一、报告期内公司所属行业及主营业务情况说明　　（一）所属行业及行业地位　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。在中国网络安全产业联盟（CCIA）发布的《2023年中国网络安全市场与企业竞争力分析报告》中，公司连续三年蝉联“中国网安产业竞争力50强”第一，市占率进一步提升至9.83%。参考IDC报告，公司多项核心产品份额持续领先：终端安全软件市场份额连续六年位居市场首位，安全分析和情报市场份额连续四年排名第一，安全咨询服务市场份额连续四年排名第一，网络威胁检测与响应市场份额连续三年排名第一；数据安全软件市场份额连... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）所属行业及行业地位
　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。在中国网络安全产业联盟（CCIA）发布的《2023年中国网络安全市场与企业竞争力分析报告》中，公司连续三年蝉联“中国网安产业竞争力50强”第一，市占率进一步提升至9.83%。参考IDC报告，公司多项核心产品份额持续领先：终端安全软件市场份额连续六年位居市场首位，安全分析和情报市场份额连续四年排名第一，安全咨询服务市场份额连续四年排名第一，网络威胁检测与响应市场份额连续三年排名第一；数据安全软件市场份额连续两年排名第一，私有云云工作负载安全市场份额连续两年排名第一，工业互联网安全管理平台市场份额排名第三，托管安全服务市场份额连续两年排名第二。
　　（1）行业引领性的安全理念及安全方法论
　　公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”、“数智安全，内生为本”等安全理念，这些安全理念成为引领国内安全产业发展的风向标；目前，内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”及未来规划中，获得了客户的良好反馈。
　　（2）产品线覆盖全面，拥有实战化、体系化的创新产品布局
　　公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局，根据2024年4月安全牛发布的《中国网络安全行业全景图（第十一版）》，共包含了16项一级安全分类，108项二级安全分类，公司几乎覆盖了全部的一类安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业；公司在数据安全、终端安全、AI+安全、态势感知、高级威胁检测、零信任、云安全、代码安全、托管服务和SASE、工业互联网安全、车联网安全、安全运营、网络安全保险等领域进行重点布局，针对信息化建设中的重点领域和风险领域，在网络安全市场未来发展的“主航道”中夺取先机。
　　（3）打造“工具+数据+平台”进行降本提效，核心竞争力不断提升
　　公司作为国内网络安全产业龙头企业，更加注重网络安全领域研发模式创新，持续多年的研发投入已经初现成效，通过打造研发平台级能力来提升中长期的研发效率并降低研发成本，满足新市场新产品的快速更新迭代及低成本投入的企业发展需求。通过持续打造以“工具+数据+平台”为核心的技术研发模式，中长期降低网络安全行业对人才的依赖，增强公司核心竞争力，最终实现降本增效的目标。
　　（4）应急响应能力在国家级重大活动中得到充分证明
　　公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。奇安信多次承担国家重要活动安全保障任务，在建国70周年、建党100周年、北京冬奥会、二十大、两会等国家级重大活动和会议上履行了网络安全“守门人”的职责，为国家网络安全贡献力量。
　　（5）核心技术能力得到国内外权威机构的广泛认可
　　2024年6月，公司参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目获得国家科学技术进步二等奖，成为本年度网络攻防领域唯一的国家级科学技术进步奖。
　　2024年1月，公司参与申报的某电子数据取证技术研究及应用项目，获评2023年公安部科学技术奖一等奖。这是公司继2022年凭借“关键信息基础设施安全保护关键技术与应用”获得公安部科学技术奖一等奖后，再次获此殊荣。
　　2024年5月，IDC发布《中国IT安全服务市场跟踪报告，2023H2》，公司的安全咨询服务凭借8.0%的占有率排名第一，自2020年起连续4年蝉联该细分市场份额第一。同月，IDC发布《中国IT安全软件市场跟踪报告，2023H2》，公司再次领跑终端安全、数据安全、安全分析与情报市场。特别是终端安全领域，在连续六年位居市场第一的基础上，再次扩大了市场占有率。2024年6月，IDC发布的报告《中国网络威胁检测与响应市场份额，2023：NDR正在向更多技术栈延伸》显示，公司NDR产品的市场份额达到22.5%，连续三年排名第一。同月，IDC发布报告《中国私有云云工作负载安全市场份额，2023：CNAPP助力企业实现全方位云原生安全防护》，公司以25.8%的占有率连续两年排名第一，领先优势进一步扩大。2024年7月，IDC发布《中国安全资源池技术能力评估，2024》，公司CSMP云安全资源池在众多产品中脱颖而出，获得了5项满分（总共6项维度）的成绩。
　　2024年4月，国际市场研究与咨询机构Gartner发布2024年《网络检测与响应市场指南》，公司凭借天眼（威胁监测与分析系统），入选为网络检测与响应（NDR）领域全球代表性供应商，这也是公司及天眼连续第二年被Gartner评定为全球NDR领域的代表性供应商。2024年6月，Gartner发布2024年SIEM魔力象限报告，公司成功上榜，标志着NGSOC进入国际领先产品行列。2024年7月，Gartner发布技术成熟度曲线报告《2024年私有移动网络服务成熟度曲线》，公司入选成为我国攻击面管理（ASM）领域代表厂商。
　　2024年2月，公司在国际权威机构Forrester的报告《运营技术安全解决方案前景，2024年第一季度》中，凭借全生命周期的工业互联网安全能力被评为代表厂商，这是公司工业互联网安全能力又一次获得的国际权威认可。2024年6月，Forrester发布报告《Software Composition Analysis Landscape,Q22024》，评选出全球21家软件成分分析代表厂商，公司再次入选。同月，公司企业级防火墙凭借过硬的产品技术和安全解决方案能力，入围Forrester《The Enterprise Firewall Landscape,Q22024》报告，连续三次获得国际权威机构的认可和推荐。
　　2024年7月，中国信息通信研究院“数字安全护航计划”发布首期《数字安全护航技术能力全景图》。公司凭借全面的技术能力，成功入选全景图全部14大安全领域、103个细分领域，彰显了公司在网络安全领域的全面覆盖能力和行业领先地位。
　　2024年7月，赛迪顾问发布《2023-2024年中国云安全市场研究年度报告》，公司凭借产品能力和市场积淀，以及完整的云及云原生安全体系，收入规模位居国内榜首，连续6年夺冠。
　　2024年4月，公司推出的QAX-GPT安全机器人凭借多个方面的综合表现，获得由中国计算机行业协会人工智能专委会、中国软件测评中心（工业和信息化部软件与集成电路促进中心）联合颁发的国内首批“大模型安全评定证书”，被认定符合二级评定资格要求。这是迄今为止大模型安全服务能力的最高级别认证，处于业界领先水平。
　　2024年5月，全球网络安全行业盛会RSAC期间，公司的云原生应用安全保护平台（CNAPP）、网络资产攻击面管理系统(CAASM)荣膺国际领先的信息安全媒体CDM（《网络防御杂志》)颁发的先锋产品系列奖项。
　　报告期内，公司行业市场地位领先，多项产品市占率第一：
　　报告期内，公司核心产品/创新方案上榜以下第三方机构报告：
　　此外，报告期内，公司荣获以下第三方机构奖项：
　　（二）主要业务、主要产品或服务情况
　　公司专注于网络空间安全市场，主营业务为向政府、企事业类客户提供新一代企业级网络安全产品和服务。公司创建了面向万物互联时代的网络安全协同联动的主动防御体系，并凭借持续的创新研发和以实战攻防为核心的安全能力，已发展成为国内领先的基于安全大数据、人工智能和安全运营技术的网络安全产品及服务提供商。公司面向新型基础设施建设、面向数字化业务，结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”为技术理念、以打造网络安全颠覆性和非对称性能力为目标，创建了面向万物互联时代的网络安全协同联动防御体系。公司针对云计算、大数据、物联网、移动互联网、工业互联网和5G等新技术下产生的新业态、新业务和新场景，为政府与企业等机构客户提供全面、体系化的网络安全解决方案。
　　报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
　　1、网络安全产品
　　公司将网络安产品分为终端安全、边界安全、数据安全、实战型态势感知四大类安全产品。
　　终端安全产品，包括面向万物互联场景下的各类终端安全防护产品，如终端安全防护平台、终端环境感知系统、移动终端安全防护系统、国产化安全可信浏览器等。
　　边界安全产品，包括防火墙及下一代防火墙、虚拟化防火墙系统、Web应用防护系统、入侵防御与检测、VPN安全网关、网闸（数据交换平台）、SD-WAN、边界安全栈等品类。
　　数据安全品类，包括数据安全态势感知平台、零信任数据安全产品、特权账号管理系统、运维安全管理系统、大数据安全交易沙箱、数据库安全审计与防护、数据防泄漏、APP隐私合规检测平台等围绕着数据全生命周期以及云、大、移、工场景下的数据安全防护品类。
　　实战型态势感知产品，包括以安全大数据驱动的十类态势感知平台级产品，即网信态势感知、公安态势感知、工信态势感知、行业监管态势感知、工业互联网态势感知、安全运营态势感知、车联网态势感知、安全攻防态势感知、云场景API安全态势感知。
　　2、网络安全服务
　　安全服务系公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括安全咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。
　　3、硬件及其他
　　硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。
　　（三）主要经营模式
　　1、研发模式
　　公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务，针对不同客户的多样化需求，打造了独特的研发模式。
　　公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过委员会“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。
　　2、盈利模式
　　公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
　　3、采购模式
　　公司主要采购两大类软硬件设备，主要包括两大类：一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
　　对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求，合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。
　　4、生产模式
　　（1）安全产品生产模式
　　公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等），再交付给客户。
　　（2）安全服务模式
　　安全服务是公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。
　　（3）安全集成模式
　　公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
　　5、销售模式
　　公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
　　（1）直接销售模式
　　对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。
　　（2）渠道销售模式
　　对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。
　　二、核心技术与研发进展
　　1.核心技术及其先进性以及报告期内的变化情况
　　公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。
　　公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：
　　（1）终端安全技术领域，公司实现了自有终端安全产品的深度一体化融合，包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间等，更好地满足了客户同台管理、降本增效等管理需求，并大幅提高了终端安全运营效率。同时，公司还推出了六合高级威胁攻击行为动态检测防护引擎（QLHE），依托自主研发的动态智能分析检测技术，从威胁攻击链的多个维度进行攻击行为数据采集，并通过与云端安全大数据联动，对攻击行为进行进一步的研判分析检测，从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。
　　（2）第三代安全引擎技术领域，公司研发的“天狗”引擎创新的使用“可信指令执行序列检测技术”，是目前国内唯一一款在研发立项时即以0Day漏洞攻击发现防护为技术指向的、以内存中的指令执行序列为检测单元的安全引擎。并且在攻击结果报警的同时，提供了内存中的攻击指令序列信息，告诉安全运营人员报警的原因依据是什么，漏洞存在于哪段代码中，从而具备攻击溯源展示能力，不仅让漏洞攻击防得住，还让漏洞攻击“看得见”。该技术已在国内众多行业头部客户大规模使用，效果明显，且在各类攻防对抗的比赛中以零漏报、零失分的优异成绩获得大家高度认可。
　　（3）威胁检测与响应技术领域，公司通过利用自主研发的QNA威胁检测引擎，运用全流量入侵检测双向匹配、沙箱动态检测、大数据人工智能分析、可视化分析等核心技术，并深度融合公司自身强大的威胁情报，能够快速精准地发现传统防护手段漏过的新型/未知网络攻击与高级持续性威胁，帮助客户有效提升对网络威胁的监测预警、检测识别、溯源分析、响应处置能力。天眼系统作为公司威胁检测与响应领域的代表产品，在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动，并在实网攻防演习中承担客户侧防守检测响应任务，帮助客户发现数百起0day攻击。
　　（4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Oracle、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞响应平台”是2017至2023年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，近年来累计发现漏洞180余万个；补天漏洞响应平台以公益社区的模式，动员民间网络安全人才、在校学生组织开展技术讲座、网络安全赛事、网络安全意识培训等技术交流活动，促进技术分享与交流，帮助更多民间网络安全人才、在校学生提升网络安全意识和技术能力，为网络安全的未来奠定坚实基础。
　　（5）威胁情报技术领域，公司创建的国内首家商用威胁情报中心，引入基于AI的自动化分析分类技术，产出各类高价值威胁情报，通过云端中心和本地情报平台分发给公司内各类安全产品体系及第三方安全厂商产品。2024年至今，公司不断提升威胁情报数据的生产运营能力，增强情报数据质量，拓展漏洞情报、高级威胁分析类报告等数据订阅服务。旗下高级威胁分析团队-红雨滴团队，在本报告期内对外公开发布各类型报告数十篇，其中APT类报告十余篇，完成商业报告数十篇，并同步给各监管单位。同时，不断提升APT追踪发现能力，持续进行未知威胁的建模发现能力优化及技术提升，并将APT类情报集成到各类情报产品中。此外，威胁情报中心已完成数十个技术专利申请，持续优化SaaS威胁分析平台及本地化威胁情报产品，将AI技术应用于奇安信威胁分析平台（ALPHA），同步到本地化产品及解决方案中，不断提升公司在威胁情报技术领域的各项产品及服务优势。
　　（6）零信任安全领域，持续依托奇安信完整的安全能力栈，践行内生安全方法论，以安全可靠、自主可控思想为指导，不断完善零信任安全模型和产品技术体系，助力政企组织数字化业务的有效开展。公司通过以身份为基石，以数据为中心，从可信访问、工作空间、业务保护、动态策略四个维度，端到端覆盖用户、终端、网络、应用、数据全链路，构建“主体身份可信、业务行为合规、数据安全保护、工作敏捷开展”的零信任工作系统，为广大政企组织提供数字化工作的安全基础设施。
　　（7）云安全领域，是公司重要且持续布局的重点方向，能为客户提供全栈式云安全能力，包括云安全资源池CSMP、云原生安全CNAPP、云工作负载安全CWPP、云网安全SASE、云边界安全SWG&CASB、云安全运营中心CSC等，能满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求，能力覆盖整个云安全、云原生架构以及云原生应用的全生命周期。奇安信云安全在业界率先使用AI技术，进一步提升了告警的精准度和产品的自动化运营能力，并推出AI安全产品大模型卫士，有效保护AI大模型应用的使用安全。
　　（8）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。软件成分分析技术可以从多种多样的数据来源收集开源软件的海量信息，包括软件名称、描述、许可协议、供应商、源代码、提交历史、安全漏洞等。
　　（9）新一代用户行为分析技术，公司基于高性能解密、大数据、AI大模型能力，结合行为特征公有云服务，极大地提升了对异常行为及风险用户的识别能力及识别范围。通过对解密流量中用户异常行为样本的AI模型化，建立用户异常行为知识库。本地用户行为数据与AI模型数据碰撞后，对用户行为识别更加精准；在文本对象的识别基础上，通过AI模型训练，对视频、图像、音频等行为内容的敏感、风险数据进行解密流量的深度识别，有效保障对行为内容识别的全面性、完整性。
　　（10）安全大数据分析领域，公司实现了基于海量数据实时流处理技术的新一代大数据流式关联分析引擎，这是公司用于大数据流式安全分析的核心技术引擎，主要用于进行海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术，使用实体画像、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法，对系统或设备日志、网络日志、行为数据、网络资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析、实体行为感知和全局关联计算，为信息安全管理人员提供强大的安全分析工具。同时，公司还基于多年研发成果打造了安全数据分析语言（QAL），这是专用于安全大数据分析的领域专用语言，超越SQL的语义表达能力，支持各类异构数据源，大大简化了数据安全分析的复杂度和难度，在不改变数据原有存储的前提下以较低的成本提供快速的场景扩展能力，提升数据湖场景下安全分析和威胁狩猎的效率，支持包括机器学习在内的大量复杂处理逻辑和算法，用于对安全数据的深度挖掘。
　　（11）大数据安全与隐私保护领域，基于AI使用人工智能技术进行敏感文档的分类分级处理及识别源程序类型，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理。增加音视频文件格式解析，支持通过声纹检测判断音频文件中的说话人，支持从音频文件、视频文件中提取文字信息、场景信息，以进行进一步检测。使用大模型专有化技术实现低资源高性能文本内容语义理解与匹配，解决语义级内容检测难题，进一步提升文本内容检测能力。
　　（12）数据安全保护领域，基于公司多年的数据安全实践，创新发布了“奇安天盾”数据安全保护系统，以数据识别、风险分析、数据保护为核心竞争力，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，对应用数据访问活动、访问路径、数据库查询、API调用、数据运维、数据流转等进行关联分析和细粒度访问控制，为政企组织提供看清数据安全风险、管好内部数据违规、防住外部数据威胁的一体化产品解决方案，从而解决数据要素应用及流动过程中风险难看清、内鬼难发现、攻击难防住的难题。
　　（13）安全大语言模型领域，公司创新发布了安全大模型应用产品QAX-GPT安全机器人，能够协助真人安全专家为客户7×24小时自动实时分析网络威胁，对海量告警进行智能研判及溯源，帮助其快速甄选出需响应处置的有效告警，破局“告警疲劳”难题，显著降低漏报和误报概率，极大地提升安全运营效率，减少安全事件发生。
　　（14）工控安全领域，公司实现了对主流工控资产信息的无损精准识别，帮助企业实现工业资产台账的自动化梳理。工控资产信息包括供应商、类型、型号、系列、固件版本等资产属性，通过工控协议深度交互识别技术模拟工业软件，获取工业设备的资产指纹信息，并经过规则多模匹配得到标准化的工控资产信息。该成果利用低强度扫描、主被动结合、条件触发式等探测技术，不仅降低了主动扫描给工控资产运行带来的风险，还大大提升了识别效果，从而解决了低风险无损准确的自动化识别工控资产难题。
　　2.报告期内获得的研发成果
　　报告期内，公司更有针对性地进行研发投入，着力进一步强化数据安全、终端安全、边界安全、威胁发现和态势感知等优势领域的领跑地位，并加大在AI+安全等高增潜力市场的投入力度。
　　（1）数据安全：
　　2024年3月，奇安信网神安全分析与管理系统V4.0产品新版本正式上市发布。该产品可以更准发现威胁：减少误报，精准可信。减少通报，避免处罚，分析无死角，检测无盲区；更少依赖专家：内置专家分析模型开箱即用，安全知识和模型持续更新，免去繁琐配置；更好提现成果：效果可见，业绩可现，满足日常工作总结汇报，富足管理者做出安全决策。
　　2024年3月，奇安信网神API安全智能分析与管理系统V1.0产品新型号正式上市发布。该产品是奇安信网神API安全卫士三合一套件中的一个核心组件。该系统通过接收API安全检测系统的流量日志、告警日志和API资产信息，实现了对API资产的管理、基于API的业务访问分析、异常访问分析、威胁事件分析以及敏感数据传输分析。它可以帮助用户及时发现业务系统中存在风险的API，助力用户摸清自身情况，清晰地看到风险所在，主要适用于电力、金融、运营商、医疗、教育、政务大数据、央企等行业。
　　2024年4月，奇安信网神数据安全运营服务产品正式上市。该产品是一款针对市场上存在的数据安全运营需求而推出的产品，主要适用于已部署或即将部署奇安信数据安全产品的客户，如政府大数据局、医保局、央/国企等行业客户，解决客户购买了数据安全产品但无法发挥效果的问题。
　　2024年7月，奇安信网神数据安全管理平台V3.0产品新型号及新版本正式上市发布。这是一款数据安全综合管理类产品，以“数据资产”为核心，将“资产发现、流动监测、风险分析、响应处置”融为一套完整闭环体系，提供自动化的数据安全监测能力，帮助客户降本增效，快速满足数据资产安全管控要求，主要适用于党政、电子政务、国企/央企、金融等行业的数据安全管理与运营场景，解决客户统一分析、统一运营、统一管控的需求，满足客户数据安全合规要求。
　　2024年7月，奇安信网神网络访问控制网关系统（ZTNA）V5.0产品新型号及新版本正式上市。该产品是一款遵循“零信任”理念的安全产品。产品以数据为中心，以身份为基石，围绕企业业务和数据资源，端到端进行身份识别，将访问主体身份化，对访问主体进行持续感知和验证，对访问上下文进行持续评估，最终实现端到端的动态细粒度访问控制。本产品主要运用场景是用户远程接入、内外网办公接入和访问等场景，为用户提供安全隧道和接入能力、动态访问控制能力，解决用户对业务应用的访问安全问题。
　　（2）终端安全：
　　2024年1月，奇安信网神计算机终端保密检查系统产品新型号正式上市。该产品是一款单机版的保密检查工具，由光盘和动态口令卡组成，主要用于各党政机关、各级保密局进行保密技术检查和各涉密单位进行保密自查，支持Windows操作系统及主流国产操作系统，系统主要检查涉密计算机和非涉密计算机的违规使用行为，重点帮用户检查涉密计算机是否违规外联和非涉密计算机是否违规处理涉密信息，有效提高保密检查效率，预防失泄密事件发生。
　　2024年4月，奇安信网神网络安全准入系统V8.0产品新型号正式上市。该产品支持设备发现、网络边界管理、IoT合规评估等管理功能，涉及多款用于检测隔离网络内违规外联风险的硬件型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　2024年4月，奇安信天擎终端安全管理系统V10.0产品新型号及新版本正式上市。该版本是奇安信面向所有政企客户发布的重要的一体化版本，实现天擎、国产化、准入、终端安全工作空间（沙箱）、移动安全（原天机产品全能力）产品的深度一体化融合，进一步提升终端安全体系防御能力和安全运营能力，并将持续迭代优化，以进一步满足用户降本增效的需求。
　　（3）边界安全：
　　2024年1月，奇安信网神SecIPS3600入侵防御系统V1.1产品新型号正式上市。该产品是一款网络入侵防御类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络中具有伤害性的数据传输问题。
　　2024年1月，奇安信网神SecIDS3600入侵检测系统V4.0产品新型号正式上市。该产品是一款检测类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络入侵流量的检测问题。
　　2024年3月，奇安信网神SSL编排控制网关系统V6.0产品新版本正式上市。该版本新增SSL卸载功能，能够减轻内网服务器的SSL加解密负荷，加快网络通信速度；支持国密算法，支持国密算法的SSL解密与SSL卸载；支持SSL加密功能，可提供合规、安全的HTTPS服务；新增运维大屏，支持实时流量统计、SSL连接状态、签名算法使用、网元收发流量和网元运行监控等多种实时信息展示。
　　2024年4月，网神SecGate3600防火墙系统V3.6.6.0产品新型号及新版本正式上市发布。该产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力，具有SSL解密与流量编排能力，为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。
　　2024年6月，奇安天合安全融合系统V1.0新产品正式上市。奇安天合安全融合机是面向中小企业的一款融合型创新产品。只需一台硬件设备，就能实现终端、网络、远程接入等全网环境的安全防护，具备网络侧访问控制和攻击防护、终端侧病毒查杀和漏洞检测、接入侧用户认证和持续鉴权的能力，能有效抵御勒索等网络攻击。
