1、 公司公司报告报告 | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 1 启明星辰启明星辰（002439） 证券证券研究报告研究报告 2022 年年 03 月月 25 日日 投资投资评级评级 行业行业 计算机/软件开发 6 个月评级个月评级 买入（维持评级） 当前当前价格价格 21.38 元 目标目标价格价格 33.46 元 基本基本数据数据 A 股总股本(百万股) 933.58 流通A股股本(百万股) 723.55 A 股总市值(百万元) 19,960.02 流通A股市值(百万元) 15,469.43 每股净资产(元) 6.30 资产负债率(%) 23.94 一年内最高/
2、最低(元) 36.88/20.31 作者作者 缪欣君缪欣君 分析师 SAC 执业证书编号：S03 刘静一刘静一 联系人 资料来源：聚源数据 相关报告相关报告 1 启明星辰-公司点评:股权激励实现多重突破，看好公司迎来新发展阶段 2022-03-02 2 启明星辰-季报点评:Q3 收入符合预期， 前瞻指标体现景气度 2021-10-30 3 启明星辰-年报点评报告:业务符合预 期 ， 安 全 运 营 业 务 开 花 结 果 2021-04-20 股价股价走势走势 破局之道：城市安全运营中心破局之道：城市安全运营中心 1、城市安全运营中心模式介绍、城市安全运营中心模式介绍 启
3、明星辰在全国的安全运营体系快速扩张， 正成为公司营收增长的重要驱动力。从发展历程来看，公司的城市安全运营中心发展经历了三个阶段，现在以“第三方独立安全运营”模式“第三方独立安全运营”模式为主。 2、城市安全运营中心模式行之有效，日渐成熟、城市安全运营中心模式行之有效，日渐成熟 从需求侧来看从需求侧来看，事件、技术、政策三大驱动力共同促进第三方独立安全运营中心模式的需求快速增长。从供给侧来看从供给侧来看， “第三方独立安全运营中心”的优势体现在：1）可带动自有安全产品和服务销售；2）缓解人才短缺，达到降本增效的效果；3）提高客户黏性和收入可持续性。 在智慧城市场景下， 公司城市安全运营中心可借力
4、实现快速扩张在智慧城市场景下， 公司城市安全运营中心可借力实现快速扩张。 一方面一方面，我们认为地级市为最优业务拓展单位，在城市维度进行统一设计规划，与智慧城市建设节奏契合；另一方面另一方面，以城市层级拓展为引擎，以横向项目扩展和纵向客单价提升为驱动， 通过三维增长可提高城市安全运营中心业务收入天花板，未来向公司提供稳定持续现金流。 3、公司城市安全运营中心具备显著优势、公司城市安全运营中心具备显著优势 我们认为公司在城市安全运营中心的优势主要体现在三个方面：1）先发优势明显，城市拓展数量远超竞争对手；2）强势基础技术做支撑，重金投入扩大技术优势；3）经验优势带来议价权，帮助财务良性运行。 4
5、、城市安全运营中心业务增长测算、城市安全运营中心业务增长测算 在动态增长路径下，我们预计公司城市安全运营中心业务 2022-2025 年有年有望为公司贡献望为公司贡献 12.6/18.1/23.8/29.0 亿元收入亿元收入；在稳态状态下，我们预计公司城市安全运营中心业务每年可稳定贡献约每年可稳定贡献约 41 亿元收入，对应市占率约亿元收入，对应市占率约为为 26%；中标项目、中标项目数量、项目建设周期和安全运营服务业务增中标项目、中标项目数量、项目建设周期和安全运营服务业务增长率长率是城市安全运营中心的核心跟踪指标，对收入规模影响较大。 5、估值分析与投资建议、估值分析与投资建议 我 们 调
6、 整 此 前 盈 利 预 测 ， 预 计 2021-2023 年 公 司 营 业 收 入 为44.82/55.27/67.37 亿元（原预测 44.38/55.48/68.24 亿元） ，2021-2023 年公司归母净利润为 8.86/11.05/13.91 亿元（原预测 8.85/11.09/13.84 亿元） 。 我们采取 PE 法对公司进行估值， 给予公司 21 年归母净利润 35 倍 PE 估值，对应估值为对应估值为 312.4 亿元亿元，对应 2022/2023 年 PE 分别为 28/22 倍，对应目对应目标价为标价为 33.46 元元，维持“买入”评级维持“买入”评级。 风险风
