破局之道：城市安全运营中心

1、城市安全运营中心模式介绍 启明星辰在全国的安全运营体系快速扩张，正成为公司营收增长的重要驱动力。从发展历程来看，公司的城市安全运营中心发展经历了三个阶段，现在以“第三方独立安全运营”模式为主。 2、城市安全运营中心模式行之有效，日渐成熟 从需求侧来看，事件、技术、政策三大驱动力共同促进第三方独立安全运营中心模式的需求快速增长。从供给侧来看，“第三方独立安全运营中心”的优势体现在：1）可带动自有安全产品和服务销售；2）缓解人才短缺，达到降本增效的效果；3）提高客户黏性和收入可持续性。 在智慧城市场景下，公司城市安全运营中心可借力实现快速扩张。一方面，我们认为地级市为最优业务拓展单位，在城市维度进行统一设计规划，与智慧城市建设节奏契合；另一方面，以城市层级拓展为引擎，以横向项目扩展和纵向客单价提升为驱动，通过三维增长可提高城市安全运营中心业务收入天花板，未来向公司提供稳定持续现金流。 3、公司城市安全运营中心具备显著优势 我们认为公司在城市安全运营中心的优势主要体现在三个方面：1）先发优势明显，城市拓展数量远超竞争对手；2）强势基础技术做支撑，重金投入扩大技术优势；3）经验优势带来议价权，帮助财务良性运行。 4、城市安全运营中心业务增长测算 在动态增长路径下，我们预计公司城市安全运营中心业务2022-2025年有望为公司贡献12.6/18.1/23.8/29.0亿元收入；在稳态状态下，我们预计公司城市安全运营中心业务每年可稳定贡献约41亿元收入，对应市占率约为26%；中标项目、中标项目数量、项目建设周期和安全运营服务业务增长率是城市安全运营中心的核心跟踪指标，对收入规模影响较大。 5、估值分析与投资建议 我们调整此前盈利预测 ， 预计2021-2023年公司营业收入为44.82/55.27/67.37亿元（原预测44.38/55.48/68.24亿元），2021-2023年公司归母净利润为8.86/11.05/13.91亿元（原预测8.85/11.09/13.84亿元）。 我们采取PE法对公司进行估值，给予公司21年归母净利润35倍PE估值，对应估值为312.4亿元，对应2022/2023年PE分别为28/22倍，对应目标价为33.46元，维持“买入”评级。 风险提示：1）报告中数据估算存在主观假设判断；2）城市安全运营中心落地情况不及预期；3）公司业绩短期波动；4）行业竞争加剧；5）板块政策发生重大变化等 财务数据和估值 1.城市安全运营中心模式介绍 1.1.城市安全运营中心发展迅速，成为公司增长驱动力 随着智慧城市建设的兴起以及各行业用户对于统一安全分析和态势感知、统一安全监管调度的要求不断提高，启明星辰在全国的安全运营体系快速扩张：2017年年底，位于成都的首个城市安全运营中心启用运营；截至2021年底，公司已累积建设119个城市安全运营中心，城市渗透率达到35.74%。 图1：启明星辰城市安全运营中心城市数量拓展情况 城市安全运营中心正在成为公司营收增长的重要驱动力。公司将智慧城市安全运营、工业互联网安全、云安全三大战略新业务统称为新安全业务，作为战略布局的重点，新安全业务2019/2020年增长率分别为200%/67%，增速亮眼，远高于公司整体增速；新安全业务对公司营收增长的贡献率超70%，且呈现持续上升趋势。城市安全运营中心作为新安全业务的重要组成部分，市场空间潜力广阔，尽管目前尚处于跑马圈地阶段，现有营收体量较小，随着更多项目落地启用，我们认为稳定收取的年服务费或将成为未来几年公司营收增长的主要驱动力。 图2：启明星辰总营业收入规模及增速（收入单位：亿元） 图3：启明星辰新安全业务的收入、增速与贡献（收入单位：亿元） 1.2.齐全产品线构建多场景城市安全运营中心 整体而言，我们对公司城市安全运营中心的建设框架总结如下： 图4：启明星辰城市安全中心建设框架 我们认为安全行业内正在呈现出产品整合、体系化解决方案的趋势。