一、报告期内公司所属行业及主营业务情况说明　　（一）报告期内公司所在行业情况说明　　随着信息技术的飞速发展，网络安全行业的内涵和外延也在深度和广度上不断拓展，呈现出诸多新的特征与趋势，逐渐演变成具有立体化、数智化、实战化的新网络安全，是数字化时代的重要基石。　　1、网络安全立体化　　在当今数字化时代，网络安全领域正呈现出愈发显著的“空天地一体化”的立体化特征。卫星互联网、商业航天等领域属于我国“新基建”中的信息基础设施，我国“十四五”规划重视推动高、中、低轨卫星协调发展，并逐步加强卫星互联网产业发展指引。目前国际上针对卫星互联网的攻击，呈现高频化，扩大化的趋势：2025年3月19日，黑客组... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）报告期内公司所在行业情况说明
　　随着信息技术的飞速发展，网络安全行业的内涵和外延也在深度和广度上不断拓展，呈现出诸多新的特征与趋势，逐渐演变成具有立体化、数智化、实战化的新网络安全，是数字化时代的重要基石。
　　1、网络安全立体化
　　在当今数字化时代，网络安全领域正呈现出愈发显著的“空天地一体化”的立体化特征。卫星互联网、商业航天等领域属于我国“新基建”中的信息基础设施，我国“十四五”规划重视推动高、中、低轨卫星协调发展，并逐步加强卫星互联网产业发展指引。目前国际上针对卫星互联网的攻击，呈现高频化，扩大化的趋势：2025年3月19日，黑客组织Lab Dookhtegan宣称对伊朗两大国有航运公司旗下的116艘油轮发动了“史上最大规模”网络攻击，导致这些船只的卫星通信系统全面瘫痪。此次事件给全球敲响了警钟，凸显了卫星互联网安全的重要性与脆弱性。卫星互联网在国内未爆发大规模安全事件，主要是因为商用民用尚未普及，但是使用卫星网络的用户都是高价值目标，未来势必成为网络安全事件的重灾区。
　　鉴于此，网络安全从传统的“地面”范畴逐步向“空天地一体化”拓展已成为必然趋势。这不仅是技术发展的驱动，更是保障国家战略安全、关键基础设施稳定运行以及民众生活正常运转的迫切需求。同时，卫星应用场景也在不断拓展，通过卫星互联网与地面移动通信网融合应用，可逐步拓展卫星互联网在深海、低空等方向的应用场景。构建全方位、立体化的网络安全体系，才能应对日益复杂的安全威胁，为卫星互联网等新兴领域的健康发展保驾护航。
　　2、网络安全数智化
　　随着人工智能技术的不断发展和迭代，网络安全问题变得更加复杂，如可批量生成免杀病毒变种，模拟目标社交关系生成逼真钓鱼邮件，甚至构建自适应攻击系统，根据防御拦截记录调整攻击向量，让传统防火墙难以应对。因此，基于特征码的检测方案对AI生成的变种攻击漏检率高，规则引擎更新速度加快。
　　AI为网络安全带来挑战的同时，也为其带来新的机遇。通过融合深度学习等AI技术，新的网络安全工具可实现未知攻击、0day漏洞的检测，提升威胁发现能力。同时，结合大模型能实现安全运营自动化，如自动隔离、溯源和封禁等功能，可推动安全运营从被动响应转向主动防御，促使行业向更智能、更主动的方向发展，为具备AI技术整合能力的网络安全企业提供了新的增长空间。
　　3、网络安全实战化
　　近年国际形势发生了复杂深刻的变化，伴随着物理世界国家间对抗的增加，网络世界的数字争端也在不断加剧。面对着常态化的网络空间对抗，各国政府对网络战的认识不断加深，网信办、公安等国家公共领域的网络安全的重要性被提升到了新的高度。俄乌战争为我们带来了三点重要启示：第一，网络攻击成为现代战争的一部分，呈现规模化、组织化的特征，持续时间长；第二，战争中关键信息基础设施是被攻击的重点对象；第三，关键信息基础设施安全防御体系的建设将促使网络安全行业的重大升级。实战性成为了新网络安全最鲜明的标签之一。
　　4、网络安全基石化
　　在国家数字化建设浪潮下，互联网、物联网、5G/6G、卫星互联网等网络基础设施如同神经网络，支撑着智慧城市、工业互联网等创新应用蓬勃发展。行业扩张背后，网络安全风险以更复杂的形态渗透各环节，成为制约社会数字化进程的关键变量。没有可靠的安全屏障，智慧政务的便民服务、工业物联网的效率提升、数字金融的创新模式都将沦为空中楼阁。与此同时，云计算打破传统机房物理边界，5G推动海量设备接入，工业互联网模糊IT与OT界限，使分散安全防护难以应对跨场景、跨层级威胁，加剧网络空间治理博弈，让网络安全边界逐渐模糊。这种变化促使网络安全产品向“多功能集成”创新，且从传统“外挂式”部署转向嵌入基础设施底层。网络安全不再是数字化建设的“附加项”，而是与基础设施同步规划、建设的“必选项”，其行业成熟度已成为衡量数字化体系建设质量的核心指标，发展水平直接决定数字经济的可持续增长空间。
　　（二）公司所从事的主要业务
　　公司以网络空间（Cyberspace）安全领域为核心，并逐步扩展至卫星互联网安全领域。公司倡导“安全有道，治理先行”的发展理念，为用户提供卫星互联网与低空通信安全、网络空间地图、网络安全基础类及业务场景安全类产品与服务，是国内领先的空天地一体化安全产品厂商。公司秉持精准识别、精确防御、深入业务场景的“两精一深”的研发理念，聚焦漏洞及脆弱性检测技术体系、应用安全防御技术体系、溯源管理技术体系、网络空间地图技术体系及卫星互联网技术体系，以“让网络空间更有序”为使命，护航国家网络空间安全战略的实施。
　　报告期内，公司主营业务分为以下产品和服务体系：
　　1、网络安全产品及服务
　　网络安全整体围绕TCP/IP协议进行设计，根据TCP/IP协议，计算机网络体系结构分为四层，分别为链路层、网络层、传输层、应用层，网络安全行业的产品及服务也能够根据上述四层协议进行划分。随着近年网络安全行业朝着攻防实战化方向演变，应用层承受了绝大多数的网络攻击，针对应用层的攻击威胁复杂程度也远超其他类型，应用安全的重要性日益显著。
　　随着入侵检测、病毒防御、漏洞扫描、Web防护等安全技术的不断成熟，应用安全产业逐渐形成了安全检测（查）、安全防御（防）和安全管理（管）三大基础能力，公司针对“查”、“防”、“管”三大基础核心能力，开发了包括安全检测、应用安全防御、安全管理与溯源分析、安全审计为核心的网络安全产品。同时为满足不同业务场景的需求，公司形成了网络威胁情报攻击阻断系统（RayTI）、可信接入网关系统（RayTAG）、网络安全单兵自动化检测系统（RayBox）、多源威胁情报融合分析系统（RayTBD）、多接入网关系统（RaySDT）等多样化的安全产品及解决方案。
　　公司实现了核心产品的云化部署，基于网络空间地图数据、脆弱性检测与管理系统漏洞库、Web攻击防御库、工控漏洞检测规则库和威胁情报库等数据，形成了SaaS化的监控预警、网络空间资产测绘分析、应用安全防御等能力。用户通过多租户的订阅模式，可以根据个性化需求按需选配、灵活调度，对其网络资产或服务进行7*24小时的持续风险监测、防御及管理。网络安全服务包含远程安全监测预警服务、暴露面/攻击面监测服务等SaaS服务，以及安全咨询服务、基于红蓝对抗的安全保障服务、网络安全评估服务等网络安全专家服务。
　　公司网络空间地图类产品包含网络空间地图映射分析系统（RayMap）、网络空间资产测绘系统（RaySpace）、网络空间资产治理系统（RayGate）、网络攻击面管理系统（RayASM）、网络空间开源信息监测预警系统（RaySIN）、反测绘检测与防御系统（RaySDS）、互联网空间资产探测平台(DayDayMap)等。
　　互联网空间资产探测平台(DayDayMap)是一款集产学研用于一体、聚焦空间测绘科研领域的全球网络空间资产测绘平台，让网络空间资产可感知、易定位、更有价值。DayDayMap致力打造最具科研属性的网络空间资产测绘平台，通过无状态防溯源探测、高性能端口扫描等技术、大规模分布式扫描引擎资源，覆盖60亿+IPv6数据，在业界处于领先地位。同时能够进行多维度数据关联融合分析，精确识别资产归属与行业等信息，智能关联分析资产的归属单位，发现未知或未监控资产、服务和数据。
　　3、卫星互联网安全业务
　　近年来进入卫星互联网的快速发展期，公司针对卫星互联网安全的不同场景，推出如卫星互联网仿真平台、卫星互联网测绘系统、卫星安全漏洞检测系统、卫星SAT-WAN安全组网系统、卫星SD-VLAN智能微网系统、卫星通讯加密系统等多款卫星互联网安全产品，并形成了如低空无人飞行安全防护、海洋船舶入网安全等针对不同场景的卫星互联网安全解决方案。
　　（三）公司的经营模式
　　公司拥有完备的网络安全产品和创新的网络安全服务，拥有完善的盈利、研发、采购、生产和销售模式。
　　1、盈利模式
　　公司的盈利主要来源于自主研发的网络安全软硬件产品的销售以及为客户提供网络安全服务。公司研发并销售的网络安全产品包括网络安全产品与服务、网络空间地图类产品、卫星互联网安全类产品等。
　　2、研发模式
　　公司研发以创新驱动、市场需求为导向，遵守“客户第一”的原则，坚持“两精一深”的研发理念，坚持自主研发、快速迭代的总体思路，实现产品的加速落地和市场转化。公司采取“基座+能力模型+业务模型”的类积木形式研发模型。
　　“基座”为公司自主研发的统一操作系统平台RayOS，通过建立适配国产化、云化及虚拟化的通用基础操作系统，可运用于不同的应用场景。基于RayOS平台，公司将网络安全共性能力模块化/组件化，针对不同市场需求以“搭积木”的方式快速形成差异化产品，提高研发成果复用性，缩短研发工时，提高研发效率。“能力模型”是以漏洞为核心的六大检测能力，及以模块化引擎和一体化策略为核心的高速数据包转发处理能力。
　　“业务模型”是针对不同行业、不同客户的业务需求，建立不同场景化的模型。采用该研发模型能够应对市场需求变化，对现有技术进行快速迭代并迅速形成标准产品，为公司业务“深入行业”提供技术保障。
　　3、采购模式
　　公司对外采购包括以下三大类：
　　（1）网络安全产品使用的工控机、服务器、数据授权及相关配件；
　　（2）网络安全解决方案相关的第三方软硬件；
　　（3）技术服务。按照行业定制化产品和通用化标准产品的不同，公司分别实行订单驱动式采购和季度预测式采购。公司建立了《采购管理制度》规范采购行为，由供应链管理部负责公司采购的执行，按供应商分类建立供应商台账。为满足公司网络安全产品和服务的质量要求，公司由采购部门牵头，根据供应商的供货能力、质量、价格、付款方式、售后服务及供应商的信誉度等对候选供应商进行综合评定，按照对比择优的原则，选择最佳合作供应商。
　　4、生产模式
　　公司网络安全产品主要形态是软件或软硬件一体化产品。硬件为服务器、工控机、计算机、网络设备、芯片等，通过对外采购方式获得。公司采用季度预测式和订单驱动式生产模式，直接向客户交付软件产品或将自主研发的软件灌装入硬件设备中，经拷机测试、产品质量检验、入库等环节完成生产交付。
　　5、服务模式
　　安全服务包括SaaS服务及专家服务两大类，公司根据客户的实际需求，为客户提供云监测、技术咨询及安全保障等服务。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务实施等工作。
　　6、销售模式
　　公司产品及服务的销售采用直接销售与渠道销售相结合的模式，其中以直销模式为主。直销模式主要包括终端用户销售、技术能力输出、嵌入式集成销售等几种方式，渠道合作模式主要有国代服务商、签约渠道和项目合作渠道三种形式。
　　（四）公司所处的行业地位分析及其变化情况
　　公司作为全国领先的空天地一体化安全产品提供商，多年来坚持核心技术研发投入，不断提升公司的自主创新能力和研发水平，公司核心产品和技术始终处于行业领先地位。
　　公司是工信部认定的国家级专精特新“小巨人”企业；是国家发改委认定的国家规划布局内的重点软件企业；被中央网信办评定为国家级网络安全应急服务支撑单位（全国仅13家获此殊荣）；同时也是公安部认定的国家重大活动网络安全保卫技术支持单位及国家网络与信息安全信息通报机制技术支持单位。此外，盛邦安全还是工信部移动互联网产品漏洞库特设组建设运维支撑单位，连续四年上榜国家信息安全漏洞共享平台（CNVD）原创漏洞发现突出贡献单位。盛邦安全在北京市中小百强企业中排名第11位，连续五年被中国网络安全产业联盟（CCIA）评为“中国网安产业竞争力50强”；2025年，公司获评“国家信息安全漏洞库（CNNVD）一级技术支撑单位。
　　截至目前，公司参与编制国家标准12项，申请发明专利近百项，承担科技部重点研发等重大项目十余项，获得中国指挥与控制学会科学技术奖、中国通信学会科学技术奖、北京市科技进步奖等省部级奖百余项，支持教育部产学研创新基金近百项。
　　报告期内，凭借领先的技术实力、专业的服务能力和卓越的市场表现，公司产品入选CCSIP《2024中国网络安全行业全景册》16大板块50个细分领域；是数字健康工作委员会“数字健康新质生产力服务平台”首批入驻企业；荣获第二届IPv6技术应用创新大赛三等奖。公司的“低空网络安全技术在无人机多场景中的应用研究”解决方案荣获“2025年度低空经济典型案例”；公司的“低空无人飞行安全防护解决方案”荣获2025数字中国创新大赛“总决赛二等奖”及“最具投资潜力奖”两项重磅奖项。
　　公司主要产品近年市场份额持续位居行业前列，截至报告期末。

　　二、经营情况的讨论与分析
　　自2024年，公司经营战略全面升级，由信息化为主的网络安全迈向结合卫星互联网、人工智能的数字化安全，进入全新的大安全时代。公司将名称“远江盛邦（北京）网络安全科技股份有限公司”变更为“远江盛邦安全科技集团股份有限公司”，在公司名称上进一步体现公司突破传统网络安全领域，业务创新化和集团化发展的战略。
　　伴随着卫星互联网、人工智能技术的蓬勃发展，公司高度重视新技术为网络安全行业带来的新机遇。公司将AI技术与自身安全能力全面融合，构建漏洞关联推理引擎与多维度智能降噪模型，形成核心技术能力，增强公司安全产品的智能属性，并在行业客户实现落地，受到客户广泛好评。公司成立太湖实验室，针对AI智能体本身的安全开展研究。公司通过投资、合作等多种方式，不断完善和拓展公司卫星互联网安全的能力圈。2025年初，公司战略投资星展测控科技股份有限公司，双方将围绕卫星通信、无人飞行装备的安全体系展开深入合作，共同打造面向低空经济的新场景、新应用；公司与南京中网卫星通信股份有限公司签署战略合作协议，双方将聚焦卫星通信安全领域，充分发挥各自在卫星网络安全技术研发与运营场景落地领域的优势，共同打造卫星通信安全解决方案，构建能源、交通、政府等关键信息基础设施领域的卫星互联网安全防御体系。
　　在网络空间地图、卫星互联网等公司研究深入、优势明显的领域，公司也在积极推动行业整体发展。报告期内，公司通过与清华大学、中国指挥与控制学会等机构共同发布《2024网络空间资产测绘与反测绘年度报告》、《2024卫星互联网安全年度报告》两大年度报告，以创新技术赋能网络安全，以海量数据与技术分析为支撑，深度剖析行业发展脉络，提供安全体系框架的专业参考，具备实践可行性、技术先进性和指导价值。
　　报告期内，公司在经营层面上继续坚定长期发展的策略，以积极的产品创新为核心驱动力，努力拓展市场版图。通过持续强化核心竞争力与抗风险能力建设，在行业整体承压的环境下，公司整体经营态势稳健向好，各项业务实现良性发展。2025年上半年，公司营业收入较上年同期保持稳定，实现营业收入10,551.63万元，较上年同期增长10.98%，归属于母公司的净利润为-3,641.78万元。报告期内，公司为提升产品竞争力，完善产品体系，持续增加研发投入，并不断拓展营销网络，人员数量保持增长。
　　2025年上半年，公司的经营举措及成果主要有：
　　（一）强化网络安全优势产品地位，持续投入卫星互联网安全产品研发
　　公司始终秉承“两精一深”战略，追求精准识别、精确防御、深入业务场景，不断增加研发投入，强化在网络安全产品领域的优势地位，并持续投入卫星互联网安全系列产品的研发，取得突破性成果。
　　作为较早进入卫星互联网行业，为数不多的同时具备“空天一体化”能力的安全企业，公司发布从“查、测、防”等三个方面进行安全防护的卫星互联网安全解决方案，形成“4产品+1个服务”的产品矩阵。报告期内，公司在卫星防入侵安全赛道持续投入，并逐步将研究成果产品化，可为卫星运营单位提供星载安全产品，广泛应用于商业航天领域；在低空经济领域，公司的低空无人飞行安全防护解决方案，聚焦无人机终端、机库系统、飞控中心系统、空口信道与地面信道五大核心场景，系统性构建低空互联网环境下的全链路网络安全防护体系；在深海经济领域，公司的推出了海洋船舶入网安全解决方案。方案融合了卫星、4G/5G以及陆海多源通信链路，集成了防火墙、入侵检测、数据加密等多种功能，真正做到让船舶网络“攻击进不来、数据出得去”。
　　公司的网络空间地图体系持续优化，产品体验不断升级，并逐步形成产品矩阵。公司的互联网空间资产探测平台（DayDayMap）创新集成AI大模型能力，打造自然语言驱动的资产检索智能交互模式，实现了从传统基于语法和关键词的检索向基于语义向量的检索范式革新，显著提升了测绘数据的检索质量与效率，为学术研究、专业检索及行业创新持续赋能。公司的多源异构情报融合分析平台结合先进的AI引擎，依托于盛邦安全多年积累的漏洞库及网络空间资产测绘库，实现资产指纹、漏洞信息、社会关系等安全情报的汇聚与分析，并通过对情报数据进行信誉评价与抗污染处理，实现对优质情报的精炼，为客户决策提供依据。
