網(wǎng)絡(luò)安全是我們長(zhǎng)期以來(lái)一直研究的計(jì)算機(jī)子行業(yè)。我們認(rèn)為行業(yè)當(dāng)前迎來(lái)了三層拐點(diǎn)。第一個(gè)是增長(zhǎng)速度的拐點(diǎn)。第二個(gè)是行業(yè)商業(yè)模式的拐點(diǎn)，第三個(gè)是行業(yè)競(jìng)爭(zhēng)格局的拐點(diǎn)，下面我將逐個(gè)詳細(xì)來(lái)講。

  一、行業(yè)增速拐點(diǎn)

行業(yè)增長(zhǎng)速度的拐點(diǎn)方面有三點(diǎn)驅(qū)動(dòng)因素。第一點(diǎn)是政策方面因素，第二點(diǎn)是技術(shù)方面因素，第三點(diǎn)是網(wǎng)絡(luò)邊界擴(kuò)展帶來(lái)的因素。下面我先講政策因素。

1、政策驅(qū)動(dòng)

政策方面，過(guò)去整個(gè)網(wǎng)絡(luò)安全行業(yè)有一個(gè)行業(yè)規(guī)范，即等級(jí)和分級(jí)保護(hù)政策。但這個(gè)政策以前主要是對(duì)政府和國(guó)有企業(yè)有較強(qiáng)約束力，對(duì)很多民企是沒(méi)有約束力的。二是這個(gè)政策之前對(duì)網(wǎng)絡(luò)安全的投入是一種合規(guī)性的需求，不是企業(yè)自身的實(shí)際需求。這兩年這兩個(gè)原因都有一個(gè)比較大的改變，首先網(wǎng)絡(luò)安全法正式實(shí)行后，網(wǎng)絡(luò)安全從以前的合規(guī)需求變成了現(xiàn)在的法律強(qiáng)制。其次是隨著現(xiàn)在企業(yè)的業(yè)務(wù)系統(tǒng)逐步接入互聯(lián)網(wǎng)，以前的合規(guī)需求開(kāi)始變?yōu)檎鎸?shí)需求。以前的網(wǎng)絡(luò)安全支出是算在企業(yè)的成本部門(mén)的，自身并不創(chuàng)造收入。但隨著現(xiàn)在下游企業(yè)的業(yè)務(wù)系統(tǒng)接入互聯(lián)網(wǎng)后，一旦他的業(yè)務(wù)系統(tǒng)受到影響，他的收入就也會(huì)受到影響。所以現(xiàn)在網(wǎng)絡(luò)安全不能簡(jiǎn)單劃歸到成本部門(mén)，而是會(huì)直接影響一個(gè)企業(yè)收入大小的，所以企業(yè)對(duì)網(wǎng)絡(luò)安全的需求變成了一種真實(shí)的需求。

我們把中國(guó)的網(wǎng)絡(luò)安全投入與IT投入的比重和美國(guó)相比較發(fā)現(xiàn)中國(guó)大概是美國(guó)的十分之一左右，所以整個(gè)中國(guó)以前對(duì)網(wǎng)絡(luò)安全的投入占比特別低。這其中最主要的原因是以前國(guó)內(nèi)的很多系統(tǒng)沒(méi)有接入互聯(lián)網(wǎng)，企業(yè)沒(méi)有感受到實(shí)實(shí)在在的網(wǎng)絡(luò)安全需求。但隨著全部入網(wǎng)后，企業(yè)自然會(huì)有這方面需求，再加上政府的高度重視和法律的強(qiáng)制，我們覺(jué)得國(guó)內(nèi)的網(wǎng)絡(luò)安全有希望大幅提升，而且明年最大的拐點(diǎn)是軍工行業(yè)的網(wǎng)絡(luò)安全需求，過(guò)去整個(gè)十三五期間，去年的軍改基本到今年年終才結(jié)束，因?yàn)楹竺嬗幸恍┲卮笥绊?，所以很多軍?duì)的網(wǎng)上招標(biāo)沒(méi)有進(jìn)行，而這部分明年都會(huì)得到改觀，所以軍工行業(yè)有望成為這里面增長(zhǎng)最快的一個(gè)子行業(yè)。

