天融信机构调研纪要

调研日期: 2026-08-30 天融信科技集团股份有限公司是一家网络安全企业,成立于1995年,是中国网络安全产业的领导者之一。公司亲历了中国网络安全产业的发展历程,从自主研发防火墙的缔造者成长为领先的网络安全、大数据和云服务提供商,为政府、金融、运营商、能源、卫生、教育、交通、制造等各行业客户提供网络安全产品和服务。未来,天融信将继续以维护国家网络空间安全为己任,创新超越,致力于成为民族安全产业的领导者、领先安全技术的创造者和数字时代安全的赋能者。 一、公司情况介绍 (一)2026 年半年度报告数据说明 1、主要财务数据 1)营业收入 因传统网络安全产品需求复苏不及预期,新方向产品形成规模尚需时日,报告期营业收入阶段性承压。报告期实现营业收入 5.45 亿元,同比下降33.99%。其中网络安全产品下降 42.96%,智算云产品增长 27.9%;从行业情况看,政府及事业单位下降 3 8.83%,国有企业下降 30.86%,商业及其他下降32.43%。 2)毛利率 受产品结构及原材料价格上涨等因素影响,报告期毛利率 59.35%,同比下降 8.06 个百分点,其中原材料价格上涨及产品结构的影响各占一半。 3)期间费用 报告期持续加强效率提升和费用管控,期间费用同比持续减少,不含财务费用的三项期间费用 7.78 亿元,同比下降 0.71%,扣除 股份支付费用后不含财务费用的三项期间费用同比减少 2.62%。 4)净利润 报告期净利润为-2.73 亿元,同比亏损加大。 5)经营活动现金流 由于营业收入的下降导致销售回款的减少,经营活动现金流净额同比减少 72.42%。 2、下半年及未来展望 短期经营虽面临阶段性压力,但公司持续布局新兴业务赛道,夯实 AI 安全产品方案体系,短期虽对业绩贡献尚不显著,长期有望形成新的增长支撑。 (二)2026 年上半年业务进展 1、AI 安全已经进入全新发展期 1)AI 安全发展机会 (1)IDC:AI 自身安全(中国)2025 年市场规模 44 亿元,2026 年预测市场规模 65 亿元,2030 年预测市场规模 340 亿元,五年复合年均增长率50.5%;AI 赋能安全(中国)2025 年市场规模 15 亿元,2026 年预测市场规模 43 亿元,2030 年预测市场规模 593 亿元,五年复合年均增长率 106.5%;AI 安全(中国)2025 年占网络安全整体市场(中国)规模的 7.1%,2026 年预测占网络安全整体市场(中国)规模的 12%,2030 年预测占网络安全整体市场(中国)规模的 74.3%。 (2)Gartner:AI 安全防护(全球)2025 年市场规模 15 亿美元,2026 年预测市场规模 28 亿美元,2030 年预测市场规模 164 亿美元,五年复合年均增长率 60.4%;AI 赋能安全(全球)2025 年市场规模 243 亿美元,2026 年预测市场规模 485 亿美元,2030 年预测市场规模 2,044 亿美元,五年复合年均增长率 53%;AI 安全(全球 )2025 年占网络安全整体市场(全球)规模的12.1%,2026 年预测占网络安全整体市场(全球)规模的 20.6%,2030年预测占网络安全整体市场(全球)规模的 59.3%。 (3)重要观点: AI 赋能安全:安全产品的 AI 化,AI 原生安全产品将成为市场主流产品形态。五年复合年均增长率达 106.5%。 AI 安全防护:AI 安全防护成为中国网络安全市场全新增长引擎,预计2023 年市场规模超 340 亿元。 安全智能体:预计 2028 年中国安全智能体相关应用市场规模将达 16 亿美元,年复合增长率超 230%;2026 年为 全球智能体发展元年,具备复杂任务处理的安全智能体集群正式落地。 