　　公司的网络安全产品继续围绕公司检测与防护的核心技术迭代升级。报告期内，公司完成了WAF产品V9版本的发布，推出全场景漏洞扫描“小钢炮”——RayScan V8，网络攻击阻断系统（K01）产品逐步增强威胁情报溯源能力，提升监测能力，全面扩展数据能力，产品的竞争力和市场占有率持续增强。公司参与了网络身份认证的平台建设，为开展服务的试点单位提供认证产品。
　　（二）构建完善的销售体系，聚焦高价值领域客户
　　报告期内，公司坚定不移地持续加强销售力量，构建了更为完善的销售体系，形成了6个系统部与8个区域的销售力量布局。这一布局的形成，使得公司销售网络在广度与深度上得到极大拓展，能够更为精准、高效地触达区域类、关基类客户，满足多样化的市场需求。
　　在行业拓展方面，公司持续发力多个关键领域。在公共安全领域，盛邦安全凭借网络空间地图、卫星互联网安全等核心技术为部分高度对抗场景提供坚实的安全保障，助力相关部门高效应对网络安全挑战，维护社会稳定。同时，在监管、能源、商业航天等领域也积极布局并取得显著进展。公司参与了网络身份认证的平台建设，并为开展服务的试点单位提供认证产品。在能源行业，公司成功中标某能源类企业超千万的安全业务订单，标志着在能源行业网络安全领域的战略布局迈出关键一步，为深度挖掘能源行业市场潜力、实现业务持续拓展与增长奠定坚实基础。在卫星互联网领域，随着低空经济纳入国家战略新兴产业，卫星互联网加速融入千行百业，盛邦安全敏锐把握这一趋势，将其作为技术攻关与渠道布局的重点方向之一。公司不仅在相关技术研发上持续投入，还积极与行业伙伴合作，截至报告期末，公司整体订单增速同比超过20%，展现出强劲的发展势头。
　　公司于年初成立了国际业务部，全力开拓国际市场。目前已与中国联通沙特分公司达成战略合作，围绕沙特地区网络安全领域展开深度合作。同时，公司积极与中东地区相关机构对话，在全球GITEX GLOBAL2024科技盛会上展示了AI赋能下的网络安全防御体系，赢得国际市场关注。通过一系列举措，预计年内国际业务将实现从0到1的突破，为公司打开全新的成长空间。
　　（三）深化内部管理体系建设，推动经营质量与运营效率双向提升
　　报告期内，司持续深化内部管理体系建设，以系统性举措夯实发展根基，推动经营质量与运营效率双向提升。
　　在人才战略层面，公司聚焦研发与销售体系实施人才升级。研发体系积极引入行业顶尖技术专家、与高校共建产学研合作平台，构建多层次研发团队，强化核心技术自主创新能力；销售体系有针对性地吸纳经验丰富的复合型销售人才，优化销售团队结构，提升市场攻坚与客户服务水平，通过人才梯队的迭代升级，为公司业务拓展与技术突破注入持续动力。
　　在数字化转型方面，公司加大对业务流程与财务系统的智能化升级投入。公司自研业务管理系统，打通从客户需求对接、订单履约到售后服务的全链路数据流转，减少流程冗余，提高协同效率；公司持续开发业财一体化管理平台，实现预算编制、成本核算、资金管理的全流程数字化，提升财务数据的实时性与准确性。
　　公司以预算管理为抓手，通过精细化的成本管控与资源配置，结合数字化工具对各业务线的人效数据进行动态监测与分析，针对性优化人员结构与任务分配，推动人均产出稳步提升。公司通过一系列举措有效激发了组织活力，以人效提升为核心的经营成果改善显著，为公司持续稳健发展提供了坚实保障。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1.领先的技术优势
　　经过多年的研发及技术积累，公司在漏洞及脆弱性检测、应用安全防御、网络空间地图、卫星互联网安全等领域具有领先的技术优势。公司在网络空间地图领域属于行业的先行者和探索者，相关技术达到国内领先水平，是首个专注于网络空间测绘技术领域的专业机构——CICC网络空间测绘专业委员会的挂靠单位。公司漏洞及脆弱性检测相关产品近年市场份额连续位居行业前列，2024年漏洞检测产品国内市场份额排名第三。应用防御技术相关产品近年市场份额连续位居行业前五名，公司承担了工信部工业互联网创新发展工程，国家级专精特新“小巨人”企业高质量发展项目，国家重点研发计划项目，北京市科技计划项目，并参与中国铁路、中国人民银行等多项重大项目。公司在溯源管理技术方面是行业的创新者，先后获得IDC大数据安全创新者、IDC中国网络安全风险态势感知系统创新者、大数据协同安全技术国家工程实验室《大数据安全优秀案例奖》等荣誉。2024年，公司获得工业和信息化部NVDB“2023年度漏洞治理合作最具贡献单位”，入选信通院《数字安全护航技术能力全景图》。
　　2.优秀的研发能力
　　公司自成立以来一直高度重视研发创新，紧跟网络安全技术发展趋势和用户需求，不断推出创新产品和解决方案，提升市场竞争力。公司为“北京市企业技术中心”，是华为、新华三等大型厂商的生态合作伙伴，在软件开发过程的改善能力、质量管理水平、软件开发的整体成熟度上居于行业前列。公司核心技术团队均有10年以上国内外网络安全公司从业经验，在系统架构及安全领域前瞻性和创新性研究方面具备深厚积累。
　　公司设置了三级研发梯队的组织架构（实验室-研究院-产品线），已经形成了健全的研发机构体系，能够有力保障公司技术与产品的创新，并完成了一系列具有自主知识产权的技术成果。截至2025年6月30日，公司已获得发明专利49项，计算机软件著作权176项，拥有研发人员241名，占员工总人数的比例达36.68%，已成功完成中国铁路12306、北京交警APP、国家网络身份认证公共服务平台安全建设等国家重点项目交付，满足了复杂的大规模用户需求。
　　3.卓越的场景化安全能力
　　随着数字化转型的浪潮，传统的通用安全产品已经无法满足企业信息系统业务安全级别的要求，针对不同行业需求开发的场景化产品是网络安全市场发展的新趋势。
　　基于十多年以来对基础安全技术的研究、模块化的研发模型、行业经验丰富的安全专家团队，公司能够针对不同行业客户的需求，迅速开发出业务场景安全类产品。目前，公司已在公共安全、电力能源、金融科技、运营商、教育以及关键信息基础设施等领域开发了多款标准化产品，获得了公安部、国家电网、中国人民银行、清华大学、中石化等行业客户的广泛认可及深度合作，促使公司进一步积累数据及模型，深耕行业场景化研发能力，扩充行业化的“货架产品”品类。
　　4.快速响应的服务体系优势
　　公司倡导“服务先行”的理念，设有专业的技术服务部门，配备专业的安全服务及技术支持人员，向客户提供快速的响应服务。公司分别在华北、华东、华南、华中、西南、西北、东北等设立区域服务中心，配置客户支持系统，完成了客户档案、备件库存、产品发布等信息的共享，形成了覆盖全国的服务网络。公司通过7*24小时的服务呼叫中心对客户服务需求进行统一受理，对服务实施过程进行全流程监控。公司区域服务中心技术人员深入客户业务场景，了解客户需求，提供技术指导和现场支撑。针对重点客户，研发部门快速响应需求，迅速迭代开发，加快产品优化升级。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司拥有的47项核心技术包括漏洞及脆弱性检测技术体系、应用安全防御技术体系、溯源管理技术体系、网络空间地图技术体系、卫星互联网技术体系五大类技术体系及基础通用技术，核心技术来源全部为自主研发。
　　（1）漏洞及脆弱性检测技术体系
　　公司漏洞及脆弱性检测技术在网络安全市场处于行业领先地位，公司漏洞及脆弱性检测相关产品近年市场份额连续位居行业前列，根据最新IDC报告，2021~2023年漏洞检测产品国内市场份额排名第三。公司参与起草的3项漏洞相关国家标准已发布实施。经过多年的研发和实践积累，公司形成了全面丰富的漏洞规则库，漏洞数量超过60万条。
　　截至报告期末，公司漏洞及脆弱性检测技术体系共形成11项核心技术，包括基于ALG协议实现TCP协议栈信息泄露的安防设备检测方法、快速高效的POC插件生成技术、基于多维向量比较的页面模糊匹配实现方法、基于JS-BOM结合的恶意代码行为分析沙箱的实现、网络安全漏洞发掘技术、自动化漏洞利用和渗透技术、多引擎获取漏洞并自动化渗透的处理技术、主被动探测相结合的网络资产发现与识别技术、基于IPSec隧道的代理扫描技术、基于导航链接策略的表单搜集技术、镜像扫描技术。
　　（2）应用安全防御技术体系
　　公司应用安全防御技术在应用安全市场处于行业领先地位。根据IDC数据统计，公司硬件WAF产品2019-2023年连续多年市场份额国内前五名。公司应用安全防御领域相关产品为中国铁路12306、中国石化集团、中国人民银行等国家重点关键信息基础设施单位提供安全防御工作。公司参与起草的1项应用安全防护相关国家标准已发布实施。
　　截至报告期末，公司应用安全防御技术体系形成了11项核心技术。其中，报告期内新增2项核心技术，具体如下：
　　1）基于全流量分析的API协议与组件识别技术。通过深度融合深度包检测与协议指纹识别技术，自动发现、识别和分类网络中传输的API协议（如REST、GraphQL、gRPC、SOAP等）以及背后使用的技术组件（如ClickHouse、Hadoop、Jenkins、Elasticsearch、KAFKA），构建全域API资产图谱，并通过多维流量元数据聚合分析，对未知API服务进行自动发现与组件画像，有效识别隐藏资产与潜在暴露面，精准绘制业务依赖关系，建立可视、可管、可控的立体化API资产治理模型。
　　2）基于DPDK+ClickHouse的亿级日志实时防御系统技术。基于DPDK高速数据平面与ClickHouse海量日志归集的技术架构，通过将检测引擎深度重构并下沉至用户态网络处理框架，实现微秒级流量捕获与多核无损转发；同时，依托列式存储数据库对全量安全事件进行高吞吐、低延迟的持久化与关联分析，有效支撑亿级日志场景下的实时规则匹配与长周期存储，实现性能的跃迁，构建了高效、稳定的新一代防御基座。
　　其余技术包括基于AI驱动的日志智能降噪技术、基于资产的反测绘能力技术、基于智慧模型的API行为分析技术、大流量环境下的全流量PCPA包留存与分析技术、Web自动建模技术、大流量环境下的流量分析及旁路阻断技术、Web透明代理网关技术、防爬虫技术、移动恶意程序监测处置技术。
　　（3）溯源管理技术体系
　　公司溯源管理技术结合了内容安全监测、僵木蠕威胁监测、DDoS风险监测、威胁情报检测、APT检测和暴露面资产监测等相关数据，从脆弱性风险、攻击威胁和资产安全三大维度进行关联分析，提取海量数据中包含的关键线索及联系，从而梳理出一套从事件采集、数据预处理、噪音过滤、关联分析、通报预警到溯源反制的完整管理流程，并依此形成了网络安全态势感知平台、持续威胁检测与溯源系统、诱捕防御与溯源分析系统等多款产品，在公共安全、电力能源、金融科技等领域得到了应用。
　　截至报告期末，公司溯源管理技术体系形成了3项核心技术。包括基于资产与漏洞生命周期管理的安全治理技术，面向实战的任务弹性编排技术，网络动态威胁跟踪量化技术。
　　（4）网络空间地图技术体系
　　网络空间地图领域属于国家网络空间安全战略的核心组件，是海陆空天之外的第五空间的“底图”，是网络空间的“高德地图”、“百度地图”。公司在网络空间地图领域属于行业的先行者和探索
　　者，相关技术达到国内领先水平。截至报告期末，公司网络空间地图体系形成了16项核心技术。其中，报告期内新增1项核心技术，具体如下：
　　1）基于多域异构的数据融合治理与智能分析技术。通过对网络域、物理域、社会域等多源异构数据的系统化治理与融合，构建覆盖资产、情报等多维信息的一体化流程，包括多源数据接入、数据归一化治理、抗污染融合调优与高效消费等环节，显著提升数据的完整性、准确性与可信度，为资产识别与威胁情报分析提供坚实支撑。
　　其余技术包括统一多源大数据融合系统、基于全球网络空间资产测绘技术、基于爬虫的互联网暴露面检测技术、协议深度探测及动态插件机制、高性能大规模存活探测技术、基于IPv6的基础设施安全检测技术、面向“挂图作战”的网络空间地图可视化技术、超大规模网络测绘技术、基于服务状态机的反馈式蜜罐识别方法及系统、网络疆域地图技术、基于暴露面的社会组织识别技术、规模化的网络拓扑探测技术、网络空间资产的组织推演技术、基于图标的相似度比较技术、卫星互联网测绘技术。
　　（5）卫星互联网安全技术体系
　　截至报告期末，公司卫星互联网安全体系形成了5项核心技术，包括基于FPGA的高速链路数据处理技术、基于窄带通信链路数据加密技术、基于短报文的密钥协商技术、基于密码定义网络边界的安全技术、基于国产密码算法和协议的多播密钥分发技术。
　　（6）基础通用技术
　　下一代安全级操作系统平台NG-RayOS为适用于公司所有产品线的通用技术。RayOS安全操作系统是公司研发模型的基座，具备模块化引擎、一体化策略、全功能的高性能协议栈等多项优势，具备开放式架构，便于快速、按需部署，并能低成本扩展出不同的安全功能。RayOS采用模块化管理方式，极大的提升了功能单元的可复用性，通过基于配置的自动化构建和系统打包实现了积木式搭建，使开发效率提高60%以上。
　　2、报告期内获得的研发成果
　　报告期内，公司持续研发投入，充分利用内外技术资源，聚焦核心技术，提升公司的自主创新能力和研发水平，巩固和保持公司产品和技术的领先地位。
　　（1）公司发布新一代Web应用防护系统。本次升级实现了从底层内核到上层应用的全栈更新，在核心防护能力、极致性能、运行稳定性及国产化适配四大维度实现跨越式提升。产品创新性地融合“六大智能检测引擎”，构建了集主动防御、智能分析、精准响应于一身的全生命周期安全护盾。新一代系统致力于为客户交付更全面、更精准、更稳定的安全防护体系，为数字化业务的高质量发展保驾护航。
　　（2）公司发布了新版API安全防护系统。产品融合协议识别与组件指纹技术，实现API资产的自动发现与精准画像；打造了专属API漏洞防护引擎与基于行为基线的越权攻击模型，通过多维度参数自动校验，有效防御未授权访问。致力于帮助用户精准洞悉API资产现状、实时阻断漏洞、处置越权风险，全面构建从资产可知、漏洞可防到威胁处置的API全生命周期主动防御体系。
　　（3）公司发布了一体化漏洞评估系统V8版本。针对两高一弱专项检查，以及信创、物联网、云安全和大数据、容器镜像等新兴应用场景，增加了专用漏洞检测规则和扫描引擎，同时对核心主机扫描引擎、Web扫描引擎、基线核查引擎、镜像扫描引擎进行重构优化，进一步增强了检测能力，更好地满足了用户在这些新场景下的安全检测需求。
　　（4）公司推出了漏扫集中管控平台。该平台支持对多层级结构的漏扫引擎进行集中任务管理、升级维护和数据分析，帮助集团公司有效集中分析下属单位的安全状况。产品特别强化了信创能力，采用国产操作系统，国产化数据库，并兼容飞腾、海光、兆芯等多种信创硬件，同时产品支持软件化部署，显著提升了信创应用的部署灵活性和稳定性。同时，产品创新性地以服务的形式为客户提供漏洞检测能力，不仅扩展了销售场景，也为客户提供了更加灵活的服务模式。
　　（5）DayDayMap创新集成AI能力，打造自然语言驱动的资产检索交互模式，实现从传统基于语法和关键词的检索到基于语义向量的检索范式革新，同时兼容国内外主流测绘异构平台语法体系的转换，大大提高了测绘数据的检索质量与效率，为学术研究、学术创新、专业检索增效赋能。
　　（6）实现种子驱动的资产智能拓展技术。通过主动与被动相结合的探测方式，对目标资产进行多维度扩展识别，并综合评估其置信度与重要程度，实现对资产价值的精准量化。进一步结合脆弱性智能推理能力，形成可量化的系统性风险评价，为安全管理与风险决策提供可靠依据。
　　（7）公司发布了卫星互联网测绘系统。该系统是一款集卫星资产普查、卫星资产风险探测、卫星资产网络拓扑还原于一体的综合卫星网络资产管理系统，结合网络地址预测、漏洞发现检测技术和数据情报分析技术，可以实现对卫星网络资产的快速探测，对卫星骨干网络拓扑探测、分析和还原，具备针对卫星网络各类资产的精准发现、精准识别、精准威胁检测能力。
　　3、研发投入情况表
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明

　　四、报告期内主要经营情况
　　公司实现营业总收入10,551.63万元，比上年同期增长10.98%；实现归属于上市公司股东的净利润-3,640.80万元，归属于上市公司股东的扣除非经常性损益后的净利润-3,738.23万元。

　　五、风险因素
　　1、核心竞争力风险
　　网络安全行业产品创新及技术迭代较快，为保持技术先进性和市场竞争力，公司需要持续进行新产品、新技术的研究与开发。基于漏洞精准检测、精确防御技术和管理溯源能力，公司在网络安全基础类产品的基础上逐步开发出业务场景安全类产品和网络安全地图类产品等新产品。若公司对行业技术发展方向、新产品市场容量预计有误，或各种原因造成技术创新及相应产品转化进度较慢，或新技术未能有效运用到产品，或新产品未能有效满足市场或客户需求等，均可能导致公司存在新产品、新技术研发失败的风险。
　　公司的主营业务为技术密集型业务，核心技术人员的充足性与稳定性是保持公司技术先进性和产品竞争力的主要基础。近年来，随着我国网络安全产业规模扩大，网络安全方面的技术人员短缺已成为制约行业发展的重要因素之一，现阶段网络安全方面的专业人员仍属于一种稀缺资源，网络安全行业发展使得“人才争夺”愈演愈烈。随着行业“人才争夺”的不断加剧，若未来公司的人力资源政策、考核和激励机制、企业文化等缺乏市场竞争力，难以稳定现有核心技术人员或吸引优秀技术人员加盟，将可能导致公司存在核心技术人员短缺或流失的风险。
