证券代码：300369 证券简称：绿盟科技 公告编号：2025-008 绿盟科技集团股份有限公司 2024 年度利润分配预案 一、2024 年度利润分配预案 经信永中和会计师事务所（特殊普通合伙）的审计，公司 2024 年度实现归属 于上市公司股东的净利润-364,807,400.91 元，母公司 2024 年度实现净利润 -232,110,657.63 元。截至 2024 年 12 月 31 日，母公司报表未分配利润为 480,991,915.60 元，合并报表未分配利润 191,169,555.36 元。 综合考虑公司财务状况、经营发展需要以及利润分配政策，公司董事会拟定 2024 年度利润分配预案为：不派发现金红利，不送红股，不以资本公积金转增股 本。 二、现金分红方案的具体情况 | 项目 | 2024 年度 | 2023 年度 | 2022 年度 | | --- | --- | --- | --- | | 现金分红总额（元） | 0 | 0 | 6,333,073.76 | | 回购注销总额（元） | 8,202,845.60 | 0 | 0 | | 归属于上市公司股东的 净利润（元） | -364, ...

绿盟科技集团股份有限公司 2024 年度 内控审计报告 内控审计报告 1-2 索引 页码 内部控制审计报告 XYZH/2025TJAA2B0079 绿盟科技集团股份有限公司 绿盟科技集团股份有限公司全体股东： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了 绿盟科技集团股份有限公司（以下简称绿盟科技公司）2024 年 12 月 31 日财务报告内部控 制的有效性。 一、 企业对内部控制的责任 按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》 的规定，建立健全和有效实施内部控制，并评价其有效性是绿盟科技公司董事会的责任。 二、 注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意 见，并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、 内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变 化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审 计结果推测未来内部控制的有效性具有一定风险。 四、 财务报告内部控制审计意见 我们认为，绿盟科技公司 ...

绿盟科技集团股份有限公司 2024 年度 审计报告 | 索引 | | 页码 | | --- | --- | --- | | 审计报告 | | | | 公司财务报表 | | | | — | 合并资产负债表 | 1-2 | | — | 母公司资产负债表 | 3-4 | | — | 合并利润表 | 5 | | — | 母公司利润表 | 6 | | — | 合并现金流量表 | 7 | | — | 母公司现金流量表 | 8 | | — | 合并股东权益变动表 | 9-10 | | — | 母公司股东权益变动表 | 11-12 | | — | 财务报表附注 | 13-132 | 1 审计报告 XYZH/2025TJAA2B0080 绿盟科技集团股份有限公司 绿盟科技集团股份有限公司全体股东： 一、 审计意见 我们审计了绿盟科技集团股份有限公司（以下简称绿盟科技公司）财务报表，包括 2024 年 12 月 31 日的合并及母公司资产负债表，2024 年度的合并及母公司利润表、合并 及母公司现金流量表、合并及母公司股东权益变动表，以及相关财务报表附注。 我们认为，后附的财务报表在所有重大方面按照企业会计准则的规定编制，公允反 ...

绿盟科技集团股份有限公司 2024 年度营业收入扣除情况的 专项说明 | 索引 | 页码 | | --- | --- | | 专项说明 | 1-2 | | 2024 年度营业收入扣除情况表 | 1-2 | XYZH/2025TJAA2B0077 绿盟科技集团股份有限公司 绿盟科技集团股份有限公司全体股东： 我们按照中国注册会计师审计准则审计了绿盟科技集团股份有限公司(以下简称绿盟 科技公司) 2024 年度财务报表，包括 2024 年 12 月 31 日的合并及母公司资产负债表、 2024 年度的合并及母公司利润表、合并及母公司现金流量表、合并及母公司股东权益变动 表，以及相关财务报表附注，并于 2025 年 4 月 22 日出具了 XYZH/2025TJAA2B0080 号无保 留意见的审计报告。 根据《深圳证券交易所创业板上市公司自律监管指南第 1 号—业务办理》（以下简称 营业收入扣除）相关规定，绿盟科技公司编制了后附的绿盟科技集团股份有限公司 2024 年度营业收入扣除情况表（以下简称营业收入扣除情况表）。 关于绿盟科技集团股份有限公司 2024年度营业收入扣除情况的专项说明 按照营业收入扣除的相关规 ...

