TigerResearch/tigerbot-earning-plugin huggingface dataset:
SaaS|指|英文“Software as a Service”的缩写,指软件即服务
 AIGC|指|全名“AI generated content”,又称生成式AI,意为人工智能生成内容。
 ChatGPT|指|美国人工智能公司OpenAI 于2022 年11 月30 日发布的聊天机器人程序,全名:Chat Generative Pre-trained Transformer。ChatGPT 是人工智能技术驱动的自然语言处理工具,能够通过学习和理解人类的语言来进行对话,并能根据聊天的上下文进行互动,能更精准地理解用户意图及实现类人的回复,能更精确、更加可控地完成撰写邮件视频脚本、文案、代码等任务,甚至在人类的合适引导下可以完成逻辑推理、新知识快速学习等复杂任务。
元、万元、亿元|指|人民币元、人民币万元、人民币亿元
报告/本报告期|指|2022年1月1日至2022年12月31日
公司的中文名称|奇安信科技集团股份有限公司
公司的中文简称|奇安信
公司的外文名称| Qi An Xin Technology Group Inc.
公司的外文名称缩写| Qi An Xin
公司的法定代表人|齐向东
公司注册地址|北京市西城区新街口外大街28号102号楼3层332号
公司注册地址的历史变更情况|不适用
公司办公地址|北京市西城区西直门外南路26号院奇安信安全中心
公司办公地址的邮政编码|100088
公司网址|https://www.qianxin.com/
电子信箱|ir@qianxin.com
|董事会秘书(信息披露境内代表)|证券事务代表
姓名|徐文杰|张腾
联系地址|北京市西城区西直门外南路26号院奇安信安全中心|北京市西城区西直门外南路26号院奇安信安全中心
电话|010-56509268|010-56509268
传真|010-56509199|010-56509199
电子信箱|ir@qianxin.com|ir@qianxin.com
公司披露年度报告的媒体名称及网址|《中国证券报》(www.cs.com.cn)、《证券时报》( www.stcn.com)、《证券日报》(www.zqrb.cn)、《上海证券报》(www.cnstock.com)
公司披露年度报告的证券交易所网址|http://www.sse.com.cn/
公司年度报告备置地点|公司董事会办公室
公司股票简况||||
股票种类|股票上市交易所及板块|股票简称|股票代码|变更前股票简称
 A股|上海证券交易所科创板|奇安信|688561|—
公司聘请的会计师事务所(境内)|名称|信永中和会计师事务所(特殊普通合伙)
|办公地址|北京市东城区朝阳门北大街8 号富华大厦A座8层
|签字会计师姓名|夏瑞、王松
报告期内履行持续督导职责的保荐机构|名称|中信建投证券股份有限公司
|办公地址|北京市朝阳区安立路66 号4号楼
|签字的保荐代表人姓名|董军峰、李彦斌
|持续督导的期间|2020年7月22日至2023 年12月31日
主要会计数据|2022年|2021年|本期比上年同期增减(%)|2020年
营业收入|6,222,788,172.46|5,809,075,572.53|7.12|4,161,174,135.75
扣除与主营业务无关的业务收入和不具备商业实质的收入后的营业收入|6,211,607,818.97|5,781,087,273.21|7.45|4,153,504,586.22
归属于上市公司股东的净利润|57,011,214.96|-554,749,572.44|不适用|-334,366,055.61
归属于上市公司股东的扣除非经常性损益的净利润|-306,197,400.10|-788,162,456.44|不适用|-539,268,446.84
经营活动产生的现金流量净额|-1,261,202,932.68|-1,301,961,129.80|不适用|-688,556,343.32
|2022年末|2021年末|本期末比上年|2020年末
|||同期末增减(%)|
归属于上市公司股东的净资产|9,953,154,891.33|9,896,102,939.90|0.58|10,007,666,178.88
总资产|13,758,541,801.57|13,482,919,295.32|2.04|12,424,319,146.93
主要财务指标|2022年|2021年|本期比上年同期增减(%)|2020年
基本每股收益(元/股)|0.08|-0.82|不适用|-0.54
稀释每股收益(元/股)|0.08|-0.82|不适用|-0.54
扣除非经常性损益后的基本每股收益(元/股)|-0.45|-1.16|不适用|-0.87
加权平均净资产收益率(%)|0.57|-5.63|增加6.20个百分点|-4.71
扣除非经常性损益后的加权平均净资产收益率(%)|-3.09|-8.00|增加4.91个百分点|-7.59
研发投入占营业收入的比例(%)|27.23|30.10|减少2.87个百分点|29.51
加权平均净资产收益率同比增加6.20个百分点,主要系报告期内首次实现净利润扭亏为盈。
|第一季度(1-3月份)|第二季度(4-6月份)|第三季度(7-9月份)|第四季度(10-12月份)
营业收入|659,277,140.24|1,308,693,812.91|1,223,713,425.90|3,031,103,793.41
归属于上市公司股东的净利润|-480,816,938.06|-428,880,172.85|-215,399,956.81|1,182,108,282.68
归属于上市公司股东的扣除非经常性损益后的净利润|-604,585,988.60|-448,771,054.40|-311,043,184.63|1,058,202,827.53
经营活动产生的现金流量净额|-969,153,552.34|-519,764,939.39|-190,840,034.66|418,555,593.71
非经常性损益项目|2022年金额|附注(如适用)|2021年金额|2020年金额
非流动资产处置损益|290,678,438.91||171,076,730.84|146,092,771.34
越权审批,或无正式批准文件,或偶发性的税收返还、减免||||535,999.22
计入当期损益的政府补助,但与公司正常经营业务密切相关,符合国家政策规定、按照一定标准定额或定量持续享受的政府补助除外|107,162,683.28||100,428,471.65|81,575,408.02
计入当期损益的对非金融企业收取的资金占用费|||24,814.70|-139,194.91
企业取得子公司、联营企业及合营企业的投资成本小于取得投资时应享有被投资单位可辨认净资产公允价值产生的收益||||
非货币性资产交换损益||||
委托他人投资或管理资产的损益|1,214,966.66||3,156,849.32|16,596,545.21
因不可抗力因素,如遭受自然灾害而计提的各项资产减值准备||||
债务重组损益||||
企业重组费用,如安置职工的支出、整合费用等||||
