启明星辰：网络安全行业龙头地位稳固，未来两年增长势头强劲
启明星辰公司自1996 年创立以来，从入侵检测单一产品起家，通过自主研发以及并购整合，逐步成长为国内网络安全行业龙头，产品覆盖防火墙、VPN、IDS/IPS、UTM、防病毒、安全审计、漏洞扫描、安全管理平台等主流安全产品，以及政府、电信、金融、能源、军队、教育、军工、中小企业等各行业用户。从公司的发展来看，可以梳理为四个阶段，每个阶段公司的发展战略均与行业的发展趋势深度契合，彰显出公司精准的战略定位能力。
1）创业起步，推出拳头产品入侵检测系统（1996-2002）：公司创立于1996 年，是国内最早的网络安全企业之一。公司的创立正处于国内信息化的起步阶段，2000 年公司创业团队自主研发的拳头产品天阗入侵检测系统诞生，成为国内第一款自主知识产权的硬件IDS 产品；
2）自主研发，产品线不断扩张（2003-2009）：在持续保持IDS国内排名第一的同时，公司顺应网络安全行业从防火墙、入侵检测以及防病毒“老三样”到产品需求逐渐多样化的趋势，加强研发不断扩张产品线，陆续推出包括漏洞扫描，统一威胁管理（UTM），安全管理平台（SOC）等核心产品。在2009 年前后，从体量和影响力等方面来看，公司已经成为了国内网络安全行业的领导厂商之一；
3）并购整合，奠定行业龙头地位（2010-2016）：公司于2010年在深交所中小板挂牌上市，此时，并购整合成为全球网络安全领域的主流趋势，包括IBM、赛门铁克、intel、惠普等国际巨头纷纷开启了在网络安全领域的并购。2011 年公司收购了国内著名安全厂商网御星云，二者在产品及渠道方面产生了很强的协同效应，且随后公司在2014-2016 先后收购了书生电子，合众信息，安方高科，赛博兴安等安全企业，这一阶段奠定了公司在网络安全领域的行业龙头地位。
4）创新升级，加强新产品和新模式的布局（2017-）：公司近年一方面加大对于新技术的研发和投入，在云安全、工业互联网安全、数据安全、物联网安全等主流新兴安全领域迅速布局，同时开启城市级区域安全运营中心建设，重点打造区域安全运营服务，目前公司已经有十余个城市级安全运营中心已投入运营或正处于建设中，公司内生增长能力正在不断强化。
公司发展历程梳理
资料来源：公司公告
稳定的股东结构及管理层是公司快速发展的基石。截止2018 年底，公司第一大控股股东严望佳（又名王佳）女士持有公司 27.78%的股份，严望佳女士为公司创始人，1996 年获宾西法尼亚大学博士学位，同年回国创立启明星辰公司并担任CEO，目前为公司董事长、总经理。公司第二大控股股东为严立先生，持有公司5.29%的股份，与严望佳女士为一致行动人，目前担任公司董事，副总经理。
从体量上看，公司目前是国内规模最大的网络安全企业，同时技术创新能力和行业影响力也位居行业前列。根据第三方机构安全牛的中国网络安全50 强的榜单，针对国内各网络安全公司（包括华为等公司的安全业务收入）进行统计，从安全业务收入规模来看，公司目前在国内网络安全企业中排名第一，随后是华为、360 企业安全。同时从技术创新能力和行业影响力等方面来看，公司也位居行业前列。
公司目前是国内收入规模最大的网络安全企业
资料来源：安全牛
——从产品层面来看，公司具备：产品线覆盖全面，核心产品竞争力强，产品策略灵活，新技术研发布局迅速四大特点。1）产品线覆盖全面：公司产品线基本覆盖所有主流网络安全产品，包括网关、检测、数据安全、对比国内同行，公司是产品线覆盖最完整的网络安全企业；2）核心产品竞争力强：公司UTM、IDS/IPS，SOC 等拳头产品在IDC等第三方排名中持续保持第一位置，同时漏扫、防火墙等产品也保持较强竞争力；3）产品策略灵活：在终端安全，内容安全等非公司的传统业务领域，也逐渐通过外延并购以及对外合作等方式，迅速完善产品线；4）新技术研发布局迅速：在云安全、工控安全、数据安全等新领域及威胁情报、态势感知等行业新产品方面，公司研发布局迅速，体现出老牌网络安全企业深厚的技术积累和底蕴。
公司产品线覆盖全面
资料来源：公司公告
