一、报告期内公司所属行业及主营业务情况说明
　　（一）所属行业及行业地位
　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。公司连续四年蝉联中国网络安全产业联盟（CCIA）颁布的“中国网安产业竞争力50强”第一。参考IDC等权威第三方市场研究机构排名，公司连续七年位居终端安全软件市场第一，连续五年位居安全分析和情报市场第一，连续五年位居IT安全咨询服务市场第一，连续四年位居网络威胁检测与响应市场第一，连续三年位居数据安全软件市场第一。
　　（1）行业引领性的安全理念及安全方法论
　　公司率先提出并成功实践“重塑内生安全体... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）所属行业及行业地位
　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。公司连续四年蝉联中国网络安全产业联盟（CCIA）颁布的“中国网安产业竞争力50强”第一。参考IDC等权威第三方市场研究机构排名，公司连续七年位居终端安全软件市场第一，连续五年位居安全分析和情报市场第一，连续五年位居IT安全咨询服务市场第一，连续四年位居网络威胁检测与响应市场第一，连续三年位居数据安全软件市场第一。
　　（1）行业引领性的安全理念及安全方法论
　　公司率先提出并成功实践“重塑内生安全体系”、“AI驱动安全”、“数据驱动安全”等安全理念，这些安全理念成为引领网络安全产业发展的风向标；目前，内生安全框架已被纳入近百家央企及重要行业客户的“十四五”及未来规划中，获得了客户的良好反馈，并且正在协助客户开展“十五五”网络安全建设规划。
　　（2）产品线覆盖全面，拥有实战化、体系化的创新产品布局
　　公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局。安全牛最新发布的《中国网络安全行业全景图》共包含了17项一级安全分类和118项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类中的覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。
　　（3）应急响应能力在国家级重大活动中得到充分证明
　　公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。奇安信多次承担国家重要活动安全保障任务，在新中国成立70周年、中国共产党成立100周年、北京冬奥会、党的二十大、两会等国家级重大活动和会议上履行了网络安全“守门人”的职责，为国家网络安全贡献力量。
　　（4）核心技术能力得到国内外权威机构的广泛认可
　　2025年6月，中国网络安全产业联盟（CCIA）公布了网络安全新技术新产品新服务（第一批）遴选结果，公司凭借在人工智能反诈、安全大模型应用、威胁监测分析及渗透测试服务领域的四项成果，成为唯一同时入选“网安三新”的企业，其中：“基于人工智能的新型网络诈骗预警防御技术”入选“新技术”；“奇安信QAX-GPT安全机器人系统”、“奇安信网神威胁监测与分析系统（AI天眼）”入选“新产品”；“奇安信创新渗透测试服务”入选“新服务”。
　　2025年1月，中国国家信息安全漏洞库（CNNVD）表彰了26个在我国网络安全漏洞预警及风险消控工作中发挥积极作用的漏洞，共评出8个一级贡献奖，18个二级贡献奖。公司斩获其中3个一级贡献奖，2个二级贡献奖，成为本次评选获奖总量最多、一级贡献奖最多的厂商。2025年5月，公司晋级为CNNVD首批8家“核心技术支撑单位”之一，并同时斩获7项重磅大奖，包括“优秀技术支撑单位”、“高质量通报优秀贡献单位”、“漏洞信息共享优秀厂商”、4项“漏洞奖励贡献奖”，成为蝉联获奖数量最多的网络安全企业。
　　2025年3月，全球领先的IT市场研究与咨询机构IDC发布《IDC Market Glance：中国AI Agent应用市场概览，1Q25》报告，公司凭借在“AIAgent+安全”应用领域的持续创新和领先实力，入选该报告。2025年5月，IDC发布《中国IT安全软件市场跟踪报告，2024H2》，公司在安全软件市场三大核心领域——终端安全、数据安全以及安全分析和情报领域中再度登顶，市场占有率榜单居首位。2025年5月，IDC发布《2024下半年中国安全服务市场跟踪报告》，在主要的安全咨询服务细分领域，公司再登榜首，连续五年保持市场份额第一，展现出强劲的竞争力。2025年6月，IDC发布《IDC中国GenAI赋能的网络威胁检测与响应市场份额，2024：大模型深入应用，产品能力与运营效率双提升》，公司凭借天眼威胁监测与分析系统的智能研判检测、多维度威胁分析、自动化实时响应能力，自2021年起连续四年位居国内网络威胁检测与响应（NDR）市场第一，并进一步巩固了领先地位。2025年6月，IDC发布《IDC MarketScape：中国CNAPP2025年厂商评估》，公司凭借云原生应用保护平台（CNAPP）成功跻身“领导者”类别，成为最具行业影响力的厂商之一。2025年7月前后，IDC连续发布《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》以及《中国安全智能体市场概览，2025：东风已至，未来可期》，公司凭借大模型安全保护和安全智能体这两大领域的全面布局，不仅入选了中国大模型安全保护市场的全部7个细分领域（构建安全大模型、保护大模型数据存储、大模型可用性检测、保护大模型接口、大模型访问控制、大模型输入内容控制、大模型输出内容控制），还入选了中国安全智能体市场的五大领域（安全运营智能体、安全检测智能体、数据安全智能体、代码安全智能体、安全攻防智能体），彰显了公司在AI领域的创新领先实力。
　　2025年1月，国际权威咨询机构Forrester发布《The External Threat Intelligence Service Providers Landscape,Q12025》，评估了全球29家主要的外部威胁情报服务提供商（ETISP），公司凭借全面的威胁情报产品矩阵和领先的威胁情报赋能能力，入选为代表性厂商。2025年5月，Forrester发布《The Network Analysis And Visibility Solutions Landscape,Q22025》报告，公司连续三次获此权威认可，彰显了在网络分析与可视化（NAV）领域的技术引领能力和实战化安全能力。2025年5月，Forrester发布《Static Application Security Testing Solutions Landscape,Q22025》报告，评选出全球22家静态应用安全测试(SAST)代表厂商，公司成为亚太区仅入选的三家厂商之一。
　　2025年1月，国际市场研究与咨询机构Gartner发布《中国环境：数据安全平台市场指南》（China Context：Market Guide for Data Security Platforms），公司凭借数据安全管控平台，被认定为国内该领域代表性供应商(RepresentativeVendors)。2025年6月，Gartner发布《中国特权访问管理市场指南》（《Market Guide for Privileged Access Management in China》），公司凭借特权账号管理系统（PAM）及运维安全管理系统（堡垒机）成功入选，成为国内特权访问管理代表性供应商。2025年7月，Gartner发布《2025年中国网络安全技术成熟度曲线》（Hype Cycle for Cybersecurity in China,2025），公司被列为10个关键领域的代表供应商，包括数据安全态势管理（DSPM）、中国AI网关、数据安全平台（DSP）、暴露评估平台（EAPs）、安全服务边缘（SSE）、软件组成分析（SCA）、物联网（IoT）身份认证、安全接入服务边缘（SASE）、零信任网络访问（ZTNA）以及安全信息和事件管理（SIEM）。
　　2025年2月，赛迪顾问发布《中国威胁情报市场研究报告（2024）》，公司位居市场份额榜首，彰显了在威胁情报领域的长期积累和全栈网络安全产品与解决方案的综合实力。2025年4月，在赛迪顾问举办的2025IT市场年会上，公司“AISOC智能网络安全运营”项目摘得AI安全专题赛道冠军，并荣获大赛整体二等奖。
　　2025年1月，公司QAX-GPT安全机器人系统荣获中国计算机行业协会网络和数据安全专业委员会颁发的“2024年度十佳网络和数据安全产品创新奖”。
　　2025年4月，国内知名安全媒体安全牛发布《智能化安全运营中心（ISOC）应用指南（2025年）》，公司凭借QAX安全大模型为核心的AISOC解决方案，成为本次报告的推荐厂商。
　　2025年4月，中国信息通信研究院旗下的网络安全卓越验证示范中心发布“写境：AI+网络安全产品能力图谱”，公司凭借六款核心产品成功入选该图谱，全面覆盖识别（威胁情报平台）、保护（EDR）、检测（NDR及其他）、响应（SOAR）、安全运营中心（SEIM、SOC）等关键领域，成为入选产品类别最多的安全厂商。
　　2025年5月，在开源鸿蒙安全委员会主办的“聚智聚力，共筑OpenHarmony安全生态”论坛上，公司盘古实验室荣获“2025年度开源鸿蒙社区漏洞挖掘突出贡献团队”称号。
　　2025年6月，在中国信息技术应用创新峰会上，公司成功入围“2025政务行业信创生态图谱”，凭借为某部委打造的信创替换及业务升级解决方案，获得《2025信创中国—重点行业成功实践案例》推荐。
　　2025年6月，在“工信部网络安全威胁和漏洞信息共享平台—车联网产品安全漏洞专业库(NVDB-CAVD)2025汽车信息安全春季赛”中，公司代码安全实验室在15支参赛队伍中荣获第一名，充分展现了在智能网联汽车信息安全领域的技术积累与实战攻防能力。
　　报告期内，公司行业市场地位领先，多项产品市占率第一：
　　报告期内，公司及公司核心产品/创新方案上榜以下第三方机构报告：
　　此外，报告期内，公司荣获以下第三方机构奖项：
　　（二）主要业务、主要产品或服务情况
　　公司专注于网络空间安全市场，主营业务为向政府和企业类客户提供领先的网络安全产品和服务。面向新型基础设施建设和客户数字化转型，公司结合“内生安全体系”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”和“AI驱动安全”为技术理念，打造了面向万物互联时代的网络安全协同联动防御体系，以及相应的产品体系和解决方案。
　　报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
　　1、网络安全产品
　　公司将网络安全产品分为终端安全、边界安全、云与大数据安全、安全运营四大类安全产品。
　　终端安全产品，包括面向万物互联场景下的各类终端安全防护产品，如终端安全防护平台、终端环境感知系统、零信任安全产品、移动终端安全防护系统、可信浏览器等。
　　边界安全产品，包括防火墙及下一代防火墙、虚拟化防火墙系统、Web应用防护系统、入侵防御与检测、VPN安全网关、网闸（数据交换平台）、SD-WAN、边界安全栈等品类。
　　云与大数据安全产品，包括云安全管理平台、云原生安全、主机安全、代码卫士、开源卫士、数据安全态势感知平台、运维安全和特权账号管理系统、数据库安全、大模型卫士等围绕着云基础设施和数据全生命周期的安全防护品类。
　　安全运营产品，包括以安全大数据驱动的十类态势感知平台级产品，即网信态势感知、公安态势感知、工信态势感知、行业监管态势感知、工业互联网态势感知、安全运营态势感知、车联网态势感知、安全攻防态势感知、云场景API安全态势感知等。
　　2、网络安全服务
　　安全服务即公司秉承“内生安全”的核心理念，以“实战攻防”为导向，以“专家服务”为保障，以“云地协同”为机制构建网络安全服务体系，围绕识别、防护、检测、监测、对抗和响应（IPDMCR）的能力模型，通过安全咨询规划、安全实战攻防、安全集成实施、安全运行保障、安全应急响应、安全教育培训等一系列实战化、常态化、体系化的安全服务业务，为客户提供全生命周期的安全保障能力。
　　3、硬件及其他
　　硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。
　　（三）主要经营模式
　　1、研发模式
　　公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务、不同客户的多样化需求，打造了独特的研发模式。
　　公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。
　　2、盈利模式
　　公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
　　3、采购模式
　　公司主要采购两大类软硬件设备，一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
　　对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求、合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。
　　4、生产模式
　　（1）安全产品生产模式
　　公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等）后，再交付给客户。
　　（2）安全服务模式
　　安全服务是公司根据客户的实际需求为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案并组织服务的实施工作。
　　（3）安全集成模式
　　公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
　　5、销售模式
　　公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
　　（1）直接销售模式
　　对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。
　　（2）渠道销售模式
　　对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。

　　二、经营情况的讨论与分析
　　2025年上半年，公司整体经营质量进一步提升，实现营业收入17.42亿元，同比下降2.30%，实现归母净利润-7.70亿元，同比增长6.16%，扣非归母净利润-7.70亿元，同比增长9.82%，经营性现金流净额-11.43亿元。报告期内，公司人效指标不断提升，人均创收24.44万元，同比增长
　　14.93%；人均销售回款23.23万元，同比增长6.03%。上半年，公司坚定贯彻执行年初制定的“聚焦”战略，在核心产品、核心客户、渠道改革和海外市场等方面取得了如下成绩：
　　（1）产品研发
　　公司进一步聚焦核心产品，积极加强产销拉通，十余款核心产品上半年新签订单额同比增长约6%。分产品版块看，得益于数据安全管控平台和大模型卫士等新品的驱动，以及一批核心产品在运营商行业陆续斩获大单，云与大数据安全的新签订单额同比增长超过24%；工业互联网安全在能源和特种行业实现重要突破，新签订单额同比增长超61%；在实战攻防演练等的推动下，公司也签下了多个安服大单，安全服务的新签订单额同比增长超过24%。
　　产品AI化方面，公司进一步取得阶段性成果：1）天眼、天擎、椒图、安全监管、防火墙、数据安全、威胁情报、盘古和工业互联网等核心产品围绕“AI+”持续开展创新升级。2）公司自研了安全智能体框架，基于大模型实现自主任务规划与工具编排，可动态求解复杂安全问题，并提供可扩展的自进化方案，显著提升处理效率与准确性。3）在AI的内部提效上，截至报告期末，公司开发人员AI代码助手的使用率已超过90%，AI生成代码量占比5%，新开发的代码全部经过AI进行审核。4）典型客户案例方面，AISOC新签客户和试运行客户数都呈现大幅增长趋势，告警准确率显著提升，获得行业标杆客户的认可。“AI+代码卫士”以金融行业为核心，在北京银行、人保科技等近10家头部客户验证成功，打造了行业标杆案例。创新型AI项目方面，应用巡检智能体（AI Agent）在某能源单位成功实现了试点。
　　重磅新产品发布方面，报告期内，公司分别推出了：1）奇安云镜（零信任SASE），该产品首次在架构层面清晰划分“云功能”与“安全功能”的边界，解决了在云时代，包括私有云、公有云、混合云，以云公司为主提供的安全能力不能满足客户安全需求的问题。该产品将推动云安全从“混沌分工”迈向“专业司职”的新纪元，云公司负责应用功能，安全公司负责安全功能，各司其职且泾渭分明，彻底改变以往职责不清、安全无人担责的局面。2）新一代网络资产攻击面管理系统（CAASM），该系统以“资产无盲区，防御无死角”为核心目标，为企业网络安全构建起动态防御基座。在网络攻击手段日益复杂的当前背景下，该系统通过融合资产治理、风险监测与安全运营，直击企业网络资产“盘不清”、受害资产“找不到”、安全隐患“扫不着”、海量漏洞“改不完”、违规资产“管不了”等安全痛点。3）DeepSeek等大模型应用落地，触发AI智能体产业迅速崛起，而AI智能体是政企机构内网中的“超人”，对数据拥有超级权限，将成为外部黑客和内部“内鬼”的重点攻击对象，需要进行全面的安全防护，这是传统制造业和传统服务业给安全行业提供的显著增量市场。公司针对客户规模大小的区别，推出了两款不同的解决方案：一是“大模型安全空间”，其专门面向中大型规模客户，提供“强基础、控权限、审数据、拦攻击、清风险”五大能力，构建多维度纵深防御体系，降低数据泄露和业务中断等风险；二是“奇安天界大模型安全一体机”，其专门面向教育、基层卫生、中小企业等轻量级客户，通过一体化交付、一体化运维和一体化管理，满足大模型安全和合规需求。
　　能力及奖项方面，2025年上半年，公司参与已发布的网络安全国家标准共计7项，行业标准1项，涉及数据安全、隐私计算、云安全、攻防技术、应急响应、网络安全保险等众多前沿领域。报告期内，公司凭借在人工智能反诈、安全大模型应用、威胁监测分析及渗透测试服务领域的四项成果，成为唯一同时入选中国网络安全产业联盟（CCIA）“网安三新”的企业。此外，公司还晋级为国家信息安全漏洞库（CNNVD）首批8家“核心技术支撑单位”之一，同时斩获7项重磅大奖，成为蝉联获奖数量最多的网络安全企业。在权威市场研究机构IDC的最新报告中，公司除了在安全软件市场三大核心领域——终端安全、数据安全、安全分析和情报，以及安全咨询服务市场蝉联份额第一以外，还凭借在大模型安全保护、安全智能体两大领域的布局，入选我国大模型安全保护市场的全部7个细分领域以及安全智能体市场的5个领域，成为“安全+AI”赛道覆盖最广的厂商，彰显了公司在AI领域的创新领先实力。
　　（2）市场销售
　　报告期内，公司在1,000家大客户的基础上，建立了大客户深挖的运营范式与机制，重点聚焦其中的200家超大客户。得益于对客户的进一步聚焦，上半年公司持续在金融、运营商、能源、制造、消费品、政府等行业斩获大单：1）金融行业，公司中标某大型商业银行千万级的国产化网络威胁检测与响应设备（NDR）采购项目，还凭借基于“中国芯”的国产化智慧防火墙，中标了某国有银行硬件防火墙采购项目，以及中标了某国有银行的零信任项目。2）运营商行业，公司凭借产品椒图云锁，以60%排名第一的份额占比，中标了某运营商集团的防病毒软件集采项目，金额达千万级。3）能源行业，公司凭借多款主力产品，中标国家某大型电网企业年度采招项目，中标总金额超过1,200万元，公司还中标了某大型能源央企基于国产化平台的零信任系统采购项目，彰显了公司保障能源关基行业的领先能力，并凭借网络资产攻击面管理系统（CAASM）等产品，中标了某大型能源企业省级公司项目。4）在制造业，公司中标某家电巨头终端安全软件集采项目，产品包括天擎终端安全管理系统（EDR）等，还中标了一汽丰田的安服大型项目。5）消费品行业，公司中标了某头部酒类企业网安体系和管理平台项目，金额超千万元，以及其零信任项目，金额超500万元。6）政府行业，公司凭借覆盖数据全生命周期的完整产品谱系，以及大型复杂数据安全建设项目经验，中标某地大数据管理中心项目，金额近千万元。
　　海外市场方面，报告期内，公司拿下了一批标杆客户案例：1）公司中标某国有银行的最大海外分支机构项目，涉及终端安全产品及安全服务，金额超2,000万元。该项目是公司在中资海外市场最大的案例标杆，也是中资网安厂商在该地区的最大单体项目，为该地市场以及海外中资机构，尤其在金融行业领域树立了重要标杆。2）公司中标西亚某国轨道交通系统的网络安全项目，在海外轨道交通工控安全市场实现重要突破。
　　渠道发展方面，1）在商业客户市场，公司向渠道释放了超过2万家指名客户，并推进渠道业务与省分区业务的本地化融合，通过渠道管理部统筹发展，为合作伙伴提供产品、方案、专家、商机四重精准支持。针对渠道伙伴的痛点，公司优化了项目报备机制，促使商机转化率大幅提升；在产品供给上，公司推出了超过20款渠道专属分销产品及数款限时促销爆品，以“快周转、易交付、好回款”的特点强化市场竞争力；在赋能体系方面，公司通过奇安学堂与直播平台等，助力伙伴提升核心作战能力。2）在产业渠道市场，公司全面开展与央企数科公司等渠道伙伴的合作，根据不同企业的信息化与业务发展水平，针对不同阶段分别提供安全防御体系建设、安全运营体系与安全能力输出，以及全线产品及服务的销售。
　　（3）财务视角
　　收入结构方面，企业级客户继续成为公司收入端的主要引擎。报告期内，企业级客户、政府客户、公检法司分别占主营业务收入比为78.74%、14.54%、6.72%。能源、金融、运营商和特种这四大行业合计占公司主营业务收入比重超过50%。从收入的体量分布上看，百万级以上客户收入比重超过60%，尤其是公司最坚实的“基本盘”——500万级以上的关基行业大客户，贡献了其中主要的收入。
　　在费用支出方面，公司进一步执行了严格的费用管控，报告期内三费（销售费用、研发费用、管理费用）总金额较去年同期降低2.57亿元，三费费用率同比下降12.38个百分点。在现金流管理方面，公司成立了回款专项管理组织，专门运营回款，通过识别不同类型的回款问题，采取更有针对性的回款举措，以多种手段推动实现回款的“应收尽收”。Q2单季度，公司实现销售回款10.34亿元，同比增长8.00%。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、开创性的网络安全建设理念
　　公司率先提出并成功实践“重塑内生安全体系”、“AI驱动安全”、“数据驱动安全”等安全理念，这些安全理念成为引领国内安全产业发展的风向标，从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式，构建全面的“事前防控”的新一代网络安全框架，与信息化过程同步规划、同步建设和同步运行，确保安全和信息化真正形成“一体之两翼”、“双轮驱动”的效果。
　　2、强大的安全攻防对抗能力
　　网络安全的核心是攻防对抗，公司已建成全链条以攻防为核心的技术能力体系。从漏洞挖掘与利用，到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源，再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节，均取得出色的成绩。公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队，曾帮助谷歌、微软、苹果、Oracle、Cisco、Juniper、Adobe、VMware、阿里云、华为、施耐德、以太坊等知名公司和组织修复安全漏洞，并屡次获得致谢。公司应急响应部（奇安信CERT）第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和基于公司相关产品的解决方案。公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营与平台开发人员，覆盖威胁情报运营的各个环节，其中的XLab实验室在2025年初DeepSeek受到网络攻击期间，贡献了全球首份详细的监测报告，成果得到了社会的广泛关注。公司还拥有国内最大的补天漏洞响应平台，漏洞数据同步公安部、网信办、工信部和国家漏洞库。在国家级的年度网络攻防演习中，公司成绩均名列前茅，攻防能力得到了全行业客户的广泛认可。
　　3、强大的研发创新能力及平台能力
　　公司研发并推出了一系列具有技术创新优势的产品、方案和服务，在数据安全、云安全、工业安全、移动安全、AI+安全等新兴领域全面布局，并获得业界认可。当前，各类网络安全威胁与日俱增，新型攻击手段层出不穷，客户需求和场景千差万别，网络安全建设“重复造轮子”的问题十分严重，并在一定程度上制约着产业的发展。为有效解决上述问题，公司逐步打造了“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”等八大核心研发平台，重点解决开发成本高、周期长、扩展性差等问题，避免了不同产品通用性的功能或模块的重复开发，提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量，更好满足政府、企业客户持续变化的个性化需求。同时，公司积极推动产品全面AI化，即利用AI新技术重新赋能公司产品线，公司的AISOC、天眼、天擎EDR、椒图（威胁检测告警研判）等部分主力产品已实现AI化，未来还将加速在全线主力产品中铺开。公司自研了安全智能体框架，基于大模型实现自主任务规划与工具编排，可动态求解复杂安全问题，并提供可扩展的自进化方案，显著提升处理效率与准确性。公司内部使用的AI辅助编程工具“奇安信CodeGen”，基于代码大模型实现代码自动补全、生成、BUG检查、单元测编写等能力，已成为公司广大研发人员常用的编码提效工具。
　　4、全面丰富的网络安全产品体系
