电子行业科创板信息安全系列之四：山石网科

规范、专业、创新 请阅读最后一页重要免责声明1 华鑫证券·科创板报告 证券研究报告·行业研究·信息安全系列 主要财务指标（单位：百万元） 科创板已受理企业名单中，信息安全企业占据4席。截止5月13日，科创板已受理企业达109家，其中信息安全公司占4席，分别为：山石网科、安恒信息、恒安嘉新、安博通。山石网科是我们介绍的第四家科创板信息安全企业。山石网科是中国网络安全行业的技术创新领导厂商，提供包含边界安全、云安全、数据安全、内网安全在内的网络安全产品及服务。  我国网络安全行业处于发展期，市场规模保持较快增长。为满足网络安全强化的需求及网络强国战略的推进建设，我国网络安全产业将持续提升安全防护的创新技术，增强综合网络安全的保障能力。据IDC数据显示，2017年我国网络安全产业规模达到306.04亿元，较2016年增长25.99%，2014年至2017年复合增长率为30.79%，持续保持高速增长。预计2020年中国网络安全行业规模将达到591.28亿元，2018年至2020年复合增长率为25.78%，行业快速发展，增长空间较大。  公司坚持自主研发，深耕网络安全产品与服务。公司凭借较强的软硬件自主研发能力，公司为各行业客户提供完整的网络安全解决方案，主要覆盖下一代防火墙、入侵检测和防御系统、安全审计、安全管理、Web应用防火墙、内网安全在内的网络安全产品及服务。此外，公司基于云计算场景，开发了完备的微隔离与可视化、虚拟化防火墙产品，为云端用户提供一站式、多平台安全解决方案。  对标公司估值：公司处于网络安全行业，同行业主要上市公司有启明星辰、绿盟科技、深信服、迪普科技等。截止2019年5月13日，公司同行业上市公司的平均PE（TTM）为59.02倍，其中国内同行业公司的平均估值为64.07倍。A股公司绿盟科技是国内信息安全行业的龙头企业之一，在网络及终端安全、互联网基础安全、合规及安全管理、数据安全等领域市场占有率排名居前，其PE（TTM）为61.55倍。美股公司飞塔公司是一家全球性网络安全设备供应商，是统一威胁管理（UTM）市场的领导者，其PE（TTM）为38.85倍。  风险提示：网络安全行业发展不及预期的风险；行业内竞争加剧的风险；贸易摩擦加剧的风险。 2016A 2017A 2018A 营业收入 326.52 463.06 566.13 （+/-） - +41.82% +22.26% 营业利润 -26.33 +61.54 +82.86 （+/-） - -333.7% +34.66% 归属母公司净利润 1.18 60.05 72.19 （+/-） - +4967% +20.21% EPS（元） 0.01 0.53 0.53 分析师：徐鹏 执业证书编号：S1050516020001 联系人：杨刚 电话：021-54967705 邮箱：yanggang@cfsc.com.cn 华鑫证券有限责任公司 地址：上海市徐汇区肇嘉浜路750号 邮编：200030 电话：（86 21）64339000 网址：http://www.cfsc.com.cn 2019年5月14日 电子 科创板信息安全系列之四：山石网科 规范、专业、创新 请阅读最后一页重要免责声明2 华鑫证券·行业研究 目录 一、国内网络安全行业技术创新领导者 ······························································································································ 3 1. 公司简介 ·············································································································································································· 3 2. 网络安全行业增长迅速 ······················································································································································ 4 3. 主要客户 ·············································································································································································· 7 二、财务数据 ········································································································································································ 7 三、股权结构及融资历程 ····················································································································································· 8 四、对标公司分析及同类公司估值 ······································································································································ 9 五、风险提示 ······································································································································································ 10 规范、专业、创新 请阅读最后一页重要免责声明3 华鑫证券·行业研究 一、国内网络安全行业技术创新领导者 1.公司简介 公司是中国网络安全行业的技术创新领导厂商。公司自成立以来一直专注于网络安全领域前沿技术的创新，提供包括边界安全、云安全、数据安全、内网安全在内的网络安全产品及服务，致力于为用户提供全方位、更智能、零打扰的网络安全解决方案。公司为政府、金融、电信运营商、互联网、教育、医疗卫生等行业累计超过17,000家用户提供高效、稳定的安全防护。公司在苏州、北京和美国硅谷均设有研发中心，终端客户已经覆盖了美洲、欧洲、东南亚、中东等50多个国家和地区。 公司坚持自主研发，以国际前沿技术研发能力为核心驱动力，深耕网络安全产品与服务。凭借较强的软硬件自主研发能力，公司为各行业客户提供完整的网络安全解决方案，主要覆盖下一代防火墙、入侵检测和防御系统、安全审计、安全管理、Web应用防火墙、内网安全在内的网络安全产品及服务。此外，公司基于云计算场景，开发了完备的微隔离与可视化、虚拟化防火墙产品，为云端用户提供一站式、多平台安全解决方案。公司于图表1：公司主要产品及服务 资料来源：公司招股说明书申报稿，华鑫证券研发部 规范、专业、创新 请阅读最后一页重要免责声明4 华鑫证券·行业研究 2007年在国内率先自主研发出基于多核处理器的网络安全产品，具备了公司自主软硬件设计能力，确立了产品的高性能优势。公司于2010年自主研发出分布式防火墙产品，通过多个处理器集成到一个设备中，大幅提高了单设备的处理性能，进一步奠定了公司产品的性能优势。经过多年的研发积累，公司掌握了大交换容量、高冗余可靠性的硬件系统设计研发技术。同时，基于自主设计的软件架构，通过安全业务分布式并行处理软件设计技术，最大化发挥硬件处理能力，极大的保障了硬件冗余可靠性，确立了国内先进的从硬件到软件的全系统自主设计研发能力，成为以高性能、高可靠为核心竞争力的网络安全解决方案供应商。 公司安全产品广受认可。根据IDC数据显示，2017年公司在中国“统一威胁管理UTM”市场厂商市场规模中排名第4。同时，公司连续五年入选国际权威分析机构Gartner的“企业级防火墙魔力象限”、“UTM魔力象限”，连续两年入选Gartner的“IDPS魔力象限”，2018年被Gartner评为亚太地区企业级防火墙“全球性厂家”。2016年，山石网科获得NSS Labs“下一代防火墙推荐级别”荣誉。 2.网络安全行业增长迅速 网络安全（也称网络空间安全）是指对网络攻击、侵入、干扰、破坏和非法使用以及意外事故的必要防范，使网络和信息系统处于稳定、安全、可靠的运行状态，以及保障信图表2：公司主要核心技术 资料来源：公司招股说明书申报稿，华鑫证券研发部 序号技术名称技术概要技术来源相关产品2高端硬件系统设计技术电信级高端高可靠硬件系统设计，高速布线技术，大系统设计技术，多板卡冗余设计技术，复杂系统风道及散热技术。部分技术获得国家丏利。相关技术达到国际先进水平。自主研发下一代防火墙3云安全微隔离技术独创引流技术，采取分布式架构，适配多种云环境无扰部署。多安全节点协同技术，确保微隔离情况下，安全策略及会话状态跟随虚机平滑迁移。部分技术获得或正在申请国家丏利。相关技术达到国际先进水平。自主研发微隔离与可视化4―孪生‖模式应用技术独创―孪生‖模式（Twin Mode），通过非对称路由流量代理，会话拥有者自适应迁移，多台设备分层协商及配置同步，满足了大二层扩展的双活数据中心场景下对安全设备的高可靠性，业务平滑迁移及统一策略管控的需求。相关技术已申请国家丏利。相关技术达到国际先进水平。自主研发下一代防火墙5网络流量异常检测技术记录并跟踪企业数据中心服务器核心流量，解析并监测服务和应用。针对每个服务构建流量基线，监测服务器之间和用户到服务器之间的流量异常并报警。相关技术已申请国家丏利。相关技术达到国际先进水平。自主研发内网安全6基于机器学习的病毒行为检测技术利用机器学习方法从大量病毒软件的主机行为和网络行为中提取关键维度，构建检测模型。通过对网络流量的解析，主机行为的观测，发现病毒行为和被感染主机。相关技术已申请国家丏利。相关技术达到国际先进水平。自主研发内网安全7基于云计算的安全大数据分析平台技术收集、存储多维度的安全数据，利用大数据和机器学习技术，对主机及其网络行为作安全分析，发现恶意文件行为。采用弹性分布式架构，支持多种安全产品数据接入，为云端各个业务模块提供高度解耦的微服务架构框架。相关技术达到国内领先水平。自主研发“山石云•景”\云沙箱8流量解析和检测技术可扩展的流处理架构，支持各种流量的解析处理。独创检测算法支持复杂特征表达情况下的并发高速处理。基于行为和特征的综合检测技术大幅提高了检测率。部分技术获得国家丏利，相关技术达到国内领先水平。自主研发下一代防火墙/入侵检测和防御系统/虚拟化防火墙9流量管理技术通过多级管道技术，实现多层级的流量控制，控制粒度可以细分到单一源IP地址和单一目的IP地址，满足各种场景下的流量管理需求。自适