1、 1 报告名称报告名称报告名称 零壹信创案例系列报告-绿盟科技 绿盟科技：信息安全行业领军品牌，一季度营收同比增长 34.64%|2022.07 研究机构：发布机构：报告主编：柏亮 于百程 报告编审：李昕 执笔团队：陈宥汐 1 零壹信创案例系列报告-绿盟科技 绿盟科技成立于 2000 年，2014 年在深圳证券交易所创业板上市。作为国内领先的网络安全解决方案供应商，在基础安全研究和前沿安全领域进行积极的探索，长期专注基础攻防研究，在核心关键技术上拥有多项自主知识产权，技术实力被安全界广泛认可，与政府、电信运营商、金融、能源、互联网、医疗、教育等领域优质客户保持长期稳定的密切合作。绿盟科技 20

2、19 年至 2021 年营业收入逐年上涨，2022 年一季度营业收入同比增长 34.64%，增长较快。与此同时，归母净利润增长放缓。由于第三方产品和服务比重增长，毛利率有所下降。研发支出进一步上升，研发人员数量增长幅度大。绿盟科技专注信创产品的研发，积极推动构建信创产品安全保障体系建设。已与申威、飞腾、鲲鹏、兆芯、海光、麒麟软件、统信等进行全面适配；拥有完善的信创产品线，覆盖事前、事中和事后多个环节。随着数字经济高速增长刺激发展新需求，政策正向引导催生发展新动力，信息安全行业蕴含较大内生发展潜力，预计 2023 年信息安全产业规模超过2500 亿元。绿盟科技提出的“智慧安全 3.0”理念体系，

3、充分顺应发展新方向。但行业发展带来机遇的同时也增大竞争风险。2 零壹信创案例系列报告-绿盟科技 一、公司介绍一、公司介绍.4（一）公司简介.4（二）专业领域技术领先.4（三）面向优质客户群体，行业信誉良好.4 二、财务数据二、财务数据.6（一）营业收入涨势良好，一季度同比增长 34.64%.6（二）归母净利润增长放缓.6（三）主营业务结构变动.7（四）毛利率长期保持较高水平后有所回落.8（五）研发支出快速增长.8 3 零壹信创案例系列报告-绿盟科技 三、主要产品三、主要产品.10（一）信息安全产品.10（二）安全服务.11（三）安全研究.12 四、机遇与挑战四、机遇与挑战.14（一）数字经济刺

4、激发展新需求，信息安全行业潜力巨大.14（二）“智慧安全 3.0”战略顺应信创发展.14（三）行业竞争加剧，外部风险增加.15 4 零壹信创案例系列报告-绿盟科技 一、一、公司公司介绍介绍 （一）公司简介 绿盟科技集团股份有限公司（简称：绿盟科技，300369.SZ）成立于 2000 年 4 月，2014 年在深圳证券交易所创业板上市。公司在基础安全研究和前沿安全领域进行积极的探索，为政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。随着作为新基建重要组成部分的信创产业快速崛起，绿盟科技着眼于提高信创产品重大漏洞和

5、重要安全事件的发现、分析、处置能力，专注信创产品的研发，与申威、飞腾、鲲鹏、兆芯、海光、麒麟软件、统信等进行全面适配，积极推动构建信创产品安全保障体系建设，成为国家工业信息安全发展研究中心认可的首批“信创政务产品安全漏洞专业库技术支撑单位”之一。（二）专业领域技术领先 绿盟科技作为国内领先的网络安全解决方案供应商，一直以来保持着良好的技术研发和持续创新能力，科研方面持续投入，管理层有精通技术领域的高级工程师，高度重视科技研发和进步，深耕信息安全领域，提供的信息安全产品和服务具有较高的科技含量，形成了较强的技术优势。公司长期专注基础攻防研究，在核心关键技术上拥有多项自主知识产权。截至 2021

6、年，绿盟科技拥有各项专利 205 项、软件著作权 366 项，拥有计算机信息系统安全专用产品销售许可证、国家信息安全测评信息技术产品安全测评证书、国家信息安全测评信息技术产品自主原创测评证书、IT 产品信息安全认证证书、中国国家信息安全产品认证证书、IPv6 Ready Logo 认证等资质。（三）面向优质客户群体，行业信誉良好 绿盟科技与政府、电信运营商、金融、能源、互联网、医疗、教育等领域优质客户保持长期稳定的密切合作，通过中国人民银行、中国移动、中国电信、腾讯等优质客户群体形成了良好的行业信誉，建立了突出的竞争优势，有效抵御了竞争风险。5 零壹信创案例系列报告-绿盟科技 表 1 绿盟科技