绿盟科技集团股份有限公司 2024 年度 2024 年度非经营性资金占用及其他关联资金往来的专项说明 XYZH/2025TJAA2B0078 绿盟科技集团股份有限公司 绿盟科技集团股份有限公司全体股东： 非经营性资金占用及其他关联资金往来的 专项说明 | 索引 | 页码 | | --- | --- | | 专项说明 | 1-2 | | 非经营性资金占用及其他关联资金往来情况汇总表 | 1-2 | | 信念 中和合分析 工 五 元 城 上 豆 元 城 北 下 街 我 下 在 我 | | --- | | telephone: +86 (010) 6554 2288 8 号富华大厦 A 座 9 层 | | 9/F, Block A, Fu Hua Mansion, ShineWing | | No.8, Chaoyangmen Beidajie, | | Dongcheng District, Beijing, 传真: +86 (010) 6554 7190 | | certified public accountants 100027, P.R.China facsimile: +86 (010) 6554 71 ...

财务数据关键指标变化 - 公司2024年营业收入为235,801.29万元，同比增长40.29%[4] - 归属于上市公司股东的净利润为亏损36,480.74万元，同比减少亏损62.66%[4] - 经营活动产生的现金流量净额为13,591.27万元，同比增长167.20%[23] - 基本每股收益为-0.46元/股，同比改善62.60%[23] - 加权平均净资产收益率为-13.72%，同比改善16.87个百分点[23] - 扣除非经常性损益的净利润为-39,626.02万元，同比改善60.58%[23] - 2024年营业收入总计2,358,012,914.93元，同比增长40.29%[119] - 2024年归属于上市公司股东的净利润为亏损36,480.74万元，同比减少亏损62.66%[113] - 2024年经营活动产生的现金净流量13,591.27万元，由负转正[113] 各条业务线表现 - 信息安全行业收入占比99.94%，达2,356,587,373.08元，同比增长40.24%[119] - 安全产品收入1,137,378,211.39元，占比48.23%，同比增长45.16%[119] - 安全服务收入864,557,755.53元，占比36.66%，同比增长18.40%[120] - 第三方产品和服务收入354,651,406.16元，占比15.04%，同比增长112.82%[120] - 安全产品毛利率67.87%，同比增长13.82个百分点[127] - 数据安全服务相关订单增速超过100%[73] - 互联网暴露面管理服务（EASM）2024年订单增长超过50%，续约率超过70%[76] - 订阅服务客户数稳健攀升，覆盖金融、政务、企业等关键领域[139] 各地区表现 - 总部地区收入881,494,087.20元，占比37.38%，同比增长115.44%[120] - 渠道销售模式收入1,244,672,802.52元，占比52.78%，同比增长46.17%[120] - 公司在中国香港、美国、日本、新加坡和英国设立全资子公司以拓展国际市场[177] - 公司聚焦东盟（ASEAN）、中东非（MEA）、拉美（LATAM）、港澳等地区，通过"一带一路"的辐射效应推动全球网络安全业务发展[107] 成本和费用 - 信息安全行业原材料成本同比增长24.91%，达到314,284,598.52元，占营业成本比重从27.80%上升至28.85%[130][133] - 信息安全行业人工工资同比下降19.75%，降至179,769,451.08元，占营业成本比重从24.75%下降至16.50%[130][133] - 其他实施成本同比增长38.28%，达到593,780,031.01元，占营业成本比重从47.44%上升至54.50%[130] - 销售费用同比下降11.16%，从866,667,216.23元降至769,959,160.73元[137] - 财务费用同比大幅增长589.69%，从3,048,556.08元增至21,025,473.30元，主要因银行融资增加[137] - 研发费用同比下降3.30%，从629,141,974.48元降至608,402,357.66元[137] 管理层讨论和指引 - 信息安全行业下游客户复苏尚需时日，信息安全投入节奏恢复偏慢[4] - 公司计划不派发现金红利，不送红股，不以公积金转增股本[8] - 公司战略目标是扩大在国内信息安全行业的领先优势并开拓国际市场[167] - 2025年工作计划包括稳健经营、聚焦核心客户及行业、加大研发创新投入[168][169] - 公司面临季节性亏损风险，收入主要集中在下半年[172] - 公司享受高新技术企业税收优惠及增值税即征即退政策，政策变化可能影响业绩[174] - 公司面临核心人员流失风险，已采取员工持股计划和绩效考核等措施应对[175][176] 研发和技术创新 - 公司2024年推出风云卫AI安全能力平台，融合AI与机器学习研究经验，覆盖安全运营、检测响应等典型场景[46] - 2024年11月发布"AI大模型安全威胁矩阵2024"，并推出AI-Scan大模型风险评估产品[47] - 公司发布或升级六十多款产品，覆盖网络和基础设施安全、终端安全、数据安全等领域[51] - 公司构建了从2017年AI检测算法产品化到2023年安全大模型SecLLM的体系化创新进展[46] - 公司积极探索数据确权、数据血缘等前沿技术，构建可信数据空间并降低客户建设成本[48] - 研发人员数量从2023年的1,316人减少至2024年的1,082人，同比下降17.78%[141] - 研发投入金额从2023年的6.78亿元降至2024年的6.33亿元，占营业收入比例从40.34%降至26.84%[142] - 研发支出资本化金额为1.52亿元，占研发投入的23.98%，占当期净利润的-41.59%[142] 市场趋势和行业动态 - 数据安全产业总规模到2025年将实现1500亿元，复合增长率30%[35] - 数据要素应用目标到2026年底打造300个以上典型应用场景，数据产业年均增速超过20%[36] - 公司所处行业受《网络安全法》《密码法》《数据安全法》《个人信息保护法》等多部法律法规监管[54] - 外部因素如政策法规推动网络安全产业增长，重点关注云计算、大数据等新兴领域安全[88][89] - 2021年9月工业和信息化部发布《物联网基础安全标准体系建设指南》，加快网络强国建设[55] - 2023年2月中共中央、国务院发布《数字中国建设整体布局规划》，推进中国式现代化[55] - 2024年1月国家数据局等十七部门发布《"数据要素×"三年行动计划（2024―2026年）》，明确2026年工作目标[56] 公司治理和股东结构 - 公司股权分散，单个股东持股比例均未超过总股本30%，无实际控制人或控股股东[186] - 公司实施了股权激励计划及薪酬绩效方案以优化激励机制[187] - 公司设有战略委员会、薪酬与考核委员会、提名委员会、审计委员会等董事会下属机构[186] - 公司未制定市值管理制度和估值提升计划[180][181] - 公司未披露"质量回报双提升"行动方案[182] - 董事长胡忠华持有26,999股，本期无增减持[196][197] - 监事会主席刘多持有1,412,280股，本期无增减持[197] - 董事沈全洪离任前减持2,000股，减持原因为二级市场增持[197] - 董事李彦恺因个人原因于2024年4月30日离任[197] - 董事沈全洪因个人原因于2024年7月12日离任[197]