　　公司丰富的产品体系能够内生于客户的各个关键信息化领域，安全牛最新发布的《中国网络安全行业全景图》中共包含17项一级安全分类、118项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类覆盖广度上也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。公司自研的安全产品摆脱了传统的单点防御，转而帮助客户实现以安全大数据为核心，威胁情报为驱动的多品类协同联动的主动防御体系。主动防御体系更具备实战化效果，因此攻防实战化演习让公司的实战化产品及方案在市场竞争中脱颖而出。
　　5、强大的安全咨询规划、安全运营与应急响应服务能力
　　公司针对新基建与数字化转型的推进，结合政企大型机构的业务战略与信息化战略，为政企机构梳理网络安全战略目标。公司以“内生安全框架”体系规划设计方法与工具，从技术、管理和运行等多个视角，为政企机构进行网络安全能力体系的梳理。同时，公司秉承“同步规划、同步建设、同步运营”与网络安全“关口前移”的思想，在客户信息化、数字化的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化运行体系，为政企数字化业务发展保驾护航。公司作为主要技术保障单位已先后完成了在新中国成立70周年、中国共产党成立100周年、党的二十大等国家级网络安全保卫任务。公司通过不断升级安全托管服务组合，结合政企组织模式特点与实际情况，从客户实际需求出发，从产品导向向服务导向进行转变，创新打造了更具中国特色的安全托管服务。当前，GenAI（生成式人工智能）在各行业逐渐落地普及，在网络安全领域中其目前应用最广泛的场景是安全运营。伴随以DeepSeek崛起带来的AI技术平权，公司在安全咨询规划、安全运营以及应急响应服务能力方面的历史积累将被充分转化为深具价值的语料数据，赋能公司AI安全运营，使得公司的安全运营形成自我加强、“强者恒强”的能力增长态势和竞争优势。
　　6、优质的客户群、丰富的行业经验和完善的营销体系
　　公司客户范围覆盖中央部委、央企、地方政府以及众多关键信息基础设施行业客户。公司在长期为政企客户提供产品和服务的过程中，深入了解客户的需求演变以及不同行业的需求差异，积累了大量成熟的产品、服务和交付经验。公司的攻防技术、大数据分析技术及AI技术不断提升，可为客户提供契合度更高的网络安全解决方案，高质量地满足客户需求。同时，广泛而优质的客户群也为公司新产品、新方案、新服务的推广和既有产品及服务向其他客户和领域的推广覆盖提供了坚实的基础，是公司持续健康发展的有力保证。公司根据市场结构和不同客户群体的特点打造了更有针对性的销售体系，并加强了对销售体系的流程化管理，具有客户覆盖面广和服务响应及时的优势，未来将继续成为提高和巩固公司市场竞争力的重要因素之一。
　　7、网络安全领域的著名品牌
　　历经多年耕耘，奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商，由此成为了具有国际影响力的安全品牌；公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一；公司旗下“补天漏洞响应平台”已成为国内第一、全球最知名的网络安全社区之一；“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究，已成为全球最知名的APT研究组织之一。
　　8、优秀人才团队和良好的企业文化
　　公司拥有一支高素质的人才队伍，本科及以上学历占比超80%。公司落实优秀校招人才战略，确保形成自己的人才供应链，保障优秀校招生在中长期成为公司人才梯队的中坚力量，培养生力军。同时也注重管理干部的规划和建设，建立干部资源池，不断优化各层干部群体的知识结构和综合管理能力。同时公司也在持续完善长效激励机制，力争有效地将股东、公司和核心团队三方利益结合在一起，使各方共同关注公司的长远发展，以确保公司发展战略和经营目标的实现。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，覆盖终端安全、新三代安全引擎、威胁检测与响应、漏洞挖掘、威胁情报、零信任安全、云安全、应用开发安全、新一代用户行为分析、安全大数据分析、大数据安全与隐私保护、数据安全保护、安全大语言模型、工控安全等领域。
　　公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：
　　（1）终端安全技术领域，公司实现了自有终端安全产品的深度一体化融合，包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间等，更好地满足了客户同台管理、降本增效等管理需求，并大幅提高了终端安全运营效率。同时，公司还推出了六合高级威胁攻击行为动态检测防护引擎（QLHE），依托自主研发的动态智能分析检测技术，从威胁攻击链的多个维度进行攻击行为数据采集，并通过与云端安全大数据联动，对攻击行为进行进一步的研判分析检测，从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。
　　（2）第三代安全引擎技术领域，公司研发的“天狗”引擎创新地使用“可信指令执行序列检测技术”，是目前国内唯一一款在研发立项时即以0day漏洞攻击发现防护为技术指向的、以内存中的指令执行序列为检测单元的安全引擎。并且在攻击结果报警的同时，“天狗”提供了内存中的攻击指令序列信息，告诉安全运营人员报警的原因依据是什么，漏洞存在于哪段代码中，从而具备攻击溯源展示能力，不仅让漏洞攻击防得住，还让漏洞攻击“看得见”。该技术已被国内众多行业头部客户大规模使用，效果明显，且在各类攻防对抗的比赛中以零漏报、零失分的优异成绩获得市场高度认可。
　　（3）威胁检测与响应技术领域，公司通过利用自主研发的QNA威胁检测引擎，运用全流量入侵检测双向匹配、沙箱动态检测、大数据人工智能分析、可视化分析等核心技术，并深度融合公司自身强大的威胁情报，能够快速精准地发现传统防护手段漏过的新型/未知网络攻击与高级持续性威胁，帮助客户有效提升对网络威胁的监测预警、检测识别、溯源分析、响应处置能力。天眼系统作为公司威胁检测与响应领域的代表产品，在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动，并在实网攻防演习中承担客户侧防守检测响应任务，帮助客户发现数百起0day攻击。在持续强化流量安全技术优势的同时，天眼前瞻性地拓展了数据安全能力版图，构筑“流量安全+API安全”双防护，通过构建API资产全景识别、数据链路智能串联、敏感数据传输监测、风险实时检测与防护等核心技术，有效应对API资产不可见、通信行为不可溯、敏感数据泄露难感知、安全风险不可控及防护缺失等核心挑战，进一步完善了企业数字资产与业务交互的安全防护体系。
　　（4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Oracle、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞响应平台”是2017至2024年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，近年来累计发现漏洞200余万个；补天漏洞响应平台联合奇安信公益，动员民间网络安全人才、在校学生组织开展技术讲座、网络安全赛事、网络安全意识培训等技术交流活动，促进技术分享与交流，帮助更多民间网络安全人才、在校学生提升网络安全意识和技术能力，为网络安全的未来发展奠定坚实基础。
　　（5）威胁情报领域，作为国内威胁情报技术产业化先行者，公司建成行业领先的商用级威胁情报中心。依托自研AI自动化体系，构建全生命周期生产流程，输出“战术-战役-战略”情报矩阵；通过云地协同，形成全场景分发网络，赋能自有产品与生态伙伴。报告期内，奇安信持续提升情报运营质量，在第三方权威机构的每月情报质量评价体系中多次取得月度第一。旗下国家级威胁分析团队红雨滴团队，在本报告周期内公开发布深度技术分析报告数十篇，向有关主管部门提交专项威胁预警报告数十份，累计完成APT攻击链溯源分析上百次，持续追踪境内外活跃APT攻击组织65个。公司累计完成核心技术创新专利申报6项，涉及威胁情报自动化生成、AI辅助研判等关键技术领域。凭借持续技术突破与产品创新，公司在威胁情报精准度、时效性及场景覆盖率上建立显著竞争优势，行业领导地位持续巩固。
　　（6）零信任安全领域，公司持续依托完整的安全能力栈，践行内生安全方法论，以安全可靠、自主可控思想为指导，不断完善零信任安全应用场景和产品技术体系，助力政企组织数字化业务的有效开展。公司通过以身份为基石，以数据为中心，从可信访问、工作空间、业务保护、动态策略四个维度，端到端覆盖用户、终端、网络、应用、数据全链路，构建“主体身份可信、业务行为合规、数据安全保护、工作敏捷开展”的零信任工作系统，为广大政企组织提供数字化工作的安全基础设施。
　　（7）云安全领域，是公司重要且持续布局的重点方向，能为客户提供全栈式云安全能力，包括云安全资源池CSMP、云原生安全CNAPP、云工作负载安全CWPP、云网安全SASE、云边界安全SWG&CASB、云安全运营中心CSC等，能满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求，能力覆盖整个云安全、云原生架构以及云原生应用的全生命周期。奇安信云安全在业界率先使用AI技术，进一步提升了告警的精准度和产品的自动化运营能力，并推出AI安全产品大模型卫士，有效保护AI大模型应用的使用安全。
　　（8）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。软件成分分析技术可以从多种多样的数据来源收集开源软件的海量信息，包括软件名称、描述、许可协议、供应商、源代码、提交历史、安全漏洞等。
　　（9）新一代用户行为分析技术，公司基于高性能解密、大数据、AI大模型能力，结合行为特征公有云服务，极大地提升了对异常行为及风险用户的识别能力及识别范围。通过对解密流量中用户异常行为样本的AI模型化，建立用户异常行为知识库。本地用户行为数据与AI模型数据碰撞后，对用户行为识别更加精准；在文本对象的识别基础上，通过AI模型训练，对视频、图像、音频等行为内容的敏感、风险数据进行解密流量的深度识别，有效保障对行为内容识别的全面性、完整性。
　　（10）安全大数据分析领域，公司实现了基于海量数据实时流处理技术的新一代大数据流式关联分析引擎，这是公司用于大数据流式安全分析的核心技术引擎，主要用于进行海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术，公司通过使用实体画像、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法，对系统或设备日志、网络日志、行为数据、网络资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析、实体行为感知和全局关联计算，为信息安全管理人员提供强大的安全分析工具。同时，公司还基于多年研发成果打造了安全数据分析语言（QAL），这是专用于安全大数据分析的领域专用语言，超越SQL的语义表达能力，支持各类异构数据源，大大简化了数据安全分析的复杂度和难度，在不改变数据原有存储的前提下以较低的成本提供快速的场景扩展能力，提升数据湖场景下安全分析和威胁狩猎的效率，支持包括机器学习在内的大量复杂处理逻辑和算法，用于对安全数据的深度挖掘。
　　（11）大数据安全与隐私保护领域，公司基于AI技术进行敏感文档的分类分级处理及源程序类型识别，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理，还增加了音视频文件格式解析，支持通过声纹检测判断音频文件中的说话人，支持从音频文件、视频文件中提取文字信息、场景信息，以进行进一步检测。公司使用大模型专有化技术实现低资源高性能文本内容语义理解与匹配，解决语义级内容检测难题，进一步提升文本内容检测能力。
　　（12）数据安全保护领域，公司基于多年的数据安全实践，创新发布了“奇安天盾”数据安全保护系统，以数据识别、风险分析、数据保护为核心竞争力，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，对应用数据访问活动、访问路径、数据库查询、API调用、数据运维、数据流转等进行关联分析和细粒度访问控制，为政企组织提供看清数据安全风险、管好内部数据违规、防住外部数据威胁的一体化产品解决方案，从而解决数据要素应用及流动过程中风险难看清、内鬼难发现、攻击难防住的难题。
　　（13）安全大语言模型领域，公司创新发布了安全大模型应用产品QAX-GPT安全机器人，能够协助真人安全专家为客户7×24小时自动实时分析网络威胁，对海量告警进行智能研判及溯源，帮助其快速甄选出需响应处置的有效告警，破局“告警疲劳”难题，显著降低漏报和误报概率，极大地提升安全运营效率，减少安全事件发生。同时，公司还创新发布了AISOC智能安全运营机器人，以安全大模型和大数据关联引擎为双擎驱动，实现从AI化数据采集、到AI智能研判、AI智能关联、AI事件调查、AI智能处置、AI剧本编排、AI智能报告、AI内生情报、AI智能问答等应用创新，完成了安全运营全流程的AI赋能与重构，让安全运营真正实现简单、高效、省心。
　　（14）在工控安全领域，公司借助AI能力赋能，实现了对主流工控资产信息的无损精准识别，助力企业达成工业资产台账的自动化梳理。工控资产信息涵盖供应商、类型、型号、系列、固件版本等资产属性，公司运用AI增强的工控协议深度交互识别技术，模拟工业软件，获取工业设备的资产指纹信息，并通过AI算法优化的规则多模匹配，得到标准化的工控资产信息。该成果充分发挥AI在探测技术中的作用，采用低强度扫描、主被动结合、条件触发式等探测技术，不仅降低了主动扫描给工控资产运行带来的风险，还借助AI的智能分析能力大大提升了识别效果，从而有效解决了低风险无损准确的自动化识别工控资产这一难题。
　　国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况
　　2、报告期内获得的研发成果
　　报告期内，公司更有针对性地进行研发投入，着力进一步强化云和大数据安全、终端安全、边界安全、安全运营等优势领域的领跑地位，并加大了在工业互联网安全等应用市场的投入力度。
　　（1）云和大数据安全：
　　2025年3月，奇安信网神云安全管理平台V2.0产品新版本正式上市。该产品是一个架构先进、适用范围广的云计算安全管理产品，能广泛兼容多种云计算环境，为云服务提供商搭建安全服务能力供给平台。该产品主要适用于政务、运营商的公有服务云场景，以及警务、金融、特种等行业私有云场景，解决客户服务化、集约化安全管理需求，一次性满足客户合规要求。
　　2025年4月，奇安信网神安全分析与管理系统V4.0产品新版本正式上市发布。该产品可以更准发现威胁：减少误报，精准可信。减少通报，避免处罚，分析无死角，检测无盲区；更少依赖专家：内置专家分析模型开箱即用，安全知识和模型持续更新，免去繁琐配置；更好体现成果：效果可见，业绩可现，满足日常工作总结汇报，满足管理者做出安全决策。
　　2025年5月，奇安信网神数据库审计与防护系统V6.0产品新型号正式上市发布。该产品是对数据库操作行为实时监控、记录和分析的安全审计产品，旨在确保数据库的安全性和完整性。产品应用于政府、央企、医疗、金融、公检法、能源、教育等行业，可以及时发现潜在的安全威胁、非法访问和误操作，防止数据泄露、篡改和丢失，帮助用户避免损失，同时满足行业监管机构的要求。
　　2025年5月，奇安信网神云服务器密码机系统V1.0产品新型号正式上市。该产品系新一代信创密码产品，采用国产化飞腾硬件平台，以及国产化银河麒麟操作系统，搭载奇安信自有品牌的虚拟化密码卡，通过虚拟化技术将一台云密码机生成多台虚拟密码机VSM。每台VSM对外提供与普通服务器密码机一致的密钥管理和密码运算服务，可解决云计算环境下传统密码机无法按需弹性扩容的难题，满足云计算环境、传统计算环境下数据加密保护需求。该产品广泛适用于政务、电信、金融、保险、证券、司法、卫生、电力、能源等行业。
　　2025年6月，奇安信网神安全访问控制网关系统（ZTNA）V5.0产品新型号及新版本正式上市。该产品是一款遵循“零信任”理念的安全产品，以数据为中心，以身份为基石，围绕企业业务和数据资源，端到端进行身份识别，将访问主体身份化，对访问主体进行持续感知和验证，对访问上下文进行持续评估，最终实现端到端的动态细粒度访问控制。本产品主要运用场景是用户远程接入、内外网办公接入和访问等场景，为用户提供安全隧道和接入能力、动态访问控制能力，解决用户对业务应用的访问安全问题。
　　（2）终端安全：
　　2025年4月，奇安天界安全合规一体机产品渠道标准新型号正式上市。该产品是面向中小客户等保合规的一款融合性创新产品，通过一体化平台，集成了防火墙、终端安全、堡垒机、日志审计、WAF、数据库审计、漏洞扫描和网络审计等安全网元，不仅满足等保合规需求，还可提供专业的网络访问控制和攻击防护、终端的病毒查杀和补丁管理、IT资源的专业运维和控制、日志的采集和分析、网站的监控和防护、数据的记录和分析、漏洞的检测和扫描、网络审计和分析等能力。产品通过一个硬件设备，一体化交付、一体化运维和一体化管理，增强安全防护，满足合规要求。
　　（3）边界安全：
　　2025年3月，奇安信网神SecSIS3600光单向安全隔离数据自动导入系统V2.0产品新型号正式上市。该产品是一款用于由低密级网络向高密级网络单向导入数据的隔离装置，可广泛应用于电子政务、特种、电力等涉及敏感SM信息的用户网络，从而取代传统人工拷盘方式，实现基于网络的自动化单向数据导入。
　　2025年3月，奇安信网神SecSSL3600安全接入网关系统V5.0产品新型号正式上市。该产品安全接入网关系统是面向政府、企业、金融、能源、运营商等行业客户推出的，助力企事业单位完成移动信息化平台搭建的安全产品。该产品基于海光平台和银河麒麟操作系统，符合国家密码管理部门要求，支持核准的国密协商模式及SM2、SM3、SM4算法，以保障企业移动信息化安全为核心，在满足客户的身份认证、传输加密、访问授权、日志审计等多种基础安全需求基础上，更加保护了用户终端设备的接入安全、访问应用数据安全，为客户提供移动信息化“一站式”安全办公解决方案。
　　2025年5月，奇安信网神SecGate3600安全网关系统V3.6.6.0产品新型号正式上市。该产品通过虚拟化技术弹性、敏捷地扩展多种安全网元，借助灵活高效的流量编排技术，为客户提供大模型卫士、智慧防火墙、终端安全、堡垒机、数据库审计等安全防护能力。该产品通过一体化交付的安全能力组合配置，可快速提升大模型应用安全能力，同时满足等保合规相关要求。
　　2025年6月，奇安信网神SecIPS3600入侵防御系统V1.1产品新型号正式上市。该产品是一款在线部署，帮助用户实时、主动、深度抵御应用层网络攻击的安全防御类产品。它将深度内容检测、安全防护、应用识别管理等技术深度融合，配合精准的入侵攻击特征库，可实时检测并阻断恶意扫描、缓冲区溢出、拒绝服务、SQL注入、可疑代码、蠕虫、木马、间谍软件等主流网络攻击，能够广泛运用于政府机关、企业机构的业务网络以确保应用系统安全。
　　2025年6月，奇安信网神SecIDS3600入侵检测系统V4.0产品新型号正式上市。该产品是面向政府、金融、教育、企业等用户推出的，能够及时发现网络攻击企图、攻击行为和攻击结果的威胁检测产品，可通过网络数据监听及多样的告警机制帮助用户及时发现安全威胁事件的发生并采取相应措施。该产品采用先进的协议分析和入侵检测引擎，通过硬件架构优化，能够快速处理网络数据，精准检出网络攻击行为。
　　2025年6月，网神SecGate3600防火墙系统V3.6.6.0产品新型号正式上市。该产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成应用控制、入
　　侵防御、病毒防护及威胁情报检测等下一代防火墙能力，具有SSL解密与流量编排能力，为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。
　　2025年6月，奇安信网神安全代理网关系统V6.0产品新型号正式上市。该产品是一款基于全代理架构及SSL解密实现对流量内容深度检测的专业安全网关。在办公网上网场景下，安全代理网关（SWG），可为企业提供针对互联网应用和网站的深度流量检查及全面的Web安全防护。SWG基于全代理架构，提供高性能SSL解密能力，通过多方位的威胁检测、数据防泄密、云应用程序控制、入站/出站防护能力，有效帮助用户免受基于Web的网络威胁。在业务数据保护场景下，数据安全网关(SWG)可针对Web/API类业务及应用系统访问进行全方位实时的数据流动监测及动态数据保护，并通过自研的数据代理引擎，实现数据内容的深度扫描，可有效识别和监测敏感数据流转，并提供基于身份的数据访问管控，对敏感数据的流动提供拦截、动态脱敏、数字水印等数据保护措施。本产品主要适用于金融行业、央企、运营商行业和大型企业的办公网安全代理上网场景、WEB/API业务数据保护场景，解决客户数据安全的问题。
　　（4）安全运营：
　　2025年1月，奇安信网神SecFox日志收集与分析系统V5.0产品新型号正式上市，该产品主要适用于全行业政企客户的IT基础设施、网络安全系统及应用系统的日志采集、存储、分析和展示，满足《中华人民共和国网络安全法》、等保2.0和其他合规性管理需求。该产品满足分保要求和SM信息系统安全监控与审计产品技术要求中对于日志收集与分析的相关要求。
　　2025年3月，奇安信网神实战攻防演习平台V1.0产品新版本正式上市。产品新版本将平台整体解决方案硬件数量降低为一台起，实现了硬件一体化，降低了平台架构的复杂度和成本；演练小助手赋予了平台和客户“沟通”的能力，可自动为用户分析演习数据，辅助分析研判；同一攻击队针对同一防守单位只能提交一个攻击成绩，简化了演练成果上报和评审流程，提高了流程流转效率；提供攻防技战法、总结报告等攻防成果提交，更加贴合实际演练场景中对结果分类的不同需求，满足客户不同场景下需求。
　　2025年6月，奇安信网神威胁监测与分析系统V4.0产品国产化新版本正式上市。该产品新型号以实战攻防渗透经验和海量威胁监测数据分析为核心竞争力，聚焦高级威胁事件的事前威胁预警、事中威胁监测分析与联动响应、事后威胁溯源全流程，为客户与安全服务人员提供高效能的高级威胁监测分析系统，有效解决来自内外部的高级安全威胁。本产品主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁发现及主动防御问题。
　　（5）工业互联网安全：
　　2025年3月，奇安信网神工业控制安全网关系统V4.0产品新型号及新版本正式上市。该产品是奇安信针对工业场景下推出的专用工业安全产品，在硬件上满足全封闭、无风扇及双电源冗余、硬件BYPASS功能等特性，软件上支持工业场景下多达25种特有的工业协议深度解析和白名单访问控制，并以不影响工业用户业务系统三段式运维方式进行安全策略实施。该产品主要应用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交及智能制造等工业行业。
　　（6）其他：
　　2025年5月，奇安信网神自动化渗透测试系统V1.0产品新型号正式上市。该产品是专业自动化渗透利器，依托精准资产指纹库与领先漏洞插件库，实现渗透全流程自动化。系统高度自动化、集成化与可扩展，操作简便且满足多元需求。它能全面收集目标系统信息，自动探测并利用Web、数据库等各类系统漏洞，达成渗透闭环，适用于金融、监管、运营商等行业，可定期检测网络与业务系统，模拟攻击发现隐患，助力企业做好安全运营，规避监管通报风险。
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明

　　四、风险因素
　　(一)尚未盈利的风险
　　报告期内，公司净利润为-7.73亿元，归属于上市公司股东的净利润为-7.70亿元，归属于上市公司股东的扣除非经常性损益后的净利润-7.70亿元。截至2025年6月30日，公司累计未分配利润为-50.73亿元。公司上半年亏损的主要原因为：公司主要收入集中在下半年，但是费用四个季度相对平均。具体而言，从网安行业整体情况来看，受宏观环境及政府财政情况影响，客户普遍削减预算，项目延期情况依旧存在。行业价格竞争激烈，同时客户在预算受限的情况下更关注现有系统的维护而非项目新建，预算向毛利率相对较低的网络安全服务倾斜的趋势越发明显。从公司层面而言，一方面公司坚定贯彻“现金流优先”的战略，经营性现金流实现持续改善，但业务的取舍也在一定程度上影响了公司的营收规模；另一方面，公司持续坚持网络安全核心技术及创新产品的研发，持续坚持强大的安全咨询规划、安全运营和应急响应服务能力的建设，以上都需要公司持续加大对研发、产品、服务等方面资源和费用的投入。报告期内，公司研发平台已量产，并已着手实现产品AI化，利用AI新技术重新赋能公司产品线，研发效率显著提升，同时加强各项费用管控，但研发费用投入总额仍处于较高水平，未来公司能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。
　　(二)业绩下滑或亏损的风险
　　2025年上半年公司实现营业收入17.42亿元，同比下降2.30%，归属于上市公司股东的净利润为-7.70亿元，较2024年上半年亏损幅度有所收窄。公司营业收入受到宏观经济、产业政策、行业竞争态势等因素的影响，同时公司经营业绩也取决于公司技术研发、产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，致使公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。
　　(三)核心竞争力风险
　　1、技术创新、新产品开发风险
　　公司所处的网络安全行业技术发展日新月异，行业发展趋势的不确定性可能会导致公司在新技术的研发方向、重要产品的方案制定等方面不能及时做出准确决策，从而使公司新产品无法满足未来的行业需求，存在开发失败的风险。同时，技术创新及新产品研发需要投入大量资金和人员，通过不断尝试才可能成功，因此在开发过程中存在关键技术未能突破或者产品具体性能、指标、开发进度无法达到预期而研发失败的风险。此外，各种原因造成的研发创新及相应产品转化的进度拖延，也有可能造成公司未来新产品无法及时投放市场，对公司未来的市场竞争造成不利影响。
