计算机行业年度策略报告：基础IT国产大潮来临应用拥抱5G新时代-20191122-东吴证券-87页.pdf

基础IT国产大潮来临，应用拥抱5G新时代证券分析师：郝彪执业证书编号：S0600516030001 联系邮箱：研究助理：王紫敬联系邮箱：证券研究报告计算机行业年度策略报告研究助理：薛翔联系邮箱：2019年11月22日 2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7目录自主可控：国产放量在即，关注确定性和竞争结构网络安全：合规新时代，行业景气度持续提升金融IT：重点关注现金机具、数字货币、证券IT医疗信息：政策接力，医保IT迎来招标大年云计算：IaaS支出回升，SaaS进入业绩兑现期智能制造：正式发布十家双跨平台，板块加速发展可期智能网联汽车：5G加码汽车智能化人工智能：应用落地加速12 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 72019年初至今，计算机行业跑赢多数指数：年初至今（截止2019.11.13，后同），沪深300指数上涨29.7%，中小板指数上涨33.2%，创业板指数上涨35.3%。计算机行业指数（申万，后同）上涨42.3%，在所有申万一级行业中涨跌幅排名第5。整体估值略高于近十年中位数：目前计算机行业整体估值（TTM）为54.88倍，近十年整体估值的中位数为51.57倍。资料来源：Wind，东吴证券研究所图表1：申万一级行业年初至今涨幅图表2：计算机（申万）行业整体估值行业跑赢大盘，板块估值提升22 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7公募基金超配计算机板块：2019年Q3公募基金持有计算机板块（申万一级，下同）总市值为566亿元；持有计算机板块市值占全部持股总市值的4.43%。截至2019Q3，计算机板块总流通市值15060.5亿，在A股总流通市值中占比3.78%,即公募基金超配计算机板块0.64pct，较2019Q2（超配0.78%）和2019Q1（超配1.86%）略有下降。基金持仓集中度持续提高：2019Q3，公募基金重仓持仓合计市值的前五、前十、前二十占持有总市值的34.7%、54.7%、78.5%，较2019Q2（33.0%、50.9%、74.5%）有所提高。持股总市值前10的公司：恒生电子、广联达、浪潮信息、中国软件、用友网络、宝信软件、启明星辰、中国长城、美亚柏科、卫宁健康，新增浪潮信息、中国软件、中国长城。资料来源：Wind，东吴证券研究所图表3：2019Q3基金持计算机板块总市值（亿元）图表4：2019Q3基金持计算机板块市值占比图表5：公募基金持仓集中度（2019Q1 VS Q2 VS Q3）566050010001500200025002011Q12011Q32012Q12012Q32013Q12013Q32014Q12014Q32015Q12015Q32016Q12016Q32017Q12017Q32018Q12018Q32019Q12019Q3公募略超配，持仓集中32 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7自主可控放量在即，关注确定性和竞争结构：国产生态已经初步具备，明年党政口国产有望率先放量。2019年以来自主可控板块取得显著超额收益，市场提前反映预期，尤其是操作系统和芯片领域，明年建议重点关注三个因素：竞争结构、议价能力、新领域。我们重点推荐议价能力被市场忽视的集成环节、投入力度有望超预期的可信和安全领域、估值合理的关键产品环节。集成重点推荐太极股份，可信和安全领域关注启明星辰、卫士通、中孚信息、北信源、格尔软件；关键产品环节推荐竞争格局相对清晰的中间件、办公软件、数据库，关注东方通、金山办公、太极股份等。其它关注中国长城、中国软件、诚迈科技、万兴科技等。合规新需求和国产推动网安行业景气度持续提升：等保2.0、密码法相继出台，合规政策推动行业需求持续上行，态势感知、云安全等新兴安全以及工控物联网等新领域安全持续放量，板块龙头收入逐季环比加速，明年网安国产化配套进入放量落地期，行业景气度有望进一步提升，长期看网安行业市场规模将迎来数量级的扩容，行业红利持续释放，综合型龙头公司有望享受行业集中度的提升。攻防领域关注启明星辰、卫士通、深信服、绿盟科技，以及新安全的代表安恒信息；加密和可信认证领域关注卫士通、中孚信息、格尔软件、数字认证等；监管类公司关注美亚柏科、中新赛克、太极股份等。