7、险提示提示：1）报告中数据估算存在主观假设判断；2）城市安全运营中心落地情况不及预期；3）公司业绩短期波动；4）行业竞争加剧；5）板块政策发生重大变化等 财务数据和估值财务数据和估值 2019 2020 2021E 2022E 2023E 营业收入(百万元) 3,089.50 3,646.75 4,481.77 5,526.86 6,736.99 增长率(%) 22.51 18.04 22.90 23.32 21.90 EBITDA(百万元) 1,387.21 1,551.63 1,071.33 1,377.67 1,639.29 净利润(百万元) 688.28 804.06 886.20 1
8、,104.64 1,391.05 增长率(%) 20.97 16.82 10.21 24.65 25.93 EPS(元/股) 0.74 0.86 0.95 1.18 1.49 市盈率(P/E) 31.58 27.03 24.52 19.68 15.62 市净率(P/B) 4.98 3.63 3.18 2.76 2.36 市销率(P/S) 7.03 5.96 4.85 3.93 3.23 EV/EBITDA 20.26 15.33 16.01 12.30 9.45 资料来源：wind，天风证券研究所 -35%-28%-21%-14%-7%0%7%-
9、-03启明星辰沪深300 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 2 内容目录内容目录 1. 城市安全运营中心模式介绍城市安全运营中心模式介绍 . 5 1.1. 城市安全运营中心发展迅速，成为公司增长驱动力 . 5 1.2. 齐全产品线构建多场景城市安全运营中心 . 5 1.3. 组织架构工程化设计，运营化交付实现业务模式创新 . 9 1.3.1. 安全运营与时俱进：3.0 开启“第三方独立安全运营”模式 . 9 1.3.2. “第三方独立安全运营”三大模式优化 . 10 2. 城市安全运城市安全运营中心模式行之有效，日渐成熟营中心模式行之有
10、效，日渐成熟 . 13 2.1. 需求侧：事件、技术、政策三大驱动力催化发展 . 13 2.2. 供给侧：商业模式优势突出，实现开源节流 . 15 2.2.1. 搭载安全产品和服务，自有产品比重提升 . 15 2.2.2. 缓解人才短缺窘境，降本增效明显 . 18 2.2.3. 运营服务天然高粘性，带来稳定可持续收入 . 19 2.3. 瞄准智慧城市场景，借力实现业务快速扩张 . 19 2.3.1. 智慧城市建设融合趋势明显，地级市为最优业务拓展单位 . 19 2.3.2. 第三方运营中心模式是契合智慧城市需求的安全保障体系 . 22 2.3.3. 依托智慧城市发展，业务收入增长空间可期 .
11、23 3. 公司在城市安全运营中心业务具备显著优势公司在城市安全运营中心业务具备显著优势 . 26 3.1. 先发优势明显，城市拓展数量远超竞争对手 . 26 3.2. 强势基础技术做支撑，重金投入扩大技术优势 . 27 3.3. 竞争优势带来议价权，助力财务良性运转 . 30 4. 城市安全运营中心业务增长测算城市安全运营中心业务增长测算 . 30 4.1. 收入增长路径测算 . 30 4.1.1. 测算假设 . 31 4.1.2. 测算过程 . 32 4.1.3. 测算结果 . 33 4.2. 收入稳态路径测算 . 34 4.2.1. 测算假设 . 35 4.2.2. 测算过程 . 35
12、4.2.3. 测算结果 . 36 4.3. 核心指标敏感性分析 . 36 5. 估值分析与投资建议估值分析与投资建议 . 37 6. 风险提示风险提示 . 38 图表目录图表目录 图 1：启明星辰城市安全运营中心城市数量拓展情况 . 5 图 2：启明星辰总营业收入规模及增速 . 5 图 3：启明星辰新安全业务的收入、增速与贡献 . 5 图 4：启明星辰城市安全中心建设框架 . 6 YUlWnYdUrVoXpOnPsR6MdN6MoMrRmOsQkPqQoNlOtRvNaQmMuNuOnQpNNZqNqN 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明
13、 3 图 5：启明星辰“十四五”规划战略树 . 6 图 6：城市安全运营中心组成 . 8 图 7：启明星辰以场景化思维打造丰富的城市安全运营中心类型 . 9 图 8：启明星辰安全运营中心发展历程 . 10 图 9：启明星辰“第三方独立安全运营”实现业务模式创新 . 10 图 10：启明星辰城市安全运营中心五大核心要素 . 11 图 11：启明星辰城市安全运营中心五大核心要素工程化结合 . 11 图 12：2020 年全球网络安全市场结构 . 12 图 13：2016-2021 年中国网络安全市场结构 . 12 图 14：城市安全运营中心改变安全服务业务模式和收费模式 . 12 图 15：启明星
