TigerResearch/tigerbot-earning-plugin huggingface dataset:
在“十四五”期间,中国的科研投入主要倾向于国家提出的科技创新三大方向,对应着15 个具有国家级战略意义的重大项目。上层方向确定后便逐步向下进行落实,近年科研投入和科研投入强度均有较大程度的增长,同时在重点行业由政府政策和政府引导基金牵头的企业创新扶持均有所提升。其中,需要深入实施的国家重大科研方向包括:核心电子器件、高端通用芯片及基础软件产品,极大规模集成电路制造装备及成套工艺,新一代宽带无线移动通信网,高档数控机床与基础制造装备,大型油气田及煤层气开发,大型先进压水堆及高温气冷堆核电站,水体污染控制与治理,转基因生物新品种培育,重大新药创制,艾滋病和病毒性肝炎等重大传染病防治,大型飞机,高分辨率对地观测系统,载人航天与探月工程。
近年来,我国的研发强度不断增加,研发投入增长率一直高于经济增长率,与之正相关的测试技术与服务领域的投入也相应不断提高。
2、电子测试测量行业持续增长
0%1%1%2%2%3%3%
-200,000400,000600,000800,0001,000,0001,200,0001,400,000
2000年2001年2002年2003年2004年2005年2006年2007年2008年2009年2010年2011年2012年2013年2014年2015年2016年2017年2018年2019年2020年2021年2022年
GDP 研发投入强度
0%5%10%15%20%25%30%
-5,00010,00015,00020,00025,00030,00035,000
200...200...200...200...200...200...200...200...200...200...201...201...201...201...201...201...201...201...201...201...202...202...202...
研发经费投入研发增长率经济增长率研发投入强度
电子测试测量仪器的下游应用行业极其分散。根据Frost & Sullivan 的报告统计,通信行业、半导体行业和计算机行业(CS&C)是近年来增长最快且对电测下游市场拉动最大的行业,未来三年的主要市场规模预测来源均基于上述行业的高速增长和广泛应用。另外,新能源汽车、工业自动化(I&A)也将会成为电测仪器的主要下游市场之一。
3、衍生行业机会
(1)国产替代
目前国产电测仪厂家主要集中在全球科教个人及国内工业电子行业的维修下线检测等中低端场景应用。2019 年以来,多家高科技企业和机构被纳入美国出口管制“实体清单”,国产电测仪厂家得以进入实体清单企业采购范围,并在部分核心企业开始应用,而后有望加快在其上下游企业子的渗透。目前可以明晰的看到国产品牌主打在教育工业等电子领域积累口碑,打破垄断壁垒并切入中低端市场,形成规模效应后逐步替代进口产品,并通过资金的快速积累积极投入研发向中高端产品迈进。
(2)系统集成
目前行业以非标系统集成为主,供应商整体较为分散,行业内没有形成集中的头部企业,现阶段进口头部品牌的厂商主要在各行业寻找本土的系统集成商进行合作,应用端主要以客户需求为牵引进行定向设计,大部分供应商都未实现通过量变积累质变进而降低边际成本,仍以单对单的定制化合作为主。但是从需求角度来看,终端用户目前对仪器的需求越来越倾向于绑定系统方案进行一站式采购,即“交钥匙”模式。
同时,系统集成商也逐渐倾向于将多项业务整合,为客户提供更多的包括检测服务在内的各项支持,同时依托与供应商的关系提供相应的直销产品销售。
(3)计量检测校准服务
伴随着战略新兴产业的发展,头部企业,直至行业标准开始建立并不断完善、更新,基于测试技术的计量检测服务需求相应保持持续增长,延伸出的后续校准、调整、技术整改等高附加值业务需求将在测试行业形成差异化的竞争格局。
数字安全与保密领域:
1、所处行业基本情况及发展阶段
万里红主要业务包括数字安全和保密、虹膜识别及政务集成。1)数字安全和保密
数字经济被誉为第四次工业革命的“钥匙”,已经成为全球经济复苏的新引擎,成为国家发展新征程的助推器和国家级战略。建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。
数字经济在高速增长的同时,数字安全保密领域将面临前所未有的挑战。随着大量数字化新技术、新应用的产生,数字安全和保密风险正呈现出多样化、复杂化、难预测化的趋势,传统防护手段难以抵御,传统安全产品布局方式逐渐无法满足安全需求,政企亟待构建与数字化业务融合的新型数字安全体系。
数字经济蓬勃发展,数据安全已经上升至国家安全层面。2021 年,《数据安全法》、《个人信息保护法》开始实行,2022 年,党中央、国务院颁布“数据二十条”。我国数据安全政策体系逐步完善并落地执行,保障数字经济发展。
信息安全保密属于信息安全行业的细分领域,近年来,全球信息安全威胁持续增长,各类危害到个人与国家信息安全的事件频发,信息安全受到社会和国家的高度关注。信息安全威胁持续增长带动全球信息安全市场的快速发展,全球信息安全相关支出呈增长态势。
根据Gartner 及信通院数据及预测,2020 年全球网络安全市场规模达1,366.6 亿美元,同比增长10%,预计2020-2025E年均复合增速10.8%,至2025年全球市场规模可达2,567.2亿美元。
据IDC 预测,2021 年,全球IT 安全相关硬件、软件、服务投资(按网络安全口径)将达1435 亿美元,随着全球政府和企业对网络安全的重视程度逐年提升,预计2024 年将达到1892 亿美元。
数据来源:IDC
在我国,信息安全也已经上升为国家安全的重要组成部分,国家对信息安全产业的重视与政策引导,促使了信息安全行业规模的快速增长。根据IDC 测算,2021 年我国网络安全市场规模为121.9 亿美元,2022 年预计实现规模为144.4 亿元(YoY+18.5%),2021-2025E市场规模CAGR为21.3%。
根据Gartner 预计,2021 年全球信息安全支出占IT 支出的3.83%。根据IDC 报告,2021 年我国网络安全支出为102.6 亿美元,全球总投资规模则为1519.5 亿美元。未来,随着政策法规落地、新兴技术推进和网络威胁形势发展,我国网络安全市场将进一步发展,IDC 预测,2025 年中国网络安全市场规模将达到214.6 亿美元,对应2021-2025 年的年复合增长率为20.5%,增速位列全球第一,远高于全球10.4%的复合增速。
此外,信息安全保密是网络安全行业不可分割的部分,是网络安全各个领域的重要支持与保障。我国对信息安全行业尤其是网络安全的重视程度也显著提高,近年来我国陆续出台相关法律政策,指出我国网络安全产业规模虽然增长迅速,但与安全保障要求相比还存在核心技术欠缺、产业规模较小、市场需求不足、产业协同不够等问题。根据工信部于2021年7月发布的《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》,明确提出到2023年网络安全产业规模超过2,500亿,年复合增长率超过15%。信息安全保密作为网络安全行业不可分割的部分,是网络安全各个领域的重要支持与保障,信息安全保密行业也将随着网络安全行业的增长而保持不断增长的态势,发展空间广阔。
