网络靶场领军者，数字风洞迎新风

永信至诚：聚焦科技创新，引领行业发展。永信至诚通过多年的研发和实践成为了一个在网络安全领域具有重要影响力的公司。公司已经形成了网络空间平行仿真技术和网络空间攻防对抗技术两大类核心技术，重点应对产业数字化转型过程中的安全风险、合规要求、仿真测试环境和安全人员实战能力等问题。据公司2023半年报，永信至诚已为上千家政企用户提供全面解决方案，涵盖网络安全、数据安全、人工智能安全和工业互联网安全等领域。在2022年11月19日永信至诚推出了"数字风洞"产品体系，以网络靶场技术优势为基础，开拓了安全测试评估专业领域，为政府和企业用户的数字化转型提供专业的安全测试保障和专业人才支持。 网络靶场作为核心业务始终处于行业领先水平。永信至诚多年来在行业中处于领先地位，核心业务稳步发展。根据数世咨询发布的《数字靶场能力点阵图2022》，永信至诚的春秋云境网络靶场在应用创新力和市场执行力方面均位居行业第一。 此外，根据国际权威咨询机构IDC于2023年6月27日发布的报告显示，在IT安全企业级培训服务市场中，包括网络安全实训演练测试平台与服务、大型安全赛事、安全技能培训、安全意识培训等细分领域，永信至诚以14.5%的市场份额位居第一。公司连续六年领跑IT安全企业级培训服务市场，夯实了网络靶场及人才建设领军地位。 “数字风洞”产品体系开启第二增长曲线。永信至诚的"数字风洞"产品体系，为公司开启了数字安全测试评估专业赛道。凭借在网络靶场领域的丰富技术积累和与上千家政企用户的实战经验，公司于2022年11月19日发布了"数字风洞"产品体系战略，并于2023年3月29日正式发布了数据安全"数字风洞"产品体系。目前"数字风洞"产品体系已在多个领域落地。永信至诚的网络靶场系列产品和"数字风洞"产品体系已广泛应用于政府、军队军工、能源、金融、通信、电力、高校、医疗、科技等关键行业的高价值用户群体。 盈利预测与投资：预计公司2023-2025年实现收入4.8/6.1/7.6亿元，同比增长45.1%/26.8%/24.6%，2023-2025年实现归母净利润0.7/1.1/1.5亿元，同比增长37.0%/63.2%/29.9%。因此给予24年目标PE45x，对应目标市值51亿元，目标价74元，首次覆盖，给予“买入”评级。 风险提示：宏观环境风险；产品销售季节性风险；市场竞争风险。 股票数据 1.永信至诚：聚焦科技创新，引领行业发展 1.1.公司简介：专注于解决产业数字化网络与数据安全挑战 永信至诚聚焦科技创新，引领网络靶场、人才建设与测试评估。永信至诚以“人是安全的核心”为主导思想，专注于解决产业数字化转型过程中的网络与数据安全挑战。为客户提供多种产品和服务，包括网络靶场系列产品、安全管控与蜜罐系列产品、安全工具类产品、安全防护系列服务、网络安全竞赛服务以及线上线下培训服务等。首创“数字风洞”产品体系，开启网络安全测试评估专业赛道。通过攻防兼备、人才济济、平行仿真等核心优势，永信至诚致力于为政企用户提供高质量的安全解决方案，以支持数字中国和网络强国建设，并保障数字世界的健康发展。经过多年的研发和实践，公司已经形成了网络空间平行仿真技术和网络空间攻防对抗技术两大类核心技术，重点应对产业数字化转型过程中的安全风险、合规要求、仿真测试环境和安全人员实战能力等问题。据公司2023半年报，永信至诚已经为上千家政企用户提供了全场景解决方案，涵盖了网络安全、数据安全、人工智能安全和工业互联网安全等领域。 表1：主要产品和服务 首创“数字风洞”产品体系，开启网络安全测试评估专业赛道。为满足市场需求，永信至诚在2022年11月19日推出了"数字风洞"产品体系，以网络靶场技术优势为基础，开拓了安全测试评估专业领域。 图1：“数字风洞”产品体系 我们认为永信至诚的发展可以分为六个阶段。第一、二阶段是人才建设，从2010年到2015年，公司专注于网络安全行业，并通过i春秋进行培训。