一、报告期内公司所属行业及主营业务情况说明　　（一）主要业务、主要产品或服务情况　　1、主要业务情况　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）主要业务、主要产品或服务情况
　　1、主要业务情况
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。
　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字风洞及运营、网络靶场及运营、安全防护与管控等产品和服务。
　　目前，公司已经帮助上千家政企用户解决数字化进程中安全有效性验证和仿真环境缺失、人员实战能力不足、政企用户主动防护能力缺乏等问题。公司致力于成为网络空间与数字时代安全基础设施关键建设者，保障“数字健康”。
　　2、主要产品或服务情况
　　（1）数字风洞及运营
　　数字风洞是借鉴航空风洞的理念，围绕政企用户数字化、智能化转型过程中的数字系统及应用等数字资产，构建的全生命周期健康管理平台。该平台以系统的开发者、建设者、使用者为服务对象，以测试评估为手段，以资产全生命周期安全健康管理为主线，以风险趋于“证无”为目标，通过风洞时光机的多轮测试和迭代进行数字资产的安全能力度量，形成安全验证和整改的全流程闭环，确保数字化、智能化转型的安全性、合规性和业务稳定性。通过数字风洞产品体系及其构建的数字健康管理范式，打造智能安全的“检验场”和智能化转型的“安全基座”。保障国家网络安全、数字安全、智能安全。
　　公司基于“数字健康”创新理念，以“家庭医生”、“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　（2）网络靶场及运营
　　春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，平台融合了多种前沿技术，具有大规模、多层次、高仿真、高柔性和全场景的特点。实验和测试过程安全可控，数据采集准确详实，效能展示科学直观。经过多年持续迭代和运营，春秋云境网络靶场平台已实现赛事演练、人才培养、智慧城市安全测试、案件线索追踪实战、业务模拟仿真、人工智能攻防、复杂业务安全推演及综合应用等应用场景落地，经多位院士、专家评审，该平台具有大规模、多层次、高仿真、高柔性和全场景的特点。“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　公司春秋云境网络靶场平台是网络安全竞赛和网络安全人才培养的重要支撑平台。公司网络安全竞赛运营服务包括竞赛平台开发、竞赛题目定制开发、竞赛效果呈现、赛事组织管理、竞赛裁判服务、赛事方案设计等。同时，公司构建了完整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需求，助力学员网络安全技能的全方位提升。
　　（3）安全防护与管控
　　公司安全防护与管控类产品主要包括春秋云阵新一代蜜罐系统、春秋云势网络安全态势感知与处置平台、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。
　　（二）主要经营模式
　　1、盈利模式
　　公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞及运营产品、网络靶场及运营产品、安全防护与管控产品，并提供相应服务。上述产品和服务形成了公司网络安全产品服务体系生态链条，在业务上既可独立销售，又相互补充、相互促进、相互带动，在技术上同根同源、模块共用、交互迭代。
　　2、研发模式
　　公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　公司产品研发以客户为中心，以市场需求为导向，公司主要产品线均有相应的研发团队支持，确保了研发方向符合客户和市场需求。通过销售部门、市场部门、研发部门、质量部门的整体协作，形成了技术储备、产品定义、技术攻关、验收测试、推广应用、产品迭代的全生命周期的研发架构。
　　公司在重大的产品研发控制上采用项目管理开发模式，利用项目生命周期方法论，结合公司项目执行的实际情况，从项目的启动过程、计划过程、执行过程、控制过程以及收尾过程出发，以项目各过程组的成果输出为导向，制定了《项目管理规范》，并持续运行、迭代。
　　公司在研发团队内部推行IPD开发模式，明确地划分为概念、计划、开发、验证、发布、生命周期管理等六个阶段，并且在流程中有定义清晰的决策评审点，立足于产品的市场定位及盈利情况，动态调整产品开发策略。研制过程中，结合公司内部的项目管理流程，从项目的启动、计划、执行、控制以及收尾等维度保障产品价值的持续输出，在保证产品成果交付质量的同时，运用各种工具和激励策略，实现整个产品研发过程的可视化和精准可控。
　　3、采购模式
　　公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体，包括服务器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品等项目中非公司核心技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的相关服务。
　　公司制定了采购相关管理制度等规范采购行为，需求部门提出采购申请后，由商务部负责采购的执行。商务部负责建立合格供应商名录，定期对供应商的货物品质、交货期限、价格、服务、信誉等进行评价，为公司采购业务优选供应商。最终公司主要通过招标、询比价、议价谈判等市场化方式进行采购。针对部分项目采购，如果客户有明确要求，则会根据客户的要求进行采购。
　　4、生产模式
　　公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对外采购方式获得。软件分为标准化软件产品和定制开发软件产品。公司软件产品生产的具体情况如下：
　　（1）标准化软件产品
　　公司市场部门根据市场中的热点方向，以及在为客户服务过程中发现新的客户需求，形成市场需求报告。研发部门在此基础上判断技术可行性。如技术上可行，则形成内部业务需求，经公司管理层审核通过后，确定产品研发需求，并对研发部门提出研发任务。研发部门则根据产品需求文档和设计文档进行产品研发，并最终形成标准化软件产品。
　　（2）定制化软件产品
　　公司在开发客户或服务客户过程中，如果客户对公司现有产品提出新的技术要求或功能要求的，业务部门则根据客户需求形成业务需求，经公司管理层审批后，由研发部门实施。实施过程中，研发部门、业务部门与客户不断进行沟通和互动，获得及时反馈，并不断对产品进行优化，最终形成定制化软件产品。公司在定制化产品研发过程中，加强与客户的沟通和互动，获得及时反馈，把控定制化产品需求和目标，控制需求变更和可能发生的各类风险。
　　5、销售模式
　　公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，向公司采购安全产品或服务并交付给终端用户。
　　公司将客户按行业分布及地域分布进行分类，公司总部或各地子公司、分支机构，通过销售人员直接接触客户，了解客户需求，根据客户实际情况引导和推荐相应解决方案，为客户直接提供产品或服务。
　　公司主要通过“军团制”的管理模式为客户提供数字风洞及运营、网络靶场及运营、安全防护与管控等产品和服务，针对重点领域及重点区域的客户进行军团化作战，不断提升客户的产品使用体验和合作粘性，确保客户合作的稳定、可持续。
　　（三）公司所处的行业地位分析及其变化情况
　　1、我国网络和数据安全行业发展概况
　　（1）国家政策持续助力行业健康、高质量发展
　　我国高度重视网络和数据安全，党的十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益。党的二十大报告明确指出要“加快建设网络强国和数字中国”，网络强国、数字中国、智慧社会等建设为网络和数据安全发展创造了宝贵机遇。在国家数据安全总体战略布局下，我国持续推进网络安全顶层架构建设，相继出台了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列的法律法规，夯实我国网络空间安全治理根基。
　　2025年以来，监管部门持续推进网络和数据安全领域立法工作，旨在进一步筑牢网络和数据安全防线，多措并举推动我国网络和数据安全产业高质量发展。《国家数据基础设施建设指引》《国家突发事件总体应急预案》《中国人民银行业务领域数据安全管理办法》《工业互联网安全分类分级管理办法》等一系列完善监管，细化执行标准，规范行业发展的政策法规协同发力，形成了立体化的法治格局，为我国数字经济健康、高质量发展提供了有力的制度保障。
　　（2）勒索病毒、特种攻击带动客户“实质安全”需求持续释放
　　没有网络安全就没有国家安全，受国际博弈形势紧张、全球经济增速放缓、企业安全建设薄弱、AI技术赋能等多重因素影响，政企用户面临的勒索病毒和特种攻击威胁显著升级，网络安全牵一发而动全身。报告期内，勒索病毒攻击数量激增，根据英国科技研究机构Comparitech发布《2025年上半年勒索攻击和活跃组织统计数据》指出，今年上半年全球共发生3,627起勒索攻击事件，较去年同期增长47%，平均赎金要求超160万美元。工业、制造业、政府机构、医疗、能源、金融等领域成为勒索病毒攻击的重灾区，包括美国医疗集团Kettering Health、瑞银集团、加密货币交易所Coinbase在内的多家大型机构均被勒索或攻击。巨额的赎金支付压力、层出不穷的勒索手段以及业务停摆的严重后果，不仅给被勒索企业及机构带来巨大的经济损失和经营困扰，更是给全球经济社会秩序的稳定和民众生活带来了巨大的风险。
　　自2022年西北工业大学遭受美国NSA网络攻击被曝光后，美情报机构频繁对我国国防军工领域实施网络窃密攻击，其窃密的重点目标瞄准我国高科技军工类的高校、科研院所及企业，试图窃取我国军事领域相关的科研数据或设计、研发、制造等环节的核心生产数据等敏感信息，目标更有针对性、手法更加隐蔽，严重威胁我国国防军工领域的科研生产安全甚至国家安全。据统计，仅2024年境外国家级APT组织对我国重要单位的网络攻击事件就超过600起，其中国防军工领域是受攻击的首要目标。
　　在上述威胁之下，如何通过构建主动防御体系规避勒索病毒与特种攻击威胁，已经成为政企用户保障网络和数据安全能力建设的重中之重，用户“实质安全”需求将持续释放。
　　（3）机遇与挑战并存，新质生产力为行业发展注入新增量
　　当下，我国网络安全产业正处于挑战与机遇交织的关键时间点。根据IDC发布的《全球网络安全支出指南》（2025年V1版）预测，中国网络安全市场规模从2023年的110亿美元增长至2028年的171亿美元，五年复合增长率为9.2%。IDC认为，未来中国网络安全市场将更加成熟；同时，每一轮科技革命迅猛发展都离不开安全在背后的保驾护航，今年以来，Deepseek、具身智能等新质生产力的持续突破，不断带动网络安全技术的创新和安全边界的拓宽，后续，人工智能、具身智能、低空经济、智能驾驶、稳定币、RWA资产代币化业务等新兴应用场景的不断涌现和持续扩容也将为网络安全市场规模的扩张带来更多增量机会。
　　2、公司所处的行业地位分析及其变化情况
　　近年来，我国网络和数据安全市场参与厂商众多，不同的细分领域存在不同的优势厂商。永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。
　　在测试评估领域，公司战略发布“数字风洞”产品体系，以中立的生态位置，开启并领跑数字安全测试评估专业赛道发展。“数字风洞”产品体系荣获中国职工技术协会2024年职工技术创新成果奖特等奖；在中国网络安全产业联盟主办的2025年网络安全优秀创新成果大赛中，“基于‘数字风洞’的AI大模型测评解决方案”凭借突出的技术创新能力与行业应用价值，荣获“人工智能与机器人安全专题赛”优胜奖；与国家工业信息安全发展研究中心（工业和信息化部电子第一研究所）签署战略合作协议，共同建设并运营“工业安全数字风洞测试评估基地”；作为香港重点引进的内地网络和数据安全企业，先后与香港数码港、香港引进重点企业办公室、香港物流及供应链多元技术研发中心签署战略合作协议；建设并运营香港“数字风洞”测评中心、北京“数字风洞”测评中心；先后成为海南、福建等多个省市网络安全技术支撑单位；“数字风洞”安全测试评估产品凭借在测试评估领域的专业及领跑优势，入选等级保护测评主办的“十大明星产品”评选。
　　在网络靶场领域，根据IDC《中国IT安全服务市场追踪报告-网络靶场，2024H2》研究报告显示，永信至诚凭借领先的靶场产品竞争力，以14.3%的市场份额位居中国网络靶场市场第一；根据数世咨询发布的《数字靶场能力点阵图2022》显示，永信至诚春秋云境网络靶场在应用创新力和市场执行力维度均位列行业第一；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书；“基于平行仿真的大规模网络靶场构建技术及应用”项目，荣获北京市科学技术奖（科学技术进步奖）一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，获得国家科学技术进步奖二等奖；支撑国家级电力网络安全靶场建设；落地香港首个国产网络靶场；深度参与多项网络靶场行业标准制定，持续引领产业发展。
　　在人才建设领域，根据IDC《中国IT安全服务市场跟踪报告，2024H2》报告显示，永信至诚以13.7%市场份额稳居中国企业级培训服务市场第一，并已蝉联八年；i春秋实训平台拥有注册网安实战学习者超过80万名；荣获“2023年中国产学研合作创新奖”，成为网络和数据安全领域唯一获奖企业；参股公司天健网安负责管理运营的网络安全科技馆入选由中央网信办等13个部门认定的全民数字素养与技能培训基地；连续三年在国家网安周发布“网络安全人才实战能力白皮书”，2024年白皮书以“安全测试评估”为主题，提升人才“发现问题-分析问题-解决问题”的能力，广泛拓宽行业应用基础；组织和支撑超过780场重点赛事演练和实网测试评估演练，持续推动我国各领域网络安全人才选拔、训练、评价体系的建立。
　　公司行业地位连续多年处于领先水平，预计未来一段时间，公司行业地位仍不会发生重大变化。

　　二、经营情况的讨论与分析
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。
　　2025年上半年，受宏观经济等因素影响，公司部分客户预算投入减少，部分项目签订、交付、验收出现延期，导致公司整体营业收入不及预期。报告期内，公司实现营业收入8,528.01万元，同比下降14.86%；“数字风洞”产品体系持续获得市场认可，数字风洞及运营实现营业收入4,266.52万元，同比增长13.49%；实现归属于上市公司股东的净利润-4,205.27万元，同比下降127.72%。公司销售回款持续向好，经营性现金流净流出同比收窄36.22%。
　　报告期内，公司为了保持技术的先进性，增强核心竞争力，研发投入持续增加，研发费用支出4,744.74万元，同比增长2.05%；研发投入占营业收入比例达55.64%，同比增加9.22个百分点。
　　（一）构建AI“原生安全”能力体系，服务企业数智化转型
　　今年上半年，以DeepSeek为代表的中国AI技术的持续突破，为公司AI安全测评能力的商业化落地打开了更广阔的空间。报告期内，公司基于独创的“数字风洞ISAC24”测试标准，持续推进AI大模型数字健康测评工程化设施建设。依托春秋AI大模型安全测评“数字风洞”平台，公司已为众多高新技术企业、国央企、院校、特区政府提供科研及服务类AI健康及安全测评服务，验证AI大模型在智能度、安全度、匹配度和一致度的能力水平，多维度保障大模型基因健康、系统健康、数据健康和业务健康。在中国网络安全产业联盟主办的2025年网络安全优秀创新成果大赛中，公司申报的“基于‘数字风洞’的AI大模型测评解决方案”凭借突出的技术创新能力与行业应用价值，荣获“人工智能与机器人安全专题赛”优胜奖。同时，公司人工智能研究院聚焦大语言模型与生成式AI在企业场景的落地实践，深耕企业级模型架构设计、高效分布式训练工程化、深度性能调优及安全强化学习，确保模型产品具备优异的稳定性、流畅性与领域适应性，推动新技术的创新应用与落地。
　　报告期内，公司首创具备“原生安全”属性的大模型一体机，先后发布基础版、专业版和大师版“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，以差异化的应用场景适配能力为用户提供从私有化部署到垂直场景应用的AI智能体建设方案，持续为各行业用户提供专业的数据清洗、标识、训练和模型微调服务。截至目前，“元方”原生安全大模型一体机已助力多个行业落地AI工程化能力，并通过了华为鲲鹏同辕开发技术认证，完成了与鲲鹏920处理器的相互兼容性测试，已逐步实现与龙芯、兆芯、摩尔线程、麒麟和统信等各类CPU、GPU、操作系统国产软硬件兼容，验证了产品在国产化环境下的稳定性与性能优化能力，能满足企业多样的信创需求。
　　（二）加快测试评估业务布局，推动“数字风洞”产品体系新兴场景应用落地
　　今年上半年，公司聚焦战略目标，依托“产品乘服务”创新理念，持续加大“数字风洞”产品体系市场开拓力度，以“家庭医生”、“网络安全秘书”身份，持续为重点领域及重点区域客户提供“数字健康”解决方案，推动“数字风洞”产品体系在更多、更广泛的领域实现应用落地。数字风洞及运营实现营业收入4,266.52万元，同比增长13.49%，持续为各行业客户提供专业的“数字健康”解决方案，筑牢数字安全防线。
　　公司在推动“数字风洞”产品体系在数字政府测试评估、数据安全测试评估、工业互联网安全测试评估、卫星安全测试评估、供应链安全测试评估、勒索病毒专项测试评估等典型场景应用落地的同时，持续探索新兴场景应用，赋能新质生产力发展。报告期内，公司成功支撑第五届“红明谷”杯大赛，该赛事以“时空数据安全”为主题，重点聚焦卫星、无人机应用数据安全，公司依托“数字风洞”产品体系为大赛打造贴近实际业务环境的测试评估场景，助力行业发现无人机技术在应用过程中的潜在安全威胁，创新风险应对策略，推动无人机应用数据安全解决方案的沉淀，增强整体安全防护能力，为我国低空经济产业高质量发展提供安全保障。
　　（三）网络靶场和人才建设领军地位稳固，持续筑牢核心竞争壁垒
　　在网络靶场领域，公司持续推进网络靶场相关技术突破和市场推广，为各行业提供接近实战、虚实结合、多层次隔离的仿真验证平台，助力安全技术研究与验证。报告期内，公司网络靶场市场份额持续位列国内第一；中标某大型集团千万级网络靶场建设项目，进一步验证了公司网络靶场核心技术在大规模复杂场景下的可靠性和落地能力。在人才建设领域，公司坚持人才培养方向科技创新，构建了“安全意识（A）-安全技能（S）-安全知识（K）-实践认证（P）”为一体的人才培养体系，持续领军网络安全人才建设，已连续八年蝉联中国企业级培训服务市场第一。报告期内，公司推出旗下首个人工智能教育产品——“元方-AI教学实训平台”，将人才培养的战略版图从网络安全自然延伸至人工智能领域，全面赋能各级学校、教育机构，系统化培养符合智能时代发展需求的AI人才；并与多家企业、机构签署国资国企安全运营生态合作协议，并获聘成为首批国资国企安全运营培训讲师；截至报告期末，公司已累计支撑超过780场重点赛事演练和实网测试评估演练，持续推动各行业整体防御水平提升。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、技术优势