2)虹膜识别行业
随着现代社会对信息安全的重视程度提高,身份鉴别的安全性、准确性、便利性要求也日益提高,传统的密码和磁卡等身份认证方式因容易盗用和伪造等原因已远远不能满足社会的需求,而以指纹、人脸、虹膜、声纹等为代表的生物特征以其唯一性、稳健性、可采集性、高可信度和高准确度在身份认证中发挥着越来越重要的作用。
基于生物特征识别技术的各种软硬件产品和应用解决方案在金融、人社、公共安全、教育等领域得到了广泛应用。从国内情况来看,中国生物特征识别市场规模保持高速增长,据观研天下整理的数据,自2015 年以来,我国生物识别市场规模处于快速增长状态,2020 年我国生物识别市场规模已经突破260 亿元,占全球市场规模的17%。
相对于指纹识别、人脸识别和语音识别等其他生物识别技术,虹膜识别在多方面的性能上具有明显优势。在精确度上,虹膜测定技术可以读取266个特征点,而其他生物测定技术一般只能读取13-60个特征点,识别的准确度大大提高,当下主流的人脸识别技术的误识率为2%,指纹识别技术的误识率为0.8%,而虹膜识别的误识率可低至百万分之一;在安全性上,虹膜由相当复杂的纤维组织构成,通过手术等方式难以进行改变或复制他人的虹膜,虹膜极强的生物性也决定了通过图片、视频和尸体的虹膜都无法来替代,安全性较高;在采集方式上,虹膜识别可以通过远程扫描进行,不需要触碰检验设备,健康卫生。目前虹膜识别技术逐渐成熟,虹膜识别设备的体积不断减小,已经可以集成到移动设备中,虹膜识别的距离也进一步扩展,虹膜识别设备的实用性不断增强。
随着政府机关与企业对身份识别的准确与安全性要求越来越高,虹膜识别相对与其他生物识别方式的优势将更加明显,虹膜识别将在生物识别领域得到更广泛的应用。根据《生物特征识别白皮书(2019年版)》,全球生物特征识别产业中,指纹识别因其发展历史悠久、技术最为成熟以及应用最为广泛等优势,占据生物特征识别的半壁江山,市场占比约58%,人脸识别和虹膜识别占比分别为18%、7%。
虹膜识别行业属于生物识别行业的细分领域,对于虹膜识别行业这一细分行业,根据新思界产业研
究中心的数据显示,2020年我国虹膜识别市场规模达到48 亿元,同比增长24.61%,呈现高速增长态势,预计到2022 年,我国虹膜识别市场规模将达到74.5 亿元,发展前景广阔。我国虹膜识别行业的市场规模如下所示:
数据来源:新思界产业研究中心3)政务集成行业
信创行业,即信息技术应用创新行业。信创行业推进的背景在于,过去中国IT 底层标准、架构、产品、生态大多数都由美国IT 巨头来制定,由此存在诸多的安全、被“卡脖子”的风险。全球IT 生态格局将由过去的“一极”向未来的“两极”演变,中国要逐步建立基于自己的IT 底层架构和标准,形成自有开放生态。基于自有IT 底层架构和标准建立起来的IT 产业生态便是信创产业的主要内涵。
近年来发展自主创新应用已成为国家和产业共识。2018 年7 月,习主席就指出,“关键核心技术是国之重器,对推动我国经济高质量发展、保障国家安全都具有十分重要的意义,必须切实提高我国关键核心技术创新能力,把科技发展主动权牢牢掌握在自己手里,为我国发展提供有力科技保障”。随着信息安全事件频发以及中兴、华为等国内高科技公司相继被美国制裁禁售,供应链安全直接限制束缚了我国高科技产业自主发展。
在全球产业从工业经济向数字经济升级的关键时期,中国明确了“数字中国”建设战略,抢占数字经济产业链制高点。出于摆脱基础科技产业受制于人的现状,国家提出“2+8”安全可控体系(2 是指党政两大体系,8 是指关于国计民生的八大行业,包括金融、石油、电力、电信、交通、航空航天、医院、教育等主要行业)。2020 年以来,信创产业由党政逐渐向其他行业覆盖,以金融、电信等为代表的行业信创也进入规模化应用阶段。2022 年是进入信创全面推广的第三年,也是信创突破的关键之年,政务信创成为规模化推广的首要目标。
从信创产业整体市场来看,2020 年我国信创产业规模突破万亿元,2021 年信创产业整体市场规模13759 亿元,同比增长19.7%,预计2025年信创产业规模达27962 亿元。未来,在政府、企业等多方面
38.5
48.0
59.8
74.5
01020304050607080
2017 2018 2019 2020 2021(E)2022(E)
2017-2022年我国虹膜识别行业市场规模(亿元)
共同努力下,我国信创产业规模将进一步扩大覆盖面。
数据来源:iiMedia Research
2、行业的周期性特点
信息安全保密、虹膜识别及政务集成行业均伴随相关技术的发展不断进行更新迭代,技术的革命升级可能对行业的需求和供给产生影响,政策与国家安全局势的变化也可能对行业需求产生影响,市场空间较为广阔。除此之外行业的客户需求受整体经济周期影响较小,不存在明显的周期性特征。
万里红深耕信息安全保密领域20 年,坚持走自主创新之路,目前已拥有200 余项软件著作权,在信息安全保密、虹膜识别、政务集成领域积累了大量研究成果和丰富的工程经验。万里红拥有多项核心资质,承担过较多大型研发项目,建立起了完善的信息安全保密产品线,积极开展对国产化专用信息设备及配套软硬件的研发工作。万里红凭借多年深耕行业形成的对客户需求的深度了解和技术积累,在技术、产品、人才、客户等方面建立起了自身的竞争优势。
2022 年国家发布了多项国家政策、行业政策和地方政策,推动安全投入持续加大。
2022 年1 月12 日,国务院发布《“十四五”数字经济发展规划》(国发〔2021〕29 号),《规划》部署了未来数字经济发展的八项重点任务,在着力强化数字经济安全体系方面,提出了三个方向的要求,一是增强网络安全防护能力、二是提升数据安全保障水平、三是切实有效防范各类风险,并系统阐述了网络安全对于数字经济的独特作用及重要性。
2022 年6 月,国务院发布《国务院关于加强数字政府建设的指导意见》,将数字技术广泛应用于政府管理服务,推进政府治理流程优化、模式创新和履职能力提升,构建数字化、智能化的政府运作新形态,充分发挥数字政府建设对数字经济、数字社会、数字生态的引领作用,促进数字经济社会高质量发展。
2022 年12 月,国务院发布《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意
见》,为加快构建数据基础制度,充分发挥我国海量数据规模和丰富应用场景优势,激活数据要素潜能,做强做优做大数字经济,增强经济发展新动能,构筑国家竞争新优势。
北京、天津、重庆、武汉、四川省、江西省、河北省等地方政府陆续发布当地数字经济发展规划、数据条例。
(一)测试技术与服务相关业务:
公司作为中国领先的先进测试技术与科技服务商,专注于为客户提供包括仪器销售、租赁、系统集成,以及保理和招标业务在内的一站式综合服务。
“业务+产品+服务”一站式综合服务模式是公司的核心竞争力所在。公司在不断拓展电子测量仪器产品线的基础上,结合高效的信息管理系统、经验丰富的技术团队和全国营销服务网络,为客户提供仪