公司数据安全类、安全服务类产品近年持续保持较高增速，安全检测产品稳步增长，同时安全网关类产品（包含防火墙、UTM 等）自2017 年开始增长放缓，主要原因在于军改导致订单延后以及防火墙行业竞争加剧。1）军改原因导致2017 年开始公司军队网络安全订单采购延后，由于军队集采订单对防火墙等安全硬件设备采购占比较高，对2017-2018 年公司安全网关类业务增长造成一定影响；2）防火墙行业竞争加剧，自2015年开始，公司主要竞争对手华为与新华三防火墙市场份额有较大提升，对防火墙市场格局产生冲击。
从2010 到2015 年公司在网络安全各细分产品的市占率及行业影响力方面得到了明显提升。根据IDC 的统计排名，2010 年，公司仅在入侵检测硬件中排名第一，以及UTM 排名第三，其他产品均未进入排名到前五；在2015 年，公司已经有五个细分行业中排名进入前三，是国内综合排名最靠前的网络安全企业。其中，公司（包括子公司网御星云）的入侵检测与防御、统一威胁管理两类产品排名第一，VPN、安全性与漏洞管理中两个子领域排名第二、防火墙硬件排名第三。
IDC 行业排名（2010-2015）
资料来源：IDC
行业竞争加剧环境下，2016至今公司在各核心产品领域竞争优势依然稳固，份额和排名均保持稳定，仅防火墙产品2017 年未进入前三，同时数据安全类及安全检测类产品竞争力和行业影响力显著提升，分别自2017 年和2016 年开始进入Gartner 魔力象限， 1）公司在IDPS、UTM、SOC、数据安全、数据库安全审计与维护、漏洞评估与管理等各细分领域的排名及份额依然维持在行业前列水平；2）公司数据安全类及检测类产品入围Gartner魔力象限：2017 年公司NGIPS首次入围IPDS 魔力象限，同时2017 与2018，公司泰合TSOC 平台作为国内首家厂商连续两年入围SIEM 魔力象限，彰显出公司的产品竞争力得到国际主流评级机构的认可；3）防火墙产品由于军改导致订单延后及行业竞争加剧的影响，2017 年公司排名未进入行业前三。
IDC 行业排名（2016-2017）
资料来源：IDC
CCID行业排名（2016-2017）
资料来源：CCID
公司下游客户中党政军及央企占比较高。根据公司披露资料及我们的估算，公司下游客户分布中政府占比约40%，军队在15%-20%之间，党政军合计约在60%左右。和行业平均下游用户占比数据对比，由于公司在党政军及央企的销售能力较强，占比显著高于行业平均水平。此外公司下游行业中电信占比约在10%左右，金融约为7%，制造业约7%-10%，其他行业能源、电力、交通、教育、传媒、医疗等行业合计分布占比约在15%左右。
未来两年随着“十三五”收官及军改建设的逐渐完善，公司政府及军队业务增长有望恢复，整体景气度将明显好于过去三年。1）未来两年随着“十三五”收官，且随着各地政府上云的不断推进以及等保2.0 的落地，政府行业对于网络安全产品的采购将有明显提升。2）军改自2016 开始后，公司2017-2018 两年军队业务订单造成一定程度的延后，按军改时间表，2019-2020 军改建设将逐渐完善，公司军队业务增长有望恢复，且叠加此前军改延后的订单，公司军队业务订单有望加速释放。
网络安全下游行业占比（2016）
资料来源：CCID
公司下游行业占比
资料来源：公司公告
金融、电信网络安全投入未来仍保持较高景气度。1）电信：5G时代的到来带来新的业务场景，包括增强型移动宽带（eMBB）、高可靠低时延连接（uRLLC）以及海量物联网（mMTC），同时为了更好地支持5G 应用场景，以IT 为中心的网络架构会引入多无线接入、SDN、云计算、NFV 等技术，带来网络安全需求的复杂化，驱动电信行业增加网络安全投入；2）金融：金融行业网络威胁事件不断增多，银行机构、第三方支付和区块链等领域面临较严重威胁，同时对于金融机构不仅需要防范黑客、病毒的攻击，还要避免内部人员的泄密违规操作，第三方插入的后门和隐秘通道及其它自然因素及暴力事件，对于网络安全相关产品和服务的需求也在不断提升。
