https://www.sohu.com/a/446882736_669006
微信公眾號並購優塾（moneyC2C）首發，更多文章可微信關注我們的公眾號並購優塾
網絡安全行業，自2020年10月以來，已經研究過多次。很多人看我們對這個領域的研究，已經看得有點煩了，但今天，我們還是要繼續深入，再做一次對比。對於好行業，就是要通過一次又一次橫向、縱向對比，徹底弄懂行業脈絡。因而，再多的跟蹤，也不算多。每多研究一次，認知就加深一層。
在上一篇網安系列報告中（詳見科技版報告庫），我們分析過：
對雲+網絡安防安防領域，信息雜亂、參與者眾多，邏輯較難梳理。
但整體研究下來，具備軟、硬件“流量入口”業務的玩家，能夠基於流量優勢，持續擴展下游各種安防場景應用，進而獲得競爭優勢和持續的增長。而單純深耕某一場景的玩家，則可能面臨被龍頭“搶地盤”的風險。
這里所謂的流量入口”，包括硬件入口，包括路由器、交換機、防火牆、超融合架構；軟件入口，主要是終端防護軟件。
今天，我們就針對網絡安防“流量入口”級的四大代表性龍頭，做對比：奇安信（終端防護）VS深信服（超融合架構）VS安恆信息（態勢感知）VS天融信（防火牆）。
並且，為了加深對行業認知，我們還加入三六零（主要是安全大腦業務）做對比，並將美國市場的幾大龍頭也列入對比清單：Palo Alto、McAfee、Crowd Strike、Check Point。
對於網絡安全產業鏈，其上中下游，依次為：
上游——服務器、工控機、數據庫、基礎元器件（PCB等）、操作系統供應商，大約占網安產品成本的75%，代表公司包括浪潮信息（毛利率11.88%）、Oracle（毛利率96%），深南電路（毛利率26.53%）、生益科技（毛利率26.65%）。
中游——網絡安全廠商，海外代表公司包括Palo Alto、Symantec、Check Point、Crowd Strike、McAfee、國內代表公司為奇安信、深信服、啟明星辰、安恆信息、三六零等。此外，部分公有雲廠商、網絡設備廠商也涉及安全業務，比如阿里、騰訊、思科、華為、新華三等。
下游——為toG、企業客戶。其中，toG客戶包括各級行政單位、公檢法、衛生服務、教育機構、軍方等；企業客戶主要包括各類大、中型企業，比如電信、金融、能源、教育等。
圖：網絡安全產業鏈
來源：塔堅研究
對於這條產業鏈，我們需要深入思考幾個問題：
1）這條產業鏈的增長驅動力是什么，各細分賽道有哪些看點？
2）這條產業鏈的競爭格局究竟如何？幾大競爭者，誰的業務布局更具有前景？
本報告，將更新到產業鏈報告庫
【重要聲明】
本文堅決不做任何形式建議，
數據和內容不具備任何參考價值
我們僅呈現產業研究內容，
僅服務於產業研究需求、學術討論需求
如為股市相關人士、無信息甄別能力人士
請務必自行取消對本號的關注
數據由以下機構提供支持，特此鳴謝
國內：Wind數據、東方財富Choice數據
智慧芽專利數據庫、理杏仁、企查查
海外：Capital IQ、Bloomberg、路透
如有購買以上機構數據終端的需求，可和我們聯系
（壹）
網絡安全產品線較長，各細分賽道均有玩家布局，不過，各廠商也都有自己的基因和側重。在研究之前，我們先來看幾張產業鏈全景圖：
圖：網絡安全分類（IDC版）
數據來源：IDC，塔堅研究
接下來，我們選取Palo Alto（美市）、McAfee（美市）、Crowd Strike（美市）、Check Point（美市）、奇安信、安恆信息、深信服、天融信、三六零做對比。