医疗信息政策接力，医保IT迎来招标大年：政策不断加码，医疗信息化发展方向和具体路径逐渐清晰。卫健委组织制定电子病历系统应用水平分级评价管理办法（试行）和电子病历系统应用水平分级评价标准（试行），要求到2020年三级医院达到4级水平，二级医院达到3级水平，医院IT明年仍然有望保持高景气度。2020年国家医疗保障局医疗保障信息平台建设工程将建设全国统一医疗保障信息平台，省市级平台建设有望启动，医保IT将迎来两年以上大年，带动相关公司业绩释放。明年首选医保IT方向，标的久远银海；其次医院IT，关注卫宁健康，创业慧康、万达信息等。金融IT重点关注现金机具、数字货币、证券IT：2017年7月央行发布人民币现金机具鉴别能力技术规范，提升行业门槛，竞争格局将向龙头集中。新标准全面实行使得大多数银行网点将重新采购符合要求的机具，清分机和点验钞机等机具将迎来新一轮的三年更换潮，市场空间规模达百亿，关注古鳌科技、聚龙股份等。央行数字货币呼之欲出，关注银行IT、加密和身份认证、网联参股等三个环节，相关标的长亮科技、卫士通、数字认证等。证券IT重点推荐恒生电子，关注同花顺、东方财富等。云计算巨头支出回暖，SaaS进入业绩兑现期：2019年欧美云计算巨头资本支出已经回暖，中国云计算厂商资本支出预计2020年转正。国内公有云市场继续高速增长，其中IaaS同比增速最快，集中度进一步提升，非互联网企业上云成为行业增长关键，关注科创板拟上市企业优刻得、IaaS上游的服务器厂商浪潮信息、IDC的宝信软件。2020年SaaS进入业绩兑现期，基础设施服务IaaS、PaaS的快速增长也在推动SaaS的发展，云计算首推用友网络；关注广联达、石基信息。智能网联逐步实现规模化商业应用：5G技术的发展助力智能驾驶进入新阶段，车联网有望成为物联网最大的市场。国家已经出台中长期规划，到2020年汽车驾驶辅助、部分自动驾驶和有条件自动驾驶系统新车装配率超过50%，网联式驾驶辅助系统装配率达到10%，高级别自动驾驶功能的智能网联汽车逐步实现规模化商业应用。随着政策的不断推进和商业巨头争先布局，2020年智能网联汽车产业有望步入爆发期。关注中科创达、四维图新、德赛西威等。人工智能、智能制造：人工智能连续第三年出现在政府工作报告中，从“加快”、“加强”到“深化”，产业正从发展初期往加速发展期过渡，计算机视觉和语音已经应用到安防、金融、硬件、营销、驾驶、医疗等领域，商业化应用正加速落地，人工智能首推科大讯飞。智能制造关注东方国信、用友网络等。风险提示：网络安全、医疗信息、自主可控政策进展低于预期；经济增长不及预期，下游信息化投入放缓；行业整合不及预期。投资结论42 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7自主可控：国产放量在即，关注确定性和竞争结构52 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7自主可控：加速增长自主可控板块2019Q1加速增长态势：选取自主可控板块主要公司（太极股份、东方通、中国软件等7家公司），2019年Q3同比增长达到15.11%，相比2018年提速明显。数据来源：Wind，东吴证券研究所图表6：主要自主可控公司收入和增速62 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7领域市场规模国产化率(主要厂商)替代空间国内主要产品及相关公司CPU(2013年)450亿元1%446亿元飞腾（中国长城）、龙芯（中科院）、鲲鹏、海光（中科曙光）服务器(2017年)120亿美元70%36亿美元中国长城、中科曙光、浪潮信息、同方股份、华东电脑、联想、华为操作系统(2016年)959亿元2%940亿元中标软件（中国软件）、银河麒麟（中国软件）存储(2016年)25亿美元58%11亿美元浪潮信息、中科曙光、华胜天成、同有科技办公软件（2018年）85.34亿元42.75%48.86亿元金山办公（WPS）、中标软件、永中软件数据库(2016年)101亿元3.6%97亿元南大通用、武汉达梦（中国软件）、人大金仓（太极股份）、山东瀚高中间件(2016年)55亿元20%44亿元东方通、金蝶、中创泛ERP(2016年)618亿元70%185亿元用友网络、金蝶国际、浪潮软件图表7：细分市场国产化情况数据来源：Wind资讯，IDC，计世资讯，产业信息网，东吴证券研究所关键领域国产化率低：IT系统从底层到应用层包括芯片、服务器+PC、存储、操作系统、办公软件、数据库、中间件、应用软件等，国产化水平整体偏低。