14、辰城市安全运营中心三层生态系统 . 13 图 16：日益严重的安全威胁催生“第三方独立安全运营” . 14 图 17：传统安全运营解决方案防护能力不足 . 15 图 18：安全运营中心相关法律法规 . 15 图 19：中国网络安全人才缺口不断增大 . 18 图 20：国中网络安全人才地域分布不均 . 18 图 21：启明星辰城市安全运营中心的三层人才体系 . 19 图 22：2016-2020 年中国智慧城市投资规模变化情况 . 20 图 23：中国智慧城市试点项目分布情况 . 20 图 24：智慧城市建设全面面临的问题 . 21 图 25：智慧城市建设呈现地市级建设趋势 . 21 图 26：
15、启明星辰城市安全运营中心增长逻辑 . 23 图 27：启明星辰城市安全运营中心业务横向拓展逻辑示意图 . 25 图 28：启明星辰泰合安全管理平台 TSOC 第三次入围 Gartner SIEM 魔力象限 . 27 图 29：2020 年中国托管安全服务市场份额 . 28 图 30：收入增长路径测算的逻辑示意图 . 31 图 31：收入稳态路径测算的逻辑示意图 . 34 图 32：启明星辰城市安全运营中心业务影响营业收入规模的核心指标 . 37 表 1：公司网络安全产品线齐全 . 7 表 2：公司主要安全产品和安全平台市占率领先 . 7 表 3：启明星辰安全服务齐全 . 8 表 4：启明星辰的
16、两种安全运营服务模式比较 . 13 表 5：启明星辰城市安全运营中心的模块由子产品组件构成 . 16 表 6：传统安全运营项目经常划分标段独自招标（举例） . 17 表 7：启明星辰“第三方独立安全运营中心”三层人才体系分工 . 18 表 8：近三年全球政府机构重大网络安全事件盘点 . 22 表 9：启明星辰城市安全运营中心项目基础模块各地区层级中标信息汇总（不完全统计） . 24 表 10：启明星辰针对民生类场景的城市安全运营中心项目中标信息汇总（不完全统计） . 24 表 11：启明星辰城市安全运营中心项目增加采购数据安全运营服务模块（不完全统计） 公司报告公司报告 | | 公司深度研究公
17、司深度研究 请务必阅读正文之后的信息披露和免责申明 4 . 25 表 12：启明星辰城市安全运营中心业务的市场先发优势明显 . 26 表 13：启明星辰承担众多重要活动的信息安全保障工作 . 28 表 14：2015-2020 年启明星辰城市安全运营中心业务相关研发项目 . 29 表 15： 启明星辰公开发行可转债投资建设城市安全运营中心 （截至 2021 年 9 月 30 日）（单位：万元） . 29 表 16：启明星辰城市安全运营中心业务高价中标信息举例 . 30 表 17：启明星辰城市安全运营中心业务城市维度数量测算（单位：个） . 32 表 18：启明星辰城市安全运营中心业务中标项目数
18、量测算（单位：个） . 32 表 19：启明星辰城市安全运营中心业务可实际贡献收入的项目数量测算（单位：个） . 32 表 20：启明星辰城市安全运营中心业务各模块基础收费标准测算（首年） （单位：万元） . 33 表 21： 收入增长路径： 启明星辰城市安全运营中心业务各模块贡献收入测算 （单位： 万元） . 33 表 22：收入增长路径：启明星辰城市安全运营中心业务营业收入测算结果（单位：万元） . 34 表 23：启明星辰城市安全运营中心业务各模块稳态收费标准测算（单位：万元） . 35 表 24： 收入稳态路径： 启明星辰城市安全运营中心业务各模块贡献收入测算 （单位： 万元） . 3
19、6 表 25：启明星辰 2021-2023 营业收入预测（单位：百万元） . 37 表 26：启明星辰 2021-2023 年净利润预测（单位：万元） . 38 表 27：可比公司 PE（基准日期：2022/3/25） . 38 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 5 1. 城市城市安全运营中心安全运营中心模式介绍模式介绍 1.1. 城市城市安全运营中心安全运营中心发展迅速，成为公司增长驱动力发展迅速，成为公司增长驱动力 随着智慧城市建设的兴起以及各行业用户对于统一安全分析和态势感知、统一安全监管调度的要求不断提高，启明星辰在全国的安全运