　　2、核心技术泄密及核心技术人员流失的风险
　　当前公司多项产品和技术处于研发阶段，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。在市场竞争中，一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏，导致核心技术流失，公司技术创新、新产品开发、生产经营将受到不利影响。
　　(四)经营风险
　　1、收入季节性波动的风险
　　公司客户主要来自于政府、公检法司、能源、金融、教育、医疗卫生、运营商等领域，受上述最终客户预算管理和集中采购制度等因素影响，该部分用户大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，公司收入主要集中于第四季度，存在较为明显的季节性特征。又由于公司费用在年度内各季度较为均衡地发生，而收入主要集中在第四季度，因此可能造成公司前三季度亏损较大的情况，公司收入和盈利有一定的季节性波动。
　　2、公司人员规模较大，人力成本较高，可能对公司运营效率及管理效率造成不利影响
　　报告期内，公司销售、管理、研发费用占营收比例较高，主要原因系公司持续投入于研发体系、产品体系、服务体系、销售及渠道体系等方面的建设和完善。公司严格执行了费用管控，报告期内三费（销售费用、研发费用、管理费用）总金额及费用率同比显著下降。尽管如此，若出现公司人员规模和资源投入与收入规模短期内无法匹配的情况，则仍可能对公司盈利能力、经营业绩造成不利影响。
　　3、知识产权等纠纷的风险
　　公司属于高科技行业，在持续加大研发投入的同时亦高度重视技术创新的知识产权保护工作，拥有大量重要的知识产权资产，包括专利、专有技术等。公司目前已形成完整的知识产权保护链条，在网络安全领域已构筑一定的知识产权壁垒，具备一定的抵抗外部风险和压力的能力。公司在经营中严格遵守国家各项关于知识产权保护的法律法规，严格履行经营中签订的协议中关于知识产权的约定，履行相关责任和义务。但由于相关技术的通用性和相关协议中知识产权约定的复杂性，不排除发生知识产权纠纷的可能性，这类纠纷发生后通常持续时间较长，不排除对公司品牌形象造成不利影响的风险。
　　4、因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险
　　公司作为网络产品、服务的提供者，在生产经营过程中应确保其提供的网络产品、服务符合相关标准并持续提供安全维护，在发现其网络产品、服务存在安全缺陷、漏洞等风险时应立即采取补救措施并履行相关告知和报告义务，涉及收集用户信息的应取得用户的同意并遵守个人信息保护的相关规定，如公司无法履行该等义务，则有面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等风险。此外，当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。
　　(五)财务风险
　　1、研发投入占营业收入比重较高，持续资金需求较大的风险
　　公司所处的网络安全行业技术发展和IT行业技术发展有密切的关系，随着IT行业新技术的不断推出，网络安全行业也需要采用大量的新技术推出新的可以匹配客户需求的产品，如人工智能、泛终端、新边界、大数据和云计算等安全防护产品，开发这些产品需要采用大量新技术，因此对研发人员能力的要求高，导致公司研发支出一直处于较高的水平。此外，网络安全行业与国际形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。
　　2、毛利率下降的风险
　　报告期内，公司毛利率为52.68%，同比减少4.40个百分点。给公司毛利率带来下行影响的主要因素包括：受宏观环境影响，行业价格竞争短期内加剧；公司收入结构发生变化，下游需求结构中的网络安全服务占比上升，影响了公司整体毛利率；公司渠道改革进行中，尚未充分发挥好渠道与大客户直销体系间的互补作用。同时，在政企单位信息化改造以及新基建建设过程中，公司未来仍可能承接系统集成性质的网络安全项目，公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟，价格相对透明，因此硬件及其他业务毛利率相对较低。公司计划聚焦核心客户，聚焦有效市场，深度改革营销体系，聚焦经销商体系效能提升，克服短期因素对公司营收及盈利能力的影响，但前述因素及其他因素在未来可能会持续影响公司毛利率，使得公司毛利率在未来存在下降的风险。
　　3、公司现金流持续紧张的风险
　　随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果大量应收账款无法按期收回，则对公司整体现金流运转情况会产生较大的负面影响。同时，公司现金流目前尚处于持续净流出状态，公司自有资金相对紧张，如果遇到市场流动性紧缩，公司生产运营资金可能会出现不足。以上情况均可能导致公司出现现金流持续紧张的风险。
　　(六)行业风险
　　我国网络安全行业市场正处于高速发展期，网络安全政策法规持续完善，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长；随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。网络安全市场快速增长，也带来了较多参与者，竞争相对激烈。随着网络安全行业的快速发展，会吸引更多的竞争者进军政企网络安全领域，公司可能面临市场竞争进一步加剧的风险。
　　公司来自政府及关基等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动。近年来，该等类型客户的网络安全产品及服务需求主要由信息化建设、数字化转型、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如出现宏观经济下行、地方政府支出预算节奏调整、信息化投资力度、安全威胁程度、网络安全监管要求发生重大变化、地缘政治动荡等情况，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如国家信息化投资放缓、安全威胁程度降低等与当前行业发展趋势相反的情形持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓的风险。
　　(七)宏观环境风险
　　公司从事的网络安全等相关业务通常需取得计算机信息系统安全专用产品销售许可证等产品认证。如果未来国家相关认证的政策、标准等发生重大变化，且公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，且公司相关业务资质许可及产品、服务认证未能通过相关认证，将对公司开拓新市场造成不利影响。
　　公司享受的税收优惠包括企业所得税优惠、增值税退税及研发费用加计扣除。如果国家相关增值税税收优惠政策发生不利变化，或者公司未能如期收到增值税返还款项，将对公司经营成果产生不利影响。 收起▲

　　一、经营情况讨论与分析　　2024年是奇安信成立的第十个年头，也是直面挑战与拥抱机遇相叠加的一年。挑战来自于外部宏观经济波动对网络安全产业以及公司的经营产生了一定程度影响。而机遇则来自于：1）DeepSeek横空出世并且开源普及，显著降低了企业在AI基础大模型方面的研发成本，使企业能够更加专心致志地投入到锻造长板的差异化竞争中去；2）千行百业智能化的周期大幅缩短，全产业升级加速，带来了网络安全需求的大幅增长，如车路云、低空经济等各类新兴业务场景不断涌现，为网络安全产业打开了新的增长空间；3）网络安全企业的出海探索渐入佳境，全新的市场机会中孕育着新的增长动能。　　2024年，公司完成营业收入... 查看全部▼

　　一、经营情况讨论与分析
　　2024年是奇安信成立的第十个年头，也是直面挑战与拥抱机遇相叠加的一年。挑战来自于外部宏观经济波动对网络安全产业以及公司的经营产生了一定程度影响。而机遇则来自于：1）DeepSeek横空出世并且开源普及，显著降低了企业在AI基础大模型方面的研发成本，使企业能够更加专心致志地投入到锻造长板的差异化竞争中去；2）千行百业智能化的周期大幅缩短，全产业升级加速，带来了网络安全需求的大幅增长，如车路云、低空经济等各类新兴业务场景不断涌现，为网络安全产业打开了新的增长空间；3）网络安全企业的出海探索渐入佳境，全新的市场机会中孕育着新的增长动能。
　　2024年，公司完成营业收入43.49亿元，同比下降32.49%；归母净利润-13.79亿元，扣非归母净利润-16.12亿元；经营性现金流净额-3.42亿元，同比增加4.36亿元。公司管理层针对2024年经营的成绩与不足，进行了深刻的复盘和反思：
　　（1）业务视角
　　网安行业层面，受宏观环境及政府财政情况影响，客户普遍削减预算，项目延期情况较为突出，行业价格竞争出现应激性反应，下游需求结构中的网络安全服务占比上升，对公司盈利能力带来冲击。在公司层面，报告期内，“现金流优先”的战略从始至终得到了坚定落实。公司全年收现比为109.40%，同比大幅提高26.04个百分点，人均销售回款62.85万元，同比提升9.46%；全年经营性现金流净额为-3.42亿元，同比改善4.36亿元，创上市以来最好水平，而业务的取舍在一定程度上也影响了公司营收规模。
　　销售改革方面，为了增加客户黏性并缩短回款路径，公司鼓励销售向头部大客户集中，向直签模式集中，全年直签销售收入与上年基本持平。而同时公司的渠道体系发展却不及预期，合作对象以中小代理商为主，在大型集成商、三大运营商、行业独立软件开发商（ISV）等产业渠道的能力方面有待增强，没有充分发挥好渠道与大客户直销体系间的互补作用，导致公司非直签类收入同比显著下降。
　　产品研发方面，为了更好地聚焦核心产品和核心能力，针对客户“数转智改”过程中安全需求的新变化，公司提炼出了全面覆盖客户安全需求的四大场景，并以海外一线厂商的产品组合与技术架构发展路径为参考，着手将产品线按照四大场景整合设计成为云与大数据安全、终端安全、边界安全和安全运营这四大平台级的产品BG，从实战化、AI化、平台化和服务化四大方面持续提升产品的核心竞争力：1）实战化，即以应对实战为目的，通过产品组合的联动，不断加强整体解决方案能力。2）AI化，即利用AI新技术重新赋能公司的产品线。AI对于重塑网络安全产业形态意义重大，因此也是公司重点投入的方向。报告期内，公司的AISOC、天眼、天擎EDR、椒图等部分主力产品已实现AI化，未来还将加速在全线主力产品中铺开。3）平台化，即在四大产品BG中，打造每个BG相应的平台级产品，在缩短创新周期的同时，提高研发效率。4）服务化，即将产品运营作为服务型的产品进行市场化，有利于提升客户订阅和产品续服的水平。
　　在“AI驱动安全”方面，公司既是AI的使用者、受益者，同时也是AI的守护者：1）蛇年春节期间，公司Xab实验室在全球率先通过对DeepSeek遭受的网络攻击捕获跟踪和分析研判，震慑了攻击者，用实际行动守护中国科技企业的“安全年”，为中国AI产业发展创造更安全可靠的网络空间；2）公司自研的QAX安全大模型将DeepSeek引入威胁研判、安全运营、渗透测试和漏洞管理、身份与访问管理、网络钓鱼防护、恶意软件和勒索软件防护、数据泄露防护、供应链安全等场景之中，未来还将实现更多创新应用，并且公司已在内部大面积使用AI辅助编程，截至2025年一季度末，研发人员AI代码助手的使用率接近80%；3）2025年2月，“AI+代码卫士”产品在北京银行正式上线，依托已深度集成DeepSeek的QAX安全大模型底座，在代码审计与修复流程中实现AI“原生化”，双方联手打造金融行业“AI驱动安全开发”的体系建设新标杆；4）2025年3月，公司与人保科技达成深度合作，率先在保险行业部署“AI+代码卫士”系统，通过大模型技术重构代码安全开发体系，标志着保险行业首个“AI驱动研发安全”项目正式落地运营。
　　新签大单方面，报告期内，公司在运营商、金融、能源、信创等行业和领域多线开花，斩获一批大型标杆项目，其中不乏千万级的特大项目，其中：1）运营商行业，公司中标包括中国电信安全大脑（防护型）产品2024年集中采购项目、中国移动2024年至2026年终端安全软件产品集采项目、中国电信总部数据防勒索软件采购项目，以及中国联通软件研究院2024-2026年安服项目等。2）金融行业，公司中标了某头部保险公司2000万元级的安服大单、某股份制银行2024网络安全实战防守项目、某大型国有银行开源组件评估项目、证券行业某核心机构2024年重保服务项目以及某大型国有银行全行零信任安全访问项目等。3）能源行业，公司中标了包括中海油8000万元级的网络安全服务框架项目、某大型能源基础设施运营商工控网络安全项目、某大型能源央企旗下公司千万级的安全态势感知项目，以及某大型能源央企千万级的安全建设项目等。4）信创领域，公司中标了农业银行国产化终端安全防护和防病毒系统建设项目、某国家部委国产化软件项目、某头部航空公司基于信创技术民航领域零信任体系项目，以及某能源巨头千万级国产化防火墙集采大单等。
　　能力及奖项方面，报告期内，公司再次荣获中国网络安全产业联盟（CCIA）颁发的“2024年中国网安产业竞争力50强”第一名，连续四年蝉联榜首。公司还蝉联了北京市“隐形冠军”企业荣誉称号。公司参与申报的“超大规模多领域融合联邦靶场(鹏城网络靶场)关键技术及系统”项目获得国家科学技术进步二等奖，参与申报的“某电子数据取证技术研究及应用项目”获评2023年公安部科学技术奖一等奖。公司荣获2024世界互联网大会杰出贡献奖，同时AISOC产品荣获大会“新光”产品奖。参考IDC等权威第三方市场研究机构排名，公司连续七年位居终端安全软件市场第一、连续五年位居安全分析和情报市场第一、连续五年位居IT安全咨询服务市场第一、连续四年位居网络威胁检测与响应市场第一、连续三年位居数据安全软件市场第一。2024年全年，公司参加已发布的网络安全国家标准16项，行业标准7项。
　　（2）财务视角
　　收入结构方面，企业级客户继续成为2024年营业收入增长的主要引擎，企业级客户、政府客户、公检法司分别占主营业务收入比为75.01%、17.14%、7.75%。能源、金融、运营商和特种这四大行业合计占公司主营业务收入比重约50%，其中金融行业收入同比增速超过15%。从收入的体量分布上看，百万级以上客户收入比重超过70%，500万级以上客户贡献了公司整体近一半的收入，充分体现了关基行业大客户是公司坚实的“基本盘”。
　　盈利能力方面，报告期内公司毛利率为55.99%，同比下降8.36个百分点，对公司的整体盈利能力带来显著影响，主要由以下原因所致：1）行业竞争加剧，拉低了公司的整体收入水平和毛利率水平；2）渠道发展不及预期，没有充分发挥好渠道与大客户直销体系间的互补作用，导致公司毛利率相对较高的渠道收入同比显著下降；3）收入产品结构发生变化，客户在预算受限的情况下更关注现有系统的维护而非项目新建，导致相对低毛利率的安全服务收入占比由12%升至20%。
　　费用支出管理方面，尽管公司严格执行了费用管控，报告期内三费（销售费用、研发费用、管理费用）总金额同比大幅下降4.95亿元，但因收入端出现超预期波动，使得公司三费占营收比例同比有所上升。同时，公司对政府和部分行业客户短期需求变化的市场洞察和响应不够准确及时，也在一定程度上影响了资源的投入产出效能。
　　（3）展望
　　在新的一年里，公司将通过“四个聚焦”的战略调整，积极推动实现收入、利润和现金流的增长。公司将聚焦核心产品，提升产品研发资源投入产出效能，提升产品续服率，实现产品服务AI化；聚焦核心客户，聚焦有效市场，深度改革营销体系，实现能力下沉，拉动营收增长；聚焦经销商体系效能提升，做大“朋友圈”，向经销商体系释放高价值客户，实现与优质产业渠道的合作共赢；聚焦海外重点国家市场推进，加快出海进度，增加海外收入占比。2025年，公司目标实现收入规模的稳步提升、持续领跑网络安全行业，同时进一步加强现金流和费用管理，努力大幅改善经营性现金流，力争实现里程碑式的新突破。
　　
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明
　　(一)主要业务、主要产品或服务情况
　　公司专注于网络空间安全市场，主营业务为向政府和企业类客户提供领先的网络安全产品和服务。面向新型基础设施建设和客户数字化转型，公司结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”和“AI驱动安全”为技术理念，打造了面向万物互联时代的网络安全协同联动防御体系，以及相应的产品体系和解决方案。
　　报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
　　1、网络安全产品
　　公司将网络安全产品分为终端安全、边界安全、云与大数据安全、安全运营这四个大类：终端安全产品，即面向万物互联场景下的各类终端安全防护产品，包括终端安全防护、办公终端安全、移动终端安全和个人安全产品等细分类型，通过“体系化防御、数字化运营”的方法，帮助政企客户构建持续有效的终端安全能力，目标实现各类终端都能可信、安全、合规地访问业务和数据。
　　边界安全产品，涵盖智慧防火墙、入侵防御系统、入侵检测系统、Web应用防火墙系统、双向网闸、单向光闸、防毒墙系统、安全SD-WAN、抗DDoS、负载均衡、数据交换平台、边界安全栈、跨网文件交换系统、SSL流量解密编排器等多款产品，为客户提供完整的纵深防御解决方案。
　　云与大数据安全产品，其中的云安全产品包括云基础设施安全、云网安全、云主机安全、应用安全和数据安全的全栈式云安全能力，能满足公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求。其中的数据安全产品覆盖数据加密保护、数据完整性鉴别、数据传输安全、数据实体防护、数据防泄漏、数据安全运维、数据权限精准管控、数据交易共享、数据跨境检测、数据安全管理平台等领域，实现数据资产管理、敏感数据识别、终端数据管控、外发邮件管控、数据流转管控、数据访问监测、数据脱敏、账号自动发现与安全存储、账号自动改密、库表级运维访问控制、API资产识别与防护等功能，可以满足政企客户“一站式”数据安全建设需要，在帮助政企客户应对数字时代的数据安全难题的同时，更好地基于能力框架下进行数据安全体系建设，提升整体数据安全水平。
　　安全运营产品，主要包括专门面向实战的攻防类态势感知产品，为安全运营人员提供威胁发现、调查分析及响应处置的运营类态势感知产品，以及监管类的态势感知产品。
　　2、网络安全服务
　　安全服务即公司秉承“内生安全”的核心理念，以“实战攻防”为导向，以“专家服务”为保障，以“云地协同”为机制构建网络安全服务体系，围绕识别、防护、检测、监测、对抗和响应（IPDMCR）的能力模型，通过安全咨询规划、安全实战攻防、安全集成实施、安全运行保障、安全应急响应、安全教育培训等一系列实战化、常态化、体系化的安全服务业务，为客户提供全生命周期的安全保障能力。
　　3、硬件及其他
　　硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。
　　(二)主要经营模式
　　1、研发模式
　　公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务，针对不同客户的多样化需求，打造了独特的研发模式。
　　公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。
　　2、盈利模式
　　公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
　　3、采购模式
　　公司主要采购两大类软硬件设备，一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
　　对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求，合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。
　　4、生产模式
　　（1）安全产品生产模式
　　公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等），再交付给客户。
　　（2）安全服务模式
　　安全服务是公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。
　　（3）安全集成模式
　　公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
　　5、销售模式
　　公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
　　（1）直接销售模式
　　对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。
　　（2）渠道销售模式
　　对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　（1）政策逐步完善，网安产业发展基础不断夯实
　　目前，我国已经逐步建成以《网络安全法》《数据安全法》《个人信息保护法》和《关键信息基础设施安全保护条例》《网络数据安全管理条例》等为核心网络安全法律法规体系框架，为网络空间的守护及产业的健康发展提供了坚实的法律支撑和政策依据。伴随“数智化”应用场景的不断丰富和演进，国家同时也在持续细化和完善网络安全和数据安全法规细则，以确保“三法两条例”等上位法能够得到有效落实。以人工智能领域为例，我国已通过制定相关政策和标准，加强对数据安全和伦理规范的管理，同时为了应对新挑战，也在积极为人工智能安全立法做好准备。
　　（2）AI正在重塑网络安全产业形态
　　近年来，以LLM（大语言模型）为代表的GenAI（生成式人工智能）技术开始重塑网络安全产业形态，“矛”与“盾”攻防双方都在加速进化，这将对网络安全产业的供给和需求产生深远影响，安全运营、威胁检测、渗透测试、数据安全、代码安全等应用领域率先突围，预计未来还会有更多的产品能够站在AI的肩膀上，实现功能更强和性能更优。而“AI+”产品的打磨同时需要技术积累、人才储备和资金支持，在发展门槛上显著高于以往的产品，头部厂商往往能够获得更大的发展优势。
　　（3）实战演练趋于常态化
　　近年来，国家相关主管部门提出并推动以“三化六防”——即以“实战化、体系化、常态化”作为安全监管新理念，和以“动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控”作为新举措，构建国家网络安全综合防控系统。每年开展的实战攻防演练已成为政企客户，尤其是关基行业客户开展网络安全防护的常态化工作，在检验有效性的同时，通过对抗演练不断提升防护能力，对于推动网络安全产业由合规驱动迈向效果驱动，实现产业健康发展意义重大。
　　（4）行业技术门槛高，高端人才稀缺
　　网络安全行业属于技术密集型行业，不同类型用户对产品和技术的需求存在差异，因此对产品研发和技术创新的要求较高。例如，网络攻击和防御技术在对抗过程中会形成海量数据与知识库，需要专门的技术研究团队和产品应用团队长时间积累才能获得。网络安全行业属于智力密集型行业，高端人才极为稀缺。目前国内的网络安全高端人才主要集中于头部安全厂商以及研究机构，数量稀少。市场新进入者短期内难以获得一批了解市场需求、掌握核心技术的人才团队，不易突破研发领域中的技术壁垒，从而难以形成自身的核心技术或差异化优势。
　　（5）行业发展情况与宏观经济关联度较高
　　网络安全行业下游客户以政企客户为主，下游需求与财政预算关系密切，经济环境会对行业个别年份的增速产生扰动。参考第三方研究机构数说安全的预测，2024年中国网络安全厂商收入规模预估为592亿元，同比下降3.5%，并且是历史上首次出现规模下降。2024年，受宏观环境及政府财政情况影响，客户预算普遍削减，项目延期情况突出，对行业发展带来一定程度的波动影响，但不改变行业长期向好的趋势。
　　2、公司所处的行业地位分析及其变化情况
　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。2024年9月，公司连续四年蝉联中国网络安全产业联盟（CCIA）颁布的“中国网安产业竞争力50强”第一。参考IDC等权威第三方市场研究机构排名，公司连续七年位居终端安全软件市场第一、连续五年位居安全分析和情报市场第一、连续五年位居IT安全咨询服务市场第一、连续四年位居网络威胁检测与响应市场第一、连续三年位居数据安全软件市场第一。
　　（1）行业引领性的安全理念及安全方法论
　　公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”等安全理念，这些安全理念成为引领网络安全产业发展的风向标；目前，内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”及未来规划中，获得了客户的良好反馈，并且正在为客户开展“十五五”网络安全建设规划。
　　（2）产品线覆盖全面，拥有实战化、体系化的创新产品布局
　　公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局，根据安全牛最新发布的《中国网络安全行业全景图》，共包含了17项一级安全分类，118项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。
　　（3）应急响应能力在国家级重大活动中得到充分证明
　　公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。奇安信多次承担国家重要活动安全保障任务，在建国70周年、建党100周年、北京冬奥会、二十大、两会等国家级重大活动和会议上履行了网络安全“守门人”的职责，为国家网络安全贡献力量。
　　（4）核心技术能力得到国内外权威机构的广泛认可
　　2024年6月，公司参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目获得国家科学技术进步二等奖，成为2024年度网络攻防领域唯一的国家级科学技术进步奖。