7、主要客户 客户领域 公司客户/公司客户范围 政府 全国人大信息中心、财政部、组织部、人力资源社会保障部、国土资源局、教育部、科学技术部、环境保护部、商务部、公安部、民政部、国家海关总署、国家税务总局、国家工商总局、国家质检总局、国家知识产权局、国务院新闻办、中国科学院、最高人民法院等 电信运营商 中国移动集团及 31 家省公司、中国电信集团及 28 家省公司、中国联通集团及 21 家省公司 金融 中国人民银行、中国工商银行、中国建设银行、中国银行、中国农业银行、交通银行、招商银行、华夏银行、中国人保、中国平安、中信证券、银河证券、中国证券登记结算中心等 能源 国家电网、南方电网、中国石油、中国

8、石化、中海油等 互联网 中央人民政府门户网站、人民网、新华网、腾讯、网易、神州数码、263 等 数据来源：公司年报、公司官网、数字化讲习所、零壹智库 6 零壹信创案例系列报告-绿盟科技 二、财务数据二、财务数据 （一）营业收入涨势良好，一季度同比增长 34.64%财报显示，绿盟科技 2019 年至 2021 年营业收入分别为 16.71 亿元、20.10 亿元以及 26.09亿元，逐年上涨，呈现良好势头。2019 年至 2021 年营业收入同比增长分别为 24.24%、20.28%以及 29.80%，2020 年增速有所放缓，但 2021 年增速重新提升。2022 年一季度营业收入 3.27亿

9、元，同比增长 34.64%，一季度增长态势较强。图 1 绿盟科技 2019 年至 2021 年营业收入 数据来源：公司年报、数字化讲习所、零壹智库（二）归母净利润增长放缓 财报显示，绿盟科技 2019 年至 2021 年归属母公司股东的净利润分别为 2.27 亿元、3.01 亿元以及 3.45 亿元，从利润规模上来说逐年递增。从同比增速方面来看，2019 年至 2021 年归母净利润同比增长分别为 34.77%、32.94%以及 14.42%，增速放缓。2022 年一季度归母净利润为-1.15 亿元，由于公司存在明显的季节性销售特征，全年的销售业绩及利润实现集中体现在下半年尤其是四季度，一季度

10、归母净利润呈负数并不反常，但 2022 年一季度归母净利润同比-154.01%，与上年相比状况较差。由于一季度开局较弱势，2022 年全年归母净利润增速将存在继续下降风险。16.7120.10 26.0924.24%20.28%29.80%0.00%5.00%10.00%15.00%20.00%25.00%30.00%35.00%05019年2020年2021年营业收入（亿元）营业收入同比增长（%）7 零壹信创案例系列报告-绿盟科技 图 2 绿盟科技 2019 年至 2021 年归母净利润 数据来源：公司年报、数字化讲习所、零壹智库（三）主营业务结构变动 财报显示，绿盟科

11、技 2021 年主要有三类主营业务，分别为安全产品、安全服务以及第三方产品和服务，营收分别为 16.02 亿元、7.41 亿元以及 2.64 亿元，占比分别为 61.42%、28.42%以及 10.13%。对比 2020 年主营业务，安全产品和安全服务的占比均有所下降，第三方产品和服务占营收比从 2020 年的 1.22%增长到 2021 年的 10.13%，增长幅度较大。图 3 绿盟科技 2021 年主营业务收入（单位：亿元）2.273.013.4534.77%32.94%14.42%0.00%5.00%10.00%15.00%20.00%25.00%30.00%35.00%40.00%00

12、.511.522.533.542019年2020年2021年归母净利润（亿元）归母净利润同比增长（%）16.027.412.64安全产品安全服务第三方产品和服务 8 零壹信创案例系列报告-绿盟科技 数据来源：公司年报、数字化讲习所、零壹智库（四）毛利率长期保持较高水平后有所回落 财报显示，绿盟科技 2019 年至 2021 年毛利率分别为 71.71%、70.43%以及 61.39%。2020 年小幅下降，2021 年毛利率下降较大。2022 年一季度毛利率为 63.32%，呈现一定回升趋势。从公司三类主营产品分别来看，安全产品毛利率 67.78%，安全服务毛利率 62.23%，第三方产品和服