20、营体系快速扩张启明星辰在全国的安全运营体系快速扩张：2017 年年底，位于成都的首个城市安全运营中心启用运营；截至 2021 年底，公司已累积建设 119 个城市安全运营中心，城市渗透率达到 35.74%。 图图 1：启明星辰城市安全运营中心城市数量拓展情况启明星辰城市安全运营中心城市数量拓展情况 资料来源：公司公告，天风证券研究所 城市安全运营中心正在成为公司营收增长的重要驱动力城市安全运营中心正在成为公司营收增长的重要驱动力。公司将智慧城市安全运营、工业互联网安全、云安全三大战略新业务统称为新安全业务，作为战略布局的重点，新安全业务 2019/2020 年增长率分别为 200%/67%，增
21、速亮眼，远高于公司整体增速；新安全业务对公司营收增长的贡献率超 70%，且呈现持续上升趋势。城市安全运营中心作为新安全业务的重要组成部分， 市场空间潜力广阔， 尽管目前尚处于跑马圈地阶段， 现有营收体量较小，随着更多项目落地启用，我们认为稳定收取的年服务费稳定收取的年服务费或或将成为未来几年公司营收增长的将成为未来几年公司营收增长的主要驱动力主要驱动力。 图图 2：启明星辰总营业收入规模及增速启明星辰总营业收入规模及增速（收入单位：亿元）（收入单位：亿元） 图图 3：启明星辰启明星辰新安全业务新安全业务的收入、增速与贡献的收入、增速与贡献（收入单位：亿元）（收入单位：亿元） 资料来源：公司公告
22、，天风证券研究所 资料来源：公司公告，天风证券研究所 注：新安全业务营业收入数据不精确，故导致收入增长的贡献率数据不精确，仅作为大致比例参考 1.2. 齐全产品线构建多场景城市安全运营中心齐全产品线构建多场景城市安全运营中心 整体而言，我们对公司城市安全运营中心的建设框架总结如下： 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 6 图图 4：启明星辰城市安全中心建设框架启明星辰城市安全中心建设框架 资料来源：天风证券研究所 我们认为安全行业内我们认为安全行业内正在呈现出正在呈现出产品整合、体系化解决方案的趋势产品整合、体系化解决方案的趋势。整体解决
23、方案相较于传统销售单一产品/服务的优势体现在两方面：1）需求侧方面需求侧方面，解决方案能够可以根据客户行业定制化建设，实现和客户业务紧密融合；同时向客户提供直观的量化指标，如设备覆盖率、 应急响应时间、 漏洞检出数等， 增强客户对于安全防护效果与场景适配度的感官。近年来客户购买体系化解决方案的意愿逐渐走高。2）供给侧方面供给侧方面，提供定制化、软硬适配的一体化方案有助于自有产品比重提升，提升自身基础产品和标准服务的收入。 安全运营是启明星辰体系化解决方案的重要落地产品安全运营是启明星辰体系化解决方案的重要落地产品。为实现基础产品、服务、技术向整体方案的拓展，公司于 2020 年发布“十四五”规
24、划战略树。在单独输出基础产品和服务之外，把已有产品、平台和服务作为基础要素，使用八大安全能力，整体集成打造出安全运营服务和安全解决方案。 图图 5：启明星辰“十四五”规划战略树启明星辰“十四五”规划战略树 资料来源：公司公告，天风证券研究所 公司在安全产品、安全平台和安全服务领域的深耕为安全运营体系的建设提供了三大基础公司在安全产品、安全平台和安全服务领域的深耕为安全运营体系的建设提供了三大基础要素支撑要素支撑。其中齐全且高质量的产品线是组建安全运营业务的根基；安全运营以安全平台为基础，集成众多标准化安全产品作为支撑工具，在平台和产品等软硬件基础上，提供专业化安全服务： 1) 安全产品和安全平
25、台 公司安全产品线多达百余个产品公司安全产品线多达百余个产品，为安全运营提供了丰富的基础产品模块，为安全运营提供了丰富的基础产品模块。公司凭借入侵检测(IDS)、安全网关(UTM)等产品发家，后续逐步拓展到入侵防御(IPS)、VPN、Web应用防火墙(WAF)、安全运营中心(SOC)、安全审计与防护、漏洞扫描等领域。目前，紧跟云计算、大数据、人工智能等安全趋势和技术走向，公司积极进行研发部署，保持产品迭代升级和新产品市场投放。 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 7 表表 1：公司网络安全产品：公司网络安全产品线齐全线齐全 网络安全防护网
