网安行业服务化发展趋势分析-D.docx

网安行业服务化发展趋势分析 本周观点 国内网安巨舰——奇安信本周正式登陆科创板，引起市场的广泛关注。作为一家收入高速增长但尚未实现盈利的企业，公司所选择的发展方向对网络安全产业有何启示？传统安全企业近年来为何纷纷从“卖盒子”转向积极拥抱安全服务的新业态？为何以安全服务见长的企业在中美资本市场享受更高的估值？ 以云端数据为驱动，网络安全服务化成为大势所趋。从全球范围来看，SECaaS（安全即服务）已成为网络安全行业发展的新方向。美股明星公司 CrowdStrike 将这一理念发扬光大， 以终端安全能力为抓手，以数据为驱动力，在云端构建了强大的威胁情报能力，客户数的增长又进一步提升了其安全能力的“脑容量”，从而实现了正向反馈。以此在商业模式上向越来越多的客户提供含订阅在内的安全服务，近年来收入实现了超过 100%的年化复合增长， 其中订阅收入占比还在不断攀升。CrowdStrike 以安全服务为交付产品，引领了全球网络安全行业的发展新趋势。今年以来股价连创新高，FY1 的 P/S 接近 30X。 图 1：CrowdStrike 的收入增长情况及构成（万美元） 图 2：今年以来 CrowdStrike 股价持续创新高（美元） 60,000 50,000 40,000 30,000 20,000 91% 10,000 88% 72% 78% 0 订阅收入 专业服务 数据来源：Wind，安信证券研究中心 数据来源：Wind，安信证券研究中心 相较单纯销售产品，网络安全服务化的优势显著。国内网安行业客户以党政军和大型企业为主体，对数据的本地化有较高的要求，且为服务付费的用户习惯也尚在培育中。短期实现类似 CrowdStrike 的纯订阅模式难度较大。但以奇安信等为代表的网安厂商正在积极探索以安全服务作为交付形态，实现与客户间更深入更长久的绑定关系，在政企客户 IT 和安全能力相对有限的情况下帮助其把安全设备真正“管起来、用起来”，提高威胁监测能力与安全对抗能力，实现工作流的闭环，从而解决安全的“最后一公里问题”。这种安全运营在本质上告别了单纯向客户兜售产品的模式，而开辟了一种能够切实解决客户安全问题的“管家式”新型整体安全服务。安全服务化在增加客户黏性、平滑自身销售业绩波动的同时，也培养了客户为安全服务付费的习惯，从而逐步实现未来向安全服务纯订阅化的过渡。 图 3：安全运营体系打造了安全服务的“闭环” 数据来源：奇安信，安信证券研究中心 国内网络安全企业的服务收入规模快速增长。国内网安上市公司中，以在定期报告中对安全服务的界定和拆解相对精细奇安信与安恒信息为例，在过去的几年中，安全服务规模从小到大，实现了年化复合 70%以上的高速增长。其中奇安信的安全服务涵盖了安全风险管控（脆弱性检测、威胁检测、安全预警）、安全应急处理、安全运维与运营等；安恒信息的安全服务包括云监测（先知）、云防护（玄武盾）、威胁情报服务（数据大脑）、各类专家服务，以及安全运营中心等。 图 4：奇安信与安恒信息的安全服务业务规模迅速增长（百万元） 400 350 300 250 200 150 100 50 0 2017 2018 2019 奇安信 安恒信息 数据来源：Wind，安信证券研究中心 以数据驱动的云端人机协同能力成为安全服务品质的重要保障。云计算架构天然成为了海量大数据以及 AI 计算能力的承载平台，为安全企业源源不断的输送“武器弹药”。基于云端全流量的威胁情报与态势感知能力，结合行业专家丰富知识经验的进一步补充和完善，处臵能力与响应速度均得到了极大的增强。以数据驱动的云端人机协同能力，成为构建安全服务的利器。参考安全牛等第三方机构的排名，国内网络安全上市公司中，奇安信、安恒信息、深 信服、绿盟科技等厂商在威胁情报与态势感知方面的竞争力较为突出。 图 5：我国威胁情报市场矩阵 图 6：我国态势感知市场矩阵 数据来源：安全牛，安信证券研究中心 数据来源：安全牛，安信证券研究中心 奇安信有望引领网安行业服务化的新趋势。在我们近期发布的奇安信深度报告《剑指 5G 时代的网络安全领导者》中，我们重点梳理了奇安信的与众不同之处：1）以“内生安全+数据驱动+人机协同”为特色，成为在 5G 时代下具备网络安全协同联动防御能力的综合型厂商； 2）将共性核心能力“乐高化”+“云端化”，重金磨砺出“鲲鹏”网络操作平台、“诺亚”大数据操作平台、“雷尔”可视化操作平台、“锡安”云控操作平台等四大研发平台，从而构筑了强大的云端中台支撑能力，避免“重复造轮子”。我们认为，奇安信凭借其终端安全产品线的豪华阵营+数据驱动的云端人机协同能力，完全满足了网络安全服务化的基本要求，初期基于上述能力向客户提供规划+建设+运营阶段的网络安全服务，以宽广的产品线持续吸引扩大用户规模以实现自身云端安全