网络靶场领域的专精特新“小巨人”

深耕网络靶场领域，专精特新“小巨人”企业。公司聚焦于网络安全领域，研发了网络空间平行仿真及攻防对抗类技术，并推出网络靶场系列产品、安全管控与蜜罐产品、安全工具类产品、安全防护系列服务、网络安全竞赛服务和其他服务。其中，网络靶场系列产品是公司核心业务，根据数世咨询，该块业务在应用创新力和市场执行力维度行业排名第一；根据IDC，公司在中国网络安全实训演练测试平台市场份额排名第一。 我国网络靶场业务仍处于发展初期，市场空间增速较快。我国网络靶场目前处于起步阶段，从体系应用角度来讲，我国现有的网络试验环境或测试床规模还比较小，且主要针对某一专业领域，尚不适用于体系化的网络空间安全科研实验与测试评估。与美英等网络强国相比，无论从靶场基础理论研究、关键技术和产品研发，还是网络空间安全风险评估研究，我国都还存在较大差距。随市场需求逐步提高，市场规模增速较快，根据数世咨询，2019年我国数字靶场市场收入5.18亿元，预计2023年将达31亿元，复合年增长率达56.41%核心人员技术长期深耕网络安全，网络靶场产品具备先发优势，六大产品及服务协同效应，为公司构筑“护城河”。公司核心团队主要成员是国内最早的一批网络安全技术专家，均拥有多年的专业网络安全从业经历，具备资深技术积淀。公司自2015年开始即推出网络靶场产品，并对产品持续进行更新迭代，春秋云境网络靶场平台已经获评北京市科学技术奖一等奖（牵头单位），支撑了国家多个部委主办的数十场网络安全演练活动及多个行业的靶场建设工程。 同时支撑了中央网信办、公安部、工信部、教育部、科技部、卫健委、国税总局等部委和单位主办或指导的网络安全演练超过400场，人次超过55万。公司六大产品及服务之间互相补充、相互促进，共同完善网络安全服务体系，增强公司综合发展实力。 盈利预测、估值。我们预计公司2022年-2024年营业收入为3.94亿元、5.02亿元、6.38亿元，对应增速23%、27%、27%；归母净利润为0.65亿元、0.86亿元、1.11亿元，对应增速分别为37%、33%、29%，对应EPS分别为1.38、1.84、2.37元。估值方面，我们选取深信服、安恒信息、启明星辰等综合性网络安全公司作为可比公司，参考可比公司均值，考虑网络安全产业规模前景广阔且公司处于业务快速拓展期，公司为网络靶场领先企业，我们给予公司2023年32倍PE，对应目标价58.88元，公司发行价格为49.19元/股。 风险提示：产品种类较少抗风险能力较弱；产品研发进度不及预期；市场竞争加剧风险。 主要财务指标 一、深耕网络安全领域的“专精特新”小巨人 （一）始终深耕网络安全领域，不断丰富产品应用场景 公司自2010年成立以来，始终专注于网络安全领域，是国家级专精特新“小巨人”企业。 公司发展可以划分为五个阶段：第一阶段（公司成立至2013年），以团队“人”才为核心，奠定网络攻防能力；第二阶段（2014年—2015年），以“人”才培养为理念，推出实训、竞赛产品；第三阶段（2015年—2017年），以“人”才实战为指导，研发网络靶场；第四阶段（2018年），以“平行仿真、攻防技术”为基础，升级网络靶场、开发安全管控与蜜罐平台；第五阶段（2019年至今），以“带给世界安全感”为愿景，构筑了三大品牌全场景产品及服务体系。 图表1公司发展历程 目前公司具有六大网络安全产品及服务。公司致力于解决产业数字化转型缺乏安全测试环境、网络安全人员实战能力不足、政企用户缺乏主动防护能力等问题，研发了网络空间平行仿真及攻防对抗类技术，并推出网络靶场系列产品、安全管控与蜜罐产品、安全工具类产品、安全防护系列服务、网络安全竞赛服务和其他服务（线上线下培训服务）。 其中，网络靶场系列产品、安全管控与蜜罐产品、安全防护系列服务和网络安全竞赛服务主要面向政企类客户，安全工具类产品主要面向政府监管部门，其他服务主要面向个人和企事业单位。 