　　（4）信创国产化：
　　2024年1月，奇安信网神网络安全准入系统V8.0产品非密国产新型号正式上市。该产品新型号是基于新CPU芯片的准入型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　2024年5月，奇安信网神安全保密套件管理系统V1.0产品涉密国产新型号正式上市。该产品是一款用于特种领域的安全保密产品，满足最新的分保要求，主要面向党政、特种等企事业单位中推出的一体化终端安全解决方案，提供了计算机接入控制、身份鉴别、违规外联、外设端口管控、特种介质管控、主机审计等多个安全功能模块，全方位提升系统自身安全特性，保护特种内网的主机安全。同时集成了防病毒模块，实现特种网络中一体化理念，极大减少管理员运维成本、减少终端资源占用和提升用户体验。
　　（5）工业互联网安全：
　　2024年3月，奇安信网神工业控制安全网关系统V4.0产品新版本正式上市。该产品支持多种典型工业应用场景，通过新增4种工业协议解析和8种工业协议识别能力扩大对石油化工、智能制造、大型机械控制等典型工业场景支持范围；提升工业IPS能力，通过新增42个工业IPS特征，为工业网络安全提供强有力的能力支持，提升工业网络抵抗工业攻击威胁的能力；提升工业白名单易用性在开启白名单自学习后有可能会遭遇异常断电、工业防火墙系统崩溃等异常情况，工业白名单断电续学可有效防止已学到的工业协议解析项丢失。
　　2024年7月，奇安信网神工业安全隔离与信息交换系统V1.0产品新型号及新版本正式上市。该产品是针对工业场景下不同安全级别网络间进行安全数据交换的专用产品。除支持标准网闸功能外，特别支持工业协议（OPC、ModBus、S7、DNP3、IEC104等）的深度解析和访问控制。同时该产品在硬件上满足工业恶劣的复杂环境，可广泛应用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交、特种、智能制造等工业行业。
　　2024年7月，奇安信网神工业安全管理与分析系统（IMAS）V1.0产品新型号正式上市发布。该产品通过对工业安全设备及关键工业设备的数据采集以及运行状态监控，结合威胁检测模型、关联分析等手段，实现统一安全分析与运营、事件应急响应与快速处置等核心功能；通过对工业安全设备集中管控，为安全运维与管理提供快速有效的工具，平台在为企业实现安全合规的基础上，进一步为企业的安全生产，决策支撑提供技术保障，助力企业的工业安全体系建设。
　　（6）态势感知及威胁监测：
　　2024年2月，奇安信网神实战攻防演习平台V1.0产品新版本正式上市。该产品新版本将平台整体解决方案硬件数量降低为一台起，实现了硬件一体化，降低了平台架构的复杂度和成本；演练小助手赋予了平台和客户“沟通”的能力，可自动为用户分析演习数据，辅助分析研判；同一攻击队针对同一防守单位只能提交一个攻击成绩，简化了演练成果上报和评审流程，提高了流程流转效率；提供攻防技战法、总结报告等攻防成果提交，更加贴合实际演练场景中对结果分类的不同需求，满足客户不同场景下需求。
　　2024年2月，奇安信网神SecFox日志收集与分析系统V5.0产品新型号正式上市。该产品是一款基于大数据技术，融合多种分析方法的集日志收集、存储、审计分析和展示响应于一体的合规管理类安全产品。该产品主要适用于全行业政企客户的IT基础设施、网络安全系统及应用系统的日志采集、存储、分析和展示，满足《网安法》、等保2.0和其他合规管理需求，解决客户基于日志的合规管理、安全策略审计、安全分析、IT运维与故障排查等问题。
　　2024年3月，奇安信网神安全有效性验证评估系统V2.0新产品正式上市。奇安信网神安全有效性验证评估系统（天眼BAS）是一款奇安信自主研发的入侵与攻击模拟系统，系统基于丰富的常态化威胁检测和预警方案，借助自动化攻击模拟和编排能力，可对目标进行7*24小时的自动化多维度的攻击模拟，从实战中找出网络与系统中存在的疏漏和失效点，发现防御体系潜在问题，对现有安全设备、人员安全意识、安全防御体系的有效性等进行量化评估，为企业提供可视化的安全运营指标，并持续验证安全防御效果，给出真实可靠的安全评估结果，从而大幅降低安全效果评估测试对于人工的依赖，协助企业健全网络安全防护体系。
　　2024年3月，奇安信网神威胁监测与分析系统V4.0产品新型号正式上市发布。该产品新型号以实战攻防渗透经验和海量威胁监测数据分析为核心竞争力，聚焦高级威胁事件的事前威胁预警、事中威胁监测分析与联动响应，事后威胁溯源全流程，为客户与安全服务人员提供高效好用的高级威胁监测分析系统，有效解决来自内外部的高级安全威胁的产品。本产品主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁发现及主动防御问题。
　　2024年3月，奇安信Q-GPT安全机器人系统V1.0新产品正式上市。该产品是基于公司Q-GPT安全大模型打造的一款工业级网络安全机器人，是客户随时在线的数字网络安全专家，是网络安全生产力代表。网络安全生产力的内涵是通过让机器人真正读懂告警、学会研判，可以给人和机器下发正确的指令，实现对网络安全运营体系的智能化升级，大幅提升安全运营团队大幅提升单日告警分析研判能力，释放专家精力，聚焦业务安全运行的核心目标，发现更多安全问题。
　　2024年6月，奇安信网神网络空间安全态势感知与协调指挥系统V3.0产品新版本正式上市。该产品是基于公司基础平台版本进行构建，整合公司的全方位数据能力、技术能力与安全能力，实现威胁看得透，在看清威胁的基础上构建基于动态预案编排的指挥生态，形成知行闭环体系并对安全分析研判决策体系进行贴合监管的实战化升级，面向网信、特种、公安、大数据局、城市监管等监管市场提供包括监测、分析、预警、指挥、协同、处置等实战业务的新一代实战化网络空间安全治理总平台。
　　技术专利申请成果：
　　截至2024年6月30日，公司已拥有1,134项网络安全领域的主要发明专利和1,360项主要计算机软件著作权。
　　3.研发投入情况表
　　4.在研项目情况
　　5.研发人员情况
　　6.其他说明

　　二、经营情况的讨论与分析
　　网络安全产业既代表“新质生产力”，又为“新质生产力”保驾护航，是发展“新质生产力”的“纽带”产业。2024年7月，CrowdStrike问题更新导致全球Windows大面积蓝屏死机，对社会生产造成较大影响，全球至少二十多个国家受到波及。再次凸显了“零事故”保障（业务不中断、数据不出事、合规不踩线）的重要性和必要性。业务稳定和网络安全不仅是技术问题，更是管理和战略问题。网络安全“零事故”的建设目标，以及持续推动国产化进程，进一步成为业内的共识乃至刚需。
　　“零事故”的目标的实现，需要网络安全建设达到零漏报，而人力不足往往导致无法对海量的告警进行研判。为了解决“有限的安全资源”和“100%的安全追求”之间的矛盾，需要引入全新的驱动力——AI（人工智能）。高质量的训练数据、纵深防御的内生安全体系，以及统一的输入输出标准变得必不可少，“AI驱动安全”的时代已正式来临。
　　报告期内，同时面对上述产业机遇以及复杂的宏观经济环境，公司在经营战略上果断地进行了调整，以高质量发展为目标，坚持以销售回款与毛利作为核心考核指标不动摇。上半年，公司继续保持领先的市场竞争力，经营质量进一步优化，实现了销售回款和净利润的双增长，经营性现金流净额显著优于去年同期，三费金额同比进一步下降。2024年上半年，公司完成营业收入17.83亿元，同比下降28.17%；销售回款18.38亿元，同比增长2.48%；归母净利润-8.20亿元，同比减亏5,966万元；扣非归母净利润-8.54亿元，同比减亏1.25亿元；经营性现金流净额-8.26亿元，同比增加5.73亿元，同比增长40.97%；三费金额同比下降27.67%。
　　结合宏观经济环境的实际情况，公司从侧重规模转向侧重质量，有所“为”有所“不为”：1）今年公司把回款和现金流管理放在首位，战略性地放弃一些预期回款不够理想的客户；2）公司还战略性地放弃了一些总集成的角色，硬件及其他收入较去年同期大幅减少；3）地方政府和公检法司类客户由于财政预算等因素，在公司收入结构中的占比进一步降低。上述三大因素共同影响了上半年公司的收入端。同时，公司进一步实现了企业人员规模和业务需求间的动态匹配，让产品更加聚焦，市场销售方面主攻优势的行业和区域。在费用和支出方面，也推进了精细化和精确化的管理。
　　从行业结构上看，企业级客户继续成为2024上半年收入贡献的主要来源，企业级客户、政府客户、公检法司分别占主营业务收入比为80.81%、13.35%、5.84%。企业级客户中，从收入的体量分布上看，百万级以上客户创收占营收比重超过70%，百万级以上客户单体创收增速接近38%。值得一提的是，五百万级以上客户创收占营收比重超过50%，成为公司市场端最重要的基本盘。收入的区域结构方面，港澳地区同比增长504.08%，重庆同比增长99.99%，河北同比增长38.67%，浙江同比增长25.15%，新疆同比增长19.22%，北京同比增长3.50%。
　　报告期内，公司参与已发布的网络安全国家标准共计9项，涉及数据安全、软件供应链安全、零信任、IPV6、密码技术、网络安全评估等众多领域。截至报告期末，公司累计承担国家重大专项、示范工程共计94项，攻克一批网络安全核心技术，荣获省部级科技进步相关奖项26项，参与国家标准制定75项，其中牵头2项，已完成49项，是参加网络安全领域国家标准最多的安全企业。报告期末，公司共拥有1,134项网络安全领域的主要发明专利和1,360项主要计算机软件著作权，其中报告期内新增获得发明专利153项，新增获得计算机软件著作权42项。
　　2024年7月，公司战略股东中国电子全资子公司中电金投拟通过协议转让形式增持5%公司股份，主要系其为进一步落实网络安全重大工程、重点技术攻关的实施要求，更好地保障国家网络安全，同时提升中国电子在网络安全领域的核心能力、深化在相关领域的产业布局。增持完成后，将有助于中国电子加快打造国家网信事业战略科技力量、持续提升网络安全保障能力，助力中国电子夯实网络安全领域产业布局。同时，中国电子的增持也将优化奇安信股权结构，进一步夯实奇安信作为国家网络安全骨干力量的产业地位，并增强奇安信与中国电子之间的战略、业务及资本协同，提升市场影响力和竞争力。
　　1、持续激发营销体系内生动力，积极探索海外市场新机遇
　　公司坚持以客户为导向，以市场为牵引，持续提升客户满意度。今年以来，在营销组织中，公司不断优化正向激励、正向循环的考核激励机制，充分激发组织活力，提高业务组织的机动性。同时，为了持续优化管理水平，公司构建了营销一体化运行体系，以应对市场需求侧的变化与挑战，提升市场竞争力，重点进行了以下变革：
　　客户分级，精准运营：公司依照下游客户规模的不同，采取分级化的运营机制，便于集中“优势兵力”，更精准的做好资源的分配与调度，充分满足不同类型客户的不同需求，及时对客户业务情况进行跟踪、评估和改进，形成跟踪与运营的闭环化。
　　成立“特区”，联动作战：针对一些特定省份中的客户特点，公司在当地打通并融合了军团、区域和渠道这三大营销组织角色，先后成立江苏、浙江、陕西、新疆等“特区”。在特定省份中，打造营销体系的“一盘棋”，加强行业与区域间的协同、直销与渠道间的协同，提升资源的联动效率。
　　海外市场方面，上半年公司以国际研发中心和国际业务总部香港作为桥头堡，加快了在印尼、阿曼、埃及等国家的业务布局进度。此外，值得一提的是，近年来我国高端制造业出海提速，也给公司带来了新的业务机遇。海外市场在技术要求、认证标准等方面，与国内市场存在迥然不同的复杂性与差异性，尤其是对网络安全、数据安全及个人隐私保护要求更为严格的国家或地区，让我国企业在出海时面临严峻的考验。针对这一全新的增量市场，公司凭借产品和解决方案能力的优势，在汽车等高端制造业出海的进程中，树立了赛力斯等多个标杆案例。
　　2、核心产品线继续领跑行业，斩获多个跨产品组合的千万级标杆大单
　　报告期内，为聚焦以客户为中心的价值理念，公司专门重点强化了产品间的“总体能力”，以跨产品的解决方案牵引产品间的协同联动，包括产品组合解决方案设计、产品路线图管理、技术趋势跟踪与整合等。以此为基础，上半年围绕“新质生产力”型客户，公司斩获了多个横跨数据安全、云安全、态势感知和终端安全等产品组合的千万级大项目，其中包括国家某算力枢纽节点的数据中心集群一体化安全保障项目等。
　　报告期内，公司参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目获得国家科学技术进步二等奖，成为本年度网络攻防领域唯一的国家级科学技术进步奖。公司参与申报的某电子数据取证技术研究及应用项目，获评2023年公安部科学技术奖一等奖。继2022年凭借“关键信息基础设施安全保护关键技术与应用”获得公安部科学技术奖一等奖后，公司再次获此殊荣。
　　2024年5月，参考IDC最新发布的《中国IT安全软件市场跟踪报告》，公司再次领跑终端安全、数据安全、安全分析与情报市场。报告期内，公司的数据安全、边界安全、态势感知等品类的收入实现了相对较好的表现，高于公司平均水平，具体而言：
　　1)数据安全品类
　　数据作为关键生产要素，正在发生由“虚”到“实”、由“死”到“活”、由“贱”到“贵”的三大新变化。在国家数字化转型以及“数据要素”市场持续利好的背景下，公司重点布局数据安全市场，并将提升数据安全领域核心竞争力和影响力设为主攻专项。公司以加强数据安全前瞻性技术创新为核心，探索构建多层次的数据安全产品及技术服务体系，持续推出系列工具和方案，在帮助政企客户应对数字时代的数据安全难题的同时，更好地基于能力框架下进行数据安全体系建设，提升整体数据安全水平。
　　2024年5月，IDC发布《中国IT安全软件市场跟踪报告，2023H2》，公司再次领跑国内数据安全市场。目前公司的数据安全产品体系覆盖数据全生命周期防护与管理，包含数据加密保护、数据完整性鉴别、数据传输安全、数据防泄漏、数据跨境检测等领域，实现数据资产管理、敏感数据识别、数据流转管控、数据访问监测、数据脱敏、API资产识别与防护等功能，可以满足政企客户“一站式”数据安全建设需要。2024年5月，国家市场监督管理总局、国家标准化管理委员会发布了由公司牵头的国家标准《网络安全技术零信任参考体系架构》（GB/T43696-2024），成为我国网络安全领域首个规范零信任理念的国家标准。截止报告期末，公司作为牵头单位参与制定的国家级和行业级数据安全标准多达十余项。
　　新产品方面，2024年3月，公司正式发布API安全智能分析与管理系统V1.0产品新版本。2024年7月，公司正式发布数据安全管理平台V3.0产品新型号和新版本。市场方面，2024年3月，公司中标某头部互联网公司数据安全项目，中标产品包括行为感知分析系统（BAAS）等。该项目的成功落地，代表了以行为分析为技术解决数据安全问题的可行性和有效性，对于互联网等多个行业的数据安全建设具有广泛的推广示范效应。2024年4月，公司凭借零信任等产品成功签单某头部国有银行全行零信任安全访问系统项目，金额过千万。2024年6月，公司凭借数据安全、密码安全、数据交易安全服务平台等一批核心产品成功中标国家某算力枢纽节点的数据中心集群一体化安全保障项目，中标金额超4000万元，该项目对推动国家数据产业高质量发展意义重大。
　　2）终端安全品类
　　在终端安全领域，公司深入到建设、防御、管控和运营等全过程，通过“体系化防御、数字化运营”方法，帮助政企客户构建持续有效的终端安全能力，确保各类终端都能可信、安全、合规的访问业务和数据。目前，公司正在为5000万政企终端保驾护航。2024年5月，IDC发布《中国IT安全软件市场跟踪报告，2023H2》，作为公司核心产品之一的天擎，再次领跑终端安全市场，以22.48%的份额位居我国终端安全市场第一。这是天擎连续第六年拔得头筹，彰显了其产品竞争力和市场地位。
　　新产品方面，2024年4月，天擎终端安全管理系统V10.0产品新型号及新版本正式上市发布。市场方面，公司的网络安全准入产品（NAC）成功中标某知名乘用车企项目，有效应对网络攻击及数据泄露等风险，避免非法终端和人员访问车企内网，并对合法人员提供基于角色的实名认证，进一步增强该车企的内网安全防护能力，为其他汽车企业落地网络准入方案提供了参考。2024年3月，公司凭借天擎EDR等一系列产品，成功中标某头部保险公司数据中心安全运营与流量检测项目，中标金额接近600万元。
　　3）边界安全品类
　　经过数十年的积累，公司的边界安全产品可为客户提供完整的纵深防御解决方案，服务过的国内客户累计超过10万家，上线设备超过30万台。报告期内，公司边界安全业务多次斩获行业标杆性大单。依托公司八大研发平台之一的“鲲鹏”平台，奇安信新一代边界安全产品可在客户大流量、复杂场景、多安全功能开启的情况下保持高性能和平稳运行，收到了良好的市场反馈。2024上半年，公司的统一威胁管理（UTM）产品在2023年的基础上更进一步，位列IDC报告2024Q1中国市场第二名。2024年6月，公司企业级防火墙凭借过硬的产品技术和安全解决方案实力，入围Forrester《The Enterprise Firewall Landscape,Q22024》报告，连续三次获得国际权威机构的认可和推荐。
　　新产品方面，2024年3月，公司正式发布SSL编排控制网关系统V6.0产品新版本，以及工业控制安全网关系统V4.0产品新版本。市场方面，2024年4月，公司成功中标某新疆某单位的应急指挥项目，中标金额近700万元。2024年4月，公司凭借业内领先的边界安全产品组合，成功中标华南地区某特大型国际机场项目，金额超500万元。2024年6月，公司成功中标中国电信某省网公司安全网关2024年集采项目，金额超千万元。
　　4）态势感知品类
　　公司的态势感知品类全面满足市场的主流需求，其中态势感知与安全运营平台（NGSOC）提供终端、身份、应用、数据、网络、云等6大维度攻击面充分的威胁可见性，为安全管理者提供风险评估和应急响应的决策支撑，为安全运营人员提供威胁发现、调查分析及响应处置的安全运营工具。威胁监测与分析系统（天眼）以攻防渗透和数据分析为核心竞争力，为安全服务和分析人员提供一套在监测预警、威胁检测、溯源分析、响应处置上得心应手的网络威胁监测与分析平台。2024年6月，参考IDC报告《中国网络威胁检测与响应市场份额，2023：NDR正在向更多技术栈延伸》，公司NDR产品的市场份额达到22.5%，连续三年排名第一。2024年7月，Gartner发布技术成熟度曲线报告《2024年私有移动网络服务成熟度曲线》，公司入选成为我国攻击面管理（ASM）领域代表厂商。
　　新产品方面，2024年3月，天眼正式发布一系列全新性能级别的型号阵容，为客户提供灵活的产品选配体验。同时，天眼也对产品进行了重大的迭代升级，型号阵容涵盖从基础到高端的多元化性能配置，最高网络流量处理性能较之前提升5倍，最大日志处理速度提升3.5倍。
　　市场方面，2024年2月，公司凭借天眼等拳头产品成功中标某头部国有银行网络异常行为威胁感知项目，帮助在全行构建一体化的安全防御能力，中标金额超过2000万元。2月，公司的SOAR产品成功中标中国移动某省公司网络安全态势感知平台项目，为客户提供安全威胁分析与预警、威胁应对与快速处置、资源整合与统筹指挥等能力。2024年6月，公司凭借业内领先的NGSOC和SOAR产品，成功中标某头部保险集团的智能安全运营平台项目，金额近500万元。2024年7月，公司中标国家网络安全人才与创新基地（简称“国家网安基地”）网络空间安全态势感知系统建设项目，再次凸显了在该领域的领先优势。
　　5）云安全
　　云安全领域，公司为客户提供覆盖云基础设施安全、云网安全、云主机安全、应用安全和数据安全的全栈式云安全能力，满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求。公司凭借完整的云安全、云原生安全产品及服务体系，为客户持续提供云上的安全防护和安全合规能力。参考IDC发布的报告《中国私有云云工作负载安全市场份额，2023：CNAPP助力企业实现全方位云原生安全防护》，公司以25.8%的占有率连续两年排名第一，在多个重要关基行业取得连续突破，形成示范级客户标杆，市场领先优势进一步扩大。2024年5月，在中国信通院、云计算开源产业联盟联合发起的“2023年央国企上云用云典型案例遴选”活动中，公司的Q-SASE与某大型央企联合申报的安全建设及运营项目荣获《高安全高可用安全云服务平台实践》优秀案例奖。2024年7月，IDC发布《中国安全资源池技术能力评估，2024》，公司CSMP云安全资源池在众多产品中脱颖而出，获得了5项满分（总共6项维度）的成绩。
　　新产品方面，2024年1月，公司正式推出Q-SASE新版本，大幅度提升了产品的安全纳管能力，实现与攻击面管理系统（CAASM）、威胁感知分析系统（天眼）、主机安全管理系统（椒图）等多个安全组件对接，使安全运维更便捷。
　　市场方面，2024年4月，公司凭借Q-SASE、CAASM等产品成功中标某通信中心信息安全在线管理平台建设项目，帮助客户实现网络资产安全运营与网络威胁监测能力的全面提升，金额超千万元。2024年4月，公司凭借椒图应用运行时防护系统（RASP）成功中标某证券登记结算机构云及数据中台应用安全项目，金额超过500万。2024年7月，公司中标某运营商资源池基础防护能力-容器安全项目，为运营商行业的云原生安全建设树立了标杆，也实现了公司云原生安全产品在算力和大模型等新质生产力领域的重要突破。
　　6）AI+安全
　　2024年2月，公司发布全国首份《2024人工智能安全报告》，预判人工智能技术的恶意使用将快速增长，在政治安全、网络安全、物理安全和军事安全等方面构成严重威胁。
　　2024年3月，新版本的QAX-GPT安全机器人面向全行业正式发售，提供智能驾驶舱、智能调查、智能任务和智能报告等四项全新功能。其告警研判效率达到人工研判的60多倍，研判能力接近中级安全专家水平，安全事件平均调查响应时间从小时级缩短至分钟级。
　　2024年4月，基于QAX-GPT安全大模型的知识问答服务体验中心正式上线，这是依托公司在安全大模型领域的技术和数据积累，整合全网海量的网络安全知识、安全产品数据和安全知识库，构建在云端的安全大模型知识问答服务平台，帮助网络安全从业者提供专业知识和决策支持，成为AI时代专业的安全助手。
　　2024年7月，公司发布AI+SOC智能安全运营方案，通过QAX-GPT机器人和NGSOC产品的深度融合，结合“人工智能模型”和“安全专家经验模型”，可实现智能分诊、智能研判、智能调查、智能响应等功能，解决安全运营工作中海量告警处理难、设备数据联动难、事件响应闭环难等难题，驱动安全运营从“密集型”向“智慧型”升级,并大幅提升效率。同时，公司还正式发布了基于奇安信安全代码大模型的智能编码辅助工具——奇安信AI代码助手（QAX CodeGen）。该产品除提供代码生成、代码补全、代码解释/注释、代码对话等基础功能外，还提供了代码漏洞检查、代码安全修复等聚焦安全场景的专属功能，可以实现开发效率、代码质量和安全性的三重提升，助力科技企业释放更大的生产力。

　　三、风险因素
　　（一）尚未盈利的风险
　　网络安全产品及技术研发以及销售和服务网络的搭建完善需要大量投入。报告期内，公司净利润为-8.25亿元，归属于上市公司股东的净利润为-8.20亿元，归属于上市公司股东的扣除非经常性损益后的净利润-8.54亿元。截至2024年6月30日，公司累计未分配利润为-37.44亿元。公司上半年亏损的主要原因为公司主要收入集中在下半年，但是费用四个季度相对平均，并且公司在坚持高研发投入的发展战略的同时，还在不断建立和完善公司的销售网络和服务能力。具体而言，首先，公司聚焦于核心技术能力的研发，这些核心能力的开发具有周期长、投入高的特点；其次，公司坚持网络安全领域创新产品的研发，开发这些产品要采用大量新技术，对研发人员能力要求高；此外，公司在盈利模式的建设期仍需扩充研发团队和技术支持及安全服务团队，以期夯实规模性研发底座，向客户提供高质量的安全产品和服务，增加客户粘性，产生持续性商机，因此产生大量人员费用。随着公司营业收入持续增长，规模经营效益逐年提升，公司2023年度和2022年度归母净利润均实现转正，但未来公司归母净利润能否持续为正，扣除非经常性损益后净利润能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。
　　（二）业绩大幅下滑或亏损的风险
　　2024年上半年度公司实现营业收入17.83亿元，同比下降28.17%。公司营收受到宏观经济、产业政策、行业竞争态势等宏观环境等因素的影响，同时公司经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。
　　（三）核心竞争力风险
　　1、技术创新、新产品开发风险
　　公司所处的网络安全行业技术发展日新月异，行业发展趋势的不确定性，可能会导致公司在新技术的研发方向、重要产品的方案制定等方面不能及时做出准确决策，从而使公司新产品无法满足未来的行业需求，存在开发失败的风险。同时，技术创新及新产品研发需要投入大量资金和人员，通过不断尝试才可能成功，因此在开发过程中存在关键技术未能突破或者产品具体性能、指标、开发进度无法达到预期而研发失败的风险。此外，各种原因造成的研发创新及相应产品转化的进度拖延，也有可能造成公司未来新产品无法及时投放市场，对公司未来的市场竞争造成不利影响。
　　2、核心技术泄密及核心技术人员流失的风险
　　当前公司多项产品和技术处于研发阶段，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。在市场竞争中，一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏，导致核心技术流失，公司技术创新、新产品开发、生产经营将受到不利影响。
　　（四）经营风险
　　1、收入季节性波动的风险
　　公司客户主要来自于政府、公检法司、能源、金融、教育、医疗卫生、运营商等领域，受上述最终客户预算管理和集中采购制度等因素影响，该部分用户大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，收入主要集中于第四季度，存在较为明显的季节性特征。又由于公司费用在年度内各季度较为均衡地发生，而收入主要集中在第四季度，因此可能造成公司前三季度亏损较大的情况，公司收入和盈利有一定的季节性波动。
　　2、公司人员规模较大，人力成本较高，可能对公司运营效率及管理效率造成不利影响
　　报告期内，公司销售、管理、研发费用占营收比例较高，主要原因系公司为快速完成研发体系、产品体系、服务体系、销售及渠道体系等方面的建设和完善而持续加大投入，因此造成了人力成本占营业总成本的比例较高，人员规模与收入规模短期内无法匹配的情况，对公司盈利能力、经营业绩造成不利影响。
　　3、知识产权等纠纷的风险
