信息安全行業(yè)分析報告2012

1、信息安全行業(yè)分析報告信息安全行業(yè)分析報告信息安全行業(yè)分析報告目 錄一、行業(yè)穩(wěn)定增長，發(fā)展空間巨大11、信息安全危機大量爆發(fā)導致對信息安全的關注增多，行業(yè)長期穩(wěn)速發(fā)展_ 12、我國信息安全行業(yè)具有巨大發(fā)展空間,行業(yè)規(guī)模增速大于國際水平_ 23、國外信息安全行業(yè)投入遠大于我國，我國信息安全行業(yè)投入比例日趨增大_ 2二、信息安全行業(yè)是朝陽行業(yè)3三、互聯(lián)網(wǎng)、移動終端、等級保護激發(fā)需求釋放_41、互聯(lián)網(wǎng)行業(yè)的快速發(fā)展推動信息安全產(chǎn)業(yè)的持續(xù)發(fā)展_ 42、信息安全保護制度等產(chǎn)業(yè)政策將促進信息安全行業(yè)的長期發(fā)展_ 43、新技術和新應用帶來新的市場空間_ 6四、行業(yè)分析及預測71、信息安全總體市場分析_ 7（

2、1）國內(nèi)外信息安全投入概況及對比_ 7（ 2）全球信息安全市場和我國信息安全市場規(guī)模_ 7（ 3）我國信息安全市場規(guī)模及增長率預測_ 7（ 4）信息安全市場結構分析_ 82、我國信息安全硬件市場分析_ 9（ 1）我國信息安全硬件市場規(guī)模及預測_ 9（ 2）我國信息安全硬件市場結構分析_ 10（ 3）我國信息安全硬件市場中重點關注市場 _ 11 統(tǒng)一威脅管理硬件市場 (UTM 市場 ) _ 11 安全內(nèi)容管理硬件市場 _ 113、我國信息安全軟件市場分析_ 11（ 1）我國信息安全軟件市場規(guī)模及預測_ 12（ 2）我國信息安全軟件市場結構分析_ 12（ 3）我國信息安全軟件市場中重點關注市場_

3、134、我國信息安全服務市場分析_ 13（ 1）我國信息安全服務市場規(guī)模及增長率_ 14（ 2）我國信息安全服務市場規(guī)模及增長率預測_ 14五、市場集中度低，本土品牌在硬件細分市場表現(xiàn)突出_14六、信息行業(yè)主要公司分析_161、北信源（ 300352） _ 172 拓爾思（ 300229） _ 193 啟明星辰（ 002439） _ 19信息安全行業(yè)分析報告一、行業(yè)穩(wěn)定增長，發(fā)展空間巨大1、信息安全危機大量爆發(fā)導致對信息安全的關注增多，行業(yè)長期穩(wěn)速發(fā)展信息技術和網(wǎng)絡與人們的工作生活越來越緊密，信息安全問題就越發(fā)凸顯。過去的 2011 年，是信息泄露事件頻發(fā)的一年， RSA 遭入侵、 LulzS

4、ec、Anonymous等黑客大規(guī)模攻擊、 Duqu 工業(yè)病毒爆發(fā)等多起嚴重后果的信息安全事件不僅造成了嚴重的經(jīng)濟損失，更帶來更為嚴重的聲譽傷害。2011年 4 月，黑客入侵了索尼PSN 平臺，竊取了包括索尼旗下PlayStationNetwork平臺、音樂與動畫云服務網(wǎng)絡Qriocity在內(nèi)的部分用戶姓名、 住址、生日、登錄名和密碼等信息；除了可以計算的顯性損失外，在如何安撫用戶、重新培養(yǎng)用戶忠誠度、修復信任危機等隱性損失上面的數(shù)據(jù)已經(jīng)無從計算。但不可否認的是，彌補這一損失，將是一個持久且龐大的資金消耗。2011 年 12 月，中國最大程序員網(wǎng)站CSDN 遭到黑客攻擊、 600 萬余用戶信息

