奇安信专题报告：网络安全破局者

获取报告请登录【未来智库】。

1、综合型网络安全供应商，突飞猛进快速发展

1.1 全面布局网络安全，业绩增长行业排名第一

奇安信超速发展，短短五年发展为网络安全供应商龙头。奇安信成立于 2014 年 6 月，专注于网络空间安全 市场，主营业务为向政府、企业客户提供新一代企业级网络安全产品和服务。短短五年时间，奇安信内生依 靠研发投入和实战攻防来增强自身竞争优势，总研发投入占总营业收入高达 41.5%；外延通过并购拥有涉密 信息系统集成甲级资质、信息安全服务二级资质的网神股份等企业，拓展军政客户，为业绩高速发展奠定基 础。2017-2019 年，奇安信主营业务收入年均复合增长率达到 96.0%，远高于行业平均水平。2019 年主营 业务收入为 31.5 亿元，业内排名第一，已发展为基于大数据、人工智能和安全运营技术的网络安全供应商龙 头。

奇安信旨在打造协同联合防护体系，不断布局新的产品赛道。公司以结合“内生安全”、“数据驱动安全”等 先进安全理念，以打造具备协同联动防护体系为目标，不断布局网络安全新的产品赛道。目前，公司的主营 业务主要分为大数据智能安全监测与管控体系、新一代 IT 基础设施防护体系、基础架构安全体系三个方面。

1.2 处于快速成长期，研发、销售费用占比高，亏损利润开始收窄

营收规模高速增长，新一代 IT 基础设施防护产品业务占比最高。在行业快速发展及公司迅速成长等因素驱 动下，2017、2018 及 2019 年，公司的主营业务收入分别为 8.0、17.9 和 31.5 亿元，年均复合增长率达到 96.0%。从已披露的 2020 年中报来看，公司仍保持业务收入增长规模的高速增长。公司注重研发和全产业 线布局，业绩的快速增长主要归因于包含“天擎一体化终端系统”、“云安全管理平台”等产品的新一代 IT 基 础设施防护产品，包含“网络空间安全态势感知与通报处置平台”、“政企态势感知与安全运营管理平台 （NGSOC）”及“新一代威胁态势感知与响应系统”的大数据智能安全检测与管控产品的业务规模也在快速 扩张。同时，由于公司服务的政企客户信息化改造的综合需求较快，为其提供的整体解决方案的项目数量增 长，硬件产品的业务规模占比在报告期内也有所提高。

公司处于业务拓展期和快速成长期，利润端延续亏损但开始收窄，期间费用率远高行业平均水平。2017-2019 年，公司主营业务综合毛利率水平分别为 74.4%、55.2%和 56.7%，2018、2019 年略低于行业均值，主要 由于公司毛利率较低的硬件及其他业务的增长。而公司网络安全产品业务、网络安全服务毛利率整体处于较 高水平，符合高技术附加值的网络安全行业特征。2017-2019 年，扣非归母净利润分别为-6.4、-9.6 和-6.9 亿元。根据公司披露的 2020 年中报数据来看，公司的归母净利润亏损有收窄趋势。这主要由于公司经营规 模增长相对应的期间费用的上升，2017-2019 年度期间费用年均复合增长率达到 63.8%,期间费用率为 142.2%、109.0%、84.2%，尽管呈现下降趋势，仍远高于同行业其他公司，这与公司仍处于业务拓展期和 快速成长期相关，根据公司发展理念，大规模投入创新研发和市场拓展是分不开的。

公司大力打造响应服务体系，面向网络安全新需求研发，销售费用、研发费用暂高，未来有望形成规模效应。17-19 年，公司销售费用、研发费用合计对期间费用率的平均占比率为 82.2%，远高于同行业平均水平，公 司总人数规模也不断增长，截止 2019 年末，已达到 6895 人，其中研发人员占比处于较高水平。奇安信相较 同行业第一梯队的其他公司，成立时间更短，过去在全国各地构建营销体系、打造应急服务体系，销售费用 大幅增长；公司面向云计算、大数据等新兴网络安全领域研发产品布局，为信息化应用创新、等保 2.0 等行 业机遇做好技术研发准备，使得研发费用率高于同行业可比公司平均水平。随着前期布局完成，未来公司期 间费用率将逐步降至同行业平均水平，公司有望从新兴业务中获得经济效益，形成规模效应，提升净利润率。