关键领域国产化率较低72 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7龙芯真正实现底层自主可控，ARM阵营日渐壮大：目前国内代表性的国产处理器方案主要有飞腾、龙芯、海思、申威、兆芯、宏芯以及智能手机/平板领域发展最好的海思、展讯、全志等，他们所用的架构涉及X86、ARM、MIPS、Power及SPARC、Alpha等。龙芯买断MIPS指令集授权，完全自主编写CPU内核，从最底层实现自主可控。ARM由于商业模式以授权为主，并且性能具有诸多优点，目前国产阵营中华为、飞腾等均选择ARM路线，新产品性能渐有追平X86之势，但均只获得ARM V8版指令集授权。海光、兆芯等则沿用目前成熟的X86路线，存在较多专利授权的风险。党政口龙芯有望成为PC端主流芯片，服务器端飞腾和鲲鹏角逐：目前从性能角度鲲鹏和飞腾领先于龙芯，而龙芯在安全性角度优于鲲鹏和飞腾。因此，对安全要求较高的党政领域，龙芯有望成为桌面CPU主流，服务器端则主要由飞腾和鲲鹏主导。数据来源：集团官网，东吴证券研究所整理龙芯真正实现底层自主可控，ARM阵营日渐脱颖而出图表8：主流国产CPU参数对比8品牌飞腾海思龙芯型号FT-2000/4鲲鹏920s3A3000/3B3000架构ARM v8ARM v8.2MIPS核心4核4/8核4核主频2.63.0GHz2.6GHz1.35GHz-1.5GHz缓存4MB二级cache和4MB三级cache3级Cache的架构，对Cache大小以及延时进行了优化设计64KB私有一级指令缓存，64KB私有一级数据缓存，256KB256KB，8M共享三级缓存安全机制支持内置安全机制集成加密芯片拓展接口千兆以太网RGMII接口，QSPI接Flash，SD卡，兼容2.0协议；HDAudio可接4个Codec支持6*SATA 2.0硬盘接口，支持2个M.2 SSD插槽，支持2个板载网卡，支持GE网口/光口集成 1 个 LPC、2 个 UART、1 个 SPI、16 路 GPIO 接口存储器接口集成2个DDR4/3200存储接口支持4个DDR4-2400 UDIMM插槽，最大容量64GB72位DDR2/3-1600*2，支持ECCPCIE接口PEU0 和 PEU1 两路接口，每路 PEU 都支持 PCIe 3.0 规范支持1个PCle3.0*16、1个PCle3.0*4和1个PCle3.0*1插槽2组HyperTransport接口;PCI接口最高支持PCI/PCI-X 33MHz功耗10w最大100w30W工艺16nm7nm28nm封装35mm*35mm FCBGA 封装 引脚个数 114440mm*40mm FCBGA应用桌面终端计算机，包括台式机、一体机、笔记本电脑和瘦客户端等产品台式机、笔记本笔记本、台式机2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7基于国产系统的生态建设正不断加速：操作系统拥有强壮健康的生态系统才能可持续发展，通过整理几大国产操作系统公司官网新闻动态，目前以中标麒麟、银河麒麟、深度系统等为代表的国产操作系统厂商，正加速与国产基础软硬件公司完成产品兼容性认证。国产操作系统公司持续多年深耕国产系统的研发，今年操作系统和国内众多软硬件厂商正加快国产软、硬件一体化的安全生态体系建设，我们认为从国家到企业再到市场都在积极推动自主可控生态建设，预计明年国产替代有望全面铺开。国产操作系统几大玩家：新支点（依托中兴，千人团队，研发最强）、中标麒麟（背靠CEC市场能力强）、银河麒麟（背靠CEC、PK2.0封闭生态完善）、普华（背靠CETC，市场能力强）、万里红（承接中科红旗，市场能力较强），深度（各方面居中）、中科方德（依托中科院软件所，主要适配兆芯）。国产操作系统竞争格局数据来源：各公司官网，东吴证券研究所9图表9：国产操作系统盘点操作系统优势中标麒麟适配X86及龙芯、申威、飞腾等国产CPU，率先实现了对X86及国产CPU平台的支持。目前在公开的国产操作系统领域市场占有率稳居第一。银河麒麟软硬件兼容性最好，人机交互界面友好易用，具有高安全、高可靠、高可用、跨平台、中文化等特点。深度Linux集成和配置较优秀的开源产品，基于HTML5开发了一系列面向日常使用的应用软件，易用美观，Windows替代性较好。