【海通计算机】对网安新赛道、发展趋势、云化的看法和推荐逻辑

1. 看到的行业变化和发展趋势

我们一直强调网安的变化在于从过去单纯的合规性需求，慢慢向产品驱动和技术创新重要性的体现，是关注效果和价值提升的合规，对实战有效性的重视。

而随着大量新IT场景的普及，云安全、大数据安全类的新细分市场需求会非常旺盛，首先是头部客户如各部位、央企、八大行业等，对产品和模型迭代有着更高的要求，并且中长尾也将体现出一定的产品需求属性。

并且，网安能力是承上启下不可或缺的一环，有了安全基础设施后，会慢慢向中上层能力需求过度，如态势感知平台、威胁情报、安全资源池虚拟化的能力等等。所以，未来哪些公司能持续输出有竞争力的paas层能力，这样的公司将充分享受云计算时代的技术发展红利，是值得投资的。

2. 从海外优质新兴网安龙头公司看行业景气度、订阅收入的提升，以及对估值的影响

海外的网安产业发展可以给予我们一些指导性方向，其生态相对较为成熟，并且新兴公司往往一开始就是以平台+模块化的方式，向客户提供SaaS安全订阅服务。如CrowdStrike的基于SaaS订阅的模型集成了多个云模块，横跨多安全场景，包括终端安全（EDR、下一代防病毒、终端设备控制）、安全和IT运维（威胁狩猎、IT监察、漏洞管理等）、威胁情报等等，通过向客户出售平台和云模块获取订阅收入。

我们看到，随着截止10月31日最新一季财报的披露，crowdstrike上涨了66.3%，达到了455亿美元市值，Zscaler 上涨了45.7%达到265亿美元，Okta上涨了 24.7%，338亿美元。体现在其财报上是订阅营收、年度经常性收入、订阅用户数各项指标的高增长。

而高增长背后的逻辑正是新IT场景带来的新安全需求和产品业态，诸如远程办公比例的提升对终端安全性需求、身份认证类安全服务的需求，以及对传统公司赛门铁克等传统网安产品为主的市场替代，通过机器学习的识别替代特征码的识别等等。市场也对此给予了较高认可度，这从其不同的业绩增速和市场给出的估值可见一斑。

3. 国内部分网安公司的布局方向和新变化

我们能看到国内的优质网安公司的发展路径也正是沿着上述产业变革趋势在往前走。如产品和服务形式的云化；安全服务、远程支撑、大量联网工具的赋能；体系化的交付，从终端、边界到云端威胁情报的联动；来自网关、终端、平台等的市占率、安全大数据来源等等，头部厂商都在打造自己的核心竞争力和壁垒。

如奇安信在安全资源池、EDR、安全分析和威胁情报、态势感知等新赛道领域都处于领先地位，并且通过天眼+安服的模式，远程赋能+现场专家集合，将天眼与台式感知平台、EDR、防火墙等设备联动，实现全方位的检测与响应。

又如深信服，其网安产品从最早的上网行为管理到虚拟化的下一代防火墙，再到平台化和AI能力的加持，再到云安全访问服务SASE、多云服务中台，让客户业务无论是在云上还是本地数据中心，是在线SaaS应用还是移动终端，都只需访问就近的安全节点，从而实现随时随地、低延时、安全的业务动态访问，就好像看到了诸如Zscaler这些国外优质网安公司做的产品形态。

再如安恒信息，也是依托其网络行为和应用侧基础产品的基因不断拓展云安全和大数据安全能力和产品。如其最新的定增方案中披露，研发落地的方向之一涉网犯罪侦查打击服务平台，正是利用大数据开展犯罪行为监测预警、犯罪线索智能落地、辅助案件研判、犯罪业态感知、本地产业评价等业务，并且是SaaS化的涉网犯罪打击工具产品。其推出的多云管理产品正是持续输出其态势感知等平台层安全能力的最好途径，本质上与深信服也有着异曲同工之处。

4. 建议关注

深信服、奇安信、安恒信息、山石网科等。