　　2、经营风险
　　公司在第四季度实现的收入占比较高，存在收入季节性特征；而公司各项主要费用支出在各个季度相对均衡发生，公司各季度净利润的季节性特征可能更为明显。公司在第四季度实现的收入规模对公司全年经营业绩的实现情况至关重要。投资者在进行投资决策时应考虑公司经营业绩的季节性变动风险，审慎进行判断。
　　公司主要为用户提供网络安全产品及解决方案，并提供相关安全服务；在产品研发与生产过程中，公司已按照法律法规、行业标准，并结合公司研发活动实际情况，制定了《研发项目管理制度》《生产部质量放行管理制度》等，以保障产品质量符合既定标准要求。未来，若最终用户发生数据泄密或其他网络安全事件时，如主管部门认定公司在提供产品或服务时违反了相关法律法规，或认定公司产品或服务存在缺陷，则公司可能面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等行政责任风险，同时可能面临根据销售合同的约定向用户承担相应民事赔偿责任的风险。
　　3、行业风险
　　我国网络安全行业细分领域众多，根据CCIA统计，我国网络安全产品和服务细分领域达70多个，市场竞争格局呈现较为明显的碎片化特征。然而，CCIA发布的《2024年中国网络安全市场与企业竞争力分析》指出，随着网络安全需求更加复杂，原来碎片化的安全能力建设开始向集约化、整合化、平台化转变，并且呈现出愈发模糊的网络安全边界。在这一背景下，一批大型综合性的网络安全企业成长壮大起来，并引发一系列企业间并购重组，越来越多的“一站式”网络安全解决方案提供商涌现出来，行业格局持续处在重构整合进程中。受限于资金实力影响，公司聚焦于具有比较优势的部分细分领域，与行业内部分综合性厂商在某些细分领域存在竞争关系，同时又与部分综合性厂商建立了合作关系。虽然公司在其布局的部分细分领域内具有较高的市场地位，但从公司综合实力看，目前整体市场规模较小，与行业龙头公司相比，公司整体上在产品布局、市场份额、经营规模等方面仍存在一定差距。
　　4、财务风险
　　报告期末，公司应收账款账面价值为22,883.31万元，占公司资产总额的比例为20.63%。若公司在业务开展过程中不能有效控制好应收账款的回收或者客户信用发生重大不利变化，公司存在应收账款不能及时收回而产生坏账损失的风险。
　　5、其他风险
　　公司为软件企业，根据国发（2011）4号文《国务院关于印发进一步鼓励软件产业和集成电路产业发展若干政策的通知》和财税（2011）100号文《财政部、国家税务总局关于软件产品增值税政策的通知》规定，对增值税一般纳税人销售其自行开发生产的软件产品，按适用的税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。如果未来国家或地方对软件企业的增值税税收优惠政策进行调整，将会对公司的利润水平造成一定负面影响。 收起▲

　　一、经营情况讨论与分析
　　报告期内，公司坚定长期发展策略，积极创新产品，大力开拓市场，不断提高公司的核心竞争力和抗风险能力，公司经营状况良好。2024年公司营业收入较上年同期保持稳定，实现营业收入29,353.36万元，较上年同期增长0.93%。归属于母公司的净利润为1,628,506.74万元。报告期内，公司为提升产品竞争力，完善产品体系，持续增加研发投入，并不断拓展营销网络，人员数量保持增长。
　　公司始终秉承“两精一深”战略，围绕漏洞技术，追求精准识别、精确防御、深入业务场景，不断增加研发投入，强化在网络安全产品领域的优势地位。2024年，公司的防护类产品、检测类产品分别进行了大版... 查看全部▼

　　一、经营情况讨论与分析
　　报告期内，公司坚定长期发展策略，积极创新产品，大力开拓市场，不断提高公司的核心竞争力和抗风险能力，公司经营状况良好。2024年公司营业收入较上年同期保持稳定，实现营业收入29,353.36万元，较上年同期增长0.93%。归属于母公司的净利润为1,628,506.74万元。报告期内，公司为提升产品竞争力，完善产品体系，持续增加研发投入，并不断拓展营销网络，人员数量保持增长。
　　公司始终秉承“两精一深”战略，围绕漏洞技术，追求精准识别、精确防御、深入业务场景，不断增加研发投入，强化在网络安全产品领域的优势地位。2024年，公司的防护类产品、检测类产品分别进行了大版本的升级迭代，产品的竞争力和市场占有率持续增强；同时，公司将AI技术与自身的安全能力全面融合，具备了漏洞推理、智能降噪等能力，增强了公司安全产品的智能属性，并在行业客户实现落地，受到客户广泛好评。网络空间地图作为公司优势产品，报告期内增加了SaaS产品形态，产品竞争力不断提升。作为较早进入卫星互联网领域，为数不多的同时具备“网络安全”与“卫星互联网安全”双重能力的安全企业，报告期内，公司发布从“查、测、防”等三个方面进行安全防护的卫星互联网安全解决方案，形成“4产品+1个服务”的产品矩阵，取得较大突破。
　　报告期内，公司战略布局卫星互联网安全赛道，并在应急、低空、海洋等多场景实现产品应用。同时，公司重点聚焦华北、华东、华南、西北、西南区域的业务升级，持续赋能企业的高质量创新发展。
　　报告期内，公司继续坚持稳健经营的长期主义，以提质增效为目标，践行“组织升级”和“狠抓交付”战略，把提高人均产出率和项目交付率作为管理重点，不断优化公司的管理机制、组织结构和人员结构，努力实现管理闭环可视化，实现经营管理的数字化转型。
　　2024年度公司的经营举措及成果主要有：
　　（一）战略布局卫星互联网安全产业，培育利润增长新动能
　　随着国家大力推行“新基建”政策，卫星互联网作为通信网络基础设施板块的关键构成，迎来了其发展历程中空前的黄金机遇。公司近年来一直致力于卫星互联网相关技术的探索和研究，已开展空天地一体化网络安全的查、测、防等方向研究，发布具有自主知识产权的卫星互联网安全与低空网络安全的系统解决方案和性能卓越的产品。
　　1、报告期内，公司进行卫星互联网安全战略升级，成立了星网安全产品线，专注于卫星互联网查、测、防等关键业务方向，打造出集合风险锁定、资产排查、安全隔离、加密防护于一体的解决方案，为卫星互联网用户提供定制化的安全服务。此外，公司于2024年收购了卫星通信厂商天御云安，收购完成后，盛邦安全在网络空间地图、公共安全、安全监测技术、安全防御技术之外，进一步增强了核心能力体系，拓展了网络空间安全的覆盖范围。该布局是公司围绕新质生产力下的重要战略举措，标志着公司正式迈入由“场景化安全、网络空间地图和卫星互联网安全”三大核心能力驱动的战略2.0时代，打开了公司未来新的成长曲线。
　　2、公司卫星互联网安全产品已在多领域实现应用。在低空领域，卫星互联网作为低空飞行器在通讯及运行上的有益补充，为低空经济的多元化发展开辟了广阔天地。近期，公司发布了业内首个城市无人航空运营安全运营服务体系解决方案，并实现方案的落地；在深海领域，公司的卫星互联网安全方案可在海洋浮标等海洋漂浮物场景中实现应用。后续，公司将积极探索其在物联网、低空经济、海洋海事、应急救援、智慧农业等场景的应用与落地。
　　（二）持续完善产品体系，网络空间地图领域取得新进展
　　公司网络空间地图相关技术能力继续扩大领先优势。
　　1、公司正式发布互联网空间资产探测平台（DayDayMap），增加公司网络空间地图的SaaS产品形态，完善了网络空间地图的产品体系。DayDayMap旨在打造最具科研属性的网络空间资产测绘平台，2025年通过教育部创新基金支持全国20所高校25个创新课题，做好产学研用协同。凭借业界领先的62亿+地址库和测绘技术，引领行业进入IPv6测绘的新时代。截至报告期末，DayDayMap平台已吸引了来自监管、教育、金融、运营商、能源等多个行业的5000+注册用户。报告期内，DayDayMap全球网络空间资产测绘平台获评WIT2024年度安全技术变革TOP10。
　　2、在重点课题研究方面，由公司牵头的国家标准《网络安全技术网络空间测绘数据交换格式》成功入选网络安全国家标准项目立项清单。
　　3、报告期内，公司基于网络空间地图系列产品打造基于场景的创新应用方案，在安全风险监控、攻防演练及智慧城市领域实现技术与价值的双向促进，并在关键信息基础设施行业实现落地应用。在能源行业，智能电网安全、电力数据防护等方面取得显著成果，特别是在新能源并网、电力交易等新兴领域，通过技术创新助力行业成功应对复杂安全挑战，赢得行业客户的广泛认可。报告期内，公司成功落地某大型能源央企资产测绘系统项目，在金融行业，公司继续巩固与大型银行、保险及证券等金融行业客户的创新合作，凭借领先的技术与服务，在多个重要项目中脱颖而出。公司成功中标中国建设银行互联网资产探测类项目，相关项目处于快速增长态势，公司品牌在行业中的影响力持续提升。
　　4、2024年，公司“网络资产安全治理”项目入选工信部2024年网络安全技术应用典型案例名单。全球知名市场调研机构IDC发布《中国网络空间地图市场洞察，2023生成式AI加持》报告，这是IDC第三年追踪该领域的关键技术与市场发展趋势而形成的专业市场分析报告，盛邦安全连续3年均入选。
　　（三）提升场景化能力，夯实基础产品，业务规模持续稳步增长
　　1、网络安全基础类产品营业收入与市场份额均处于较为稳定的态势。2024年，公司在《IDCTechnoogyAssessment：中国攻击面管理厂商技术评估，2024》报告中“网络资产攻击面管理（CAASM）”和“外部攻击面管理（EASM）”两大关键领域获得了满分评价，《中国WAAP厂商技术能力评估，2024》报告中获得满分评价。同时，公司连续多年位居中国响应和编排软件市场排名TOP3，Web应用防火墙市场排名TOP5。
　　2、公司一直持续关注AI技术的发展，公司检测产品线、防护产品线均融入AI算法能力，显著提升公司产品效力。公司的检测类产品通过与AI算法进行结合，可实现漏洞推理功能，在不发包的情况下，进行漏洞预测，达到扫描效果。公司发布了AI事件降噪模型，通过攻击链分析与语义智能降噪处理，提升海量告警下的威胁研判效率，提高了产品防护能力。目前，加入AI能力的产品逐步落地在金融等关基行业，客户反馈效果良好。
　　3、公司结合大数据、物联网、安全情报和可视化技术，形成了以“新场景”及“新服务”为方向的业务场景化安全产品及解决方案。报告期内，公司切合客户需求，不断提升场景化能力。在金融行业，中标中国工商银行全行漏洞扫描项目，某中央金融企业项目。在能源行业，中标某单位漏洞扫描设备采购项目，相关业务仍处于稳步增长态势。
　　4、报告期内，网络安全基础类和业务场景安全类产品不断迭代升级。公司发布了一体化漏洞评估系统（RayScan）新版本，主机扫描速度提升100%，web扫描缩短为分钟级；发布了API安全防护系统（RayAPI）新版本，新增10大威胁场景分析模型，针对大流量场景适配能力全面提升；发布了网页防篡改系统（RayLock）新版本，基于DevSecOps的自动化安全发布能力，形成一体化容器原生安全方案；发布了国产化流量分析探针，覆盖各类物联网边缘应用环境，精准识别物联网协议、资产、威胁风险。报告期内，公司还发布了如新一代多源威胁情报融合分析平台（RayTBD）、全新版本网络资产安全治理平台、新版网络安全单兵侦测系统等多款产品，进一步完善了产品体系，拓展了应用场景。
　　（四）加强销售力量，聚焦重点行业和重点战略区域
　　随着川渝经济圈网络安全产业规模的迅速崛起，公司加大西南业务布局。报告期内，公司将成都研发中心正式升格为西南总部，落地成都高新区。公司西南总部以安全防护产品线、烽火台实验室、西南服务中心、西南区域营销中心为核心，构建起覆盖产品研发、市场营销与服务网络，为西南区域网络安全用户单位提供更为优质、本地化的产品与服务。同时，通过与高校、科研院所的产学研深度合作，公司将搭建起连接学术研究与产业应用的桥梁，为西南区域的网络安全产业输送更多优秀人才和提供专业的安全服务，以推动西南区域的网络安全产业和人才协同发展。该举措标志着公司在西部地区的发展迈向了新的里程碑。
　　
　　二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明
　　(一)主要业务、主要产品或服务情况
　　报告期内，公司主营业务分为以下产品和服务体系：
　　1、网络安全产品及服务
　　网络安全整体围绕TCP/IP协议进行设计，根据TCP/IP协议，计算机网络体系结构分为四层，分别为链路层、网络层、传输层、应用层，网络安全行业的产品及服务也能够根据上述四层协议进行划分。随着近年网络安全行业朝着攻防实战化方向演变，应用层承受了绝大多数的网络攻击，针对应用层的攻击威胁复杂程度也远超其他类型，应用安全的重要性日益显著。
　　随着入侵检测、病毒防御、漏洞扫描、Web防护等安全技术的不断成熟，应用安全产业逐渐形成了安全检测（查）、安全防御（防）和安全管理（管）三大基础能力，公司针对“查”、“防”、“管”三大基础核心能力，开发了包括安全检测、应用安全防御、安全管理与溯源分析、安全审计为核心的网络安全产品。同时为满足不同行业的业务场景化需求，公司形成了面向电力能源的电力安全分析室和网络挂图作战指挥系统，面向金融科技的风险管控平台（RayCOM）和金融机构业务连续性管理系统，面向教育行业的智慧校园安全治理解决方案，面向运营商行业的物联网安全监测解决方案，面向公共领域的网络威胁情报攻击阻断系统（RayTI）、多源威胁情报融合分析系统（RayTBD）、网络安全单兵自动化检测系统（RayBox）、多接入网关系统（RaySDT）等多样化的安全产品及解决方案。
　　公司实现了核心产品的云化部署，基于网络空间地图数据、脆弱性检测与管理系统漏洞库、Web攻击防御库、工控漏洞检测规则库和威胁情报库等数据，形成了SaaS化的监控预警、网络空间资产测绘分析、应用安全防御等能力。用户通过多租户的订阅模式，可以根据个性化需求按需选配、灵活调度，对其网络资产或服务进行7*24小时的持续风险监测、防御及管理。网络安全服务包含远程安全监测预警服务、暴露面/攻击面监测服务等SaaS服务，以及安全咨询服务、基于红蓝对抗的安全保障服务、网络安全评估服务等网络安全专家服务。
　　2.网络空间地
　　公司网络空间地图类产品包含网络空间地图映射分析系统（RayMap），网络空间资产测绘系统（RaySpace）、网络空间资产治理系统（RayGate）、网络攻击面管理系统（RayASM）、网络空间开源信息监测预警系统（RaySIN）、反测绘检测与防御系统（RaySDS）、互联网空间资产探测平台(DayDayMap)等。
　　互联网空间资产探测平台(DayDayMap)是一款集产学研用于一体、聚焦空间测绘科研领域的全球网络空间资产测绘平台，让网络空间资产可感知、易定位、更有价值。DayDayMap致力打造最具科研属性的网络空间资产测绘平台，通过无状态防溯源探测、高性能端口扫描等技术、大规模分布式扫描引擎资源，覆盖60亿+IPv6数据，在业界处于领先地位。同时能够进行多维度数据关联融合分析，精确识别资产归属与行业等信息，智能关联分析资产的归属单位，发现未知或未监控资产、服务和数据。
　　3、卫星互联网安全业务
　　近年来进入卫星互联网的快速发展期，公司针对卫星互联网安全的不同场景，推出如卫星互联网仿真平台、卫星互联网测绘系统、卫星安全漏洞检测系统、卫星SAT-WAN安全组网系统、卫星SD-VLAN智能微网系统、卫星通讯加密系统等多款卫星互联网安全产品，并形成了如低空无人飞行安全防护等针对不同场景的卫星互联网安全解决方案。
　　公司具体产品体系如所示：
　　(二)主要经营模式
　　公司拥有完备的网络安全产品和创新的网络安全服务，拥有完善的盈利、研发、采购、生产和销售模式。
　　1.盈利模式
　　公司的盈利主要来源于自主研发的网络安全软硬件产品的销售以及为客户提供网络安全服务。公司研发并销售的网络安全产品包括网络安全产品与服务、网络空间地图类产品、卫星互联网安全类产品等。
　　2.研发模式
　　公司研发以创新驱动、市场需求为导向，遵守“客户第一”的原则，坚持“两精一深”的研发理念，坚持自主研发、快速迭代的总体思路，实现产品的加速落地和市场转化。公司采取“基座+能力模型+业务模型”的类积木形式研发模型。“基座”为公司自主研发的统一操作系统平台RayOS，通过建立适配国产化、云化及虚拟化的通用基础操作系统，可运用于不同的应用场景。基于RayOS平台，公司将网络安全共性能力模块化/组件化，针对不同市场需求以“搭积木”的方式快速形成差异化产品，提高研发成果复用性，缩短研发工时，提高研发效率。“能力模型”是以漏洞为核心的六大检测能力，及以模块化引擎和一体化策略为核心的高速数据包转发处理能力。“业务模型”是针对不同行业、不同客户的业务需求，建立不同场景化的模型。采用该研发模型能够应对市场需求变化，对现有技术进行快速迭代并迅速形成标准产品，为公司业务“深入行业”提供技术保障。
　　3.采购模式
　　公司对外采购包括以下三大类：（1）网络安全产品使用的工控机、服务器、数据授权及相关配件；（2）网络安全解决方案相关的第三方软硬件；（3）技术服务。按照行业定制化产品和通用化标准产品的不同，公司分别实行订单驱动式采购和季度预测式采购。公司建立了《采购管理制度》规范采购行为，由供应链管理部负责公司采购的执行，按供应商分类建立供应商台账。为满足公司网络安全产品和服务的质量要求，公司由采购部门牵头，根据供应商的供货能力、质量、价格、付款方式、售后服务及供应商的信誉度等对候选供应商进行综合评定，按照对比择优的原则，选择最佳合作供应商。
