一、报告期内公司所属行业及主营业务情况说明
　　（一）公司所属行业发展情况
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡导者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。
　　1、国家政策持续助力行业健康、高质量发展
　　我国高度重视网络和数据安全，党的十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）公司所属行业发展情况
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡导者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。
　　1、国家政策持续助力行业健康、高质量发展
　　我国高度重视网络和数据安全，党的十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益；党的二十大报告明确指出要“加快建设网络强国和数字中国”；“十五五”规划纲要明确提出要提升网络安全保障能力，网络强国、数字中国、智慧社会等建设为网络和数据安全发展创造了宝贵机遇。在国家数据安全总体战略布局下，我国持续推进网络安全顶层架构建设，相继出台了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列的法律法规，多措并举推动我国网络和数据安全产业高质量发展，夯实我国网络空间安全综合治理根基。
　　2026年1月1日，新修订的《网络安全法》的正式施行，网络安全行业从“形式合规”全面走向“实质合规”的进程由此步入制度化新阶段，未来，合规将不再只是监管要求，而是企业赢得市场信任与持续发展的基石。2026年8月20日，《网络数据安全风险评估办法》（以下简称“《办法》”）正式施行，《办法》明确规定重要数据处理者应当每年度开展风险评估，鼓励处理一般数据的网络数据处理者至少每3年开展一次风险评估。国家持续推进网络和数据安全领域立法工作，旨在进一步筑牢网络和数据安全防线，多措并举推动我国网络和数据安全产业高质量发展。
　　2、勒索病毒与特种攻击持续高发，“实质合规”需求加速释放
　　2025年以来，全球勒索攻击态势进一步加剧。根据FortiGuard Labs发布的《2026年全球威胁态势研究报告》显示，当前网络犯罪已呈现体系化运作特征，恶意黑客利用影子智能体实现攻击全生命周期自动化，大幅压缩攻击周期，彻底打破传统离散的行动模式。报告数据显示，全球勒索软件受害者已达7,831例，较上年约1,600例激增389%，重大漏洞的利用时间已缩短至24至48小时，较2025年的4.76天大幅缩减。与此同时，境外国家级APT组织对我国关键信息基础设施的网络攻击活动持续存在。攻击手段呈现体系化、隐蔽化特征，攻击目标涵盖能源、金融、交通、国防军工等重点领域。
　　在勒索攻击持续高发与国家级APT威胁并存的背景下，政企用户从“形式合规”向“实质合规”转型的需求加速释放。同时，新修订的《网络安全法》大幅提升违法成本并强化个人责任追究，使安全合规成为企业持续经营的底线条件，常态化安全测试评估已成为数字安全建设的刚需。
　　3、AI重构网络安全攻防范式，多维度统筹AI安全治理与发展
　　当下，AI正从攻防两端深刻重构网络安全攻防范式。在攻击端，AI已深度嵌入漏洞探测、载荷生成、路径规划等关键环节，使攻击效率呈指数级提升，能力迭代速度远超安全技术演进速度。而多数政企机构的防御响应仍以人工研判、逐级通报为主，攻防之间的结构性失衡持续扩大。在防御端，传统依赖特征库与规则集的静态体系，在AI驱动的动态攻击面前已难以有效应对，行业亟需从被动防御转向主动验证、从单点防护转向体系化防护。
　　AI在重塑攻防格局的同时，其自身也正成为网络攻击的新目标。AI系统固有的“数据黑箱”特性与复杂的算法机制，使其安全问题难以像传统软件那样通过“打补丁”简单修复，而需从数据、网络、应用及供应链等多层面进行系统性排查与治理。2026年1月1日正式施行的新修订的《网络安全法》，首次在法律层面将AI纳入安全治理框架，明确提出“完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展”。2026年7月，世界人工智能大会暨人工智能全球治理高级别会议在上海举行，大会明确要求要高度重视人工智能引发的各类内生和衍生风险，推动构建法律法规、技术监测、风险预警、应急响应体系，确保人工智能始终处于人类控制之下。
　　（二）公司主营业务情况
　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字安全测试评估、网络靶场及运营、AI安全测评与管理、安全防护与管控等系列产品与服务。助力政企用户解决数字化进程中安全防御效能难度量、仿真环境缺失、人员实战能力不足和主动防护能力缺乏等问题。
　　1、数字风洞及运营
　　数字风洞是借鉴航空风洞的理念，围绕政企用户数字化、智能化转型过程中的数字系统及应用等数字资产，构建的全生命周期健康管理平台。该平台以系统的开发者、建设者、使用者为服务对象，以测试评估为手段，以数字资产全生命周期健康管理为主线，以风险趋于“证无”为目标，通过风洞时光机的多轮测试和迭代进行数字资产的安全能力度量，形成安全验证和整改的全流程闭环，确保数字化、智能化转型的安全性、合规性和业务稳定性。围绕AI大模型等新兴技术的应用，创新打造春秋AI大模型测评“数字风洞”，以模测模，以模强模，对目标模型在智能度、安全度、匹配度和一致度方面的能力进行动态验证和科学评估，保障大模型基因健康、系统健康、数据健康和业务健康。
　　依托“数字风洞”测评体系，公司持续开展数字安全人才能力检验与评价，创新性构建了以“能力生命周期建设”为导向的“T&EE”赛制和ASK-P人才建设体系。在网络安全竞赛运营方面，公司提供涵盖竞赛平台开发、题目定制、效果呈现、组织管理、裁判服务及方案设计等在内的一站式服务。同时，公司构建了完整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需求，助力学员网络安全技能的全方位提升。
　　公司基于“数字健康”创新理念，以“家庭医生”“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　2、网络靶场及运营
　　春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，平台融合了多种前沿技术，具有大规模、多层次、高仿真、高柔性和全场景的特点。实验和测试过程安全可控，数据采集准确详实，效能展示科学直观。经过多年持续迭代和运营，春秋云境网络靶场平台已实现竞赛演训、人才实战、攻防演练、AI实训与科研、人机对抗、人工智能攻防、5G网络仿真、智慧城市安全测试、工业场景仿真、综合应急演练及复杂业务安全推演等应用场景落地，经多位院士、专家评审，该平台具有大规模、多层次、高仿真、高柔性和全场景的特点。“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　3、安全防护与管控
　　公司安全防护与管控类产品主要包括春秋云阵新一代蜜网平台、春秋云势网络安全态势感知与处置平台、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。
　　（三）主要经营模式
　　1、盈利模式
　　公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞及运营产品、网络靶场及运营产品、安全防护与管控产品，并提供相应服务。
　　2、研发模式
　　公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风洞测试评估、基于对抗生成的多维大模型安全测试评估和面向智能体可信运行的AI“安全护照”与动态治理等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　3、采购模式
　　公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体，包括服务器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品等项目中非公司核心技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的相关服务。
　　4、生产模式
　　公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对外采购方式获得。软件分为标准化软件产品和定制开发软件产品，其中，标准化软件产品由市场部门梳理需求形成报告，研发部门评估技术可行性，经管理层审批确定研发任务，研发部门按文档开发形成标准化产品；定制化软件产品由业务部门根据客户新增需求报批后交由研发部门实施，多方持续沟通迭代优化，管控需求变更与项目风险。
　　5、销售模式
　　公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，向公司采购安全产品或服务并交付给终端用户。

　　二、经营情况的讨论与分析
　　2026年上半年，公司实现营业收入5,433.80万元，同比下降36.28%；实现归属于上市公司股东的净利润-5,346.57万元。
　　报告期内，公司主要的经营情况如下：
　　（一）持续深化AI业务布局，积极把握市场增长机遇
　　2026年上半年，随着AI在各行业的广泛部署，其自身安全风险已成为产业落地的现实考验。在新修订的《网络安全法》正式施行、AI攻击威胁的持续升级以及世界人工智能大会将安全治理列为重要共识的背景下，AI安全治理的刚性需求正加速释放。报告期内，公司持续深化在AI领域的战略布局，AI相关业务客户需求旺盛，实现营业收入1,063.95万元，AI业务已成为驱动公司发展的重要增长引擎。
　　报告期内，公司持续推动完善AI相关产品矩阵建设并实现多场景应用落地，春秋AI测评“数字风洞”平台持续为众多高新技术企业、国央企、院校及特区政府提供AI健康及安全测评服务，并与大云天元操作系统完成在海光、鲲鹏、飞腾、兆芯、龙芯、申威六款国产处理器上的兼容性适配测试认证，为后续服务政企机构AI系统测评与安全可信落地奠定了基础。Token经济方面，公司围绕Token经济的安全管控与合规运营需求，积极推进相关产品研发与业务拓展，与潮际汇杭州智能科技有限公司完成AI生态战略签约，围绕Token经济、AI应用落地与AI原生安全展开深度合作，共建优质Token服务生态，共同探索AI从技术能力走向产业应用的词元生态新路径；进军Token健康管理赛道，发布“春秋元泉”Token统一管控平台，为政企用户智能化应用构建稳定、可信、可持续的AI能力基础设施。针对AI智能体安全，公司发布“五位一体”AI数字健康解决方案和“数字风洞”智能体安全测评平台，前者通过资产发现、安全加固、主动防御、行为拦截与持续运营五大能力，为企业提供AI智能体从资产发现、风险检测到持续运营的全链条安全治理能力，后者面向AI智能体、AI编程助手、MCP工具及组件等应用场景，提供覆盖“摸排—检查—验固—渡证”的安全测试评估能力，帮助用户梳理智能体及相关组件的依赖关系，分析行为链路与权限边界，识别工具调用和敏感资源访问过程中的潜在风险。同时，公司积极布局具身智能赛道，获授灵宝CASBOT年度“优秀合作伙伴”证书，标志着公司在具身智能安全领域的专业能力获得产业伙伴的认可。
　　基于对未来AI业务发展潜力的高度认可与长期信心，公司推出了2026年限制性股票激励计划，选取“AI相关主营业务收入增长率”作为考核指标，以2025年AI相关主营业务收入作为业绩考核基数，2026年-2027年，AI相关主营业务收入增长率分别不低于100%、200%。通过本次激励，公司将员工个人利益与公司AI战略发展深度绑定，充分凝聚核心团队力量，持续推进AI业务产品研发和市场推广工作，夯实技术与产品壁垒，保障公司AI业务实现高质量、可持续增长。
　　（二）持续领跑数字安全测试评估赛道，“数字风洞”产品能力持续升级
　　报告期内，公司继续领跑数字安全测试评估专业赛道，聚焦战略目标，持续为广大政企用户提供贯穿全生命周期的“数字健康”解决方案，数字风洞及运营实现营业收入3,153.14万元，累计助力政府、制造、能源、电力、电信、交通、医疗、教育等10余个关键行业，上千家关键客户完成数字安全测试评估，推动风险趋于“证无”。
　　报告期内，公司持续推进“数字风洞”产品能力建设，“数字风洞”数字健康管理平台上线AI智能渗透测试系统，该系统已在多个关基单位及大型工业企业等真实场景完成验证，围绕资产暴露面识别、漏洞真实性核验、整改后复测等关键环节，形成可落地的自动化风险闭环。基于“数字风洞”核心技术，公司推出风力发电网络安全靶场，融合工控协议仿真与攻防演练场景，构建高仿真、可对抗的风电安全验证环境，为风电企业、能源集团及科研机构提供覆盖安全研究、威胁复现、攻防演练、人才培养和装备测试的一体化能力平台。此外，公司发布“定心”数据威胁情报与处置产品乘服务解决方案，搭载“数字风洞”平台能力，协助政企单位在危机爆发后，科学处置事件、妥善应对安全风险，化被动为主动，持续完善数据安全防护体系。
　　未来，公司将紧密围绕产业需求，推动“数字风洞”产品体系在更多新兴场景实现产业化落地，持续为行业客户创造可量化的安全价值，保障“数字健康”。
　　（三）网络靶场智能化提速，持续筑牢核心技术壁垒
　　报告期内，公司持续推动AI技术对现有产品体系的赋能升级，网络靶场系列产品在AI智能化创新、实战能力建设、行业场景拓展及信创适配等方面取得阶段性突破，产品核心竞争力与市场化落地能力稳步提升。报告期内，公司网络靶场系列产品完成AI大模型深度融入，建成了覆盖实训、演练、评价全流程的智能化体系，智能化水平全面提升；人机对抗靶场研发有序推进，已完成主体架构与智能攻防引擎部署，可高仿真还原真实攻击链路，支撑常态化实战对抗训练；行业场景布局实现重点突破，推出工控安全专项靶场，补齐工业领域实训场景短板；公司持续推进产品国产化适配迭代，现已形成成熟完备、可落地、可复用的全栈信创兼容适配方案，全面兼容国产软硬件生态；持续优化网络靶场互联互通能力，实现异构、异地靶场的统一资源纳管、数据互联互通、实训能力协同调度，有效解决多版本、多设备、多场景靶场的适配衔接难题，为后续网络靶场规模化组网运行、一体化实训体系搭建以及产品规模化推广应用奠定了坚实基础。
　　在人才建设领域，公司累计支撑超过900场重点赛事演练和实网测试评估演练，支撑78万+人次的人才选拔与实战考核，持续推动各行业整体防御水平提升；公司持续加大在AI教育领域的研发投入与创新，深化产学研合作，依托课程共建、师资培训、实验室共建、学科竞赛等多元化形式，全面助力高校及政企单位人才夯实AI技术应用、工程落地、安全治理等核心能力，为AI产业高质量发展提供人才新动能。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、技术优势
　　（1）平行仿真技术
　　平行仿真是永信至诚全自主研发的技术体系，是数字化新一代关键技术的基座。通过平行仿真技术的应用，可以模拟与现实网络空间相对应的场景模型，构建高仿真业务环境，支撑各关键行业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性安全业务开展。同时，仿真环境中所产生的结果，也会平行影响并提升真实业务系统的安全防御能力。公司“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖，参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　（2）网络攻防技术
　　公司连续多年参加国家级网络安全实战攻防演习，连续三年荣获企业组第一名；公司拥有五大专注于网络安全前沿核心技术、实战技术、竞赛技术和靶场场景研究实验室，在操作系统安全技术、漏洞分析与挖掘技术、机器学习与自动化技术、Web安全与渗透测试等方向拥有深厚积累，长期跟踪国内外最新网络安全漏洞研究动向，在主流系统及其应用的安全缺陷研究领域具备丰富实践经验，曾多次为微软检测发现最高级别安全漏洞；连续多年为国家和各省市相关政府部门提供高能效网络犯罪情报采集和侦察服务。
　　（3）春秋云专有云
　　春秋云是永信至诚全自主研发的专用私有云，具备先进的资源管理、灵活调配和工程化运营服务能力，能够有效保证计算、网络、虚拟、存储等资源的高频调度和高效使用，可应对行业级、城市级等各种规模级别的多层级复杂场景仿真和构建。成功经历过2万人同时竞技的高并发洗礼，圆满支撑全球最大规模网络安全赛事演练“网鼎杯”现场2,000人同场演练。
　　（4）多循环数字风洞测试评估技术
　　多循环数字风洞测试评估技术是基于公司在网络靶场和人才建设领域深厚的技术与数据积累形成的，是公司“数字风洞”产品体系的核心技术支撑。通过该技术可以实现在风洞时光机的高仿真场景下，基于数字风洞平台统一的测评载荷、测评流程和测评结果管控，通过智能化的反复多次复测来帮助用户解决传统网络和数据安全风险控制中面临的供应链风险修复不及时、安全闭环测试时效性差、企业实质合规量化手段缺乏等难题，从而实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，度量安全建设成效，保障“数字健康”。
　　（5）基于对抗生成的多维大模型安全测试评估技术
　　基于对抗生成的多维大模型安全测试评估技术是基于公司在数字安全测试评估以及网络靶场领域深厚的技术积累与业务成果研发形成，是公司AI大模型安全测试评估“数字风洞”平台核心技术底座。在该技术的加持下，AI大模型安全测试评估“数字风洞”平台可验证AI大模型在智能度、安全度、匹配度和一致度的能力水平，以模测模，以模强模，对目标模型能力进行量化和科学地评估，多维度保障大模型基因健康、系统健康、数据健康和业务健康。以独立、科学的测评视角，为AI的研究者、开发者和采购者提供决策建议和优化解决方案。
　　（6）面向智能体可信运行的AI“安全护照”与动态治理技术
　　面向智能体可信运行的AI“安全护照”与动态治理技术是公司自主研发的AI安全治理核心基座，围绕智能体任务全生命周期构建多维语义识别、安全护照授权、安全分域调度及全流程闭环四大能力。多维语义识别动态刻画任务风险，突破静态权限管控对AI上下文理解不足的局限；安全护照将安全属性抽象为可传递、可验证的可信凭证，实现多智能体协同下的安全基线统一；分域调度依据风险等级差异化管控，平衡安全与效率；全流程闭环形成从任务理解到结果审校的持续治理，防范越权、泄漏与合规风险。该体系使AI安全从被动防护升级为主动治理，为企业级AI规模化部署提供可信运行保障。
　　2、团队优势
　　（1）核心团队长期深耕于网络和数据安全行业
