工业网络安全行业定义与产业链 - 工业网络安全是运用系统化风险管理方法、技术控制手段及分层防御措施，专门设计用于保护工业生产流程中IT与OT资产的全面防御体系，其核心目标是确保工业生产环境的可靠性、完整性、机密性与可用性[1][2] - 产业链上游为基础支撑与技术源头，包括芯片、通用网络设备及操作系统供应商[1][3] - 产业链中游为工业网络安全产品提供商，包括硬件和软件两大部分，硬件负责物理层面的防护与边界控制，软件侧重于逻辑层面的安全，两者共同构成行业基石[1][3][4] - 产业链下游为工业领域，随着工业数字化转型深入，关键资产和基础设施连接至工业物联网，安全风险增加，行业重要性不断凸显[1][4] 行业发展现状与市场规模 - 行业发展历经三阶段：2010年前的初始阶段，企业认知尚浅，采用物理隔离；2010至2015年的认知觉醒与探索期，震网病毒事件打破“物理隔离即安全”观点，行业开始制定标准；2016年至今的快速发展阶段，在国家战略与法律法规驱动下进入爆发期[6] - 当前工业安全威胁呈现新特点，包括攻击行为日益专业化、攻击过程呈现持续化、勒索病毒成为主流攻击手段，且工业安全防护水平明显不足[8] - 随着工业数字化、网络化、智能化转型推进，企业越来越重视工业网络安全能力建设，带动行业规模高速扩张，2021-2025年期间行业增速保持在两位数以上[9] - 2025年中国工业网络安全行业市场规模达120亿元，同比增长25%[1][9] 行业需求结构与主要市场 - 冶金、应急与环保、能源为工业网络安全主要需求市场，2025年需求占比均为13%左右[1][11] - 冶金领域存在数据流向不清晰、隔离措施不完善、主机漏洞多、缺乏有效安全审计与监控机制等问题，迫切需要提升工控主机安全防御能力[11] - 能源领域网络安全关乎国计民生与社会稳定，随着数字经济与能源产业深度融合，网络安全成为数智化重要组成部分，同时面临高级持续性威胁攻击常态化等多重挑战[11] 行业竞争格局与市场集中度 - 行业呈现参与企业数量多、市场集中度整体偏低的特点，正处于集中度逐步提升的发展阶段[1][13] - 2024年前三家企业市占率为19.5%，前五家企业市占率为30.4%[1][13] - 工业场景高度碎片化，涉及数十个行业，每个行业都有独特的安全需求和协议标准，要求安全产品具备高度定制化适配能力[1][13] - 行业已形成较高的客户壁垒、生态壁垒及规模壁垒，头部企业如天地和兴、奇安信、启明星辰处于行业领先地位，市占率在6%-7%之间，但尚未形成绝对垄断[1][15] 行业政策环境 - 国家高度重视工业领域安全治理和能力建设，工信部先后出台《工业控制系统网络安全防护指南》、《工业领域数据安全能力提升实施方案（2024-2026年）》等一系列政策、方案、标准和指南[4] - 国家组织“铸网2024”工业领域网络安全演练、“数安护航”数据安全检查专项行动等，系统性推动和强化工业领域的安全治理和防护能力提升[4] - 一系列政策和举措为工业网络安全领域提供了方向性指导，推动了新型工业化的网络和数据安全保障体系的初步构建[4] 行业技术发展趋势 - 未来AI智能体将进入安全可控、协同共生的发展新阶段，成为网络安全产业创新的核心引擎，技术体系向“可信智能”升级，攻防对抗进入智能体博弈时代[16] - 越来越多的企业开始深入生产工艺场景，建立基于工艺行为白名单的安全防护机制，通过对报文周期、序列号、长度、时序逻辑等的配置建立工艺行为基线模型，实现对异常行为和高级威胁的检测[16] - 随着人工智能、大数据、云计算等技术快速发展，工业网络安全技术不断创新升级，例如通过机器学习实现实时流量监控和异常检测，以及应用自动化安全响应机制[16]

公司概况 - 公司为北京天地和兴科技股份有限公司，是中国工业网络安全领域最大的企业，于2007年8月由拥有约20年电力自动化及通信行业经验的王小东创立 [3] - 公司已向香港联合交易所递交上市申请，上市前大股东为董事会主席王小东，持有近22%股权 [2][3] - 公司股东包括紫金矿业及复星国际等知名企业 [2][3] 行业背景与市场地位 - 工业网络安全旨在保护工业生产流程中的IT与OT资产，确保关键基础设施的可靠性、完整性、机密性与可用性，已被纳入国家战略安全框架 [5] - 中国工业网络安全市场规模从2020年的41亿元人民币增长至2024年的96亿元人民币，复合年增长率达24.2% [5] - 预计到2029年市场规模将达294亿元人民币，2024年至2029年的复合年增长率有望达到25% [5] - 公司2024年市场份额为6.7%，是中国工业网络安全市场最大企业，但领先优势微弱，第二、第三名市场份额分别为6.6%和6.2% [5] 财务与经营表现 - 截至2025年9月30日止前9个月，公司收益同比增长22.2%至4.39亿元人民币，主要受产品线扩大及解决方案覆盖更多行业推动 [6] - 按业务模式划分，提供综合解决方案的收入占比最高，达4.39亿元总收入的58.3%，该业务毛利率为72.3%，贡献毛利1.85亿元，占集团总毛利2.13亿元的86.7% [6] - 公司2025年前9个月录得净亏损9，467万元人民币，但较2024年同期亏损收窄7.9% [6] - 公司业务具有季节性，大部分收益通常在第四季度确认，因客户规划及投资管理多在上半年进行，项目验收集中在第四季度 [6] 未来发展与战略 - 公司收购了主攻后备储能电源解决方案的海博电气，业务涉及电力自动化设备、大容量锂电池组等，旨在为数据中心、船舶和采矿等场景提供解决方案 [7] - 此次收购有望利用电池管理系统技术，应对数据中心等高耗能场景的节电需求，成为公司新的业务增长动力 [7]

