分析：互聯網+安全：網絡軍備競賽推動板塊向市值估值切換

網絡軍備競賽加劇，云、端、工控、國產再造四個產業由于網絡戰軍備競賽升級，云、工控市場的興起，國產替代的需求等多重因素的影響，我們預計國內網絡安全未來行業空間超兩千億，行業增速有望從目前的17%左右上升到30%。網絡戰軍備競賽加劇有望帶來每年過千億的市場網絡安全含義不斷深化，國家網絡空間安全建設帶來行業本質的變化：傳統的網絡安全需求主要局限于企業和個人，國家網絡空間安全需求的出現不僅使得網絡安全含義立體化，也使得行業市場空間將從目前的一兩百億擴展到千億以上。國家網絡空間安全(NCS)在未來的國家安全中將處于比目前的軍事安全更底層，戰略地位更突出，其可以分為5個不同的領域：1、軍事網絡空間；2、關鍵基礎設施保護(CIP)與危機管理；3、情報與反情報；4、防止網絡空間犯罪；5、網絡空間外交與因特網治理。網絡戰將處于未來戰爭的底層，網絡空間態勢感知和網絡防御勢在必行：在整個軍事體系中，海陸空天二炮等基本處于互不交叉的平行體系，但由于網絡和IT設備滲透分布于國防各個領域，未來網絡戰將成為橫跨各領域的垂直底層戰場。此外網絡戰具有成本低、事前難以偵查、事后難以界定、攻擊范圍可大可小等特點，具有等同甚至超越核戰的威懾力，同時又靈活機動，在未來的戰爭體系中將扮演重要角色。2015年5月份國務院新聞辦公室發布《中國的軍事戰略》白皮書，明確提出網絡空間是經濟社會發展新支柱和國家安全新領域，并指出中國是黑客攻擊最大的受害國之一，網絡基礎設施安全面臨嚴峻威脅。未來我國將加快網絡空間力量建設，提高網絡空間態勢感知、網絡防御、支援國家網絡空間斗爭和參與國際合作的能力，遏控網絡空間重大危機，保障國家網絡與信息安全。全球網絡空間軍備競賽進程進一步加快：2009年6月奧巴馬下令由美軍戰略司令部負責組建網絡戰司令部，以統一協調保障美軍網絡安全和開展網絡戰等與電腦網絡有關的軍事行動。10月美國政府正式成立“網絡作戰司令部”，并計劃招聘4000名黑客，組建特種部隊。2011年5月美國發布《網絡空間國際戰略》提出網絡戰，成為世界上第一個提出網絡戰概念的國家，也是第一個將其應用于實戰的國家。組建網絡司令部，意味著美軍將網絡安全提升到非常重要的地位，網絡戰將被視為未來的戰爭形態之一。除了美國，目前俄羅斯、以色列、伊朗、韓國等40多個國家已成立了網絡部隊。演習上，2012年，歐美、亞洲等國家和地區先后舉辦各種網絡防御演習10余次，以提升對網絡危機的評估和應對能力，以及關鍵信息基礎設施的防御恢復能力。隨著信息作為經濟社會發展的戰略資源越來越受到重視，脆弱的信息安全對經濟安全、公共安全的威脅程度逐步加大，網絡軍備競賽有愈演愈烈的態勢。網絡空間國防有望帶來每年新千億市場：美國五角大樓于2015年4月下旬發布新版網絡安全戰略概要，首次公開表示要把網絡戰作為今后軍事沖突的戰術選項之一，明確提出要提高美軍在網絡空間的威懾和進攻能力。而此前美國的網絡安全戰略僅強調防御，美國戰略的轉變將觸發國際間網絡安全軍備競賽。美國國防部2012年在網絡安全和網絡技術方面的預算已經達到34億美元，而奧巴馬于今年2月份提交的2016財年聯邦政府預算草案中，旨在保護美國聯邦政府及私人網絡的網絡安全預算即達到140億美金，僅參考美國政府的投入，我國未來網絡空間安全防御有望帶來每年近千億的市場。