　　（1）平行仿真技术
　　平行仿真是永信至诚全自主研发的技术体系，是数字化新一代关键技术的基座。通过平行仿真技术的应用，可以模拟与现实网络空间相对应的场景模型，构建高仿真业务环境，支撑各关键行业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性安全业务开展。同时，仿真环境中所产生的结果，也会平行影响并提升真实业务系统的安全防御能力。公司“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖，参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　（2）网络攻防技术
　　公司连续多年参加国家级网络安全实战攻防演习，连续三年荣获企业组第一名；公司拥有五大专注于网络安全前沿核心技术、实战技术、竞赛技术和靶场场景研究实验室，在操作系统安全技术、漏洞分析与挖掘技术、机器学习与自动化技术、Web安全与渗透测试等方向拥有深厚积累，长期跟踪国内外最新网络安全漏洞研究动向，在主流系统及其应用的安全缺陷研究领域具备丰富实践经验，曾多次为微软检测发现最高级别安全漏洞；连续多年为国家和各省市相关政府部门提供高能效网络犯罪情报采集和侦察服务。
　　（3）春秋云专有云
　　春秋云是永信至诚全自主研发的专用私有云，具备先进的资源管理、灵活调配和工程化运营服务能力，能够有效保证计算、网络、虚拟、存储等资源的高频调度和高效使用，可应对行业级、城市级等各种规模级别的多层级复杂场景仿真和构建。成功经历过2万人同时竞技的高并发洗礼，圆满支撑全球最大规模网络安全赛事演练“网鼎杯”现场2,000人同场演练。
　　（4）多循环数字风洞测试评估技术
　　多循环数字风洞测试评估技术是基于公司在网络靶场和人才建设领域深厚的技术与数据积累形成的，是公司“数字风洞”产品体系的核心技术支撑。通过该技术可以实现在风洞时光机的高仿真场景下，基于数字风洞平台统一的测评载荷、测评流程和测评结果管控，通过智能化的反复多次复测来帮助用户解决传统网络和数据安全风险控制中面临的供应链风险修复不及时、安全闭环测试时效性差、企业实质合规量化手段缺乏等难题，从而实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，度量安全建设成效，保障“数字健康”。
　　（5）基于对抗生成的多维大模型安全测试评估技术
　　基于对抗生成的多维大模型安全测试评估技术是基于公司在数字安全测试评估以及网络靶场领域深厚的技术积累与业务成果研发形成，是公司AI大模型安全测试评估“数字风洞”平台核心技术底座。在该技术的加持下，AI大模型安全测试评估“数字风洞”平台可验证AI大模型在智能度、安全度、匹配度和一致度的能力水平，以模测模，以模强模，对目标模型能力进行量化和科学地评估，多维度保障大模型基因健康、系统健康、数据健康和业务健康。以独立、科学的测评视角，为AI的研究者、开发者和采购者提供决策建议和优化解决方案。
　　2、团队优势
　　（1）核心团队长期深耕于网络和数据安全行业
　　公司董事长蔡晶晶是教授级高级工程师、国家“万人计划”科技创业领军人才、中央网信办国家网络安全优秀人才、科技部第三届“杰出工程师”、国家网络安全实验平台项目专家、公安部网络安全专家等；公司副董事长兼总经理陈俊是教授级高级工程师、2019年度北京市科学技术奖一等奖获奖者、2023年度国家科学技术进步奖二等奖获奖者，拥有二十年以上网络安全从业经历；董事兼副总经理张凯先后担任通信、电力、网络安全行业技术团队负责人，专注于网络安全技术产品化和工程化以及人工智能等前沿领域技术研发和产品落地，是春秋云平台的总架构师。
　　（2）技术团队拥有雄厚的研发实力
　　截至报告期末，公司拥有研发人员239人，占员工总人数比例达56.10%，支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系，截至报告期末，公司共获取65项发明专利；拥有计算机软件著作权306项和2项科学技术成果。公司参与起草或修订多项标准，牵头完成了国标《信息技术系统安全工程能力成熟度模型》标准的修订；深度参与起草的《网络靶场产品安全技术要求和测试评价方法》（CCRC-TR132-2023）标准已于2023年10月26日发布并实施；同时，公司还参与起草了信安标委国标《信息安全技术网络空间安全人员角色分类和能力要求》，以及《网络靶场基于技战术模型的安全测评方法》（T/CSAC001—2023）《网络靶场能力分级指南》（T/CSAC002—2023）《网络靶场资源描述要求》（T/CSAC003—2023）《网络靶场试验任务导调总体要求》（T/CSAC004—2023）4项网络靶场团体标准；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书。
　　3、产品先发优势
　　公司自2015年开始推出网络靶场产品，并对产品持续进行更新迭代，截至目前公司网络靶场系列产品已覆盖政府部门、军队军工、能源、电力、电信、金融等十余个关键行业高价值用户群体，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过780场重点赛事演练和实网测试评估演练，网络靶场产品技术得以不断迭代升级并达到国内领先水平。网络安全场景是漏洞研究、漏洞利用、应急处置、靶场组件构建、蜜罐陷阱部署等的关键支撑资源。公司在网络安全场景的积累优势，确保了公司在网络安全研究、产品升级迭代中的竞争优势。同时，也为公司下一步产品研发提供了明确方向。
　　依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，2022年11月19日，公司发布了“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道，产品先发优势明显。数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的风险趋于“证无”理念，以“3×3×3×（产品×服务）”安全感公式为方法论构建而成，全面助力政企用户网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　在生成式AI技术迅猛发展的背景下，构建私有化AI能力已成为政企用户数智化转型的关键所在。2025年上半年，公司依托“数字风洞”测试评估能力、十数年安全攻防经验以及在AI大模型研究方面的沉淀，以原生安全为核心，率先打造“元方”系列产品及方案，并发布基础版、专业版和大师版“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，以差异化的应用场景适配能力满足关键行业用户的多元化需求，助力企业数智化转型。
　　4、协同优势
　　（1）生态协同
　　目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作，连续多年成为教育部批准的产学合作协同育人项目支持单位。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括：中国科学技术大学、中国人民大学、哈尔滨工业大学、东南大学、中国人民公安大学、北京航空航天大学、广东省信息安全检测中心等。公司与高等院校的合作形成双赢局面，不仅有利于高等院校教学体系的完善，而且也是公司网络安全人才生态的重要基础，有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台，充分利用众测方式帮助互联网企业进行产品的漏洞发现，不仅有利于i春秋人才生态的完善，而且提高了公司与知名互联网企业之间的合作粘性，提高公司行业影响力。
　　（2）业务协同
　　公司i春秋是网络安全专业学习社区，2015年6月上线以来，累计注册网安实战学习者超过80万人。此外，公司还是国内知名的网络安全赛事运营者。二者协同，形成了从实训培养到比赛提高的网络安全人才选拔途径，使公司在网络安全人才方面占据了流量入口，并建成了网络安全人才生态。通过人才生态运营促进了公司技术迭代，推动了网络空间平行仿真技术发展，奠定“数字风洞”产品体系和网络靶场系列产品的技术基础，“数字风洞”产品体系和网络靶场系列产品不仅提供了网络安全赛事运营的技术基础，也使公司拥有了风险测试验证能力。
　　5、中立的生态优势
　　公司于2022年11月19日战略发布“数字风洞”产品体系，以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，依托在网络靶场、测试评估领域的深厚技术积累与服务经验，公司以独立的第三方安全视角，为客户提供独立、专业、客观的测试评估产品和服务，帮助用户持续关注数字健康状况，提升安全免疫效能，量化验证安全投入有效性，更有助于获得客户的信任与认可；同时，基于上千家政企用户网络和数据安全建设的丰富实战经验，公司还可以为客户提供与风险载荷配套的热修复方案，帮助客户快速完成风险控制与修复处置，推动风险趋于“证无”，保障“数字健康”。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行产品底层技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　（1）网络空间平行仿真技术
　　①基于混合虚拟化的属性平行仿真技术
　　提出平行仿真环境中关键要素属性平行仿真方法，按照目标场景的架构特点和靶标属性，利用自动化方式对各级网络中的资产进行信息采集，结合人工分析形成标准化描述报告和场景模板的蓝图。
　　②基于靶标分层同步的行为平行仿真技术
　　在数据和业务仿真方面，采用分层数据流采集的模式，提升仿真效果；在行为模拟方面，利用自动化脚本的方式提升仿真效果并内置丰富的攻击模拟智能化程序，从而提升了整个攻防行为的逼真性。
　　③面向平行仿真的高性能靶场平台搭建与服务技术
　　利用虚拟资源动态资源感知均衡调度技术，将云中心的资源调度过程分为三个阶段：资源初始分配、资源动态调度以及资源动态整合，实现对靶场云计算环境中的虚拟资源进行高效的分配与管理，解决了在模拟仿真过程中云资源有效利用的问题。
　　④基于可扩展元场景的复杂业务模拟技术
　　针对大规模网络靶场业务复杂、节点众多、拓扑多样等特点，提出基于可扩展元场景的复杂业务模拟技术，提出基于最小元场景的多分区管理、多场景要素整合的复杂场景模型描述方法，解决了精准、高效描述复杂场景模型的难题。
　　⑤基于镜像差分压缩和分级存储的节点快速重构技术
　　针对大规模网络靶场存储性能差、节点实例化难度大、节点存储拥塞等特点，提出基于镜像差分压缩和分级存储的节点快速重构技术，实现靶机虚拟机文件无存储压力复制，并保证存储网络具有足够的带宽和充足的性能。
　　⑥基于多重隔离的高并发异步靶场构建技术
　　针对场景实例化难以保持稳定、高速，步骤繁琐以及时间消耗突出的问题，提出基于多重隔离的高并发异步靶场构建技术，将繁琐任务进行拆分并分散到不同的计算节点服务器上并发执行，提高了创建效率，缩短了场景构建时间。
　　⑦基于脆弱点感知的高甜度蜜罐构建技术
　　针对传统的静态靶标系统伪装程度不高的现状，提出了脆弱点感知的靶机动态伪装技术，从靶标漏洞特征方面，靶标系统预置大量被攻击场景以及漏洞特征，同时具备了漏洞场景靶机实时的切换能力，满足攻击者不同意图、不同手段的“需要”。
　　⑧内核级攻击行为全景捕获与复现技术
　　针对现实网络中被攻击的行为不能全量捕获，导致分析不够全面并且需要人工分析的问题，提出基于平行被攻击行为捕获和分析技术，对攻击者的攻击手段、攻击样本、攻击路径进行捕获，并从中分析出攻击者的攻击意图。
　　⑨面向应激反制的交互式对抗环境生成技术
　　该技术是在威胁激励下通过感知和归因分析做出有目的的反制响应，实现在对抗环境内对攻击者的行为的捕获、追踪、溯源和反击，从而提高了攻击诱捕、数据分析、反制的对抗环境模拟能力。
　　⑩渐进式安全威胁激励生成技术
　　该技术基于威胁工具、威胁流量、自动化威胁利用脚本等实现自动化、可重放、可衡量的威胁激励，以可控、可叠加、可动态调整的方式实现对被试体进行体系化和快速的高逼真威胁测试评估。
　　多循环激励响应控制技术
　　该技术可生成数据驱动的、机器可读的统一描述方式，将安全评估的环境、测评方案和量化要求、测评威胁载荷等进行统一封装和重放，基于风险载荷以稳定的测试强度和测评流程进行高度自动化的多循环测评，以量化结果推进系统迭代。
　　综合风险评估测评技术
　　该技术按应用场景对典型威胁进行分级、分类、分阶段建设指标体系，实现对人员、系统进行定性与定量相结合的效果评估，给出更加科学准确的评估结果。
　　面向防御演练的高性能靶场资源调度技术
　　采用动态资源感知与智能负载均衡技术，将防御靶场的资源调度分为三个阶段：防御资源预分配、实时动态调整和资源弹性回收，确保在防御演练过程中计算、存储和网络资源的高效利用，支持大规模防御场景的稳定运行。
　　物理场景云联化智能融合仿真靶场技术
　　采用工控实验箱物理设备与虚拟仿真环境相结合的架构，通过工业总线网关、数据转发代理等组件实现两者的实时数据交互与状态同步，满足不同层级工控安全实验与演练需求。
　　（2）网络空间攻防对抗技术
　　①恶意代码检测分析技术
　　该技术通过总结各种恶意代码对被感染系统的控制过程和留存方式，抓住恶意代码的核心行为特征，综合利用静态特征匹配与动态沙箱行为匹配相结合的方式，实现对恶意代码的发现和定位。
　　②漏洞挖掘及利用验证技术
　　该技术利用靶场环境的多样性和资源快速调度的优势，结合智能FUZZ平台，可以大幅提升漏洞挖掘的速度和质量，同时验证环境还能为漏洞利用代码的快速验证和留存积累提供良好的协作支持。
　　③基于单流特征与关联特征相融合的流量检测技术
　　该模型由单流内部流量特征的贝叶斯网络识别算法与多流之间行为特征的支持向量机识别算法组成，通过此关联模型，将确保准确性和效率，可大规模应用在实际环境中。
　　④智能身份元数据萃取识别技术
　　该技术采用基于协议结构和身份元数据进行特征萃取的方式，实现从数据中全面准确的提取身份元数据的目标。
　　⑤智能算法混淆加密视频处理技术
　　该技术基于不可逆加密算法，采用多项行业先进技术对视频文件进行周密的动态保护、内置了自主研发的防注入、防调试及自变异特性等加密引擎和超高清数字解码引擎。
　　⑥分布式存储及深度分析技术
　　该技术基于大数据组建形成分布式基础数据存储分析架构，利用合理架构分布式数据仓库、海量数据收集、数据总线、计算框架、搜索引擎、交互式分析等组件实现对安全信息数据的接入与处理分析。
　　⑦基于对抗的非接触高精度溯源反制框架技术
　　该技术可梳理出针对不同攻击手段的溯源反制流程，实现对指纹ID的分析与追踪、对攻击IP的分析与反渗透、钓鱼邮件的分析与反制、恶意程序的逆向分析与反连域名的追踪、对情报线索的深度利用，实现智能化的溯源反制框架。
　　⑧基于环境特征感知的动态验证技术
　　该技术基于多维度动态因子融合的智能验证体系。采用应用指纹、时间因子和动态特征码等三种因子进行计算，并通过不可逆加密算法进行动态保护，生成具有时空唯一性的动态标识。
　　⑨基于动态多重隔离的渗透场景应用技术
　　该技术采用元场景动态编排引擎，实现虚拟机的智能组合与拓扑变异，通过动态编排引擎解析攻防对抗意图，实现网络架构的智能重构，开发自适应变异控制算法，结合遗传算法，强化学习模型。
　　⑩智能攻防机器人技术
　　该技术采用动态对抗样本生成器，结合图神经网络的动态攻击路径规划；通过蒙特卡洛树搜索与多智能体强化学习构建战术动作的策略，并利用生成对抗网络实现攻防场景的动态变异。依托分布式协同架构、轻量化通信协议及网络靶场仿真技术，支持高并发博弈与拓扑实时重构。
　　（3）多循环数字风洞测试评估技术
　　①沉浸式安全测评环境构造技术
　　该技术从属性仿真和行为仿真两个方面全面模拟接近实战的信息系统攻防对抗环境构建技术，建立资产与攻击行为相关的安全属性体系模型，建立标准的数字化沉浸式安全测评环境描述方法和技术。
　　②渐进式安全威胁激励生成技术
　　该技术通过研究建立网络攻击原子行为谱系，构建风险载荷知识图谱并研究统一的语义规则实现对原子威胁行为和由满足攻击逻辑的多个系列威胁行为及配套环境上下文共同形成针对特定漏洞的风险测试载荷。
　　③被试体全维响应采集技术
　　该技术通过内核级攻击行为全景捕获与复现技术、基于应激反制的交互式对抗环境生成技术、基于LibVMI的带外采集技术和特征流量采集技术等技术，全面获取被试体在受到风险载荷攻击后的状态及反馈信息，为进行量化评估和优化建议提供详尽数据支撑。
　　④多循环激励响应控制技术
　　该技术通过融合虚拟化技术、云管理技术、大数据技术等研究整合测试任务、环境、载荷、结果形成测试验证场景快照及重放引擎控制技术，实现多循环渐进式安全威胁激励体制为核心的武器装备安全测试验证方法。
　　⑤应急快速热修复技术
　　该技术通过构建资产地图及风险传播模型，根据风险载荷详细拆解被试体经测试评估发现的风险性质及被利用方法，为被试体提供对应的在内外部网络边界和终端主机等位置的热修复方案帮助被试体快速修复，完成迭代优化。
　　⑥三维全息可视化引擎构建技术
　　该技术通过动态拓扑重构技术实现网络架构的立体化呈现与多维度透视。支持用户通过视角旋转、拓扑缩放及节点穿透式探查完成网络流量路径的实追踪和设备关联关系的智能解析，实现网络空间拓扑的透明化解析。集成攻击行为模拟引擎，支持在弹性扩展的异构网络拓扑中实施红蓝对抗推演。结合防御态势感知矩阵，形成覆盖“攻击注入-防御响应-策略优化”的全周期闭环验证体系，显著提升网络防护体系的主动防御能力和协同处置效率。
　　⑦基于WASM虚拟机的跨平台安全沙箱主机探针技术
　　该技术基于WebAssembly字节码与虚拟机技术，构建了一套任务行为运行于安全沙箱的跨平台主机探针技术，探针行为空间与宿主机环境隔离，对核心业务应用零扰动，实现极高的应用稳定性及可靠性，在确保业务应用具备高可用性要求的场景下，提供可靠技术保障。
　　⑧基于主被动综合探测分析的僵尸隐形资产发现技术
　　该技术基于资产存活主动探测、被动流量采集分析与日志解析，结合多源异构化数据的归一化转换与处理技术，对多个来源、多种形式的不同类型数据进行综合关联分析，实时检测网络环境中存在的僵尸隐形资产，实现全面的资产管理与测绘，消除资产管理死角。
　　（4）基于对抗生成的多维大模型安全测试评估技术
　　①基于对抗生成、强化学习方法等多维度方法的大模型安全性测评技术
　　该技术按照目标模型的功能特性和潜在风险，利用先进的强化学习（RL）和引导式对抗生成（GCG）等技术，自动化生成多类型的对抗样本，结合人工智能伦理准则，形成标准化的安全性评估报告和风险等级模板。
　　②基于LLM驱动的自适应多维网络安全智能渗透测试框架（ATLAS-PT）
　　该技术集成了先进的大语言模型（LLM）技术，结合动态知识图谱（DKG）和强化学习（RL），实现了全方位的智能化网络安全渗透测试，不仅执行传统的DAST和SAST，还融合了IAST和RASP技术，提供全生命周期的应用程序安全保障。通过量子启发算法（QIA）优化搜索策略，ATLAS-PT能够更高效地探索复杂的攻击面。最终，该框架利用可解释AI（XAI）技术，生成详细的测试报告和可视化威胁图谱，为组织提供全局、更多维度的安全洞察。
　　③基于开源基座模型的血缘相似度评测技术
　　该技术按照目标模型的关键属性，利用自动化方式对各个模型进行特征提取，记录每个模型的词表、模型架构、模型权重、安全特征字符串行为等相关信息。结合专家分析，形成标准化的模型特征描述报告和相似度评估模板。