　　4.生产模式
　　公司网络安全产品主要形态是软件或软硬件一体化产品。硬件为服务器、工控机、计算机、网络设备等，通过对外采购方式获得。公司采用季度预测式和订单驱动式生产模式，直接向客户交付软件产品或将自主研发的软件灌装入硬件设备中，经拷机测试、产品质量检验、入库等环节完成生产交付。
　　5.服务模式
　　安全服务包括SaaS服务及专家服务两大类，公司根据客户的实际需求，为客户提供云监测、技术咨询及安全保障等服务。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务实施等工作。
　　6.销售模式
　　公司产品及服务的销售采用直接销售与渠道销售相结合的模式，其中以直销模式为主。直销模式主要包括终端用户销售、技术能力输出、嵌入式集成销售等几种方式，渠道合作模式主要有签约渠道和项目合作渠道两种形式。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　2024年，在随着人工智能、5G、卫星互联网、量子计算等新一代信息技术的推动下，全球范围内的数字化转型呈现跃进式发展，世界开启万物互联的新时代。在数字化转型加速的背景下，网络安全已成为企业与组织发展的关键要素。2024年7月，公安部、国家互联网信息办公室联合发布《国家网络身份认证公共服务管理办法（征求意见稿）》，切实推动网络可信身份战略的落地实施，稳步推进国家网络身份认证公共服务建设；同月，公安部等三部门发布《低空无人机安全管理规定》建立无人机实名登记、空域管控、数据安全传输等制度，防范无人机黑飞和数据泄露风险；2024年9月，国务院发布《网络数据安全管理条例》，推动政企建立数据安全治理体系，相关市场规模大幅增长。政策的出台进一步推动了新质生产力的规范发展，数据作为关键生产要素进入生产过程，网络安全则成为保障数据价值实现的重要前提。无处不在的数字组织及其创建的海量数据的安全需求为网络安全行业带来更多技术挑战及发展机遇，实战化和场景化逐渐成为核心要求，对网络空间地图构建与卫星通信安全保护的迫切需求，更成为行业发展的新方向。
　　目前网络安全行业的基本特点有：
　　（1）国际形势复杂严峻，公共领域安全需求强烈。
　　近年国际形势发生了复杂深刻的变化，伴随着物理世界国家间对抗的增加，网络世界的数字争端也在不断加剧。面对着常态化的网络空间对抗，各国政府对网络战的认识不断加深，网信办、公安等国家公共领域的网络安全的重要性被提升到了新的高度。俄乌战争为我们带来了三点重要启示：①网络攻击成为现代战争的一部分，呈现规模化、组织化的特征，持续时间长；②战争中关键信息基础设施是被攻击的重点对象；③关键信息基础设施安全防御体系的建设将促使网络安全行业的重大升级。常态化对抗的国际形势充分凸显出网信办、公安等公共安全领域的重要性。未来，围绕公共安全领域开展检测、防御、态势预警等网络安全体系化建设必将成为我国网络安全市场发展趋势。2023年《信息安全技术关键信息基础设施安全保护要求》开始正式实施，这是《关键信息基础设施安全保护条例》发布后，首个正式发布的关键信息基础设施安全保护标准。该标准提供了更好的、更具体的操作指引，以帮助关键信息基础设施管理者更好地开展安全保护工作，进而推动和指导关键信息基础设施的关基保护落地。
　　（2）“新基建”加速数字化转型，网络空间地图重要性凸显。5G、人工智能、互联网等领域的“新基建”充分带动了数据的流动和集中。随着社会数字化转型的进程加快，数据跨界流转的速度越来越快，数据总量以指数级增长。海量数据为数字资产的管理带来巨大挑战，国家、监管部门、乃至各行各业都因数字化转型迸发出大量资产测绘、分类和管理等需求，网络空间地图能够通过资产测绘、网络映射、资产管理等功能，维护网络世界中数字资产的秩序，为“新基建”建设提供数字底座。伴随着数字化转型深入各行业，物联网终端、5G新技术终端、云平台、SD-WAN等新业态衍生出了安全行业的新形势、新需求，驱动安全界限不断向网络物理融合空间延伸。例如网络空间的5G远程手术、车联网、卫星导航等遭到攻击，会直接影响到物理世界的生命安全及社会安全。在此背景下，通过网络空间地图将物理世界的资产在虚拟空间中完成映射，并对数字资产进行全生命周期的主动化、智能化的实时安全防御至关重要。据IDC《中国网络空间地图市场洞察，2023生成式AI加持》报告预测，到2027年，中国40%的企业将使用量化模型为网络风险进行金额量化。为了响应这一需求，企业将寻找网络风险量化供应商，以计算其遭受攻击的概率和金额损失。网络空间地图相关技术可以很好地支撑上述需求，并成为构建数字世界的必备基础技术能力。
　　（3）实战化攻防演练促进技术创新发展，智能化、主动化产品成为新趋势。实战化网络攻防演练行动成为推动安全技术和产品在新场景发展的重要动力，智能化、主动化能力成为产品技术竞争力关键所在。通过攻防演练，能够发现传统网络安全技术存在攻防能力不对等及不能及时适应新场景安全需求的问题。攻防能力不对等是指网络安全攻击方能够通过智能学习模仿、实施高级可持续威胁攻击等方式进行攻击，增加攻击发现和溯源难度，导致防御方基于已有规则特征的被动静态应对失效，难以发现攻击背后的联动风险，难以应对未知威胁和蛰伏攻击，防御产品亟需迎来技术升级。此外，5G、物联网、工业互联网等新场景衍生出了特殊的安全需求，为在广域覆盖、资源受限场景下的威胁应对提出了更高的技术要求。在此背景下，智能化、主动化安全技术成为了行业发展的新趋势，该技术不仅可实现安全威胁的快速感知、主动捕获、关联预测、动态对抗，还支持轻量化、场景定制化、全局安全联动部署。随着攻防态势演变和新场景安全需求迸发，智能主动安全类产品将迎来规模化应用，在网络攻防对抗与核心资产业务防护中凸显重要价值。
　　（4）工业互联网市场增速明显，推动网络安全需求的快速升级。工业互联网是新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，为工业乃至产业数字化、网络化、智能化发展提供了实现途径，是工业4.0的重要基石。2018年以来，针对制造、通信、能源等关键信息基础领域的攻击事件频频发生，受到攻击的行业领域不断扩大，造成后果也愈加严重，工业互联网安全的市场关注度随之提升。近年来，随着我国智能制造和工业互联网推进政策的不断出台，政府及企业开始逐步重视对工业互联网安全的投入，工业互联网市场呈现快速增长的趋势。根据工信部发布的《“十四五”信息化和工业化深度融合发展规划》要求，“到2025年，我国工业互联网平台普及率达45%，系统解决方案服务能力明显增强，形成平台企业赋能、大中小企业融通发展新格局”。目前，我国工业互联网产业规模已达到万亿级别，工业互联网庞大的市场规模及高速的发展态势也将进一步推动对工业互联网安全保障需求的快速升级。
　　2、公司所处的行业地位分析及其变化情况
　　公司作为全国领先的网络安全产品提供商，十几年来坚持核心技术研发投入，不断提升公司的自主创新能力和研发水平，公司核心产品和技术始终处于行业领先地位。
　　公司是国家级专精特新“小巨人”企业，被中国网络安全产业联盟（CCIA）评为“网络资产测绘技术领域典型企业”，连续5年入选“中国网安产业竞争力50强”，排名逐年上升。公司荣获2023年度北京市科学技术进步奖，同时入选“2024信创500强”。公司是CNCERT网络安全应急服务支撑单位（甲级）（全国共13家），国家网络与信息安全信息通报机制技术支持单位、获CNVD满星评价，荣获“年原创漏洞发现贡献单位”、“年度漏洞治理合作最具贡献单位”；荣获CCTGA协同防御试点优秀成员单位三项大奖；连续三年入选工信部CAPPVD漏洞库技术支撑单位；入选工信部2024年网络安全技术应用典型案例、CITVID信创政务产品安全漏洞专业库技术支撑单位、工业和信息化部移动互联网APP产品安全漏洞库（CAPPVD）技术支撑单位。公司的产品入选信通院《数字安全护航技术能力全景图》8大类23个细分领域；入选2024中国金融行业网络安全研究报告并上榜多个领域。公司的烽火台实验室入选世界互联网大会首批智库合作计划；创新方案入选工信部《网络安全保险典型服务方案目录》；卫星互联网安全解决方案斩获雄安大赛唯一卫星应用获奖项目；100G超高速低时延链路密码机荣获“网络安全优秀创新成果大赛”优胜奖；API安全治理方案荣获“金帽子”年度优秀行业解决方案奖；电力行业方案荣获2024年度电力行业数据安全保护解决方案优秀奖。
　　作为国内网络安全行业，尤其是网络空间地图领域的领军企业，在进行研发创新和市场开拓的同时，公司积极承担国家信息安全产业发展的社会责任，受邀参与了包括网络脆弱性扫描产品安全技术要求和测试评价方法、网络安全威胁信息格式规范、网络安全态势感知通用技术要求、网络安全审计产品技术规范、政务网站系统安全指南、信息安全服务分类与代码、网络安全信息报送指南、信息安全控制评估指南等多项国家与行业标准的制定。公司共参与14项国家/团体标准制定，已发布12项。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　随着国内和国际局势日益严峻，网络安全事件频发，诸如数据泄漏、勒索软件、黑客攻击等层出不穷，网络安全风险持续增加，围绕公共安全领域开展检测、防御、态势预警等网络安全体系化建设，开展常态化攻防演练对国家信息安全至关重要。网络安全事件，特别是突发性的、造成较大范围影响的安全事件推动了各行业对网络安全的需求，促使各行业，尤其是对于社会安全稳定至关重要的网信办、公安等公共安全领域加大网络安全投入，为网络安全行业发展带来了更多机遇。
　　伴随5G基站的建设、IPv6网络带来的流量增长，区块链、物联网、云计算、智能制造、AI、VR、AR等新技术、新业态、新应用的涌现，各行业的数字化转型进程不断加速，对网络信息安全提出了新的要求。以云计算和物联网为例，云计算与传统计算方式不同，采用分布式计算的方式，使用虚拟化技术突破了时间、空间的界限，使IT基础架构发生了根本性的变化。这也使得云计算相较于传统计算方式面临更多的网络风险，例如云端数据泄漏、针对虚拟化技术hypervisor组件的安全漏洞等。而物联网的快速发展，使得入网设备数量快速增长，且这些入网设备通常不具备安全防护能力，容易遭受外部攻击者的攻击和利用，使物联网面临更多的安全风险。应用环境变化而不断产生的新的需求为网络信息安全行业产品和服务的升级与拓展带来了新的增长点。
　　当前，以5G、大数据、物联网、人工智能等新技术为代表的新型基础设施建设是国家经济复苏的关键举措之一，网络安全作为保障“新基建”安全的重要基石，与“新基建”相互共生、相互依存。各行业信息化建设的加速让网络安全产业得到更多蓬勃发展的新机遇。
　　(四)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司拥有的44项核心技术包括漏洞及脆弱性检测技术体系、应用安全防御技术体系、溯源管理技术体系、网络空间地图技术体系、卫星互联网技术体系五大类技术体系及基础通用技术，核心技术来源全部为自主研发。
　　（1）漏洞及脆弱性检测技术体系
　　公司漏洞及脆弱性检测技术在网络安全市场处于行业领先地位，公司漏洞及脆弱性检测相关产品近年市场份额连续位居行业前列，根据最新IDC报告，2023年漏洞检测产品国内市场份额排名第三。公司参与起草的3项漏洞相关国家标准已发布实施。经过多年的研发和实践积累，公司形成了全面丰富的漏洞规则库，漏洞数量超过50万条。
　　截至报告期末，公司漏洞及脆弱性检测技术体系形成了11项核心技术。
　　1）基于ALG协议实现TCP协议栈信息泄露的安防设备检测方法。网络空间远程探测遇到网安设备等防护设备无法探测后端网络信息，本技术借助ALG协议实现跨网识别能力，解决了网络空间远程探测遇到网安设备等防护设备无法探测后端网络信息的问题。
　　2）快速高效的POC插件生成技术。针对常见的Web端SQL注入、命令执行、文件上传、Webshe等，进行了函数封装，为简化POC程序，将发送的请求数据和响应信息中需要验证的特征编制为JSON模板，只需按模板要求编写JSON数据，即可由POC框架自动生成最终可执行的插件代码。简化了复杂环境下的POC场景，实现JSON模板自动转化能力，降低了POC插件编写难度，提高插件开发效率。
　　3）基于多维向量比较的页面模糊匹配实现方法。基于哈希算法页面字符统计，将页面抽象为一个多维向量，对比不同页面抽象出来的多维向量，通过算法计算出多维向量之间的差值，对于差值进行多维度的评估，确定页面的模糊对比差异情况。解决Web漏洞扫描、篡改监控等多种安全监测方法在实际操作过程中遇到的页面抖动造成的误判等难题。
　　4）基于JS-BOM结合的恶意代码行为分析沙箱的实现。准确地、大量地、自动化检测网页挂马程序，提高了恶意代码行为的检测准确性和全面性，为Web网页提供安全的运行环境。JS-BOM与浏览器结合，实现准确地、大量地、自动化检测网页挂马程序，提高了恶意代码行为的检测准确性和全面性。
　　5）网络安全漏洞发掘技术。根据服务特征指纹库进行识别形成服务特征库，针对服务进行相应技术性发包探测，结合回应的分析进行漏洞发掘及确认。基于自主研发的服务指纹库，及自主研发的探测特征进行分析，结合先进的多通道诊断，实现漏洞的精准确认和挖掘。
　　6）自动化漏洞利用和渗透技术自动化的对目标系统多维度发掘和收集资产指纹信息、漏洞信息，针对性的进行漏洞验证及确认，并进一步调用EXP实现漏洞利用。整个过程无需人工介入。基于可编排的自动化渗透脚本，实现对目标系统的自动化渗透。
　　7）多引擎获取漏洞并自动化渗透的处理技术。基于存活探测引擎，探测得到检测目标中的存活资产、存活端口；基于扫描引擎扫描存活资产和端口的系统和Web漏洞；基于POC引擎对系统或Web漏洞进行验证；基于关联渗透模块，对检测目标进行渗透。通过流程化的任务链自动处理，实现了多引擎结合的渗透利用，使得引擎调度处理灵活，并提高了安全人员的检查效率和全面性，并将成功渗透利用的结果实时展示。
　　8）主被动探测相结合的网络资产发现与识别技术。基于被动流量监测方式，全面解析网络协议、识别网络资产、掌握网络通联情况；同时，基于主动发包方式，对新发现的IP或服务进行深度探测识别，掌握设备、操作系统及应用等信息。实现了丰富的协议解析功能，并可基于插件灵活扩充新协议识别功能；形成了针对主动、被动识别数据的综合研判分析算法，主被动相结合方式大幅提升了资产识别率和事件响应速度。
　　9）基于IPSec隧道的代理扫描技术。当需要扫描远程客户内网但无法直接通信时，可以通过与客户的代理服务器或网关设备建立IPSec隧道来实现。扫描数据包通过加密和封装处理，以ESP格式经由隧道发送到对端的代理服务器/网关，然后解密并转发至目标主机。目标主机的响应数据包会再次通过代理服务器/网关进行加密和封装，再通过IPSec隧道返回扫描发起端。这种方式确保了数据传输的安全性，同时实现了对远程客户内网的有效扫描，适用于需跨越不可信网络环境访问私有资源的场景。这种方法既保障了安全性，又提升了灵活性。
　　10）基于导航链接策略的表单搜集技术。表单是漏洞检测的重要动态交互点，爬虫程序对表单的获取效率很大程度上决定了整个系统的运行效率，表单爬虫对表单的提取采用导航链接策略，该策略基于如下事实：很多表单位于WEB站点的浅层页面，比如入口页面，且沿着导航链接搜索，往往可以搜索到大多数的表单，所以表单爬虫采用导航链接策略，沿着导航链接搜索表单，可以忽略很多无用的页面，节省时间，提高系统效率。导航链接在页面上的分布遵循以下规律：导航链接在页面HTML中的显示格式和其它的链接有明显不同，呈现规则性，且导航链接往往在很多页面里反复出现，因此可以根据此规律将特定显示格式且反复出现的链接判定为导航链接。
　　11）镜像扫描技术利用自动化工具。对镜像进行深度安全分析，检测其中操作系统组件及应用程序的已知漏洞。通过同步最新的CVE数据库，这些工具能够识别潜在的安全威胁，并提供详细的报告和针对性的修复建议。镜像扫描不仅支持从镜像仓库拉取镜像文件进行远程扫描，也能对本地镜像执行安全检测。此外，扫描工具采用插件化扩展机制，便于集成新的安全检查功能，灵活应对新兴威胁。这种方法显著提升了容器化应用的安全性和合规性，为现代软件开发提供了坚实的安全保障，增强了团队对代码质量和部署过程的信心。
　　（2）应用安全防御技术体系
　　公司应用安全防御技术在应用安全市场处于行业领先地位。根据IDC数据统计，公司硬件WAF产品2019-2023年连续四年市场份额国内前五名。公司应用安全防御领域相关产品为中国铁路12306、中国石化集团、中国人民银行等国家重点关键信息基础设施单位提供安全防御工作。公司参与起草的1项应用安全防护相关国家标准已发布实施。
　　截至报告期末，公司应用安全防御技术体系形成了9项核心技术。
　　1）基于AI驱动的日志智能降噪技术。通过多维度机器学习算法实现安全赋能，采用深度神经网络对原始告警进行特征提取与误报过滤，并且基于知识图谱构建攻击模型，通过威胁情报关联分析实现攻击链可视化，降低大量日志带来的分析溯源困难。
　　2）基于资产的反测绘能力技术。通过动态隐藏关键资产信息、混淆网络拓扑结构以及智能缩减暴露面，有效抵御攻击者的测绘行为，降低被探测和攻击的风险。进一步提升了主动防御水平，为安全构建多重保障