2、技術(shù)驅(qū)動(dòng)

第二點(diǎn)是技術(shù)推動(dòng)的影響。傳統(tǒng)的網(wǎng)絡(luò)安全基本可以歸結(jié)為老三樣，如網(wǎng)關(guān)、防火墻、入侵檢測(cè)防御等。以前的網(wǎng)絡(luò)安全是部署在企業(yè)的局域網(wǎng)，也叫邊界安全。而且以前的網(wǎng)絡(luò)安全策略是被動(dòng)式的防御策略，即有工具后，這些產(chǎn)品有響應(yīng)，然后防阻。隨著大數(shù)據(jù)、云計(jì)算等技術(shù)興起，傳統(tǒng)的網(wǎng)絡(luò)安全需求會(huì)出來(lái)新興的領(lǐng)域，比如未來(lái)的整個(gè)安全策略會(huì)從目前的被動(dòng)式防御策略向主動(dòng)式防御策略轉(zhuǎn)變。

第二個(gè)是它投的領(lǐng)域會(huì)從傳統(tǒng)的邊界安全開(kāi)始向數(shù)據(jù)安全、應(yīng)用安全和語(yǔ)言安全等新興領(lǐng)域轉(zhuǎn)變。以前整個(gè)系統(tǒng)最主要是偏網(wǎng)端的安全，但現(xiàn)在隨著移動(dòng)端和云端的整個(gè)IT資產(chǎn)的變大，我們認(rèn)為它會(huì)變成云網(wǎng)端立體式的安全需求，成為一種趨勢(shì)。所以這些新興領(lǐng)域的投入會(huì)帶動(dòng)整個(gè)網(wǎng)絡(luò)安全呈現(xiàn)一個(gè)加速增長(zhǎng)的態(tài)勢(shì)。

3、網(wǎng)絡(luò)邊界擴(kuò)展驅(qū)動(dòng)

第三個(gè)是網(wǎng)絡(luò)邊界擴(kuò)展帶來(lái)的新需求。中長(zhǎng)期來(lái)看，這塊最主要是未來(lái)物聯(lián)網(wǎng)安全的需求。根據(jù)思科預(yù)測(cè)，到2020年全球的聯(lián)網(wǎng)設(shè)備數(shù)量大概能達(dá)到五百億臺(tái)左右，這比我們現(xiàn)在的互聯(lián)網(wǎng)上的智能終端數(shù)量有好幾倍的增長(zhǎng)。但即使這樣，整個(gè)物聯(lián)網(wǎng)中的聯(lián)網(wǎng)滲透率大概只有3%，所以物聯(lián)網(wǎng)未來(lái)的網(wǎng)絡(luò)安全需求前景非常大，我們認(rèn)為可能會(huì)比現(xiàn)在的互聯(lián)網(wǎng)下的數(shù)量呈現(xiàn)數(shù)量級(jí)的提升。長(zhǎng)期來(lái)看，我們看好兩個(gè)方向，一是工業(yè)級(jí)的公共安全，二是消費(fèi)級(jí)的車(chē)聯(lián)網(wǎng)和智能家居安全，特別看重后兩個(gè)。

目前整個(gè)個(gè)人領(lǐng)域的網(wǎng)絡(luò)安全市場(chǎng)基本是免費(fèi)的，也是被奇虎360創(chuàng)造的免費(fèi)市場(chǎng)的商業(yè)模式占了主流。我們認(rèn)為這種商業(yè)模式之所以能夠成立，是因?yàn)閭€(gè)人具有的IT數(shù)量很少，個(gè)人不愿意做網(wǎng)絡(luò)安全方面的支出。但未來(lái)隨著車(chē)聯(lián)網(wǎng)、智能家居的興起，個(gè)人所擁有的IT資產(chǎn)會(huì)大幅提升，這樣就有必要每年為這些IT資產(chǎn)的網(wǎng)絡(luò)安全做一定的付費(fèi)，特別是高端群體。我們認(rèn)為未來(lái)可付費(fèi)的個(gè)人市場(chǎng)商業(yè)模式會(huì)重新回來(lái)。