26、络安全防护 网络安全检测网络安全检测 应用安全应用安全 数据安全数据安全 安全管理安全管理 云安全云安全 工控安全工控安全 移动及终端安全移动及终端安全 安全网关 UTM 入侵检测 IDS Web 应用防火墙 数据防泄漏系统 安全管理平台 云安全资源池 工业防火墙 内网终端安全管理 防火墙 入侵防御 IPS Web 应用审计 数据库审计与防护 态势感知平台 云安全管理平台 工控 IDS 与审计 移动应用安全加固 下一代防火墙 网络流量融合探针 网页防篡改 数据库静态脱敏 日志审计 云Web应用审计 工控脆弱性扫描 移动应用安全检测 防火墙策略梳理 APT 高级威胁检测 视频安全防护系统 数据库
27、动态脱敏 配置核查 云数据库审计 工业 SOC 移动应用渠道监控 网闸 入侵分析中心 视频应用审计 文档加密 网络行为分析 虚拟 WAF 工业网闸 应用安全加固平台 单向光闸 网络审计 应用交付控制系统 电子签章 业务支撑管理系统 云子可信SaaS 工控检查工具箱 应用安全检测分析 VPN/密码机 上网行为管控 数据安全交换系统 堡垒机 资产发现与管理 安星网站安全 SaaS 工业主机防护系统 应用安全渠道监测 漏洞扫描 应急处理工具箱 实时数据同步系统 数据库防火墙 漏洞管理平台 工控态势感知 敏感数据分析检测 抗拒绝服务系统 安全无线控制系统 应用安全管控系统 数据库加密 弱口令核查 敏感
28、数据加固保护 网络接入控制系统 邮件安全管理系统 4A 管理平台 终端威胁检测响应 零信任 SDP 网络流秩序分析 数据安全治理平台 欺骗防御系统 网络安全靶场平台 资料来源：公司官网，天风证券研究所 公司公司多款产品市占率多款产品市占率领先，安全运营核心组成产品表现亮眼领先，安全运营核心组成产品表现亮眼，为安全运营提供技术保障为安全运营提供技术保障。截至 2020 年，公司入侵检测与防御(IDPS)、统一威胁管理(UTM)、数据库安全审计与防护等 9 项产品的市场占有率第一，同时在安全运营、工业互联网安全等新安全领域保持领先地位。 其中， 安全运营的基础性平台安全管理平台(SOC/SIEM)
29、， 以及相关支撑工具产品 （如产品安全编排自动化和响应（SOAR） 、漏洞扫描、态势感知等） ，市场占有率均位居前列。 表表 2：公司：公司主要主要安全产品安全产品和安全平台和安全平台市占率市占率领先领先 类别类别 2020 年市场份额及排名年市场份额及排名 细分产品细分产品 2020 年市场份额及排名年市场份额及排名 软件安全网关 / 入侵检测与防御(IDS/IPS) 20.6%，第一 统一威胁管理(UTM) 17.3%，第一 Web 应用防火墙(WAF) 9.1%，第三 虚拟专用网(VPN) 9.7%，第二 日志审计 15.7%，第一 安全分析和情报 8.7%，第二 安全管理平台(SOC)
30、 24.0%，第一 响应和编排软件 20.9%，第二 漏洞扫描 第一 资料来源：IDC，赛迪顾问，公司官网，天风证券研究所 2) 安全服务 公司既有公司既有的安全服务的安全服务内容丰富且内容丰富且流程流程成熟成熟， 可直接复用至安全运营业务中， 可直接复用至安全运营业务中。 公司通过规划、 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 8 设计、建设、运营四大阶段，为客户提供定制化的专业安全服务。其中，规划咨询、风险管理、运维与应急和安全培训等均可技术外延，赋能安全运营业务，打造适配业务、快速响应的安全保障系统。 表表 3：启明星辰安全服务齐全启明
31、星辰安全服务齐全 规划咨询规划咨询 风险管理风险管理 运维与应急运维与应急 合规评价合规评价 网络空间安全学院网络空间安全学院 安全架构设计 脆弱性检测 安全加固 安全评价体系咨询 提供安全培训 安全管理咨询 威胁检测 应急响应 安全管理体系咨询 组织安全竞赛 安全规划 风险评估 运维值守 等级保护评估 安全监控 资料来源：公司官网，天风证券研究所 基于安全运营中心体系，公司瞄准智慧城市建设，进一步构建了城市安全运营中心体系基于安全运营中心体系，公司瞄准智慧城市建设，进一步构建了城市安全运营中心体系。考虑到智慧城市建设中对安全的迫切需求，公司将政府市场作为发展城市安全运营中心业务的切入点，为智
32、慧城市建设中的城市云、数据中心、关键信息基础设施及其他政府机构城市云、数据中心、关键信息基础设施及其他政府机构和中小企业和中小企业提供安全运营中心建设及安全运营服务，其中运营中心建设运营中心建设包含安全监测中心、安全应急中心、安全研究与咨询中心以及安全人才建设中心等，安全运营服务安全运营服务包含安全托管、设备租赁、安全培训、咨询顾问等七大类安全运营服务。 图图 6：城市安全运营中心组成城市安全运营中心组成 资料来源：公司官网，天风证券研究所 在落地层面落地层面，公司的城市安全运营中心体系可以在两个维度进行场景化细分，一个是业务业务场景视角场景视角，另一个应用场景视角应用场景视角： a) 业务场