　　公司董事长蔡晶晶是正高级工程师、国家“万人计划”科技创业领军人才、中央网信办国家网络安全优秀人才、科技部第三届“杰出工程师”、国家网络安全实验平台项目专家、公安部网络安全专家等；公司副董事长兼总经理陈俊是正高级工程师、2019年度北京市科学技术奖一等奖获奖者、2023年度国家科学技术进步奖二等奖获奖者，拥有二十年以上网络安全从业经历；董事兼副总经理张凯先后担任通信、电力、网络安全行业技术团队负责人，专注于网络安全技术及人工智能技术的产品化和工程化实现，引领公司在网络靶场、蜜罐、AI、实战人才培养等多个前沿技术领域的研发和产品落地，是公司产品战略的总架构师。
　　（2）技术团队拥有雄厚的研发实力
　　截至报告期末，公司拥有研发人员199人，占员工总人数比例达52.51%，支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系，截至报告期末，公司共获取67项发明专利；拥有计算机软件著作权324项和2项科学技术成果。公司参与起草或修订多项标准，牵头完成了国标《信息技术系统安全工程能力成熟度模型》标准的修订；深度参与起草的《网络靶场产品安全技术要求和测试评价方法》（CCRC-TR132-2023）标准已于2023年10月26日发布并实施；同时，公司还参与起草了信安标委国标《信息安全技术网络空间安全人员角色分类和能力要求》，以及《网络靶场基于技战术模型的安全测评方法》（T/CSAC001—2023）《网络靶场能力分级指南》（T/CSAC002—2023）《网络靶场资源描述要求》（T/CSAC003—2023）《网络靶场试验任务导调总体要求》（T/CSAC004—2023）4项网络靶场团体标准；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书。
　　3、产品先发优势
　　公司自2015年开始推出网络靶场产品，并对产品持续进行更新迭代，截至目前公司网络靶场系列产品已覆盖政府部门、能源、电力、电信、金融等十余个关键行业高价值用户群体，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。
　　依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，2022年11月19日，公司发布了“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道，产品先发优势明显。在生成式AI技术迅猛发展的背景下，构建私有化AI能力已成为政企用户数智化转型的关键所在。2025年上半年，公司依托“数字风洞”测试评估能力、十数年安全攻防经验以及在AI大模型研究方面的沉淀，以原生安全为核心，率先打造“元方”系列产品及方案，以差异化的应用场景适配能力满足关键行业用户的多元化需求，助力企业数智化转型；针对政企用户在AI能力接入与管理中的现实需求，2026年5月，公司推出“春秋元泉”Token统一管控平台，以“统一接入+稳定保障+精细治理+可信运行”为核心能力体系，打造AI能力的统一入口与Token治理中枢。
　　4、协同优势
　　（1）生态协同
　　目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作，连续多年成为教育部批准的产学合作协同育人项目支持单位。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括：中国科学技术大学、中国人民大学、哈尔滨工业大学、东南大学、中国人民公安大学、北京航空航天大学、广东省信息安全检测中心等。公司与高等院校的合作形成双赢局面，不仅有利于高等院校教学体系的完善，而且也是公司网络安全人才生态的重要基础，有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台，充分利用众测方式帮助互联网企业进行产品的漏洞发现，不仅有利于i春秋人才生态的完善，而且提高了公司与知名互联网企业之间的合作粘性，提高公司行业影响力。
　　（2）业务协同
　　公司i春秋是网络安全专业学习社区，2015年6月上线以来，累计注册网安实战学习者超过80万人。此外，公司还是国内知名的网络安全赛事运营者，二者协同，形成了从实训培养到比赛提高的网络安全人才选拔途径，使公司在网络安全人才方面占据了流量入口，并建成了网络安全人才生态。通过人才生态运营促进了公司技术迭代，推动了网络空间平行仿真技术发展，奠定了“数字风洞”产品体系和网络靶场系列产品的技术基础，“数字风洞”产品体系和网络靶场系列产品不仅提供了网络安全赛事运营的技术基础，也使公司拥有了风险测试验证能力。
　　5、中立的生态优势
　　公司于2022年11月19日战略发布“数字风洞”产品体系，以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，依托在网络靶场、测试评估领域的深厚技术积累与服务经验，公司以独立的第三方安全视角，为客户提供独立、专业、客观的测试评估产品和服务，帮助用户持续关注数字健康状况，提升安全免疫效能，量化验证安全投入有效性，更有助于获得客户的信任与认可；同时，基于上千家政企用户网络和数据安全建设的丰富实战经验，公司还可以为客户提供与风险载荷配套的热修复方案，帮助客户快速完成风险控制与修复处置，推动风险趋于“证无”，保障“数字健康”。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术、基于对抗生成的多维大模型安全测试评估技术和面向智能体可信运行的AI“安全护照”与动态治理技术，公司自建研发体系持续进行产品底层技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　（1）网络空间平行仿真技术
　　1、基于混合虚拟化的属性平行仿真技术
　　提出平行仿真环境中关键要素属性平行仿真方法，按照目标场景的架构特点和靶标属性，利用自动化方式对各级网络中的资产进行信息采集，结合人工分析形成标准化描述报告和场景模板的蓝图。
　　2、基于靶标分层同步的行为平行仿真技术
　　在数据和业务仿真方面，采用分层数据流采集的模式，提升仿真效果；在行为模拟方面，利用自动化脚本的方式提升仿真效果并内置丰富的攻击模拟智能化程序，从而提升了整个攻防行为的逼真性。
　　3、面向平行仿真的高性能靶场平台搭建与服务技术
　　利用虚拟资源动态资源感知均衡调度技术，将云中心的资源调度过程分为三个阶段：资源初始分配、资源动态调度以及资源动态整合，实现对靶场云计算环境中的虚拟资源进行高效的分配与管理，解决了在模拟仿真过程中云资源有效利用的问题。
　　4、基于可扩展元场景的复杂业务模拟技术
　　针对大规模网络靶场业务复杂、节点众多、拓扑多样等特点，提出基于可扩展元场景的复杂业务模拟技术，提出基于最小元场景的多分区管理、多场景要素整合的复杂场景模型描述方法，解决了精准、高效描述复杂场景模型的难题。
　　5、基于镜像差分压缩和分级存储的节点快速重构技术
　　针对大规模网络靶场存储性能差、节点实例化难度大、节点存储拥塞等特点，提出基于镜像差分压缩和分级存储的节点快速重构技术，实现靶机虚拟机文件无存储压力复制，并保证存储网络具有足够的带宽和充足的性能。
　　6、基于多重隔离的高并发异步靶场构建技术
　　针对场景实例化难以保持稳定、高速，步骤繁琐以及时间消耗突出的问题，提出基于多重隔离的高并发异步靶场构建技术，将繁琐任务进行拆分并分散到不同的计算节点服务器上并发执行，提高了创建效率，缩短了场景构建时间。
　　7、基于脆弱点感知的高甜度蜜罐构建技术
　　针对传统的静态靶标系统伪装程度不高的现状，提出了脆弱点感知的靶机动态伪装技术，从靶标漏洞特征方面，靶标系统预置大量被攻击场景以及漏洞特征，同时具备了漏洞场景靶机实时的切换能力，满足攻击者不同意图、不同手段的“需要”。
　　8、内核级攻击行为全景捕获与复现技术
　　针对现实网络中被攻击的行为不能全量捕获，导致分析不够全面并且需要人工分析的问题，提出基于平行被攻击行为捕获和分析技术，对攻击者的攻击手段、攻击样本、攻击路径进行捕获，并从中分析出攻击者的攻击意图。
　　9、面向应激反制的交互式对抗环境生成技术
　　该技术是在威胁激励下通过感知和归因分析做出有目的的反制响应，实现在对抗环境内对攻击者的行为的捕获、追踪、溯源和反击，从而提高了攻击诱捕、数据分析、反制的对抗环境模拟能力。
　　10、渐进式安全威胁激励生成技术
　　该技术基于威胁工具、威胁流量、自动化威胁利用脚本等实现自动化、可重放、可衡量的威胁激励，以可控、可叠加、可动态调整的方式实现对被试体进行体系化和快速的高逼真威胁测试评估。
　　11、多循环激励响应控制技术
　　该技术可生成数据驱动的、机器可读的统一描述方式，将安全评估的环境、测评方案和量化要求、测评威胁载荷等进行统一封装和重放，基于风险载荷以稳定的测试强度和测评流程进行高度自动化的多循环测评，以量化结果推进系统迭代。
　　12、综合风险评估测评技术
　　该技术按应用场景对典型威胁进行分级、分类、分阶段建设指标体系，实现对人员、系统进行定性与定量相结合的效果评估，给出更加科学准确的评估结果。
　　13、面向防御演练的高性能靶场资源调度技术
　　采用动态资源感知与智能负载均衡技术，将防御靶场的资源调度分为三个阶段：防御资源预分配、实时动态调整和资源弹性回收，确保在防御演练过程中计算、存储和网络资源的高效利用，支持大规模防御场景的稳定运行。
　　14、物理场景云联化智能融合仿真靶场技术
　　采用工控实验箱物理设备与虚拟仿真环境相结合的架构，通过工业总线网关、数据转发代理等组件实现两者的实时数据交互与状态同步，满足不同层级工控安全实验与演练需求。
　　（2）网络空间攻防对抗技术
　　①恶意代码检测分析技术
　　该技术通过总结各种恶意代码对被感染系统的控制过程和留存方式，抓住恶意代码的核心行为特征，综合利用静态特征匹配与动态沙箱行为匹配相结合的方式，实现对恶意代码的发现和定位。
　　②漏洞挖掘及利用验证技术
　　该技术利用靶场环境的多样性和资源快速调度的优势，结合智能FUZZ平台，可以大幅提升漏洞挖掘的速度和质量，同时验证环境还能为漏洞利用代码的快速验证和留存积累提供良好的协作支持。
　　③基于单流特征与关联特征相融合的流量检测技术
　　该模型由单流内部流量特征的贝叶斯网络识别算法与多流之间行为特征的支持向量机识别算法组成，通过此关联模型，将确保准确性和效率，可大规模应用在实际环境中。
　　④智能身份元数据萃取识别技术
　　该技术采用基于协议结构和身份元数据进行特征萃取的方式，实现从数据中全面准确的提取身份元数据的目标。
　　⑤智能算法混淆加密视频处理技术
　　该技术基于不可逆加密算法，采用多项行业先进技术对视频文件进行周密的动态保护、内置了自主研发的防注入、防调试及自变异特性等加密引擎和超高清数字解码引擎。
　　⑥分布式存储及深度分析技术
　　该技术基于大数据组建形成分布式基础数据存储分析架构，利用合理架构分布式数据仓库、海量数据收集、数据总线、计算框架、搜索引擎、交互式分析等组件实现对安全信息数据的接入与处理分析。
　　⑦基于对抗的非接触高精度溯源反制框架技术
　　该技术可梳理出针对不同攻击手段的溯源反制流程，实现对指纹ID的分析与追踪、对攻击IP的分析与反渗透、钓鱼邮件的分析与反制、恶意程序的逆向分析与反连域名的追踪、对情报线索的深度利用，实现智能化的溯源反制框架。
　　⑧基于环境特征感知的动态验证技术
　　该技术基于多维度动态因子融合的智能验证体系。采用应用指纹、时间因子和动态特征码等三种因子进行计算，并通过不可逆加密算法进行动态保护，生成具有时空唯一性的动态标识。
　　⑨基于动态多重隔离的渗透场景应用技术
　　该技术采用元场景动态编排引擎，实现虚拟机的智能组合与拓扑变异，通过动态编排引擎解析攻防对抗意图，实现网络架构的智能重构，开发自适应变异控制算法，结合遗传算法，强化学习模型。
　　⑩智能攻防机器人技术
　　该技术采用动态对抗样本生成器，结合图神经网络的动态攻击路径规划；通过蒙特卡洛树搜索与多智能体强化学习构建战术动作的策略，并利用生成对抗网络实现攻防场景的动态变异。依托分布式协同架构、轻量化通信协议及网络靶场仿真技术，支持高并发博弈与拓扑实时重构。
　　（3）多循环数字风洞测试评估技术
　　1、沉浸式安全测评环境构造技术
　　该技术从属性仿真和行为仿真两个方面全面模拟接近实战的信息系统攻防对抗环境构建技术，建立资产与攻击行为相关的安全属性体系模型，建立标准的数字化沉浸式安全测评环境描述方法和技术。
　　2、渐进式安全威胁激励生成技术
　　该技术通过研究建立网络攻击原子行为谱系，构建风险载荷知识图谱并研究统一的语义规则实现对原子威胁行为和由满足攻击逻辑的多个系列威胁行为及配套环境上下文共同形成针对特定漏洞的风险测试载荷。
　　3、被试体全维响应采集技术
　　该技术通过内核级攻击行为全景捕获与复现技术、基于应激反制的交互式对抗环境生成技术、基于LibVMI的带外采集技术和特征流量采集技术等技术，全面获取被试体在受到风险载荷攻击后的状态及反馈信息，为进行量化评估和优化建议提供详尽数据支撑。
　　4、多循环激励响应控制技术
　　该技术通过融合虚拟化技术、云管理技术、大数据技术等研究整合测试任务、环境、载荷、结果形成测试验证场景快照及重放引擎控制技术，实现多循环渐进式安全威胁激励体制为核心的武器装备安全测试验证方法。
　　5、应急快速热修复技术
　　该技术通过构建资产地图及风险传播模型，根据风险载荷详细拆解被试体经测试评估发现的风险性质及被利用方法，为被试体提供对应的在内外部网络边界和终端主机等位置的热修复方案帮助被试体快速修复，完成迭代优化。
　　6、三维全息可视化引擎构建技术
　　该技术通过动态拓扑重构技术实现网络架构的立体化呈现与多维度透视。支持用户通过视角旋转、拓扑缩放及节点穿透式探查完成网络流量路径的实时追踪和设备关联关系的智能解析，实现网络空间拓扑的透明化解析。集成攻击行为模拟引擎，支持在弹性扩展的异构网络拓扑中实施红蓝对抗推演。结合防御态势感知矩阵，形成覆盖“攻击注入-防御响应-策略优化”的全周期闭环验证体系，显著提升网络防护体系的主动防御能力和协同处置效率。
　　7、基于WASM虚拟机的跨平台安全沙箱主机探针技术
　　该技术基于WebAssembly字节码与虚拟机技术，构建了一套任务行为运行于安全沙箱的跨平台主机探针技术，探针行为空间与宿主机环境隔离，对核心业务应用零扰动，实现极高的应用稳定性及可靠性，在确保业务应用具备高可用性要求的场景下，提供可靠技术保障。
　　8、基于主被动综合探测分析的僵尸隐形资产发现技术
　　该技术基于资产存活主动探测、被动流量采集分析与日志解析，结合多源异构化数据的归一化转换与处理技术，对多个来源、多种形式的不同类型数据进行综合关联分析，实时检测网络环境中存在的僵尸隐形资产，实现全面的资产管理与测绘，消除资产管理死角。
　　9、自动化载荷生成与验证优化技术
　　该技术根据已探测的漏洞特征信息、业务场景交互信息及安全漏洞利用技术知识，基于大语言模型的推理与思考能力，融入循环式智能体任务执行架构，不断生成自适应利用载荷与执行测试，根据执行反馈验证载荷适用性并持续优化可利用性。
　　10、多源异构漏洞情报采集与整合技术
　　该技术通过研究多个不同来源、不同类型的情报数据字段，识别情报间共性数据并设计统一的情报语义，将多来源、多类型的异构情报数据映射至统一情报结构体，保证在长周期、不间断、高频率情报收集与整合任务的稳定性与扩展性。
　　11、基于工作树的多轮次任务沙箱隔离管理
　　该技术通过沙箱化技术，针对长周期多轮次的复杂任务执行提供隔离环境管理能力，并结合工作树机制针对不同任务间执行数据与结果数据提供独立存储与共享能力，保障复杂场景长周期下自动化任务执行的稳定性。
　　12、基于环境建模的业务安全威胁检测技术
　　该技术通过融合多种资产探测技术手段，对主机、端口、服务、接口、参数等不同层级的资产信息进行采集与整合，结合大模型推理与分析能力进行业务场景建模，将原本各自独立的零散数据融合为具备特定业务含义的场景建模，并在此基础上完成攻击路径收缩，大幅度提升安全测试准确性与效率。
　　13、基于逐级索引的知识渐次披露技术
　　该技术通过建立多层级索引式的知识结构，将网络安全、软件研发、运维保障等多种领域的知识进行统一管理，并设计知识与记忆的缓存加载机制，提供知识层面的逐级索引、按需加载的渐次加载技术，大幅度提升知识加载的准确性，降低非必要知识对上下文的污染。
　　14、基于多源数据的资产拓扑绘制技术
　　该技术通过集成如主机端探针、OpenAPI接口、syslog日志、文件内容、网页特征等多种数据源采集与对接机制，实现对多源数据的整合能力，并结合大模型推理与分析能力，识别其中的通信、引用、声明特征，从多角度综合推理并绘制资产拓扑。
　　15、基于多智能体集群的自动化渗透任务编排与优化技术
　　该技术基于多智能体集群架构，按照规划、探测、评估、分析设计不同的子智能体，并建立模型任务循环机制，融入反馈优化能力，让任务在循环执行过程中可自我迭代与提升，最终在每个子智能体内与集群层面间均具备智能化编排与反思提升能力。
　　16、基于多维数据归一与关联分析的动态资产维护技术
　　该技术通过集成网络流量探针、终端EDR代理、云平台API、CMDB平台、漏洞扫描器、日志审计系统等多维数据源采集与对接机制，实现对异构资产数据的归一化整合能力，并结合大模型推理与关联分析能力，识别其中的资产指纹特征、身份归属关系、安全状态、状态变更事件等多维关联特征，从资产全生命周期视角持续追踪并动态维护资产台账。
　　17、基于因果推理的情报增强自动化攻防技术
　　该技术通过集成多维度安全情报采集与关联机制，实现对全域威胁情报的结构化整合能力，并结合大模型因果推理与链式分析能力，识别其中的漏洞成因链路、攻击手法关联、历史事件利用方式等深层因果特征，构建情报增强的自动化攻防闭环。
　　18、基于状态识别及投递管理的多级内网自动化突破技术
　　该技术通过集成资产探测、漏洞验证探测、凭证采集与复用等多种渗透测试手段与工具链，实现对多级内网环境的全面感知与状态识别能力，并结合大模型推理与决策能力，识别其中的网络分区边界、信任关系链路、横向移动路径、权限提升节点等关键攻击面特征，在每级突破中根据当前环境状态自主规划投递策略，从攻击链全生命周期综合调度并管理载荷投递，逐级突破内网隔离边界。
　　19、自主循环多步迭代式代码分析与验证技术
　　该技术通过构建以大模型为核心的自主分析智能体，集成多种代码分析工具与方法，实现对目标项目的多轮迭代式深度分析能力，并结合上下文感知的多步推理机制，识别其中的数据流路径、控制流分支、安全敏感函数调用、输入输出边界等关键特征，在每轮分析中根据中间发现自主规划下一步分析策略，从多个维度逐步收敛并验证潜在漏洞的真实性与可利用性。
　　20、漏洞及攻防情报自动清洗整合及验证技术