　　3）基于智慧模型的API行为分析技术。通过深度融合长周期行为建模与实时API分析技术、构建API行为基线，并通过建模引擎，对API访问序列进行行为模式学习，有效识别低频慢速攻击特征，精准捕获API行为，建立可知、可感、可防的智慧模型。
　　4）大流量环境下的全流量pcpa包留存与分析技术。通过完整流量留存与深度检测解决方案。该技术通过分布式存储架构和智能压缩算法，实现海量原始数据包(PCAP)的高效存储与快速检索，支持对流量的全量抓包与长期保存。在分析层面，通过DPDK加速的数据包解析和基于机器学习的行为分析，实现对隐蔽威胁、高级攻击的深度检测，同时保持原始PCAP数据的完整可回溯性，为网络安全事件调查、攻击取证提供完整的原始数据支撑。
　　5）Web自动建模技术。收集流量中的站点、URL、请求方法、请求参数等信息，定期进行分析处理形成模型，并对模型结果做出树形结构和列表展示，实现基于模型的防护；用户可以通过模型方便快捷的掌握网站资产的情况。在应用防护时，对请求的内容和模型进行匹配，将匹配失败的模型请求判定为风险请求，并采取相应的措施，提供应对0Day漏洞攻击的能力。
　　6）大流量环境下的流量分析及旁路阻断技术。基于零拷贝技术进行数据包捕获、采用预判和预分类技术减少数据包的处理，在自研协议栈基础上实现了TCP的旁路阻断，大大提升了旁路阻断的效率。提升数据包的处理性能，采用数据包预判能力提高处理效率。
　　7）Web透明代理网关技术，在透明代理模式下，用户无需改动自己的网络拓扑，Web代理网关能自动适应网络结构，对服务器流量进行代理并提供安全检测、过滤、防护等功能。Web透明代理技术在不改变用户网络情况下，将安全性与可用性有效结合，提供高可靠的网络技术。
　　8）防爬虫技术。防爬虫技术采用定期更新的URL陷阱机制结合IP黑名单方式，对请求中的URL链接进行判断并处置。防爬虫通过陷阱识别爬虫的方法，该技术配置简单，使用方便，从根源上避免了传统爬虫防护技术访问频率阈值设置过高造成防护力度不够高效的问题，可识别各种爬取行为并封禁指定的时间，有效的保护网站资源。
　　9）移动恶意程序监测处置技术。通过对移动网络流量进行安全性分析，识别移动核心网络中的恶意程序。覆盖2G/3G/4G移动分组域网络、5GSA，能够识别新型安全威胁。
　　（3）溯源管理技术体系
　　公司溯源管理技术结合了内容安全监测、僵木蠕威胁监测、DDoS风险监测、威胁情报检测、APT检测和暴露面资产监测等相关数据，从脆弱性风险、攻击威胁和资产安全三大维度进行关联分析，提取海量数据中包含的关键线索及联系，从而梳理出一套从事件采集、数据预处理、噪音过滤、关联分析、通报预警到溯源反制的完整管理流程，并依此形成了网络安全态势感知平台、持续威胁检测与溯源系统、诱捕防御与溯源分析系统等多款产品，在公共安全、电力能源、金融科技等领域得到了应用。
　　截至报告期末，公司溯源管理技术体系形成了3项核心技术。
　　1）基于资产与漏洞生命周期管理的安全治理技术。基于自研的资产治理“五步法”理论，打造专业的流程管理模块对资产摸底、备案审核、立体化防御、自动化运营、应急响应等全过程进行管理。集成了专业的漏洞检测及Webshe检测能力，实现了主动与被动检测的结合，实现了流程化的编排管理。
　　2）面向实战的任务弹性编排技术。针对不同探测任务进行分类、分级、分组，自动优化编排任务以规避网络安全监测。支持同时下发并执行存活探测、指纹探测、POC检测任务,任务编排独立处理互不干扰。自研弹性任务调度框架，根据不同探测任务的技术特性、实战过程中的网络特性和任务执行状态进行弹性调整，对比开源调度框架有效提升了任务调度的准确性，同时提高了系统空闲资源利用率。
　　3）网络动态威胁跟踪量化技术。利用图论知识构建系统动态威胁属性攻击图；基于权限提升原则通过前件推断系统、后件预测系统和综合告警信息推断系统进行多告警信息的融合与威胁分析。实现网络安全的动态预警监测，提升对大规模潜在威胁行为的持续监控跟踪和深度溯源能力。
　　（4）网络空间地图技术体系
　　网络空间地图领域属于国家网络空间安全战略的核心组件，是海陆空天之外的第五空间的“底图”，是网络空间的“高德地图”、“百度地图”。公司在网络空间地图领域属于行业的先行者和探索者，相关技术达到国内领先水平。
　　截至报告期末，公司网络空间地图体系形成了15项核心技术。
　　1）统一多源大数据融合系统。基于多模态数据接入引擎与动态本体建模技术，实现测绘资产、威胁情报等跨源异构数据的高效接引与整合。采用湖仓一体数据处理架构，支持实时数据注入与离线数据湖的协同分析，并通过标准化数据血缘标签与语义消歧等规则，构建全局统一的数据关联网络。目前该架构已应用于公司多款产品，支持亿级数据的秒级关联与检索，高度解决数据孤岛，提升数据利用率45%，并全面适配国产化算力平台与分布式数据库，满足政企客户对多源数据融合治理的核心需求。
　　2）基于全球网络空间资产测绘体验，构建高精度、低误报的涉黄涉赌等违规资产识别算法。聚焦文本信息，采用多层级语义理解框架、敏感词动态扩展机制及风险概率联合判定模型，突破变种词汇、语义伪装与编码混淆等对抗手段，实现涉黄涉赌内容精准识别（准确率98.6%，误报率＜0.15%），日均处理超2000W条数据，违规发现效率提升80%，帮助用户快速定位互联网违规资产，赋能网络空间合规治理。
　　3）基于爬虫的互联网暴露面检测技术，基于企业名称、域名、IP、URL及少量关键字，通过智能化爬虫技术，广泛搜集敏感信息并开展安全性评估，为排查企业网络信息泄露或开展暴露面检测提供重要手段。基于多元信息绘制网络空间的社会画像，解决网络空间核心问题（映射关系）。
　　4）协议深度探测及动态插件机制，采用基础协议识别和深度探测相结合的方式，基于完整协议理解，通过多次与探测目标进行交互，提取更多价值信息。已经完成超过200种协议的深度识别，支持以动态插件的方式进行快速扩展。
　　5）高性能大规模存活探测技术存活探测引擎通过采用自主可控的高性能可编排主被动探测引擎技术、自研的用户态协议栈及动态优化发包策略，实现低带宽条件下的高速发包，大幅提升安全性，降低被识别成攻击流量的可能性。构建面向探测逻辑的数据收发包机制，由用户态驱动接管网卡，数据收发不经过内核协议栈，减少了时延和性能损耗，接收和发送的数据包由网卡直通应用程序，从而大幅提高了数据处理效率。
　　6）基于IPv6的基础设施安全检测技术基于Ipv6地址特征、Ipv6协议组成以及Ipv6协议参数，自动发现互联网以及内网暴露的Ipv6存活地址。基于Ipv6协议的特征，覆盖分片检测、大包检测、包头检测以及选项检测等多项技术，分析Ipv6设备类型及Ipv6网络存在的安全隐藏，提升了Ipv6基础设施网络的安全问题检出率。
　　7）面向“挂图作战”的网络空间地图可视化技术。基于网络探测和大数据分析的结果，综合运用信息处理与图形、图像展示手段，将网络空间中抽象化的信息资产和逻辑关系映射为网络空间的全息地图，在归类、统计、分层等基础上通过丰富的图形化手段直观展示网络空间的物理链路、逻辑拓扑、资产画像、流量内容、安全态势等多维度信息。实现了基于网络空间地图开展信息查询、资产展示、任务操作等可视化操控功能；切合行业用户需求提供了针对全网、国家、区域或主题的多场景展示大屏，为多品类、多维度信息展示和交互提供支撑，提升“挂图作战”的高效指挥能力。
　　8）超大规模网络测绘技术。基于自主研发的DPDK高速探测引擎，离散化的端口探测方式和安全防护设备识别技术，实现了低带宽下的高速发包探测能力和模拟用户态的探测模式，结合防护设备绕过技术，提升了资源利用率和探测准确性。对比开源软件探测速度提升90%，命中率提升40%，结合自研分布式调度框架，适应于超大规模下的资产探测场景。
　　9）基于服务状态机的反馈式蜜罐识别方法及系统通过构造状态机识别高交互蜜罐，有效提升了探测准确性及效率。解决高交互蜜罐识别的行业难题。
　　10）网络疆域地图技术。网络疆域反应网络规模、网络关系以及网络之间的主体关联度。网络疆域地图技术是基于网络域属性描述，以网络名称、网络位置、对等关系、网络分布以及资产分布等维度描述网络域属性。基于FDP力导向技术、Impred改进技术以及区域去重叠机制，基于网络域属性描述网络疆域地图，更直接的反映网络规模、网络关系以及网络之间的主体关联度，满足网络基础设施的规模化管理和安全管理要求。
　　11）基于暴露面的社会组织识别技术基于对各类社会组织网络及设备进行暴露面探测及被动数据采集，构建暴露面分析模型，基于随机森林算法及特征和空间分布的聚类算法，对暴露面进行相似度匹配。结合内外部资源库关联分析，提高基于暴露面的社会组织识别的精度，从而自上而下的描绘基于暴露面的社会组织。
　　12）规模化的网络拓扑探测技术。基于TCP、UDP、ICMP扫描以及路由跟踪技术，对网络中设备之间的邻接关系进行主动探测，获得所述网络的拓扑主干信息。采集汇聚节点或交换节点的网络流量，对网络拓扑的分支信息进行多层、多维度综合分析。利用主被动结合的拓扑探测信息，以IP维度融合网络的拓扑主干信息与分支信息，构建规模化的网络拓扑，提高了探测效率和准确性。
　　13）网络空间资产的组织推演技术基于对标准组织中业务模型不同组件的分解，结合知识库对每个网元设备进行分析，构建表达标准组织专用业务系统的网空资产，与现有的网络空间资产数据库做匹配，定位到数据库内与其相似度最高的数据所对应的社会组织，推演形成网空资产的组织关系。通过分析得到表达社会组织的专用业务系统的网空资产描述，在网络空间资产数据库内的进行相似度匹配，使得该网空资产对应的社会组织的身份得到确认，使得网络空间内社会组织的识别和管理更加方便。
　　14）基于图标的相似度比较技术。基于VGG卷积神经网络模型与ResNet50深度网络模型分别计算特征向量，基于Mivus向量搜索引擎实现毫秒级别、海量计算能力的相似网页图标比较。支持多种距离计算方法，包括欧式、内积和汉明距离，极大提高了相似度比较的精度。
　　15）卫星互联网测绘技术。围绕卫星互联网的体系结构、拓扑部署、脆弱性等开展形成卫星互联网的网络空间态势。率先在互联网卫星领域布局安全检测及防护技术。
　　（5）截至报告期末，公司卫星互联网安全体系形成了5项核心技术。
　　1）基于FPGA的高速链路数据处理技术，采用多域并行位向量索引网络包分类算法，将网络包分类规则划分为多个域，每个域作为一个单元，并将每个单元所有的可能性展开后构成一个位向量单元，数据包分类时只需根据每个域的数值即可检索位向量表，简化数据包分类时的处理过程，并支持多域并行查找，减小了数据包处理时延，只需一个时钟周期即可完成对网络数据包的分类，进而提高了网络数据包的分类速度。
　　2）基于窄带通信链路数据加密技术，在不影响窄带通信业务的情况下实现了对业务数据的加密保护，且具有数据防重复的保护能力。
　　3）基于短报文的密钥协商技术，实现了反向信道中业务数据的安全防护和终端设备的安全接入控制管理。
　　4）基于密码定义网络边界的安全技术，针对传统网络边界安全日益增加的安全风险，以及网络边界防护控制粒度急需细化与提升问题，研究保密传输与安全隔离有机融合的智能密网安全架构。设计了基于密码定义网络边界的智能密网安全保密架构，解决传统大网网内细粒度的边界隔离问题与外联网络安全互联互通问题，形成一个具备智能伸缩的弹性网络，支持对不同安全域用户或业务的针对性安全防护与定制化保密需求。
　　5）基于国产密码算法和协议的多播密钥分发技术，在密码定义边界的安全技术体系中，需要利用安全协议进行多播密钥分发，解决数据在传输过程中可能会被黑客攻击和窃听，导致数据的泄露和滥用的问题。该技术可以提供高效、快速、安全的密钥分发方案，同时对密钥的访问、加密和保护进行全面控制，保障数据的安全性和可靠性。同时，该技术严格按照国密标准要求，提高密码密钥使用的安全性和合规性。
　　（6）基础通用技术
　　下一代安全级操作系统平台NG-RayOS为适用于公司所有产品线的通用技术。RayOS安全操作系统是公司研发模型的基座，具备模块化引擎、一体化策略、全功能的高性能协议栈等多项优势，具备开放式架构，便于快速、按需部署，并能低成本扩展出不同的安全功能。RayOS采用模块化管理方式，极大的提升了功能单元的可复用性，通过基于配置的自动化构建和系统打包实现了积木式搭建，使开发效率提高60%以上。
　　2、报告期内获得的研发成果
　　报告期内，公司持续研发投入，充分利用内外技术资源，聚焦核心技术，提升公司的自主创新能力和研发水平，巩固和保持公司产品和技术的领先地位。
　　（1）公司发布了新版网络空间资产测绘与扫描系统。在核心技术与功能架构上实现全面升级。新版本通过优化引擎将探测效率提升50%，核心指纹数量扩容至35W+，脆弱性漏洞检测能力覆盖50W+漏洞特征，漏洞PoC数量扩充至6000+，在资产探测效率与数据质量维度显著提升。在功能架构方面，系统对SYSLOG数据推送功能进行深度优化，支持数据格式与内容的灵活配置，大幅提升异构系统间的数据对接效率；同时创新性引入级联部署模式，有效拓展了产品在复杂网络环境下的应用场景，为用户提供更全面的资产安全治理解决方案。
　　（2）公司发布了新版网络资产安全治理平台，主被动资产学习能力得到进一步强化。对既有指纹规则进行精细打磨，优化算法与特征提取方式，扩充指纹库规模至35W+，新增国产化指纹，增强平台对国产化资产的识别能力。扩展资产清单视角，以多维度梳理资产清单，为用户提供更清晰、更深入的资产全景视图。新增异常资产监控模块，对端口服务异常开放的资产进行细致盘点。平台在帮助用户梳理网络资产台账的同时对资产台账变更历史进行详细记录，做到有据可查，为用户的网络资产安全管理提供数据支撑。新增与漏洞扫描工具的联动能力，提升平台在漏洞检测上的协同作战能力，实现基于资产和漏洞的组合解决方案。
　　（3）公司全新推出集产学研一体的全球网络空间资产测绘平台DayDayMap，聚焦空间测绘科研领域，基于分布式探测引擎与丰富的资产指纹识别技术，构建覆盖IPv4/IPv6、物联网设备、星链等多维场景的资产测绘能力。通过动态扩展全球探测节点和智能化协议适配框架，平台可精准识别超千种设备类型及应用服务，并关联漏洞暴露面、资产归属等风险维度，形成全球网络空间资产画像图谱。让网络空间资产可感知、易定位、更有价值。
　　（4）公司发布了卫星通信加密系统。在空天信息网络加速融合的今天，卫星通信已成为国防安全、应急救灾、跨国金融等关键领域的战略通道。然而，卫星信道的开放性和长传输距离特性，使其面临窃听、干扰、伪装等复杂安全威胁。我司科研团队攻克星地信道动态适配、卫星通信延时大，卫星带宽窄、卫星广播通信体质等因素导致加密应用失效的问题，成功构建基于空口安全加密防护的卫星通信加密系统，实现卫星小站到卫星主站的加密保护。
　　（5）公司升级多源威胁情报融合分析平台，整合多源商业情报、内生情报、自定义情报及自有测绘资产、漏洞等补充数据，建立多维度情报归一化治理引擎，实现多源情报的对接、融合分析、抗污染处理、情报共享消费、情报质量评价等流程，同时联动阻断系统实现一点发现、全网阻断的效果。平台全面适配信创环境，支持国产化硬件与操作系统。帮助用户构建自主可控的威胁情报运营体系，平均威胁研判效率提升60%。
　　（6）公司发布了高速链路加密系统。在万物互联的数字时代，数据以光速在全球网络中穿梭，从金融交易到工业控制，从远程医疗到智能城市，海量敏感信息的高速传输对通信安全提出了前所未有的挑战。传统加密技术难以兼顾高速率与高安全性，成为制约关键基础设施发展的技术瓶颈。我司在高速链路加密系统研发领域取得突破性进展，成功研制出支持40G加密速率的安全加密系统。该系统的核心突破在于实现了加密性能与传输速率的协同设计。研究团队采用自主研发硬件加速引擎：基于国产FPGA芯片设计并行化加密流水线，同时保持微秒级延迟。
　　（7）公司发布情报知识图谱平台，基于图算法及多模态融合技术进行实体识别、关系抽取、属性抽取实现海量异构情报数据、资产数据、漏洞数据等安全数据中实体、关系的推理。平台内置超百类网络安全领域本体模型，支持APT组织、漏洞利用链、攻击工具等实体关系的动态图谱构建，并引入事件分析模块通过内置算法模型推理威胁事件APT组织匹配度。通过可视化交互界面，用户可快速定位关键攻击节点、预测潜在攻击路径，并联动防御系统实施精准拦截。该平台已适配主流信创生态，支持国产化图数据库与分布式计算框架，为政企客户提供智能化威胁狩猎与攻防对抗决策支撑。
　　（8）公司发布了全新一体化漏洞评估系统，针对两高一弱专项检查，以及信创、物联网、云安全和大数据、容器镜像等新兴应用场景，增加了专门的漏洞检测规则和扫描引擎，同时对核心主机扫描引擎、Web扫描引擎、基线核查引擎、镜像扫描引擎进行重构优化，进一步增强了检测能力，更好地满足了用户在这些新场景下的安全检测需求。此外，还推出了漏扫集中管控平台，该平台支持对多层级结构的漏扫引擎进行集中任务管理、升级维护和数据分析，帮助集团公司有效集中分析下属单位的安全状况。新产品特别强化了信创能力，采用国产操作系统，并兼容飞腾、海光、兆芯等多种信创硬件，显著提升了信创应用的部署灵活性和稳定性。同时，产品创新性地以服务的形式为客户提供漏洞检测能力，不仅扩展了销售场景，也为客户提供了更加灵活的服务模式。这一系列改进措施，旨在为用户提供全面且高效的安全解决方案，确保其能够在快速变化的技术环境中保持领先的安全防护水平。