　　2024年1月，公司参与申报的某电子数据取证技术研究及应用项目，获评2023年公安部科学技术奖一等奖。这是公司继2022年凭借“关键信息基础设施安全保护关键技术与应用”获得公安部科学技术奖一等奖后，再次获此殊荣。
　　2024年11月，奇安信AISOC产品荣获2024年世界互联网大会“新光”产品奖。
　　2024年7月，IDC发布《中国安全资源池技术能力评估，2024》，公司CSMP云安全资源池在众多产品中脱颖而出，获得了5项满分（总共6项维度）的成绩。2024年10月，IDC发布《IDCTechScape:中国网络安全软件技术发展路线图，2024》，公司凭借在ZTNA（零信任网络访问）、NDR（网络检测与响应）、企业浏览器、态势感知、特权访问管理、终端安全、电子发现与取证等七项技术的推荐，成为入选领域最多的推荐厂商。2024年10月，IDC发布《中国IT安全软件市场跟踪报告，2024H1》，公司在终端安全、数据安全、安全分析与情报三大关键领域进一步强化了市场领导地位。2024年11月，IDC发布《2024上半年中国安全服务市场跟踪报告》，公司在安全咨询服务、托管安全服务两大子市场均位居第一，进一步彰显了在安全服务市场领先综合实力和市场地位。2024年11月，IDC发布《生成式AI推动下的中国网络安全软件市场现状和技术发展趋势，2024》，公司凭借在终端安全、网络检测与响应（NDR）、威胁情报、API安全、零信任网络访问、态势感知等全系列产品AI化的突出表现，成为代表厂商之一。2024年11月，IDC发布报告《IDCMarketScape:中国数据安全服务2024厂商评估》，对18家数据安全服务提供商的市场规模、产品技术能力、行业客户拓展、生态系统建设等关键领域进行了专项评估，公司凭借全面的综合实力位居数据安全服务市场领导者类别。
　　2024年4月，国际市场研究与咨询机构Gartner发布2024年《网络检测与响应市场指南》，公司凭借天眼（威胁监测与分析系统），入选为网络检测与响应（NDR）领域全球代表性供应商，这也是公司及天眼连续第二年被Gartner评定为全球NDR领域的代表性供应商。2024年6月，Gartner发布2024年SIEM魔力象限报告，公司成功上榜，标志着NGSOC进入国际领先产品行列。2024年7月，Gartner发布技术成熟度曲线报告《2024年私有移动网络服务成熟度曲线》，公司入选成为我国攻击面管理（ASM）领域代表厂商。2024年8月，Gartner发布报告《HypeCyceforSecurityinChina,2024》，公司入选成为攻击面管理（ASM）、软件组成分析（SCA）、安全服务边缘（SSE）、IoT身份认证、安全接入服务边缘（SASE）、零信任网络访问（ZTNA）、数据安全平台（DSP）、安全信息和事件管理（SIEM）等八大领域的代表供应商。
　　2024年2月，公司在国际权威机构Forrester的报告《运营技术安全解决方案前景，2024年第一季度》中，凭借全生命周期的工业互联网安全能力被评为代表厂商，这是公司工业互联网安全能力又一次获得的国际权威认可。2024年6月，Forrester发布报告《SoftwareCompositionAnaysisLandscape,Q22024》，评选出全球21家软件成分分析代表厂商，公司再次入选。同月，公司企业级防火墙凭借过硬的产品技术和安全解决方案能力，入围Forrester《TheEnterpriseFirewaLandscape,Q22024》报告，连续三次获得国际权威机构的认可和推荐。
　　2024年7月，中国信息通信研究院“数字安全护航计划”发布首期《数字安全护航技术能力全景图》。公司凭借全面的技术能力，成功入选全景图全部14大安全领域、103个细分领域，彰显了公司在网络安全领域的全面覆盖能力和行业领先地位。
　　2024年7月，赛迪顾问发布《2023-2024年中国云安全市场研究年度报告》，公司凭借产品能力和市场积淀，以及完整的云及云原生安全体系，收入规模位居国内榜首，连续6年夺冠。
　　2024年4月，公司推出的QAX-GPT安全机器人凭借多个方面的综合表现，获得由中国计算机行业协会人工智能专委会、中国软件测评中心（工业和信息化部软件与集成电路促进中心）联合颁发的国内首批“大模型安全评定证书”，被认定符合二级评定资格要求。这是迄今为止大模型安全服务能力的最高级别认证，处于业界领先水平。
　　2024年5月，全球网络安全行业盛会RSAC期间，公司的云原生应用安全保护平台（CNAPP）、网络资产攻击面管理系统(CAASM)荣膺国际领先的信息安全媒体CDM（《网络防御杂志》)颁发的先锋产品系列奖项。
　　2024年6月，国家信息安全漏洞库（CNNVD）2023年度工作总结暨优秀支撑单位表彰大会在中国信息安全测评中心隆重举行。公司作为CNNVD一级技术支撑单位，凭借在漏洞挖掘、漏洞消控、漏洞通报等方面的突出贡献，以综合排名第一名的成绩在262家技术支撑单位中独占鳌头，荣获8项重磅大奖，分别为“优秀技术支撑单位”、“高质量漏洞优秀贡献单位”、“漏洞消控优秀贡献单位”、“高质量通报优秀贡献单位”、“优秀特聘技术专家”、3项“漏洞奖励一级贡献奖”，其中“漏洞奖励一级贡献奖”获奖数量位居第一。
　　2024年8月，中国信息安全测评中心对外公布了首批安全运营二级资质企业名单。公司凭借在安全运营领域的业务规模、运营管理、人员能力、技术平台和流程管理等综合实力，成为国内首批5家获得安全运营二级资质的企业之一。
　　报告期内，公司行业市场地位领先，多项产品市占率第一：
　　报告期内，公司核心产品/创新方案上榜以下第三方机构报告：
　　此外，报告期内，公司荣获以下第三方机构奖项：
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　2024年，随着数字化转型的持续深入，网络安全行业站在了前所未有的历史交汇点上。技术革新方兴未艾，政策法规密集落地。从技术趋势方面，DeepSeek的火爆加速了GenAI（生成式人工智能）在各行业的落地普及，尤其在网络安全领域，GenAI（生成式人工智能）重塑了安全防护模式，更催生了智能对抗的新战场。安全防御从合规建设走向以实战化为核心的价值交付，成为行业共识。而量子计算的发展则预示着加密技术将迎来颠覆性变革。此外，国际技术封锁和供应链中断的风险，进一步促使我国加快自主可控技术的研发和应用。
　　从政策法规来看，《国家数据基础设施建设指引》的出台，《网络数据安全管理条例》的实施，为数字经济安全发展提供了坚实的政策法规基础。同时，“数字中国”战略的深入推进，促使网络安全从单纯技术问题上升至国家安全和经济发展的核心议题。
　　展望2025年，网络安全产业有望呈现以下几大发展趋势：
　　1、AI重塑网络攻防对抗，全场景赋能与价值验证将成为发展重点
　　AI武器化导致黑客攻击愈演愈烈，网络空间“易攻难守”成常态。安全人员已经在使用GenAI（生成式人工智能）进行漏洞挖掘，提高产出和效率，而AI大模型是一把双刃剑，攻击者也可用来侦查和攻击目标系统。AI武器化将使得攻击更快、更容易，手段更多元和隐蔽，进一步加剧攻防不平衡的状况，企业将面临空前严峻的网络安全状况，以AI对抗AI成为必选题。AI将不仅在安全运营领域逐步普及，还将在攻防安全渗透测试、漏洞分析与挖掘、数据安全、代码安全等领域应用，得到进一步深化和价值验证。AI对网安产业的重塑具体将围绕安全运营全流程AI化、AI智能体工具化和数据标准统一化这三个趋势展开。
　　1）AI全面融入安全运营流程，解放安全团队生产力
　　国内外安全厂商继续积极探索GenAI（生成式人工智能）在网络安全各领域的应用，其中安全运营场景是目前应用最广泛的领域，如MicrosoftSecurityCopiot、GoogeSecOps、PaoatoNetworkCortexCopiot以及奇安信基于QAX-GPT安全大模型发布的AISOC，通过AI数字员工帮助企业客户实现7*24全天候监控安全告警，对告警进行100%覆盖秒级研判分类，通过Copiot进行辅助调查和自动化处置，将安全告警的响应时间从天和数小时减少到分钟级，极大提升安全运营工作效率，完成以往人力不可能完成的工作。同时AISOC还可以执行原本只有高级安全分析师才能执行的操作，从而帮助他们发现未知和高级威胁，提高安全效能。面对AI时代外部威胁加剧、安全运营效率低下等问题，预计数智化程度较高、业务高度依赖IT系统的政企客户，随着自身安全运营的成熟度提升，且在有明确的效果度量指标时，会加快将AI能力应用到安全运营工作流程中，自动化繁琐的初级任务，让安全团队的精力花在真正的威胁事件上。
　　2）AI智能体将成为安全运营人员的基础工具
　　安全厂商为了解决GenAI（生成式人工智能）的准确性、复杂任务及客户环境复杂性等问题，会构建调用安全大模型、RAG和外部工具等各类专有任务的AI智能体，同时开放给客户侧的安全运营人员可以灵活地根据本企业的实际情况制定基于工作流的AIAgent。除了安全运营领域，AI在攻防安全渗透测试、漏洞分析与挖掘、数据安全、代码安全等领域的应用，也将得到进一步深化和价值验证。
　　3）基于AI的数据访问标准将走向统一化
　　为了提升AI驱动安全运营的效果，AI能访问到从网络、端点、云和应用中收集的全方位的信息和数据，是AI能提高准确决策及执行任务的关键。为了使客户侧部署的现有安全产品在安全大模型的加持下发挥更好作用，并高效协作做好安全保障，预计未来业内会推动构建基于AI的统一数据访问标准。
　　2、国家数据基础设施建设加速，全流程动态安全保障或将成为重点
　　随着《国家数据基础设施建设指引》等出台，构建从底层到应用层的全流程保护体系，成为数据安全建设重点。展望2025年，围绕数据基础设施的安全建设将有望围绕以下四个方面展开：1）为国家数据基础设施打造内生防护能力，筑牢安全底座；2）为国家算力网基础平台提供一体化的安全保障服务能力；3）构建全链条的数据安全动态防护体系，让数据“能看清、能管好、能防住”；4）为数据流通利用构筑安全可信的环境，实现有效保护、合法利用、高效流通。
　　3、“车路云一体化”激发万亿级市场，数据安全合规建设有望率先展开
　　“车路云一体化”是智能网联车领域发展和落实新质生产力的重要实践，是未来新型的交通关键基础设施，主要参与方持有交通、地理信息、高精地图、车辆信息以及个人信息等重要数据，涉及智慧出行乘用车、智慧公交、智慧环卫、智慧物流等八大业务场景，一旦遭受网络攻击和数据泄露，势必带来交通秩序和公共安全事件。因此，保障数据安全合规，给“车路云一体化”提前系好“安全带”，是行业稳健发展的前提。展望2025年，“车路云一体化”数据安全建设将有望围绕以下层面率先开展：1）构建纵深防御的内生安全体系，确保基础架构安全；2）建立全链条的数据安全防护体系，确保各环节数据流转安全合规；3）建设车路云一体化安全运营管理中心，确保全局联防联控。
　　4、终端安全融合加速，一体化办公空间安全平台或成为趋势
　　展望2025年，终端安全会继续向着一体化办公空间安全平台演进，并成为越来越多企业客户的战略选择。一体化办公空间安全平台将有望呈现以下三个突出特点：1）终端安全产品将精简，成为用户侧统一的安全办公与业务访问入口；2）零信任理念推动终端办公空间安全向更整合、动态和数据安全导向的方向发展；3）AI、物联网等新技术将促使终端办公空间安全产品更广泛地集成AI能力。
　　5、信创2.0时代供应链安全挑战加剧，需以体系化手段应对
　　未来信创供应链安全将会面临多重挑战：一是源码安全和知识产权保护问题，二是开源组件的安全治理问题。这些挑战不仅威胁信创生态的健康发展，也对国家信息安全和产业自主可控提出了更高的要求。信创2.0时代的供应链安全，不仅需要解决当前问题，更需具备前瞻性思维，各方应当从以下三个层面制定关键策略，并探索切实可行的实践路径：1）顶层设计：建立供应链安全治理长效工作机制；2）技术层面：强化源码安全与开源治理；3）生态层面：构建开放协同的信创安全生态。
　　(四)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。
　　公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：
　　（1）终端安全技术领域，公司实现了自有终端安全产品的深度一体化融合，包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间等，更好地满足了客户同台管理、降本增效等管理需求，并大幅提高了终端安全运营效率。同时，公司还推出了六合高级威胁攻击行为动态检测防护引擎（QLHE），依托自主研发的动态智能分析检测技术，从威胁攻击链的多个维度进行攻击行为数据采集，并通过与云端安全大数据联动，对攻击行为进行进一步的研判分析检测，从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。
　　（2）第三代安全引擎技术领域，公司研发的“天狗”引擎创新地使用“可信指令执行序列检测技术”，是目前国内唯一一款在研发立项时即以0Day漏洞攻击发现防护为技术指向的、以内存中的指令执行序列为检测单元的安全引擎。并且在攻击结果报警的同时，提供了内存中的攻击指令序列信息，告诉安全运营人员报警的原因依据是什么，漏洞存在于哪段代码中，从而具备攻击溯源展示能力，不仅让漏洞攻击防得住，还让漏洞攻击“看得见”。该技术已在国内众多行业头部客户大规模使用，效果明显，且在各类攻防对抗的比赛中以零漏报、零失分的优异成绩获得市场高度认可。
　　（3）威胁检测与响应技术领域，公司通过利用自主研发的QNA威胁检测引擎，运用全流量入侵检测双向匹配、沙箱动态检测、大数据人工智能分析、可视化分析等核心技术，并深度融合公司自身强大的威胁情报，能够快速精准地发现传统防护手段漏过的新型/未知网络攻击与高级持续性威胁，帮助客户有效提升对网络威胁的监测预警、检测识别、溯源分析、响应处置能力。天眼系统作为公司威胁检测与响应领域的代表产品，在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动，并在实网攻防演习中承担客户侧防守检测响应任务，帮助客户发现数百起0day攻击。
　　（4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Orace、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞响应平台”是2017至2024年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，近年来累计发现漏洞200余万个；补天漏洞响应平台联合奇安信公益，动员民间网络安全人才、在校学生组织开展技术讲座、网络安全赛事、网络安全意识培训等技术交流活动，促进技术分享与交流，帮助更多民间网络安全人才、在校学生提升网络安全意识和技术能力，为网络安全的未来奠定坚实基础。
　　（5）作为国内威胁情报技术产业化应用的先行者，公司成功打造了行业领先的商用级威胁情报中心。依托自主研发的AI赋能的自动化情报生成运营体系，构建了覆盖全威胁生命周期的情报生产运营流程，持续输出具备“战术-战役-战略”价值的立体化威胁情报矩阵。通过云端威胁情报分析云平台与本地化情报中枢的协同运作，现已形成覆盖全场景的威胁情报分发网络，有效赋能自有安全产品矩阵及生态合作伙伴的安全解决方案。2024年，公司着力推进智能情报生产体系的迭代升级：在数据治理层面，持续完善多源异构数据智能接入与清洗能力，实现日均PB级数据处理效率；在情报运营维度，通过动态知识图谱构建与深度关联分析技术，将情报标签体系扩展至九大类，情报覆盖APT、供应链风险等核心领域；在价值转化方面，创新研发AI驱动的威胁分析及研判引擎，实现威胁情报与安全产品的智能适配与自动响应。旗下国家级威胁分析团队红雨滴团队，在本报告期内公开发布深度技术分析报告数十篇，向监管机构提交专项威胁预警报告数十份，累计完成APT攻击链溯源分析上百次，持续追踪境内外活跃APT和UTG攻击组织61个。报告期内，公司累计完成核心技术创新专利申报数十项，涉及威胁情报自动化生成、AI辅助研判等关键技术领域，基于云原生架构的SaaS化威胁情报分析云平台已实现日均百万级威胁指标的自动化处理能力，本地化情报产品与云端构建起AI深度赋能的“生产-分析-应用”全链条智能体系。通过持续的技术突破与产品创新，公司在威胁情报精准度、时效性及场景覆盖率等关键指标上已建立显著竞争优势，持续巩固行业领导地位。
　　（6）零信任安全领域，持续依托奇安信完整的安全能力栈，践行内生安全方法论，以安全可靠、自主可控思想为指导，不断完善零信任安全应用场景和产品技术体系，助力政企组织数字化业务的有效开展。公司通过以身份为基石，以数据为中心，从可信访问、工作空间、业务保护、动态策略四个维度，端到端覆盖用户、终端、网络、应用、数据全链路，构建“主体身份可信、业务行为合规、数据安全保护、工作敏捷开展”的零信任工作系统，为广大政企组织提供数字化工作的安全基础设施。
　　（7）云安全领域，是公司重要且持续布局的重点方向，能为客户提供全栈式云安全能力，包括云安全资源池CSMP、云原生安全CNAPP、云工作负载安全CWPP、云网安全SASE、云边界安全SWG&CASB、云安全运营中心CSC等，能满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求，能力覆盖整个云安全、云原生架构以及云原生应用的全生命周期。
　　（8）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。
　　（9）新一代用户行为分析技术，公司基于高性能解密、大数据、AI大模型能力，结合行为特征公有云服务，极大地提升了对异常行为及风险用户的识别能力及识别范围。通过对解密流量中用户异常行为样本的AI模型化，建立用户异常行为知识库。本地用户行为数据与AI模型数据碰撞后，对用户行为识别更加精准；在文本对象的识别基础上，通过AI模型训练，对视频、图像、音频等行为内容的敏感、风险数据进行解密流量的深度识别，有效保障对行为内容识别的全面性、完整性。
　　（10）安全大数据分析领域，公司实现了基于海量数据实时流处理技术的新一代大数据流式关联分析引擎，这是公司用于大数据流式安全分析的核心技术引擎，主要用于进行海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术，使用实体画像、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法，对系统或设备日志、网络日志、行为数据、网络资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析、实体行为感知和全局关联计算，为信息安全管理人员提供强大的安全分析工具。同时，公司还基于多年研发成果打造了安全数据分析语言（QAL），这是专用于安全大数据分析领域的专用语言，超越SQL的语义表达能力，支持各类异构数据源，显著简化了数据安全分析的复杂度和难度，在不改变数据原有存储的前提下以较低的成本提供快速的场景扩展能力，提升数据湖场景下安全分析和威胁狩猎的效率，支持包括机器学习在内的大量复杂处理逻辑和算法，用于对安全数据的深度挖掘。
　　（11）大数据安全与隐私保护领域，基于AI技术进行敏感文档的分类分级处理及识别源程序类型，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理。增加音视频文件格式解析，支持通过声纹检测判断音频文件中的说话人，支持从音频文件、视频文件中提取文字信息、场景信息，以进行进一步检测。使用大模型专有化技术实现低资源高性能文本内容语义理解与匹配，解决语义级内容检测难题，进一步提升文本内容检测能力。
　　（12）数据安全保护领域，公司基于多年的数据安全实践，创新发布了“奇安天盾”数据安全保护系统，以数据识别、风险分析、数据保护为核心竞争力，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，对应用数据访问活动、访问路径、数据库查询、API调用、数据运维、数据流转等进行关联分析和细粒度访问控制，为政企组织提供看清数据安全风险、管好内部数据违规、防住外部数据威胁的一体化产品解决方案，从而解决数据要素应用及流动过程中风险难看清、内鬼难发现、攻击难防住的难题。
　　（13）安全大语言模型领域，公司创新发布了安全大模型应用产品QAX-GPT安全机器人，能够协助真人安全专家为客户提供7×24小时自动实时网络威胁分析，对海量告警进行智能研判及溯源，帮助其快速甄选出需响应处置的有效告警，破局“告警疲劳”难题，显著降低漏报和误报概率，极大地提升安全运营效率，减少安全事件发生。同时还创新发布了AISOC智能安全运营机器人，以安全大模型和大数据关联引擎为双擎驱动，实现从AI化数据采集、到AI智能研判、AI智能关联、AI事件调查、AI智能处置、AI剧本编排、AI智能报告、AI内生情报、AI智能问答等应用创新，完成了安全运营全流程的AI赋能与重构，让安全运营真正实现简单、高效、省心。（14）在工控安全领域，公司借助AI能力赋能，实现了对主流工控资产信息的无损精准识别，助力企业达成工业资产台账的自动化梳理。工控资产信息涵盖供应商、类型、型号、系列、固件版本等资产属性，公司运用AI增强的工控协议深度交互识别技术，模拟工业软件，获取工业设备的资产指纹信息，并通过AI算法优化的规则多模匹配，得到标准化的工控资产信息。该成果充分发挥了AI在探测技术中的作用，采用低强度扫描、主被动结合、条件触发式等探测技术，不仅降低了主动扫描给工控资产运行带来的风险，还借助AI的智能分析能力显著提升了识别效果，从而有效解决了低风险无损准确的自动化识别工控资产这一难题。
　　2、报告期内获得的研发成果
　　报告期内，公司将更有针对性地进行研发投入，着力进一步强化云和大数据安全、终端安全、边界安全、安全运营等优势领域的领跑地位，并加大在工业互联网安全、信创国产化等应用市场的投入力度。
　　（1）云和大数据安全：
　　2024年3月，奇安信网神安全分析与管理系统V4.0产品新版本正式上市发布。该产品可以更准发现威胁：减少误报，精准可信。减少通报，避免处罚，分析无死角，检测无盲区；更少依赖专家：内置专家分析模型开箱即用，安全知识和模型持续更新，免去繁琐配置；更好体现成果：效果可见，业绩可现，满足日常工作总结汇报，满足管理者做出安全决策。
　　2024年3月，奇安信网神API安全智能分析与管理系统V1.0产品新型号正式上市发布。该产品是奇安信网神API安全卫士三合一套件中的一个核心组件。该系统通过接收API安全检测系统的流量日志、告警日志和API资产信息，实现了对API资产的管理、基于API的业务访问分析、异常访问分析、威胁事件分析以及敏感数据传输分析。它可以帮助用户及时发现业务系统中存在风险的API，助力用户摸清自身情况，清晰地看到风险所在，主要适用于电力、金融、运营商、医疗、教育、政务大数据、央企等行业。
　　2024年4月，奇安信网神数据安全运营服务产品正式上市。该产品是一款针对市场上存在的数据安全运营需求而推出的产品，主要适用于已部署或即将部署奇安信数据安全产品的客户，如政府大数据局、医保局、央/国企等行业客户，解决客户购买了数据安全产品但无法发挥效果的问题。
　　2024年7月，奇安信网神数据安全管理平台V3.0产品新型号及新版本正式上市发布。这是一款数据安全综合管理类产品，以“数据资产”为核心，将“资产发现、流动监测、风险分析、响应处置”融为一套完整闭环体系，提供自动化的数据安全监测能力，帮助客户降本增效，快速满足数据资产安全管控要求，主要适用于党政、电子政务、国企/央企、金融等行业的数据安全管理与运营场景，解决客户统一分析、统一运营、统一管控的需求，满足客户数据安全合规要求。
　　2024年7月，奇安信网神网络访问控制网关系统（ZTNA）V5.0产品新型号及新版本正式上市。该产品是一款遵循“零信任”理念的安全产品。产品以数据为中心，以身份为基石，围绕企业业务和数据资源，端到端进行身份识别，将访问主体身份化，对访问主体进行持续感知和验证，对访问上下文进行持续评估，最终实现端到端的动态细粒度访问控制。本产品主要运用场景是用户远程接入、内外网办公接入和访问等场景，为用户提供安全隧道和接入能力、动态访问控制能力，解决用户对业务应用的访问安全问题。
　　2024年9月，奇安信网神数据脱敏系统V6.0产品新型号及新版本正式上市。该产品是一款通过对敏感数据进行变形、遮蔽、替换等技术处理，以保护隐私数据安全的产品。该产品主要适用于金融、央企、政务行业的数据共享与分析场景，解决客户数据在使用过程中敏感信息泄露、数据合规性难以保障以及数据使用效率低下等问题。
　　2024年9月，奇安信网神数据库审计与防护系统V6.0新型号正式上市发布。该系统是一款对数据库操作行为实时监控、记录和分析的安全审计产品，旨在确保数据库的安全性和完整性。产品应用于政府、央企、医疗、金融、公检法、能源、教育等行业，可以及时发现潜在的安全威胁、非法访问和误操作，防止数据泄露、篡改和丢失，帮助用户满足行业监管机构的要求。
　　2024年9月，奇安信网神云安全管理平台V2.0产品新型号及新版本正式上市。云安全管理平台是一款架构先进、适用范围广的云计算安全管理产品，能够广泛兼容多种云计算环境，为云服务提供商搭建安全服务能力供给平台，主要适用于政务、运营商的公有服务云场景，以及警务、金融、JD等行业私有云场景。
　　2024年9月，奇安信网神云锁服务器安全管理系统V8.0产品新型号及新版本上市。该产品是一款面向实战的主机威胁检测与防护的产品。本次受控发布主要适用于企业、卫生、党政和教育行业，解决客户在服务器风险发现、入侵检测、防护加固等方面的安全诉求。
　　2024年12月，奇安信网神API安全检测系统V1.0产品新型号正式上市。该产品是奇安信API安全卫士三件套组件之一，通过对被监测流量进行分析，识别业务系统API，监测API访问行为，检测API是否存在未授权、弱认证等风险，可及时发现针对API的漏洞利用攻击行为，发现API中传输的敏感数据并生成告警。帮助用户摸清家底，看清风险。该产品主要用于电力、金融、运营商、医疗、教育、政务大数据、央企等行业。
　　（2）终端安全：