　　公司属于高科技行业，在持续加大研发投入的同时亦高度重视技术创新的知识产权保护工作，拥有大量重要的知识产权资产，包括专利、专有技术等。公司目前已形成完整的知识产权保护链条，在网络安全领域已构筑一定的知识产权壁垒，具备一定的抵抗外部风险和压力的能力。公司在经营中严格遵守国家各项关于知识产权保护的法律法规，严格履行经营中签订的协议中关于知识产权的约定，履行相关责任和义务。但由于相关技术的通用性和相关协议中知识产权约定的复杂性，不排除发生知识产权纠纷的可能性，这类纠纷发生后通常持续时间较长，不排除对公司品牌形象造成不利影响。
　　4、因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险
　　公司作为网络产品、服务的提供者，在生产经营过程中应确保其提供的网络产品、服务符合相关标准并持续提供安全维护，在发现其网络产品、服务存在安全缺陷、漏洞等风险时应立即采取补救措施并履行相关告知和报告义务，涉及收集用户信息的应取得用户的同意并遵守个人信息保护的相关规定，如公司无法履行该等义务，则有面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等风险。此外，当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。
　　（五）财务风险
　　1、研发投入占营业收入比重较高，持续资金需求较大的风险
　　公司所处的网络安全行业技术发展和IT行业技术发展有密切的关系，随着IT行业新技术的不断推出，网络安全行业也需要采用大量的新技术推出新的可以匹配客户需求的产品，如泛终端、新边界、大数据、云计算和人工智能等安全防护产品，开发这些产品要采用大量新技术，因此对研发人员能力的要求高，导致公司研发支出一直处于较高的水平。此外，网络安全行业与国际形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。
　　2、毛利率下降的风险
　　未来，在政企单位信息化改造以及新基建建设过程中，公司仍可能承接系统集成性质的网络安全项目。公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟，价格相对透明，因此硬件及其他业务毛利率相对较低。此外，由于集成类项目最终客户多为政企单位，受其预算管理和集中采购制度等因素影响，付款周期较长，对公司形成营运资金占用，并使得公司应收账款增加，使得该等业务收入的增长对公司净利润贡献度较低，尽管公司产品和服务毛利率较高，但受该等业务影响使得公司主营业务毛利率存在下降的风险。
　　3、公司现金流持续紧张的风险
　　随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果应收账款出现大量无法按期收回，公司业务回款出现问题，则对公司整体现金流运转情况会产生较大的负面影响。同时，公司现金流目前尚处于持续净流出状态，公司自有资金相对紧张，如果遇到市场流动性紧缩，公司生产运营资金可能会出现不足。以上情况均可能导致公司出现现金流持续紧张的风险。
　　（六）行业风险
　　我国网络安全行业市场正处于高速发展期，网络安全政策法规持续完善，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长；随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。网络安全市场快速增长，也带来了较多参与者，网络安全市场快速增长，市场机遇也带来了较多参与者，竞争相对激烈。随着网络安全行业的快速发展，会吸引更多的竞争者进军政企网络安全领域，公司可能面临市场竞争进一步加剧的风险。
　　公司来自政府及关基等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动。近年来，该等类型客户的网络安全产品及服务需求主要由信息化建设、数字化转型、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如宏观经济下行、地方政府支出预算节奏调整、信息化投资力度、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如与当前行业发展趋势相反的情形，例如国家信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓的风险。
　　（七）宏观环境风险
　　公司从事的网络安全等相关业务通常需取得计算机信息系统安全专用产品销售许可证等产品认证。如果未来国家相关认证的政策、标准等发生重大变化，且公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，且公司相关业务资质许可及产品、服务认证未能通过相关认证，将对公司开拓新市场造成不利影响。
　　公司享受的税收优惠包括企业所得税优惠、增值税退税及研发费用加计扣除。如果国家相关增值税税收优惠政策发生不利变化，或者公司未能如期收到增值税返还款项，将对公司经营成果产生不利影响。

　　四、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、开创性的网络安全建设理念
　　公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”、“数智安全，内生为本”等安全理念，这些安全理念成为引领国内安全产业发展的风向标，从而重塑了网络安全体系，从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式，构建全面的“事前防控”的新一代网络安全框架，与信息化过程同步规划、同步建设和同步运行，确保安全和信息化真正形成“一体之两翼”、“双轮驱动”的效果。总结对北京冬奥会和冬残奥会的网络安全保障经验，公司开创性地提出了“零事故”的网络安全建设新标准，即——业务不中断、数据不出事、合规不踩线。
　　2、强大的安全攻防对抗能力
　　网络安全的核心是攻防对抗，公司已建成全链条以攻防为核心的技术能力体系。从漏洞挖掘与利用，到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源，再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节，均取得出色的成绩。公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队，曾帮助谷歌、微软、苹果、Oracle、Cisco、Juniper、Adobe、VMware、阿里云、华为、施耐德、以太坊等知名公司和组织修复安全漏洞，并屡次获得致谢。公司应急响应部（奇安信CERT）第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和基于公司相关产品的解决方案。公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营和平台开发人员，覆盖威胁情报运营的各个环节。公司拥有国内最大的补天漏洞响应平台，漏洞数据同步公安部、网信办、工信部和国家漏洞库。在国家级的年度网络攻防演习中，公司成绩均名列前茅，攻防能力得到了全行业客户的广泛认可。
　　3、强大的研发创新能力及平台能力
　　公司研发并推出了一系列具有技术创新优势的产品、方案和服务，在数据安全、云安全、物联网安全、移动安全、AI+安全等新兴领域全面布局，并获得业界认可。当前，各类网络安全威胁与日俱增，新型攻击手段层出不穷，客户需求和场景千差万别，网络安全建设“重复造轮子”的问题十分严重，并在一定程度上制约着产业的发展。为有效解决上述问题，公司逐步打造了“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”等八大核心研发平台，重点解决开发成本高、周期长、扩展性差等问题，避免了不同产品通用性的功能或模块的重复开发，提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量，更好满足政府、企业客户持续变化的个性化需求。
　　4、全面丰富的网络安全产品体系
　　公司丰富的产品体系能够内生于客户的各个关键信息化领域，根据安全牛2024年发布的《中国网络安全行业全景图（第十一版）》，共包含了16项一级安全分类，108项二级安全分类，公司几乎覆盖了全部的一类安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。公司自研的安全产品摆脱了传统的单点防御，转而帮助客户实现以安全大数据为核心，威胁情报驱动的多品类协同联动的主动防御体系。主动防御体系更具备实战化效果，因此攻防实战化演习让公司的实战化产品及方案在市场竞争中脱颖而出。
　　5、强大的安全咨询规划、安全运营与应急响应服务能力
　　公司针对“十四五”规划、新基建与数字化转型的推进，结合政企大型机构的业务战略与信息化战略，为政企机构梳理网络安全战略目标。公司以“内生安全框架”体系规划设计方法与工具，从技术、管理和运行等多个视角，为政企机构进行网路安全能力体系的梳理。同时，公司秉承着“同步规划、同步建设、同步运营”与网络安全“关口前移”的思想，在客户信息化、数字化的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化运行体系，为政企数字化业务发展保驾护航。公司作为主要技术保障单位已先后完成了建党百年、国庆70周年、二十大等国家级网络安全保卫任务。公司通过不断升级安全托管服务组合，结合政企组织模式特点与实际情况，从客户实际需求出发，从产品导向向服务导向进行转变，创新打造了更具中国特色的安全托管服务。
　　6、优质的客户群、丰富的行业经验和完善的营销体系
　　公司客户范围覆盖中央部委、央企、地方政府以及众多关键信息基础设施行业客户。公司在长期为政企客户提供产品和服务的过程中，深入了解客户的需求演变、不同行业的需求差异，积累了大量成熟的产品、服务和交付经验。伴随着公司攻防技术、大数据分析技术及AI技术的不断提升，可为客户提供契合度高的网络安全解决方案，高质量的满足客户需求。同时，广泛而优质的客户群也为公司新产品、新方案、新服务的推广和既有产品及服务向其他客户和领域的推广覆盖提供了坚实的基础，是公司持续健康发展的有力保证。公司根据市场结构和不同客户群体的特点打造了更有针对性的销售体系，并加强了对销售体系的流程化管理，具有客户覆盖面广和服务响应及时的优势，未来将继续成为提高和巩固公司市场竞争力的重要因素之一。
　　7、网络安全行业“零事故”的全新标准
　　公司圆满完成了北京冬奥会和冬残奥会的网络安全保障任务，实现“零事故”承诺，开创了“业务不中断、数据不出事、合规不踩线”的关基行业安全建设“零事故”新标准。公司冬奥会“零事故”的实践，有助于客户构建全新的安全建设结果评价体系，提升行业竞争“门槛”，形成了公司差异化的竞争壁垒。
　　8、网络安全领域的著名品牌
　　历经多年耕耘，奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商，由此成为了具有国际影响力的安全品牌；公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一；公司旗下“补天漏洞响应平台”已成为国内第一、全球最知名的网络安全社区之一；“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究，已成为全球最知名的APT研究组织之一。
　　9、优秀人才团队和良好的企业文化
　　公司拥有一支高素质的人才队伍，本科及以上学历占比将超80%。公司落实优秀校招人才战略，确保形成自己的人才供应链，保障优秀校招生在中长期成为公司人才梯队的中坚力量，培养生力军。同时也注重管理干部的规划和建设，建立干部资源池，不断优化各层干部群体的知识结构和综合管理能力。同时公司也在持续完善长效激励机制，力争有效地将股东、公司和核心团队三方利益结合在一起，使各方共同关注公司的长远发展，以确保公司发展战略和经营目标的实现。 收起▲

　　一、经营情况讨论与分析　　网络安全建设是“新质生产力”的坚实保障和底板工程。我国政企行业的网络安全建设正在经历“三大转变”：从关注IT到关注业务的转变、从关注设备到关注“人”的转变、从关注建设到关注运营的转变。公司积极结合这些重要的变化趋势，加速网络安全体系化创新，在新模式、新架构和新服务方面重点发力。　　报告期内，公司以高质量发展为目标，开源与节流两手抓，实现了营业收入和净利润的双增长。受国内宏观经济环境影响，部分地方政府客户预算紧张，部分行业客户采购流程有所变长，在一定程度上影响了公司全年收入端的增速。公司相应及时调整经营策略，以销售回款与毛利作为主要考核指标。报告期内，公司业务规模稳... 查看全部▼

　　一、经营情况讨论与分析
　　网络安全建设是“新质生产力”的坚实保障和底板工程。我国政企行业的网络安全建设正在经历“三大转变”：从关注IT到关注业务的转变、从关注设备到关注“人”的转变、从关注建设到关注运营的转变。公司积极结合这些重要的变化趋势，加速网络安全体系化创新，在新模式、新架构和新服务方面重点发力。
　　报告期内，公司以高质量发展为目标，开源与节流两手抓，实现了营业收入和净利润的双增长。受国内宏观经济环境影响，部分地方政府客户预算紧张，部分行业客户采购流程有所变长，在一定程度上影响了公司全年收入端的增速。公司相应及时调整经营策略，以销售回款与毛利作为主要考核指标。报告期内，公司业务规模稳健增长，核心竞争力持续增强，经营质量进一步提升，毛利率、人均创收、费用控制等均优于去年同期，经营性现金流净额较去年同期显著提升。2023年，公司完成营业收入64.42亿元，同比增长3.53%，实现毛利42.12亿元，同比增长5.21%；归母净利润7,175.04万元，同比增长24.50%；扣非归母净利润-9,666.86万元，同比减亏约2.10亿元；经营性现金流净额同比增加4.83亿元；人均创收68.88万元，同比增长10.21%。
　　从收入的行业结构上看，企业级客户继续成为2023年增长的主要引擎，企业级客户、政府客户、公检法司分别占主营业务收入比：73.14%、18.34%、8.52%。企业级客户收入增速超17%，重点关基行业客户营收增长尤为显著：能源、金融和运营商三大行业合计创收占公司主营业务收入比重超30%，能源行业及运营商行业收入同比增长超过15%，特种行业收入同比增长超过20%，显示了关键信息基础设施行业客户对网络安全产品和服务的需求强劲。从收入的体量分布上看，百万级以上客户创收增速接近10%，占营收比重由前一年的76.60%增长至80.20%，体现了公司在大客户市场拓展方面成果显著。2023年公司客户复购率近40%，反映了客户对公司产品和服务的认可，这种认可和深度合作关系又进一步转化新的商机。在拓展新客户方面公司也取得了较好的成绩，公司新客户单客产出较去年同期提升了34%。
　　参考CCIA发布的《2023年中国网络安全市场与企业竞争力分析报告》，公司最新的市场份额达到9.83%，继续实现规模领跑网络安全市场。产品体系方面，数据安全、终端安全、态势感知、威胁情报和云安全等多个重要细分领域排名第一。公司逐渐形成了基于市场份额界定的阶梯清晰、逐级跃升的产品体系，和以此为基础的产品发展战略。2023年全年，公司参加已发布的网络安全国家标准10项，行业标准5项。
　　1、销售端推进“分而治之”的策略，海外市场获得重大突破
　　市场销售方面，公司针对关基行业客户、区域客户、中小客户在业务需求侧和产品供给侧的显著区别，采取分而治之的市场策略，为不同类型客户提供能切实满足其需求的产品与服务。报告期内，运营商、特种、非银金融、能源、制造等行业收入增速高于公司平均增速。
　　1）以军团作战模式，深耕重点大客户。公司将军团制改革成果推广、复制并放大，聚焦关基等重点行业和重要大客户，集中输出生产力，致力于满足重点大客户日益复杂的网络安全和数据安全需求。
　　2）以一体化组织模式，深挖区域市场。公司加强了区域市场拓展，深挖地方政府客户，利用行业和区域网格化模式加强对区域行业客户的覆盖。
　　3）通过九大变革策略，重构渠道体系。在渠道建设方面，公司优化了渠道布局、渠道架构和渠道策略，重新梳理了渠道发展战略体系，构建了“江河数字化平台”，实现“渠道营销组织”独立运营以及渠道客户商机共享，通过渠道增加对长尾客户覆盖。
　　此外，在海外业务方面，2023年10月，公司正式签下中国网络安全出海最大一单，为海外某国建设网安指挥系统，涵盖网络安全能力和服务的整体解决方案，签约金额近3亿元人民币，此次参与竞标的共有来自海内外的23家厂商。该项目有望成为“一带一路”国家标杆项目，推动中国网络安全产业进一步走向世界，对于公司自身乃至对整个中国网络安全产业，都具有里程碑式的意义。2023年12月，公司与香港科学园签署合作备忘录，正式入驻科学园，在香港设立国际研发中心和国际业务总部，并与华润创业、中国联通国际、德勤中国、香港电讯四家在港企业签署合作协议，未来将在创新研发、数据安全、服务保障、生态合作、市场营销等领域展开全面深入的合作。
　　2、数据安全、终端安全继续引领行业，边界安全屡次斩获千万级大单
　　报告期内，在产品研发方面，公司进一步深耕技术研发与产品打磨，伴随公司研发平台与产品线的整合，整个产品线的研发能力和团队规模进一步增强，对已量产化的研发平台应用深度也更上了一层楼，基于市场份额界定的四层产品阶梯得到不断强化。公司依此形成了阶梯清晰+逐级跃升的产品体系，和以此为基础的产品发展战略：
　　高增潜力产品：AI+安全、网络安全保险、车联网安全、托管服务和SASE等
　　未来的“绝对优势产品”，将从“市场第一产品”中产生、培育并升级。目前的“市场龙头产品”，也将争取跃升进入“市场第一产品”的行列。目前的“高增潜力产品”，则是未来“市场龙头产品”的储备。
　　报告期内，公司的数据安全、终端安全、边界安全等品类竞争优势进一步提升，收入增速均高于公司平均增速，具体而言：
　　1）数据安全品类
　　数智时代，数据作为关键生产要素，正在发生由“虚”到“实”、由“死”到“活”、由“贱”到“贵”的三大新变化。数据安全乘数据要素化的东风快速崛起，一体化解决方案、零信任、数据安全管理平台正在成为客户的核心需求。
　　参考IDC最新排名，公司数据安全产品在市场中份额位列第一。报告期内，公司数据安全品类实现收入18.09亿元，同比增长超过20%。2023年5月，在2023贵州数博会上，奇安信集团数据安全分公司正式揭牌成立，并由集团董事长齐向东出任总经理。2023年12月，公司凭借在数据安全服务领域的综合实力，获得由中国信息安全测评中心颁发的国内首批数据安全服务一级资质。
　　市场方面，2023年3月，公司与上海数据交易所、大数据流通与交易技术国家工程实验室等单位共同完成了国内首个数据交易链的一期建设工作。同月，公司凭借数据安全态势感知平台成功中标2022-2023年某运营商数据安全及业务管控软件研发项目。2023年5月，公司中标某核电集团数据安全技术开发服务项目。2023年9月，公司中标某头部股份制银行2023-2025年数据安全加固项目。2023年10月，公司中标某头部互联网企业的数据安全项目，验证了以行为分析技术解决数据安全问题的可行性和有效性，具有积极的行业推广意义。
　　新产品发布方面，报告期内，公司“奇安天盾”数据安全保护系统正式发布，针对数据要素流动的各种场景，构建数据安全保障体系。该系统以“数据资产”为核心，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，从客户切身的需求视角实现数据安全“风险能看清、内部威胁能管好、外部攻击能防住”的核心诉求和最终目标。此外，公司发布了“奇安天信”零信任工作系统，通过“一站式访问、一站式工作、一站式保护”，解决数字化过程中的“访问流程繁重、工作协同凌乱、数据资产风险高”等问题，实现业务安全与工作效率并举，构建数字化工作新范式，“一站式”解决企业数字化工作难题。
　　2）终端安全品类
　　公司的终端安全业务凭借新产品的推出和天擎新版本的推广，以及信创产业需求的驱动，实现较快增长。报告期内，公司终端安全品类共实现营收9.62亿元，同比增速接近20%。
　　市场方面，2023年4月，公司成功中标某头部国有银行国产化可信浏览器项目。2023年10月，公司凭借终端准入产品中标2023年中国联通某省公司项目。2023年11月，公司中标全国海关企业浏览器采购项目，该项目覆盖海关总署及40多个直属单位，部署包含终端总数超过18万点。
　　新产品发布方面，报告期内，奇安信天擎终端安全管理系统V10.0正式上市。此外，公司还发布了天擎终端安全管理系统EDR先锋版，作为专为中小企业打造的轻量化终端安全解决方案，具备高级威胁防御等全面能力、性能极致且资源占用少、部署简单轻松上手等显著特点。在2024年3月春季新品发布会上，公司正式推出帮助广大中小企业防勒索攻击的安全产品——“奇安天合”安全融合机，将终端防御、网络防护、网络接入三种能力融为一体，同时还通过联合多家头部保险公司推出的防勒索保障险，为中小企业提供安全服务。
　　3）边界安全品类
　　报告期内，公司边界安全业务多次斩获行业标杆性大单。依托公司八大研发平台之一的“鲲鹏”平台，奇安信新一代边界安全产品可在客户大流量、复杂场景、多安全功能开启的情况下保持高性能和平稳运行，收到了良好的市场反馈。
　　市场方面，2023年5月，在中国移动2023-2024年硬件防火墙产品集中采购项目中，全部采用中国芯的奇安信旗下网神智慧防火墙，在需求数量最多的防火墙品类中高价中标，连续三年作为唯一专业网络安全供应商，入围中国移动硬件防火墙集采项目。同月，公司凭借流量解密编排器产品成功中标某头部政策性银行的征信系统安全网关项目，在国密改造背景下，具有行业推广意义。2023年6月，公司中标国家电网旗下南瑞集团信息安全设备框架项目，中标金额超过千万。2023年11月，公司中标某头部电网企业的数字化项目集采，金额达千万级，再次巩固了双方的深入合作关系。同月，公司中标某头部电网企业的变电站集中管控系统项目，实现与能源企业设备部门合作的新突破。
　　新产品发布方面，报告期内，公司发布了奇安信发布流量解密编排器2.0版本，通过更多的流量可视化能力，提高了混合基础架构下的安全和网络管理效率，降低客户安全基础设施总拥有成本。
　　4）态势感知品类
　　报告期内，公司态势感知品类屡次中标能源、金融、制造等关基行业的大型项目，其中不乏客户业务范围遍及全球的标杆大单。
　　市场方面，2023年3月，公司中标国内某头部能源企业智能网络安全综合管控平台建设项目，首次将电力生产控制大区与管理信息大区的安全监测预警技术融为一体化态势感知和综合管控能力，进一步提升了公司在电力行业的品牌价值和技术影响力。同月，公司成功中标国内某头部电网企业网络安全全域感知与自动化管理平台项目一期工程，体现了公司在大型央企集团复杂安全项目方面具备显著的竞争优势，公司八大研发平台之一的“大禹”在本项目中发挥了重要作用。2023年8月，公司签单某头部国有银行在全球范围内的信息安全事件集中管理系统自主可控改造项目，这是头部国有银行的首个SOC平台案例，巩固了公司在态势感知领域的绝对领先地位。2023年9月，公司中标某头部新能源企业态势感知项目，进一步巩固了公司在新能源及智能制造领域网络安全市场的领导地位，也为同类行业用户安全运营建设提供很好的标杆示范。2023年10月，公司中标某头部股份制银行攻击面管理系统项目，为金融资产安全运营管理的实施与建设提供了全新的方案。2023年12月，公司中标某大型有色金属集团态势感知平台项目，为有色金属及非金属产业树立了新的标杆案例。
　　新产品发布方面，报告期内，在2023华为鲲鹏昇腾开发者峰会上，公司作为首批华为鲲鹏一体化解决方案的核心合作伙伴，与华为联合发布“奇安信天眼鲲鹏一体化”解决方案，共同打造安全可靠、性能卓越的网络威胁监测与分析平台。在2023数博会上公司正式发布“零事故”城市安全运营中心2.0，该中心以内生安全为核心，以零事故为目标，构建全方位、全域性、多层级、协同化的城市安全管理和防护体系，实现城市网络安全运营的可观、可管、可控。
　　5）云安全
　　公司的云安全业务在市场排名第一的基础上不断推出新产品，持续稳固的市场领先地位。
　　市场方面，2023年3月，椒图容器安全产品成功中标国内某头部运营商下属研究院的容器安全采购项目，再次体现了公司在云安全及云原生安全领域的产品竞争力和市场领先地位，树立了运营商行业新标杆。2023年5月，公司中标某头部全国性股份制银行2023-2024年科技安全管理服务平台升级项目中的云原生安全管理模块部分，实现对云原生应用全生命周期的安全防护、风险评估和全流程安全管理能力，为该银行客户新技术架构的发展提供强有力的安全保护，成为银行业云原生安全建设的标杆案例，中标金额接近500万。2023年12月，客户案例“中国广核集团-全生命周期云原生安全项目”成功入选2023IDC中国20大杰出安全项目(CSO20)。
　　新产品发布方面，报告期内，公司正式发布CNAPP云原生安全保护平台，该产品是公司在云安全及云原生安全领域深厚技术积累的最新体现，以云原生应用为核心保护目标，能力覆盖整个云原生架构以及云原生应用的全生命周期。此外，公司还发布了椒图云锁服务器安全管理系统Lite2.0版，该系统构建针对勒索病毒的全链路防护策略，为客户打造精准、高效、易部署的服务器端勒索病毒防护体系。
　　6）AI+安全
　　公司在2022年获国家科技部批准建设“软件安全国家新一代人工智能开放创新平台”，跻身“人工智能国家队”。报告期内，公司正式发布工业级QAX-GPT安全机器人和大模型卫士。QAX-GPT安全机器人是基于奇安信大模型的“虚拟安全专家”，重点解决网络安全防护告警疲劳、专家稀缺、效率瓶颈等三大痛点难题，极大提升了生产力。大模型卫士针对业内各种大模型使用过程中的安全风险进行管控，集安全风险发现、大模型访问控制、数据泄露管控、违法违规行为溯源、大模型应用分析等为一体，帮助企业更安全的向大模型要生产力。在2024年3月春季新品发布会上，新版本的QAX-GPT安全机器人面向全行业正式发售，对智能研判、智能问答进行了升级，还推出四项全新功能，包括智能驾驶舱、智能调查、智能任务和智能报告。其告警研判效率达到人工研判的60多倍，研判误报率接近人工的一半，漏报率仅仅为人工的5%，研判能力已接近中级安全专家水平。安全事件平均调查响应时间也从小时级缩短至分钟级，单一威胁事件处理时间减少了98%。
　　2024年2月，公司发布了全国首份《2024人工智能安全报告》，预判人工智能技术的恶意使用将快速增长，在政治安全、网络安全、物理安全和军事安全等方面构成严重威胁。2024年3月，公司正式对外发布AI安全整体应对方案，包括AI安全框架，以及基于安全框架下的AI安全解决方案、AI评估服务和安全检测工具等。这是继发布QAX-GPT安全机器人、大模型卫士之后，公司在AI领域的又一次重要战略布局，可以帮助政企客户看清AI安全全貌，提前洞察风险并采取应对措施，为其抢占人工智能战略制高点筑牢安全底座。
　　7）技术赋能网络安全“零事故”保障险
　　2023年7月，工信部与国家金融监督管理总局联合发布了《关于促进网络安全保险规范健康发展的意见》。该意见从政策标准、行业、生态、技术等层面，推动网络安全产业和保险产业的融合发展。2023年12月，工信部发布《关于组织开展网络安全保险服务试点工作的通知》，明确要加快推进网络安全保险新模式落地应用，组织开展网络安全保险服务试点工作。