從2020年三季度收入體量來看：Palo Alto> Check Point >McAfee>三六零>Crowd Strike>天融信>深信服>奇安信>安恆信息。
其中，如果單看網絡安全收入：Palo Alto> Check Point >McAfee >Crowd Strike>奇安信>深信服>天融信（約8.07億）>安恆信息>三六零。
從收入結構看：
1、Check Point——訂閱和維護業務占比76.48%，軟件特許權占比23.52%，代表產品是防火牆和VPN。
2、Palo Alto——69.14%來自訂閱和維護業務，30.86%來自安全產品銷售，代表產品是防火牆。
3、Crowd Strike——以終端安全產品為主，收入中91.88%來自訂閱和維護業務，8.12來自專業服務。
4、安恆信息——40.68%來自基礎安全產品（WEB 應用防火牆、WEB弱點掃描等），28.78%來自安全平台（天池雲安全管理平台、態勢感知預警平台等），27.97%來自安全服務(SaaS雲安全、智慧城市運營等)。
5、奇安信——66.41%來自安全產品，11.65%來自安全服務，21.79%來自第三方硬件。根據方正證券估算，安全產品中，終端安全約占28.71%，邊界安全約占26.32%，態勢感知等管理平台約占26.32%。
6、三六零——96.32%來自廣告、智慧硬件、游戲等網絡增值服務，2019年安全與其他收入4.73億，占比3.68%。與可比廠商相比，三六零的收入結構顯著不同，政企安全業務占比較低。因而，后續在跟蹤中，對to B的網絡安全方面，我們暫不做重點跟蹤。
7、深信服——64.04%來自信息安全，27.52%來自雲計算，8.44%來自基礎網絡和物聯網。
McAfee和天融信（其占比65%的電纜業務於2020年9月剝離），分別依靠防病毒軟件（終端安全）和防火牆起家，但是未詳盡披露收入結構。
圖：收入結構
來源：塔堅研究
整體來看，需要注意的是，海外廠商普遍采用訂閱模式，主要因為海外公有雲滲透率高，SaaS模式發展成熟。后續在跟蹤過程中，我們需要密切留意“雲化”、“SaaS化”做的好的國產廠商。
接下來，我們從2020年三季報數據，分別對比一下幾家的增長情況。
圖：2020年三季報數據 （單位：人民幣、%）
來源：塔堅研究
從三季報數據來看，國內外廠商增速普遍保持兩位數增長，其中Crowd Strike、奇安信、安恆信息增速較高，超過30%，而天融信、三六零收入同比下滑11.6%，具體來看：
奇安信——三季報收入增速30.41%，其以安全大數據為支撐的產品體系，以及安全服務領先，市場份額提升，帶動營收增長。
安恆信息——三季報收入增速40.11%，主要得益於雲安全、大數據安全等新興安全業務產品銷量攀升。
天融信——前三季度收入增速下滑11.6%，主要是網絡安全業務項目進度受衛生事件影響推遲。
三六零——受衛生事件影響，互聯網廣告商投入預算削減，且PC端廣告競爭激烈，導致三六零互聯網廣告及服務收入下降。
（貳）
復盤完當年業績，我們再來看一下，近幾個季度的收入增長情況。
圖：季度收入增速
來源：塔堅研究
整體來看，增速排名為Crowd Strike>>安恆信息>奇安信>深信服>Palo Alto>天融信>McAfee>Check Point>三六零。
對比海外產商，國內廠商受衛生事件影響更大，是因為國內網安市場仍以項目定制、產品銷售為主，與海外訂閱模式相比（波動小），銷售進度容易受影響。
其中：