　　2024年1月，奇安信网神计算机终端BM检查系统产品新型号正式上市。该产品是一款单机版的BM检查工具，由光盘和动态口令卡组成，主要用于各党政机关、各级BM局进行BM技术检查和各SM单位进行BM自查，支持Windows操作系统及主流国产操作系统，系统主要检查SM计算机和非SM计算机的违规使用行为，重点帮用户检查SM计算机是否违规外联和非SM计算机是否违规处理SM信息，有效提高BM检查效率，预防失泄密事件发生。
　　2024年4月，奇安信天擎终端安全管理系统V10.0产品新型号及新版本正式上市。该版本是奇安信面向所有政企客户发布的重要的一体化版本，实现天擎、国产化、准入、终端安全工作空间（沙箱）、移动安全（原天机产品全能力）产品的深度一体化融合，进一步提升终端安全体系防御能力和安全运营能力，并将持续迭代优化，以进一步满足用户降本增效的需求。
　　2024年9月，奇安信网神违规外联与跨网互联检测系统（NIT）V2.0新产品正式上市。该系统是一款采用主被动外联检测、协议识别、特征检测等技术，快速发现一机两网、一机多用等违规外联行为，自动切断外联终端与内网业务系统的连接的产品。
　　2024年11月，奇安天界安全合规一体机产品渠道标准新型号正式上市。该产品是一款面向中小客户等保合规的融合性创新产品。通过一体化平台，集成了防火墙、终端安全、堡垒机和日志审计等安全网元，不仅满足等保合规需求，还可提供专业的网络访问控制和攻击防护、终端的病毒查杀和补丁管理、IT资源的专业运维和控制、日志的采集和分析等能力。通过一个硬件设备，一体化交付、一体化运维和一体化管理，增强安全防护，满足合规要求。
　　2024年11月，奇安信网神网络安全准入系统V8.0产品新型号正式上市。该产品支持设备发现、网络边界管理、IoT合规评估等管理功能，涉及多款用于检测隔离网络内违规外联风险的硬件型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　（3）边界安全：
　　2024年1月，奇安信网神SecIPS3600入侵防御系统V1.1产品新型号正式上市。该产品是一款网络入侵防御类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络中具有伤害性的数据传输问题。
　　2024年1月，奇安信网神SecIDS3600入侵检测系统V4.0产品新型号正式上市。该产品是一款检测类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络入侵流量的检测问题。
　　2024年3月，奇安信网神SSL编排控制网关系统V6.0产品新版本正式上市。该版本新增SSL卸载功能，能够减轻内网服务器的SSL加解密负荷，加快网络通信速度；支持国密算法，支持国密算法的SSL解密与SSL卸载；支持SSL加密功能，可提供合规、安全的HTTPS服务；新增运维大屏，支持实时流量统计、SSL连接状态、签名算法使用、网元收发流量和网元运行监控等多种实时信息展示。
　　2024年4月，网神SecGate3600防火墙系统V3.6.6.0产品新型号及新版本正式上市发布。该产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成
　　应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力，具有SSL解密与流量编排能力，为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。
　　2024年6月，奇安天合安全融合系统V1.0新产品正式上市。奇安天合安全融合机是面向中小企业的一款融合型创新产品。只需一台硬件设备，就能实现终端、网络、远程接入等全网环境的安全防护，具备网络侧访问控制和攻击防护、终端侧病毒查杀和漏洞检测、接入侧用户认证和持续鉴权的能力，能有效抵御勒索等网络攻击。
　　2024年8月，网神智慧管理分析系统V3.6.6.0产品新型号正式上市。该系统可以统一管理网神SecGate3600防火墙、网神工业控制安全网关系统以及网神边界安全栈设备，通过智慧管理分析系统管理的设备都被称为它的“受管设备”。使用集中管理，管理员可以通过一个系统完成多个设备的配置、升级、系统监控等工作的产品。
　　2024年8月，奇安信网神SecSIS3600安全隔离与信息交换系统V2.0产品新型号正式上市。该产品是一款部署于强隔离网络环境、能够有效实现不同安全级别网络之间的安全隔离和信息交换的专用产品。本产品主要适用于政府、公安、政法、JD、医疗等行业跨网、跨域的隔离场景中实现可靠、高效信息交换场景，解决客户在满足国家及相关行业政策法规前提下，两个网络或安全域之间跨网信息交换的问题。
　　2024年11月，网神SecAV3600防毒墙系统V3.1产品新型号正式上市。该产品是一款专业的恶意代码威胁检测及防御产品，主要适用于政府、金融和运营商等行业的网络边界恶意代码防范场景，解决客户网络中僵尸网络、蠕虫、木马等网络层病毒攻击的问题。
　　2024年11月，网神SecDDoS3600抗拒绝服务系统V4.0产品新型号正式上市。该产品是抵御分布式拒绝服务攻击的防护类的虚拟机软件化产品。本产品主要适用于政府、金融和运营商等行业的各类互联网出口场景，解决客户遭受DDoS、CC攻击的安全防御问题。
　　2024年12月，奇安信网神上网行为管理与审计系统（NBM）V7.0产品新型号正式上市。该产品是一款上网行为管理的产品。本次发布型号适用于行为管理全场景，提供强大的网页过滤功能，屏蔽员工对非法网站的访问；提供基于时间、用户、应用的精细管理控制策略，控制员工在上班时间玩网络游戏、炒股、观看在线视频，以及无节制地网络聊天，从而保障工作效率；提供对通过电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计，避免企业机密信息泄露；此外，奇安信上网行为管理系统还提供应用层的带宽管理功能，有效阻止、限制P2P等严重消耗带宽的应用，确保企业的核心业务带宽得以保障。
　　（4）安全运营：
　　2024年2月，奇安信网神实战攻防演习平台V1.0产品新版本正式上市。该产品新版本将平台整体解决方案硬件数量降低为一台起，实现了硬件一体化，降低了平台架构的复杂度和成本；演练小助手赋予了平台和客户“沟通”的能力，可自动为用户分析演习数据，辅助分析研判；同一攻击队针对同一防守单位只能提交一个攻击成绩，简化了演练成果上报和评审流程，提高了流程流转效率；提供攻防技战法、总结报告等攻防成果提交，更加贴合实际演练场景中对结果分类的不同需求，满足客户不同场景下需求。
　　2024年2月，奇安信网神SecFox日志收集与分析系统V5.0产品新型号正式上市。该产品是一款基于大数据技术，融合多种分析方法的集日志收集、存储、审计分析和展示响应于一体的合规管理类安全产品，主要适用于全行业政企客户的IT基础设施、网络安全系统及应用系统的日志采集、存储、分析和展示，满足《网安法》、等保2.0和其他合规管理需求,解决客户基于日志的合规管理、安全策略审计、安全分析、IT运维与故障排查等问题。
　　2024年3月，奇安信网神安全有效性验证评估系统V2.0新产品正式上市。奇安信网神安全有效性验证评估系统（天眼BAS）是一款奇安信自主研发的入侵与攻击模拟系统，系统基于丰富的常态化威胁检测和预警方案，借助自动化攻击模拟和编排能力，可对目标进行7*24小时的自动化多维度的攻击模拟，从实战中找出网络与系统中存在的疏漏和失效点，发现防御体系潜在问题，对现有安全设备、人员安全意识、安全防御体系的有效性等进行量化评估，为企业提供可视化的安全运营指标，并持续验证安全防御效果，给出真实可靠的安全评估结果，从而大幅降低安全效果评估测试对于人工的依赖，协助企业健全网络安全防护体系。
　　2024年3月，奇安信网神威胁监测与分析系统V4.0产品新型号正式上市发布。该产品新型号以实战攻防渗透经验和海量威胁监测数据分析为核心竞争力，聚焦高级威胁事件的事前威胁预警、事中威胁监测分析与联动响应，事后威胁溯源全流程，为客户与安全服务人员提供高效好用的高级威胁监测分析系统，有效解决来自内外部的高级安全威胁的产品。本产品主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁发现及主动防御问题。
　　2024年3月，奇安信Q-GPT安全机器人系统V1.0新产品正式上市。该产品是基于公司Q-GPT安全大模型打造的一款工业级网络安全机器人，是客户随时在线的数字网络安全专家，是网络安全生产力代表，即通过让机器人真正读懂告警、学会研判，可以给人和机器下发正确的指令，实现对网络安全运营体系的智能化升级，大幅提升安全运营团队单日告警分析研判能力，释放专家精力，聚焦业务安全运行的核心目标，发现更多安全问题。
　　2024年8月，奇安信网神网络空间安全态势感知与协调指挥系统V3.0产品新版本正式上市。该产品是一款网络空间安全治理产品。本产品主要面向监管行业以及垂直行业监管市场，提供包括监测、发现、溯源、预警、处置、指挥、协同等实战业务，帮助客户实现网络空间安全态势感知与协同监管，建设网络安全防控体系。
　　2024年9月，奇安信网神网络入侵检测系统V4.0产品新型号正式上市。该产品主要适用于JD、BM、JY和政法行业SM网络流量监测分析场景，解决客户无法实时且持续监测分析内网风险的问题。
　　（5）信创国产化：
　　2024年1月，奇安信网神网络安全准入系统V8.0产品非密国产新型号正式上市。该产品新型号是基于新CPU芯片的准入型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　2024年5月，奇安信网神安全BM套件管理系统V1.0产品SM国产新型号正式上市。该产品是一款用于SM领域的安全BM产品，满足最新的分保要求，主要面向党政、JD等SM企事业单位中推出的一体化终端安全解决方案，提供了计算机接入控制、身份鉴别、违规外联、外设端口管控、SM介质管控、主机审计等多个安全功能模块，全方位提升系统自身安全特性，保护SM内网的主机安全。同时集成了防病毒模块，实现SM网络中一体化理念，极大减少管理员运维成本、减少终端资源占用和提升用户体验。
　　2024年12月，奇安信网神DNS威胁检测与日志分析系统V1.0产品国产化新型号正式上市。该系统是一款针对DNS层面的网络安全威胁进行检测并具有相应处置能力的产品，旨在在较低部署难度和较低成本前提下，可以及时在恶意连接建立之前将其进行阻断，并立即向企业安全团队提供有关其网络上的僵尸网络和APT等潜在威胁的反馈，主要适用于能源、政务、医疗等行业的DNS威胁检测场景，解决客户日常安全运营、被监管通报的痛点问题。
　　（6）工业互联网安全：
　　2024年8月，奇安信网神工业主机安全防护系统（IEP）V1.0产品新型号及新版本正式上市。该产品专注于工控主机的安全防护，以工控白名单、外设管控、网络防护等为核心能力，辅以病毒查杀、漏洞防御、主机加固等技术，实现规避违规运行、外设违规接入、以及病毒、勒索等恶意程序对工控主机产生的威胁，从而实现对工控主机的全生命周期安全防护，保障生产的连续和稳定。该产品包含单机版和网络版，单机版对未接入网络的孤岛机实现安全防护，网络版对已经联网的工控主机实现安全防护，最终通过控制中心对所有工控主机进行集中的安全管理与运营。
　　2024年8月，奇安信网神工业控制安全网关系统V4.0产品新版本和新型号正式上市。该产品是奇安信针对工业场景推出的专用工业安全产品，硬件上满足全封闭、无风扇、双电源冗余、硬件BYPASS功能等特性，软件上支持工业场景下多达25种特有的工业协议深度解析和白名单访问控制，并以不影响工业用户业务系统的三段式运维方式进行安全策略实施。该产品主要应用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交及智能制造等工业行业。
　　2024年9月，奇安信网神工业安全漏洞扫描系统（ISV）V3.0产品新型号正式上市。该产品新型号为虚拟化形态工业漏扫产品，主要适用于智能制造、石油石化、电力、JD、党政、卫生、监管单位、其他企业等行业满足等保合规、安全风险检查需求的场景，发现问题后为客户提供漏洞的详细报告和解决方案，解决客户网络安全脆弱性检测的问题。
　　2024年9月，奇安信网神工业安全隔离与信息交换系统V1.0产品新型号及新版本正式上市。该产品是针对工业场景下不同安全级别网络间进行安全数据交换的专用产品，除支持标准网闸功能外，特别支持工业协议（OPC、ModBus、S7、DNP3、IEC104等）的深度解析和访问控制。同时该产品在硬件上满足工业恶劣的复杂环境，可广泛应用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交、JD、智能制造等工业行业。
　　2024年11月，奇安信网神工业安全管理与分析系统（IMAS）V1.0产品新型号正式上市。该产品通过对工业安全设备及关键工业设备的数据采集以及运行状态监控，结合威胁检测模型、关联分析等手段，实现统一安全分析与运营、事件应急响应与快速处置等核心功能，通过对工业安全设备集中管控，为安全运维与管理提供快速有效的工具，平台在为企业实现安全合规的基础上，进一步为企业的安全生产，决策支撑提供技术保障，助力企业的工业安全体系建设。
　　2024年11月，奇安信网神工业安全监测系统V1.0产品新型号与新版本正式上市。该产品是以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测、行为异常分析、工业协议审计等核心功能的IT/OT一体化工业安全监测审计系统。该产品同时为工业统一安全态势感知与管理平台提供持续安全检测与审计数据，帮助工业企业进行全面工业安全管理和分析提供数据支撑，适用于电力、石油石化、轨交、煤炭、烟草、钢铁、JD、智能制造、市政、化工等多个行业。
　　2024年12月，奇安信网神工业安全审计系统（ISAS）V1.0产品新型号及新版本正式上市。该产品是基于业界领先的软、硬件架构开发的一体化产品，以工业资产为中心，工艺行为审计为主线，具有资产自动识别、漏洞无损发现、工业协议合规审计、工艺异常行为分析等核心功能的IT/OT一体化工业安全审计系统。该产品主要适用于石油石化、智能制造和燃气等行业的工业互联网安全、工业安全审计合规场景，解决客户网络安全的问题。
　　2024年12月，奇安信网神工业入侵检测系统（IIDS）V1.0产品新型号及新版本正式上市。该产品是基于业界领先的软、硬件架构开发的一体化产品，是以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测等核心功能的IT/OT一体化工业入侵检测系统，同时为工业统一安全态势感知与管理平台提供持续安全检测数据，帮助工业企业进行全面工业安全管理和分析提供数据支撑。该产品主要适用于石油石化、智能制造和燃气等行业的工业互联网安全、工业安全入侵检测合规场景，解决客户网络安全的问题。
　　（7）培训与教育：
　　2024年8月，奇安信网神网络安全综合演练系统V7.0新型号正式上市。该产品与配套的网络安全人才培养体系相结合，为客户提供了一个集理论与实践于一体的网络安全人才培养平台，通过实训、竞赛、演练、测评、分析和测试验证六个关键环节，形成了一个闭环式的人才培养过程，旨在全面提升网络安全人才的专业技能和实战能力。
　　2024年8月，网络安全实训系统产品智能网联安全新型号上市。该产品包含实训系统、智能网联安全课程库及物联网安全实训工具箱、车联网安全实训工具箱、车联网安全测试台架，通过实训系统与物理设备相结合的方式，模拟智能网联安全架构及相关场景，可满足高校开展车联网安全及物联网安全理论课程及实践课程的需求。
　　2024年8月，网络安全实训系统产品人工智能安全新型号上市。该产品以人工智能安全实践教学与人工智能安全科研项目开展为目标，系统内配置体系化人工智能安全实践课程体系，实践课程由易到难，由单点知识到综合应用，由基础案例到进阶案例，可以让学生逐步深入地学习及实践人工智能安全技术，培养学生的综合实践能力；同时，产品内配置的人工智能评测增强实验环境以及大模型安全评测环境，一方面可以支撑实验课程的开展，另一方面环境内内置几十种模型评测算法、防御算法以及部分算法源码，可以支撑用户基于系统进行人工智能应用以及人工智能攻防方面的算法研究。
　　技术专利申请成果：
　　截至2024年12月31日，公司已拥有1,232项网络安全领域的主要发明专利和1,424项主要计算机软件著作权。
　　3、研发投入情况表
　　研发投入总额较上年发生重大变化的原因
　　研发费用投入总额占营业收入比与上年同期相比增加9.39个百分点，主要系报告期内营业收入下降幅度高于研发费用下降幅度所致。
　　4、在研项目情况
　　情况说明
　　2024年受宏观经济波动影响，为进一步加强费用管控，公司全面进行了开源节流和提效行动。研发资源在整体降本增效的同时，又从产品投入产出比和发展潜力角度，进一步对资源配置进行了深度优化，既有部分产品线的资源缩减，又有结合业务属性，对部分产品线进行了拆分和重组，增加资源复用率。
　　5、研发人员情况
　　6、其他说明
　　
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、开创性的网络安全建设理念
　　公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”等安全理念，这些安全理念成为引领国内安全产业发展的风向标，从而重塑了网络安全体系，从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式，构建全面的“事前防控”的新一代网络安全框架，与信息化过程同步规划、同步建设和同步运行，确保安全和信息化真正形成“一体之两翼”、“双轮驱动”的效果。
　　2、强大的安全攻防对抗能力
　　网络安全的核心是攻防对抗，公司已建成全链条以攻防为核心的技术能力体系。从漏洞挖掘与利用，到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源，再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节，均取得出色的成绩。公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队，曾帮助谷歌、微软、苹果、Orace、Cisco、Juniper、Adobe、VMware、阿里云、华为、施耐德、以太坊等知名公司和组织修复安全漏洞，并屡次获得致谢。公司应急响应部（奇安信CERT）第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和基于公司相关产品的解决方案。公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营和平台开发人员，覆盖威胁情报运营的各个环节，其中的XLab实验室在2025年初DeepSeek受到网络攻击期间，贡献了全球首份详细的监测报告，成果得到了社会的广泛关注。公司还拥有国内最大的补天漏洞响应平台，漏洞数据同步公安部、网信办、工信部和国家漏洞库。在国家级的年度网络攻防演习中，公司成绩均名列前茅，攻防能力得到了全行业客户的广泛认可。
　　3、强大的研发创新能力及平台能力
　　公司研发并推出了一系列具有技术创新优势的产品、方案和服务，在数据安全、云安全、物联网安全、移动安全、AI+安全等新兴领域全面布局，并获得业界认可。当前，各类网络安全威胁与日俱增，新型攻击手段层出不穷，客户需求和场景千差万别，网络安全建设“重复造轮子”的问题十分严重，并在一定程度上制约着产业的发展。为有效解决上述问题，公司逐步打造了“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”等八大核心研发平台，重点解决开发成本高、周期长、扩展性差等问题，避免了不同产品通用性的功能或模块的重复开发，提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量，更好满足政府、企业客户持续变化的个性化需求。同时，公司积极推动产品全面AI化，即利用AI新技术重新赋能公司产品线，公司的AISOC、天眼、天擎EDR、椒图（威胁检测告警研判）等部分主力产品已实现AI化，未来还将加速在全线主力产品中铺开。公司在报告期内发布的AI辅助编程工具“奇安信CodeGen”,基于代码大模型实现代码自动补全、生成、BUG检查、单元测编写等能力，已成为公司广大研发人员常用的编码提效工具，只有不断研发、应用这样的AI时代新型生产工具，才能在未来AI智能对抗的新战场中保持优势地位。
　　4、全面丰富的网络安全产品体系
　　公司丰富的产品体系能够内生于客户的各个关键信息化领域，根据安全牛最新发布的《中国网络安全行业全景图》，共包含了17项一级安全分类，118项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。公司自研的安全产品摆脱了传统的单点防御，转而帮助客户实现以安全大数据为核心，威胁情报驱动的多品类协同联动的主动防御体系。主动防御体系更具备实战化效果，因此攻防实战化演习让公司的实战化产品及方案在市场竞争中脱颖而出。
　　5、强大的安全咨询规划、安全运营与应急响应服务能力
　　公司针对新基建与数字化转型的推进，结合政企大型机构的业务战略与信息化战略，为政企机构梳理网络安全战略目标。公司以“内生安全框架”体系规划设计方法与工具，从技术、管理和运行等多个视角，为政企机构进行网络安全能力体系的梳理。同时，公司秉承着“同步规划、同步建设、同步运营”与网络安全“关口前移”的思想，在客户信息化、数字化的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化运行体系，为政企数字化业务发展保驾护航。公司作为主要技术保障单位已先后完成了建党百年、国庆70周年、二十大等国家级网络安全保卫任务。公司通过不断升级安全托管服务组合，结合政企组织模式特点与实际情况，从客户实际需求出发，从产品导向向服务导向进行转变，创新打造了更具中国特色的安全托管服务。随着GenAI（生成式人工智能）在各行业的落地普及，在网络安全领域中其目前应用最广泛的场景是安全运营。伴随以DeepSeek崛起带来的AI技术平权，公司在安全咨询规划、安全运营以及应急响应服务能力方面的历史积累将被充分转化为深具价值的语料数据，赋能公司AI安全运营，使得公司的安全运营形成自我加强、“强者恒强”的能力增长态势和竞争优势。
　　6、优质的客户群、丰富的行业经验和完善的营销体系
　　公司客户范围覆盖中央部委、央企、地方政府以及众多关键信息基础设施行业客户。公司在长期为政企客户提供产品和服务的过程中，深入了解客户的需求演变、不同行业的需求差异，积累了大量成熟的产品、服务和交付经验。伴随着公司攻防技术、大数据分析技术及AI技术的不断提升，可为客户提供契合度高的网络安全解决方案，高质量的满足客户需求。同时，广泛而优质的客户群也为公司新产品、新方案、新服务的推广和既有产品及服务向其他客户和领域的推广覆盖提供了坚实的基础，是公司持续健康发展的有力保证。公司根据市场结构和不同客户群体的特点打造了更有针对性的销售体系，并加强了对销售体系的流程化管理，具有客户覆盖面广和服务响应及时的优势，未来将继续成为提高和巩固公司市场竞争力的重要因素之一。
　　7、网络安全领域的著名品牌
　　历经多年耕耘，奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商，由此成为了具有国际影响力的安全品牌；公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一；公司旗下“补天漏洞响应平台”已成为国内第一、全球最知名的网络安全社区之一；“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究，已成为全球最知名的APT研究组织之一。
　　8、优秀人才团队和良好的企业文化
　　公司拥有一支高素质的人才队伍，本科及以上学历占比超80%。公司落实优秀校招人才战略，确保形成自己的人才供应链，保障优秀校招生在中长期成为公司人才梯队的中坚力量，培养生力军。同时也注重管理干部的规划和建设，建立干部资源池，不断优化各层干部群体的知识结构和综合管理能力。同时公司也在持续完善长效激励机制，力争有效地将股东、公司和核心团队三方利益结合在一起，使各方共同关注公司的长远发展，以确保公司发展战略和经营目标的实现。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　
　　四、风险因素
　　(一)尚未盈利的风险
　　报告期内，公司净利润为-13.77亿元，归属于上市公司股东的净利润为-13.79亿元，归属于上市公司股东的扣除非经常性损益后的净利润-16.12亿元。截至2024年12月31日，公司累计未分配利润为-43.03亿元。2024年公司经营出现较大亏损，是由多重因素导致的。从网安行业整体情况来看，受宏观环境及政府财政情况影响，客户普遍削减预算，项目延期情况较为突出。行业价格竞争出现应激反应，同时客户在预算受限的情况下更关注现有系统的维护而非项目新建，预算向毛利率相对较低的网络安全服务倾斜，对行业盈利能力带来冲击。从公司层面而言，一方面公司坚定贯彻“现金流优先”的战略，经营性现金流实现持续改善，创上市以来最好水平，但业务的取舍也在一定程度上影响了公司的营收规模；另一方面，公司持续坚持网络安全核心技术能力的研发，持续坚持网络安全领域创新产品的研发，持续坚持建设强大的安全咨询规划、安全运营和应急响应服务能力，以上都需要公司持续加大对研发、产品、服务等方面资源和费用的投入。报告期内，公司研发平台已量产，并已着手实现产品AI化，利用AI新技术重新赋能公司产品线，研发效率显著提升，同时加强各项费用管控，但研发费用投入总额仍处于较高水平，未来公司能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。
　　(二)业绩大幅下滑或亏损的风险
　　2024年公司实现营业收入43.49亿元，同比下降32.49%，归属于上市公司股东的净利润为-13.79亿元，较2023年有较大幅度下滑。公司营业收入受到宏观经济、产业政策、行业竞争态势等因素的影响，同时公司经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。
　　(三)核心竞争力风险
　　1、技术创新、新产品开发风险
