一、业务概要　　(一)商业模式与经营计划实现情况　　公司为专注于专网安全领域的高新技术企业，主要从事专网安全产品的研发、生产和销售，并提供相关网络安全服务及第三方软件服务。公司收入主要来源于专网安全监管产品的销售，终端用户主要为公安、军工、政府等部门以及交通、运营商等国有企事业单位。　　公司秉承“让专网更安全”的理念，进入专网安全主动监管领域，是国内专网安全监管领域较为领先的企业之一，具有良好的用户基础和品牌口碑。经过多年在专网安全监管领域的深耕，公司产品已在全国二十多个省份、上百个城市的公安、军工、政府、国有企事业单位等专网单位落地，获得客户高度认可。　　1、商业模式　　（1）盈利模式　... 查看全部▼

　　一、业务概要
　　(一)商业模式与经营计划实现情况
　　公司为专注于专网安全领域的高新技术企业，主要从事专网安全产品的研发、生产和销售，并提供相关网络安全服务及第三方软件服务。公司收入主要来源于专网安全监管产品的销售，终端用户主要为公安、军工、政府等部门以及交通、运营商等国有企事业单位。
　　公司秉承“让专网更安全”的理念，进入专网安全主动监管领域，是国内专网安全监管领域较为领先的企业之一，具有良好的用户基础和品牌口碑。经过多年在专网安全监管领域的深耕，公司产品已在全国二十多个省份、上百个城市的公安、军工、政府、国有企事业单位等专网单位落地，获得客户高度认可。
　　1、商业模式
　　（1）盈利模式
　　公司盈利主要来源于自主研发的专网安全监管产品的销售以及为客户提供相关网络安全服务和第三方软件服务。公司研发并销售的专网安全监管产品包括主动安全监测类产品、指挥与管理类产品和网络防控类产品等。
　　（2）研发模式
　　公司拥有独立完整的研发团队，坚持以客户需求和未来技术趋势为导向，以技术创新为突破口，以项目为落实点。公司核心产品和技术均来源于自主研发，研发采用项目形式进行管理，项目经理负责整个项目的计划、组织、领导和控制。
　　（3）采购模式
　　公司采购的主要产品包括服务器、技术服务、其他第三方软硬件等，主要用于客户专网安全系统搭建，满足客户一体化采购需求。公司独立面向市场进行采购，采取以销售订单导向为主、适当备库为辅的采购策略。
　　（4）生产模式
　　公司产品的主要生产模式为软硬件一体化生产。公司将自主研发的软件产品灌装到外购的硬件设备中（主要为服务器、工控机等），经过测试、包装等环节，最终交付给客户。硬件设备作为安全软件的硬件载体，主要是为了方便客户部署和应用，使客户无需准备软件运行环境。公司建立了严格的质量控制流程和体系，保证为客户提供合格的软硬件一体化产品。
　　（5）销售模式
　　公司目标用户主要为遍布全国的省级、地市级、区县级等各级政府部门及大型国有企事业单位，上述用户具有较强的专网安全监管刚性和紧迫性需求。公司结合产品特点、销售人员数量、目标客户分布、政府采购特点等因素，以产品试用推广模式为核心，通过集成商模式、终端用户直销模式和ODM模式三种销售渠道触达终端用户。
　　报告期内以及报告期后至报告披露日，公司的商业模式无重大变化。
　　2、经营计划实现情况
　　报告期内，公司紧紧围绕整体战略目标，积极推进、全面落实年度工作计划，公司始终坚持以客户为中心，加强产品的研发创新，在公司管理层和全体员工的共同努力下，2023年公司保持持续稳定发展。
　　（1）报告期内公司财务情况
　　截至报告期末，公司资产总额为27,482.35万元，同比增长32.44%，负债总额7,718.38万元，同比增长57.76%，资产负债率为28.08%，较上年期末增加4.50个百分点，归属于挂牌公司股东净资产为19,763.97万元，较上年期末增长24.63%。
　　报告期内，公司实现营业收入11,923.21万元，同比增长30.44%；归属于挂牌公司股东的净利润2,786.57万元，同比增长35.09%。公司业绩整体稳定增长。
　　（2）报告期内公司业务情况
　　随着业务的发展、信息化程度的深入，专网资产规模快速增长、网络覆盖区域不断蔓延、结构日益复杂化，专网安全治理面临越来越严峻的考验。公司从各行业专网的业务特性和安全监管需求出发，以TINDAE（天懋网络数据智能分析引擎）为基础，自主研发了主动安全监测、指挥与管理、网络防控等3大类专网安全产品，帮助客户构建服务实战、分级管理、信息丰富、智能精准、处置高效、弹性拓展的多维立体专网空间安全监管体系，为承载着关键信息基础设施、重要网络业务和数据的各行业专网安全稳定运行保驾护航。
　　公司产品在全国公安系统具有较高的市场知名度，产品销量较上年增长显著。目前公司产品在省级和地市级公安部门渗透率较高，在抢占省级和地市级公安市场基础之上，公司正不断向区县级公安市场下沉渗透。同时，以公安市场优势为基础，公司亦不断拓展进入军工、政府等部门以及交通、运营商等国有企事业单位等行业领域，以开发新的客户群体，增加现有产品市场份额来实现业务的持续稳定增长。

　　二、公司面临的重大风险分析
　　市场竞争风险
　　网络安全行业细分程度较高，单个网络安全企业无法掌握全部网络安全技术，通常根据自身技术优势和渠道特点进行差异化定位，因此不同的细分市场领域聚集着数量较多的专业厂商，行业整体呈现分散化格局，市场集中度较低。受资金实力等限制，公司聚焦于具有比较优势的专网安全领域，与行业内部分综合性厂商存在潜在竞争关系。虽然公司在其布局的专网安全领域内具有较高的市场地位，但公司整体市场规模较小，与行业龙头公司相比，在产品布局、市场份额、经营规模等方面仍存在一定差距，可能导致公司在市场竞争中处于劣势的风险。
　　客户或行业拓展风险
　　受限于资金实力、品牌影响力等，公司战略聚焦于公安、政府、军工等特定行业客户。公司针对性地建立了一套辐射国内重点地区的营销网络，但与同行业头部上市公司相比，销售网点布局不足，销售人员数量较少，一定程度上影响了公司扩大客户群体的能力，限制了公司的发展速度。随着公司市场规模的扩张，在夯实现有客户需求、减少客户流失的基础上，公司将持续开发现有行业的潜在客户，并将积极开拓新行业、新市场，以满足新行业、新市场潜在客户的安全需求。若在新客户或新行业拓展过程中，如公司产品或服务不能满足相应的安全需求，将可能导致公司存在新客户或新行业开拓失败的风险。
　　技术研发风险
　　网络安全行业产品创新及技术迭代较快，为保持技术先进性和产品市场竞争力，公司需要持续进行新技术的研究与开发。但伴随着计算机和互联网技术的高速发展，各类威胁手段层出不穷，给网络安全技术更新迭代带来了巨大挑战。若公司对行业技术发展方向出现偏差，或技术创新进度较慢，潜在竞争对手先于公司取得重大突破，可能导致公司存在新产品、新技术研发失败的风险。
　　核心技术人员短缺或流失风险
　　网络安全行业为技术密集型行业，核心技术人员的充足性与稳定性是保持公司技术先进性和产品竞争力的基础。随着我国网络安全产业规模扩大，网络安全方面的技术人员短缺已成为制约行业发展的重要因素之一，网络安全行业发展使得“人才争夺”愈演愈烈。公司将着力建设稳定核心研发团队，加大人才培养力度，增强人员稳定性，保持公司持续的创新优势。随着行业人才竞争不断加剧，若公司的人力资源政策、考核和激励机制、企业文化等缺乏市场竞争力，难以稳定现有核心技术人员或吸引优秀技术人员，将可能导致公司存在核心技术人员短缺或流失的风险。
　　知识产权或技术泄密的风险
　　公司主要从事网络安全产品的研发、生产和销售，所处行业属于知识、技术密集型行业。公司主营产品所涉及的核心技术已形成了具有自主知识产权的专利和计算机软件著作权，同时公司与员工签订了保密协议等多种手段，以保护公司的知识产权与技术秘密。报告期内公司未出现过知识产权或技术秘密泄密的情形。但若将来公司不能有效保障核心技术涉及的知识产权或技术秘密，公司的竞争优势可能会遭到削弱，从而可能对公司的经营业绩造成一定的影响。