从公司现金流情况来看，科创板上市将有助于缓解公司筹资需求。公司目前处于快速成长期，经营活动净现 金流、投资活动净现金流仍为负，从公司的 2020 年中期报告来看，这一趋势仍将持续。公司的发展需要大 量外部融资，2019 年 5 月中国电子以人民币 37.3 亿元持有奇安信 22.6%股份；2020 年 7 月 22 日，奇安信 正式挂牌科创板交易，这些融资活动将为公司经营提供现金流，避免公司运营的流动性紧张。

1.3 脱胎于 360，收购网神、网康奠定高速发展基础，中国电子入局成为“国家队”

奇安信前身孵化于 360 内部，作为网络安全行业的后起之秀起点很高。公司将 360 原有的网站安全+企业安 全+安全卫士部分业务打包后独立成立。公司被授权使用 360 商标，依托 360 集团原本在安全行业的技术优 势和强大的品牌号召力，作为网络安全行业的后起之秀起点很高。

2015 年 12 月，在签署了《关于 360 企业安全业务之服务框架》后，360 和奇安信前身公司对网络安全业务 进行了进一步划分，奇安信前身公司将主要向企业类客户提供软硬件与安全服务的业务；而 360 将主要针对 消费类个人用户提供软硬件与服务。而 2019 年 4 月和 360 签署《终止协议》后，奇安信除了个人用户和政 企用户有重合的终端安全领域（占公司总业务 10%左右）外，其他网络安全产品和服务与个人用户领域存在 较大差异，对于 360 已不存在依赖。目前公司的客户领域主要集中在党政军、金融、教育、医疗等大型企业。

奇安信的高速发展还得益于外延并购。2014 年 7 月-9 月，奇安信向网神股份展开收购，网神股份成立于 2006 年，主营业务为提供高科技信息安全产品、解决方案和等级保护，拥有涉密信息系统集成甲级资源，信息安 全服务二级资源等资质，在军队军工、政府、公检司法的网络安全业务占据优势。网神股份的业绩对母公司 奇安信产生重大影响，2017-2019 年对应的总资产占比分别为 14.1%、24.5%和 42.2%，对应的营业收入占 比达到了 65.5%、72.4%和 89.4%。

除此之外，奇安信目前拥有 56 家控股公司，其中一级子公司 36 家，包括网康科技（防火墙）、桉软网络（计 算机系统集成）、天目恒安（技术服务）、椒图科技（安全）、观潮空间、云安宝等。

2019 年 5 月，中国电子信息产业集团有限公司（中国电子）战略入股奇安信，公司正式跻身“国家队”。中 国电子根据协议，中国电子以人民币 37.3 亿元持有奇安信 22.6%股份。中国电子是国务院认定的唯一以网 信产业为核心主业的央企，近年来致力于打造国家网络安全核心能力。这意味着奇安信未来将和军工、政企、 公检法司有更深入的合作。合作内容上，双方将在技术创新、资源整合和重大项目建设等方面展开合作，推 进央企网络安全响应中心、现代数字城市网络安全响应中心和“一带一路”网络安全响应中心三大中心建设。

作为为政企军工提供安全硬件与安全服务的奇安信，前三大股东分别为奇向东（25.9%）、中电金投控股有限 公司（最终实际控制人为国务院）的宁波眉山保税港区明洛投资管理合伙企业（有限合伙）（21.1%）、由奇 向东实际控制的宁波梅山保税港区安源创志股权投资合伙企业（有限合伙）（8.6%）。齐向东先生直接持有本 公司 25.9%的股份，通过其控制的安源创志、奇安叁号间接控制本公司 12.5%的股份，合计控制本公司 38.3% 的股份，且在本公司担任董事长职务，是公司的实际控制人。同时，背靠中国电子，奇安信也成为了网络安 全行业的“国家队”。

2. 内生安全时代：行业面临整体转型，市场将逐步向头部厂商集中

2.1 体系化协同防护成为网络安全保障新趋势，市场集中度将提高

新型攻击防不胜防，网络安全迫在眉睫。根据中关村网络安全联盟发布的《中国网络安全与信息化产业桔皮 书（2017 年）》，攻击者所采用的新型攻击技术可以有效绕过传统安全防线。这些技术主要包括:通过语法变 形、语义变形、编码转换的各类防杀技术;通过加花、加壳、加密等手段的各类反逆向技术;通过环境识别绕 过沙箱逃逸技术、通过 0-day 漏洞绕过 IDS/IPS 的漏洞利用攻击技术等。APT 攻击，是一种新型危险攻击方 式。传统安全防护产品在面对 APT 攻击时往往失效，这对传统安全体系提出严重挑战。APT 攻击的危险之 处在于，在网络对抗中引入了精准打击的军事级数字武器，其特征表现为:目标锁定、攻击手段未知、几乎无 法检测、持续时间长，不达目的绝不罢休。