整体解决方案相较于传统销售单一产品/服务的优势体现在两方面：1）需求侧方面，解决方案能够可以根据客户行业定制化建设，实现和客户业务紧密融合；同时向客户提供直观的量化指标，如设备覆盖率、应急响应时间、漏洞检出数等，增强客户对于安全防护效果与场景适配度的感官。 近年来客户购买体系化解决方案的意愿逐渐走高。2）供给侧方面，提供定制化、软硬适配的一体化方案有助于自有产品比重提升，提升自身基础产品和标准服务的收入。 安全运营是启明星辰体系化解决方案的重要落地产品。为实现基础产品、服务、技术向整体方案的拓展，公司于2020年发布“十四五”规划战略树。在单独输出基础产品和服务之外，把已有产品、平台和服务作为基础要素，使用八大安全能力，整体集成打造出安全运营服务和安全解决方案。 图5：启明星辰“十四五”规划战略树 公司在安全产品、安全平台和安全服务领域的深耕为安全运营体系的建设提供了三大基础要素支撑。其中齐全且高质量的产品线是组建安全运营业务的根基；安全运营以安全平台为基础，集成众多标准化安全产品作为支撑工具，在平台和产品等软硬件基础上，提供专业化安全服务： 1)安全产品和安全平台 公司安全产品线多达百余个产品，为安全运营提供了丰富的基础产品模块。公司凭借入侵检测(IDS)、安全网关(UTM)等产品发家，后续逐步拓展到入侵防御(IPS)、VPN、Web应用防火墙(WAF)、安全运营中心(SOC)、安全审计与防护、漏洞扫描等领域。目前，紧跟云计算、大数据、人工智能等安全趋势和技术走向，公司积极进行研发部署，保持产品迭代升级和新产品市场投放。 表1：公司网络安全产品线齐全 公司多款产品市占率领先，安全运营核心组成产品表现亮眼，为安全运营提供技术保障。 截至2020年，公司入侵检测与防御(IDPS)、统一威胁管理(UTM)、数据库安全审计与防护等9项产品的市场占有率第一，同时在安全运营、工业互联网安全等新安全领域保持领先地位。其中，安全运营的基础性平台安全管理平台(SOC/SIEM)，以及相关支撑工具产品（如产品安全编排自动化和响应（SOAR）、漏洞扫描、态势感知等），市场占有率均位居前列。 表2：公司主要安全产品和安全平台市占率领先 2)安全服务 公司既有的安全服务内容丰富且流程成熟，可直接复用至安全运营业务中。公司通过规划、设计、建设、运营四大阶段，为客户提供定制化的专业安全服务。其中，规划咨询、风险管理、运维与应急和安全培训等均可技术外延，赋能安全运营业务，打造适配业务、快速响应的安全保障系统。 表3：启明星辰安全服务齐全 基于安全运营中心体系，公司瞄准智慧城市建设，进一步构建了城市安全运营中心体系。 考虑到智慧城市建设中对安全的迫切需求，公司将政府市场作为发展城市安全运营中心业务的切入点，为智慧城市建设中的城市云、数据中心、关键信息基础设施及其他政府机构和中小企业提供安全运营中心建设及安全运营服务，其中运营中心建设包含安全监测中心、安全应急中心、安全研究与咨询中心以及安全人才建设中心等，安全运营服务包含安全托管、设备租赁、安全培训、咨询顾问等七大类安全运营服务。 图6：城市安全运营中心组成 在落地层面，公司的城市安全运营中心体系可以在两个维度进行场景化细分，一个是业务场景视角，另一个应用场景视角： a) 业务场景（安全问题）视角： 公司通过研究过往项目，对各行业政企客户所需要的网络安全业务进行解构，站在业务场景视角对新风险、新挑战进行分析研判，构建出面对不同安全问题的安全运营中心：大数据AI安全运营中心、数据全生命周期安全运营中心、云安全运营中心、工业互联网安全运营中心、零信任安全运营中心、威胁情报安全运营中心、网安应急指挥安全运营中心、网络空间靶场安全运营中心。 b) 应用场景（行业专题）视角 在对各种网络安全问题解构的同时，公司对产品的应用领域进行解构，为中大型城市中的政务、金融、电力、电信、医疗、教育等各细分行业提供以应用场景为核心的专题化安全运营中心。