行业市场规模 - 2023年中国网络安全行业市场规模超850亿元 近五年行业复合增速为18.94% [1] - 2024年中国网络安全行业市场规模预计超950亿元 [1] 细分市场结构 - 网络安全市场分为网络安全产品和网络安全服务 其中网络安全产品包括硬件和软件 [3] - 2023年网络安全软件产品占比超过50% 占整体行业规模比重超30% [3] 主要上市公司 - 行业主要上市公司包括绿盟科技(300369)、奇安信(688561)、天融信(002212)、启明星辰(002439)、三六零(601360)等 [1] 产业竞争格局 - 国内龙头企业包括三六零、安恒信息、启明星辰、中孚信息等 [5] - 热门产品布局领域为防火墙、终端管理、漏洞扫描等 [5]

业绩说明会信息 - 2025年5月30日13:00 - 14:00举行2024年度暨2025年Q1业绩说明会[3] - 地点为上海证券交易所上证路演中心，方式为网络互动[6] - 参会人员有董事长、财务总监、董事会秘书[6] 投资者参与 - 2025年5月23日至29日16:00前可预征集提问[3] - 可登录上证路演中心网站或通过邮箱提问[6] - 说明会后可通过上证路演中心查看情况及内容[7]

股东大会信息 - 2025年5月29日14:00召开股东大会，地点为北京市西城区西直门外南路26号院奇安信安全中心多功能厅[11] - 网络投票起止时间为2025年5月29日，交易系统投票9:15 - 9:25、9:30 - 11:30、13:00 - 15:00，互联网投票9:15 - 15:00[12] - 会议将审议15项议案，包括2024年年度报告及摘要、2024年度财务决算报告等[14][17] 2024年业绩数据 - 2024年营业收入43.49亿元，较2023年减少32.49%[25] - 2024年归属于上市公司股东的净利润为 - 13.79亿元，较2023年减少2022.46%[25] - 2024年末归属于上市公司股东的净资产87.69亿元，较2023年末减少13.72%[25] - 2024年末总资产148.67亿元，较2023年末减少8.60%[25] - 2024年基本每股收益 - 2.02元，较2023年减少2120.00%[26] - 2024年研发投入占营业收入的比例为32.45%，较2023年增加9.39个百分点[26] - 2024年公司全年收现比为109.40%，同比大幅提高26.04个百分点，人均销售回款62.85万元，同比提升9.46%[45] - 2024年公司毛利率为55.99%，同比下降8.36个百分点，安全服务收入占比由12%升至20%[53] - 2024年公司三费总金额同比大幅下降4.95亿元[53] 用户数据 - 2024年企业级客户、政府客户、公检法司分别占主营业务收入比为75.01%、17.14%、7.75%[52] 未来展望 - 公司拟增加与关联方日常关联交易预计额度，2025年预计金额为20.5亿元，2025年初至4月30日累计已发生1271.95万元，2024年实际发生9.854439亿元[76] - 2025年度公司及控股子公司拟对外捐赠不超过650万元，其中向北京奇安信公益基金会捐赠不超过600万元[89] - 2025年度拟续聘大华会计师事务所，审计费用拟定为320万元，年报审计费用280万元，内控审计费用40万元[92] - 董事会提请股东大会授权向特定对象发行融资总额不超过3亿元且不超过最近一年末净资产20%的股票[95] 新产品和新技术研发 - 截至2025年一季度末，公司研发人员AI代码助手的使用率接近80%[48] 市场拓展 - 2024年金融行业中标某头部保险公司2000万元级安服大单、能源行业中标中海油8000万元级网络安全服务框架项目等[50] 