　　④面向智能体复现的实验环境动态配套技术
　　该技术采用课程视频与专属实验环境模块结合的架构，通过课程关联组件与智能体环境快速配置接口实现视频学习与实验实操联动，两者配合解决智能体开发中环境配置复杂、工具链适配繁琐的问题，满足学员随看随练、高效复现智能体构建全流程的需求。
　　2、报告期内获得的研发成果
　　2025年2月，公司发布了元方“原生安全”大模型一体机平台V1.0版本。该平台基于“产品乘服务”创新体系，以原生安全为核心，提供DeepSeek-R1、QwQ-32B、GLM4和Gemma3等最新的高性能大模型的组合适配，依托国产化算力底座实现推理效率提升与部署成本优化，预置12个智能体，涵盖100个应用场景，为用户提供原生安全、开箱即用的私有化AI部署方案。
　　2025年3月，公司发布了春秋云境网络靶场轨道交通工业安全仿真解决方案V1.0版本。该方案针对复杂庞大的轨道交通系统，集成多业务场景与安全攻防验证，打造高仿真动态演练平台。方案基于沙盘仿真技术，按比例还原火车站台、城市楼宇、道路车辆等微缩环境，融入岔道、高架桥、环形轨道等复杂元素，支持列车行进、变轨等运行交互操控，实现物理层运行状态的直观呈现。通过物理沙盘与虚拟网络的深度联动，实现“场景可视化-攻击可模拟-后果可验证”的全链条安全测评，为轨道交通系统提供动态防御验证、人员实操培训及应急预案演练的一体化解决方案，有效提升复杂工业环境下的安全防护水平。
　　2025年4月，公司发布了T&EE（Testing&Evaluation Evolution，测试评估演进）赛事平台V1.0版本。该平台依托数字风洞风险趋于“证无”的测试评估理念，以“人是安全的核心”为指导思想，面向行业推出的创新赛事解决方案。基于真实场景需求，设计不同业务场景下的测评标准，通过将离散题目转化为贴近真实场景的任务，将安全防护、攻击对抗、应急响应等实战操作拆解为技能点。选手通过逐项完成任务证明其掌握威胁验证和风险消除的具体能力，培养兼具攻防技能与业务思维的复合型人才。同时将等级保护、数据安全等行业规范作为测试任务嵌入竞赛环境中，这种标准化考核直观反映选手是否具备趋于“证无”的能力，实现评级标准从“分数高低”到“能力是否合格”的转变。竞赛机制的创新，意味着竞赛不再是一次性的比赛，而是成为一个持续改进的过程，让网络安全竞赛真正解决业务问题和人才能力多维度评价问题。
　　2025年5月，公司发布了春秋云境人工智能网络安全靶场V1.0版本。该平台以“AI智联”为核心架构，创新打造“全域级统一入口+核心页面专属交互”的双模式体系，通过自然语言处理与动态知识图谱的深度融合，构建起覆盖用户需求全生命周期的智能服务体系。平台通过深度整合基于多维数据分析的“平台智汇”实现资源全局调度、依托大语言模型的“多源智答”提供精准技术支撑、采用自动化编排技术的“课程智匠”重构教学体系、结合用户画像的“学习智荐”构建个性化成长路径、运用生成式AI的“场景智构”完成虚拟环境动态配置、基于多维能力模型的“人才智评”实现精准人才画像六大模块形成有机协同，构建起需求捕获-服务配置-结果优化的全链路闭环。
　　2025年6月，公司推出了工控实验仿真系统。该系统是一款面向工业互联网安全人才培养的智能化综合实训系统，基于永信至诚自主研发的工控安全实验箱硬件架构与云平台协同技术，通过集成PLC、HMI、传感器等工业级硬件与虚拟化仿真技术，实现工业控制场景搭建、攻防演练设计、实验过程管控、教学资源推送等全流程操作，可快速构建石油炼化、火力发电等多行业工控场景，供高校、企业等不同角色开展实训，并提供配套课程体系与操作指南。该系统解决了传统工控实训中设备成本高、场景还原度低、攻防演练受限的痛点，通过便携设计与智能化管理，让不同技术水平的用户都能高效开展工控安全实训与人才培养。
　　2、其他：主要包含作品版权、商标。
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明

　　四、报告期内主要经营情况
　　报告期内，公司实现营业收入8,528.01万元，同比减少14.86%；实现归属于上市公司股东的净利润-4,205.27万元，亏损同比增加127.72%；实现归属于上市公司股东的扣除非经常性损益后的净利润-4,571.87万元，亏损同比增加93.90%。

　　五、风险因素
　　（一）业绩大幅下滑或亏损的风险
　　报告期内，公司实现归属于上市公司股东的净利润-4,205.27万元，同比减少127.72%；实现归属于上市公司股东的扣除非经常性损益后的净利润-4,571.87万元，同比减少93.90%。公司业绩受宏观经济、产业政策、行业竞争态势等宏观环境因素的影响，同时，也取决于公司技术研发、产品市场推广及下游市场需求等因素。后续，若公司不能通过技术、产品创新等方式及时满足客户的业务需求，或不能持续的开发新项目，或客户因为市场低迷等原因使其自身经营情况发生变化，导致其对公司产品或服务的需求大幅下降，或者公司不能持续拓展新的客户和市场，公司存在业绩进一步下滑或亏损的风险。
　　（二）核心竞争力风险
　　1、技术迭代、新产品研发风险
　　当下，随着人工智能、量子计算等新技术的快速发展，网络安全行业正面临着前所未有的产业变革与技术革新。人工智能技术的快速发展使得网络攻击手段呈指数级迭代升级，传统安全防御机制已经很难抵御层出不穷的新型威胁，而量子计算的快速崛起更是对传统加密体系的颠覆。
　　同时，卫星安全、具身智能、低空经济、智能驾驶、稳定币、RWA资产代币化业务等新兴产业的快速发展，也在不断带动网络安全技术的创新和安全边界的拓宽，这对网络安全公司产品能力、服务响应能力等提出了更高的要求。公司必须持续推进技术创新以及新产品开发，以适应不断发展的市场需求。尽管公司一直致力于科技创新，力争在网络安全细分领域保持领先优势，但不排除国内外竞争对手或潜在竞争对手率先取得重大突破，推出更先进、更具竞争力的技术和产品，从而使本公司的产品和技术失去领先优势。
　　2、核心技术人员流失风险
　　网络安全行业是人才密集型行业，核心技术人员是公司保持技术领先的基础。本公司核心技术人员均已在公司工作多年，长期合作中形成了较高的忠诚度和凝聚力，为公司持续创新能力和技术优势作出了较大贡献。但随着市场竞争日益严峻，不同公司对核心技术人才争夺日趋激烈，不排除公司核心技术人员流失，可能造成在研项目进度推迟、中断甚至终止，或者造成研发项目泄密或流失，给公司后续产品及技术的开发以及持续稳定增长带来不利影响。
　　（三）经营风险
　　1、产品销售季节性风险
　　公司的客户主要为政府部门、国央企等预算制单位，该类客户一般在上半年预算、立项及供应商评定，在年中或下半年进行合同签订、实施及验收，导致公司呈现上半年收入较少、下半年尤其第四季度收入较大的季节性特征。
　　2、市场竞争风险
　　经过多年的发展，公司已在测试评估、网络靶场、人才建设等网络安全细分领域取得领先优势，成为国内数字安全测试评估赛道领跑者，网络靶场和人才建设领军者。但随着网络和数据安全行业由“形式合规”向“实质合规”加强的趋势得到进一步强化，相关细分行业规模的持续增长以及客户需求的增加，将会吸引更多竞争者进入相关细分领域，届时，公司将会面临市场竞争进一步加剧的风险。
　　（四）财务风险
　　1、税收优惠风险
　　报告期内，公司享受高新技术企业所得税税收优惠和研发费用加计扣除。若国家未来相关税收政策或公司及子公司自身条件发生变化，导致无法享受上述税收优惠政策，将会对公司未来经营业绩带来不利影响。
　　2、应收账款风险
　　受宏观经济等因素影响，公司部分客户付款出现延迟，应收账款总体呈上升趋势。公司不断加大对应收款项的催收和管理力度，并对客户信用进行有效管理，同时对应收账款计提了充足的坏账准备。若未来市场环境或者主要客户信用状况持续发生不利变化，可能使公司营运资金紧张，进而会对公司的生产经营造成不利影响。
　　（五）行业风险
　　报告期内，公司客户结构得到进一步优化，但政府部门等单位收入占比较高。近年来，上述行业客户的网络安全产品及服务需求主要由信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。
　　（六）宏观环境风险
　　“没有网络安全就没有国家安全”，党的十八大以来，党中央高度重视网络安全工作，多次对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》等一系列重大文件相继发布实施，进一步为网络安全产业健康发展提供了政策保障和法律依托，为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。如果国家对网络安全企业的扶持政策发生变化，将对公司的发展产生相应影响。 收起▲

　　一、经营情况讨论与分析　　永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。　　2024年，公司实现营业收入35,632.63万元，同比下降9.99%；实现归属于上市公司股东的净利润848.22万元，同比下降72.73%。报告期内，受宏观经济... 查看全部▼

　　一、经营情况讨论与分析
　　永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。
　　2024年，公司实现营业收入35,632.63万元，同比下降9.99%；实现归属于上市公司股东的净利润848.22万元，同比下降72.73%。报告期内，受宏观经济等因素影响，公司部分客户预算投入减少，部分项目签订、交付、验收出现延期，导致公司整体营业收入不及预期；同时，公司为了保持技术的先进性，增强核心竞争力，研发投入持续增加，研发费用同比增长10.19%。综上因素导致公司业绩有所下滑。
　　报告期内，公司主要的经营情况如下：
　　（一）构建AI“原生安全”能力体系，服务企业数智化转型
　　AI作为数字时代的“新物种”，正加速融入并重构金融、医疗、交通、政务等关键行业。在这一进程中，“AI安全”的内涵也在不断拓展和延伸，从模型开发、系统部署、数据流转到业务应用，需要用更立体的视角构建新的安全范式。公司依托在数字安全测试评估和网络靶场领域的深厚技术积累与业务实践成果，打造了春秋AI大模型安全测评“数字风洞”平台，聚焦大模型选型及开发场景、系统部署场景、用户使用场景和业务实践场景，围绕内容、系统、数据和业务，构建AI系统四大“原生安全”的能力，多维度保障大模型基因健康、系统健康、数据健康和业务健康。
　　目前，公司春秋AI大模型安全测评“数字风洞”平台依据公司独创的“数字风洞ISAC24”测试标准，内置基础数据集100余个，总测评用例超过500万条，模拟红队的AI越狱和变异性检测载荷2万余个；已接入DeepSeek、百度千帆、通义千问、月之暗面、虎博、商汤日日新、讯飞星火、360智脑、抖音豆包、紫东太初、孟子、智谱、百川等40余个AI大模型API，以及20余个本地搭建的开源AI大模型；在中央网信办网络安全协调局指导，中国网络安全产业联盟(CCIA)主办的2024年网络安全优秀创新成果大赛中，荣获网络安全创新产品优胜奖；已发布多份大模型的测评报告，为大模型厂商提供专业的评估结果以及具体整改和调试建议，以提升其内容安全性和整体性能；并开始为众多高新技术企业、国央企、院校、特区政府提供科研及服务类AI健康及安全测评服务。后续，公司也将持续关注国内人工智能产业发展趋势，围绕客户需求，为大模型大规模应用提供有落地价值的解决方案，服务企业数智化转型。
　　（二）领跑数字安全测试评估，“数字风洞”创新赛道收入实现高速增长
　　公司持续领跑数字安全测试评估专业赛道，基于“数字健康”创新理念，聚焦战略目标，以“家庭医生”、“网络安全秘书”身份，持续为广大政企用户提供贯穿全生命周期的“数字健康”解决方案，“数字风洞”产品体系在人工智能、数据要素、工业控制、关键信息基础设施保护等多个关键领域实现应用落地，推动风险趋于“证无”。报告期内，公司“数字风洞”产品体系进一步获得市场认可，数字风洞测试评估实现营业收入1.75亿元，持续保持较高增长。
　　报告期内，公司“数字风洞”产品体系实现多场景应用落地，覆盖数字政府测试评估、数据安全测试评估、工业互联网安全测试评估、卫星安全测试评估、供应链安全测试评估、勒索病毒专项测试评估六大典型应用场景；先后建设并运营香港“数字风洞”测评中心和北京“数字风洞”测评中心，为各行业数字安全建设提供“安全测评”服务；“数字风洞”产品体系荣获中国职工技术协会2024年职工技术创新成果奖特等奖；“数字风洞”产品体系高价值客户保持增长，战略客户数量突破50家。截至报告期末，公司已累计助力政府部门、制造、能源、电力、电信、交通、医疗、教育等10多个关键行业，上千家关键客户完成数字安全测试评估，推动公司实现规模化和可持续高质量发展。
　　未来，公司也将积极探索将“数字风洞”产品体系与机器人、低空经济、智能驾驶等应用场景融合，推动“数字风洞”产品体系在更多新兴场景实现产业化落地，赋能新质生产力安全发展。
　　（三）领军网络靶场和人才建设，持续构建高技术壁垒
　　报告期内，公司继续领军网络靶场行业发展，全年实现高质量交付150+网络靶场；引领网络靶场行业标准建设，累计深度参编十余项靶场标准；持续构建高技术壁垒，参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，获得国家科学技术进步奖二等奖。公司引领网安人才培养与评价，依托“数字风洞”产品体系、网络靶场系列产品以及专业的竞赛运营能力，2024年公司连续支撑120+场赛事演练；截至报告期末，公司已累积支撑全国750+场重点安全赛事演练，覆盖全国69万+人次，推动各行业整体防御水平提升；连续三年在国家网安周发布“网络安全人才实战能力白皮书”，2024年白皮书以“安全测试评估”为主题，提升人才“发现问题-分析问题-解决问题”的能力，广泛拓宽行业应用基础。
　　（四）研发投入力度不断加大，“硬科技”属性不断增强
　　科技创新是驱动企业发展的第一生产力。公司坚持创新驱动战略，不断加大研发投入力度，加快技术创新步伐，在巩固并增强核心业务技术壁垒的同时，持续加大对人工智能、数据要素、机器人、低空经济、智能驾驶等新兴领域研发投入强度，不断丰富“数字风洞”产品体系和网络靶场系列产品应用场景，助力公司持续高质量发展。
　　报告期内，公司持续加大研发投入力度，研发投入9,266.42万元，同比增长10.19%；研发费用占营业收入比例为26.01%，较去年同期增加4.77个百分点；公司持续加大前沿技术领域优秀人才引进力度，聚焦前沿领域技术攻关及产品研发；研发团队规模持续扩张，截至报告期末，公司拥有研发和技术人员255人，同比增长5.81%，占员工总人数比例达54.14%；新获得授权专利14项，累计获得授权专利62项，科创属性不断增强。
　　（五）积极实施“提质增效重回报”行动方案，提升公司投资价值
　　报告期内，公司积极贯彻落实证券监管部门提出的做好市值管理工作的政策指引，制定并实施“提质增效重回报”行动方案，持续探索通过多种方式带给全体股东稳定、可持续的投资回报，提升公司投资价值。
　　2024年2月8日，公司控股股东、实际控制人、董事长蔡晶晶先生提议公司以自有资金或自筹资金回购部分股份，公司于2024年2月19日披露了《关于以集中竞价交易方式回购公司股份暨公司“提质增效重回报”行动方案的公告》。截至报告期末，公司已完成本次回购，累计回购股份718,937股，占公司总股本的比例为0.70%，支付的资金总额为人民币33,005,420.74元（不含印花税、交易佣金等交易费用）。公司以实际行动向市场传递公司价值，提振投资者信心。
　　公司已连续三年实施现金分红以及资本公积金转增股本，2024年度，公司拟向全体股东每10股派发现金红利0.50元（含税），现金分红总额占2024年度实现归属于上市公司股东的净利润的比例为59.84%，同时，公司以资本公积金每10股转增4.8股，持续为全体股东创造稳定、可持续的投资回报。
　　
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明
　　（一）主要业务、主要产品或服务情况
　　1、主营业务基本情况
　　永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。公司在人工智能、数据要素、工业控制、关键信息基础设施保护等领域发挥重要作用。
　　公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字风洞测试评估、网络靶场及运营、安全防护与管控等产品和服务。
　　目前，公司已经帮助上千家政企用户解决数字化进程中安全有效性验证和仿真环境缺失、人员实战能力不足、政企用户主动防护能力缺乏等问题。
　　2、主要产品和服务
　　（1）数字风洞测试评估
　　数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的风险趋于“证无”理念，以“3×3×3×（产品×服务）”（第一个3指三类用户：城市、行业、单位；第二个3指三类场景：人、系统、数据；第三个3指业务周期的三个阶段：规划、运营、处置）安全感公式为方法论构建而成，通过在指定场景里对城市、行业、单位、人、系统、数据等各要素进行系统性风险验证，度量安全效果，提升综合防护能力。公司基于“数字健康”创新理念，以“家庭医生”、“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　“数字风洞”产品体系具有如下特点：
　　①风洞时光机：独创风洞时光机系统，实现各类测评任务整体封装、快速重放、风险复测。基于公司十年打磨全自研专有云平台，构建高逼真业务环境和高拟真数据交互的沉浸式安全测评环境，结合多循环激励模式及全维度数据可视化，不断迭代安全风险。
　　②威胁激励+全维数据采集：插件化的智能风险载荷控制，渐进式安全威胁激励和被试体全维响应采集，为被试体提供科学的全方位“风洞”测试，为迭代优化提供数据和平台支持。
　　③多循环激励响应：提供多类智能评估模型，结合多循环激励响应控制，科学评价被试体迭代成效。
　　④热修复方案：提供与风险载荷配套的热修复方案，利用系统化防护手段解决在系统迭代优化空窗期的安全保障难题，指导系统快速完成风险控制与修复处置。
　　⑤合规留痕：被试体测试评估和优化迭代全生命周期立体化数字留痕，助力被试体合规审查要求。
　　⑥全场景应用：满足“人、系统、数据”的各类测试评估需求。
　　（2）网络靶场及运营
　　春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，该平台融合了主机虚拟化、网络虚拟化、软件定义网络、多维数据采集、3D展示引擎和高可用云端架构等多种前沿技术，支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联合交互和测试。实验和测试过程安全可控，数据采集准确详实，效能展示科学直观。同时，通过理解和分析客户的靶场应用场景，公司可以帮助客户分析和发现利用靶场各功能系统实现最佳实践的方案，并结合客户痛点提供优质的运营服务，以靶场产品为核心帮助客户进行意识教育、人才培训及选拔、实网安全演练及测评、复杂业务模拟、安全对抗复盘等活动。经多位院士、专家评审，该平台具有大规模、多层次、高仿真、高柔性和全场景的特点，荣获北京市科学技术奖（科学技术进步奖）一等奖和国家科学技术进步奖二等奖。