5、被泄露。由于互聯(lián)網(wǎng)用戶一般采用郵箱注冊，從而導致其他網(wǎng)站的信息也可能同時被泄露。一時間， “密碼 ”危機推向高潮。人人網(wǎng)、開心網(wǎng)等各大網(wǎng)站提示用戶馬上修改密碼，以免賬號被盜。據(jù)金山網(wǎng)絡今年2 月份發(fā)布的2011-2012年中國互聯(lián)網(wǎng)安全研究報告 顯示，2011 年新增釣魚網(wǎng)站在45 萬個左右，年底相比年初約增長了一倍。每月釣魚網(wǎng)站的攔截次數(shù)在 4 億11 億之間，覆蓋網(wǎng)民4000 萬至 7000 萬人。而在 2010 年，金山毒霸每個月攔截到的釣魚網(wǎng)站數(shù)量，在最高峰的11 月份，也只有1000 萬次。數(shù)據(jù)表明，今年釣魚網(wǎng)站的危害程度在急劇增加，高峰期甚至比去年增加了100倍。在 2011 年新

6、增的釣魚網(wǎng)站中，假淘寶網(wǎng)站獨占鰲頭，占總量的28.21%，其次是各類中獎網(wǎng)站。在所有的釣魚網(wǎng)站中81.82%的服務器托管于國外。信息安全行業(yè)分析報告面對日益嚴峻的信息安全威脅，如何建立有效、可信的信息安全環(huán)境已經(jīng)成為人們關注的焦點。隨著產(chǎn)業(yè)升級、競爭的加劇使得越來越多的行業(yè)提高信息化水平和信息資產(chǎn)的保護，信息安全需求快速增長。信息安全行業(yè)快速發(fā)展，并且長期穩(wěn)速發(fā)展。2、我國信息安全行業(yè)具有巨大發(fā)展空間,行業(yè)規(guī)模增速大于國際水平2011 年全球信息安全產(chǎn)品市場總體規(guī)模達到778.55 億美元，較2010 年取得了 12%的增長，高于信息技術行業(yè)的增速。如圖3 所示：2011 年中國信息安全產(chǎn)品市

7、場亦穩(wěn)步增長， 市場規(guī)模達到 130.84 億元，比 2010 年增長 19.3%，高于全球平均增速。如圖 4 所示。3、國外信息安全行業(yè)投入遠大于我國，我國信息安全行業(yè)投入比例日趨增大歐美市場信息安全投入占 IT 整體投資的比重正在不斷增加。知名研究機構Forester的調(diào)查數(shù)據(jù)顯示， 2007 年北美和歐洲的組織已把信息安全投入占 IT 總投資的比例由 2006 年的 7.75%提高到 7.91%；另一家市場研究公司 Meta Group 的研究數(shù)據(jù)顯示， 2006 年美國企業(yè)的信息安全投入占 IT 投資總預算的比例達到 8%信息安全行業(yè)分析報告12%。與歐美等發(fā)達國家的信息安全市場相比，

8、我國信息安全投入占IT整體投入的比重較低。在2008年2月26 日舉行IT年會上，賽迪顧問公布2007 年中國IT整體市場規(guī)模為6797.95 億元人民幣，以此計算，2007 年我國信息安全市場規(guī)模僅占 IT 市場整體規(guī)模的 0.98%，遠低于歐美市場 8%-12%的比例； 2009 年， IDC 調(diào)查顯示 ,國外信息安全投入占信息化整體投入比例為 15%,而中國僅為 5.6%,未來我國信息安全市場仍有巨大的發(fā)展空間，可以預見我國信息安全產(chǎn)業(yè)發(fā)展?jié)摿薮?。二、信息安全行業(yè)是朝陽行業(yè)我國的安全行業(yè)還處于一個朝陽行業(yè)的初級階段。這個初期又可以劃分為三個階段：第一個階段是最早國內(nèi)的安全企業(yè)基本都是以

9、模仿國外起家，產(chǎn)品種類很少，只有防病毒和防火墻產(chǎn)品。第二個階段是 03 年后，這一時期出現(xiàn)了基于安全需求的獨立采購，安全行業(yè)的地位開始獨立，擺脫了之前只能作為整體采購的一部分的附屬地位。出現(xiàn)了第二批企業(yè)，他們的安全技術、產(chǎn)品、服務、培訓和認證等能夠獨立交易了。第三個階段是 10 年后行業(yè)發(fā)展環(huán)境進一步改善，政策有所突破，很多安全行業(yè)的公司上市， 安全行業(yè)的公司規(guī)模在不斷擴大， 收入超過 5 個億的企業(yè)在逐漸增多。 安全行業(yè)的發(fā)展比軟件行業(yè)整體發(fā)展可能落后 10 年，與國外類似，安全行業(yè)早期的需求主要來自政府采購， 隨著行業(yè)的發(fā)展，來自企業(yè)的需求的占比會逐步增大并最終占主導地位。目前在美國，美國