33、景（安全问题）视角： 公司通过研究过往项目，对各行业政企客户所需要的网络安全业务进行解构，站在业务场景视角对新风险、新挑战进行分析研判，构建出面对出面对不同不同安全问题安全问题的安全运营的安全运营中心中心：大数据 AI 安全运营中心、数据全生命周期安全运营中心、云安全运营中心、工业互联网安全运营中心、零信任安全运营中心、威胁情报安全运营中心、网安应急指挥安全运营中心、网络空间靶场安全运营中心。 b) 应用场景（行业专题）视角 在对各种网络安全问题解构的同时，公司对产品的应用领域产品的应用领域进行解构，为中大型城市中的政务、金融、电力、电信、医疗、教育等各细分行业提供以应用场景为核心以应用场景为
34、核心的专题化安全的专题化安全运营运营中心中心。公司目前已经形成针对不同应用场景的优秀样本项目，如面向工业互联网安全的电力安全运营中心、面向执法部门网络安全监管的济南安全运营中心、面向政务云的三门峡安全运营中心。 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 9 图图 7：启明星辰以场景化思维打造丰富的城市安全运营中心类型启明星辰以场景化思维打造丰富的城市安全运营中心类型 资料来源：公司官网，天风证券研究所 综合以上两个落地视角，可依据下游客户需求将多个业务场景下的安全运营中心叠加将多个业务场景下的安全运营中心叠加，并在特定行业应用场景下落地在特定行
35、业应用场景下落地，形成业务，形成业务+场景的端到端解决方案场景的端到端解决方案。一方面一方面，部分网安业务场景具备通用性，会被运用到各行业客户上，如应急指挥、零信任、威胁情报等安全运营中心；另一方面另一方面，部分行业由于其应用场景的特性，会对某些网安业务场景有额外需求，如重视数据要素价值的大数据局和电信运营商等行业， 会额外采购大数据 AI 和数据全生命周期等运营中心。 1.3. 组织架构工程化设计，运营化交付实现业务模式创新组织架构工程化设计，运营化交付实现业务模式创新 安全运营业务经过迭代，形成了相对成熟的“第三方独立安全运营”模式，现阶段最主要的落地形式为城市安全运营中心。新模式在提供场
36、景化的整体解决方案的基础上，采用运营化思维进行交付，实现业务模式的转型和创新。 1.3.1. 安全运营与时俱进：安全运营与时俱进：3.0 开启“第三方独立安全运营”模式开启“第三方独立安全运营”模式 我们看到公司的安全运营解决方案，经历了三个阶段的发展： 1.0 阶段阶段（2015 年以前）年以前） ，网络安全焦点集中于对设备的检测和防御上，交付形式是基础安全硬件和安全软件打包售卖的解决方案。 2.0 阶段阶段（2015 年年-2017 年）年） ，公司认识到，客户相比于对单纯网络安全防御性能，更在意的是自身业务运行能否得到保障，因此 2.0 阶段核心从“资产”转变成客户“业务”核心从“资产”
37、转变成客户“业务” ，但此时的安全运营解决方案仍以软硬件结合为主。 3.0 阶段阶段（2017 年年之后之后） ，公司意识到智慧城市建设会带来政府客户对托管安全服务的需求巨大，将智慧城市的安全运营作为主要场景，提出城市安全运营中心业务将智慧城市的安全运营作为主要场景，提出城市安全运营中心业务。 在在 3.0 城市安全运营中心阶段，由于智慧城市对安全保障水平要求更高，我们看到“第三城市安全运营中心阶段，由于智慧城市对安全保障水平要求更高，我们看到“第三方独立安全运营”模式应运而生方独立安全运营”模式应运而生，背后的驱动因素为：1）智慧城市项目应用场景丰富、数据流通繁杂，简单软硬件适配的解决方案无
38、法实现与城市业务紧密结合；2）城市安全上升到国家战略层面，为尽量减少网络安全造成的危害和损失，对及时响应和快速解决能力要求提升，这需要人工智能和机器学习技术驱动的安全编排及响应等自动化工具，和7*24 小时的专业安全运营团队提供服务。在“第三方独立安全运营”模式下，公司逐步向在“第三方独立安全运营”模式下，公司逐步向安全服务商转型安全服务商转型，减轻面临的网络安全软硬件市场竞争困境，减轻面临的网络安全软硬件市场竞争困境。 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 10 图图 8：启明星辰安全运营中心发展历程启明星辰安全运营中心发展历程 资料来源