　　公司所处的网络安全行业技术发展日新月异，行业发展趋势的不确定性，可能会导致公司在新技术的研发方向、重要产品的方案制定等方面不能及时做出准确决策，从而使公司新产品无法满足未来的行业需求，存在开发失败的风险。同时，技术创新及新产品研发需要投入大量资金和人员，通过不断尝试才可能成功，因此在开发过程中存在关键技术未能突破或者产品具体性能、指标、开发进度无法达到预期而研发失败的风险。此外，各种原因造成的研发创新及相应产品转化的进度拖延，也有可能造成公司未来新产品无法及时投放市场，对公司未来的市场竞争造成不利影响。
　　2、核心技术泄密及核心技术人员流失的风险
　　当前公司多项产品和技术处于研发阶段，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。在市场竞争中，一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏，导致核心技术流失，公司技术创新、新产品开发、生产经营将受到不利影响。
　　(四)经营风险
　　1、收入季节性波动的风险
　　公司客户主要来自于政府、公检法司、能源、金融、教育、医疗卫生、运营商等领域，受上述最终客户预算管理和集中采购制度等因素影响，该部分用户大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，公司收入主要集中于第四季度，存在较为明显的季节性特征。又由于公司费用在年度内各季度较为均衡地发生，而收入主要集中在第四季度，因此可能造成公司前三季度亏损较大的情况，公司收入和盈利有一定的季节性波动。
　　2、公司人员规模较大，人力成本较高，可能对公司运营效率及管理效率造成不利影响
　　报告期内，公司销售、管理、研发费用占营收比例较高，主要原因系公司持续投入于研发体系、产品体系、服务体系、销售及渠道体系等方面的建设和完善，尽管公司严格执行了费用管控，报告期内三费（销售费用、研发费用、管理费用）总金额同比大幅下降，但因收入端出现超预期波动，使得公司三费占营收比例同比有所上升，同时，公司对政府和部分行业客户短期需求变化的市场洞察和响应不够准确及时，也在一定程度上影响了资源的投入产出效能，公司人员规模和资源投入与收入规模短期内无法匹配的情况，对公司盈利能力、经营业绩造成不利影响。
　　3、知识产权等纠纷的风险
　　公司属于高科技行业，在持续加大研发投入的同时亦高度重视技术创新的知识产权保护工作，拥有大量重要的知识产权资产，包括专利、专有技术等。公司目前已形成完整的知识产权保护链条，在网络安全领域已构筑一定的知识产权壁垒，具备一定的抵抗外部风险和压力的能力。公司在经营中严格遵守国家各项关于知识产权保护的法律法规，严格履行经营中签订的协议中关于知识产权的约定，履行相关责任和义务。但由于相关技术的通用性和相关协议中知识产权约定的复杂性，不排除发生知识产权纠纷的可能性，这类纠纷发生后通常持续时间较长，不排除对公司品牌形象造成不利影响。
　　4、因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险
　　公司作为网络产品、服务的提供者，在生产经营过程中应确保其提供的网络产品、服务符合相关标准并持续提供安全维护，在发现其网络产品、服务存在安全缺陷、漏洞等风险时应立即采取补救措施并履行相关告知和报告义务，涉及收集用户信息的应取得用户的同意并遵守个人信息保护的相关规定，如公司无法履行该等义务，则有面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等风险。此外，当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。
　　(五)财务风险
　　1、研发投入占营业收入比重较高，持续资金需求较大的风险
　　公司所处的网络安全行业技术发展和IT行业技术发展有密切的关系，随着IT行业新技术的不断推出，网络安全行业也需要采用大量的新技术推出新的可以匹配客户需求的产品，如人工智能、泛终端、新边界、大数据和云计算等安全防护产品，开发这些产品要采用大量新技术，因此对研发人员能力的要求高，导致公司研发支出一直处于较高的水平。此外，网络安全行业与国际形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。
　　2、毛利率下降的风险
　　报告期内，公司毛利率为55.99%，同比下降8.36个百分点。给公司毛利率带来下行影响的主要因素包括：受宏观环境影响，行业价格竞争短期内加剧；公司收入结构发生变化，下游需求结构中的网络安全服务占比上升，影响了公司整体毛利率；公司渠道发展不及预期，没有充分发挥好渠道与大客户直销体系间的互补作用，导致公司毛利率相对较高的渠道收入同比下降。同时，在政企单位信息化改造以及新基建建设过程中，公司未来仍可能承接系统集成性质的网络安全项目，公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟，价格相对透明，因此硬件及其他业务毛利率相对较低。公司计划聚焦核心客户，聚焦有效市场，深度改革营销体系，聚焦经销商体系效能提升，克服短期因素对公司营收及盈利能力的影响，但前述因素及其他因素在未来可能会持续影响公司毛利率，使得公司毛利率在未来存在下降的风险。
　　3、公司现金流持续紧张的风险
　　随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果应收账款出现大量无法按期收回，则对公司整体现金流运转情况会产生较大的负面影响。同时，公司现金流目前尚处于持续净流出状态，公司自有资金相对紧张，如果遇到市场流动性紧缩，公司生产运营资金可能会出现不足。以上情况均可能导致公司出现现金流持续紧张的风险。
　　(六)行业风险
　　我国网络安全行业市场正处于高速发展期，网络安全政策法规持续完善，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长；随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。网络安全市场快速增长，也带来了较多参与者，网络安全市场快速增长，市场机遇也带来了较多参与者，竞争相对激烈。随着网络安全行业的快速发展，会吸引更多的竞争者进军政企网络安全领域，公司可能面临市场竞争进一步加剧的风险。
　　公司来自政府及关基等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动。近年来，该等类型客户的网络安全产品及服务需求主要由信息化建设、数字化转型、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如宏观经济下行、地方政府支出预算节奏调整、信息化投资力度、安全威胁程度、网络安全监管要求发生重大变化、地缘政治动荡，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如与当前行业发展趋势相反的情形，例如国家信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓的风险。
　　(七)宏观环境风险
　　公司从事的网络安全等相关业务通常需取得计算机信息系统安全专用产品销售许可证等产品认证。如果未来国家相关认证的政策、标准等发生重大变化，且公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，且公司相关业务资质许可及产品、服务认证未能通过相关认证，将对公司开拓新市场造成不利影响。
　　公司享受的税收优惠包括企业所得税优惠、增值税退税及研发费用加计扣除。如果国家相关增值税税收优惠政策发生不利变化，或者公司未能如期收到增值税返还款项，将对公司经营成果产生不利影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　
　　五、报告期内主要经营情况
　　报告期内，公司实现营业总收入434,924.93万元，比上年同期下降32.49%，其中，安全产品业务收入265,313.73万元，较上年度下降44.03%，安全服务业务收入85,534.95万元，较上年度上升9.79%,硬件及其他收入82,325.04万元，较上年度下降8.10%。公司毛利率由2023年度的64.35%（追溯调整后）下降至55.99%。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　1、网络安全行业供给侧持续优化并趋于集中
　　参考CCIA（中国网络安全产业联盟）公布的CR4和CR8等市场集中度指标，近几年来，国内网安行业的竞争格局已逐渐呈现出“低集中寡占”的形态，且趋势上逐年愈发明显。行业呈现出“两极化发展”的态势，即综合型头部网安企业的集中度逐年提升，以及在特定细分领域拥有技术或服务优势的小型企业通过嫁接综合型头部网安企业的市场渠道能力，获得快速发展的机会，与综合型头部网安企业实现共赢。伴随以DeepSeek崛起带来的AI技术平权，头部公司在行业垂域的历史积累优势将被更充分地发挥，预计未来“强者恒强”的集中化趋势将进一步持续。
　　2、做大“朋友圈”与“出海”将成为行业发展的“胜负手”
　　近年来，伴随集成商、运营商、大型ISV等角色在网安市场的活跃度越来越高，网安行业正在迎来“朋友圈”时代。如何运用并发挥好这些高质量的渠道能力，做大做强网安企业的“朋友圈”，将成为未来市场竞争取胜的关键因素之一。
　　此外，海外市场的竞争表现愈发重要。越来越多的网络安全厂商将目光投向海外市场，力求在全球版图上寻找新的业务增长点和扩张机会。海外将逐渐成为网络安全市场增量的重要组成部分。
　　3、具备全栈能力与生态整合力的企业未来有望胜出
　　我国网络安全行业正经历从“规模扩张”向“高质量发展”的重要转型。除了政策红利与技术迭代将继续驱动市场增长外，核心技术自主化、人才储备等发展瓶颈也需不断突破边界。未来行业竞争格局将呈现“头部集中化+细分专业化”的并行趋势，具备技术、产品、市场、品牌等全栈能力，以及拥有生态整合能力、能不断拓展“朋友圈”边界的企业有望主导下一阶段市场，叠加业务“出海”的增量效应，从而进一步提升市场份额。
　　(二)公司发展战略
　　2025年作为奇安信“新十年征程”的开局年，年内的整体战略目标主要包括完成奇安信客户市场、产品技术供给的结构性调整，完成以客户为中心的流程性组织变革，以及完成以盈利为目标的运营和经营体系建立：
　　1、在客户市场层面，公司目标在国内市场进一步建立和放大重点行业、重点区域和重点客户市场的优势，以提升效率为目标对国内市场布局进行结构性调整。同时公司将进一步巩固和扩展全球业务，以实现业务增长为目标，对国际市场进行结构性调整。
　　2、在产品技术层面，目标初步完成终端安全、边界安全、云和大数据安全、安全运营四大安全平台的布局，以提升产品竞争力为目标对产品布局进行结构性调整，具体包括：1）核心产品目标具备服务化模式交付的基础能力；2）提升人工智能技术在威胁检测与安全运营的实战化效果；3）规划国际市场产品与研发策略；4）完成产品服务订阅化销售所需的功能、授权及价格体系设计调整。
　　(三)经营计划
　　2025年，公司目标实现收入和利润的同比稳步提升，同时努力大幅改善经营性现金流，力争实现里程碑式的新突破，具体经营计划包括：
　　1、提升产品研发资源投入产出效能，提升产品续服率，推动产品AI化
　　公司在产品、研发、服务的供给侧改进的整体目标是将资源集中投向产出效率高的领域，进一步聚焦核心产品，增强前端客户市场需求侧与后端产研服供给侧的联动和拉通。公司将加强产品线、续服运营部与营销体系的协作，提升产品续服的金额和比例，把公司在头部客户的市场占有率切实转化成可持续、有复购的订单产出能力。公司目标在原有AI机器人单品模式的基础上，进一步推动核心产品的AI化，争取抓住党政客户政策鼓励AI创新的机会，承接可产生收入的AI应用创新型项目。
　　2、聚焦有效市场，深度改革营销体系，拉动营收增长
　　公司将对销售体系做出突破性改革，聚焦头部客户、聚焦有效市场，重构渠道体系，重构省级营销平台，具体措施包括：1）成立奇大客户运营组织，针对Top1000大客户，主推直销模式，聚焦高增长行业和区域；2）重构渠道代理商管理体系，针对除Top1000大客户之外的客户，主推渠道销售模式，向渠道代理商释放数万个高价值客户，构建包含战略合作伙伴、行业集成商、ISV厂商、各类设计院所、工控厂商等市场参与方的优质合作伙伴网络；3）重构省级营销平台，在能力下沉的基础之上，把央企、金融机构、政府部委等在省一级的二、三级单位客户下放给省级营销平台；4）针对特种行业领域，成立专门的集团军和事业部，进行提级管理。
　　3、进一步加强现金流和费用管理
　　公司将视现金流为生命线，针对历史欠款，成立专门小组进行清理。新签订单从源头控制质量，确保提升首付款比例和合理的验收付款条件。严抓交付质量，确保按合同约定验收回款。严格执行总代代理模式，降低渠道代理商的信控风险。公司还将进一步落实降费工作，持续做好人员规模与市场需求的动态匹配，并严格管控非薪酬费用支出。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　（一）所属行业及行业地位　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。在中国网络安全产业联盟（CCIA）发布的《2023年中国网络安全市场与企业竞争力分析报告》中，公司连续三年蝉联“中国网安产业竞争力50强”第一，市占率进一步提升至9.83%。参考IDC报告，公司多项核心产品份额持续领先：终端安全软件市场份额连续六年位居市场首位，安全分析和情报市场份额连续四年排名第一，安全咨询服务市场份额连续四年排名第一，网络威胁检测与响应市场份额连续三年排名第一；数据安全软件市场份额连... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）所属行业及行业地位
　　公司是业内领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软硬件产品以及安全运营与实战化服务。在中国网络安全产业联盟（CCIA）发布的《2023年中国网络安全市场与企业竞争力分析报告》中，公司连续三年蝉联“中国网安产业竞争力50强”第一，市占率进一步提升至9.83%。参考IDC报告，公司多项核心产品份额持续领先：终端安全软件市场份额连续六年位居市场首位，安全分析和情报市场份额连续四年排名第一，安全咨询服务市场份额连续四年排名第一，网络威胁检测与响应市场份额连续三年排名第一；数据安全软件市场份额连续两年排名第一，私有云云工作负载安全市场份额连续两年排名第一，工业互联网安全管理平台市场份额排名第三，托管安全服务市场份额连续两年排名第二。
　　（1）行业引领性的安全理念及安全方法论
　　公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”、“数智安全，内生为本”等安全理念，这些安全理念成为引领国内安全产业发展的风向标；目前，内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”及未来规划中，获得了客户的良好反馈。
　　（2）产品线覆盖全面，拥有实战化、体系化的创新产品布局
　　公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局，根据2024年4月安全牛发布的《中国网络安全行业全景图（第十一版）》，共包含了16项一级安全分类，108项二级安全分类，公司几乎覆盖了全部的一类安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业；公司在数据安全、终端安全、AI+安全、态势感知、高级威胁检测、零信任、云安全、代码安全、托管服务和SASE、工业互联网安全、车联网安全、安全运营、网络安全保险等领域进行重点布局，针对信息化建设中的重点领域和风险领域，在网络安全市场未来发展的“主航道”中夺取先机。
　　（3）打造“工具+数据+平台”进行降本提效，核心竞争力不断提升
　　公司作为国内网络安全产业龙头企业，更加注重网络安全领域研发模式创新，持续多年的研发投入已经初现成效，通过打造研发平台级能力来提升中长期的研发效率并降低研发成本，满足新市场新产品的快速更新迭代及低成本投入的企业发展需求。通过持续打造以“工具+数据+平台”为核心的技术研发模式，中长期降低网络安全行业对人才的依赖，增强公司核心竞争力，最终实现降本增效的目标。
　　（4）应急响应能力在国家级重大活动中得到充分证明
　　公司致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。奇安信多次承担国家重要活动安全保障任务，在建国70周年、建党100周年、北京冬奥会、二十大、两会等国家级重大活动和会议上履行了网络安全“守门人”的职责，为国家网络安全贡献力量。
　　（5）核心技术能力得到国内外权威机构的广泛认可
　　2024年6月，公司参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目获得国家科学技术进步二等奖，成为本年度网络攻防领域唯一的国家级科学技术进步奖。
　　2024年1月，公司参与申报的某电子数据取证技术研究及应用项目，获评2023年公安部科学技术奖一等奖。这是公司继2022年凭借“关键信息基础设施安全保护关键技术与应用”获得公安部科学技术奖一等奖后，再次获此殊荣。
　　2024年5月，IDC发布《中国IT安全服务市场跟踪报告，2023H2》，公司的安全咨询服务凭借8.0%的占有率排名第一，自2020年起连续4年蝉联该细分市场份额第一。同月，IDC发布《中国IT安全软件市场跟踪报告，2023H2》，公司再次领跑终端安全、数据安全、安全分析与情报市场。特别是终端安全领域，在连续六年位居市场第一的基础上，再次扩大了市场占有率。2024年6月，IDC发布的报告《中国网络威胁检测与响应市场份额，2023：NDR正在向更多技术栈延伸》显示，公司NDR产品的市场份额达到22.5%，连续三年排名第一。同月，IDC发布报告《中国私有云云工作负载安全市场份额，2023：CNAPP助力企业实现全方位云原生安全防护》，公司以25.8%的占有率连续两年排名第一，领先优势进一步扩大。2024年7月，IDC发布《中国安全资源池技术能力评估，2024》，公司CSMP云安全资源池在众多产品中脱颖而出，获得了5项满分（总共6项维度）的成绩。
　　2024年4月，国际市场研究与咨询机构Gartner发布2024年《网络检测与响应市场指南》，公司凭借天眼（威胁监测与分析系统），入选为网络检测与响应（NDR）领域全球代表性供应商，这也是公司及天眼连续第二年被Gartner评定为全球NDR领域的代表性供应商。2024年6月，Gartner发布2024年SIEM魔力象限报告，公司成功上榜，标志着NGSOC进入国际领先产品行列。2024年7月，Gartner发布技术成熟度曲线报告《2024年私有移动网络服务成熟度曲线》，公司入选成为我国攻击面管理（ASM）领域代表厂商。
　　2024年2月，公司在国际权威机构Forrester的报告《运营技术安全解决方案前景，2024年第一季度》中，凭借全生命周期的工业互联网安全能力被评为代表厂商，这是公司工业互联网安全能力又一次获得的国际权威认可。2024年6月，Forrester发布报告《Software Composition Analysis Landscape,Q22024》，评选出全球21家软件成分分析代表厂商，公司再次入选。同月，公司企业级防火墙凭借过硬的产品技术和安全解决方案能力，入围Forrester《The Enterprise Firewall Landscape,Q22024》报告，连续三次获得国际权威机构的认可和推荐。
　　2024年7月，中国信息通信研究院“数字安全护航计划”发布首期《数字安全护航技术能力全景图》。公司凭借全面的技术能力，成功入选全景图全部14大安全领域、103个细分领域，彰显了公司在网络安全领域的全面覆盖能力和行业领先地位。
　　2024年7月，赛迪顾问发布《2023-2024年中国云安全市场研究年度报告》，公司凭借产品能力和市场积淀，以及完整的云及云原生安全体系，收入规模位居国内榜首，连续6年夺冠。
　　2024年4月，公司推出的QAX-GPT安全机器人凭借多个方面的综合表现，获得由中国计算机行业协会人工智能专委会、中国软件测评中心（工业和信息化部软件与集成电路促进中心）联合颁发的国内首批“大模型安全评定证书”，被认定符合二级评定资格要求。这是迄今为止大模型安全服务能力的最高级别认证，处于业界领先水平。
　　2024年5月，全球网络安全行业盛会RSAC期间，公司的云原生应用安全保护平台（CNAPP）、网络资产攻击面管理系统(CAASM)荣膺国际领先的信息安全媒体CDM（《网络防御杂志》)颁发的先锋产品系列奖项。
　　报告期内，公司行业市场地位领先，多项产品市占率第一：
　　报告期内，公司核心产品/创新方案上榜以下第三方机构报告：
　　此外，报告期内，公司荣获以下第三方机构奖项：
　　（二）主要业务、主要产品或服务情况
　　公司专注于网络空间安全市场，主营业务为向政府、企事业类客户提供新一代企业级网络安全产品和服务。公司创建了面向万物互联时代的网络安全协同联动的主动防御体系，并凭借持续的创新研发和以实战攻防为核心的安全能力，已发展成为国内领先的基于安全大数据、人工智能和安全运营技术的网络安全产品及服务提供商。公司面向新型基础设施建设、面向数字化业务，结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”为技术理念、以打造网络安全颠覆性和非对称性能力为目标，创建了面向万物互联时代的网络安全协同联动防御体系。公司针对云计算、大数据、物联网、移动互联网、工业互联网和5G等新技术下产生的新业态、新业务和新场景，为政府与企业等机构客户提供全面、体系化的网络安全解决方案。
　　报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
　　1、网络安全产品
　　公司将网络安产品分为终端安全、边界安全、数据安全、实战型态势感知四大类安全产品。
　　终端安全产品，包括面向万物互联场景下的各类终端安全防护产品，如终端安全防护平台、终端环境感知系统、移动终端安全防护系统、国产化安全可信浏览器等。
　　边界安全产品，包括防火墙及下一代防火墙、虚拟化防火墙系统、Web应用防护系统、入侵防御与检测、VPN安全网关、网闸（数据交换平台）、SD-WAN、边界安全栈等品类。
　　数据安全品类，包括数据安全态势感知平台、零信任数据安全产品、特权账号管理系统、运维安全管理系统、大数据安全交易沙箱、数据库安全审计与防护、数据防泄漏、APP隐私合规检测平台等围绕着数据全生命周期以及云、大、移、工场景下的数据安全防护品类。
　　实战型态势感知产品，包括以安全大数据驱动的十类态势感知平台级产品，即网信态势感知、公安态势感知、工信态势感知、行业监管态势感知、工业互联网态势感知、安全运营态势感知、车联网态势感知、安全攻防态势感知、云场景API安全态势感知。
　　2、网络安全服务
　　安全服务系公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括安全咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。
　　3、硬件及其他
　　硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。
　　（三）主要经营模式
　　1、研发模式
　　公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务，针对不同客户的多样化需求，打造了独特的研发模式。
　　公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过委员会“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。
　　2、盈利模式
　　公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
　　3、采购模式
　　公司主要采购两大类软硬件设备，主要包括两大类：一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
　　对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求，合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。
　　4、生产模式
　　（1）安全产品生产模式
　　公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等），再交付给客户。
　　（2）安全服务模式
　　安全服务是公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。
　　（3）安全集成模式
　　公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
　　5、销售模式
　　公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
　　（1）直接销售模式
　　对于大中型政企客户，如政府、公安、特种行业、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。
　　（2）渠道销售模式
　　对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。
　　二、核心技术与研发进展
　　1.核心技术及其先进性以及报告期内的变化情况
　　公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。
　　公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下：