新支点拥有千人研发团队，研发实力最强。支持国产芯片（龙芯、兆芯、ARM）及软硬件，开源，安全、可靠可控、好用。中兴内部使用和已被众多企业、政府及教育机构采用，收入规模最大，此前较少被市场关注。万里红继承中科红旗，基于国产生态，尤其深入优化支持龙芯，整机及应用性能关键技术指标全面领先，市场和整合能力较强。普华依托中国电科，拥有桌面、服务器、云等场景操作系统，支持X86、龙芯、申威、兆芯、OpenPower等架构图表10：目前大部分应用软件完成国产化适配2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7国产系统具备初步生态，形成四大阵营角逐格局：目前国产系统已经具备初步的生态，四大相对拥有较完整产业链的阵营CETC、CEC、华为和中科院，逐步胜出。CEC日渐完成封闭体系闭环，其它三大集团走向开放合作：在实现自主可控的道路上，CEC集团已经有能力完成全套IT设施和生态的构建，能够提供从芯片到整机到网络设备到操作系统和系统集成全套的产品和服务，基础领域生态闭环日渐完成。其它三大阵营在某些关键领域均有欠缺，CETC缺少底层通用芯片，中科院龙芯系统缺少数据库、网安、集成（生态打造方）、服务器等，华为在网安、涉密集成、桌面PC并不完善。三大阵营在缺失的关键环节基本形成相互补充关系，一定程度上形成合作大于竞争的互补生态。图表11：主要公司国产化平台搭建布局情况CEC集团CETC集团中科院华为芯片飞腾卫士通（加密芯片）龙芯、中科海光海思PC机中国长城中国网安、华东电脑山西百信服务器中国长城华东电脑中科曙光（海光）泰山服务器、神州数码操作系统中国软件（中标软件、麒麟）普华（普华软件）、深之度（绿盟科技）中科方德、中科红旗鸿蒙OS、LiteOS、EulorOS存储新长城中科曙光有中间件太极股份（金蝶）自研、东方通数据库中国软件（武汉达梦）太极股份（人大金仓）GaussDB网络设备中国软件（迈普通信）中国网安有云中国长城卫士通、太极股份中科睿光华为云系统集成中国软件太极股份、卫士通有网安/加密迈普通信太极股份、卫士通、绿盟科技、美亚柏科网络安全研究院网安产品及解决方案国产系统已经具备初步生态，初步形成四大阵营角逐格局数据来源：公司公告，东吴证券研究所整理102 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7PK体系迈入2.0阶段：10月20日，中国电子正式发布PK 2.0体系。该体系由飞腾2000系列CPU+麒麟4.02系列操作系统组成（PK体系1.0为飞腾1500+麒麟4.0），兼容移动、云、大数据和物联网、人工智能等最新技术的产品组合生态。PK2.0体系融入云物移大智等主流技术，实现了PC互联网、移动互联网、物联网的全贯通，是面向现代数字城市和网络信息体系的未来国内主流生态技术体系。作为 PK 体系的核心支撑，中国长城集研发、制造、销售、系统集成、服务于一体，着力打造高安全基础设施底座。基于飞腾 CPU、银河麒麟操作系统的台式机、一体机、笔记本、服务器、存储等产品和解决方案，目前已在多个部委、省市及政务、金融、交通互联网等多个行业实现规模应用。数据来源：公司官网，东吴证券研究所CEC发布PK2.0体系，融入云移物大智图表12：PK2.0体系112 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7国产放量在即，明年更需关注确定性和竞争结构党政自主可控放量在即：仅党政军系统的国产空间即过千亿，如果再算上八大重要基础行业，则空间过万亿。在这些重要行业落地生根后，本土生态体系可以持续良性循环和进化以缩小与国外的差距，未来可进一步拓展到民用消费级市场。在国产生态初步满足办公应用后，明年党政领域国产替换有望开始放量。市场提前反映预期，明年更需选择产业链：2019年以来自主可控板块取得显著超额收益，市场提前反映预期，尤其是操作系统和芯片领域，明年建议重点关注三个因素：竞争结构、议价能力、新领域。我们重点推荐议价能力被市场忽视的集成环节、投入力度有望超预期的可信和安全这些新领域、估值合理的关键产品环节。