深信服：2023年半年度报告

2023年8月 第一节重要提示、目录和释义 公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏，并承担个别和连带的法律责任。 公司负责人何朝曦、主管会计工作负责人蒋文光及会计机构负责人(会计主管人员)刘锋声明：保证本半年度报告中财务报告的真实、准确、完整。 所有董事均已出席了审议本次半年报的董事会会议。 本报告中有关未来计划、业绩预测等方面的内容，均不构成本公司对任何投资者及相关人士的实质承诺，投资者及相关人士均应当对此保持足够的风险认识，并且应当理解计划、预测与承诺之间的差异。公司在本报告“第三节管理层讨论与分析”中“十、公司面临的风险和应对措施”部分，详细描述了公司经营中可能存在的风险及应对措施，敬请投资者关注相关内容。 公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中“第九章软件与信息技术服务业”和《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中“第四节网络安全相关业务”的披露要求。 公司计划不派发现金红利，不送红股，不以公积金转增股本。 目录 第一节重要提示、目录和释义..............................................................................2第二节公司简介和主要财务指标..........................................................................8第三节管理层讨论与分析......................................................................................11第四节公司治理......................................................................................................53第五节环境和社会责任..........................................................................................55第六节重要事项......................................................................................................58第七节股份变动及股东情况..................................................................................72第八节优先股相关情况..........................................................................................78第九节债券相关情况..............................................................................................79第十节财务报告......................................................................................................80 备查文件目录 （一）载有公司法定代表人、主管会计工作的公司负责人、公司会计机构负责人（会计主管人员）签名并盖章的财务报表。 （二）报告期内在中国证监会指定网站上公开披露过的所有公司文件的正本及公告的原稿。 （三）经公司法定代表人签名的2023年半年度报告文本原件。 （四）其他有关资料。 释义 第二节公司简介和主要财务指标 一、公司简介 二、联系人和联系方式 三、其他情况 1、公司联系方式 公司注册地址、公司办公地址及其邮政编码、公司网址、电子信箱等在报告期是否变化□适用不适用 公司注册地址、公司办公地址及其邮政编码、公司网址、电子信箱等在报告期无变化，具体可参见2022年年报。 2、信息披露及备置地点 信息披露及备置地点在报告期是否变化□适用不适用 公司披露半年度报告的证券交易所网站和媒体名称及网址，公司半年度报告备置地在报告期无变化，具体可参见2022年年报。 3、注册变更情况 注册情况在报告期是否变更情况□适用不适用公司注册情况在报告期无变化，具体可参见2022年年报。 四、主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据□是否 截止披露前一交易日的公司总股本： 截止披露前一交易日的公司总股本（股） 公司报告期末至半年度报告披露日股本是否因发行新股、增发、配股、股权激励行权、回购等原因发生变化且影响所有者权益金额 五、境内外会计准则下会计数据差异 1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 □适用不适用 公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。 □适用不适用 公司报告期不存在按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。 六、非经常性损益项目及金额 单位：元 适用□不适用 为个税手续费返还和进项税额加计抵减。 将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明 第三节管理层讨论与分析 一、报告期内公司从事的主要业务 （一）公司所处行业的基本情况 1、网络安全行业 网络安全是指网络系统（包括硬件、软件、基础设施等）中的数据受到保护，不会由于偶然的或者恶意的原因而遭受未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。