根據IDC的統計，2013中國的網絡安全硬件投資額僅為19億美元，那么僅網絡空間國防投入就有望帶來行業近10倍的發展空間。云安全市場爆發，云-網-端一體化打造安全航母云計算萬億市場開啟，安全成為用戶首要考慮因素：經過市場導入階段后，云計算行業在中國已經進入快速發展期。根據尚普咨詢的統計，2010年我國云計算市場規模僅為167.3億元，較上年增長81.4%，并且增速在2013年觸底后，于2014年迅速反彈，增速達到93.5%，對應的云計算市場規模首次突破千億達到1174.1億元。根據Gartner的統計，全球云計算市場在2014年也已經達到1528億美元，進入穩定發展期，保持18%左右的增長，相比而言，國內云計算市場尚處于爆發成長期。尚普咨詢預計，“十二五”期間，中國云計算產業鏈規?？蛇_7500億至1萬億元人民幣。與此同時，云服務的安全性成為用戶選擇云服務商的首要考慮因素。用戶對云服務的安全性和價格的關注度均超過70%，其中對安全性的關注度較2014年提升了32%，成為選擇云服務商的首要考慮因素，說明用戶對于云服務商的安全能力更加關注。虛擬化導致云安全占IT投資比重大幅上升，云安全市場有望超千億：由于硬件技術的快速發展，一臺普通的物理服務器所具有的性能遠遠超過普通的單一用戶對硬件性能的需求。因此，通過虛擬化的手段，將一臺物理服務器虛擬為多臺虛擬機，提供虛擬化服務成為了構建公有云和企業私有云的技術基礎。與傳統信息系統和網絡環境相比，在以虛擬化技術為基礎構建的公有云、私有云或混合云的信息系統中，增加了虛擬化平臺、虛擬化管理平臺、虛擬網絡、虛擬機等系統和設備，這意味著更多的攻擊面和被攻擊目標，復雜的云環境管理也將更多幾率造成由于管理配置不當而產生的安全問題。因此，與市場預期的相反，這樣將導致云計算環境下信息安全的投入比重遠遠高于傳統IT架構下的安全投入比重。從目前落地的企業私有云情況來看，安全投入占到了整個云中心IT投入的10%以上，是傳統IT架構下安全投入比例的近10倍?？紤]到未來國內云計算市場有望達到萬億，那么將為云安全帶來千億級別的市場。云-網-端安全一體化成為趨勢，龍頭公司有望打造信息安全航母：云計算、移動互聯網技術革命使得企業傳統局域網的IT架構將變為云+管+端的架構，相應地，終端安全從桌面擴展到移動端，云安全成為與終端和傳統網關安全相并列的三大領域之一。為了實現數據聯動以達到更好的檢測效果，云-網-端需要相互聯動以實現一體化安全。相對側重行為安全管理的終端安全廠商，云和網關安全廠商肩負主要的攻防過程，積累的技術壁壘更多，相對更易完成云-網-端的布局，龍頭公司有望打造一體化的信息安全航母。一站式采購時代來臨，龍頭公司市場份額有望大幅提升：傳統網安市場產品眾多，僅網關安全產品就包括防火墻、UTM、IDS、漏洞掃描等近10個類別，為了避免一家獨大，下游在采購時往往有意分散采購，導致市場參與者眾多，龍頭公司優勢并不明顯。隨著云網端安全一體化和云安全平臺的出現，在虛擬環境下安全系統的整體性和獨立性大幅提升，平臺廠商對下游的話語權相應提升，為了達到系統運行的最佳效果，往往需要使用同一廠商的所有產品，安全行業一站式采購時代來臨，作為產品最全的綜合型龍頭，市場份額有望大幅提升。第三方安全公司地位提升，強強合作實力再度提升：由于現代社會經濟的發展越來越依賴于IT技術，IT平臺作為基礎設施在社會經濟發展中的地位越來越突出，因而IT設施的安全越來越重要。