「商用密码」乃国之重器，国产安全厂商如何实现自主可控？

作者｜高禾投资研究中心

来源｜高禾投资（ID：GHICapital）

【会议邀请】疫情爆发之初给A股IPO市场带来了一定的影响，但在新股发行常态化的定调之下，2020年全年来看，A股IPO呈现爆发的态势，其中，国内上市仍为当前主流，上市数量与融资规模均与境外上市拉开较大差距。此外，与我国现阶段投融资行业整体发展趋势相似，半导体及电子设备、生物技术与医疗健康领域实现2020年企业上市数量与融资金额双冠军。那么，2020年A股IPO市场究竟如何，该如何把握新机遇呢？

基于上述背景，高禾投资拟于2020年12月24日（周四16:30）现场+直播的形式组织「投资公开课」活动，会议主题为《2020年A股IPO市场回顾及展望》，现诚邀您的参与。

报名联系人王先生（15711033251，微信同二维码）。如遇繁忙，回复不及时，敬请谅解。具体参与方式将在报名成功后另行通知，期待您的参与。详情请点击会议链接or参看文末海报，谢谢！

导读

《密码法》成功颁布，并自2020年1月1日实施，成功开辟了商密产业新纪元。《密码法》对商用密码采取强制检测认证机制，鼓励商用密码技术的研发、学术交流、成果转化和推广应用，健全商用密码体系。商密的运用范围扩张，《密码法》的颁布使得密码应用上升到国家法律层面。

密码行业乃国之重器！

商用密码虽然不用来保护国家秘密信息，但是仍关系到一国金融、财政、百姓日常生活等重要领域。信息安全关系到国家政治、经济、国防安全，一国信息安全不能依赖国外，必须走自主可控道路，因此不同于其他行业的自由竞争与对外开放，国外企业很难打入国内商密市场。

此外，由于商密产业链下游多为党政军、政府、大型金融机构等敏感行业，基于安全保密和更换成本的考虑，对商密供应商有较强的粘性与路径依赖。因此，先发优势、时间积累优势与客户资源，将构成商密企业的核心竞争力。

「商用密码」乃国之重器，国产安全厂商如何实现自主可控？

一、商用密码行业市场研究综述

（一）商用密码定义及分类

1.定义

《中华人民共和国密码法》（以下简称“《密码法》”）定义：密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。国家对密码实行分类管理，分为核心密码、普通密码和商用密码。

密码类别	保护信息的密级	内容描述
核心密码	绝密级、机密级、秘密级	国家党政领导人及绝密单位的安全级别，无商业行为。
普通密码	机密级、秘密级	普通密码用于保护国家秘密信息，有力保障了中央政令军令安全，为维护国家网络空间主权、安全和发展利益构筑密码屏障。
商用密码	不属于国家秘密的信息	保护企业级商业秘密，技术不一定比普密低，但是商密的管理程度不如普密

资料来源：《密码法》，高禾投资研究中心

商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所适用的密码技术和密码产品，是商用技术和商用密码产品的总称。

商用密码技术是指能够实现商用密码算法的加密、解密和认证等功能的而技术。包括密码算法编程技术和密码算法芯片、加密卡等的实现技术。商用密码技术是商用密码的核心，国家将商用密码技术列入国家密码，任何单位个人都有责任和义务保护商用密码技术的秘密。

商用密码产品是指通过商用密码技术实现加密、解密或安全认证操作等核心功能的专用硬件和软件，最为常见的商用密码产品为网上银行普遍使用的网银盾（智能密码钥匙）。

资料来源：卫士通官网，高禾投资研究中心

2.分类

商用密码产品按功能可以分为密码算法类、数据加解密类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类。

类别	解释	典型产品
密码算法类	构成密码应用基础的能提供密码运算功能的产品	密码算法实现软件、密码算法芯片等产品
数据加解密类	提供数据加解密功能的产品	加密机、加密卡、智能密码钥匙等产品
认证鉴别类	提供身份认证、密码鉴别功能的产品	动态口令系统、身份认证系统等产品
证书管理类	提供数字证书的产生、分发、管理功能的产品	数字证书管理系统等产品
密钥管理类	提供密钥的产生、分发、更新、归档和恢复等功能的产品	密钥管理系统等产品
密码防伪类	提供密码防伪验证功能的产品	电子印章系统、支付密码器、数字水印等产品
综合类	提供上市两种或两种以上功能的产品	电子商务安全平台等产品