13、务毛利率 20.29%。公司毛利率长期保持在 70%至 80%之间，毛利率属于较高水平，这主要是由于公司自主研发的安全产品和服务收入占比大，这部分产品毛利率较高，而毛利率偏低的第三方产品和系统集成收入占比低。2021 年第三方产品和服务比重提升，市场竞争加剧，导致毛利率有所回落。但回落后 60%以上的毛利率在行业内仍具有较强竞争力，预计后期继续保持在中高位的概率较大。图 4 绿盟科技 2019 年至 2021 年毛利率 数据来源：公司年报、数字化讲习所、零壹智库（五）研发支出快速增长 财报显示，绿盟科技 2019 年至 2021 年研发支出分别为 3.38 亿元、3.65 亿元以及 5.36

14、亿元，2019 年至 2021 年研发支出同比增长分别为 6.38%、8.26%以及 46.64%。2022 年一季度研发支出 1.41 亿元，同比增长 62.14%。从 2021 年起，研发支出大幅增长，根据年报披露，主71.71%70.43%61.39%56.00%60.00%64.00%68.00%72.00%76.00%2019年2020年2021年 9 零壹信创案例系列报告-绿盟科技 要是报告期内职工薪酬、股权支付费用增加所致。2021 年大规模投入研发支出，研发人员数量同比增长 33.30%，为产品持续创新打下人员基础，说明公司充分重视研发板块，持续增强技术壁垒以抵御竞争风险。相对

15、于营业收入来说，2019 年至 2021 年研发支出占营业收入比重分别为 20.23%、18.16%以及20.54%，保持一个比较稳定的状态，说明研发投入和营收呈现出相辅相成同步增长的状态。图 5 绿盟科技 2019 年至 2021 年研发支出 数据来源：公司年报、数字化讲习所、零壹智库 3.383.655.366.38%8.26%46.64%0.00%10.00%20.00%30.00%40.00%50.00%01234562019年2020年2021年研发支出（亿元）研发支出同比增长（%）10 零壹信创案例系列报告-绿盟科技 三、主要产品三、主要产品 （一）信息安全产品 绿盟科技营业收入中

16、占比最高的业务为安全产品。公司主要为客户提供安全评估、安全检测、安全防御、安全平台类等系列安全产品和云安全、安全态势与安全管理、威胁情报与威胁狩猎、数据安全、零信任、物联网、工业安全、反欺诈等新兴安全领域的安全产品。从 2017 年开始，绿盟科技专注信创产品的研发，积极推动构建信创产品安全保障体系建设。其信创系列产品已与申威、飞腾、鲲鹏、兆芯、海光、麒麟软件、统信等进行全面适配；拥有完善的信创产品线，覆盖事前、事中和事后多个环节。表 2 绿盟科技主要信息技术应用创新产品 信创产品 产品详述 绿盟 Web 应用防护系统 WAF（信创版）将客户资产作为组织 Web 安全解决方案的依据，用黑、白名单

17、机制相结合的完整防护体系，通过精细的配置将多种 Web 安全检测方法连结成一套完整（COMPLETE）的解决方案。绿盟威胁情报平台 NTIP（信创版）依托其威胁情报中心（NTI）多年的威胁情报运营和应用经验研发的企业级威胁情报平台产品，提供多源情报接入、管理和应用等能力，帮助企业建立自己的情报运营体系，全面提升企业的威胁检测和响应能力。绿盟网络入侵防护系统 NIPS（信创版）具备万条攻击特征库，启发式恶意文件检测引擎，可联动沙箱和威胁情报，并全面支持IPv6 网络，全面检测已知和未知威胁；精准的防御手段，可针对客户个性化需求和攻击类型进行多种动作响应；集中管理平台能对设备及日志进行统一管理、多

18、维度威胁分析及呈现。绿盟网络入侵检测系统 NIDS（信创版）系统通过多重检测手段，可对缓冲区溢出、SQL 注入、暴力猜测、拒绝服务、扫描探测、非授权访问、蠕虫病毒、僵尸网络等攻击一网打尽；支持多级集中管理，对威胁告警进行有效收敛和呈现，满足不同规模企业管理需求。绿盟主机审计系统 LAS（信创版）基于大数据架构的新一代主机审计系统，针对大量分散设备的异构日志进行高效采集、统一管理、集中存储、统计分析的一体化产品，可协助企业满足等保合规要求、高效统一管理资产日志并为安全事件的事后取证提供依据。绿盟抗拒绝服务系统 ADS（信创版）采用信创硬件操作平台及系统，基于机器学习建模、交互式动态防护算法、大数