10、的政府采購需求占整個安全市場約 10%的份額，而在中國政府采購占了絕大部分，企業(yè)市場還不大。目前國內(nèi)的主力需求還在政府和大型央企，中小企業(yè)由于網(wǎng)絡化程度普遍不高而且自身生存壓力較大而需求不旺。 安全需求按動機可以劃分為合規(guī)性需求和自發(fā)性需求，前者是為了滿足政府強制性的相關規(guī)則制度而產(chǎn)生的，后者是為了保障企業(yè)業(yè)務正常運行而產(chǎn)生的。中國目前主要還是合規(guī)性需求，客戶主要還是政府和大企業(yè)，這一需求格局短期沒有大的變化，因此短期行業(yè)大爆發(fā)還看不到。長遠來看，未來隨著信息化程度的提升，企業(yè)安全意識不斷提高，中小企業(yè)的需求會逐步提升，這一塊的需求才是最大的。目前安全行業(yè)自身還在穩(wěn)步發(fā)展中，企業(yè)在提升自己的能

11、力，以適應未來的行業(yè)大發(fā)展。 我國信息安全行業(yè)發(fā)展階段可如下圖所示：信息安全行業(yè)分析報告三、互聯(lián)網(wǎng)、移動終端、等級保護激發(fā)需求釋放1、互聯(lián)網(wǎng)行業(yè)的快速發(fā)展推動信息安全產(chǎn)業(yè)的持續(xù)發(fā)展信息設施資源建設穩(wěn)步推進，互聯(lián)網(wǎng)發(fā)展的基礎更為堅實。1997 年 2009 年，全國共完成互聯(lián)網(wǎng)基礎設施建設投資 4.3 萬億元。 2010 年，我國 99.30%的鄉(xiāng)鎮(zhèn)和91.50%的行政村接通了互聯(lián)網(wǎng)， 96.00%的鄉(xiāng)鎮(zhèn)接通了寬帶，基礎網(wǎng)絡資源和國際帶寬服務基礎資源不斷增長，城鄉(xiāng)寬帶接入網(wǎng)絡的覆蓋率進一步提高，促進了網(wǎng)民數(shù)量的快速增長。繼 2008 年中國網(wǎng)民規(guī)模超過美國成為全球第一后，中國的互聯(lián)網(wǎng)普及再次實現(xiàn)

12、飛躍，截至 2011 年 12 月底，中國網(wǎng)民規(guī)模已達到 5.13 億，網(wǎng)絡普及率達 38.3%。網(wǎng)站等互聯(lián)網(wǎng)基礎資源的質量不斷提升， 截至 2011 年 12 月底，中國網(wǎng)站數(shù)量由 2009 年最高峰的 323 萬個減少到 23 萬個，網(wǎng)站數(shù)量的下降與國家加大互聯(lián)網(wǎng)領域的安全治理有關， 網(wǎng)站等互聯(lián)網(wǎng)基礎資源的質量隨著 “水分 ”的溢出而得到提升。雖然網(wǎng)站數(shù)量下降幅度較大，但網(wǎng)頁數(shù)和網(wǎng)頁字節(jié)等互聯(lián)網(wǎng)資源數(shù)在大幅度增長。我國網(wǎng)頁規(guī)模保持快速增長態(tài)勢，截至2011 年 12 月底，中國網(wǎng)頁數(shù)量為 866 億個，比 2010 年同期增長 44.3%。2011 年，我國網(wǎng)民平均每周上網(wǎng)時長為 18.7

13、 個小時，較 2010 年增加 0.4 個小時。2、信息安全保護制度等產(chǎn)業(yè)政策將促進信息安全行業(yè)的長期發(fā)展（ 1）信息安全等級保護管理辦法要求信息系統(tǒng)的運營、使用單位應當依信息安全行業(yè)分析報告照本辦法及其相關標準規(guī)范，履行信息安全等級保護的義務和責任；信息系統(tǒng)的安全保護等級分為五個等級，其中第二級即指導保護級為 “信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 ”根據(jù)該辦法，各地政府的計算機信息系統(tǒng)必須達到第二級以上，并同步建設符合相應等級要求的信息安全設施。因此，電子政務網(wǎng)絡安全系統(tǒng)建設的開展將成為通用安全審計產(chǎn)品市場