其他新策略 - 公司与中电财务拟签署《金融服务协议》，综合授信额度上限、资金结算余额上限及每日存款余额上限均为30亿元，有效期3年[80] - 子公司网神拟向中电财务申请综合授信不超过15亿元，公司拟为其提供不超过15亿元的连带责任保证担保[82] - 子公司网神向多家银行申请综合授信，公司拟提供担保额度总计不超过53.95亿元[85][86] - 子公司网神拟与公司共同使用向招商银行北京分行申请的不超过15亿元综合授信额度，公司为网神提供不超过5亿元担保额度[85][86] 公司治理 - 公司拟进行董事会换届选举，提名齐向东等4人为第三届董事会非独立董事候选人，提名周道许、卢闯、江荣卿为第三届董事会独立董事候选人[97][99] - 公司拟进行监事会换届选举，提名张继冉、王一名为第三届监事会非职工代表监事候选人[101]

核心观点 - 威胁情报行业正从被动防御转向主动预防，成为网络安全领域的关键能力 [1] - 全球网络威胁持续增长，科技、金融等行业攻击频率最高，工业工程等行业增速达102% [3] - 中国威胁情报市场规模2024年达16.1亿元，受疫情影响短期下跌0.9%，但长期将稳步增长 [37][38] - 行业CR4达43.0%，微步在线、腾讯安全、奇安信等头部厂商已形成差异化竞争优势 [41][45][51][58] 发展背景 网络威胁现状 - 全球数字化加速导致网络威胁增长，大规模勒索受害者数量增加76% [3] - 科技、咨询、金融业攻击频率最高，工业工程、房地产、能源行业攻击频率增速最高达102% [3] - 全球物联网连接数将从2023年160亿增长到2033年400亿，复合年增长率9.6% [6] 政策视角 - 国家密集出台政策推进企业安全防护能力进阶，防护理念从被动防御转为主动防御 [11] - 政策以"全方位、细粒度"模式推进企事业单位网络安全防护能力提升 [15] 威胁情报定义 内涵 - 对网络活动监测数据、安全事件详情等多维度素材进行系统梳理与深度挖掘，提取关键威胁指标 [16] - 分为战术威胁情报、运营威胁情报和战略威胁情报三类 [16] 外延 - 作为网络安全高阶能力，能提升安全产品防御主动性与及时性 [19] - 可实现防御关口前移，增强防御效能 [19] 价值 - 提升企业主动防御能力，增进全面安全运营效能 [22] - 实现跨部门/组织安全信息共享，构建可持续发展网络安全体系 [22] 国内外对比 - 海外发展经历三阶段：基础能力构建→成熟平台建立→产品联动融合 [24] - 国内发展轨迹相似但起步较晚，产品融合顺序与使用水平存在差异 [24] 商业模式 - 两种采用方式：直接应用威胁情报数据/平台，或通过安全监测响应类产品使用 [27] - 纯情报产品包括API接口、TIP平台和门户账号订阅三种形式 [27] - 情报赋能型产品通过三种方式与其他产品融合 [27] 产品能力与厂商竞争力 产品能力指标 - 准确性：精准度能减轻安全运营成本 [30] - 丰富性：覆盖度与颗粒度体现信息含量 [30] - 及时性：保证情报信息高可用 [30] 厂商竞争力 - 安全大数据采集与分析挖掘能力成为核心竞争力 [30] - 各厂商基于自身禀赋差异化构建情报能力 [33] 主要厂商分析 微步在线 - 情报准确度高，独有的生产品控机制能降低企业告警噪音 [45] - NGTIP平台实现检测、分析、处置闭环，主流行业头部企业覆盖率超90% [45][48] 奇安信 - 提供SaaS+本地化威胁情报产品矩阵，服务于政府机构及大型企业 [51] - ALPHA平台实现报警研判、攻击定性、黑客画像及威胁跟踪 [51][55] 腾讯安全 - 