交易价格显失公允的交易产生的超过公允价值部分的损益||||
同一控制下企业合并产生的子公司期初至合并日的当期净损益||||
与公司正常经营业务无关的或有事项产生的损益||||
除同公司正常经营业务相关的有效套期保值业务外,持有交易性金融资产、衍生金融资产、交易性金融负债、衍生金融负债产生的公允价值变动损益,以及处置交易性金融资产、衍生金融资产、交易性金融负债、衍生金融负债和其他债权投资取得的投资收益|75,359,418.35||31,042,619.80|42,587,893.30
单独进行减值测试的应收款项、合同资产减值准备转回||||
对外委托贷款取得的损益||||
采用公允价值模式进行后续计量的投资性房地产公允价值变动产生的损益||||
根据税收、会计等法律、法规的要求对当期损益进行一次性调整对当期损益的影响||||
受托经营取得的托管费收入||||
除上述各项之外的其他营业外收入和支出|175,409.58||3,642,563.33|-16,445,990.18
其他符合非经常性损益定义的损益项目||||
减:所得税影响额|111,261,754.17||75,771,479.01|64,693,237.45
少数股东权益影响额(税后)|120,547.55||187,686.63|1,207,803.32
合计|363,208,615.06||233,412,884.00|204,902,391.23
项目|涉及金额|原因
增值税退税|176,944,243.63|根据财政部、国家税务总局颁布的《关于软件产品增值税政策的通知》(财税〔2011〕100号),增值税一般纳税人销售其自行开发生产的软件产品,对其增值税实际税负超过3%的部分实行即征
||即退政策。该项税收优惠政策长期保持稳定,预期未来相当长一段时间内将继续保持;且软件产品增值税即征即退收入与公司产品销售情况密切相关,是常态化的补助。故将该项收入定义为经常性损益。
项目名称|期初余额|期末余额|当期变动|对当期利润的影响金额
其他权益工具投资|182,821,689.80|164,776,492.60|-18,045,197.20|4,592,528.24
其他非流动金融资产|547,124,212.00|632,363,630.35|85,239,418.35|75,359,418.35
合计|729,945,901.80|797,140,122.95|67,194,221.15|79,951,946.59
根据《中华人民共和国证券法》《上海证券交易所科创板股票上市规则》《上海证券交易所上市公司自律监管指引第2 号--信息披露事务管理》等法律、法规、自律规则及《奇安信科技集团股份有限公司信息披露暂缓与豁免事务管理制度》等相关规定,公司报告期内涉及前五大客户和供应商的具体名称等内容属于涉及国家秘密信息、商业秘密、商业敏感信息,在本报告中公司对相关信息不予披露或采取脱敏处理。
2022年是公司历史上极具里程碑意义的一年,也是高质量发展的转折年。报告期内,公司实现营业总收入62.23亿元,同比增长7.12%;实现归母净利润
5,701.12万元,同比扭亏为盈;实现扣非净利润-30,619.74万元,同比亏损收窄61.15%。2022年,公司克服了宏观环境的不利影响,营收持续稳健增长,全年首次实现了归母净利润的转正。随着研发平台量产,公司研发效率显著提升,产品力进一步增强,并通过军团模式深耕关基行业客户市场,积极开拓海外市场,公司整体竞争力迈上新的台阶。
报告期内,公司圆满完成了北京冬奥网络安全保障任务,兑现了“零事故”承诺,树立了“业务不中断、数据不出事、合规不踩线”的“零事故新标准”,广泛适用于各关基行业客户的安全建设中。公司冬奥会“零事故”目标的实现,让网络安全建设结果可评估、可衡量,为客户构建其全新的安全建设结果评价体系提供了范式,显著提升了行业竞争门槛,形成了公司差异化的竞争壁垒。
1、产品及服务核心竞争力持续提升,深耕行业客户需求,构筑差异化的壁垒和优势。
报告期内,公司营收稳健增长的主要驱动力一方面来自于公司产品与服务核心竞争力的持续加强,另一方面也来自于公司从客户视角出发,深耕行业客户对网络安全的实际需求,构筑了差异化的竞争壁垒和优势。
产品力方面,随着公司重点打磨的研发平台成熟和量产,形成了产品模块与组件的“标准化”,大大缩短了新产品的开发周期且提升了产品的质量,并通过推动产品服务化,显著优化产品的客户体验,进一步增强了客户黏性。服务力方面,公司具备全天候、全覆盖的安全运营与应急响应服务能力,积极推动服务产品化,获得广大客户的认可。公司的规划建设能力、产品技术能力、服务能力和品牌影响力,在冬奥“零事故”保障项目中,通过超大规模、超复杂场景的大型实战化考
验,获得了极大磨练和质的提升。也正是基于这种历经考验的实战化能力,公司联合多家头部保险公司推出国内首个“零事故”网络安全保障险。
在市场客户侧,公司以军团组织变革为牵引,打通并聚集解决方案、销售、交付和客户成功等多个环节的力量,形成强大的前场“作战单元”,对重点垂直行业领域逐一深耕,自上而下地形成以行业客户业务为牵引的安全规划、解决方案和服务体系,突破性地扩大了行业客户的网络安全建设规模,也提升了公司以重点行业为单位的生产力输出效率。同时,冬奥“零事故”的实现让客户网络安全建设有了更具象和可评价的标准,“零事故新标准”在关基行业客户中逐渐普及,势必将进一步推动提升市场侧网络安全在信息化建设中的投入比重,带动整个产业市场规模的显著增长。
从公司主营业务收入结构来看,报告期内,企业级客户贡献收入40.08亿元,占比64.53%,政府及公检法客户收入22.04亿,占比35.47%。企业级客户中,关基行业客户营收增长尤为显著,能源、运营商、金融行业客户营收分别较去年同期增长66.25%、56.04%和35.29%。从客户贡献收入的规模分布来看,五百万以上营收客户收入占比40.56%,较去年同期增长3.21个百分点,该类客户营收金额较去年同期增长3.54亿,增长率为16.33%,以关基领域等为代表的大客户逐步确立成为公司增长的主要驱动力。
报告期内,公司在海外市场实现重大突破,进一步开拓新的增长空间。2022年,公司的国际化战略继续推进,再获亿元级大单。接连不断的市场成果充分证
明,公司的实战化态势感知、终端安全、高级威胁检测等新赛道核心产品已具备同国际一线大厂同台竞争的过硬实力,且产品实战化能力更强、部署更便捷、收费模式更贴近海外客户的实际需求,海外业务预计将继续为公司未来打开全新的增长空间。
2、三大费用率稳步下降,首次实现扭亏为盈。
报告期内,公司高质量发展战略进一步落地,盈利能力显著提升。2022年,公司实现毛利40.04亿元,同比增长14.85%,高于营收增速。同时,公司研发平台量产效果凸显,研发效率显著增长,人效指标进一步提升。报告期内,公司研发费用、销售费用、管理费用增速较去年同期分别下降45.47、25.81、19.04个百分点,三费合计增速较去年同期下降32.68个百分点,三费合计营收占比较去年同期下降2.97个百分点。公司供应链管理逐步加强,整体运营效率稳步提升,流动资产周转率等指标实现稳步提高。报告期内,公司首次实现净利润扭亏为盈,2022年全年净利润为5,758.96 万元,较上年同期增加61,155.93万元,其中归属于上市公司股东所有者的净利润为5,701.12万元,较上年同期增加61,176.08 万元,归属于上市公司股东的扣除非经常性损益后的净利润-30,619.74万元,亏损较上年同期减少