Crowd Strike——體量較小，在終端安全領域，憑借技術逆襲Symantec、McAfee等老牌廠商，其產品采用雲端部署，更輕巧、集成性更高，Garter報告中客戶評價中，多項關鍵功能評分居首位，產品暢銷帶來收入增長。
奇安信——得益於高研發投入、高營銷投入，產品推廣效果良好，其中：2019年天擎一體化終端安全管理系統銷售額增長2.2億元，為整體收入帶來12.75%的增長；態勢感知等大數據安全監測管控產品增長2.71億元，為整體收入帶來12.75%的增長。
安恆信息——主攻新興應用市場，在Web應用防火牆、日志審計、態勢感知、雲安全等產品領域均取得領先，充分受益態勢感知、雲計算的高速增長，且2017年開始加大渠道建設投入，取得一定成效。
Palo Alto——憑借在下一代防火牆產品的技術實力，多次外延並購，吸收初創公司的優勢技術，持續推出新產品，產品銷售及訂閱收入增長較快。
Check Point——受Palo Alto、飛塔等新興廠商產品沖擊，防火牆等業務收入增長緩慢，根據財報披露，其客戶向安全訂閱方案過渡，產品收入下滑明顯。
天融信——增速高於行業增速的原因有三：1）加大雲安全、數據安全、自主可控等方面的投入，陸續推出相關產品和解決方案；2）注重集成業務發展，第三方硬件銷售收入上升（可從毛利逐年下降得到驗證）；3）防火牆業務開展較順利，市占率由2017年的20.3%上升至2019年的24%。
綜上，從Crowd Strike（新產品替代McAfee）、安恆信息等新興廠商的增長可以看到，網絡安全這門生意的核心驅動是得新技術、得流量入口者得天下。
（叄）
好，增長看完后，我們再來看回報對比：
圖：代表公司回報情況（單位：%）
來源：塔堅研究
通過杜邦分析來看：
圖：杜邦分析
來源：塔堅研究
從回報水平上來看，深信服>Check Point>三六零>McAfee>安恆信息>天融信>Palo Alto>奇安信>Crowd Strike，其中：
深信服——高回報源自於高凈利率和高周轉。其中，凈利率高的原因，在於其不開展毛利率較低的集成業務；高周轉是因為其VPN等產品標准化程度高，存貨周轉率較高。不過由於毛利率較低、定制化程度較高的雲計算業務占比提升，近幾年其回報呈下降趨勢。
三六零——大部分業務來自於廣告，凈利率水平較高，主要是銷售費用率常年維持在15%以下，而綜合網安廠商銷售費用率在20%-40%之間。
Check Point——凈利率高於行業均值，主要是因為其毛利率高，且研發費用率僅為10%，相關指標與可比廠商有較大差異，具體原因未披露。
Palo Alto——發行可轉債30億美元，因此權益乘數較高。
奇安信——由於擴張積極，研發力度、銷售力度較大，導致盈利能力較弱。
回報對比完，我們再來看行業長期增長邏輯。
（肆）
根據賽迪顧問的預測，2019年我國信息安全市場規模達608.1億元，2021年預計達926.8億元，2016年至2021年復合增速為22.48%。
2018年，我國網絡安全開支占總體IT開支的比例為1.8%，遠低於國際平均的3.74%和美國的4.78%（IDC數據），大致相當於全球2013年的水平；同時，也遠低於各咨詢機構給出的合理占比建議——IDC給出的為:13.7%；IBM給出的為10%；Gartner給出的為：4~7%。
即使按照國際平均水平3.74%測算，信息安全市場規模至少應有千億，是目前實際水平的一倍。
網絡安全市場的驅動主要來自政策合規（等保2.0等），以及大數據、物聯網、雲計算等新技術、新應用帶來的安全需求，根據我們的預測，未來復合增速有望達到16.87%，相關分析，之前我們在研究啟明星辰時提到過，詳見科技版報告庫，此處不詳述。