威胁情报中心(TIX)依托20年实战经验和大数据分析能力 [58] - 攻击面管理服务提供资产漏洞风险、内容风险等多维度监测 [61][63] 天际友盟 - 提供全生命周期数字风险防护，2024年设立东南亚业务中心 [65] - DRP数字风险防护服务打击网络欺诈和品牌滥用 [68] 行业趋势 情报出海 - 威胁情报标准与国际规范存在差距，需完善兼容性 [70] - 数据安全合规是出海难点，厂商探索设立海外实体等方式 [70] AI大模型 - 大模型提升威胁情报生产效率，降低应用门槛 [74] - 多数应用场景尚在概念验证阶段，需优化行业适配和落地效率 [74] 漏洞情报 - 2023年利用漏洞作为入侵初始步骤的情况增长180% [77] - 漏洞情报与企业资产结合紧密度上升，需建立科学评估模型 [77]

行业现状与困境 - 网络安全行业面临"红海"困境，市场饱和、价格内卷、客户预算吃紧导致项目减少，头部厂商如奇安信2024年巨亏超13亿元，绿盟科技、启明星辰等也呈现1亿-4亿元不等的亏损 [2][4][5] - 行业过去十年依赖合规业务增长，但当前增长见顶，客户企业自研安全产品趋势增强，对外购服务依赖减少 [2][4] - 产品同质化严重，厂商以低价策略抢占市场，部分项目甚至出现"利润为0也要做这单"的极端内卷现象 [4] AI技术驱动的行业转型 - 头部网络安全厂商如奇安信、绿盟科技、天融信等2023年起纷纷布局安全领域垂直大模型（如Q-GPT、风云卫、天问），将"AI+安全"视为未来核心方向 [2][10] - 生成式AI使攻击成本下降75%，催生高级网络钓鱼、深度伪造等新型威胁，倒逼防御体系重构，基于AI的新安全品类毛利率可达65% [7][10] - 现有AI安全产品对零日攻击拦截率不足45%，误报率高达12%，技术代际跨越需求迫切 [11] 增量市场机遇 - 合规需求升级：欧盟《AI法案》和中国《生成式AI服务管理暂行办法》催生AI模型审计、数据投毒检测等新服务 [7] - 垂直行业场景化需求爆发：金融领域AI欺诈检测、医疗行业大型语言模型内容审核等推动安全解决方案定制化转型 [8] - 云原生安全成为必争之地，基于AI的云工作负载保护平台（CWPP）市场年复合增长率预计超30% [8] 挑战与不确定性 - AI技术赋能攻防双方形成"猫鼠游戏"，攻击者利用生成式AI可将钓鱼邮件效率提升80%，防御端需应对模型"幻觉"等新风险 [10][11] - 客户对AI安全产品的接受度仍处培育期，私有化部署方案对客户技术能力要求较高，行业对AI潜在安全风险的研究不足 [11] - 网络安全厂商需平衡技术创新与风险管控，未来市场格局可能被AI重塑 [7][11]

行业现状 - 网络安全行业面临市场饱和、价格内卷、客户预算吃紧等问题，项目数量减少[1] - 行业过去十年因合规要求密集出台曾经历"黄金时代"，但当前增长面临见顶[1] - 2024年多家上市网络安全厂商亏损，奇安信巨亏超13亿元，绿盟科技、启明星辰等头部厂商亏损1亿-4亿元不等[4] 竞争格局 - 产品同质化严重，厂商采用低价策略抢占市场，部分产品报价低至800元（行业最低渠道价2000元）[3] - 客户企业自研意识觉醒，大型金融机构等开始自研安全产品，对外购服务依赖减少[3] - 项目周期长（1-3年），当前业务受客户1-2年前预算影响，企业"节衣缩食"导致网安服务优先级下降[3] AI转型方向 - 头部厂商纷纷布局AI大模型，奇安信发布"Q-GPT"、绿盟科技发布"风云卫"、天融信发布"天问"[2] - 生成式AI使攻击成本下降75%，催生高级网络钓鱼、深度伪造等新型威胁，倒逼防御体系重构[5] - AI安全新品类（威胁狩猎、攻击面管理）毛利率可达65%，成为突围关键[5] 增量市场机遇 - 