公司目前已经形成针对不同应用场景的优秀样本项目，如面向工业互联网安全的电力安全运营中心、面向执法部门网络安全监管的济南安全运营中心、面向政务云的三门峡安全运营中心。 图7：启明星辰以场景化思维打造丰富的城市安全运营中心类型 综合以上两个落地视角，可依据下游客户需求将多个业务场景下的安全运营中心叠加，并在特定行业应用场景下落地，形成业务+场景的端到端解决方案。一方面，部分网安业务场景具备通用性，会被运用到各行业客户上，如应急指挥、零信任、威胁情报等安全运营中心；另一方面，部分行业由于其应用场景的特性，会对某些网安业务场景有额外需求，如重视数据要素价值的大数据局和电信运营商等行业，会额外采购大数据AI和数据全生命周期等运营中心。 1.3.组织架构工程化设计，运营化交付实现业务模式创新 安全运营业务经过迭代，形成了相对成熟的“第三方独立安全运营”模式，现阶段最主要的落地形式为城市安全运营中心。新模式在提供场景化的整体解决方案的基础上，采用运营化思维进行交付，实现业务模式的转型和创新。 1.3.1.安全运营与时俱进：3.0开启“第三方独立安全运营”模式 我们看到公司的安全运营解决方案，经历了三个阶段的发展： 1.0阶段（2015年以前），网络安全焦点集中于对设备的检测和防御上，交付形式是基础安全硬件和安全软件打包售卖的解决方案。 2.0阶段（2015年-2017年），公司认识到，客户相比于对单纯网络安全防御性能，更在意的是自身业务运行能否得到保障，因此2.0阶段核心从“资产”转变成客户“业务”，但此时的安全运营解决方案仍以软硬件结合为主。 3.0阶段（2017年之后），公司意识到智慧城市建设会带来政府客户对托管安全服务的需求巨大，将智慧城市的安全运营作为主要场景，提出城市安全运营中心业务。 在3.0城市安全运营中心阶段，由于智慧城市对安全保障水平要求更高，我们看到“第三方独立安全运营”模式应运而生，背后的驱动因素为：1）智慧城市项目应用场景丰富、数据流通繁杂，简单软硬件适配的解决方案无法实现与城市业务紧密结合；2）城市安全上升到国家战略层面，为尽量减少网络安全造成的危害和损失，对及时响应和快速解决能力要求提升，这需要人工智能和机器学习技术驱动的安全编排及响应等自动化工具，和7*24小时的专业安全运营团队提供服务。在“第三方独立安全运营”模式下，公司逐步向安全服务商转型，减轻面临的网络安全软硬件市场竞争困境。 图8：启明星辰安全运营中心发展历程 1.3.2.“第三方独立安全运营”三大模式优化 相比2.0阶段聚焦客户业务场景的安全运营中心解决方案，公司“第三方独立安全运营”模式强调以运营化思维实现项目落地和交付，将安全运营从一次性项目建设和后续支持性服务的业务模式，转变成收取年服务费的类SaaS化业务模式，实现每年相对稳定且可持续的现金流收入。我们认为“第三方独立安全运营”模式在三个层方面对传统安全运营模式进行了优化： 图9：启明星辰“第三方独立安全运营”实现业务模式创新 1)围绕城市顶层规划，五大核心要素工程化组合 不同于基础产品、平台、和服务（人员）的简单适配和结合，“第三方独立安全运营”模式下的城市安全运营中心建设更具备全局观和规范性，进一步引入安全顶层规划和高效运营流程两个新要素。 我们认为顶层规划、专业人员、安全工具、安全平台、运营流程五大要素是成为优秀城市安全运营中心的必要条件，其中： -安全工具、平台和专业人员服务是解决方案的基本组成部分； -顶层规划是安全建设的前移，用以保障安全运营和城市场景的匹配（顶层规划指智慧城市项目建设之前，就应对其安全保障体系进行统筹规划，全局视角考虑要包含的安全产品、服务和解决方案，并考虑各场景的交互和数据的流动，最终实现对城市整体安全现状的全方面监管和可视化展示）； -运营流程是模式成熟度的验证指标，确保纵横可达和整体统一。随着各模块功能和人员职能的标准化，公司可对不同行业/场景