了解行業整體情況之后，我們來看各家布局的主要細分場景：終端防護（終端安全）、防火牆（邊界安全）、態勢感知（數據安全）、雲計算（雲安全）。其中，防火牆、殺毒軟件（終端安全）、入侵檢測是傳統邊界安全的代表產品。態勢感知、雲計算是新興網絡安全產品。
從行業規模來看，防火牆＞雲安全>態勢感知>終端安全。
從增長前景看（增速），雲安全>態勢感知>防火牆≈終端安全。
（伍）
這幾大網絡安防場景，我們具體來看：
1）防火牆
防火牆（Firewall），是典型的網絡邊界安全產品，布局在內外網之間，依照特定的規則，允許或限制傳輸的數據通過，來確保內部網絡不遭受惡意攻擊。2019年，國內防火牆與UTM市場規模為169.52億元，2015-2019年復合增速為27.27%，高於網絡安全行業整體增速。
防火牆持續保持高景氣度，一是因為安全政策的提速，以及政務雲、行業雲的持續落地，防火牆作為政企安全建設的“標配”，率先受益；二是因為下一代防火牆（NGFW）等升級產品滲透率不斷提升。
防火牆經歷了“傳統防火牆→UTM→下一代防火牆”的發展過程，其中，UTM本質上是傳統防火牆、IDPS、VPN、防病毒的功能的集成。
根據第三方調查報告顯示：75%的攻擊來自應用層，傳統的防火牆只能定位在防御傳輸層的攻擊，無法防御應用層攻擊。而下一代防火牆的出現，則更好地集合了企業級用戶所需的各種防護功能，並實現了應用層的可視化。
隨着雲計算、虛擬化技術、安全大數據技術的發展，下一代防火牆也需要隨之升級，比如安全大數據的應用，要求防火牆具有流量監控和上報數據的能力，並能根據安全中心下發的規則執行策略，使得安全問題閉環。
隨着下一代防火牆滲透率的提升，防火牆增速預計將放緩，假設2030年增速與行業整體增速趨近，逐步降至16.87%。
2）終端安全
終端安全，是防火牆等邊界安全防護（布局在內外網邊界上）被擊穿后，布局在電腦、服務器等終端設備的上重要防線，日常接觸較多的360等殺毒軟件就是典型的傳統終端安全產品。
2019年終端安全市場規模在20億元左右，根據IDC的預測，2022年規模約為28.6億元，復合增速約為13.66%。增速低於網絡安全行業整體水平，主要與終端安全產品的長期免費政策有關。
傳統終端安全以靜態特征庫匹配為主要技術，主要解決已知問題。隨着各類未知攻擊的誕生，迫使終端安全引入人工智能、大數據、行為分析、威脅情報等新技術應對，下一代殺毒和終端安全響應成為新方向。
隨着wannacry等勒索病毒的催化，終端安全保護越來越受重視。從日立發布的企業首席信息官（CIO）調查報告看，受訪企業2020年下半年的IT支出中，身份和訪問管理（包括零信任）和終端安全是主要投資方向，分別有43%和34%的CIO在身份訪問管理和端點安全上進行投資。
根據國信證券的統計，全球終端安全市場復合增速為8%，與全球網安行業整體增速相當，而國內終端安全增速（13.66%）遠低於行業整體增速（22.8%）。考慮到海外市場大約領先國內5-7年，終端安全需求釋放比較充分，長周期下（5年-10年），國內增速有望回升至行業水平，為16.87%。
3）態勢感知
態勢感知是一個綜合系統，通過對各類安全設備的日志信息、攻擊信息，進行大數據和AI分析，進而對當前網絡安全態勢進行分析和判斷，並進行可視化的展示和預警，實現積極主動的動態安全防御。
