的现金流量净额较低的风险
　　报告期内，公司经营活动产生的现金流量净额为-12,598.00万元。公司业务处于成长期，随着公司业务规模持续增长和市场竞争逐渐激烈，公司在市场开拓及技术创新上需要保持持续投入，导致销售费用和研发费用等期间费用支出较高。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，虽然公司已采取多项措施，确保公司的营运资金充足，并持续改善经营性现金流状况，但若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
　　4、收入的季节性风险
　　报告期内，公司终端用户主要来自于金融、政府、运营商等行业，且终端用户较为分散。受主要终端用户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
　　5、存货周转率较低的风险
　　公司主要产品采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司已经积极采取多项措施改善存货周转情况，降低库存规模，但目前存货周转率仍然较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
　　6、应收账款余额较高、存在回款及坏账损失的风险
　　受营业收入规模增长、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至报告期末，公司应收账款余额为119,091.25万元。
　　未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
　　7、因存在累计未弥补亏损而产生的风险
　　截至报告期末，公司合并口径累计未弥补亏损余额为62,220.83万元（母公司层面未分配利润为-23,028.06万元），主要系公司近年来营业收入增长不达预期、公司组织架构调整、在营销能力建设及产品研发等方面持续投入等带来的经营亏损，前述情况可能对公司研发投入、市场拓展、融资等方面产生不利影响。
　　8、股权分散、无控股股东和实际控制人的风险
　　公司股权结构较为分散，无控股股东。截至报告期末，公司持股5%以上的股东包括神州云科（持股比例12.96%）、田涛（持股比例6.44%）、宜兴光控（持股比例6.08%）、国创开元（持股比例5.58%）和三六零数字安全（持股比例6.99%）及其一致行动人奇虎科技（持股比例3.00%）。
　　无任何一方股东持有公司股份50%以上或能实际支配公司股份表决权超过30%，无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
　　公司股权相对分散，使得公司有可能成为被收购对象，进而导致公司控制权发生变化，同时股权较为分散在一定程度上可能会降低股东大会对于重大事项决策的效率，进而导致公司治理效率降低，可能会给公司业务发展和经营管理等带来一定影响。 收起▲