器销售、租赁、系统集成,以及保理和招标等多种专业服务;同时配套方案设计、产品选型、计量校准、维修维护、升级更新和专业咨询等增值服务,可以有效解决由于仪器的精密性、复杂性和多样性,以及
测试要求的复杂性给客户采购、应用和管理等方面带来的难题,从而帮助客户降低商务成本和测试成本、提高工作效率和测试效果,一站式满足客户需求。
公司采取多品牌、多品种的经营模式,配备专业的团队提供本地化的服务支持,辅之以控制资金风险为核心的财务管理制度和以IT 系统为支撑的运营管理模式,使销售业务能够有效的运转和扩张,收入和利润持续增长。
上市后,公司通过投资和并购拓展了保理和招标业务,进一步从行业供应链金融和仪器设备采购招标代理方面完善了公司的综合服务模式。同时,公司不断加强和拓展既有仪器销售、租赁和系统集成业务,在国家部署产业结构升级,大力发展战略新兴产业的宏观背景下,面向5G 新一代移动通信、新能源汽车、先进智能制造等高技术、高成长产业的产品研发设计、生产工艺控制、产品质量检测、运行维护升级等应用场景所涉及的各种复杂测试应用需求提供全面解决方案,通过不断加大在各种测试应用系统方面的研发投入和业务拓展,进一步提高了公司营业收入和盈利能力。
1、仪器销售业务
公司仪器销售模式以直销为主、分销业务为辅,其中分销业务客户包括仪器分销商、贸易商及服务商等。公司从事分销业务,一方面由于公司作为仪器厂商的授权代理商,为部分产品的供货平台,需向其他分销商提供现货;同时代理商之间由于库存差异,需要相互调货。另一方面仪器的最终用户分布广泛,通过分销商可形成更广泛的客户覆盖。
(1)主要经营模式
1多品牌、多品种经营
公司采取多品牌、多品种的经营模式,注重分销渠道的品牌建设和服务质量,坚持以市场为导向,选择拥有品牌优势、质量优势和技术优势的仪器制造商作为公司经营产品的供应商,建立战略合作伙伴关系。公司正式代理的仪器品牌近20 个,业务涉及的仪器品牌超过200 个,能够提供超过3,000 种型号的仪器产品。公司客户涉及电子制造、通讯及信息技术、教育科研、航空航天、工业过程控制、交通运输、新能源等众多行业和领域,产品种类越丰富,满足客户需求的程度就越高,这是服务商相对仪器制造商所特有的优势。
2配备专业的团队提供本地化的服务支持
仪器的精密性、复杂性和多样性使得仪器综合服务商必须贴近客户、快速响应,这就要求跨地域经营的仪器综合服务商必须通过建立分支机构,并配备专业的团队为客户提供本地化服务。公司作为全国性综合服务商,除北京总部外,在上海、南京、苏州、杭州、深圳、西安、武汉、成都等地设立了分公司或办事处,服务范围覆盖了全国三十多个大中城市,形成了全国性的营销网络,能及时迅速的响应客
户需求。在此基础上,公司还持续投入资源,完善全国布局,在产业发展相对聚集的地区增设营业机构,进一步加强了公司贴近服务客户的能力。同时,公司采用“销售工程师+产品经理+应用工程师”的团队合作方式,为客户提供专业的服务。其中,销售工程师主要负责日常拜访、信息交互、价格谈判、合同签订等商务沟通内容;产品经理主要负责根据客户的应用需求和预算,设计、推荐测试系统方案和具体产品搭配;应用工程师负责测试系统的展示介绍、系统搭建、日常维护和使用培训等应用技术问题。团队分工合作的方式,有效保证了一站式服务的高效执行。
3以IT 系统为支撑的运营管理模式
产品和服务的不断丰富、业务规模的扩张对公司运营管理能力提出了更高的要求。公司利用先进的 IT 系统,如ERP 系统、CRM 系统、BPM系统、OA系统等,统一管理公司的物流、资金流、业务流和信息流,最大限度的提高公司的管理和决策效率。
(2)业务流程
公司的销售业务主要采用订单销售模式,即通过收集客户信息、市场推广等活动,由销售人员获取客户订单,在综合考虑交货期、客户信用、销售利润率并经审核通过后,通过IT 系统将订单汇总到公司。公司仓库无备货或不足部分由公司集中向供应商采购,供应商根据指令将货物发运给公司仓库。此后,公司仓库根据销售订单,将货物发运客户所在地的分公司,以客户自提、上门送货、专业运输公司配送等形式移交货物。销售完成后,视客户需求,公司向其提供仪器使用培训、计量校准、维护维修、技术咨询等服务。
2、(新能源)汽车测试业务
公司上市后在基于测试应用系统集成业务及团队,面向新兴的(新能源)汽车产业高速增长的测试系统集成需求,设立了新能源汽车事业部。经过4 年多的发展,(新能源)汽车测试业务已经进入行业第一梯队,建立了完整的研发、生产和销售体系。在此基础上,公司于2022 年控股收购了北汇信息,从而形成了包括为整车厂和零部件企业提供从测试工具、专用测试设备、测试应用方案到实车测试服务的(新能源)汽车全产业链测试应用服务能力,成为行业专业测试服务头部企业之一。
(新能源)汽车测试业务包括专业测试工具代理、测试应用系统集成,以及测试服务外包和第三方测试认证。
专业测试工具代理主要从事德国Vector 公司产品的代理业务,目前已经成为其在中国区域最主要的代理商之一。Vector 公司是一家专门从事现场总线的研究、开发和应用的高科技公司,在Controller Area Networks总线领域内提供了一系列强有力的软硬件工具,能够支持CAN 总线网络节点以及整个系统的建模、仿真等开发过程,为工业领域特别是汽车电子领域的客户在CAN 总线需求研发中提供完善全面的解决方案。
测试应用系统集成主要针对客户在汽车电子的复杂测试需求,提供包括技术咨询、测试方案设计、软硬件选型与集成、软件系统开发在内的全面测试应用解决方案,目前已推出的成熟方案主要面对三大方向:主要针对燃油车的网络总线测试、主要针对电动车的新能源测试,以及包括V2X、ADAS、HIL测试等在内的智能网联测试。
测试服务外包和第三方测试认证主要分为针对汽车电子、软件运行等方面的功能性测试外包服务,以及作为第三方专业认证的Test House 测试认证服务。其中Test House 测试认证服务主要通过与整车厂达成的合作,对整车厂的供应商所提供的汽车零部件产品进行一系列标准化测试,通过第三方测试来提高测试置信度和一致性,减少OEM部件级测试验证工作量,同时提高其产品质量。
3、专业服务业务
公司在测试技术与服务领域的专业服务业务包括仪器租赁、商业保理和招标代理。
(1)仪器租赁业务
作为国内仪器租赁的先行者,公司于2006 年开始面向国内半导体、通信和电子信息相关企业开展仪器租赁服务,建立了专业化的技术支持团队和覆盖全国的营销服务网络体系,各行业主要头部企业均有覆盖,并与部分重要产业客户建立了长期、稳定和深入的业务合作关系。
公司通过综合分析客户的测试目标、应用方式、现有仪器状况以及预算情况,为客户提供电子测量仪器的经营性租赁服务,以满足客户的弹性需求、降低客户综合投入以及规避技术风险。比如,由于市场订单的不确定性,制造商在生产过程中需要根据订单的变化调整产能,在生产高峰时期,通过租赁相关仪器,可以解决高峰期生产的实际需求。此外,对于一些中短期项目,特别是一些有较高不确定因素的研发生产项目,通过租赁仪器的方式,可以快速获得研发、生产必备设备,有效避免财务风险。