　　（1）终端安全技术领域，公司实现了自有终端安全产品的深度一体化融合，包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间等，更好地满足了客户同台管理、降本增效等管理需求，并大幅提高了终端安全运营效率。同时，公司还推出了六合高级威胁攻击行为动态检测防护引擎（QLHE），依托自主研发的动态智能分析检测技术，从威胁攻击链的多个维度进行攻击行为数据采集，并通过与云端安全大数据联动，对攻击行为进行进一步的研判分析检测，从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。
　　（2）第三代安全引擎技术领域，公司研发的“天狗”引擎创新的使用“可信指令执行序列检测技术”，是目前国内唯一一款在研发立项时即以0Day漏洞攻击发现防护为技术指向的、以内存中的指令执行序列为检测单元的安全引擎。并且在攻击结果报警的同时，提供了内存中的攻击指令序列信息，告诉安全运营人员报警的原因依据是什么，漏洞存在于哪段代码中，从而具备攻击溯源展示能力，不仅让漏洞攻击防得住，还让漏洞攻击“看得见”。该技术已在国内众多行业头部客户大规模使用，效果明显，且在各类攻防对抗的比赛中以零漏报、零失分的优异成绩获得大家高度认可。
　　（3）威胁检测与响应技术领域，公司通过利用自主研发的QNA威胁检测引擎，运用全流量入侵检测双向匹配、沙箱动态检测、大数据人工智能分析、可视化分析等核心技术，并深度融合公司自身强大的威胁情报，能够快速精准地发现传统防护手段漏过的新型/未知网络攻击与高级持续性威胁，帮助客户有效提升对网络威胁的监测预警、检测识别、溯源分析、响应处置能力。天眼系统作为公司威胁检测与响应领域的代表产品，在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动，并在实网攻防演习中承担客户侧防守检测响应任务，帮助客户发现数百起0day攻击。
　　（4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Oracle、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞响应平台”是2017至2023年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，近年来累计发现漏洞180余万个；补天漏洞响应平台以公益社区的模式，动员民间网络安全人才、在校学生组织开展技术讲座、网络安全赛事、网络安全意识培训等技术交流活动，促进技术分享与交流，帮助更多民间网络安全人才、在校学生提升网络安全意识和技术能力，为网络安全的未来奠定坚实基础。
　　（5）威胁情报技术领域，公司创建的国内首家商用威胁情报中心，引入基于AI的自动化分析分类技术，产出各类高价值威胁情报，通过云端中心和本地情报平台分发给公司内各类安全产品体系及第三方安全厂商产品。2024年至今，公司不断提升威胁情报数据的生产运营能力，增强情报数据质量，拓展漏洞情报、高级威胁分析类报告等数据订阅服务。旗下高级威胁分析团队-红雨滴团队，在本报告期内对外公开发布各类型报告数十篇，其中APT类报告十余篇，完成商业报告数十篇，并同步给各监管单位。同时，不断提升APT追踪发现能力，持续进行未知威胁的建模发现能力优化及技术提升，并将APT类情报集成到各类情报产品中。此外，威胁情报中心已完成数十个技术专利申请，持续优化SaaS威胁分析平台及本地化威胁情报产品，将AI技术应用于奇安信威胁分析平台（ALPHA），同步到本地化产品及解决方案中，不断提升公司在威胁情报技术领域的各项产品及服务优势。
　　（6）零信任安全领域，持续依托奇安信完整的安全能力栈，践行内生安全方法论，以安全可靠、自主可控思想为指导，不断完善零信任安全模型和产品技术体系，助力政企组织数字化业务的有效开展。公司通过以身份为基石，以数据为中心，从可信访问、工作空间、业务保护、动态策略四个维度，端到端覆盖用户、终端、网络、应用、数据全链路，构建“主体身份可信、业务行为合规、数据安全保护、工作敏捷开展”的零信任工作系统，为广大政企组织提供数字化工作的安全基础设施。
　　（7）云安全领域，是公司重要且持续布局的重点方向，能为客户提供全栈式云安全能力，包括云安全资源池CSMP、云原生安全CNAPP、云工作负载安全CWPP、云网安全SASE、云边界安全SWG&CASB、云安全运营中心CSC等，能满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求，能力覆盖整个云安全、云原生架构以及云原生应用的全生命周期。奇安信云安全在业界率先使用AI技术，进一步提升了告警的精准度和产品的自动化运营能力，并推出AI安全产品大模型卫士，有效保护AI大模型应用的使用安全。
　　（8）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。软件成分分析技术可以从多种多样的数据来源收集开源软件的海量信息，包括软件名称、描述、许可协议、供应商、源代码、提交历史、安全漏洞等。
　　（9）新一代用户行为分析技术，公司基于高性能解密、大数据、AI大模型能力，结合行为特征公有云服务，极大地提升了对异常行为及风险用户的识别能力及识别范围。通过对解密流量中用户异常行为样本的AI模型化，建立用户异常行为知识库。本地用户行为数据与AI模型数据碰撞后，对用户行为识别更加精准；在文本对象的识别基础上，通过AI模型训练，对视频、图像、音频等行为内容的敏感、风险数据进行解密流量的深度识别，有效保障对行为内容识别的全面性、完整性。
　　（10）安全大数据分析领域，公司实现了基于海量数据实时流处理技术的新一代大数据流式关联分析引擎，这是公司用于大数据流式安全分析的核心技术引擎，主要用于进行海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术，使用实体画像、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法，对系统或设备日志、网络日志、行为数据、网络资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析、实体行为感知和全局关联计算，为信息安全管理人员提供强大的安全分析工具。同时，公司还基于多年研发成果打造了安全数据分析语言（QAL），这是专用于安全大数据分析的领域专用语言，超越SQL的语义表达能力，支持各类异构数据源，大大简化了数据安全分析的复杂度和难度，在不改变数据原有存储的前提下以较低的成本提供快速的场景扩展能力，提升数据湖场景下安全分析和威胁狩猎的效率，支持包括机器学习在内的大量复杂处理逻辑和算法，用于对安全数据的深度挖掘。
　　（11）大数据安全与隐私保护领域，基于AI使用人工智能技术进行敏感文档的分类分级处理及识别源程序类型，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理。增加音视频文件格式解析，支持通过声纹检测判断音频文件中的说话人，支持从音频文件、视频文件中提取文字信息、场景信息，以进行进一步检测。使用大模型专有化技术实现低资源高性能文本内容语义理解与匹配，解决语义级内容检测难题，进一步提升文本内容检测能力。
　　（12）数据安全保护领域，基于公司多年的数据安全实践，创新发布了“奇安天盾”数据安全保护系统，以数据识别、风险分析、数据保护为核心竞争力，将“事件监测、风险分析、策略调整、访问控制”融为一套完整闭环体系，对应用数据访问活动、访问路径、数据库查询、API调用、数据运维、数据流转等进行关联分析和细粒度访问控制，为政企组织提供看清数据安全风险、管好内部数据违规、防住外部数据威胁的一体化产品解决方案，从而解决数据要素应用及流动过程中风险难看清、内鬼难发现、攻击难防住的难题。
　　（13）安全大语言模型领域，公司创新发布了安全大模型应用产品QAX-GPT安全机器人，能够协助真人安全专家为客户7×24小时自动实时分析网络威胁，对海量告警进行智能研判及溯源，帮助其快速甄选出需响应处置的有效告警，破局“告警疲劳”难题，显著降低漏报和误报概率，极大地提升安全运营效率，减少安全事件发生。
　　（14）工控安全领域，公司实现了对主流工控资产信息的无损精准识别，帮助企业实现工业资产台账的自动化梳理。工控资产信息包括供应商、类型、型号、系列、固件版本等资产属性，通过工控协议深度交互识别技术模拟工业软件，获取工业设备的资产指纹信息，并经过规则多模匹配得到标准化的工控资产信息。该成果利用低强度扫描、主被动结合、条件触发式等探测技术，不仅降低了主动扫描给工控资产运行带来的风险，还大大提升了识别效果，从而解决了低风险无损准确的自动化识别工控资产难题。
　　2.报告期内获得的研发成果
　　报告期内，公司更有针对性地进行研发投入，着力进一步强化数据安全、终端安全、边界安全、威胁发现和态势感知等优势领域的领跑地位，并加大在AI+安全等高增潜力市场的投入力度。
　　（1）数据安全：
　　2024年3月，奇安信网神安全分析与管理系统V4.0产品新版本正式上市发布。该产品可以更准发现威胁：减少误报，精准可信。减少通报，避免处罚，分析无死角，检测无盲区；更少依赖专家：内置专家分析模型开箱即用，安全知识和模型持续更新，免去繁琐配置；更好提现成果：效果可见，业绩可现，满足日常工作总结汇报，富足管理者做出安全决策。
　　2024年3月，奇安信网神API安全智能分析与管理系统V1.0产品新型号正式上市发布。该产品是奇安信网神API安全卫士三合一套件中的一个核心组件。该系统通过接收API安全检测系统的流量日志、告警日志和API资产信息，实现了对API资产的管理、基于API的业务访问分析、异常访问分析、威胁事件分析以及敏感数据传输分析。它可以帮助用户及时发现业务系统中存在风险的API，助力用户摸清自身情况，清晰地看到风险所在，主要适用于电力、金融、运营商、医疗、教育、政务大数据、央企等行业。
　　2024年4月，奇安信网神数据安全运营服务产品正式上市。该产品是一款针对市场上存在的数据安全运营需求而推出的产品，主要适用于已部署或即将部署奇安信数据安全产品的客户，如政府大数据局、医保局、央/国企等行业客户，解决客户购买了数据安全产品但无法发挥效果的问题。
　　2024年7月，奇安信网神数据安全管理平台V3.0产品新型号及新版本正式上市发布。这是一款数据安全综合管理类产品，以“数据资产”为核心，将“资产发现、流动监测、风险分析、响应处置”融为一套完整闭环体系，提供自动化的数据安全监测能力，帮助客户降本增效，快速满足数据资产安全管控要求，主要适用于党政、电子政务、国企/央企、金融等行业的数据安全管理与运营场景，解决客户统一分析、统一运营、统一管控的需求，满足客户数据安全合规要求。
　　2024年7月，奇安信网神网络访问控制网关系统（ZTNA）V5.0产品新型号及新版本正式上市。该产品是一款遵循“零信任”理念的安全产品。产品以数据为中心，以身份为基石，围绕企业业务和数据资源，端到端进行身份识别，将访问主体身份化，对访问主体进行持续感知和验证，对访问上下文进行持续评估，最终实现端到端的动态细粒度访问控制。本产品主要运用场景是用户远程接入、内外网办公接入和访问等场景，为用户提供安全隧道和接入能力、动态访问控制能力，解决用户对业务应用的访问安全问题。
　　（2）终端安全：
　　2024年1月，奇安信网神计算机终端保密检查系统产品新型号正式上市。该产品是一款单机版的保密检查工具，由光盘和动态口令卡组成，主要用于各党政机关、各级保密局进行保密技术检查和各涉密单位进行保密自查，支持Windows操作系统及主流国产操作系统，系统主要检查涉密计算机和非涉密计算机的违规使用行为，重点帮用户检查涉密计算机是否违规外联和非涉密计算机是否违规处理涉密信息，有效提高保密检查效率，预防失泄密事件发生。
　　2024年4月，奇安信网神网络安全准入系统V8.0产品新型号正式上市。该产品支持设备发现、网络边界管理、IoT合规评估等管理功能，涉及多款用于检测隔离网络内违规外联风险的硬件型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　2024年4月，奇安信天擎终端安全管理系统V10.0产品新型号及新版本正式上市。该版本是奇安信面向所有政企客户发布的重要的一体化版本，实现天擎、国产化、准入、终端安全工作空间（沙箱）、移动安全（原天机产品全能力）产品的深度一体化融合，进一步提升终端安全体系防御能力和安全运营能力，并将持续迭代优化，以进一步满足用户降本增效的需求。
　　（3）边界安全：
　　2024年1月，奇安信网神SecIPS3600入侵防御系统V1.1产品新型号正式上市。该产品是一款网络入侵防御类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络中具有伤害性的数据传输问题。
　　2024年1月，奇安信网神SecIDS3600入侵检测系统V4.0产品新型号正式上市。该产品是一款检测类的安全产品，主要适用于政府、金融和教育等行业的各类网站场景，解决网络入侵流量的检测问题。
　　2024年3月，奇安信网神SSL编排控制网关系统V6.0产品新版本正式上市。该版本新增SSL卸载功能，能够减轻内网服务器的SSL加解密负荷，加快网络通信速度；支持国密算法，支持国密算法的SSL解密与SSL卸载；支持SSL加密功能，可提供合规、安全的HTTPS服务；新增运维大屏，支持实时流量统计、SSL连接状态、签名算法使用、网元收发流量和网元运行监控等多种实时信息展示。
　　2024年4月，网神SecGate3600防火墙系统V3.6.6.0产品新型号及新版本正式上市发布。该产品融合奇安信自研的第四代SecOS，在访问控制、VPN、HA等基础防火墙功能上，深度集成应用控制、入侵防御、病毒防护及威胁情报检测等下一代防火墙能力，具有SSL解密与流量编排能力，为政府、企事业单位提供高性能、高稳定性且符合自主可控安全可靠要求的网络边界安全防护产品。
　　2024年6月，奇安天合安全融合系统V1.0新产品正式上市。奇安天合安全融合机是面向中小企业的一款融合型创新产品。只需一台硬件设备，就能实现终端、网络、远程接入等全网环境的安全防护，具备网络侧访问控制和攻击防护、终端侧病毒查杀和漏洞检测、接入侧用户认证和持续鉴权的能力，能有效抵御勒索等网络攻击。
　　（4）信创国产化：
　　2024年1月，奇安信网神网络安全准入系统V8.0产品非密国产新型号正式上市。该产品新型号是基于新CPU芯片的准入型号，能够对信创终端和普通终端进行身份认证、合规检查和准入控制。
　　2024年5月，奇安信网神安全保密套件管理系统V1.0产品涉密国产新型号正式上市。该产品是一款用于特种领域的安全保密产品，满足最新的分保要求，主要面向党政、特种等企事业单位中推出的一体化终端安全解决方案，提供了计算机接入控制、身份鉴别、违规外联、外设端口管控、特种介质管控、主机审计等多个安全功能模块，全方位提升系统自身安全特性，保护特种内网的主机安全。同时集成了防病毒模块，实现特种网络中一体化理念，极大减少管理员运维成本、减少终端资源占用和提升用户体验。
　　（5）工业互联网安全：
　　2024年3月，奇安信网神工业控制安全网关系统V4.0产品新版本正式上市。该产品支持多种典型工业应用场景，通过新增4种工业协议解析和8种工业协议识别能力扩大对石油化工、智能制造、大型机械控制等典型工业场景支持范围；提升工业IPS能力，通过新增42个工业IPS特征，为工业网络安全提供强有力的能力支持，提升工业网络抵抗工业攻击威胁的能力；提升工业白名单易用性在开启白名单自学习后有可能会遭遇异常断电、工业防火墙系统崩溃等异常情况，工业白名单断电续学可有效防止已学到的工业协议解析项丢失。
　　2024年7月，奇安信网神工业安全隔离与信息交换系统V1.0产品新型号及新版本正式上市。该产品是针对工业场景下不同安全级别网络间进行安全数据交换的专用产品。除支持标准网闸功能外，特别支持工业协议（OPC、ModBus、S7、DNP3、IEC104等）的深度解析和访问控制。同时该产品在硬件上满足工业恶劣的复杂环境，可广泛应用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交、特种、智能制造等工业行业。
　　2024年7月，奇安信网神工业安全管理与分析系统（IMAS）V1.0产品新型号正式上市发布。该产品通过对工业安全设备及关键工业设备的数据采集以及运行状态监控，结合威胁检测模型、关联分析等手段，实现统一安全分析与运营、事件应急响应与快速处置等核心功能；通过对工业安全设备集中管控，为安全运维与管理提供快速有效的工具，平台在为企业实现安全合规的基础上，进一步为企业的安全生产，决策支撑提供技术保障，助力企业的工业安全体系建设。
　　（6）态势感知及威胁监测：
　　2024年2月，奇安信网神实战攻防演习平台V1.0产品新版本正式上市。该产品新版本将平台整体解决方案硬件数量降低为一台起，实现了硬件一体化，降低了平台架构的复杂度和成本；演练小助手赋予了平台和客户“沟通”的能力，可自动为用户分析演习数据，辅助分析研判；同一攻击队针对同一防守单位只能提交一个攻击成绩，简化了演练成果上报和评审流程，提高了流程流转效率；提供攻防技战法、总结报告等攻防成果提交，更加贴合实际演练场景中对结果分类的不同需求，满足客户不同场景下需求。
　　2024年2月，奇安信网神SecFox日志收集与分析系统V5.0产品新型号正式上市。该产品是一款基于大数据技术，融合多种分析方法的集日志收集、存储、审计分析和展示响应于一体的合规管理类安全产品。该产品主要适用于全行业政企客户的IT基础设施、网络安全系统及应用系统的日志采集、存储、分析和展示，满足《网安法》、等保2.0和其他合规管理需求，解决客户基于日志的合规管理、安全策略审计、安全分析、IT运维与故障排查等问题。
　　2024年3月，奇安信网神安全有效性验证评估系统V2.0新产品正式上市。奇安信网神安全有效性验证评估系统（天眼BAS）是一款奇安信自主研发的入侵与攻击模拟系统，系统基于丰富的常态化威胁检测和预警方案，借助自动化攻击模拟和编排能力，可对目标进行7*24小时的自动化多维度的攻击模拟，从实战中找出网络与系统中存在的疏漏和失效点，发现防御体系潜在问题，对现有安全设备、人员安全意识、安全防御体系的有效性等进行量化评估，为企业提供可视化的安全运营指标，并持续验证安全防御效果，给出真实可靠的安全评估结果，从而大幅降低安全效果评估测试对于人工的依赖，协助企业健全网络安全防护体系。
　　2024年3月，奇安信网神威胁监测与分析系统V4.0产品新型号正式上市发布。该产品新型号以实战攻防渗透经验和海量威胁监测数据分析为核心竞争力，聚焦高级威胁事件的事前威胁预警、事中威胁监测分析与联动响应，事后威胁溯源全流程，为客户与安全服务人员提供高效好用的高级威胁监测分析系统，有效解决来自内外部的高级安全威胁的产品。本产品主要适用于政企、金融、运营商和党政等的高级威胁监测及响应场景，解决客户高级威胁发现及主动防御问题。
　　2024年3月，奇安信Q-GPT安全机器人系统V1.0新产品正式上市。该产品是基于公司Q-GPT安全大模型打造的一款工业级网络安全机器人，是客户随时在线的数字网络安全专家，是网络安全生产力代表。网络安全生产力的内涵是通过让机器人真正读懂告警、学会研判，可以给人和机器下发正确的指令，实现对网络安全运营体系的智能化升级，大幅提升安全运营团队大幅提升单日告警分析研判能力，释放专家精力，聚焦业务安全运行的核心目标，发现更多安全问题。
　　2024年6月，奇安信网神网络空间安全态势感知与协调指挥系统V3.0产品新版本正式上市。该产品是基于公司基础平台版本进行构建，整合公司的全方位数据能力、技术能力与安全能力，实现威胁看得透，在看清威胁的基础上构建基于动态预案编排的指挥生态，形成知行闭环体系并对安全分析研判决策体系进行贴合监管的实战化升级，面向网信、特种、公安、大数据局、城市监管等监管市场提供包括监测、分析、预警、指挥、协同、处置等实战业务的新一代实战化网络空间安全治理总平台。
　　技术专利申请成果：
　　截至2024年6月30日，公司已拥有1,134项网络安全领域的主要发明专利和1,360项主要计算机软件著作权。
　　3.研发投入情况表
　　4.在研项目情况
　　5.研发人员情况
　　6.其他说明

　　二、经营情况的讨论与分析
　　网络安全产业既代表“新质生产力”，又为“新质生产力”保驾护航，是发展“新质生产力”的“纽带”产业。2024年7月，CrowdStrike问题更新导致全球Windows大面积蓝屏死机，对社会生产造成较大影响，全球至少二十多个国家受到波及。再次凸显了“零事故”保障（业务不中断、数据不出事、合规不踩线）的重要性和必要性。业务稳定和网络安全不仅是技术问题，更是管理和战略问题。网络安全“零事故”的建设目标，以及持续推动国产化进程，进一步成为业内的共识乃至刚需。
　　“零事故”的目标的实现，需要网络安全建设达到零漏报，而人力不足往往导致无法对海量的告警进行研判。为了解决“有限的安全资源”和“100%的安全追求”之间的矛盾，需要引入全新的驱动力——AI（人工智能）。高质量的训练数据、纵深防御的内生安全体系，以及统一的输入输出标准变得必不可少，“AI驱动安全”的时代已正式来临。
　　报告期内，同时面对上述产业机遇以及复杂的宏观经济环境，公司在经营战略上果断地进行了调整，以高质量发展为目标，坚持以销售回款与毛利作为核心考核指标不动摇。上半年，公司继续保持领先的市场竞争力，经营质量进一步优化，实现了销售回款和净利润的双增长，经营性现金流净额显著优于去年同期，三费金额同比进一步下降。2024年上半年，公司完成营业收入17.83亿元，同比下降28.17%；销售回款18.38亿元，同比增长2.48%；归母净利润-8.20亿元，同比减亏5,966万元；扣非归母净利润-8.54亿元，同比减亏1.25亿元；经营性现金流净额-8.26亿元，同比增加5.73亿元，同比增长40.97%；三费金额同比下降27.67%。
　　结合宏观经济环境的实际情况，公司从侧重规模转向侧重质量，有所“为”有所“不为”：1）今年公司把回款和现金流管理放在首位，战略性地放弃一些预期回款不够理想的客户；2）公司还战略性地放弃了一些总集成的角色，硬件及其他收入较去年同期大幅减少；3）地方政府和公检法司类客户由于财政预算等因素，在公司收入结构中的占比进一步降低。上述三大因素共同影响了上半年公司的收入端。同时，公司进一步实现了企业人员规模和业务需求间的动态匹配，让产品更加聚焦，市场销售方面主攻优势的行业和区域。在费用和支出方面，也推进了精细化和精确化的管理。
　　从行业结构上看，企业级客户继续成为2024上半年收入贡献的主要来源，企业级客户、政府客户、公检法司分别占主营业务收入比为80.81%、13.35%、5.84%。企业级客户中，从收入的体量分布上看，百万级以上客户创收占营收比重超过70%，百万级以上客户单体创收增速接近38%。值得一提的是，五百万级以上客户创收占营收比重超过50%，成为公司市场端最重要的基本盘。收入的区域结构方面，港澳地区同比增长504.08%，重庆同比增长99.99%，河北同比增长38.67%，浙江同比增长25.15%，新疆同比增长19.22%，北京同比增长3.50%。
　　报告期内，公司参与已发布的网络安全国家标准共计9项，涉及数据安全、软件供应链安全、零信任、IPV6、密码技术、网络安全评估等众多领域。截至报告期末，公司累计承担国家重大专项、示范工程共计94项，攻克一批网络安全核心技术，荣获省部级科技进步相关奖项26项，参与国家标准制定75项，其中牵头2项，已完成49项，是参加网络安全领域国家标准最多的安全企业。报告期末，公司共拥有1,134项网络安全领域的主要发明专利和1,360项主要计算机软件著作权，其中报告期内新增获得发明专利153项，新增获得计算机软件著作权42项。
　　2024年7月，公司战略股东中国电子全资子公司中电金投拟通过协议转让形式增持5%公司股份，主要系其为进一步落实网络安全重大工程、重点技术攻关的实施要求，更好地保障国家网络安全，同时提升中国电子在网络安全领域的核心能力、深化在相关领域的产业布局。增持完成后，将有助于中国电子加快打造国家网信事业战略科技力量、持续提升网络安全保障能力，助力中国电子夯实网络安全领域产业布局。同时，中国电子的增持也将优化奇安信股权结构，进一步夯实奇安信作为国家网络安全骨干力量的产业地位，并增强奇安信与中国电子之间的战略、业务及资本协同，提升市场影响力和竞争力。
　　1、持续激发营销体系内生动力，积极探索海外市场新机遇
　　公司坚持以客户为导向，以市场为牵引，持续提升客户满意度。今年以来，在营销组织中，公司不断优化正向激励、正向循环的考核激励机制，充分激发组织活力，提高业务组织的机动性。同时，为了持续优化管理水平，公司构建了营销一体化运行体系，以应对市场需求侧的变化与挑战，提升市场竞争力，重点进行了以下变革：
　　客户分级，精准运营：公司依照下游客户规模的不同，采取分级化的运营机制，便于集中“优势兵力”，更精准的做好资源的分配与调度，充分满足不同类型客户的不同需求，及时对客户业务情况进行跟踪、评估和改进，形成跟踪与运营的闭环化。
　　成立“特区”，联动作战：针对一些特定省份中的客户特点，公司在当地打通并融合了军团、区域和渠道这三大营销组织角色，先后成立江苏、浙江、陕西、新疆等“特区”。在特定省份中，打造营销体系的“一盘棋”，加强行业与区域间的协同、直销与渠道间的协同，提升资源的联动效率。
　　海外市场方面，上半年公司以国际研发中心和国际业务总部香港作为桥头堡，加快了在印尼、阿曼、埃及等国家的业务布局进度。此外，值得一提的是，近年来我国高端制造业出海提速，也给公司带来了新的业务机遇。海外市场在技术要求、认证标准等方面，与国内市场存在迥然不同的复杂性与差异性，尤其是对网络安全、数据安全及个人隐私保护要求更为严格的国家或地区，让我国企业在出海时面临严峻的考验。针对这一全新的增量市场，公司凭借产品和解决方案能力的优势，在汽车等高端制造业出海的进程中，树立了赛力斯等多个标杆案例。
　　2、核心产品线继续领跑行业，斩获多个跨产品组合的千万级标杆大单
　　报告期内，为聚焦以客户为中心的价值理念，公司专门重点强化了产品间的“总体能力”，以跨产品的解决方案牵引产品间的协同联动，包括产品组合解决方案设计、产品路线图管理、技术趋势跟踪与整合等。以此为基础，上半年围绕“新质生产力”型客户，公司斩获了多个横跨数据安全、云安全、态势感知和终端安全等产品组合的千万级大项目，其中包括国家某算力枢纽节点的数据中心集群一体化安全保障项目等。