這塊未來(lái)的空間還是很大的。舉個(gè)例子，像車(chē)聯(lián)網(wǎng)會(huì)跟個(gè)人的生命安全和財(cái)產(chǎn)安全直接相關(guān)，包括家里的智能家居等都是這樣，因此個(gè)人的付費(fèi)意愿會(huì)非常強(qiáng)烈。每人的總資產(chǎn)會(huì)在幾十萬(wàn)到幾百萬(wàn)，他每年在網(wǎng)絡(luò)安全上花費(fèi)一兩萬(wàn)元也很正常，全球有這么多的人群和家庭，這將是一個(gè)想象空間很大的市場(chǎng)。

  二、商業(yè)模式拐點(diǎn)

第二個(gè)拐點(diǎn)是行業(yè)商業(yè)模式的轉(zhuǎn)變。目前整個(gè)網(wǎng)絡(luò)安全是產(chǎn)品銷售的模式。但我們認(rèn)為整個(gè)行業(yè)之后會(huì)逐步變成安全韻味的模式。

因?yàn)槭紫葎偺岬骄W(wǎng)絡(luò)安全現(xiàn)在在變成主動(dòng)式的防御，這需要有一家運(yùn)維商來(lái)做日常的整體分析、大數(shù)據(jù)分析和保障。二是現(xiàn)在不管企業(yè)還是政府都在上云，不管是公有云還是私有云， IT變成云模式后，網(wǎng)絡(luò)安全也會(huì)相應(yīng)的變成云模式。由于這兩方面的原因以及客戶自身的需求原因，整個(gè)行業(yè)都會(huì)朝安全運(yùn)維的模式轉(zhuǎn)變。

轉(zhuǎn)成運(yùn)維模式后，至少會(huì)直接帶來(lái)兩個(gè)大影響，一是會(huì)使得行業(yè)空間變大，二是會(huì)大幅降低整個(gè)銷售費(fèi)用率。目前很多網(wǎng)絡(luò)安全產(chǎn)品的公司，銷售費(fèi)率都在30%以上，凈利潤(rùn)率大概在10%-20%。但變成運(yùn)維模式后，凈利潤(rùn)率會(huì)到30%-40%。對(duì)于行業(yè)空間，我們大概做過(guò)一個(gè)測(cè)算，僅僅考慮國(guó)企部分，每年要有200億以上的運(yùn)維市場(chǎng)。對(duì)于政府領(lǐng)域，智慧城市的安全意義，我們估計(jì)每年可能會(huì)有160億以上的運(yùn)維市場(chǎng)。這兩個(gè)疊加起來(lái)已經(jīng)超過(guò)了現(xiàn)在企業(yè)級(jí)的安全市場(chǎng)，所以它會(huì)把整個(gè)網(wǎng)絡(luò)安全行業(yè)目前的空間變大。

在運(yùn)維的推進(jìn)模式上，我們其實(shí)看到很多的案例，比如現(xiàn)在中國(guó)網(wǎng)安正在牽頭發(fā)起央企網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟，而且和中國(guó)遠(yuǎn)洋海運(yùn)已經(jīng)簽訂了第一單的運(yùn)維合作，這會(huì)成為這個(gè)行業(yè)的標(biāo)桿。隨著產(chǎn)業(yè)聯(lián)盟的成立，預(yù)計(jì)央企的網(wǎng)絡(luò)安全運(yùn)維會(huì)加速推進(jìn)。在政府領(lǐng)域，目前也有一家龍頭公司，像啟明星辰今年以來(lái)已經(jīng)和包括云南省、青海省、河南省、成都市、深圳市、杭州市等比較有代表性的地方簽訂了自上而下的智慧城市的整體安全運(yùn)營(yíng)，這會(huì)引領(lǐng)整個(gè)行業(yè)的風(fēng)向的變化。