　　（9）公司发布了新版本API安全防护系统。产品创新性的采用了智慧模型技术，深度赋能产品。通过对高频访问失败检测、接口越权攻击检测、低频攻击行为检测等，帮助产品达到可知：全面洞察，风险无所遁形；可管：有序管理，策略灵活应对；可控：实时响应，掌握安全态势；可预测：前瞻布局，安全未雨绸缪。为用户在围绕API安全建设中，提供一套完整的解决方案，帮助用户构建完整的API全生命周期的安全防护体系。
　　（10）公司发布新版物联网探针产品，通过三大核心技术升级打造行业领先的物联网安全检测与管理解决方案。全新版本搭载智能集中管控平台，实现全网探针的统一配置、实时监控与协同响应。产品深度整合工控协议指纹库，支持多种工业协议的深度解析；创新融合全流量存储分析引擎，实现关键业务流量的完整留存与回溯；同时增强多维度终端检测能力，可精准识别物联网终端类型、漏洞及异常行为。通过"协议识别-流量分析-终端检测"的三位一体技术架构，显著提升对物联网设备的检出率，帮助客户构建更全面、更精准、更智能的物联网安全防护体系
　　（11）公司发布新版网络安全单兵侦测系统。存活引擎升级到4.0版本，扫描准确性和效率大幅度提升，漏洞PoC数量扩充至6000+。同时为了方便用户更好地对脆弱性检测结果的准确性进行校验，提升检测结果的验证价值，新版本对验明过程做了公开化和规范化，用户可以清晰地看到每个PoC检测过程中的请求/响应次数，以及每次请求信息和对应响应结果，检测和验证过程更加清晰化。此外，新版本对整体产品在易用性、安全性、灵活性等方面都有了大幅提升。
　　3、研发投入情况表
　　研发投入总额较上年发生重大变化的原因
　　报告期内，公司根据客户及市场需求变化，加大在网络空间地图产品、卫星互联网安全产品等新方向的研发投入，研发人员数量增加较多，导致本期研发费用上升。
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明
　　
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1.领先的技术优势
　　经过多年的研发及技术积累，公司在漏洞及脆弱性检测、应用安全防御、网络空间地图等领域具有领先的技术优势。公司在网络空间地图领域属于行业的先行者和探索者，相关技术达到国内领先水平，是首个专注于网络空间测绘技术领域的专业机构——CICC网络空间测绘专业委员会的挂靠单位。公司漏洞及脆弱性检测相关产品近年市场份额连续位居行业前列，2023年漏洞检测产品国内市场份额排名第三。应用防御技术相关产品近年市场份额连续位居行业前五名，公司承担了工信部工业互联网创新发展工程，国家级专精特新“小巨人”企业高质量发展项目，国家重点研发计划项目，北京市科技计划项目，并参与中国铁路、中国人民银行等多项重大项目。公司在溯源管理技术方面是行业的创新者，先后获得IDC大数据安全创新者、IDC中国网络安全风险态势感知系统创新者、大数据协同安全技术国家工程实验室《大数据安全优秀案例奖》等荣誉。2024年，公司获得工业和信息化部NVDB“2023年度漏洞治理合作最具贡献单位”，入选信通院《数字安全护航技术能力全景图》。
　　2.优秀的研发能力
　　公司自成立以来一直高度重视研发创新，紧跟网络安全技术发展趋势和用户需求，不断推出创新产品和解决方案，提升市场竞争力。公司为“北京市企业技术中心”，是华为、新华三等大型厂商的生态合作伙伴，在软件开发过程的改善能力、质量管理水平、软件开发的整体成熟度上居于行业前列。公司核心技术团队均有10年以上国内外网络安全公司从业经验，在系统架构及安
　　领域前瞻性和创新性研究方面具备深厚积累。
　　公司设置了三级研发梯队的组织架构（实验室-研究院-产品线），已经形成了健全的研发机构体系，能够有力保障公司技术与产品的创新，并完成了一系列具有自主知识产权的技术成果。截至2024年12月31日，公司已获得发明专利48项，计算机软件著作权162项，拥有研发人员239名，占员工总人数的比例达38.80%，已成功完成中国铁路12306、北京交警APP安全建设等国家重点项目交付，满足了复杂的大规模用户需求。
　　3.卓越的场景化安全能力
　　随着数字化转型的浪潮，传统的通用安全产品已经无法满足企业信息系统业务安全级别的要求，针对不同行业需求开发的场景化产品是网络安全市场发展的新趋势。
　　基于十多年以来对基础安全技术的研究、模块化的研发模型、行业经验丰富的安全专家团队，公司能够针对不同行业客户的需求，迅速开发出业务场景安全类产品。目前，公司已在公共安全、电力能源、金融科技、运营商、教育以及关键信息基础设施等领域开发了多款标准化产品，获得了公安部、国家电网、中国人民银行、清华大学、中石化等行业客户的广泛认可及深度合作，促使公司进一步积累数据及模型，深耕行业场景化研发能力，扩充行业化的“货架产品”品类。
　　4.快速响应的服务体系优势
　　公司倡导“服务先行”的理念，设有专业的技术服务部门，配备专业的安全服务及技术支持人员，向客户提供快速的响应服务。公司分别在华北、华东、华南、华中、西南、西北、东北等设立区域服务中心，配置客户支持系统，完成了客户档案、备件库存、产品发布等信息的共享，形成了覆盖全国的服务网络。公司通过7*24小时的服务呼叫中心对客户服务需求进行统一受理，对服务实施过程进行全流程监控。公司区域服务中心技术人员深入客户业务场景，了解客户需求，提供技术指导和现场支撑。针对重点客户，研发部门快速响应需求，迅速迭代开发，加快产品优化升级。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　1、业绩大幅下滑或者亏损的具体原因；
　　公司2024年年度实现营业收入29,353.36万元，较上年度同比增加0.93%，归属于母公司所有者的净利润为162.85万元，较上年度同比减少96.17%，系因为（1）公司坚持健康经营的长期发展策略，坚定执行“聚焦行业、狠抓交付、组织升级”战略，聚焦重点行业和重点战略区域，投入增加。同时，公司根据客户及市场需求变化，加大在网络空间地图产品、卫星互联网安全产品等新方向的研发投入，研发人员数量增加较多，导致本期研发费用上升；同时，公司积极拓展业务，在场景安全、卫星互联网安全等业务方向重点投入，相关的业务人员数量有所增加，导致本期的销售费用上升。因此，上述因素对本期利润产生影响。（2）报告期内，公司部分客户结算和付款周期拉长，带来应收账款坏账准备增加较多，影响当期利润水平。
　　2、主营业务、核心竞争力、主要财务指标是否发生重大不利变化，是否与行业趋势一致；
　　近年来，国际、国内重大网络安全事故频繁爆发，这促使我国政府对网络信息安全的重视程度与日俱增，网络安全政策法规持续优化，使得网络安全市场的规范性得到显著提升。在此背景下，客户为应对愈发严峻的安全挑战，不断加大在网络安全产品与服务领域的投入。与此同时，科技发展日新月异，人工智能、云计算、大数据、卫星互联网等新兴技术，正持续向各行业渗透，不仅改变了人们的生活和工作方式，也拓宽了网络安全的边界。随着这些技术的不断成熟和广泛应用，各类场景中的网络安全风险进一步凸显，终端用户对网络安全产品和服务的需求也将持续攀升。报告期内，公司主营业务、核心竞争力均未发生重大不利变化，与网络安全行业整体趋势一致。
　　3、持续经营能力是否存在重大风险；
　　报告期内，公司实现营业收入29,353.36万元，同比增长0.93%，公司整体营业收入规模仍保持增长态势。公司未来能否保持持续成长，受宏观经济、产业政策、行业竞争态势等宏观环境因素的影响，也取决于公司技术研发，产品市场推广及下游市场需求等因素。如果未来公司现有主要产品市场需求出现持续下滑、市场竞争加剧、技术研发失败或规模效应未按预期逐步显现，且公司未能及时拓展新的应用市场，公司营业收入、净利润将面临下降的风险。未来，公司将持续提升产品竞争力及管理能力等以应对上述可能出现的不利因素。
　　(三)核心竞争力风险
　　网络安全行业产品创新及技术迭代较快，为保持技术先进性和市场竞争力，公司需要持续进行新产品、新技术的研究与开发。基于漏洞精准检测、精确防御技术和管理溯源能力，公司在网络安全基础类产品的基础上逐步开发出业务场景安全类产品和网络安全地图类产品等新产品。若公司对行业技术发展方向、新产品市场容量预计有误，或各种原因造成技术创新及相应产品转化进度较慢，或新技术未能有效运用到产品，或新产品未能有效满足市场或客户需求等，均可能导致公司存在新产品、新技术研发失败的风险。
　　公司的主营业务为技术密集型业务，核心技术人员的充足性与稳定性是保持公司技术先进性和产品竞争力的主要基础。近年来，随着我国网络安全产业规模扩大，网络安全方面的技术人员短缺已成为制约行业发展的重要因素之一，现阶段网络安全方面的专业人员仍属于一种稀缺资源，网络安全行业发展使得“人才争夺”愈演愈烈。随着行业“人才争夺”的不断加剧，若未来公司的人力资源政策、考核和激励机制、企业文化等缺乏市场竞争力，难以稳定现有核心技术人员或吸引优秀技术人员加盟，将可能导致公司存在核心技术人员短缺或流失的风险。
　　(四)经营风险
　　公司在第四季度实现的收入占比较高，存在收入季节性特征；而公司各项主要费用支出在各个季度相对均衡发生，导致第一季度和第二季度可能存在亏损，公司各季度净利润的季节性特征可能更为明显。公司在第四季度实现的收入规模对公司全年经营业绩的实现情况至关重要。投资者在进行投资决策时应考虑公司经营业绩的季节性变动风险，审慎进行判断。
　　公司主要为用户提供网络安全产品及解决方案，并提供相关安全服务；在产品研发与生产过程中，公司已按照法律法规、行业标准，并结合公司研发活动实际情况，制定了《研发项目管理制度》《生产部质量放行管理制度》等，以保障产品质量符合既定标准要求。未来，若最终用户发生数据泄密或其他网络安全事件时，如主管部门认定公司在提供产品或服务时违反了相关法律法规，或认定公司产品或服务存在缺陷，则公司可能面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等行政责任风险，同时可能面临根据销售合同的约定向用户承担相应民事赔偿责任的风险。
　　(五)财务风险
　　报告期末，公司应收账款账面价值为28,074.68万元，占公司资产总额的比例为23.79%。若公司在业务开展过程中不能有效控制好应收账款的回收或者客户信用发生重大不利变化，公司存在应收账款不能及时收回而产生坏账损失的风险。
　　(六)行业风险
　　我国网络安全行业细分领域众多，根据CCIA统计，我国网络安全产品和服务细分领域达70多个，市场竞争格局呈现较为明显的碎片化特征。根据CCIA研究发布的《2023年中国网络安全市场与企业竞争力分析》报告，2023年上半年我国开展网络安全业务的企业共有3,984家；2020-2022年度我国网络安全行业集中度CR8为41.36%、43.96%、44.91%，2020-2022年度我国网络安全行业集中度CR1仅为7.79%、9.50%、9.83%，市场集中度较低。行业内的参与者既包括覆盖细分领域较多的综合性厂商，也包括深耕三至五类细分领域的优秀领军企业以及在某一细分领域开拓创新的新锐企业，行业内各厂商之间存在竞争与合作并存的情况。受限于资金实力影响，公司聚焦于具有比较优势的部分细分领域，与行业内部分综合性厂商在某些细分领域存在竞争关系，同时又与部分综合性厂商建立了合作关系。虽然公司在其布局的部分细分领域内具有较高的市场地位，但从公司综合实力看，目前整体市场规模较小，与行业龙头公司相比，公司整体上在产品布局、市场份额、经营规模等方面仍存在一定差距。
　　(七)宏观环境风险
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　公司为软件企业，根据国发（2011）4号文《国务院关于印发进一步鼓励软件产业和集成电路产业发展若干政策的通知》和财税（2011）100号文《财政部、国家税务总局关于软件产品增值税政策的通知》规定，对增值税一般纳税人销售其自行开发生产的软件产品，按适用的税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。如果未来国家或地方对软件企业的增值税税收优惠政策进行调整，将会对公司的利润水平造成一定负面影响。
　　
　　五、报告期内主要经营情况
　　报告期内，公司实现营业总收入29,353.36万元，比上年同期增长0.93%；实现归属于上市公司股东的净利润162.85万元，归属于上市公司股东的扣除非经常性损益后的净利润-720.69万元。
　　
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　(二)公司发展战略
　　公司秉承“让网络空间更有序”的使命，倡导“安全有道，治理先行”的安全理念，以“客户第一、知行合一、勇于创新、当责奋斗、相互成就”的公司价值观，“专业、坦诚、规范、尊重、进取”的用人观，结合核心技术能力，持续探索物理世界和网络空间的映射关系，并不断结合客户的业务场景拓展核心技术的应用领域，致力于为更多客户提供实时、精准、高效、安全的网络空间资产治理服务。未来，公司将坚定遵循“两精一深、聚焦行业”理念，不断夯实企业的核心竞争力，持续优化公司运营管理效率，使公司成为一家创新驱动、持续成长、高效运营的新型数字化网络空间安全供应商，更好地为国家和人民的安全保驾护航。
　　(三)经营计划
　　公司将在国家安全的战略下，围绕空天地一体全新的网络疆域，持续创新。一是加大网络信息安全领域的研发投入，以网络空间地图为底座，结合卫星互联网、人工智能技术，聚焦行业和场景，开发创新性的安全产品和解决方案，保障数字世界安全。二是公司将不断完善市场营销体系，围绕公共安全、行业安全及重点区域，扩大市场覆盖度和市场渗透率。三是切实落实公司组织体系升级，加强包括机构、规则、队伍等的组织的建设，以达到持续、优质地支撑业务发展的目标。四是通过完善各项机制，实现人才储备的加强，对员工的长期发展形成积极影响。
　　1、突出核心优势，坚持“两精一深”研发理念，不断提升产品竞争力
　　公司将根据市场需求，加强对网络信息安全行业未来发展趋势的研判，以引进人才和培养人才为基础，持续推进公司研发和技术力量体系建设，提升公司技术水平，在保持漏洞及脆弱性检测、应用安全防御技术领先优势下，加大对网络空间地图体系、卫星互联网安全、工业互联网安全、人工智能安全等现有产品线或研发项目的投入或研发力度，持续对公司产品与技术进行升级，为公司长期可持续发展打下基础。
　　2、加强营销网络与服务体系建设，树立品牌影响力
　　随着公司业务的快速发展，以及网络信息安全技术产品逐渐凸显的服务化转型趋势，公司将进一步扩大全国营销网络及服务体系建设，通过扩充自有营销队伍、完善渠道体系建设等方式，扩大市场覆盖度和市场渗透率。此外，进一步增加人员培训和品牌推广投入，不断提升营销和技术支持人员的解决方案和技术服务能力，树立公司品牌的影响力。
　　3、强化交付能力，提升公司治理
　　公司将进行组织全面升级，进一步提升数字化管理能力，通过上线内部自研的数字化营销系统，成立“PMO”等多项举措，运用数字化技术和方法，全面提升业务流程效率、增强公司运营效能，实现运营过程的可管可控。公司将流程管理深入至项目全周期，以实现管理可视化、IT工具线上化，从而为业务提供有力保障，提升战略决策能力。
　　4、加强人才储备，注重员工长期发展
　　公司作为高新技术企业，人才是企业持续发展的决定性因素之一。公司将根据发展战略，通过内部培养和外部引进的方式继续推动公司人才团队建设，优化人才结构；公司将加强公司管理人员和后备人员的管理技能培训，全面提升公司的管理水平；同时，公司将进一步促进人力资源数字化管理，优化薪酬及激励机制、完善绩效考核，激发员工动力，促进员工与公司的共同成长。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　公司专注于网络空间（Cyberspace）安全领域，主营业务为网络安全产品的研发、生产和销售，并提供相关网络安全服务。公司倡导“安全有道，治理先行”的发展理念，为用户提供网络安全基础类产品、业务场景安全类产品、网络空间地图类产品以及网络安全服务，是国内领先的网络安全产品厂商。公司秉持精准识别、精确防御、深入业务场景的“两精一深”的研发理念，聚焦漏洞及脆弱性检测技术体系、应用安全防御技术体系、溯源管理技术体系及网络空间地图技术体系，以“让网络空间更有序”为使命，护航国家网络空间安全战略的实施。　　（一）公司主要产品及服务　　报告期内，公司主营业务... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　公司专注于网络空间（Cyberspace）安全领域，主营业务为网络安全产品的研发、生产和销售，并提供相关网络安全服务。公司倡导“安全有道，治理先行”的发展理念，为用户提供网络安全基础类产品、业务场景安全类产品、网络空间地图类产品以及网络安全服务，是国内领先的网络安全产品厂商。公司秉持精准识别、精确防御、深入业务场景的“两精一深”的研发理念，聚焦漏洞及脆弱性检测技术体系、应用安全防御技术体系、溯源管理技术体系及网络空间地图技术体系，以“让网络空间更有序”为使命，护航国家网络空间安全战略的实施。
　　（一）公司主要产品及服务