　　该技术通过对不同来源、不同类型的漏洞情报数据进行归一化处理，结合大模型技术完成数据质量检查及清洗整合，生成涵盖漏洞元数据、攻防文章、利用载荷、社区动态、安全事件等多种类型数据的漏洞及攻防知识图谱，并借助图谱关联推理能力实现漏洞的可信度验证与环境自动搭建及挖掘利用验证。
　　21、基于多维资产探测的业务场景建模技术
　　该技术通过资产类型、页面内容、协议服务、API接口等多维探测要素的组合调度，结合场景拓扑分析与知识图谱，将主机节点、服务指纹、软件组件及网络连接关系沉淀为可共享的业务场景模型，为后续漏洞验证与攻击路径规划提供统一的资产与拓扑基线，保障复杂网络环境下自动化安全评估对业务场景认知的完整性与可复用性。
　　22、基于代码解析及构建的代码知识图谱生成技术
　　该技术通过集成抽象语法树解析、控制流分析、数据流追踪、模型理解推导等多种代码分析手段与解析机制，实现对代码结构的深度理解与语义实体识别能力，识别其中的函数调用、类继承、模块依赖、接口实现、数据传递、配置关联等结构关系特征，从多层次、多维度综合推理并构建代码知识图谱。
　　（4）基于对抗生成的多维大模型安全测试评估技术
　　①基于对抗生成、强化学习方法等多维度方法的大模型安全性测评技术
　　该技术按照目标模型的功能特性和潜在风险，利用先进的强化学习（RL）和引导式对抗生成（GCG）等技术，自动化生成多类型的对抗样本，结合人工智能伦理准则，形成标准化的安全性评估报告和风险等级模板。
　　②基于LLM驱动的自适应多维网络安全智能渗透测试框架（ATLAS-PT）
　　该技术集成了先进的大语言模型（LLM）技术，结合动态知识图谱（DKG）和强化学习（RL），实现了全方位的智能化网络安全渗透测试，不仅执行传统的DAST和SAST，还融合了IAST和RASP技术，提供全生命周期的应用程序安全保障。通过量子启发算法（QIA）优化搜索策略，ATLAS-PT能够更高效地探索复杂的攻击面。最终，该框架利用可解释AI（XAI）技术，生成详细的测试报告和可视化威胁图谱，为组织提供全局、更多维度的安全洞察。
　　③基于开源基座模型的血缘相似度评测技术
　　该技术按照目标模型的关键属性，利用自动化方式对各个模型进行特征提取，记录每个模型的词表、模型架构、模型权重、安全特征字符串行为等相关信息。结合专家分析，形成标准化的模型特征描述报告和相似度评估模板。
　　④面向智能体复现的实验环境动态配套技术
　　该技术采用课程视频与专属实验环境模块结合的架构，通过课程关联组件与智能体环境快速配置接口实现视频学习与实验实操联动，两者配合解决智能体开发中环境配置复杂、工具链适配繁琐的问题，满足学员随看随练、高效复现智能体构建全流程的需求。
　　（5）面向智能体可信运行的AI“安全护照”与动态治理技术
　　①面向智能体任务场景的多维安全语义识别技术
　　该技术围绕企业智能体在真实业务场景中的数据流转、任务执行和结果生成过程，构建面向AI原生工作流的多维安全语义识别能力。通过对业务内容、任务意图、敏感属性、隐私边界和合规要求进行综合研判，实现对智能体任务风险等级的动态刻画，为后续安全调度、权限控制和风险审计提供统一可信依据。该技术突破了传统静态权限控制难以理解AI任务语义和上下文风险的局限，提升了企业智能体在复杂场景下的安全可控性。
　　②基于“安全护照”机制的智能体可信授权技术
　　该技术提出面向AI Agent的“安全护照”治理范式，将任务安全属性、执行边界和交付要求统一抽象为可传递、可验证、可审计的可信凭证，实现智能体任务从发起、执行到交付全过程的安全一致性管理。该机制能够在不依赖单一模型自我约束的情况下，为不同智能体、不同模型能力和不同业务流程提供统一安全基线，增强AI系统在多角色、多任务、多链路协同场景下的可信运行能力。
　　③面向高敏任务的智能体安全分域调度技术
　　该技术面向企业级AI应用中高敏数据处理、普通业务处理和个性化隐私保护并存的复杂需求，建立智能体任务的安全分域调度能力。系统可依据任务风险状态和业务安全要求，对不同等级任务实施差异化资源匹配、能力调度和安全管控，使高敏任务获得更强约束，低敏任务保持执行效率，从而在安全与效率之间形成动态平衡。该技术提升了AI工作流在企业真实环境中的可落地性和规模化部署能力。
　　④面向AI输出可信交付的全流程安全闭环技术
　　该技术将安全治理从传统的输入检测扩展到智能体运行和结果交付全过程，形成“任务理解、风险判定、过程约束、结果审校、审计追溯”的闭环安全能力。通过对智能体执行过程中的潜在越权、敏感信息扩散和交付边界偏移进行持续管控，降低AI应用在企业场景中的数据泄露、合规失控和责任不可追溯风险。该技术使AI安全从被动防护升级为贯穿任务生命周期的主动治理能力。
　　2、报告期内获得的研发成果
　　2、其他：主要包含作品版权、商标，本报告期新增均为商标。

　　四、报告期内主要经营情况
　　报告期内，公司实现营业收入5,433.80万元，同比下降36.28%；实现归属于上市公司股东的净利润-5,346.57万元；实现归属于上市公司股东的扣除非经常性损益后的净利润-5,695.53万元。

　　五、风险因素
　　（一）业绩大幅下滑或亏损的风险
　　2026年半年度，公司实现营业收入5,433.80万元，同比下降36.28%；实现归属于上市公司股东的净利润-5,346.57万元。公司业绩受宏观经济、产业政策、行业竞争态势等多重因素影响，同时，也取决于公司技术研发、产品市场推广及下游市场需求等因素。后续，若公司不能通过技术、产品创新等方式及时满足客户的业务需求，或不能持续的开发新项目，或客户因为市场低迷等原因使其自身经营情况发生变化，导致其对公司产品或服务的需求大幅下降，或者公司不能持续拓展新的客户和市场，公司存在业绩进一步下滑或亏损的风险。
　　（二）核心竞争力风险
　　1、技术迭代、新产品研发风险
　　当下，随着人工智能、量子计算等新技术的快速发展，网络安全行业正面临着前所未有的产业变革与技术革新。人工智能技术的快速发展使得网络攻击手段呈指数级迭代升级，传统安全防御机制已经很难抵御层出不穷的新型威胁，而量子计算的快速崛起更是对传统加密体系的颠覆。
　　同时，卫星互联网、具身智能、低空经济、智能驾驶等新兴产业的快速发展，也在不断带动网络安全技术的创新和安全边界的拓宽，这对网络安全公司产品能力、服务响应能力等提出了更高的要求。公司必须持续推进技术创新以及新产品开发，以适应不断发展的市场需求。尽管公司一直致力于科技创新，力争在网络安全细分领域保持领先优势，但不排除国内外竞争对手或潜在竞争对手率先取得重大突破，推出更先进、更具竞争力的技术和产品，从而使本公司的产品和技术失去领先优势。
　　2、核心技术人员流失风险
　　网络安全行业是人才密集型行业，核心技术人员是公司保持技术领先的基础。本公司核心技术人员均已在公司工作多年，在长期合作中形成了较高的忠诚度和凝聚力，为公司持续创新能力和技术优势作出了较大贡献。但随着市场竞争日益严峻，不同公司对核心技术人才争夺日趋激烈，不排除公司核心技术人员流失，可能造成在研项目进度推迟、中断甚至终止，或者造成研发项目泄密或流失，给公司后续产品及技术的开发以及持续稳定增长带来不利影响。
　　（三）经营风险
　　1、产品销售季节性风险
　　公司部分客户为政府部门、国央企等预算制单位，该类客户一般在上半年预算、立项及供应商评定，在年中或下半年进行合同签订、实施及验收，导致公司呈现上半年收入较少、下半年尤其第四季度收入较大的季节性特征。
　　2、市场竞争风险
　　经过多年的发展，公司已在测试评估、网络靶场、人才建设等网络安全细分领域取得领先优势，成为国内数字安全测试评估赛道领跑者，网络靶场和人才建设领军者。但随着网络和数据安全行业由“形式合规”向“实质合规”加强的趋势得到进一步强化，相关细分行业规模的持续增长以及客户需求的增加，将会吸引更多竞争者进入相关细分领域，届时，公司将会面临市场竞争进一步加剧的风险。
　　3、诉讼风险
　　公司于2026年4月11日披露了《关于公司涉及诉讼的公告》。目前，该案件正在审理中，公司预计本次诉讼事项不会对日常生产经营产生重大影响，对公司期后损益的影响具有不确定性，实际影响以最终生效判决为准。
　　（四）财务风险
　　1、税收优惠风险
　　报告期内，公司享受高新技术企业所得税税收优惠和研发费用加计扣除。若国家未来相关税收政策或公司及子公司自身条件发生变化，导致无法享受上述税收优惠政策，将会对公司未来经营业绩带来不利影响。
　　2、应收账款风险
　　报告期内，公司不断加大对应收款项的催收和管理力度，并对客户信用进行有效管理，同时对应收账款计提了充足的坏账准备。若未来市场环境或者主要客户信用状况持续发生不利变化，可能使公司营运资金紧张，进而会对公司的生产经营造成不利影响。
　　（五）行业风险
　　报告期内，尽管公司客户结构得到进一步优化，但政府部门等单位收入仍是公司重要的收入来源。近年来，上述行业客户的网络安全产品及服务需求主要由信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。
　　（六）宏观环境风险
　　“没有网络安全就没有国家安全”，党的十八大以来，党中央高度重视网络安全工作，多次对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列重大文件相继发布实施，进一步为网络安全产业健康发展提供了政策保障和法律依托，为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。如果国家对网络安全企业的扶持政策发生变化，将对公司的发展产生相应影响。 收起▲

　　一、报告期内公司所从事的主要业务、经营模式、行业情况说明　　(一)主要业务、主要产品或服务情况　　1、主要业务情况　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡导者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字安全测试评估、网络靶... 查看全部▼

　　一、报告期内公司所从事的主要业务、经营模式、行业情况说明
　　(一)主要业务、主要产品或服务情况
　　1、主要业务情况
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡导者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。
　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字安全测试评估、网络靶场及运营、AI安全测评与管理、安全防护与管控等系列产品与服务。助力政企用户解决数字化进程中安全防御效能难度量、仿真环境缺失、人员实战能力不足和主动防护能力缺乏等问题。
　　2、主要产品或服务情况
　　（1）数字风洞及运营
　　数字风洞是借鉴航空风洞的理念，围绕政企用户数字化、智能化转型过程中的数字系统及应用等数字资产，构建的全生命周期健康管理平台。该平台以系统的开发者、建设者、使用者为服务对象，以测试评估为手段，以数字资产全生命周期健康管理为主线，以风险趋于“证无”为目标，通过风洞时光机的多轮测试和迭代进行数字资产的安全能力度量，形成安全验证和整改的全流程闭环，确保数字化、智能化转型的安全性、合规性和业务稳定性。围绕AI大模型等新兴技术的应用，创新打造春秋AI大模型测评“数字风洞”，以模测模，以模强模，对目标模型在智能度、安全度、匹配度和一致度方面的能力进行动态验证和科学评估，保障大模型基因健康、系统健康、数据健康和业务健康。
　　公司基于“数字健康”创新理念，以“家庭医生”“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　（2）网络靶场及运营
　　春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，平台融合了多种前沿技术，具有大规模、多层次、高仿真、高柔性和全场景的特点。实验和测试过程安全可控，数据采集准确详实，效能展示科学直观。经过多年持续迭代和运营，春秋云境网络靶场平台已实现竞赛演训、人才实战、攻防演练、AI实训与科研、人机对抗、人工智能攻防、5G网络仿真、智慧城市安全测试、工业场景仿真、综合应急演练及复杂业务安全推演等应用场景落地，经多位院士、专家评审，该平台具有大规模、多层次、高仿真、高柔性和全场景的特点。“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　公司春秋云境网络靶场平台是网络安全竞赛和网络安全人才培养的重要支撑平台。公司网络安全竞赛运营服务包括竞赛平台开发、竞赛题目定制开发、竞赛效果呈现、赛事组织管理、竞赛裁判服务、赛事方案设计等。同时，公司构建了完整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需求，助力学员网络安全技能的全方位提升。
　　（3）安全防护与管控
　　公司安全防护与管控类产品主要包括春秋云阵新一代蜜网平台、春秋云势网络安全态势感知与处置平台、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。
　　(二)主要经营模式
　　1、盈利模式
　　公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞及运营产品、网络靶场及运营产品、安全防护与管控产品，并提供相应服务。上述产品和服务形成了公司网络安全产品服务体系生态链条，在业务上既可独立销售，又相互补充、相互促进、相互带动，在技术上同根同源、模块共用、交互迭代。
　　2、研发模式
　　公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　公司产品研发以客户为中心，以市场需求为导向，公司主要产品线均有相应的研发团队支持，确保了研发方向符合客户和市场需求。通过研发部门、销售部门、质量部门、市场部门的整体协作，形成了技术储备、产品定义、技术攻关、验收测试、推广应用、产品迭代的全生命周期的研发架构。
　　公司在重大的产品研发控制上采用项目管理开发模式，利用项目生命周期方法论，结合公司项目执行的实际情况，从项目的启动过程、计划过程、执行过程、控制过程以及收尾过程出发，以项目各过程组的成果输出为导向，制定了《项目管理规范》，并持续运行、迭代。公司在研发团队内部推行IPD开发模式，明确地划分为概念、计划、开发、验证、发布、生命周期管理等六个阶段，并且在流程中有定义清晰的决策评审点，立足于产品的市场定位及盈利情况，动态调整产品开发策略。研制过程中，结合公司内部的项目管理流程，从项目的启动、计划、执行、控制以及收尾等维度保障产品价值的持续输出，在保证产品成果交付质量的同时，运用各种工具和激励策略，实现整个产品研发过程的可视化和精准可控。
　　3、采购模式
　　公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体，包括服务器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品等项目中非公司核心技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的相关服务。
　　公司制定了采购相关管理制度等规范采购行为，需求部门提出采购申请后，由商务部负责采购的执行。商务部负责建立合格供应商名录，定期对供应商的货物品质、交货期限、价格、服务、信誉等进行评价，为公司采购业务优选供应商。最终公司主要通过招标、询比价、议价谈判等市场化方式进行采购。针对部分项目采购，如果客户有明确要求，则会根据客户的要求进行采购。
　　4、生产模式
　　公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对外采购方式获得。软件分为标准化软件产品和定制开发软件产品。公司软件产品生产的具体情况如下：
　　（1）标准化软件产品
　　公司市场部门根据市场中的热点方向，以及在为客户服务过程中发现新的客户需求，形成市场需求报告。研发部门在此基础上判断技术可行性。如技术上可行，则形成内部业务需求，经公司管理层审核通过后，确定产品研发需求，并对研发部门提出研发任务。研发部门则根据产品需求文档和设计文档进行产品研发，并最终形成标准化软件产品。
　　（2）定制化软件产品
　　公司在开发客户或服务客户过程中，如果客户对公司现有产品提出新的技术要求或功能要求的，业务部门则根据客户需求形成业务需求，经公司管理层审批后，由研发部门实施。实施过程中，研发部门、业务部门与客户不断进行沟通和互动，获得及时反馈，并不断对产品进行优化，最终形成定制化软件产品。公司在定制化产品研发过程中，加强与客户的沟通和互动，获得及时反馈，把控定制化产品需求和目标，控制需求变更和可能发生的各类风险。
　　5、销售模式
　　公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，向公司采购安全产品或服务并交付给终端用户。
　　公司将客户按行业分布及地域分布进行分类，公司总部或各地子公司、分支机构，通过销售人员直接接触客户，了解客户需求，根据客户实际情况引导和推荐相应解决方案，为客户直接提供产品或服务。
　　公司主要通过“军团制”的管理模式为客户提供数字风洞及运营、网络靶场及运营、安全防护与管控等产品和服务，针对重点领域及重点区域的客户进行军团化作战，不断提升客户的产品使用体验和合作粘性，确保客户合作的稳定、可持续。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　（1）国家政策持续助力行业健康、高质量发展，安全监管全面升级
　　我国高度重视网络和数据安全，党的十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益；党的二十大报告明确指出要“加快建设网络强国和数字中国”；“十五五”规划纲要明确提出要提升网络安全保障能力，网络强国、数字中国、智慧社会等建设为网络和数据安全发展创造了宝贵机遇。在国家数据安全总体战略布局下，我国持续推进网络安全顶层架构建设，相继出台了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列的法律法规，多措并举推动我国网络和数据安全产业高质量发展，夯实我国网络空间安全治理根基。
　　2025年10月28日，十四届全国人大常委会第十八次会议表决通过了关于修改《中华人民共和国网络安全法》的决定。修改后的《网络安全法》已于2026年1月1日起正式施行。此次修改对原有安全监管体系进行了全面的升级，首次将人工智能治理纳入法治轨道，并强化了主体责任与处罚力度，是一次立足当下、面向未来的系统性升级，也向政企机构清晰地传递出一个信号：合规不再只是监管要求，而是企业赢得市场信任与持续发展的基石。
　　（2）“实质合规”驱动，客户“数字健康”管理需求持续释放