  三、行業(yè)競(jìng)爭(zhēng)格局拐點(diǎn)

第三個(gè)拐點(diǎn)是行業(yè)競(jìng)爭(zhēng)格局的拐點(diǎn)。網(wǎng)絡(luò)安全因?yàn)楫a(chǎn)品特別多，大類的產(chǎn)品都會(huì)包括，比如網(wǎng)關(guān)類產(chǎn)品、審計(jì)類產(chǎn)品、監(jiān)測(cè)類產(chǎn)品、攻防類產(chǎn)品和平臺(tái)類產(chǎn)品等。每個(gè)大的品類下面又有很多小的型號(hào)，這導(dǎo)致整個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)的市場(chǎng)非常分散。因?yàn)楹芏嘀行⌒凸局蛔銎渲械囊粌蓚€(gè)產(chǎn)品，有人參與招標(biāo)就導(dǎo)致整個(gè)產(chǎn)業(yè)格局非常分散。原來(lái)里面的龍頭公司占整個(gè)市場(chǎng)的份額大概10%左右，但這種格局在未來(lái)一兩年會(huì)發(fā)生非常大的變化。

第一個(gè)也是技術(shù)上的原因，隨著這個(gè)行業(yè)變成立體式的主動(dòng)防御的安全策略，主動(dòng)防御需要各個(gè)網(wǎng)安產(chǎn)品的聯(lián)動(dòng)和數(shù)據(jù)共享，所以考慮到產(chǎn)品的兼容性，肯定用同一家公司的產(chǎn)品兼容性會(huì)更好。二是現(xiàn)在變成運(yùn)維模式后，基本上安全運(yùn)維商會(huì)有很重的話語(yǔ)權(quán)。這兩個(gè)原因都會(huì)導(dǎo)致整個(gè)行業(yè)的競(jìng)爭(zhēng)格局走向集中。目前國(guó)內(nèi)能具有這種整體安全運(yùn)維能力的公司可能4-5家左右，未來(lái)整個(gè)行業(yè)的市場(chǎng)份額也會(huì)高度的往四五家公司上集中。

這會(huì)大幅度提高整個(gè)行業(yè)的競(jìng)爭(zhēng)門(mén)檻。相比于一次性的采購(gòu)，運(yùn)維服務(wù)意味著一個(gè)長(zhǎng)期穩(wěn)定的合作關(guān)系，而且一旦建立后就不會(huì)更換。所以網(wǎng)絡(luò)安全行業(yè)未來(lái)會(huì)出現(xiàn)一個(gè)龍頭公司強(qiáng)者恒強(qiáng)的局面。未來(lái)整個(gè)行業(yè)要么是綜合性的大公司，要么是在一個(gè)細(xì)分領(lǐng)域的一個(gè)特別有特色的公司才能夠存活。

這是我們認(rèn)為整個(gè)行業(yè)從明年開(kāi)始會(huì)非常明顯的三方面拐點(diǎn)。從上市公司來(lái)講，因?yàn)樽詈笠鋵?shí)到投資，肯定要選擇龍頭公司，我們重點(diǎn)推薦三個(gè)：?jiǎn)⒚餍浅健⑿l(wèi)士通和美亞柏科。這三個(gè)都是做企業(yè)級(jí)市場(chǎng)的公司。啟明星辰是目前做企業(yè)級(jí)安全中產(chǎn)品線最全的一家公司，而且它已經(jīng)在云南、青海，成都等地，進(jìn)行智慧城市的安全運(yùn)維。下星期在成都還有一個(gè)安全運(yùn)維中心的發(fā)布會(huì)。我們認(rèn)為它已經(jīng)走在了行業(yè)的前面。而且從公司的估值來(lái)看，公司2018年的估值大概35倍左右，因?yàn)樗鼩v史上當(dāng)年的估值下限是35倍，中位數(shù)是40-50倍左右，所以看一個(gè)估值切換。明年股價(jià)還有40%左右的空間。第二個(gè)標(biāo)的是衛(wèi)士通，它是網(wǎng)絡(luò)安全領(lǐng)域中為數(shù)不多的央企?？春眠@個(gè)公司一是因?yàn)樗醒肫蟊尘?，二是作為中?guó)網(wǎng)安的上層平臺(tái)，它在目前央企的安全運(yùn)維中處于領(lǐng)頭地位。所以我們看好公司在這個(gè)方面，特別是作為這個(gè)領(lǐng)域的央企的機(jī)會(huì)。