资料来源：中孚信息招股说明书，高禾投资研究中心

商用密码按形态可分为密码软件类、密码芯片类、密码模块类、密码板卡类、密码整机类、密码系统类。

类别	解释	典型产品
密码软件类	以纯软件形态出现的密码产品	信息加密软件、密码算法实现软件等产品
密码芯片类	以集成电路芯片形态出现的密码产品	密码算法芯片、密码SOC芯片等产品
密码模块类	指多以芯片组装的背板形态出现，具备专用密码功能，但本身不能完成完整的密码功能的产品	加解密模块、安全控制模块等产品
密码板卡类	以板卡形态出现，具备完整密码功能的产品	USB密码钥匙、PCI密码卡等产品
密钥整机类	以整机形态出现，具备完整密码功能的产品	VPN、网络密码机、服务器密码机、签名验签服务器等产品
密码系统类	以系统形态出现，由密码功能支撑的产品	安全认证系统、密钥管理系统等产品

资料来源：中孚信息招股说明书，高禾投资研究中心

（二）商用密码行业发展历程

1.行业萌芽期（1996年-2001年）

面对国内银行、金融机构只能使用国外的密码设备的危险形势，国家开始高度重视商用密码的发展与管理。1996年7月，中共中央政治局常委会研究决定大力发展商用密码和加强商用密码的管理。1999年10月，《商用密码管理条例》正式由国务院颁布施行，这是我国商业密码领域第一个行政法规，标志着我国商用密码的发展和管理从此走上了法治化的轨道。

1998年中国电子科技集团第三十研究所顺应国家政策，成立卫士通公司，成为我国首批获得国家商用密码科研、生产、销售资质单位。成立当年即推出第一款产品SJL05金融数据密码机，并通过国家商用密码产品鉴定，快速在工商银行、光大银行、中信银行、交通银行等众多银行得到广泛应用，全面替代国外密码设备，保障了我国金融系统的安全，是我国金融向安全自主可控迈出的第一步。截止2001年底，我国在商用密码方面科研单位已有7家，生产单位60多家，销售单位90多家，已立项的商用密码科研开发和产品开发项目达340多项。

2.行业起步期（2002年-2012年）

逐步健全管理体制机制，推动商用密码市场化发展。2002年，国家密码管理局商用密码管理办公室成立，进一步明确商用密码管理体制机制。2005 年，国家密码管理局公布商用密码科研、生产、销售管理规定。2007 年发布了《信息安全等级保护商用密码管理办法》。

企业方面，2002年中孚信息成立。2004 年，卫士通推出国内首款针对内网的综合性安全保密系统，此后卫士通成功在2008年在深交所上市。在2008年到2012年期间，国内云计算、物联网、移动支付等IT热点和新方向的出现，使得商用密码的应用形式更加复杂多元，对密码应用的要求不断提高。

3.行业发展期（2013年至今）

网络安全上升为国家高度，商密产业迎来重大机遇。2013年6月，美国“棱镜门”事件爆发（美国国安局可直接从微软、谷歌、雅虎、Facebook、苹果、YouTube等9家公司服务器中监听信息，监听对象包括美国公民与国外政府与机构），为国家信息安全敲响警钟，网络安全产业受到了前所未有的重视，叠加互联网经济、共享经济、数字经济的热潮，为商业密码行业带来了前所未有的巨大市场需求。2013年底，中国银监会明确提出国产化安全可控要求，要求到2019年国产替代比例达到75%。当时我国金融系统大多采用国外制定的加密算法，存在着大量的不可控因素，一旦被不法分子利用攻击，所产生的损失将不可估量，国密算法替代迫在眉睫。

2017年《网络安全法》正式发布；2019年10月正式通过《密码法》，并自2020年1月1日实施。《密码法》的颁布，对商用密码采取强制检测认证机制，鼓励商用密码技术的研发、学术交流、成果转化和推广应用，健全商用密码体系。商密的运用范围扩张，《密码法》的颁布使得密码应用上升到国家法律层面。