48,196.51万元。报告期内,公司实现销售回款48.73亿元,较上年同期增长7.95%。
3、以数据安全、实战化态势感知等为代表的核心产品线牢牢占据市场领跑地位,竞争力优势显著。
报告期内,公司网络安全产品实现收入45.28亿元,同比增长17.35%。其中,数据安全产品收入同比增速超55%,实战化态势感知产品同比增长超20%。
参考IDC最新排名,公司数据安全业务在所有网络安全厂商中排名第一。在业务上,从特权账号管理、动态访问权限控制、云场景API 安全管理、APP 隐私检测及个人隐私防护以及数据安全态势感知运营方面,公司帮助客户构建“一中心四卫士”的全场景数据安全闭环体系,实现了公司数据安全产品体系的竞争力和市占率快速提升。2022年,公司的数据安全产品通过了中国信通院在开展的七大品类的测评认证,成为国内首家获得全套数据安全产品测评资质证书的网络安全企业,为数据安全发展树立了行业新标杆。报告期内,公司正式对外发布数据跨境卫士,为客户开展跨境业务、管理境外分支机构、境外上市、跨境数据流动等场景提供一整套数据跨境合规流程的技术手段和方法。在创新项目方面,公司参与了上海数据交易所数据交易链的建设,这也是全国首个数据交易链项目。未来随着数据要素市场化的发展,公司在原始数据资源化、数据资源要素化、数据要素产品化等环节,将持续探索并开辟数据安全领域的全新业务机会。
公司态势感知与安全运营平台(简称NGSOC)凭借在2022年北京冬奥网络安全“零事故”保障中的突出表现,从数百家参选方案中脱颖而出,荣获2022数字中国“十佳解决方案”,公司成为唯一获得该项荣誉的网络安全厂商。同时,根据IDC发布的《IDC MarketScape:中国态势感知解决方案市场2021,厂商评估》,公司凭借在态势感知领域强大的产品和服务能力、稳居第一的市场占有率、领先的战略布局位居IDC MarketScape 模型领导者象限。报告期内,公司正式发布冬奥“零事故”保障中的重要幕后英雄——全新的态势感知研判系统。
边界安全产品方面,以下一代防火墙为主的核心产品连续两年中标国内主要运营商的防火墙集采项目。依托于鲲鹏平台硬件解耦的软件架构,面对市场各类信创化硬件平台,公司边界安全产品的适配速度可提升90%,能够轻松应对客户侧复杂的 IT架构和网络安全需求,降低对人员的依赖,带来人效比的大幅提升,同时充分借助了信创推进对于边界安全市场的洗牌机遇,大幅提升市场份额,赢得了行业领跑的地位。
终端安全产品方面,根据IDC数据,公司在终端产品份额上连续四年领跑市场。报告期内,公司正式发布能力升级后的产品矩阵,进一步强化了“体系化防
御、数字化运营”的战略理念:1)专门面向全国4200万中小企业的SaaS终端安全产品天守;2)面向业务安全的可信浏览器5.0版本;3)多线安全能力全面提升的椒图服务器安全805SP1 版。在市场方面,2022 年11月,在金融行业信创领域,公司中标某大型国有银行可信浏览器产品全集团级的采购项目。截至2022年底,公司的可信浏览器产品累计装机量超过600万套,市占率超过55%,份额连续三年领跑市场。
公司专注于网络空间安全市场,主营业务为向政府、企事业类客户提供新一代企业级网络安全产品和服务。公司创建了面向万物互联时代的网络安全协同联动的主动防御体系,并凭借持续的创新研发和以实战攻防为核心的安全能力,已发展成为国内领先的基于安全大数据、人工智能和安全运营技术的网络安全产品及服务提供商。公司面向新型基础设施建设、面向数字化业务,结合“内生安全”思想,将新一代网络安全框架作为顶层设计指导,以“数据驱动安全”为技术理念、以打造网络安全颠覆性和非对称性能力为目标,创建了面向万物互联时代的网络安全协同联动防御体系。公司针对云计算、大数据、物联网、移动互联网、工业互联网和5G 等新技术下产生的新业态、新业务和新场景,为政府与企业等机构客户提供全面、体系化的网络安全解决方案。
报告期内,公司主营业务分为网络安全产品、网络安全服务、硬件及其他。
1、网络安全产品
公司将网络安产品分为终端安全、边界安全、数据安全、实战型态势感知四大类安全产品。
终端安全产品,包括面向万物互联场景下的各类终端安全防护产品,如终端安全防护平台、终端环境感知系统、移动终端安全防护系统、国产化安全可信浏览器等。边界安全产品,包括防火墙及下一代防火墙、虚拟化防火墙系统、Web 应用防护系统、入侵防御与检测、VPN 安全网关、网闸(数据交换平台)、SD-WAN、边界安全栈等品类。
数据安全品类,包括数据安全态势感知平台、零信任数据安全产品、特权账号管理系统、运维安全管理系统、大数据安全交易沙箱、数据库安全审计与防护、数据防泄漏、APP 隐私合规检测平台等围绕着数据全生命周期以及云、大、移、工场景下的数据安全防护品类。
实战型态势感知产品,包括以安全大数据驱动的十类态势感知平台级产品,即网信态势感知、公安态势感知、工信态势感知、行业监管态势感知、工业互联网态势感知、安全运营态势感知、车联网态势感知、安全攻防态势感知、云场景API安全态势感知。
2、网络安全服务
安全服务系公司根据客户的实际需求,为客户提供的技术、咨询及安全保障等服务,包括安全咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。
3、硬件及其他
硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目,基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。
公司秉承“数据驱动安全”的技术理念,以市场需求为导向,坚持自主研发、自主创新,针对不同种类的产品和服务,针对不同客户的多样化需求,打造了独特的研发模式。
公司通过采用“产品(项目)开发+平台研发”的“横向”分层设置,覆盖公司业务开展中的研发场景,避免了通用性功能或模块在不同产品中的重复开发,通过委员会“纵向”技术管理组织,加强公司各类产品、安全平台、工程技术能力建
设。两者形成“纵横”协同,保证了公司研发体系有序开展研发工作,能够极大地提高产品研发效率,缩短产品创新周期,降低产品成本,提高产品质量。
2、盈利模式
公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品,提供安全咨询规划、安全运营等各类安全服务,并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。
3、采购模式
公司主要采购两大类软硬件设备,主要包括两大类:一类是公司自有产品所需的服务器、工控机等相关硬件设备;另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。
对于第一类物料的采购,公司建立了相关制度规范采购行为,由商务与供应链中心汇总项目及产品需求,合同订单和产品出货情况,综合考虑公司库存等因素,制定采购计划并实施采购。对于第二类物料的采购,公司主要通过招投标等市场化方式进行,如果客户有明确要求,则会根据其要求进行指定采购。
4、生产模式
