作者 |杨扬

编辑 | 夏益军

前几天，一则刷屏的新闻，引起了国内用户的强烈不满。

国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外网络攻击的调查报告。报告显示，今年6月份，西北工业大学遭遇的网络攻击行为，其幕后黑手便是美国国家安全局。

而西北工业大学靠着雄厚的科研力量，为我国国防安全提供了重要支持，一个极具代表性的案例是，在建国70周年阅兵仪式，凡是能飞起来的，都与这所大学有关。

此次入侵，说明信息战已经愈演愈烈。在此背景下，构筑网络安全壁垒的网安企业无疑具备着极高的战略价值。

但实际上，国内网安企业价值与战略价值并不匹配。一个明显的例子是，我国TOP5网安企业合计市值只有1388亿（9月8日收盘价计），仅相当于一个古井贡酒(000596)，只有美国网安龙头Palo Alto市值的三分之一。

国内网安企业价值差距较大，一个直接原因是国内网安预算较少，导致行业规模偏小。根据IDC数据，2021年，美国网安预算占IT预算的比重为 20.4%，而我国仅为1.87%，直接导致两国市场规模相差7倍。

尽管未来网安预算提升是必然事件，但国内网安企业依然难以复制国外的故事。

逻辑在于，网安企业与AWS等海外云商有着紧密的合作关系，如AWS会开放安全类型的API接口给网安企业，不仅有利于其获客，也能赋能产品开发。而国内云商的云安全部门大多具备商业化任务，并不会开放类似接口，这也导致国内网安企业获得的份额相对有限。

那么，诸多困境下，我们应该如何看待国内网安企业的未来发展前景？

/ 01 /

被忽视的网络安全

时至今日，信息战已经不是科幻小说或者电影大片里幻想的未来，而是当下真实发生的事情。

今年3月，中国外交部发言人就援引网络安全企业360公司发布的《网络战序幕：美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告称：“这一系列报告说明美国对中国进行了大规模、长时间、系统性的网络攻击，严重危害中国关键基础设施安全，海量个人数据安全以及商业和技术秘密，严重影响了中美在网络空间的互信。”

而就在前几天，国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外网络攻击的调查报告。调查发现了西北工业大学于2022年6月遭遇的网络攻击行为，其幕后黑手便是美国国家安全局。

放眼全球，信息战也随处可见。今年5月，俄罗斯黑客组织KillNet向包括美国、英国、德国在内10个国家的政府正式“宣战”。

上述背景下，网络安全企业的战略价值就显得十分重要-在愈演愈烈的信息战下，网安企业作为信息安全的守护者为互联网安全乃至国家安全构建了不可或缺的防线。

战略价值上升到极高地位背后，我国网络安全企业的公司价值确与其战略价值形成了反差。按市值计，我国最大的5家网络安全企业最新市值合计只为1388亿，价值相当于一个古井贡酒。而古井贡酒甚至非白酒行业中的龙头企业。

横向对比，我国网络安全企业的市值与海外相比仍有较大差距，国内T05企业市值在100亿-500亿之间，而海外头部企业市值均在2700亿以上。值得一提的是，国内TO5企业市值合计仅为美国龙头企业Palo Alto市值的三分之一。

市值差距巨大背后，是两者业绩表现的差异。无论从营收规模，还是盈利能力等维度看，国内企业均与海外企业有较大差距。营收规模方面，2021年，国内TO5企业的营收规模合计为231亿元，而同期，美国龙头企业Palo Alto一家的营收规模就达到274亿元。

不仅营收规模存在差距，由于国内网络安全企业业务中存在部分硬件设备收入，导致国内网安企业的盈利能力也大都不及海外，国内头部企业毛利率在60%-67%之间，而海外头部企业毛利率大多在75%以上。

与海外相比，显然国内网安的企业价值配不上战略价值，那么，造成上述现象的根源是什么呢？

/ 02 /

没有搭上云计算的快车

与海外相比，国内网络安全企业的营收规模、市值表现较差，源于国内网安企业在政企两端的发展均遇到瓶颈：在G端，政府预算不足导致市场有限；在B端，难以搭上云计算的快车，与大厂竞争处于劣势。

国内网络安全市场起步于G端，到现在市场大头仍然被G端客户占据。按照平安证券数据，政府以及金融、运营商、教育、医疗、能源等具备政府背景的央企占据了我国网络安全市场的80%。

但很长一段时间内，G端并没有培育壮大网安企业的土壤。我国网安政府预算与国外具有差距巨大，根据IDC数据，2021年，美国网安预算占IT预算的比重为 20.4%，而我国仅为1.87%，直接导致了我国网安市场规模与美国相差7倍。

国内网安预算少，很大程度上受发展阶段影响。过去，政企要走过IT系统建设阶段，数据资产沉淀较少，外部攻击多为黑客炫技或者个人行为，影响较小。由此，网安配置属于政府的“可选”选项。

