信息安全行业及其相关上市公司分析.docx

信息安全行业及其相关上市公司分析 齐鲁证券投资银行部 张静一、信息安安全产品品分类（一）安全全硬件1、防火墙墙／虚拟拟专用网网络硬件件产品防火墙／虚虚拟专用用网络（VPN）安全硬件具有数据流的监控、过滤、记录和报告功能，必要时可隔断内部网络与外部网络的连接它在内部网络与不安全的外部网络之间设置障碍，阻止对资源的非法访问主要技术有：包过滤技术，应用网关技术，代理服务技术2、入侵监监测与入入侵防御御硬件产产品入侵检测（IDS）作为传统保护机制的有效补充，形成了信息系统中不可或缺的反馈链；入侵防御系统（IPS）则是入侵检测系统的升级版本，变被动检测为主动防御，其市场发展空间较大3、统一威威胁管理理硬件产产品统一威胁管管理硬件件产品将将网络防防火墙、网网络入侵侵监测与与防护、网网关防病病毒等功功能集成成在一个个设备中中4、安全内内容管理理硬件产产品安全内容管管理硬件件产品最最主要的的功能是是提供WWeb流流过滤、内内容安全全性监测测及病毒防防御二）安全全软件安全软件通通常用于于保护计计算机、信信息系统统、网络络通讯、网网络传输输的安全全。

利用用安全软软件，企企业用户户可以进进行安全全管理、访访问控制制、身份份认证、病病毒防御御、加解解密、入入侵监测测与防护护、漏洞洞评估和和边界保保护主主要包括括：1、安全威威胁管理理软件安全威胁管管理软件件用于严密密监视网网络流量量和应用用程序，及时发现恶意行为其通常包括两类产品：防火墙软件、入侵监测与防护软件1）防火火墙软件件防火墙软件件针对于于某些应应用程序序或数据据的访问问控制，通通常包括括一个VPPN模块块防火火墙软件件可以分分为企业业级和桌桌面级两两种桌桌面防火火墙用于于控制桌桌面程序序与Innterrnett的互联2）入侵侵监测与与防护软软件入侵监测与与防护软软件能够够不断的的监视设设备和网网络的运运行情况况该类类软件被被安装在在系统或或网络中中，采用用“串连”的入侵防防御方式式来阻止止恶意行行为2、安全内内容管理理软件安全内容管管理（SSCM）是是一套基基于策略略的安全全解决方方案，用用于保护护信息和和Webb通信的的正常进进行SSCM通通过保护护、监视视、过滤滤、阻断断等行为为，保证证进入网网络内部部的数据据流不受受威胁这些威威胁包括括垃圾邮邮件、欺欺骗性邮邮件、病病毒、蠕蠕虫、特特洛伊木木马、间间谍软件件或其他他有害的的程序。

SCM主要包括以下子市场：（1）防病病毒系统统防病毒系统统用于识识别并清清除有害害程序或或代码，通通过扫描描硬件驱驱动器、邮邮件附件件、软盘盘驱动器器、网页页和所有有相关数数据流，发发现任何何已知或或未知的的病毒、有有害代码码、特洛洛伊木马马或者间间谍软件件 （2）WWeb流流过滤系系统Web流过过滤系统统用于监视或或阻断与与业务无无关的对对网页的的访问要要求3）内容容安全系系统当信息中包包含垃圾圾信息及及其他有有害信息息时，内内容安全全系统被被用于监监视、过过滤或阻阻断这些些信息3、安全性性与漏洞洞管理软软件安全性与漏漏洞管理理软件可可以帮助助企业或或者组织织机构侦侦测、描描述和改改善信息息安全风风险这这类产品品包括：：生成、监监控和强强制执行行公司安安全策略略的工具具；侦测测某个特特定设备备的系统统配置，系系统结构构和属性性；执行行安全评评估和漏漏洞监测测；提供供漏洞修修补和补补丁管理理；集合合和关联联系统的的安全日日志；对对各种不不同的网网络安全全技术提提供基于于单一节节点的管管理4、身份管管理软件件身份与访问问管理软软件用户户识别一一个系统统的使用用者身份份，根据据已建立立的系统统权限判判别是否允许许用户的的访问。