(1)安全产品生产模式
公司的产品生产主要包括纯软件模式和软件灌装模式:纯软件模式由公司根据合同约定向客户交付软件;软件灌装模式是将软件产品灌装到外购的硬件设备(工控机、服务器等),再交付给客户。
(2)安全服务模式
安全服务是公司根据客户的实际需求,为客户提供的技术、咨询及安全保障等服务,包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后,成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。
(3)安全集成模式
公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。
5、销售模式
公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。
(1)直接销售模式
对于大中型政企客户,如政府、公安、军队、金融、互联网以及能源、电力、运营商等央企和其他大型企业,公司一般采用直销的方式,安排专门的销售及技术团队为其服务,从而确保与客户持续、稳定的合作,为公司带来长期收益。
(2)渠道销售模式
对中小型客户,公司采取了区域与行业相结合的渠道销售模式,以便最大程度地覆盖更多的客户,提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系,各层级经销商在市场拓展、渠道建设等方面各有分工;行业渠道商主要覆盖政府、公检法司等重点行业客户,包括经销和项目合作两种模
式。区域和行业渠道商根据需求采购公司产品,通常在采购后即交付给最终用户,因此项目合作伙伴的采购一般均有明确的最终用户需求。
2022年,全球网络空间局部矛盾冲突接连不断,现实冲突与网络空间冲突相互交织。俄乌冲突期间,以网络战为代表的“非对称战争”手段被演绎得淋漓尽致。在日益不稳定的全球网络安全格局中,大规模针对性网络行动大幅增加,攻击复杂性持续上升,网络安全已成为影响国家安全的重要因素。为此,各国持续加强网络顶层设计、加速网络空间军事竞争、加快网络安全技术赋能,国家级网络安全能力建设正与民营企业技术融合发展,网络强国建设已经从“粗放式”发展延伸至“精细化”耕耘的新阶段。
中国网络安全市场在“十四五”期间逐步迈入高速发展阶段,受益于国家数字经济快速发展,数据已成为第七大生产要素,网络空间安全是数字经济的核心支
撑,我国网安产业规模与发达国家相比仍具备很大的成长空间,产业增速将持续领跑全球网络安全市场。具体而言,大数据、云计算、人工智能、5G、工业互联网、车联网等新技术新场景的快速发展,带来更多的安全需求;“十四五”规划中,强调加快推动数字产业化,培育壮大大数据、云计算、网络安全等新兴数字产业,又进一步扩大了需求侧;全行业客户数字化转型、云化转型、智能化转型的加速,让网络安全从传统的本地网络零散式安全建设到覆盖更复杂业务场景全面型体系化安全建设方案转变;俄乌冲突中网络战发挥了关键作用,俄乌战争加速了国内关键信息基础设施行业客户对网络安全实战化、体系化的重视程度,促进了大型政企客户持续加大网络安全建设的预算投入。
目前,网络安全建设正在从“被动式、零散式”安全产品堆砌方案逐步发展为“全面型、体系化、实战化”的主动安全防御方案;以安全服务带动产品方案的销售模式将成为产业发展的新业态,托管式安全运营将成为未来的新安全运营模式,参考海外发达国家的安全产业特性,中国网络安全服务市场的快速发展将成为产业高速发展的重要助力。
(1)行业宏观环境持续释放利好,网络安全支出有望大幅增长。
国家安全层面,网络空间安全已成为各国国防安全建设的重要组成部分,是国家关键信息基础设施行业的刚性需求。俄乌战争是人类历史上首次公开、大规模的网络战,已引发全球国家的重要关注,促进国内关键信息基础设施行业客户加大网络空间安全能力建设的预算投入。
经济建设层面,“十四五”时期,我国进入由工业经济向数字经济大踏步迈进的关键时期,经济社会数字化转型成为大势所趋,为推动战略科技创新,确保产业链、供应链安全,国家将会在包括网络安全在内的科技领域继续加大投入。宏观经济下行以后的经济振兴,国家发展以扩大内需为目的的新型基础设施建设,也将促进对网络安全建设的巨大需求。同时,个人隐私和信息泄露事件频发,也推动各国通过立法加强个人信息保护工作。企业面临的隐私保护合规压力不断增加,企业需要努力适应新的、更为严苛的数据隐私法规,这将有力地推动网络安全产业的快速发展。
市场空间层面,我国网络安全市场增长潜力巨大,重要行业客户的安全预算投入持续增加。2021年7月,工信部印发《网络安全产业高质量发展三年行动计划
(2021-2023年)》征求意见稿,到2023年,我国网络安全产业规模超过2500亿元,电信等重点行业网络安全投入占信息化投入比例不低于10%,将培养一批面向车联网、工业互联网等新赛道的“专精特新”中小企业。2022年11月,市场监管总局、中央网信办、公安部网络安全局在京联合召开了《信息安全技术关键信息基础设施安全保护要求》国家标准发布宣贯会,同月工信部公开征求对《关于促进网络安全保险规范健康发展的意见(征求意见稿)》的意见。2023年1月,工信部等十六部门印发《关于促进数据安全产业发展的指导意见》,提出了2025年和2035年两个阶段性发展目标:到2025年数据安全产业规模超过1500亿元,年复合增长率超过30%;到2035年数据安全产业进入繁荣成熟期,数据安全关键核心技术、重点产品发展水平和专业服务能力跻身世界先进行列,涌现出一批具有国际竞争力的领军企业。
(2)行业客户需求发生重大变化,取得先发优势并建立技术壁垒的企业将成为最大受益者。
从行业客户需求变化而言,客户的安全需求已从传统的形式化合规到实战化效果合法转变。全行业客户的数字化、智能化、云化转型已开展如火如荼,"互联网
+"、"智能+"、"5G战略"等,推动大数据、云计算、工业互联网、物联网广泛应用,信息系统的安全也逐步改变之前围墙式、补丁式、形式合规式的业态,网络安全场景进入多元化发展期。在技术发展方面,暴增的新应用、新场景需要网络安全的新技术、新场景,促进网络安全技术进入升级换代核心期。
在当前的转折关键期,传统碎片化防护方式虽然还在发挥合规作用,但面对已经模糊的网络边界、面对难以计数的接入终端,面对无处不在的攻击面,已经无法解决新技术、新场景和新业态下的安全问题。针对愈发复杂的攻防性的网络安全问题,需要建立实战化、协同联动的纵深防御体系。只有掌握基于大数据能力下的新一代网络安全技术,拥有高效全面的应急响应能力、更强的实战化效果的安全厂商,才能给客户交付具备阻断网络安全威胁的防御方案,从而获得更多的市场商
机。因此,能够满足行业客户新需求并取得先发优势、已建立技术壁垒的网络安全企业将成为未来网安市场的最大受益者。
(3)实战攻防演习的监管效果日益突现,有力推动行业客户向实战化、体系化的建设方向的转变。
随着政企数字化转型的深入开展,网络攻击者的目标系统逐步转向核心业务数据和承载核心数据的业务应用。攻击者的角色也从普通的个人网络犯罪,到有组织的攻击甚至有境外背景的国家级对抗。攻击工具的武器化、攻击手段的战术化,均对政企用户的网络安全防御提出了更高要求。