网络边界不再等于安全边界，过去相对独立、分散的网络已经融合为深度关联、相互依赖的整体。传统安全 防护体系强调边界防御，Firewall/NGFW、IDS、IPS、UTM、Anti-DDoS 等无一例外都强调网络边界的防御。 但随着云计算、WiFi、移动互联网、远程办公等网络场景、应用场景的出现，网络访问与接入对移动性提出 了前所未有的要求与挑战:云计算、移动互联网，远程办公将网络的安全边界延伸到了企业网络之外，WiFi 的出现将传统企业的物理网络边界扩展到了 WiFi 信号可覆盖的任何一个位置。

体系化协同防护是企业保障网络安全的必经之路。随着新技术的不断涌现，网络安全的内涵和外延在不断扩 大，网络环境经历了从互联网到网络空间的演化，“内生安全”时代，需企业单独购买传统的安全产品无法 抵挡网络攻击，只有企业本身的信息化系统与安全系统融合，产生自适应的安全能力，体系化协同防护。未 来网络安全行业将继续保持技术更迭快的特征，随着用户企业将越来越明晰自身安全需求，拥有全线产品的 综合型网络安全供应商将更有可能获得政企的青睐。目前网络安全领域的主要产品可以分为主要涵盖终端安 全、身份认证管理、应用安全等的基础传统安全业务，包括如云计算、物联网、大数据等新兴技术冲击下带 来新兴安全领域以及包括安全集成、安全运维在内的安全服务。

网络安全市场规模持续上升，产品+服务将成为拉动增长的引擎。根据赛迪咨询，2016 年以来，中国网络信 息安全市场在国家政策法规、数字经济、威胁态势等多方需求驱动下，一直维持着 20%左右的高速增长，并 预计在 2021 年达到 926.8 亿元，网安市场已形成千亿级规模的市场。中国信通院《中国网络安全产业白皮 书（2019）》的数据显示，2018 年我国共有 2898 家从事网络安全业务的企业，其中当年新增企业 217 家， 同比增长 8.1％。而从网络安全市场结构来看，未来网络安全产品与网络安全服务将成为拉动网络安全行业 规模增长的引擎，以面对日益复杂的网络攻击。而包含统一威胁管理（UnifiedThreatManagement）、安全内 容管理（SecurityContentManagement）以及入侵检测与防御的硬件子市场市场份额将进一步下降。

市场将逐步向头部厂商集中。我国网络安全行业近年来虽然实现了快速增长，但由于网络安全市场细分领域 较多，竞争较为激烈，产业集中度较低，目前市场上缺少真正的龙头企业。深信服在安全内容管理硬件市场、 虚拟专用网（VPN）等领域占据优势，而启明星辰在安全隔离与信息交换市场、入侵检测与防御（IDS/IPS） 细分领域占据行业领先位置，绿盟科技在安全与漏洞管理（AIRO）行业领先。从市场集中度来看，CR4 呈 现明显的增长趋势，2018 年已经达到 38.8%；而 CR1 的份额有所下降，这说明第一梯队的网络安全供应商 仍处于较为激烈的竞争中。内生安全时代，网络安全系统将与信息系统深度融合，这对网络安全供应商提出 了更高的要求，具有雄厚资本、产业线布局广泛的综合型网络安全商将更受资本方以及军政企业的青睐，市 场向头部厂商集中的趋势将继续保持。

2.2 政策与技术双重驱动，万亿级市场可期

5G 与新基建带来安全建设新需求。中国 5G 自 2019 年商用以来，网络发展速度不断加快。工业和信息化部 数据显示，目前我国累计建成 5G 基站 19.8 万个，5G 用户累计已超 3600 万。据中国信通院测算，到 2020 年底，5G 新建基站将超过 50 万个，用户将突破 1 亿。5G 领衔新基建，作为最根本的通信基础设施，能够 为大数据中心、人工智能、工业互联网等其他基础设施提供重要的网络支撑。5G 在赋能新发展的同时将产 生新的网络安全风险，网络安全是 5G 新基建的基础工程，如大力构建的工业物联网系统将产生大量有价值 的数据，若单个节点被攻击渗透，将对整个系统产生巨大影响且破坏通过节点网络高速传播；新基建下 IDC 的大规模构建，推动企业、政府将信息上传至云端，云安全管理也将成为未来的重要课题。