　　报告期内，公司参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目获得国家科学技术进步二等奖，成为本年度网络攻防领域唯一的国家级科学技术进步奖。公司参与申报的某电子数据取证技术研究及应用项目，获评2023年公安部科学技术奖一等奖。继2022年凭借“关键信息基础设施安全保护关键技术与应用”获得公安部科学技术奖一等奖后，公司再次获此殊荣。
　　2024年5月，参考IDC最新发布的《中国IT安全软件市场跟踪报告》，公司再次领跑终端安全、数据安全、安全分析与情报市场。报告期内，公司的数据安全、边界安全、态势感知等品类的收入实现了相对较好的表现，高于公司平均水平，具体而言：
　　1)数据安全品类
　　数据作为关键生产要素，正在发生由“虚”到“实”、由“死”到“活”、由“贱”到“贵”的三大新变化。在国家数字化转型以及“数据要素”市场持续利好的背景下，公司重点布局数据安全市场，并将提升数据安全领域核心竞争力和影响力设为主攻专项。公司以加强数据安全前瞻性技术创新为核心，探索构建多层次的数据安全产品及技术服务体系，持续推出系列工具和方案，在帮助政企客户应对数字时代的数据安全难题的同时，更好地基于能力框架下进行数据安全体系建设，提升整体数据安全水平。
　　2024年5月，IDC发布《中国IT安全软件市场跟踪报告，2023H2》，公司再次领跑国内数据安全市场。目前公司的数据安全产品体系覆盖数据全生命周期防护与管理，包含数据加密保护、数据完整性鉴别、数据传输安全、数据防泄漏、数据跨境检测等领域，实现数据资产管理、敏感数据识别、数据流转管控、数据访问监测、数据脱敏、API资产识别与防护等功能，可以满足政企客户“一站式”数据安全建设需要。2024年5月，国家市场监督管理总局、国家标准化管理委员会发布了由公司牵头的国家标准《网络安全技术零信任参考体系架构》（GB/T43696-2024），成为我国网络安全领域首个规范零信任理念的国家标准。截止报告期末，公司作为牵头单位参与制定的国家级和行业级数据安全标准多达十余项。
　　新产品方面，2024年3月，公司正式发布API安全智能分析与管理系统V1.0产品新版本。2024年7月，公司正式发布数据安全管理平台V3.0产品新型号和新版本。市场方面，2024年3月，公司中标某头部互联网公司数据安全项目，中标产品包括行为感知分析系统（BAAS）等。该项目的成功落地，代表了以行为分析为技术解决数据安全问题的可行性和有效性，对于互联网等多个行业的数据安全建设具有广泛的推广示范效应。2024年4月，公司凭借零信任等产品成功签单某头部国有银行全行零信任安全访问系统项目，金额过千万。2024年6月，公司凭借数据安全、密码安全、数据交易安全服务平台等一批核心产品成功中标国家某算力枢纽节点的数据中心集群一体化安全保障项目，中标金额超4000万元，该项目对推动国家数据产业高质量发展意义重大。
　　2）终端安全品类
　　在终端安全领域，公司深入到建设、防御、管控和运营等全过程，通过“体系化防御、数字化运营”方法，帮助政企客户构建持续有效的终端安全能力，确保各类终端都能可信、安全、合规的访问业务和数据。目前，公司正在为5000万政企终端保驾护航。2024年5月，IDC发布《中国IT安全软件市场跟踪报告，2023H2》，作为公司核心产品之一的天擎，再次领跑终端安全市场，以22.48%的份额位居我国终端安全市场第一。这是天擎连续第六年拔得头筹，彰显了其产品竞争力和市场地位。
　　新产品方面，2024年4月，天擎终端安全管理系统V10.0产品新型号及新版本正式上市发布。市场方面，公司的网络安全准入产品（NAC）成功中标某知名乘用车企项目，有效应对网络攻击及数据泄露等风险，避免非法终端和人员访问车企内网，并对合法人员提供基于角色的实名认证，进一步增强该车企的内网安全防护能力，为其他汽车企业落地网络准入方案提供了参考。2024年3月，公司凭借天擎EDR等一系列产品，成功中标某头部保险公司数据中心安全运营与流量检测项目，中标金额接近600万元。
　　3）边界安全品类
　　经过数十年的积累，公司的边界安全产品可为客户提供完整的纵深防御解决方案，服务过的国内客户累计超过10万家，上线设备超过30万台。报告期内，公司边界安全业务多次斩获行业标杆性大单。依托公司八大研发平台之一的“鲲鹏”平台，奇安信新一代边界安全产品可在客户大流量、复杂场景、多安全功能开启的情况下保持高性能和平稳运行，收到了良好的市场反馈。2024上半年，公司的统一威胁管理（UTM）产品在2023年的基础上更进一步，位列IDC报告2024Q1中国市场第二名。2024年6月，公司企业级防火墙凭借过硬的产品技术和安全解决方案实力，入围Forrester《The Enterprise Firewall Landscape,Q22024》报告，连续三次获得国际权威机构的认可和推荐。
　　新产品方面，2024年3月，公司正式发布SSL编排控制网关系统V6.0产品新版本，以及工业控制安全网关系统V4.0产品新版本。市场方面，2024年4月，公司成功中标某新疆某单位的应急指挥项目，中标金额近700万元。2024年4月，公司凭借业内领先的边界安全产品组合，成功中标华南地区某特大型国际机场项目，金额超500万元。2024年6月，公司成功中标中国电信某省网公司安全网关2024年集采项目，金额超千万元。
　　4）态势感知品类
　　公司的态势感知品类全面满足市场的主流需求，其中态势感知与安全运营平台（NGSOC）提供终端、身份、应用、数据、网络、云等6大维度攻击面充分的威胁可见性，为安全管理者提供风险评估和应急响应的决策支撑，为安全运营人员提供威胁发现、调查分析及响应处置的安全运营工具。威胁监测与分析系统（天眼）以攻防渗透和数据分析为核心竞争力，为安全服务和分析人员提供一套在监测预警、威胁检测、溯源分析、响应处置上得心应手的网络威胁监测与分析平台。2024年6月，参考IDC报告《中国网络威胁检测与响应市场份额，2023：NDR正在向更多技术栈延伸》，公司NDR产品的市场份额达到22.5%，连续三年排名第一。2024年7月，Gartner发布技术成熟度曲线报告《2024年私有移动网络服务成熟度曲线》，公司入选成为我国攻击面管理（ASM）领域代表厂商。
　　新产品方面，2024年3月，天眼正式发布一系列全新性能级别的型号阵容，为客户提供灵活的产品选配体验。同时，天眼也对产品进行了重大的迭代升级，型号阵容涵盖从基础到高端的多元化性能配置，最高网络流量处理性能较之前提升5倍，最大日志处理速度提升3.5倍。
　　市场方面，2024年2月，公司凭借天眼等拳头产品成功中标某头部国有银行网络异常行为威胁感知项目，帮助在全行构建一体化的安全防御能力，中标金额超过2000万元。2月，公司的SOAR产品成功中标中国移动某省公司网络安全态势感知平台项目，为客户提供安全威胁分析与预警、威胁应对与快速处置、资源整合与统筹指挥等能力。2024年6月，公司凭借业内领先的NGSOC和SOAR产品，成功中标某头部保险集团的智能安全运营平台项目，金额近500万元。2024年7月，公司中标国家网络安全人才与创新基地（简称“国家网安基地”）网络空间安全态势感知系统建设项目，再次凸显了在该领域的领先优势。
　　5）云安全
　　云安全领域，公司为客户提供覆盖云基础设施安全、云网安全、云主机安全、应用安全和数据安全的全栈式云安全能力，满足在公有云、私有云、混合云和边缘云等多种云环境下，客户对云安全及相关服务的需求。公司凭借完整的云安全、云原生安全产品及服务体系，为客户持续提供云上的安全防护和安全合规能力。参考IDC发布的报告《中国私有云云工作负载安全市场份额，2023：CNAPP助力企业实现全方位云原生安全防护》，公司以25.8%的占有率连续两年排名第一，在多个重要关基行业取得连续突破，形成示范级客户标杆，市场领先优势进一步扩大。2024年5月，在中国信通院、云计算开源产业联盟联合发起的“2023年央国企上云用云典型案例遴选”活动中，公司的Q-SASE与某大型央企联合申报的安全建设及运营项目荣获《高安全高可用安全云服务平台实践》优秀案例奖。2024年7月，IDC发布《中国安全资源池技术能力评估，2024》，公司CSMP云安全资源池在众多产品中脱颖而出，获得了5项满分（总共6项维度）的成绩。
　　新产品方面，2024年1月，公司正式推出Q-SASE新版本，大幅度提升了产品的安全纳管能力，实现与攻击面管理系统（CAASM）、威胁感知分析系统（天眼）、主机安全管理系统（椒图）等多个安全组件对接，使安全运维更便捷。
　　市场方面，2024年4月，公司凭借Q-SASE、CAASM等产品成功中标某通信中心信息安全在线管理平台建设项目，帮助客户实现网络资产安全运营与网络威胁监测能力的全面提升，金额超千万元。2024年4月，公司凭借椒图应用运行时防护系统（RASP）成功中标某证券登记结算机构云及数据中台应用安全项目，金额超过500万。2024年7月，公司中标某运营商资源池基础防护能力-容器安全项目，为运营商行业的云原生安全建设树立了标杆，也实现了公司云原生安全产品在算力和大模型等新质生产力领域的重要突破。
　　6）AI+安全
　　2024年2月，公司发布全国首份《2024人工智能安全报告》，预判人工智能技术的恶意使用将快速增长，在政治安全、网络安全、物理安全和军事安全等方面构成严重威胁。
　　2024年3月，新版本的QAX-GPT安全机器人面向全行业正式发售，提供智能驾驶舱、智能调查、智能任务和智能报告等四项全新功能。其告警研判效率达到人工研判的60多倍，研判能力接近中级安全专家水平，安全事件平均调查响应时间从小时级缩短至分钟级。
　　2024年4月，基于QAX-GPT安全大模型的知识问答服务体验中心正式上线，这是依托公司在安全大模型领域的技术和数据积累，整合全网海量的网络安全知识、安全产品数据和安全知识库，构建在云端的安全大模型知识问答服务平台，帮助网络安全从业者提供专业知识和决策支持，成为AI时代专业的安全助手。
　　2024年7月，公司发布AI+SOC智能安全运营方案，通过QAX-GPT机器人和NGSOC产品的深度融合，结合“人工智能模型”和“安全专家经验模型”，可实现智能分诊、智能研判、智能调查、智能响应等功能，解决安全运营工作中海量告警处理难、设备数据联动难、事件响应闭环难等难题，驱动安全运营从“密集型”向“智慧型”升级,并大幅提升效率。同时，公司还正式发布了基于奇安信安全代码大模型的智能编码辅助工具——奇安信AI代码助手（QAX CodeGen）。该产品除提供代码生成、代码补全、代码解释/注释、代码对话等基础功能外，还提供了代码漏洞检查、代码安全修复等聚焦安全场景的专属功能，可以实现开发效率、代码质量和安全性的三重提升，助力科技企业释放更大的生产力。

　　三、风险因素
　　（一）尚未盈利的风险
　　网络安全产品及技术研发以及销售和服务网络的搭建完善需要大量投入。报告期内，公司净利润为-8.25亿元，归属于上市公司股东的净利润为-8.20亿元，归属于上市公司股东的扣除非经常性损益后的净利润-8.54亿元。截至2024年6月30日，公司累计未分配利润为-37.44亿元。公司上半年亏损的主要原因为公司主要收入集中在下半年，但是费用四个季度相对平均，并且公司在坚持高研发投入的发展战略的同时，还在不断建立和完善公司的销售网络和服务能力。具体而言，首先，公司聚焦于核心技术能力的研发，这些核心能力的开发具有周期长、投入高的特点；其次，公司坚持网络安全领域创新产品的研发，开发这些产品要采用大量新技术，对研发人员能力要求高；此外，公司在盈利模式的建设期仍需扩充研发团队和技术支持及安全服务团队，以期夯实规模性研发底座，向客户提供高质量的安全产品和服务，增加客户粘性，产生持续性商机，因此产生大量人员费用。随着公司营业收入持续增长，规模经营效益逐年提升，公司2023年度和2022年度归母净利润均实现转正，但未来公司归母净利润能否持续为正，扣除非经常性损益后净利润能否扭亏仍有不确定性，无法保证短期内公司可进行利润分配。
　　（二）业绩大幅下滑或亏损的风险
　　2024年上半年度公司实现营业收入17.83亿元，同比下降28.17%。公司营收受到宏观经济、产业政策、行业竞争态势等宏观环境等因素的影响，同时公司经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。
　　（三）核心竞争力风险
　　1、技术创新、新产品开发风险
　　公司所处的网络安全行业技术发展日新月异，行业发展趋势的不确定性，可能会导致公司在新技术的研发方向、重要产品的方案制定等方面不能及时做出准确决策，从而使公司新产品无法满足未来的行业需求，存在开发失败的风险。同时，技术创新及新产品研发需要投入大量资金和人员，通过不断尝试才可能成功，因此在开发过程中存在关键技术未能突破或者产品具体性能、指标、开发进度无法达到预期而研发失败的风险。此外，各种原因造成的研发创新及相应产品转化的进度拖延，也有可能造成公司未来新产品无法及时投放市场，对公司未来的市场竞争造成不利影响。
　　2、核心技术泄密及核心技术人员流失的风险
　　当前公司多项产品和技术处于研发阶段，因此核心技术人员稳定及核心技术保密对公司的发展尤为重要。在市场竞争中，一旦出现掌握核心技术的人员流失、核心技术信息失密、专利管理疏漏，导致核心技术流失，公司技术创新、新产品开发、生产经营将受到不利影响。
　　（四）经营风险
　　1、收入季节性波动的风险
　　公司客户主要来自于政府、公检法司、能源、金融、教育、医疗卫生、运营商等领域，受上述最终客户预算管理和集中采购制度等因素影响，该部分用户大多在上半年对全年的投资和采购进行规划，下半年再进行项目招标、项目验收和项目结算，收入主要集中于第四季度，存在较为明显的季节性特征。又由于公司费用在年度内各季度较为均衡地发生，而收入主要集中在第四季度，因此可能造成公司前三季度亏损较大的情况，公司收入和盈利有一定的季节性波动。
　　2、公司人员规模较大，人力成本较高，可能对公司运营效率及管理效率造成不利影响
　　报告期内，公司销售、管理、研发费用占营收比例较高，主要原因系公司为快速完成研发体系、产品体系、服务体系、销售及渠道体系等方面的建设和完善而持续加大投入，因此造成了人力成本占营业总成本的比例较高，人员规模与收入规模短期内无法匹配的情况，对公司盈利能力、经营业绩造成不利影响。
　　3、知识产权等纠纷的风险
　　公司属于高科技行业，在持续加大研发投入的同时亦高度重视技术创新的知识产权保护工作，拥有大量重要的知识产权资产，包括专利、专有技术等。公司目前已形成完整的知识产权保护链条，在网络安全领域已构筑一定的知识产权壁垒，具备一定的抵抗外部风险和压力的能力。公司在经营中严格遵守国家各项关于知识产权保护的法律法规，严格履行经营中签订的协议中关于知识产权的约定，履行相关责任和义务。但由于相关技术的通用性和相关协议中知识产权约定的复杂性，不排除发生知识产权纠纷的可能性，这类纠纷发生后通常持续时间较长，不排除对公司品牌形象造成不利影响。
　　4、因最终客户发生数据泄密及其他网络安全事件时，公司承担罚款或赔偿的风险
　　公司作为网络产品、服务的提供者，在生产经营过程中应确保其提供的网络产品、服务符合相关标准并持续提供安全维护，在发现其网络产品、服务存在安全缺陷、漏洞等风险时应立即采取补救措施并履行相关告知和报告义务，涉及收集用户信息的应取得用户的同意并遵守个人信息保护的相关规定，如公司无法履行该等义务，则有面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等风险。此外，当最终客户发生数据泄密及其他网络安全事件时，如主管部门认定公司在提供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规，公司可能承担相应的法律责任，并可能需根据销售合同的约定向客户承担相应的赔偿责任，从而给公司的经营带来一定风险。
　　（五）财务风险
　　1、研发投入占营业收入比重较高，持续资金需求较大的风险
　　公司所处的网络安全行业技术发展和IT行业技术发展有密切的关系，随着IT行业新技术的不断推出，网络安全行业也需要采用大量的新技术推出新的可以匹配客户需求的产品，如泛终端、新边界、大数据、云计算和人工智能等安全防护产品，开发这些产品要采用大量新技术，因此对研发人员能力的要求高，导致公司研发支出一直处于较高的水平。此外，网络安全行业与国际形势、技术发展、威胁变化均有较强的关联性，当攻防角色、模式或技术出现重大变化时，仍然需要进行较大的研发投入。
　　2、毛利率下降的风险
　　未来，在政企单位信息化改造以及新基建建设过程中，公司仍可能承接系统集成性质的网络安全项目。公司在系统集成性质的网络安全项目中向第三方采购的硬件，由于该等第三方硬件的市场较为成熟，价格相对透明，因此硬件及其他业务毛利率相对较低。此外，由于集成类项目最终客户多为政企单位，受其预算管理和集中采购制度等因素影响，付款周期较长，对公司形成营运资金占用，并使得公司应收账款增加，使得该等业务收入的增长对公司净利润贡献度较低，尽管公司产品和服务毛利率较高，但受该等业务影响使得公司主营业务毛利率存在下降的风险。
　　3、公司现金流持续紧张的风险
　　随着公司业务规模逐步增大，政企业务部分特性凸显，应收账款占营业收入的比例逐渐增加，占用公司现金的比例也同步变大。如果应收账款出现大量无法按期收回，公司业务回款出现问题，则对公司整体现金流运转情况会产生较大的负面影响。同时，公司现金流目前尚处于持续净流出状态，公司自有资金相对紧张，如果遇到市场流动性紧缩，公司生产运营资金可能会出现不足。以上情况均可能导致公司出现现金流持续紧张的风险。
　　（六）行业风险
　　我国网络安全行业市场正处于高速发展期，网络安全政策法规持续完善，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长；随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。网络安全市场快速增长，也带来了较多参与者，网络安全市场快速增长，市场机遇也带来了较多参与者，竞争相对激烈。随着网络安全行业的快速发展，会吸引更多的竞争者进军政企网络安全领域，公司可能面临市场竞争进一步加剧的风险。
　　公司来自政府及关基等特定行业类客户收入占比较高，行业需求变化可能导致业绩产生波动。近年来，该等类型客户的网络安全产品及服务需求主要由信息化建设、数字化转型、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如宏观经济下行、地方政府支出预算节奏调整、信息化投资力度、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如与当前行业发展趋势相反的情形，例如国家信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓的风险。
　　（七）宏观环境风险
　　公司从事的网络安全等相关业务通常需取得计算机信息系统安全专用产品销售许可证等产品认证。如果未来国家相关认证的政策、标准等发生重大变化，且公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，且公司相关业务资质许可及产品、服务认证未能通过相关认证，将对公司开拓新市场造成不利影响。
　　公司享受的税收优惠包括企业所得税优惠、增值税退税及研发费用加计扣除。如果国家相关增值税税收优惠政策发生不利变化，或者公司未能如期收到增值税返还款项，将对公司经营成果产生不利影响。

　　四、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、开创性的网络安全建设理念
　　公司率先提出并成功实践“AI驱动安全”、“数据驱动安全”、“内生安全”、“数智安全，内生为本”等安全理念，这些安全理念成为引领国内安全产业发展的风向标，从而重塑了网络安全体系，从过去的“局部整改”、“事后补救”的外挂式建设模式走向“深度融合”的体系化建设模式，构建全面的“事前防控”的新一代网络安全框架，与信息化过程同步规划、同步建设和同步运行，确保安全和信息化真正形成“一体之两翼”、“双轮驱动”的效果。总结对北京冬奥会和冬残奥会的网络安全保障经验，公司开创性地提出了“零事故”的网络安全建设新标准，即——业务不中断、数据不出事、合规不踩线。
　　2、强大的安全攻防对抗能力
　　网络安全的核心是攻防对抗，公司已建成全链条以攻防为核心的技术能力体系。从漏洞挖掘与利用，到攻击检测与响应、恶意样本分析与查杀、威胁诱捕与反制、攻击追踪与溯源，再到威胁情报、全网攻击态势感知、APT组织监控及电子取证等环节，均取得出色的成绩。公司旗下拥有A-TEAM、代码安全实验室、羲和实验室、观星实验室等多个攻防团队，曾帮助谷歌、微软、苹果、Oracle、Cisco、Juniper、Adobe、VMware、阿里云、华为、施耐德、以太坊等知名公司和组织修复安全漏洞，并屡次获得致谢。公司应急响应部（奇安信CERT）第一时间为客户提供漏洞或网络安全事件安全风险通告、响应处置建议、相关技术和基于公司相关产品的解决方案。公司的威胁情报中心拥有大量的核心专业分析师和相应的数据运营和平台开发人员，覆盖威胁情报运营的各个环节。公司拥有国内最大的补天漏洞响应平台，漏洞数据同步公安部、网信办、工信部和国家漏洞库。在国家级的年度网络攻防演习中，公司成绩均名列前茅，攻防能力得到了全行业客户的广泛认可。
　　3、强大的研发创新能力及平台能力
　　公司研发并推出了一系列具有技术创新优势的产品、方案和服务，在数据安全、云安全、物联网安全、移动安全、AI+安全等新兴领域全面布局，并获得业界认可。当前，各类网络安全威胁与日俱增，新型攻击手段层出不穷，客户需求和场景千差万别，网络安全建设“重复造轮子”的问题十分严重，并在一定程度上制约着产业的发展。为有效解决上述问题，公司逐步打造了“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”等八大核心研发平台，重点解决开发成本高、周期长、扩展性差等问题，避免了不同产品通用性的功能或模块的重复开发，提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量，更好满足政府、企业客户持续变化的个性化需求。
　　4、全面丰富的网络安全产品体系
　　公司丰富的产品体系能够内生于客户的各个关键信息化领域，根据安全牛2024年发布的《中国网络安全行业全景图（第十一版）》，共包含了16项一级安全分类，108项二级安全分类，公司几乎覆盖了全部的一类安全领域，在二级安全分类覆盖广度也位居领先地位，连续多年蝉联入选全景图细分领域最多的企业。公司自研的安全产品摆脱了传统的单点防御，转而帮助客户实现以安全大数据为核心，威胁情报驱动的多品类协同联动的主动防御体系。主动防御体系更具备实战化效果，因此攻防实战化演习让公司的实战化产品及方案在市场竞争中脱颖而出。
　　5、强大的安全咨询规划、安全运营与应急响应服务能力
　　公司针对“十四五”规划、新基建与数字化转型的推进，结合政企大型机构的业务战略与信息化战略，为政企机构梳理网络安全战略目标。公司以“内生安全框架”体系规划设计方法与工具，从技术、管理和运行等多个视角，为政企机构进行网路安全能力体系的梳理。同时，公司秉承着“同步规划、同步建设、同步运营”与网络安全“关口前移”的思想，在客户信息化、数字化的体系规划设计阶段，就同步进行网络安全体系规划，向客户输出网络安全中长期规划设计，帮助政企构建动态综合的网络安全防御体系及实战化运行体系，为政企数字化业务发展保驾护航。公司作为主要技术保障单位已先后完成了建党百年、国庆70周年、二十大等国家级网络安全保卫任务。公司通过不断升级安全托管服务组合，结合政企组织模式特点与实际情况，从客户实际需求出发，从产品导向向服务导向进行转变，创新打造了更具中国特色的安全托管服务。
　　6、优质的客户群、丰富的行业经验和完善的营销体系
　　公司客户范围覆盖中央部委、央企、地方政府以及众多关键信息基础设施行业客户。公司在长期为政企客户提供产品和服务的过程中，深入了解客户的需求演变、不同行业的需求差异，积累了大量成熟的产品、服务和交付经验。伴随着公司攻防技术、大数据分析技术及AI技术的不断提升，可为客户提供契合度高的网络安全解决方案，高质量的满足客户需求。同时，广泛而优质的客户群也为公司新产品、新方案、新服务的推广和既有产品及服务向其他客户和领域的推广覆盖提供了坚实的基础，是公司持续健康发展的有力保证。公司根据市场结构和不同客户群体的特点打造了更有针对性的销售体系，并加强了对销售体系的流程化管理，具有客户覆盖面广和服务响应及时的优势，未来将继续成为提高和巩固公司市场竞争力的重要因素之一。
　　7、网络安全行业“零事故”的全新标准
　　公司圆满完成了北京冬奥会和冬残奥会的网络安全保障任务，实现“零事故”承诺，开创了“业务不中断、数据不出事、合规不踩线”的关基行业安全建设“零事故”新标准。公司冬奥会“零事故”的实践，有助于客户构建全新的安全建设结果评价体系，提升行业竞争“门槛”，形成了公司差异化的竞争壁垒。
　　8、网络安全领域的著名品牌
　　历经多年耕耘，奇安信已经成为网络安全领域的著名品牌。公司是北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒软件赞助商，由此成为了具有国际影响力的安全品牌；公司每年举办的“北京网络安全大会”已成为亚太地区最专业的、规模最大的网络安全盛会之一；公司旗下“补天漏洞响应平台”已成为国内第一、全球最知名的网络安全社区之一；“奇安信威胁情报中心”专注于APT攻击类高级威胁的研究，已成为全球最知名的APT研究组织之一。
　　9、优秀人才团队和良好的企业文化
　　公司拥有一支高素质的人才队伍，本科及以上学历占比将超80%。公司落实优秀校招人才战略，确保形成自己的人才供应链，保障优秀校招生在中长期成为公司人才梯队的中坚力量，培养生力军。同时也注重管理干部的规划和建设，建立干部资源池，不断优化各层干部群体的知识结构和综合管理能力。同时公司也在持续完善长效激励机制，力争有效地将股东、公司和核心团队三方利益结合在一起，使各方共同关注公司的长远发展，以确保公司发展战略和经营目标的实现。 收起▲