为此,公安部提出“三化六防”新思想,以“实战化、体系化、常态化”为安全监管新理念,以“动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控”为新举措,构建国家网络安全综合防控系统,深入推进等保和关保的积极实践。在此背景下,国家主管部门主导的国家级网络安全实战攻防演习中,参与演习的行业更加广泛,参与演习的主体数量显著增加。实战攻防演习成为政企用户网络安全保护的常态化工作,也成为政企用户检验网络安全防御体系有效性、全面提升网络安全综合防护能力的重要手段,有效地推动了政企用户增加对网络安全实战化、体系化及安全运行能力的建设投入。
(4)行业技术门槛较高、高端人才极其稀缺,研发效率需要创新思路提升。网络安全行业属于技术密集型行业,对产品研发和技术创新要求较高。一方
面,网络安全技术和产品的创新能力是推动企业取得竞争优势的关键因素;另一方面,不同行业、不同政企用户对网络安全产品的技术需求也不尽相同,网络安全企业只有在充分了解用户需求的基础上,才能研发出匹配用户真实需求的产品和解决方案。此外,网络攻击和防御技术在对抗过程中会形成海量数据与知识库,如威胁情报数据库、漏洞库、病毒库等,这些知识库都需要专门的技术研究团队和产品应用团队长时间积累才能获得。
网络安全行业属于智力密集型行业,是一个高端人才极其稀缺的行业。目前国内的网络安全高端人才主要集中于国内外一些大的安全厂商以及研究机构,数量稀少,这使得市场新进入者短期内难以获得一批了解市场需求、掌握核心技术的人才团队,无法突破研发领域中的技术壁垒,从而难以形成自身的技术或差异化优势。网络安全行业具备大量新场景、新技术需求,需要不断更新迭代新产品,传统依靠“堆人”的研发模式已经无法满足面对不断膨胀的市场新场景安全需求,网络安全创新型厂商需要通过打造“研发平台”级能力来提升中长期的研发效率降低研发成本,满足新市场新产品的快速更新迭代及低成本投入的企业发展需求。持续打造以“平台+工具+数据”为核心的网络安全创新性企业,中长期通过“工具+数据+平台”的方式降低网络安全行业对人才的依赖,未来将会获得可持续性的快速增长。
公司是行业领先的企业级网络安全产品及服务提供商,持续为政企客户提供全面的网络安全软/硬件产品以及安全运营与实战化服务。2022年公司实现营业总收入超过62.23亿元,位列中国网安公司营收排名第一。公司多项新赛道核心产品的市场占有率持续保持国内第一,核心产品市场竞争力和公司品牌影响力持续提升。公司作为2022年北京冬奥会和冬残奥会唯一网络安全服务与杀毒软件官方赞助商,通过实战化、体系化的网络安全建设,圆满完成了网络安全保障任务,实现了奥运网络安全零事故的优异成绩,公司的品牌影响力得到了进一步的提升。2022 年6月,由中国网络安全产业联盟发布的“2022年CCIA 中国网安产业竞争力50 强”中,公司蝉联“中国网安产业竞争力50强”第一。参考IDC报告,公司多项产品份额持续领先:终端安全软件连续6年稳居市场首位,安全分析和情报市场份额连续4年第一,安全咨询服务连续4年市场份额排名第一,托管安全服务市场份额排名第一,网络威胁检测与响应市场份额排名第一,云工作负载安全市场份额排名第一,数据安全市场份额在网络安全公司中排名第一。
(1)公司的安全理念及安全方法论继续引领行业发展
公司率先提出并成功实践“数据驱动安全”、“内生安全”、“经营安全、安全经营”等安全理念,这些安全理念成为国内安全产业发展的风向标;目前,内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”规划中,获得了客户的良好反馈。
(2)实战化、体系化的创新产品布局,新赛道产品先发优势明显
公司是全领域覆盖的综合型网络安全厂商,具有全面的产品布局,根据2023年4月安全牛发布的《中国网络安全行业全景图(第十版)》,公司的产品线覆盖14个一级安全领域和85 个二级细分领域,连续多年蝉联入选全景图细分领域最多的企业;公司在数据安全、泛终端安全、态势感知、高级威胁检测、数据隐私保护、云安全、代码安全、SD-WAN、工业互联网安全、零信任身份安全、车联网安全、物联网安全等新领域、新赛道进行重点布局,针对信息化建设中的重点领域和风险领
域,在网络安全市场未来发展的“主航道”中夺取先机。报告期内,公司数据安全和实战型态势感知产品营业收入占公司主营收入比例明显增加,市场竞争力显著提升。
(3)通过持续打造“工具+数据+平台”的方式进行“降本提效”,持续提升核心竞争力
网络安全行业具备“海量新场景、技术更新迭代快、新威胁不断增加”等特
点,需要网络安全厂商不断更新迭代产品和技术能力,传统安全公司依靠“堆人”的研发模式已经无法满足客户日益膨胀的新网络安全需求。公司作为国内网络安全产业龙头企业,更加注重网络安全领域研发模式创新,公司持续多年的研发投入已经初现成效。公司通过打造“研发平台”级能力来提升中长期的研发效率降低研发成本,满足新市场新产品的快速更新迭代及低成本投入的企业发展需求;通过持续打造以“平台+工具+数据”为核心的技术研发模式,中长期降低网络安全行业对人才的依赖,增强公司核心竞争力,最终实现“降本增效”的目标,公司坚信“平台+工具+数据”的技术研发模式将助力公司未来获得可持续性高质量增长。
(4)应急响应和服务能力在实战攻防演习、重保网络安全防护中扮演中流砥柱的角色
奇安信致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力,建立了一支覆盖全国的应急响应团队和安全服务团队,在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应,已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。在国家级实战攻防演习中,公司承担众多的防守任务,实战攻防能力得到了主管机构、政企客户的广泛认可。奇安信多次承担国家重要活动安全保障任务,在建国70 周年、建党100周年、北京冬奥会、二十大、联合国生物多样性大会等国家级重大活动和会议上,奇安信履行了网络安全“守门人”的职责。截至目前,奇安信已累计参与超过80场国家网络安全重保、组织和参与超过950场实网攻防演习、协助超过500家国家监管机构和关键基础设施单位构建了态势感知系统,为国家网络安全贡献力量。
(5)公司核心技术能力受国内外权威机构认可
公司具有领先的安全攻防与对抗技术、终端安全防御技术、大数据与安全智能检测技术、安全运营与应急响应技术。在终端安全、安全管理、安全服务、云安全、威胁情报、态势感知领域,公司的市场占有率及技术先进性排名持续领先。2021年12月,北京市经济和信息化联合北京市工商业联合会发布了北京市第一批
“隐形冠军”企业认定名单,名单上共有20 家企业,公司成功入选。2022年6月,国际权威机构Gartner 正式发布了2022年《Market Guide for Security
Orchestration, Automation and Response Solutions》报告,详细分析了SOAR的市场发展情况并给出相关建议,帮助政企组织安全负责人评估SOAR 如何支持和优化其更广泛的安全运营能力。其中,公司被列为具有代表性的供应商
