携手阿里云打造抗DDOS攻击产品，未来在云安全领域将大有作为

www.chinastock.com.cn 证券研究报告 请务必阅读正文最后的中国银河证券股份公司免责声明 公司简评研究报告 ● 计算机行业 2015年4月21日 携手阿里云打造抗DDOS攻击产品，未来在云安全领域将大有作为 ——绿盟科技（300369.SZ）与阿里云合作点评报告 绿盟科技（300369.SZ） 推荐 首次评级 投资要点： 1．事件 公司昨日晚间公告：与阿里云双方经平等友好协商，就公司使用阿里云服务开发“绿盟抗拒绝服务系统”（NSFOCUS Anti-DDoS System，简称NSFOCUS ADS）事宜，达成《合作协议》。 2．我们的分析与判断 （一）、DDoS攻击持续增长，已跨入400Gbps时代 DDoS攻击（分布式拒绝服务Distributed Denial of Service)，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。DDoS 的攻击方式有很多种，例如通过使网络过载来干扰甚至阻断正常的网络通讯；通过向服务器提交大量请求，使服务器超负荷；阻断某一用户访问服务器；阻断某服务与特定系统或个人的通讯。最基本的 DDoS 攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，加大了DoS 攻击的困难程度。分布式的拒绝服务攻击手段（DDoS）就应运而生，DDoS 就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。 DDoS 攻击持续增长，DDoS攻击已步入200-400Gbps时代，是目前最强大、最难防御的攻击之一，对防攻击处理能力越来越高。随着互联网的普及，网络应用服务的重要性变得越来越重要，针对网络服务的各种攻击也日益频繁，而DDOS攻击作为最有效的攻击方法被经常使用；另一方面，随着网络基础设施的改善，网络带宽的增加，个人电脑处理能力的提升，DDOS攻击的规模越来越大。据统计，2015 年针对企业的 DDoS 攻击持续增长， Akamai的调查报告显示，2015年DDoS 攻击增长了史无前例的 180% ！DDo攻击的峰值流量已经到了超越400Gbps时代，对抗攻击处理能力越来越高。 分析师 沈海兵 ：（8621）2025 2609 ：shenhaibing@chinastock.com.cn 执业证书编号：S0130514060002 联系人： 田杰华 ：（8621）2025 7805 tianjiehua@chinastock.com.cn 市场数据 时间 2016-4-20 A股收盘价(元) 38.21 A股一年内最高价(元) 57,30 A股一年内最低价(元) 13.32 上证指数 2972.58 市净率 13.13 总股本（亿股） 3.64 实际流通A股（亿股） 1.26 限售的流通A股（亿股）2.38 流通A股市值(亿元) 48.10 相关研究 [table_report] 公司简评研究报告/计算机行业 请务必阅读正文最后的中国银河证券股份公司免责声明。 （二）、强强联合、优势互补，造就传统安全厂商与新型网络安全企业合作典范 阿里云盾防DDoS攻击服务是由阿里巴巴集团安全研究中心根据多年防御DDoS攻击经验而研发出的产品。一台双路的Linux服务器一秒钟完成最简单的转发功能，也仅仅能转发400万左右的小包，如果再加上在NetFilter的HOOK点上对数据包的处理逻辑，性能将会更低。也就意味着基于传统的Linux内核协议栈和NetFilter框架进行编写的技术方案是无论如何也达不到单台服务器2000Wpps的处理性能。面对这个挑战，阿里的技术团队选择了一个全新的架构设计方案。抛弃了传统的网络软件设计模式，不再基于Linux网络协议栈，不再基于NetFilter。