（三）商用密码行业市场规模

根据QYresearch测算，2019年全球商用密码市场规模达250.42亿美元，预计2026年将达到864.06亿美元，年复合增长率为18.79%。而我国商用密码行业起步晚发展快，2017年市场规模达到239.41亿元，2012-2017年年复合增长率为22%，预计2020年我国商用密码产业市场规模将会达到434.68亿元。

资料来源：高禾投资研究中心

（四）商用密码行业产业链分析

资料来源：高禾投资研究中心

1. 上游分析

上游企业多为基础软件与硬件产业的供应商。其中基础软件包括操作系统、数据系统；硬件产品包括电子元器件、机械制造行业的原材料及部件供应商。由于电子、机械制造行业已经非常成熟，竞争充分，随着中游生产公司的生产规模扩大，公司对供应商的谈判能力增强，电子元器件、机箱及辅料的价格呈下降趋势；因此，原料价格的变动对中游的成本整体影响不大。

2. 中游分析

中游市场主要就是商用密码的产品服务提供商，以密码设备的硬件产品及安全信息系统软件产品为主。目前国外密码市场软硬件产品比例分布均衡，软、固件占55%，硬件占45%；而国内密码市场中，软件密码产品占比仅为2%。国内市场处于高度分散、产品繁多，需求多元的状态，未来行业集中度有进一步提升的空间。由于用户对信息安全的多元化需求使得商密市场的产品呈现多元化发展趋势，厂商多采用差异化竞争战略。国内信息加密与身份认证领域领头企业即为卫士通；PKI系统的吉大正元与格尔软件；保密防护领域的中孚信息。

3. 下游分析

下游市场主要是党政机关、军工企业、中央企业、科研院所、金融、工商、税务等单位或领域的各级用户，其中党政军部门客户粘性极大。由于下游行业涉及单位或领域数量多、范围广，个别单位或领域的需求波动对中游的影响较小。金融领域典型用户包括中国银联、工商银行、农业银行、交通银行、建设银行等大型银行；政府方面包括国家税务局、国务院办公厅、国家信息中心、中国铁路总局、国家电网、各省数字认证中心（如辽宁省）等；企业方面包括中国电信、中国移动、华为、视联动力、中星微电子等。

二、商用密码行业驱动因素分析

（一）行业壁垒极高，加深商密护城河

国外厂商与国内新进入者面临较高的行业进入壁垒。信息安全关系到国家政治、经济、国防安全，中国信息安全不能依赖国外，必须走自主可控道路，因此不同于其他行业的自由竞争与对外开放。因此，商用密码属于国家强制保护的行业，国外产品很难直接进入市场，主要局限于一些通用的网络安全设备。

对于新进入者而言，一方面从事商密行业需要取得各项资质，因为商密行业属于技术密集型行业，生产厂商需要取得相关资质认可或许可证，相关产品和系统也需要经过测评认证。另一方面，政府、金融、军工等敏感行业基于安全保密和更换成本的考虑，对商密供应商有较强的粘性与路径依赖。

（二）信息安全形势严峻，国家安全不可轻视

信息安全形式日益严峻，信息安全成为国家整体安全最重要的环节。网络安全漏洞已经成为有组织、具备国家背景支撑的黑客组织进行网络攻击的主要目前，攻击带有政治色彩与战略目标。一旦黑客成功攻击打破一国的密码系统，将对一国经济、重要工业、金融、国防人民生活等领域带来严重破坏。如伊朗设施遭受“震网”攻击、乌克兰电网攻击事件、“永恒之蓝”事件、委内瑞拉全国停电事件、美国棱镜门事件。

（三）金融财税领域业务创新拓宽商密发展空间

金融税务、工商财政等国家关键领域各种创业迅猛发展，大力推动商密行业创新发展。近年来如网上银行、物联网、互联网金融、移动支付、网络发票、工商电子营业执照等新热点迅猛发展。这些创新业务政策性强、涉及面广、影响力大。这些业务必须采用自主可控的信息安全技术为其信息化保驾护航，对信息安全需求迫切，市场潜力巨大。商用密码能够为上述创新业务提供身份认证、数据加密、数字签名等必须的安全保护功能，具有广阔的市场前景。