文章核心观点 《2025版Botnet趋势报告》由绿盟科技伏影实验室发布，分析2024年僵尸网络发展态势、威胁活动、传播方式、对抗手段等，并对2025年趋势做出预测，指出僵尸网络成为大国博弈武器和高级威胁攻击重要环节，未来将带来更大网络安全挑战 [1]。 僵尸网络发展趋势 成为大国博弈武器 - 重大地缘事件中，僵尸网络用于发起DDoS攻击，瘫痪关键基础设施、操控舆论、表达政治立场，影响国际关系和网络安全秩序 [1] - 2024年我国《黑神话：悟空》上线、高性能开源Al大模型发布，美国大选，法国逮捕Telegram创始人，乌克兰广播电视系统等事件中，僵尸网络多次发起DDoS攻击 [22] 助力高级威胁攻击 - APT或勒索团伙利用僵尸网络进行情报收集、分发钓鱼邮件、投递攻击武器、充当代理，与多种恶意软件关联紧密，是高级威胁攻击重要环节 [1] - 开源RAT因功能全面受APT或勒索团伙青睐，如DcRAT、XWorm、LimeRAT集成多种功能 [45] 僵尸网络的活动情况 传播与感染 - Linux/IoT平台木马利用漏洞和弱口令传播，使用如CVE - 8361等陈旧漏洞，攻击者倾向用独立传播模块 [53] - Windows平台依赖钓鱼邮件和社会工程学手段，如“银狐”通过伪造邮件、社交应用陷阱等散布Gh0st变种 [58] - 美国受感染设备数量占比45%居首，印度、俄罗斯、中国分别占18%、14%和8%；经济发达地区易受攻击，国内河南、山西、湖南、山东和辽宁下马地址数量排名前五 [60] 攻击活动 - Mirai僵尸网络攻击指令最多，2024年下发指令数占总监测数68%，9月攻击指令达峰值超五十万条 [68] - 中国是遭受DDoS攻击最严重的国家，占所有攻击活动34%，国内浙江、广东、山东、湖北和江苏受攻击严重 [70] - 僵尸网络常用UDP FLOOD攻击方式，众多自命名攻击手段本质属UDP泛洪攻击 [67] 控制地址 - Mozi传播量最多，Mirai控制C&C数量最多，年底新增C&C数量最多，源自Mirai源码的新型僵尸网络服务器数量增长 [76] - 僵尸网络控制C&C主要集中在美国，占比15%，其次是荷兰（13%）、印度（10%）和俄罗斯（7%） [76] - 超5000个活跃C&C分布于400多家运营商/云服务商，Bharat Sanchar Nigam Ltd、LeaseWeb Netherlands B.V和Hetzner Online GmbH数量最多 [79] 僵尸网络的发展与对抗 对抗技术升级 - 僵尸网络在流量侧和文件侧引入多种技术对抗监测和查杀，如DGA、DOH、新壳技术、利用ssh和QEMU等 [2] 新兴家族涌现 - 出现多个新型僵尸网络家族，如基于Mirai源码的变种，以及具有独特功能和通信模式的家族，威胁性增加 [3] 团伙活跃频繁 - Hail、KekSec等团伙控制的僵尸网络攻击频繁，还运营新家族，Bigpanzi等新型团伙带来新威胁 [4] 未来趋势预测 未来，僵尸网络将呈现更多国家级背景的攻击，被APT和勒索团伙更高效利用，以盈利为目的的团伙会借助社交平台扩张，木马隐匿性增强，传播方式更隐蔽，给网络安全防御带来更大挑战 [4]