合规需求升级：欧盟《AI法案》及中国《生成式AI服务管理暂行办法》催生AI模型审计、数据投毒检测等新服务[6] - 垂直行业场景化需求爆发：金融领域AI欺诈检测、医疗行业大型语言模型内容审核推动深度定制解决方案[6] - 云原生安全：多云部署推动基于AI的云工作负载保护平台（CWPP）市场年复合增长率超30%[6] AI应用挑战 - 攻击者利用生成式AI将钓鱼邮件效率提升80%，AI换脸可绕过生物识别验证[7] - 现有AI安全产品对零日攻击拦截率不足45%，模型"幻觉"导致误报率高达12%[7] - 大模型可能引发潜在安全风险，客户对AI安全产品的接受度尚处培育期[8]

自然资源部新闻发布会 - 自然资源部将于5月16日上午10时举行例行新闻发布会，主题为"发挥国土空间规划引领作用、推动城市高质量发展" [2] - 自然资源部总规划师张兵将介绍"多规合一"改革成效，包括提升城市空间治理能力、服务民生及推动城市高质量发展 [2] - 自然资源部国土空间规划局副局长李亮将解读新修订的《国土空间规划城市体检评估规程》 [2] - 7个城市自然资源部门代表将分享规划典型案例并回答记者提问 [2] 2025数据安全发展大会 - 5月16日至18日，2025数据安全发展大会将在浙江举行，聚焦数据要素市场化和AI驱动的数据安全议题 [3] - 参会方包括国家数据局数据资源司、两院院士及华为、阿里云、奇安信等企业高管 [3] 限售股解禁动态 - 5月16日共有12家公司限售股解禁，合计解禁量1.16亿股，解禁市值23.25亿元 [4] - 宁波银行、陕建股份、森霸传感解禁量居前，分别为7581.91万股、2504.7万股、424.15万股 [4] - 宁波银行解禁市值最高达19.87亿元，占当日总解禁市值的85% [4] 上市公司回购进展 - 5月16日34家公司披露回购进展，其中4家首次披露预案，17家获股东大会通过 [5] - 卡倍亿拟回购金额上限最高达3.0亿元，万华化学股东大会通过5.0亿元回购预案 [5] 央行公开市场操作 - 5月16日有770亿元7天期逆回购到期，对应5月9日央行操作利率1.4% [5] 国际宏观经济数据 - 美国4月新屋开工总数年化及欧元区3月季调后贸易帐数据将于当日公布 [6]

公司概况 - 奇安信是一家专注于网络空间安全的民营企业，品牌符号为融合传统安全智慧与当代安全思想的"数据虎符"[1] - 公司核心思想为"数据驱动安全"，持续为政府与企业提供网络安全解决方案[1] - 坚持强研发战略，累计研发投入超过100亿元[11] 核心产品与技术 - 天擎终端安全管理系统采用"一体化"设计，集成多种安全与管理功能，覆盖5000万台终端[5][8] - 帮助中国联通管理40万台终端，节约70%安全投资[5][6] - 采用模块化设计，支持按需配置功能模块[6] - 采用"零信任网络接入系统"技术，动态保障终端安全[7][8] - 保持每年一项重大技术更新的迭代速度[7] - QAX-GPT安全机器人系统是自主研发的安全领域大模型[9] - AISOC产品将AI嵌入安全运营全流程，告警处理效率显著提升[9][10] - 在某测试中将40万条告警压缩至300余条威胁告警[10] - "AI+代码卫士"系统使漏洞发现效率提升300%，高危漏洞拦截率超95%[11] AI战略布局 - 抓住"AI驱动安全"趋势，推动安全大模型与产品深度融合[9] - 已推出覆盖多个垂直领域的"AI+网络安全"产品[11] - 未来将深化AI研判能力，研发能自主完成全流程的网络安全通用智能体[11] - 针对大模型应用新场景开发针对性防护方案[11] 人才培养 - 参与工程硕博士培养改革专项，与多所高校联合培养80多名工程硕博人才[12] - 采用校企联合培养模式，学生既完成学术研究又解决工程实际问题[12][13] - 通过虎符基地培养模式，累计输送1.5万名网络安全人才[13] - 在绵阳、武汉等地建立实训基地，采用"实训+带训"模式[13] 行业趋势 - 网络安全行业处于持续"攻防对抗"状态，需保持技术创新[6][7] - AI技术发展驱动网络安全攻防对抗升级[11] - 数字化、智能化加深导致网络安全人才数量不足、质量不高的问题凸显[14]