　　应收账款坏账风险
　　公司业务处于快速成长阶段，营业收入呈整体递增趋势，2023年末，公司应收账款账面价值为17,090.01万元，占当期总资产的比例为62.19%，公司终端用户主要为公安等政府部门，信用良好，坏账风险较小，但如果应收账款不能按期收回或发生坏账，对公司经营业绩和生产经营将产生不利影响。
　　税收优惠政策变化风险
　　2021年12月20日，公司复审取得广东省科学技术厅、广东省财政厅、国家税务总局广东省税务局联合颁发的编号为GR202144003850号的高新技术企业证书，该证书有效期三年。按照《中华人民共和国企业所得税法》相关规定，高新技术企业可按15%的税率征收企业所得税。依据《财政部、国家税务总局关于软件产品增值税政策的通知》（财税[2011]100号）的规定，公司在销售自行开发生产的软件产品，按13%的法定税率征收增值税，对实际税负超过3%的部分实行即征即退政策。如果上述国家税收优惠政策发生较大变动，将对公司的盈利能力产生较大不利影响。
　　因下游行业采购特点造成的销售季节性风险
　　公司专注于网络安全领域，依托于行业领先的安全技术，公司逐步开拓并形成了以公安、政府、军工等优质的终端用户群体。鉴于上述用户通常实行预算管理制度和集中采购制度，即在上半年进行预算立项、设备选型测试，下半年集中进行招标、合同签订、实施及验收。因此，公司下半年的销售规模一般较上半年高，且主要集中于第四季度,公司主营业务收入及利润存在较为显著的季节性特点，同时，各项费用支出在年度内发生较为均衡，因而可能会造成公司全年业绩不均衡的风险。
　　供应商相对集中的风险
　　报告期内，公司前五名供应商采购金额占比为85.91%，供应商相对集中。虽然公司与主要供应商建立了良好的合作关系，主要供应商较为稳定，但如果公司的主要供应商经营状况发生变动，或与公司的合作关系发生变化，导致其不能按时、保质、保量地供应原材料和产品，公司将需要重新寻找替代供应商，会在短期内对公司的原材料供应和生产经营造成一定程度的不利影响。
　　本期重大风险是否发生重大变化：
　　本期重大风险未发生重大变化。 收起▲

　　（一）营业收入分析
　　1.各类收入的具体确认方法
　　（1）专网安全产品收入确认方法
　　专网安全产品收入主要是公司自行开发研制的软硬件一体化产品的销售等。该业务属于在某一时点履行的履约义务，在客户验收合格、已收取价款或取得收款权利且相关的经济利益很可能流入时确认收入。
　　（2）专网安全服务收入确认方法
　　专网安全服务收入主要是在合同约定的服务期间为客户提供专网安全产品监测服务。该业务属于在某一时段内履行的履约义务，根据服务期限确认提供服务的履约进度，并按履约进度确认收入。
　　（3）第三方软件服务收入确认方法第三方软件服务收入主要是公司提供的第三方软件产品固定期限订阅升级等标准服务... 查看全部▼

　　（一）营业收入分析
　　1.各类收入的具体确认方法
　　（1）专网安全产品收入确认方法
　　专网安全产品收入主要是公司自行开发研制的软硬件一体化产品的销售等。该业务属于在某一时点履行的履约义务，在客户验收合格、已收取价款或取得收款权利且相关的经济利益很可能流入时确认收入。
　　（2）专网安全服务收入确认方法
　　专网安全服务收入主要是在合同约定的服务期间为客户提供专网安全产品监测服务。该业务属于在某一时段内履行的履约义务，根据服务期限确认提供服务的履约进度，并按履约进度确认收入。
　　（3）第三方软件服务收入确认方法第三方软件服务收入主要是公司提供的第三方软件产品固定期限订阅升级等标准服务和高级
　　专家支持等高级服务。该业务属于在某一时段内履行的履约义务，根据服务期限确认提供服务的履约进度，并按履约进度确认收入。
　　2.营业收入的主要构成　　
　　（1）按产品（服务）类别分类
　　公司主营业务为专网安全产品的研发、生产和销售，并提供相关网络安全服务及第三方软件服务，公司其他业务收入主要为与安全产品不相关的其他零散软硬件的销售。公司主营业务突出，报告期内，公司营业收入分别为7,582.83万元和9,140.94万元，其中主营业务收入分别为7,426.28万元和9,126.20万元，占比分别为97.94%和99.84%。2022年，公司主营业务收入较上一年增加1,699.92万元，同比增长22.89%。报告期内，公司各类业务收入占比稳定，变动具体分析如下：
　　①专网安全产品
　　公司收入主要为专网安全产品销售，报告期内，分别占营业收入的比重为73.05%和75.61%。2022年，公司专网安全产品销售比2021年增长1,371.88万元，同比增长24.77%，主要原因系一方面针对日趋复杂的网络环境，国内专网安全需求日益提高，专网安全市场规模在不断增长；另一方面，公司积极拓展专网安全产品销售业务，积极开拓进入军工、除公安外政府领域，业务规模有所扩大。
　　②专网安全服务
　　报告期内，专网安全服务收入分别为98.68万元及99.30万元，占比1.30%和1.09%。专网安全服务主要系公司为公安客户提供网络安全监测服务，收入占比较小，规模较稳定。
　　③第三方软件服务第三方软件服务主要为公司为中国移动通信有限公司提供的第三方软件产
　　品固定期限订阅升级等标准服务和高级专家支持等高级服务。报告期内，公司第三方软件服务收入分别为1,788.27万元及2,115.67万元，增长327.40万元，同比增长18.31%，主要原因系公司与中国移动通信有限公司多年维持稳定的合作关系，2022年中国移动通信有限公司需求有所增长，双方合作的项目进一步增加。
　　④其他业务收入
　　公司其他业务收入主要为与安全产品不相关的其他零散软硬件的销售，报告期内，公司其他业务收入分别为156.54万元和14.73万元，业务销售占比较小。
　　（2）按地区分类
　　公司客户均为境内客户。报告期内，公司收入来源主要集中于华南地区、华东地区和西南地区，三个地区合计收入占比分别为92.53%和87.55%，主要原因是一方面，公司总部位于广州这一华南地区的核心城市，多年来一直深耕华南区域，且该区域经济发达，专网安全市场需求较大，故公司来自华南地区的收入比重较高；另一方面，公司积极布局华东地区和西南地区的业务活动，与山东、福建、江苏、浙江等地的终端用户达成稳定合作关系，同时，公司努力拓展四川、重庆等地的市场规模，报告期内业务量有明显增长。
　　2022年，公司主营业务收入较上一年增加1,699.92万元，同比增长22.89%，增长的原因主要是西南地区产生的收入有较大幅度增长，2022年度公司与西南地区客户四川中物技术股份有限公司、客户A开展了新的金额较大合作项目，截至2022年末已成功完成交付验收，因此公司2022年度西南地区的收入有所增长。
　　（3）按销售方式分类
　　报告期内，公司的销售模式以集成商模式为主，小部分采用终端客户直销模式。公司终端用户中，公安、军工用户占比较大，该部分用户在采购过程中，更多采用项目集成招标的模式，因此公司大多对接项目集成商，在专网安全产品销售大幅提高的情况下，集成商模式金额及占比亦有所提高。另外，ODM模式中，公司自主进行产品设计和开发，公司产品以买断方式进行销售，并最终以客户的品牌通过其自行搭建的渠道销售给终端客户。2022年该模式下公司收入较2021年增长548.23万元，占收入比例增加3.30个百分点，主要原因系2022年公司与四川中物技术股份有限公司达成合作协议，该合作项目使ODM模式收入大幅增加。
　　（4）其他分类
　　报告期内，公司终端用户主要以公安、军工、运营商、除公安外其他政府部门及ODM客户为主，该类用户合计占比分别为96.35%和91.84%，占比较为稳定。