39、：公司官网，天风证券研究所 1.3.2. “第三方独立安全运营”三大模式优化“第三方独立安全运营”三大模式优化 相比 2.0 阶段聚焦客户业务场景的安全运营中心解决方案，公司“第三方独立安全运营”模式强调以运营化思维实现项目落地和交付，将安全运营从一次性项目建设和后续支持性从一次性项目建设和后续支持性服务的业务模式，转变成收取年服务费的类服务的业务模式，转变成收取年服务费的类 SaaS 化业务模式，实现每年相对稳定且可持化业务模式，实现每年相对稳定且可持续的现金流收入续的现金流收入。我们认为“第三方独立安全运营”模式在三个层方面对传统安全运营模式进行了优化： 图图 9：启明星辰“第三方独立安全
40、运营”实现业务模式创新启明星辰“第三方独立安全运营”实现业务模式创新 资料来源：公司公告，天风证券研究所 1) 围绕城市顶层规划，五大核心要素工程化组合围绕城市顶层规划，五大核心要素工程化组合 不同于基础产品、平台、和服务（人员）的简单适配和结合， “第三方独立安全运营”模式下的城市安全运营中心建设更具备全局观和规范性，进一步引入安全顶层规划和高效运安全顶层规划和高效运营流程营流程两个新要素。 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 11 我们认为顶层规划、专业人员、安全工具、安全平台、运营流程五大要素是成为优秀城市安全运营中心的必要条件，其
41、中： - 安全工具、平台和专业人员服务是解决方案的基本组成部分安全工具、平台和专业人员服务是解决方案的基本组成部分； - 顶层规划是安全建设的前移，用以保障安全运营和城市场景的匹配顶层规划是安全建设的前移，用以保障安全运营和城市场景的匹配（顶层规划指智慧城市项目建设之前，就应对其安全保障体系进行统筹规划，全局视角考虑要包含的安全产品、服务和解决方案，并考虑各场景的交互和数据的流动，最终实现对城市整体安全现状的全方面监管和可视化展示） ； - 运营流程是模式成熟度的验证指标，运营流程是模式成熟度的验证指标，确保纵横可达和确保纵横可达和整体整体统一统一。随着各模块功能和人员职能的标准化，公司可对不
42、同行业/场景客户制定明确的安全运营流程方案，体现出模式走向成熟。 图图 10：启明星启明星辰城市安全运营中心五大核心要素辰城市安全运营中心五大核心要素 资料来源：公司官网，天风证券研究所 五大要素的工程化结合可以帮助实现网络安全向主动防御、动态演进、持续运营的转型五大要素的工程化结合可以帮助实现网络安全向主动防御、动态演进、持续运营的转型。在顶层规划指导下，以安全产品为工具，以安全平台为基底，以运营服务为核心，安全人员遵循运营流程执行操作，形成网络安全管控闭环。 图图 11：启明星辰城市安全运营中心五大核心要素工程化结合启明星辰城市安全运营中心五大核心要素工程化结合 资料来源：启明星辰集团公众
43、号，天风证券研究所 2) 运营服务地位提升，仿照运营服务地位提升，仿照 SaaS 形式收取年服务费形式收取年服务费 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 12 一方面，安全服务安全服务在我国在我国网络安全网络安全市场占比逐年上升，下游需求持续走强市场占比逐年上升，下游需求持续走强。2020 年全球和中国安全服务占总网络安全市场的比重分别为 64.4%和 17.7%，中国安全服务发展远低于发达国家水平，仍有较大市场增量空间；同时，中国服务占比逐年走高，是增速相对较快的细分市场。安全服务成为网络安全市场的“风口” ，各安全厂商均在探索服务的业务
44、和收费模式。由于城市安全运营中心必须包含安全人员和配套服务，这一新模式带来可行的安全服务模式。 图图 12：2020 年全球网络安全市场结构年全球网络安全市场结构 图图 13：2016-2021 年中国网络安全市场结构年中国网络安全市场结构 资料来源：智研咨询，天风证券研究所 资料来源：智研咨询，天风证券研究所 另一方面，对于安全事件及时响应的需求使得专业化安全服务重要性提升，收费模式开始对于安全事件及时响应的需求使得专业化安全服务重要性提升，收费模式开始转向按年收取年服务费转向按年收取年服务费。在传统安全运营解决方案中，安全厂商更多是承担安全运营项目软硬件建设，服务项目以针对安全平台和安全产