公司仪器租赁业务属于经营性租赁。公司用于出租的仪器主要来源于自营租赁仪器和从第三方租入的仪器。自营租赁仪器主要选择市场需求量大,出租率和回收率高,市场流通性好的仪器,在资产风险可控的前提下,确保较高的利润率。公司对自营租赁仪器的选购标准十分严格,一方面分析相关产业测试应用情况,了解租赁客户对仪器类型的偏好,挑选市场需求量稳定的仪器;另一方面高度关注仪器的生命周期与技术走向,选择生命周期较长、更新换代较慢、稳定性较高的产品。考虑到公司客户覆盖面较为广泛,客户需求所涉及仪器种类繁多,其中有很多的应用频次低、数量少,公司在以自营租赁为主的情况下,通过向第三方租入仪器的方式满足客户需求,既控制了整体经营风险,又最大程度满足了客户需求,同时也增加了租赁收入和利润。
(2)商业保理业务
公司通过控股子公司东科保理开展商业保理业务,致力于创新金融解决方案,为生产、贸易领域优质客户提供贸易融资、账户管理等综合性服务。
保理全称保付代理,卖方将其现在或将来的基于其与买方订立的货物销售/服务合同所产生的应收账款转让给保理公司,由保理公司向其提供资金融通、买方资信评估、销售账户管理、信用风险担保、账款催收等一系列服务的综合金融服务方式。它是商业贸易中以托收、赊账方式结算货款时,卖方为了强化应收账款管理、增强流动性而采用的一种委托第三者(保理商)管理应收账款的做法。
东科保理拥有一只具备专业金融知识和长期从业经验的供应链金融服务团队,建立了高效的业务运营能力和较为完善的风险控制体系,能够为行业内的上游仪器生产厂商和下游中间商提供较为完备的商业渠道融资服务,与公司其他主要业务形成良性的互动和补充。一方面公司对行业全面深入的了解能够协助保理业务在有效控制风险的前提下,快速挖掘优质目标客户,合理控制尽调、收款等运营成本,另一方面保理业务为上下游合作伙伴提供的融资支持也进一步加强了公司在产业链中的地位,形成更为明显的竞争优势。
(3)招标代理业务
公司通过控股子公司东方招标开展招标代理业务,具体包括向客户提供招投标法律政策咨询、策划招标方案、编制招标过程相关文件、组织和实施招标、开标、评标、定标等服务。
东方招标是国内较早开展招标代理业务的企业之一,一直专注于科研仪器设备的招标代理业务,在该领域积累了较强的技术实力与丰富的行业经验,可以为招标方提供专业的技术咨询和招标代理服务,在业内具有较高的知名度。
招标代理业务主要服务对象包括中科院下属研究所、国家政府机构、高校、大型企业、医院等,与
公司其他主要业务在服务内容和客户群体方面具有互补性,能够优化公司现有业务结构,加强业务协同,确保多条业务线优势互补,共同发展,从而进一步提升公司在行业内的知名度和综合服务能力。
4、公司主要产品
序号|种类|具体内容|公司提供的主要产品
1|信号发生器|用来提供各种测量所需的信号,根据用途不同,又有不同波形|信号发生器
||不同频率范围和各种功率的信号发生器,如低频信号发生器、频信号发生器、函数信号发生器、脉冲信号发生器、任意波形号发生器和射频合成信号发生器。|
2|电压测量仪器|用来测量电信号的电压、电流、电平等参量,如电流表、电压(包括模拟电压表和数字电压表)、电平表、多用表等。|万用表
3|频率、时间测量仪器|用来测量电信号的频率、时间间隔和相位等参量,如各种频率计、相位计、波长表等。|频率计
4|信号分析仪器|用来观测、分析和记录各种电信号的变化,如各种示波器(包模拟示波器和数字示波器)、波形分析仪、失真度分析仪、谐分析仪、频谱分析仪和逻辑分析仪等。|示波器、综合测试仪、视频分析仪、音视频测试仪、逻辑分析仪、频谱分析仪、温度测试仪
5|电子元器件测试仪器|用来测量各种电子元器件的电参数,检测其是否符合要求。根测试对象的不同,可分为晶体管测试仪(如晶体管特性图示仪)、集成电路(模拟、数字)测试仪和电路元件测试仪(如用电桥和高频Q表)等。|元器件测试仪器
6|电波特性测试仪器|用来测量电波传播、干扰强度等参量,如测试接收机、场强计干扰测试仪等。|场强仪、功率计
7|网络特性测试仪器|用来测量电气网络的频率特性、阻抗特性、功率特性等,如阻测试仪、频率特性测试仪(又称扫描仪)、网络分析仪和噪声数分析仪等。|网络分析仪、电气测试仪
8|辅助仪器|与上述各种仪器配合使用的仪器,如各类放大器、衰减器、滤器、记录器,以及各种交直流稳压电源。|电源、数据采集/开关、电子负载
数字安全与保密相关业务:
(一)报告期内公司所从事的主要业务、主要产品及其用途、经营模式等内容
万里红业务涵盖信息安全保密、虹膜识别以及政务集成,主要业务流程覆盖项目咨询、设计、开发、实施、运维全过程,具体产品及服务包括软件产品、硬件产品及解决方案。万里红软件类产品主要根据客户需求提出解决方案,设计系统架构,进行软件及系统设计、开发和编程;硬件类产品则通过对采购硬件进行装配、检测和调试,并根据客户需求将完成自主开发软件进行嵌入和灌装,完成对硬件产品的高技术含量工序加工;对于解决方案类产品,万里红根据用户应用需求,设计解决方案,对解决方案涉及的硬件设备和软件产品进行选用,实施解决方案,通过检测后为客户进行现场安装调试,并根据客户要求定期在现场或远程完成系统维护、检查、调试升级等工作。
万里红主要产品及服务包括信息安全保密产品和解决方案、虹膜识别产品和解决方案,以及政务集成解决方案。
1)信息安全保密
信息安全保密产品及服务应用单位的网络环境包括互联网、外网及内网,一般由服务器、终端(笔记本、台式机、通信设备等)、信息安全保密产品及其他功能设备组成。
万里红信息安全保密产品线适配主流国产CPU、国产操作系统、国产数据库及国产中间件,围绕数据安全监管、数据安全防护、安全应用、信息检查清除、通用电磁防护、网络安全防护等方面打造了
完整的产品体系,覆盖了安全监管防护、安全综合管理、信息保密检查、网络安全审计、主机监控审计、人员行为审计、访问控制、运维审计、综合日志审计、电磁泄漏发射防护、移动通信防护与安全检查、电磁屏蔽、人员管理、业务应用等方面。基于完善的信息安全保密产品线,万里红能够根据客户的不同需求,从数据安全、网络安全、终端安全、行为安全、应用安全、电磁防护、通信安全等方面为客户提供防泄漏、防入侵、可溯源的解决方案,以满足单位数据安全防护要求,从多个维度切实增强应用单位数据安全防护监管能力。
1安全监管类产品
安全监管类产品包含安全运行监管平台、数据安全管控系统、安全态势感知系统、运维安全管理系统、敏感信息监控分析平台、微信群(含公众号)内容监测软件、用户实体行为分析系统、互联网接入口监测平台等产品。聚焦数据安全防护和监管,以提升机关单位用户数据安全管控、安全态势感知、风险监测预警和事件应急处置能力为目的,融合大数据、人工智能和数据可视化技术,汇聚整合网络资产信息、日志、告警、故障、人员行为、风险、应用等各类数据,通过对海量数据和告警信息进行的聚合收敛和关联分析,深度挖掘安全事件链条便于追踪溯源,实现对机关单位网络安全风险的及时发现、实时数据安全和网络安全监管和态势感知能力,支撑单位网络向主动防御和动态监管转型。
2安全防护类产品
安全防护类产品包含计算机及移动存储介质保密管理系统(三合一)、专用配置管理及三合一管理融合系统、服务器安全授权管理融合系统、主机监控与审计系统、打印刻录安全监控与审计系统、服务器审计系统、终端安全登录系统、电子文件密级标志管理系统、电子文档安全管理系统、文档发文信息隐写溯源系统、敏感信息监控管理系统、移动存储介质管理系统、违规外联监控报警系统、软件升级发布平台系统和WIFI 热点设备控制系统等产品,以重要数据和敏感数据的防泄漏、防窃取、可追溯为目标,围绕介质管控、主机审计、打刻审计、安全登录、密级标志、文档管理、隐写溯源、违规外联报警等方面构建数据安全防护能力体系,实现对网络环境的立体化全方位安全防护,确保内网环境达到预定程度的信息安全,实现对重要数据资产和人员行为的可知、可见、可管控。
