10月26日国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2024年第24号),全国网络安全标准化技术委员会归口的3项网络安全国家标准正式发布。另据国家市场监督管理总局网站消息,11月1日起,《网络安全技术信息技术安全评估准则》等13项网络安全国家标准开始实施。
网络安全标准已成为保障网络和数据安全、维护网络秩序的重要基石。统计显示,截至2024年9月,国家网安标委归口管理并发布389项网络安全国家标准,涵盖密码技术鉴别与授权、网络安全评估、通信安全、网络安全管理、数据安全、新技术安全等领域。
海通证券指出,随着安全界限不断向网络物理融合空间拓展,安全的结构和业态需要由传统网络安全跃升为融“网络安全+业务安全+数据安全”三位一体的大网信安全。发展方向上,AI在网络安全领域的应用备受关注,海通证券认为,AI有助于提前发现潜在威胁特征,提高运营效率。据贝哲斯咨询的调研,2024年全球网络安全中的人工智能市场规模为258.9亿美元。
另外,作为网络安全、数据安全的重要保障,信创产业近年加速发展,信创产业涉及IT基础设施、基础软件、应用软件及信息安全等IT全栈架构,核心在于国产替代,旨在实现信息技术领域的自主可控,保障国家信息安全。国资委此前下发的79 号文,要求央企、国企、地方国企全面落实信创国产化,总体目标是在2027年底前实现所有中央企业的信息化系统安可信创替代。
据艾瑞咨询数据,2024年中国网络安全硬件设备整体规模预计达到35.9亿元,其中专用网络安全硬件平台占比40.0%。随着国产化电子元器件的成熟,下游行业涌现对于信创设备的需求,在专用网络硬件安全平台中占比已达到30%。
中泰证券指出以CPU、操作系统、数据库、中间件为代表的基础IT软硬件层上,我国IT产业的国产化率仍然较低,多项领域的国产化均不到10%。
但业绩层面,网络安全行业仍较为艰难,据招商证券研报,网络安全板块上市公司2024年3季度营收增速中位数和扣非净利润增速中位数同比转正,2024年前三季度网络安全板块营收增速中位数增速出现了同比转负,板块扣非净利润增速中位数和平均毛利率出现了同比下滑。海通证券指出,考虑到网络安全的下游行业较为分散,从宏观角度看不同行业的复苏进度不均,对网络安全的投资可能存在需求侧压力。同时信息化投资相较基础设施建设存在滞后,而国内网络安全需求整体则往往滞后于信息化投资。2024上半年网络安全行业整体仍在复苏阶段,预计行业内公司整体业绩改善尚需时间。
风险提示:技术发展不及预期;市场需求不及预期;政策落地进度不及预期。