(Representative Providers)之一。此外,公司SOAR还入选了Forrester 《Now Tech: Security Orchestration, Automation, And Response (SOAR), Q2 2022》报告,进一步说明公司在该领域的强大竞争力。
获得年份|项目|排名|来源
2022|中国终端安全软件市场份额(2022上半年)|1| IDC
|中国IT安全咨询服务市场份额(2022上半年)|1| IDC
|中国托管安全服务市场份额(2022上半年)|1| IDC
|中国数字政府IT安全软件市场份额(2021全年)|1| IDC
|中国网络威胁检测与响应市场份额(2021全年)|1| IDC
|中国云安全市场份额(2021全年)|1|赛迪
|中国安全管理平台份额(2021全年)|1|赛迪
|中国安全服务份额(2021全年)|1|赛迪
|中国终端安全产品市场份额(2021全年)|1|赛迪
|中国云工作负载安全市场份额(2021全年)|1| IDC
|中国终端安全软件市场份额(2021全年)|1| IDC
|中国安全分析和情报市场份额(2021全年)|1| IDC
|中国IT安全咨询服务市场(2021全年)|1| IDC
获得年份|报告名称|品类|来源
2022| Innovation Insight for Cloud Security Resource Pools in China|云安全管理平台| Gartner
| Market Guide for Security Orchestration, Automation and Response Solutions| SOAR| Gartner
|“极盾-2021”推荐名录|工业互联网安全领域7款产品|中国电子主办的首届“极盾”众测专项活动
|2022全球威胁情报平台雷达图|威胁情报平台(TIP)| Frost & Sullivan
获得年份|奖项名称|奖项授予|来源
2022|中国先进计算企业百强|奇安信集团|赛迪
|中国网络安全企业100强|奇安信集团|安全牛
|中国网安产业竞争力50强|奇安信集团|中国网络安全产业联盟(CCIA)
|2022年数据安全服务前十家企业|奇安信集团|中国互联网协会
|数据安全技术与产品应用优秀案例|奇安信集团|中国信通院“数据安全共同体计划(DSC)”
|隐私计算技术应用优秀案例|奇安信集团|中国信通院“数据安全共同体计划(DSC)”
|公安部科学技术奖一等奖|公安部第三研究所、奇安信集团|中华人民共和国公安部
|北京软件和信息服务业综合实力百强企业|奇安信集团|北京软件和信息服务业协会
|2022北京软件核心竞争力企业(规模型)|奇安信集团|北京软件和信息服务业协会
|“AutoSec   Awards安全之星”2022 年度汽车网络安全突出贡献奖|奇安信集团|谈思实验室AutoSec China Week 组委会
|北京民营企业科技创新百强(2021 年度)|奇安信集团|北京市工商业联合会
|2021年度赛可达优秀产品奖|奇安信天擎终端安全管理系统、奇安信 OWL 反病毒引擎|赛可达实验室
|2021年度漏洞信息报送突出贡献单位|奇安信网神|国家计算机网络应急技术处理协调中心
|2021年度CNVD协作特别贡献单位|奇安信网神|国家计算机网络应急技术处理协调中心
| CNVD技术组支撑单位|奇安信网神|国家计算机网络应急技术处理协调中心
|中国网络安全与信息产业金智奖-优秀产品|奇安信安全访问服务|信息安全与通信保密杂志社、中关村智能终端操作系统产业联盟
| CSA 2021 安全磐石奖|奇安信集团|云安全联盟大中华区
|2021-2022 年度新一代信息技术领军企业|奇安信集团|赛迪
|2021-2022 年度数字化创新实战案例|奇安信北京冬奥网络安全保障任务|赛迪
|2021-2022 年度新一代信息技术创新产品|奇安信网神态势感知与安全运营平台(NGSOC)、奇安信天擎终端安全管理系统奇安信网神云安全运营中心(CSC)、奇安信网神威胁监测与分析系统(天眼)、奇安信特权账号管理系统(PAM)|赛迪
|2022中国国际大数据产业博览会领先科技成果奖“商业模式”荣誉|奇安信冬奥网络安全应急响应95015公共服务平台|数博会
|2022领先科技成果奖“新技术”奖|奇安信开源软件供应链安全检测关键技术与产业化应用|数博会
回顾2022年,世界主要国家网络空间政治和军事领域力量继续保持增长态势,具有国家背景的黑客组织得到快速发展,网络空间主权的保障能力愈发重要,网络空间规则主导权和话语权争夺更加激烈。面对网络空间竞夺的持续性对抗状态,以及俄乌战争中网络战的至关重要的作用,我国进一步增强网络防御手段、优化装备建设、研发自主技术已迫在眉睫。面对大国之间日益严峻的网空对抗形势,面对宏观经济下行后的经济复苏、面对“十四五”规划及新基建的快速推进,网络安全在维护国家安全、支撑产业转型、促进社会发展、保障公众利益等方面的重要作用愈加凸显。党的二十大对于涉及国家安全的整个大安全产业提出了全新的指导要求,网络安全建设已成为中国数字经济发展的底板工程。
从维护国家安全看,网络空间正在成为大国竞争博弈的新战场,极限施压、技术脱钩、技术民族主义等趋势对于信息技术产业链、供应链的负面影响上升,网络空间的地缘政治属性日益显现,未来万物互联的智慧社会对于网络安全防御技术能力的综合性、及时性的要求也将更高。
从支撑产业数字化转型看,产业转型升级引导网络互联互通,实现跨行业跨领域连接和海量数据采集汇聚,同时网络威胁也能直达生产一线,有效应对工业信息安全风险已经成为支撑产业转型升级的重要保障,亟需加强网络安全技术研发的前瞻性布局。
从维护社会稳定看,此前的宏观经济下行加速了信息化手段在城市建设和政务服务中的推广,城市治理和公共服务的泛在化、融合化、智能化水平日益提升。城市公共服务和电子政务服务对于网络安全防护的需求与日俱增,构建体系化安全保障能力是必然趋势。
从保障人民利益看,用户个人信息泄露和非法利用等风险正在增加,APP越权收集个人信息,个人隐私数据被暗网贩卖等各类网络违法犯罪行为层出不穷,数据安全与隐私保护领域需要全新的数据安全与隐私保护的创新型安全方案。
当前复杂又严峻的网络安全形势,加速了网络安全新技术、新理念、新业态和新模式向落地实践的转化,具体而言:
(1)内生安全框架从顶层视角构建动态综合防御体系。新基建带来复杂的应用场景,对安全防护提出更高要求,内生安全框架应运而生,从“甲方视角、信息化视角、网络安全顶层视角”出发,构建了适应不同业务场景的网络安全整体防御能力分析模型,设计了复杂异构环境下的协同联动机制,形成了全生命周期的一体化安全体系。
(2)数据要素化的背景下,数据安全技术与数据合规要求不断升级。个人信息保护与数据保护是数据安全治理体系的重要组成部分,也是构建数字经济、数据中国的重中之重,随着大数据技术的发展,数据的挖掘、收集、整合和交易越来越普遍便利,大数据开发利用中的安全合规问题凸显。未来,我国数字经济将进入专业化的发展推进阶段,数据产业将会迎来更加严格的数据安全标准和监管要求,推动数据安全在创新能力提升、标准体系建设、技术产品推广应用、产业生态构建等方面实现明显进展。