三、商用密码行业制约因素分析

（一）管理体制不健全，标准体系不完善

管理体制与标准体系，均缺乏面向具体行业的指导性文件。在管理体制方面，虽有多部法律明确了商密应用的要求，但是落地实施有待完善且缺乏不同行业的应用开展指导性文件。2018年对1万余等保三级以上信息系统普查结果，未使用密码保护的信息系统占比达75.23%，多数企业不知道密码技术需要用在何处、用什么以及怎么用。

在标准体系方面，不同行业信息系统差异化大，商密技术的应用场景、范围等不尽相同，对具体行业来说，缺乏可操作性强的指导性文件，适用于具体行业的密码应用标准缺失。根据2018年商用密码应用安全性评估联合委员会对118个大部分已使用密码技术的重要系统进行抽查，发现85%的系统不符合密码应用要求，具有重大安全隐患的算法也仍在大量使用。

（二）自主可控基础薄弱，国密算法起步晚

我国密码技术研究起步晚，密码算法基础薄弱，仍处于跟跑发达国家阶段。在密码算法实现方面，仍存在密码芯片等硬件被国外垄断的情况，对国外密码技术产品过度依赖，商密技术仍存在高性能需求与低效算法之间的矛盾。

产业链支撑方面，虽然已经初步建立较完整的商密供给体系，但多以独立的模块、产品销售，存在与具体应用的主流设备系统通合度不足的问题。当前，密码算法多以内嵌的形式固化于设备系统中，导致密码算法和系统的高度耦合性，制约了密码算法的选择和增加了系统维护成本。

（三）密码人才缺乏制约密码合规、正确、高效应用发展

商密应用于实际系统平台的紧密耦合，对密码从业人员背景知识要求较高。密码学是一门综合性学科，与数学、物理、计算机、微电子、通信、网络等有着广泛而密切的联系。根据统计数据显示，未来十年我国信息安全人才总需求量140万人，而根据中国教育在线2018年7月查询统计，全国开设本科层次信息安全专业的高校共193所。过去5年年均培养信息安全专业人才约1.0-1.1万名，其中硕士和博士研究生约占30%。目前，全国只有个别院校设置有密码学本科专业，有少量院校设置有密码学硕士生、博士生培养方向。据不完全统计，每年培养的密码学专业人才仅上千人。

四、商用密码行业政策因素分析

国家出台战略和系列政策为信息安全创新趋势持续加码。近年来，国家相继出台网络安全相关战略和系列政策。2017年6月《网络安全法》正式实施，等级保护制度随之上升到法律层面；在此背景下，2019年5月，公安部正式发布《信息安全技术网络安全等级保护基本要求》，开启等保2.0时代，将于2019年12月1日正式实施；2019年10月正式通过《密码法》，并自2020年1月1日起施行。政策持续加码使合规需求持续增强，为本就蓬勃发展的信息安全市场带来了快速发展机遇。

时间	发布单位	政策名称	政策内容
2015年	全国人大	《中华人民共和国国家安全法》	于 2015 年 7 月 1 日起施行，要求建设网络与信息安全保障体系，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的自主可控。
2016年	全国人大	《中华人民共和国网络安全法》	于 2017 年 6 月 1 日起施行，从网络运营安全、网络信息安全及关键信息基础设施保护等三方面，就“相关责任方”、“管理措施”及“技术措施”等三个维度总结了具体实施要点。
2017年	中央网络安全和信息化领导小组	《国家网络空间安全战略》	强调维护我国网络安全是协调推进全面建成小康社会、全面深化改革、全面依法治国、全面从严治党战略布局的重要举措。
2017年	工信部	《软件和信息技术服务业发展规划（2016-2020 年）》	首次明确提出信息安全产品收入目标，即到“十三五”末达到 2000 亿元，年均增长 20%以上。
2019年	公安部	《信息安全技术网络安全等级保护基本要求》	简称等保2.0。2019年12月1日正式施行，将以法律形式确定等级保护工作为国家网络安全的基本国策，并在法律层面确立了其在网络安全领域的基础、核心地位。
2019年	全国人大	《中华人民共和国密码法》	于 2020 年 1 月 1 日起施行，对密码实行分类管理：国家加强核心密码、普通密码的科学规划、管理和使用；鼓励商用密码技术的研究开发、成果转化和推广应用。

