3、三輪驅動公司持續發展:完善產品線+布局新興安全領域+發力安全服務市場
Symantec是一家通過外延併購發展起來的全球信息安全龍頭。借鑑Symantec,公司近年來頻頻外延併購,完善公司產品線,公司業績和股價有望隨之快速上升。其次,為了適應新興領域不斷湧現和安全服務市場服務有望提升的行業趨勢,公司通過內部孵化和外部合作進入雲安全和工控安全領域,並於2017年開始在多個城市實施城市運營中心的安全運維項目,未來有望成為公司新的業績增長點。
Symantec——通過外延併購發展起來的全球信息安全龍頭。Symantec的發展史主要分為:1982-1985年的創立期、1985-2000年的成長期和2000年的新世紀動向期。公司成長期布局軟體行業的各個細分領域和2000年以後完善公司信息安全產品線和引進新技術切入新領域,都離不開大量的外延併購。公司股價表現最好的兩個時期也分別發生在公司併購最密集的時期:即1990-1991年和2000-2005年。
借鑑成功經驗,併購拓展公司產品線。啟明星辰成立於1996年,2010年成功上市。近年來,公司不斷通過外延併購來豐富信息安全產品線和提高綜合競爭力,通過投資方式提前布局新領域,不斷優化產品和客戶結構,以實現對產業鏈和渠道的合理布局。繼2012年成功整合網御星雲做強防火牆和UTM產品線後,2014年又陸續開展了系列收購活動。2014年6月,收購北京書生電子100%股權,重點加強對數據安全、數字籤名領域的布局,獲得了書生電子在安全文檔軟體方面多項國際領先的技術和專利,並獲得了相關涉密和商密資質;2014年7月,公司以1600萬元收購四川賽貝卡公司,將進一步加強在信息安全領域內資料庫審計、運維審計和4A等細分領域中的技術優勢和市場優勢;2014年11月,公司以1.79億元收購杭州合眾信息51%股權,將進一步增強對大數據安全領域的布局,有助於公司在全新數據安全檢測技術的完善,實現從網絡安全到數據安全的跨越,提升公司核心競爭力。2016年1月,以2.22億元的價格收購安方高科100%股權進入電磁空間安全領域。7月收購川陀大匠100%股權,加強終端安全以及信息安全服務運維布局。12月以5.79億元收購賽博興安 90%的股權,將持續加強並擴大網絡傳輸加密、加密認證及數據安全、軍隊軍工行業安全管控、不同安全域間網絡互聯等領域的影響力。
除了Symantec之外,信息安全領域還有一家同樣歷史悠久但成立時間稍晚的老牌防火牆廠商——Checkpoint。Checkpoint成立於1993年,以防火牆起家,通過不斷的外延式併購和研發發展成為一家網絡、數據及端點提供全面安全保護的廠商。相比於Symantec,Checkpoint以研發的方式布局新興安全領域和拓展產品線表現出色。
從防火牆起家後,為適應技術發展趨勢,Checkpoint不斷完善產品結構,2006年進入統一威脅管理和數據安全領域,2009年推出軟體刀片系列產品,2012年推出Threat Cloud布局雲市場,2014年推出移動安全解決方案Checkpoint膠囊。逐步形成了在防火牆、統一威脅管理、數據安全、雲和移動安全等產品體系。
除了外延式併購之外,啟明星辰也和Checkpoint一樣,通過研發的方式布局新興安全領域和拓展產品線。隨著萬物互聯、雲計算和大數據的快速發展,啟明星辰已完成大部分產品的虛擬化、雲化工作,並推出滿足政務雲/行業雲、大數據應用、智慧城市、工業網際網路、態勢感知、移動互聯安全等新需求的新產品與解決方案。公司三大戰略新業務(智慧城市安全運營、工業網際網路安全、雲安全)的業績初現規模,2018年實現銷售約4億元,確認收入超過2億元。