　　没有网络安全就没有国家安全，受国际博弈形势紧张、全球经济增速放缓、企业安全建设薄弱、AI技术赋能等多重因素影响，全球勒索病毒及特种攻击事件呈持续高发态势，从而驱动政企用户“实质合规”意识不断提升。2025年全球勒索攻击持续恶化，勒索攻击愈发高频化，勒索手段愈发多样化，勒索组织愈发专业化，制造业、互联网、医疗保健、金融等业务连续性强、资产规模庞大、数据价值高且敏感的行业成为勒索病毒攻击的重灾区，企业运营和财务遭受严重后果。美国区块链分析公司Chainalysis发布《2026年加密货币犯罪报告》，指出2025年勒索攻击的受害者数量同比增长约50%，达到历史最高水平，勒索攻击态势进一步加剧。尤其是随着AI技术的快速迭代发展，攻击者可借助AI加速代码生成、社会工程攻击，使传统检测手段失效，难以有效应对，构建智能化、体系化的防御体系迫在眉睫。
　　根据国家安全机关披露，近年来，以美国国家安全局为首的间谍情报机关，持续对我国实施网攻活动，入侵控制关键基础设施，窃取重要情报，监听重点人员，肆意侵犯我国网络主权和个人隐私，严重危害全球网络空间安全。自2022年3月起，该机构持续对我国国家授时中心实施重大网络攻击活动，攻击手段呈现递进式、体系化特点，企图掌握我国时间频率基准的核心数据并实施破坏。
　　随着上述威胁愈演愈烈，如何通过构建主动防御体系规避勒索病毒与特种攻击威胁，已经成为政企用户保障网络和数据安全能力建设的重中之重，用户“数字健康”管理需求持续释放。
　　（3）网络安全产业挑战与机遇并存，新质生产力为行业发展注入新增量
　　当下，我国网络安全产业正处于挑战与机遇交织的关键时间点。受市场环境变化等因素影响，下游重点行业客户安全投入意愿减弱，网络安全行业规模增速承压进一步强化行业由“形式合规”向“实质合规”加强趋势，网络安全产业由追求规模扩张，转向追求高质量、可持续发展的新阶段。同时，每一轮科技革命迅猛发展都离不开安全在背后的保驾护航，随着我国在AI、具身智能、低空经济、卫星互联网、智能驾驶等新兴领域的持续突破，新兴产业应用场景的不断涌现和持续扩容也为网络安全市场规模的扩张带来更多增量机会。根据IDC《中国IT安全市场预测，2025-2029》显示，在政策法规持续强化、企业安全投入意愿提升以及新技术应用加速的共同作用下，中国网络安全市场保持稳健增长。IDC预计到2026年，整体市场规模有望突破800亿元人民币，2024—2029年年复合增长率达到8.9%。网络安全已成为数字经济发展中不可或缺的关键基础能力。
　　（4）前沿技术加速网络安全产业革新
　　当前，全球数字化进程正以前所未有的速度推进，网络空间已成为继陆、海、空、天之后的“第五疆域”。在数字经济与前沿技术的飞速发展下，人工智能、量子计算等前沿技术正加速与网络安全产业进行融合，重构网络安全产业生态与发展边界。以人工智能为例，AI大模型技术正系统性重塑网络安全攻防逻辑，加速网络安全产业革新，其通过智能分析过滤海量安全日志与流量数据，能够精准提炼攻击行为特征与威胁模式，可大幅缩短应急响应时间，提升未知威胁的检测效率，有效缓解传统基于规则引擎的滞后性与响应速度慢等问题，并推动网络安全产品形态由传统工具向智能平台的跃迁，从而构建了一个更加智能、安全、高效的新型网络安全体系，推动网络安全产业发展实现质的飞跃。未来，唯有推动技术创新与产业应用深度融合，才能提升防护能力，让前沿技术成为产业革新核心引擎。
　　2、公司所处的行业地位分析及其变化情况
　　近年来，我国网络和数据安全市场参与厂商众多，不同的细分领域存在不同的优势厂商。永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡导者，国家级专精特新“小巨人”企业。
　　在测试评估领域，公司战略发布“数字风洞”产品体系，以中立的生态位置，开启并领跑数字安全测试评估专业赛道发展。公司荣获中国计算机行业协会网络和数据安全专业委员会颁发的“2025年度卓越贡献奖”；“数字风洞”产品体系荣获中国职工技术协会职工技术创新成果奖特等奖；公司自主研发的“AI大模型安全测评数字风洞平台”入选北京市新技术新产品支持项目；深度参编《人工智能安全风险测评（2025年）》白皮书，为其提供关键技术与实践支撑；在中国网络安全产业联盟主办的2025年网络安全优秀创新成果大赛中，“基于‘数字风洞’的AI大模型测评解决方案”凭借突出的技术创新能力与行业应用价值，荣获“人工智能与机器人安全专题赛”优胜奖；面向数字资产的数字健康管理解决方案入选“十四五”全国金融创新优秀案例；作为香港重点引进的内地网络和数据安全企业，先后与香港数码港、香港引进重点企业办公室、香港物流及供应链多元技术研发中心签署战略合作协议；建设并运营香港“数字风洞”测评中心、北京“数字风洞”测评中心；先后成为海南、福建等多个省市网络安全技术支撑单位；“数字风洞”安全测试评估产品凭借在测试评估领域的专业及领跑优势，入选等级保护测评主办的“十大明星产品”评选。
　　在人才建设领域，根据IDC《中国IT安全服务市场跟踪报告，2024H2》报告显示，永信至诚以13.7%市场份额稳居中国企业级培训服务市场第一，并已蝉联八年；i春秋实训平台拥有注册网安实战学习者超过80万名；深度参与2025国家网络安全宣传周系列活动，支撑全国近20省市、地区开展网络安全意识教育；连续三年在国家网安周发布“网络安全人才实战能力白皮书”；组织和支撑超过850场重点赛事演练和实网测试评估演练，持续推动我国各领域网络安全人才选拔、训练、评价体系的建立。
　　公司行业地位连续多年处于领先水平，预计未来一段时间，公司行业地位仍不会发生重大变化。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　（1）“数字风洞”将持续满足政企用户“数字健康”管理需求
　　随着修订后《网络安全法》的正式实施，以及以勒索病毒、特种攻击为代表的具备智能化、高隐蔽性、高渗透性等特征的新型攻击手段持续高发态势。网络和数据安全行业由“形式合规”向“实质合规”加强趋势持续得到强化。在此背景下，安全测试评估已经成为政企用户安全感建设中必不可少的首要环节，用户需转变传统的由“合规导向”的被动防御思维，转向建立前瞻性的安全思维，重视“数字健康”，注重实质安全能力提升。
　　数字风洞是借鉴航空风洞的理念，围绕政企用户数字化、智能化转型过程中的数字系统及应用等数字资产，构建的全生命周期健康管理平台。通过数字风洞产品体系及其构建的数字健康管理范式，打造智能安全的“检验场”和智能化转型的“安全基座”，全面满足政企用户“数字健康”管理需求，保障国家网络安全、数字安全、智能安全。
　　（2）AI大模型驱动网络靶场智能化演进
　　网络靶场作为国家网络安全体系建设的关键基础设施，在提升网络安全实战能力、培养专业人才以及验证安全性能方面发挥着重要作用。然而，随着网络攻击手段正加速向复杂化、智能化和自动化方向演进，传统网络靶场在仿真逼真度、场景动态性、演练效率和智能化水平等方面的局限性愈发凸显，难以完全满足日益复杂化、智能化网络威胁对抗的需求，亟须技术革新提升核心能力。
　　AI大模型的快速发展为网络靶场的智能化演进提供了关键突破口，AI大模型通过实现从静态脚本到动态智能的场景仿真革新、构建高逼真网络流量环境、赋能自主化的智能攻防博弈以及重塑个性化实战人才培养体系四大维度为网络靶场革新注入新动能，从而显著提升网络靶场的实战化水平与运营效率。
　　不过，AI大模型作为一把双刃剑，在推动网络靶场革新过程中不可避免会面临诸多技术、应用层面的挑战，以及不容忽视的伦理和安全风险，对此需要在AI赋能靶场的建设和应用中积极践行“负责任的AI”原则，包括确保系统的透明度、可解释性、可问责性、安全性、公平性和隐私保护。建立健全严格的安全可控评估机制，围绕大模型全生命周期的数据安全、内容安全、运行安全展开多维度、多层面的评估，识别并消除安全隐患。
　　（3）新质生产力带来的新型安全需求将持续释放
　　网络安全是加快培育新质生产力，推动新质生产力实现大规模应用落地的重要保障。近年来，以AI、具身智能、低空经济、卫星互联网、智能驾驶等为代表的新质生产力的蓬勃发展不断带动网络安全技术的创新和安全边界的拓宽，新兴应用场景的持续扩容也为网络安全市场规模的扩张带来更多增量机会。例如，随着大语言模型的飞速发展，AI系统在应用层面临漏洞与基础设施攻击风险，数据层存在数据投毒、隐私泄露隐患，网络层开放API易遭未授权访问，供应链层开源组件隐患可扩散至全产业生态，多重风险叠加，尤其是伴随着全球范围内OpenClaw部署热潮，其部署风险更是给所有AI使用者敲响警钟；具身智能在感知、决策、执行、交互各环节的失误，已不再只是数据层面的偏差，而会直接引发现实世界的安全风险，感知层受环境干扰或对抗欺骗可能导致认知偏差，决策层因大模型的不确定性可能引发错误甚至失范决策，执行层的控制系统或通信链路一旦失守，将直接影响设备行动安全，交互层的隐私泄露与欺骗行为则会削弱人机互信基础。
　　在此背景下，公司的核心技术网络空间平行仿真技术是数字化新一代关键技术的基座，可以模拟与各种现实网络空间相对应的场景模型，构建高仿真业务环境，支撑AI、具身智能、低空经济、卫星互联网、智能驾驶等新兴产业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性仿真业务和安全业务开展；同时，公司“数字风洞”产品体系是为数字化建设提供安全测试评估的基础设施，可以为AI、具身智能、低空经济、卫星互联网、智能驾驶等场景下的网络和数据环境提供全周期的数字安全测试评估，保障“数字健康”。
　　二、经营情况讨论与分析
　　永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡导者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。
　　2025年，公司实现营业收入27,634.02万元，同比下降22.45%；实现归属于上市公司股东的净利润-4,898.67万元。
　　报告期内，受市场环境变化等因素影响，公司部分客户预算投入减少，部分项目签订、交付、验收出现延期，导致公司整体营业收入同比下降；同时，公司根据企业会计准则和公司应收账款管理制度，基于会计谨慎性原则，对可能发生信用损失的应收账款计提了充足的减值准备；此外，受理财收益率的影响，公司投资收益金额出现下降。综上因素导致公司业绩下降。
　　报告期内，公司持续加强回款管理，实现经营活动现金流净额同比大幅提升。同时公司加快推进各项降本增效举措的落地与实施，严控各项成本费用的支出，期间费用较去年同期出现明显下降，预期将会对公司未来的利润产生积极影响。
　　报告期内，公司主要的经营情况如下：
　　（一）持续深耕AI智能领域，服务政企用户数智化转型
　　当下，随着AI技术赋能千行百业的进程持续加速，AI已经成为提升生产力效率的重要基础设施，在此过程中AI所暴露出的安全隐患同样不容小视，AI安全治理迫在眉睫。报告期内，公司AI相关业务加速落地，实现营业收入3,245.66万元，同比增长306.75%；公司深化提升AI大模型测评工程化能力，AI大模型安全测评“数字风洞”平台已接入60余个主流大模型并持续发布针对各类大模型的专业测评报告；AI大模型安全测评能力获得权威认可，公司自主研发的“AI大模型安全测评数字风洞平台”成功入围北京市新技术新产品支持项目；截至报告期末，公司已拥有超过600万条真实测评用例，构建2万余个智能越狱检测载荷；依托独创的“数字风洞ISAC24”测试标准，围绕智能度、安全度、匹配度、一致度，公司已为众多高新技术企业、国央企、院校、特区政府提供AI健康及安全测评服务；公司积极参与AI标准化建设，深度参编《政务大模型应用安全规范》《人工智能安全风险测评（2025年）》等白皮书，多维度保障大模型基因健康、系统健康、数据健康和业务健康。
　　作为AI“原生安全”理念倡导者，报告期内，公司构建了覆盖AI全生命周期的成熟产品矩阵，首创具备“原生安全”属性的“元方”全系产品矩阵，助力多个行业落地AI工程化能力，并推动其通过华为鲲鹏同辕技术认证，逐步实现与龙芯、兆芯、摩尔线程、麒麟、飞腾和统信等各类CPU、GPU、操作系统国产软硬件兼容；针对AI智能体安全，公司发布“五位一体”AI数字健康解决方案，通过资产发现、安全加固、主动防御、行为拦截与持续运营五大能力，为企业提供AI智能体从资产发现、风险检测到持续运营的全链条安全治理能力；同时，公司前瞻布局具身智能赛道，发布“数字风洞”具身智能原生安全解决方案，以“原生安全”筑牢行业安全底座，保障具身智能产业迈向规模化落地。
　　（二）厚植数字健康根基，“数字风洞”新兴领域应用加速落地
　　公司继续领跑数字安全测试评估专业赛道，聚焦战略目标，持续为广大政企用户提供贯穿全生命周期的“数字健康”解决方案，数字风洞及运营实现营业收入17,518.92万元，累计助力政府、制造、能源、电力、电信、交通、医疗、教育等10余个关键行业，上千家关键客户完成数字安全测试评估，推动风险趋于“证无”。
　　报告期内，公司深耕国家战略新兴场景，积极探索新兴产业“数字健康”管理范式，持续开展针对卫星互联网、低空经济等前沿领域“数字健康”管理，护航新兴产业技术高质量发展，在低空经济领域，公司成功支撑聚焦卫星、无人机应用数据安全的“红明谷”杯大赛，助力行业发现无人机技术在应用过程中的潜在安全威胁，推动无人机应用数据安全解决方案的沉淀；在卫星互联网领域，公司进入中国星网生态体系，支撑开展国家级卫星网络安全测评，筑牢数字资产安全防线。
　　未来，公司将持续积极探索“数字风洞”产品体系与新兴产业应用场景融合，推动“数字风洞”产品体系在更多新兴场景实现产业化落地，赋能新质生产力安全发展。
　　（三）AI赋能主业发展提质，持续筑牢高技术壁垒
　　当下，推动AI技术与网络靶场融合已成为行业发展趋势，报告期内，公司加快AI技术对现有产品体系的赋能升级，持续推进AI+靶场能力建设，推动AI智慧靶场与人机对抗靶场产品能力提升，进一步完善网络靶场场景体系，筑牢高技术壁垒；全年累计交付和运营超150个国家级、行业级网络靶场建设项目，网络靶场市场份额持续位列国内第一；先后支撑多个千万级网络靶场建设项目，覆盖政府、能源、电力、金融、制造、化工、教育等十余个重要行业，验证了公司网络靶场核心技术在大规模复杂场景下的可靠性和落地能力。
　　在人才建设领域，公司已连续八年蝉联中国企业级培训服务市场第一，累计支撑超过850场重点赛事演练和实网测试评估演练，支撑72万+人次的人才选拔与实战考核，持续推动各行业整体防御水平提升；公司持续加大在AI教育领域的研发投入与创新，把握AI产业浪潮迅猛发展而产生的AI人才需求，推出旗下首个人工智能教育产品——“元方”AI实训及科研平台，以
　　“体系化课程、任务化场景、全流程科研支撑、科学化测评”为核心，构建“学—练—考—评—测”一体化人才培养体系，为AI产业高质量发展提供人才新动能。
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、技术优势
　　（1）平行仿真技术
　　平行仿真是永信至诚全自主研发的技术体系，是数字化新一代关键技术的基座。通过平行仿真技术的应用，可以模拟与现实网络空间相对应的场景模型，构建高仿真业务环境，支撑各关键行业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性安全业务开展。同时，仿真环境中所产生的结果，也会平行影响并提升真实业务系统的安全防御能力。公司“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖，参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　（2）网络攻防技术
　　公司连续多年参加国家级网络安全实战攻防演习，连续三年荣获企业组第一名；公司拥有五大专注于网络安全前沿核心技术、实战技术、竞赛技术和靶场场景研究实验室，在操作系统安全技术、漏洞分析与挖掘技术、机器学习与自动化技术、Web安全与渗透测试等方向拥有深厚积累，长期跟踪国内外最新网络安全漏洞研究动向，在主流系统及其应用的安全缺陷研究领域具备丰富实践经验，曾多次为微软检测发现最高级别安全漏洞；连续多年为国家和各省市相关政府部门提供高能效网络犯罪情报采集和侦察服务。
　　（3）春秋云专有云
　　春秋云是永信至诚全自主研发的专用私有云，具备先进的资源管理、灵活调配和工程化运营服务能力，能够有效保证计算、网络、虚拟、存储等资源的高频调度和高效使用，可应对行业级、城市级等各种规模级别的多层级复杂场景仿真和构建。成功经历过2万人同时竞技的高并发洗礼，圆满支撑全球最大规模网络安全赛事演练“网鼎杯”现场2,000人同场演练。
　　（4）多循环数字风洞测试评估技术
　　多循环数字风洞测试评估技术是基于公司在网络靶场和人才建设领域深厚的技术与数据积累形成的，是公司“数字风洞”产品体系的核心技术支撑。通过该技术可以实现在风洞时光机的高仿真场景下，基于数字风洞平台统一的测评载荷、测评流程和测评结果管控，通过智能化的反复多次复测来帮助用户解决传统网络和数据安全风险控制中面临的供应链风险修复不及时、安全闭环测试时效性差、企业实质合规量化手段缺乏等难题，从而实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，度量安全建设成效，保障“数字健康”。
　　（5）基于对抗生成的多维大模型安全测试评估技术
　　基于对抗生成的多维大模型安全测试评估技术是基于公司在数字安全测试评估以及网络靶场领域深厚的技术积累与业务成果研发形成，是公司AI大模型安全测试评估“数字风洞”平台核心技术底座。在该技术的加持下，AI大模型安全测试评估“数字风洞”平台可验证AI大模型在智能度、安全度、匹配度和一致度的能力水平，以模测模，以模强模，对目标模型能力进行量化和科学地评估，多维度保障大模型基因健康、系统健康、数据健康和业务健康。以独立、科学的测评视角，为AI的研究者、开发者和采购者提供决策建议和优化解决方案。
　　2、团队优势
　　（1）核心团队长期深耕于网络和数据安全行业
　　公司董事长蔡晶晶是正高级工程师、国家“万人计划”科技创业领军人才、中央网信办国家网络安全优秀人才、科技部第三届“杰出工程师”、国家网络安全实验平台项目专家、公安部网络安全专家等；公司副董事长兼总经理陈俊是正高级工程师、2019年度北京市科学技术奖一等奖获奖者、2023年度国家科学技术进步奖二等奖获奖者，拥有二十年以上网络安全从业经历；董事兼副总经理张凯先后担任通信、电力、网络安全行业技术团队负责人，专注于网络安全技术产品化和工程化以及人工智能等前沿领域技术研发和产品落地，是春秋云平台的总架构师。
　　（2）技术团队拥有雄厚的研发实力