截至2023上半年i春秋有超过80万会员，并吸引了众多知名互联网企业入驻；第三阶段是随着实训和竞赛产品的改进，用户规模迅速增长。同时，AWD竞赛模式的广泛应用提高了网络安全赛事的吸引力，推动了赛事水平和规模的扩大，对网络对抗环境提出了新要求。对此公司启动网络靶场的研发，并借助网络安全赛事和i春秋实训平台的技术优势，实现了网络靶场产品的快速迭代更新，建立了核心竞争优势； 第四阶段是随着公司网络靶场相关技术的不断成熟，公司网络靶场复杂度和规模能力已达到“城市级”。公司创新推出了基于欺骗式防御理念的“高甜度”新一代蜜罐系统和“高处置”态势感知平台，有效补充了边界安全防御体系，支撑了“以合规为基础，价值为导向”的主流用户需求，形成了技术和产品的良性循环；第五阶段以"人是安全的核心"为主导思想，公司凭借攻防兼备的技术基因和人才济济的生态优势，形成了独特的产品体系和品牌优势，通过创新突破构建了全场景的网络安全产品和服务体系，为国家网络强国战略提供支持，实现了公司的愿景使命；第六阶段是为了应对用户对网络安全的不断提升需求，公司发布“数字风洞”产品体系。 表2：公司发展阶段 据公司2023年三季报，公司创始人蔡晶晶、陈俊共同直接持有股份50.77%，对公司拥有控制权。陈俊与蔡晶晶曾于2013年10月签订《一致行动人协议书》，二人共同对永信至诚实施控制。 图2：股权结构 永信至诚的创始团队由国内最早的网络安全技术专家组成，他们曾在多家国内外知名网络安全企业任职。董事长蔡晶晶，正高级工程师，是国家“万人计划”获得者、国家网络安全实验平台项目专家和公安部网络安全专家。副董事长兼总经理陈俊，有十八年以上的网络安全从业经历和攻防技术积累。董事兼副总经理张凯，专注于网络安全技术产品化和工程化，是春秋云平台的总架构师。副总经理李炜，曾在国内外顶级安全公司任职，是中欧数字经济与网络安全专家组成员，拥有丰富的网络安全项目规划和设计经验。 表3：主要管理层情况 1.2.财务速览：打破宏观经济增速放缓困境，公司发展态势持续向好 打破宏观经济增速放缓困境，2023年前三季度营收同比增长37.60%。今年前三季度，公司实现了1.71亿元的营业收入，同比增长37.60%。其中，第三季度的营业收入为8,619.51万元，同比增长60.19%，公司的经营业绩和发展质量持续提升。 “数字风洞”产品多领域实现落地，公司发展态势持续向好。永信至诚以“产品乘服务”的经营理念，在2023年1-9月期间不断提升项目执行和验收效率，并逐步在多个行业领域实现了“数字风洞”产品体系的落地，发展态势持续向好。 图3：2018-2023年前三季度收入及同比增速 网络靶场系列产品“7+1”应用场景持续运营，得到市场广泛认可。2022年，公司网络靶场系列产品实现营业收入18,828.57万元，同比增长7.33%。 图4：2018年-2022年分业务收入（万元） 图5：2018年-2022年各项业务收入比例 2022年核心产品毛利率稳中有升，网络靶场系列产品提高4.74pcts。公司2020年的网络安全产品毛利率下滑明显，主要原因是网络安全科技馆项目，该项目毛利率为45%左右，从而拉低了公司的网络安全产品毛利率。 图6：2018年-2022年公司整体毛利率 图7：2019年-2022年分业务毛利率 2022年公司持续优化业务经营，营业成本同比下降3.52%。优化部门结构，完善内控管理，销售费用同比下降8.43%，管理费用同比下降6.03%，企业运营效率提升明显。 图8：2018年-2022年销售、管理、研发费用率变化 积极推进产品创新，持续保持领先优势。2023年前三季度，公司研发费用6,201.19万元，同比增长36.61%，其中研发投入占营业收入比例为36.32%。此外，公司研发人员数量同比增长，研发队伍的不断扩张为公司规模化发展提供了坚实的人才支撑。 图9：2018年-2022年研发费用变化 2.