　　报告期内，公司主营业务分为以下产品和服务体系：
　　1.网络安全基础类：
　　网络安全整体围绕TCP/IP协议进行设计，根据TCP/IP协议，计算机网络体系结构分为四层，分别为链路层、网络层、传输层、应用层，网络安全行业的产品及服务也能够根据上述四层协议进行划分。随着近年网络安全行业朝着攻防实战化方向演变，应用层承受了绝大多数的网络攻击，针对应用层的攻击威胁复杂程度也远超其他类型，应用安全的重要性日益显著。随着入侵检测、病毒防御、漏洞扫描、Web防护等安全技术的不断成熟，应用安全产业逐渐形成了安全检测（查）、安全防御（防）和安全管理（管）三大基础能力，公司针对“查”、“防”、“管”三大基础核心能力，开发了包括安全检测、应用安全防御、安全管理与溯源分析、安全审计为核心的网络安全基础类产品。
　　2.业务场景安全类：
　　为满足新形势下不同行业的业务场景化需求，公司形成了面向电力能源的电力安全分析室和网络挂图作战指挥系统，面向金融科技的风险管控平台（RayCOM）和金融机构业务连续性管理系统，面向教育行业的智慧校园安全治理解决方案，面向运营商行业的物联网安全监测解决方案，面向公共领域的网络威胁情报攻击阻断系统（RayTI）、多源威胁情报融合分析系统（RayTBD）、网络安全单兵自动化检测系统（RayBox）、多接入网关系统（RaySDT）等业务场景化安全产品及解决方案。
　　3.网络空间地图类：
　　公司网络空间地图类产品包含网络空间地图映射分析系统（RayMap），网络空间资产测绘系统（RaySpace）、网络空间资产治理系统（RayGate）、网络攻击面管理系统（RayASM）、网络空间开源信息监测预警系统（RaySIN）、反测绘检测与防御系统（RaySDS）、互联网空间资产探测平台(DayDayMap)等。
　　互联网空间资产探测平台(DayDayMap)是一款集产学研用于一体、聚焦空间测绘科研领域的全球网络空间资产测绘平台，让网络空间资产可感知、易定位、更有价值。DayDayMap致力打造最具科研属性的网络空间资产测绘平台，通过无状态防溯源探测、高性能端口扫描等技术、大规模分布式扫描引擎资源，覆盖60亿+IPv6数据，在业界处于领先地位。同时能够进行多维度数据关联融合分析，精确识别资产归属与行业等信息，智能关联分析资产的归属单位，发现未知或未监控资产、服务和数据。
　　4.网络安全服务：
　　公司实现了核心产品的云化部署，基于网络空间地图数据、脆弱性检测与管理系统漏洞库、Web攻击防御库、工控漏洞检测规则库和威胁情报库等数据，形成了SaaS化的监控预警、网络空间资产测绘分析、应用安全防御等能力。用户通过多租户的订阅模式，可以根据个性化需求按需选配、灵活调度，对其网络资产或服务进行7*24小时的持续风险监测、防御及管理。网络安全服务包含远程安全监测预警服务、暴露面/攻击面监测服务等SaaS服务，以及安全咨询服务、基于红蓝对抗的安全保障服务、网络安全评估服务等网络安全专家服务。
　　（二）主要经营模式
　　公司拥有完备的网络安全产品和创新的网络安全服务，拥有完善的盈利、研发、采购、生产和销售模式。
　　1.盈利模式
　　公司的盈利主要来源于自主研发的网络安全软硬件产品的销售以及为客户提供网络安全服务。公司研发并销售的网络安全产品包括业务场景安全类产品、网络空间地图类、网络安全基础类产品等。
　　2.研发模式
　　公司研发以创新驱动、市场需求为导向，遵守“客户第一”的原则，坚持“两精一深”的研发理念，坚持自主研发、快速迭代的总体思路，实现产品的加速落地和市场转化。公司采取“基座+能力模型+业务模型”的类积木形式研发模型。“基座”为公司自主研发的统一操作系统平台RayOS，通过建立适配国产化、云化及虚拟化的通用基础操作系统，可运用于不同的应用场景。基于RayOS平台，公司将网络安全共性能力模块化/组件化，针对不同市场需求以“搭积木”的方式快速形成差异化产品，提高研发成果复用性，缩短研发工时，提高研发效率。“能力模型”是以漏洞为核心的六大检测能力，及以模块化引擎和一体化策略为核心的高速数据包转发处理能力。“业务模型”是针对不同行业、不同客户的业务需求，建立不同场景化的模型。采用该研发模型能够应对市场需求变化，对现有技术进行快速迭代并迅速形成标准产品，为公司业务“深入行业”提供技术保障。
　　3.采购模式
　　公司对外采购包括以下三大类：（1）网络安全产品使用的工控机、服务器、数据授权及相关配件；（2）网络安全解决方案相关的第三方软硬件；（3）技术服务。按照行业定制化产品和通用化标准产品的不同，公司分别实行订单驱动式采购和季度预测式采购。公司建立了《采购管理制度》规范采购行为，由供应链管理部负责公司采购的执行，按供应商分类建立供应商台账。为满足公司网络安全产品和服务的质量要求，公司由采购部门牵头，根据供应商的供货能力、质量、价格、付款方式、售后服务及供应商的信誉度等对候选供应商进行综合评定，按照对比择优的原则，选择最佳合作供应商。
　　4.生产模式
　　公司网络安全产品主要形态是软件或软硬件一体化产品。硬件为服务器、工控机、计算机、网络设备等，通过对外采购方式获得。公司采用季度预测式和订单驱动式生产模式，直接向客户交付软件产品或将自主研发的软件灌装入硬件设备中，经拷机测试、产品质量检验、入库等环节完成生产交付。
　　5.服务模式
　　安全服务包括SaaS服务及专家服务两大类，公司根据客户的实际需求，为客户提供云监测、技术咨询及安全保障等服务。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务实施等工作。
　　6.销售模式
　　公司产品及服务的销售采用直接销售与渠道销售相结合的模式，其中以直销模式为主。直销模式主要包括终端用户销售、技术能力输出、嵌入式集成销售等几种方式，渠道合作模式主要有签约渠道和项目合作渠道两种形式。
　　（三）所处行业情况
　　1.行业的发展阶段、基本特点、主要技术门槛
　　根据《网络安全法》的定义，网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。在5G、云计算、大数据、物联网、人工智能等新一代信息技术的推动下，全球范围内的数字化转型发展越来越快，世界开启万物互联的新时代。
　　2024年，工信部开展了5G轻量化（RedCap）贯通行动，5G技术发展进一步深化；中央网信办等部门联合印发《深入推进IPv6规模部署和应用2024年工作安排》、《关于开展“网络去NAT”专项工作进一步深化IPv6部署应用》，再次加速了我国IPv6演进升级的步伐。在此背景下，虚拟空间和实体空间的结合更加紧密，网络安全威胁更加频繁及复杂，网络安全形势更加严峻。这一趋势推动了新质生产力的崛起，数据作为关键生产要素进入生产过程，而网络安全则成为保障数据价值实现的重要前提。无处不在的数字组织及其创建的海量数据的安全需求为网络安全行业带来更多技术挑战及发展机遇。
　　目前网络安全行业的基本特点有：
　　（1）国际形势复杂严峻，公共领域安全需求强烈。近年国际形势发生了复杂深刻的变化，伴随着物理世界国家间对抗的增加，网络世界的数字争端也在不断加剧。面对着常态化的网络空间对抗，各国政府对网络战的认识不断加深，网信办、公安等国家公共领域的网络安全的重要性被提升到了新的高度。俄乌战争为我们带来了三点重要启示：①网络攻击成为现代战争的一部分，呈现规模化、组织化的特征，持续时间长；②战争中关键信息基础设施是被攻击的重点对象；③关键信息基础设施安全防御体系的建设将促使网络安全行业的重大升级。常态化对抗的国际形势充分凸显出网信办、公安等公共领域安全的重要性。未来，围绕公共安全领域开展检测、防御、态势预警等网络安全体系化建设必将成为我国网络安全市场发展趋势。2023年，《信息安全技术关键信息基础设施安全保护要求》开始正式实施。这是《关键信息基础设施安全保护条例》发布后，首个正式发布的关键信息基础设施安全保护标准。该标准提供了更好的、更具体的操作指引，以帮助关键信息基础设施管理者更好地开展安全保护工作，进而推动和指导关键信息基础设施的关基保护落地。
　　（2）“新基建”加速数字化转型，网络空间地图重要性凸显。5G、人工智能、互联网等领域的“新基建”充分带动了数据的流动和集中。随着社会数字化转型的进程加快，数据跨界流转的速度越来越快，数据总量以指数级增长。海量数据为数字资产的管理带来巨大挑战，国家、监管部门、乃至各行各业都因数字化转型迸发出大量资产测绘、分类和管理等需求，网络空间地图能够通过资产测绘、网络映射、资产管理等功能，维护网络世界中数字资产的秩序，为“新基建”建设提供数字底座。伴随着数字化转型深入各行业，物联网终端、5G新技术终端、云平台、SD-WAN等新业态衍生出了安全行业的新形势、新需求，驱动安全界限不断向网络物理融合空间延伸。例如网络空间的5G远程手术、车联网、卫星导航等遭到攻击，会直接影响到物理世界的生命安全及社会安全。在此背景下，通过网络空间地图将物理世界的资产在虚拟空间中完成映射，并对数字资产进行全生命周期的主动化、智能化的实时安全防御至关重要。据IDC《中国网络空间地图市场洞察，2023——生成式AI加持》报告预测，到2027年，中国40%的企业将使用量化模型为网络风险进行金额量化。为了响应这一需求，企业将寻找网络风险量化供应商，以计算其遭受攻击的概率和金额损失。网络空间地图相关技术可以很好地支撑上述需求，并成为构建数字世界的必备基础技术能力。
　　（3）实战化攻防演练促进技术创新发展，智能化、主动化产品成为新趋势。实战化网络攻防演练行动成为推动安全技术和产品在新场景发展的重要动力，智能化、主动化能力成为产品技术竞争力关键所在。通过攻防演练，能够发现传统网络安全技术存在攻防能力不对等及不能及时适应新场景安全需求的问题。攻防能力不对等是指网络安全攻击方能够通过智能学习模仿、实施高级可持续威胁攻击等方式进行攻击，增加攻击发现和溯源难度，导致防御方基于已有规则特征的被动静态应对失效，难以发现攻击背后的联动风险，难以应对未知威胁和蛰伏攻击，防御产品亟需迎来技术升级。此外，5G、物联网、工业互联网等新场景衍生出了特殊的安全需求，为在广域覆盖、资源受限场景下的威胁应对提出了更高的技术要求。在此背景下，智能化、主动化安全技术成为了行业发展的新趋势，该技术不仅可实现安全威胁的快速感知、主动捕获、关联预测、动态对抗，还支持轻量化、场景定制化、全局安全联动部署。随着攻防态势演变和新场景安全需求迸发，智能主动安全类产品将迎来规模化应用，在网络攻防对抗与核心资产业务防护中凸显重要价值。
　　（4）工业互联网市场增速明显，推动网络安全需求的快速升级。工业互联网是新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，为工业乃至产业数字化、网络化、智能化发展提供了实现途径，是工业4.0的重要基石。2018年以来，针对制造、通信、能源等关键信息基础领域的攻击事件频频发生，受到攻击的行业领域不断扩大，造成后果也愈加严重，工业互联网安全的市场关注度随之提升。近年来，随着我国智能制造和工业互联网推进政策的不断出台，政府及企业开始逐步重视对工业互联网安全的投入，工业互联网市场呈现快速增长的趋势。根据工信部发布的《“十四五”信息化和工业化深度融合发展规划》要求，“到2025年，我国工业互联网平台普及率达45%，系统解决方案服务能力明显增强，形成平台企业赋能、大中小企业融通发展新格局”。目前，我国工业互联网产业规模已达到万亿级别，工业互联网庞大的市场规模及高速的发展态势也将进一步推动对工业互联网安全保障需求的快速升级。
　　2.公司所处的行业地位分析及其变化情况
　　公司作为全国领先的网络安全产品提供商，十几年来坚持核心技术研发投入，不断提升公司的自主创新能力和研发水平，公司核心产品和技术始终处于行业领先地位。
　　公司是国家级专精特新“小巨人”企业，国家规划布局内的重点软件企业。被中国网络安全产业联盟（CCIA）评为“网络资产测绘技术领域典型企业”，连续4年入选“中国网安产业竞争力50强”，排名逐年上升。公司入选“2023北京专精特新企业百强”，同时获评北京民营中小企业百强。公司是国家级网络安全应急服务支撑单位（全国共13家）、国家网络与信息安全信息通报机制技术支持单位、CNVD国家信息安全漏洞共享平台支撑单位、CNNVD技术支撑单位（二级）、CITVID信创政务产品安全漏洞专业库技术支撑单位、工业和信息化部移动互联网APP产品安全漏洞库（CAPPVD）技术支撑单位。2024年，公司获得工业和信息化部NVDB“2023年度漏洞治理合作最具贡献单位”。
　　公司还入选IDC《中国态势感知解决方案2023》报告的“中国态势感知市场主要厂商”、IDC《中国热点威胁安全检测与防护解决方案2023》报告的“关键技术解决方案提供商”。
　　作为国内网络安全行业，尤其是网络空间地图领域的领军企业，在进行研发创新和市场开拓的同时，公司积极承担国家信息安全产业发展的社会责任，受邀参与了包括网络脆弱性扫描产品安全技术要求和测试评价方法、网络安全威胁信息格式规范、网络安全态势感知通用技术要求、网络安全审计产品技术规范、政务网站系统安全指南、信息安全服务分类与代码、网络安全信息报送指南、信息安全控制评估指南等多项国家与行业标准的制定。公司共参与14项国家/团体标准制定，已发布12项，其中，报告期内新增发布4项。
　　二、核心技术与研发进展
　　1.核心技术及其先进性以及报告期内的变化情况
　　公司拥有的34项核心技术包括漏洞及脆弱性检测技术体系、应用安全防御技术体系、溯源管理技术体系、网络空间地图技术体系四大类技术体系及基础通用技术，核心技术来源全部为自主研发。
　　（1）漏洞及脆弱性检测技术体系
　　公司漏洞及脆弱性检测技术在网络安全市场处于行业领先地位，公司漏洞及脆弱性检测相关产品近年市场份额连续位居行业前列，根据最新IDC报告，2023年漏洞检测产品国内市场份额排名第三。公司参与起草的3项漏洞相关国家标准已发布实施。经过多年的研发和实践积累，公司形成了全面丰富的漏洞规则库，漏洞数量超过18万条。
　　截至报告期末，公司漏洞及脆弱性检测技术体系形成了8项核心技术。包括基于ALG协议实现TCP协议栈信息泄露的安防设备检测方法、快速高效的POC插件生成技术、基于多维向量比较的页面模糊匹配实现方法、基于JS-BOM结合的恶意代码行为分析沙箱的实现、网络安全漏洞发掘技术、自动化漏洞利用和渗透技术、多引擎获取漏洞并自动化渗透的处理技术、主被动探测相结合的网络资产发现与识别技术。
　　（2）应用安全防御技术体系
　　公司应用安全防御技术在应用安全市场处于行业领先地位。根据IDC数据统计，公司硬件WAF产品2019-2023年连续多年市场份额国内前五名。公司应用安全防御领域相关产品为中国铁路12306、中国石化集团、中国人民银行等国家重点关键信息基础设施单位提供安全防御工作。公司参与起草的1项应用安全防护相关国家标准已发布实施。截至报告期，公司应用安全防御技术体系形成了6项核心技术。其中，报告期内新增3项核心技术，具体如下：
　　1）API风险建模技术主要面向接口的识别与异常调用行为分析进行能力研究与产品实现。一方面从数据包分析、内容语义提取、画像模型构建、分类决策和研判校准等方面来自动化分析业务接口的行为特征与交互模式，通过词嵌入向量模型、弱学习器算法等方法来提取关联关系并自动提炼类型标记，形成动态更新的API接口分类画像模型；另一方面采用联邦学习、AI检测等算法引擎来实现启发式的接口风险建模分析，对异常调用、违规访问、数据爬取等风险行为进行识别与拦截。
　　2）Web应用防反编译技术。通过对Web应用关键参数如请求参数，资源路径，页面元素等的伪装处理，避免被恶意爬虫，自动化脚本，机器人攻击等非法行为获取应用敏感信息，并结合对F12、页面右键操作等调试行为的识别来对反编译攻击行为进行屏蔽，从而达到对Web应用的主动防御效果。
　　3）内生情报提取技术。通过对各类安全告警进行威胁线索分析，通过攻击链关联分析及攻击要素提取算法等处理，加工产生内生威胁情报数据，并能够按照不同的威胁类型、线索来源、地址信息等维度进行赋权评价，从而对不同情报数据设定合理的风险等级及生存周期，保证内生情报的准确性与时效性，进而向各类情报消费平台进行共享对接，满足不同的应用场景。
　　其余技术包括Web自动建模技术、大流量环境下的流量分析及旁路阻断技术、Web透明代理网关技术、防爬虫技术、移动恶意程序监测处置技术。
　　（3）溯源管理技术体系
　　公司溯源管理技术结合了内容安全监测、僵木蠕威胁监测、DDoS风险监测、威胁情报检测、APT检测和暴露面资产监测等相关数据，从脆弱性风险、攻击威胁和资产安全三大维度进行关联分析，提取海量数据中包含的关键线索及联系，从而梳理出一套从事件采集、数据预处理、噪音过滤、关联分析、通报预警到溯源反制的完整管理流程，并依此形成了网络安全态势感知平台、持续威胁检测与溯源系统、诱捕防御与溯源分析系统等多款产品，在公共安全、电力能源、金融科技等领域得到了应用。
　　截至报告期，公司溯源管理技术体系形成了3项核心技术。包括基于资产与漏洞生命周期管理的安全治理技术，面向实战的任务弹性编排技术，网络动态威胁跟踪量化技术。
　　（4）网络空间地图技术体系
　　网络空间地图领域属于国家网络空间安全战略的核心组件，是海陆空天之外的第五空间的“底图”，是网络空间的“高德地图”、“百度地图”。公司在网络空间地图领域属于行业的先行者和探索者，相关技术达到国内领先水平。截至报告期，公司网络空间地图体系形成了16项核心技术。其中，报告期内新增3项核心技术。