资料来源：相关政府部门官网，高禾投资研究中心

五、商用密码行业发展趋势分析

（一）全面贯彻自主可控，国产替代趋势乃重中之重

为保障信息安全，需要大力发展具有自主知识产权的信息安全技术产品，支持自主可控产品的推广使用。商用密码虽然不负责保护国家秘密信息，但是仍关乎一国金融、财政、百姓日常生活等重要领域。在部分领域甚至采取强制性措施，用国产软硬件来替代政府重要行业信息系统中的外国软硬件，即通过一系列国产化替代工程来增强系统性信息安全。

其中，国产密码算法有望替代国际通用算法RSA。RSA起步早，相对成熟，在我国广泛应用于密钥管理与身份认证。棱镜门事件爆发后发现RSA公司在其安全软件中嵌入了美国安全局开发伪随机数生成算法。考虑中美关系等国际形势，实现密码技术自主创新迫在眉睫。目前，商用算法中我国自主设计的SM4分组密码算法、祖冲之（ZUC）密码算法等已成为商用密码国家标准或行业标准，标志我国商用密码算法体系已基本形成。

（二）《密码法》发布实施推动更高安全等级的数字加密需求增长

《密码法》势必增加对身份识别需求，提高信息安全防护等级。密码乃国之重器，在密码法正式实施后，规定县级以上人民政府应当将密码工作纳入本机国民经济和社会发展规矩，所需经费列入本机财政预算。此举强化财政预算中纳入密码工作所需经费，增大政府对密码产品采购与安全防护的实施。党政、军队、金融、能源重要行业密码系统建设投入将进一步加大，目前动态口令加密措施不足以支撑对身份识别加密的需求，未来更高安全等级的数字加密身份认证方式将快速增长。

（三）商密在云计算、物联网中泛在化应用，服务化成趋势

密码作为网络安全基石，叠加数字经济发展，应用与服务必将趋于泛在化。打造“无处不密，处处需密”的全民密码时代。伴随云计算、人工智能、物联网等新兴技术带来的关键信息安全保护挑战，商密技术应与上述新兴技术融合共生，达成同步化建设。“泛在化”服务需要打造面向行业的规模化、服务化、统一化、标准化的密码服务模式，广泛服务于政府、企业、组织和民众。例如，在金融领域，从无卡渠道（银行客户端、微信）到有卡渠道，再到第三方支付对接，以及银行中心节点系统的安全，都广泛使用了商密，满足用户身份管理、可信验证、访问控制、传输存储加密的需求。

六、商用密码行业市场竞争格局

2017年国内商密市场规模达到了239.41亿元，国内商密市场相对处于分散化状态，行业集中度有待提高。2017年深信服商密领域收入24.72亿元，卫士通商密收入21.37亿元，绿盟科技收入12.55亿元，中孚信息商密收入2.81亿元，格尔软件收入2.72亿元。结合上述数据计算出行业市场格局如下图所示：

资料来源：高禾投资研究中心

七、行业内主要玩家

1.卫士通（002268.SZ）

（1）公司概况

卫士通信息产业股份有限公司（“卫士通”）成立于1998年，是中国电子科技集团有限公司（“中国电科”）旗下中国电子科技网络信息安全有限公司（“中国网安”）控股子公司。卫士通始终专注于网络信息安全，为党政、军队、大型央企等客户提供专业的网络信息安全产品和服务，在加密认证类产品市场长期保持领先，在高安全信息系统集成市场占据重要地位，成功在业内树立起“信息安全国家队、密码产业主力军”的品牌形象，已发展成为国内有相当影响力的大型综合类安全企业。