　　截至报告期末，公司拥有研发人员215人，占员工总人数比例达52.83%，支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系，截至报告期末，公司共获取66项发明专利；拥有计算机软件著作权320项和2项科学技术成果。公司参与起草或修订多项标准，牵头完成了国标《信息技术系统安全工程能力成熟度模型》标准的修订；深度参与起草的《网络靶场产品安全技术要求和测试评价方法》（CCRC-TR132-2023）标准已于2023年10月26日发布并实施；同时，公司还参与起草了信安标委国标《信息安全技术网络空间安全人员角色分类和能力要求》，以及《网络靶场基于技战术模型的安全测评方法》（T/CSAC001—2023）《网络靶场能力分级指南》（T/CSAC002—2023）《网络靶场资源描述要求》（T/CSAC003—2023）《网络靶场试验任务导调总体要求》（T/CSAC004—2023）4项网络靶场团体标准；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书。
　　3、产品先发优势
　　公司自2015年开始推出网络靶场产品，并对产品持续进行更新迭代，截至目前公司网络靶场系列产品已覆盖政府部门、能源、电力、电信、金融等十余个关键行业高价值用户群体，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过850场重点赛事演练和实网测试评估演练，网络靶场产品技术得以不断迭代升级并达到国内领先水平。网络安全场景是漏洞研究、漏洞利用、应急处置、靶场组件构建、蜜罐陷阱部署等的关键支撑资源。公司在网络安全场景的积累优势，确保了公司在网络安全研究、产品升级迭代中的竞争优势。同时，也为公司下一步产品研发提供了明确方向。
　　依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，2022年11月19日，公司发布了“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道，产品先发优势明显。数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的风险趋于“证无”理念，以“3×3×3×（产品×服务）”安全感公式为方法论构建而成，全面助力政企用户网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　在生成式AI技术迅猛发展的背景下，构建私有化AI能力已成为政企用户数智化转型的关键所在。2025年上半年，公司依托“数字风洞”测试评估能力、十数年安全攻防经验以及在AI大模型研究方面的沉淀，以原生安全为核心，率先打造“元方”系列产品及方案，并发布基础版、专业版和大师版“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，以差异化的应用场景适配能力满足关键行业用户的多元化需求，助力企业数智化转型。
　　4、协同优势
　　（1）生态协同
　　目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作，连续多年成为教育部批准的产学合作协同育人项目支持单位。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括：中国科学技术大学、中国人民大学、哈尔滨工业大学、东南大学、中国人民公安大学、北京航空航天大学、广东省信息安全检测中心等。公司与高等院校的合作形成双赢局面，不仅有利于高等院校教学体系的完善，而且也是公司网络安全人才生态的重要基础，有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台，充分利用众测方式帮助互联网企业进行产品的漏洞发现，不仅有利于i春秋人才生态的完善，而且提高了公司与知名互联网企业之间的合作粘性，提高公司行业影响力。
　　（2）业务协同
　　公司i春秋是网络安全专业学习社区，2015年6月上线以来，累计注册网安实战学习者超过80万人。此外，公司还是国内知名的网络安全赛事运营者。二者协同，形成了从实训培养到比赛提高的网络安全人才选拔途径，使公司在网络安全人才方面占据了流量入口，并建成了网络安全人才生态。通过人才生态运营促进了公司技术迭代，推动了网络空间平行仿真技术发展，奠定了“数字风洞”产品体系和网络靶场系列产品的技术基础，“数字风洞”产品体系和网络靶场系列产品不仅提供了网络安全赛事运营的技术基础，也使公司拥有了风险测试验证能力。
　　5、中立的生态优势
　　公司于2022年11月19日战略发布“数字风洞”产品体系，以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，依托在网络靶场、测试评估领域的深厚技术积累与服务经验，公司以独立的第三方安全视角，为客户提供独立、专业、客观的测试评估产品和服务，帮助用户持续关注数字健康状况，提升安全免疫效能，量化验证安全投入有效性，更有助于获得客户的信任与认可；同时，基于上千家政企用户网络和数据安全建设的丰富实战经验，公司还可以为客户提供与风险载荷配套的热修复方案，帮助客户快速完成风险控制与修复处置，推动风险趋于“证无”，保障“数字健康”。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行产品底层技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　（1）网络空间平行仿真技术
　　①基于混合虚拟化的属性平行仿真技术
　　提出平行仿真环境中关键要素属性平行仿真方法，按照目标场景的架构特点和靶标属性，利用自动化方式对各级网络中的资产进行信息采集，结合人工分析形成标准化描述报告和场景模板的蓝图。
　　②基于靶标分层同步的行为平行仿真技术
　　在数据和业务仿真方面，采用分层数据流采集的模式，提升仿真效果；在行为模拟方面，利用自动化脚本的方式提升仿真效果并内置丰富的攻击模拟智能化程序，从而提升了整个攻防行为的逼真性。
　　③面向平行仿真的高性能靶场平台搭建与服务技术
　　利用虚拟资源动态资源感知均衡调度技术，将云中心的资源调度过程分为三个阶段：资源初始分配、资源动态调度以及资源动态整合，实现对靶场云计算环境中的虚拟资源进行高效的分配与管理，解决了在模拟仿真过程中云资源有效利用的问题。
　　④基于可扩展元场景的复杂业务模拟技术
　　针对大规模网络靶场业务复杂、节点众多、拓扑多样等特点，提出基于可扩展元场景的复杂业务模拟技术，提出基于最小元场景的多分区管理、多场景要素整合的复杂场景模型描述方法，解决了精准、高效描述复杂场景模型的难题。
　　⑤基于镜像差分压缩和分级存储的节点快速重构技术
　　针对大规模网络靶场存储性能差、节点实例化难度大、节点存储拥塞等特点，提出基于镜像差分压缩和分级存储的节点快速重构技术，实现靶机虚拟机文件无存储压力复制，并保证存储网络具有足够的带宽和充足的性能。
　　⑥基于多重隔离的高并发异步靶场构建技术
　　针对场景实例化难以保持稳定、高速，步骤繁琐以及时间消耗突出的问题，提出基于多重隔离的高并发异步靶场构建技术，将繁琐任务进行拆分并分散到不同的计算节点服务器上并发执行，提高了创建效率，缩短了场景构建时间。
　　⑦基于脆弱点感知的高甜度蜜罐构建技术
　　针对传统的静态靶标系统伪装程度不高的现状，提出了脆弱点感知的靶机动态伪装技术，从靶标漏洞特征方面，靶标系统预置大量被攻击场景以及漏洞特征，同时具备了漏洞场景靶机实时的切换能力，满足攻击者不同意图、不同手段的“需要”。
　　⑧内核级攻击行为全景捕获与复现技术
　　针对现实网络中被攻击的行为不能全量捕获，导致分析不够全面并且需要人工分析的问题，提出基于平行被攻击行为捕获和分析技术，对攻击者的攻击手段、攻击样本、攻击路径进行捕获，并从中分析出攻击者的攻击意图。
　　⑨面向应激反制的交互式对抗环境生成技术
　　该技术是在威胁激励下通过感知和归因分析做出有目的的反制响应，实现在对抗环境内对攻击者的行为的捕获、追踪、溯源和反击，从而提高了攻击诱捕、数据分析、反制的对抗环境模拟能力。
　　⑩渐进式安全威胁激励生成技术
　　该技术基于威胁工具、威胁流量、自动化威胁利用脚本等实现自动化、可重放、可衡量的威胁激励，以可控、可叠加、可动态调整的方式实现对被试体进行体系化和快速的高逼真威胁测试评估。
　　多循环激励响应控制技术
　　该技术可生成数据驱动的、机器可读的统一描述方式，将安全评估的环境、测评方案和量化要求、测评威胁载荷等进行统一封装和重放，基于风险载荷以稳定的测试强度和测评流程进行高度自动化的多循环测评，以量化结果推进系统迭代。
　　综合风险评估测评技术
　　该技术按应用场景对典型威胁进行分级、分类、分阶段建设指标体系，实现对人员、系统进行定性与定量相结合的效果评估，给出更加科学准确的评估结果。
　　面向防御演练的高性能靶场资源调度技术
　　采用动态资源感知与智能负载均衡技术，将防御靶场的资源调度分为三个阶段：防御资源预分配、实时动态调整和资源弹性回收，确保在防御演练过程中计算、存储和网络资源的高效利用，支持大规模防御场景的稳定运行。
　　物理场景云联化智能融合仿真靶场技术
　　采用工控实验箱物理设备与虚拟仿真环境相结合的架构，通过工业总线网关、数据转发代理等组件实现两者的实时数据交互与状态同步，满足不同层级工控安全实验与演练需求。
　　（2）网络空间攻防对抗技术
　　①恶意代码检测分析技术
　　该技术通过总结各种恶意代码对被感染系统的控制过程和留存方式，抓住恶意代码的核心行为特征，综合利用静态特征匹配与动态沙箱行为匹配相结合的方式，实现对恶意代码的发现和定位。
　　②漏洞挖掘及利用验证技术
　　该技术利用靶场环境的多样性和资源快速调度的优势，结合智能FUZZ平台，可以大幅提升漏洞挖掘的速度和质量，同时验证环境还能为漏洞利用代码的快速验证和留存积累提供良好的协作支持。
　　③基于单流特征与关联特征相融合的流量检测技术
　　该模型由单流内部流量特征的贝叶斯网络识别算法与多流之间行为特征的支持向量机识别算法组成，通过此关联模型，将确保准确性和效率，可大规模应用在实际环境中。
　　④智能身份元数据萃取识别技术
　　该技术采用基于协议结构和身份元数据进行特征萃取的方式，实现从数据中全面准确的提取身份元数据的目标。
　　⑤智能算法混淆加密视频处理技术
　　该技术基于不可逆加密算法，采用多项行业先进技术对视频文件进行周密的动态保护、内置了自主研发的防注入、防调试及自变异特性等加密引擎和超高清数字解码引擎。
　　⑥分布式存储及深度分析技术
　　该技术基于大数据组建形成分布式基础数据存储分析架构，利用合理架构分布式数据仓库、海量数据收集、数据总线、计算框架、搜索引擎、交互式分析等组件实现对安全信息数据的接入与处理分析。
　　⑦基于对抗的非接触高精度溯源反制框架技术
　　该技术可梳理出针对不同攻击手段的溯源反制流程，实现对指纹ID的分析与追踪、对攻击IP的分析与反渗透、钓鱼邮件的分析与反制、恶意程序的逆向分析与反连域名的追踪、对情报线索的深度利用，实现智能化的溯源反制框架。
　　⑧基于环境特征感知的动态验证技术
　　该技术基于多维度动态因子融合的智能验证体系。采用应用指纹、时间因子和动态特征码等三种因子进行计算，并通过不可逆加密算法进行动态保护，生成具有时空唯一性的动态标识。
　　⑨基于动态多重隔离的渗透场景应用技术
　　该技术采用元场景动态编排引擎，实现虚拟机的智能组合与拓扑变异，通过动态编排引擎解析攻防对抗意图，实现网络架构的智能重构，开发自适应变异控制算法，结合遗传算法，强化学习模型。
　　⑩智能攻防机器人技术
　　该技术采用动态对抗样本生成器，结合图神经网络的动态攻击路径规划；通过蒙特卡洛树搜索与多智能体强化学习构建战术动作的策略，并利用生成对抗网络实现攻防场景的动态变异。依托分布式协同架构、轻量化通信协议及网络靶场仿真技术，支持高并发博弈与拓扑实时重构。
　　（3）多循环数字风洞测试评估技术
　　①沉浸式安全测评环境构造技术
　　该技术从属性仿真和行为仿真两个方面全面模拟接近实战的信息系统攻防对抗环境构建技术，建立资产与攻击行为相关的安全属性体系模型，建立标准的数字化沉浸式安全测评环境描述方法和技术。
　　②渐进式安全威胁激励生成技术
　　该技术通过研究建立网络攻击原子行为谱系，构建风险载荷知识图谱并研究统一的语义规则实现对原子威胁行为和由满足攻击逻辑的多个系列威胁行为及配套环境上下文共同形成针对特定漏洞的风险测试载荷。
　　③被试体全维响应采集技术
　　该技术通过内核级攻击行为全景捕获与复现技术、基于应激反制的交互式对抗环境生成技术、基于LibVMI的带外采集技术和特征流量采集技术等技术，全面获取被试体在受到风险载荷攻击后的状态及反馈信息，为进行量化评估和优化建议提供详尽数据支撑。
　　④多循环激励响应控制技术
　　该技术通过融合虚拟化技术、云管理技术、大数据技术等研究整合测试任务、环境、载荷、结果形成测试验证场景快照及重放引擎控制技术，实现多循环渐进式安全威胁激励体制为核心的武器装备安全测试验证方法。
　　⑤应急快速热修复技术
　　该技术通过构建资产地图及风险传播模型，根据风险载荷详细拆解被试体经测试评估发现的风险性质及被利用方法，为被试体提供对应的在内外部网络边界和终端主机等位置的热修复方案帮助被试体快速修复，完成迭代优化。
　　⑥三维全息可视化引擎构建技术
　　该技术通过动态拓扑重构技术实现网络架构的立体化呈现与多维度透视。支持用户通过视角旋转、拓扑缩放及节点穿透式探查完成网络流量路径的实时追踪和设备关联关系的智能解析，实现网络空间拓扑的透明化解析。集成攻击行为模拟引擎，支持在弹性扩展的异构网络拓扑中实施红蓝对抗推演。结合防御态势感知矩阵，形成覆盖“攻击注入-防御响应-策略优化”的全周期闭环验证体系，显著提升网络防护体系的主动防御能力和协同处置效率。
　　⑦基于WASM虚拟机的跨平台安全沙箱主机探针技术
　　该技术基于WebAssembly字节码与虚拟机技术，构建了一套任务行为运行于安全沙箱的跨平台主机探针技术，探针行为空间与宿主机环境隔离，对核心业务应用零扰动，实现极高的应用稳定性及可靠性，在确保业务应用具备高可用性要求的场景下，提供可靠技术保障。
　　⑧基于主被动综合探测分析的僵尸隐形资产发现技术
　　该技术基于资产存活主动探测、被动流量采集分析与日志解析，结合多源异构化数据的归一化转换与处理技术，对多个来源、多种形式的不同类型数据进行综合关联分析，实时检测网络环境中存在的僵尸隐形资产，实现全面的资产管理与测绘，消除资产管理死角。
　　⑨自动化载荷生成与验证优化技术
　　该技术根据已探测的漏洞特征信息、业务场景交互信息及安全漏洞利用技术知识，基于大语言模型的推理与思考能力，融入循环式智能体任务执行架构，不断生成自适应利用载荷与执行测试，根据执行反馈验证载荷适用性并持续优化可利用性。
　　⑩多源异构漏洞情报采集与整合技术
　　该技术通过研究多个不同来源、不同类型的情报数据字段，识别情报间共性数据并设计统一的情报语义，将多来源、多类型的异构情报数据映射至统一情报结构体，保证在长周期、不间断、高频率情报收集与整合任务的稳定性与扩展性。
　　基于工作树的多轮次任务沙箱隔离管理
　　该技术通过沙箱化技术，针对长周期多轮次的复杂任务执行提供隔离环境管理能力，并结合工作树机制针对不同任务间执行数据与结果数据提供独立存储与共享能力，保障复杂场景长周期下自动化任务执行的稳定性。
　　基于环境建模的业务安全威胁检测技术
　　该技术通过融合多种资产探测技术手段，对主机、端口、服务、接口、参数等不同层级的资产信息进行采集与整合，结合大模型推理与分析能力进行业务场景建模，将原本各自独立的零散数据融合为具备特定业务含义的场景建模，并在此基础上完成攻击路径收缩，大幅度提升安全测试准确性与效率。
　　基于逐级索引的知识渐次披露技术
　　该技术通过建立多层级索引式的知识结构，将网络安全、软件研发、运维保障等多种领域的知识进行统一管理，并设计知识与记忆的缓存加载机制，提供知识层面的逐级索引、按需加载的渐次加载技术，大幅度提升知识加载的准确性，降低非必要知识对上下文的污染。
　　基于多源数据的资产拓扑绘制技术
　　该技术通过集成如主机端探针、OpenAPI接口、syslog日志、文件内容、网页特征等多种数据源采集与对接机制，实现对多源数据的整合能力，并结合大模型推理与分析能力，识别其中的通信、引用、声明特征，从多角度综合推理并绘制资产拓扑。
　　基于多智能体集群的自动化渗透任务编排与优化技术
　　该技术基于多智能体集群架构，按照规划、探测、评估、分析设计不同的子智能体，并建立模型任务循环机制，融入反馈优化能力，让任务在循环执行过程中可自我迭代与提升，最终在每个子智能体内与集群层面间均具备智能化编排与反思提升能力。
　　（4）基于对抗生成的多维大模型安全测试评估技术
　　①基于对抗生成、强化学习方法等多维度方法的大模型安全性测评技术
　　该技术按照目标模型的功能特性和潜在风险，利用先进的强化学习（RL）和引导式对抗生成（GCG）等技术，自动化生成多类型的对抗样本，结合人工智能伦理准则，形成标准化的安全性评估报告和风险等级模板。
　　该技术集成了先进的大语言模型（LLM）技术，结合动态知识图谱（DKG）和强化学习（RL），实现了全方位的智能化网络安全渗透测试，不仅执行传统的DAST和SAST，还融合了IAST和RASP技术，提供全生命周期的应用程序安全保障。通过量子启发算法（QIA）优化搜索策略，ATLAS-PT能够更高效地探索复杂的攻击面。最终，该框架利用可解释AI（XAI）技术，生成详细的测试报告和可视化威胁图谱，为组织提供全局、更多维度的安全洞察。
　　③基于开源基座模型的血缘相似度评测技术
　　该技术按照目标模型的关键属性，利用自动化方式对各个模型进行特征提取，记录每个模型的词表、模型架构、模型权重、安全特征字符串行为等相关信息。结合专家分析，形成标准化的模型特征描述报告和相似度评估模板。
　　④面向智能体复现的实验环境动态配套技术
　　该技术采用课程视频与专属实验环境模块结合的架构，通过课程关联组件与智能体环境快速配置接口实现视频学习与实验实操联动，两者配合解决智能体开发中环境配置复杂、工具链适配繁琐的问题，满足学员随看随练、高效复现智能体构建全流程的需求。
　　2、报告期内获得的研发成果
　　公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系。截至报告期末，公司已累计获得发明专利66项，获得软件著作权320项；报告期内，公司获得发明专利4项，获得软件著作权23项。
　　四、风险因素
　　(一尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　2025年，公司实现营业收入27,634.02万元，同比下降22.45%；实现归属于上市公司股东的净利润-4,898.67万元。公司业绩受宏观经济、产业政策、行业竞争态势等多重影响，同时，也取决于公司技术研发、产品市场推广及下游市场需求等因素。后续，若公司不能通过技术、产品创新等方式及时满足客户的业务需求，或不能持续的开发新项目，或客户因为市场低迷等原因使其自身经营情况发生变化，导致其对公司产品或服务的需求大幅下降，或者公司不能持续拓展新的客户和市场，公司存在业绩进一步下滑或亏损的风险。