　　报告期内，公司联合国内头部保险公司、保险科技公司共同推出“零事故”网络安全保障险。其中，由公司为客户提供网络安全防护能力，保险公司为客户提供产品防护能力外的网络安全保障险，保险科技公司负责风险评估和核保理赔支持。通过这一闭环方案，提升了客户的网络安全风险应对能力，对安全防护结果负责，形成了一套完整的“零事故”网络安全风险管理解决方案。
　　3、盈利能力进一步增强，精细化管理降本增效
　　报告期内，随着公司产品力的不断提升，高毛利产品在公司营收中的占比进一步提升。2023年，公司毛利率为65.38%，高于去年同期。在费用端，公司进一步通过预算、资源配置、考核三位一体的精细化管理，持续实现降本增效。报告期内，三费的合计金额、同比增速以及占营收比例均低于去年同期。销售费用增速下降6.45个百分点，管理费用增速下降20.73个百分点，研发费用增速下降9.21个百分点，三费合计增速-6.91%，较去年同期下降9.59个百分点。三大费用占营收比例也稳步下降，销售费用、管理费用和研发费用占营业收入比例分别下降0.70个百分点、2.06个百分点和4.17个百分点，三大费用合计占营收比为61.74%，较去年同期下降6.93个百分点。人效方面，公司人均创收超68万元，较去年同期增长超10%。
　　
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明
　　(一)主要业务、主要产品或服务情况
　　公司专注于网络空间安全市场，主营业务为向政府、企事业类客户提供新一代企业级网络安全产品和服务。公司创建了面向万物互联时代的网络安全协同联动的主动防御体系，并凭借持续的创新研发和以实战攻防为核心的安全能力，已发展成为国内领先的基于安全大数据、人工智能和安全运营技术的网络安全产品及服务提供商。公司面向新型基础设施建设、面向数字化业务，结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”为技术理念、以打造网络安全颠覆性和非对称性能力为目标，创建了面向万物互联时代的网络安全协同联动防御体系。公司针对云计算、大数据、物联网、移动互联网、工业互联网和5G等新技术下产生的新业态、新业务和新场景，为政府与企业等机构客户提供全面、体系化的网络安全解决方案。
　　报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
　　1、网络安全产品
　　公司将网络安产品分为终端安全、边界安全、数据安全、实战型态势感知四大类安全产品。
　　终端安全产品，包括面向万物互联场景下的各类终端安全防护产品，如终端安全防护平台、终端环境感知系统、移动终端安全防护系统、国产化安全可信浏览器等。
　　边界安全产品，包括防火墙及下一代防火墙、虚拟化防火墙系统、Web应用防护系统、入侵防御与检测、VPN安全网关、网闸（数据交换平台）、SD-WAN、边界安全栈等品类。
　　数据安全品类，包括数据安全态势感知平台、零信任数据安全产品、特权账号管理系统、运维安全管理系统、大数据安全交易沙箱、数据库安全审计与防护、数据防泄漏、APP隐私合规检测平台等围绕着数据全生命周期以及云、大、移、工场景下的数据安全防护品类。
　　实战型态势感知产品，包括以安全大数据驱动的十类态势感知平台级产品，即网信态势感知、公安态势感知、工信态势感知、行业监管态势感知、工业互联网态势感知、安全运营态势感知、车联网态势感知、安全攻防态势感知、云场景API安全态势感知。
　　2、网络安全服务
　　安全服务系公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括安全咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。
　　3、硬件及其他
　　硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。
　　(二)主要经营模式
　　1、研发模式
　　公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务，针对不同客户的多样化需求，打造了独特的研发模式。
　　公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过委员会“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。
　　2、盈利模式
　　公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
　　3、采购模式
　　公司主要采购两大类软硬件设备，主要包括两大类：一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
　　对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求，合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。
　　4、生产模式
　　（1）安全产品生产模式
　　公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等），再交付给客户。
　　（2）安全服务模式
　　安全服务是公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。
　　（3）安全集成模式
　　公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
　　5、销售模式
　　公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
　　（1）直接销售模式
　　对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。
　　（2）渠道销售模式
　　对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。
　　(三)所处行业情况
　　1.行业的发展阶段、基本特点、主要技术门槛
　　近年来，全球网络空间局部矛盾冲突接连不断，以网络战为代表的“非对称战争”手段被演绎得淋漓尽致。在日益不稳定的全球网络安全格局中，大规模针对性网络行动大幅增加，攻击复杂性持续上升，网络安全已成为影响国家安全的重要因素。为此，各国持续加强网络顶层设计、加速网络空间军事竞争、加快网络安全技术赋能，国家级网络安全能力建设正与民营企业技术融合发展，网络强国建设已经从“粗放式”发展延伸至“精细化”耕耘的新阶段。国内关键信息基础设施行业客户对网络安全实战化、体系化的重视程度持续增强。目前，网络安全建设正在从“被动式、零散式”安全产品堆砌方案逐步发展为“全面型、体系化、实战化”的主动安全防御方案；以安全服务带动产品方案的销售模式将成为产业发展的新业态，托管式安全运营将成为未来的新安全运营模式。
　　（1）得益于行业需求驱动，网络安全与数据安全支出未来将持续增长。
　　国家安全层面，网络空间安全已成为各国国防安全建设的重要组成部分，是国家关键信息基础设施行业的刚性需求。俄乌冲突期间出现了人类历史上首次公开、大规模的网络战，已引发全球国家的重要关注，促进国内关键信息基础设施行业客户加大网络空间安全能力建设的预算投入。
　　经济建设层面，“十四五”时期，我国经济社会数字化转型成为大势所趋，为推动战略科技创新，确保产业链、供应链安全，国家将会在包括网络安全在内的科技领域继续加大投入。同时，个人隐私和信息泄露事件频发，也推动各国通过立法加强个人信息保护工作。企业面临的隐私保护合规压力不断增加，企业需要努力适应新的、更为严苛的数据隐私法规，上述这些将有力地推动网络安全产业的快速发展。
　　市场空间层面，增长潜力巨大，重要行业客户的安全预算投入持续增加。2023年1月，工信部等十六部门印发《关于促进数据安全产业发展的指导意见》，提出了2025年和2035年两个阶段性发展目标：到2025年数据安全产业规模超过1500亿元，年复合增长率超过30%；到2035年数据安全产业进入繁荣成熟期，数据安全关键核心技术、重点产品发展水平和专业服务能力跻身世界先进行列，涌现出一批具有国际竞争力的领军企业。
　　（2）客户转向追求实战效果，取得先发技术优势并建立壁垒的企业将成为最大受益者。
　　从行业客户需求变化而言，客户的安全需求已从传统的形式化合规转向实战化效果合法。全行业客户的数字化、智能化、云转型已开展如火如荼，信息系统的安全也逐步改变之前围墙式、补丁式、形式合规式的业态，网络安全场景进入多元化发展期。在技术发展方面，激增的新应用、新场景需要网络安全的新技术、新场景，促进网络安全技术进入升级换代核心期。
　　在当前的转折期，传统碎片化防护方式虽然还在发挥合规作用，但面对已经模糊的网络边界、面对难以计数的接入终端，面对无处不在的攻击面，已经无法解决新技术、新场景和新业态下的安全问题。针对愈发复杂的攻防性的网络安全问题，需要建立实战化、协同联动的纵深防御体系。只有掌握基于大数据能力下的新一代网络安全技术，拥有高效全面的应急响应能力、更强的实战化效果的安全厂商，才能给客户交付具备阻断网络安全威胁的防御方案，从而获得更多的市场商机。
　　（3）实战攻防演习的效果日益突现，有力推动行业客户向实战化、体系化的建设方向的转变。
　　随着政企数字化转型的深入开展，网络攻击者的目标系统逐步转向核心业务数据和承载核心数据的业务应用。攻击工具的武器化、攻击手段的战术化，均对政企用户的网络安全防御提出了更高要求。为此，国家主管部门以“实战化、体系化、常态化”为安全监管新理念，以“动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控”为新举措，构建国家网络安全综合防控系统。在此背景下，在国家级网络安全实战攻防演习中，参与演习的行业更加广泛，参与演习的主体数量显著增加。实战攻防演习成为政企用户网络安全保护的常态化工作，也成为政企用户检验网络安全防御体系有效性、全面提升网络安全综合防护能力的重要手段，有效地推动了政企用户增加对网络安全实战化、体系化及安全运行能力的建设投入。
　　（4）行业技术门槛高且高端人才稀缺，研发效率需要创新思路提升。
　　网络安全行业属于技术密集型行业，对产品研发和技术创新要求较高。不同行业、不同政企用户对网络安全产品的技术需求不尽相同，网络安全企业只有在充分了解用户需求的基础上，才能研发出匹配用户真实需求的产品和解决方案。此外，网络攻击和防御技术在对抗过程中会形成海量数据与知识库，如威胁情报数据库、漏洞库、病毒库等，这些知识库都需要专门的技术研究团队和产品应用团队长时间积累才能获得。
　　网络安全行业属于智力密集型行业，是一个高端人才极为稀缺的行业。目前国内的网络安全高端人才主要集中于国内外一些大的安全厂商以及研究机构，数量稀少，这使得市场新进入者短期内难以获得一批了解市场需求、掌握核心技术的人才团队，无法突破研发领域中的技术壁垒，从而难以形成自身的技术或差异化优势。
　　网络安全行业存在大量新场景和新技术，需要不断更新迭代新产品，传统依靠“堆人”的研发模式已无法满足。网络安全创新型厂商需要持续打造以“平台+工具+数据”为核心的网络安全创新性企业，提升中长期的研发效率降低研发成本，降低网络安全行业对人才个体的依赖，未来才能够获得可持续性的增长。
　　2.公司所处的行业地位分析及其变化情况
　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。2023年公司实现营业总收入64.42亿元，同比增长3.53%。2023年6月，在中国网络安全产业联盟（CCIA）发布的《2023年中国网络安全市场与企业竞争力分析报告》中，公司连续三年蝉联“中国网安产业竞争力50强”第一，市占率进一步提升至9.83%。参考IDC报告，公司多项核心产品份额持续领先：终端安全软件连续六年稳居市场首位，安全分析和情报市场份额连续四年第一，安全咨询服务连续四年市场份额排名第一，数据安全市场份额排名第一，私有云云工作负载安全市场份额排名第一，工业互联网安全管理平台排名第二，托管安全服务市场份额排名第一。
　　（1）行业引领性的安全理念及安全方法论
　　公司率先提出并成功实践“数据驱动安全”、“内生安全”、“数智安全，内生为本”等安全理念，这些安全理念成为引领国内安全产业发展的风向标；目前，内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”及未来规划中，获得了客户的良好反馈。
　　（2）产品线覆盖全面，拥有实战化、体系化的创新产品布局
　　公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局，根据2024年4月安全牛发布的《中国网络安全行业全景图（第十一版）》，共包含了16项一级安全分类，108项二级安全分类，公司几乎覆盖了全部的一类安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业；公司在数据安全、终端安全、AI+安全、态势感知、高级威胁检测、零信任、云安全、代码安全、托管服务和SASE、工业互联网安全、车联网安全、安全运营、网络安全保险等领域进行重点布局，针对信息化建设中的重点领域和风险领域，在网络安全市场未来发展的“主航道”中夺取先机。报告期内，公司数据安全、终端安全和边界安全等品类产品营业收入占公司主营收入比例增加，市场竞争力进一步提升。
　　（3）打造“工具+数据+平台”进行降本提效，核心竞争力不断提升
　　公司作为国内网络安全产业龙头企业，更加注重网络安全领域研发模式创新，持续多年的研发投入已经初现成效，通过打造研发平台级能力来提升中长期的研发效率并降低研发成本，满足新市场新产品的快速更新迭代及低成本投入的企业发展需求。通过持续打造以“工具+数据+平台”为核心的技术研发模式，中长期降低网络安全行业对人才的依赖，增强公司核心竞争力，最终实现降本增效的目标。
　　（4）应急响应能力在国家级重大活动中得到充分证明
　　公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。奇安信多次承担国家重要活动安全保障任务，在建国70周年、建党100周年、北京冬奥会、二十大、两会等国家级重大活动和会议上履行了网络安全“守门人”的职责，为国家网络安全贡献力量。
　　（5）核心技术能力得到国内外权威机构的广泛认可
　　2023年5月，国务院国资委发布《中央企业科技创新成果推荐目录（2022年版）》，公司的态势感知与安全运营平台成功入选，并成为唯一入选的网络安全产品。
　　2023年6月，IDC发布《中国零信任网络访问解决方案技术评估，2023》，公司零信任网络访问解决方案在终端安全能力、身份认证管理能力、零信任网关能力、零信任控制中心能力、数据安全-零信任能力、综合服务支撑能力等所有六项关键技术能力评估中，均取得最优成绩（五项五星，一项四星），成为所有入围企业中，唯一获得五个五星且技术评估雷达图最接近正六边形的企业。2023年7月，在IDC《IDCMarketScape:中国态势感知解决方案市场2023年，厂商评估》报告中，公司凭借技术、服务以及市场等多方面的绝对领先优势，再次入选“领导者象限”，这是自2019年IDC推出该系列报告以来，公司连续三次被评为“领导者”，且能力和市场双领先。2023年10月，在《IDCMarketScape:中国数据安全管理平台2023年厂商评估》报告中，公司凭借综合优势位列领导者类别。在《中国数据安全市场发展趋势，2023》中，公司入选IDC推荐的数据安全技术和服务提供商名单。
　　2023年6月，Gartner发布2023年《MarketGuideforSecurityOrchestration,AutomationandResponseSoutions》报告，继2022年入选后，公司再次被列为SOAR市场具有代表性的供应商（RepresentativeVendors）。2023年7月，在Gartner技术成熟度曲线《HypeCyceforICTinChina,2023》中，公司成功入选中国云安全和SASE代表厂商。2023年8月，在Gartner发布的《HypeCyceforSmartCityandSustainabiityinChina,2023》报告中，公司连续两年被评为CPS安全领域的代表供应商。2023年10月，在Gartner发布的《中国API管理市场指南》中，公司入选为API安全领域的代表性供应商。在报告《MarketGuideforZeroTrustNetworkAccess,China》中，公司被列为具有代表性的供应商。
　　2023年7月，国际权威机构Forrester发布报告《TheCybersecurityConsutingServicesLandscapeInAsiaPacific,Q32023》，公司凭借实战导向的安全咨询服务被提名，并被评为知名供应商。在《SoftwareCompositionAnaysisLandscape,Q12023》报告中，评选出全球23家软件成分分析代表厂商，公司凭借在软件成分分析领域出色的产品和市场能力，公司成为亚太区少数入选的三家厂商之一。在《TheExternaThreatInteigenceServiceProvidersLandscape,Q12023》报告中，公司入围全球中型威胁情报厂商。在Forrester发布的《网络分析和可视性（NAV）格局，2023年第一季度》报告中，公司凭借天眼威胁监测与分析系统在Forrester报告中被提名，并在细分市场规模中跻身“大型供应商”。
　　2023年6月，赛迪顾问发布《中国工控安全市场研究报告（2022）》，在工业安全态势感知系统和工业主机安全市场，公司双双入围领导者象限。2023年8月，在赛迪顾问发布的《中国数据安全防护与治理市场研究报告（2023）》中，公司共计入选9大类、38小类数据安全各细分领域，全面覆盖数据全生命周期安全治理和数据流动各个环节安全防护，是入选该报告细分领域最多的企业。
　　2023年12月，安全牛发布《车联网安全技术应用研究报告》，凭借车-云一体化持续风险监测方案，公司成功入选该报告并被评为车联网安全代表厂商。
　　报告期内，公司行业市场地位领先，多项产品市占率第一：
　　报告期内，公司核心产品/创新方案上榜以下第三方机构报告：
　　此外，报告期内，公司荣获以下第三方机构奖项：
　　3.报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　回顾2023年，数智时代安全威胁持续升级，国家级网络攻防对抗、针对关键基础设施及重要经济机构的网络攻击事件频发，直接影响国家安全和社会经济运行。黑客攻击次数和规模不断增加，攻击目标也更加广泛，不仅针对政府部门，也针对电信、银行、医疗等关键基础设施，导致业务中断和数据泄露，后果非常严重。并且随着业务开放和数据流转，新技术应用也带来了数据安全新风险，新欧盟数据立法和我国的数据安全法等均表明监管力度在不断加强，这也给政企安全建设带来了新要求。
　　网络安全建设正在实现“三大转变”：1）从关注IT到关注业务的转变，并从生产、研发以及管理等视角进行转变；2）从关注设备到关注“人”的转变，通过对身份分析、环境感知持续对“人”的行为进行监测分析和控制；3）从关注建设到关注运营的转变，通过对资产、数据以及策略的变化，加速网络安全体系化创新，包括新模式、新架构和新服务的支撑。
　　1、人工智能技术催生全新的需求与供给。人工智能大模型的出现使得在人机交互、资源管理、科学研究、内容创作等应用领域出现了全新的且强有力的工具。但同时也产生了包括数据安全、使用规范、可信伦理、知识产权及模型安全等多方面的问题。1）数据安全和隐私保护方面，涉及“显式”风险,如对训练数据不合理的存储和使用，以及“隐式”风险，如虚假信息诱导等。2）使用规范方面，在缺乏规范约束的情况下人工智能可能被恶意使用，如诈骗短信、钓鱼邮件、恶意代码、勒索软件等，因此需要强有力的法律和监管对其进行约束。3）可信伦理问题方面，面对人工智能经常性“一本正经的胡说八道”，需要用户具备基本鉴别能力，此外人工智能生成的内容是否政治正确且符合我国国情的基本价值观原则，尚存在不确定性。4）知识产权问题，目前的AI技术还不具备自主思维和独立思考的能力，因此不满足独创性要求，侵权问题随之产生。5）模型安全问题，如数据投毒、prompt攻击和后门攻击等，从而引起输出错误。
　　任何一个时代，“矛”与“盾”产生技术革命的同时，都会带来全新的需求与供给，从而推动市场规模的显著提升，面向攻与防的网络安全领域更是如此。从防御者，即网络安全厂商的角度来看：1）以AIGC为代表的人工智能技术加快了安全知识与经验的大规模复制速度，基于人工智能专用算力，大大提升了智能研判、安全代码生成等领域的实现效率。2）面对人工智能的数据隐私保护和模型安全问题，迫切需要对其进行全程监控和闭环管理，发现、检测、策略、保护、响应、处置缺一不可。因此形成了一个全新的领域，即人工智能风险与安全管理工具市场。3）面对人工智能的使用规范、可信伦理和知识产权等问题，催生了涵盖内容鉴伪、安全评估和咨询服务等为代表的一系列AI安全治理相关的全新市场。4）人工智能技术带来降本增效，网络安全行业百万级专业人才缺口的历史问题未来将得到极大缓解，预计行业中会逐渐诞生出诸如算法工程师、知识工程师和提示工程师等全新的技术工种。
　　2、内生安全框架从顶层视角构建动态综合防御体系。新基建带来复杂的应用场景，对安全防护提出更高要求，内生安全框架应运而生，从“甲方视角、信息化视角、网络安全顶层视角”出发，构建了适应不同业务场景的网络安全整体防御能力分析模型，设计了复杂异构环境下的协同联动机制，形成了全生命周期的一体化安全体系。
　　3、数据要素化的背景下，数据安全技术与数据合规要求不断升级。个人信息保护与数据保护是数据安全治理体系的重要组成部分，也是构建数字经济、数据中国的重中之重，随着大数据技术的发展，数据的挖掘、收集、整合和交易越来越普遍便利，大数据开发利用中的安全合规问题凸显。未来，我国数据产业将会迎来更加严格的数据安全标准和监管要求，推动数据安全在创新能力提升、标准体系建设、技术产品推广应用、产业生态构建等方面实现明显进展。
　　零信任及其在多业务场景的全面落地愈发显现。零信任作为数字时代的创新安全理念，不仅能解决单点的远程办公安全问题；经历过大浪淘沙后，零信任也将逐渐回归其本源，即通过以数据资源保护为核心，遵循最小权限原则，基于身份进行细粒度的权限设置与判定，持续打通用户、设备、网络、应用、数据等实体安全防护，构建端到端的网络安全体系，旨在移除隐式信任，实现主体身份可信、行为操作合规、计算环境与数据实体有效防护。
　　4、网络安全保险市场开始崛起。得益于政策支持及发展条件的成熟，网络安全保险作为发达国家的成熟业态，开始进入中国市场，安全厂商的安全建设能力、风险评估能力、应急响应能力等将成为合作方保险公司进行风险定价的基础，也是其筛选安全厂商作为合作伙伴的最重要参考依据。
　　5、车联网的网络安全场景已成为客户关注的重要领域。随着车路协同、智能驾驶技术不断成熟，智能联网车辆的数量正在快速增长，智能网联汽车已经成为未来智慧交通的重要场景，与此同时，从联网汽车到自动驾驶，软件控制功能的数量也在增加。这两个因素结合在一起增加了车辆的攻击面以及相关的网络安全风险的数量和严重性。未来主要的安全技术方向包括：智能网联汽车安全芯片技术，提高加密安全等级；入侵检测技术，使得对智能网联汽车入侵更快的响应；供应链情报威胁分析技术，能够即时反馈威胁情报，增强安全风险防御能力。
　　6、工业控制系统的网络安全防护成为重要方向。随着工业互联网快速发展，以及国家关键信息基础设施安全防护要求落地实施，加强工业网络安全建设越来越迫切，未来主要的安全技术发展方向包括：针对工业生产网络的高级威胁（APT）攻击检测、防护与追踪溯源技术；工业生产网络勒索病毒检测、防护与恢复处置技术；工控系统信创替代与相应安全防护体系；工业生产网络安全防护与业务安全保障融合技术；工业互联网安全从车间、企业到行业监测监管体系持续建设与完善。
　　7、攻防演习推动安全产品向实战化能力方向演进。为了提升国家及相关重点单位的网络安全防护水平，实战攻防演习成为了一种常态化的重要手段，通常以实际运行的信息系统作为演习目标，通过有监督的攻防对抗，最大限度地模拟真实的网络攻击，以检验信息系统的安全性和运行保障的有效性，进而推动了网络安全产品从功能趋同向防护效果差异化转变。因此，以“攻防”视角做安全的公司开始关注打造更多具备主动防御能力的产品及实战化防护效果的安全方案落地。
　　(四)核心技术与研发进展
　　1.核心技术及其先进性以及报告期内的变化情况
　　公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。
　　公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：
　　（1）终端安全技术领域，公司实现了自有终端安全产品的深度一体化融合，包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间等，更好地满足了客户同台管理、降本增效等管理需求，并大幅提高了终端安全运营效率。同时，公司还推出了六合高级威胁攻击行为动态检测防护引擎（QLHE），依托自主研发的动态智能分析检测技术，从威胁攻击链的多个维度进行攻击行为数据采集，并通过与云端安全大数据联动，对攻击行为进行进一步的研判分析检测，从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。
　　（2）第三代安全引擎技术领域，公司研发的“天狗”引擎创新的使用“可信指令执行序列检测技术”，是目前国内唯一一款在研发立项时即以0Day漏洞攻击发现防护为技术指向的、以内存中的指令执行序列为检测单元的安全引擎。并且在攻击结果报警的同时，提供了内存中的攻击指令序列信息，告诉安全运营人员报警的原因依据是什么，漏洞存在于哪段代码中，从而具备攻击溯源展示能力，不仅让漏洞攻击防得住，还让漏洞攻击“看得见”。该技术已在国内众多行业头部客户大规模使用，效果明显，且在各类攻防对抗的比赛中以零漏报、零失分的优异成绩获得大家高度认可。
　　（3）威胁检测与响应技术领域，公司通过利用自主研发的QNA威胁检测引擎，运用全流量入侵检测双向匹配、沙箱动态检测、大数据人工智能分析、可视化分析等核心技术，并深度融合公司自身强大的威胁情报，能够准确快速地发现并阻断挖矿勒索、入侵渗透、APT等各类恶意攻击，帮助客户有效提升对网络威胁的定位、分析、取证、处置和溯源的能力。作为公司威胁检测与响应领域的代表产品天眼系统，在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动，并在实网攻防演习中承担客户侧防守检测响应任务，帮助客户发现数百起0day攻击。