资料来源：公司官网，高禾投资研究中心

（2）主要产品

卫士通构建了覆盖芯片、模块、平台、整机、系统、整体解决方案与安全服务的产品体系，业务横跨网络安全、主机安全、数据安全、应用安全等多个场景，并在移动互联网安全、5G、云安全、物联网安全、安全整体保障等领域进行了大量探索和创新，并凭借多年的技术积累和产业实践，持续参与支撑国家顶层规划、国家标准和重大行业标准的制定，承担了国家核高基专项、国家863和S863专项、科技部5G专项等重大科研创新项目。

卫士通主要产品

资料来源：公司官网，高禾投资研究中心

（3）主要客户

公司客户群体覆盖面广，党政军部门的客户粘性大。公司服务的用户群体覆盖党政、军工、政法、金融、能源、教育、医疗、通信等领域，累积服务用户数量超过5000家，满足用户从硬件到软件的需求。为国家100多个部、委、办、局提供安全产品与服务。

卫士通典型客户

资料来源：公司官网，高禾投资研究中心

（4）业绩情况

根据卫士通2017-2019年报，2017、2018、2019年营业收入分别为21.37亿元、19.31亿元、21.04亿元，同比增长分别为18.80%、-9.64%、8.95%。净利润分别为1.77亿元、1.24亿元、1.59亿元。2020年前三季度营收9.8亿元，增长率-6.09%；净利润-9712.52万元，增长率-54.02%；其中，第三季度营收5.47亿元，净利润3638.63万元。

2.深信服（300454.SZ）

（1）公司概况

深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。在如今的数字化时代，公司立志于承载各行业用户数字化转型过程中的基石性工作，从而让各行业用户的IT更简单、更安全、更有价值。业务覆盖：中国、美国、马来西亚、印尼、泰国、新加坡、阿联酋、越南、缅甸、巴基斯坦、菲律宾、意大利、韩国等50多个国家和地区。

资料来源：公司官网，高禾投资研究中心

（2）主要产品

公司产品主要包括下一代防火墙、上网行为管理、VPN（虚拟专用网络产品）、安全态势感知、应用交付、SD-WAN（软件定义广域网产品和方案）、入侵检测与防御、身份认证安全、终端检测与响应、移动终端管理、安全资源池、云眼、云盾、云图，安全服务主要包括安全评估、安全规划咨询、安全运营等，以及由前述产品和服务所组成的针对不同行业、不同应用场景的信息安全解决方案。

深信服主要产品

资料来源：公司官网，高禾投资研究中心

（3）业绩情况

根据深信服2017-2019年报，2017、2018、2019年营业收入分别为24.72亿元、32.24亿元、45.90亿元，同比增长分别为41.28%、30.41%、42.35%。净利润分别为5.74亿元、6.03亿元、7.59亿元。2020年前三季度营收32.44亿元，增长率16.22%；净利润6924.79万元，增长率-77.86%；其中，第三季度营收15亿元，净利润1.95亿元。

3.绿盟科技（002212.SZ）

（1）公司概况

绿盟科技集团股份有限公司（绿盟科技），成立于2000年4月，总部位于北京。公司于2014年1月29日在深圳证券交易所创业板上市，证券代码：300369。绿盟科技在国内设有40多个分支机构，为政府、金融、运营商、能源、交通、教育、医疗以及企业等行业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入开展全球业务，打造全球网络安全行业的中国品牌。

资料来源：公司官网，高禾投资研究中心

（2）主要产品

公司的业务由安全研究、安全产品、安全解决方案、安全服务、安全运营等业务组成。

1、安全研究：公司致力于跟踪国内外最新网络安全攻防技术，公司设立天机、天枢、星云、格物、伏影五大实验室。五大实验室分别专注于漏洞挖掘、数据安全、云安全、工业互联网、物联网安全和威胁追踪研究。

2、安全产品：公司为客户提供安全评估、安全检测、安全防御、安全平台类安全产品。其中，绿盟远程安全评估系统、抗拒绝服务系统、网络入侵检测与防护系统、Web应用防火墙等产品进入权威咨询机构报告，居国内同类产品市场占有率前列。

3、安全解决方案：公司研制了面向多个垂直行业和企业客户全方位的安全解决方案，公司已形成智慧城市安全运营保障解决方案、安全态势感知解决方案、云安全解决方案、威胁和漏洞管理方案等一系列安全解决方案。