19、据威胁情报等技术，在 IPv4、IPv6 及两者混合环境中，全面精准防护各类 DDoS 攻击。11 零壹信创案例系列报告-绿盟科技 绿盟运维安全管理系统 OSMS（信创版）以满足等级保护下身份鉴别、访问控制、安全审计等监管要求为核心，基于“账号、认证、授权和审计”4A 管理理念，执行三权分立和最小访问权限原则，运用协议代理技术，实现精准的事前识别、精细的事中控制和精确的事后审计。绿盟 NF 防火墙 NF（信创版）在用户网络边界建立以应用为核心的网络安全策略，通过智能化识别、精细化控制、一体化扫描等逐层递进方式实现用户/应用行为的可视、可控、合规和安全，最终保障网络应用被安全高效的使用。数据来源

20、：公司官网、数字化讲习所、零壹智库（二）安全服务 绿盟科技凭借完善的专业服务体系和方法论，为客户提供贯穿信息系统完整生命周期的专业服务。公司为客户提供安全测试服务、安全咨询服务、安全运维服务、安全开发服务、安全培训服务和应急响应服务等安全服务项目。表 3 绿盟科技主要安全服务 安全服务产品分类 产品详述 专业安全服务 应急响应 提供高效的信息安全事件响应机制，帮助客户快速对危害计算机、网络和业务系统的各类安全事件作出响应。红蓝对抗 为发现并整改企业内外网资产及业务数据深层次安全隐患，在确保业务平稳运行的前提下，整合企业安全威胁监测能力、应急处置能力和防护能力，以企业真实网络环境开展实兵红蓝对抗

21、演练，提高并完善企业安全防护技术与管理体系。重保支持 在重要会议或重大活动期间保障网络基础设施、重点网站和业务系统安全，通过明确的职责分工与协作，提供专项安全服务。咨询服务 主要包括规划设计咨询、合规建设咨询、技术评估咨询等，协助客户建设以风险控制为核心的安全管控体系，整体提升信息安全管理成熟度，保障业务顺畅运营和战略达成。安全开发 对现有系统开发过程中所涉及到的安全操作进行概括、补充和完善，将安全设计、安全编码、安全测试以及安全事件响应的传统安全技术融入应用开发生命周期的典型阶段中。安全测试 通过黑盒/白盒方式对各类信息系统进行脆弱性测试，并提供整体的解决方案。12 零壹信创案例系列报告-绿

22、盟科技 培训与教育 通过具有行业前瞻性和全局性的信息安全课程和实战化高仿真的靶场平台，为人才发展提供其所需的知识和技能以及发展指引。可管理安全服务 通过专业级的安全运维服务，快速发现、分析安全问题，实现安全闭环处理，协助企业建立和完善安全运营制度。可管理检测与响应服务 绿盟 MDR 服务通过对企业与机构现状的评估，进行安全运营体系设计，利用资产管理、脆弱性管理、威胁管理、事件管理及基础安全五个方面的服务，依据企业与机构业务与安全目标，建立统一、集成、开放并可拓展的一体化安全运营体系架构，全面支撑企业与机构开展安全运营。智慧城市安全运营 智慧城市网络安全整体运营保障方案，聚焦云计算、大数据、物联

23、网、工业互联网，从规划、实施到落地，助力客户构建云-网-端体系化安全防护，同步建设城市网络安全管理体系与运维体系，实现网络安全闭环运营，安全能力演进发展，全方位、多层次、立体化持续保障城市网络安全。绿盟云 云端安全服务品牌，依托绿盟科技 7*24 小时远程运营平台与安全专家团队，为企业用户提供网站安全云解决方案和公有云租户安全解决方案。网站安全方面，企业用户可以使用云扫描、云监测、云 WAF、云清洗等全套网站安全 SaaS 服务；公有云安全方面，目前已在国内外各大公有云平台上发布安全服务，公有云用户可快速在线获取所需的安全能力。数据来源：公司官网、数字化讲习所、零壹智库（三）安全研究 绿盟科技