14、發(fā)展的機遇。（ 2）由公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室等四部委聯(lián)合下發(fā)了信息安全等級保護管理辦法 ，要求國家基礎網(wǎng)絡與重要信息系統(tǒng)要按照文件要求實施安全保護工作，各級國家機關、事業(yè)單位和團體組織使用財政性資金采購信息安全產(chǎn)品的，應當采購經(jīng)國家認證的信息安全產(chǎn)品。銀行、海關、稅務、電力、證券、保險、電信、廣電、郵政、教育等幾十個部委和行業(yè)安全定級工作全面展開，在此政策背景下，持續(xù)性的安全服務需求將隨之產(chǎn)生，有力推動我國安全服務市場。（ 3）基于信息安全在國民經(jīng)濟中的重要性，我國政府采購對信息安全產(chǎn)品有著非常高的要求， 一般都要求采購 “自主可控的國產(chǎn)安全產(chǎn)品 ”，具有完

15、全自主創(chuàng)新特點的安全產(chǎn)品成為我國國家戰(zhàn)略部門采購時的首選產(chǎn)品，在政策上也受到政府的頻頻鼓勵。我國公安部、國家保密局、國務院信息化工作辦公室聯(lián)合制定信息安全等級保護管理辦法指出，我國第三級以上信息系統(tǒng)選擇使用的安全產(chǎn)品，其產(chǎn)品研制、生產(chǎn)單位是由中國公民、法人投資或者國家投資或者控股的，在中華人民共和國境內(nèi)具有獨立的法人資格。同時要求，產(chǎn)品的核心技術、關鍵部件具有我國自主知識產(chǎn)權。因此，在我國信息安全市場上，本土信息安全企業(yè)具有巨大的本土優(yōu)勢，迎來巨大發(fā)展機遇，并加快信息安全產(chǎn)品進口替代的過程。（ 4）2010 年公安部發(fā)布的 關于推動信息安全等級保護測評體系建設和開展等級測評工作的通知，要求 2

16、010 年底前完成測評體系建設，并完成 30%第三級（含）以上信息系統(tǒng)的測評工作， 2011 年底前完成第三級（含）以上信息系統(tǒng)的測評工作， 2012 年底之前完成第三級（含）以上信息系統(tǒng)的安全建設整改工作。由于政府、電信、金融、能源等我國信息安全需求較為旺盛的行業(yè)信息系統(tǒng)均在等級保護制度的覆蓋下，因此我們預計這將會加快我國信息安全行業(yè)的潛在需求在 2012 年呈現(xiàn)加速釋放。（ 5）“十二五 ”規(guī)劃中強調(diào)了繼續(xù)加大對于信息安全行業(yè)的投入。 2012 年，國信息安全行業(yè)分析報告務院發(fā)布關于大力推進信息化和切實保障信息安全的若干意見 ，這將加速信息化進程，也會使得我國信息安全行業(yè)潛在需求的加快釋放

17、。3、新技術和新應用帶來新的市場空間信息技術發(fā)展日新月異，而各種應用如雨后春筍般涌現(xiàn)，這使得黑客攻擊的目標日趨多元化，信息安全市場不斷產(chǎn)生新的發(fā)展空間。例如越來越多的零售商和廣告商使用 QR 碼作為一種推廣手段，鼓勵用戶使用其手機掃描條形碼，以獲得更多的產(chǎn)品信息。但這存在著潛在的安全風險。哪怕用戶只是簡單用智能手機掃描 QR 碼，黑客就可以借機把用戶轉到一個惡意連接、文件或應用上。隨著 ICANN 在 2011 年 1 月 31 日發(fā)放完最后一批 IPv4 地址，未分配使用的 IPv4 日益減少， IPv6 開始普及。在構建的角度上， IPv6 的部分協(xié)議與 IPv4 有所區(qū)別，協(xié)助其部署的轉