而是基于自主研发的网络处理平台NetFrame，实现了该流量清洗中心系统。在单台普通服务器上，对小包（64自己）的处理性能超过2000Wpps，而且可以做到无丢包转发。该设计方案的关键技术点概括为以下几点：1）抛弃Linux协议栈；2）抛弃NetFilter框架；3）充分利用X86硬件；4）支持集群化部署，具备横向扩展能力；5）完善的、灵活的防御策略组合。在防DDOS攻击演习中，能够抗住150Gb的synflood小包攻击。 作为深耕信息安全领域多年的传统厂商，绿盟科技在抗DDoS攻击领域具有深厚的技术积累。绿盟抗拒绝攻击系统（简称NSFocus ADS）可以智能识别针对政企客户局域网、互联网站、IDC、城域网、骨干网中进行的DDoS攻击，并通过流量建模、反欺骗、协议栈行为模式分析、特定应用防护、用户行为模式分析、动态指纹识别、带宽控制等多种技术手段，准确、迅速地阻断攻击流量，从而保证正常流量的通过。NSFocus ADS可独立串联部署进行DDoS攻击防护，也可旁路部署并和绿盟异常流量监测系统（NSFocusNTA）、绿盟管理系统（NSFocusADS-M）组成“三位一体”的流量清洗解决方案，满足电信运营商、大型IDC等大型Anti-DDoS更复杂的防护和管理需求。绿盟抗拒绝服务系统管理中心（NSFOCUS ADS-M，原叫PAMADS），是绿盟科技在原有ADS和NTA产品的基础上，进一步融合云平台技术，推出的7x24小时DDoS攻击防御解决方案。 本次强强联合，利于发挥双方的资源优势实现互补，分成模式打造利益共同体共同拓展市场，预计双方在安全防护领域将有进一步深度合作。公司公告披露，公司与阿里云的合作，实现双方在流量清洗领域优势互补，将阿里云服务集成到公司NSFOCUS ADS”产品中，向客户进行整体售卖。通过双方联合打造的抗DDOS混合清洗方案，能够为云下的客户提供全面的防护，既可以应对各种复杂的应用层混合DDoS攻击，也可以应对突发的大流量攻击，最高可抵御300G的DDoS流量。合作协议显示，公司按照首年人民币200万元向阿里云预先支付合作服务费；当销售金额大于400万时阿里云参与分成。未来双方进一步在云安全防护领域合作的空间大，预计将进一步深层次合作，携手共建安全新生态，打造传统安全厂商与新型网络安全企业合作典范。 公司简评研究报告/计算机行业 请务必阅读正文最后的中国银河证券股份公司免责声明。 （三）、传统大客户和云端的安全服务市场空间大，公司未来在云安全领域将大有作为 公司本次阿里云合作着重在为云下的客户提供全面的安全防护；与此同时，同时我们从另一个角度上来看，公司还可以将传统安全产品盒子转化为云上的安全能力，最终实现安全能力资源池化，为私有云、公有云用户提供智能、敏捷、可运营的纵深安全防御体系；并且，通过绿盟科技的安全大数据分析平台、绿盟云、网站安全监控、态势感知等解决方案结合，形成整体的云计算安全防护解决方案，帮助传统企业往云端实现业务迁移的过程中，达到既安全合规，又实现真正安全保障的双重目标。在云安全市场空间方面，据Gartner预测，2017年全球云市场规模将高达41.3亿美元。公司前期公告定增预案，将募投两大项目：1、云端能力和服务平台建设，2、客户侧部署解决方案建设；同时，公司近年来大力拓展海外市场，国内外市场共同驱动，我们坚定看好公司未来在云安全领域的布局，预计未来将大有作为。 3.投资建议 DDoS攻击持续增长，已跨入400Gbps时代；公司携手阿里云打造抗DDOS攻击产品，强强联合、优势互补，造就传统安全厂商与新型网络安全企业合作典范；公司本次阿里云合作着重在为云下的客户提供全面的安全防护；与此同时，公司还可以将传统安全产品盒子转化为云上的安全能力，传统大客户和云端的安全服务市场空间大，公司未来在云安全领域将大有作为。