24、致力于跟踪国内外最新网络安全攻防技术，设立星云、格物、伏影、天机、天枢、天元、平行、威胁情报八大实验室，在容器安全、软件定义安全、安全编排、5G 安全、边缘计算安全等方面开展安全研究，在基础安全研究和前沿安全领域进行积极的探索。近期，公司联合中国电信发布了2021 DDoS 攻击态势报告、2021 网络空间测绘年报；联合腾讯发布了2021 年全球 DDoS 威胁报告；联合北京航空航天大学、华中科技大学、成都信息工程大学、浙江警察学院发布了2021 攻击技术发展趋势年度报告等研究报告。公司所进行的相关研究，与其技术和产品创新保持着密切联系，为持续创新能力提供理论基础和支撑。13 零壹信创案例系列

25、报告-绿盟科技 表 4 绿盟科技八大实验室主要研究方向 实验室 研究方向 星云实验室 云计算安全 格物实验室 工业互联网、物联网和车联网三大业务场景的安全研究 伏影实验室 安全威胁与监测技术研究 天机实验室 漏洞挖掘与利用技术研究 天枢实验室 安全数据、AI 攻防 天元实验室 新型实战化攻防对抗技术研究 平行实验室 网络空间战略、技术和管理框架的知识表述和知识学习 威胁情报实验室 威胁情报领域安全研究 数据来源：公司官网、数字化讲习所、零壹智库 14 零壹信创案例系列报告-绿盟科技 四、机遇与挑战四、机遇与挑战 （一）数字经济刺激发展新需求，信息安全行业潜力巨大 随着数字经济高速发展，同时也催

26、生了网络安全的持续发展和新需求新动力，网络安全是数字经济发展的基础性保障。近年来数字经济相关产业得到大力发展，5G、人工智能、区块链、云计算等新一代技术蓬勃发展，不断推动着各行业数字化转型变革，带来网络安全产业的发展机遇。同时，万物互通互联时代的到来也带来了网络安全新问题，给行业发展带来新的机遇。近年来，信息安全行业不仅存在需求端刺激产生的发展动力，也得到政策方面的正向引导和促进。2016 年国家网络空间安全战略发布，强调“没有网络安全就没有国家安全”，将信息安全上升到国家战略层面，随后相继颁布网络安全法、数据安全法、个人信息保护法、关键信息基础设施安全保护条例等，推动行业规范化高速发展，促进

27、行业规模提升市场扩大。2021 年 7 月，工信部在网络安全产业高质量发展三年行动计划（2021-2023 年）（征求意见稿）中提出“到 2023 年，信息安全产业规模超过 2500 亿元，年复合增长率超过 15%。提升中小企业、重点行业和关键行业基础设施网络安全防护水平，电信等重点行业信息安全投入占信息化投入比例达 10%”，充分提振信息安全行业发展信心。（二）“智慧安全 3.0”战略顺应信创发展 中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要 第五篇指出，要实施“上云用数赋智”行动，推动数据赋能全产业链协同转型，发展云计算、大数据、物联网、工业互联网、区块链等

28、重点数字产业。2021 年，绿盟科技提出“智慧安全 3.0”理念体系，以体系化建设为指引，构建“全场景、可信任、实战化”的安全运营能力，达到“全面防护，智能分析，自动响应”的防护效果。15 零壹信创案例系列报告-绿盟科技 图 6 绿盟科技“智慧安全 3.0”三大核心要素 数据来源：公司公众号、数字化讲习所、零壹智库（三）行业竞争加剧，外部风险增加 在信息安全行业快速发展的历史机遇期，行业的发展空间和前景具有较强吸引力，国内外竞争加剧。大型企业具有资金和品牌优势，加快布局速度，抢占市场先机；同时中小型企业也试图通过抓住市场机遇热点的方式加入竞争，从细分领域迅速发展。加剧的竞争会对公司当前产品市场带来一定冲击，维持客户稳定尤为重要。竞争加大对技术的升级提出更高的要求，向下传导至对人才的需求。国内信息安全高端人才有限，人才市场竞争激烈，加之快速发展的市场需求和企业间竞争格局，人才短缺风险加剧。2021 年绿盟科技研发人员数量的大幅增长一定程度上能够抵御外部冲击，但仍存在高端人才流失的风险。全领域 全要素 全类型全场景 能力可信任 访问可信任 供应链可信任可信任 以战领建 按需调度 高校攻防实战化