18、移機制都存在安全風險。然而，某些企業(yè)在網(wǎng)絡管理員不知情的情況下已經(jīng)使用 IPv6，這為黑客和 botnets 帶來可乘之機。平板電腦，智能手機為代表的移動設備爆發(fā)式增長，使得針對移動設備的黑客攻擊五花八門，企業(yè)面臨的信息安全威脅更加多元化和難以防范。據(jù)網(wǎng)絡專家稱，谷歌 Android 市場允許開發(fā)商直接發(fā)布應用軟件， 導致該平臺更容易受到攻擊。網(wǎng)絡安全公司 Juniper Networks 近期的一項的研究發(fā)現(xiàn)， 去年 6 月至今年 1 月份期間，針對 Android 操作系統(tǒng)的惡意軟件增長了四倍， 移動攻擊事件也翻番。 因此移動設備安全成為信息安全的一個新興領域。 市場研究公司 Infone

19、tics 預測，到 2014 年時移動安全軟件市場每年的銷售將增長 50%，屆時這一市場規(guī)模將達 20 億美元。而市場研究公司 Juniper Research最新發(fā)表的研究報告則顯示， 到 2016 年，存儲在移動設備上的個人和企業(yè)數(shù)據(jù)范圍的不斷增長以及保護這些設備的需求將為移動安全軟件提供商創(chuàng)造一個 36 億美元的機會。自從 2006 年谷歌首次提出云計算的概念后，它就成為IT 業(yè)界關注的焦點 ,而這也帶動了人們對云安全的關注。據(jù)TechNavio 的統(tǒng)計， 2010 年全球云安全軟件市場總值為2.41 億美元，預計到2014 年將猛增至9.63 億美元，年復合成長率（CAGR ）高達 4

20、1.4%。而在全球云安全軟件產(chǎn)品市場的調(diào)查中，在2011 年，趨勢科技的虛擬化安全和云計算安全相關業(yè)務同比增長了131%，在全球各個地區(qū)的增長幅度均超過100%，2012 年第一季度， 這項業(yè)務繼續(xù)保持增長勢頭，同比增長信息安全行業(yè)分析報告129%。四、行業(yè)分析及預測1、信息安全總體市場分析（1）國內(nèi)外信息安全投入概況及對比歐美市場信息安全投入占IT 整體投資的比重正在不斷增加。知名研究機構Forester的調(diào)查數(shù)據(jù)顯示， 2007 年北美和歐洲的組織已把信息安全投入占IT 總投資的比例由 2006 年的 7.75%提高到 7.91%；另一家市場研究公司Meta Group 的研究數(shù)據(jù)顯示，

21、2006 年美國企業(yè)的信息安全投入占IT 投資總預算的比例達到 8%12%。與歐美等發(fā)達國家的信息安全市場相比，我國信息安全投入占IT 整體投入的比重較低。在 2008 年 2 月 26 日舉行 IT 年會上， CCID 公布 2007 年中國 IT 整體市場規(guī)模為 6797.95 億元人民幣，以此計算，2007 年我國信息安全市場規(guī)模僅占IT 市場整體規(guī)模的 0.98%，遠低于歐美市場8%-12%的比例； 2009 年， IDC 調(diào)查顯示 ,國外信息安全投入占信息化整體投入比例為15%,而中國僅為5.6%,未來我國信息安全市場仍有巨大的發(fā)展空間，可以預見我國信息安全產(chǎn)業(yè)發(fā)展?jié)摿薮?。?）全

22、球信息安全市場和我國信息安全市場規(guī)模2011 年全球信息安全產(chǎn)品市場總體規(guī)模達到778.55 億美元，較 2010 年取得了 12%的增長，高于信息技術行業(yè)的增速。如圖3 所示。2011 年中國信息安全產(chǎn)品市場亦穩(wěn)步增長， 市場規(guī)模達到 130.84 億元，比 2010年增長 19.3%，高于全球平均增速。如圖4 所示。（3）我國信息安全市場規(guī)模及增長率預測根據(jù) IDC 數(shù)據(jù)預測我國信息安全市場規(guī)模如下：信息安全行業(yè)分析報告（4）信息安全市場結構分析信息安全市場可以分為：信息安全硬件市場、信息安全軟件市場和信息安全服務市場。由于在全球信息安全市場中，發(fā)達國家份額達到 80%左右。發(fā)達國家信息化