网络安全的主要目标包括实现信息的真实性、保密性、完整性、可用性、不可抵赖性。 一般而言，网络安全产品主要包括安全硬件、安全软件及安全服务。随着云计算、大数据、物联网和人工智能等新一代信息技术的融合发展，网络与信息安全风险全面泛化，风险的种类和复杂度亦显著增加。因此，网络安全产品与服务种类相较于传统分类不断得到充实与细化，网络安全产业范畴也得到不断延伸和拓展，正逐渐从内网安全扩展到万物互联的安全，从基础设施安全扩展到业务安全、社会安全乃至国家安全。 2、云计算行业 云计算是推动信息技术能力实现按需供给、促进信息技术和数据资源充分利用的全新业态，是信息技术发展和服务模式创新的集中体现，也是信息化发展的重大变革和必然趋势。云计算是一种通过网络统一组织和灵活调用各种ICT信息资源，实现大规模计算的信息处理方式。云计算利用分布式计算和虚拟资源管理等技术，通过网络将分散的ICT资源（包括计算与存储、应用运行平台、软件等）集中起来形成共享的资源池，并以动态按需和可度量的方式向用户提供服务。用户可以使用各种形式的终端通过网络获取ICT资源服务。 按部署类型分类，云计算可以分为公有云、私有云和混合云三类；按服务层次分类，云计算可以分为IaaS、PaaS和SaaS三个层次。 （二）公司所处行业的发展情况 1、网络安全行业 近年来，随着传统行业数字化转型和智能升级进程加快，云计算、人工智能、大数据等技术的应用范围不断扩大，各行业用户面临着更多由新技术诱发的网络威胁，全球网络威胁形势愈发严峻，用户在网络安全上的投入呈增长态势。据IDC发布的《全球网络安全支出指南》（2023年V1版）显示，2022年全球网络安全总投资规模为1,955.1亿美元，并有望在2026年增至2,979.1亿美元，五年复合增长率约为11.9%。聚焦中国市场，2022年部分终端用户受宏观经济下行压力增大等因素影响，对网络安全的投资有所降低。IDC发布的《2022年中国网络安全软件市场份额报告》指出，2022年中国网络安全软件市场规模为39.2亿美元，规模同比增长12.5%。IDC认为，网络安全软件作为整体网络安全市场的重要组成部分，将在未来保持快速发展的态势，并逐步提升在整体安全市场中的占比。根据IDC发布的《中国网络 安全硬件市场份额报告》显示，2022年中国网络安全硬件产品的市场规模为36.5亿美金，规模同比减少3.3%。但IDC同时指出，中国网络安全市场增长的核心逻辑并没有变化，客户对于网络安全建设的需求仍在不断增加，中国的网络安全市场仍将保持着高速增长，到2026年，中国网络安全支出规模预计接近288.6亿美元，五年复合增长率将达到18.8%，增速位列全球第一。具体而言，我国网络安全产业的发展整体呈现出以下几方面特征： （1）顶层设计不断优化完善，进一步驱动网络安全合规建设落地 近年来，我国网络安全法律法规体系和标准体系的不断完善、优化，《网络安全法》《数据安全法》《个人信息保护法》及相应配套法规落地实施，《“十四五”国家信息化规划》《“十四五”数字经济发展规划》等产业政策相继颁布，为国家安全体系和能力建设的长远发展提供了坚实的制度保障和政策指引。2023年1月，工业和信息化部等十六部门联合发布《关于促进数据安全产业发展的指导意见》，明确加强组织协调、加大政策支撑和优化产业发展环境三方面保障措施。2023年3月，市场监督管理总局等四部门联合发布《关于开展网络安全服务认证工作的实施意见》，明确为推进网络安全服务认证体系建设，提升网络安全服务机构能力水平和服务质量，国家统一推行网络安全服务认证工作，鼓励网络运营者等广泛采信网络安全服务认证结果；相关部门将制定网络安全服务认证目录，制定认证规则，组建网络安全服务认证技术委员会。 近年来，新一轮信创政策陆续出台，信创产业从党政的关键环节向全行业持续延伸，逐步扩展至金融、电信、电力、交通等对国计民生有重要影响的关基行业。信创推广从试点进入常态化阶段，基础产品由可用提升至好用，信创应用也由综合办公向经营管理、生产运营等实时核心系统发展。 （2）网络安全威胁态势升级，新安全才能应对新威胁 随着信息技术系统和互联网成为关键基础设施，虚拟边界暴露出更多攻击面，其手段在目标、方法和模式的选择上也变得更加多样化。高级威胁态势愈发隐蔽，高级持续威胁攻击数量大幅增加，勒索病毒攻击、分布式拒绝服务攻击（DDoS）等安全事件层出不穷，破坏范围和影响也进一步扩大，安全威胁态势升级。对比传统的网络安全威胁，数据安全威胁也更加多样化，不再局限于利用安全漏洞、恶意流量、病毒木马等攻击手段，而是集中爆发在弱口令、特权账号访问、非法访问、越权访问等方面。面对上述日益严峻的网络安全威胁态势，各行业从实战效果出发，侧重“及时发现和响应”能力。这对各行业加大网络安全建设投入，尤其是信息基础设施建设有着重要的引领和驱动作用。 在人工智能迅速发展的催化下，GPT大模型的出现使得攻击方可以更便捷快速地生成攻击工具、混淆攻击代码等，针对性地构造未知、高级的攻击。但是当前安全设备对于未知恶意样本查杀能力较弱，很容易被攻击者绕过。而在安全运营工作中，人员能力和精力仍然是巨大的瓶颈，安全运营效率和效果提升面临较大的发展瓶颈。因此，面对攻击方使用大模型，防守方能力瓶颈难以突破的情况下，防守方也要充分拥抱大模型，以智能对抗智能，以AI赋能防守，方能应对大模型时代的安全挑战。 （3）数字化转型下的新应用新场景，进一步促进网络安全数字化转型 在全球数字经济的大背景下，业务数字化下IT设施和业务形态不断演化，包括但不限于工业互联网、两化融合、智能制造、车联网、平台经济等融合型新产业新模式新业态。中国信通院发布的《中国数字经济发展研究报告(2023年)》数据显示，2022年中国数字经济规模达到50.2万亿元，占GDP比重为41.5%，加速器作用凸显。 随着数字化转