　　（4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Orace、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞响应平台”是2017至2023年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，近年来累计为CNVD报送漏洞七十余万个；2023年补天漏洞响应平台组织以“向上生长”为主题的网络安全技术交流活动，以公益社区的模式发动民间网络安全人才、在校学校开展技术讲座、网络安全赛事、网络安全意识培训等技术交流活动，帮助民间网络安全人才、在校学生提升网络安全意识和技术能力，为网络安全的未来奠定坚实基础。活动参与人员涉及84所中等、高等院校，辐射范围覆盖北京、广东、四川、湖北、陕西、浙江、河南等27个省市自治区直辖市。
　　（5）威胁情报技术领域，公司创建的国内首家商用威胁情报中心，引入基于AI的自动化分析分类技术，产出的高价值威胁情报通过云端中心和本地情报平台实时分发共享给公司内各类安全产品体系及第三方安全厂商产品。公司在保持现有服务优势的基础上，积极扩展新的情报数据类型，降低威胁情报月平均误报率至0.08‰。2023年，新增17类情报FEED数据输出，优化27项情报数据项。公司持续开展漏洞情报、高级威胁分析报告等情报通告服务，优化SaaS威胁分析平台，完善威胁情报全流程运营体系及产品解决方案TIOS，落地完成威胁情报本地化产品的信创领域全覆盖。公司面向港澳和国际市场推出威胁情报FEED数据订阅服务及威胁分析平台（国际版），在不断深耕国内市场的同时，积极拓展国际市场。威胁情报中心2023年已完成17个专利申请，威胁情报平台目前申请的技术专利包括公开及已授权的有百余项。
　　（6）高级威胁防护引擎，针对近年来，随着网络安全行业的发展，针对企业的攻击的技术在不断的改进和各种系统以及应用的漏洞层出不穷。公司针对技术和手段日益发展的高级威胁攻击，推出了基于高级威胁攻击的检测和发现引擎：奇安信六合高级威胁攻击行为动态检测防护引擎，其核心功能是通过基于自主创新研发一套动态智能分析检测高级威胁攻击的技术方案,在网络安全威胁攻击链的多个维度进行采集攻击行为数据,并由云上大数据联动进一步研判分析检测,为终端上高级威胁攻击、勒索病毒、挖矿木马攻击、未知黑客威胁攻击等，提供高效安全防御体系能力和创新技术核心优势。
　　(7）零信任安全领域，持续依托奇安信完整的安全能力栈，践行内生安全方法论，以安全可靠、自主可控思想为指导，不断完善零信任安全模型和产品技术体系，助力政企组织数字化业务的有效开展。公司通过以身份为基石，以数据为中心，从可信访问、工作空间、业务保护、动态策略四个维度，端到端覆盖用户、终端、网络、应用、数据全链路，构建“主体身份可信、业务行为合规、数据安全保护、工作敏捷开展”的零信任工作系统，为广大政企组织提供数字化工作的安全基础设施。
　　（8）云安全领域，是公司重要且持续布局的重点方向，能为客户提供全栈式云安全能力，包括：云安全资源池CSMP、云原生安全CNAPP、云工作负载安全CWPP、云网安全SASE、云边界安全SWG&CASB、云安全运营中心CSC等，能满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求，能力覆盖整个云安全、云原生架构以及云原生应用的全生命周期，并在业界率先推出云上AI安全产品大模型卫士
　　（9）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。
　　（10）新一代用户行为分析技术，公司实现了基于海量用户行为日志，通过用户实体行为分析方法，包括基线分析、群组分析、关联分析、知识图谱、用户画像、机器学习等手段，检测异常网络行为和发现风险用户，应用于数据防泄露、账号异常、业务安全等场景分析。可以接入采集多种网络设备日志，从多个维度归并风险事件，评估用户风险，并采用可视化技术呈现网络中的异常事件和风险用户。
　　（11）新一代威胁检测技术-基于行为与内容的新一代威胁发现技术，公司可针对对网络流量进行深度还原，使用多种机器学习模型和多种计算手段进行多维度分析，可以精准发现威胁，并对攻击过程、攻击结果标签化处理，研判引擎能够根据攻击特点智能研判攻击是否成功、资产是否失陷，检测更具实时性、全面性，适用场景广泛。
　　（12）安全大数据关联分析领域，公司实现了基于海量数据实时流处理技术-新一代大数据流式关联分析引擎。这是公司是用于大数据流式安全分析的核心技术引擎，主要用于海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术，使用行为分析、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法，对系统或设备日志、网络流量日志、客户资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析和检测，为信息安全管理人员提供了强大的分布式大数据安全关联分析引擎。
　　（13）大数据安全与隐私保护领域，基于AI使用人工智能技术进行敏感文档的分类分级处理及识别源程序类型，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理。增加音视频文件格式解析，支持通过声纹检测判断音频文件中的说话人，支持从音频文件、视频文件中提取文字信息、场景信息，以进行进一步检测。
　　（14）数据安全保护领域，基于公司多年的数据安全实践，创新发布了“奇安天盾”数据安全保护系统，以数据识别、风险分析、数据保护为核心竞争力，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，对应用数据访问活动、访问路径、数据库查询、API调用、数据运维、数据流转等进行关联分析和细粒度访问控制，为政企组织提供看清数据安全风险、管好内部数据违规、防住外部数据威胁的一体化产品解决方案，从而解决数据要素应用及流动过程中风险难看清、内鬼难发现、攻击难防住的难题。
　　2.报告期内获得的研发成果
　　报告期内，公司更有针对性地进行研发投入，着力进一步强化数据安全、云安全、终端安全、边界安全、威胁发现和态势感知等优势领域的领跑地位，并加大在AI+安全、网络安全保险等高增潜力市场的投入力度。
　　（1）数据安全：
　　2023年1月，奇安信网神数据脱敏系统V6.0产品新型号正式上市。该产品致力于防止敏感信息的泄露、可保证数据的“正确性”而开发设计。可针对不同的敏感类型、不同的应用场景使用不同的脱敏规则，使敏感数据呈现不同的脱敏效果。主要适用于开发测试、数据分析、数据传输、数据共享等防止敏感数据泄露的场景，解决客户对核心敏感数据防护及合规的问题。
　　2023年3月，奇安信网神数据跨境检查与分析系统V1.0产品新型号与奇安信网神数据跨境安全分析与管理系统V1.0新产品正式上市。a）数据跨境检查与分析系统是基于流量还原技术、内容识别技术、数据跨境传输检测技术、敏感数据传输检测技术，识别数据出境的种类、范围、方式、数量、敏感程度，并生成跨境审计日志的一款产品。b）数据跨境安全分析与管理系统是汇聚数据跨境检查与分析系统上报的审计日志进行数据出境合规分析、异常行为分析、数据出境流动分析、数据出境关联分析、数据出境违规告警，帮助用户及时发现数据违规出境行为，做到对数据跨境流转检查的可知、可视、可查的一款产品。上述两款产品级组件主要用于外资/合资企业、央企、国企、互联网大客户、关基单位等。
　　2023年3月，奇安信网神特权账号管理系统V6.0产品新型号正式上市。该系统通过建立完整的特权账号台账、制订特权账号密码轮换、存储与备份机制、完善的机机交互能力，实现对各类基础设施资源账号的全生命周期管理，帮助客户提升账号安全的主动防御能力，降低特权账号管理不善所带来的数据安全风险。
　　2023年8月，奇安信网神API安全智能分析与管理系统V1.0产品新型号正式上市发布。该产品是奇安信网神API安全卫士三合一套件中的核心组件，通过接收API安全检测系统的流量日志、告警日志和API资产信息，实现了对API资产的管理、基于API的业务访问分析、异常访问分析、威胁事件分析以及敏感数据传输分析，可以帮助用户及时发现业务系统中存在风险的API，助力用户摸清自身情况，清晰地看到风险所在，主要适用于电力、金融、运营商、医疗、教育、政务大数据、央企等行业。
　　2023年9月，奇安信网神API安全防护系统V1.0产品新版本正式上市发布。该产品提供对基于API传输的敏感数据进行脱敏功能，在业务传输无感知的情况下对传输的敏感数据进行脱敏。帮助企业有效降低敏感信息被攻击者获取的风险，为数据传输提供合规保护。
　　2023年10月，奇安信网神API安全检测系统V1.0产品新型号及新版本正式上市发布。该产品通过对被监测流量进行分析，识别业务系统API，监测API访问行为，检测API是否存在未授权、弱认证等风险，及时发现针对API的漏洞利用攻击行为以及API中传输的敏感数据，并生成告警，帮助用户摸清家底，看清风险。
　　2023年10月，奇安信网神数据安全管理平台V3.0产品新型号及新版本正式上市发布。这是一款数据安全综合管理类产品，以“数据资产”为核心，将“资产发现、流动监测、风险分析、响应处置”融为一套完整闭环体系，提供自动化的数据安全监测能力，帮助客户降本增效，快速满足数据资产安全管控要求，主要适用于党政、电子政务、国企/央企、金融等行业的数据安全管理与运营场景，解决客户统一分析、统一运营、统一管控的需求，满足客户数据安全合规要求。
　　2023年10月，奇安信网神网络访问控制系统（简称：ACS）V5.0产品新型号正式上市。零信任ZTNA综合网关是基于公司零信任网络访问系统ZTNA的标品能力，专为小微企业量身打造推出的一体化轻量化版ZTNA综合网关。产品形态为一体化硬件形态，其中包括零信任客户端和综合网关。该产品主要适用于小微企业客户替换VPN、远程接入等场景，解决用户远程接入身份安全、通道安全、应用访问权限和访问控制等安全问题。
　　2023年11月，奇安信网神数据安全交换平台V1.0产品新版本正式上市发布。该产品具备多种业务负载，如文件负载、数据库负载、视频负载，不需额外借助第三方负载均衡设备，且可灵活搭配不同隔离交换设备，业务场景适应性广。
　　（2）云安全：
　　2023年2月，奇安信网神边缘安全接入运营平台（Q-SASE）V1.0产品新版本正式上市。该产品具有以下特点：a)新增运维管理功能，及时发现问题，保证业务稳定、安全可控；b)服务乐高化，新增扩展服务；c)配置个性化，新增虚拟系统机制，集成多租户防火墙、多租户WAF，满足客户配置的个性化定制；d)行为审计新增上网行为分析功能，确保用户网络行为合规化；e)数据可视化，多视角大屏辅助数字化运营，有效指导安全管理行为。
　　2023年9月，奇安信网神云安全管理平台V2.0产品新型号及新版本正式上市。云安全管理平台是一款架构先进、适用范围广的云计算安全管理产品，能够广泛兼容多种云计算环境，为云服务提供商搭建安全服务能力供给平台，主要适用于政务、运营商的公有服务云场景，以及警务、金融、军工等行业私有云场景。
　　2023年12月，奇安信网神云安全运营管理系统V2.0产品新版本正式上市。该产品实现了跨网段多平台级联管理，面向具有多分支、多网段的部署环境实现统一全云安全态势监测与运营管理，降低客户运营工作量，提高监测与关联分析范围，通过优化资产清点能力、漏洞展示功能以及日志外发功能，提高了产品易用性。
　　（3）终端安全：
　　2023年3月，奇安信天擎终端安全管理系统V10.0产品新型号及新版本正式上市。奇安信天擎终端安全管理系统V10.0（简称“天擎V10”）基于全新的“川陀”终端安全管控技术平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
　　2023年4月，奇安信天擎私有云杀毒管理系统V10.0产品新型号及新版本正式上市。该产品是奇安信2023年面向所有政企客户发布的一款基于样本大数据的终端未知威胁检测系统，为用户隔离网提供私有化的云查杀能力，具有软件、硬件两种形态，其中软件形态支持单机、集群部署。奇安信天擎私有云杀毒管理系统通过内置自主研发的基于大数据的云查引擎,并引入了奇安信多年来建立的全球最大的恶意样本库，帮助企业信息安全人员有效识别大量网内的未知样本和已知样本，显著提升隔离内网病毒威胁定位。
　　2023年5月，奇安信移动存储介质管理系统及安全U盘软件V10.0产品正式上市。奇安信移动存储介质管理系统（安全U盘）作为奇安信终端安全管理系统的增值模块，以终端底层技术为支撑、以可靠服务为保障，结合天擎移动存储介质管理能力，为政府、企业、金融、特种行业、医疗、教育、制造业等大型企事业单位提供终端移动存储介质（安全U盘）全生命周期的安全管理。
　　2023年12月，奇安信网神网络安全准入系统V8.0产品新型号正式上市。该产品支持设备发现、网络边界管理、IoT合规评估等管理功能，涉及多款用于检测隔离网络内违规外联风险的硬件型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　（4）边界安全：
　　2023年3月，奇安信网神SSL编排控制网关系统V6.0产品新型号及新版本正式上市。该系统是一款能够应对传统网络攻击和高级威胁的创新型网络安全防护设备，集成业界领先的智能流量编排和高性能SSL解密功能的创新型产品，能够广泛应用于政府、企业、教育等行业的业务网络边界，实现了网络安全域隔离、精细化访问控制、高性能的流量解密、灵活的设备编排、高效的威胁防护、高级威胁检测、编排组件弹性按需扩展等功能。
　　2023年4月，奇安信网神安全代理网关系统V6.0产品新型号正式上市，该产品导入了国产化代理服务器型号，满足客户对国产化代理服务器的需求。主要应用于银行、能源、航空等高端行业用户代理场景，解决客户安全上网和规范上网的问题。
　　2023年5月，网神VPN安全网关系统V4.0产品新型号正式上市。该产品是集SD-WAN自动组网、智能选路及商用密码加解密、安全防护于一体的综合安全网关系统，部署在用户网络边界，为各个站点之间建立加密通信网络，支持国密SM1/2/3/4算法。该产品主要适用于政府、公安、和政法行业的数据加密回传、自动组网等场景，解决客户数据安全传输、组网的问题。
　　2023年6月，奇安信网神边缘安全接入运营平台V1.0产品新版本正式上市。该产品具有以下特点：a)策略配置个性化。新增策略管理能力，按照客户实际情况进行自动化下发个性化配置，满足不同客户不同安全策略需求，基线模板和一键化复制降低日常运营工作繁琐，提升效率。b)服务能力稳定化。新增组件高可用能力，支持状态探测、主备切换，保障用户安全服务的连续性。c)网络更安全。新增平台统一代理能力，对外仅暴露一个IP地址，收敛系统的网络暴露面，让客户的网络更安全。
　　2023年12月，网神SecGate3600防火墙系统V3.6.6.0产品新型号及新版本正式上市发布。该产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力，具有SSL解密与流量编排能力，是为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。
　　（5）信创国产化：
　　2023年3月，网神SecWAF3600Web应用防火墙系统V4.0产品新型号正式上市。这是一款基于飞腾、海光平台的国产化Web应用防火墙系列产品，覆盖低端、中端、高端各类性能需求。该产品主要适用于政府、金融和教育等行业的门户网站安全场景，解决客户门户网站遭受攻击或篡改页面的问题。同月，网神SecAV3600防毒墙系统V3.1产品新型号正式上市。作为一款专业的恶意代码威胁检测及防御的国产化平台产品，主要适用于政府、金融和运营商等行业的网络边界恶意代码防范场景，解决客户网络中僵尸网络、蠕虫、木马等网络层病毒攻击的问题。
　　2023年3月，奇安信网神威胁监测与分析系统V4.0产品新型号正式上市。该产品是以海光国产化CPU及银河麒麟高级服务器操作系统V10（海光版）为基础的天眼国产化型号，已取得相关兼容认证，以实战攻防渗透经验和海量威胁监测数据分析为核心竞争力，聚焦高级威胁事件的事前威胁预警、事中威胁监测分析与联动响应，事后威胁溯源全流程，为客户与安全服务人员提供高效好用的高级威胁监测分析系统，有效解决来自内外部的高级安全威胁，主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁发现及主动防御问题。
　　2023年4月，网神SecDDoS3600抗拒绝服务系统V4.0产品新型号正式上市。全新的F3300系列是抵御分布式拒绝服务攻击的防护类的国产化产品，支持飞腾、海光等平台，主要适用于政府、金融和运营商等行业的各类互联网出口场景。同月，网神SecWAF3600网页防篡改系统V4.0产品新型号正式上市。全新的WPS-XC型号是网页防篡改的国产化适配型号，支持麒麟、飞腾生态。主要适用于政府、金融和教育等行业的门户网站安全场景。
　　2023年5月，网神SecGate3600防火墙系统V3.6.6.0产品国产化新型号正式上市。这是一款以强大的网络转发性能和丰富的网络接入适应性为基础，集成业界领先的智能服务链编排与高性能虚拟化技术的创新型平台产品，能够广泛应用于政府、企业、教育等行业的业务网络边界，实现网络安全域隔离、精细化访问控制、专业的安全功能、高效的威胁防护、高级威胁检测、安全组件弹性按需扩展等功能，满足用户不同场景下的综合性边界安全防护与合规性要求。
　　2023年8月，奇安信网神网络安全准入系统V8.0产品非密国产新型号正式上市。该产品作为基于国产化芯片+国产化操作系统的高端准入型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　2023年10月，奇安信网神时间戳服务器系统V1.0产品非密国产新型号正式上市发布。该产品是新一代的信创密码产品，搭配国产化飞腾硬件平台，以及国产化银河麒麟操作系统，是一款基于PKI技术的高性能密码设备，采用精确的时间源、高强度高标准的安全机制，能够为用户提供精确的、可信赖的且不可抵赖的时间戳服务，广泛适用于政务、金融、卫生、能源等行业。
　　2023年10月，奇安信网神密钥管理系统V1.0产品非密国产新型号正式上市发布。该产品是新一代的信创密码产品，搭配国产化飞腾硬件平台，以及国产化银河麒麟操作系统，负责提供安全合规的密钥管理功能，实现密钥全生命周期管理，保护密钥的保密性、完整性和可用性，满足用户多应用多业务的密钥管理需求。
　　2023年10月，奇安信网神云服务器密码机系统V1.0产品非密国产新型号正式上市发布。该产品是新一代的信创密码产品，产品搭配国产化飞腾硬件平台，以及国产化银河麒麟操作系统，通过虚拟化技术解决云计算环境下传统密码机无法按需弹性扩容的难题，满足云计算环境、传统计算环境下数据加密保护需求。
　　（6）工业互联网安全：
　　2023年5月，奇安信网神工业入侵检测系统V1.0产品新型号正式上市。奇安信网神工业入侵检测系统以工业控制网络中的数据包作为数据源，监听所保护工业控制网络内的所有数据包并进行分析，从而发现网络攻击等异常行为的产品。适用于电力、石油石化、轨交、煤炭、烟草、钢铁、军工、智能制造、市政、化工等多个行业。
　　2023年6月，奇安信网神工业安全监测系统（ISD）V1.0产品新型号正式上市。该产品是以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测、行为异常分析、工业协议审计等核心功能的IT/OT一体化工业安全监测审计系统。同时为工业统一安全态势感知与管理平台提供持续安全检测与审计数据，帮助工业企业进行全面工业安全管理和分析提供数据支撑。适用于电力、石油石化、轨交、煤炭、烟草、钢铁、军工、智能制造、市政、化工等多个行业。
　　2023年8月，奇安信网神工业安全管理与分析系统（IMAS）V1.0产品新型号正式上市发布。该产品通过对工业安全设备及关键工业设备的数据采集以及运行状态监控，结合威胁检测模型、关联分析等手段，实现统一安全分析与运营、事件应急响应与快速处置等核心功能，通过对工业安全设备集中管控，为安全运维与管理提供快速有效的工具，平台在为企业实现安全合规的基础上，进一步为企业的安全生产，决策支撑提供技术保障，助力企业的工业安全体系建设。
　　2023年12月，奇安信网神工业主机安全防护系统V1.0产品新版本及非密国产新型号正式上市。作为一款工业主机一体化安全防护产品，其主要通过智能生成白名单管控技术、外设管控技术、病毒攻击拦截、运行拦截、扩散拦截等技术，实现防御病毒攻击、勒索行为、恶意程序运行、违规外设接入等针对工业主机的威胁，从而实现对工业生产终端的全生命周期的安全防护，保障生产的连续和稳定。
　　（7）态势感知及威胁监测：
　　2023年3月，奇安信网神邮件威胁检测系统V3.0产品新型号正式上市。该系统是面向政府、党政、企业、金融、特种行业等大型企事业单位推出的针对邮件场景的高级威胁检测及处置的产品，帮助客户发现和处置邮件相关的威胁，专注于检测并阻止含有恶意内容、附件、URL的定向工程邮件。
　　2023年4月，奇安信网神实战化防御指挥平台V5.0产品新版本正式上市。这是一款轻量易部署的“天眼集中管理平台”，降低天眼客户的设备运维成本，同时新增天眼设备的运行状态监控预警，可实时发现设备异常。
　　2023年8月，奇安信网神威胁监测与分析系统V4.0产品新型号正式上市发布。该平台是集网络流量的数据采集、存储、回溯、分析、溯源取证等功能于一体的高性能数据采集和智能分析解决方案，能完整真实的还原安全事件的原始场景，提供相关事件的分析、审计取证能力，并为安全策略设置提供决策依据，主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁溯源分析、安全事件响应、0DAY攻击查证、APT分析、安全合规调查等问题。
　　（8）培训与教育：
　　2023年1月，奇安信网神网络安全竞技系统V6.0产品新版本正式上市。该产品实现竞赛与训练双场景结合，可从不同方向更快速、更精准地提高用户竞赛水平。多方式的防作弊机制相互配合，可从源头最大限度杜绝作弊行为，保障竞赛的公平性。竞赛运维操作均为可视化页面，降低了运维难度，提升了运维效率。多方式计分规则灵活化配置，满足客户不同规则需求，从而实现平台自动算分，提高算分效率及准确性。
　　2023年5月，奇安信网神网络安全教育云平台V1.0产品正式上市。该平台是一款为高校教师、产业工程师提供在线网安教学资源共创共享和轻量化教学实训等服务的产品，主要适用于高校和政企的网络安全教学培训场景，解决客户跨校/单位网络安全学习资源交流困难、网安教学工具缺乏和传统网安实验室建设成本较高的问题。
　　2023年6月，奇安信网神信息安全实训系统产品新型号正式上市。该产品是一款为学校网络信息安全专业提供教学实训服务的产品，结合系统内置的课程资源，教师可完成线上备课、线上教学使用场景。学生可完成在线实训、自学实操等场景，解决学校在网安人才培养过程中缺少实战化训练的难题。
　　2023年9月，奇安信网神网络安全实训系统V6.0产品新版本正式上市发布。该产品增加了：a)云端资源管理功能，包含课程资源在线下载、更新功能；b）仿真课程分组排课功能，系统自动计算并分配可用资源完成分组设置；c)优化硬盘空间管理功能，增加断点保存功能设置；d)优化集群节点资源分配模块，实现不同配置服务器节点资源的灵活调度。
　　技术专利申请成果：
　　截至2023年12月31日，公司已拥有981项网络安全领域的主要发明专利和1318项主要计算机软件著作权。
　　3.研发投入情况表
　　4.在研项目情况
　　5.研发人员情况
　　6.其他说明
　　
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、开创性的网络安全建设理念
　　公司率先提出并成功实践“数据驱动安全”、“内生安全”、“数智安全，内生为本”等安全理念，这些安全理念成为引领国内安全产业发展的风向标，从而重塑了网络安全体系，从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式，构建全面的“事前防控”的新一代网络安全框架，与信息化过程同步规划、同步建设和同步运行，确保安全和信息化真正形成“一体之两翼”、“双轮驱动”的效果。总结对北京冬奥会和冬残奥会的网络安全保障经验，公司开创性地提出了“零事故”的网络安全建设新标准，即——业务不中断、数据不出事、合规不踩线。
　　2、强大的安全攻防对抗能力
　　网络安全的核心是攻防对抗，公司已建成全链条以攻防为核心的技术能力体系。从漏洞挖掘与利用，到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源，再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节，均取得出色的成绩。公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队，曾帮助谷歌、微软、苹果、Orace、Cisco、Juniper、Adobe、VMware、阿里云、华为、施耐德、以太坊等知名公司和组织修复安全漏洞，并屡次获得致谢。公司应急响应部（奇安信CERT）第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和基于公司相关产品的解决方案。公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营和平台开发人员，覆盖威胁情报运营的各个环节。公司拥有国内最大的补天漏洞响应平台，漏洞数据同步公安部、网信办、工信部和国家漏洞库。在国家级的年度网络攻防演习中，公司成绩均名列前茅，攻防能力得到了全行业客户的广泛认可。
　　3、强大的研发创新能力及平台能力
　　公司研发并推出了一系列具有技术创新优势的产品、方案和服务，在数据安全、云安全、物联网安全、移动安全、AI+安全等新兴领域全面布局，并获得业界认可。当前，各类网络安全威胁与日俱增，新型攻击手段层出不穷，客户需求和场景千差万别，网络安全建设“重复造轮子”的问题十分严重，并在一定程度上制约着产业的发展。为有效解决上述问题，公司逐步打造了“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”等八大核心研发平台，助力整个行业走出开发成本高、周期长、扩展性差、盈利能力弱的怪圈，避免了不同产品通用性的功能或模块的重复开发，极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量，更好满足政府、企业客户持续变化的个性化需求。
　　4、全面丰富的网络安全产品体系
　　公司丰富的产品体系能够内生于客户的各个关键信息化领域，根据安全牛2024年发布的《中国网络安全行业全景图（第十一版）》，共包含了16项一级安全分类，108项二级安全分类，公司几乎覆盖了全部的一类安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。公司自研的安全产品摆脱了传统的单点防御，转而帮助客户实现以安全大数据为核心，威胁情报驱动的多品类协同联动的主动防御体系。主动防御体系更具备实战化效果，因此攻防实战化演习让公司的实战化产品及方案在市场竞争中脱颖而出。
　　5、强大的安全咨询规划、安全运营与应急响应服务能力