网络靶场：核心业务行业领军 2.1.市场规模：国内数据安全产业规模将超千亿 2025年国内数据安全产业规模将超千亿。根据工信部等16部门发布的《关于促进数据安全产业发展的指导意见》，到2025年，国内数据安全产业基础能力和综合实力明显增强，数据安全产业规模将超过1,500亿元。 预计未来国内网络安全支出增速居全球第一。根据IDC 2023年《全球网络安全支出指南》报告，预计到2026年，我国网络安全支出规模将接近288.6亿美元，五年复合增长率预计达到18.8%，增速位居全球第一。从行业角度来看，到2026年，预计政府、金融和运营商仍将主导整体网络安全行业的支出。 根据安全牛网络安全行业全景图，永信至诚网络靶场系列产品对应靶场和实验室；安全管控与蜜罐产品对应监管类态势感知和欺骗式防御；安全工具类产品主要对应涉网犯罪取证等，安全防护系列服务对应安全服务下渗透测试/众测、风险评估、重保服务等；网络安全竞赛服务对应靶场和实验室以及攻防演练；其他服务对应安全培训服务。 图10：网络安全行业全景图 连续六年领跑IT安全企业级培训服务市场，夯实网络靶场及人才建设领军地位。根据国际权威咨询机构IDC于2023年6月27日发布的《2022下半年中国IT安全服务市场跟踪报告》，2022年全年中国IT安全服务市场规模达到30.7亿美元，较2021年增长了7.2%。在IDC定义的IT安全企业级培训服务市场中，包括网络安全实训演练测试平台与服务、大型安全赛事、安全技能培训、安全意识培训等细分领域中，永信至诚以14.5%的市场份额位居第一。 图11：中国IT安全企业级培训服务市场份额，2022 2.2.业务简介：公司网络靶场业务优势明显 网络靶场是利用平行仿真技术来模拟和重现真实网络空间的网络架构、系统设备、业务流程、环境和数据交互的工具。它为网络安全学习、科研、检验、竞赛、演习和决策等活动提供了有效支持，有助于提高个人和机构的网络安全整体防护水平。 图12：网络靶场业务架构 网络靶场可分为三种攻防形态：内打内、内打外和外打内。内打内是指攻击方和目标都在靶场内，通过完全可控的环境进行业务活动，适用于攻防对抗实训和内部测试评估等场景；内打外是指从靶场内部对外部真实目标进行测试，测试人员利用靶场提供的统一环境完成任务，重点在于为大规模测试人员提供一致可靠的操作环境和支持链路，并实时记录和监控测试行为，适用于科研和监管单位对实际网络进行安全测试和评估等；外打内主要利用靶场平台快速构建场景和克隆能力，在靶场内生成目标系统或网络，并根据访问策略对外部网络开放，授权测试者可以通过互联网对场景进行测试，靶场记录测试者行为和对场景的影响，并进行评估和展示，主要用于大规模产品测试、众测、联合测试、在线攻防竞赛和蜜罐蜜网防御等场景。 图13：网络靶场攻防形态 公司核心业务优势明显。根据IDC的研究报告《2021年中国网络安全实训演练测试平台市场份额》，永信至诚的春秋云境网络靶场产品以20.4%的市场份额位居第一。 图14：中国网络安全实训演练测试平台市场份额，2021 公司行业地位多年领先，核心业务稳健发展。根据数世咨询发布的《数字靶场能力点阵图2022》，永信至诚的春秋云境网络靶场在应用创新力和市场执行力方面均位居行业第一。 图15：数字靶场能力点阵图2022 持续增加研发创新投入，筑牢公司核心技术优势。2023年前三季度，公司研发投入6,201.19万元，同比增长36.61%，研发投入占营业收入比例为36.32%。 2022年，公司研发投入达到6,318.34万元，同比增长26.52%，占营业收入的比例为19.11%，比去年同期增加3.51个百分点。在2020-2022年期间，公司累计研发投入达到15,160.28万元，占近三年累计营业收入的比例为16.09%。 表4：公司主要核心技术 2.3.发展预期：顶层设计筑牢政策根基，AI大模型迎来发展新机遇 顶层设计陆续出台，筑牢行业发展政策根基。随着数字中国和