AI 安全运营平台:2025 年基于大模型的安全运营平台市场迎来了高速发展,市场增速达到 144%,市场份额达到 15 亿元。 网安整体市场:预计 2030 年中国网络安全市场规模达 1,256 亿元,复合年均增长率达 8.7%。 2、面对 AI 安全全新发展期,我们已经做好了充足准备 1)国外公司进展 (1)Palo Alto ①2026Q2 营收 25.94 亿美元(同比增长 14.9%)。 ②AI 安全业务 PrismaAIRS:AI 模型安全、AI 态势管理、AI 红队测试、AI 运行时安全和 AI 代理安全。 AI Access Security:AI 访问安全。 ③2026Q2AI 安全营收:Prisma AIRS 订阅收入突破 1 亿美元。 ④2026Q2AI 安全营收占比 3.85%。 (2)Fortinet ①2026Q2 营收 20.48 亿美元(同比增长 25.6%)。 ②AI 安全业务 FortiAI-SecureAI:AI 保护 AI FortiAI‑Protect:智能与响 FortiAIGate:大模型安全网关 AI‑SecOps:AI 安全运 ③2026Q2AI 安全收:AI‑SecOps 2.37 美元,同比增 23%。 ④2026Q2AI 安全营收占比 11.57%。 (3)CrowdStrike ①2026Q2 营收 14.71 亿美元(同比增长 25.8%)。 ②AI 安全业务 Falcon AIDR:AI 检测与响应 ③2026Q2AI 安全营收:AIDR 意向订单 5,000 万美元,同比增长 250%。 ④2026Q2AI 安全营收占比 3.39%。 2)天融信 AI 安全进展 (1)战略定位:四大方向+双轮驱动 AI 安全防护、AI 赋能安全、AI 安全运营、AI 基础设施建设。 (2)顶层架构:以天问大模型为基座的智能体体系 ①基座大模型:多年沉淀海量高质量安全数据,本地化开源模型训练。 ②安全智能体层:7 大垂直场景智能体。 ③工具/插件层:与 FW、IDS、SOC、EDR 等 50+品类产品联动 (3)全栈产品:AI 安全能力全域布局 ①AI 安全防护:大模型安全网关、大模型安全评估、API 安全审计、大模型数据安全监测等。 ②AI 赋能安全:NGFW、APT、IDPS、NGSOC、数据安全、云安全、工业安全等。 ③AI 安全运营:天问大模型、AI MSS 安全托管服务、智能体安全评估服务等。 ④安全智能体:安全运营、安全检测、安全合规、数据安全、代码安全等。 ⑤AI 基础设施建设:超融合、桌面云、企业云、智算云、安全智能体一体机等。 (4)全栈自主可控、全域信创适配、行业深厚积淀、权威合规资质。 3)AI 安全防护 (1)大模型安全网关 发布多模态安全网关、软件版、国产化型号。新版本支持多模态内容的识别、代码安全检测、智能体安全防护,适配 OpenClaw、HermesAgent 等智能体框架。获得首家网络安全产品认证证书(增强级)。 (2)API 审计与防护 新版本支持 API 脱敏、API 水印,优化了 API 资产清单梳理、HTTPS 加密流量处理功能。获得首家数据安全产品检验证书、首批OpenClaw 类智能体安全防护产品能力评估证书。 (3)大模型数据安全监测 新版本支持 Skills 文件扫描,优化了 HTTPS 加密流量处理功能。获得2026 年度北京网络空间安全协会科学技术奖(WAL 奖)二等奖。 (4)大模型安全评估 新版本支持语料安全评估、Skills 风险评估、MCP 风险评估等功能。入选《IDC MarketScape 中国生成式 AI 的安全评估平台2026 年厂商评估》、Gartner®中国 AI 安全测试代表厂商《Innovation Insight:AI SecurityTesting inChina》。 AI 安全防护业务营收同比增长超过 130%,整体收入规模还较小。 