七部门进驻滴滴开展网络安全审查，哪些信息值得关注？

滴滴网络安全信息技术

发布时间：2021-07-16

6月30日，滴滴赴美上市。7月4日，网信办发布因网络安全原因下架“滴滴出行”App的通报。一上一下之间，让网络安全行业热度骤升。

6月30日，滴滴低调完成赴纽交所IPO动作，募资不低于44亿美元。
7月2日，网信办对滴滴实施网络安全审查，审查期间停止新用户注册。
7月4日，网信办再次发布消息，要求滴滴App下架。
7月5日，“BOSS直聘”、“运满满”、“货车帮”3款APP同样受到了网络安全审查，审查期，3款APP停止新用户注册。
7月7日，滴滴出行已从微信支付出行服务栏中下架，支付宝中也无法搜索滴滴出行小程序。
7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。

这样的监管对象、监管措施和推动力度在行业内并不多见。实际上，在过往互联网巨头的发展中，无论是涉嫌垄断，或是涉嫌违反网络安全法规，因界定模糊、监管难度大，逾矩行为或有发生。归根结底，滴滴事件还是网络安全问题。一方面，位置信息是更为敏感的数据，不仅涉及财产安全，往往还涉及人身安全、国家安全；另一方面，网络安全中重要的隐私保护也是一般用户很难自我管理的部分，需要监管部门从严从速治理。

借此机会，报告酱主要参考了【华西证券】网络安全行业深度报告：拐点之时，格局之变、【渤海证券】计算机行业2021年半年度投资策略报告：聚焦业绩成长，关注云计算和网络安全等多份网络安全相关报告，针对行业现状和投资机会等做些分享。期望通过本文让大家进一步认识到网络安全行业，也让二级市场投资者为下一步策略有更深刻全面的了解。

发展历程

根据安全牛披露，我国网安发展历程可分为起源期、萌芽期、成长期和加速期四个时期，分别对应通信加密时代、计算机安全时代、信息安全时代和网络空间安全时代。随着通信技术演进及移动互联网普及，企业信息化程度持续提升，自动化和远程办公的需求激增，网安关注点逐渐延伸至网络空间本身，网安行业也进入加速发展期，即“大安全”时代。

用户激增&需求多样化

根据《中国互联网发展状况统计报告》，截至2020年12月，我国网民规模为9.89亿，较2020年3月新增网民8540万，互联网普及率为70.4%，较2020年3月提升5.9个百分点。截至2020年12月，网民增长的主体由青年群体向未成年和老年群体转化的趋势日趋明显。

随着互联网的高速发展及物联网、工业互联网、云计算、大数据等新兴技术的兴起，用户基数的不断增加，网络攻击形态也变得日益复杂，单一领域的单一产品无法再满足网络安全防护需求，下游各类客户转而向头部厂商寻求一体化网安解决方案。根据IDC统计，2019年我国已经成为网络攻击中位列世界第二的国家，下游各领域客户网安需求随之激增。

政策&新业态双轮推动

随着2019年国内网络安全政策法规持续完善优化，“等级保护2.0”出台并开始实施，网络安全市场规范性逐步提升。从内容的结构上来看，新标准为安全通用要求+四大安全拓展要求（云计算、移动互联、物联网、工控）。另外一方面，SOC（安全管理中心）内容被重点提及，二级至四级系统明确提及了SOC要求（五级安全要求公开的标准中略过，因其主要针对国家重点部门的系统）。具体包括系统管理、审计管理、安全管理（三级&四级）、集中管控（三级&四级），后两者突出了汇总分析的功能，明确的提及了对于网络中的链路、安全设备、服务器等的运行情况进行集中监测、对于审计数据进行集中分析。

由此可见，我国安全市场的结构逐渐发生变化，安全硬件占比逐步降低，而安全服务的占比稳步提升。网络安全行业面临着从产品到综合服务的变革中，相应公司也会随之受益。

空间超千亿元

据Frost&Sullivan数据，2019年全球网络安全市场销售规模1209.3亿美元，预计2024年达到1783.1亿美元，2019-2024年CAGR为7.92%。2019年全国网络安全市场规模为489.2亿元，同比增长21.54%。后续在国家政策推动以及新技术融合发展之下，预计国内网络安全的市场规模在2024年达到1124.1亿元，19-24年CAGR达到18.67%，增速远高于全球平均水平。