国家政策持续加码，全力支持网络安全行业的国产替代化。网络安全事关国家安全、经济安全、社会稳定、 公众健康和安全，网络安全行业的发展是信息化国产化替代中的重要进程。2019 年 9 月，工信部对外发布的《关于促进网络安全产业发展的指导意见（征求意见稿）》中明确指出到 2025 年， 培育形成一批年营收超过 20 亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全 产业规模超过 2000 亿。

技术与政策双重驱动，网络安全行业万亿级市场容量可期。5G、下一代互联网、工业互联网、物联网、车联 网等新兴领域网络安全威胁和风险分析催生网络安全新服务场景，政策加码推进网络安全产业的国产替代进 程，未来具有雄厚产业资本、强劲创新研发实力、网安资质与牌照的综合型网络安全龙头将迎来发展的“红 利期”，实现网络安全整个产业链条的自主可控并掌握关键领域核心技术。

3. 全产业线布局：传统与新兴领域齐发力，已形成品牌、渠道、技术壁垒

3.1 终端安全+云安全管理平台：助力“云+网+端”安全服务一体化

终端安全行业排名第一，已推出新一代“基于权限的行为管理引擎-天狗”。奇安信天擎终端安全管理系统借助 了 360 的平台优势，借助了 360 的 AVE、QVM 引擎来进行病毒扫描等功能以及功能驱动、云端支持功能。 之后奇安信通过技术迭代的方式，推出自主研发的终端安全平台，包括基于权限的行为管理引擎-天狗、杀毒 引擎和主动防御功能驱动。平台以功能一体化、平台一体化、数据一体化为设计理念，为客户的终端安全防 护提供了终端防病毒、入侵防御、补丁管理、安全准入、资产发现、身份认证等十六大基础安全服务。

通过微服务架构和无状态化服务，奇安信天擎可满足大数据量、高并发、高可用和扩弹性扩展的管理平台架 构。通过面向资源语义的强约束开发框架，提供数据一致性保证和数据分级缓存能力，降低业务实现成本， 提高业务扩展的灵活性。平台支持灵活的部署，可应用于企业私有云环境，可有效支持全网一盘棋的终端安 全状态可视和实时管控。同时，为了更好的应对 0day 攻击等未知威胁，奇安信天擎还搭载了奇安信最新研 发的第三代安全引擎天狗。天狗引擎不依赖具体的漏洞、不依赖特定的操作系统、可以有效防护漏洞攻击和 后门攻击，即使在断网情况下，也不影响效果。

过去 3 年，天擎一体化终端管理系统营业收入保持增长态势，2018 年比 2017 年增长 69.2%，2019 年比 2018 年增长 121.9%，公司重点推进了各行业重点客户的销售，中标多个行业龙头企业的订单，带动销量快速提 高;同时，公司对产品进行持续研发创新，开发了终端高级威胁检测和响应、终端数据安全、信创终端防护等 高级产品功能以及信创终端安全防护产品，并得到了客户的认可，使得产品单价不断上涨，最终带动产品收 入快速增加。

根据 IDC 统计，2019 年奇安信终端安全平台在行业内排名第一，占比为 23%。终端安全管理平台是传统赛 道，天擎一体化终端管理系统通过安全一体化、威胁防御多维化、安全管控智能化、全面满足合规要求，这 是公司形成“云、网、端”的重要一步。

云安全管理业务未来将成为拉动奇安信收入的引擎。2017-2019 年，云安全管理平台营业收入呈高速增长态 势，2018 年较 2017 年同比增长 900.1%，2019 年较 2018 年增长了 374.0%。根据赛迪咨询 2018 年数据， 奇安信云安全管理业务行业类排名第一，云安全管理业务经历了从无到行业领先的过程仅仅花了三年。国内

云计算及云安全处于高速增长期，全国包括政务云、政务大数据、警务云、警务大数据、司法、教育、卫生 等行业云及各种央企、大型企业云安全需求激增，采购内容及采购数量快速增加，使得产品单价、销量及收 入快速增长。企业上云大势在未来仍将持续，云安全管理业务未来将成为拉动奇安信收入增长的引擎。