　　报告期内，终端用户为公安的销售收入分别为3,887.28万元和2,937.70万元。2022年，终端用户为公安的收入金额减少949.58万元，同比减少24.43%，主要原因系合同金额为889.60万元的江门市公安局项目于2021年完成，该项目为江门市新型智慧城市项目建设一部分，采购公司产品数量较多，因此2021年终端用户为公安的收入有所增加。
　　报告期内，终端用户为军工的销售收入分别为533.07万元和1,127.76万元。2022年，终端用户为军工的收入金额大幅增长，主要原因是2022年公司与第一大客户客户A达成了新的金额较大合作项目，为其提供专网安全产品，截止2022年期末已完成交付验收。
　　报告期内，终端用户为运营商的销售收入分别为1,642.71万元和1,891.24万元，2022年增长248.53万元，同比增长15.13%，主要原因系公司与中国移动通信有限公司多年维持稳定的合作关系，2022年中国移动通信有限公司需求有所增长，双方合作的项目进一步增加。
　　报告期内，终端用户为除公安外其他政府部门的销售收入分别为40.94万元和687.68万元，2022年增长646.74万元，主要原因是基于公司公安专网领域市场优势，2022年公司积极开拓新市场领域，进入法院、财政、教育等领域。
　　报告期内，终端用户为ODM客户的销售收入分别为1,202.12万元和1,750.35万元，增长548.23万元，主要原因系2022年ODM模式新增客户四川中物技术股份有限公司，该客户为公司2022年度第二大客户。 收起▲

　　一、主要业务、产品或服务
　　（一）主营业务
　　公司为专注于专网安全领域的高新技术企业，主要从事专网安全产品的研发、生产和销售，并提供相关网络安全服务及第三方软件服务。公司收入主要来源于专网安全产品的销售，终端用户主要为公安、军工以及其他政府部门。公司专网安全产品为以自研标准化专网安全软件为核心，服务器等硬件为载体的软硬件一体化产品，产品核心价值体现在公司自研软件之中，外购硬件本身并无专网安全监测功能，而是由公司自研软件赋予。公司自研软件根据自主创新和市场需求不断迭代升级，定期发布软件新版本，并灌装于外购服务器等硬件中，以软硬件一体化产品形式交付予客户。
　　公司专网安全产品生产环节仅涉... 查看全部▼

　　一、主要业务、产品或服务
　　（一）主营业务
　　公司为专注于专网安全领域的高新技术企业，主要从事专网安全产品的研发、生产和销售，并提供相关网络安全服务及第三方软件服务。公司收入主要来源于专网安全产品的销售，终端用户主要为公安、军工以及其他政府部门。公司专网安全产品为以自研标准化专网安全软件为核心，服务器等硬件为载体的软硬件一体化产品，产品核心价值体现在公司自研软件之中，外购硬件本身并无专网安全监测功能，而是由公司自研软件赋予。公司自研软件根据自主创新和市场需求不断迭代升级，定期发布软件新版本，并灌装于外购服务器等硬件中，以软硬件一体化产品形式交付予客户。
　　公司专网安全产品生产环节仅涉及软件灌装、测试、包装等环节，生产设备少，生产周期短；产品交付环节不涉及用户现场定制开发，现场安装部署便捷，安装周期短，简单配置即可上线运行。
　　专网是指政府和企事业单位为组织管理、指挥调度、协同办公、资源共享、生产经营、公众服务等事务的网络化、数字化、自动化、智能化等需求搭建的专用网络平台。从重要性来看，普通专网承载着不适合暴露在互联网等外部网络的业务和数据，重要专网作为关键信息基础设施承载着与国家安全、国计民生、公共利益息息相关的业务和数据；从规模来看，中小规模专网一般覆盖一个地区或城市并服务于数十至数千网络端点，大规模专网一般覆盖全国为以万为单位的端点提供网络服务；从安全监管能力来看，存在专业的专职管理和技术人员不足、体系设计不完善、监测覆盖面不全、防护手段普适性不广、与攻击者能力不对等、突发安全事件响应滞后等问题。因此，专网与互联网安全有共同点，也有其独特的应用场景和需求，迫切需要更贴合专网业务特性和场景的安全产品对专网安全保障体系进行完善和补充，以应对源自专网内部和外部的安全风险和威胁，为专网安全稳定运行保驾护航。
　　公司秉承“让专网更安全”的理念，率先进入专网主动安全监测领域，是国内专网安全市场较为领先的企业之一。公司从各行业专网的业务特性和安全监管需求出发，以TINDAE（天懋网络数据智能分析引擎）为基础，自主研发了主动安全监测、指挥与管理、网络防控等3大类专网安全产品。公司产品面向日常网络安全管理工作和突发安全事件，提供全网非侵入式监测、多源异构数据融合、专网空间测绘、网络空间资产智能化管理、大数据分析研判、上下级防控指挥联动、事件精准定位、网格化应急封堵调度、取证溯源等全链监管服务，从梳理专网空间的组网拓扑、网络边界和在网资产，感知和管理网络空间各个层级的安全事件与风险隐患，监测专网空间暴露面，建立网络纵深防线控制安全事件影响面和蔓延范围等方面，帮助客户构建服务实战、分级管理、信息丰富、智能精准、处置高效、弹性拓展的多维立体专网空间安全监管体系，为承载着关键信息基础设施、重要网络业务和数据的各行业专网安全稳定运行保驾护航。
　　公司积极响应国家网络空间安全战略，全面开展国产化环境的网络安全监管技术研究和产品研发工作，已实现全线产品的国产化操作系统、数据库、CPU、服务器整机等软硬件主流品牌适配，成果已陆续落地应用。2021年12月，公司产品天懋专网安全雷达系统正式被广州市工业和信息化局纳入广州市信创产品资源池。
　　经过多年在专网安全领域的深耕，公司产品已在全国二十多个省份、上百个城市的政府、公安、军工等专网单位落地，获得客户高度认可。公司产品在全国公安系统具有较高的市场知名度，公司在抢占省部级公安市场基础之上，正不断向市局级、区县级公安市场下沉渗透。以公安市场优势为基础，公司亦不断拓展进入其他政府部门、军工等行业领域。
　　此外，基于早期信息安全产品和服务业务，公司与中国移动部分子公司建立了长期合作关系，为其提供第三方软件服务。
　　公司拥有国家信息安全服务安全工程一级资质、国家信息安全漏洞库兼容性资质、ISO9001和ISO27001管理体系证书等权威资质，被评为国家高新技术企业、广东省专精特新企业。公司为广东省网络空间安全协会批准发布团体标准《信息技术应用创新产品适配定级》（T/GDCSA011——2022）参编单位，受聘为公安部重点实验室及国家信息安全漏洞库等国家权威单位或机构的技术支撑单位。公司曾入选IDC《中国视频物联安全市场份额（2021）》中国视频物联安全市场份额主要代表厂商、IDC《中国网络空间地图市场洞察（2022）》专网领域的主要代表厂商、IDC《中国攻击面管理（ASM）技术（2023）》创新者，荣获中国信息协会和信息化观察网“2020-2021中国专网安全行业领军企业”、ISC互联网安全大会“2021中国网络安全创新能力百强”和“2022数字安全创新百强奖”等称号，入选数世咨询“2020中国网络安全能力100强”，并多次入选FreeBuf咨询、安全牛、数说安全等发布的网络安全全景图。公司长期积极承担“新中国成立70周年庆典”、“十九大”、“二十大”、“上合峰会”等国家重大活动安全保障工作，并针对各类安全事件提供应急响应支撑，广受政府致谢肯定。
　　公司始终坚持自主研发和持续创新。报告期内研发投入合计占营业收入的比例达17.36%，报告期末研发人员占比达42.62%。截至本公开转让说明书签署日，公司拥有已授权专利11项（包括发明专利9项、实用新型专利1项、外观设计专利1项），已登记软件著作权71项。
　　报告期内，公司主营业务未发生变化。
　　（二）主要产品或服务