45、品的售后运维服务为主，客户通常由自有安全运营人员进行简单系统维护。但随着安全系统复杂性升高，尤其对于及时响应和快速解决问题的能力要求提高，对于网络安全厂商的高级安全分析专家提供专业安全运营服务需求增加。基于此，项目交付开始从一次性项目验收向长期运营式服务转变，而服务收费模式也逐渐转变成类似 SaaS 的年服务费模式，带来的收入亦有较大提升。 图图 14：城市安全运营中心改变安全服务业务模式和收费模式城市安全运营中心改变安全服务业务模式和收费模式 资料来源：公司官网，天风证券研究所 3) 少量驻地少量驻地+远程赋能，三层生态架构实现效率提升远程赋能，三层生态架构实现效率提升 公司的安全运营有互联
46、网模式和本地模式两种人工服务形式，公司的安全运营有互联网模式和本地模式两种人工服务形式，现阶段因客户特殊需求，以现阶段因客户特殊需求，以本地驻地模式为主本地驻地模式为主： - 互联网模式互联网模式，又称 SecaaS/SocaaS(安全即服务/运营即服务)，客户订阅服务后，安全人员远程提供安全运营服务，同时赋能多家客户，规模效应帮助实现效率最大化。因成本低效率高，国外安全厂商已从本地模式转变为互联网 SaaS 模式。 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 13 - 本地模式本地模式会在客户处配置驻场人员，负责安全监控、设备维护、咨询反馈等常
47、规贴身服务，若遇到重大威胁、疑难问题等非常规情况，再向公司的高级专家寻求支援。考虑到中美国情存在巨大差异， 目前我国安全运营中心主要客户群体为政府和大型央企，客户对驻场有强制要求，且智慧城市的复杂场景和海量数据提升了对运营服务的质量要求，现阶段公司主推本地模式现阶段公司主推本地模式。 表表 4：启明星辰的两种安全运营服务模式比较启明星辰的两种安全运营服务模式比较 互联网模式互联网模式 本地模式本地模式 远程服务程度 全部远程 部分远程 有无驻场人员 无 有 效率 高 较高 客户类型 中小型企业 政府、大型央企 代表厂商 深信服 启明星辰、绿盟科技、三六零 资料来源：公司公告，深信服官网，绿盟科
48、技官网，三六零年度报告，安全牛，天风证券研究所 为提升本地模式下驻地人员的工作效率并降低整体运营成本，为提升本地模式下驻地人员的工作效率并降低整体运营成本，公司打造公司打造了了厂商资源中心厂商资源中心-省级支撑中心省级支撑中心-城市安全城市安全运营中心三层生态系统运营中心三层生态系统。公司建立了华东、华南、西南、华北、华中五大厂商资源中心和 9 个省级支撑中心（截至 2021 年上半年） ，将高端人才云端化，远程提供帮助。三级生态系统形成上级支撑下级、下级反哺上级的良性循环，不仅有效减少了驻场人员数量、提升运营效率，还建立起研发体系，提高研发效率。 图图 15：启明星辰城市安全运营中心三层生态
49、系统启明星辰城市安全运营中心三层生态系统 资料来源：公司官网，天风证券研究所 2. 城市城市安全运营中心模式行之有效安全运营中心模式行之有效，日渐成熟，日渐成熟 2.1. 需求侧需求侧：事件、技术、政策三大驱动力催化发展：事件、技术、政策三大驱动力催化发展 数字经济时代中，网络安全威胁事件愈发频繁，新型攻击手段层出不穷，对传统网络安全体系造成巨大挑战。 在这严峻网络安全形势下， 政策法规频繁落地， 引导网络安全新理念，提高网络安全能力。事件、技术和政策三大驱动因素事件、技术和政策三大驱动因素，促进，促进第三方独立安全运营中心模式第三方独立安全运营中心模式的需求的需求快速快速增长增长。 1) 事
50、件驱动 网络安全威胁事件频发，造成巨大经济损失。中国网络攻击和数据泄露等威胁事件发生愈 公司报告公司报告 | | 公司深度研究公司深度研究 请务必阅读正文之后的信息披露和免责申明 14 发频繁，且攻击手段快速迭代。 2020 年中国互联网网络安全报告显示，APT 攻击手段层出不穷，供应链倍受威胁；恶意程序/勒索病毒技术不断升级，异常活跃；Web 攻击依旧常见，WebAPI 的普及增加攻击风险；数据泄露风险突出，个人信息非法售卖严重。威胁事件给政府、企业等组织造成后果，因云计算、大数据等新兴技术的发展将面临巨额损失。英国劳合社和风险模型公司 Cyence 调研发现，一场全球范围的大规模网络攻击造
sgpjbg002
工作日 9:30 - 18:00
会员动态：
报告分类
新质生产力
ChatGPT
新能源汽车
大模型
Sora
机器人
微短剧
芯片
薪酬
白皮书
低空经济
数据要素
创新药
人工智能
AI产业
信息科技
互联网
消费经济
汽车交通
电商零售
传媒娱乐
医药健康
投资金融
能源环境
地产建筑
传统产业
英文报告
其它
扫码登录
手机快捷登录
账号登录
