网络安全：新时代、新挑战、新机遇

    现状：安全行业正在恢复，竞争格局在改善。受到疫情影响，2020年国内网络安全行业增速出现明显下滑，尤其是安全硬件增速下降较为显著。从客户结构上看，政府、金融、运营商、教育等行业是安全厂商收入的主要来源；从客户数量看，医疗卫生、教育、政府和金融业的客户数量实现较高增长。竞争格局分散一直是行业发展面临的问题，但近年来逐步改善，CR1、CR4和CR8均较2020年提升，其中CR8已经超过40%。2021年以来，国内数字化转型提速，合规要求也在趋严，龙头企业收入多数都实现了较快增长，预计行业集中度将进一步提升。

    挑战：数字化转型提速，但安全形势更为复杂。当前，数字经济发展较为快速，数据量增长迅猛。但是，网络犯罪正在侵蚀数字经济成果。

    2021年全球因为网络犯罪带来的损失将高达6万亿美元，该数字超越了中国2020年数字经济体量，也高于日本2020年的经济规模；到2025年，该机构预测全球由于网络犯罪带来的损失将达到10.5万亿美元。如此规模的财富破坏和非法转移，必须予以重视并阻止。当前，网络安全主要面临着来自三个方面的挑战：第一，外部攻击出现新的变化，勒索病毒攻击更为频繁且破坏力更强，供应链攻击等新手段也在被APT组织持续利用，DDoS攻击手法更为复杂多样，新场景如云平台、车联网、工控平台受到威胁空前；第二，来自组织内部的攻击增多，且难以防护；第三，合规要求明显趋严，《数据安全法》《个人信息保护法》《关键信息基础设施保护条例》等法律法规正在落地，行业来自合规方面的压力增大。

    机遇：网安与数字化融合加速，中高速增长可期。从整个网络安全发展主脉络来看，无论是“攻防”还是“合规”，最核心的逻辑还是信息化、数字化发展到足够水平之后，安全才更重要。2021年以来，国内对数字经济的发展特别关注，产业数字化、数字产业化、数字化治理产业规模快速扩大，新威胁和新挑战相伴而生，安全同信息化、同业务在深度融合，行业进入新时代。预计到2023年，国内网络安全产业规模有望达到861亿元，2021-2023年收入平均增速将达到17.4%，其中软件增速将超过20%。从技术趋势看，安全云化、服务化将提速，零信任、容器安全、SASE（安全访问服务边缘）有望在未来2-5年内走向成熟，隐私计算应用范围也将扩大，车联网安全解决方案也将逐步成型。

    投资建议：在我国数字化、智能化发展的大背景下，我国网络安全行业也面临着新变革。线上化、云化提速让安全边界变得更为模糊；工业互联网和智能制造的发展也使得工控领域的安全风险持续暴露；产业数字化带来的数据资产快速积累，安全防护的重心也在向数据安全迁移。

    同时，国内网络安全监管进一步趋严，网络安全法律法规与行业标准正在密集出台，尤其是对新安全领域的防护，如数据安全、车联网安全等，要求更为严格。国内网络安全行业也正在顺应变化，加快技术研发投入，发力新安全领域，高景气发展将持续。强烈推荐启明星辰，推荐深信服、安恒信息和绿盟科技。同时，重点关注市场竞争加剧的风险、技术风险和下游客户IT支出不及预期的风险。

    风险提示：1）竞争加剧的风险。随着数据安全等新安全市场的发展，不同背景的安全厂商同台竞争的可能性增大，比如互联网、传统ICT企业等，技术、品牌、人才和资金等方面的竞争加剧，行业总体和企业毛利率都存在下降的风险。2）技术风险加剧。数据安全作为新的安全领域，防护能力建设需要的是持续的研发投入，我国企业在新安全领域的研发同国际巨头还存在较大的差距，研发方向选择失误或者研发进度不及预期，都可能对企业短期业绩和长期发展带来不利影响。3）客户安全支出不及预期。行业客户多采用预算制进行产品和服务采购，宏观经济环境如出现不景气可能影响部分行业客户的IT投资预算。2021年以来，其他国家新冠疫情仍在蔓延，中美经贸关系也存在较大不确定性，国内经济增长仍面临较大压力，政企客户信息安全投入可能被迫下调或者推迟。