　　专网是指政府、军工、能源、医疗、运营商、金融等政企单位等实现内部组织管理、指挥调度、资源共享、协同办公、生产经营、数据传输信息化、网络化的专用网络平台，由于专网中存在各类敏感信息与保密数据，为了确保安全，通常与互联网等外部网络实施物理隔离或控制互访的安全措施。
　　随着业务的发展、信息化程度的深入，专网的资产规模快速增长、网络覆盖区域不断蔓延与结构复杂化，使得网络安全治理面临越来越严峻的考验。专网用户面临无法及时掌握专网网络空间的实际结构、空间资产信息不完整、网络边界完整性的监管手段缺少、无法及时感知和关联网络空间各个层级安全事件与风险隐患的难点。
　　公司基于上述专网监管难点，创造性地提出了专网安全主动监测理念，并推出了专网内部威胁监测一体化解决方案。该方案采用大数据安全分析技术、用户实体行为分析技术、大规模多元数据感知技术等，推出了集专网空间测绘、资产安全监管、边界安全监管、网络安全行为监管、通报预警与取证溯源等能力于一体的产品。
　　1、专网安全产品
　　（1）产品概况
　　公司产品主要可分为三类，包括主动安全监测类、指挥与管理类、网络防控类公司三类产品遵从发现问题、分析问题、应对处置问题的安全事件处理逻辑。
　　主动安全监测类产品主要承担前端问题发现的功能，核心产品主要包括天懋专网安全雷达系统和天懋网络违规行为监测分析系统，二者产品逻辑和架构相似，主要依据不同用户应用场景增减功能模块、进行差异化定制，分别主要面向公安信息网和公安视频网使用；天懋边界安全监测系统是天懋专网安全雷达系统的轻量化版本，主要适用于区县公安分局等信息数据规模较小的用户主体；天懋专网安全检查工具为检查类产品，可用于上级单位对下级单位的安全检查。
　　指挥与管理类产品主要承担问题分析的功能，核心产品主要包括天懋专网资产大数据管理系统，主要能够通过算法分析并可视化前端传递过来的数据，为决策提供支持。
　　网络防控类产品主要承担问题处置的功能，核心产品为天懋联合防控安全管理系统。产品能够根据指挥与管理类产品的分析结果与各类客户配置的其他安全产品联动、协同，实现安全事件响应与处置。
　　（2）产品部署场景天懋专网安全雷达系统等主动监测类产品通过大规模网络多源数据感知技术和大数据多维特
　　征融合计算技术等主动监测、识别网络安全问题，并将数据汇聚、传递给资产大数据管理系统等指挥与管理类产品，进而联动网络防控类产品、调配网内各种网络安全监测分析系统与网络管控设备实施管理措施。
　　2、专网安全服务
　　公司专网安全服务主要为专网安全监测服务，为公司基于客户规划和需求，以提供专网安全监测服务的形式，代替向客户交付专网安全产品。此模式下，公司仍需要现场安装部署公司专网安全产品，专网安全产品为公司服务设备，非交付标的。
　　3、第三方软件服务
　　（1）第三方软件服务业务模式第三方软件服务收入主要是公司提供的第三方软件固定期限使用的标准服务和高级专家现场
　　支持等高级服务，客户主要为中国移动通信有限公司多家省级子公司（以下简称“中国移动”）。
　　公司向神州数码（中国）有限公司等软件代理商采购第三方软件固定期限使用的标准服务授权后，销售予中国移动，同时基于中国移动的个性化需求，为其提供高级专家现场支持等高级服务，对高级服务中的日常性运维等技术含量较低的工作，公司通过向当地运维服务商采购技术服务的形式解决。
　　（2）第三方软件服务业务渊源
　　公司发展早期阶段，公司多年为中国移动定制开发安全管理平台并提供信息安全技术支持服务，以此建立了稳定融洽的合作关系，基于此优势，公司拓展产品类型，为中国移动提供第三方软件服务，该软件服务业务自2016年延续至今，成为公司稳定的收入来源，随着专网安全产品收入不断增长，第三方软件服务业务收入占比逐渐降低。
　　同时，早期安全合作项目，亦为后续专网安全产品开发提供了一定技术积累。

　　二、商业模式
　　公司主要从事专网安全产品的研发、生产和销售，并提供相关网络安全服务及第三方软件服务，拥有完善的研发、采购、生产和销售模式。
　　（一）研发模式
　　公司拥有独立完整的研发团队，公司核心产品均来源于自主研发，公司坚持以客户需求和未来技术趋势为导向，以技术创新为突破口，以项目为落实点。软件研发采用项目形式进行管理，项目经理负责整个项目的计划、组织、领导和控制。
　　首先，由提出产品研发需求的相关市场部门（以下称“需求部门”）和产品研发中心相关团队进行技术可行性分析，开展前期筹备工作。批准立项后，需求部门对需求进行汇总整理并递交至产品研发中心。产品研发中心在获得需求说明后，进行需求分析，提出技术需求和解决方案。后续的系统设计阶段可分为概要设计和详细设计，需求部门将充分参与该阶段以确保系统设计能满足系统需求。系统设计评审通过后，项目组将依据前期经评审的设计进行程序编码和单元测试、集成测试等系统实现和测试工作。最后，验收小组从功能需求及技术需求层面对系统进行综合评估，根据系统测试情况签署验收意见。
　　（二）采购模式
　　公司采购的主要产品包括服务器、其他第三方软硬件、技术服务等，主要用于客户专网安全系统搭建，满足客户一体化采购需求。公司独立面向市场进行采购，采取以销售订单导向为主、适当备库为辅的采购策略。
　　采用上述采购模式的主要原因是：
　　1、服务器和其他第三方软硬件等市场竞争充分、供给充足，市场价格透明度高，自主采购有
　　利于成本控制；
　　2、以订单为导向的采购可以有效控制库存，提升公司资产周转效率；
　　3、服务器和其他第三方软硬件通用性较强，适当备货可以满足紧急的订单需求；
　　4、公司为中国移动提供高级专家现场支持等高级服务，对高级服务中的日常性运维等技术含
　　量较低的工作，公司通过向当地运维服务商采购技术服务的形式解决。
　　（三）生产模式
　　公司产品的主要生产模式为软硬件一体化生产。公司将自主研发的软件产品灌装到外购的硬件设备中（主要为服务器、工控机等），经过测试、包装等环节，最终交付给客户。硬件设备作为安全软件的硬件载体，是为了方便客户部署和应用，使客户无需准备软件运行环境。公司建立了严格的质量控制流程和体系，保证为客户提供合格的软硬件一体化产品。
　　（四）销售模式
　　公司目标用户主要为遍布全国的省级、地市级、区县级等各级政府部门，上述用户具有较强的专网安全刚性和紧迫性需求，目前公司产品在省级和地市级公安部门渗透率较高，并逐步下沉至区县级公安市场，目前公司亦正不断拓展除公安外的其他领域政府用户。公司结合产品特点、销售人员数量、目标客户分布、政府采购特点等因素，采用以产品试用推广模式为核心，通过集成商模式、终端用户直销模式和ODM模式三种销售渠道触达终端用户。
　　1、产品试用推广模式
　　公司应潜在客户需求，免费向其提供专网安全产品供其试用，试用机主要用于潜在客户对公司相关产品的性能、运行环境的检验。试用机所有权属于公司。
　　首先，产品试用推广有助于用户准确理解公司产品功能和价值。作为专网安全细分领域产品，公司产品专业性强，用户接触较少，而公司销售人员数量较少，无法通过频繁上门拜访的形式宣讲公司产品核心价值，基于公司对用户专网安全管理痛点的准确把握，公司产品技术优势明显，通过产品试用可以让用户直观认识到自身专网风险，更准确理解产品功能和价值，同时以试用机作为沟通拜访抓手，增加用户信任，有助于最终订单落地。
　　其次，产品试用推广有助于及时满足政府用户的紧迫性需求。伴随着日益严峻的网络安全形势，国家逐步出台了《中华人民共和国网络安全法》等法规政策，上级部门对下级部门的网络安全合规考核亦不断加强，公司用户具有较强的专网安全刚性和紧迫性需求，而上述需求受制于政府预算、政府采购程序的制约并不能及时通过对外采购形式满足，产品试用可以及时满足政府用户的紧迫性需求。
　　再次，产品试用推广具有推广成本和管理优势。公司产品为以公司自研软件为核心、以服务器等硬件为载体的标准软硬件一体化产品。服务器等硬件市场供应充足，相较于组建大规模销售团队进行产品销售推广，试用机形式推广具有成本和管理优势，公司可以将更多有限资金用于产品研发。