三）安全全服务IDC将安安全服务务明确分分为四个个部分：：计划、实实施、维维护及教育培训训二、信息安安全行业业的发展状况况（一）全球球信息安安全行业业的发展状状况信息安全行行业服务务于通信信网络和和各种信信息系统统的信息息安全与与信息保保密确保各各类用户户通过公公共和专专用网络络传递、存存储、处处理各种种语音、传、数数据、视视讯等信信息时的的信息保保密和安安全，即即确保通通信系统统和信息息网络中中各类信信息的保保密性、完完整性、真真实性及及可靠性性随着信息技技术和信信息产业业的发展展，全球球范围内内以Innterrnett为代表表的信息息化浪潮潮使得信信息安全全技术的的应用领领域从传传统的、小小型业务务系统逐逐渐向大大型业务务系统扩扩展GGarttnerr把全球球范围的的安全市市场划分分为三类类：安全全设备市市场、安安全软件件市场及及安全服服务市场场其具具体份额额如图11所示数据来源：：《中国企企业信息息安全解解决方案案发展趋趋势分析析报告》目前，美国国、法国国、以色色列、英英国、丹丹麦等国国的信息息安全市市场已步步入成熟熟期Miicroosofft、Symmanttec、McAAfeee、思科、CChecck PPoinnt等公公司凭借借先进的的信息安安全技术术成为信信息安全全行业的的领先者者。

近年年来，日日本、中中国、澳澳大利亚亚的信息息安全市市场呈现现增长态态势如如图2所示，220033年-220066年全球球信息安安全产业业市场规规模稳步步增长数据来源：：《中国企企业信息息安全解解决方案案发展趋趋势分析析报告》（二）我国国信息安安全行业业发展状状况我国信息安安全行业业发展始始于900年代后后期伴随信信息化进进程的加加速以及及信息安安全意识识的提升升，20003年年-20006年年我国信息息安全产产业市场场规模呈呈现增长长趋势，如图3所示但中国信息安全产业市场规模在全球信息安全产业市场所占比例仍较低，不足2%，未来增长空间巨大数据来源：：赛迪顾顾问《220066-20007中中国信息息安全产产业发展展研究年年度报告告》2007年年上半年年，中国国IT安全全市场的的市场规规模为33.1995亿美美元，同同比增长长27..0%其其中安全全软件市市场的市市场规模模为87760万万美元，占占整体市市场的227.44%；比比例最大大的是安安全硬件件，占比比为48..6%，同同比增长长28..3%，市市场规模模为1..5511 亿美美元；信信息安全全服务市市场占224.00%，市市场规模模为76680万万美元。

2008年年以来，国国内各行行业、部部门对信信息安全全建设的的需求由由“自发”走向“自觉”信息安安全行业业的领先者者加大信息息安全技技术创新新力度，积积极投入入国际信信息安全全市场竞竞争企企业用户户信息安安全意识识有所加加强，除防范范与控制制病毒、木木马、蠕蠕虫、恶恶意软件件等外部部信息安安全威胁胁以外，加加大了对对内部信信息安全全隐患的的防范，促促使信息息安全各各子市场场良性发发展1、安全硬硬件市场场近几年，安安全硬件件市场需需求持续续保持强强劲增势势处于企企业信息息化进程程中的中中小企业业加大对对入侵防防御系统统（IPPS）、SSLL VPPN 设设备、网络防防火墙//安全路路由器等等安全硬硬件的投入依据IDDC的研研究数据据，20008年年安全硬硬件市场场的增长长率约为为22..5%2、安全软软件市场场依据Garrtneer对全全球信息息安全市市场的分分析报告告，20007年安安全软件件市场规规模年增增长率约约为111.5%%信息息安全应应用软件件市场的的销售额额高达991亿美美金除除传统的的针对EES 防防病毒技技术以外外，认证证访问管管理和IInteerneet网关关安全等等更为主主动的防防御应用用都呈现现较高的的增长趋趋势。