　　(三)核心竞争力风险
　　1、技术迭代、新产品研发风险
　　当下，随着人工智能、量子计算等新技术的快速发展，网络安全行业正面临着前所未有的产业变革与技术革新。人工智能技术的快速发展使得网络攻击手段呈指数级迭代升级，传统安全防御机制已经很难抵御层出不穷的新型威胁，而量子计算的快速崛起更是对传统加密体系的颠覆。
　　同时，卫星互联网、具身智能、低空经济、智能驾驶等新兴产业的快速发展，也在不断带动网络安全技术的创新和安全边界的拓宽，这对网络安全公司产品能力、服务响应能力等提出了更高的要求。公司必须持续推进技术创新以及新产品开发，以适应不断发展的市场需求。尽管公司一直致力于科技创新，力争在网络安全细分领域保持领先优势，但不排除国内外竞争对手或潜在竞争对手率先取得重大突破，推出更先进、更具竞争力的技术和产品，从而使本公司的产品和技术失去领先优势。
　　2、核心技术人员流失风险
　　网络安全行业是人才密集型行业，核心技术人员是公司保持技术领先的基础。本公司核心技术人员均已在公司工作多年，在长期合作中形成了较高的忠诚度和凝聚力，为公司持续创新能力和技术优势作出了较大贡献。但随着市场竞争日益严峻，不同公司对核心技术人才争夺日趋激烈，不排除公司核心技术人员流失，可能造成在研项目进度推迟、中断甚至终止，或者造成研发项目泄密或流失，给公司后续产品及技术的开发以及持续稳定增长带来不利影响。
　　(四)经营风险
　　1、产品销售季节性风险
　　公司部分客户为政府部门、国央企等预算制单位，该类客户一般在上半年预算、立项及供应商评定，在年中或下半年进行合同签订、实施及验收，导致公司呈现上半年收入较少、下半年尤其第四季度收入较大的季节性特征。
　　2、市场竞争风险
　　经过多年的发展，公司已在测试评估、网络靶场、人才建设等网络安全细分领域取得领先优势，成为国内数字安全测试评估赛道领跑者，网络靶场和人才建设领军者。但随着网络和数据安全行业由“形式合规”向“实质合规”加强的趋势得到进一步强化，相关细分行业规模的持续增长以及客户需求的增加，将会吸引更多竞争者进入相关细分领域，届时，公司将会面临市场竞争进一步加剧的风险。
　　(五)财务风险
　　1、税收优惠风险
　　报告期内，公司享受高新技术企业所得税税收优惠和研发费用加计扣除。若国家未来相关税收政策或公司及子公司自身条件发生变化，导致无法享受上述税收优惠政策，将会对公司未来经营业绩带来不利影响。
　　2、应收账款风险
　　报告期内，公司不断加大对应收款项的催收和管理力度，并对客户信用进行有效管理，同时对应收账款计提了充足的坏账准备。若未来市场环境或者主要客户信用状况持续发生不利变化，可能使公司营运资金紧张，进而会对公司的生产经营造成不利影响。
　　(六)行业风险
　　报告期内，尽管公司客户结构得到进一步优化，但政府部门等单位收入仍是公司重要的收入来源。近年来，上述行业客户的网络安全产品及服务需求主要由信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。
　　(七)宏观环境风险
　　“没有网络安全就没有国家安全”，党的十八大以来，党中央高度重视网络安全工作，多次对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列重大文件相继发布实施，进一步为网络安全产业健康发展提供了政策保障和法律依托，为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。如果国家对网络安全企业的扶持政策发生变化，将对公司的发展产生相应影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　五、报告期内主要经营情况
　　报告期内，公司实现营业收入27,634.02万元，同比减少22.45%；实现归属于上市公司股东的净利润-4,898.67万元；实现归属于上市公司股东的扣除非经常性损益后的净利润-5,727.82万元。
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　(二)公司发展战略
　　2022年11月19日，公司战略发布“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道。公司基于“数字健康”创新理念，以“家庭医生”“网络安全秘书”身份为重点领域客户提供全面、专业的数字化转型安全解决方案和技术支撑，推动公司实现规模化发展和可持续高质量发展；2025年2月24日，公司发布“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，助力多个行业落地AI工程化能力，推动政企数智化转型；2025年12月23日，公司首发“数字风洞”具身智能原生安全解决方案，为具身智能构建覆盖全生命周期的可量化数字健康指引，保障具身智能产业迈向规模化落地；2026年4月9日，公司发布“定心”数据威胁情报与处置产品乘服务解决方案，协助政企单位在危机爆发后，科学处置事件、妥善应对安全风险，化被动为主动，持续完善数据安全防护体系。
　　公司始终坚持以“人是安全的核心”为主导思想，践行“聚焦优势、合作共生、有信有诺”的价值观，追求实现“带给世界安全感”的愿景。通过“产品乘服务”的经营模式，加大研发投入，持续优化产品体系，提供最优质的网络和数据安全服务，致力于成为数字经济时代每一位网络运营者值得信赖的最佳安全服务商。公司将持续发挥网络靶场和“数字健康”的先发优势，充分发挥人才价值产生的独特产业优势，连接网络安全产业界、用户、院校等主体，打造产业生态，引领行业协同发展，实现行业产品创新、技术创新、服务模式创新，提升网络和数据安全行业的整体价值水平，力争成为网络和数据安全生态的引领者。公司将把握人工智能产业发展机遇，依托“数字风洞”测试评估能力、十数年安全攻防经验以及在AI大模型研究方面的沉淀，以原生安全为核心，服务政企数智化转型，目标成为数智化时代下政企用户的AI服务商。
　　(三)经营计划
　　1、加大“数字风洞”产品体系市场开拓力度，持续满足更多新兴场景安全防护需求
　　2026年，公司将持续深化“数字健康”理念，推动已在重点行业、重点场景落地的成熟方案快速推广到同行业、同类型客户中，形成规模化示范效应，提升交付效率，降低交付成本；公司将持续参与行业标准、白皮书、规范制定，推动“数字风洞”产品体系市场渗透率与影响力提升，目标将“数字健康”理念推广成为政企数字化建设的共识；同时，公司也将积极推动已落地新兴领域解决方案实现规模化销售收入，并围绕低空经济、卫星互联网、智能驾驶等更多国家战略新兴产业特征和安全防护需求，持续完善“数字风洞”产品矩阵，构建覆盖全场景、全要素的数字安全测试评估解决方案，推动“数字风洞”产品体系在更多、更广泛的领域实现应用落地。
　　2、聚焦AI全生命周期安全，保障AI“数字健康”
　　随着AI大模型的快速发展，AI将加速在教育、金融、医疗、政务等关键领域实现应用落地，持续赋能千行百业，由此带来的AI潜在安全治理需求也将愈发迫切。同时，修改后的《网络安全法》首次增设了人工智能条款，明确提出“完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展”，并已于2026年1月1日正式施行。对此，公司将依托现有的AI成熟产品矩阵，持续为广大政企用户构建覆盖AI全生命周期的数字健康管理方案，系统开展风险测评与安全验证，助力政企客户实现常态化安全测评与可持续性合规建设，保障AI“数字健康”。同时，公司将持续紧跟AI技术迭代与产业应用趋势，密切关注未来AI持续发展带来的新型安全挑战，不断完善安全治理能力，全面保障AI安全可控、健康发展。
　　3、持续引领网络靶场和人才建设行业发展
　　公司将继续深耕网络靶场与人才建设行业，持续以先进的技术能力、过硬的产品力和丰富的数据与业务积累引领产业发展。网络靶场方面，公司将依托人工智能技术加速推进网络靶场系列产品智能化演进，持续深挖客户需求，拓宽客户覆盖面，增强客户服务与响应能力，提升现有和潜在客户体验、合作意愿及市场占有率；人才建设方面，公司将把握AI教育发展机遇和人才缺口需求，持续加大在AI教育领域的研发投入与创新，以体系化、创新化的人才培养模式持续赋能国内AI产业发展，为中国AI产业高质量发展注入人才与科研双动能。
　　4、持续加强人才梯队建设，打造团结、稳定、富有竞争力的人才队伍
　　在员工培养方面，公司制定了新员工培训制度、员工持续学习制度等；在员工激励方面，公司制定了薪酬管理标准、升职路径规划等短期和长期激励措施，以充分激发员工潜力，为公司发展贡献力量。公司将加强优秀人才储备，加大优秀人才引进力度，持续深化公司在前沿领域核心竞争力。公司积极营造“尊重劳动、崇尚知识、厚待人才、鼓励创新”的文化生态，提升团队凝聚力和企业核心竞争力。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　（一）主要业务、主要产品或服务情况　　1、主要业务情况　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）主要业务、主要产品或服务情况
　　1、主要业务情况
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。
　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字风洞及运营、网络靶场及运营、安全防护与管控等产品和服务。
　　目前，公司已经帮助上千家政企用户解决数字化进程中安全有效性验证和仿真环境缺失、人员实战能力不足、政企用户主动防护能力缺乏等问题。公司致力于成为网络空间与数字时代安全基础设施关键建设者，保障“数字健康”。
　　2、主要产品或服务情况
　　（1）数字风洞及运营
　　数字风洞是借鉴航空风洞的理念，围绕政企用户数字化、智能化转型过程中的数字系统及应用等数字资产，构建的全生命周期健康管理平台。该平台以系统的开发者、建设者、使用者为服务对象，以测试评估为手段，以资产全生命周期安全健康管理为主线，以风险趋于“证无”为目标，通过风洞时光机的多轮测试和迭代进行数字资产的安全能力度量，形成安全验证和整改的全流程闭环，确保数字化、智能化转型的安全性、合规性和业务稳定性。通过数字风洞产品体系及其构建的数字健康管理范式，打造智能安全的“检验场”和智能化转型的“安全基座”。保障国家网络安全、数字安全、智能安全。
　　公司基于“数字健康”创新理念，以“家庭医生”、“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　（2）网络靶场及运营
　　春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，平台融合了多种前沿技术，具有大规模、多层次、高仿真、高柔性和全场景的特点。实验和测试过程安全可控，数据采集准确详实，效能展示科学直观。经过多年持续迭代和运营，春秋云境网络靶场平台已实现赛事演练、人才培养、智慧城市安全测试、案件线索追踪实战、业务模拟仿真、人工智能攻防、复杂业务安全推演及综合应用等应用场景落地，经多位院士、专家评审，该平台具有大规模、多层次、高仿真、高柔性和全场景的特点。“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　公司春秋云境网络靶场平台是网络安全竞赛和网络安全人才培养的重要支撑平台。公司网络安全竞赛运营服务包括竞赛平台开发、竞赛题目定制开发、竞赛效果呈现、赛事组织管理、竞赛裁判服务、赛事方案设计等。同时，公司构建了完整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需求，助力学员网络安全技能的全方位提升。
　　（3）安全防护与管控
　　公司安全防护与管控类产品主要包括春秋云阵新一代蜜罐系统、春秋云势网络安全态势感知与处置平台、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。
　　（二）主要经营模式
　　1、盈利模式
　　公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞及运营产品、网络靶场及运营产品、安全防护与管控产品，并提供相应服务。上述产品和服务形成了公司网络安全产品服务体系生态链条，在业务上既可独立销售，又相互补充、相互促进、相互带动，在技术上同根同源、模块共用、交互迭代。
　　2、研发模式
　　公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　公司产品研发以客户为中心，以市场需求为导向，公司主要产品线均有相应的研发团队支持，确保了研发方向符合客户和市场需求。通过销售部门、市场部门、研发部门、质量部门的整体协作，形成了技术储备、产品定义、技术攻关、验收测试、推广应用、产品迭代的全生命周期的研发架构。
　　公司在重大的产品研发控制上采用项目管理开发模式，利用项目生命周期方法论，结合公司项目执行的实际情况，从项目的启动过程、计划过程、执行过程、控制过程以及收尾过程出发，以项目各过程组的成果输出为导向，制定了《项目管理规范》，并持续运行、迭代。
　　公司在研发团队内部推行IPD开发模式，明确地划分为概念、计划、开发、验证、发布、生命周期管理等六个阶段，并且在流程中有定义清晰的决策评审点，立足于产品的市场定位及盈利情况，动态调整产品开发策略。研制过程中，结合公司内部的项目管理流程，从项目的启动、计划、执行、控制以及收尾等维度保障产品价值的持续输出，在保证产品成果交付质量的同时，运用各种工具和激励策略，实现整个产品研发过程的可视化和精准可控。
　　3、采购模式
　　公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体，包括服务器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品等项目中非公司核心技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的相关服务。
　　公司制定了采购相关管理制度等规范采购行为，需求部门提出采购申请后，由商务部负责采购的执行。商务部负责建立合格供应商名录，定期对供应商的货物品质、交货期限、价格、服务、信誉等进行评价，为公司采购业务优选供应商。最终公司主要通过招标、询比价、议价谈判等市场化方式进行采购。针对部分项目采购，如果客户有明确要求，则会根据客户的要求进行采购。
　　4、生产模式
　　公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对外采购方式获得。软件分为标准化软件产品和定制开发软件产品。公司软件产品生产的具体情况如下：
　　（1）标准化软件产品
　　公司市场部门根据市场中的热点方向，以及在为客户服务过程中发现新的客户需求，形成市场需求报告。研发部门在此基础上判断技术可行性。如技术上可行，则形成内部业务需求，经公司管理层审核通过后，确定产品研发需求，并对研发部门提出研发任务。研发部门则根据产品需求文档和设计文档进行产品研发，并最终形成标准化软件产品。
　　（2）定制化软件产品
　　公司在开发客户或服务客户过程中，如果客户对公司现有产品提出新的技术要求或功能要求的，业务部门则根据客户需求形成业务需求，经公司管理层审批后，由研发部门实施。实施过程中，研发部门、业务部门与客户不断进行沟通和互动，获得及时反馈，并不断对产品进行优化，最终形成定制化软件产品。公司在定制化产品研发过程中，加强与客户的沟通和互动，获得及时反馈，把控定制化产品需求和目标，控制需求变更和可能发生的各类风险。
　　5、销售模式
　　公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，向公司采购安全产品或服务并交付给终端用户。
　　公司将客户按行业分布及地域分布进行分类，公司总部或各地子公司、分支机构，通过销售人员直接接触客户，了解客户需求，根据客户实际情况引导和推荐相应解决方案，为客户直接提供产品或服务。
　　公司主要通过“军团制”的管理模式为客户提供数字风洞及运营、网络靶场及运营、安全防护与管控等产品和服务，针对重点领域及重点区域的客户进行军团化作战，不断提升客户的产品使用体验和合作粘性，确保客户合作的稳定、可持续。
　　（三）公司所处的行业地位分析及其变化情况
　　1、我国网络和数据安全行业发展概况
　　（1）国家政策持续助力行业健康、高质量发展
　　我国高度重视网络和数据安全，党的十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益。党的二十大报告明确指出要“加快建设网络强国和数字中国”，网络强国、数字中国、智慧社会等建设为网络和数据安全发展创造了宝贵机遇。在国家数据安全总体战略布局下，我国持续推进网络安全顶层架构建设，相继出台了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列的法律法规，夯实我国网络空间安全治理根基。
　　2025年以来，监管部门持续推进网络和数据安全领域立法工作，旨在进一步筑牢网络和数据安全防线，多措并举推动我国网络和数据安全产业高质量发展。《国家数据基础设施建设指引》《国家突发事件总体应急预案》《中国人民银行业务领域数据安全管理办法》《工业互联网安全分类分级管理办法》等一系列完善监管，细化执行标准，规范行业发展的政策法规协同发力，形成了立体化的法治格局，为我国数字经济健康、高质量发展提供了有力的制度保障。
　　（2）勒索病毒、特种攻击带动客户“实质安全”需求持续释放
　　没有网络安全就没有国家安全，受国际博弈形势紧张、全球经济增速放缓、企业安全建设薄弱、AI技术赋能等多重因素影响，政企用户面临的勒索病毒和特种攻击威胁显著升级，网络安全牵一发而动全身。报告期内，勒索病毒攻击数量激增，根据英国科技研究机构Comparitech发布《2025年上半年勒索攻击和活跃组织统计数据》指出，今年上半年全球共发生3,627起勒索攻击事件，较去年同期增长47%，平均赎金要求超160万美元。工业、制造业、政府机构、医疗、能源、金融等领域成为勒索病毒攻击的重灾区，包括美国医疗集团Kettering Health、瑞银集团、加密货币交易所Coinbase在内的多家大型机构均被勒索或攻击。巨额的赎金支付压力、层出不穷的勒索手段以及业务停摆的严重后果，不仅给被勒索企业及机构带来巨大的经济损失和经营困扰，更是给全球经济社会秩序的稳定和民众生活带来了巨大的风险。
