20200923-开源证券-计算机行业深度报告_零信任_网络安全理念的重塑_27页_2mb

计算机行业深度报告：零信任安全理念与市场发展

核心内容

零信任作为IT无边界化趋势下的新一代安全理念，正在全球范围内快速推广，尤其在海外已实现规模化落地，商业模式较为成熟。国内零信任市场仍处于探索阶段，但随着政策推动和企业需求增长，有望实现高速增长，预计2024年市场规模可达百亿人民币。

主要观点

• 零信任的核心原则是“从不信任、始终验证”，不同于传统的“信任但验证”模式。
• 零信任技术路径主要包括软件定义边界（SDP）、身份识别与访问管理（IAM）、微隔离（MSG）。
• 海外零信任市场已形成多种实现路径，包括谷歌的BeyondCorp、Illumio的微隔离方案、Okta的身份管理平台等。
• SECaaS（安全即服务）成为海外零信任市场主流交付模式，提供灵活、可扩展的安全服务。
• 国内零信任产品和解决方案正在快速涌现，腾讯、阿里云、深信服、奇安信、绿盟科技、启明星辰、芯盾时代等企业已开始实践。
• 国内零信任交付模式以解决方案为主，长期有望向SECaaS模式转变。
• 零信任市场具有巨大发展潜力，预计到2024年国内市场规模有望达百亿人民币。

关键信息

海外市场

• 市场认知度高：2022年80%的新数字业务应用采用零信任网络访问，2023年60%的企业将从远程访问VPN向零信任架构转型。
• 参与者众多：包括谷歌、微软、Duo、Okta、Illumio、Cisco、Akamai等。
• 主流交付模式：SECaaS，涵盖身份和访问管理、网络安全、数据保护等多个子集。
• 代表企业：
  • 谷歌BeyondCorp：企业零信任体系建设的标杆，提供远程安全访问。
  • Illumio：利用微隔离技术实现零信任防护，拥有100多个客户。
  • Okta：领先的第三方企业身份管理平台，用户覆盖广泛。

国内市场

• 市场处于探索阶段：随着“攻防演练”的常态化，零信任架构成为提升安全防护的重要手段。
• 产品快速涌现：腾讯、阿里云、深信服、奇安信、绿盟科技、启明星辰、芯盾时代等企业已推出零信任产品和解决方案。
• 典型应用场景：
  • 远程办公：通过零信任架构实现动态访问控制，提升安全性和效率。
  • 大数据中心：通过微隔离等技术实现环境隔离和动态策略调整。
  • 云安全平台：通过梳理云资源和部署访问代理，实现最小权限访问控制。
• 交付模式：当前以解决方案为主，长期有望向SECaaS模式转变。
• 市场规模预测：中性假设下，到2024年国内零信任市场规模有望达167.2亿元，占整体安全市场10%。

投资建议

• 推荐公司：深信服、奇安信、安恒信息、启明星辰。
• 建议关注：绿盟科技、南洋股份、美亚柏科、山石网科。
• 估值数据（截至2020年9月23日）：
  • 深信服：市值838亿元，2020年归母净利润9.03亿元，PE 93倍。
  • 奇安信：市值725亿元，2020年归母净利润-3.28亿元，PE -234倍。
  • 安恒信息：市值197亿元，2020年归母净利润1.32亿元，PE 149倍。
  • 启明星辰：市值325亿元，2020年归母净利润8.54亿元，PE 38倍。
  • 绿盟科技：市值166亿元，2020年归母净利润3.20亿元，PE 52倍。
  • 南洋股份：市值278亿元，2020年归母净利润6.09亿元，PE 46倍。
  • 美亚柏科：市值150亿元，2020年归母净利润4.17亿元，PE 36倍。
  • 山石网科：市值70亿元，2020年归母净利润1.21亿元，PE 58倍。

风险提示

• 疫情影响全年业绩。
• 市场竞争加剧。
• 人才流失风险。

行业趋势

• 技术发展：零信任技术正逐步成熟，成为企业安全建设的重要方向。
• 政策支持：国家相关部门高度重视零信任安全，将其列为网络安全重点技术之一。
• 市场潜力：零信任市场具有巨大增长空间，预计到2024年全球市场规模将达386亿美元，国内有望达百亿人民币。

结论

零信任安全理念正逐步改变传统安全架构，成为未来网络安全的重要趋势。海外市场已实现规模化落地，国内市场虽处于探索阶段，但发展潜力巨大，预计未来几年将实现快速增长。建议关注具备零信任技术能力的企业，尤其是深信服、奇安信、安恒信息、启明星辰等。