2008年年全球金金融危机机以来，虽虽然我国国安全软件件行业受受到一定定程度的的影响，但但该行业业的盈利利能力和和抗风险险能力依依然较强强，其市场规规模短期期内不会会出现大大规模萎萎缩3、安全服服务市场场依据Garrtneer提供供的数据据，近年年来安全全服务市市场在全全球安全全市场的的份额持续续走高信息安全的解决是一个综合性问题，涉及到诸多因素，包括技术、产品和管理等在面临信息安全问题时，企业客户更倾向于向专业的信息安全公司咨询，或在实施过程中聘请专业安全人员担任实施顾问和员工培训，或直接聘请专业安全人员对企业安全漏洞进行弱点测试三、信息安安全行业业的市场场前景依据IDCC发布的的《中国国IT安全全市场分分析与预预测20007--20111》，20009年--20111年信信息安全全市场将将保持高高速、超超规模的的发展势势头安全软件市市场与安安全服务务市场在在信息安安全市场场中所占占比例将将提高为满足足信息安安全防护护的需求求，企业业用户倾倾向于采采用集成成和易于于实现的的整体信信息安全全解决方方案，网网络安全全解决方方案市场场将实现现超越发发展IDC指出出到20011年年亚太地地区的安安全解决决方案市市场规模模将达到到59亿亿美元，并并且中国国将成为为亚太地地区最大大的信息息安全市市场，其其市场份份额将达达30%%。

如图图4所示示，赛迪迪顾问预预测20011年年我国信信息安全全产业市市场规模模将达到到1800亿元数据来源：：赛迪顾顾问《220066-20007中中国信息息安全产产业发展展研究年年度报告告》四、信息安安全行业业发展的的影响因因素（一）有利利因素1、信息化化发展的的现实需需求企业或个人人用户对对信息安安全的现现实需求求是信息息安全发发展的主主要动因因企业业或个人人用户信信息安全全意识不不断增加加，对信信息安全全防护、隐隐患发现现、网络络应急反反应及信信息对抗抗的需求不不断增加加电信、金融融、能源源等信息息安全产产业的重重点需求求行业纷纷纷加大大信息化化建设投投入，这这些行业业的信息息化程度度高，业业务流程程复杂，对对信息安安全产品品的技术术要求也也较高；；另外，众众多的中中小型企企业用户户对安全全咨询、安安全实施施顾问需需求亦将将持续增增长2、产业政政策支持持信息安全行行业发展展得到国国家政策策的大力力支持党的十六届四中全会把信息安全和政治安全、经济安全、文化安全并列为国家安全的四大范畴之一；《2006-2020年国家信息化发展战略》中将建设国家信息安全保障体系列入我国信息化发展的战略重点；《国民经济和社会发展第十一个五年规划纲要》提出要基础信息网络和国家重要信息的安全防护，推进信息安全产品产业化；信息产业部《软件产业十一五发展规划》、《信息产业科技发展“十一五”规划和2020年中长期规划纲要》、《国家科技支撑计划“十一五”发展纲要》均将网络和信息安全技术列为发展重点之一；国家发改委第40号令《产业结构调整指导目录（2005年本）》第一类“鼓励类”第二十四条“信息产业”第36款“信息安全产品、网络监察专用设备开发制造”。

3、信息安安全事件件的发生生推动信息安安全发展展另一主要要动力来来源于信信息安全全事件的的发生2008年中国成功举办第29届奥运会以网御神州为首的国内民族信息安全企业负责北京奥运会的信息安全工作他们通过对奥运的信息安全务管理层面进行全面升级，实现国内信息安全硬件平台的革命性技术升级，从而引领国内信息安全行业步入全新的发展阶段二）不利利因素作为知识密密集型的的新兴行行业，信信息安全全行业与资资本、劳劳动密集集型的传传统制造造行业有有显著的的不同其其核心竞竞争力主主要是企企业的核核心技术术和人员员的专业业素质，强调技技术资本本和人力力资本的的投入但但我国高高校信息息安全专专业教育育起步较较晚，专专业的信信息安全全人才匮乏乏据有有关部门门估。