　　自2022年西北工业大学遭受美国NSA网络攻击被曝光后，美情报机构频繁对我国国防军工领域实施网络窃密攻击，其窃密的重点目标瞄准我国高科技军工类的高校、科研院所及企业，试图窃取我国军事领域相关的科研数据或设计、研发、制造等环节的核心生产数据等敏感信息，目标更有针对性、手法更加隐蔽，严重威胁我国国防军工领域的科研生产安全甚至国家安全。据统计，仅2024年境外国家级APT组织对我国重要单位的网络攻击事件就超过600起，其中国防军工领域是受攻击的首要目标。
　　在上述威胁之下，如何通过构建主动防御体系规避勒索病毒与特种攻击威胁，已经成为政企用户保障网络和数据安全能力建设的重中之重，用户“实质安全”需求将持续释放。
　　（3）机遇与挑战并存，新质生产力为行业发展注入新增量
　　当下，我国网络安全产业正处于挑战与机遇交织的关键时间点。根据IDC发布的《全球网络安全支出指南》（2025年V1版）预测，中国网络安全市场规模从2023年的110亿美元增长至2028年的171亿美元，五年复合增长率为9.2%。IDC认为，未来中国网络安全市场将更加成熟；同时，每一轮科技革命迅猛发展都离不开安全在背后的保驾护航，今年以来，Deepseek、具身智能等新质生产力的持续突破，不断带动网络安全技术的创新和安全边界的拓宽，后续，人工智能、具身智能、低空经济、智能驾驶、稳定币、RWA资产代币化业务等新兴应用场景的不断涌现和持续扩容也将为网络安全市场规模的扩张带来更多增量机会。
　　2、公司所处的行业地位分析及其变化情况
　　近年来，我国网络和数据安全市场参与厂商众多，不同的细分领域存在不同的优势厂商。永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。
　　在测试评估领域，公司战略发布“数字风洞”产品体系，以中立的生态位置，开启并领跑数字安全测试评估专业赛道发展。“数字风洞”产品体系荣获中国职工技术协会2024年职工技术创新成果奖特等奖；在中国网络安全产业联盟主办的2025年网络安全优秀创新成果大赛中，“基于‘数字风洞’的AI大模型测评解决方案”凭借突出的技术创新能力与行业应用价值，荣获“人工智能与机器人安全专题赛”优胜奖；与国家工业信息安全发展研究中心（工业和信息化部电子第一研究所）签署战略合作协议，共同建设并运营“工业安全数字风洞测试评估基地”；作为香港重点引进的内地网络和数据安全企业，先后与香港数码港、香港引进重点企业办公室、香港物流及供应链多元技术研发中心签署战略合作协议；建设并运营香港“数字风洞”测评中心、北京“数字风洞”测评中心；先后成为海南、福建等多个省市网络安全技术支撑单位；“数字风洞”安全测试评估产品凭借在测试评估领域的专业及领跑优势，入选等级保护测评主办的“十大明星产品”评选。
　　在网络靶场领域，根据IDC《中国IT安全服务市场追踪报告-网络靶场，2024H2》研究报告显示，永信至诚凭借领先的靶场产品竞争力，以14.3%的市场份额位居中国网络靶场市场第一；根据数世咨询发布的《数字靶场能力点阵图2022》显示，永信至诚春秋云境网络靶场在应用创新力和市场执行力维度均位列行业第一；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书；“基于平行仿真的大规模网络靶场构建技术及应用”项目，荣获北京市科学技术奖（科学技术进步奖）一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，获得国家科学技术进步奖二等奖；支撑国家级电力网络安全靶场建设；落地香港首个国产网络靶场；深度参与多项网络靶场行业标准制定，持续引领产业发展。
　　在人才建设领域，根据IDC《中国IT安全服务市场跟踪报告，2024H2》报告显示，永信至诚以13.7%市场份额稳居中国企业级培训服务市场第一，并已蝉联八年；i春秋实训平台拥有注册网安实战学习者超过80万名；荣获“2023年中国产学研合作创新奖”，成为网络和数据安全领域唯一获奖企业；参股公司天健网安负责管理运营的网络安全科技馆入选由中央网信办等13个部门认定的全民数字素养与技能培训基地；连续三年在国家网安周发布“网络安全人才实战能力白皮书”，2024年白皮书以“安全测试评估”为主题，提升人才“发现问题-分析问题-解决问题”的能力，广泛拓宽行业应用基础；组织和支撑超过780场重点赛事演练和实网测试评估演练，持续推动我国各领域网络安全人才选拔、训练、评价体系的建立。
　　公司行业地位连续多年处于领先水平，预计未来一段时间，公司行业地位仍不会发生重大变化。

　　二、经营情况的讨论与分析
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。
　　2025年上半年，受宏观经济等因素影响，公司部分客户预算投入减少，部分项目签订、交付、验收出现延期，导致公司整体营业收入不及预期。报告期内，公司实现营业收入8,528.01万元，同比下降14.86%；“数字风洞”产品体系持续获得市场认可，数字风洞及运营实现营业收入4,266.52万元，同比增长13.49%；实现归属于上市公司股东的净利润-4,205.27万元，同比下降127.72%。公司销售回款持续向好，经营性现金流净流出同比收窄36.22%。
　　报告期内，公司为了保持技术的先进性，增强核心竞争力，研发投入持续增加，研发费用支出4,744.74万元，同比增长2.05%；研发投入占营业收入比例达55.64%，同比增加9.22个百分点。
　　（一）构建AI“原生安全”能力体系，服务企业数智化转型
　　今年上半年，以DeepSeek为代表的中国AI技术的持续突破，为公司AI安全测评能力的商业化落地打开了更广阔的空间。报告期内，公司基于独创的“数字风洞ISAC24”测试标准，持续推进AI大模型数字健康测评工程化设施建设。依托春秋AI大模型安全测评“数字风洞”平台，公司已为众多高新技术企业、国央企、院校、特区政府提供科研及服务类AI健康及安全测评服务，验证AI大模型在智能度、安全度、匹配度和一致度的能力水平，多维度保障大模型基因健康、系统健康、数据健康和业务健康。在中国网络安全产业联盟主办的2025年网络安全优秀创新成果大赛中，公司申报的“基于‘数字风洞’的AI大模型测评解决方案”凭借突出的技术创新能力与行业应用价值，荣获“人工智能与机器人安全专题赛”优胜奖。同时，公司人工智能研究院聚焦大语言模型与生成式AI在企业场景的落地实践，深耕企业级模型架构设计、高效分布式训练工程化、深度性能调优及安全强化学习，确保模型产品具备优异的稳定性、流畅性与领域适应性，推动新技术的创新应用与落地。
　　报告期内，公司首创具备“原生安全”属性的大模型一体机，先后发布基础版、专业版和大师版“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，以差异化的应用场景适配能力为用户提供从私有化部署到垂直场景应用的AI智能体建设方案，持续为各行业用户提供专业的数据清洗、标识、训练和模型微调服务。截至目前，“元方”原生安全大模型一体机已助力多个行业落地AI工程化能力，并通过了华为鲲鹏同辕开发技术认证，完成了与鲲鹏920处理器的相互兼容性测试，已逐步实现与龙芯、兆芯、摩尔线程、麒麟和统信等各类CPU、GPU、操作系统国产软硬件兼容，验证了产品在国产化环境下的稳定性与性能优化能力，能满足企业多样的信创需求。
　　（二）加快测试评估业务布局，推动“数字风洞”产品体系新兴场景应用落地
　　今年上半年，公司聚焦战略目标，依托“产品乘服务”创新理念，持续加大“数字风洞”产品体系市场开拓力度，以“家庭医生”、“网络安全秘书”身份，持续为重点领域及重点区域客户提供“数字健康”解决方案，推动“数字风洞”产品体系在更多、更广泛的领域实现应用落地。数字风洞及运营实现营业收入4,266.52万元，同比增长13.49%，持续为各行业客户提供专业的“数字健康”解决方案，筑牢数字安全防线。
　　公司在推动“数字风洞”产品体系在数字政府测试评估、数据安全测试评估、工业互联网安全测试评估、卫星安全测试评估、供应链安全测试评估、勒索病毒专项测试评估等典型场景应用落地的同时，持续探索新兴场景应用，赋能新质生产力发展。报告期内，公司成功支撑第五届“红明谷”杯大赛，该赛事以“时空数据安全”为主题，重点聚焦卫星、无人机应用数据安全，公司依托“数字风洞”产品体系为大赛打造贴近实际业务环境的测试评估场景，助力行业发现无人机技术在应用过程中的潜在安全威胁，创新风险应对策略，推动无人机应用数据安全解决方案的沉淀，增强整体安全防护能力，为我国低空经济产业高质量发展提供安全保障。
　　（三）网络靶场和人才建设领军地位稳固，持续筑牢核心竞争壁垒
　　在网络靶场领域，公司持续推进网络靶场相关技术突破和市场推广，为各行业提供接近实战、虚实结合、多层次隔离的仿真验证平台，助力安全技术研究与验证。报告期内，公司网络靶场市场份额持续位列国内第一；中标某大型集团千万级网络靶场建设项目，进一步验证了公司网络靶场核心技术在大规模复杂场景下的可靠性和落地能力。在人才建设领域，公司坚持人才培养方向科技创新，构建了“安全意识（A）-安全技能（S）-安全知识（K）-实践认证（P）”为一体的人才培养体系，持续领军网络安全人才建设，已连续八年蝉联中国企业级培训服务市场第一。报告期内，公司推出旗下首个人工智能教育产品——“元方-AI教学实训平台”，将人才培养的战略版图从网络安全自然延伸至人工智能领域，全面赋能各级学校、教育机构，系统化培养符合智能时代发展需求的AI人才；并与多家企业、机构签署国资国企安全运营生态合作协议，并获聘成为首批国资国企安全运营培训讲师；截至报告期末，公司已累计支撑超过780场重点赛事演练和实网测试评估演练，持续推动各行业整体防御水平提升。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、技术优势
　　（1）平行仿真技术
　　平行仿真是永信至诚全自主研发的技术体系，是数字化新一代关键技术的基座。通过平行仿真技术的应用，可以模拟与现实网络空间相对应的场景模型，构建高仿真业务环境，支撑各关键行业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性安全业务开展。同时，仿真环境中所产生的结果，也会平行影响并提升真实业务系统的安全防御能力。公司“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖，参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　（2）网络攻防技术
　　公司连续多年参加国家级网络安全实战攻防演习，连续三年荣获企业组第一名；公司拥有五大专注于网络安全前沿核心技术、实战技术、竞赛技术和靶场场景研究实验室，在操作系统安全技术、漏洞分析与挖掘技术、机器学习与自动化技术、Web安全与渗透测试等方向拥有深厚积累，长期跟踪国内外最新网络安全漏洞研究动向，在主流系统及其应用的安全缺陷研究领域具备丰富实践经验，曾多次为微软检测发现最高级别安全漏洞；连续多年为国家和各省市相关政府部门提供高能效网络犯罪情报采集和侦察服务。
　　（3）春秋云专有云
　　春秋云是永信至诚全自主研发的专用私有云，具备先进的资源管理、灵活调配和工程化运营服务能力，能够有效保证计算、网络、虚拟、存储等资源的高频调度和高效使用，可应对行业级、城市级等各种规模级别的多层级复杂场景仿真和构建。成功经历过2万人同时竞技的高并发洗礼，圆满支撑全球最大规模网络安全赛事演练“网鼎杯”现场2,000人同场演练。
　　（4）多循环数字风洞测试评估技术
　　多循环数字风洞测试评估技术是基于公司在网络靶场和人才建设领域深厚的技术与数据积累形成的，是公司“数字风洞”产品体系的核心技术支撑。通过该技术可以实现在风洞时光机的高仿真场景下，基于数字风洞平台统一的测评载荷、测评流程和测评结果管控，通过智能化的反复多次复测来帮助用户解决传统网络和数据安全风险控制中面临的供应链风险修复不及时、安全闭环测试时效性差、企业实质合规量化手段缺乏等难题，从而实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，度量安全建设成效，保障“数字健康”。
　　（5）基于对抗生成的多维大模型安全测试评估技术
　　基于对抗生成的多维大模型安全测试评估技术是基于公司在数字安全测试评估以及网络靶场领域深厚的技术积累与业务成果研发形成，是公司AI大模型安全测试评估“数字风洞”平台核心技术底座。在该技术的加持下，AI大模型安全测试评估“数字风洞”平台可验证AI大模型在智能度、安全度、匹配度和一致度的能力水平，以模测模，以模强模，对目标模型能力进行量化和科学地评估，多维度保障大模型基因健康、系统健康、数据健康和业务健康。以独立、科学的测评视角，为AI的研究者、开发者和采购者提供决策建议和优化解决方案。
　　2、团队优势
　　（1）核心团队长期深耕于网络和数据安全行业
　　公司董事长蔡晶晶是教授级高级工程师、国家“万人计划”科技创业领军人才、中央网信办国家网络安全优秀人才、科技部第三届“杰出工程师”、国家网络安全实验平台项目专家、公安部网络安全专家等；公司副董事长兼总经理陈俊是教授级高级工程师、2019年度北京市科学技术奖一等奖获奖者、2023年度国家科学技术进步奖二等奖获奖者，拥有二十年以上网络安全从业经历；董事兼副总经理张凯先后担任通信、电力、网络安全行业技术团队负责人，专注于网络安全技术产品化和工程化以及人工智能等前沿领域技术研发和产品落地，是春秋云平台的总架构师。
　　（2）技术团队拥有雄厚的研发实力
　　截至报告期末，公司拥有研发人员239人，占员工总人数比例达56.10%，支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系，截至报告期末，公司共获取65项发明专利；拥有计算机软件著作权306项和2项科学技术成果。公司参与起草或修订多项标准，牵头完成了国标《信息技术系统安全工程能力成熟度模型》标准的修订；深度参与起草的《网络靶场产品安全技术要求和测试评价方法》（CCRC-TR132-2023）标准已于2023年10月26日发布并实施；同时，公司还参与起草了信安标委国标《信息安全技术网络空间安全人员角色分类和能力要求》，以及《网络靶场基于技战术模型的安全测评方法》（T/CSAC001—2023）《网络靶场能力分级指南》（T/CSAC002—2023）《网络靶场资源描述要求》（T/CSAC003—2023）《网络靶场试验任务导调总体要求》（T/CSAC004—2023）4项网络靶场团体标准；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书。
　　3、产品先发优势
　　公司自2015年开始推出网络靶场产品，并对产品持续进行更新迭代，截至目前公司网络靶场系列产品已覆盖政府部门、军队军工、能源、电力、电信、金融等十余个关键行业高价值用户群体，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过780场重点赛事演练和实网测试评估演练，网络靶场产品技术得以不断迭代升级并达到国内领先水平。网络安全场景是漏洞研究、漏洞利用、应急处置、靶场组件构建、蜜罐陷阱部署等的关键支撑资源。公司在网络安全场景的积累优势，确保了公司在网络安全研究、产品升级迭代中的竞争优势。同时，也为公司下一步产品研发提供了明确方向。
　　依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，2022年11月19日，公司发布了“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道，产品先发优势明显。数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的风险趋于“证无”理念，以“3×3×3×（产品×服务）”安全感公式为方法论构建而成，全面助力政企用户网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　在生成式AI技术迅猛发展的背景下，构建私有化AI能力已成为政企用户数智化转型的关键所在。2025年上半年，公司依托“数字风洞”测试评估能力、十数年安全攻防经验以及在AI大模型研究方面的沉淀，以原生安全为核心，率先打造“元方”系列产品及方案，并发布基础版、专业版和大师版“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，以差异化的应用场景适配能力满足关键行业用户的多元化需求，助力企业数智化转型。
　　4、协同优势
　　（1）生态协同
　　目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作，连续多年成为教育部批准的产学合作协同育人项目支持单位。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括：中国科学技术大学、中国人民大学、哈尔滨工业大学、东南大学、中国人民公安大学、北京航空航天大学、广东省信息安全检测中心等。公司与高等院校的合作形成双赢局面，不仅有利于高等院校教学体系的完善，而且也是公司网络安全人才生态的重要基础，有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台，充分利用众测方式帮助互联网企业进行产品的漏洞发现，不仅有利于i春秋人才生态的完善，而且提高了公司与知名互联网企业之间的合作粘性，提高公司行业影响力。
　　（2）业务协同
　　公司i春秋是网络安全专业学习社区，2015年6月上线以来，累计注册网安实战学习者超过80万人。此外，公司还是国内知名的网络安全赛事运营者。二者协同，形成了从实训培养到比赛提高的网络安全人才选拔途径，使公司在网络安全人才方面占据了流量入口，并建成了网络安全人才生态。通过人才生态运营促进了公司技术迭代，推动了网络空间平行仿真技术发展，奠定“数字风洞”产品体系和网络靶场系列产品的技术基础，“数字风洞”产品体系和网络靶场系列产品不仅提供了网络安全赛事运营的技术基础，也使公司拥有了风险测试验证能力。
　　5、中立的生态优势
　　公司于2022年11月19日战略发布“数字风洞”产品体系，以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，依托在网络靶场、测试评估领域的深厚技术积累与服务经验，公司以独立的第三方安全视角，为客户提供独立、专业、客观的测试评估产品和服务，帮助用户持续关注数字健康状况，提升安全免疫效能，量化验证安全投入有效性，更有助于获得客户的信任与认可；同时，基于上千家政企用户网络和数据安全建设的丰富实战经验，公司还可以为客户提供与风险载荷配套的热修复方案，帮助客户快速完成风险控制与修复处置，推动风险趋于“证无”，保障“数字健康”。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行产品底层技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　（1）网络空间平行仿真技术