　　公司春秋云境网络靶场平台是网络安全竞赛和网络安全人才培养的重要支撑平台。公司网络安全竞赛运营服务包括竞赛平台开发、竞赛题目定制开发、竞赛效果呈现、赛事组织管理、竞赛裁判服务、赛事方案设计等。同时，公司构建了完整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需求，助力学员网络安全技能的全方位提升。
　　（3）安全防护与管控
　　公司安全防护与管控类产品主要包括春秋云阵新一代蜜罐系统、春秋云势网络安全态势感知与处置平台、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。
　　（二）主要经营模式
　　1、盈利模式
　　公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞测试评估产品、网络靶场及运营产品、安全防护与管控产品，并提供相应服务。上述产品和服务形成了公司网络安全产品服务体系生态链条，在业务上既可独立销售，又相互补充、相互促进、相互带动，在技术上同根同源、模块共用、交互迭代。
　　2、研发模式
　　公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　公司产品研发以客户为中心，以市场需求为导向，公司主要产品线均有相应的研发团队支持，确保了研发方向符合客户和市场需求。通过销售部门、市场部门、研发部门、质量部门的整体协作，形成了技术储备、产品定义、技术攻关、验收测试、推广应用、产品迭代的全生命周期的研发架构。
　　公司在重大的产品研发控制上采用项目管理开发模式，利用项目生命周期方法论，结合公司项目执行的实际情况，从项目的启动过程、计划过程、执行过程、控制过程以及收尾过程出发，以项目各过程组的成果输出为导向，制定了《项目管理规范》，并持续运行、迭代。
　　公司在研发团队内部推行IPD开发模式，明确地划分为概念、计划、开发、验证、发布、生命周期管理等六个阶段，并且在流程中有定义清晰的决策评审点，立足于产品的市场定位及盈利情况，动态调整产品开发策略。研制过程中，结合公司内部的项目管理流程，从项目的启动、计划、执行、控制以及收尾等维度保障产品价值的持续输出，在保证产品成果交付质量的同时，运用各种工具和激励策略，实现整个产品研发过程的可视化和精准可控。
　　3、采购模式
　　公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体，包括服务器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品等项目中非公司核心技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的相关服务。
　　公司制定了采购相关管理制度等规范采购行为，需求部门提出采购申请后，由商务部负责采购的执行。商务部负责建立合格供应商名录，定期对供应商的货物品质、交货期限、价格、服务、信誉等进行评价，为公司采购业务优选供应商。最终公司主要通过招标、询比价、议价谈判等市场化方式进行采购。针对部分项目采购，如果客户有明确要求，则会根据客户的要求进行采购。
　　4、生产模式
　　公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对外采购方式获得。软件分为标准化软件产品和定制开发软件产品。公司软件产品生产的具体情况如下：
　　（1）标准化软件产品
　　公司市场部门根据市场中的热点方向，以及在为客户服务过程中发现新的客户需求，形成市场需求报告。研发部门在此基础上判断技术可行性。如技术上可行，则形成内部业务需求，经公司管理层审核通过后，确定产品研发需求，并对研发部门提出研发任务。研发部门则根据产品需求文档和设计文档进行产品研发，并最终形成标准化软件产品。
　　（2）定制化软件产品
　　公司在开发客户或服务客户过程中，如果客户对公司现有产品提出新的技术要求或功能要求的，业务部门则根据客户需求形成业务需求，经公司管理层审批后，由研发部门实施。实施过程中，研发部门、业务部门与客户不断进行沟通和互动，获得及时反馈，并不断对产品进行优化，最终形成定制化软件产品。公司在定制化产品研发过程中，加强与客户的沟通和互动，获得及时反馈，把控定制化产品需求和目标，控制需求变更和可能发生的各类风险。
　　5、销售模式
　　公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，向公司采购安全产品或服务并交付给终端用户。
　　公司将客户按行业分布及地域分布进行分类，公司总部或各地子公司、分支机构，通过销售人员直接接触客户，了解客户需求，根据客户实际情况引导和推荐相应解决方案，为客户直接提供产品或服务。
　　公司主要通过“军团制”的管理模式为客户提供数字风洞测试评估、网络靶场及运营、安全防护与管控等产品和服务，针对重点领域及重点区域的客户进行军团化作战，不断提升客户的产品使用体验和合作粘性，确保客户合作的稳定、可持续。
　　（三）所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　（1）国家政策持续助力行业健康、高质量发展
　　我国高度重视网络和数据安全，党的十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益。党的二十大报告明确指出要“加快建设网络强国和数字中国”，网络强国、数字中国、智慧社会等建设为网络和数据安全发展创造了宝贵机遇。在国家数据安全总体战略布局下，我国针对网络和数据安全相继出台了《网络安全法》《数据安全法》《个人信息保护法》《密码法》《网络安全审查办法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》《数据出境安全评估办法》等一系列的法律法规，我国网络和数据安全法律架构日趋完善，网络空间安全治理根基持续夯实。
　　2024年以来，监管部门持续对现有网络和数据安全政策体系进行完善，扎实推进相关领域立法工作，法律架构日趋完备。《工业领域数据安全能力提升实施方案（2024-2026年）》《促进和规范数据跨境流动规定》《人工智能安全治理框架》《网络数据安全管理条例》《关于促进数据产业高质量发展的指导意见》等聚焦更加细分领域突出问题，规范行业健康高质量发展的政策条例持续发布，对相关制度规定进行了细化、补充和完善，进一步奠定了我国数字经济高质量发展基石。同时，国家级产业基金、科技创新专项、重点产业园区以及一系列支持网信企业做大做强、优化完善产业生态的政策举措逐步落地实施。
　　（2）常态化测试评估成为保障AI“数字健康”的关键
　　随着以大模型为代表的AI等新技术在各行业的广泛落地，数据安全、隐私保护、伦理道德、知识产权等挑战日益显现，安全风险与能力评估的需求也不断攀升。面对日益严峻的安全风险，各国纷纷出台相关政策法规，规范行业健康、有序、高质量发展。
　　2023年8月，我国《生成式人工智能服务管理暂行办法》正式施行，明确要求提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估；2023年10月，美国发布首个生成式AI监管规定，要求大模型产品正式发布前要进行安全评估，上报测试结果；2024年3月，我国《生成式人工智能服务安全基本要求》正式发布，进一步明确要求提供者在向相关主管部门提出生成式人工智能服务上线的备案申请前，应按照要求逐条进行安全性评估，并将评估结果以及证明材料在备案时提交；2024年4月，世界数字技术院发布的全球大模型安全领域首个国际标准《生成式人工智能应用安全测试标准》，也提出要注重生成内容安全，为生成式人工智能应用的安全测试提供了指导。
　　可见，全球范围内，生成式人工智能服务的安全建设都是一个复杂且重要的议题。
　　（3）政企用户“实质”安全需求愈发迫切
　　随着数字经济的高速发展，政企用户在网络和数据安全建设方面面临三大挑战：
　　①法律法规的密集出台，在实施措施上采取了“处罚”、“强制”等影响安全结果导向的管理方式，处罚力度大幅增加。
　　②勒索病毒等新型攻击不断涌现，成为政企用户网络和数据安全持续面临的高危安全威胁。
　　③国际形势风云变化，长期隐密存在的高烈度特种攻击成为新常态，实质性加强网络和数据安全迫在眉睫。
　　在此情势下，政企客户对网络和数据安全的需求已经由“形式合规”向“实质合规”加强，各行业领域均积极从业务视角出发，建立以保障业务连续性和高可用性为目标的安全防护和运营体系，积极开展网络和数据安全测试评估，验证防范化解安全风险，以筑牢数字安全和经营安全防线，保障“数字健康”。
　　（4）网络靶场持续助力各行业安全能力提升
　　网络靶场是数字化建设过程中安全性测试的重要基础设施，是检验和评估安全防御体系有效性的重要技术系统，是国家对重大网络安全风险和趋势进行推演和论证研判的重要科学装置，是防范化解重大网络安全风险的重要手段，也是政企、院校、科研机构等单位网络安全人才培养的重要支撑平台。通过网络靶场建设，可为国家关键信息基础设施运营单位安全体系建设提供分析、设计、研发、集成、测试、评估、运维等全生命周期保障服务，解决无法在真实环境中对复杂大规模异构网络和用户进行逼真的模拟、测试，以及风险评估等问题，实现各行业网络空间安全能力的整体跃升。
　　当下我国网络靶场行业正处于快速发展期，国家部委及主管部门持续出台各类政策支撑行业持续、高质量发展。2023年1月，国家能源局综合司印发《2023年电力安全监管重点任务》，面向全国电力单位，明确要求“推进国家级电力网络安全靶场建设”，并强调安全风险评估、攻防演练、教育培训等内容。2023年5月，《信息安全技术关键信息基础设施安全保护要求》正式实施，明确提出“应在关键信息基础设施建设、改造、升级等环节，实现网络安全技术措施与关键信息基础设施主体工程同步规划、同步建设、同步使用，并采取测试、评审、攻防演练等多种形式验证。必要时，可建设关键业务的仿真验证环境予以验证。”2024年5月，国家能源局印发实施《电力网络安全事件应急预案》，持续推动国家级电力网络安全靶场建设。
　　随着国家和社会不断加大对网络靶场的投入及数字经济的快速发展，贵阳启动大数据网络安全靶场建设、鹏城实验室成立、公司网络靶场技术荣获国家科学技术进步奖二等奖和北京市科学技术奖（科学技术进步奖）一等奖，以及“强网杯”“网鼎杯”“护网杯”等国家级重要赛事的成功举办，将持续推动网络靶场行业保持较快发展态势。
　　2、公司所处的行业地位分析及其变化情况
　　近年来，我国网络和数据安全市场参与厂商众多，不同的细分领域存在不同的优势厂商。永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。
　　在测试评估领域，公司战略发布“数字风洞”产品体系，以中立的生态位置，开启并领跑数字安全测试评估专业赛道发展。“数字风洞”产品体系荣获中国职工技术协会2024年职工技术创新成果奖特等奖；在中国网络安全产业联盟主办的2024年网络安全优秀创新成果大赛中，春秋AI大模型测评“数字风洞”平台荣获网络安全创新产品优胜奖；与国家工业信息安全发展研究中心（工业和信息化部电子第一研究所）签署战略合作协议，共同建设并运营“工业安全数字风洞测试评估基地”；作为香港重点引进的内地网络和数据安全企业，先后与香港数码港、香港引进重点企业办公室、香港物流及供应链多元技术研发中心签署战略合作协议；建设并运营香港“数字风洞”测评中心、北京“数字风洞”测评中心；先后成为海南、福建等多个省市网络安全技术支撑单位；“数字风洞”安全测试评估产品凭借在测试评估领域的专业及领跑优势，入选等级保护测评主办的“十大明星产品”评选。
　　在人才建设领域，公司连续第七年稳居中国IT安全企业级培训服务市场第一；i春秋实训平台拥有注册网安实战学习者超过80万名；荣获“2023年中国产学研合作创新奖”，成为网络和数据安全领域唯一获奖企业；参股公司天健网安负责管理运营的网络安全科技馆入选由中央网信办等13个部门认定的全民数字素养与技能培训基地；连续三年在国家网安周发布“网络安全人才实战能力白皮书”，2024年白皮书以“安全测试评估”为主题，提升人才“发现问题-分析问题-解决问题”的能力，广泛拓宽行业应用基础；组织和支撑超过750场重点赛事演练和实网测试评估演练，持续推动我国各领域网络安全人才选拔、训练、评价体系的建立。
　　公司行业地位连续多年处于领先水平，预计未来一段时间，公司行业地位仍不会发生重大变化。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　（1）“数字风洞”产品体系将持续满足政企用户“实质”安全需求
　　随着社会经济网络化、数字化、智能化进程的加速推进，政企用户面临的网络与数据安全防护形势愈加严峻，对于以勒索病毒、特种攻击为代表的具备智能化、高隐蔽性、高渗透性等特征的新型攻击手段，传统的安全防范措施难以有效应对，网络和数据安全行业由“形式合规”向“实质合规”加强趋势得到进一步强化。在此背景下，安全测试评估已经成为政企用户安全感建设中必不可少的首要环节，用户需转变传统的由“合规导向”的被动防御思维，转向建立前瞻性的安全思维，重视“数字健康”，注重实质安全能力提升。
　　数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的安全趋于“证无”理念，以“3×3×3×（产品×服务）”安全感公式为方法论构建而成。通过在指定场景里对城市、行业、单位、人、系统、数据等各要素进行系统性风险验证，度量安全效果，提升综合防护能力。公司以“家庭医生”、“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　（2）“原生安全”助力AI应用安全、高效落地
　　随着DeepSeek等开源技术推动基础模型能力突破，企业级私有化部署成本显著降低，私有化成为众多企业进行模型部署的理想选择。DeepSeek大模型一体机作为开箱即用的私有化部署方案，在实现快速部署AI大模型的同时，能够满足对于公民信息、关键业务数据等数据安全保障的需求，满足企业数据安全及合规需求，且相对更低的部署成本，能够帮助政企用户快速决策、灵活部署、高效应用，市场规模有望快速放量。
　　2025年3月3日，深圳印发《深圳市加快推进人工智能终端产业发展行动计划（2025—2026年）》，明确提出要抢抓大模型开源化机遇，加快推出开箱即用训推一体机和推理一体机等产品，服务企业和政务领域定制化、轻量化需求。重点围绕智慧金融、智慧医疗、智能办公等场景，提供私有化部署、行业场景定制、高效安全合规的端到端解决方案。同月，泉州市出台《深度求索（DeepSeek）赋能政务提效与产业升级工作方案》，明确以“试点—示范—推广”三阶段推进，重点整合政务云算力资源，支持本地化部署DeepSeek大模型及算力一体机。
　　值得注意的是，用户在完成AI私有化部署后，虽然数据不出域，但私有化部署并不意味着安全。2025年3月，国家网络安全通报中心通报，开源跨平台大模型工具Oama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用户使用Oama私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。因此，私有化部署大模型固然越来越简单便捷，但是这些应用与生俱来的安全缺陷有可能让使用者和二次开发人员暴露在巨大的网络和数据安全风险之中。
　　针对上述风险，通过构建AI大模型的原生安全能力，将安全融入模型的全生命周期，才是应对安全风险的关键所在。基于这一理念，公司依托在“数字风洞”测试评估、安全攻防以及在AI大模型研究等多个领域深厚的技术沉淀和实践积累，以原生安全为核心，发布基础版、专业版和大师版“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，持续为企业提供从私有化部署到垂直场景应用的AI智能体建设方案。
　　（3）新质生产力带来的新型安全需求持续增加
　　网络安全是加快培育新质生产力，推动新质生产力实现大规模应用落地的重要保障。近年来，以机器人、低空经济、智能驾驶等为代表的新质生产力的蓬勃发展不断带动网络安全技术的创新和安全边界的拓宽，新兴应用场景的持续扩容也为网络安全市场规模的扩张带来更多增量机会。例如，随着机器人的广泛应用，机器人在网络安全上，易被黑客攻击致通信中断、指令被恶意篡改，数据层面也存在被窃取、篡改、泄露风险，影响用户权益与运行决策，同时在系统安全上，若发生软件漏洞、非法访问，则会破坏系统，威胁机器人运行及应用安全；低空经济作为一种新
　　兴的经济形态，以无人机、低空飞行器等为核心，涉及到空域管理、通信导航、飞行控制等多个环节，低空飞行器的通信系统若遭受干扰或攻击，可能会导致飞行事故，威胁到地面人员和财产的安全；智能驾驶产业的发展更是对网络安全提出了极高的要求，智能汽车通过车载网络、传感器、通信模块等实现了自动驾驶、车联网等功能，但也面临着黑客攻击、恶意软件入侵等安全威胁，一旦智能驾驶系统被攻击，可能会导致车辆失控、引发交通事故等严重后果，危及乘客和行人的生命安全和财产安全。
　　在此背景下，公司的核心技术网络空间平行仿真技术是数字化新一代关键技术的基座，可以模拟与各种现实网络空间相对应的场景模型，构建高仿真业务环境，支撑机器人、低空经济、智能驾驶等新兴产业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性仿真业务和安全业务开展；同时，公司“数字风洞”产品体系是为数字化建设提供安全测试评估的基础设施，可以为机器人、低空经济、智能驾驶等场景下的网络和数据环境提供全周期的数字安全测试评估，保障“数字健康”。
　　（四）核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司产品的底层技术为网络空间平行仿真技术、网络攻防对抗技术、多循环数字风洞测试评估技术和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行产品底层技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　公司现有主要核心技术相关情况如下：
　　（1）网络空间平行仿真技术
　　①基于混合虚拟化的属性平行仿真技术
　　提出平行仿真环境中关键要素属性平行仿真方法，按照目标场景的架构特点和靶标属性，利用自动化方式对各级网络中的资产进行信息采集，结合人工分析形成标准化描述报告和场景模板的蓝图。
　　②基于靶标分层同步的行为平行仿真技术
　　在数据和业务仿真方面，采用分层数据流采集的模式，提升仿真效果；在行为模拟方面，利用自动化脚本的方式提升仿真效果并内置丰富的攻击模拟智能化程序，从而提升了整个攻防行为的逼真性。
　　③面向平行仿真的高性能靶场平台搭建与服务技术
　　利用虚拟资源动态资源感知均衡调度技术，将云中心的资源调度过程分为三个阶段：资源初始分配、资源动态调度以及资源动态整合，实现对靶场云计算环境中的虚拟资源进行高效的分配与管理，解决了在模拟仿真过程中云资源有效利用的问题。
　　④基于可扩展元场景的复杂业务模拟技术
　　针对大规模网络靶场业务复杂、节点众多、拓扑多样等特点，提出基于可扩展元场景的复杂业务模拟技术，提出基于最小元场景的多分区管理、多场景要素整合的复杂场景模型描述方法，解决了精准、高效描述复杂场景模型的难题。
　　⑤基于镜像差分压缩和分级存储的节点快速重构技术