23、程度較高，信息安全行業(yè)發(fā)展水平較高，因此在信息安全市場份額中，信息安全服務市場份額最大。全球信息安全市場結構如下：我國信息化程度較低，信息安全行業(yè)發(fā)展水平較低。我國信息安全行業(yè)處于朝陽行業(yè)的初級階段。因此在我國的信息安全市場結構中，信息安全硬件市場份額最大。我國信息安全市場結構如下表所示：信息安全行業(yè)分析報告從行業(yè)來看，我國信息安全行業(yè)的市場需求主要來自于政府、電信、金融、教育和能源行業(yè)。我國信息安全市場的行業(yè)結構如下：我國信息安全市場的區(qū)域結構如下：2、我國信息安全硬件市場分析（1）我國信息安全硬件市場規(guī)模及預測我國信息安全硬件市場規(guī)模及增長率如下圖所示。信息安全行業(yè)分析報告依據(jù) IDC 數(shù)

24、據(jù)，對我國信息安全硬件市場規(guī)模及增長率預測；結果如下：（2）我國信息安全硬件市場結構分析我國信息安全硬件市場可以分為： 防火墻 /VPN 硬件市場、入侵檢測硬件市場、入侵防御硬件市場、 統(tǒng)一威脅管理硬件 (UTM) 市場、安全內(nèi)容管理硬件市場、 VPN 硬件市場等。其中防火墻 /VPN 硬件市場占主要份額；統(tǒng)一威脅管理硬件市場即 UTM 市場和安全內(nèi)容管理硬件市場蓬勃發(fā)展；入侵防御硬件市場也迅速發(fā)展；入侵檢測硬件市場份額緊縮。根據(jù) IDC 數(shù)據(jù)， 2010 年我國信息安全硬件市場子市場占比如下所示：信息安全行業(yè)分析報告（3）我國信息安全硬件市場中重點關注市場統(tǒng)一威脅管理硬件市場 (UTM 市場

25、 )近年來中國的 UTM 市場一直都保持著較快的增長， 2007 年更是出現(xiàn)了 35% 以上的增速，不過受 2008 年經(jīng)濟危機的影響， UTM 市場增長有所放緩。隨著我國經(jīng)濟的回暖， UTM 市場增速不斷提升，未來也將保持快速的增長。據(jù)相關分析報告指出，預計 2012 年 UTM 市場將達到 14 億元的規(guī)模， UTM 產(chǎn)品替代防火墻類產(chǎn)品的趨勢將會更為明顯，在信息安全產(chǎn)品市場的比重也將不斷上升。 UTM 產(chǎn)品的增長速度已經(jīng)遠遠超過了防火墻類產(chǎn)品。隨著中小企業(yè)用戶需求的進一步增加以及大型企業(yè)需求進一步普及， CCID 預計未來中國 UTM 市場將繼續(xù)保持快速增長，未來 4 年年復合增長率達到

26、 23%以上。安全內(nèi)容管理硬件市場安全內(nèi)容管理硬件市場是信息安全硬件市場中增長最快的子市場，在該市場中，最受用戶歡迎的不是傳統(tǒng)的病毒防御功能，而是 Web 過濾和 Message安全。 2010 年同比增長 81.8%，市場規(guī)模也有較大的增加。 2011 年該市場的同比增長率為 33.9%，預計 2010 到 2015 年的復合增長率為 25.7%。3、我國信息安全軟件市場分析信息安全行業(yè)分析報告（1）我國信息安全軟件市場規(guī)模及預測我國信息安全軟件市場規(guī)模及增長率如下圖所示：依據(jù) IDC 數(shù)據(jù)，對我國信息安全軟件市場規(guī)模及增長率預測，結果如下：（2）我國信息安全軟件市場結構分析我國信息安全軟件

27、市場可以分為：安全內(nèi)容與威脅管理軟件市場、身份管理與訪問控制軟件市場、安全性與漏洞管理軟件市場等。其中安全內(nèi)容與威脅管理軟件市場的占比最大，但是受到360 免費模式的影響，安全內(nèi)容與威脅管理軟件市場規(guī)模在下降，占比也在下降。由于政府、金融、電信、大型制造企業(yè)對身份管理與訪問控制軟件保持了旺盛需求，身份管理與訪問控制軟件市場規(guī)模在增加，信息安全行業(yè)分析報告市場占比也在增加。安全性與漏洞管理軟件占信息安全軟件的比例依然不大，但是隨著各企業(yè)安全管理需求以及合規(guī)的加強，未來市場將會得到較大的發(fā)展，其市場規(guī)模和市場占比都在上升中。根據(jù) IDC 數(shù)據(jù)， 2010 年我國信息安全軟件市場子市場占比如下圖所示