4、安全服务：公司凭借完善的专业服务体系和方法论，为客户提供贯穿信息系统完整生命周期的专业服务。公司为客户提供安全测试服务、安全咨询服务、安全运维服务、安全开发服务、安全培训服务和应急响应服务等安全服务项目。

5、安全运营：公司立足国内“智慧运营”的未来发展，整合多方优势资源，推出“智慧城市安全运营中心”、“行业安全运营中心”及“企业一体化安全运营服务”等解决方案，为客户提供从顶层设计、建设规划、安全运营管理、威胁情报、风险管理、应急响应等多方面全方位的信息安全服务。

（3）业绩情况

根据绿盟科技2017-2019年报，2017、2018、2019年营业收入分别为12.55亿元、13.45亿元、16.71亿元，同比增长分别为15.07%、7.17%、24.24%。净利润分别为1.53亿元、1.67亿元、2.26亿元。2020年前三季度营收9.43亿元，增长率8.93%；净利润-805.02万元，增长率-556.44%；其中，第三季度营收3.93亿元，净利润2290.9万元。

4.中孚信息（300659.SZ）

（1）公司概况

中孚信息成立于2002年，专业从事信息安全产品的研发、销售并提供整体解决方案。2017年5月，中孚信息股份有限公司在深圳证券交易所创业板成功上市。现有员工1550余人。中孚信息拥有齐全的业务运营资质和产品质量体系，先后建成了包括重点实验室、技术中心、工程中心在内的多个国家级和省级创新平台，也是山东省数据恢复与清除技术中心的承担单位。公司拥有各类专利及软件著作权160余项，承担了国家火炬计划、国家电子信息产业发展基金、国家发改委信息安全专项、国家重点新产品等近20项国家级重点科研项目。中孚信息积极推进国家网络安全强国战略，着力打造信息安全、人工智能和大数据技术深度融合的特色优势，围绕专用信息设备国产化、防护监管一体化等方向，集中优质资源打造在整体网络空间安全的核心竞争力，巩固和夯实在网络安全领域的优势地位。

资料来源：公司官网，高禾投资研究中心

（2）主要产品

公司专业从事网络安全产品研发、生产、销售及安全服务，遵循“自主、可控”原则，形成了全系列的网络安全产品和面向分级保护、等级保护的行业应用方案。

产品分类	主要产品
安全保密产品	防护产品	支持国产平台的“三合一”、配置管理及三合一管理融合系统、服务器安全保密授权管理融合系统、服务器审计系统、主机监控与审计系统、终端安全登录系统、身份鉴别系统、打印刻录安全监控与审计系统、电子文档安全管理系统、智能辅助定密管理系统、文档发文信息隐写溯源系统、运维管理系统、网络安全审计系统、密级标志生成与管理系统等 支持Windows操作系统的“三合一”、主机监控与审计系统、终端安全登录系统、密级标志生成与管理系统、存储介质信息消除工具、网络单向传输系统和网络准入控制系统等
检查产品	计算机终端保密检查系统、保密自查自评管理系统、敏感信息监控系统、数据库保密检查系统和电子邮件保密检查系统等
监管产品	互联网接入口保密检测器及监测平台、互联网失泄密智能分析平台、内网安全保密监管平台、互联网站保密监控系统等
密码应用产品	智能密码钥匙、SIM型密码卡、电子营业执照客户端安全产品和网络发票（移动开票）客户端安全产品等
信息安全服务	包括涉密系统工程的规划、设计、开发、实施、服务及保障等

资料来源：2020年半年报，高禾投资研究中心

（3）业绩情况

根据中孚信息2017-2019年报，2017、2018、2019年营业收入分别为2.81亿元、3.56亿元、6.03亿元，同比增长分别为30.21%、26.64%、69.32%。净利润分别为4861.76万元、4243.52万、1.25亿元。2020年前三季度营收3.79亿元，增长率25.27%；净利润1979.43万元，增长率44.16%；其中，第三季度营收2.03亿元，净利润3360.21万元。

参考资料：

[1]江东兴,董贵山.新时代商用密码发展态势与体系化发展思考[J].信息安全与通信保密, 2020(04):98-103.