　　针对大规模网络靶场存储性能差、节点实例化难度大、节点存储拥塞等特点，提出基于镜像差分压缩和分级存储的节点快速重构技术，实现靶机虚拟机文件无存储压力复制，并保证存储网络具有足够的带宽和充足的性能。
　　⑥基于多重隔离的高并发异步靶场构建技术
　　针对场景实例化难以保持稳定、高速，步骤繁琐以及时间消耗突出的问题，提出基于多重隔离的高并发异步靶场构建技术，将繁琐任务进行拆分并分散到不同的计算节点服务器上并发执行，提高了创建效率，缩短了场景构建时间。
　　⑦基于脆弱点感知的高甜度蜜罐构建技术
　　针对传统的静态靶标系统伪装程度不高的现状，提出了脆弱点感知的靶机动态伪装技术，从靶标漏洞特征方面，靶标系统预置大量被攻击场景以及漏洞特征，同时具备了漏洞场景靶机实时的切换能力，满足攻击者不同意图、不同手段的“需要”。
　　⑧内核级攻击行为全景捕获与复现技术
　　针对现实网络中被攻击的行为不能全量捕获，导致分析不够全面并且需要人工分析的问题，提出基于平行被攻击行为捕获和分析技术，对攻击者的攻击手段、攻击样本、攻击路径进行捕获，并从中分析出攻击者的攻击意图。
　　⑨面向应激反制的交互式对抗环境生成技术
　　该技术是在威胁激励下通过感知和归因分析做出有目的的反制响应，实现在对抗环境内对攻击者的行为的捕获、追踪、溯源和反击，从而提高了攻击诱捕、数据分析、反制的对抗环境模拟能力。
　　⑩渐进式安全威胁激励生成技术
　　该技术基于威胁工具、威胁流量、自动化威胁利用脚本等实现自动化、可重放、可衡量的威胁激励，以可控、可叠加、可动态调整的方式实现对被试体进行体系化和快速的高逼真威胁测试评估。
　　多循环激励响应控制技术
　　该技术可生成数据驱动的、机器可读的统一描述方式，将安全评估的环境、测评方案和量化要求、测评威胁载荷等进行统一封装和重放，基于风险载荷以稳定的测试强度和测评流程进行高度自动化的多循环测评，以量化结果推进系统迭代。
　　综合风险评估测评技术
　　该技术按应用场景对典型威胁进行分级、分类、分阶段建设指标体系，实现对人员、系统进行定性与定量相结合的效果评估，给出更加科学准确的评估结果。
　　（2）网络空间攻防对抗技术
　　①恶意代码检测分析技术
　　该技术通过总结各种恶意代码对被感染系统的控制过程和留存方式，抓住恶意代码的核心行为特征，综合利用静态特征匹配与动态沙箱行为匹配相结合的方式，实现对恶意代码的发现和定位。
　　②漏洞挖掘及利用验证技术
　　该技术利用靶场环境的多样性和资源快速调度的优势，结合智能FUZZ平台，可以大幅提升漏洞挖掘的速度和质量，同时验证环境还能为漏洞利用代码的快速验证和留存积累提供良好的协作支持。
　　③基于单流特征与关联特征相融合的流量检测技术
　　该模型由单流内部流量特征的贝叶斯网络识别算法与多流之间行为特征的支持向量机识别算法组成，通过此关联模型，将确保准确性和效率，可大规模应用在实际环境中。
　　④智能身份元数据萃取识别技术
　　该技术采用基于协议结构和身份元数据进行特征萃取的方式，实现从数据中全面准确的提取身份元数据的目标。
　　⑤模块化高并行即时计算平台技术
　　该技术是一套网络数据处理技术，专门针对多核CPU硬件平台进行设计，可充分发挥多核CPU的性能优势和效率优势，提供线程级高速并行计算能力，在接入层、分析层、控制层、响应层均提供相应的网络数据处理能力。
　　⑥高性能动态可配置的容器服务承载集群技术
　　该技术通过容器集群管理技术来承载Web服务，并基于去中心化虚拟节点方式，在不扩容集群硬件节点情况下，实现百万级容器服务承载。
　　⑦智能算法混淆加密视频处理技术
　　该技术基于不可逆加密算法，采用多项行业先进技术对视频文件进行周密的动态保护、内置了自主研发的防注入、防调试及自变异特性等加密引擎和超高清数字解码引擎。
　　⑧分布式存储及深度分析技术
　　该技术基于大数据组建形成分布式基础数据存储分析架构，利用合理架构分布式数据仓库、海量数据收集、数据总线、计算框架、搜索引擎、交互式分析等组件实现对安全信息数据的接入与处理分析。
　　⑨基于对抗的非接触高精度溯源反制框架技术
　　该技术可梳理出针对不同攻击手段的溯源反制流程，实现对指纹ID的分析与追踪、对攻击IP的分析与反渗透、钓鱼邮件的分析与反制、恶意程序的逆向分析与反连域名的追踪、对情报线索的深度利用，实现智能化的溯源反制框架。
　　⑩基于环境特征感知的动态验证技术
　　该技术基于多维度动态因子融合的智能验证体系。采用应用指纹、时间因子和动态特征码等三种因子进行计算，并通过不可逆加密算法进行动态保护，生成具有时空唯一性的动态标识。
　　基于动态多重隔离的渗透场景应用技术
　　该技术采用元场景动态编排引擎，实现虚拟机的智能组合与拓扑变异，通过动态编排引擎解析攻防对抗意图，实现网络架构的智能重构，开发自适应变异控制算法，结合遗传算法，强化学习模型。
　　智能攻防机器人技术
　　该技术采用动态对抗样本生成器，结合图神经网络的动态攻击路径规划；通过蒙特卡洛树搜索与多智能体强化学习构建战术动作的策略，并利用生成对抗网络实现攻防场景的动态变异。依托分布式协同架构、轻量化通信协议及网络靶场仿真技术，支持高并发博弈与拓扑实时重构。
　　（3）多循环数字风洞测试评估技术
　　①沉浸式安全测评环境构造技术
　　该技术从属性仿真和行为仿真两个方面全面模拟接近实战的信息系统攻防对抗环境构建技术，建立资产与攻击行为相关的安全属性体系模型，建立标准的数字化沉浸式安全测评环境描述方法和技术。
　　②渐进式安全威胁激励生成技术
　　研究建立网络攻击原子行为谱系，构建风险载荷知识图谱并研究统一的语义规则实现对原子威胁行为和由满足攻击逻辑的多个系列威胁行为及配套环境上下文共同形成针对特定漏洞的风险测试载荷。
　　③被试体全维响应采集技术
　　该技术通过内核级攻击行为全景捕获与复现技术、基于应激反制的交互式对抗环境生成技术、基于LibVMI的带外采集技术和特征流量采集技术等技术，全面获取被试体在受到风险载荷攻击后的状态及反馈信息，为进行量化评估和优化建议提供详尽数据支撑。
　　④多循环激励响应控制技术
　　该技术融合虚拟化技术、云管理技术、大数据技术等研究整合测试任务、环境、载荷、结果形成测试验证场景快照及重放引擎控制技术，实现多循环渐进式安全威胁激励体制为核心的武器装备安全测试验证方法。
　　⑤应急快速热修复技术
　　该技术通过构建资产地图及风险传播模型，根据风险载荷详细拆解被试体经测试评估发现的风险性质及被利用方法，为被试体提供对应的在内外部网络边界和终端主机等位置的热修复方案帮助被试体快速修复，完成迭代优化。
　　⑥三维全息可视化引擎构建技术
　　该技术通过动态拓扑重构技术实现网络架构的立体化呈现与多维度透视。支持用户通过视角旋转、拓扑缩放及节点穿透式探查完成网络流量路径的实时追踪和设备关联关系的智能解析，实现网络空间拓扑的透明化解析。集成攻击行为模拟引擎，支持在弹性扩展的异构网络拓扑中实施红蓝对抗推演。结合防御态势感知矩阵，形成覆盖“攻击注入-防御响应-策略优化”的全周期闭环验证体系，显著提升网络防护体系的主动防御能力和协同处置效率。
　　（4）基于对抗生成的多维大模型安全测试评估技术
　　①基于对抗生成、强化学习方法等多维度方法的大模型安全性测评技术
　　该技术按照目标模型的功能特性和潜在风险，利用先进的强化学习(RL)和引导式对抗生成(GCG)等技术，自动化生成多类型的对抗样本，结合人工智能伦理准则，形成标准化的安全性评估报告和风险等级模板。
　　该技术集成了先进的大语言模型（LLM）技术，结合动态知识图谱（DKG）和强化学习（RL），实现了全方位的智能化网络安全渗透测试，不仅执行传统的DAST和SAST，还融合了IAST和RASP技术，提供全生命周期的应用程序安全保障。通过量子启发算法（QIA）优化搜索策略，ATLAS-PT能够更高效地探索复杂的攻击面。最终，该框架利用可解释AI（XAI）技术，生成详细的测试报告和可视化威胁图谱，为组织提供全局、更多维度的安全洞察。
　　③基于开源基座模型的血缘相似度评测技术
　　该技术按照目标模型的关键属性，利用自动化方式对各个模型进行特征提取，记录每个模型的词表、模型架构、模型权重、安全特征字符串行为等相关信息。结合专家分析，形成标准化的模型特征描述报告和相似度评估模板。
　　2、报告期内获得的研发成果
　　2024年2月，公司发布了春秋靶场构建大模型V1.0版本。该模型是一款通过人工智能技术驱动的网络安全靶场场景构建系统，基于永信至诚自主研发的春秋AI大模型，通过海量仿真场景数据学习与分析、人机对话互动的方式，轻松实现靶场仿真场景的拓扑设计、网络构建、场景下发、场景接入等复杂操作，从而快速构建各种网络靶场场景供不同角色用户接入，并提供配套的操作手册等。春秋靶场构建大模型解决了传统靶场在使用过程中对使用者技术要求较高的技术难题，通过简单的对话形式，实现了靶场人人可轻松使用的目标。
　　2024年2月，公司发布了春秋安全竞赛大模型V1.0版本。该模型作为基于人工智能技术驱动的安全竞赛辅助工具，能够从上百万条网络安全竞赛垂直领域知识信息中整合分析资源，协助用户高效便捷地获取网络安全技能知识点，自动化生成赛题，快速创建专场比赛，提高赛事组织的效率和质量。此外，大模型还能根据用户需求提供解题思路和操作手册，实现系统化、一站式信息服务，保障赛事演练完整、快速落地。
　　2024年2月，公司发布了春秋人才测评大模型V1.0版本。该模型基于人机对话互动模式和大数据分析能力，结合国际国内人才评价标准、ASK-P人才培养模型以及永信至诚独创的内标测评法，能够帮助政企单位定制个性化测评内容，完成课程体系设计、人才评价体系设计、人才规划等调整配置，根据企业具体需求，实现人才的快速筛选、科学选拔与客观评价，帮助企业构建高效安全团队。
　　2024年4月，公司发布了春秋云境教学实践靶场V2.0版本。该产品是一套用于教育培训领域的技战术学习与训练平台，致力于通过技术创新和教学设计，为学生提供了一个系统、全面、完善的网络空间安全实验与实践的真实环境，真正做到理论与实践结合，有助于学生系统学习网络安全知识体系，加深对网络空间安全知识及其应用的理解，提高学生的实际动手和操作能力，最终促进学员的全面发展和技能提升。
　　2024年4月，公司发布了AI大模型安全测评数字风洞V2.0版本。该产品以春秋AI大模型为核心，公司利用20余万条静态提问集和超过400种针对大模型的内容安全测评载荷对春秋AI大模型进行训练和微调，使其具备了精准的针对大模型进行动态提问、智能测评以及对回复结果进行异常判定和评估的能力，并借助数字风洞的时光机功能可以针对多个大模型进行常态化的内容安全测评和监测，并一键进行快速复测，从而实现可以针对大模型的基础设施安全、应用安全、内容安全和数据安全进行全面和高效的测试评估，一方面快速的利用测试发现其存在的潜在安全风险，另一方面也可以作为安全防护设施部署在用户和被测大模型之间进行安全防护，从而实现“以模型测试模型，以模型强化模型”的方式。
　　2024年7月，公司发布了演武场PROV2.1版本。该产品推出了线上防御靶场模式。基于动态攻防推演引擎和智能防御图谱技术，构建预防推演、威胁狩猎、动态加固三层防御验证体系，支持多组蓝队通过虚实攻防博弈矩阵开展防御优化竞赛，可智能生成防御策略决策树并预判次生风险，推动网络安全防御训练迈入动态推演新阶段。
　　2024年8月，公司发布了数字风洞测试评估平台V3.0版本。该产品升级构建“监测-分析-处置”三位一体的智能风控中枢，搭载四大核心模块：全景式风险治理中枢集成健康管理中心与时光机追溯系统，通过动态风险热力图实现全局风险定位；智能检测工作台内置高危资产预警矩阵与任务效能趋势图谱，支持检测人员多维度策略调优；全新自研ACE检测引擎采用智能日志图谱技术，实现检查任务全链路追踪与载荷智能编排。技术突破层面首创三维全息可视化引擎构建技术，动态映射资产修复状态与风险关联网络，推动企业全面进行数字资产全生命周期管理。
　　2024年8月，公司发布AI大模型安全测评数字风洞V3.0版本。该产品对核心的春秋AI测评大模型进行了强化训练和提升，能够更加精确和智能的调度平台上的500余万条测评提问和2万余条红队模拟越狱攻击载荷，实现对多个大模型能力状况的多维、多轮次专业测评，高效满足AI安全监管、AI购买决策和AI产品优化等多种应用场景。
　　2024年11月，公司发布了春秋云平台V3.0版本。该产品进一步增强了云服务的整体能力，为用户提供更加便捷、高效的服务体验。在功能优化方面，春秋云V3.0采用了更先进的容器化技术和微服务支持策略，显著提升了云服务的轻量化设计和部署效率。通过引入轻量网络接口、低延迟架构以及资源自管理等功能，产品在性能稳定性和用户体验上实现了全面突破，满足企业级用户对高并发、高可用场景的需求。此外，加强了信创部署能力的支持。该版本不仅兼容多种行业解决方案，还支持更广泛的异构靶场环境下的互联互通需求。在信息化业务集群构建方面，平台提供了完整的技术支持，助力企业打造统一的云原生平台。
　　2、其他：主要包含作品版权、商标，本年新增均为商标。
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明
　　
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、技术优势
　　（1）平行仿真技术
　　平行仿真是永信至诚全自主研发的技术体系，是数字化新一代关键技术的基座。通过平行仿真技术的应用，可以模拟与现实网络空间相对应的场景模型，构建高仿真业务环境，支撑各关键行业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性安全业务开展。同时，仿真环境中所产生的结果，也会平行影响并提升真实业务系统的安全防御能力。公司“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术奖一等奖，参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家科学技术进步奖二等奖。
　　（2）网络攻防技术
　　公司连续多年参加国家级网络安全实战攻防演习，连续三年荣获企业组第一名；公司拥有五大专注于网络安全前沿核心技术、实战技术、竞赛技术和靶场场景研究实验室，在操作系统安全技术、漏洞分析与挖掘技术、机器学习与自动化技术、Web安全与渗透测试等方向拥有深厚积累，长期跟踪国内外最新网络安全漏洞研究动向，在主流系统及其应用的安全缺陷研究领域具备丰富实践经验，曾多次为微软检测发现最高级别安全漏洞；连续多年为国家和各省市相关政府部门提供高能效网络犯罪情报采集和侦察服务。
　　（3）春秋云专有云
　　春秋云是永信至诚全自主研发的专用私有云，具备先进的资源管理、灵活调配和工程化运营服务能力，能够有效保证计算、网络、虚拟、存储等资源的高频调度和高效使用，可应对行业级、城市级等各种规模级别的多层级复杂场景仿真和构建。成功经历过2万人同时竞技的高并发洗礼，圆满支撑全球最大规模网络安全赛事演练“网鼎杯”现场2,000人同场演练。
　　（4）多循环数字风洞测试评估技术
　　多循环数字风洞测试评估技术是基于公司在网络靶场和人才建设领域深厚的技术与数据积累形成的，是公司“数字风洞”产品体系的核心技术支撑。通过该技术可以实现在风洞时光机的高仿真场景下，基于数字风洞平台统一的测评载荷、测评流程和测评结果管控，通过智能化的反复多次复测来帮助用户解决传统网络和数据安全风险控制中面临的供应链风险修复不及时、安全闭环测试时效性差、企业实质合规量化手段缺乏等难题，从而实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，度量安全建设成效，保障“数字健康”。　　（5）基于对抗生成的多维大模型安全测试评估技术
　　基于对抗生成的多维大模型安全测试评估技术是基于公司在数字安全测试评估以及网络靶场领域深厚的技术积累与业务成果研发形成，是公司AI大模型安全测试评估“数字风洞”平台核心技术底座。在该技术的加持下，AI大模型安全测试评估“数字风洞”平台可针对大模型的智能度、安全度、匹配度和一致度，通过以模测模、以模强模，简化测评流程，提高测评效率，从而实现对目标模型能力进行量化和科学地评估。以独立、科学的测评视角，为AI的研究者、开发者和采购者提供决策建议和优化解决方案。
　　2、团队优势
　　（1）核心团队长期深耕于网络和数据安全行业
　　公司董事长蔡晶晶是教授级高级工程师、国家“万人计划”科技创业领军人才、中央网信办国家网络安全优秀人才、科技部第三届“杰出工程师”、国家网络安全实验平台项目专家、公安部网络安全专家等；公司副董事长兼总经理陈俊是教授级高级工程师、2019年度北京市科学技术奖一等奖获奖者、2023年度国家科学技术进步奖二等奖获奖者，拥有十九年以上网络安全从业经历；董事兼副总经理张凯先后担任通信、电力、网络安全行业技术团队负责人，专注于网络安全技术产品化和工程化以及人工智能等前沿领域技术研发和产品落地，是春秋云平台的总架构师。
　　（2）技术团队拥有雄厚的研发实力
　　截至报告期末，公司拥有研发人员255人，占员工总人数比例达54.14%，支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系，截至报告期末，公司共获取62项发明专利；拥有计算机软件著作权297项和2项科学技术成果。公司参与起草或修订多项标准，牵头完成了国标《信息技术系统安全工程能力成熟度模型》标准的修订；深度参与起草的《网络靶场产品安全技术要求和测试评价方法》（CCRC-TR132-2023）标准已于2023年10月26日发布并实施；同时，公司还参与起草了信安标委国标《信息安全技术网络空间安全人员角色分类和能力要求》，以及《网络靶场基于技战术模型的安全测评方法》（T/CSAC001—2023）《网络靶场能力分级指南》（T/CSAC002—2023）《网络靶场资源描述要求》（T/CSAC003—2023）《网络靶场试验任务导调总体要求》（T/CSAC004—2023）4项网络靶场团体标准；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书。
　　3、产品先发优势
　　公司自2015年开始即推出网络靶场产品，并对产品持续进行更新迭代，截至目前公司网络靶场系列产品已覆盖政府部门、军队军工、能源、电力、电信、金融等十余个关键行业高价值用户群体，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过750场重点赛事演练和实网测试评估演练，网络靶场产品技术得以不断迭代升级并达到国内领先水平。
　　网络安全场景是漏洞研究、漏洞利用、应急处置、靶场组件构建、蜜罐陷阱部署等的关键支撑资源。公司在网络安全场景的积累优势，确保了公司在网络安全研究、产品升级迭代中的竞争优势。同时，也为公司下一步产品研发提供了明确方向。
　　依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，2022年11月19日，公司发布了“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道，产品先发优势明显。数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的风险趋于“证无”理念，以“3×3×3×（产品×服务）”安全感公式为方法论构建而成，全面助力政企用户网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　在生成式AI技术迅猛发展的背景下，构建私有化AI能力已成为政企用户数智化转型的关键所在。公司依托“数字风洞”测试评估能力、十数年安全攻防经验以及在AI大模型研究方面的沉淀，以原生安全为核心，率先打造“元方”系列产品及方案，并发布基础版、专业版和大师版“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，以差异化的应用场景适配能力满足关键行业用户的多元化需求，助力企业数智化转型。
