【行业观点】信息安全行业会是下一个万亿级行业么？

分析团队：基金投资一部

出品：厦门创投

一、信息安全行业非常重要

    信息安全行业非常重要，因为它贯穿整个软件行业。无论是最底层的IDC、云计算、基础软件，还是应用层的各种商业应用软件，都需要信息安全保护。

    因此，信息安全其实是整个软件行业的一个基础设施，而只要IT应用在不断推陈出新，就会为信息安全行业带来新增的需求。

二、信息安全行业的研究方法

    信息安全行业属于软件行业，软件行业的特点是产业链比较短。从研究对象到下游，往往只有这两层。

    所以，软件行业的研究难以像电子行业、制造业等产业研究，通过上下游需求供给量的印证来做研究；在产业链比较短这个层面来看，它更像是零售渠道商，直接面对终端消费者。但零售渠道商有比较强大的行业协会和销售数据，可以汇总搜集，用来做各种行业研判，而软件行业的行业协会一般难以搜集到很多月度、季度数据，所以软件行业的行业层面数据少，给从上至下的研究带来了一定的挑战。

    行业里的典型数据是以年度为单位的，主要是IDC数据报告和赛迪的行业报告这两类数据源。这两类报告一般是只给付费用户的，免费使用者查询到这类报告的主要途径包括但不限于：1）上市公司的招股说明书；2）行业新闻的搜集。

    有了以上的准备，我们可以给行业做一个数据库。将信息安全行业的整体规模、竞争格局、主要玩家的财务指标、融资活跃项目的财务指标做好搜集和整理的工作，这些工作为我们做了一个行业比较的benchmark，未来拿到新项目，可以快速和benchmark做对标，第一时间形成基础的判断。这项工作只要持之以恒，每位小伙伴都会成为自己所研究领域的专家。

三、信息安全行业的商业模式

1.收费模式：

    信息安全行业主要是产品模式，企业通过研发投入，生产标准化程度较高的产品（软件+硬件），销售给下游客户，获得一次性收入。这一模式在整个软件行业里是比较优质的，因为可以最大程度地发挥规模效应。

    相应的，有些企业因为所处行业的原因，主要以人力外包或者项目制来收费，这两者都较难实现规模效应，所以毛利率不会随着销量增长而提升。

2.销售模式：

    软件行业可以类比消费品企业。销售模式分为直销+渠道（经销模式）这两大类。直销模式主要是供给政府部门或者大型央企，经销模式是通过经销商将产品最终销售到终端用户手上。由于直销模式下，客户是大甲方，结算周期比较长，所以应收账款金额较大、账龄较长，很多都超过一年；而经销模式下，一般由经销商先垫款，所以毛利率会比直销模式略低，但资金压力会小很多。

    直销和经销两种模式有其各自的适用性，不能简单讨论说哪种模式更优。

 

四、信息安全概念梳理

    信息安全，指为信息系统提供安全保护，目的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。

    广义的信息安全行业细分产品种类繁杂，如果将所有产品按照使用目的划分，大致分为三类：网络攻防、空间治理、商业加密。

1.网络攻防：

    属于狭义的信息安全，客户采购安全产品，用以防范网络攻击行为，典型产品例如防火墙、IDP等；我们通常所研究的信息安全，指的就是网络攻防（如果不特指，后文行业指的是网络攻防）。 

2.空间治理：

    需求来源于政府、运营商对网络数据的解析，但往往与网络防护无关，例如网络流量追溯（网络可视化）、内容审查应用系统等。

3.商业加密：

    企业加密认证的应用场景，典型如数字证书、USB Key等。

五、信息安全产业链

1.行业上游竞争充分

    信息安全上游主要是芯片、工控机、操作系统、基础元器件等软硬件供应商，上游厂商虽话语权大，但市场竞争较为充分，产品价格相对稳定。

2.厂商主要集中在中游

    包括产品和服务供应商，龙头企业软硬一体化产品毛利70-80%，服务毛利50-80%。

    行业集中度低，参与者众多，安全领域细分功能特别多，很多企业在自己优势的领域持续投入。大部分厂商话语权小，并且下游主要是大B用户，导致应收款金额较大。

3.下游客户强势

    下游是政府、能源、通信、金融、制造、教育等企业级用户。客户的安全采购采取年度预算制。

六、主要产品介绍

    信息安全行业的产品主要分为网关型产品和管理分析型产品。网关型产品一般布置在内网和外网的边界，以硬件产品为主要形态，起到防止外来攻击和入侵的作用；分析性产品一般布置在网络内部，以软件产品为主要形态，主要是分析和处置已经存在的威胁。

    一般而言，为了应对公安部的网安检查，网关型产品可以视为必需品；而分析型软件则可以视为可选消费品，不仅仅是为了应付监管部门的检测，也会根据企业自身行业和业务需求，而有所增减。

    未来信息安全行业的主要增长，主要来自分析性软件产品。

 

七、行业需求

    我国信息安全市场规模即将突破千亿，每年仍保持20%以上的增长速度。

八、行业供给

    目前我国信息安全行业集中度较低，竞争格局较为分散，行业短期将维持这一格局。《2019年中国网络安全产业报告》数据显示，中国网安市场的CR1、CR4、CR8分别为6.4%、21.7%、38.8%；从全行业来看，市占率前5的厂商为启明星辰（6.4%）、奇安信（6.1%）、深信服（4.8%）、天融信（4.4%）、绿盟科技（3.4%）。

    目前企业竞争的最核心要素还是商务关系。

 

九、融资市场

    2020年尽管受到疫情影响，但国内一级市场网络安全企业投融资火热，前11个月共实现56笔交易，涉及51家网安公司。

十、投资总结

    1. 并购仍会是这个行业主题，目前已经20家+A股上市公司，信息安全企业上市会比较难。

    2. 投资应用于新技术场景的安全企业，收入弹性和成长确定性会更高；出现新的需求爆发，在云大物移工领域，有望复制等保1.0时代的巨头成长路径。

    3. 投资类比于可选消费的管理分析类安全企业，主要集中于态势感知、结合企业自身业务的业务安全类企业，这些企业的成长弹性更大。

    4.充分利用资本市场做并购和整合，成为影响产业竞争格局的重要因素，短期内创业型企业有快速成长的机会，长期来看，与巨头的资本合作非常重要。

   厦门创投    

厦门市创业投资有限公司成立于2011年12月30日，是市属金控集团--厦门金圆投资集团的全资子公司，目标成为中国专业的母基金管理机构，打造在全国具有影响力的政府引导基金管理品牌。厦门创投受托管理厦门市产业投资基金，涵盖六大类型：厦门市产业引导基金、国家新兴产业创投计划参股基金、厦门市国企战略发展基金、厦门市海丝投资基金、厦门市现代服务业跟投基金、小微企业创新创业基地示范城市专项基金。

厦门创投发起设立多只市场化投资基金，投资优秀GP管理的股权投资基金，以跟投策略选取优质的投资项目，构建不同投资策略组合。截至2021年1月，厦门创投直接、间接管理的各类基金共计76只，基金总规模超1000亿元。