[2]刘高畅.卫士通（002268.SZ）：密码泛在化成趋势，加密安全龙头再起航.国盛证券

[3]安永平，邵珠印、赵伟博.中孚信息（300659.SZ）：从“保密”到“大安全”，产品扩张与强势格局加速成长.东北证券

【会议邀请】疫情爆发之初给A股IPO市场带来了一定的影响，但在新股发行常态化的定调之下，2020年全年来看，A股IPO呈现爆发的态势，其中，国内上市仍为当前主流，上市数量与融资规模均与境外上市拉开较大差距。此外，与我国现阶段投融资行业整体发展趋势相似，半导体及电子设备、生物技术与医疗健康领域实现2020年企业上市数量与融资金额双冠军。那么，2020年A股IPO市场究竟如何，该如何把握新机遇呢？

基于上述背景，高禾投资拟于2020年12月24日（周四16:30）现场+直播的形式组织「投资公开课」活动，会议主题为《2020年A股IPO市场回顾及展望》，现诚邀您的参与。

报名联系人王先生（15711033251，微信同二维码）。

如遇繁忙，回复不及时，敬请谅解，具体参与方式将在报名成功后另行通知，期待您的参与。详情请点击会议链接or参看文末海报，谢谢！

——————

以上，就是今天上市公司研究文章的主体内容，以投资思考来探讨投资之道。上述内容不构成买卖建议，完整版报告仅供内部使用，不便发布敬请谅解。

【高禾投资研究中心研究报告】 

【行业板块研究系列】

【公司研究专题系列】

【国资入主研究系列】

【监管政策研究系列】

您的观点是什么？

欢迎评论区留言！

请扫描下方二维码，联系我们工作人员。欢迎推荐具有良好发展前景的上市公司、处于成长期、成熟期的企业和项目，包括但不限于消费、医疗健康、企业服务等领域，项目资料和业务合作。期待与您的交流哦！

「高禾投资」总部位于中国·北京，创立于2017年，专注于包括医疗健康、新一代信息技术、大消费、新材料等多个硬核科技领域，以高禾投资研究中心为核心，建立“研究+投行+投资”三位一体的服务体系，通过更加深度的产业研究和理解，长期服务于优质的成长性企业和上市公司，并将所积累的的产业研究、行业资源和金融资源等整合服务于所有信赖高禾投资的生态圈伙伴，追求与企业共同成长，获取中长期绝对投资回报。

免责声明：本报告仅供高禾投资客户使用。本公司不因接收人收到本报告而视其为客户。本报告基于本公司认为可靠的、已公开的信息编制，但本公司对该等信息的准确性及完整性不作任何保证。本报告所载的意见、评估及预测仅反映报告发布当日的观点和判断。本公司不保证本报告所含信息保持在最新状态。本公司对本报告所含信息可在不发出通知的情形下做出修改，投资者应当自行关注相应的更新或修改。本公司力求报告内容客观、公正，但本报告所载的观点、结论和建议仅供参考，不构成所述证券的买卖出价或征价。该等观点、建议并未考虑到个别投资者的具体投资目的、财务状况以及特定需求，在任何时候均不构成对客户私人投资建议。投资者应当充分考虑自身特定状况，并完整理解和使用本报告内容，不应视本报告为做出投资决策的唯一因素。对依据或者使用本报告所造成的一切后果，本公司及作者均不承担任何法律责任。本公司及作者在自身所知情的范围内，与本报告所指的证券或投资标的不存在法律禁止的利害关系。在法律许可的情况下，本公司及其所属关联机构可能会持有报告中提到的公司所发行的证券头寸并进行交易，也可能为之提供或者争取提供投资银行、财务顾问或者金融产品等相关服务。本报告版权仅为本公司所有。未经本公司书面许可，任何机构或个人不得以翻版、复制、发表、引用或再次分发他人等任何形式侵犯本公司版权。如征得本公司同意进行引用、刊发的，需在允许的范围内使用，并注明出处为“高禾投资”，且不得对本报告进行任何有悖原意的引用、删节和修改。本公司保留追究相关责任的权力。所有本报告中使用的商标、服务标记及标记均为本公司的商标、服务标记及标记。