　　最后，产品试用推广有助于降低研发失败风险。网络安全行业产品创新及技术迭代较快，为保持技术先进性和市场竞争力，公司需要持续进行新产品、新技术的研究与开发，而专网场景具有封闭性，很难模拟搭建资产体量等类似专网场景的测试环境，产品试用推广模式可以使公司产品研发贴近真实用户需求，降低新产品、新技术研发失败的风险。
　　2、销售渠道
　　公司终端用户主要为公安等政府部门，政府采购通常具有集中大规模采购的特点，即在上半年进行预算立项、设备选型测试，下半年集中进行招标、合同签订、实施及验收，同时，对于信息化项目，为了采购程序便利，一般不对单一产品单独采购，而是将较多产品打包成一个金额较大的系统集成类项目向系统集成商集中采购。
　　公司作为品牌产品制造商，主要通过集成商模式向终端政府用户实现销售，集成商模式下，集成商通过公开招标等方式取得终端用户系统集成项目，然后，公司再与集成商签约，公司发货至用户现场并负责现场安装调试，安装调试完成后，公司产品不受整体系统集成项目实施进度的影响，可以单独使用。由于终端用户前期普遍进行了产品试用，公司同集成商洽谈合作时具有一定优势，安装调试亦相对简单。此外，部分政府客户由于专网安全紧迫性需求，也具有一定直接采购需求，此时公司履行政府采购程序后同终端用户签约供货。
　　为了最大限度满足用户专网安全需求，公司将ODM模式作为辅助销售渠道触达用户。ODM模式下客户一般为网络安全品牌厂商，品牌知名度较高，ODM客户看重公司在专网安全细分领域的产品和技术优势，选择以ODM模式与公司合作，ODM客户以买断方式采购公司标准化产品后，以其自身品牌通过其自建销售渠道进行销售，并自行为终端用户进行产品安装调试。
　　报告期内，公司上述商业模式未发生重大变化。
　　七、创新特征
　　（一）创新特征概况
　　公司为国家高新技术企业、广东省“专精特新”中小企业。此外，公司受聘为公安部重点实验室、国家信息安全漏洞库、公共安全视频监控网络安全监测预警通报研究中心等国家权威单位或机构的技术支撑单位。截至本公开转让说明书签署日，公司拥有11项专利。
　　在产品创新方面，公司形成了产品升级换代、产品生产流程优化创新为一体的创新体系，具有较强的产品迭代创新能力。公司天懋专网安全雷达系统、天懋网络违规行为监测分析系统等产品被评为广东省高新技术产品。公司现有的10项核心技术已落地应用于公司三类专网安全产品，部分核心产品的技术创新性分别体现在以下方面：天懋专网安全雷达系统基于用户实体行为分析（UEBA）技术，大规模网络多源数据感知技术和大数据多维特征融合计算技术等，精准测绘专网空间结构，动态描绘网络资产画像，主动感知、研判全网安全态势，提供智能数据取证，为专网安全管理工作提供全面可靠的专网安全数据支撑。
　　天懋网络违规行为监测分析系统能够结合公安行业的个性化需求，通过多种非侵入式手段采集数据，凭借天懋网络数据智能分析引擎（TINDAE）对用户行为数据和网络威胁进行分析，主动监测、识别全网安全问题及潜在的安全隐患，并提供回溯分析、追责取证，帮助管理者全方位掌握公安信息网的安全状况，快速处置违规行为，提升合规管理水平。
　　天懋边界安全监测系统基于多维远程监测技术与网络末梢风险感知技术，可实时监测全网边界防护安全，及时发现违规外联行为，准确定位网中网，感知边界设备，实现网络边界安全防护的有效监管，提升网络安全的纵深防御能力。
　　天懋专网安全检查工具通过理清在网资产、识别设备漏洞弱口令以及对边界完整性监管等维度帮助用户落实专网安全检查工作，提升安全风险和隐患检测效率，支撑安全整改和安全事件查处，为专网安全稳定运行提供有力保障。
　　天懋专网资产大数据管理系统高效融合多源异构资产数据，形成动态、实时、可靠的专网资产大数据库，利用大数据技术构建资产态势多维智能分析体系，实现专网资产全生命周期管理，基于资产数据即服务（DaaS）形式有效促进各级用户对资产数据的“共建共享”，扭转专网资产“底数不清、用途不明、权责难分、风险难定”的现状，为专网资产管理工作提供强有力支撑。
　　天懋联合防控安全管理系统综合利用网络安全产品与技术，构建网络空间纵深防线，全面感知风险、纵深联动布控、遏制威胁蔓延，充分实现对网络安全风险和威胁的监测分析、主动防御和联动控制，帮助用户实时掌控全局防控形势，保障系统安全稳定运行，有效提升综合管理水平。
　　传统边界安全产品主要运用于各行业企事业单位用户内网和互联网间的边界安全防护，主要通过控制用户访问和使用网络权限、被动拦截流量中存在的病毒等入侵手段保护网络安全。但随着网络资产边界快速拓展、影子资产规模扩大，通过利用未知、未管理或管理不善的资产的网络攻击带来的威胁日益严峻。公司专网安全产品对传统边界安全产品被动防御等局限性做出了进一步的改善和提升，可利用多种非侵入式手段采集数据，主动监测、识别专网边界安全、违规行为、异常行为及潜在的安全隐患等，并具备回溯分析、追责取证功能，有效识别和定位各类网络违规行为及破坏网络边界完整性的安全风险节点，从而提升专网安全管理水平。
　　（二）报告期内研发情况
　　1、基本情况
　　公司产品研发中心紧跟行业产品、技术研发动向，结合销售人员对客户需求的反馈，提升、拓展现有软件产品的功能和性能，并积极开发新产品拓宽产品销售领域，拓宽潜在客户市场。产品研发需求由市场部、营销中心等需求部门（以下统称“需求部门”）基于市场需求和技术动向提出，需求部门与产品研发中心相关团队进行立项的技术可行性分析，编写《技术可行性分析报告》。《技术可行性分析报告》和《立项申请表》经评审委员会评审通过后，公司针对具体研发项目成立项目组，项目组通常包括需求部门成员和产品研发中心成员。需求部门主要负责对需求进行汇总整理，出具项目《需求说明书》，并确保《需求说明书》中包含了所有的业务需求。产品研发中心在获得《需求说明书》后，提出技术需求和解决方案，并详细列出业务对系统的要求，项目实施人员根据上述材料开展项目实施阶段。
　　2021年度及2022年度，公司研发费用分别为1,305.39万元和1,597.54万元，分别占各年营业收入的17.22%和17.48%。报告期内，公司以自主研发模式为主，围绕专网安全产品展开技术研发及功能升级活动，公司产品及技术持续迭代更新，不断提升公司产品及技术的市场竞争力。
　　公司属于高新技术企业，为了更好地开展研发工作，公司成立了专门的研发机构。
　　截至报告期末，公司研发人员共52人，占员工总数的比例为42.62%。
　　2、合作研发及外包研发情况
　　（1）2021年3月2日，公司与广州尚恩科技股份有限公司签署《技术服务合同》，并与广州尚恩科技股份有限公司合作开发“特殊设备资产采集”软件，合同有效期限为两年，约定技术服务的报酬总额为人民币203.00万元。
　　双方确定，因履行本合同所产生的项目成果及其相关知识产权权利归属，由公司享有申请专利的权力。专利权取得后的使用和有关利益分配方式如下：专利权为公司独有，利益归公司所有。
　　（2）2020年12月，公司与北京神州普天科技发展有限公司签署《技术服务合同》，并与北京神州普天科技发展有限公司合作开发“网络应用WEB快照采集”项目，有效期限为一年，约定支付的报酬总额为人民币126.50万元。
　　双方确定，因履行本合同所产生的项目成果及其相关知识产权权利归属，由公司享有申请专利的权力。专利权取得后的使用和有关利益分配方式如下：专利权为公司独有，利益归公司所有。
　　在委托外部研发的过程中，公司对研发整体规划和把控，基于对专网安全产品的业务理解，提出开发需求和研发方案，并将相应的需求和方案委托给专业化的团队进行开发，有利于公司提高研发效率、降低研发成本。同时，委托外部研发的合同中约定技术成果的知识产权权利归公司所有，利益归公司所有，公司对委托外部研发不存在重大依赖，委托外部研发不影响公司核心竞争力及持续经营能力。