28、：（3）我國信息安全軟件市場中重點關注市場在安全軟件細分市場領域中，安全管理平臺（SOC）市場較上一年增長了22.4%，達到 3.88 億元，高于整個信息安全市場的平均增長率。據(jù)CCID 最新的研究報告指出，目前國內(nèi)安全管理平臺市場總容量和集中度都在不斷提升。一方面，隨著技術和用戶認知的日漸成熟，越來越多的客戶正在從觀望轉向采取具體行動進行安全管理平臺的建設。另一方面，安全管理平臺的技術特點決定了安全管理平臺業(yè)務的進入門檻將越來越高，市場集中度也將隨之越來越高。隨著技術的進一步發(fā)展及用戶需求的進一步增加，未來四年，中國 SOC 市場仍將繼續(xù)保持快速增長的發(fā)展趨勢，預計到 2015 年，市場規(guī)模

29、將會達到 10.07 億元（ CCID 預測），年復合增長率達 26.9%。4、我國信息安全服務市場分析信息安全行業(yè)分析報告（1）我國信息安全服務市場規(guī)模及增長率我國信息安全服務市場規(guī)模及增長率如下圖所示：（2）我國信息安全服務市場規(guī)模及增長率預測依據(jù) IDC 數(shù)據(jù)，對我國信息安全服務市場規(guī)模及增長率預測，結果如下：五、市場集中度低，本土品牌在硬件細分市場表現(xiàn)突出信息安全行業(yè)的市場集中度總體較低。全球安全硬件市場的前三名市場份額只有 35.6%（2010 年），且呈逐年降低的趨勢。全球安全軟件市場的前三名市場份信息安全行業(yè)分析報告額只有 37.9%（ 2012 年 2 季度），且呈下降趨勢。信

30、息安全行業(yè)總體市場集中度低，是符合其朝陽行業(yè)的特性的。隨著云計算、移動互聯(lián)網(wǎng)等新技術對IT 生態(tài)圈的急劇影響，信息安全的新需求不斷涌現(xiàn)，新的技術應用也層出不窮。新的信息安全公司也因此有了滋生和成長壯大的土壤。譬如， 2006 年成立的本土公司山石網(wǎng)科，在短短的5 年內(nèi)就成為國內(nèi)UTM 硬件市場的第二（ IDC 數(shù)據(jù)口徑）；2006 年成立的本土公司網(wǎng)御神州，也在短短的5 年內(nèi)成為國內(nèi)防火墻 /VPN 市場第二，安全管理（ SOC）市場第一（ CCID 數(shù)據(jù)口徑）。在國外，目前知名的Array Networks 和 Fortinet 也都是創(chuàng)建于 2000 年。信息安全各個細分市場的市場集中度相

31、對較高。之所以細分市場集中度比整個信息安全市場的集中度高，可以類比平板電腦市場和廣義的電腦市場。平板電腦市場在 2011 年 3 季度的前三名是蘋果、三星和惠普，三者的市場份額合計是72.1%，但是，如果統(tǒng)計廣義的電腦市場，在其中加入桌面電腦、筆記本電腦、智能手機，則整個市場的集中度就要分散很多。另外一個問題是，在國內(nèi)市場，本土品牌是否對國外品牌形成了持續(xù)深化的替代？在安全軟件市場，我們沒有發(fā)現(xiàn)明顯的替代效應。但在大部分安全硬件市場，本土品牌對國外品牌的替代效應明顯。這些細分市場是：防火墻/VPN 硬件、IDS、IPS、UTM 、安全內(nèi)容管理硬件。在本土品牌的替代過程中，同時伴隨著市場集中度提