4)AI 赋能安全 (1)AI 防火墙 支持 DGA/隐蔽信道/恶意加密流量检测;增强基线学习、关联分析和大模型安全防护能力;优化软件,降低硬件资源占用,提升产品毛利;发布 17款低端、高端型号国产化型号。获得公安三所检测报告。 (2)APT 安全监测 发布全系列国产化型号,全规格覆盖;增强敏感数据检测、加密流量检测、威胁情报检测、研判分析等能力。获得网安三新认证。 (3)自动化渗透测试 发布 AI 自动化渗透测试新产品;自动规划并执行渗透全流程,具备高难度利用场景的自动化闭环验证力。获得网专认证。 (4)内容智能安全 全新发布系列产品:内容智能管控网关、内容智能管理平台、内容智能预审服务器;使用 AI 内容识别技术,提升安全审核、阻断管控、审计取证等安全能力。获得网络安全产品认证、单机屏标准证书。 (5)市场机会: Palo Alto、Fortinet 等国产化替代市场机会。 第一批已部署的国产化产品更新换代。 公共安全领域全新市场机会。 (6)2026H1 AI 赋能安全业务直接收入超过 8,000 万元,收入占比持续提升。 5)AI 安全运营 (1)天问大模型 新版本实现告警研判学习进化,告警降噪率 99%、安全策略秒级生成、漏洞自动修复时间缩短 90%。获得首批大模型产品安全性检测证书、首批安全大模型能力评估证书,入选网络安全国家标准应用实践案例库(人工智能安全方向)。 (2)AI MSS 新版本实现多智能体协同安全运营体系,实现风险评估、安全防护、攻击检测、告警研判、响应处置各环节的提质增效。 (3)智能体安全评估服务 新版本覆盖 9 个维度、39 项通用标准化检查项,同时配套 OpenClaw、HermesAgent、WorkBuddy 主流智能体专项检测清单,覆盖智能体底层硬件、系统环境、应用本体、插件 MCP、知识库、运营审计等全生命周期安全检测。获得首批人工智能服务安全建设能力、人工智能服务安全检测能力最高级认证。 (4)大模型安全评估服务 模型安全评估涉及大模型业务场景的安全测试,如语言大模型的提示词注入、API 接口权限测试、非授权代码执行、会话权限测试等;两大环节协同闭环,全面保障大模型的安全性、可靠性与合规性。获得首批大模型安全服务能力评定资格证书。 6)安全智能体 (1)安全运营智能体 已发布:告警研判、钓鱼邮件分析、网关策略分析、资产分析、网关策略优化、智能阻断、运营监测、告警分诊、安全知识问答、漏扫报 告解读、Nmap 解读、流量告警研判、事件关联及溯源、阻断与恢复、存量策略解读、配置变更分析、工单驱动策略管理、MSS 告警分析研判、MSS 数字员工、规则编写。 规划布局:智能问数、AIOps、工业资产、工业生产工艺监测、工业重点场景监测、工业安全分析、运维监控、SORA 剧本编排、安全报告、样本动态分析、策略与知识生成。 (2)安全检测智能体 已发布:安全检测、影子资产监测。 规划布局:语义检测、DLP 威胁检测、流量包分析、钓鱼邮件检测、数据分析检测、攻击检测。 (3)安全合规智能体 已发布:安全评估、安全设备评估。 规划布局:API 风险评估、合规评估。 (4)数据安全智能体 已发布:数据安全运营。 规划布局:数据分类分级。 (5)代码安全智能体 已发布:代码审计。 (6)安全攻防智能体 已发布:调查溯源、攻击研判、PCAP 分析、未知漏洞分析、渗透测评、漏洞挖掘、漏洞验证、漏洞规则编写、漏洞问答、攻击面检测、应急响应、二进制漏洞挖掘。 规划布局:AI 红队。 (7)威胁情报智能体 已发布:威胁情报、威胁分析、威胁情报融合分析、多智能体协同安全漏洞情报监控。 7)重点领域大单品 (1)大模型安全网关 政策/标准:《网络安全技术 大模型安全网关产品安全指南》《网络安全技术 人工智能安全护栏技术要求》。 典型应用场景:大模型私有