但由于IT基礎設施提供商往往無法做到對IT系統安全的客觀評估，開展第三方安全和質量評測認證有助于推動公共云服務市場發展。在對改善公共云服務市場環境的政策調查中，75%的受訪企業認為由權威第三方開展的云服務安全和質量評測、認證有助于讓用戶了解云服務，同時規范服務商的行為，并有60%以上的受訪企業認為政府應該進一步完善對云服務的安全監管和行業管理政策。此外，雖然互聯網公司具有較強的安全技術背景，但一般缺少企業級市場的積累，因而往往需要與綜合型的安全廠商合作，導致第三方安全廠商的市場地位上升，獲得議價能力；而通過與大互聯網公司的合作，反過來也可以增強自身實力，達到強強聯合更強的效果。加密手機有望成為移動安全最成熟最具前景的領域桌面終端安全成為企業安全的重要入口，戰略價值提升：大數據的聯動分析是發現零日攻擊和APT攻擊的重要技術手段，企業終端由于可以采集大量的員工行為數據和終端狀態數據，在企業云-網-端一體化安全中的地位越來越重要，成為企業安全的重要入口，也成為未來企業互聯網的重要入口。目前我國城鎮就業人口近4億，考慮人手一臺PC，則企業級PC終端數達到4億左右，長期戰略價值和變現潛力巨大。另一方面，根據IDC統計，2013年國內安全軟件市場達到26.8億，其中賽門鐵克與IBM等五大國外廠商占據34.8%的份額。由于終端安全國內外技術水平相當，在國產化大趨勢下，海外巨頭的退出將為企業終端市場留下較大的替代空間。目前騰訊旗下電腦管家、手機管家兩款產品用戶量已經分別達到6億和7.8億，占據第一陣營，與啟明星辰合作后有望打造企業級安全超級生態圈。安全+管理一體化，內網安全市場或重新洗牌：企業級內網安全一般包括安全管理和安全殺毒兩塊，原來安全管理主要的國內龍頭是北信源，而安全殺毒除了國外的賽門鐵克、IBM等外，主要還包括瑞星、金山、安天等。與目前企業內網級終端安全市場管理和殺毒產品相分離不同，啟明與騰訊推出的云子可信網絡防病毒系統采取安全+管理一體化架構，可實現桌面防護、準入控制、外設管理等功能，適應國內政府、大型企業事業單位的終端安全管控和防護要求，可能對目前內網市場造成沖擊。此外，奇虎投資網御神州和網康，綠盟聯合金山與安天進入企業終端市場均將導致原有市場洗牌。企事業級應用將為安全手機帶來千億市場：與桌面終端相比，移動終端安全的盈利模式目前尚不成熟，我們預計未來市場最大的將是通話加密。截止2013年，我國手機網民數已達5億人，占總網民80.09%，普及率37.08%，手機已經超越臺式機成為第一大上網終端。隨著4G移動通信的普及以及移動互聯網業務的迅猛發展，智能手機已成為日常生產和生活中傳遞信息的重要載體，移動辦公已成為企事業常規業務流程的一環。由于移動辦公設備在日常通話或在局域網外時無法得到網絡安全保護，容易造成企事業核心機密的泄露，特別是政府、金融、電信、能源、科研等行業用戶對移動信息安全的需求越來越迫切。目前我國城鎮就業人口近4億，考慮10%的管理人員比率，則有近8000萬人口有安全手機需求，遠遠超過我國事業單位近3200萬人的數量，也遠遠超過黨政軍系統公職人員數量(預計1300萬左右)，因此在考慮企事業單位后安全手機的總體市場遠超之前的預期(僅考慮黨政軍公職人員)。如果考慮每部安全手機售價2000元左右，在不考慮后續服務費的情況下，市場空間仍將過千億。