图表2公司主要产品及应用 （二）公司业务以网络靶场为核心，各个业务之间相辅相成 1、公司核心业务：网络靶场 网络靶场是一种基于平行仿真技术，对真实网络空间中的网络架构、系统设备、业务流程的运行状态和运行环境，以及此环境中的行为和数据交互进行模拟、复现的技术或产品，是数字化建设过程中安全性测试的重要基础设施，是检验和评估安全防御体系有效性的重要技术系统，是国家对重大网络安全风险和趋势进行推演和论证研判的重要科学装置，是防范化解重大网络安全风险的重要手段，也是政企、院校、科研机构等单位网络安全人才培养的重要支撑平台。网络靶场主要分为三种不同攻防形态：内打内、内打外、外打内。 图表3网络靶场攻防形态 七年技术沉淀，铸就春秋云境网络靶场平台。春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，是进行网络安全研究、人才培养、实战演练、安全测试、效能分析及态势推演等的专业试验平台。该平台融合了主机虚拟化、网络虚拟化、软件定义网络、多维数据采集、3D展示引擎和高可用云端架构等多种前沿技术，支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联合交互和测试；覆盖教育、通信、交通、国防工业、能源、金融、政法、电子政务、科技、互联网等十余个行业，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。 图表4公司网络靶场主要指标 平行仿真技术是春秋云境网络靶场的核心。平行仿真是基于自主研发的专有云平台，以虚拟化为主、虚实结合为必要手段，通过模拟仿真与现实网络空间相对应的场景模型，并在其中进行一系列的安全功能应用，让仿真环境中所产生的结果平行影响真实业务系统的网络安全防御的技术体系。平行仿真技术为网络空间积极防御构建了攻防兼备的综合性网络靶场、防御视角的蓝队系列网络靶场以及攻击视角的红队系列网络靶场，支撑了网络空间的测试、演练、实训、推演、研判、指挥、防御、实战等综合性网络安全业务。 图表5平行仿真技术在三类攻防场景中的应用 图表6平台仿真技术在网络安全场景构建网络靶场 2、公司产品及服务相辅相成，共同构筑网络安全生态体系 公司各个产品及服务之间相辅相成，互相补充、相互促进。网络靶场是用户网络安全保障重要的基础设施，其核心技术为蜜罐产品奠定了技术基础，创造了技术壁垒。网络安全竞赛服务和线上线下培训服务是公司业务的流量入口，不仅能够积累行业化经验、储备安全人才，同时提升了公司影响力及行业地位。蜜罐产品是对传统网络安全产品的有效补充，并结合欺骗式防御能力及网络攻防对抗能力，推动了公司态势感知产品的发展，进而形成了公司安全管控与蜜罐产品体系。安全管控与蜜罐平台发现的大量网络安全事件需要网络安全人才、网络安全工具以及专业安全防护服务为事件处置提供运营和支持。 图表7永信至诚业务框架 图表8公司各个产品及业务间相辅相成 （三）核心团队技术背景出身，网络安全同行持股彰显信心 蔡晶晶和陈俊为公司实际控制人。本次发行后，蔡晶晶（董事长）、陈俊（副董事长）分别直接持有公司34.73%、16.04%的股份，合计直接持有公司50.77%的股份。两人已签署一致行动人协议，为公司实际控制人。此外，启明星辰为公司第五大股东，持有永信至诚3.05%股份，彰显网络安全同行对公司专业度的认可与支持。 图表9公司股权结构（发行后，截至2022年10月14日） 核心团队长期深耕于网络安全行业。公司核心团队主要成员是国内最早的一批网络安全技术专家，均拥有多年的专业网络安全从业经历。公司曾参与起草或修订3项国家标准，并牵头完成了《信息技术系统安全工程能力成熟度模型》标准的修订。 图表10核心团队技术背景出身 （四）公司募投项目 公司本次募集资金投资项目均围绕主营业务开展，项目建设完成后将对公司主营业务、主要产品或服务、核心技术起到丰富和提升的作用。 