根據數世咨詢數據，2019年，國內態勢感知賽道市場規模32億元，2021年預計達到54億元，復合增速29.90%，高於網絡安全行業整體增速，主要受益於政策驅動。
當前安全體系，處於被動防御向主動防御過度階段，而態勢感知是主動安全防御體系的核心組成部分，大數據分析、人工智能等新興技術，賦予態勢感知基於非特征檢測技術的能力，可以有效防御新型攻擊威脅。
目前，由於公安、網信等監管類行業對於態勢感知建設具有一定強制性，滲透率較高，隨着等保2.0等政策的推進，預計企業級市場仍將帶動行業保持高速增長。此處我們假設態勢感知賽道增速保持過去復合增速29.9%。
4）雲安全
雲安全包括兩層含義：一是雲計算安全，是指雲計算自身的安全保護；二是安全雲服務，是指傳統安全產品的SaaS化。2019年我國雲安全市場規模55.1億元，2016年至2019年復合增速44.66%，需求隨着雲計算的發展不斷增加。
雲計算滲透率的提升是確定性趨勢，未來雲安全仍將保持高速發展。從國際成熟市場經驗來看，雲安全行業發展滯后於雲計算約3-4年時間。
此處我們假設2021年至2025年，雲安全增速由44.6%（賽迪咨詢預測），降至2021年國內雲計算業務增速30.10%（前瞻產業研究院預測），隨后保持不變。
基於上述分析，綜合考慮市場容量及增長速度：雲安全>態勢感知>防火牆≈終端安全。
至此，我們總結一下：
技術升級是行業發展的主旋律，一是老產品升級新技術，突破增速瓶頸，代表是防火牆、終端安全；二是大數據、AI支持新的安全技術出現，開發嶄新安全場景，代表是雲安全、態勢感知。
對應到可比廠商，代表業務占據多個高增速賽道的廠商，未來增長空間更大，大致排序為：奇安信（終端安全+態勢感知+雲安全）>深信服（雲安全）>安恆信息（態勢感知）>天融信（防火牆）。
（陸）
受信創戰略影響，網安行業的國產替代已經勢不可擋，海外廠商的份額將進一步縮減。
此次，我們引入海外廠商對比，主要是對前沿技術、盈利模式等發展路徑做一個判斷分析，而三六零企業級安全規模業務缺少詳細數據，因此，此處競爭格局的分析，我們主要聚焦在奇安信vs安恆信息vs深信服vs天融信。
根據賽迪咨詢預測的市場規模測算，2019年可比廠商市場份額排序為，奇安信（5.19%）>深信服（4.7%）>天融信（3.97%）>安恆信息（1.55%），我們從細分賽道分別來看。
1）防火牆
目前國內防火牆CR3為67.40%，其中天融信（24.0%）>華為（22.7%）>新華三（20.70%），集中度較高。
天融信在1996年研發出中國首套自主知識產權的防火牆系統，憑借在機關及關鍵行業的深厚客戶基礎，防火牆市場份額一直保持首位，同並不斷加大技術投入，完善產品線，包括推出超融合系統、不斷加強私有雲等新場景下提供整體解決方案的能力。
華為和新華三作為國內私有雲頭部廠商，受益於國內的政務雲、行業雲市場的快速發展，將防火牆產品納入到自身雲整體解決方案中，帶動了防火牆產品份額的快速提升，所以說私有雲具有流量入口屬性。
2）終端安全
國內終端安全市場CR3為40.9%，奇安信（23.5%）>亞信安全（11.5%）>McAfee（5.9%）。其中：
奇安信發展前期有360在數據、技術等方面的賦能，同時政策方面受益於信創戰略國產化，快速實現對McAfee、賽門鐵克等海外廠商的國產替代。
之后，不斷地加大研發投入，提升技術實力，2020年4月，其終端產品以零誤報、100%多樣化樣本檢出率通過國際殺毒軟件評測機構Virus Bulletin的VB100 測試，終端安全響應系統（EDR）在IDC《中國終端安全檢測與響應市場 2020》評估中居首位。