　　4、协同优势
　　（1）生态协同
　　目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作，连续多年成为教育部批准的产学合作协同育人项目支持单位。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括：中国人民大学、中国人民公安大学、北京航空航天大学、哈尔滨工业大学、东南大学、广东省信息安全检测中心等。公司与高等院校的合作形成双赢局面，不仅有利于高等院校教学体系的完善，而且也是公司网络安全人才生态的重要基础，有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台，充分利用众测方式帮助互联网企业进行产品的漏洞发现，不仅有利于i春秋人才生态的完善，而且提高了公司与知名互联网企业之间的合作粘性，提高公司行业影响力。
　　（2）业务协同
　　公司i春秋是网络安全专业学习社区，2015年6月上线以来，累计注册网安实战学习者超过80万人。此外，公司还是国内知名的网络安全赛事运营者。二者协同，形成了从实训培养到比赛提高的网络安全人才选拔途径，并使公司在网络安全人才方面占据了流量入口，并建成了网络安全人才生态。通过人才生态运营促进了公司技术迭代，推动了网络空间平行仿真技术发展，奠定“数字风洞”产品体系和网络靶场系列产品的技术基础，“数字风洞”产品体系和网络靶场系列产品不仅提供了网络安全赛事运营的技术基础，也使公司拥有了风险测试验证能力。
　　5、中立的生态优势
　　公司于2022年11月19日战略发布“数字风洞”产品体系，以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，依托在网络靶场、测试评估领域的深厚技术积累与服务经验，公司以独立的第三方安全视角，为客户提供独立、专业、客观的测试评估产品和服务，帮助用户持续关注数字健康状况，提升安全免疫效能，量化验证安全投入有效性，更有助于获得客户的信任与认可；同时，基于上千家政企用户网络和数据安全建设的丰富实战经验，公司还可以为客户提供与风险载荷配套的热修复方案，帮助客户快速完成风险控制与修复处置，推动风险趋于“证无”，保障“数字健康”。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　报告期内，公司实现归属于上市公司股东的净利润848.22万元，同比减少72.73%；实现归属于上市公司股东的扣除非经常性损益后的净利润-205.77万元，同比减少118.65%。主要系公司营业收入不及预期及持续加大研发投入所致。
　　目前，公司生产经营一切正常，主营业务、核心竞争力、主要财务指标均保持稳定，未发生重大变化，所处行业不存在产能过剩、持续衰退或技术替代等情形，持续经营能力也不存在重大风险。公司业绩受宏观经济、产业政策、行业竞争态势等宏观环境因素的影响，同时，也取决于公司技术研发、产品市场推广及下游市场需求等因素。后续，若公司不能通过技术、产品创新等方式及时满足客户的业务需求，或不能持续的开发新项目，或客户因为市场低迷等原因使其自身经营情况发生变化，导致其对公司产品或服务的需求大幅下降，或者公司不能持续拓展新的客户和市场，公司存在业绩进一步下滑或亏损的风险。
　　(三)核心竞争力风险
　　1、技术迭代、新产品研发风险
　　当下，随着人工智能、量子计算等新技术的快速发展，网络安全行业正面临着前所未有的产业变革与技术革新。人工智能技术的快速发展使得网络攻击手段呈指数级迭代升级，传统安全防御机制已经很难抵御层出不穷的新型威胁，而量子计算的快速崛起更是对传统加密体系的颠覆。同时，卫星安全、机器人、低空经济、智能驾驶等新兴产业的快速发展，也在不断带动网络安全技术的创新和安全边界的拓宽，这对网络安全公司产品能力、服务响应能力等提出了更高的要求。公司必须持续推进技术创新以及新产品开发，以适应不断发展的市场需求。尽管公司一直致力于科技创新，力争在网络安全细分领域保持领先优势，但不排除国内外竞争对手或潜在竞争对手率先取得重大突破，推出更先进、更具竞争力的技术和产品，从而使本公司的产品和技术失去领先优势。
　　2、核心技术人员流失风险
　　网络安全行业是人才密集型行业，核心技术人员是公司保持技术领先的基础。本公司核心技术人员均已在公司工作多年，长期合作中形成了较高的忠诚度和凝聚力，为公司持续创新能力和技术优势作出了较大贡献。但随着市场竞争日趋激烈，不同公司对核心技术人才争夺日趋激烈，不排除公司核心技术人员流失，可能造成在研项目进度推迟、甚至中止，或者造成研发项目泄密或流失，给公司后续产品及技术的开发以及持续稳定增长带来不利影响。
　　(四)经营风险
　　1、产品销售季节性风险
　　公司的主要客户为政府部门、国央企等预算制单位，该类客户一般在上半年预算、立项及供应商评定，在年中或下半年进行合同签订、实施及验收，导致公司呈现上半年收入较少、下半年尤其第四季度收入较大的季节性特征。
　　2、市场竞争风险
　　经过多年的发展，公司已在测试评估、网络靶场、人才建设等网络安全细分领域取得领先优势，成为国内数字安全测试评估赛道领跑者，网络靶场和人才建设领军者。但随着网络和数据安全行业由“形式合规”向“实质合规”加强的趋势得到进一步强化，相关细分行业规模的持续增长以及客户需求的增加，将会吸引更多竞争者进入相关细分领域，届时，公司将会面临市场竞争进一步加剧的风险。
　　(五)财务风险
　　1、税收优惠风险
　　报告期内，公司享受高新技术企业所得税税收优惠和研发费用加计扣除。若国家未来相关税收政策或公司及子公司自身条件发生变化，导致无法享受上述税收优惠政策，将会对公司未来经营业绩带来不利影响。
　　2、应收账款风险
　　随着公司业务规模的不断扩大，应收账款总体呈上升趋势。公司建立了应收账款管理制度，对客户信用进行有效管理，并且对应收账款计提了充足的坏账准备。若未来市场环境或者主要客户信用状况发生不利变化，可能使公司营运资金紧张，进而会对公司的生产经营造成不利影响。
　　(六)行业风险
　　报告期内，公司客户结构得到进一步优化，但政府部门等单位收入占比较高。近年来，上述行业客户的网络安全产品及服务需求主要由信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。未来，如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。
　　(七)宏观环境风险
　　“没有网络安全就没有国家安全”，党的十八大以来，党中央高度重视网络安全工作，多次对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《密码法》《网络安全审查办法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》《数据出境安全评估办法》等一系列重大文件相继发布实施，进一步为网络安全产业健康发展提供了政策保障和法律依托，为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。如果国家对网络安全企业的扶持政策发生变化，将对公司的发展产生相应影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　
　　五、报告期内主要经营情况
　　报告期内，公司实现营业收入35,632.63万元，同比减少9.99%；实现归属于上市公司股东的净利润848.22万元，同比减少72.73%；实现归属于上市公司股东的扣除非经常性损益后的净利润-205.77万元，同比减少118.65%。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　详情请见本报告“第三节管理层讨论与分析”之“
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明”之“（三）所处行业情况”。
　　(二)公司发展战略
　　2022年11月19日，公司战略发布“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道。基于“数字健康”创新理念，公司将聚焦“300×300”战略目标，以“家庭医生”、“网络安全秘书”身份为重点领域客户提供全面、专业的数字化转型安全解决方案和技术支撑，在确保高毛利高人效的前提下，推动公司实现规模化发展和可持续高质量发展。
　　2025年2月24日，公司发布“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案。“元方”系列产品及方案基于“产品乘服务”创新体系，以原生安全为核心，凝聚了公司在大模型持续预训练、模型微调和数字安全测试评估等领域的深厚实践，以高性价比、高可控性、高安全性、可靠易用的AI私有化解决方案，助力企业数智化转型。
　　公司始终坚持以“人是安全的核心”为主导思想，践行“聚焦优势、合作共生、有信有诺”的价值观，追求实现“带给世界安全感”的愿景。通过“产品乘服务”的经营模式，加大研发投入，持续优化产品体系，提供最优质的网络和数据安全服务，致力于成为数字经济时代每一位网络运营者的最佳安全服务商。公司将持续发挥网络靶场和测试评估的先发优势，充分发挥人才价值产生的独特产业优势，连接网络安全产业界、用户、院校等主体，打造产业生态，引领行业协同发展，实现行业产品创新、技术创新、服务模式创新，提升网络和数据安全行业的整体价值水平，力争成为网络和数据安全生态的引领者。公司将把握人工智能产业发展机遇，依托“数字风洞”测试评估能力、十数年安全攻防经验以及在AI大模型研究方面的沉淀，以原生安全为核心，为广大政企用户提供简单、便捷、安全且高效的AI私有化部署解决方案，目标成为数智化时代下政企用户的AI服务商。
　　(三)经营计划
　　1、加大“数字风洞”产品体系市场开拓力度，持续满足更多新兴场景安全防护需求
　　报告期内，公司聚焦战略目标，持续为广大政企用户提供贯穿全生命周期的“数字健康”解决方案，持续推动“数字风洞”产品体系在人工智能、数据要素、工业控制、关键信息基础设施保护等多个关键领域实现应用落地，“数字风洞”产品体系进一步获得市场认可。2025年，公司将继续践行“产品乘服务”创新理念，依托“军团制”的管理模式，持续加大“数字风洞”产品体系市场开拓力度，以“家庭医生”、“网络安全秘书”身份，为重点领域及重点区域客户提供“数字健康”解决方案，推动“数字风洞”产品体系在更多、更广泛的领域实现应用落地。
　　同时，公司也将积极响应2025年政府工作报告提出的培育壮大新兴产业、未来产业，推动新兴产业安全健康发展的政策号召。围绕机器人、低空经济、智能驾驶等新兴产业特征和安全防护需求，推动“数字风洞”产品体系与机器人、低空经济、智能驾驶等应用场景融合，构建覆盖全场景、全要素的数字安全测试评估解决方案，推动“数字风洞”产品体系在更多新兴场景实现产业化落地，为新兴产业提供贯穿研发、设计、验证、应用全生命周期的安全保障。
　　2、加快AI领域产品研发与市场推广，持续助力政企客户数智化转型
　　DeepSeek凭借其开源策略、低成本与高性能优势，正推动全球AI终端应用需求加速落地，然而，用户在完成AI私有化部署后，虽然数据不出域，但私有化部署并不意味着安全。在此背景下，公司积极把握市场需求，发布“元方”原生安全大模型一体机和原生安全行业大模型（量身定制）产品及方案，从设计之初就将安全基因注入每一层架构，以更前瞻的视角预防潜在的安全风险。2025年，公司将把握大模型私有化部署市场机会，加速“元方”原生安全大模型一体机和行业大模型（量身定制）产品及方案市场推广，同时，公司也将持续关注产业发展趋势，聚焦人工智能领域技术研究和产品打磨、开发，持续满足不同类型客户对于AI领域的多层次应用需求，助力人工智能在千行百业实现规模化应用。
　　3、持续引领网络靶场和人才建设行业发展
　　公司将继续深耕网络靶场与人才建设行业，持续以先进的技术能力、过硬的产品力和丰富的数据与业务积累引领产业发展。网络靶场方面，公司将不断深挖客户需求，拓宽客户覆盖面，增强客户服务与响应能力，提升现有和潜在客户体验、合作意愿及市场占有率；人才建设方面，公司将继续发挥优势，依托“人是安全的核心”的主导思想以及“数字风洞”产品体系和网络靶场系列产品支撑，助力各行业领域网络安全人才培养、选拔与评价，破解我国网络安全人才短缺困局。
　　4、持续加强人才梯队建设，打造团结、稳定、富有竞争力的人才队伍
　　在员工培养方面，公司制定了新员工培训制度、员工持续学习制度等；在员工激励方面，公司制定了薪酬管理标准、升职路径规划等短期和长期激励措施，以充分激发员工潜力，为公司发展贡献力量。公司将加强优秀人才储备，加大优秀人才引进力度，持续深化公司在前沿领域核心竞争力。公司积极营造“尊重劳动、崇尚知识、厚待人才、鼓励创新”的文化生态，提升团队凝聚力和企业核心竞争力。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　(一)主要业务、主要产品或服务情况　　1、主要业务情况　　永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字风洞测试评估、网络靶场及运营、安全防护与管控等产品和服务。　　目前，公司已经帮助上千家政企用户解决数字化进程中安全防御效能难度量、仿真环境缺失、人员实战能力不足和主动防护能力缺乏等问题。公司致力于成为网络空间与数字时代安全基础设施关键建设者，保障“数字健康”，带给世界安全感！　　2、主要产品或服务情况　　（1）数... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　(一)主要业务、主要产品或服务情况
　　1、主要业务情况
　　永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字风洞测试评估、网络靶场及运营、安全防护与管控等产品和服务。
　　目前，公司已经帮助上千家政企用户解决数字化进程中安全防御效能难度量、仿真环境缺失、人员实战能力不足和主动防护能力缺乏等问题。公司致力于成为网络空间与数字时代安全基础设施关键建设者，保障“数字健康”，带给世界安全感！
　　2、主要产品或服务情况
　　（1）数字风洞测试评估
　　数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的风险趋于“证无”理念，以“3×3×3×（产品×服务）”（第一个3指三类用户：城市、行业、单位；第二个3指三类场景：人、系统、数据；第三个3指业务周期的三个阶段：规划、运营、处置）安全感公式为方法论构建而成，通过在指定场景里对城市、行业、单位、人、系统、数据等各要素进行系统性风险验证，度量安全效果，提升综合防护能力。公司以“家庭医生”“网络安全秘书”身份，为政企用户提供“数字风洞”产品体系等“产品×服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　“数字风洞”产品体系具有如下特点：
　　①风洞时光机：独创风洞时光机系统，实现各类测评任务整体封装、快速重放、风险复测。基于公司十年打磨全自研专有云平台，构建高逼真业务环境和高拟真数据交互的沉浸式安全测评环境，结合多循环激励模式及全维度数据可视化，不断迭代安全风险。
　　②威胁激励+全维数据采集：插件化的智能风险载荷控制，渐进式安全威胁激励和被试体全维响应采集，为被试体提供科学的全方位“风洞”测试，为迭代优化提供数据和平台支持。
　　③多循环激励响应：提供多类智能评估模型，结合多循环激励响应控制，科学评价被试体迭代成效。
　　④热修复方案：提供与风险载荷配套的热修复方案，利用系统化防护手段解决在系统迭代优化空窗期的安全保障难题，指导系统快速完成风险控制与修复处置。
　　⑤合规留痕：被试体测试评估和优化迭代全生命周期立体化数字留痕，助力被试体合规审查要求。
　　⑥全场景应用：满足“人、系统、数据”的各类测试评估需求。
　　（2）网络靶场及运营
　　网络靶场是数字化建设过程中安全性测试的重要基础设施，是检验和评估安全防御体系有效性的重要技术系统，是国家对重大网络安全风险和趋势进行推演和论证研判的重要科学装置，是防范化解重大网络安全风险的重要手段，也是政企、院校、科研机构等单位网络安全人才培养的重要支撑平台。
　　春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，该平台融合了主机虚拟化、网络虚拟化、软件定义网络、多维数据采集、3D展示引擎和高可用云端架构等多种前沿技术，支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联合交互和测试。实验和测试过程安全可控，数据采集准确详实，效能展示科学直观。同时，通过理解和分析客户的靶场应用场景，公司可以帮助客户分析和发现利用靶场各功能系统实现最佳实践的方案，并结合客户痛点提供优质的运营服务，以靶场产品为核心帮助客户进行意识教育、人才培训及选拔、实网安全演练及测评、复杂业务模拟、安全对抗复盘等活动。经多位院士、专家评审，该平台具有大规模、多层次、高仿真、高柔性和全场景的特点，荣获国家科学技术进步奖二等奖和北京市科学技术奖（科学技术进步奖）一等奖。
　　公司春秋云境网络靶场平台是网络安全竞赛和网络安全人才培养的重要支撑平台。公司网络安全竞赛运营服务包括竞赛平台开发、竞赛题目定制开发、竞赛效果呈现、赛事组织管理、竞赛裁判服务、赛事方案设计等，依托春秋云境网络靶场平台，公司已为全国各地、各行业打造了包括网鼎杯、强网杯、春秋杯等在内的数十个知名赛事品牌，成为行业及地方网络安全名片，其中，公司连续三届为“网鼎杯”网络安全大赛提供专业支持，持续在大赛规则、赛制赛题设计、技术平台支持、赛事运营保障等方面树立国家级竞赛标准。同时，公司构建了完整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需求，助力学员网络安全技能的全方位提升。
　　（3）安全防护与管控
　　公司安全防护与管控类产品主要包括春秋云阵新一代蜜罐系统、春秋云势网络安全态势感知与处置平台、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。
　　（二）主要经营模式
　　1、盈利模式
　　公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞测试评估产品、网络靶场及运营产品、安全防护与管控产品，并提供相应服务。上述产品和服务形成了公司网络安全产品服务体系生态链条，在业务上既可独立销售，又相互补充、相互促进、相互带动，在技术上同根同源、模块共用、交互迭代。
　　2、研发模式
　　公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、核心技术通过自主研发取得。公司产品的底层技术为网络空间平行仿真、网络攻防对抗技术、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。