数据来源：公司公告，东吴证券研究所整理图表13：国内外主要公司的国产化平台布局情况12领域国家队民间队国外机构或厂商服务器浪潮信息、中科曙光、中国长城、紫光股份华为、华胜天成（Power）、联想IBM、惠普、戴尔存储浪潮信息、中科曙光、航天集团、CEC华为、华胜天成、同有科技EMC、NetApp、HDS PC 中国长城、同方股份、中国网安联想、华为戴尔、惠普办公软件普华金山办公、永中、万兴科技微软、谷歌、Adobe虚拟化软件浪潮信息、卫士通、太极股份华胜天成、东方通（同德一心）、华为VMWare 操作系统中国软件（中标软件、麒麟）、新支点（中兴通讯）、普华（中国电科）深之度、华胜天成微软中间件太极股份（金蝶）东方通、宝兰德、中创IBM、Oracle 数据库武汉达梦（中国软件）、人大金仓（太极股份）南大通用（Informix）、华胜天成（Informix）IBM、Oracle、SAP ERP石化盈科用友网络、金蝶国际、鼎捷软件SAP、Oracle、微软网络安全卫士通、太极股份、烽火通信、长城网际启明星辰、绿盟科技、三六零、北信源、美亚柏科、蓝盾股份、任子行赛门铁克、PANW、飞塔、check point、Fireeye2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7新模式下集成商将占据优势地位：在传统成熟的IT生态中，纯集成环节占据行业附加值大概在5%左右，剔除掉人员成本后净利率较低。但在新的IT生态下，由于体系不成熟，集成商处于生态打造的核心地位，对整机采用的硬件和软件的选取有着较强的话语权，从而对上游软硬件厂商具有很强的议价能力，盈利能力将远超过成熟IT生态系统下的情形，我们预计净利率能达到5%以上。虽然自主可控产业铺开后集成商数量会显著扩容，但具有良好政府渠道的集成商仍然有望保持较高份额。中电太极集团成立，打造集团自主可控产业集群：中电太极旗下拥有太极股份、中国电科十五所（太极股份控股股东）。中国电科把太极股份定位为集团自主可控的总体单位，着重在自主可控条件下的云计算、系统集成以及基于自主系统的主要软件应用、中间件、数据库等领域的布局，加速上述业务的整合和产业化。新模式下集成商优势凸显图表14：截止2019年Q3太极股份股权结构中国电科十五所中国电科国资委100%38.97%太极股份100%图表15：太极集团旗下控股自主可控产品公司参/控股公司持股比例普华软件人大金仓（数据库）25.74%太极股份人大金仓（数据库）38.18%金蝶中间件（中间件）21%慧点科技（管理软件）91%13数据来源：Wind，公司公告，东吴证券研究所2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7核心假设：1、党政国产铺开后空间1000亿/年，替换300万台PC（注：以下仅测算这块业务的弹性，不代表公司实际盈利预测）2、未来行业应用铺开后，市场空间将是党政军市场4-5倍。数据来源：Wind，公司公告，东吴证券研究所测算图表19：卫士通业绩弹性测算图表17：中国长城业绩弹性测算图表16：中国软件业绩弹性测算图表18：太极股份业绩弹性测算重点公司弹性测算14替换空间市场份额单价(元)持股比例收入(亿元)净利率 净利润(亿元)集成(亿)100015%65.30%1502.5%2.4PC操作系统（中标/麒麟）(万台)30040%67050%/40%8.0450%1.8服务器操作系统(万台)20.040%800050%/40%6.450%1.4数据库（武汉达梦）(万台)1.340%12000033.42%6.050%1.0合计6.7替换空间市场份额单价(元)持股比例收入(亿元)净利率净利润(亿元)硬件整机(万台)30030%5000458%3.6飞腾芯片(万片)33030%800/600035.00%4.420%0.9合计4.5替换空间市场份额单价(元)持股比例 收入(亿元)净利率 净利润(亿元)集成(亿)100015%1505%7.5数据库(人大金仓)(万台)1.325%12000038.18%1.450%0.7合计8.2替换空间市场份额单价(元)收入(亿元)净利率净利润(亿元)加密机(万套)350%12000018.015%2.7加密芯片（PC端）10060%10006.020%1.2集成(亿)10008%80.05%4.0加密芯片（手机端）(万台)603001.830%0.5合计8.42 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7集成：重点推荐太极股份，关注航天信息；可信和安全领域：关注启明星辰、卫士通、中孚信息、北信源、格尔软件；关键产品环节：关注东方通、金山办公、太极股份、用友网络等；其他：关注中国长城、中国软件、浪潮信息、诚迈科技、万兴科技、华宇软件、南威软件、同有科技等。