美亞柏科最主要是做一個(gè)細(xì)分領(lǐng)域，即電子取證領(lǐng)域。公司的增長(zhǎng)看點(diǎn)一是它的取證從之前的偏重于PC端的取證，到現(xiàn)在擴(kuò)展到移動(dòng)端和云端的取證。另外它的下游行業(yè)也從之前的偏公安的業(yè)務(wù)擴(kuò)展到包括刑偵等領(lǐng)域。公司由于技術(shù)的發(fā)展也在行業(yè)空間上有所拓展。國(guó)內(nèi)取證行業(yè)大概有四五十億左右的市場(chǎng)。目前這個(gè)領(lǐng)域的參與者除了美亞柏科，還有公安三處下面也有這個(gè)業(yè)務(wù)，它這方面的競(jìng)爭(zhēng)對(duì)手不是很多，也是一個(gè)比較有機(jī)會(huì)的公司。

另外不得不提一下江南嘉捷，他最近被360借殼，我想強(qiáng)調(diào)一下我們今天講的網(wǎng)絡(luò)安全最主要的是企業(yè)級(jí)市場(chǎng)。360現(xiàn)在已經(jīng)分成兩部分，一部分是做個(gè)人業(yè)務(wù)，另一部分是做企業(yè)級(jí)業(yè)務(wù)，這次360借殼江南嘉捷是個(gè)人業(yè)務(wù)。企業(yè)業(yè)務(wù)是分開(kāi)的，而且今年應(yīng)該還沒(méi)有實(shí)現(xiàn)盈利。

目前個(gè)人業(yè)務(wù)和企業(yè)業(yè)務(wù)無(wú)論從產(chǎn)品形態(tài)還是商業(yè)模式都有很大差別。比如產(chǎn)品方面，個(gè)人業(yè)務(wù)的產(chǎn)品一般都會(huì)在個(gè)人電腦上，而企業(yè)級(jí)的安全產(chǎn)品一般是裝在企業(yè)的服務(wù)器的，大家是看不到的，而且整個(gè)防御體系也是有比較大的差別。360原來(lái)做的比較好的是個(gè)人業(yè)務(wù)部分，它的企業(yè)安全部分其實(shí)也是前兩年整合了行業(yè)里面像網(wǎng)神、網(wǎng)康后發(fā)展起來(lái)的。

商業(yè)模式方面，個(gè)人業(yè)務(wù)這塊主要是通過(guò)給用戶提供免費(fèi)的安全產(chǎn)品，包括終端殺毒或防火墻、或終端的軟件管理、管理軟件等，從而獲得很多的用戶，再通過(guò)廣告或流量分成、游戲分成等業(yè)務(wù)實(shí)現(xiàn)盈利，所以它跟企業(yè)級(jí)的產(chǎn)品或運(yùn)維的商業(yè)模式是兩個(gè)完全不同的領(lǐng)域。目前江南嘉捷也打開(kāi)漲停，考慮完股本增加和攤薄，2018年應(yīng)該是一百倍出頭。

網(wǎng)絡(luò)安全還有一些其他比較重要的標(biāo)的，比如綠盟科技、南洋股份（是老牌的網(wǎng)絡(luò)公司天融信，被南洋股份收購(gòu)），還有一些細(xì)分領(lǐng)域的，如偏重于做終端安全的北信源，偏重做網(wǎng)吧管理的任子行，偏重于做身份認(rèn)證、數(shù)字認(rèn)證的格爾軟件等，做商業(yè)加密的中孚信息等標(biāo)的。這些公司是特別細(xì)分領(lǐng)域的龍頭，也可以關(guān)注。