　　公司针对“十四五”规划、新基建与数字化转型，以系统工程方法，结合政企大型机构的业务战略与信息化战略，为政企机构梳理网络安全战略目标。公司以“内生安全框架”体系规划设计方法与工具，从技术、管理和运行等多个视角，为政企机构进行网路安全能力体系的梳理。同时，公司秉承着“同步规划、同步建设、同步运营”与网络安全“关口前移”的思想，在客户信息化、数字化的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化运行体系，为政企数字化业务发展保驾护航。公司作为主要技术保障单位已先后完成了建党百年、国庆70周年、二十大等国家级网络安全保卫任务。公司通过不断升级安全托管服务组合，结合政企组织模式特点与实际情况，从客户实际需求出发，从产品导向向服务导向进行了转变，创新打造了更具中国特色的安全托管服务。
　　6、优质的客户群、丰富的行业经验和完善的营销体系
　　公司客户范围覆盖中央部委、央企、地方政府以及众多关键信息基础设施行业客户。公司在长期为政企客户提供产品和服务的过程中，深入了解客户的需求演变、不同行业的需求差异，积累了大量成熟的产品、服务和交付经验。伴随着公司攻防技术、大数据分析技术及AI技术的不断提升，可为客户提供契合度高的网络安全解决方案，高质量的满足客户需求。同时，广泛而优质的客户群也为公司新产品、新方案、新服务的推广和既有产品及服务向其他客户和领域的推广覆盖提供了坚实的基础，是公司持续健康发展的有力保证。公司根据市场结构和不同客户群体的特点全新打造了军团、政企和渠道三大销售体系，并加强了对销售体系的流程化管理，具有客户覆盖面广和服务响应及时的优势，未来将继续成为提高和巩固公司市场竞争力的重要因素之一。
　　7、网络安全行业“零事故”的全新标准和准入门槛
　　公司圆满完成了北京冬奥会和冬残奥会的网络安全保障任务，实现“零事故”承诺，开创了“业务不中断、数据不出事、合规不踩线”的关基行业安全建设“零事故”新标准。公司冬奥会“零事故”的实践，有助于客户构建其全新的安全建设结果评价体系，显著提升行业竞争门槛，形成了公司差异化的竞争壁垒。
　　8、网络安全领域的著名品牌
　　经过多年的发展，奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商，由此成为了具有国际影响力的安全品牌；公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一；公司旗下“补天漏洞响应平台”已成为国内第一、全球最知名的网络安全社区之一；“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究，已成为全球最知名的APT研究组织之一。
　　9、优秀人才团队和良好的企业文化
　　公司拥有一支高素质的人才队伍，本科及以上学历占比将近90%。截至2023年12月31日，公司拥有3,501人的研发团队，占公司总人数的37.43%，形成了技术人才壁垒。公司落实优秀校招人才战略，确保形成自己的人才供应链，保障优秀校招生在中长期成为公司人才梯队的中坚力量，培养生力军。同时也注重管理干部的规划和建设，建立干部资源池，不断优化各层干部群体的知识结构和综合管理能力。公司还进一步健全了长效激励机制，有效地将股东、公司和核心团队三方利益结合在一起，使各方共同关注公司的长远发展，以确保公司发展战略和经营目标的实现。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　
　　四、风险因素
　　(一)尚未盈利的风险
　　网络安全产品及技术研发以及销售和服务网络的搭建完善需要大量投入。报告期内，公司净利润为7,494.30万元，归属于上市公司股东的净利润为7,175.04万元，归属于上市公司股东的扣除非经常性损益后的净利润-9,666.86万元。截至2023年12月31日，公司累计未分配利润为-292,333.56万元。公司虽然在报告期内净利润为正，但是扣除非经常性损益后仍处于亏损状态。公司持续亏损的主要原因是选择了高研发投入的发展模式并且不断建立完善公司的销售网络和服务能力。具体而言，首先，公司核心产品主要为网络安全领域产品，随着IT技术的不断发展，开发这些产品要采用大量新技术，对研发人员能力要求高，因此公司研发投入依旧保持在较高水平；此外，公司在盈利模式的建设期仍需扩充研发团队和技术支持及安全服务团队，以期夯实规模性研发底座，向客户提供高质量的安全产品和服务，增加客户粘性，产生持续性商机，因此产生大量人员费用。报告期内公司研发平台已量产，研发效率显著提升，并已加强各项费用管控，但因研发费用投入总额仍较高，公司扣除非经常性损益后尚未盈利且存在累计未弥补亏损。随着公司营业收入持续增长，规模经营效益逐年提升，但未来公司扣除非经常性损益后净利润能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。
　　(二)业绩大幅下滑或亏损的风险
　　2023年公司营业收入644,248.73万元，同比增长3.53%。但是，公司未来营收能否保持持续增长，受到宏观经济、产业政策、行业竞争态势等宏观环境等因素的影响，同时公司未来经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。
　　(三)核心竞争力风险
　　1、技术创新、新产品开发风险
　　公司所处的网络安全行业技术发展日新月异，行业发展趋势的不确定性，可能会导致公司在新技术的研发方向、重要产品的方案制定等方面不能及时做出准确决策，从而使公司新产品无法满足未来的行业需求，存在开发失败的风险。同时，技术创新及新产品研发需要投入大量资金和人员，通过不断尝试才可能成功，因此在开发过程中存在关键技术未能突破或者产品具体性能、指标、开发进度无法达到预期而研发失败的风险。此外，各种原因造成的研发创新及相应产品转化的进度拖延，也有可能造成公司未来新产品无法及时投放市场，对公司未来的市场竞争造成不利影响。
　　2、核心技术泄密及核心技术人员流失的风险
　　当前公司多项产品和技术处于研发阶段，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。在市场竞争中，一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏，导致核心技术流失，公司技术创新、新产品开发、生产经营将受到不利影响。
　　(四)经营风险
　　1、收入季节性波动的风险
　　公司客户主要来自于政府、公检法司、能源、金融、教育、医疗卫生、运营商等领域，受上述最终客户预算管理和集中采购制度等因素影响，该部分用户大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，收入主要集中于第四季度，存在较为明显的季节性特征。又由于公司费用在年度内各季度较为均衡地发生，而收入主要集中在第四季度，因此可能造成公司前三季度亏损较大的情况，公司收入和盈利有一定的季节性波动。
　　2、公司人员规模较大，人力成本较高，可能对公司运营效率及管理效率造成不利影响
　　报告期内，公司销售、管理、研发费用占营收比例较高，主要原因系公司为快速完成研发体系、产品体系、服务体系、销售及渠道体系等方面的建设和完善而持续加大投入，因此造成了人力成本占营业总成本的比例较高，人员规模与收入规模短期内无法匹配的情况，对公司盈利能力、经营业绩造成不利影响。
　　3、知识产权等纠纷的风险
　　公司属于高科技行业，在持续加大研发投入的同时亦高度重视技术创新的知识产权保护工作，拥有大量重要的知识产权资产，包括专利、专有技术等。公司目前已形成完整的知识产权保护链条，在网络安全领域已构筑一定的知识产权壁垒，具备一定的抵抗外部风险和压力的能力。公司在经营中严格遵守国家各项关于知识产权保护的法律法规，严格履行经营中签订的协议中关于知识产权的约定，履行相关责任和义务。但由于相关技术的通用性和相关协议中知识产权约定的复杂性，不排除发生知识产权纠纷的可能性，这类纠纷发生后通常持续时间较长，不排除对公司品牌形象造成不利影响。
　　4、因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险
　　公司作为网络产品、服务的提供者，在生产经营过程中应确保其提供的网络产品、服务符合相关标准并持续提供安全维护，在发现其网络产品、服务存在安全缺陷、漏洞等风险时应立即采取补救措施并履行相关告知和报告义务，涉及收集用户信息的应取得用户的同意并遵守个人信息保护的相关规定，如公司无法履行该等义务，则有面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等风险。此外，当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。
　　(五)财务风险
　　1、研发投入占营业收入比重较高，持续资金需求较大的风险
　　公司所处的网络安全行业技术发展和IT行业技术发展有密切的关系，随着IT行业新技术的不断推出，网络安全行业也需要采用大量的新技术推出新的可以匹配客户需求的产品，如泛终端、新边界、大数据、云计算和人工智能等安全防护产品，开发这些产品要采用大量新技术，因此对研发人员能力的要求高，导致公司研发支出一直处于较高的水平。此外，网络安全行业与国际形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。
　　2、毛利率下降的风险
　　未来，在政企单位信息化改造以及新基建建设过程中，公司仍可能承接系统集成性质的网络安全项目。公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟，价格相对透明，因此硬件及其他业务毛利率相对较低。此外，由于集成类项目最终客户多为政企单位，受其预算管理和集中采购制度等因素影响，付款周期较长，对公司形成营运资金占用，并使得公司应收账款增加，使得该等业务收入的增长对公司净利润贡献度较低，尽管公司产品和服务毛利率较高，但受该等业务影响使得公司主营业务毛利率存在下降的风险。
　　3、公司现金流持续紧张的风险
　　随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果应收账款出现大量无法按期收回，公司业务回款出现问题，则对公司整体现金流运转情况会产生较大的负面影响。同时，公司现金流目前尚处于持续净流出状态，公司自有资金相对紧张，如果遇到市场流动性紧缩，公司生产运营资金可能会出现不足。以上情况均可能导致公司出现现金流持续紧张的风险。
　　(六)行业风险
　　我国网络安全行业市场正处于高速发展期，网络安全政策法规持续完善，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长；随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。网络安全市场快速增长，也带来了较多参与者，网络安全市场快速增长，市场机遇也带来了较多参与者，竞争相对激烈。随着网络安全行业的快速发展，会吸引更多的竞争者进军政企网络安全领域，公司可能面临市场竞争进一步加剧的风险。
　　公司来自政府及关基等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动。近年来，该等类型客户的网络安全产品及服务需求主要由信息化建设、数字化转型、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如宏观经济下行、地方政府支出预算节奏调整、信息化投资力度、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如与当前行业发展趋势相反的情形，例如国家信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓的风险。
　　(七)宏观环境风险
　　公司从事的网络安全等相关业务通常需取得计算机信息系统安全专用产品销售许可证等产品认证。如果未来国家相关认证的政策、标准等发生重大变化，且公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，且公司相关业务资质许可及产品、服务认证未能通过相关认证，将对公司开拓新市场造成不利影响。
　　公司享受的税收优惠包括企业所得税优惠、增值税退税及研发费用加计扣除。如果国家相关增值税税收优惠政策发生不利变化，或者公司未能如期收到增值税返还款项，将对公司经营成果产生不利影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　
　　五、报告期内主要经营情况
　　报告期内，公司实现营业总收入644,248.73万元，比上年同期增长3.53%，其中，安全产品业务收入473,991.37万元，较上年度增长4.67%，安全服务业务收入77,904.55万元，较上年度减少5.71%。公司毛利率由2022年度的64.34%提升至65.38%。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　一、近年来，网络安全行业供给侧持续优化并趋于集中
　　参考CCIA公布的CR4和CR8等市场集中度指标，近几年来，国内网安行业的竞争格局已逐渐呈现出低集中寡占的形态，且趋势上逐年愈发明显。行业呈现出“两极化发展”的态势，即综合型头部网安企业的集中度逐年提升，以及在特定领域拥有技术或服务优势的小型企业通过嫁接综合型头部网安企业的市场渠道能力，获得快速发展的机会，与综合型头部网安企业实现共赢。未来这一集中化的趋势还将进一步持续，主要由于：
　　1、目前，国内关基行业客户的网络安全需求正从“形式化合规”到“实战化合法”层面转变，这促进了网络安全建设更加倾向于“实战化、体系化、协同联动”的防护效果。国内综合型、体系化、实战型的创新网安厂商更能满足客户的新场景和新需求，行业步入差异化竞争的新时代。
　　2、以数据安全防护为代表的市场新兴方向对于网安企业的客户场景理解深度、数据分级分类能力、产品体系的完备性以及持续运营的能力都提出了更高的要求，参考微软发布的报告《数据安全指数——有关数据保护的趋势、见解及战略》，在实战方面，融合式、集成式的数据安全解决方案拥有更好的安全性和效率，综合型头部网安企业的竞争优势明显。
　　3、人工智能大模型的出现使得在人机交互、资源管理、科学研究、内容创作等应用领域出现了全新的且强有力的工具。但同时也产生了包括数据安全、使用规范、可信伦理、知识产权及模型安全等方面的问题。在任何一个时代，“矛”与“盾”产生技术革命的同时，都会带来全新的需求与供给，从而推动市场规模的显著提升，面向攻与防的网络安全领域更是如此。从防御者，即网络安全厂商的角度来看：1）以AIGC为代表的人工智能技术加快了安全知识与经验的大规模复制速度，基于人工智能专用算力，大大提升了智能研判、安全代码生成等领域的实现效率。2）面对人工智能的数据隐私保护和模型安全问题，迫切需要对其进行全程监控和闭环管理，发现、检测、策略、保护、响应、处置缺一不可。因此形成了一个全新的领域，即人工智能风险与安全管理工具市场。3）面对人工智能的使用规范、可信伦理和知识产权等问题，催生了涵盖内容鉴伪、安全评估和咨询服务等为代表的一系列AI安全治理相关的全新市场。4）人工智能技术带来降本增效，网络安全行业百万级专业人才缺口的历史问题未来将得到极大缓解，预计行业中会逐渐诞生出诸如算法工程师、知识工程师和提示工程师等全新的技术工种。综上，行业头部企业更有机会凭借自身的数据与知识积累、专业人才储备，通过更有针对性的资源投入与客户卡位优势，推出最贴合市场的新产品和新服务，把握住新技术浪潮的变革。
　　4、得益于政策支持及发展条件的成熟，网络安全保险作为发达国家的成熟业态，开始进入中国市场，安全厂商的安全建设能力、风险评估能力、应急响应能力等将成为合作方保险公司进行风险定价的基础，也是其筛选安全厂商作为合作伙伴的最重要参考依据，综合型头部网安企业受益明显。
　　二、宏观环境有望驱动网安行业向良性竞争发展
　　近年来，面对宏观环境变化和所处经济周期，网安行业中一些综合型领军企业积极应对，坚持以高质量发展为目标，率先在自身盈利能力和现金流方面下功夫，提升精细化管理水平，在业务选择方面更加有所“取舍”，从而带来行业竞争环境的优化。这一效应有望逐渐传导至网安行业中其他的头部、腰部和中小厂商，共同驱动网络安全行业的竞争环境向着良性方向发展。
　　(二)公司发展战略
　　公司以“让网络更安全、让世界更美好”为使命，推动政企客户构建全面的“内生安全”体系，扩大网络安全产业规模，加强网络安全生态建设，引领网络安全市场健康发展。公司聚焦网络安全主业，与合作伙伴协同发展，不断提升市场份额、行业影响力和品牌美誉度。公司将结合我国政企网络安全行业的“三大转变”，继续重点发力新模式、新架构和新应用，提供具有前瞻性的网络安全产品、解决方案和服务，提升公司市场竞争力，筑牢安全“底板”，协助政企客户顺利完成数字化转型。
　　公司将进一步深化营销体系改革，理清客户画像，优化客户分级分类管理，深度理解客户组织，并延伸至公司产品战略的再思考，通过优化人、地、资源和激励分配机制，充分调动营销体系的积极性。
　　公司将紧抓技术革命浪潮趋势，更有针对性的进行研发投入，持续提升数据安全领域核心竞争力和影响力，加大在AI+安全、云原生安全、工控安全、车联网安全、托管服务和SASE等领域的技术布局与积累，以巩固并保持在我国网络安全市场的绝对领跑地位和竞争优势。
　　公司将积极开拓国际市场，努力实现“成为全球第一的网络安全公司”的企业愿景。背靠国家“一带一路”战略，公司将凭借核心产品过硬的竞争力、核心企业级客户全球化业务布局的杠杆效应，以及在海外逐步积累的案例口碑和服务能力，全面拓宽市场和渠道。
　　公司将坚定渠道发展战略，与合作伙伴实现共赢。公司会不断的用高水平的安全技术能力为中小客户赋能，给方法、造工具、搭桥梁，创新对渠道的支持和赋能方式，为渠道代理商延伸产业链条与拓展市场空间，以满足市场与客户的综合需求。
　　公司将继续扩大和巩固在安全服务领域的领先优势，并在咨询与规划、评估与测试、分析与响应、情报与运营等在内的安全服务体系将继续进行品类、技术和模式的创新，面向政企客户提供专业化服务，致力于打造国内规模领先、技术最强的安全运营和服务团队。
　　(三)经营计划
　　1、重点发展核心科技力量，强化公司核心竞争力
　　核心科技是公司强大竞争力的重要源头之一，伴随研发平台的量产，公司未来还将持续优化迭代，不断提升模块化和标准化水平，为产品研发赋能助力，提升公司产品性能，降低研发成本，缩短产品开发周期，提高产品的标准化程度，更高效率地满足适配客户个性化的安全需求。
　　2、落实公司高质量发展战略，全面提升经营效益
　　公司将进一步推动以回款和毛利为导向的考核体系，全面提升营收质量，强化经营性现金流管理，加强对应收账款和供应链管理，严格各项费用管控，提升组织和人员效率，优化公司经营管理水平。
　　3、进一步大力加强数据安全体系能力建设
　　公司将持续集合优势力量拓展数据安全市场，结合国家数据局的成立以及“数据要素×”三年行动计划的推进，针对数字基础设施、数据资产保护等安全建设核心环节，以融合式数据安全产品及解决方案为依托，系统性的为客户构建数据安全防护体系，降低数据安全风险，并在此过程中不断提升公司的数据安全规划、建设、运营等整体服务能力。
　　4、持续布局AI+安全市场
　　公司将充分发挥奇安信人工智能研究院多年以来的海量安全大数据和知识积累，以公司自研的AI能力平台为支撑，加快AI+安全类新产品的研发速度，在已有的AI智能研判和AI安全风险管控产品的基础上，推出AI评估服务和安全检测工具等一系列新品，不断完善基于AI安全框架的AI安全解决方案能力。
　　5、发力拓展国际市场
　　伴随着国家“一带一路”战略，公司的国际化业务布局已具备良好的案例基础和项目经验，并设立了国际研发中心和国际业务总部。公司的态势感知、威胁监测等一批拳头产品已具备和国际一线大厂“掰手腕”的硬实力，未来还将进一步拓展海外市场销售渠道，发挥好产品力和服务力优势，争取在“一带一路”沿线国家等海外重点区域取得更大的业务突破。
　　6、完善渠道体系建设
　　公司将以代理商的核心利益为出发点，整合核心资源和科技力量，优化渠道业务发展策略，保障与渠道代理商合作的全生命周期管理。公司将持续优化渠道政策，推出以代理商利益为核心的渠道激励政策、渠道赋能政策、渠道市场营销推广政策等多方面政策。同时，公司将充分利用“江河平台2.0”，提高渠道合作的运营效率和管理质量。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　(一)所属行业及行业地位　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。2023年上半年公司实现营业总收入24.83亿元，同比增长26.15%。2023年6月，在中国网络安全产业联盟（CCIA）发布的《2023年中国网络安全市场与企业竞争力分析报告》中，公司连续三年蝉联“中国网安产业竞争力50强”第一，市占率进一步提升至9.83%。参考IDC报告，公司多项核心产品份额持续领先：终端安全软件连续六年稳居市场首位，安全分析和情报市场份额连续四年第一，安全咨询服务连续四年市场份额... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　(一)所属行业及行业地位
　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。2023年上半年公司实现营业总收入24.83亿元，同比增长26.15%。2023年6月，在中国网络安全产业联盟（CCIA）发布的《2023年中国网络安全市场与企业竞争力分析报告》中，公司连续三年蝉联“中国网安产业竞争力50强”第一，市占率进一步提升至9.83%。参考IDC报告，公司多项核心产品份额持续领先：终端安全软件连续六年稳居市场首位，安全分析和情报市场份额连续四年第一，安全咨询服务连续四年市场份额排名第一，数据安全市场份额排名第一，私有云云工作负载安全市场份额排名第一，工业互联网安全管理平台排名第二，托管安全服务市场份额排名第一。
　　（1）行业引领性的安全理念及安全方法论
　　公司率先提出并成功实践“数据驱动安全”、“内生安全”、“数智安全，内生为本”等安全理念，这些安全理念成为引领国内安全产业发展的风向标；目前，内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”及未来规划中，获得了客户的良好反馈。
　　（2）产品线覆盖全面，拥有实战化、体系化的创新产品布局
　　公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局，根据2023年4月安全牛发布的《中国网络安全行业全景图（第十版）》，公司的产品线覆盖14个一级安全领域和85个二级细分领域，连续多年蝉联入选全景图细分领域最多的企业；公司在数据安全、终端安全、态势感知、高级威胁检测、零信任、云安全、代码安全、托管服务和SASE、工业互联网安全、车联网安全、安全运营、网络安全保险等领域进行重点布局，针对信息化建设中的重点领域和风险领域，在网络安全市场未来发展的“主航道”中夺取先机。报告期内，公司数据安全、终端安全和边界安全等品类产品营业收入占公司主营收入比例明显增加，市场竞争力进一步提升。
　　（3）打造“工具+数据+平台”进行降本提效，核心竞争力不断提升
　　公司作为国内网络安全产业龙头企业，更加注重网络安全领域研发模式创新，持续多年的研发投入已经初现成效，通过打造研发平台级能力来提升中长期的研发效率并降低研发成本，满足新市场新产品的快速更新迭代及低成本投入的企业发展需求。通过持续打造以“工具+数据+平台”为核心的技术研发模式，中长期降低网络安全行业对人才的依赖，增强公司核心竞争力，最终实现降本增效的目标。
　　（4）应急响应能力在国家级重大活动中得到充分证明
　　公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。奇安信多次承担国家重要活动安全保障任务，在建国70周年、建党100周年、北京冬奥会、二十大、两会等国家级重大活动和会议上履行了网络安全“守门人”的职责，为国家网络安全贡献力量。
　　（5）核心技术能力得到国内外权威机构的广泛认可
　　2023年5月，国务院国资委发布《中央企业科技创新成果推荐目录（2022年版）》，公司的态势感知与安全运营平台成功入选，并成为唯一入选的网络安全产品。2023年6月，赛迪顾问发布《中国工控安全市场研究报告（2022）》，在工业安全态势感知系统和工业主机安全市场，公司双双入围领导者象限。
　　2023年6月，IDC发布《中国零信任网络访问解决方案技术评估，2023》，公司零信任网络访问解决方案在终端安全能力、身份认证管理能力、零信任网关能力、零信任控制中心能力、数据安全-零信任能力、综合服务支撑能力等所有六项关键技术能力评估中，均取得最优成绩（五项五星，一项四星），成为所有入围企业中，唯一获得五个五星且技术评估雷达图最接近正六边形的企业。
　　2023年6月，Gartner发布2023年《Market Guide for Security Orchestration,Automation and Response Solutions》报告。继2022年入选报告后，公司再次被列为具有代表性的供应商（Representative Vendors）之一。7月，在Gartner技术成熟度曲线《Hype Cycle for ICT in China,2023》中，公司成功入选中国云安全和SASE代表厂商。
　　2023年7月，国际权威机构Forrester发布报告《The Cybersecurity Consulting Services Landscape In Asia Pacific,Q32023》，公司凭借实战导向的安全咨询服务被提名，并被评为知名供应商。在《Software Composition Analysis Landscape,Q12023》报告中，评选出全球23家软件成分分析代表厂商，凭借在软件成分分析领域出色的产品和市场能力，公司成为亚太区少数入选的三家厂商之一。在《The External Threat Intelligence Service Providers Landscape,Q12023》报告中，公司入围全球中型威胁情报厂商。在《网络分析和可视性（NAV）格局，2023年第一季度》报告中，公司凭借天眼威胁监测与分析系统在Forrester报告中被提名，并在细分市场规模中跻身“大型供应商”。
　　报告期内，公司行业市场地位领先，多项产品市占率第一：
　　报告期内，公司核心产品/创新方案上榜以下第三方机构报告：
　　此外，报告期内，公司荣获以下第三方机构奖项：
　　(二)主要业务、主要产品或服务情况
　　公司专注于网络空间安全市场，主营业务为向政府、企事业类客户提供新一代企业级网络安全产品和服务。公司创建了面向万物互联时代的网络安全协同联动的主动防御体系，并凭借持续的创新研发和以实战攻防为核心的安全能力，已发展成为国内领先的基于安全大数据、人工智能和安全运营技术的网络安全产品及服务提供商。公司面向新型基础设施建设、面向数字化业务，结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”为技术理念、以打造网络安全颠覆性和非对称性能力为目标，创建了面向万物互联时代的网络安全协同联动防御体系。公司针对云计算、大数据、物联网、移动互联网、工业互联网和5G等新技术下产生的新业态、新业务和新场景，为政府与企业等机构客户提供全面、体系化的网络安全解决方案。