　　（三）与创新特征相关的认定情况
　　（1）2019年6月，公司被广东省工业和信息化厅遴选为广东省高成长
　　中小企业；根据广东省工业和信息化厅2023年1月18日发布的《广东省工业和信息化厅关于公布2022年专精特新中小企业和2019年到期复核通过企业名单的通告》，公司通过复核取得“专精特新”中小企业认定；
　　（2）2021年12月20日，公司取得了由广东省科学技术厅、广东省财政厅、国家税务总局广东省税务局颁发的《高新技术企业证书》（证书编号：GR202144003850），有效期3年。
　　八、所处（细分）行业基本情况及公司竞争状况
　　（一）公司所处(细分)行业的基本情况
　　1、所处（细分）行业及其确定依据
　　公司为专注于专网安全领域的高新技术企业，主要从事专网安全产品的研发、生产和销售，并提供相关网络安全服务及其他第三方软件服务。
　　依据国家统计局《国民经济行业分类》（GB/T4754-2017），公司所处行业属于“应用软件开发（I6513）”；依据证监会2012年修订的《上市公司行业分类指引》，公司所处行业属于“软件和信息技术服务业（I65）”；依据全国股份转让系统公司《挂牌公司投资型行业分类指引》，公司所处行业属于“应用软件”（17101210）；依据全国股份转让系统公司《挂牌公司管理型行业分类指引》，公司所处行业属于“软件开发（I6510）”。
　　2、主要法律法规政策及对公司经营发展的具体影响
　　随着网络安全事件更加频繁地发生，网络安全逐渐成为事关国家安全的重大战略问题。自2001年起，我国连续五个国民经济和社会发展五年规划都将网络安全保障体系建设列为了重要内容。
　　2016年11月，全国人大常委会发布《中华人民共和国网络安全法》，这是我国首部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，后续随着一系列配套法律法规对网络安全立法体系的丰富完善，我国对于网络安全的管理力度进一步加大。2019年12月，网络安全等级保护核心标准《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护安全设计技术要求》正式发布，将对象范围从原来的信息系统扩展到了网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等，并针对这些新技术和新应用领域提出了新要求，同时强化了纵深防御和主动防御思想，标志着我国等级保护制度进入2.0时代。2021年11月，工信部发印发的《“十四五”信息通信行业发展规划》指出要强化网络安全产业供需对接、加强网络安全创新示范应用、繁荣网络安全产业生态，大力推动网络安全产业创新发展。2022年2月，《网络安全审查办法》修订版于正式开始施行，作为《网络安全法》的下位法，对完善数据安全合规监管起到了重要推动作用，在坚定维护网络空间安全的同时，也刺激了网络安全产业加速发展。
　　综上，我国网络安全相关法律法规及政策的不断实施，将带动政府及企业加大对网络安全的投入，从而带动网络安全行业的发展。公司将积极响应国家网络安全的政策指引，不断提高自身研发能力与产品质量，更好地为国家网络安全事业做出贡献。
　　4、(细分)行业发展概况和趋势
　　（1）网络安全行业架构
　　随着网络安全事件的频繁爆发，政府与企业的安全投入持续增加，技术发展推动网络安全市场快速进化，从传统单一的点防御，到未来的面、体综合防守反击行业解决方案，都已经形成了一定的市场规模。
　　基于底层技术协同和应用场景协同，将解决同类问题、应用同类场景的产品纳入到一个统一的视角，从技术栈和安全域的视角出发，将网络安全行业分为网络边界安全、终端安全、身份安全、安全管理、数据安全、应用安全及安全服务7大方向.基于公司产品特征及应用场景，公司所在领域可进一步划分为边界安全领域。但公司产品对传统边界安全产品难以主动发现网内攻击或非授权网络边界等网内违规行为的局限性做出了进一步的改善和提升，且当前专注于专网安全领域，与狭义的边界安全产品存在一定差异。
　　同时，天懋信息创新性地利用大规模网络多源数据感知等多项技术构建专网安全主动防御技术，积极跻身攻击面管理这一新兴的细分领域。根据Gartner定义，公司此类技术可列入攻击面管理的范畴，即从攻击者角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特征就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。Gartner将攻击面管理相关技术定义为网络安全运营技术中的新兴技术，并2022年发布的《安全和风险管理趋势报告》中将“企业攻击面扩大（Attack Surface Expansion）”列为七大安全趋势之首。
　　攻击面管理涉及到三个领域：外部攻击面管理（(External Attack Surface Management，EASM）、网络资产攻击面管理（Cyber asset attack surface management，CAASM）、数字风险保护服务（Data Risk Protection Service，DRPS）。攻击面管理的重点在于资产发现和资产管理，这里的资产范围非常广泛，兼顾硬件、软件和云资产，涵盖安全或不安全、已知或未知、活跃或不活跃、受管或非受管等各种类型，甚至子公司和供应商相关资产设备均在监管范围内。
　　随着新兴技术带动网络资产边界快速拓展，进一步增加了专网资产暴露面，用户必须采用超越传统的安全监控、检测和响应方法管理更广泛的安全风险。传统边界安全产品主要运用于各行业企事业单位用户内网和互联网间的边界安全防护，主要通过控制用户访问和使用网络权限、被动拦截流量中存在的病毒等入侵手段保护网络安全。但随着网络资产边界快速拓展、影子资产规模扩大，通过利用未知、未管理或管理不善的资产的网络攻击带来的威胁日益严峻。公司专网安全产品对传统边界安全产品被动防御等局限性做出了进一步的改善和提升，主动安全监测产品可利用多种非侵入式手段采集数据，主动监测、识别专网边界安全、违规行为、异常行为及潜在的安全隐患等，并具备回溯分析、追责取证功能，有效识别和定位各类网络违规行为及破坏网络边界完整性的安全风险节点，提升专网安全管理水平。
　　攻击面管理被视为向主动安全防御转变的开始。主动安全防御意味着从攻击者的角度洞察攻击面，并通过持续测试确定补救措施的优先级并验证有效性，从而领先于潜在攻击者。攻击面管理以攻击者视角梳理资产与风险脆弱点，化被动防御为主动防御，用户可以实现尽早洞察安全威胁，并采取适当措施来缓解威胁和降低风险，更好地解决用户面临的愈加复杂的网络安全问题。
　　（2）网络安全行业产业链
　　中国网络安全产业链已逐步完善，上游市场主体为软硬件和基础能力供应商，以成熟的全球化厂商为主，发展成熟，参与主体众多，供应能力强，满足中游需求；中游市场主体为网络安全产品及服务提供商和网络安全集成服务商，以网络安全硬件产品为主，以网络安全软件产品及网络安全服务为辅；下游市场主体为多领域用户。
　　1）产业链上游
　　上游硬件产品供应商主要包括元器件供应商、IT设备供应商、CT设备供应商等，其中核心芯片、存储设备等仍然以进口产品为主，如CPU主要依赖于Intel和AMD等厂商；软件产品供应商主要包括IT系统和IT应用等，IT系统中的操作系统与数据库均由国外企业所垄断。