此外，亞信安全的終端業務，是收購日本網安廠商趨勢科技的國內研發部門，具有一定技術優勢。
3）態勢感知
奇安信、安恆信息是態勢感知雙寡頭，根據數世咨詢及安全牛的的市場規模測算，2017至2019年，奇安信市占率由7.62%上升至17.19%，安恆信息由2.1%上升至5.28%，2019年CR2達到22.47%。
態勢感知產品的核心競爭力體現在全面且高質量的數據、關聯分析能力以及風險監測及響應能力，奇安信受益於前期360的數據支持，在產品研發方面具有一定優勢。
安恆信息則是其在日志審計、數據庫審計、流量分析、大數據分析等方面積累的優勢，使其在態勢感知中的數據匯聚以及威脅發現能力表現較好。其產品對流量的有效識別率提升至99%以上，告警准確率達到90%以上，處於國內領先水平。
4）雲安全
根據賽迪咨詢數據，2018年奇安信以6.61%的市場份額領先，由於雲安全賽道尚處於高速發展初期，競爭格局比較分散。此外，從單一產品雲安全管理平台的份額來看，2019年CR3達到45%，其中奇安信（18%）>深信服（14%）>安恆信息（13%），集中度較高。
從海內外廠商發展歷程來看，雲安全領域的核心競爭力包括：
1）技術創新，包括數據（IBM、奇安信）、AI及大數據分析（奇安信、安恆信息）、虛擬化技術（趨勢科技）；
2）客戶資源及雲計算資源（Zscaler、深信服）；
3）合作伙伴支持，例如奇安信與騰訊安全合作，Zscaler和惠普、IBM合作，趨勢科技和VMware是核心合作伙伴。
網絡安全行業訂單一般采用招投標制度，技術和經驗是主要競爭壁壘，不考慮重大技術迭代的情況下，具有先發優勢的廠商，有望憑借不斷積累的技術和經驗，提升自身的市場份額和品牌影響力。
整體看下來，從細分賽道當前集中度和未來格局優化情況來看，防火牆>終端安全>態勢感知>雲安全。
賽道競爭格局強弱，對應到安全廠商來看，天融信（防火牆）>奇安信（終端安全、態勢感知、雲安全）>安恆信息（態勢感知）>深信服（雲安全）。
（柒）
綜上，網絡安全這門生意，是得技術、得流量入口得天下。下面，我們重點對專利情況、研發投入、渠道建設、客戶情況等方面進行對比。
1）專利情況：
根據智慧芽專利數據庫來看，頭部網安廠商的技術主要分布在識別及檢測方法、虛擬化、客戶端、圖形可視化等領域。
圖：技術領域地圖
來源：智慧芽
從專利數量角度來看，深信服>安恆信息>奇安信>天融信，其中，安恆信息雖然是幾家可比公司中體量較小的廠商，但是其專利規模卻並不落后。此外，需要注意的是，專利數量對比無法代替專利實際價值，因而后續還需要繼續深入研究和跟蹤專利細節。
圖：專利數據對比
來源：智慧芽專利數據庫
2）研發投入
從研發團隊情況來看，根據各公司年報披露，絕對人數較高的是奇安信、天融信、深信服，從研發人員增速看，深信服＞安恆信息＞天融信>天融信＞奇安信……
…………………………
以上，僅為本報告部分內容，保留一半內容，以供試讀。
如需獲取本報告全文，以及其他產業鏈筆記、基金筆記、宏觀筆記、建模筆記，請訂閱專業版報告庫、科技版報告庫、產業鏈報告庫、醫葯版報告庫。
近期我們陸續發布系列的簡版報告，大家關注度比較高，但這其實只是我們的一小部分工作。在此之外，我們還有更多硬核的工作——財務建模、宏觀研究、基金研究，都收錄在“專業版報告庫”、”科技版報告庫“里，以及我們出版的基本書中。
一分耕耘一分收獲，只有厚積薄發的硬核分析，才能在關鍵時刻洞見未來。
訂閱完整版報告庫，更多咨詢請添加小師妹WX了解：