报告公司投资评级 - 买入（维持）[5] 报告的核心观点 - 行业需求结构调整冲击盈利，公司坚定现金流优先战略优化运营提质效，虽短期收入承压，但现金流优化为长期经营韧性奠定基础，未来计划聚焦高价值客户、优化业务结构平衡收入规模与盈利能力矛盾 [2] - 降本增效三费管控显效，但营收波动推升占比，随着对费用精细化管理深化，2025年利润有望获得一定修复 [3] - 公司提出“四个聚焦”战略升级以实现2025年收入稳步增长目标，AI布局有望借力开源大模型技术深化应用 [4] - 考虑下游预算恢复节奏略慢于预期，调整盈利预测，虽短期业绩承压，但经营质量和现金流水平提升，长期有较高业绩弹性，维持“买入”评级 [10] 根据相关目录分别进行总结 业绩情况 - 2024年实现营业收入43.49亿元，同比下降32.49%，归母净利润亏损13.79亿元，业绩下滑受宏观经济波动、客户IT预算缩减及行业需求结构调整影响 [2][9] - 分业务看，网络安全产品业务营收26.53亿元，同比下降44.03%；网络安全服务营收8.55亿元，同比微增9.79%；硬件及其他业务营收8.23亿元，同比下降8.10% [2] - 2024Q4实现营业收入16.39亿元，同比下降40.55%；归母净利润-2.03亿元，扣非后归母净利润-3.09亿元，均由盈转亏 [9] - 2025年一季度实现营业收入6.86亿元，同比下降2.65%；归母净利润-4.18亿元，扣非后归母净利润-4.1亿元，均实现亏损缩窄 [9] 现金流情况 - 2024年执行“现金流优先”战略，严控项目回款质量，全年收现比达109.40%，经营性现金流净额-3.42亿元，同比改善4.36亿元，创上市以来最优水平 [2] 费用情况 - 2024年三费合计同比下降12.66%，其中销售费用14.92亿元，同比下降19.33%；管理费用5.12亿元，同比下降10.98%；研发费用14.11亿元，同比下降4.99%，但收入端波动致费用占比被动上升 [3] 战略升级 - 聚焦核心产品，推动终端安全、边界安全等四大场景产品AI化，加速主力产品AI赋能 [4] - 聚焦核心客户和有效市场，向头部大客户集中，向直签模式集中，实现能力下沉拉动营收增长 [4] - 聚焦经销商体系效能提升，释放高价值客户资源，强化与产业伙伴合作 [4] - 聚焦海外市场，加速拓展重点国家，提升海外收入占比 [4] AI布局 - 借力DeepSeek开源大模型技术，深化AI在威胁检测、安全运营等场景应用 [4] - 持续优化自主研发的QNA威胁检测引擎性能，提升对网络威胁处理能力 [4] - 与北京银行、人保科技合作“AI+代码卫士”项目，持续优化AI驱动能力 [4] 盈利预测与估值 - 预计2025 - 2027年公司营业收入为44.35、46.08、48.49亿元，归母净利润-3.09、-0.19、1.09亿元 [10] 财务摘要 |项目|2024A|2025E|2026E|2027E| |----|----|----|----|----| |营业收入（百万元）|4,349.25|4,434.79|4,608.47|4,848.60| |(+/-) (%)|-32.49%|1.97%|3.92%|5.21%| |归母净利润（百万元）|-1,379.37|-309.11|-18.91|108.69| |每股收益(元)|-2.01|-0.45|-0.03|0.16| |P/E|/|/|/|201.04|[12] 三大报表预测值 - 资产负债表、利润表、现金流量表各项目在2024 - 2027年有相应预测数据，如流动资产、营业收入、经营活动现金流等 [13] - 主要财务比率包括成长能力、获利能力、偿债能力、营运能力等指标在各年有相应预测值 [13] - 每股指标和估值比率在各年也有相应预测值 [13]