32、高的有：防火墻/VPN 硬件、 IDS 硬件和安全內(nèi)容管理硬件。信息安全行業(yè)分析報告和國外相比， 國內(nèi)的安全硬件市場的市場集中度還比較低，特別是 UTM 硬件和 IPS 硬件。即便計入啟明星辰對網(wǎng)御的收購，也是如此?？紤]到安全硬件相對于安全軟件的通用性，我們認為安全硬件市場的集中度有待提高。隨著市場發(fā)展，當一個企業(yè)靠自己研發(fā)生產(chǎn)的產(chǎn)品已經(jīng)無法滿足客戶的實效性和功能性需求的時候，該企業(yè)將有動力來開展行業(yè)并購，實現(xiàn)外延式發(fā)展。六、信息行業(yè)主要公司分析信息安全行業(yè)的一大特點是其產(chǎn)品和服務是應用于整個IT 行業(yè)的，而不是像很多計算機行業(yè)上市公司那樣，其產(chǎn)品和服務是針對某個下游領域，譬如智能交通之對應于

33、交通領域，智能醫(yī)療對應于醫(yī)療衛(wèi)生領域。因此整個 IT 行業(yè)的各個環(huán)節(jié)都需要信息安全服務，不同的環(huán)節(jié)也因此發(fā)展出專門的信息安全細分領域，如網(wǎng)絡安全防護，終端信息安全，數(shù)據(jù)信息安全，內(nèi)容安全審計等。注：綠盟科技為擬上市公司。北信源和綠盟科技的 CAGR 為近 2 年，而不是近 3 年。拓爾思和美亞柏科的主要業(yè)務不是信息安全，只有一部分業(yè)務是互聯(lián)網(wǎng)輿情監(jiān)測。信息安全行業(yè)分析報告由上表可以看出，收入規(guī)模比較大的公司有：衛(wèi)士通、啟明星辰、綠盟科技；凈利潤增速比較快的有：綠盟科技、美亞柏科、藍盾股份、北信源；人均凈利潤在 10 萬元以上的有：拓爾思、藍盾股份、衛(wèi)士通。1） 公安部推動的信息安全等級保護涉及

34、政府、電信、金融、能源等行業(yè)，合規(guī)性需求將在2012 年呈現(xiàn)加速釋放。以政府客戶為主的啟明星辰、北信源等公司將受益。2） 傳統(tǒng)電腦和平板電腦的數(shù)量增加，推動了對終端信息安全的需求。北信源等從事終端信息安全的公司將受益。3） 關注輿情監(jiān)測的爆發(fā)性增長。輿情監(jiān)測不僅有政府需求，更有企業(yè)需求。輿情監(jiān)測天然適合使用云平臺的方式來對客戶服務，因此在云平臺上具備先機的拓爾思將受益。4） 安全硬件領域的市場集中度有提升的空間。啟明星辰、衛(wèi)士通等相關上市公司在行業(yè)并購上有資本市場的優(yōu)勢。1、北信源（ 300352）北信源從殺毒軟件起家，經(jīng)過十多年的發(fā)展，形成了目前以終端安全管理產(chǎn)品為主，輔以數(shù)據(jù)安全管理產(chǎn)品、

35、 安全管理平臺產(chǎn)品和技術服務的業(yè)務格局。 2011 年營業(yè)收入達 1.27 億元，凈利潤 4,478 萬元。公司于 2012 年在創(chuàng)業(yè)板上市。信息安全行業(yè)分析報告終端安全管理產(chǎn)品是公司多年來的主要收入來源和利潤來源，在國內(nèi)的市場份額為 17%，占據(jù)領先地位。數(shù)據(jù)安全管理產(chǎn)品和安全管理平臺產(chǎn)品是近年來的新產(chǎn)品，發(fā)展的很快。終端滲透率提升空間大：公司的產(chǎn)品已經(jīng)應用到政府、軍隊、大中型企、事業(yè)單位的上千臺終端，這相對于我國龐大的電腦存量和快速新增的智能終端增量來說，還只是一個開始。我們接入互聯(lián)網(wǎng)的臺式電腦已達 3.8 億臺，接入互聯(lián)網(wǎng)的手機 3.88 億只，粗略估計政府、軍隊、大中型企、事業(yè)單位的終端數(shù)量上億臺，公司產(chǎn)品的后續(xù)應用空間還很大。目前公司的產(chǎn)品還處在從企業(yè)總部往省、市、縣級分支機構推廣的過程中，市場潛力正在釋放中。受益于等保制度：