风险提示：安全云平台建设低于预期；政务云市场进展低于预期；自主可控市场低于预期。关注标的数据来源：Wind，东吴证券研究所图表20：自主可控公司盈利预测15截止2019.11.18股票代码公司名称总市值（亿元）现价（元）归母净利润(亿元)PE20182019E2020E20182019E2020E300532.SZ太极股份148.5235.983.163.825.38473928002410.SZ中国长城463.539.069.8710.5012.6272521002268.SH卫士通213.4425.461.201.453.4017814763600536.SH中国软件349.2670.621.111.958.0631517943600588.SH用友网络742.3629.866.1210.2812.921217257688111.SH金山办公582.47126.353.113.706.0418715796300379.SZ东方通*107.6838.871.221.733.38886232300659.SZ中孚信息*71.0753.500.420.961.661677443300352.SZ北信源*108.307.470.941.712.581156342注：带*公司盈利预测的引自Wind一致预期2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7网络安全：合规新时代，行业景气度持续提升162 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7网络战成大国博弈新战场全球进入网络战时代：近年来网络攻击事件频发，目前，全球发展网络作战力量的国家已经达到有140多个，美国、俄罗斯、欧盟等主要大国也都把网络空间的国防上升为国家战略，网络战司令部升级、作战部队扩编、网络部队形成作战能力正在成为各国普遍追求的目标。另一方面，网络武器泄漏并且被制作成勒索病毒，关键基础设施遭受攻击的案例越来越多，网络军备竞赛时代已经悄然来临，并朝着成熟的方向发展，推动行业的合规性需求进一步释放。我国成立解放军战略支援部队，军费重点向信息化领域倾斜：2015年12月31日，我国成立了中国人民解放军战略支援部队，战略支援部队是中国陆、海、空、火箭之后的第五大军种，是维护国家安全的新型作战力量，其成立标志着我国将加大在网络空间安全国防的投入。近年来我国国防开支呈稳定增长态势，根据国家统计局及2018年两会的资料，2018年国防预算为11070亿元，较2017年增长了8.1%。中国国防费主要由人员生活费、训练维持费和装备费3部分组成，各部分大体各占三分之一。中国的军费支出比重方面，从2016年开始，国防经费中新型作战力量投入开始占据相当一部分比重，其中就包括保障国家网络与信息安全，军队信息化成为重点投入领域。时间事件2003年美国俄亥俄州Davis-Besse核电站遭受SQL Slammer蠕虫病毒攻击2004年利比亚国家顶级域名瘫痪2010年“震网”病毒攻击伊朗核设施，导致伊1000台离心机报废，致使伊朗核计划几乎“停滞”2015年乌克兰能源部门受到网络攻击，导致22.5万民众失去电力供应2016年以色列电网遭遇大规模攻击，相关计算机设备被迫关闭2天2016年美国前国防部长卡特首次承认，美国使用网络手段攻击了叙利亚ISIS组织2019年3月委内瑞拉全国出现大规模停电，23个州中有18个州受到影响图表21：近年来的重大网络战事件资料来源：人民日报，东吴证券研究所172 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7对标成熟市场，我国IT安全产值偏低，潜在市场空间大：我国网络安全支出在整个GDP的的占比不到0.02%，远远低于美国的0.10%。中国IT安全投入占比1.84%，低于全球占比，与美国相比，更是差距巨大，显示出我国网络安全还有很大的发展空间；安全企业以安全硬件为主导，与成熟市场的服务为主导有一定的差距。1.84%3.74%4.78%中国全球美国图表22：中国安全支出占IT投入比例为1.84%（2017年）图表23：中国IT安全投资结构处在转型期（2017年）资料来源：IDC，东吴证券研究所资料来源：IDC，东吴证券研究所产业规模现状182 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7网络安全政策推动行业景气度提升时间事件内容2019年10月26日密码法正式发布2019年5月13日网络安全等级保护国家标准（等保2.0）正式发布注重全方位主动防御、动态防御、整体防控和精准防护，实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全覆盖，以及除个人及家庭自建网络之外的领域全覆盖。