但随着政企数字化水平持续提升，IT系统上沉淀的数字资产越来越多，网安的重要性必然将获得提升。

但即使如此，国内网安企业的发展前景也仍然与国外存在差距。原因在于，国内网安企业在B端市场错过了云计算的快车。

在美国网安企业营收高速增长期，往往伴随着SaaS化的加速，并带来企业客户需求的大增。

以美国网安龙头Palo Alto为例，国泰君安(601211)证券就曾总结到：“Palo Alto 本身的安全理念非常超前，产品布局也很完整，但它收入的起飞主要是因为公有云安全收入的快速增长。”数据同样支撑这一观点，Palo Alto 2005年成立，2014年开始布局云安全业务，在此前8年时间，公司营收规模不到6亿美金，而布局云安全业务的后8年，公司营收超过了55亿美金。

但遗憾的是，国内网安企业可能很难复制Palo Alto的发展路径。

与海外相比，国内网安企业在云安全领域获得的机会也较为有限。根据沙利文数据，海外AWS、Azure等云商提供的安全占比能够达到70%左右，留给第三方云安全厂商的份额能够达到30%。而国泰君安在调研后提到，在国内云安全市场，云商收入占比远高于海外比例。

国内网安企业在云安全领域份额较少，既与技术有关，也与云商的业务理念有关。

在技术方面，海外网安企业较云商具备一定的技术优势，云商大多提供云安全基础功能，但深度功能上，网安企业产品更有优势。而在国内，按照多家券商的说法，在云安全领域，云商与网安企业的技术基本在同一水平。在没有明显技术优势的情况下，云商自有的安全产品自然更容易获得市场。

更重要的是，云商的业务理念影响竞争格局。国外云商，更喜欢通过外部合作的方式一同构建安全体系，对待网安企业的策略较为友好。以AWS为例，其安全类型的API会开放给网安企业，国内企业利用API开放安全产品，在技术数据等方面有更大的便利性，能极大减少开发的复杂度。

而在国内，大多数云商对安全部门提出了商业化要求，因此更倾向自己投入大量人员进行研发，并且不开放API和相关接口，只对自身产品开放，这也会直接影响了网安企业在云安全领域的份额。

虽然国内的政企环境一定程度上制约了网安企业发展，但考虑到国内网安企业规模有限，仍然有着较大的发展空间。

/ 03 /

网安企业逆势扩张的底层逻辑

在宏观环境承压的情况下，大多数公司都采取了收缩过冬的经营策略。但网安行业是个例外，头部网安企业即使业绩表现一般，但仍保持了人员扩张。

以启明星辰(002439)为例，今年上半年，公司营收同比零增长，但公司在职员工数量较年初增加约100人，在研发费用上，公司同样保持较高投入，上半年，其研发费用同比增长23.1%。

当然，业绩不达预期，固然有受疫情因素收入确认延后的影响。但在当下环境下，网安企业仍然能逆势扩张实属不易。

一个重要原因便是，即使市场不及海外，但国内网安市场的增长依然是一个高度确定的事情。

从行业发展看，不考虑云商占据大头的B端市场，仅考虑G端市场，行业依然有较大的增长空间。工信部明确提出，网络安全支出未来在IT支出占比要达10%，要知道这一比例比当下要高出8个百分点。

政府预算的提升，直接带来了市场规模的增加，按照华安证券(600909)的测算，根据工信部要求，到2024 年，我国网安行业规模超过3700亿，较2021年将提高近6倍。

而目前来看，网安企业在G端市场优势明显。由于担心数据安全，政府及央企上云大多采用私有云。按照前国金证券(600109)分析师裴培的说法，运营商中标份额看涨，而运营商并不具备提供云安全服务的能力，由此大多选择网安企业承担这一环节。

市场规模增加的同时，行业头部趋势明显。根据华西证券(002926)数据，行业TOP3C在多个细分领域市占率已经突破40%，较2016年整体不足20%的份额明显提升。

未来，头部化趋势仍有望持续。逻辑在于，以往在政府信息化程度不高的时期，网安为非必选产品的时期，网安产品提供的并不是安全能力，而是合规门票。竞争核心在于商务能力。

但如今数据资产的沉淀使网安成为刚需叠加近几年的HW行动（全国范围的网络安全攻防演习），网络安全的竞争重回产品能力。在对产品要求提升后，网安需求正由单一产品向整体的一体化安全防护产品演变。

在这个过程中，对于整体安全解决方案相关的招标数量也开始上升，拥有完整软硬件方案及系统集成能力的厂商将具备更强的竞争优势。由此，这也是网安企业逆势招人提升产品力的重要原因。

当下，我国网安企业的市场价值与其所拥有的战略价值还不匹配，且与海外对标企业在营收、市值方面也存在较大差距。但拉长周期看，随着政企网安需求的提升以及行业的集中整合趋势，中国网安的故事显然远未结束。

免责声明:本文（报告）基于已公开的资料信息或受访人提供的信息撰写，但读懂财经及文章作者不保证该等信息资料的完整性、准确性。在任何情况下，本文（报告）中的信息或所表述的意见均不构成对任何人的投资建议。