20210127-安信证券-计算机行业专题报告_CrowdStrike_开启网安龙头登云之路_15页_1mb

CrowdStrike：开启网安龙头登云之路总结

核心内容

CrowdStrike 是一家成立于2011年的网络安全公司，其团队成员来自信息安全产业和美国情报机关，如 FBI、Apple、Google、亚马逊和微软等。公司通过将先进的端点保护与云端专家情报相结合，构建了全新的网络安全解决方案，成为端云结合安全平台的开拓者。

CrowdStrike 在 5G 时代背景下，凭借其独特的技术理念和创新模式，实现了高速复合增长。其市值从上市之初的 83 亿美元，攀升至 2021 年 1 月的近 500 亿美元，增长了六倍。公司以“端云联动”为核心，引领了网络安全行业的发展趋势。

主要观点

• 技术理念创新：CrowdStrike 的成功在于其端点保护与云端专家情报的结合，不仅能够检测恶意软件，还能识别攻击者本身，填补了传统安全方案的盲点。
• Falcon 平台优势：Falcon 是 CrowdStrike 的核心产品，整合了所有应用和服务，具备强大的可视化能力、实时威胁检测与自动识别功能，能够提供完整的攻击视图，实现主动防御。
• “Power of One”理念：通过单一代理程序实现多层级保护，无需签名授权，基于人工智能和行为分析进行持续监控，提升了防护效率和系统性能。
• 模块化与 SaaS 模式：Falcon 平台支持灵活的模块组合，适用于不同规模的客户群体，同时采用 SaaS 订阅模式，提升了客户粘性和收入增长。
• 市场表现突出：CrowdStrike 的订阅收入占比逐年上升，从 2016 年的 71.85% 提升至 2019 年的 90.63%，订阅收入同比增长超过 100%。

关键信息

1. Falcon 平台功能特点

• 整合所有安全功能：包括病毒防护、主机入侵防护、IOC 扫描、沙箱等。
• 可视化威胁管理：提供直观的威胁识别、调查与补救工具，帮助客户全面掌握安全态势。
• 实时攻击视图：Falcon 能够提供完整的攻击流程记录，而传统方案需要数天甚至数周才能整合信息。
• AI 驱动的自动识别：通过机器学习、行为分析等技术实现对新型攻击的识别和防御。
• 轻量级部署：单一代理程序消耗不到 20MB 磁盘空间，便于部署与管理。

2. 客户覆盖与市场表现

• 覆盖广泛：服务全球 2,516 家订阅客户，包括“财富”100 强中的 44 家、全球前 100 家公司中的 37 家以及前 20 大银行中的 9 家。
• 美国市场主导：2019 财政年度，77% 的收入来自美国客户。
• 订阅增长迅速：订阅客户从 2016 年的 450 家增长至 2019 年的 124,200 家，订阅收入占比持续上升。

3. 客户案例

• AWS：部署 Falcon 平台，覆盖成千上万的服务器，提升可视化与效率。
• HSBC：覆盖 32 万个端点，采用 Falcon 作为唯一解决方案，提升安全防护能力。
• Hyatt：部署 Falcon 平台，显著提升安全水平，减少误报。
• ADP：部署 FalconInsight 和 FalconOverwatch，提升端点安全和威胁检测能力。

4. 投资建议

• 推荐国内企业：奇安信、深信服、安恒信息，因其技术路线与 CrowdStrike 最为接近。
• 建议关注企业：天融信、启明星辰、绿盟科技、三六零、山石网科等。
• 投资评级：领先大市-A，维持评级。

5. 风险提示

• 云安全落地不及预期：技术推广和实际应用可能面临挑战。
• SaaS 行业竞争加剧：市场增长可能受到竞争对手的影响。

行业趋势与展望

CrowdStrike 代表了网络安全行业向“端云联动”和 SaaS 模式发展的方向。其“人+机器”的整合模式，结合 AI、机器学习、行为分析等技术，能够提供更高效、更智能的安全防护。随着 5G 和云计算的普及，这种模式将更加受到市场青睐。

在国内市场，随着网络安全政策的逐步落地和客户安全意识的提升，端云结合的安全体系逐渐被接受。然而，初期以专有云和私有云为主的部署方式更符合国内企业的需求。以奇安信为代表的国内企业也在积极布局端云协同联防能力。

结构总结

结论

CrowdStrike 凭借其“端云联动”和 SaaS 模式，不仅在技术上实现了突破，也在商业模式上取得了显著成功。其 Falcon 平台以高效率、高灵活性和高智能化成为行业标杆，为网络安全行业树立了新的发展方向。国内网络安全企业如奇安信等也在积极跟进这一趋势，未来有望在该领域取得更大突破。