投资评级 - 维持"买入"评级 [4] 核心观点 - 公司2024年营收预计为22.6-24.6亿元，同比增长34.46%-46.36%，归母净利润为亏损2.9-3.9亿元，同比大幅减亏 [1] - 公司2024年股权激励目标有望达成，2025年营收预计不低于25.30亿元，净利润有望转正 [2] - 公司2024年经营现金流净额由负转正，前三季度经营性净现金流为0.9亿元，同比增长138.1% [3] - 预计2024-2026年营业收入分别为23.70、25.75、27.50亿元，归母净利润分别为-3.01、0.11、0.78亿元 [4] 财务数据 - 2024年预计营业收入为2369.96百万元，同比增长41.00% [5] - 2024年预计归母净利润为-301.22百万元，2025年预计为10.68百万元，2026年预计为78.15百万元 [5] - 2024年预计每股收益为-0.38元，2025年预计为0.01元，2026年预计为0.10元 [5] - 2024年预计毛利率为53.12%，2025年预计为55.43%，2026年预计为56.16% [10] - 2024年预计净利率为-12.72%，2025年预计为0.42%，2026年预计为2.84% [10] 经营质量 - 公司2024年加强费用管控，各项费用率较2023年有所下降，亏损显著缩窄 [2] - 公司2024年着重加大回款考核力度和过程控制，加强应收账款管理，加速资金回笼 [3] 估值与预测 - 2025年预计P/E为512.45，2026年预计为70.06 [5] - 2025年预计EV/EBITDA为45.46，2026年预计为26.07 [10]

财务预测 - 预计2024年净利润亏损29,000万元至39,000万元，较上年同期亏损97,710.19万元大幅收窄[2] - 2024年营业收入预计为226,000万元至246,000万元，同比增长34.46%至46.36%[2] - 扣除非经常性损益后净利润预计亏损32,000万元至42,000万元，较上年同期亏损100,517.17万元有所改善[2] 现金流管理 - 公司经营活动产生的现金流净额由负转正，主要得益于加强应收账款管理和加速资金回笼[4] 成本控制与效率提升 - 公司通过简化组织结构、优化运营体系和控制费用，各项费用率较上年同期有所下降[4] - 2025年公司将继续落实聚焦策略，从开源和节流两个角度提升运作效率，降低运营成本[5]

关于绿盟科技 - 在北京举办2024 TechWorld智慧安全大会主题为“无界BOUNDLESS · 数织未来AI同行” [1] - 发布AI大模型安全威胁矩阵v2.0版本发布AISS大模型安全社区以及国内首个AI大模型安全知识库 [1]