预计公司16-17年EPS分别为0.71元、0.95元，首次覆盖，给予“推荐”评级。 4.风险提示 合作不及预期；竞争加剧。 公司简评研究报告/计算机行业 请务必阅读正文最后的中国银河证券股份公司免责声明。 评级标准 银河证券行业评级体系：推荐、谨慎推荐、中性、回避 推荐：是指未来6－12个月，行业指数（或分析师团队所覆盖公司组成的行业指数）超越交易所指数（或市场中主要的指数）平均回报20%及以上。该评级由分析师给出。 谨慎推荐：行业指数（或分析师团队所覆盖公司组成的行业指数）超越交易所指数（或市场中主要的指数）平均回报。该评级由分析师给出。 中性：行业指数（或分析师团队所覆盖公司组成的行业指数）与交易所指数（或市场中主要的指数）平均回报相当。该评级由分析师给出。 回避：行业指数（或分析师团队所覆盖公司组成的行业指数）低于交易所指数（或市场中主要的指数）平均回报10%及以上。该评级由分析师给出。 银河证券公司评级体系：推荐、谨慎推荐、中性、回避 推荐：是指未来6－12个月，公司股价超越分析师（或分析师团队）所覆盖股票平均回报20%及以上。该评级由分析师给出。 谨慎推荐：是指未来6－12个月，公司股价超越分析师（或分析师团队）所覆盖股票平均回报10%－20%。该评级由分析师给出。 中性：是指未来6－12个月，公司股价与分析师（或分析师团队）所覆盖股票平均回报相当。该评级由分析师给出。 回避：是指未来6－12个月，公司股价低于分析师（或分析师团队）所覆盖股票平均回报10%及以上。该评级由分析师给出。 沈海兵，计算机行业证券分析师。具有中国证券业协会授予的证券投资咨询执业资格并注册为证券分析师，本人承诺，以勤勉的职业态度，独立、客观地出具本报告。本报告清晰准确地反映本人的研究观点。本人不曾因，不因，也将不会因本报告中的具体推荐意见或观点而直接或间接受到任何形式的补偿。本人承诺不利用自己的身份、地位和执业过程中所掌握的信息为自己或他人谋取私利。 公司简评研究报告/计算机行业 请务必阅读正文最后的中国银河证券股份公司免责声明。 免责声明 本报告由中国银河证券股份有限公司（以下简称银河证券，银河证券已具备中国证监会批复的证券投资咨询业务资格）向其机构或个人客户（以下简称客户）提供，无意针对或打算违反任何地区、国家、城市或其它法律管辖区域内的法律法规。除非另有说明，所有本报告的版权属于银河证券。未经银河证券事先书面授权许可，任何机构或个人不得更改或以任何方式发送、传播或复印本报告。 本报告所载的全部内容只提供给客户做参考之用，并不构成对客户的投资建议，并非作为买卖、认购证券或其它金融工具的邀请或保证。银河证券认为本报告所载内容及观点客观公正，但不担保其内容的准确性或完整性。客户不应单纯依靠本报告而取代个人的独立判断。本报告所载内容反映的是银河证券在最初发表本报告日期当日的判断，银河证券可发出其它与本报告所载内容不一致或有不同结论的报告，但银河证券没有义务和责任去及时更新本报告涉及的内容并通知客户。银河证券不对因客户使用本报告而导致的损失负任何责任。 银河证券不需要采取任何行动以确保本报告涉及的内容适合于客户。银河证券建议客户如有任何疑问应当咨询证券投资顾问并独自进行投资判断。本报告并不构成投资、法律、会计或税务建议或担保任何内容适合客户，本报告不构成给予客户个人咨询建议。 本报告可能附带其它网站的地址或超级链接，对于可能涉及的银河证券网站以外的地址或超级链接，银河证券不对其内容负责。本报告提供这些地址或超级链接的目的纯粹是为了客户使用方便，链接网站的内容不构成本报告的任何部份，客户需自行承担浏览这些网站的费用或风险。 银河证券在法律允许的情况下可参与、投资或持有本报告涉及的证券或进行证券交易，或向本报告涉及的公司提供或争取提供包括投资银行业务在内的服务或业务支持。银河证券可能与本报告涉及的公司之间存在业务关系，并无需事先或在获得业务关系后通