　　1）基于机器学习的资产指纹分析和提取技术。基于机器学习流程进行数据分析，包括数据预处理、模型训练、验证和预测等步骤，以及使用回归、分类、聚类等主流机器学习方法来优化指纹的分析和自动提取，极大地提升了资产指纹提取效率。
　　2）聚类地图位置数据的自适应调整技术。基于预设可接受距离确定噪声点，可以排除对极小的噪声识别，并且通过调整噪声点和异常点的坐标信息能够处理复杂多边形地图区域，增强了聚类地图位置数据的连续性，减少了聚类地图位置数据的空隙，进而能够为用户提供更准确的可视化聚类地图。
　　3）网络资产测绘的防护技术。基于测绘感知和测绘防护双结合的技术，通过测绘感知模块提取测绘特征，并智能生成测绘检测规则，实现对未知测绘行为进行检测及防护的网络资产测绘防护方法，提升测绘检测及防护的准确度。
　　其余核心技术包括基于爬虫的互联网暴露面检测技术、协议深度探测及动态插件机制、高性能大规模存活探测技术、基于IPv6的基础设施安全检测技术、面向“挂图作战”的网络空间地图可视化技术、超大规模网络测绘技术、基于服务状态机的反馈式蜜罐识别方法及系统、网络疆域地图技术、基于暴露面的社会组织识别技术、规模化的网络拓扑探测技术、网络空间资产的组织推演技术、基于图标的相似度比较技术、卫星互联网测绘技术。
　　（5）基础通用技术
　　下一代安全级操作系统平台NG-RayOS为适用于公司所有产品线的通用技术。RayOS安全操作系统是公司研发模型的基座，具备模块化引擎、一体化策略、全功能的高性能协议栈等多项优势，具备开放式架构，便于快速、按需部署，并能低成本扩展出不同的安全功能。RayOS采用模块化管理方式，极大的提升了功能单元的可复用性，通过基于配置的自动化构建和系统打包实现了积木式搭建，使开发效率提高60%以上。
　　2.报告期内获得的研发成果
　　报告期内，公司持续研发投入，充分利用内外技术资源，聚焦核心技术，提升公司的自主创新能力和研发水平，巩固和保持公司产品和技术的领先地位。
　　（1）公司发布了互联网空间资产探测平台(DayDayMap)。DayDayMap是一款集产学研用于一体、聚焦空间测绘科研领域的全球网络空间资产测绘平台，让网络空间资产可感知、易定位、更有价值。DayDayMap致力打造最具科研属性的网络空间资产测绘平台，通过无状态防溯源探测、高性能端口扫描等技术、大规模分布式扫描引擎资源，覆盖60亿+IPv6数据，在业界处于领先地位。同时能够进行多维度数据关联融合分析，精确识别资产归属与行业等信息，智能关联分析资产的归属单位，发现未知或未监控资产、服务和数据。
　　（2）公司发布了新一代多源威胁情报融合分析平台（RayTBD）。RayTBD针对情报数据不完整、可信度低、质量难以评估、数据难以共享等问题，能够融合多方成熟的威胁情报，对多源威胁情报数据进行归一化和抗污染处理，并进行信誉评价，筛选出最为优质、最为高质量、数据最为鲜活的威胁情报，以提供更全面、准确的威胁情报信息和服务，打造综合性行业情报融合中心。
　　（3）公司发布了新版API安全防护系统产品。产品核心检测引擎全面升级为智慧风险分析模型，具备十余种检测场景，能够覆盖API接口视角、访问者视角、数据流转视角等不同的分析维度，对非法参数请求、参数遍历、权限爆破、数据窃取、数据过度暴露、异常时间访问、异地异常访问等各种不同的风险行为进行自动化的识别、预警与处置。
　　（4）公司发布了全新网络资产安全治理平台。为更好地满足市场，此次升级在原有Web资产维度和IP资产维度的基础上，创新性地加入了服务资产维度管理，实现资产详情的细粒度展示，完美契合公网资产管理场景。此外，新版本还加强了异常资产监测功能，实时自动分析，迅速定位需重点关注和确认的资产。同时，资产自定义属性和信创资产发现能力也得到了全面提升。
　　（5）公司发布新版网络安全单兵侦测系统。存活引擎升级到4.0版本，扫描准确性和效率大幅度提升，漏洞Poc数量扩充至6000+。同时为了方便用户更好地对脆弱性检测结果的准确性进行校验，提升检测结果的验证价值，新版本对验明过程做了公开化和规范化，用户可以清晰地看到每个Poc检测过程中的请求/响应次数，以及每次请求信息和对应响应结果，检测和验证过程更加清晰化。此外，新版本对整体产品在易用性、安全性、灵活性等方面都有了大幅提升。
　　3.研发投入情况表
　　4.在研项目情况
　　5.研发人员情况
　　6.其他说明

　　二、经营情况的讨论与分析
　　报告期内，公司坚定长期发展策略，积极创新产品，大力开拓市场，不断提高公司的核心竞争力和抗风险能力，公司经营状况良好。2023年7月26日，公司在上交所科创板上市，公司迈入了全新发展阶段，在资源布局、品牌提升、制度建设等方面有了长足进步，有力推进公司长远布局和良性发展。
　　2024年公司营业收入较上年同期保持稳定增长，实现营业收入9,507.92万元，较上年同期增长2.22%。归属于母公司的净利润为-1,868.96万元。报告期内，公司为提升产品竞争力，完善产品体系，持续增加研发投入，并不断拓展营销网络，人员数量保持较高增长。
　　在研发方面，公司秉承“两精一深”的战略，围绕漏洞技术，追求精准识别、精确防御、深入业务场景，不断增加研发投入，强化在网络安全产品领域的优势地位。公司的防护产品、检测产品竞争力和市场占有率持续增强，网络空间地图等优势产品竞争力不断提升，卫星互联网安全、反测绘等领域取得较大突破。在销售方面，公司战略布局卫星互联网安全赛道，重点聚焦西南区域的业务升级，持续赋能企业的高质量创新发展。在公司治理方面，公司坚持稳健经营的长期主义，以提质增效为目标，践行“组织升级”和“狠抓交付”战略，把提高人均产出率和项目交付率作为管理重点，不断优化公司的管理机制、组织结构和人员结构，努力实现管理闭环可视化，实现经营管理的数字化转型。
　　报告期内，公司的经营举措及成果主要有：
　　（一）持续加大投入，网络空间地图领域取得新进展
　　公司网络空间地图相关技术能力继续扩大领先优势。
　　1.公司正式发布了互联网空间资产探测平台（DayDayMap）。DayDayMap致力打造最具科研属性的网络空间资产测绘平台，拥有业界领先的超过60亿的IPv6活跃地址池，为用户提供了丰富的测绘数据支撑，能够提供态势分析和决策支持，梳理互联网风险暴露面，提升应急响应能力。给用户带来全面、精准、实时的全球网络空间资产测绘全新服务体验，助力用户实现互联网资产的可感知、易定位和价值最大化。
　　2.全球知名市场调研机构IDC发布《中国网络空间地图市场洞察，2023——生成式AI加持》报告，这是IDC第三年追踪该领域的关键技术与市场发展趋势而形成的专业市场分析报告，盛邦安全连续3年均入选。
　　（二）提升场景化能力，夯实基础产品，业务规模持续稳步增长
　　1.公司结合大数据、物联网、安全情报和可视化技术，形成了以“新场景”及“新服务”为方向的业务场景化安全产品及解决方案。报告期内，公司切合客户需求，不断提升场景化能力。在金融行业，中标中国工商银行全行漏洞扫描项目，某中央金融企业百万级项目；在能源行业，中标某单位百万级漏洞扫描便携式一体设备采购项目。相关业务仍处于稳步增长态势。
　　2.网络安全基础类产品营业收入与市场份额均处于较为稳定的态势。根据IDC最新发布报告显示，2023H1响应和编排软件市场占比7.8%，排名第3；2023年度web应用防火墙硬件市场占比5.9%，排名第5。
　　3.报告期内，网络安全基础类和业务场景安全类产品不断迭代升级。公司发布了新一代多源威胁情报融合分析平台（RayTBD）、新版API安全防护系统、全新版本网络资产安全治理平台、新版网络安全单兵侦测系统，进一步完善了产品体系，拓展了应用场景。
　　（三）战略布局新兴产业，重点聚焦区域创新，培育利润增长新动能
　　1.在国家“新基建”政策的推动下，卫星互联网作为通信网络基础设施的重要组成部分，正迎来前所未有的发展机遇。公司近年来一直致力于卫星互联网相关技术的探索和研究，已在国内率先布局卫星互联网安全检测与防护技术。
　　报告期内，公司卫星互联网安全战略升级。成立了星网安全产品线，专注于卫星互联网测绘、卫星通信加密、卫星通信脆弱性分析和安全加固等关键业务方向，打造整体解决方案，为卫星互联网用户提供定制化的安全服务。此外，公司拟使用自有资金人民币3,000万元持有天御云安62.5%的股权。收购完成后，盛邦安全在网络空间地图、公共安全、安全监测技术、安全防御技术之外，进一步增强了核心能力体系，拓展了网络空间安全的覆盖范围。该布局是公司围绕新质生产力下的重要战略举措，标志着公司正式迈入由场景化安全、网络空间地图和卫星互联网安全三大核心能力驱动的战略2.0时代，打开了公司未来新的成长曲线。
　　2.近年来，成都网络安全产业呈现出迅猛的发展态势，成为全国领先的网络安全产业集聚地之一，网络安全产业规模增速位居全国前列。
　　在此趋势下，公司聚焦成渝经济圈前沿市场，加大西南业务布局。2024年，公司将成都研发中心正式升格为西南总部，落地成都高新区。公司西南总部以安全防护产品线、烽火台实验室、西南服务中心、西南区域营销中心为核心，构建起覆盖产品研发、市场营销与服务网络，为西南区域网络安全用户单位提供更为优质、本地化的产品与服务。同时，通过与高校、科研院所的产学研深度合作，公司将搭建起连接学术研究与产业应用的桥梁，为西南区域的网络安全产业输送更多优秀人才和提供专业的安全服务，以推动西南区域的网络安全产业和人才协同发展。该举措标志着公司在西部地区的发展迈向了新的里程碑。

　　三、风险因素
　　1.核心竞争力风险
　　网络安全行业产品创新及技术迭代较快，为保持技术先进性和市场竞争力，公司需要持续进行新产品、新技术的研究与开发。基于漏洞精准检测、精确防御技术和管理溯源能力，公司在网络安全基础类产品的基础上逐步开发出业务场景安全类产品和网络安全地图类产品等新产品。若公司对行业技术发展方向、新产品市场容量预计有误，或各种原因造成技术创新及相应产品转化进度较慢，或新技术未能有效运用到产品，或新产品未能有效满足市场或客户需求等，均可能导致公司存在新产品、新技术研发失败的风险。
　　公司的主营业务为技术密集型业务，核心技术人员的充足性与稳定性是保持公司技术先进性和产品竞争力的主要基础。近年来，随着我国网络安全产业规模扩大，网络安全方面的技术人员短缺已成为制约行业发展的重要因素之一，现阶段网络安全方面的专业人员仍属于一种稀缺资源，网络安全行业发展使得“人才争夺”愈演愈烈。随着行业“人才争夺”的不断加剧，若未来公司的人力资源政策、考核和激励机制、企业文化等缺乏市场竞争力，难以稳定现有核心技术人员或吸引优秀技术人员加盟，将可能导致公司存在核心技术人员短缺或流失的风险。
　　2.经营风险
　　公司在第四季度实现的收入占比较高，存在收入季节性特征；而公司各项主要费用支出在各个季度相对均衡发生，公司各季度净利润的季节性特征可能更为明显。公司在第四季度实现的收入规模对公司全年经营业绩的实现情况至关重要。投资者在进行投资决策时应考虑公司经营业绩的季节性变动风险，审慎进行判断。
　　公司主要为用户提供网络安全产品及解决方案，并提供相关安全服务；在产品研发与生产过程中，公司已按照法律法规、行业标准，并结合公司研发活动实际情况，制定了《研发项目管理制度》《生产部质量放行管理制度》等，以保障产品质量符合既定标准要求。未来，若最终用户发生数据泄密或其他网络安全事件时，如主管部门认定公司在提供产品或服务时违反了相关法律法规，或认定公司产品或服务存在缺陷，则公司可能面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等行政责任风险，同时可能面临根据销售合同的约定向用户承担相应民事赔偿责任的风险。
　　3.行业风险
　　我国网络安全行业细分领域众多，根据CCIA统计，我国网络安全产品和服务细分领域达70多个，市场竞争格局呈现较为明显的碎片化特征。根据CCIA研究发布的《2023年中国网络安全市场与企业竞争力分析》报告，2023年上半年我国开展网络安全业务的企业共有3,984家；2020-2022年度我国网络安全行业集中度CR8为41.36%、43.96%、44.91%，2020-2022年度我国网络安全行业集中度CR1仅为7.79%、9.50%、9.83%，市场集中度较低。行业内的参与者既包括覆盖细分领域较多的综合性厂商，也包括深耕三至五类细分领域的优秀领军企业以及在某一细分领域开拓创新的新锐企业，行业内各厂商之间存在竞争与合作并存的情况。受限于资金实力影响，公司聚焦于具有比较优势的部分细分领域，与行业内部分综合性厂商在某些细分领域存在竞争关系，同时又与部分综合性厂商建立了合作关系。虽然公司在其布局的部分细分领域内具有较高的市场地位，但从公司综合实力看，目前整体市场规模较小，与行业龙头公司相比，公司整体上在产品布局、市场份额、经营规模等方面仍存在一定差距。
　　4.财务风险
　　报告期末，公司应收账款账面价值为22,620.77万元，占公司资产总额的比例为20.70%。若公司在业务开展过程中不能有效控制好应收账款的回收或者客户信用发生重大不利变化，公司存在应收账款不能及时收回而产生坏账损失的风险。
　　5.其他风险
　　公司为软件企业，根据国发（2011）4号文《国务院关于印发进一步鼓励软件产业和集成电路产业发展若干政策的通知》和财税（2011）100号文《财政部、国家税务总局关于软件产品增值税政策的通知》规定，对增值税一般纳税人销售其自行开发生产的软件产品，按适用的税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。如果未来国家或地方对软件企业的增值税税收优惠政策进行调整，将会对公司的利润水平造成一定负面影响。

　　四、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1.领先的技术优势
　　经过多年的研发及技术积累，公司在漏洞及脆弱性检测、应用安全防御、网络空间地图等领域具有领先的技术优势。公司在网络空间地图领域属于行业的先行者和探索者，相关技术达到国内领先水平，是首个专注于网络空间测绘技术领域的专业机构——CICC网络空间测绘专业委员会的挂靠单位。公司漏洞及脆弱性检测相关产品近年市场份额连续位居行业前列，2023年漏洞检测产品国内市场份额排名第三。应用防御技术相关产品近年市场份额连续位居行业前五名，公司承担了工信部工业互联网创新发展工程，国家级专精特新“小巨人”企业高质量发展项目，国家重点研发计划项目，北京市科技计划项目，并参与中国铁路、中国人民银行等多项重大项目。公司在溯源管理技术方面是行业的创新者，先后获得IDC大数据安全创新者、IDC中国网络安全风险态势感知系统创新者、大数据协同安全技术国家工程实验室《大数据安全优秀案例奖》等荣誉。2024年，公司获得工业和信息化部NVDB“2023年度漏洞治理合作最具贡献单位”，入选信通院《数字安全护航技术能力全景图》。
　　2.优秀的研发能力
　　公司自成立以来一直高度重视研发创新，紧跟网络安全技术发展趋势和用户需求，不断推出创新产品和解决方案，提升市场竞争力。公司为“北京市企业技术中心”，是华为、新华三等大型厂商的生态合作伙伴，在软件开发过程的改善能力、质量管理水平、软件开发的整体成熟度上居于行业前列。公司核心技术团队均有10年以上国内外网络安全公司从业经验，在系统架构及安全领域前瞻性和创新性研究方面具备深厚积累。
　　公司设置了三级研发梯队的组织架构（实验室-研究院-产品线），已经形成了健全的研发机构体系，能够有力保障公司技术与产品的创新，并完成了一系列具有自主知识产权的技术成果。截至2024年6月30日，公司已获得发明专利40项，计算机软件著作权138项，拥有研发人员213名，占员工总人数的比例达37.23%，已成功完成中国铁路12306、北京交警APP安全建设等国家重点项目交付，满足了复杂的大规模用户需求。
　　3.卓越的场景化安全能力
　　随着数字化转型的浪潮，传统的通用安全产品已经无法满足企业信息系统业务安全级别的要求，针对不同行业需求开发的场景化产品是网络安全市场发展的新趋势。
　　基于十多年以来对基础安全技术的研究、模块化的研发模型、行业经验丰富的安全专家团队，公司能够针对不同行业客户的需求，迅速开发出业务场景安全类产品。目前，公司已在公共安全、电力能源、金融科技、运营商、教育以及关键信息基础设施等领域开发了多款标准化产品，获得了公安部、国家电网、中国人民银行、清华大学、中石化等行业客户的广泛认可及深度合作，促使公司进一步积累数据及模型，深耕行业场景化研发能力，扩充行业化的“货架产品”品类。
　　4.快速响应的服务体系优势
　　公司倡导“服务先行”的理念，设有专业的技术服务部门，配备专业的安全服务及技术支持人员，向客户提供快速的响应服务。公司在全国建立了7个区域服务中心，分别在华北、华东、华南、华中、西南、西北、东北，配置客户支持系统，完成了客户档案、备件库存、产品发布等信息的共享，形成了覆盖全国的服务网络。公司通过7*24小时的服务呼叫中心对客户服务需求进行统一受理，对服务实施过程进行全流程监控。公司区域服务中心技术人员深入客户业务场景，了解客户需求，提供技术指导和现场支撑。针对重点客户，研发部门快速响应需求，迅速迭代开发，加快产品优化升级。 收起▲