2019年5月网络安全等级保护技术2.0版本（以下简称等保2.0）发布，其对网络安全管理提出了更高要求，提升政企在网络安全的投入。随着等保2.0的实施，网安行业进入新一轮景气周期。而中美摩擦更是加速了我国网络安全产品的自主可控和国产替代进程，国内企业迎来加速发展机遇。目前，国内网安市场格局分散，未来行业将向头部进一步集中，龙头份额有望提升。投资者可关注安全硬件龙头启明星辰（002439）、安全软件龙头绿盟科技（300369）。
多重因素催生需求 行业进入景气周期
我国的信息安全工作开始于1994年，经过多年建设，2007年《信息安全等级保护管理办法》即等保1.0版本发布，我国信息安全等级保护体系初步建立。如今，随着内生、外生环境的变化，新技术、新需求的诞生，我国等级保护体系将进入2.0时代。
随着科技的不断发展，无论个人还是政企都对互联网越发依赖，网络安全的客观需求不言而喻。同时，云计算、大数据、物联网、工业互联网、人工智能等新技术的出现，催生了网络安全新需求，开辟了增量市场。另外，随着中美之间利益博弈常态化，网络安全的建设需求更为迫切，安全产品的自主可控、国产替代也是必然趋势。
在此背景下，2019年5月等保2.0正式发布并将于12月开始实施。等保2.0新增针对云计算、大数据、物联网等新兴领域的网络安全防护内容，对政企部门网络安全管理提出了更高要求，提升企业、政府在网络安全的投入力度。随着等保2.0的实施，网安行业将进入新一轮景气周期，国内企业迎来重大发展机遇。
2018年我国网络安全市场规模达495.2亿元，同比增长20.9%。据《2019中国网络安全发展白皮书》预测，2019年到2021年，中国网安市场规模将由608.1亿元增加至926.8亿元，复合增长率23.45%。2019年9月工信部发布的《关于促进网络安全产业发展的指导意见（征求意见稿）》认为，中国网安市场规模有望从2018年的495亿增长至2025年的2000亿以上，7年复合增速为22%。
市场竞争格局分散 龙头份额有望提升
产业链来看，网络安全产业的上游为基础硬件提供商，为中游设备厂商提供芯片、内存等基础元器件，代表公司有英特尔、三星等。中游主要是安全硬件厂商、安全软件厂商和安全服务厂商，代表公司有赛门铁克、深信服、启明星辰、天融信、绿盟科技等；安全服务厂商能为终端用户提供一站式网络安全解决方案及服务，代表性公司有新华三、三六零等。产业链的下游主要为各类政企客户，如政府、军工、电信、教育、金融等。
2018年全球网络安全市场以服务产品为主，占市场总比例的64.4%；其次是软件产品，占比26.2%。国内网安市场则以硬件、软件为主，2018年中国网络安全硬件、软件产品的占比分别48.1%、38.1%，服务占比仅13.8%。从这一角度看，国内安全软件和服务未来市场空间广阔。
目前，国内网安产业整体竞争格局比较分散。2017年启明星辰市场份额位列全国第一，市场占比也仅为5.6%，360企业安全、卫士通、天融信等与之份额差距很小。据《2019年中国网络安全产业报告》，2018年国内网安市场CR4为21.71%，CR8为38.75%，市场集中度较低。（见图一）
图一：2017年国内网络安全行业市场份额
资料来源：赛迪顾问、招商证券
不过，由于网络安全产品线众多，某些细分市场又是高度集中的。安全硬件细分市场较多，其中防火墙规模最大，占硬件市场份额的37%。安全软件细分相对偏少，其中身份管理与访问控制软件规模最大，占据软件市场40%的份额。（见表一、表二）
表一：中国网络安全硬件细分市场代表企业及2017年市场份额
|
硬件产品 |
TOP 5公司 |
合计 |
|
防火墙 |
天融信18.9%、新华三18.5%、启明星辰11.7%、华为11.4%、思科8% |
68.50% |
|
统一威胁管理 |
启明星辰15.5%、山石12%、华为10.9%、Fortinet 9.5%、新华三56.8% |
56.80% |
|
入侵检测系统 |
启明星辰39.8%、绿盟科技23#、东软集团9.6%、LinkTrust 7.6% |
88.70% |
|
入侵防御系统 |
绿盟科技21.7%、启明星辰17.9%、新华三10.6%、天融信10%、思科9.2% |
69.40% |
|
安全管理平台 |
启明星辰22%、深信服22%、网康19.8%、绿盟科技8%、思科7% |
78.80% |
|
VPN |
深信服42%、启明星辰、Array11%、新华三10%、思科5% |
83.70% |
资料来源：Gartner、兴业证券经济与金融研究院整理
表二：中国网络安全软件细分市场代表企业及2017年市场份额
|
软件产品 |
TOP 5公司 |
合计 |
|
终端安全软件 |
Symantec25.8%、Trend11.6%、瑞星10.7%、Kaspersky6.5%、冠群4.3% |
58.90% |
|
身份管理与访问控制软件 |
吉大正元23.7%、上海格尔15.8%、IBM 11.2%、EMC 6.8%、Oracle 5.7% |
63.20% |
|
安全性与漏洞管理软件 |
绿盟科技23.6%、IBM 22.1%、启明星辰13.25%、HP 9.2%、qualye4.9% |
73.00% |
资料来源：IDC，兴业证券经济与金融研究院整理
未来，国内网络安全产业将向头部进一步集中，龙头强者恒强。一方面，云安全、物联网安全、工控安全等新需求涌现，头部公司对新需求的反应能力更快。另一方面，随着客户在网络安全上的投资增加，其对供应商提供服务的持续性更加看重，而头部公司的持续性更有保障。
关注启明星辰、绿盟科技
国内网络安全上市公司较多，其中启明星辰（002439）和绿盟科技（300369）分别是硬件和软件行业的领头羊，可以重点关注。
启明星辰是老牌网安企业，在政府、军用、电信、金融等行业具有深厚的市场基础。公司在政府和军事领域的市占率达到80%，对政策性银行、国有控股商业银行、全国性股份制商业银行实现90%覆盖率，为世界五百强中60%的中国企业提供安全产品。公司在IDS/IPS、统一威胁管理、安全管理平台、数据安全、数据库安全审计与防护、堡垒机、网闸等产品市场占有率位列第一。同时配合等保2.0升级推出了针对云计算、IoT、移动互联网等的新型解决方案。随着等保2.0在党政军领域的率先推广，公司有望抢占更多市场份额，进一步巩固其龙头地位。
绿盟科技是国内领先的企业级网络安全解决方案供应商，2018年公司来自企业客户的收入占比有70%，政府客户收入占比29%。公司向用户提供网络及终端安全产品、Web及应用安全产品、合规及安全管理产品等安全产品。截至2018年，公司WEB应用防火墙连续八年市场领先，漏洞管理连续七年蝉联市场第一。2019年上半年公司完成股权转让，外资股东IAB退出，中国电科旗下电科投资及其一致行动人中电基金、网安基金进入，成为公司第一大股东。公司将依托电科的产业资源和政府端客户资源，加快政府及事业单位市场的拓展。