　　报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
　　1、网络安全产品
　　公司将网络安全产品分为终端安全、边界安全、数据安全、实战型态势感知四大品类。
　　终端安全品类，包括面向万物互联场景下的各类终端安全防护产品，如终端安全防护平台、终端环境感知系统、移动终端安全防护系统、国产化安全可信浏览器等。
　　边界安全品类，包括防火墙及下一代防火墙、虚拟化防火墙系统、Web应用防护系统、入侵防御与检测、VPN安全网关、网闸（数据交换平台）、SD-WAN、边界安全栈等品类。
　　数据安全品类，包括数据安全态势感知平台、零信任数据安全产品、特权账号管理系统、运维安全管理系统、大数据安全交易沙箱、数据库安全审计与防护、数据防泄漏、APP隐私合规检测平台等围绕着数据全生命周期以及云、大、移、工场景下的数据安全防护品类。
　　实战型态势感知品类，包括以安全大数据驱动的十类态势感知平台级产品，即网信态势感知、公安态势感知、工信态势感知、行业监管态势感知、工业互联网态势感知、安全运营态势感知、车联网态势感知、安全攻防态势感知、云场景API安全态势感知。
　　2、网络安全服务
　　网络安全服务系公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括安全咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。
　　3、硬件及其他
　　硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。
　　(三)主要经营模式
　　1、研发模式
　　公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务，针对不同客户的多样化需求，打造了独特的研发模式。
　　公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过委员会“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。
　　2、盈利模式
　　公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
　　3、采购模式
　　公司主要采购两大类软硬件设备，主要包括两大类：一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
　　对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求，合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。
　　4、生产模式
　　（1）安全产品生产模式
　　公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等），再交付给客户。
　　（2）安全服务模式
　　安全服务是公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。
　　（3）安全集成模式
　　公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
　　5、销售模式
　　公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
　　（1）直接销售模式
　　对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。
　　（2）渠道销售模式
　　对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。
　　二、核心技术与研发进展
　　1.核心技术及其先进性以及报告期内的变化情况
　　公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。
　　公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：
　　（1）终端安全技术领域，公司实现了自有终端安全产品的深度一体化融合，包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间、移动安全等，更好地满足了客户同台管理、降本增效等管理需求，并大幅提高了终端安全运营效率。同时，公司还推出了六合高级威胁攻击行为动态检测防护引擎（QLHE），依托自主研发的动态智能分析检测技术，从威胁攻击链的多个维度进行攻击行为数据采集，并通过与云端安全大数据联动，对攻击行为进行进一步的研判分析检测，从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。
　　（2）第三代安全引擎技术领域，公司研发的“天狗”引擎颠覆了查漏洞、打补丁的传统安全防护思路，即使不打补丁也能有效抵御攻击，且适用各种操作系统。“天狗”引擎创新地采用攻击溯源展示技术，通过对指令序列调用的跟踪，捕获到攻击发生时所利用的“攻击通道”以及攻击者使用的“攻击代码”，从而还原整个漏洞攻击路径，为定位漏洞提供关键信息，并将指令调用异常点进行可视化呈现，一目了然地展示漏洞利用攻击从哪里发起、借用的主客体是谁、整个攻击路径是怎样的，不仅让漏洞防得住，还让漏洞利用攻击看得见。
　　（3）威胁检测与响应技术领域，公司研发的天眼威胁监测与分析系统开拓了国内利大数据技术进行未知网络威胁检测的先例，在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动，并在实网攻防演习中承担客户侧防守检测响应任务，帮助客户发现数百起0day攻击。在技术创新上，天眼基于大数据、人工智能技术自主研发的QNA威胁检测引擎，通过镜像方式对企业网络边界全流量进行采集，同时深度融合奇安信自强大的威胁情报，运用机器学习、可视化分析技术等，帮助企业快速并精准发现传统防护手段漏过的新型/未知网络攻击与高级持续性威胁，并实时进行旁路阻断。在安全调查阶段，天眼运用人工智能技术，基于专家系统对存储的海量告警数据做聚合关联分析和智能研判，以降低研判分析工作量。另外，天眼还通过内置的知识库学习和行为分析模型对攻击源进行画像，并将可疑IP实时下发给天眼客户，以提前预防攻击者。
　　（4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Oracle、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞平台”是2017至2022年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，五年来累计为CNVD报送漏洞数十万个；在2022年冬奥会期间开创性引入“白帽黑客”力量参与冬奥网络安全保障，作为独家技术支撑平台承担“冬奥网络安全卫士”项目，发现多个重要漏洞以及安全情报；已成为重要机构和企事业单位漏洞响应的重要保障力量。
　　（5）威胁情报技术领域，公司创建的国内首家商用威胁情报中心，引入基于AI的自动化分析分类技术，产出的高价值威胁情报通过云端中心和本地情报平台实时分发共享给公司内各类安全产品体系及第三方安全厂商产品。公司在保持现有服务优势的基础上，积极扩展新的情报数据类型，开展漏洞情报、漏洞深度分析报告等各类安全事件分析报告服务，持续优化SaaS威胁研判分析平台，落地完成威胁情报本地化产品的信创领域全覆盖，发布上市威胁情报运营系统TIOS等多平台解决方案，同时面向港澳及国际市场推出国际版威胁分析平台ALPHA及威胁情报FEED等数据订阅服务，不断拓展威胁情报服务的深度和广度。2022年至今，威胁情报中心已完成20+个专利申请及1个国际PCT专利申请，威胁情报平台目前申请的技术专利包括公开及已授权的有80+余项。
　　（6）猫头鹰(QOWL)多功能跨平台反病毒特征检测引擎，是公司研发的一款多功能特征检测引擎，包含APT样本聚类、检测、查杀毒等功能，采用不同的调度器可实现不同的功能。QOWL引擎同时支持Windows、Linux、Mac、Android及国产化操作系统，并支持x86/x64、MIPS、ARM、ALPHA、Loongarch等多种CPU架构。通过模块化、病毒库细分、前置过滤条件匹配等手段，有效降低磁盘IO、CPU占用，大幅提升文件扫描速度，提供高精准病毒检测和修复能力。
　　(7）零信任安全领域，公司围绕零信任体系基础支撑、动态策略和安全服务三大部分持续输出零信任安全体系技术能力和产品服务：依托奇安信完整的安全能力栈，整合公司在终端、身份、网络、应用、数据等安全支柱能力，以安全可靠、自主可控思想为指导，综合运用分级分域可信访问、动态授权和访问控制、访问上下文监控、多因素统一认证等关键技术，构建零信任动态授权解决方案；践行内生安全理念，以身份为基石，以数据为中心，通过可信访问、工作空间、业务保护、动态策略四大核心能力，打造基于零信任的数字化安全工作入口，构建主体身份可信、业务行为合规、数据安全保护、工作敏捷开展的零信任工作系统。
　　(8)云安全及云原生安全领域，是公司重要且持续布局的领域之一，具备多种核心技术，例如：
　　CSMP云安全管理平台依托全自研的代理检测及转发引擎，在自主可控的前提下，实现了高性能检测、处理和转发。提供云上高性能SSL解密能力、强大的内容过滤能力和高性能的行为安全管理能力，并依托奇安信集团固有的核心安全能力，通过对云化的防火墙、堡垒机、WAF、数据库审计等安全组件进行统一调度管理，与云平台深度耦合，解决云上安全防护问题。
　　CNAPP云原生安全保护平台以云原生应用为核心保护目标，能力覆盖整个云原生架构以及云原生应用的全生命周期。纵向从下到上覆盖云原生应用运行的基础设施，横向从左到右覆盖云原生应用的整个生命周期，涵盖开发、部署和运行时阶段的安全风险监测与分析，贯穿一体系（DevOps）、两方向（安全左移与安全右移）、三环节（构建、部署、运行），提供云原生应用全生命周期的风险管理与卡点管控能力。
　　（9）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。软件成分分析技术可以从多种多样的数据来源收集开源软件的海量信息，包括软件名称、描述、许可协议、供应商、源代码、提交历史、安全漏洞等。
　　（10）新一代用户行为分析技术，公司实现了基于海量用户行为日志，通过用户实体行为分析方法，包括基线分析、群组分析、关联分析、知识图谱、用户画像、机器学习等手段，检测异常网络行为和发现风险用户，应用于数据防泄露、账号异常、业务安全等场景分析。可以接入采集多种网络设备日志，从多个维度归并风险事件，评估用户风险，并采用可视化技术呈现网络中的异常事件和风险用户。
　　（11）新一代威胁检测技术-基于行为与内容的新一代威胁发现技术，公司可针对网络流量进行深度还原，使用多种机器学习模型和多种计算手段进行多维度分析，可以精准发现威胁，并对攻击过程、攻击结果标签化处理，研判引擎能够根据攻击特点智能研判攻击是否成功、资产是否失陷，检测更具实时性、全面性，适用场景广泛。
　　（12）安全大数据关联分析领域，公司实现了基于海量数据实时流处理技术-新一代大数据流式关联分析引擎。这是公司用于大数据流式安全分析的核心技术引擎，主要用于海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术，使用行为分析、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法，对系统或设备日志、网络流量日志、客户资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析和检测，为信息安全管理人员提供了强大的分布式大数据安全关联分析引擎。
　　（13）大数据安全与隐私保护领域，基于AI使用人工智能技术进行敏感文档的分类分级处理及识别源程序类型，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理。增加音视频文件格式解析，支持通过声纹检测判断音频文件中的说话人，支持从音频文件、视频文件中提取文字信息、场景信息，以进行进一步检测。
　　（14）软件定义安全技术领域，公司研发的“鲲鹏”平台，通过自主研发的用户态协议栈技术，提供了安全网关的数据通信和应用安全相结合的能力；通过网络虚拟化技术（NFV），提供了虚拟化安全网元的管理和流量编排，以及网络安全的资源池化能力。采用该技术的产品，具备开放式架构，便于快速、按需部署，以及能低成本扩展出不同的安全功能，消除了对细分专用安全设备的依赖。
　　（15）网络操作系统领域，公司的第四代SecOS高性能一体化引擎技术-全功能用户态协议栈技术采用深度优化的数据收发包处理框架、高性能一体化安全处理引擎和高度统一的IPv4/v6双栈处理技术，实现系统的高性能和高可扩展性，并能提供包含IPv4/v6全功能支持，最终实现网关类设备的更高运行效率。同时具备高度统一的IPv4和IPv6双栈融合技术，保证了公司网关类产品在不论是在IPv4还是IPv6网络接入环境中都具有高度的网络适应性，同时两者性能不会超过5%的差距。
　　2.报告期内获得的研发成果
　　一、多领域安全产品大版本更新迭代研发成果
　　报告期内，公司更有针对性地进行产品研发投入，着力进一步强化数据安全、云安全、终端安全、边界安全、威胁监测和态势感知等优势领域的领跑地位，并加大在工业互联网安全和信创国产化等领域的投入力度。
　　（1）数据安全：
　　2023年1月，奇安信网神数据脱敏系统V6.0产品新型号正式上市。该产品致力于防止敏感信息的泄露、可保证数据的“正确性”而开发设计。可针对不同的敏感类型、不同的应用场景使用不同的脱敏规则，使敏感数据呈现不同的脱敏效果。主要适用于开发测试、数据分析、数据传输、数据共享等防止敏感数据泄露的场景，解决客户对核心敏感数据防护及合规的问题。
　　2023年2月，奇安信网神运维安全管理系统V6.0产品新型号正式上市，这是一款具备全方位的运维安全风险控制能力的安全管理与审计产品。该产品支持对网络设备、数据库、安全设备、主机系统等资源的运维与审计，通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能，为客户的数据中心运维构建一套完善的事前预防、事中监控、事后审计安全管理体系，广泛满足政府、金融、能源、电力、教育、医疗、央企等行业客户的运维审计规范要求。
　　2023年3月，奇安信网神数据跨境检查与分析系统V1.0产品新型号与奇安信网神数据跨境安全分析与管理系统V1.0新产品正式上市。奇安信网神数据跨境检查与分析系统和奇安信网神数据跨境安全分析与管理系统是奇安信数据跨境卫士产品方案中的两个产品级组件。数据跨境检查与分析系统基于流量还原技术、内容识别技术、数据跨境传输检测技术、敏感数据传输检测技术，识别数据出境的种类、范围、方式、数量、敏感程度，并生成跨境审计日志的一款产品。主要用于外资/合资企业、央企、国企、互联网大客户、关基单位等。数据跨境安全分析与管理系统汇聚数据跨境检查与分析系统上报的审计日志进行数据出境合规分析、异常行为分析、数据出境流动分析、数据出境关联分析、数据出境违规告警，帮助用户及时发现数据违规出境行为，做到对数据跨境流转检查的可知、可视、可查的一款产品。主要用于外资/合资企业、央企、国企、互联网大客户、关基单位等。
　　2023年3月，奇安信网神特权账号管理系统V6.0产品新型号正式上市。该系统通过建立完整的特权账号台账、制订特权账号密码轮换、存储与备份机制、完善的机机交互能力，实现对各类基础设施资源账号的全生命周期管理，帮助客户提升账号安全的主动防御能力，降低特权账号管理不善所带来的数据安全风险。
　　2023年3月，奇安信网神API安全检测系统V1.0产品新型号正式上市，该产品是奇安信API安全卫士三件套之一，通过对被监测流量进行分析，识别业务系统API，监测API访问行为，检测API是否存在未授权、弱认证等风险，及时发现针对API的漏洞利用攻击行为，及时发现API中传输的敏感数据并生成告警，帮助用户摸清家底，看清风险，主要用于电力、金融、运营商、医疗、教育、政务大数据、央企等。
　　2023年4月，奇安信网神数据安全交换平台V1.0产品新型号上市，该新型号主要为公安新标准提供新品，满足公安行业新边界接入标准，增加接口机和数据检控，形成一种新的交换模式。是一款提供在内外网数据/文件单向交换及接口调用过程中的数据暂存、数据加签/验签，并对接零信任体系等能力的产品。
　　2023年5月，奇安信网神零信任网络访问系统（ZTNA）V5.0产品新版本正式上市。该产品具有以下特性：a)可与现有ZTP系列产品智能身份分析IDA、IAM联动，能够与远端云锁服务联动，从而为客户提供更加全面的零信任安全产品方案；b)支持国产化硬件环境部署，并提供国产化零信任客户端，能够满足国产化部署和使用要求；c)支持基于移动端设备属性进行动态访问控制，为移动端业务访问提供安全保障。
　　（2）云安全：
　　2023年2月，奇安信网神云安全管理平台V2.0产品新版本及新型号正式上市。作为一款架构先进、适用范围广的云计算安全管理产品，能够广泛兼容多种云计算环境，为云服务提供商搭建安全服务能力供给平台。主要适用于政务、运营商的公有服务云场景，以及警务、金融、军工等行业私有云场景。可充分解决客户服务化、集约化安全管理需求，一次性满足客户合规要求。该产品可以快速满足云安全等保合规需求，从东西向、南北向、主机层、应用层等全方位进行新等保技术对标，形成全面安全防护能力，保障安全合规。并快速构建租户的纵深防御能力，相对于传统的纵深防御能力交付方式，云安全管理平台基于多租户架构，提供可运营的安全服务平台，使得云上租户能够快速构建自身的纵深防御系统。最终助力云安全运营业务增值共赢，将安全资源服务化，为云服务方提供业务增值，构建安全生态合作，为客户提供开放的、丰富的、可持续输出的安全能力。
　　2023年2月，奇安信网神边缘安全接入运营平台（Q-SASE）V1.0产品新版本正式上市。该产品具有以下特点：a)效率提升、安全可控，新增运维管理功能，降低日常运维繁琐，及时发现问题，保证业务稳定、安全、可控；b)服务乐高化，新增扩展服务，不同扩展服务用统一接口标准，按照客户需求集成，帮助客户实现所需要的安全防护体系；c)配置个性化，新增虚拟系统机制，集成多租户防火墙、多租户WAF，满足客户配置的个性化定制，提升系统资源利用率；d)行为审计新增上网行为分析功能，对上网用户的可疑行为及时发现，及时制止，确保用户网络行为合规化，避免法律风险；e)数据可视化，多视角大屏辅助数字化运营，高效传递综合信息、洞察数据关系，有效指导安全管理行为。
　　（3）终端安全：
　　2023年3月，奇安信天擎终端安全管理系统V10.0产品新型号及新版本正式上市。奇安信天擎终端安全管理系统V10.0（简称“天擎V10”）基于全新的“川陀”终端安全管控技术平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。该产品进一步夯实了一体化，在信创的替换过渡阶段，终端一体化安全能力进一步完善，为处于信创过渡阶段的用户，提供X86终端、信创终端、准入、终端安全工作空间的同台同端一体化方案，且兼容主流Windows、信创操作系统。
　　2023年4月，奇安信天擎私有云杀毒管理系统V10.0产品新型号及新版本正式上市。该产品是奇安信2023年面向所有政企客户发布的一款基于样本大数据的终端未知威胁检测系统，为用户隔离网提供私有化的云查杀能力，具有软件、硬件两种形态，其中软件形态支持单机、集群部署。奇安信天擎私有云杀毒管理系统通过内置自主研发的基于大数据的云查引擎,并引入了奇安信多年来建立的全球最大的恶意样本库，帮助企业信息安全人员有效识别大量网内的未知样本和已知样本，显著提升隔离内网病毒威胁定位。
　　2023年5月，奇安信移动存储介质管理系统及安全U盘软件V10.0产品正式上市。奇安信移动存储介质管理系统（安全U盘）作为奇安信终端安全管理系统的增值模块，以终端底层技术为支撑、以可靠服务为保障，结合天擎移动存储介质管理能力，为政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位提供终端移动存储介质（安全U盘）全生命周期的安全管理。奇安信安全U盘是采用安全固件进行加密的移动存储介质，有效解决了木马摆渡、病毒传播、U盘交叉使用和U盘文件使用缺乏审计等方面的安全问题，通过定制安全芯片的应用大大提高了U盘的安全特性，保证即使U盘丢失也依然可以有效保护U盘内的加密文件，从各个方面减少了因U盘使用而为企业内网带来的安全隐患。
　　（4）边界安全：
　　2023年3月，奇安信网神SSL编排控制网关系统V6.0产品新型号及新版本正式上市。该系统是一款能够应对传统网络攻击和高级威胁的创新型网络安全防护设备，以强大的网络转发性和丰富的网络接入性为基础，集成业界领先的智能流量编排和高性能SSL解密功能的创新型产品，能够广泛应用于政府、企业、教育等行业的业务网络边界，实现了网络安全域隔离、精细化访问控制、高性能的流量解密、灵活的设备编排、高效的威胁防护、高级威胁检测、编排组件弹性按需扩展等功能，为用户在网络边界构建新一代威胁防御平台。
　　2023年4月，网神SecGate3600防火墙系统V3.6.6.0产品新型号正式上市。网神SecGate3600防火墙系统V3.6.6.0（虚拟化版）产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力，支持X86架构、海光架构、ARM架构（FT2000、FT-2500/128、鲲鹏920系等）服务器作为宿主机，支持KVM、VMware ESXI、阿里云、华为云等虚拟化平台环境部署，可为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的虚拟化网络边界安全防护产品。
　　2023年4月，奇安信网神安全代理网关系统V6.0产品新型号正式上市，该产品导入了国产化代理服务器型号，满足客户对国产化代理服务器的需求。主要应用于银行、能源、航空等高端行业用户代理场景，解决客户安全上网和规范上网的问题。
　　2023年5月，奇安信网神网络安全准入系统V8.0产品新型号正式上市。全新的NAC-M5300型号针对小规模网络，支持设备发现、网络边界管理、IoT合规评估等管理功能。具备以下特点：a)网络感知：能够以图形化的形式发现网络边界信息，界定客户企业内网边界；b)设备发现：支持多种灵活的设备发现方式，并支持灵活配置规则适配现场需求；c)无代理合规检查：支持对无法安装客户端的设备，通过扫描和流量分析的方式评估其合规安全状态，快速甄别网络中的风险资产。
　　2023年5月，网神VPN安全网关系统V4.0产品新型号正式上市。网神VPN安全网关系统是集SD-WAN自动组网、智能选路及商用密码加解密、安全防护于一体的综合安全网关系统，部署在用户网络边界，为各个站点之间建立加密通信网络，支持国密SM1/2/3/4算法。该产品可由奇安信安全SD-WAN管控平台集中管理，实现全网安全网关零配置上线、自动组网、智能选路、全网网关位置、网络质量、业务数据、安全威胁的可视化展示，以及对全网网关进行配置下发、统一运维、智能巡检。该产品主要适用于政府、公安、和政法行业的数据加密回传、自动组网等场景，解决客户数据安全传输、组网的问题。
　　2023年6月，奇安信网神边缘安全接入运营平台V1.0产品新版本正式上市。该产品具有以下特点：a)策略配置个性化，新增策略管理能力，按照客户实际情况进行自动化下发个性化配置，满足不同客户不同安全策略需求，基线模板和一键化复制降低日常运营工作繁琐，提升效率；b)服务能力稳定化：新增组件高可用能力，支持状态探测、主备切换，保障用户安全服务的连续性；c)网络更安全：新增平台统一代理能力，对外仅暴露一个IP地址，收敛系统的网络暴露面，让客户的网络更安全。
　　（5）信创国产化：
　　2023年3月，网神SecWAF3600Web应用防火墙系统V4.0产品新型号正式上市。这是一款基于飞腾、海光平台的国产化Web应用防火墙系列产品，覆盖低端、中端、高端各类性能需求。该产品主要适用于政府、金融和教育等行业的门户网站安全场景，解决客户门户网站遭受攻击或篡改页面的问题。
　　2023年3月，网神SecAV3600防毒墙系统V3.1产品新型号正式上市。作为一款专业的恶意代码威胁检测及防御的国产化平台产品，主要适用于政府、金融和运营商等行业的网络边界恶意代码防范场景，解决客户网络中僵尸网络、蠕虫、木马等网络层病毒攻击的问题。
　　2023年3月，奇安信网神威胁监测与分析系统V4.0产品新型号正式上市。奇安信网神威胁监测与分析系统V4.0产品TSS10000-HG-Gen3国产化适配系列型号是以海光国产化CPU及银河麒麟高级服务器操作系统V10（海光版）为基础的天眼国产化型号，产品已取得相关兼容认证。该产品以实战攻防渗透经验和海量威胁监测数据分析为核心竞争力，聚焦高级威胁事件的事前威胁预警、事中威胁监测分析与联动响应，事后威胁溯源全流程，为客户与安全服务人员提供高效好用的高级威胁监测分析系统，有效解决来自内外部的高级安全威胁的产品。该产品主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁发现及主动防御问题。
　　2023年4月，网神SecDDoS3600抗拒绝服务系统V4.0产品新型号正式上市。全新的F3300系列是抵御分布式拒绝服务攻击的防护类的国产化产品，支持飞腾、海光等平台，主要适用于政府、金融和运营商等行业的各类互联网出口场景。解决客户遭受DDoS、CC攻击的安全防御问题。
　　2023年4月，网神SecWAF3600网页防篡改系统V4.0产品新型号正式上市。全新的WPS-XC型号是网页防篡改的国产化适配型号，支持麒麟、飞腾生态。主要适用于政府、金融和教育等行业的门户网站安全场景，解决客户门户网站篡改页面的问题。
　　2023年5月，网神SecGate3600防火墙系统V3.6.6.0产品国产化新型号正式上市。网神SecGate3600防火墙系统V3.6.6.0边界安全栈系列是一款以强大的网络转发性能和丰富的网络接入适应性为基础，集成业界领先的智能服务链编排与高性能虚拟化技术的创新型平台产品。能够广泛应用于政府、企业、教育等行业的业务网络边界，实现网络安全域隔离、精细化访问控制、专业的安全功能、高效的威胁防护、高级威胁检测、安全组件弹性按需扩展等功能，满足用户不同场景下的综合性边界安全防护与合规性要求。
　　（6）工业互联网安全：
　　2023年5月，奇安信网神工业入侵检测系统V1.0产品新型号正式上市。奇安信网神工业入侵检测系统（Industrail Intrusion Detection System）以工业控制网络中的数据包作为数据源，监听所保护工业控制网络内的所有数据包并进行分析，从而发现网络攻击等异常行为的产品。适用于电力、石油石化、轨交、煤炭、烟草、钢铁、军工、智能制造、市政、化工等多个行业。
