18年我国网络安全行业竞争格局及市场集中度分析
——网络安全行业格局分散
网络安全行业遵循木桶原理，产品线众多：网络安全行业遵循木桶原理，系统的各个环节都有可能成为攻击者的突破口，从而导致整个系统被攻击者击溃。因此作为网络安全防护系统的客户，必然是对整个系统都要求有全方位的防护，包括防火墙( Firewall)、入侵检测系统(IDS)、入侵防御系统(IPS)、虚拟专用网络(VPN)、工业控制系统等。因此，作为一个系统性工程，网络安全要求各个方面全面铺开的发展，产品线众多。
网络安全产品
资料来源：公开资料，立鼎产业研究中心
信息安全产品可细分为硬件、软件以及服务三类：安全硬件产品分为安全认证与安全应用。安全认证产品包括安全令牌、智能卡和生物认证；安全应用包括防火墙、入侵检测系统IDS、入侵防御系统IPS、统一威胁管理UTM、安全内容管理SCM和内容与行为审计。安全软件包括身份认证与访问控制、安全与脆弱性管理、安全内容与威胁管理等。安全服务包括咨询、实施、维护和培训等服务。2015年国内信息安全产品市场中，信息安全硬件占51.3%，占据市场的半壁江山。
国内信息安全市场产品结构
资料来源：公开资料，立鼎产业研究中心
产品线众多导致市场格局较为分散：根据数据统计，网络安全的产品线众多，在多个子行业中，占比最高的是防火墙/VPN占比22.2%，其次是安全服务占比11.20%，随后是加密／身份认证占比9.5%、ID S/IPS占比7.7%、UTM占比5.7%、数据服务等，目前安全服务与数据安全等子行业正在加速增长中。根据IDC的数据，上市公司中综合来看，启明星辰的产品序列布局最为完整，同时各个领域的市占率均在前三位。从国内的综合市场份额看，虽然启明星辰位列第一，但其占比也仅为8.4%，天融信占比为6.8%紧随其后，其他各类小厂商总占比达到69.2%。可以看出由于产品分类众多，造成了采购的分散，因此竞争格局目前整体仍较为分散，龙头不到10%的市占率意味着行业还有很大的集中度提升空间。
网络安全分产品份额
资料来源：CCID，公开资料
网络安全厂商市场份额
资料来源：CCID，公开资料
国外厂商市占率已经拉开距离：对比国内外公司的成长路径我们可以看出，国外网络安全厂商如赛门铁克，通过大型的不断并购抢占市场，目前收入40亿美元显著与其他安全厂商拉开距离；此外，虽然赛门铁克未公开其服务收入占比，但从国外其他上市公司的服务收入占比显著高于国内公司依旧可以看出端倪。从研发投入上看，国内的龙头公司目前研发收入比仍旧较高，但国外龙头赛门铁克通过市场的不断扩大，规模效应使得研发投入比已经有所下降。
国内外网络安全产品研发投入比较
资料来源：立鼎产业研究中心整理
——网络安全市场走向集中，行业龙头强者恒强
安全平台大数据分析技术推动网安行业市场走向集中：由于网安大数据和安全平台技术出现较晚，此前国内企业的网安体系构建缺少整体性，主要是不同产品拼凑组合，各部门和产品之间互相独立缺少联动交互，同时主要以满足等保政策要求为主，网络安全厂商并不对安全防护的结果负责。这一模式不仅造成了行业产品结构零散和市场份额分散的局面，同时不能实现安全防护的根本目标。随着安全平台和大数据分析技术的成熟，以及人工智能深度学习的兴起，我们判断，未来网络安全的防护策略会变成涵盖云一网一端立体式一体化的策略，并且网络安全行业会逐步发展成为结果买单的服务模式，这样仅提供单个产品而不能提供整体策略和服务的中小公司将会被逐步淘汰，市场份额将向龙头公司集中。
云计算模式进一步加速行业走向集中：过去企业的IT网络是信息中心的模式，未来将变为云计算的模式。政府及大型企业在本地化到云端的迁移过程中，对于安全问题会更加敏感。我们认为在云计算场景中，将云平台服务和云安全服务分离的模式更有利于保障客户的数据安全，第三方安全厂商的地位会逐渐稳固和提升。随着政务网的互联互通，自上而下的一体化安全服务推广模式成为可能，导致市场份额也将进一步向龙头集中。
自上而下推动信安建设，销售费用率有望降低，行业集中度或将大幅提升：当前安全企业与用户之间的对接通过分散招标进行，不仅不同单位购买安全服务需要分散招标，有时一个单位的不同安全产品也要分拆招标，这给安全企业的招投标工作带来了很大的压力，也提供了小公司发展的土壤。而安全企业和省级政府签约，与省政府及其下级单位就安全服务、研究和人才培养等方面的全方面合作的模式能够减轻安全企业的招投标成本，大幅降低目前网络安全上市公司的高比例销售费用率。由于安全行业产品研发有一定周期，传统安全产品更新换代较快，安全新产品推广又有一定难度，因此安全企业发展面临很多挑战。全方位合作协议从安全产品的研发到销售都包含在内，解决安全企业研发到销售过程中的风险，能推动安全产业可持续发展。此外，由于此类合作要求安全企业有一定规模，一些安全小厂的生存压力将进一步加大，安全企业之间的合并整合势在必行。
网络安全上市公司销售费用率平均值较高
资料来源：立鼎产业研究中心整理
综合型安全公司转型运维，细分产品龙头深耕市场：目前国内网络安全厂商主要分为两大类，一类为综合型安全公司如启明星辰、360企业、卫士通等，产品线丰富且具备安全运维转型能力；另一类则深耕细分产品如深信服在行为审计领域、美亚柏科在电子取证领域。根据数说安全对于网络安全行业格局的分析，目前启明星辰、华为、360企业安全以及阿里、腾讯等处于领导者地位，卫士通、深信服、华三、天融信、绿盟科技等处于挑战地位；根据安全牛对于中国网络安全50强的统计，启明星辰、华为、360企业安全、卫士通、深信服、关亚柏科等公司均位于左上角第一梯队范围内。
以启明星辰、卫士通为代表的网络安全龙头份额有望大幅提升：卫士通和启明星辰在安全、管理和平台方面有着众多政府和军工客户资源，是政企类业务占比最大的两家公司。作为本土龙头企业，技术实力雄厚，通过研发、并购、合作等手段打造了全方位的安全解决方案，业务范围涵盖安全硬件、安全软件和安全服务各个方面，拥有完善的网络安全产品线。目前卫士通在央企领域领跑运维转型，而启明星辰在政府领域不断攻城略地，打造众多运维合作标杆，引领行业，未来有望通过运营服务的模式在新型安全市场中占据更大市场份额。