　　公司产品研发以客户为中心，以市场需求为导向，公司主要产品线均有相应的研发团队支持，确保了研发方向符合客户和市场需求。通过销售部门、市场部门、研发部门、质量部门的整体协作，形成了技术储备、产品定义、技术攻关、验收测试、推广应用、产品迭代的全生命周期的研发架构。
　　公司在大的产品研发控制上采用项目管理开发模式，利用项目生命周期方法论，结合公司项目执行的实际情况，从项目的启动过程、计划过程、执行过程、控制过程以及收尾过程出发，以项目各过程组的成果输出为导向，制定了《项目管理规范》并持续运行、迭代。
　　公司在研发团队内部推行IPD开发模式，明确地划分为概念、计划、开发、验证、发布、生命周期管理等六个阶段，并且在流程中有定义清晰的决策评审点，立足于产品的市场定位及盈利情况，动态调整产品开发策略。研制过程中，结合公司内部的项目管理流程，从项目的启动、计划、执行、控制以及收尾等维度保障产品价值的持续输出，在保证产品成果交付质量的同时，运用各种工具和激励策略，实现整个产品研发过程的可视化和精准可控。
　　3、采购模式
　　公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体，包括服务器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品等项目中非公司核心技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的相关服务。
　　公司制定了采购相关管理制度等规范采购行为，需求部门提出采购申请后，由商务部负责采购的执行。商务部负责建立合格供应商名录，定期对供应商的货物品质、交货期限、价格、服务、信誉等进行评价，为公司采购业务优选供应商。最终公司主要通过招标、询比价、议价谈判等市场化方式进行采购。针对部分项目采购，如果客户有明确要求，则会根据客户的要求进行采购。
　　4、生产模式
　　公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对外采购方式获得。软件分为标准化软件产品和定制开发软件产品。公司软件产品生产的具体情况如下：
　　（1）标准化软件产品
　　公司市场部门根据市场中的热点方向，以及在为客户服务过程中发现新的客户需求，形成市场需求报告。研发部门在此基础上判断技术可行性。如技术上可行，则形成内部业务需求，经公司管理层审核通过后，确定产品研发需求，并对研发部门提出研发任务。研发部门则根据产品需求文档和设计文档进行产品研发，并最终形成标准化软件产品。
　　（2）定制化软件产品
　　公司在开发客户或服务客户过程中，如果客户对公司现有产品提出新的技术要求或功能要求的，业务部门则根据客户需求形成业务需求，经公司管理层审批后，由研发部门进行实施。实施过程中，研发部门、业务部门与客户不断进行沟通和互动，获得及时反馈，并不断对产品进行优化，最终形成定制化软件产品。公司在定制化产品研发过程中，加强与客户的沟通和互动，获得及时反馈，把控定制化产品需求和目标，控制需求变更和可能发生的各类风险。
　　5、销售模式
　　公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，向公司采购安全产品或服务并交付给终端用户。
　　公司将客户按行业分布及地域分布进行分类，公司总部或各地子公司、分支机构，通过销售人员直接接触客户，了解客户需求，根据客户实际情况引导和推荐相应解决方案，为客户直接提供产品或服务。
　　公司主要通过“军团制”的管理模式为客户提供数字风洞测试评估、网络靶场及运营、安全防护与管控等产品和服务，针对重点领域及重点区域的客户进行军团化作战，不断提升客户的产品使用体验和合作粘性，确保客户合作的稳定、可持续。
　　（三）公司所处的行业地位分析及其变化情况
　　1、我国网络和数据安全行业发展概况
　　（1）勒索病毒与特种攻击防御需求愈发迫切
　　没有网络安全就没有国家安全，随着各种新型攻击手段的不断出现以及大国竞争的持续深化，政企用户面临的网络安全形势越来越复杂严峻，网络安全牵一发而动全身。2024年上半年，全球勒索软件攻击肆虐，无论是国家政府机构，还是制造、医疗等各行业巨头，亦或是上市企业、中小企业，都未能幸免。据英国科技研究公司Comparitech统计，仅上半年全球就发生了400余起攻击事件，平均勒索赎金要求已超500万美元。每一次勒索攻击都严重干扰了受害组织的生产、运营、企业发展，甚至对其客户关系造成了负面影响。同时，2024年4月，中国国家安全部在官方微信公众号发文指出,今年一季度，自美国本土及其海外军事基地，对包括中国在内的多个国家实施网络攻击活动的频度就高达2,000余次，涉及我国党政机关、关键信息基础设施，以及人工智能、芯片研产、清洁能源、先进制造、软件研发等领域的一大批重点单位。整体来看，受全球经济增速放缓、地缘政治冲突的升级以及能源危机等因素影响，针对我国政企机构的勒索病毒及特种攻击威胁整体呈上升趋势，加强勒索病毒与特种攻击防御愈发紧迫。
　　（2）新质生产力带来新型安全防护需求
　　以人工智能、量子技术、低空经济为代表的新兴产业作为新质生产力的重要组成部分，在推动我国产业深度转型升级的同时，也带来了新型安全防护的迫切需求。以人工智能为例，人工智能不仅是新一轮科技革命和产业变革的核心驱动力，也是发展新质生产力的重要引擎，近年来，随着我国人工智能大模型的快速发展，其潜在的安全风险也日益突出，人工智能大模型急需开展常态化测试评估。
　　2024年3月，全国网络安全标准化技术委员会发布TC260-003《生成式人工智能服务安全基本要求》（以下简称“《要求》”），《要求》给出了生成式人工智能服务在安全方面的基本要求，包括语料安全、模型安全、安全措施、安全评估等，进一步明确要求提供者在向相关主管部门提出生成式人工智能服务上线的备案申请前，应按照《要求》中各项要求逐条进行安全性评估，并将评估结果以及证明材料在备案时提交。
　　2024年4月，北京市经济和信息化局发布《北京市加快建设信息软件产业创新发展高地行动方案》（以下简称“《方案》”），《方案》明确提出要搭建大模型安全靶场，组织建立大模型性能与安全评级、评估机制。
　　2024年7月，北京市发展和改革委员会、北京市经济和信息化局、北京市科学技术委员会、中关村科技园区管理委员会联合正式发布《北京市推动“人工智能+”行动计划（2024-2025年）》，明确提出要编制大模型分级分类管理和安全评测标准，围绕真实场景开展大模型应用质量评估、伦理对齐等方面评测，促进大模型应用安全合规发展。
　　2、公司所处的行业地位分析及其变化情况
　　近年来，我国网络和数据安全行业市场增长较快，参与厂商众多，不同的细分领域存在不同的优势厂商。永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。
　　在测试评估领域，公司战略发布“数字风洞”产品体系，以中立的生态位置，开启并领跑数字安全测试评估专业赛道发展；与国家工业信息安全发展研究中心（工业和信息化部电子第一研究所）签署战略合作协议，共同建设并运营“工业安全数字风洞测试评估基地”；作为香港重点引进的内地网络和数据安全企业，先后与香港数码港、香港引进重点企业办公室签署战略合作协议，建设并运营“香港数字风洞测评中心”；先后成为海南、福建等多个省市网络安全技术支撑单位；“数字风洞”安全测试评估产品凭借在测试评估领域的专业及领跑优势，入选等级保护测评主办的“十大明星产品”评选。
　　在网络靶场领域，根据IDC《中国网络安全实训演练测试平台市场份额，2021：高歌猛进，快速发展》研究报告显示，永信至诚凭借春秋云境网络靶场产品，以20.4%的市场份额位居第一名；根据数世咨询发布的《数字靶场能力点阵图2022》显示，永信至诚春秋云境网络靶场在应用创新力和市场执行力维度均位列行业第一；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书；“基于平行仿真的大规模网络靶场构建技术及应用”项目，荣获北京市科学技术奖（科学技术进步奖）一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，获得国家科学技术进步奖二等奖，公司总经理陈俊作为项目主要完成人之一一并获得表彰；支撑国家级电力网络安全靶场建设；落地香港首个国产网络靶场；深度参与多项网络靶场行业标准制定，持续引领产业发展。
　　在人才建设领域，公司连续第七年稳居中国IT安全企业级培训服务市场第一；i春秋实训平台拥有注册网安实战学习者超过80万名；荣获“2023年中国产学研合作创新奖”，成为网络和数据安全领域唯一获奖企业；参股公司天健网安负责管理运营的网络安全科技馆入选由中央网信办等13个部门认定的全民数字素养与技能培训基地；作为主编单位之一发布国内首部聚焦网络安全人才评价白皮书—《网络安全人才实战能力白皮书-人才评价篇》；组织和支撑超过650场重点赛事演练和实网测试评估演练，持续推动我国各领域网络安全人才选拔、训练、评价体系的建立。
　　公司行业地位连续多年处于领先水平，预计未来一段时间，公司行业地位仍不会发生重大变化。
　　二、核心技术与研发进展
　　1.核心技术及其先进性以及报告期内的变化情况
　　公司产品的底层技术为网络空间平行仿真、网络攻防对抗技术、多循环数字风洞测试评估和基于对抗生成的多维大模型安全测试评估技术，公司自建研发体系持续进行产品底层技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产权。公司现有主要核心技术相关情况如下：
　　（1）网络空间平行仿真技术
　　①基于混合虚拟化的属性平行仿真技术
　　提出平行仿真环境中关键要素属性平行仿真方法，按照目标场景的架构特点和靶标属性，利用自动化方式对各级网络中的资产进行信息采集，结合人工分析形成标准化描述报告和场景模板的蓝图。
　　②基于靶标分层同步的行为平行仿真技术
　　在数据和业务仿真方面，采用分层数据流采集的模式，提升仿真效果；在行为模拟方面，利用自动化脚本的方式提升仿真效果并内置丰富的攻击模拟智能化程序，从而提升了整个攻防行为的逼真性。
　　③面向平行仿真的高性能靶场平台搭建与服务技术
　　利用虚拟资源动态资源感知均衡调度技术，将云中心的资源调度过程分为三个阶段：资源初始分配、资源动态调度以及资源动态整合，实现对靶场云计算环境中的虚拟资源进行高效的分配与管理，解决了在模拟仿真过程中云资源有效利用的问题。
　　④基于可扩展元场景的复杂业务模拟技术
　　针对大规模网络靶场业务复杂、节点众多、拓扑多样等特点，提出基于可扩展元场景的复杂业务模拟技术，提出基于最小元场景的多分区管理、多场景要素整合的复杂场景模型描述方法，解决了精准、高效描述复杂场景模型的难题。
　　⑤基于镜像差分压缩和分级存储的节点快速重构技术
　　针对大规模网络靶场存储性能差、节点实例化难度大、节点存储拥塞等特点，提出基于镜像差分压缩和分级存储的节点快速重构技术，实现靶机虚拟机文件无存储压力复制，并保证存储网络具有足够的带宽和充足的性能。
　　⑥基于多重隔离的高并发异步靶场构建技术
　　针对场景实例化难以保持稳定、高速，步骤繁琐以及时间消耗突出的问题，提出基于多重隔离的高并发异步靶场构建技术，将繁琐任务进行拆分并分散到不同的计算节点服务器上并发执行，提高了创建效率，缩短了场景构建时间。
　　⑦基于脆弱点感知的高甜度蜜罐构建技术
　　针对传统的静态靶标系统伪装程度不高的现状，提出了脆弱点感知的靶机动态伪装技术，从靶标漏洞特征方面，靶标系统预置大量被攻击场景以及漏洞特征，同时具备了漏洞场景靶机实时的切换能力，满足攻击者不同意图、不同手段的“需要”。
　　⑧内核级攻击行为全景捕获与复现技术
　　针对现实网络中被攻击的行为不能全量捕获，导致分析不够全面并且需要人工分析的问题，提出基于平行被攻击行为捕获和分析技术，对攻击者的攻击手段、攻击样本、攻击路径进行捕获，并从中分析出攻击者的攻击意图。
　　⑨面向应激反制的交互式对抗环境生成技术
　　该技术是在威胁激励下通过感知和归因分析做出有目的的反制响应，实现在对抗环境内对攻击者的行为的捕获、追踪、溯源和反击，从而提高了攻击诱捕、数据分析、反制的对抗环境模拟能力。
　　⑩渐进式安全威胁激励生成技术
　　该技术基于威胁工具、威胁流量、自动化威胁利用脚本等实现自动化、可重放、可衡量的威胁激励，以可控、可叠加、可动态调整的方式实现对被试体进行体系化和快速的高逼真威胁测试评估。
　　多循环激励响应控制技术
　　该技术可生成数据驱动的、机器可读的统一描述方式，将安全评估的环境、测评方案和量化要求、测评威胁载荷等进行统一封装和重放，基于风险载荷以稳定的测试强度和测评流程进行高度自动化的多循环测评，以量化结果推进系统迭代。
　　综合风险评估测评技术
　　该技术按应用场景对典型威胁进行分级、分类、分阶段建设指标体系，实现对人员、系统进行定性与定量相结合的效果评估，给出更加科学准确的评估结果。
　　（2）网络空间攻防对抗技术
　　①恶意代码检测分析技术
　　该技术通过总结各种恶意代码对被感染系统的控制过程和留存方式，抓住恶意代码的核心行为特征，综合利用静态特征匹配与动态沙箱行为匹配相结合的方式，实现对恶意代码的发现和定位。
　　②漏洞挖掘及利用验证技术
　　该技术利用靶场环境的多样性和资源快速调度的优势，结合智能FUZZ平台，可以大幅提升漏洞挖掘的速度和质量，同时验证环境还能为漏洞利用代码的快速验证和留存积累提供良好的协作支持。
　　③基于单流特征与关联特征相融合的流量检测技术
　　该模型由单流内部流量特征的贝叶斯网络识别算法与多流之间行为特征的支持向量机识别算法组成，通过此关联模型，将确保准确性和效率，可大规模应用在实际环境中。
　　④智能身份元数据萃取识别技术
　　该技术采用基于协议结构和身份元数据进行特征萃取的方式，实现从数据中全面准确的提取身份元数据的目标。
　　⑤模块化高并行即时计算平台技术
　　该技术是一套网络数据处理技术，专门针对多核CPU硬件平台进行设计，可充分发挥多核CPU的性能优势和效率优势，提供线程级高速并行计算能力，在接入层、分析层、控制层、响应层均提供相应的网络数据处理能力。
　　⑥高性能动态可配置的容器服务承载集群技术
　　该技术通过容器集群管理技术来承载Web服务，并基于去中心化虚拟节点方式，在不扩容集群硬件节点情况下，实现百万级容器服务承载。
　　⑦智能算法混淆加密视频处理技术
　　该技术基于不可逆加密算法，采用多项行业先进技术对视频文件进行周密的动态保护、内置了自主研发的防注入、防调试及自变异特性等加密引擎和超高清数字解码引擎。
　　⑧分布式存储及深度分析技术
　　该技术基于大数据组建形成分布式基础数据存储分析架构，利用合理架构分布式数据仓库、海量数据收集、数据总线、计算框架、搜索引擎、交互式分析等组件实现对安全信息数据的接入与处理分析。
　　⑨基于对抗的非接触高精度溯源反制框架技术
　　该技术可梳理出针对不同攻击手段的溯源反制流程，实现对指纹ID的分析与追踪、对攻击IP的分析与反渗透、钓鱼邮件的分析与反制、恶意程序的逆向分析与反连域名的追踪、对情报线索的深度利用，实现智能化的溯源反制框架。
　　（3）多循环数字风洞测试评估技术
　　①沉浸式安全测评环境构造技术
　　该技术从属性仿真和行为仿真两个方面全面模拟接近实战的信息系统攻防对抗环境构建技术，建立资产与攻击行为相关的安全属性体系模型，建立标准的数字化沉浸式安全测评环境描述方法和技术。
　　②渐进式安全威胁激励生技术
　　研究建立网络攻击原子行为谱系，构建风险载荷知识图谱并研究统一的语义规则实现对原子威胁行为和由满足攻击逻辑的多个系列威胁行为及配套环境上下文共同形成针对特定漏洞的风险测试载荷。
　　③被试体全维响应采集技术
　　该技术通过内核级攻击行为全景捕获与复现技术、基于应激反制的交互式对抗环境生成技术、基于LibVMI的带外采集技术和特征流量采集技术等技术，全面获取被试体在受到风险载荷攻击后的状态及反馈信息，为进行量化评估和优化建议提供详尽数据支撑。
　　④多循环激励响应控制技术
　　该技术融合虚拟化技术、云管理技术、大数据技术等研究整合测试任务、环境、载荷、结果形成测试验证场景快照及重放引擎控制技术，实现多循环渐进式安全威胁激励体制为核心的武器装备安全测试验证方法。
　　⑤应急快速热修复技术
　　该技术通过构建资产地图及风险传播模型，根据风险载荷详细拆解被试体经测试评估发现的风险性质及被利用方法，为被试体提供对应的在内外部网络边界和终端主机等位置的热修复方案帮助被试体快速修复，完成迭代优化。
　　（4）基于对抗生成的多维大模型安全测试评估技术
　　①基于对抗生成、强化学习方法等多维度方法的大模型安全性测评技术
　　该技术按照目标模型的功能特性和潜在风险，利用先进的强化学习(RL)和引导式对抗生成(GCG)等技术，自动化生成多类型的对抗样本，结合人工智能伦理准则，形成标准化的安全性评估报告和风险等级模板。
　　②基于LLM驱动的自适应多维网络安全智能渗透测试框架（ATLAS-PT）
　　该技术集成了先进的大语言模型（LLM）技术，结合动态知识图谱（DKG）和强化学习（RL），实现了全方位的智能化网络安全渗透测试，不仅执行传统的DAST和SAST，还融合了IAST和RASP技术，提供全生命周期的应用程序安全保障。通过量子启发算法（QIA）优化搜索策略，ATLAS-PT能够更高效地探索复杂的攻击面。最终，该框架利用可解释AI（XAI）技术，生成详细的测试报告和可视化威胁图谱，为组织提供全局、更多维度的安全洞察。
　　③基于开源基座模型的血缘相似度评测技术
　　该技术按照目标模型的关键属性，利用自动化方式对各个模型进行特征提取，记录每个模型的词表、模型架构、模型权重、安全特征字符串行为等相关信息。结合专家分析，形成标准化的模型特征描述报告和相似度评估模板。
　　2.报告期内获得的研发成果
　　报告期内公司主要研发成果如下：
　　2024年2月，公司发布了春秋靶场构建大模型V1.0版本。该模型是一款通过人工智能技术驱动的网络安全靶场场景构建系统，基于永信至诚自主研发的春秋AI大模型，通过海量仿真场景数据学习与分析、人机对话互动的方式，轻松实现靶场仿真场景的拓扑设计、网络构建、场景下发、场景接入等复杂操作，从而快速构建各种网络靶场场景供不同角色用户接入，并提供配套的操作手册等。春秋靶场构建大模型解决了传统靶场在使用过程中对使用者技术要求较高的技术难题，通过简单的对话形式，实现了靶场人人可轻松使用的目标。
　　2024年2月，公司发布了春秋安全竞赛大模型V1.0版本。该模型作为基于人工智能技术驱动的安全竞赛辅助工具，能够从上百万条网络安全竞赛垂直领域知识信息中整合分析资源，协助用户高效便捷地获取网络安全技能知识点，自动化生成赛题，快速创建专场比赛，提高赛事组织的效率和质量。此外，大模型还能根据用户需求提供解题思路和操作手册，实现系统化、一站式信息服务，保障赛事演练完整、快速落地。
　　2024年2月，公司发布了春秋人才测评大模型V1.0版本。该模型基于人机对话互动模式和大数据分析能力，结合国际国内人才评价标准、ASK-P人才培养模型以及永信至诚独创的内标测评法，能够帮助政企单位定制个性化测评内容，完成课程体系设计、人才评价体系设计、人才规划等调整配置，根据企业具体需求，实现人才的快速筛选、科学选拔与客观评价，帮助企业构建高效安全团队。
　　2024年4月，公司发布了春秋云境教学实践靶场V2.0版本。该产品是一套用于教育培训领域的技战术学习与训练平台，致力于通过技术创新和教学设计，为学生提供了一个系统、全面、完善的网络空间安全实验与实践的真实环境，真正做到理论与实践结合，有助于学生系统学习网络安全知识体系，加深对网络空间安全知识及其应用的理解，提高学生的实际动手和操作能力，最终促进学员的全面发展和技能提升。
