20170703-东兴证券-新三板战略新兴产业洞察_No.5_变革大幕拉开_信息安全行业迎来专精化防护新时代_一__20页_1mb

信息安全行业变革：专精化防护新时代来临

核心内容概述

随着网络空间安全形势的日益严峻，传统的边界式防护体系已难以应对高度组织化的APT攻击和日益复杂的数据安全威胁。信息安全行业正经历从“全面化”向“专精化”防护思路的转变，重点聚焦于数据安全和核心业务安全。本文建议投资者关注以数据安全防护为代表的专精化安全领域，特别是DLP（数据防泄漏）和数据库安全产品。

主要观点

• 安全形势严峻：APT攻击频发，黑客组织化程度高，攻击手段不断升级，造成重大数据泄露，威胁国家安全和企业利益。
• 传统防护体系失效：基于边界防护的“堡垒式”安全策略在面对0-day/1-day漏洞和高级攻击时显得力不从心。
• 专精化安全成为趋势：安全防护应聚焦于数据和核心业务，强调精准识别、传输控制和协同防护，以应对内网安全挑战。
• 政策推动行业发展：我国《网络安全法》的颁布为数据安全防护产品提供了法律保障和市场空间，推动行业向自主可控方向发展。
• DLP与数据库安全前景广阔：DLP市场处于早期阶段，成长空间大，预计2020年市场规模达12.6亿元，CAGR为20.5%；数据库安全市场同样处于高速成长期，预计2020年可达20亿元，CAGR为21.8%。

关键信息

数据安全防护领域

• 数据泄露事件频发：涉及用户信息、商业数据、政府数据等，对社会和企业造成巨大损失。
• DLP技术优势：相较于文档加密，DLP在技术实现复杂度和保护效果上更优，能有效应对APT攻击。
• 文档加密局限性：若攻击者同时获取文件和密钥，加密将形同虚设。
• 数据安全市场驱动因素：
  • 数据量爆发式增长；
  • 自主可控政策利好；
  • 两化融合促使企业重视数据资产安全。

数据库安全市场

• 数据库是重要资产：被攻击者重点关注，安全防护需求迫切。
• 市场发展趋势：
  • 国产化：国内厂商在技术积累和政策支持下，发展态势良好。
  • 虚拟化：云部署提升数据库管理的可扩展性和维护效率。
  • 内核级防护：未来趋势，增强安全性和防护效率，目前仅少数厂商具备相关技术。
• 市场规模预测：2015年我国数据库安全市场规模为7.6亿元，预计2020年达20亿元，CAGR为21.8%。

重点关注标的

明朝万达

• 公司定位：国内领先的数据安全技术、产品和服务提供商。
• 技术特色：提出“动态数据安全，数据全生命周期管控”理念，产品覆盖数据产生、存储、交换、使用等环节。
• 市场布局：客户涵盖政府、金融、运营商、能源等领域。
• 财务表现：
  • 2016年营业收入1.066亿元，同比增长57%；
  • 毛利率稳定，销售毛利率达39.86%（2016年）；
  • 技术研发能力强，员工中本科及以上学历占比超77%，拥有60项国家发明专利。

优炫软件

• 公司定位：数据安全解决方案领先供应商，提供操作系统安全加固和数据库安全防护。
• 产品优势：具备操作系统内核级防护能力，推出安全云数据库产品，满足多层次数据安全需求。
• 市场表现：
  • 2016年营业收入2.125亿元，同比增长51.52%；
  • 技术服务收入同比增长128.96%，系统集成产品增长64.95%；
  • 毛利率达52.68%，业务增长强劲。
• 技术实力：拥有31项软件著作权，产品在细分市场具有竞争优势。

行业前景与风险提示

行业前景

• 数据安全防护需求上升：随着数据量增长、政策推动及攻击手段升级，数据安全防护市场潜力巨大。
• 专精化防护产品增长迅速：DLP和数据库安全产品预计在2020年分别达到12.6亿元和20亿元市场规模，年均增速均超过20%。
• 国产替代机遇显著：在数据库安全领域，国内厂商在技术、政策和市场支持下，具备良好发展前景。

风险提示

• 市场接受度风险：部分行业用户对数据安全防护概念或产品接受程度可能低于预期，影响市场拓展速度。

总结

本文指出，当前信息安全行业正从全面化防护向专精化防护转型，数据安全成为重点发展方向。建议投资者关注具备核心技术、较强市场竞争力的DLP和数据库安全厂商，如明朝万达和优炫软件。未来，随着政策推动、技术进步和市场需求增长，数据安全防护行业将迎来广阔的发展空间。