3安全应用类产品
安全应用类产品包含信息综合管理系统和综合办公应用管理系统,以信息安全管理为核心,对信息安全管理涉及到的各项工作进行综合管理,为单位日常信息安全管理工作提供综合应用平台。
4信息检查清除类产品
信息检查清除类产品包含计算机终端保密检查系统、移动存储介质信息消除工具、电子邮件系统内容检查系统和智能移动终端检查系统,用于对终端设备、存储介质、电子邮件等存储、处理的敏感信息进行安全检查,并对违规存储的敏感数据进行彻底清除,以避免终端设备在转移、弃置时导致的信息泄露,加强数据泄露防护能力。
5通用电磁防护类产品
通用电磁防护类产品包含屏蔽机柜、微机视频信息保护系统、笔记本视频信息保护系统、红黑电源滤波隔离插座、网络隔离传导干扰器和手机屏蔽柜,用于防止重要数据通过电磁辐射、网络传导、通讯设备等方式被窃取泄漏。
6网络安全防护类产品
网络安全防护类产品包含网络敏感信息检测器系统、网络接入控制系统、防火墙、入侵检测系统、网络安全审计系统、网络光单向传输系统、安全隔离与信息交换系统(双向网闸)和日志采集与分析系统,从网络出入口、网络流量、接入设备、网络行为、数据传输、网络隔离等维度构建基于通信网络的安全防护能力体系,确保设备接入可控、网络流量可检测、网络行为可审计、数据传输可管控。
产品类别|主要产品名称|产品简介
安全监管类|安全运行监管平台|通过接入汇聚网络日志信息、告警数据、网络流量、威胁情报、资产信息等数据,对海量数据进行关联分析,对安全事件进行聚合收敛,有效减少大量告警日志和误报,提供资产运维管理、网络安全管理、保密监管等能力,实时监测网络安全风险,及时发现数据窃取、数据泄露、设备故障、攻击威胁、风险行为等安全事件,全
||面掌握网络安全态势,提高风险管控和安全事件处置响应能力,切实提升整体网络、数据和资产的安全运行监管水平。
|数据安全管控系统|对单位内网进行实时在线监测,及时发现、处置配置合规性、网络安全、数据安全、行为异常等方面的安全事件,有效监督管理网络安全风险,强化网络运行期间的监管工作,有效发现并降低网络中存在的数据窃泄密风险和运行管理风险,实时掌握网络安全态势,提高威胁响应能力,提高风险管控和数据安全治理能力,支撑单位确切落实数据安全管理主体责任。
|安全态势感知系统|汇聚整合日志和告警信息进行分析挖掘,并提供行政区划地图轮播,多级联动,整体态势展示,将结果进行数据可视化集成展示,对存储介质、密级文件、接入登录、刻录打印情况、主机审计等情况进行分项事件管理和监测告警,实现事件告警和态势感知,全面掌握违规行为及网络安全风险。
|运维安全管理系统|对系统设备软硬件进行监控,从终端、网络和应用等不同层次,收集各种信息和实时运行数据,对故障指标进行告警,并对信息进行关联分析、集中展示,实现对网络资源综合运维管理,全面掌握计算机网络资源利用情况、诊断服务瓶颈,为运维服务提供依据。
|敏感信息监控分析平台|由敏感信息监控分析系统、敏感信息监控配置管理系统、以及邮件内容监测、数据库(含共享存储)内容监测、门户网站(含微博)内容监测、微信群(含公众号)内容监测和互联网流量内容监测等软件组成,用于终端、网络、数据库、应用等多个网络节点敏感信息进行实时监测、发现和告警,对多个来源的敏感信息进行智能聚合、分类和重组,将分散的敏感信息和告警信息进行关联分析,聚焦事件管理链条,提供智能处置指引和快速处置通道,消除敏感信息泄露风险,并通过泄露源趋势、泄露形态分布等分析手段对敏感信息检测策略进行有针对性调整,全面优化提升敏感信息安全管理水平。
|微信群(含公众号)内容监测软件|实时检测单位微信群组、公众号内容,对单位一个或多个工作微信群或官方公众号发送、发布的聊天文字、图片、文件、语音、视频等敏感信息内容进行识别和提取,对微信群内所有成员发出的信息进行实时检测分析,对监测到的敏感内容通过微信“@当事人撤回”的形式进行处理,有效解决敏感信息随意发送、敏感文章内容随
||意发布等问题,避免泄密事件的发生。
|用户实体行为分析系统|通过探针对人员违规操作、设备异常等日志数据进行采集汇聚和关联分析,根据规则和策略对单位、人员行为、资产三大核心实体进行行为风险画像,对人员异常行为、违规操作和泄密事件进行监控、分析和研判,及时准确发现内部威胁和潜在风险隐患,保障行为可控、风险可见。
|互联网接入口监测平台|由互联网接入口检测器、互联网接入口检测器管理系统等部分组成,用于对互联网接入口流出的信息进行深度检查,检测、分析、处置网络攻击窃密及传输敏感信息行为,并基于数据模型自动检索违规发布的敏感信息,精确定位信息泄露源头,提升单位互联网失窃泄密事件的发现与防范能力。
安全防护类|计算机及移动存储介质保密管理系统(三合一)|具备阻断内网计算机违规外联、防止移动存储介质交叉使用、外部信息单向导入内网计算机等功能,能够切实解决和防范内网计算机违规连接互联网和移动存储介质在内网计算机与外网计算机之间交叉使用引起的安全问题,防止信息泄露。
|专用配置管理及三合一管理融合系统|具备对内网计算机和服务器自身系统补丁、适配软件程序及应用安装管理功能,对计算机网络注册及信息进行管理,具备违规外联告警、移动存储介质管理功能,能够对计算机的输入输出接口进行管控和策略配置。
|服务器安全授权管理融合系统|具备服务器登录控制、移动存储介质管理、端口控制、磁盘控制等管理功能,用于对内网信创服务器的安全授权进行全面保护和远程管理,有效提高专用服务器使用和管理的安全性。
|主机监控与审计系统|能够对计算机的账户变更、进程、服务、打印、刻录、软件、硬件、目录等方面的用户操作进行监控和审计,实时监控单位内部用户对计算机的操作使用行为,发现计算机异常违规行为并产生告警,防止内部主机发生异常违规行为。
|打印刻录安全监控与审计系统|用于对内网计算机用户的打印与刻录行为进行控制与审计,通过权限管理对用户行为进行实时监控并产生日志信息,规范计算机日常打印刻录行为,实现对文档输出过程的有效监管和事后行为追溯,有效解决文件打印刻录的授权审核和安全监管难题。
|服务器审计系统|对专用服务器的账户、进程、服务、软件和硬件等模块的操作行
||为进行监控和审计,基于安全策略实现服务器异常违规行为发现并产生告警,为服务器安全提供保障,降低数据泄露风险。
|终端安全登录系统|具备基于USB Key、虹膜识别等多重身份验证方式,对登录计算机操作系统的用户进行身份鉴别,可采用虹膜识别技术有效防止非授权用户登录,确保计算机终端登录安全。
|电子文件密级标志管理系统|用于对电子文件添加唯一、不可分离、不可篡改的密级标志,实现电子文件的访问控制、流转管控、读写管控和监控审计等管控措施,规范和加强电子文件安全管理。
|电子文档安全管理系统|提供文件分级集中存储、流转管控(内部流转管控)、操作管控、安全共享协作、文件查询检索、文档隐写、身份鉴别、安全审计等功能,可基于密标对电子文档集中进行管理,保证密级信息与信息主体不可分离、不可篡改,并通过密级信息实现对文档流转、文档操作的管控。