　　软硬件供应商是上游市场的主要参与者，主要负责网络安全的核心零部件及应用程序的研发生产。中国网络安全产业链中的上游主要依赖于进口厂商。在《中国制造2025》（国发〔2015〕28号）等产业支撑政策的颁布，欧美技术的开放，以及各大信息技术研发机构不断创新发展技术的背景下，上游市场的垄断格局有望改善。
　　2）产业链中游
　　中游市场的主体包括网络安全硬件提供商、网络安全软件提供商、网络安全服务商以及安全系统集成服务商。网络安全软硬件提供商主要负责研发、生产、提供配套的终端硬件、软件产品，包括智能卡、令牌、防火墙、公钥基础设施等；网络安全服务商主要负责提供咨询、系统实施、系统运营以及网络安全培训服务；安全系统集成服务商主要负责软硬件产品与安全服务的整合，为用户提供匹配产品的系统运行环境。网络安全软硬产品提供商与网络安全服务商一方面直接将产品或服务通过直销或分销模式销售给终端用户，另一方面将产品直销给安全系统集成商。
　　当前中游市场参与者众多，市场竞争激烈，各大广家开始实行差异化的精细运营策略，开拓新产品或者是新市场，通过不断丰富中国网络安全产品线获得市场份额。
　　3）产业链下游
　　下游终端用户的需求者主要为信息化程度高且对信息较为敏感的行业，包括政府部门、军队、金融、电信、能源、教育等行业。其中政府部门、金融行业和电信行业出于监管的需要，是网络安全产品与服务的主要需求者。对中小型企业而言，网络安全的投入主要为企业提供信息防御作用，并不能直接产生经济效益，因此中小型企业的需求较为不强烈。
　　随着国家将网络安全提升至国家战略层面，并不断出台相关政策规范各行业网络安全管理，大力扶持中小型企业提升信息化水平，中小型企业的网络安全意识将不断提高，进而带动网络安全产品与服务市场规模的扩大。同时，在大数据、云计算、人工智能等技术的推动下，电子政务的信息化水平不断提升，因此政府部门对网络安全产品与服务的需求日渐个性化，从而推动网络安全的产品线趋向多元化发展。
　　（3）网络安全行业发展概况
　　中国网络安全市场发展大体上可分为三个阶段。
　　①发展初期阶段（1995-2000年）
　　此阶段为行业技术探索和研究的起步阶段。受“九五”攻关等国家宏观产业政策扶持影响，国内涌现出第一批专业从事网络安全产品研发的公司，市场中也出现了第一代网络安全商用产品，行业此时处于以防病毒为代表的系统（主机）层面单点威胁被动应对式防护阶段，网络安全产品以防火墙、IDS等为主，主机安全产品以杀毒软件为主，产品种类较为单一。中国网络安全市场尚未完全形成，企业网络安全相关需求快速增长，但技术变动较大、无成熟技术标准、用户特点不明朗等因素导致大部分网络安全专业企业处于亏损状态。
　　②成长阶段（2000-2014年）
　　随着我国对网络安全的重视程度提高，一些全局性的政策法规逐步出台，但大多停留在原则指导层面，尚未形成完善的体系。《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号文）颁布施行后，安全的价值日益显现，行业开始步入正轨，市场涌现出多个产品技术细分领域，并以整体安全解决方案形式交付，在新技术、新产品、新方案的带动下，行业规模明显放大，企业营收增长态势良好，行业进入快速成长期。网络安全企业基本明确自身核心技术、管理体系和市场竞争地位，占据行业竞争优势。行业处于以防火墙（安全网关）为代表的静态综合式网络纵深防御阶段，关注点逐步从信息安全转向网络安全，互联网安全技术被引入到网络安全的防护中，出现了诸如白名单云查杀、人工智能引擎等新技术。
　　③加速发展阶段（2014年至今）
　　以机器学习、人工智能为核心，威胁检测和应急响应为关键的第三代网络安全技术于2014年应运而生，并在2015年以后迅速发展，中国网络信息安全行业进入加速发展阶段。当前，行业处于以数据为重要驱动力，以大数据、云计算和人工智能为核心技术的动态积极防御阶段。随着网络安全各项法规等制度建设、顶层设计逐步完善，产品细分领域和技术方向持续拓展外延，产品平台化和可视化等特点显现，新技术新应用融合支撑，场景化和体系化的新安全理念或将引领行业步入高速增长的全面发展时期。
　　（4）网络安全行业规模
　　1）全球网络安全市场
　　随着全球数字化蓬勃发展，云计算、人工智能、大数据、5G等技术的应用范围不断扩大，在企业运用新技术提高自身效率的同时也面临着更多由新技术诱发的网络威胁，全球网络威胁形势愈发严峻，这也促使了企业不断加大其在网络安全上的投入。
　　根据2023年3月IDC发布的《全球网络安全支出指南》，2022年全球网络安全总投资规模为1,955.1亿美元，并有望在2026年增至2,979.1亿美元，五年复合增长率约为11.9%。随着网络攻击行为日趋复杂，构建全面的安全防护体系、制定完善的安全管理策略、提供整体网络安全解决方案成为行业发展的主要方向和增长点。
　　2）中国网络安全市场
　　自发展以来，中国网络安全市场总体保持增长态势。据中国网络安全产业联盟统计，2022年上半年我国共有3,256家公司开展网络安全业务。其中，产品型公司1,379家，服务型公司2,155家。
　　2018年至今，中国网络安全客户总量超过15万家，其中持续在网络安全投入的客户超过2万家。
　　我国网络安全客户分布呈现聚集效应，主要分布在京津冀、长三角和珠三角地区，川渝地区客户数量增长显著。
　　我国网络安全市场客户的行业分布与行业的信息化水平强相关。政府客户由于信息化建设布局较早，且集中了大量的关键信息基础设施，网络安全防护需求最为强烈，目前仍是网络安全最主要的市场，金融、医疗、交通等行业客户后来居上，增速较快。自2020年以来，部分终端用户受客观因素的影响，对网络安全的投资有所降低，行业增速出现一定波动。但在《关键信息基础设施安全保护条例》加速实施的背景下，政府、教育、医疗、工业等领域对网络安全产品的需求强劲，网络安全投入意愿将进一步增强，将不断加大网络安全的采购力度，拉动网络安全市场的整体需求。
　　2021年7月，工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》，设定发展目标，到2023年网络安全产业规模超过2500亿元，年复合增长率超过15%。
　　另根据2023年3月IDC发布的《全球网络安全支出指南》，到2026年，中国网络安全支出规模预计接近288.6亿美元，五年复合增长率将达到18.8%，增速位列全球第一。
　　3）边界安全领域
　　边界安全领域是网络安全行业较为传统且规模最大的赛道，包含防火墙、统一威胁管理、入侵检测与防御、虚拟专用网、上网行为管理、抗DDoS、下一代防火墙等多种产品，整体市场规模在250亿元以上，仅防火墙就有百亿以上的市场规模。从整体的成长性来看，虽然防火墙、上网行为管理、虚拟专用网等已经是安全行业的较为传统的产品，但作为政企用户安全建设的刚需，也一直保持较好的景气度。
　　根据IDC分类统计，2021年中国安全产品市场按规模从大到小排序，分别为防火墙、统一威胁管理、安全内容管理、入侵检测与防御、身份管理与访问控制软件、终端安全软件、安全性与漏洞管理软件、虚拟专用网等。其中防火墙、统一威胁管理、入侵检测与防御、虚拟专用网均为边界安全类产品，其中，防火墙是市场规模最大的细分产品类型，2021年市场规模约为21.13亿美元，2017-2021年复合增长率约为23.90%。
　　4）攻击面管理
　　作为近年产生的新兴技术，攻击面管理目前在大多数政企单位还没有得到应用，与传统边界安全市场相比投入规模并不大，但增长速度较快。Gartner预计，到2026年，全球20%的公司将能够掌握95%的网络资产，而2022年这一比例仅为不到1%。另根据IDC数据，2021年攻击面管理全球市场收入规模为4.16亿美元，2022年达到5.45亿美元，增长达30%以上；到2026年，全球攻击面管理市场收入将达到9.31亿美元，复合增长率预计可达17.5%。