1)雲安全方面:公司通過內部孵化和產業合作積極推進雲安全的布局
內部孵化:
a、2017年4月27日,啟明星辰在北京發布了一款保護中小企業信息安全產品——雲子可信安全雲平臺。雲子可信安全雲服務通過多層次、多維度的用戶需求分析,為企業提供 IT 資產安全、信息安全、數據安全三個層面的安全服務。目前,「雲子可信安全雲平臺」上已推出天珣SaaS、景雲網絡防病毒系統(與騰訊合作完成)、鐵卷SaaS版三個產品,產品每周更新一次,可為企業提供終端管理、企業殺毒、文檔加密和DLP等服務。截至2018年底,該平臺已有全國各地的10000+企業正在使用。
b、2015年4月15日,啟明星辰在京發布CloudSOC雲安全管理平臺,CloudSOC主要定位於在政府的政務雲和央企的私有雲。CloudSOC擁有先進的雲安全監測、雲安全審計、雲安全防護、雲安全運維等功能,相當於整個雲安全的大腦,管理著所有的在「雲」上的安全系統,能夠為政企雲在安全方面構建可靠、可見、可信、可控的完善的雲安全管理體系。
c、除此之外,公司還在著手雲管端一體的數據防洩漏項目的研發,2017年1月份收購的智為信息也提供雲WAF企業版和DDoS雲防護等雲安全產品。
產業合作:
a、2017年6月9日,啟明星辰與騰訊雲籤署了《戰略合作協議》。雙方將在政務雲項目建設、產業網際網路等領域的多個層面展開深入合作。雙方此前也有多次合作,2015年,合作推出全面的終端安全解決方案——雲子可信網絡防病毒系統;2016年達成雲端安全戰略合作。
b、2017年9月12 日,全資子公司北京啟明星辰信息安全技術有限公司與聯想雲籤署了《戰略合作框架協議》。雙方將在企業級雲計算領域開展全面、深入的戰略合作,共同探索雲時代下,企業級雲服務和安全方案深度融合的新生態模式,合作打造融合的生態體系。
啟明星辰針對雲安全風險提供了六大雲安全能力:雲安全管理平臺、雲安全服務、啟明星辰安全雲、雲租戶安全、雲邊界安全和雲架構安全。公司雲安全產品已經能夠全方位地滿足了雲平臺安全和租戶個性化安全需要,目前公司雲安全產品已實現對各種雲平臺包括華為雲、騰訊雲、浪潮雲、天翼雲、聯通沃雲等及其雲租戶業務的安全監測、防護、響應及預警能力。
2)工控安全方面:布局工控安全,未來的藍海市場
近年來,隨著信息化和工業化融合的不斷深入,工業控制系統從單機走向互聯,從封閉走向開放,從自動化走向智能化。在生產力顯著提高的同時,工業控制系統面臨著日益嚴峻的信息安全威脅。
公司推出了「天工」系列工控信息安全產品,主要包括工業防火牆、工業網閘、工控異常監測系統、工控網絡流秩序分析診斷系統、工控運維審計系統,工控信息安全管理平臺等。公司工控產品是基於工業控制系統運行的全生命周期,覆蓋管理層、監控層、設備層,重點保障工業控制系統的業務秩序,集防護檢測一體,融合信息安全風險管理和技術防護的工業控制系統信息安全產品體系。
啟明星辰目前獨立完成200+工控系統\物聯網設備安全漏洞研究,參與等保2.0等十幾項工控網絡安全標準制定,融合防護、檢測、監管的工業網際網路安全運營中心,貫穿IT\OT\IOT的整體網絡安全產品體系及解決方案,覆蓋能源、製造、交通、菸草等行業200+工業安全案例。截止2017年底共產生銷量上億元,在行業內處於第一梯隊。
2018年12月29日,證監會審核通過公司發行可轉換公司債券募集不超過10.9億元資金用於在濟南、杭州、昆明和鄭州四個的建設城市安全運營中心,為智慧城市、城市雲、大數據中心及其他城市關鍵信息基礎設施建立網絡安全監測、信息通報和應急處置機制,實現「全天候、全方位」的網絡安全態勢感知、運維服務、應急響應能力,並將在昆明、鄭州等地建立網絡安全培訓學院,為企業與個人客戶提供網絡安全培訓服務,培養國內一流、專業的網絡安全人才。