　　2023年6月，奇安信网神工业安全监测系统（ISD）V1.0产品新型号正式上市。该产品是以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测、行为异常分析、工业协议审计等核心功能的IT/OT一体化工业安全监测审计系统。同时为工业统一安全态势感知与管理平台提供持续安全检测与审计数据，帮助工业企业进行全面工业安全管理和分析提供数据支撑。适用于电力、石油石化、轨交、煤炭、烟草、钢铁、军工、智能制造、市政、化工等多个行业。
　　（7）态势感知及威胁监测：
　　2023年3月，奇安信网神邮件威胁检测系统V3.0产品新型号正式上市。该系统是面向政府、党政、企业、金融、军队等大型企事业单位推出的针对邮件场景的高级威胁检测及处置的产品，帮助客户发现和处置邮件相关的威胁，专注于检测并阻止含有恶意内容、附件、URL的定向工程邮件。
　　2023年4月，奇安信网神实战化防御指挥平台V5.0产品新版本正式上市。该产品推出轻量易部署的“天眼集中管理平台”，降低天眼客户的设备运维成本。同时新增天眼设备的运行状态监控预警，可实时发现设备异常。
　　（8）培训与教育：
　　2023年1月，奇安信网神网络安全竞技系统V6.0产品新版本正式上市。实现竞赛与训练双场景结合，可从不同方向更快速、更精准地提高用户竞赛水平。多方式的防作弊机制相互配合，可从源头最大限度杜绝作弊行为，保障竞赛的公平性。竞赛运维操作均为可视化页面，降低了运维难度，提升了运维效率。多方式计分规则灵活化配置，满足客户不同规则需求，从而实现平台自动算分，提高算分效率及准确性。
　　2023年5月，奇安信网神网络安全教育云平台V1.0产品正式上市。奇安信网神网络安全教育云平台是一款为高校教师、产业工程师提供在线网安教学资源共创共享和轻量化教学实训等服务的产品，主要适用于高校和政企的网络安全教学培训场景，解决客户跨校/单位网络安全学习资源交流困难、网安教学工具缺乏和传统网安实验室建设成本较高的问题。
　　2023年6月，奇安信网神信息安全实训系统V2.0产品新型号正式上市。该产品是一款为学校网络信息安全专业提供教学实训服务的产品，结合系统内置的课程资源，教师可完成线上备课、线上教学使用场景。学生可完成在线实训、自学实操等场景，解决学校在网安人才培养过程中缺少实战化训练的难题。
　　二、技术专利申请成果
　　截至2023年6月30日，公司已拥有890项网络安全领域的主要发明专利和1266项主要计算机软件著作权。
　　3.研发投入情况表
　　4.在研项目情况
　　5.研发人员情况
　　6.其他说明

　　二、经营情况的讨论与分析
　　2023年上半年，公司以高质量发展为经营目标，整体业绩保持了稳健增长的态势。参考CCIA发布的《2023年中国网络安全市场与企业竞争力分析报告》，公司最新的市场份额达到9.83%，在继续实现规模领跑全市场的同时，行业地位得到了进一步增强，数据安全、终端安全、态势感知、威胁情报和云安全等多个重要细分领域排名第一。报告期内，公司完成营业收入24.83亿元，同比增长26.15%，实现毛利15.14亿元，同比增长34.39%；归母净利润-8.80亿元，较去年同期亏损减少约0.30亿元；扣非归母净利润-9.79亿元，较去年同期亏损减少约0.75亿元。
　　1、研发平台与产线“双剑合璧”，销售端按不同客户类型“分而治之”
　　报告期内，公司顺应市场下游客户需求发生的变化以及自身研发与销售体系当前所处的发展阶段，实施了卓有针对性的组织架构调整：
　　在产品研发侧，研发平台与产品线“双剑合璧”，并融合了部分安全服务业务线，成立了全新的产研与服务PBG。伴随着研发平台的成熟化和量产化，公司保留部分平台研发人员进行研发平台持续升级和功能迭代，其余研发平台人员则与产品线的开发团队正式合并。通过上述研发人员的结构调整，整个产品线的研发能力和团队规模均得到极大增强，并且全新的产研与服务PBG对已量产化的研发平台应用深度也更上了一层楼。
　　在销售端方面，公司针对下游不同类型客户在业务需求侧和产品供给侧的显著区别，采取“分而治之”的市场策略，在2022年军团改革试点获得初步成效的基础上，正式组建了军团CBG、政企CBG和渠道CBG三大营销体系，为不同类型客户“量身定制”能切实满足其需求的产品与服务：
　　1）军团CBG主要面向重点关键信息基础设施行业客户，涵盖金融、能源、运营商和特种行业等领域，以及交通、应急、教育、烟草和医疗卫生等水平行业，以行业“小切口”为突破，深度挖掘并运营各垂直行业的业务“机会点”。军团CBG以冬奥“零事故”为标杆，以交付“安全结果”为导向，主打垂直行业解决方案，以直销模式为主。
　　2）政企CBG分为全国东、西、南、北四大片区，主要面向区域政企客户市场，以直销模式为主。
　　3）今年新成立的渠道CBG主要面向基数庞大的中小规模长尾客户市场，公司打造了一批专门面向渠道体系客户的轻量级标准化产品，并重点培育渠道自身的销售产单和客户服务能力，渠道CBG以分销模式为主。
　　2、企业级客户成为增长“主力引擎”，积极布局渠道长尾客户市场
　　报告期内，公司在销售端的架构调整取得了良好成效。从收入的行业结构上看，企业级客户成为上半年增长的主要引擎，企业级客户、政府客户、公检法司分别占主营业务收入比：68.71%、22.14%、9.15%。企业级客户收入增速超36%,重点关基行业客户营收增长尤为显著：能源、金融和运营商三大行业合计创收占公司主营业务收入比超30%，较去年同期增长超45%，充分显示了关键信息基础设施行业客户对网络安全产品和服务的需求强劲。从收入的体量分布上看，百万级以上客户创收增速超40%，占营收比重由63.95%增长至71.79%，体现了公司在大客户市场拓展方面的成果显著，优势日渐明显。公司上半年单客户创收金额较去年同期提升近25%，客户复购率近50%，这充分反映了客户对公司产品和服务的认可，这种认可和深度合作关系又进一步转化新的商机。在拓展新客户方面公司也取得了较好的成绩，上半年公司新客户单客产出较去年同期提升了63%。
　　上半年，公司在渠道体系搭建和代理商赋能方面取得了显著成果：1）共举办了“虎符问道”全国26场区域渠道群英会，共计2000余家地区代理商参会；2）渠道CBG启动了面向全国签约代理商的“两师一专”人才培养计划，通过构建渠道实战型人才培养体系，结合“售前、交付、安全运营”三个能力维度进行培养，将奇安信的技术职级能力标准对标到“两师一专”培养体系的工程师、专家、大师技术职级当中，提升代理商自身的技术能力、服务能力和产单能力，打造健康的生态合作模式；3）公司与全国省级代理商共建的首批网络安全方案验证及产品体验中心在福州正式揭牌成立，树立了良好的合作开端。
　　3、数据安全与云安全昂首阔步，终端安全强势回归，边界安全斩获大单
　　报告期内，公司进一步深耕技术研发与产品打磨，核心产品线实现快速增长，逐渐形成了基于市场份额界定的4层产品阶梯，共同成为公司业绩增长的重要驱动力:
　　高增潜力产品：AI+安全、网络安全保险、车联网安全、托管服务和SASE等
　　“绝对优势产品”是指不仅在市场份额上排名第一，且与市场第二、三名已拉开显著差距，不仅是一个品类的标志性产品，甚至已成为一个领域的“代名词”，凭借客户的高度认可，在市场上具有相对议价能力的这一类强势产品。上半年公司的绝对优势产品占整体收入比例超过了50%，领先地位得到进一步夯实。市场龙头产品，公司的定义标准是市场份额前三的产品。
　　目前公司已形成非常清晰的产品发展战略：即未来的绝对优势产品，将从“市场第一产品”中产生、培育并升级。而目前的“市场龙头产品”，也将争取跃升进入“市场第一产品”的行列；目前的“高增潜力产品”，则是未来“市场龙头产品”的储备。公司依此形成了阶梯清晰+逐级跃升的产品体系，和以此为基础的产品发展战略。
　　具体而言，在报告期内，公司如下品类的产品有突出表现：
　　1）数据安全品类
　　参考IDC最新排名，公司数据安全产品在市场中份额位列第一。报告期内，公司数据安全品类实现收入5.80亿元，同比增长超过40%。今年5月，在2023贵州数博会上，奇安信集团数据安全分公司正式揭牌成立，并由奇安信集团董事长齐向东出任总经理。
　　市场方面，今年3月，公司与上海数据交易所、大数据流通与交易技术国家工程实验室等单位共同完成了国内首个数据交易链的一期建设工作。同月，公司凭借数据安全态势感知平台成功中标2022-2023年某运营商数据安全及业务监控软件研发项目，为数据安全平台项目在运营商行业的市场占有率提升提供有力支撑。今年5月，公司成功中标某核电集团数据安全技术开发服务项目。
　　新产品方面，今年5月，公司“奇安天盾”数据安全保护系统正式发布，针对数据要素流动的各种场景，构建的数据安全保障体系。该系统基于“六全框架”，即全链路监测、全穿透识别，全兵种协同、全闭环处置、全天候控制和全场景防护，以“数据资产”为核心，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，从甲方客户切身的需求视角实现数据安全“风险能看清、内部威胁能管好、外部攻击能防住”的核心诉求和最终目标。今年7月，公司发布“奇安天信”零信任工作系统，通过“一站式访问、一站式工作、一站式保护”，解决数字化过程中的“访问流程繁重、工作协同凌乱、数据资产风险高”等问题，实现业务安全与工作效率并举，构建数字化工作新范式，“一站式”解决企业数字化工作难题。同时期公司还发布了“奇安信安全代理网关SWG4.0版”，在支持信创环境的基础上，新增了数字水印、安全脱敏、数据防泄露三大硬核数据安全能力，更全面地保护业务访问安全。
　　2）边界安全品类
　　公司边界安全业务上半年斩获行业标杆性大单。依托公司八大研发平台之一的“鲲鹏”平台，奇安信新一代边界安全产品可在客户大流量、复杂场景、多安全功能开启的情况下保持高性能和平稳运行，满足客户灵活组网、精细化访问控制、入侵检测与防御、病毒拦截等方面的需求，收到了良好的市场反馈。
　　市场方面，今年5月，在中国移动2023-2024年硬件防火墙产品集中采购项目中，全部采用中国芯的奇安信网神智慧防火墙，在需求数量最多的防火墙品类中高价中标。这是公司连续三年作为唯一专业网络安全供应商，入围中国移动硬件防火墙集采项目。今年6月，公司中标国家电网旗下南瑞集团信息安全设备框架项目，中标产品包括防火墙、入侵检测及防御等，中标金额超过千万。
　　新产品方面，今年7月，公司推出跨网文件安全交换管理系统（FES文件交换管理系统），帮助客户在不同网络、不同安全域之间建立一个安全合规、高效便捷可管控的数据流转通道。同时发布了奇安信发布流量解密编排器2.0版本，通过更多的流量可视化能力，提高了混合基础架构下的安全和网络管理效率，降低客户安全基础设施总拥有成本。
　　3）终端安全品类
　　公司的终端安全业务凭借新产品的推出和天擎新版本的推广，以及行业信创和党政信创建设的持续推进，上半年实现强劲增长。报告期内，公司终端安全品类共实现营收3.39亿元，同比超过41%。
　　市场方面，今年4月，公司成功中标某头部国有银行国产化可信浏览器项目。签约行业标杆客户，对后续信创浏览器的竞标提供了极具说服力的典型案例，也从产品技术和服务能力等方面展示了公司终端安全产品在市场中的绝对优势地位。
　　新产品方面，今年7月，公司发布天擎终端安全管理系统EDR先锋版，作为专为中小企业打造的轻量化终端安全解决方案，具备高级威胁防御等全面能力、性能极致且资源占用少、部署简单轻松上手等显著特点。
　　4）态势感知品类
　　报告期内，公司态势感知业务整体稳健增长，其中NGSOC和监管态势感知实现了较快的增长。
　　市场方面，今年3月，公司中标国内某头部能源企业智能网络安全综合管控平台建设项目，首次将电力生产控制大区与管理信息大区的安全监测预警技术融为一体化态势感知和综合管控能力，最终实现“安全标准一体系、安全态势一幅图、安全运营一盘棋”，进一步提升了公司在电力行业的品牌价值和技术影响力。同月，公司凭借在安全咨询规划和大型项目上经验丰富的优势，成功中标国内某头部电网公司网络安全全域感知与自动化管理平台项目一期工程，体现了公司在大型央企集团复杂安全项目方面具备显著的竞争优势，公司八大研发平台之一的“大禹”在本项目中发挥了重要作用，中标金额超过700万。
　　新产品方面，今年5月在2023华为鲲鹏昇腾开发者峰会上，公司作为首批华为鲲鹏一体化解决方案的核心合作伙伴，与华为联合发布“奇安信天眼鲲鹏一体化”解决方案，共同打造安全可靠、性能卓越的网络威胁监测与分析平台。在2023数博会上公司正式发布“零事故”城市安全运营中心2.0，该中心以内生安全为核心，以零事故为目标，构建全方位、全域性、多层级、协同化的城市安全管理和防护体系，实现城市网络安全运营的可观、可管、可控。
　　5）云安全品类
　　公司的云安全业务在市场排名第一的基础上不断推出新产品，持续稳固的市场领先地位
　　赛迪顾问发布的《2021-2022年中国云安全市场研究年度报告》显示，公司在国内云安全市场稳居第一。市场方面，今年3月，椒图容器安全产品成功中标国内某头部运营商下属研究院的容器安全采购项目，再次体现了公司在云安全及云原生安全领域的产品竞争力和市场领先地位，树立了运营商行业新标杆。今年5月，公司中标某头部全国性股份制银行2023-2024年科技安全管理服务平台升级项目中的云原生安全管理模块部分，实现对云原生应用全生命周期的安全防护、风险评估和全流程安全管理能力，为该银行客户新技术架构的发展提供强有力的安全保护，成为银行业云原生安全建设的标杆案例，中标金额接近500万。
　　新产品方面，今年7月，公司正式发布CNAPP云原生安全保护平台，该产品是公司在云安全及云原生安全领域深厚技术积累的最新体现，以云原生应用为核心保护目标，能力覆盖整个云原生架构以及云原生应用的全生命周期。同期，公司还发布了椒图云锁服务器安全管理系统Lite2.0版，该系统构建针对勒索病毒的全链路防护策略，为客户打造精准、高效、易部署的服务器端勒索病毒防护体系。
　　6）AI+安全品类
　　公司在2022年获国家科技部批准建设“软件安全国家新一代人工智能开放创新平台”，跻身“人工智能国家队”。今年2月召开的北京人工智能产业创新发展大会上，公司作为首批合作伙伴单位，正式加入“人工智能安全可信护航计划”。同期，在由鹏城实验室、新一代人工智能产业技术创新战略联盟（AITISA）主办的第四届OpenI/O启智开发者大会上，作为国家新一代人工智能开放创新平台的主要建设单位，公司与新一代人工智能开源开放平台—OpenI/O启智社区正式牵手。未来将充分发挥“软件安全国家新一代人工智能开放创新平台”在软件开发应用、安全分析等方面的平台优势和技术优势，结合奇安信自身在安全运营、安全服务领域的行业领跑优势，以及海量的安全数据和专业知识积累，携手合作伙伴一起共同打造我国人工智能开源生态新局面。
　　今年8月，公司正式发布工业级Q-GPT安全机器人和大模型卫士。Q-GPT安全机器人是基于奇安信大模型的“虚拟安全专家”，其单位时间工作效率是安全专家的16倍，且可以7×24小时×365天全天候工作，因此一台机器人的运营效率约等于70位安全专家，以安全专家年薪30万元计，每年每台Q-GPT安全机器人可产生约2000万元的运营效益，极大提升了生产力，且随着算力的持续增长，未来的运营效益还会不断提升。大模型卫士针对业内各种大模型使用过程中的安全风险进行管控，集安全风险发现、大模型访问控制、数据泄露管控、违法违规行为溯源、大模型应用分析等为一体，帮助企业更安全的向大模型要生产力。发布会上，京东方集团和吉利汽车集团等客户现场签约，成为国内首批Q-GPT安全机器人和安全大模型用户。同时，大模型卫士现场获得了国内多家客户的签约意向。
　　7）“零事故”网络安全保障险产品正式问世
　　今年4月，公司携手国寿、太保、人保和中意等四大财险公司共同发布“零事故”网络安全保障险。“零事故”保障险作为奇安信推出的网络安全防护方案的全面升级，为客户提供“产品+服务+保险”的一体化安全防护。其中，公司为客户提供网络安全防护能力，保险公司为客户提供产品防护能力外的风险兜底，在为客户提升网络安全风险应对能力的同时，也为安全防护结果负责，形成一套闭环的“零事故”网络安全风险管理解决方案。
　　4、盈利能力进一步增强，规模效应逐步展现，高质量发展成效显现
　　报告期内，随着公司产品力的不断提升，高毛利产品在公司营收中的占比进一步提升。2023年上半年，公司毛利率60.97%，高于去年同期和今年一季度的毛利率水平。期间费用方面，公司三大费用增速均有不同程度的下降，销售费用增速下降1.56个百分点，管理费用增速下降8.94个百分点，研发费用增速下降11.76个百分点，三费合计增速10.42%，较去年同期下降6.50个百分点。三大费用占营收比例也稳步下降，销售费用、管理费用和研发费用占营业收入比例分别下降2.73个百分点、4.31个百分点和7.13个百分点，三大费用合计占营收比为99.53%，较去年同期下降14.18个百分点。人效方面，公司人均创收超25万元，较去年同期增长近28%。
　　5、以开放姿态推进战略合作，强强联手实现生态共赢
　　报告期内，公司先后与中兴通讯、软通动力、广东电信、贵州联通等知名企业签署了战略合作协议，未来合作双方将在业务融合、市场拓展和客户标杆案例等方面展开深度合作。
　　今年2月，公司与中兴通讯股份有限公司签署战略合作协议。双方将在产品融合方案、联合市场拓展、互为客户合作三大方面进行深入合作。
　　今年4月，公司与数字技术服务产业龙头软通动力签署了战略合作协议，双方将在数字孪生、工业互联网、安全服务及信创等领域开展全面战略合作。
　　今年5月，公司与广东电信正式签署战略合作协议，双方将共同探索在网络安全、5G安全、安全运营等领域的新方案、新技术和新产品，打造广东省网信安全、数字化建设的新标杆。
　　今年5月，公司作为联通安全产业链链上合作单位，与中国联通贵州省分公司签署全面战略合作协议。双方将在产业链培育、政企安全市场、安全产品孵化和自身安全保障等层面共同开展创新应用树立行业标杆。

　　三、风险因素
　　（一）公司扣除非经常性损益后尚未盈利的风险
　　网络安全产品及技术研发以及销售和服务网络的搭建完善需要大量投入。报告期内，公司净利润为-88,482.01万元，归属于上市公司股东的净利润为-88,006.96万元，归属于上市公司股东的扣除非经常性损益后的净利润-97,867.55万元。截至2023年6月30日，公司累计未分配利润为-387,599.20万元。公司上半年亏损的主要原因为公司主要收入集中在下半年，但是费用四个季度相对平均，并且公司在坚持高研发投入的发展战略的同时，还在不断建立和完善公司的销售网络和服务能力。具体而言，首先，公司聚焦于核心技术能力的研发，这些核心能力的开发具有周期长、投入高的特点；其次，公司坚持网络安全领域创新产品的研发，开发这些产品要采用大量新技术，对研发人员能力要求高，增加了公司的研发费用；此外，公司在盈利模式的建设期仍需扩充研发团队和技术支持及安全服务团队，以期夯实规模性研发底座，向客户提供高质量的安全产品和服务，增加客户粘性，产生持续性商机，因此产生大量人员费用。报告期内公司研发平台已量产，研发效率显著提升，并已加强各项费用管控，但因研发费用投入总额仍较高。随着公司营业收入持续增长，规模经营效益逐年提升，虽然公司2022年度归母净利润已经实现转正，但未来公司扣除非经常性损益后净利润能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。
　　（二）业绩大幅下滑或亏损的风险
　　2023年上半年公司营业收入248,257.19万元，同比增长26.15%，尤其是数据安全类的相关产品的营业收入实现了高速增长。但是，公司未来营收能否保持持续增长，受到宏观经济、产业政策、行业竞争态势等宏观环境等因素的影响，同时公司未来经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致公司盈利能力下滑。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。
　　（三）核心竞争力风险
　　1、技术创新、新产品开发风险
　　公司所处的网络安全行业技术发展日新月异，行业发展趋势的不确定性，可能会导致公司在新技术的研发方向、重要产品的方案制定等方面不能及时做出准确决策，从而使公司新产品无法满足未来的行业需求，存在开发失败的风险。同时，技术创新及新产品研发需要投入大量资金和人员，通过不断尝试才可能成功，因此在开发过程中存在关键技术未能突破或者产品具体性能、指标、开发进度无法达到预期而研发失败的风险。此外，各种原因造成的研发创新及相应产品转化的进度拖延，也有可能造成公司未来新产品无法及时投放市场，对公司未来的市场竞争造成不利影响。
　　2、核心技术泄密及核心技术人员流失的风险
　　当前公司多项产品和技术处于研发阶段，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。在市场竞争中，一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏，导致核心技术流失，公司技术创新、新产品开发、生产经营将受到不利影响。
　　（四）经营风险
　　1、收入季节性波动的风险
　　公司客户主要来自于政府、公检法司、能源、金融、教育、医疗卫生、运营商等领域，受上述最终客户预算管理和集中采购制度等因素影响，该部分用户大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，收入主要集中于第四季度，存在较为明显的季节性特征。又由于公司费用在年度内各季度较为均衡地发生，而收入主要集中在第四季度，因此可能造成公司前三季度亏损较大的情况，公司收入和盈利有一定的季节性波动。
　　2、公司人员规模较大，人力成本较高，可能对公司运营效率及管理效率造成不利影响
　　报告期内，公司销售、管理、研发费用占营收比例较高，主要原因系公司为快速完成研发体系、产品体系、服务体系、销售及渠道体系等方面的建设和完善而持续加大投入，因此造成了人力成本占营业总成本的比例较高，人员规模与收入规模短期内无法匹配的情况，对公司盈利能力、经营业绩造成不利影响。
　　3、知识产权等纠纷的风险
　　公司属于高科技行业，在持续加大研发投入的同时亦高度重视技术创新的知识产权保护工作，拥有大量重要的知识产权资产，包括专利、专有技术等。公司目前已形成完整的知识产权保护链条，在网络安全领域已构筑一定的知识产权壁垒，具备一定的抵抗外部风险和压力的能力。公司在经营中严格遵守国家各项关于知识产权保护的法律法规，严格履行经营中签订的协议中关于知识产权的约定，履行相关责任和义务。但由于相关技术的通用性和相关协议中知识产权约定的复杂性，不排除发生知识产权纠纷的可能性，这类纠纷发生后通常持续时间较长，不排除对公司品牌形象造成不利影响。
　　4、因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险
　　公司作为网络产品、服务的提供者，在生产经营过程中应确保其提供的网络产品、服务符合相关标准并持续提供安全维护，在发现其网络产品、服务存在安全缺陷、漏洞等风险时应立即采取补救措施并履行相关告知和报告义务，涉及收集用户信息的应取得用户的同意并遵守个人信息保护的相关规定，如公司无法履行该等义务，则有面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等风险。此外，当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。
　　（五）财务风险
　　1、研发投入占营业收入比重较高，持续资金需求较大的风险
　　一方面，公司以“数据驱动安全”为技术理念，聚焦于核心技术能力的研发，这些核心能力的开发具有周期长、投入高的特点，导致公司研发支出较高，但是随着公司研发效率逐步提高，上述情况将会改善；另一方面，公司核心产品主要为网络安全领域的创新产品，如泛终端、新边界、大数据、云计算和人工智能等安全防护产品，开发这些产品要采用大量新技术，对研发人员能力要求高，增加了公司的研发投入。此外，网络安全行业与国际形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。
　　2、毛利率下降的风险
　　未来，在政企单位信息化改造以及新基建建设过程中，公司仍可能承接系统集成性质的网络安全项目，公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟、价格相对透明，因此硬件及其他业务毛利率相对较低，此外，由于集成类项目最终客户多为政企单位，受其预算管理和集中采购制度等因素影响，付款周期较长，对公司形成营运资金占用，并使得公司应收账款增加，使得该等业务收入的增长对公司净利润贡献度较低，尽管公司产品和服务高利率较高，但受该等业务影响使得公司主营业务毛利率存在下降的风险。
　　3、应收账款比例较高，公司现金流持续紧张的风险
　　随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果应收账款出现大量无法按期收回，公司业务回款出现问题，则对公司整体现金流运转情况会产生较大的负面影响，公司将出现现金流持续紧张的风险。
　　（六）行业风险
　　我国网络安全行业市场正处于高速发展期，网络安全政策法规持续完善，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长；随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。网络安全市场快速增长，也带来了较多参与者，网络安全市场快速增长，市场机遇也带来了较多参与者，竞争相对激烈。随着网络安全行业的快速发展，会吸引更多的竞争者进军政企网络安全领域，公司可能面临市场竞争进一步加剧的风险。
　　公司来自政府及关基等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动。近年来，该等类型客户的网络安全产品及服务需求主要由信息化建设、数字化转型、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如宏观经济下行、地方政府支出预算节奏调整、信息化投资力度、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如与当前行业发展趋势相反的情形，例如国家信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓的风险。
　　（七）宏观环境风险
　　公司从事的网络安全等相关业务通常需取得计算机信息系统安全专用产品销售许可证等产品认证。如果未来国家相关认证的政策、标准等发生重大变化，且公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，且公司相关业务资质许可及产品、服务认证未能通过相关认证，将对公司开拓新市场造成不利影响。
　　公司享受的税收优惠包括企业所得税优惠、增值税退税及研发费用加计扣除。如果国家相关增值税税收优惠政策发生不利变化，或者公司未能如期收到增值税返还款项，将对公司经营成果产生不利影响。 收起▲