2019年4月国务院国资委修订印发了中央企业负责人经营业绩考核办法，网络安全纳入央企负责人经营业绩考核条例对政府机关，国家行业主管或监管部门，能源、电信、交通等行业，明确关键信息基础设施范围，规定运营者安全保护的权利和义务及其负责人的职责，2019年3月个人信息保护法已列入本届立法规划整合、修改和补充原有的法律规范，消除其间的矛盾和混乱，建立规范、系统的法律体系，能明确基本原则、基本制度、基本行为规范和法律责任。2019年3月密码法进入国务院2019年立法工作计划推动密码在网络安全与信息化发展中发挥更大作用。2019年3月关键信息基础设施安全防护条例纳入国务院2019年立法工作计划其中的5家研究所及其36家附属机构被纳入，这是BIS首次引入附属机构；图表24：今年以来与网络安全相关的政策密集发布网络安全政策推动行业景气度提升：2017年6月1日，网络安全法正式发布，其作为我国网络安全的基本法，使得整个行业进入合法的时代，真正做到有法可依。近两年来，与网络安全法相配套的法律也都陆续发布或者在立法阶段，法律将渗透在网络安全的各个分支和各个行业，必将推动整个行业往更为规范和成熟的方向发展。与此同时，合规性需求也将带动整个行业进入新的加速成长阶段。资料来源：网信办官网，东吴证券研究所192 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7网络攻防：等保2.0出台推动行业加速增长等保2.0正式出台，带来数百亿新增市场：5月13日等保2.0国家标准正式发布，并将于2019年12月1日开始实施；等级保护制度2.0在1.0的基础上，注重全方位主动防御、动态防御、整体防控和精准防护，实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全覆盖，以及除个人及家庭自建网络之外的领域全覆盖。等级保护2.0的时代特征是要确保关键信息基础设施安全，新标准具有三个特点，第一，等级保护的基本要求、测评要求和设计技术要求框架统一，即：安全管理中心支持下的三重防护结构框架；第二，通用安全要求+新型应用安全扩展要求，将云计算、移动互联、物联网、工业控制系统等列入标准规范；第三，把可信验证列入各级别和各环节的主要功能要求，将带动加密产业链需求爆发。假定安全投入占it投入比重2%（下限），仅等保2.0带来的行业每年增量市场在528亿以上，长期看将带来网安行业市场规模数量级的扩容，而传统网安企业级市场仅300亿出头。等保1.0等保2.0保护内容定 级、备案、建 设整 改、等级 测 评 和监 督 检 查等 五 个 规定定级、备案、建设整改、等级测评和监督检查等五个规定的基础上，增加风险评估、安全监测、通报预警，案事件调查、数据防护、灾难备份、自主可控、供应链安全、效果评价、综治考核等这些与网络安全密切相关的措施受益产品：安 全 管 理（态 势 感知）、数据安全、安全服务（合规评价、风险评估）保护对象一 个 基 本要求:1）网络和信息系统安全通用要求和安全扩展要求:1）安全通用要求2）云计算安全扩展要求3）移动互联安全扩展要求4）物联网安全扩展要求5）工业控制系统安全扩展要求新增市场规模：528.4亿元-1321亿元监管对象体制内全社会资料来源：网信办官网，东吴证券研究所图表25：等保2.0和等保1.0基本要求变化图表26：等保2.0相比1.0法律效力提升资料来源：网信办官网，东吴证券研究所等保1.0等保2.0名称信息(系统)安全等级保护网络安全等级保护顶层规范性文件计算机信息系统安全保护条例(行政法规)网络安全法(法律)核心体系稳健信息安全等级高保护管理办法(部门规范性文件)网络安全等级保护条例(行政法规)配套标准以GB/T 22239/28448等为核心的信息系统安全等级保护标准及其他配套标准以修订GB/T 22239/28448等为核心的网络安全等级保护标准及其他配套标准202 