公司2016年開始在全國範圍布局智慧城市的獨立安全運營中心建設,截至2018年底,啟明星辰已經在成都、濟南、青島、天津、廣州、南昌、三門峽、攀枝花等20個城市建成/在建安全運營中心開展業務。
區域安全運營中心是未來發展趨勢。智慧城市中存儲了海量城市數據信息,涉及政務、醫療、社保、交通等行業,而智慧城市的核心之一便是數據的共享與融合,確保海量數據在融合與使用過程中居民個人隱私信息、企業和政府敏感數據不被入侵篡改和肆意洩露。
為此近些年各級政府和企事業單位在網絡建設的過程中投入大量資金購買專業的網絡安全產品和服務,但是國內網絡安全事件頻發,現有網絡安全服務運營模式還存在諸多缺陷,存在巨大的提升空間。
未來區域安全運營中心將政府和企事業單位的網絡安全業務進行集中託管,為客戶提供有效的整體安全服務,通過專業的安全運維人員和專家分析團隊為客戶提供 7*24 小時的安全監測和感知能力,並且在各個城市安全運營中心間建立橫向溝通機制,在各個運營中心的系統層面建設威脅情報傳遞功能,建立安全事件的快速應急響應體系,從而有效提高應對網絡安全事件的防禦能力,保障政府機構和企事業單位的信息系統正常、持續運行。
智慧城市安全運營是一塊藍海市場。我國住建部、發改委、工信部等重要部門均參與智慧城市試點規劃,截至 2015年共規劃了 686 個試點,試點城市將經過 3-5 年的創建期,住建部將組織評估,對評估通過的試點城市(區、鎮)進行評定,評定等級由低到高分為一星、二星和三星。如果其他智慧城市也推進城市安全運營中心建設,市場空間巨大。
公司在智慧城市安全項目上持續落地,將為公司帶來三方面的好處:1、智慧城市運營中心基本框架大同小異,未來智慧城市安全運營模式有望快速複製推進;並且智慧城市安全運營業務體量大,未來有望成為公司新的增長引擎。2、城市運營中心本質上是一種安全服務,對安全廠商的綜合服務能力要求較高,安全服務在當地城市的落地有望給公司帶來更多的安全產品的銷售。3、智慧城市安全項目的不斷開展將使公司接觸到更多的高端客戶,這為將來獲得更多的網絡安全總包項目打好基礎,進一步擴大啟明星辰在該省份的市場份額以及網絡安全服務能力。
城市安全運營中心本質上是SOC的放大版。安全管理平臺(SOC)的產生主要是基於以下幾個痛點:1、安全設備的零散、無序組織,難以抵抗有組織有預謀的大規模網絡攻擊;2、大量安全設備的無序疊加導致安全問題嚴重;3、業務系統與安全系統鬆耦合,導致安全防護無的放矢。這和城市安全面臨的痛點有很多相似之處。SOC的管理中心是部署在一個網絡可達的區域,實現對全網IT資產的集中化信息採集、分析和管控。對於分散的IT資產,系統提供了可以分布式部署的安全信息採集器,針對分散的區域進行安全信息的採集,並轉發給安全管理平臺。管理員可以通過瀏覽器在遠程登錄安全管理平臺進行各項操作。SOC的功能和部署方式和城市安全運營中心差不多,因此,城市安全運營中心本質上是SOC的放大版。
公司在SOC領域技術領先且客戶基礎較好,拓展城市運營中心具備明顯的優勢。作為中國領先的安全管理平臺之一,啟明星辰泰合信息安全運營中心系統經過10多年的持續發展,獲得了十多項發明專利,得到了國家多項專項基金的支持,並擁有目前國內巨大的客戶群。根據賽迪顧問報告, 2017年,公司在國內SOC市場以22.80%的份額達到排名第一,這是自2008年以來連續10年領跑中國安全管理平臺市場。公司在SOC領域技術領先、客戶基礎較好,這將為公司未來拓展城市運營中心具備明顯的優勢。