　　①基于混合虚拟化的属性平行仿真技术
　　提出平行仿真环境中关键要素属性平行仿真方法，按照目标场景的架构特点和靶标属性，利用自动化方式对各级网络中的资产进行信息采集，结合人工分析形成标准化描述报告和场景模板的蓝图。
　　②基于靶标分层同步的行为平行仿真技术
　　在数据和业务仿真方面，采用分层数据流采集的模式，提升仿真效果；在行为模拟方面，利用自动化脚本的方式提升仿真效果并内置丰富的攻击模拟智能化程序，从而提升了整个攻防行为的逼真性。
　　③面向平行仿真的高性能靶场平台搭建与服务技术
　　利用虚拟资源动态资源感知均衡调度技术，将云中心的资源调度过程分为三个阶段：资源初始分配、资源动态调度以及资源动态整合，实现对靶场云计算环境中的虚拟资源进行高效的分配与管理，解决了在模拟仿真过程中云资源有效利用的问题。
　　④基于可扩展元场景的复杂业务模拟技术
　　针对大规模网络靶场业务复杂、节点众多、拓扑多样等特点，提出基于可扩展元场景的复杂业务模拟技术，提出基于最小元场景的多分区管理、多场景要素整合的复杂场景模型描述方法，解决了精准、高效描述复杂场景模型的难题。
　　⑤基于镜像差分压缩和分级存储的节点快速重构技术
　　针对大规模网络靶场存储性能差、节点实例化难度大、节点存储拥塞等特点，提出基于镜像差分压缩和分级存储的节点快速重构技术，实现靶机虚拟机文件无存储压力复制，并保证存储网络具有足够的带宽和充足的性能。
　　⑥基于多重隔离的高并发异步靶场构建技术
　　针对场景实例化难以保持稳定、高速，步骤繁琐以及时间消耗突出的问题，提出基于多重隔离的高并发异步靶场构建技术，将繁琐任务进行拆分并分散到不同的计算节点服务器上并发执行，提高了创建效率，缩短了场景构建时间。
　　⑦基于脆弱点感知的高甜度蜜罐构建技术
　　针对传统的静态靶标系统伪装程度不高的现状，提出了脆弱点感知的靶机动态伪装技术，从靶标漏洞特征方面，靶标系统预置大量被攻击场景以及漏洞特征，同时具备了漏洞场景靶机实时的切换能力，满足攻击者不同意图、不同手段的“需要”。
　　⑧内核级攻击行为全景捕获与复现技术
　　针对现实网络中被攻击的行为不能全量捕获，导致分析不够全面并且需要人工分析的问题，提出基于平行被攻击行为捕获和分析技术，对攻击者的攻击手段、攻击样本、攻击路径进行捕获，并从中分析出攻击者的攻击意图。
　　⑨面向应激反制的交互式对抗环境生成技术
　　该技术是在威胁激励下通过感知和归因分析做出有目的的反制响应，实现在对抗环境内对攻击者的行为的捕获、追踪、溯源和反击，从而提高了攻击诱捕、数据分析、反制的对抗环境模拟能力。
　　⑩渐进式安全威胁激励生成技术
　　该技术基于威胁工具、威胁流量、自动化威胁利用脚本等实现自动化、可重放、可衡量的威胁激励，以可控、可叠加、可动态调整的方式实现对被试体进行体系化和快速的高逼真威胁测试评估。
　　多循环激励响应控制技术
　　该技术可生成数据驱动的、机器可读的统一描述方式，将安全评估的环境、测评方案和量化要求、测评威胁载荷等进行统一封装和重放，基于风险载荷以稳定的测试强度和测评流程进行高度自动化的多循环测评，以量化结果推进系统迭代。
　　综合风险评估测评技术
　　该技术按应用场景对典型威胁进行分级、分类、分阶段建设指标体系，实现对人员、系统进行定性与定量相结合的效果评估，给出更加科学准确的评估结果。
　　面向防御演练的高性能靶场资源调度技术
　　采用动态资源感知与智能负载均衡技术，将防御靶场的资源调度分为三个阶段：防御资源预分配、实时动态调整和资源弹性回收，确保在防御演练过程中计算、存储和网络资源的高效利用，支持大规模防御场景的稳定运行。
　　物理场景云联化智能融合仿真靶场技术
　　采用工控实验箱物理设备与虚拟仿真环境相结合的架构，通过工业总线网关、数据转发代理等组件实现两者的实时数据交互与状态同步，满足不同层级工控安全实验与演练需求。
　　（2）网络空间攻防对抗技术
　　①恶意代码检测分析技术
　　该技术通过总结各种恶意代码对被感染系统的控制过程和留存方式，抓住恶意代码的核心行为特征，综合利用静态特征匹配与动态沙箱行为匹配相结合的方式，实现对恶意代码的发现和定位。
　　②漏洞挖掘及利用验证技术
　　该技术利用靶场环境的多样性和资源快速调度的优势，结合智能FUZZ平台，可以大幅提升漏洞挖掘的速度和质量，同时验证环境还能为漏洞利用代码的快速验证和留存积累提供良好的协作支持。
　　③基于单流特征与关联特征相融合的流量检测技术
　　该模型由单流内部流量特征的贝叶斯网络识别算法与多流之间行为特征的支持向量机识别算法组成，通过此关联模型，将确保准确性和效率，可大规模应用在实际环境中。
　　④智能身份元数据萃取识别技术
　　该技术采用基于协议结构和身份元数据进行特征萃取的方式，实现从数据中全面准确的提取身份元数据的目标。
　　⑤智能算法混淆加密视频处理技术
　　该技术基于不可逆加密算法，采用多项行业先进技术对视频文件进行周密的动态保护、内置了自主研发的防注入、防调试及自变异特性等加密引擎和超高清数字解码引擎。
　　⑥分布式存储及深度分析技术
　　该技术基于大数据组建形成分布式基础数据存储分析架构，利用合理架构分布式数据仓库、海量数据收集、数据总线、计算框架、搜索引擎、交互式分析等组件实现对安全信息数据的接入与处理分析。
　　⑦基于对抗的非接触高精度溯源反制框架技术
　　该技术可梳理出针对不同攻击手段的溯源反制流程，实现对指纹ID的分析与追踪、对攻击IP的分析与反渗透、钓鱼邮件的分析与反制、恶意程序的逆向分析与反连域名的追踪、对情报线索的深度利用，实现智能化的溯源反制框架。
　　⑧基于环境特征感知的动态验证技术
　　该技术基于多维度动态因子融合的智能验证体系。采用应用指纹、时间因子和动态特征码等三种因子进行计算，并通过不可逆加密算法进行动态保护，生成具有时空唯一性的动态标识。
　　⑨基于动态多重隔离的渗透场景应用技术
　　该技术采用元场景动态编排引擎，实现虚拟机的智能组合与拓扑变异，通过动态编排引擎解析攻防对抗意图，实现网络架构的智能重构，开发自适应变异控制算法，结合遗传算法，强化学习模型。
　　⑩智能攻防机器人技术
　　该技术采用动态对抗样本生成器，结合图神经网络的动态攻击路径规划；通过蒙特卡洛树搜索与多智能体强化学习构建战术动作的策略，并利用生成对抗网络实现攻防场景的动态变异。依托分布式协同架构、轻量化通信协议及网络靶场仿真技术，支持高并发博弈与拓扑实时重构。
　　（3）多循环数字风洞测试评估技术
　　①沉浸式安全测评环境构造技术
　　该技术从属性仿真和行为仿真两个方面全面模拟接近实战的信息系统攻防对抗环境构建技术，建立资产与攻击行为相关的安全属性体系模型，建立标准的数字化沉浸式安全测评环境描述方法和技术。
　　②渐进式安全威胁激励生成技术
　　该技术通过研究建立网络攻击原子行为谱系，构建风险载荷知识图谱并研究统一的语义规则实现对原子威胁行为和由满足攻击逻辑的多个系列威胁行为及配套环境上下文共同形成针对特定漏洞的风险测试载荷。
　　③被试体全维响应采集技术
　　该技术通过内核级攻击行为全景捕获与复现技术、基于应激反制的交互式对抗环境生成技术、基于LibVMI的带外采集技术和特征流量采集技术等技术，全面获取被试体在受到风险载荷攻击后的状态及反馈信息，为进行量化评估和优化建议提供详尽数据支撑。
　　④多循环激励响应控制技术
　　该技术通过融合虚拟化技术、云管理技术、大数据技术等研究整合测试任务、环境、载荷、结果形成测试验证场景快照及重放引擎控制技术，实现多循环渐进式安全威胁激励体制为核心的武器装备安全测试验证方法。
　　⑤应急快速热修复技术
　　该技术通过构建资产地图及风险传播模型，根据风险载荷详细拆解被试体经测试评估发现的风险性质及被利用方法，为被试体提供对应的在内外部网络边界和终端主机等位置的热修复方案帮助被试体快速修复，完成迭代优化。
　　⑥三维全息可视化引擎构建技术
　　该技术通过动态拓扑重构技术实现网络架构的立体化呈现与多维度透视。支持用户通过视角旋转、拓扑缩放及节点穿透式探查完成网络流量路径的实时追踪和设备关联关系的智能解析，实现网络空间拓扑的透明化解析。集成攻击行为模拟引擎，支持在弹性扩展的异构网络拓扑中实施红蓝对抗推演。结合防御态势感知矩阵，形成覆盖“攻击注入-防御响应-策略优化”的全周期闭环验证体系，显著提升网络防护体系的主动防御能力和协同处置效率。
　　⑦基于WASM虚拟机的跨平台安全沙箱主机探针技术
　　该技术基于WebAssembly字节码与虚拟机技术，构建了一套任务行为运行于安全沙箱的跨平台主机探针技术，探针行为空间与宿主机环境隔离，对核心业务应用零扰动，实现极高的应用稳定性及可靠性，在确保业务应用具备高可用性要求的场景下，提供可靠技术保障。
　　⑧基于主被动综合探测分析的僵尸隐形资产发现技术
　　该技术基于资产存活主动探测、被动流量采集分析与日志解析，结合多源异构化数据的归一化转换与处理技术，对多个来源、多种形式的不同类型数据进行综合关联分析，实时检测网络环境中存在的僵尸隐形资产，实现全面的资产管理与测绘，消除资产管理死角。
　　（4）基于对抗生成的多维大模型安全测试评估技术
　　①基于对抗生成、强化学习方法等多维度方法的大模型安全性测评技术
　　该技术按照目标模型的功能特性和潜在风险，利用先进的强化学习（RL）和引导式对抗生成（GCG）等技术，自动化生成多类型的对抗样本，结合人工智能伦理准则，形成标准化的安全性评估报告和风险等级模板。
　　②基于LLM驱动的自适应多维网络安全智能渗透测试框架（ATLAS-PT）
　　该技术集成了先进的大语言模型（LLM）技术，结合动态知识图谱（DKG）和强化学习（RL），实现了全方位的智能化网络安全渗透测试，不仅执行传统的DAST和SAST，还融合了IAST和RASP技术，提供全生命周期的应用程序安全保障。通过量子启发算法（QIA）优化搜索策略，ATLAS-PT能够更高效地探索复杂的攻击面。最终，该框架利用可解释AI（XAI）技术，生成详细的测试报告和可视化威胁图谱，为组织提供全局、更多维度的安全洞察。
　　③基于开源基座模型的血缘相似度评测技术
　　该技术按照目标模型的关键属性，利用自动化方式对各个模型进行特征提取，记录每个模型的词表、模型架构、模型权重、安全特征字符串行为等相关信息。结合专家分析，形成标准化的模型特征描述报告和相似度评估模板。
　　④面向智能体复现的实验环境动态配套技术
　　该技术采用课程视频与专属实验环境模块结合的架构，通过课程关联组件与智能体环境快速配置接口实现视频学习与实验实操联动，两者配合解决智能体开发中环境配置复杂、工具链适配繁琐的问题，满足学员随看随练、高效复现智能体构建全流程的需求。
　　2、报告期内获得的研发成果
　　2025年2月，公司发布了元方“原生安全”大模型一体机平台V1.0版本。该平台基于“产品乘服务”创新体系，以原生安全为核心，提供DeepSeek-R1、QwQ-32B、GLM4和Gemma3等最新的高性能大模型的组合适配，依托国产化算力底座实现推理效率提升与部署成本优化，预置12个智能体，涵盖100个应用场景，为用户提供原生安全、开箱即用的私有化AI部署方案。
　　2025年3月，公司发布了春秋云境网络靶场轨道交通工业安全仿真解决方案V1.0版本。该方案针对复杂庞大的轨道交通系统，集成多业务场景与安全攻防验证，打造高仿真动态演练平台。方案基于沙盘仿真技术，按比例还原火车站台、城市楼宇、道路车辆等微缩环境，融入岔道、高架桥、环形轨道等复杂元素，支持列车行进、变轨等运行交互操控，实现物理层运行状态的直观呈现。通过物理沙盘与虚拟网络的深度联动，实现“场景可视化-攻击可模拟-后果可验证”的全链条安全测评，为轨道交通系统提供动态防御验证、人员实操培训及应急预案演练的一体化解决方案，有效提升复杂工业环境下的安全防护水平。
　　2025年4月，公司发布了T&EE（Testing&Evaluation Evolution，测试评估演进）赛事平台V1.0版本。该平台依托数字风洞风险趋于“证无”的测试评估理念，以“人是安全的核心”为指导思想，面向行业推出的创新赛事解决方案。基于真实场景需求，设计不同业务场景下的测评标准，通过将离散题目转化为贴近真实场景的任务，将安全防护、攻击对抗、应急响应等实战操作拆解为技能点。选手通过逐项完成任务证明其掌握威胁验证和风险消除的具体能力，培养兼具攻防技能与业务思维的复合型人才。同时将等级保护、数据安全等行业规范作为测试任务嵌入竞赛环境中，这种标准化考核直观反映选手是否具备趋于“证无”的能力，实现评级标准从“分数高低”到“能力是否合格”的转变。竞赛机制的创新，意味着竞赛不再是一次性的比赛，而是成为一个持续改进的过程，让网络安全竞赛真正解决业务问题和人才能力多维度评价问题。
　　2025年5月，公司发布了春秋云境人工智能网络安全靶场V1.0版本。该平台以“AI智联”为核心架构，创新打造“全域级统一入口+核心页面专属交互”的双模式体系，通过自然语言处理与动态知识图谱的深度融合，构建起覆盖用户需求全生命周期的智能服务体系。平台通过深度整合基于多维数据分析的“平台智汇”实现资源全局调度、依托大语言模型的“多源智答”提供精准技术支撑、采用自动化编排技术的“课程智匠”重构教学体系、结合用户画像的“学习智荐”构建个性化成长路径、运用生成式AI的“场景智构”完成虚拟环境动态配置、基于多维能力模型的“人才智评”实现精准人才画像六大模块形成有机协同，构建起需求捕获-服务配置-结果优化的全链路闭环。
　　2025年6月，公司推出了工控实验仿真系统。该系统是一款面向工业互联网安全人才培养的智能化综合实训系统，基于永信至诚自主研发的工控安全实验箱硬件架构与云平台协同技术，通过集成PLC、HMI、传感器等工业级硬件与虚拟化仿真技术，实现工业控制场景搭建、攻防演练设计、实验过程管控、教学资源推送等全流程操作，可快速构建石油炼化、火力发电等多行业工控场景，供高校、企业等不同角色开展实训，并提供配套课程体系与操作指南。该系统解决了传统工控实训中设备成本高、场景还原度低、攻防演练受限的痛点，通过便携设计与智能化管理，让不同技术水平的用户都能高效开展工控安全实训与人才培养。
　　2、其他：主要包含作品版权、商标。
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明

　　四、报告期内主要经营情况
　　报告期内，公司实现营业收入8,528.01万元，同比减少14.86%；实现归属于上市公司股东的净利润-4,205.27万元，亏损同比增加127.72%；实现归属于上市公司股东的扣除非经常性损益后的净利润-4,571.87万元，亏损同比增加93.90%。

　　五、风险因素
　　（一）业绩大幅下滑或亏损的风险
　　报告期内，公司实现归属于上市公司股东的净利润-4,205.27万元，同比减少127.72%；实现归属于上市公司股东的扣除非经常性损益后的净利润-4,571.87万元，同比减少93.90%。公司业绩受宏观经济、产业政策、行业竞争态势等宏观环境因素的影响，同时，也取决于公司技术研发、产品市场推广及下游市场需求等因素。后续，若公司不能通过技术、产品创新等方式及时满足客户的业务需求，或不能持续的开发新项目，或客户因为市场低迷等原因使其自身经营情况发生变化，导致其对公司产品或服务的需求大幅下降，或者公司不能持续拓展新的客户和市场，公司存在业绩进一步下滑或亏损的风险。
　　（二）核心竞争力风险
　　1、技术迭代、新产品研发风险
　　当下，随着人工智能、量子计算等新技术的快速发展，网络安全行业正面临着前所未有的产业变革与技术革新。人工智能技术的快速发展使得网络攻击手段呈指数级迭代升级，传统安全防御机制已经很难抵御层出不穷的新型威胁，而量子计算的快速崛起更是对传统加密体系的颠覆。
　　同时，卫星安全、具身智能、低空经济、智能驾驶、稳定币、RWA资产代币化业务等新兴产业的快速发展，也在不断带动网络安全技术的创新和安全边界的拓宽，这对网络安全公司产品能力、服务响应能力等提出了更高的要求。公司必须持续推进技术创新以及新产品开发，以适应不断发展的市场需求。尽管公司一直致力于科技创新，力争在网络安全细分领域保持领先优势，但不排除国内外竞争对手或潜在竞争对手率先取得重大突破，推出更先进、更具竞争力的技术和产品，从而使本公司的产品和技术失去领先优势。
　　2、核心技术人员流失风险
　　网络安全行业是人才密集型行业，核心技术人员是公司保持技术领先的基础。本公司核心技术人员均已在公司工作多年，长期合作中形成了较高的忠诚度和凝聚力，为公司持续创新能力和技术优势作出了较大贡献。但随着市场竞争日益严峻，不同公司对核心技术人才争夺日趋激烈，不排除公司核心技术人员流失，可能造成在研项目进度推迟、中断甚至终止，或者造成研发项目泄密或流失，给公司后续产品及技术的开发以及持续稳定增长带来不利影响。
　　（三）经营风险
　　1、产品销售季节性风险
　　公司的客户主要为政府部门、国央企等预算制单位，该类客户一般在上半年预算、立项及供应商评定，在年中或下半年进行合同签订、实施及验收，导致公司呈现上半年收入较少、下半年尤其第四季度收入较大的季节性特征。
　　2、市场竞争风险
　　经过多年的发展，公司已在测试评估、网络靶场、人才建设等网络安全细分领域取得领先优势，成为国内数字安全测试评估赛道领跑者，网络靶场和人才建设领军者。但随着网络和数据安全行业由“形式合规”向“实质合规”加强的趋势得到进一步强化，相关细分行业规模的持续增长以及客户需求的增加，将会吸引更多竞争者进入相关细分领域，届时，公司将会面临市场竞争进一步加剧的风险。
　　（四）财务风险
　　1、税收优惠风险
　　报告期内，公司享受高新技术企业所得税税收优惠和研发费用加计扣除。若国家未来相关税收政或公司及子公司自身条件发生变化，导致无法享受上述税收优惠政策，将会对公司未来经营业绩带来不利影响。
　　2、应收账款风险
　　受宏观经济等因素影响，公司部分客户付款出现延迟，应收账款总体呈上升趋势。公司不断加大对应收款项的催收和管理力度，并对客户信用进行有效管理，同时对应收账款计提了充足的坏账准备。若未来市场环境或者主要客户信用状况持续发生不利变化，可能使公司营运资金紧张，进而会对公司的生产经营造成不利影响。
　　（五）行业风险
　　报告期内，公司客户结构得到进一步优化，但政府部门等单位收入占比较高。近年来，上述行业客户的网络安全产品及服务需求主要由信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。
　　（六）宏观环境风险
　　“没有网络安全就没有国家安全”，党的十八大以来，党中央高度重视网络安全工作，多次对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列重大文件相继发布实施，进一步为网络安全产业健康发展提供了政策保障和法律依托，为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。如果国家对网络安全企业的扶持政策发生变化，将对公司的发展产生相应影响。 收起▲