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7机会2：行业竞争格局走向集中机会1：销售费用率大幅下降，盈利能力提升机会3：央企运维市场200亿以上，政府160亿安全平台分析技术成熟云计算客户需求升级政策推动云-网-端一体化交付产品变为直接交付安全单点安全到综合型的安全能力品牌优势凸显门槛变高中小企业无法参与龙头份额有望提升，市场集中重塑行业格局网络攻防：从产品销售到运营服务带来模式拐点传统被动安全防御手段无法应对新式安全威胁：网络安全责任制激发对安全运营服务市场需求，亟需专业安全运营商的出现：安全云化进一步推动安全运维市场发展：资料来源：东吴证券研究所整理图表27：网络安全进入运维服务带来新市场格局212 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7政府和企业安全运营同步增长（安全云业务）从运维到运营将迎来质变：安全运营模式将实现安全从被动到主动，从静态到动态，从局部向整体，打破传统的建设模式的安全建设新思路，而安全运营商对用户的整体安全负责，帮助用户建立以“安全”为目标的长效运营机制；安全运营分为两类：一种是业务保障类的安全运营，一种是监管类的安全运营，主要面向网信和公安等领导部门；安全运营将催生百亿市场：仅考虑智慧城市和央企安全运营，预计将带来300多亿元的新增市场；若to B企业端市场打开后，将孕育出更大的市场。区划级别区划数量规模（估算）总运营市场（估算）省级区划34个5000万元160亿元地级区划334个2500万元县级区划2851个250万元图表28：智慧城市运营市场空间(估算)资料来源：统计局，东吴证券研究所测算图表30：安全运营的五个核心要素数量运维市场空间央企98个100亿元地方国企1万+个200亿元以上图表29：央企运营市场估算(估算)222 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 72019年行业增速逐季环比提升资料来源：IDC，Wind，东吴证券研究所行业处于成长期：从行业发展历史和行业发展的生命周期来看，我国网络安全行业处于成长的早期阶段;弱周期性行业：网络安全行业的客户主要是政府和重点行业，因此行业的收入来源中，政府预算和重点行业客户支出占比较高，受一定宏观经济影响；但总体来说，属于弱经济周期的行业。行业增速迎来拐点：从2018年Q3行业增速开始上行，明年预计迎来增速的拐点。图表31：中国网络安全行业规模增速和中国名义GDP增速对比图表32：网安公司迎来增速拐点230%5%10%15%20%25%30%35%2012201320142015201620172018名义GDP增速网络安全行业规模增速2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7图表33：国产平台需要全新的国产化网络安全产品国产替代：自主可控浪潮下的网安产品升级浪潮自主可控生态是未来国家建设的重点：我国信息化建设的核心技术主要依赖国外，如硬件芯片、操作系统及数据库等，其可能存在的安全漏洞与软件后门为我国网络信息系统带来巨大安全风险。因此，只有坚持自主可控战略才能在未来逐步实现网络信息系统的独立自主与安全可控。整机平台搭建完成，自主生态具备良性循环基础：目前国内已经能够提供完整的生态体系，尤其是CEC、CETC、中科院、华为等已经有能力完成全套IT设施和生态的构建，能够提供从芯片到整机到网络设备到操作系统、数据库到集成全套的产品和服务。国产生态同样需要国产网络安全设备：为了满足基于国产CPU平台的计算机系统的安全防护需求，需要搭载安全、可靠、成熟的纯国产化软、硬件网络安全系列产品，才能全面满足用户对于自主可控安全产品的各种需求。因此，国产化浪潮下，网络安全设备将迎来一波升级浪潮。资料来源：东吴证券研究所整理242 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7计算机系统组成平均单套计算机系统采购价格（万/套）占比替换主机数量（万套）产值(亿元)网络设备占比（中性）3.35%30050网络设备占比（保守）3.32%30020图表34：自主可控替换带来的网络安全设备产值估算国产替代：自主可控浪潮下的产品升级浪潮国产平台替换潮，带动自主可控安全产品放量：假定明年300万套的主机替换，每套系统的价格约3.3万元；中性估计的情况下，按照5%的安全占比测算，将会带来50亿元的增量市场。保守估计的情况下，按照2%的占比测算，将会带来20亿元的增量市场。25资料来源：东吴证券研究所整理2 3 4 3 4 4 2 1/4 3 3 4 8/2 0 1 9 1 1 2 2 1 6:5 7网络攻防