该平台创新性的融合多种安全技术与云计算技术，可面向云上租户和业务提供可运营的安全服务。产品整体 设计由“防范”为中心的，基于边界防御的传统网络安全，升级为由“预防—防御—监测—响应”立体的安全防护 架构，深入云内，覆盖了云环境中的网络层、宿主机层、虚拟化层、云主机层、应用层、数据层等多层防护。 奇安信云安全管理平台致力于将多种安全能力进行整合与联动，最终呈现一站式的云安全解决方案。奇安信 云安全管理平台以“安全产品服务化、安全能力一体化、安全运营自动化”的核心理念，通过软件定义安全技 术，重构了云上安全的立体防御体系。

在产品资源层面，奇安信云安全管理平台可为多种场景的用户，目前公司云安全管理平台已经和 VMware、 Nutanix、青云、Easystack 等公司旗下数十个云平台实现了兼容，并适配了麒麟软件、飞腾等软硬件及操作 系统,通过开放的产品架构与接口，实现了对各种外部安全能力的无缝对接支持。在政企上云需求将得到释放 的未来，奇安信将凭借一体化的安全解决方案，获得更多政府、公检、军队及企业客户的青睐。

3.2 智能态势感知、零信任架构变革：公司已抢占先机

基于大数据的“智能安全态势感知”业务，从被动防御走向主动防御，奇安信已抢占先机。根据中关村网络 安全联盟发布的《中国网络安全与信息化产业桔皮书(2017 年)》，态势感知属于网络与信息安全保障体系的 范畴，并且是关键和基本组成部分;态势感知技术与监测预警、应急响应、安全情报、大数据等技术密切相关; 态势感知适用于多种网络环境，从骨干网、关键基础设施，到工业互联网和物联网，再到党政机关内部网络。

态势感知对于信息安全厂商的要求较高，其要求先进的大数据架构、强大的威胁检测能力、完善的安全运营 闭环及专业的运营服务。目前第一梯队的安全厂商皆推出了安全态势产品。根据 IDC2019 显示，目前奇安信、 安恒信息、深信服、天融信皆处于领导者象限。

奇安信政企态势感知与安全运营平台（简称 NGSOC）以大数据平台为基础，通过收集多元、异构的海量日 志，利用关联分析、机器学习、威胁情报等技术，帮助政企客户持续监测网络安全态势，实现从“被动防御”向“积极防御”的进阶，为安全管理者提供风险评估和应急响应的决策支撑，为安全运营人员提供威胁发现、 调查分析及响应处置的安全运营工具，已在 400+大型政企单位落地实践。

在《网络安全法》及行业政策的驱动下，安全管理平台市场进入快速发展期，公安、电子政务、央企、地方 性政府委办局、部委等行业客户的需求大幅增加，采购内容不断丰富，使得产品单价、销量及收入快速增长。 2017-2019 年，政企态势感知与安全运营管理平台(NGSOC)营业收入呈增长态势，2018 年较 2017 年增长 了 129.1%，2019 年较 2018 年增长了 159.7%。2017-2019 年，新一代威胁态势感知与响应系统营业收入 也呈现高速增长趋势，2018 年较 2017 年增长了 219.0%，2019 年较 2018 年增长了 260.5%。

推翻边界，零信任架构是未来的大势。一方面，云计算、移动互联导致的企业边界瓦解，难以继续基于边界 构筑企业的安全防线；另一方面，外部攻击和内部攻击愈演愈烈，以 APT 攻击为代表的高级持续攻击仍然能 找到各种漏洞突破企业的边界。同时，内部业务的非授权访问、雇员犯错、有意的数据窃取等内部威胁层出 不穷；另外，国家和行业层面对企业安全的监管力度逐步加强，也对企业安全提出了更高的要求。

零信任安全架构将推翻边界对于“信任”的滥用，其从本质可概括为以身份为基石的动态访问控制，是在不 可信的现代网络环境下，通过动态访问控制技术，以细粒度的应用、接口、数据为核心保护对象，遵循最小 权限原则，构筑端到端的逻辑身份边界。Gartner 认为，到 2022 年，在面向生态合作伙伴开放的新型数字业 务应用程序中，80%将通过零信任网络访问（ZTNA）进行访问。