牽手中移動強強合作有望快速放量：與軟加密安全手機不同，目前衛士通的安全手機主要是普通智能手機加上訂制的SIM卡、硬件加密模塊以及后臺的密鑰管理系統，具有通話加密、丟失后數據銷毀等功能，在使用體驗上與普通智能機無異。我們預計一季度末開始產品會正式批量推向市場，與中移動合作可以整合中移動在企業市場的銷售渠道優勢以及衛士通在政府端的影響力，有望快速放量，對公司未來在移動互聯網安全業務的發展將產生重要而深遠的影響。保駕工業互聯網，工控安全市場有望啟動工控系統的安全問題產可能生重大影響：工控系統一般應用在工業設備、軍事設施、能源網絡、水力分配，汽車交通、化工、甚至公共和私人建筑中，因此，對它們的潛在威脅會產生深遠影響。工業病毒對控制系統的影響已不再僅僅是影響計算機和網絡設備運行那么簡單，它們可以導致控制系統拒絕服務，可以修改控制程序從而控制或破壞工業生產，可以向操作人員發出虛假信息，以使操作員采取錯誤動作，其結果可能是造成生產癱瘓而導致重大經濟損失，甚至于造成人員傷亡、環境破壞等重大事故。我國工控領域的信息安全市場有望啟動：伊朗“震網“病毒之后，2011年工信部即出臺了《關于加強工業控制系統信息安全管理的通知》，提出切實加強對重點領域工業控制系統的信息安全管理工作，完善和加強工業控制系統安全檢查和測評工作?！锻ㄖ分忻鞔_規定：斷開工業控制系統同公共網絡之間的所有不必要連接。對確實需要的連接，系統運營單位要逐一進行登記，采取設置防火墻、單向隔離等措施加以防護，并定期進行風險評估，不斷完善防范措施。工業控制系統組網時要同步規劃、同步建設、同步運行安全防護措施。建立控制服務器等工業控制系統關鍵設備安全配置和審計制度。工控安全市場邁向成熟，增速超過30%：2014年12月我國已經發布《工業控制系統信息安全》國家標準，隨后工控安全市場迅速發展。根據工信部電子科學技術情報研究所發布的《2013年中國工業控制系統(ICS)信息安全市場研究報告顯示》，2012年國內工控系統信息安全市場已達11億。另據工控網預測，中國工控系統安全市場2015年超過20億人民幣，將以每年超過30%的復合增長率增長。目前電力行業由于涉及發電、輸配電、用電等一系列的領域，對于通信網絡具有巨大的應用需求，因此是工控系統信息安全的第一大應用市場。油氣石化、化工等行業自動化普及應用程度較高，為第二、三大應用市場。軌道交通等基礎設施建設行業投資巨大，且關系民生安全，因此為第四大應用市場并且規模增速高于其他行業。物聯網安全正式浮出水面，市場空間預計過千億：考慮到物聯網與工控的相似性，我們這里順便簡單討論下未來物聯網安全的市場規模。物聯網一般由智能感知層(主要是終端感知設備如RFID、攝像頭等)、接入傳輸層、業務應用層構成，其中感知層是物聯網與互聯網主要區別所在。普通互聯網重點關注數據(內容)的安全，而物聯網(包括工控系統)重點關注設備與功能安全，尤其注重傳感端數據和控制端設備的安全。根據Cisco的預測，到2020年聯網的終端設備數將達到501億臺，但聯網滲透率仍僅3%。即使這樣，由于物聯網的感知設備遍布幾乎所有物理度量參數的采集，因此其數量遠超過互聯網中的智能終端數，并且物聯網的感知節點計算機能力較弱容易被攻擊，預計物聯網有望帶來過千億的全新安全市場。政府領域網絡安全產品全國產化存量替代預計過200億市場金融國產化和升級換代助推啟明加速增長：金融行業在整個安全市場的占比大致為17%。