基于平行仿真的网络靶场与综合验证平台项目：在现有的春秋云境网络靶场平台基础上，升级成为规模更大、复杂度更高的网络靶场。 基于高度安全可控的高能效安全服务平台研发及服务体系建设项目：在现有的春秋云虚拟化平台基础上通过可控云桌面、辅助裁判、安服成效评估和实战行为监测系统等功能的开发，研发一套更加高度安全可控的安全服务平台，以及完善服务体系。 安全管控与蜜罐研究与开发项目：对现有蜜罐和态势感知等产品的开发升级，以欺骗式防御模式优化网络安全产业产品结构。 自主可控的下一代高性能专有云技术和平台研究项目：对公司研发中心的建设升级，进一步增强公司研发能力。 网络安全人才培养项目：在公司现有的网络安全人才培养的基础上进行的全面的技术和服务升级，网络安全人才培养项目的研发将进一步提升公司在网络安全攻防领域的领导地位，打造公司在网络安全领域人才培养的核心地位，为现有业务和新领域的开拓持续提供技术和服务支撑，为政府和企业客户提供优秀的网络安全人才。 图表11公司募投项目（单位：万元） 二、政策法规逐步健全，网络安全市场增速可期 （一）中国网络安全发展已迈入“黄金十年” 《网络安全法》的发布拉开网安行业黄金十年序幕。二十世纪八九十年代，由于互联网开始商业化，首次出现了病毒攻击终端事件，故终端网络安全受到重视。在千禧年之后，随着互联网的商业化以及网民规模的快速增长，第二代网络安全技术诞生，核心为白名单机制，主要由于蠕虫、病毒可大规模通过网络攻击，第一代的黑名单机制已无法奏效。 2014年，网络安全上升为国家战略。2015年之后，基于人工智能的大数据分析作为第三代网络安全技术诞生，2016年《网络安全法》出台，网络安全行业进入“黄金十年”。 图表12中国网络安全发展历程 （二）网络安全市场规模增速较快，未来市场空间可期 中国网络安全市场支出复合增长率全球第一，市场空间可期。IDC数据显示，2021年全球网络安全相关硬件、软件、服务总投资规模有望达到1519.5亿美元，预计在2025年增至2233.4亿美元，五年复合增长率（CAGR）将达10.4%；2021年中国网络安全相关支出在102.6亿美元左右。随着2021年《数据安全法》和《个人信息保护法》陆续发布，进一步激发了数据安全市场需求，预计到2025年，中国网络安全支出规模将达214.6亿美元。预测期的2021-2025年，中国网络安全相关支出将以20.5%的年复合增长率增长，增速位列全球第一。 图表13全球网络安全市场支出预测（单位：亿美元） 图表14中国网络安全市场支出预测（单位：亿美元） 需求端来看，政府为网络安全主要需求领域。信息安全产品行业需求突出，政府、电信、银行、能源、军队等是信息安全企业关注的重点行业，证券、交通、教育、制造等新兴市场需求强劲，为信息安全产品市场注入了新的活力。根据中商产业研究院，政府（19.3%）、金融行业（14.5%）和制造行业（11.1%）是网络安全最大的三个应用领域。 图表15全球网络安全行亚市场应用领域占比情况 网络安全硬件产品占比较高，软件及服务产品占比逐步攀升。2020年网络安全硬件市场占行业总规模的41.5%，同比降低3.9个百分点；软件和服务市场近几年有明显上升趋势，2020年规模占比分别为33.0%和25.6%。 IDC预测，中国网络安全软件市场将成为中国网络安全市场中增速最快的一级子市场，2025年中国软件市场规模将达到59.0亿美元，五年复合增长率将达23.9%；相较于增速放缓的全球网络安全服务市场，中国安全服务市场将以近全球两倍的五年复合增长率快速增长，到2025年，其市场规模预计将超过61.1亿美元。 图表16 2017-2020年我国网络安全行业细分类型市场规模占比 （三）我国网络靶场仍处于起步阶段，永信至诚处于领跑地位 我国网络靶场目前处于起步阶段，从体系应用角度来讲，我国现有的网络试验环境或测试床规模还比较小，且主要针对某一专业领域，尚不适用于体系化的网络空间安全科研实验与测试评估。与美英等网络强国相比，无论从靶场基础理论研究、关键技术和