奇安信于 2019 年推出的零信任产品，当年实现销售收 1253.6 万元，销售数量为 42 套。

奇安信零信任身份安全解决方案，正是基于零信任架构所实现的访问控制安全整体实践。通过以身份为基石、 业务安全访问、持续信任评估和动态访问控制这四大关键能力，基于对网络所有参与实体的数字身份，对默 认不可信的所有访问请求进行加密、认证和强制授权，汇聚关联各种数据源进行持续信任评估，并根据信任 的程度动态对权限进行调整，最终在访问主体和访问客体之间建立一种动态的信任关系。

3.3 应急响应体系构建、安全服务能力行业领先

网络安全事件频发，应急响应必不可少。网络安全行业是一个新兴且快速发展的行业。十三五期间，我国大 力发展数字经济，同时网络攻击事件呈现多发、高发趋势，从国家层面到政企客户对网络安全的重视程度不 断增强，国内重大活动的网络安全保障开始常态化。2016 年我国监管机构和各行业开始积极开展实网攻防演 练，2017 年又爆发了波及全球的―永恒之蓝‖勒索病毒事件，攻防演练、应急事件、重大安保等需求激增。 为了应对网络安全行业发生的这些重大变化，公司从 2016 年开始建立全国性应急响应团队，大量招聘和培 养技术人员，在政企客户出现应急响应、重大安保和攻防演练需求时能够及时解决客户安全问题，真正将网 络安全工作做到体系化、常态化、实战化，在解决客户网络安全问题的同时，获得了广大客户的信任，极大 地提升了公司的品牌价值和认同度，进而增加了老客户的复购概率，也带来了新客户的有效商机。

应急响应服务是奇安信推出的以快速响应、力保恢复为行动指南，积极开展网络安全事件的预防、发现、预 警和协调处置等工作的安全服务。应急响应服务通过制定集团级应急响应机制，协同集团营销、媒体等 15 个部门联合开展的应急处置工作，后端以高效的应急响应系统 IT 平台以及遍览全国安全事件的大屏展示平台 作为支撑，与应急现场应急响应工具箱进行完美结合，为在发生安全事件时，第一时间作出有效决断提供了 强大的后台保障。

公司逐步建设了覆盖全国的应急响应服务体系，并在全国各地设立了应急响应团队。2019 年，公司应急响 应团队人数接近 600 人，公司共参与和处置了 2000 余起全国范围内的网络安全应急响应事件;共支持 80 余 个客户的实网攻防演练工作，涉及 27 个部委、30 家央企以及 22 个省市客户的实网攻防演练工作;参与了国 家和地方重大活动网络安全保障任务 50 余次，包括投入超过 1000 人支撑新中国 70 周年国庆网络安保等。

公司快速发展，目前已形成资质壁垒、渠道壁垒、品牌壁垒、技术壁垒。公司在快速发展的过程中，通过依 托 360 的优势以及迅猛扩张，目前的客户主要分布在公检、政府、军队、企业等行业，在行业用户中建立了 良好的口碑与品牌认知，取得了政企用户对这些网络安全企业的技术、质量、服务等的充分信任，形成了一 定的忠诚度，形成品牌壁垒；通过收购网康、网神股份获得了计算机信息系统集成资质、信息安全服务资质 和计算机信息系统安全专用产品销售许可证等资质，拓展了政府、公检、军队等客户，形成了资质壁垒；由 于网络安全行业的客户行业和地域分布都较为分散，公司大力构建销售网络，拓展和培养渠道商，拓展用户， 目前建立了稳定、广泛的渠道体系和营销网络。2017 年、2018 年和 2019 年，公司渠道销售占主营业务收 入的比重分别为 71.6%、53.9%和 68.5%，有利于公司充分利用项目合作伙伴和经销商的服务及客户等资源， 以便于公司最大限度地覆盖更多客户的需求，提高公司的市场占有率，形成了渠道优势；公司大力研发，自 主研发的“天狗”第三代安全引擎、云安全管理系统、政企态势感知与安全运营平台（简称 NGSOC）、新一代 威胁态势感知与响应系统等产品处于行业领先位置，获取了较大的市场份额，形成技术壁垒。