(3)零信任及其在多业务场景的全面落地愈发显现。零信任作为数字时代的创新安全理念,不仅能解决单点的远程办公安全问题;经历过大浪淘沙后,零信任也将逐渐回归其本源,即通过以数据资源保护为核心,遵循最小权限原则,基于身份进行细粒度的权限设置与判定,持续打通用户、设备、网络、应用、数据等实体安全防护,构建端到端的网络安全体系,旨在移除隐式信任,实现主体身份可信、行为操作合规、计算环境与数据实体有效防护。
(4)生成式人工智能(AIGC)技术为网络安全行业发展带来全新的挑战和机遇。以ChatGPT为代表的生成式人工智能(AIGC)技术快速演进迭代。从攻击者的角度来看,恶意攻击代码和钓鱼攻击变得“唾手可得”,大大降低了网络犯罪的门槛,同时加剧了数据泄露以及个人隐私泄露等问题。而从防御者的角度来看,生成式人工智能(AIGC)技术浪潮又加快了安全知识与经验的大规模复制速度,提升了安全代码生成、智能研判等领域的实现效率,且为数据安全防护的实现路径提供了新的解决思路,并极大缓解了网络安全专业人才存在巨大缺口的历史问题。在
“矛”与“盾”共同推动网络空间安全市场规模显著增长的同时,对于人工智能领域的安全规范化监管要求也迫在眉睫,从而催生了涵盖生成式人工智能(AIGC)内容鉴伪、安全评估与咨询服务等为代表的一系列AI安全治理相关的全新市场机遇。
(5)车联网的网络安全场景已成为客户关注的重要领域。随着车路协同、智能驾驶技术不断成熟,智能联网车辆的数量正在快速增长,智能网联汽车已经成为未来智慧交通的重要场景,与此同时,从联网汽车到自动驾驶,软件控制功能的数量也在增加。这两个因素结合在一起增加了车辆的攻击面以及相关的网络安全风险的数量和严重性。未来主要的安全技术方向包括:智能网联汽车安全芯片技术,提高加密安全等级;入侵检测技术,使得对智能网联汽车入侵更快的响应;供应链情报威胁分析技术,能够即时反馈威胁情报,增强安全风险防御能力。
(6)工业控制系统的网络安全防护成为重要方向。工业控制系统的网络安全防护与互联网有显著区别,工业控制系统设计之初以功能为核心,未充分考虑网络安全设计,而工业生产的可靠性、连续性要求较高,通过对工业控制设备的系统升级来加固安全的措施通常很难实施。随着工业互联网快速发展,以及国家关键信息基础设施安全防护要求落地实施,加强工业网络安全建设越来越迫切,未来主要的安全技术发展方向包括:针对工业生产网络的高级威胁(APT)攻击检测、防护与追踪溯源技术;工业生产网络勒索病毒检测、防护与恢复处置技术;工控系统信创替代与相应安全防护体系;工业生产网络安全防护与业务安全保障融合技术;工业互联网安全从车间、企业到行业监测监管体系持续建设与完善。
(7)实战化安全运行能力建设成为客户建设的重要领域。“实战化安全运行能力建设”是立足于业务架构衍生出安全架构的组织体系建设解决方案。通过识别业务架构中支撑“生产运行”的业务驱动力、组织构成和组织行为,设计对应“安全运行”的组织建设,最终实现“生产运行”与“安全运行”的同步运行。
(8)攻防演习推动安全产品向实战化能力方向演进。为了提升国家及相关重点单位的网络安全防护水平,实战攻防演习成为了一种常态化的重要手段,通常以实际运行的信息系统作为演习目标,通过有监督的攻防对抗,最大限度地模拟真实的网络攻击,以检验信息系统的安全性和运行保障的有效性,进而推动了网络安全产品从功能趋同向防护效果差异化转变。因此,以“攻防”视角做安全的公司开始关注打造更多具备主动防御能力的产品及实战化防护效果的安全方案落地。
公司在创立之初就以“攻防”视角进行产品研发与技术创新,针对当前客户的网络安全建设现状及困境,提出了基于“内生安全”理念的体系化建设方法论,收获了数十项覆盖新IT 场景的核心安全技术能力,包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。
公司在报告期内针对核心安全技术持续进行更新迭代,公司核心技术数量众多,主要领域的部分典型核心技术说明如下:
(1)终端安全技术领域,公司实现了自有终端安全产品的深度一体化融合,包括天擎终端安全管理系统、信创终端安全管理系统、网络安全准入系统、终端安全工作空间等,更好地满足了客户同台管理、降本增效等管理需求,并大幅提高了终端安全运营效率。同时,公司还推出了六合高级威胁攻击行为动态检测防护引擎
(QLHE),依托自主研发的动态智能分析检测技术,从威胁攻击链的多个维度进行攻击行为数据采集,并通过与云端安全大数据联动,对攻击行为进行进一步的研判分析检测,从而更加有效地防御高级威胁攻击、勒索病毒攻击、挖矿木马攻击、未知黑客威胁攻击等新兴攻击。
(2)第三代安全引擎技术领域,公司研发的“天狗”引擎颠覆了查漏洞、打补丁的传统安全防护思路,即使不打补丁也能有效抵御攻击,且适用各种操作系统。“天狗”引擎创新地采用攻击溯源展示技术,通过对指令序列调用的跟踪,还原出整个漏洞攻击路径,定位漏洞所在位置,并将指令调用异常点进行可视化呈现,一目了然地展示漏洞利用攻击从哪里发起、借用的主客体是谁、整个攻击路径是怎样的,不仅让漏洞防得住,还让漏洞利用攻击看得见。
(3)威胁检测与响应技术领域,公司通过利用自主研发的QNA 威胁检测引擎,运用全流量入侵检测双向匹配、沙箱动态检测、大数据人工智能分析、可视化分析等核心技术,并深度融合公司自身强大的威胁情报,能够准确快速地发现并阻断挖矿勒索、入侵渗透、APT等各类恶意攻击,帮助客户有效提升对网络威胁的定位、分析、取证、处置和溯源的能力。作为公司威胁检测与响应领域的代表产品天眼系
统,在日常工作中帮助数千家客户发现并处置了数亿次网络攻击、上万起APT组织活动,并在实网攻防演习中承担客户侧防守检测响应任务,帮助客户发现数百起0day攻击。
(4)漏洞挖掘技术领域,公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Oracle、Chrome、IE、Safari 等应用的重要漏洞,获得微软、苹
果、谷歌、华为、Adobe 等知名公司的认可;公司建立的“补天漏洞平台”是2017至2022年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台,五年来累计为CNVD报送漏洞数十万个;在2022年冬奥会期间开创性引入“白帽黑客”力量参与冬奥网络安全保障,作为独家技术支撑平台承担“冬奥网络安全卫士”项目,发现多个重要漏洞以及安全情报;已成为重要机构和企事业单位漏洞响应的重要保障力量。
(5)威胁情报技术领域,公司创建的国内首家商用威胁情报中心,引入基于AI的自动化分析分类技术,产出的高价值威胁情报通过云端中心和本地情报平台实时分发共享给公司内各类安全产品体系及第三方安全厂商产品。同时,公司在保持现有服务优势的基础上,积极扩展新的情报数据类型,开展漏洞情报、网络威胁分析报告等情报通告服务,持续优化SaaS威胁研判分析平台,落地完成威胁情报本地化产品的信创领域全覆盖,发布上市威胁情报运营系统TIOS等多平台解决方案,不断拓展威胁情报服务的深度和广度。威胁情报中心2022年已完成15个专利申请及1个国际PCT专利申请,威胁情报平台目前申请的技术专利包括公开及已授权的有50余项。
(6)猫头鹰(QOWL)多功能跨平台反病毒特征检测引擎,是公司研发的一款多功能特征检测引擎,包含APT样本聚类、检测、查杀毒等功能,采用不同的调度器可实现不同的功能。QOWL 引擎同时支持Windows、Linux、Mac、Android 及国产化操作系统,并支持x86/x64、MIPS、ARM、ALPHA 等多种CPU架构。通过模块化、病毒库细分、前置过滤条件匹配等手段,有效降低磁盘IO、CPU占用,大幅提升文件扫描速度,提供高精准病毒检测和修复能力。