　　2024年4月，公司发布了AI大模型安全测评数字风洞V2.0版本。该产品以春秋AI大模型为核心，公司利用20余万条静态提问集和超过400种针对大模型的内容安全测评载荷对春秋AI大模型进行训练和微调，使其具备了精准的针对大模型进行动态提问、智能测评以及对回复结果进行异常判定和评估的能力，并借助数字风洞的时光机功能可以针对多个大模型进行常态化的内容安全测评和监测，并一键进行快速复测，从而实现可以针对大模型的基础设施安全、应用安全、内容安全和数据安全进行全面和高效的测试评估，一方面快速的利用测试发现其存在的潜在安全风险，另一方面也可以作为安全防护设施部署在用户和被测大模型之间进行安全防护，从而实现“以模型测试模型，以模型强化模型”的方式。
　　2、其他：主要包含作品版权、商标，本期新增均为商标。
　　3.研发投入情况表
　　4.在研项目情况
　　5.研发人员情况
　　6.其他说明

　　二、经营情况的讨论与分析
　　永信至诚是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，国家级专精特新“小巨人”企业。公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字风洞测试评估、网络靶场及运营、安全防护与管控等产品和服务。目前，公司已经帮助上千家政企用户解决数字化进程中安全防御效能难度量、仿真环境缺失、人员实战能力不足和主动防护能力缺乏等问题。公司致力于成为网络空间与数字时代安全基础设施关键建设者，保障“数字健康”，带给世界安全感！
　　2024年上半年，我国宏观经济表现总体平稳的同时仍面临诸多不利因素影响，网络和数据安全行业在法律法规、勒索病毒、特种攻击三大因素驱动下由“形式合规”向“实质合规”加强。在此背景下，公司积极把握行业发展机遇，持续推动业务实现高质量增长。报告期内，公司实现营业收入10,016.10万元，同比增长18.48%；实现归属于上市公司股东的净利润-1,846.71万元，上年同期为-2,678.34万元，亏损同比收窄31.05%。其中，第二季度经营业绩增长加速，营业收入同比增长22.07%，净利润实现扭亏为盈。报告期内，公司研发投入4,649.55万元，同比增长21.89%，研发投入占营业收入比例为46.42%，公司“硬科技”属性持续增强。
　　（一）“数字风洞”产品体系进一步获得市场认可，主营业务发展趋势持续向好
　　公司开启并领跑数字安全测试评估专业赛道。基于“数字健康”创新理念，聚焦“300×300”战略目标，以“家庭医生”、“网络安全秘书”身份为重点领域客户提供全面、专业的数字化转型安全解决方案和技术支撑，在确保高毛利高人效的前提下，推动公司实现规模化发展和可持续高质量发展。报告期内，公司数字风洞测试评估实现营业收入3,759.30万元；助力政府部门、民营企业、能源、电力、电信等10多个关键行业和关键客户完成数字安全测试评估。
　　报告期内，公司网络靶场和人才建设领军地位持续稳固，网络靶场系列产品实现营业收入5,254.05万元，持续保持增长态势。公司参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，获得国家科学技术进步奖二等奖。截至报告期末，公司已累计支撑由工信部、公安部、教育部、卫健委、信通院等部委和地方政府主办或指导超过650场重点赛事演练和实网测试评估演练，参与人次超65万，覆盖高价值用户群体超6,000家，为公司后续业务开拓和核心技术迭代升级奠定了深厚的用户基础和数据保障。
　　（二）持续支撑AI大模型常态化测试评估，保障AI“数字健康”
　　人工智能作为引领新一轮科技革命和产业变革的基础性和战略性技术，已经成为发展新质生产力的重要引擎。公司在利用人工智能技术增强自身对外提供产品和服务能力，赋能业务发展的同时，打造AI大模型测试评估基础设施平台，支撑AI大模型常态化测试评估。报告期内，公司发布“春秋”靶场构建大模型、“春秋”安全竞赛大模型和“春秋”人才测评大模型三款安全垂直领域大模型产品，推动AI技术与主营业务深度融合，持续提升客户产品体验和使用粘性。
　　针对AI大模型在使用过程中存在的基础设施安全风险、内容安全风险、应用和数据安全风险，公司结合AI春秋大模型和“数字风洞”产品的技术与实践能力研发了基于API的AI安全测评“数字风洞”平台，其中，针对内容安全测评，该平台能够基于形成的100+提示检测模板、10+类检测场景和20万+测评数据集，确保AI大模型输出内容更符合社会伦理和法律法规要求；针对系统安全测试，该平台采用多循环的自动化模拟渗透测试技术，帮助AI大模型系统迅速发现潜在的安全漏洞，实现先敌防御，确保系统的“数字健康”；针对应用与数据安全，该平台基于生成数据提取应激反馈特征的“DNA验证”创新测试方法，实现了针对不同大模型之间的“同源性”验证，助力大模型安全建设、监管与风险处置。
　　目前，公司AI大模型安全测评“数字风洞”已接入Llama2、百度千帆、通义千问、月之暗面、虎博、商汤日日新、讯飞星火、360智脑、抖音云雀、紫东太初、孟子、智谱、百川等30余个AI大模型API，以及2个本地搭建的开源AI大模型，并对其中的部分大模型进行了高效的安全测评，发布了安全测评报告。
　　（三）立足香港连接全球，助力公司业务实现持续增长
　　公司以永信至诚（香港）有限公司为平台，积极响应香港市场对于公司“数字风洞”产品×服务解决方案的旺盛需求，持续推动公司“数字风洞”产品体系和网络靶场系列产品在香港市场落地。报告期内，公司先后与香港数码港、香港引进重点企业办公室签署战略合作协议，为香港本土市场提供数字安全“家庭医生”专业服务，助力香港数字安全体系优化升级；建成落地“香港数字风洞测评中心”，业务理念与专业能力得到香港政府、机构及企业的一致认可；依托“数字风洞”产品体系支撑，结合香港网络防卫计划2.0等行业规范与标准，助力香港第三届网络安全旗舰活动网络攻防精英培训暨攻防大赛圆满举办，持续为香港各行业数字经济发展储备网络安全实战人才。
　　未来，公司将继续发挥优势，立足香港，连接全球，推动公司“数字风洞”产品体系和网络靶场系列产品走向国际市场，不断提升公司市场份额和品牌影响力，为公司业务发展打开新的增量空间。
　　（四）发布股权激励计划，高增长业绩目标彰显发展信心
　　为进一步完善公司法人治理结构，建立、健全公司长效激励约束机制，吸引和留住公司核心管理、技术和业务人才，确保公司发展战略和经营目标的实现，公司推出了2024年股权激励计划。本次股权激励计划授予激励对象的股票总数为341.00万股，占公司总股本的3.34%，其中，首次授予激励对象共计24人，占公司截至2023年12月31日员工总数的4.82%。根据股权激励计划考核目标，公司2024年-2026年实现营业收入分别不低于4.36亿元、7.5亿元和14.5亿元（或者2026年实现净利润不低于3亿元），且未来三年“数字风洞测试评估”实现营业收入分别不低于1.5亿元、3亿元和9亿元，高增长业绩目标彰显公司未来发展信心，高质量规模化发展将进一步加速。

　　三、风险因素
　　（一）业绩大幅下滑或亏损的风险
　　报告期内，公司实现营业收入10,016.10万元，同比增长18.48%。公司业绩未来能否保持持续增长，受到宏观经济、产业政策、行业竞争态势等因素的影响，同时公司若不能通过技术、产品创新等方式及时满足客户的业务需求，或不能持续地开发新项目，或客户因为市场低迷等原因使其自身经营情况发生变化，导致其对公司产品或服务的需求大幅下降，或者公司不能持续拓展新的客户和市场，公司存在业绩下滑或亏损的风险。
　　(二)核心竞争力风险
　　1、技术迭代、新产品研发风险
　　信息通信技术的变革发展和新型安全威胁的不断出现，驱动了网络安全技术加速迭代创新。云安全、威胁情报等新兴安全产品和服务逐步落地，自适应安全、情境化智能安全、欺骗式防御、数字孪生、网络靶场、测试评估等新的安全防护理念接连出现，为网络安全技术发展不断注入创新活力。公司必须持续推进技术创新以及新产品开发，以适应不断发展的市场需求。尽管公司一直致力于科技创新，力争在网络安全细分领域保持领先优势，但不排除国内外竞争对手或潜在竞争对手率先取得重大突破，推出更先进、更具竞争力的技术和产品，从而使本公司的产品和技术失去领先优势。
　　2、核心技术人员流失风险
　　网络安全行业是人才密集型行业，核心技术人员是公司保持技术领先的基础。本公司核心技术人员均已在公司工作多年，长期合作中形成了较高的忠诚度和凝聚力，为公司持续创新能力和技术优势作出了较大贡献。但随着市场竞争日趋激烈，不同公司对核心技术人才争夺日趋激烈，不排除公司核心技术人员流失，可能造成在研项目进度推迟、甚至中止，或者造成研发项目泄密或流失，给公司后续产品及技术的开发以及持续稳定增长带来不利影响。
　　(三)经营风险
　　1、产品销售季节性风险
　　公司的主要客户为政府部门、央企等预算制单位，该类客户一般在上半年预算、立项及供应商评定，在年中或下半年进行合同签订、实施及验收，导致公司呈现上半年收入较少、下半年尤其第四季度收入较大的季节性特征。
　　2、市场竞争风险
　　经过多年的发展，公司已在测试评估、网络靶场、人才建设等网络安全细分领域取得领先优势，成为国内数字安全测试评估赛道领跑者，网络靶场和人才建设领军者。但随着网络和数据安全行业由“形式合规”向“实质合规”加强的趋势得到进一步强化，相关细分行业规模的持续增长以及客户需求的增加，将会吸引更多竞争者进入相关细分领域，届时，公司将会面临市场竞争进一步加剧的风险。
　　(四)财务风险
　　1、税收优惠风险
　　报告期内，公司享受高新技术企业所得税税收优惠和研发费用加计扣除。若国家未来相关税收政策或公司及子公司自身条件发生变化，导致无法享受上述税收优惠政策，将会对公司未来经营业绩带来不利影响。
　　2、应收账款风险
　　随着公司业务规模的不断扩大，应收账款总体呈上升趋势。公司建立了应收账款管理制度，对客户信用进行有效管理，并且对应收账款计提了充足的坏账准备。若未来市场环境或者主要客户信用状况发生不利变化，可能使公司营运资金紧张，进而会对公司的生产经营造成不利影响。
　　(五)行业风险
　　报告期内，公司客户结构得到进一步优化，但政府部门等单位收入占比较高。近年来，上述行业客户的网络安全产品及服务需求主要由信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动。
　　未来，如因信息化投资增速、安全威胁程度、网络安全监管要求发生重大变化，可能导致该等行业客户的网络安全产品及服务需求发生波动，进而影响公司的经营业绩。如发生与当前行业发展趋势相反的情形，例如信息化投资放缓、安全威胁程度降低等持续出现，公司可能面临网络安全市场逐渐饱和、收入增速放缓甚至收入下降的可能性。
　　(六)宏观环境风险
　　“没有网络安全就没有国家安全”，党的十八大以来，党中央高度重视网络安全工作，多次对国家网络安全工作作出重要部署。随着《网络安全法》《数据安全法》《个人信息保护法》《密码法》《网络安全审查办法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》《国家网络空间安全战略》《“十四五”规划和2035年远景目标纲要》《数据出境安全评估办法》等一系列重大文件相继发布实施，进一步为网络安全产业健康发展提供了政策保障和法律依托，为网络安全技术创新、网络安全企业做大做强提供了宝贵机遇。如果国家对网络安全企业的扶持政策发生变化，将对公司的发展产生相应影响。

　　四、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1、技术优势
　　（1）平行仿真技术
　　平行仿真是永信至诚全自主研发的技术体系，是数字化新一代关键技术的基座。通过平行仿真技术的应用，可以模拟与现实网络空间相对应的场景模型，构建高仿真业务环境，支撑各关键行业进行网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性安全业务开展。同时，仿真环境中所产生的结果，也会平行影响并提升真实业务系统的安全防御能力。目前，“基于平行仿真的大规模网络靶场构建技术及应用”项目已经荣获北京市科学技术奖一等奖，被认定为总体技术达到行业领先水平，市场竞争力强，对行业技术进步和产业结构优化升级作用重大。
　　（2）网络攻防技术
　　公司连续多年参加由公安部主办的国家级网络安全实战攻防演习，连续三年荣获企业组第一名；公司拥有五大专注于网络安全前沿核心技术、实战技术、竞赛技术和靶场场景研究实验室，在操作系统安全技术、漏洞分析与挖掘技术、机器学习与自动化技术、Web安全与渗透测试等方向拥有深厚积累，长期跟踪国内外最新网络安全漏洞研究动向，在主流系统及其应用的安全缺陷研究领域具备丰富实践经验，曾多次为微软检测发现最高级别安全漏洞；连续多年为国家和各省市公安机关提供高能效网络犯罪情报采集和侦察服务。
　　（3）春秋云专有云
　　春秋云是永信至诚全自主研发的专用私有云，具备先进的资源管理、灵活调配和工程化运营服务能力，能够有效保证计算、网络、虚拟、存储等资源的高频调度和高效使用，可应对行业级、城市级等各种规模级别的多层级复杂场景仿真和构建。成功经历过2万人同时竞技的高并发洗礼，圆满支撑全球最大规模网络安全赛事演练“网鼎杯”现场2,000人同场演练。
　　（4）多循环数字风洞测试评估技术
　　多循环数字风洞测试评估技术是基于公司在网络靶场和人才建设领域深厚的技术与数据积累形成的，是公司“数字风洞”产品体系的核心技术支撑。通过该技术可以实现在风洞时光机的高仿真场景下，基于数字风洞平台统一的测评载荷、测评流程和测评结果管控，通过智能化的反复多次复测来帮助用户解决传统网络和数据安全风险控制中面临的供应链风险修复不及时、安全闭环测试时效性差、企业实质合规量化手段缺乏等难题，从而实现对数字化系统全生命周期的各个阶段进行反复高度自动化的系统性安全验证，度量安全建设成效，保障“数字健康”。
　　2、团队优势
　　（1）核心团队长期深耕于网络安全行业
　　公司董事长蔡晶晶是教授级高级工程师、国家“万人计划”科技创业领军人才、中央网信办国家网络安全优秀人才、科技部第三届“杰出工程师”、国家网络安全实验平台项目专家、公安部网络安全专家等；公司副董事长兼总经理陈俊是教授级高级工程师、2023年度国家科学技术进步奖二等奖获奖者，拥有十九年以上网络安全从业经历和攻防技术积累；董事兼副总经理张凯先后担任通信、电力、网络安全行业技术团队负责人，专注于网络安全技术产品化和工程化以及人工智能等前沿领域技术研发和产品落地，是春秋云平台的总架构师。
　　（2）技术团队拥有雄厚的研发实力
　　截至报告期末，公司拥有研发人员257人，占员工总人数比例达51.71%，支持了公司产品的研发、迭代和不断创新。公司致力于网络安全产品的研发，并形成具有自主知识产权的网络安全产品体系，截至报告期末，公司共获取59项发明专利；拥有计算机软件著作权270项和2项科学技术成果。公司参与起草或修订多项标准，牵头完成了国标《信息技术系统安全工程能力成熟度模型》标准的修订；深度参与起草的《网络靶场产品安全技术要求和测试评价方法》（CCRC-TR-132-2023）标准已于2023年10月26日发布并实施；同时，公司还参与起草了信安标委国标《信息安全技术网络空间安全人员角色分类和能力要求》，以及《网络靶场基于技战术模型的安全测评方法》（T/CSAC001—2023）《网络靶场能力分级指南》（T/CSAC002—2023）《网络靶场资源描述要求》（T/CSAC003—2023）《网络靶场试验任务导调总体要求》（T/CSAC004—2023）4项网络靶场团体标准；春秋云境网络靶场荣获中国网络安全审查技术与认证中心颁发的首个网络靶场类IT产品信息安全认证证书，也是国内网络靶场产品第一个国家权威认证证书。
　　3、产品先发优势
　　公司自2015年开始即推出网络靶场产品，并对产品持续进行更新迭代，截至目前公司网络靶场系列产品已覆盖政府部门、军队军工、能源、电力、电信、金融等十余个关键行业高价值用户群体，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。通过公司组织和支撑的超过650场重点赛事演练和实网测试评估演练，网络靶场产品技术得以不断迭代升级并达到国内领先水平。
　　网络安全场景是漏洞研究、漏洞利用、应急处置、靶场组件构建、蜜罐陷阱部署等的关键支撑资源。公司在网络安全场景的积累优势，确保了公司在网络安全研究、产品升级迭代中的竞争优势。同时，也为公司下一步产品研发提供了明确方向。
　　依托过去在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，2022年11月19日，公司发布了“数字风洞”产品体系，开启并领跑数字安全测试评估专业赛道，产品先发优势明显。数字风洞是为数字化建设提供安全测试评估的基础设施，基于永信至诚独创的风险趋于“证无”理念，以“3×3×3×（产品×服务）”安全感公式为方法论构建而成。通过在指定场景里对城市、行业、单位、人、系统、数据等各要素进行系统性风险验证，度量安全效果，提升综合防护能力，全面助力政企用户网络和数据安全工作实现合规的保障、风险的预控、标准的践行和投入的回报，保障“数字健康”。
　　4、协同优势
　　（1）生态协同
　　目前公司已与国内多所大学、高等职业教育院校在网络安全教学与实践方面建立合作，第六年成为教育部批准的产学合作协同育人项目支持单位。此外，公司还与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括：中国人民大学、中国人民公安大学、北京航空航天大学、哈尔滨工业大学、东南大学、广东省信息安全检测中心等。公司与高等院校的合作形成双赢局面，不仅有利于高等院校教学体系的完善，而且也是公司网络安全人才生态的重要基础，有利于巩固公司在网络安全人才流量入口优势。公司分别与知名互联网企业建立众测平台，充分利用众测方式帮助互联网企业进行产品的漏洞发现，不仅有利于i春秋人才生态的完善，而且提高了公司与知名互联网企业之间的合作粘性，提高公司行业影响力。
　　（2）业务协同
　　公司i春秋是网络安全专业学习社区，2015年6月上线以来，累计注册网安实战学习者超过80万人。此外，公司还是国内知名的网络安全赛事运营者。两者协同，形成了从实训培养到比赛提高的网络安全人才选拔途径，并使公司在网络安全人才方面占据了流量入口，并建成了网络安全人才生态。通过人才生态运营促进了公司技术迭代，推动了网络空间平行仿真技术发展，奠定“数字风洞”产品体系和网络靶场系列产品的技术基础，“数字风洞”产品体系和网络靶场系列产品不仅提供了网络安全赛事运营的技术基础，也使公司拥有了风险测试验证能力。
　　5、中立的生态优势
　　公司于2022年11月19日战略发布“数字风洞”产品体系，以第三方中立的生态位置开启并领跑数字安全测试评估专业赛道。作为沪深两市唯一一家以测试评估、网络靶场、人才建设为主营业务的网络和数据安全上市公司，依托在网络靶场、测试评估领域的深厚技术积累与服务经验，公司以独立的第三方安全视角，为客户提供独立、专业、客观的测试评估产品和服务，帮助用户持续关注数字健康状况，提升安全免疫效能，量化验证安全投入有效性，更有助于获得客户的信任与认可；同时，基于上千家政企用户网络和数据安全建设的丰富实战经验，公司还可以为客户提供与风险载荷配套的热修复方案，帮助客户快速完成风险控制与修复处置，推动风险趋于“证无”，保障“数字健康”。 收起▲