根據銀監會的要求，2014-2015年度包括防火墻、殺毒軟件等安全設備要求新增設備100%符合安全可控要求，我們預計金融行業2015年新增的網安產品將完全實現國產化，由于銀行之前在企業級殺毒軟件、防火墻等仍廣泛使用賽門鐵克、邁克菲等的產品，并且入侵檢測等產品進入升級換代期，作為金融智能入侵檢測產品唯一入選國家信息安全專項的公司，并且金融行業占比近20%，啟明星辰的業績有望加速增長。基于國產芯片和操作系統的安全產品市場可達百億：硬件式的安全產品一般需要CPU帶動，目前國內產品多用英特爾的芯片。隨著我國核心領域和重要行業的國產化推進，預計2017年開始基于國產芯片和國產操作系統的網安產品將逐步放量。僅考慮黨政系統的話，由于這塊市場份額占比大概在30%左右，考慮近五年的存量市場替代，那么市場總規模達兩百億左右。目前基于國產芯片的網關產品產業化項目獲得財政部支持公示的僅啟明星辰、東軟集團、華為和網御神州(見《2014年度工業轉型升級資金項目公示》)，啟明星辰先發優勢明顯，放量可期。高端服務器生態市場過500億，有望誕生中國版小IBM高端服務器自主可控機會顯現不同類型服務器針對應用場景不同，難以完全相互替代：從運算能力、RAS(可靠性、可用性、可擴展性)、價格三大指標出發，行業應用場景決定了對于服務器屬性的要求。X86服務器具有運算能力較低，可靠性可用性較低、可擴展性極強、價格低廉的特點。隨著分布式集群技術的興起，X86服務器以集群的形式可以形成強大的計算、冗余、容錯能力，對于并發實時處理的要求較高，對能耗有較高要求，而對穩定性有一定容錯空間的應用場景極為適用。小型機、大型機運算能力強、可靠性可用性較高、可擴展性較差、價格昂貴，適用于對同步并發計算有很高的精度、可靠性、可用性要求的行業。超級計算機具有最強大的科學計算能力，并不追求極高的可靠性與可用性，適用于大型復雜計算場景。高端服務器國產化替代空間超百億，參與者稀缺：據統計，當前我國金融、電信、能源等行業的核心業務中70%以上使用小型機或者大型機。在這樣的核心系統應用下，最重要的并非性價比，而是穩定性、安全性，成熟的大型機與小型機目前依然具備一定優勢。我們預計，小型機出貨量有望萎縮至穩態，據Gartner統計顯示，2013年我國Unix服務器銷售額所占整體服務器銷售額比重約為11%，如果以此來保守估計我國高端服務器替代空間(小型機中包含大量linux系統服務器)，我們預計國內大型機和小型機的國產化替代市場約101-144億元。OpenPower有望成為服務器市場重要一級：Unix全面落后于X86的發展已經證明封閉的體系在互聯網開放的思想架構下將喪失優勢，難以抵擋低價、開源、公開的體系。隨著X86分布式集群性能的提升、開源平臺進一步完善，可以想象，當前小型機固守的高可靠性高并發的使用場景可能被進一步侵蝕。小型機只有開放體系，擁抱開源才有望提供較X86具有更高性價比和穩定性的產品，才能贏得生態體系之爭。2013年，IBM正式開放Power處理器知識產權使用許可，并聯合Google、Mellanox、NviDIA與TYAN組成OpenPOWER聯盟。2014年其進一步開放webshpere中間件與informix數據庫加速生態建立，很有可能打造出比X86性價比更高的開放體系。開放合作成為高端服務器自主可控的可行路徑國產替代多路徑發展，自主研發與開放合作齊頭并進：隨著自主可控重要性的提升以及我國IT產品審查制度的逐步確立，網絡安全已經成為我國國家安