(7)零信任安全领域,公司持续围绕基础支撑、动态策略和安全服务支撑三大部分输出零信任安全体系技术能力和服务:依托奇安信完整的安全能力栈,以安全可靠、自主可控思想为指导,综合运用分级分域可信访问、动态授权和访问控制、访问上下文监控、多因素统一认证等关键技术,构建零信任动态授权解决方案。建立以身份为基础设施的动态访问行为管控,遵循“内生、主动、安全”原则,形成灵活扩展的身份管理和访问控制架构,实现用户身份统一管理、用户终端安全防
护、身份鉴别、访问授权、凭证管理与访问控制策略管理,提升整体安全水平,保障政企数字化转型。
(8)云安全领域,是公司重要且持续布局的领域之一,具备多种核心技术,例如:
CSMP云安全管理平台,用全自研的代理检测及转发引擎。在自主可控的前提下,实现了高性能检测、处理和转发。提供高性能SSL解密能力、强大的内容过滤能力和高性能的行为安全管理能力,并依托奇安信集团固有的核心安全能力,为云上资源提供安全互联网访问路径。
(9)应用开发安全领域,公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术,在保证检测的深度和覆盖度的同
时,有效地减少了误报的产生。软件成分分析技术可以从多种多样的数据来源收集开源软件的海量信息,包括软件名称、描述、许可协议、供应商、源代码、提交历史、安全漏洞等。
(10)新一代用户行为分析技术,公司实现了基于海量用户行为日志,通过用户实体行为分析方法,包括基线分析、群组分析、关联分析、知识图谱、用户画
像、机器学习等手段,检测异常网络行为和发现风险用户,应用于数据防泄露、账号异常、业务安全等场景分析。可以接入采集多种网络设备日志,从多个维度归并风险事件,评估用户风险,并采用可视化技术呈现网络中的异常事件和风险用户。
(11)新一代威胁检测技术-基于行为与内容的新一代威胁发现技术,公司可针对对网络流量进行深度还原,使用多种机器学习模型和多种计算手段进行多维度分析,可以精准发现威胁,并对攻击过程、攻击结果标签化处理,研判引擎能够根据攻击特点智能研判攻击是否成功、资产是否失陷,检测更具实时性、全面性,适用场景广泛。
(12)安全大数据关联分析领域,公司实现了基于海量数据实时流处理技术-新一代大数据流式关联分析引擎。这是公司是用于大数据流式安全分析的核心技术引擎,主要用于海量安全大数据的历史和实时分析。基于新一代分布式大数据流式分析技术,使用行为分析、统计学习、自动基线、序列分析、关联计算和机器学习等各类安全分析算法,对系统或设备日志、网络流量日志、客户资产、漏洞和威胁情报等海量数据进行复杂的实时安全分析和检测,为信息安全管理人员提供了强大的分布式大数据安全关联分析引擎。
(13)大数据安全与隐私保护领域,基于AI使用人工智能技术进行敏感文档的分类分级处理及识别源程序类型,解决了传统方案无法实现高正确率识别源码语言类型的问题,对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理,支持语句级匹配检测处理。增加音视频文件格式解析,支持通过声纹检测判断音频文件中的说话人,支持从音频文件、视频文件中提取文字信息、场景信息,以进行进一步检测。
(14)软件定义安全技术领域,公司研发的“鲲鹏”平台,通过自主研发的用户态协议栈技术,提供了安全网关的数据通信和应用安全相结合的能力;通过网络虚拟化技术(NFV),提供了虚拟化安全网元的管理和流量编排,以及网络安全的资源池化能力。采用该技术的产品,具备开放式架构,便于快速、按需部署,以及能低成本扩展出不同的安全功能,消除了对细分专用安全设备的依赖。
(15)网络操作系统领域,公司的第四代SecOS 高性能一体化引擎技术-全功能用户态协议栈技术采用深度优化的数据收发包处理框架、高性能一体化安全处理引擎和高度统一的IPv4/v6 双栈处理技术,实现系统的高性能和高可扩展性,并能提供包含IPv4/v6全功能支持,最终实现网关类设备的更高运行效率。同时具备高度统一的 IPv4 和IPv6 双栈融合技术,保证了公司网关类产品在不论是在IPv4 还是IPv6 网络接入环境中都具有高度的网络适应性,同时两者性能不会超过5%的差距公司在创立之初就以“攻防”视角进行产品研发与技术创新,针对当前客户的网络安全建设现状及困境,提出了基于“内生安全”理念的体系化建设方法论,收获了数十项覆盖新IT场景的核心安全技术能力,包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。公司在报告期内针对核心安全技术持续进行更新迭代,公司核心技术数量众多,主要领域的部分典型核心技术说明如下:
(6)猫头鹰(QOWL)多功能跨平台反病毒特征检测引擎,是公司研发的一款多功能特征检测引擎,包含APT样本聚类、检测、查杀毒等功能,采用不同的调度器可实现不同的功能。QOWL 引擎同时支持Windows、Linux、Mac、Android及国产化操作系统,并支持x86/x64、MIPS、ARM、ALPHA 等多种CPU架构。通过模块化、病毒库细分、前置过滤条件匹配等手段,有效降低磁盘IO、CPU占用,大幅提升文件扫描速度,提供高精准病毒检测和修复能力。
(15)网络操作系统领域,公司的第四代SecOS 高性能一体化引擎技术-全功能用户态协议栈技术采用深度优化的数据收发包处理框架、高性能一体化安全处理引擎和高度统一的IPv4/v6 双栈处理技术,实现系统的高性能和高可扩展性,并能提供包含IPv4/v6全功能支持,最终实现网关类设备的更高运行效率。同时具备高度统一的 IPv4 和IPv6 双栈融合技术,保证了公司网关类产品在不论是在IPv4 还是IPv6 网络接入环境中都具有高度的网络适应性,同时两者性能不会超过5%的差距。
国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况□适用√不适用
报告期内,公司持续加大研发投入,重点推进“研发能力平台化”战略,全面提升大数据安全智能检测与管控产品的实战化攻防能力,继续完善安全运营及安全服务工具的自动化能力,继续打磨创新赛道的安全产品成熟度,加快布局信息技术创新领域的安全产品品类。
公司的主要研发成果众多,包括研发平台类成果、多领域安全产品大版本更新迭代成果以及多项技术专利申请成果等。
一、研发平台类成果-八大公司级研发平台
当前,各类网络安全威胁与日俱增,新型攻击手段层出不穷,客户需求和场景千差万别,网络安全企业往往需要进行定制化开发新产品,“重复造轮子”的问题十分严重,并在一定程度上制约着网络安全产业的发展。报告期内,公司重点打造的8大研发平台全面实现量产化,包括“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”。以八大网络安全研发平台为基础核心组件,再配合少量定制化特殊组件,快速研发出能够满足客户定制化需求的网络安全产品和解决方案,平台的功能及易用性在持续提升过程中,下面分别介绍平台的研发进展及定位。