|文档发文信息隐写溯源系统|采用先进的图形水印变换技术,在流版式文档嵌入人眼不可识别的信息,当发生文档泄露后,可从泄露的电子或纸质文档中提取隐写信息进行解析,以实现文档泄露后的追踪溯源。
|敏感信息监控管理系统|实时检测监控计算机存储、处理的敏感文件信息内容,及时发现违规存储敏感文件的信息并自动告警上报至监控中心,管理员通过信息的统计分析,随时了解并处理所辖范围内网计算机和互联网计算机上的违规存储、处理敏感信息的行为,为敏感数据安全监管提供保障。
|移动存储介质管理系统|采用移动存储介质读写控制技术,对优盘、移动硬盘等移动存储介质在计算机上的使用进行管控,对计算机间数据传输行为进行监管,实现对移动存储介质使用的严格管控和使用人员管理,防止移动存储介质交叉使用。
|违规外联监控报警系统|监控网络内主机及存储介质违规接入互联网或其它公共网络的系统,对用户的违规外联行为进行实时监测,记录日志信息并产生报警,能够自动切断违规计算机的网络连接,避免重要信息泄露。
|软件升级发布平台系统|系统服务端与客户端协同使用,服务端主要对系统整体信息进行管理,能够上传升级包并通过消息通讯与客户端进行信息交互;客户端主要执行服务端相关策略和任务,自动下载、运行软件和升级包。
| WIFI 热点设备控制系统|通过系统下发策略对计算机终端无线网卡的联网功能和热点分享功能进行控制,可以控制指定范围内的无线网卡联网功能和WIFI 热点分享功能的启用和禁用。
|桌面型光单向导入系统|自动将移动存储介质中指定文件夹中存储的文件单向导入到专用主机中,有效阻止数据从高密区向低密区传输,从而降低数据泄露风险。
|智能光单向导入系统|实现从不同种类、品牌、型号的设备中,安全、方便、快速地将数据单向导入到内网中,提高数据传输效率,保证重要数据安全。
安全应用类|信息综合管理系统|对单位业务数据进行统一汇总和融合分析,为单位提供信息安全自查自评、信息安全宣传教育、内部人员、核心设备、信息系统等综合管理功能,实现信息安全融合管理,全面提升信息安全管理工作质量和水平。
|综合办公应用管理系统|提供信息安全管理、人员管理、信息安全教育考试等能力,用于集中处理和查询统计保密机关在工作中产生的大量信息,对信息安全管理工作中涉及到的各项工作进行统一综合管理。
信息检查清除类|计算机终端保密检查系统|通过主机检查、终端自查、违规判定等,进行全方位、多角度的分析识别,采用自动判定和人工手动判定相结合的方式对终端进行违规检查,及时发现违规行为、失泄密漏洞和安全隐患,从而提高系统检查的全面性、高效性和准确性,降低数据泄露隐患。
|移动存储介质信息消除工具|提供对文件、目录和整个磁盘的数据彻底销毁功能,彻底清除存储介质上的数据,解决数据被删除及格式化后可通过特殊技术或工具恢复的问题。
|电子邮件系统内容保密检查系统|用于对电子邮箱、邮件客户端及邮件服务器中存储的邮件内容进行敏感性检查,及时发现违规传递行为和安全隐患,有效避免电子邮件处理、存储敏感数据的行为。
|智能移动终端保密检查系统|用于对移动终端存储、处理的文件、图片等内容进行全面、高效检查,及时发现敏感数据,确保移动终端的使用符合信息安全管理规定。
通用电磁防护类|屏蔽机柜|根据国家关于电磁泄漏发射屏蔽机柜相关技术要求进行设计,用于存放服务器、交换机、路由器、防火墙等专用网络设备,提供电磁防泄漏安全防护能力。
|微机视频信息保护系统|采用计算机视频信息干扰技术,有效防止计算机视频信息被窃取。
|笔记本视频信息保护系统|具有较强的抗侦收技术,有效防止笔记本视频信息被窃收截获。
|红黑电源滤波隔离插座|具备普通的电源插座功能,采用滤波和屏蔽技术,防止所连接信息设备电源线的信息传导泄露。
|网络隔离传导干扰器(线路传导干扰器)|采用传导干扰技术,保护网线中传输的敏感信息。
|手机屏蔽柜|用于临时储存手机,能够有效屏蔽手机信号。
网络安全防护类|网络敏感信息检测器系统|由检测器和客户端两部分组成,检测器采用旁路监听方式接入网络,结合客户端上报数据信息,快速发现网络中主动传输敏感信息的行为和通过网络攻击被动传输敏感信息的行为,并产生告警,实现对网络出入口流量和计算机操作行为的实时监控,降低泄密风险。
|网络接入控制系统|以终端计算机和网络设备作为准入控制对象,对入网终端和网络设备进行合规审查、安全检查等,防止未授权、不合规、不健康的终端和网络设备接入内部网络,杜绝通过私接乱接设备构建网中网的行为,保证合法终端的网络畅通,避免非法终端接入带来的安全隐患。
|防火墙|具备应用快速、智能识别能力,具有防病毒、异常流量、DDOS、非法外联、防暴力破解能力,提供基于应用层的用户行为监听和防护能力,通过安全检测引擎和应用识别,实现对应用、URL、入侵防御、病毒查杀等内容的统一管控。
|入侵检测系统|对缓冲区溢出、SQL注入、暴力猜测、DoS 攻击、扫描探测、蠕虫病毒、木马后门等各类黑客攻击和恶意流量进行实时检测、报警和动态防御。
|网络安全审计系统|采用智能流控、智能阻断、智能路由等技术,通过分析网络流量,对用户行为和网络安全事件进行全面审计,对重要安全事件或行为进行风险分析、追查取证,为单位全面了解网络资源和风险趋势提供有效数据支撑。
|网络光单向传输系统|在保证信号绝对单向的情况下,实现可靠的数据单向传输,确保内网数据不被泄漏。
|安全隔离与信息交换系统(双向网闸)|基于网络隔离技术,分别连接安全和非安全的网络,切断不同网络域之的TCP/IP 通讯,实现内网和外网之间安全隔离、适度可控的数据交换。
|日志采集与分析系统|实时采集网络中安全设备、网络设备、服务器资源和应用系统的日志,可对多数据源日志进行分析并生成告警,并通过集中存储和分布式集群存储方式对海量日志进行存储管理,通过存储、备份、查询、实时汇总分析和报表汇总,实现对海量日志全生命周期管理。
方案名称|方案简介
数据安全综合解决方案|通过数据分类分级服务,提高数据识别精准度;动态监控敏感数据流转趋势,评估数据安全风险;建立数据安全防护措施,增强数据安全防护能力;追溯数据传输过程及关键节点信息并可视化呈现,提高溯源效率,实现全场景、全链路、全生命周期的数据综合安全管理。
商用密码应用解决方案|针对单位的重要信息系统,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全,以及密钥管理、安全管理等方面,进行商用密码应用技术方案、安全管理方案和实施保障方案的设计,合规、正确、有效采用密码技术进行保护,并使用符合相关要求的密码产品和服务,在系统规划、建设和运行阶段,开展密码应用安全性评估。
位终端网络协同安全解决方案|通过安全信息收集、自动关联分析、快速威胁检测和事件响应等能力,实现精准威胁发现、聚合告警数量、多种威胁检测、快速响应处置等终端网络协同联动、联防联控的主动防御目标。
敏感信息监控管理解决方案|通过对终端、网络流量、数据库、微信群、邮件、网站等节点的重要文件和敏感信息进行检测、识别,分析敏感信息泄露风险隐患,并依据敏感信息安全管理策略进行风险处置,提升敏感信息安全防护水平。
网络安全接入控制解决方案|采用扫描探测、流量监听、特征匹配等方式,在不改变网络结构的情况下,对各类入网设备进行接入控制,实现合法用户、授权设备才能入网,