另一个维度来看，工信部《关于促进网络安全产业发展的指导意见（征求意见稿）》：2025 年我国网络安全产业规模将超2000亿元，发展趋势迅猛。

产业链

全球视角来看，网络安全行业以“硬件-软件-服务”构建产品体系。

上游：网络安全产业链上游为基础硬件提供商，为中游设备厂商提供芯片、内存等基础元器件，上游的代表性公司包括英特尔、三星等。
中游：产业链中游主要分为三类厂商，即安全硬件设备厂商、安全软件厂商和安全集成厂商，其中安全硬件设备厂商和安全软件厂商一部分产品直接供应给下游最终用户，另一部分产品则提供给安全集成厂商，中游代表性公司有赛门铁克、启明星辰、深信服等安全集成厂商。
下游：产业链下游主要为各类用户主要为政企客户，包括政府、军工、电信、教育、金融、能源等。

目前国内的网络安全上市公司主要以中游的安全硬件设备厂商、安全软件厂商和安全集成厂商为主。

过去五年来看，在政策合规及内生需求的双重驱动下，下游行业客户群变化趋势呈现出两大特点：由中央直属部委向省、市地方政府逐级延伸的态势；由金融、能源行业的总部机构向其下属分支机构逐步推广的态势。

面对下游细分市场，渠道体系和营销网络一定程度决定了企业的市场竞争力。细分网络安全市场呈现区域分布广、销售区域和用户分散的需求特征，企业借助渠道合作伙伴、采取渠道代理销售的模式可覆盖更广泛的用户群，渠道代理销售模式是业内较普遍的销售模式。政府、金融、电信等行业对网络安全产品的需求量较大、技术和服务要求较高，行业内企业对行业重点客户采取直销模式。渠道建设成为安全厂商在增量市场中跑马圈地的主要方式，以华为、新华三、深信服为代表的安全厂商已经建立了相对完善的渠道体系。以深信服为例，公司推行全面渠道化战略，近三年公司代销收入均在97%以上。

投资机会梳理

结合上面的内容，投资视角我们可以关注网络空间安全的两个核心领域：

网络边界安全，例如防火墙、VPN等；
信息系统本身及其承载内容的安全。

中长期来看，在政策以及新业态的推动下，预计国内网安需求有望持续释放，具备千亿成长空间，同时我们预计后续安全服务占比有望进一步提升。标的上建议关注启明星辰、奇安信-U、深信服等。

①启明星辰（002439）

参考华泰证券《启明星辰（002439）：性价比与成长性兼备的网安龙头》，公司立足传统安全产品优势，逐步开拓安全城市运营、云安全、工控安全三大战略新兴业务。一方面，由于公司政企客户占比较大，有望深度受益等保2.0和安全可靠建设；另一方面，随着运营服务模式的出现，行业生态或将向整体解决方案竞争转变。

公司主要有两大看点：

看点一：公司在IDP、UTM、SOC和数据安全产品四大细分市场的市占率多年保持行业第一，且政企客户占比较高，或助力其成为等保、特殊行业市场增量最受益标的。
看点二：城市安全运营业务是公司专门为智慧城市信息化建设和运行配套打造的一揽子安全服务，是公司未来3-5年的重点方向。截至2019年上半年，公司已签约23个城市运营项目，长期来看，公司有望通过城市运营业务的高速发展，提升长期竞争力及市场地位。

②奇安信-U（688561）

参考方正证券《如何理解深信服的网络安全业务》，奇安信全面布局主动防御体系，创新安全服务模式，战略规划高度契合产业趋势。

公司践行“数据驱动安全”技术理念，顺应政企客户IT架构变化趋势，一方面针对泛终端、新边界、云计算等新的信息化基础设施推出安全防护产品，另一方面，需要围绕上层的身份、数据、应用和行为等构建主动防御体系，满足客户从“被动防御”到“主动防御”体系的网安建设需求，同时公司创新安全服务模式，紧扣服务与产品一体化趋势，极大增强客户粘性与认可度，公司发布的态势感知、云安全、终端安全等一系列主动防御产品迅速占据市场领先地位。产品方案卡位的先发优势、乐高化研发体系、生态型渠道建设有望构筑竞争壁垒，公司收入规模效应与成长持续性被低估。

③深信服（300454）

参考国盛证券《奇安信（688561）：主动防御领军者，规模效应与成长持续性被低估》，2020年网络安全业务贡献了公司六成以上的收入以及大部分的利润，且目前仍保持高速增长。2020年9月，深信服国内首家发布了SASE（安全访问服务边缘）架构，构建以SASE为核心的SaaS服务，针对安全SaaS进行了非常前瞻的布局。深信服能够通过云服务的方式向用户交付上网行为管理、VPN、EDR、防火墙、SD-WAN等各类安全及网络服务，已目前已布局了上百个边缘计算节点，占据了一定的先发优势。SASE作为全球网络安全市场的重要趋势，未来有望牵引公司安全业务云化转型，是公司未来3-5年的重要看点。