首次覆盖报告：国内防火墙龙头，创新业务高增长

首次覆盖，给予增持评级，目标价13.92元。预测2021-2023年EPS分别为0.37/0.50/0.68元，目标价13.92元，对应2022年28.08倍PE。 天融信是中国网络安全龙头公司，防火墙产品市占率长期保持第一。 公司以防火墙业务见长，大数据态势感知等新业务增速亮眼。天融信在国产化、大数据分析、云安全、安全云服务和安全运营、数据安全、工业互联网安全、车联网安全、物联网安全等领域均有一定的先发优势，是国内品类最全的安全公司，产品结构“一超多强”。 大力投入研发，布局新产品，相关业务未来增速将超预期。公司的研发体系健康，坚持自主研发、自主创新，采取预研先行、需求引领、平台支撑、统一规划和分布实施的研发策略。开发平台积累时间长，非常完备，在云安全、态势感知、工业互联网安全等新兴领域成绩斐然。 2019年开始，公司试行行业细分和地市下沉策略，加大中小客户的覆盖。在行业直销方面，公司对不同行业实行不同的管控模式，对运营商、烟草、海关等个6行业实行总部垂直管理，对金融、能源、教育、卫生、交通等14个行业实行总部协调推动的亚垂直管理。在传统优势政府行业之外，增加了新的增长点。 风险提示：行业发展不及预期风险，政府IT预算缩减风险 1.中国防火墙龙头公司 1.1.天融信中国成立最早的网络安全公司之一 天融信科技集团是中国领先的网络安全大数据与云服务提供商。为政府金融、运营商、能源、卫生、教育、交通、制造等各行业客户，提供物理环境和云环境下的网络安全、大数据和云服务相关产品服务以及综合解决方案，覆盖基础网络、工业互联网、物联网、车联网等业务场景，帮助客户降低安全风险。 天融信是中国最早的防火墙公司，成立后一直是防火墙领域的龙头。天融信于1995年在北京中关村创办，次年公司成功研制出我国第一套自主版权的防火墙系统填补了国内空白。2003年天融信营业额突破1亿大关，成为国内率先突破亿元大关的安全企业。2004年天融信防火墙产品，市场份额达到17.28%，在国内外网络安全厂商中处于领先地位，扭转了国内厂商弱势局面，有里程碑意义。2006年天融信推出中国第一台自主知识产权的ASIC防火墙“猎豹”。2010年公司推出多核多级超百G安全网关“擎天”。2012年公司推出基于NGTOS的下一代防火墙。2016年公司推出”下一代可信网络构架NGTNA。2017年公司与南洋股份重组交易。南洋股份更名“南洋天融信科技集团股份有限公司”。2018年发布“擎天III”下一代机架防火墙。2020年公司发布了基于国产硬件的昆仑系列产品，公司名称也正式更名为“天融信科技集团股份有限公司”。 1.2.重组上市后，2020年剥离传统业务 2016年天融信重组上市。2016年底南洋股份，通过发行股份及支付现金的方式，购买了明泰资本等6家机构，及章征宇等21位自然人合法持有的天融信股份，合计100%股权，交易金额57亿元。原天融信股东并入后累计持有南洋股份的36.4%，其中明泰资本占比14%。2017年南洋股份将公司名称变更为南洋天融信科技集团股份有限公司。 2020年公司剥离电缆业务。2020年公司名称变更为天融信科技集团股份有限公司，并将证券简称由南洋股份变更为天融信。2020年公司进行电缆业务的资产剥离，公司出售了所持有的广州南洋电缆有限公司100%股权、南洋电缆（天津）有限公司100%股权。广东南洋电缆股份有限公司95%股权，和广州南洋新能源有限公司100%股权。 1.3.公司是全产品线的行业龙头公司 公司提出了下一代可信网络安全架构（NGTNA），以网络安全为核心，大数据基础云服务为交付模式，形成全面感知、智能协同、动态防护，聚力赋能的综合安全保障体系。其主要应用场景有基础网络、工业互联网、物联网、车联网等产品与服务，包括网络安全、大数据与云服务三大领域。 图1公司提出下一代可信网络安全架构 1）公司网络安全产品包括基础产品、物联网安全和数据安全等。 （1）基础网络安全：涉及边界安全、安全检测、接入安全、端点安全、应用安全、无线安全、安全管理等领域，覆盖所有基础网络安全场景。 产品包括防火墙、VPN、病毒过滤网关、应用安全网关、Web应用防火墙、加密机、网闸、上网行为管理、负载均衡、入侵检测、入侵防御、抗DDoS、僵木蠕检测、高级威胁检测、流量分析、主机监控与审计、EDR、智慧无线管理、堡垒机、漏洞扫描、日志审计、安全管理、SD-WAN、零信任等产品。 （2）工业互联网安全：以“行为基线”为基础，白名单策略为核心，黑名单策略进行验证的核心理念，推出包括工控防火墙、工控行为审计、工控主机卫士等9款专用于控制领域的安全产品，以及面向控制领域的风险评估、应急响应等安全服务。 （3）物联网安全：以物联网安全管理中心为核心，从云、数据、应用、网、边界、端六维构建安全、可信、合规的一体化物联网安全纵深防御体系，推出物联网安全接入网关、物联网视频上云网关、物联网安全标识管理、物联网安全管理中心、物联网使能平台、视频安全监测与分析、视频安全审计、视频数据防护、无人机反制系统等12类物联网产品，在智慧能源、智慧交通、智慧环保、智慧安防等行业广泛应用。 （4）车联网安全：针对智能网联汽车及网络关键设备，推出车载防火墙、车载入侵检测、车内认证加密、车联网安全态势感知等系列车载安全产品，并建立涵盖车联网云端安全、车端安全、V2X安全以及数据安全的纵深防护体系。 （5）数据安全：数据脱敏、数据防泄漏、数据安全管理、数据安全交换平台、大数据安全防护、数据库智能管控平台等十多款数据安全专项产品，结合数据库审计、数据库防火墙、数据库漏扫、安全运维审计等通用网络安全产品，构建解决方案，广泛应用于金融、政府、能源、卫生、海关等多个行业。 （6）国产化安全：公司网络安全产品与国产CPU、操作系统、数据库、浏览器、中间件等完成全面适配，已取得500多个兼容性认证证书。 公司已推出了涵盖安全防护、安全接入、安全检测、安全审计、安全管理、数据安全、工控安全、云安全、终端安全、云计算等多个细分领域的天融信昆仑系列产品，向客户提供整体信息技术创新应用网络安全智能防护解决方案。核心产品包括防火墙、VPN、WAF、网闸、单向导入、加密机、安全准入、IDS、IPS、抗DDoS、漏洞扫描、网络审计、数据库审计、运维安全审计、主机审计、服务器审计、EDR、打印刻录审计、安全登录、安全管理、态势感知、日志审计、数据脱敏、数据防泄漏等45类网络安全产品。 （7）安全服务：以“全生命周期安全运营”为核心理念，公司通过“事件响应、红蓝对抗、威胁狩猎、情报预警”四轮联动，将网络安全工作变“被动”为“主动”，通过“人机共智”的方式将人、技术、流程进行有机结合，为用户提供全方位安全服务。核心服务产品主要包括技术服务类（安全评估、渗透测试、安全加固、应急响应、安全培训、红蓝对抗、应急演练等）、安全咨询类（管理体系咨询、等保合规咨询、安全规划咨询、集成咨询等）、用户现场驻场类（安全运营、安全重保、安全运维等）、专项技术类（车联网安全评估、工控安全评估、SDK安全评估、APP个人隐私保护安全评估等）等安全服务。 2）大数据安全产品包括态势感知、大数据分析和风险探知。 （1）态势感知：基于大数据建模、关联分析、AI智能分析等技术，基于多类网络安全设备/系统、大数据分析平台和安全服务构建基于数据中台的安全运营体系，从指挥调度、安全监测、安全分析、态势分析和安全运营等多个维度为各类业务需求场景提供态势感知平台。态势感知平台基于客户业务的不同分为监管类、企业类和运营服务类三种，面向监管客户的监管类态势感知产品具有实时监测、威胁情报、态势感知、通报预警、快速处置、追踪溯源、指挥调度、攻防演习等能力；面向政府、行业和企业客户的企业类态势感知产品具有资产管理、威胁情报、安全监测、安全分析、集中管控等能力；面向提供安全运营服务客户的运营服务类态势感知产品具有安全监测、安全检测、安全告警、快速处置、威胁情报、安全运营等能力。 （2）大数据分析：基于大数据、机器学习等技术，采用关联分析、APT（高级威胁攻击）检测、AI分析、用户行为分析（UEBA）等多种分析手段形成纵深分析体系，通过对海量数据的采集、存储、治理、分析，实现对威胁事件自动发现、研判，并采用安全响应编排（SOAR）进行安全处置，从而提升防御者的安全运营效率。主要产品包括智能内网威胁分析、大数据智能分析等产品。 （3）风险探知：基于主动防御思想，采用主动探测和被动感知的方式，探测并绘制资产基础信息底图，帮助用户全面、准确掌握自己的所辖网络中资产、应用的基本情况和安全状态，及时发现并处置网络中潜在风险资产，提升网络安全保障能力。主要产品为风险探知系统，又称IT资产测绘系统。 3）云服务安全产品包括云计算、云安全、安全云服务等。 （1）云计算：以软件定义计算、网络、存储、安全为基础，致力于为用户打造安全易用的云协作平台。目前已积累分布式存储、虚拟化、容器、微隔离等方面的多项核心技术，发布了超融合、桌面云、分布式云等产品；基于网络安全领域深厚技术积累与云原生能力，发布了适用于KVM、国产云平台与VMware等环境的分布式防火墙及全品类安全网元，形成“天融信太行”企业云综合解决方案 （2）云安全：面向私有云、公有云、混合多云、分布式云等各类云场景的安全产品及云安全纵深防御解决方案。核心产品包括虚拟化分布式防火墙、云抗D、云WAF、云网站监测、容器安全防护、云运维审计、自适应安全防护、云安全资源池等多款云安全产品。 （3）安全云服务：7×24不间断线上线下服务，主要包括DDoS防护服务、云WAF服务、网站安全监测服务、网站安全检测服务、资产探测服务、日志分析服务、威胁情报推送服务、安全能力订阅等。 （4）安全运营：建集监控、预警、分析、应急、处置为一体的安全运营中心。包括构建客户安全运营中心、基于公司安全运营中心为客户提供安全运营服务两种模式，主要能力包括安全云防御服务、安全云监测服务、安全云检测服务、安全云追溯服务、安全云告警服务、安全云修复服务、安全云防护服务、数据分析服务、威胁情报服务以及驻场安全运维服务等。 1.4.公司创新业务高速增长 公司传统安全业务保持稳定增长，创新业务实现快速增长。根据公司业绩快报，2021年公司网络安全业务营业收入35.41亿元，同比增长25.03%。 其中创新业务增长迅猛，按照公司业绩快报电话会议披露数据，2021年实现数据安全收入2.17亿元，同比增长216.45%；云计算收入1.37亿元，同比增长240.64%；大数据与态势感知业务收入3.77亿元，同比增长17.10%；安全云服务与云安全收入1.35亿元，同比增长33.03%。 图2公司创新业务实现高增长 2.网安行业集中度提升，防火墙龙头有望强者恒强 2.1.网络安全产业保持了快速发展 随着社会信息化发展、黑客攻击技术发展，以及政策合规性要求，网络安全需求快速增加，产业发展如火如荼。根据中国信息通信研究院发布的《中国数字经济发展白皮书（2021年）》，2002年至2020年我国数字经济占GDP比重由10.0%提升至38.6%，2020年占比同比提升2.4个百分点。随着网络价值和信息技术的成熟，黑客攻击技术不断迭代更新，网络面临着越来越大的安全威胁，比较健全的网络安全系统成为了政府和企业的刚性需求。从逻辑上讲，世界上不存在绝对安全的系统。 黑客攻防事实上是博弈的过程。安全的本质就是使攻击成本超过信息价值。所以黑客攻击价值随着网络价值的增高而增高，网络安全的投入也随着黑客攻击价值而水涨船高。 国家政策驱动网络安全产业蓬勃发展。近年来，《中华人民共和国网络安全法》、网络安全等级保护2.0标准体系、《关键信息基础设施安全保护条例》《中华人民共和国数据安全法》《中华人民共和国密码法》等一系列重大法规、规划文件相继发布实施，对网络安全产业发展起到重要推动作用。工信部发布的《网络安全产业高质量发展三年行动计划（2021-20