|隔离非法、不安全的用户和设备,提升网络空间安全防护能力。
安全综合管理解决方案|为推动单位综合安全管理能力,针对单位信息安全管理工作中存在的流程不规范、管理不精细等突出问题,提供自查自评业务模块、信息安全宣传教育、重要人员、核心设备、敏感载体、信息系统等安全管理能力,旨在用信息化手段帮助单位全面提升信息安全管理工作质量和水平。
立体化数据安全防控方案|聚焦数据安全,利用大数据和人工智能技术,围绕“事前入侵防范、事中检测监控、事后追踪溯源”等安全能力板块,构建“终端-边界-应用-数据”立体化数据安全防控体系,打造数字安全屏障,切实增强数据和网络安全防控能力,有效解决外部攻击窃密和内部违规泄密问题。
人员行为分析解决方案|基于人员行为日志汇聚和分析,围绕单位、人员、资产三大核心实体刻画行为风险画像,基于安全基线,对人员异常行为、违规操作和泄密事件进行监控、分析和研判,及时准确发现内部威胁和潜在风险隐患,精准定位单位中安全意识淡薄的人员、潜在的窃密分子和单位安全管理薄弱地带,使安全管理核心力量更有效的靶向打击和治理,保障行为可控、风险可见。
安全运行监管解决方案|采用大数据分析和智能建模技术,关联日志、流量、告警、漏洞、资产等数据,集安全监管、运维管理、安全管理和态势展示等能力为一体,构建安全运行监管一体化平台,从安全配置合规性、网络安全、数据安全、行为异常等维度进行全面监管,对事件进行上报处置,有效提升网络安全运行防护监管能力。
电子文档安全管理解决方案|根据预设权限对电子文档流转、阅读、打印和传输、纸质文档借阅等环节进行全流程、可视化闭环管理,能够对重要文档嵌入人眼不可见的隐写信息,一旦由于截屏、拍照、录像、传阅等行为导致信息泄露,可快速精准定位到文件分发泄密的源头,确保文档流转过程中的事前防护、事中管控和事后溯源,实现对文档全生命周期的安全管理。
2)虹膜识别
虹膜是位于人眼表面黑色瞳孔和白色巩膜之间的圆环状区域,具有丰富的纹理信息。虹膜识别技术是使用图像处理、模式识别等技术对虹膜纹理信息进行提取、编码,形成虹膜特征并存入数据库,并将现场捕捉到的虹膜特征与数据库进行快速匹配,实现对个人身份的精准识别。相较于指纹识别、人脸识别和语音识别等其他生物识别技术,虹膜识别在精确度、安全性、采集方式等方面具有明显的优势。万里红能够为客户建设功能强大、覆盖广泛的虹膜身份核查系统,使用虹膜采集设备、证件采集设备针对重点关注人员,将虹膜特征与身份信息进行绑定,并通过虹膜识别设备(虹膜识别设备、移动终端识别设备、虹膜门禁设备、终端安全登录设备、虹膜闸机、虹膜一体机等)、虹膜识别及管理系统(虹膜身份核查系统、虹膜门禁管理系统、虹膜点名系统、终端安全登录系统、AB 门管理系统等)等产品,为国家政法机关单位、矿山、出入境等行业客户提供比对服务,实现虹膜采集、虹膜识别、轨迹跟踪与监控、人证合一验证等功能,具体架构如下:
万里红提供一系列虹膜识别产品和解决方案,应用于公共安全、人口精准化管理、重要场所门禁、计算机终端安全登录、网络化身份认证等领域。万里红开发的系列虹膜采集识别设备可用于国家政法机关单位、矿山、金融、机场、监狱、看守所、教育部门等行业。万里红根据虹膜识别的各方面需求为客户设计了整体解决方案,其中相应的虹膜识别产品包括识别设备、识别系统和管理系统等。
产品名称|代表产品图|产品用途|客户群体|具体形式
基于虹膜的终端安全登录系统||通过虹膜识别控制人员登录计算机系统,用于对存储涉密信息、敏感信息或个人|政府机关、军工单位、国企单|软件产品,用于登录计算机时进行虹膜
||隐私数据的计算机的登录人员进行高强度的身份认证,防止信息被非授权查看,充分保证系统及数据的安全性|位、金融机构及教育机构|身份识别
在押人员虹膜点名系统||在无需人工介入的情况下,为监管部门对在押人员进行自动化虹膜点名,用于杜绝人工巡查点名可能出现的误差,减少人力、物力投入,且对所有在押人员进行全面的监控管理|监管部门|软件产品,用于对在押人员点名时进行虹膜识别
监所AB门管理系统||通过建设高度信息化、高安全性的虹膜AB 门禁系统,为出入管理提供智能化手段,用于对人员出入情况进行实时、在线、全面有效的监控和管理,达到安全出入、维护次序、预防入侵、防止胁迫尾随等目的|监管部门|软件产品,通过虹膜识别开启AB 门,对通行人员进行管控
虹膜身份核查系统||对各类采集点流动人员的虹膜信息进行采集和识别,建立虹膜特征数据资源,并与身份证信息或护照信息进行绑定,联动进行校验,用于快速实现各类人员的身份鉴别,根据系统提供的定级模型进行人员安全级别定级,查出可疑人员|政府机关、军工单位、国企单位、金融机构及教育机构|软件产品,采用虹膜识别对被核查人身份进行精准确认
虹膜门禁管控系统||精准核实人员的真实身份,用于对人员的出入情况进行全面、实时、防伪性高、非接触的网络化管理与监控|政府机关、军工单位、国企单位、金融机构及教育机构|软件产品,通过虹膜识别对进入重点场所的人员身份进行精准识别
虹膜采集设备||将虹膜采集与识别功能合一,用于大规模虹膜采集,为虹膜精准识别奠定基础|政府机关、军工单位、国企单位、金融机构及教育机构|软硬结合产品,用于大规模虹膜信息采集和识别
虹膜门禁设备||同时支持虹膜采集、虹膜识别和人像照片采集,用于重要场所门禁系统、监管场所AB 门管理系统、监室自动点名系统等|政府机关、军工单位、国企单位、金融机构、教育机构及监管部门|软硬结合产品,用于门禁系统,对出入重点区域的人员进行识别和通行管控
移动虹膜设备||民警通过安装在警用手机上的虹膜识别APP,用于随时随地对可疑人员进行虹膜身份核查,精准确定其真实身份|公安系统|软硬结合产品,用于民警移动执法中通过虹膜识别对可疑人员身份信息进行确认
虹膜终端安全登录设备||设备具有高适配性,可搭载多种安全防护领域的登录系统,用于用户的计算机操作系统登录、应用系统登录的身份认证|公安系统|软硬结合产品,用于对登录计算机的人员身份进行识别
虹膜一体机||将虹膜生物特征识别与身份证件核验合为一体,自动对接后台虹膜比对算法集群,用于对通行人员进行身份精准核查与管控,实现无证自助通关|出入境管理部门|软硬结合产品,用于远距离实现虹膜采集识别
虹膜闸机||同时支持虹膜采集、虹膜识别和人像照片采集,自动对接后台虹膜比对算法集群,用于对通行人员进行身份精准核查与管控,实现无证自助通关|出入境管理部门|软硬结合产品,用于在重要区域入口对通行人员进行虹膜识别和出入管控
方案名称|方案用途|客户群体|具体形式
身份核查解决方案|将身份证件信息与虹膜特征绑定,实现快速精准的识别|政府机关、军工单位、国企单位、金融机构及教育机构|整合虹膜识别的软硬件产品,用于大规模虹膜身份核查系统的建立和比对
矿山虹膜识别考勤解决方案|结合定位技术与虹膜技术实时显示井下人员信息,用于矿山安全管理|矿山|整合虹膜识别的软硬件产品,用于矿山应用场景下的虹膜身份核查系统的建立和比对
出入境管理解决方案|采集入境人员虹膜特征,一方面与犯罪人员进行比对,另一方面在入境闸机前进行信息验证,用于识别和比对出入境人员真实身份与所持护照信息|出入境管理部门|整合虹膜识别的软硬件产品,用于出入境应用场景下的虹膜身份核查系统的建立和比对