　　当前，由于公司产品专注于更为细分的专网安全，在已知的网络安全企业中，鲜少有企业覆盖此领域，市场规模数据较难获取。因此，公司以核心的主动安全检测类产品天懋专网安全雷达系统为例，以公安客户为用户群体进行了市场容量测算，整体市场容量约为18亿元，有较大的拓展空间，尤其在区县级客户中仍有较大的下沉空间。
　　此外，公司正以当前客户为切入点，积极拓展其他政府机构、军工等行业客户，拓宽市场，引入新的销售增长动力。
　　（5）发展趋势
　　1）被动防御向主动防御发展
　　传统安全防护止于边界，随着攻防态势演变和新场景安全需求增长，政企用户对网络安全的需求更趋迫切和多元化，网络安全防护理念从事后转为事前，由被动转为主动，网络安全产品用户的需求转变为构建动态综合防御体系。此外，5G、物联网、工业互联网等新场景衍生出了特殊的安全需求，也提出了更高的技术要求。在此背景下，主动安全类产品将迎来规模化应用，在网络攻防对抗与核心资产业务防护中凸显重要价值，主动化能力成为产品技术竞争力关键所在。
　　2）网络资产管理需求快速增长
　　随着5G、移动计算等新技术的发展，设备数量快速增长，应用场景与安全边界随之扩张。据IDC预测，在2025年时，全球将有超过400亿设备接入互联网，同时会产生近80ZB的数据。资产急剧扩张提供了大量的新攻击点，在逐渐渗透进政府、能源、国防工业、航空运输、石油化工、和医院等行业关键信息基础设施的同时，带了大量的潜在风险，给网络空间资产管理带来巨大的挑战。
　　在此背景下，用户将会对更为精准、智能的网络空间结构测绘、网络资产画像、数据取证功能产生需求。
　　4、(细分)行业竞争格局
　　网络安全行业细分程度较高，单个网络安全企业无法掌握全部网络安全技术，通常根据自身技术优势和渠道特点进行差异化定位，因此不同的细分市场领域聚集着数量庞大的专业厂商，行业整体呈现分散化格局。根据中国网络安全产业联盟发布的《中国网络安全产业分析报告（2022年）》，2021年我国网络安全市场集中度CR1、CR4、CR8（即行业内规模最大的前1、4、8家企业的收入占市场份额的总和）分别为9.50%、28.07%、43.96%，市场集中度较低。
　　（二）公司的市场地位及竞争优劣势
　　1、公司的市场地位
　　政府单位、能源、公安、金融、军工等单位的性质决定其工作中将产生、接触各类敏感信息与保密数据，需要建设专用网络以实现内部组织管理、协同办公、数据传输等，为了确保专网安全，通常需要与互联网等外部网络实施物理隔离或控制互访的安全措施，进而为专网安全领域业务拓展带来了更多机会。
　　2016年，公司产品天懋专网安全雷达系统成功落地某省公安厅，首次进入公安行业，后续进一步拓展了多地的省公安厅，2018年首次落地能源行业，2019年首次落地军工行业。公司拥有国家信息安全服务安全工程一级资质、国家信息安全漏洞库兼容性资质、ISO9001和ISO27001管理体系证书等权威资质，被评为国家高新技术企业、广东省专精特新企业。公司为广东省网络空间安全协会批准发布团体标准《信息技术应用创新产品适配定级》（T/GDCSA011——2022）参编单位，受聘为公安部重点实验室及国家信息安全漏洞库等国家权威单位或机构的技术支撑单位。公司曾入选IDC《中国视频物联安全市场份额（2021）》中国视频物联安全市场份额主要代表厂商、IDC《中国网络空间地图市场洞察（2022）》专网领域的主要代表厂商、IDC《中国攻击面管理（ASM）技术（2023）》创新者，荣获中国信息协会和信息化观察网“2020-2021中国专网安全行业领军企业”、ISC互联网安全大会“2021中国网络安全创新能力百强”和“2022数字安全创新百强奖”等称号，入选数世咨询“2020中国网络安全能力100强”，并多次入选FreeBuf咨询、安全牛、数说安全等发布的网络安全全景图。公司长期积极承担“新中国成立70周年庆典”、“十九大”、“二十大”、“上合峰会”等国家重大活动安全保障工作，并针对各类安全事件提供应急响应支撑，广受政府致谢肯定。
　　公司作为率先进入专网安全领域的网络安全企业，屡次获得客户高度认可，是国内专网安全领域较为领先的企业之一，具有良好的用户基础和品牌口碑。
　　2、公司竞争优势
　　（1）研发技术团队优势
　　公司拥有一支经验丰富的技术团队，具有较强的产品研发和技术攻坚能力。截至报告期末，公司拥有研发人员52人，占总人数42.62%，覆盖产品研发、算法研究等领域。报告期公司累计研发投入占累计营业收入比例达17.36%。持续的研发投入为公司研发创新能力的构建、核心技术的形成提供了有力支撑与保障。公司始终坚持自主研发和持续创新。截至本公开转让说明书签署日，公司拥有已授权专利11项（包括发明专利9项、实用新型专利1项、外观设计专利1项），已登记软件著作权71项。
　　（2）技术经验积累优势
　　经过多年的研发和技术积累，公司在专网安全领域处于行业领先地位。公司重视技术研发和产品创新，已形成一批自有知识产权及专利。截至目前，公司拥有11项专利、71项计算机软件著作权和10项核心技术。公司的关键技术包括天懋网络数据智能分析引擎技术、大规模网络多源数据感知与多维特征融合数据处理技术等，覆盖资产安全、空间测绘、边界安全、网内攻击、信令安全、违规行为、多维数据取证等领域，并均已实现规模化生产，是公司多年来在专网安全领域通过实践不断对技术进行升级迭代的成果，目前处于国内领先地位，在用户实践中体现出明显的竞争优势。
　　（3）产品及功能优势
　　公司长期专注于专网安全领域，深刻理解用户的网络安全需求，并能够据此持续创新和升级产品。公司的主要产品包括主动安全监测类产品、指挥与管理类产品和网络防控类产品，在主要目标用户群体中均具备较强的产品竞争力。并且，公司产品无需改造现有网络和应用结构，网络可达便可上线即用，不占用运维工作量；能够发现穿透或绕过现有安全防线的安全威胁，准确定位问题，并提供安全可靠的取证证据；使用简单便捷，结果一目了然，为监管部门安全检查及各行业专网单位安全自查提供专业化技术支撑。公司的网络安全产品作为国内少数面向专网安全监测的产品，已在全国二十多个省份、上百个城市的政府、公安、军工等专网单位落地，获得客户高度认可。
　　（4）快速响应的服务体系优势
　　公司倡导“服务先行”，设有专业的技术服务团队，向客户提供快速的响应服务。全国主要省市设有分支机构、技术服务团队，负责产品销售与技术支撑工作，业务及服务体系覆盖全国，可实现快速、及时、高效的用户响应。公司一线售前、售后人员深入客户业务场景，了解客户需求，提供技术指导和支撑。针对重点客户，研发部门快速响应需求，迅速迭代开发，加快产品优化升级。
　　3、公司竞争劣势
　　（1）融资渠道劣势
　　网络安全行业是技术密集型行业，也是资金密集型行业，高额的研发投入及专业的技术人才引进均需要大量的资金支持，同时营销网络的建设、服务体系的升级和新业务模式的拓展也需要较大的资金投入。公司在融资渠道方面与已上市的同行业竞争对手存在一定的差距，公司融资渠道的相对匮乏在一定程度上限制了公司的发展。
　　（2）业务规模劣势
　　目前公司仍处于业务快速发展期，规模仍然较小，资金实力较弱。随着信息技术飞速发展，新产业、新模式不断出现，公司需对前瞻性技术研究、产品升级换代、营销能力提升等重点领域加大投入，以保持和提升公司在行业的竞争力，业务规模的劣势一定程度上制约了公司核心竞争力的快速提升。
　　（3）营销网络劣势
　　公司已建立了一套辐射国内重点地区的营销网络，但与同行业头部上市公司相比，销售网点布局不足，销售人员数量较少，一定程度上影响了公司扩大客户群体的能力，限制了公司的发展速度，因此公司需要进一步加大营销网络投入，扩大销售队伍，增加销售网点，完善渠道体系的建设。 收起▲