3.4 从 Palo Alto Networks 的发展来看，持续的营业收入高增长是未来核心关注点

对标全球企业安全龙头，奇安信有望成为中国版的 Palo Alto Networks。Palo Alto Networks 成立于 2005 年，是全球领先的企业安全公司，总部位于美国加利福利亚州圣克拉拉市，目前为全球 150 多个国家和地区 中超过 65,000 家企业提供服务。《财富》100 强中超过 90%的企业及全球 2000 强企业中超过 71%的企业都采用派拓网络的产品改善网络安全状况。奇安信的激进成长路径与 Palo Alto 有很相近的地方，两者都曾是网 络安全行业的破局者，两者同样注重研发和营销网络的拓展，奇安信的未来发展可以从 Palo Alto Networks 中获得启发。

Palo Alto Networks 以新一代防火墙起家，突破原有传统防火墙仅为简单的物理边界安全防护，并不能从全 局解决用户网络面临的实际问题。新一代防火墙颠覆了原有的网络行业，使在传统防火墙有绝对优势的 Cisco 等企业市场份额下降，随着态势感知、大数据等前沿技术的成熟，新一代防火墙将进一步与外部智能系统、 其他安全产品之间互联互动。新一代防火墙为边界安全指明了新的方向，是真正的集成，贴近网络环境和用 户需求，其具备应用识别的能力、功能与性能兼备、可视化和智能化分析的能力。目前，Palo Alto Networks 通过新一代防火墙、智能威胁云服务、先进的云端保护逐渐形成了“云+网+端”一体化防护。

终端安全是奇安信区别与其他安全厂商的重要产品。“而奇安信脱胎于 360，借助 360 本身在病毒查杀和防 护、杀毒引擎、云端平台、特征库等存量技术优势，共同打造“天擎”系统，面向终端安全的产品集合和方 案，主要有防病毒、终端安全管控、终端准入、终端审计、外设 EDR 等功能，相比传统杀毒软件具备更丰 富的一体化终端管控能力。该产品为代表的终端安全业务成为拉动奇安信收入增长的重要引擎，奇安信在传 统安全赛道也玩出了新花样。在奇安信与 360 签订《终止协议》后，奇安信加大自主研发，第三代“天擎”、 云安全管理平台等产品陆续推出，奇安信往“云+网+端”一体化安全体系的构建更近一步。

Palo Alto Networks 于 2012 年纳斯达克上市，当时距离其成立仅仅七年；而奇安信于 2020 年 7 月 22 日正 式挂牌科创板交易，成立仅六年。比较两者的成长战略，可以发现相似点。1）营业收入规模保持高速增长， 高于同行业平均水平。2015-2019 年 Palo Alto Networks 的营业收入保持了 33.23%的年平均增长率，远高 于国际平均水平；而奇安信的营业收入也显示出年均 97.4%的增长，长势更为迅猛。2）而从收入结构来看，两者都旨在提供全产业线产品，在新兴技术领域占据优势。Palo Alto Networks 将其业务划分为企业安全、 云端安全、安全运营三个板块，以云安全为主的订阅与服务收入大幅拉动了公司的主营业务收入；而奇安信 将业务划分为基础架构安全产品、新一代基础设施防护产品、大数据智能安全检测与管控产品、网络安全服 务等，由云、大数据、物联网等新兴技术驱动研发的产品对于业务收入的拉动将在未来越来越明显，行业地 位将进一步上升。3）净利润仍处于亏损状态，Palo Alto Networks 与奇安信同样花费大量金额在研发费用与 销售费用上。2017-2019 年 Palo Alto Networks 的研发和销售费用率之和分别为 71%、64.9%、55.4%； 2017-2019 年奇安信的研发和销售费用率之和分别为 118.3%、89.1%、68.6%。4)两者都处于强势增长的阶 段，市场份额进一步提高。Palo Alto Networks 在全球领先网络供应商的市场份额中逐步上升，到 2020 年 Q1 已达到 7.8%的市占比，紧逼传统安全龙头 Cisco；而奇安信 2020 年的营业收入已经达到行业第一，超 过深信服、启明星辰等第一梯队老牌网络安全供应商。

市场对 Palo Alto Network 一直处于长期看好的状态，尽管其仍未实现盈利的目标。自 2012 年上市纳斯达克 以来截至 2020 年 9 月 11 日，该公司的股价已经从 53.1 美元上升至 242.9 美元，年均复合增长率为 19.9%。 作为尚处于高速发展阶段且拥有核心技术、行业领先、有良好发展前景和市场认可度的奇安信，我们相信其 未来核心看点为高速持续增长的主营收入。

盈利预测与公司估值：详见报告原文。

……

（报告观点属于原作者，仅供参考。报告来源：东兴证券）

如需完整报告请登录【未来智库】。