报告公司投资评级 - 买入（维持）[5] 报告的核心观点 - 行业需求结构调整冲击盈利，公司坚定现金流优先战略优化运营提质效，虽短期收入承压，但现金流优化为长期经营韧性奠定基础，未来计划聚焦高价值客户、优化业务结构平衡收入规模与盈利能力矛盾 [2] - 降本增效三费管控显效，但营收波动推升占比，随着对费用精细化管理深化，2025年利润有望获得一定修复 [3] - 公司提出“四个聚焦”战略升级以实现2025年收入稳步增长目标，AI布局有望借力开源大模型技术深化应用 [4] - 考虑下游预算恢复节奏略慢于预期，调整盈利预测，虽短期业绩承压，但经营质量和现金流水平提升，长期有较高业绩弹性，维持“买入”评级 [10] 根据相关目录分别进行总结 业绩情况 - 2024年实现营业收入43.49亿元，同比下降32.49%，归母净利润亏损13.79亿元，业绩下滑受宏观经济波动、客户IT预算缩减及行业需求结构调整影响 [2][9] - 2024年网络安全产品业务营收26.53亿元，同比下降44.03%；网络安全服务营收8.55亿元，同比微增9.79%；硬件及其他业务营收8.23亿元，同比下降8.10% [2] - 2024Q4实现营业收入16.39亿元，同比下降40.55%；归母净利润 -2.03亿元，扣非后归母净利润 -3.09亿元，均由盈转亏 [9] - 2025年一季度实现营业收入6.86亿元，同比下降2.65%；归母净利润 -4.18亿元，扣非后归母净利润 -4.1亿元，均实现亏损缩窄 [9] 现金流与战略 - 2024年执行“现金流优先”战略，收现比达109.40%，经营性现金流净额 -3.42亿元，同比改善4.36亿元，创上市以来最优水平 [2] - 2025年提出“四个聚焦”战略升级，包括聚焦核心产品推动AI化、聚焦核心客户和有效市场、聚焦经销商体系效能提升、聚焦海外市场 [4] 费用管控 - 2024年三费合计同比下降12.66%，其中销售费用14.92亿元，同比下降19.33%；管理费用5.12亿元，同比下降10.98%；研发费用14.11亿元，同比下降4.99% [3] 盈利预测与估值 - 预计2025 - 2027年公司营业收入为44.35、46.08、48.49亿元，归母净利润 -3.09、 -0.19、1.09亿元 [10] 财务摘要 |项目|2024A|2025E|2026E|2027E| |----|----|----|----|----| |营业收入（百万元）|4,349.25|4,434.79|4,608.47|4,848.60| |(+/-) (%)|-32.49%|1.97%|3.92%|5.21%| |归母净利润（百万元）|-1,379.37|-309.11|-18.91|108.69| |每股收益(元)|-2.01|-0.45|-0.03|0.16| |P/E|/|/|/|201.04|[12] 三大报表预测值 - 资产负债表、利润表、现金流量表各项目在2024 - 2027年有相应预测数据，如流动资产、营业收入、经营活动现金流等 [13] - 主要财务比率包括成长能力、获利能力、偿债能力、营运能力等指标在2024 - 2027年有相应预测数据 [13]