看守所虹膜身份识别解决方案|通过虹膜识别技术对出入看守所的在干警和在押人员核实,提高看守所安全防范能力|看守所|整合虹膜识别的软硬件产品,用于看守所应用场景下的虹膜身份核查系统的建立和比对
方案名称|方案用途|客户群体|具体形式
大型活动会议安保解决方案|通过虹膜识别技术对授权准入人员进行身份验证,阻止可疑人员、非授权人员进入会场,确保活动会议顺利完成|大型活动场所的重点区域|整合虹膜识别的软硬件产品,用于大型活动场所应用场景下的虹膜身份核查系统的建立和比对
金融行业虹膜应用解决方案|建设金融行业的虹膜识别身份核查系统,将形成金融行业相关人员、银行客户的完整虹膜特征数据资源,为金融行业的各类人员身份认证提供高精度的核查服务,还能够与公安机关已经建设完成的各类重点关注人员虹膜特征数据进行交叉比对,从而经过多重身份认证,确保相关人员身份信息的安全性与真实性|金融行业|整合虹膜识别的软硬件产品,用于金融行业的虹膜身份核查系统的建立和比对
3)政务集成传统政务集成
万里红为党政机关、大型国有企业提供计算机网络系统、网络安全系统以及电子政务应用系统的规划、设计、实施、运维、技术支持等全面服务。万里红承担了大量国家级及省部级涉密信息系统建设项目、信息系统安全等级保护项目,为用户建设了安全、可靠、高效、稳定的网络系统,实现了业务系统的信息化、网络化、电子化。
业务描述|方案用途|客户群体
涉密计算机信息系统建设|为用户提供涉密计算机信息系统建设的咨询顾问、规划设计、建设实施、保密检查和维护保障等服务|党政机关、大型国有企业
信息系统安全等级保护|为用户提供重要信息系统的等级保护整体解决方案、风险评估和工程建设等服务|党政机关、大型国有企业
政务应用系统开|为党政机关的应用系统提供需求分析、系统设|党政机关、大型国有
业务描述|方案用途|客户群体
发|计、系统开发和测试服务|企业
计算机信息系统运行维护|为用户的信息系统相关的机房、主机、网络、安全等设备和业务系统提供运行维护服务|党政机关、大型国有企业
产品名称|产品用途|客户群体
党务管理信息系统|建立一套适合基层使用的、功能多样的党务信息化系统,用于统计各类信息,进行多样化的党建活动|党政机关及组织工作部门
干部人事管理信息系统|实现干部信息管理业务的计算机处理和网格化管理,用于组织部门对干部信息进行统计及管理|党政机关及组织工作部门
干部任免审批表编辑器|用于编辑、打印干部任免表等干部管理的日常工作|党政机关及组织工作部门
 PDA领导干部查询系统|用于领导干部在移动设备上浏览、查询干部信息|党政机关及组织工作部门
干部任免管理信息系统|实现上会前干部任免人员名单相关信息的维护,为干部任免上会系统提供上会演示辅助材料|党政机关及组织工作部门
公务员管理信息系统|按照统一标准建设和完善公务员信息,为公务员管理和公务员队伍建设工作提供信息服务和辅助决策支持|党政机关及组织工作部门
人才管理信息系统|建立本级人才信息,实现对人才的基本信息、学历、职称、专业技术水平、科技成果、主要业绩等信息的动态管理,为人才管理工作提供信息服务和辅助决策支持|党政机关及组织工作部门
非公有制经济代表人士综合评价系统|用于及时对相关人士进行评价操作|中央及地方统战部经济处
共青团管理信息系统|将数据采集、信息管理、统计分析等功能合为一体,用于各级团组织进一步了解基层团组织各项情况|共青团系统
政务信创集成:
信创行业,即信息技术应用创新行业,其主要内涵为基于自有IT 底层架构和标准建立起来的IT 产业生态,而党政领域安全可控体系的建立即为政务信创。
我国信创行业的全景图如下:
在国家自主可控、安全可靠的浪潮下,万里红积极响应国家信创政策号召,开展国家关键领域自主可控信息系统的迁移替代研究。万里红搭建了信创软硬件适配平台,对信创主流服务器、桌面终端、操作系统、数据库、中间件、流版式文档软件以及信息安全保密产品等做了大量的适配工作,与信创产品相关主要厂商建立了战略生态合作关系,有效整合资源,为党政机关、大型国有企业提供软件、整机、网络设备及网络环境搭建的整体政务信创集成解决方案。
基于万里红多年来在信息安全保密领域积累的技术优势,以及一直以来对自主可控信息设备及配套软硬件的研发投入,万里红已将主要信息安全保密产品移植到信创CPU 及操作系统平台上,其中三合
一管理类、主机审计类、身份鉴别类、密标管理类等十多款信息安全保密产品已经进入了国家信创名录。万里红能够在为客户构建自主可控信息系统的基础上,提供适配的信息安全保密产品,以保障自主可控信息系统的安全、可靠。
万里红已与多家信创企业建立战略合作关系,与国内多家主流CPU、基础软件、办公软件、应用
软件及云平台等信创企业完成产品联合认证测试,在产品的功能、性能等方面完全兼容,运行稳定高效,逐步构建起万里红信创生态,具体如下:
公司盈利模式、采购模式、生产开发及服务模式、销售模式、结算模式如下:1)盈利模式
万里红目前产品类型较多,客户群体涵盖政府机关、军工单位、国企单位、金融机构及教育机构等。其中,信息安全保密业务为客户提供信息保密产品及需求解决方案,虹膜识别业务为客户提供虹膜采集识别设备和安全保障解决方案,政务集成业务为客户提供信息系统的规划、设计、实施、运维、技术支持等服务以及自主可控信息系统的适配。万里红通过提供高技术水平的产品及综合解决方案实现盈利。2)采购模式
万里红对外采购主要包括软硬件产品(专用U 盘、光单导、虹膜镜头、操作系统、计算机、服务器、应用软件等)及技术服务(安装调试、技术培训、技术支持、系统运维、非核心功能的开发测试以
及其他服务等)。其中,软硬件产品由业务部门根据清单情况以及生产和销售计划,结合现有库存情况,拟定采购计划,收到采购产品后,由质量检验部门按照合同及万里红相关规定进行验收入库。万里红建立了较为完善的供应商管理制度,对供应商进行考核评价,以保证采购渠道的稳定性和采购成本的可控性。
3)生产、开发及服务模式
万里红的销售模式以直销为主,主要产品涉及信息安全保密、虹膜识别以及政务集成相关产品及整体解决方案。销售部门整体负责市场开发、需求反馈、产品销售、客户管理和维护、对接售后服务等工作。销售价格考虑生产成本、市场需求、竞争情况等因素,与客户协商定价。对于党政机关、国有企业等客户,万里红一般通过参与公开招标、邀请招标、竞争性谈判、单一来源采购等政府购买方式取得订单。此外,对于虹膜识别业务,万里红为加速虹膜识别业务市场推广和提高市场占有率,通过自主推广和代理商推广相结合的模式进行市场开拓。
5)结算模式
报告期内,万里红分别与供应商、客户约定不同的结算模式:
供应商方面,万里红综合考虑采购内容以及与供应商的合作关系等因素确定与供应商的结算方式。一般而言,在软硬件采购入库、技术服务商提供完技术服务并开具发票后一定期间(1-3 个月)内支付货款。
客户方面,万里红通常与客户在合同约定达到项目各阶段付款条件后即付款,在实际执行过程中,由于万里红客户主要为政府机关、军工单位、国企单位、金融机构及教育机构等,项目付款流程需要一定的审批时间,且主要客户遵循预算管理制度,采购资金的支付集中在第四季度,所以万里红收到回款的时间与合同约定时间或存在一定差异。
(二)报告期内公司产品市场地位、竞争优势与劣势、主要的业绩驱动因素
1、公司产品市场地位