行业背景与发展趋势 - 自2016年以来，中国工业安全领域在法规与技术双重驱动下快速发展，一方面《网络安全法》与等保2.0将工控安全纳入强制合规，加速了产品部署；另一方面，工业互联网与智能制造的融合扩大了攻击面，促使防护理念从单点式迈向系统化的纵深防御 [1] - 受益于此产业趋势，行业龙头天地和兴已向港交所主板递交上市申请 [1] 公司市场地位与业绩表现 - 按市场份额计，天地和兴于2024年位居中国工业网络安全市场第一位，整体市场份额约为6.7%，其中在中国工业网络安全市场能源领域的市场份额约为8.4% [1] - 公司2023年至2024年营收从4.74亿元（人民币，下同）显著增长至7.27亿元，但同期经调整净利润从7023.5万元降至5540.3万元，呈现“增收不增利” [2] - 2025年前三季度，公司收入为4.39亿元，同比增长22.19%，经调整净利润扭亏为盈录得415.3万元，而2024年同期则为亏损3453.7万元 [2] 公司发展历程与业务布局 - 公司成立于2007年，初期以电力行业技术推广与服务为主，2014年承接国家能源局首批工控安全试点示范项目并推出第一代工控安全产品，正式切入工业网络安全赛道 [3] - 公司先深耕电力行业，服务国家电网、华能、大唐等大型发电集团，自2018年起将解决方案横向拓展至石油石化、轨道交通、智能制造等其他关键信息基础设施领域 [3] - 2022年，公司通过IEC62443国际工业安全标准认证，成为全球首家获此认证的工业网络安全企业 [4] - 自成立以来，公司已累计为超过6000个项目提供解决方案，覆盖电力、石化、轨道交通等关键行业，应用场景逾200种 [4] 客户结构与股东背景 - 公司客户高度集中于大型国企，超过50%为国务院国资委监管的核心央企 [4] - 2023年、2024年及2025年前三季度，来自国有企业或国有控股企业的收入占比持续攀升，分别达到69.3%、69.7%和80.8% [4] - 上市前公司已完成A轮至E+轮共六轮融资，拥有十余家具有国资背景的股东，例如北京京国管持股9.5%，中关村科学城与景德镇蜂巢均持股3.04% [6] - 同时拥有多家产业资本股东，如青岛尚颀（代表上汽集团）持股3.03%，南京南钢（代表南京钢铁集团）持股1.46% [6] - 2025年12月E+轮融资后，公司投后估值已达约30亿元人民币 [7] 业务构成与增长驱动 - 公司收入增长主要源于内生工业网络安全业务的持续成长及并购带来的能源数智化相关收入并表 [8] - 2024年及2025年前三季度，工业网络安全解决方案的收入增速分别为35.9%、16.6% [8] - 2024年及2025年前三季度，能源数智化解决方案的收入占比分别为11.4%、4.6% [8][9] - 公司通过并购已形成工业网络安全解决方案、能源数智化解决方案、后备储能电源解决方案三大服务 [6] 盈利能力与财务挑战 - 2024年毛利率为50.4%，较2023年的60.9%下滑超10个百分点，主要原因是战略性承接新大型企业用户导致项目成本较高，以及新并表的能源数智化解决方案业务毛利率较低 [9] - 2025年前三季度毛利率企稳，从47.8%微增至48.6%，同时三费开支从60%下降至45%，带动公司扭亏为盈 [10] - 公司经营活动所用现金净额持续流出，2023年、2024年及2025年前三季度分别为8352万元、9163.4万元、1.59亿元 [10][11] - 经营活动现金流持续流出的主要原因是贸易应收款项高企，2023年至2025年前三季度，贸易应收款项分别约为6.4亿元、9.04亿元、10.37亿元，占当期流动资产比例分别为66.6%、65.9%、65.1% [11] - 同期贸易应收款项周转天数分别为414天、389天、597天，显示销售回款缓慢 [11] 客户集中度与并购整合 - 客户集中度持续上升，2023年至2025年前三季度，来自前五大客户的收入占比分别为20%、29.1%、39.7% [12] - 来自最大客户的收入占比分别为5.1%、13.5%、24.5%，持续向单一最大客户集中 [12] - 公司上市估值的关键决定因素之一在于能否成功整合收购资产（北京必可测、海博电气）并释放其业绩增长潜力，目前新业务对营收贡献尚显薄弱，并购后的整合面临企业文化融合、技术平台对接等挑战 [13]

行业背景与市场地位 - 2016年以来，中国工业安全领域在法规与技术双重驱动下快速发展，一方面《网络安全法》与等保2.0将工控安全纳入强制合规，加速了产品部署，另一方面工业互联网与智能制造的融合扩大了攻击面，促使防护理念从单点式迈向系统化的纵深防御[1] - 公司是行业龙头，按2024年市场份额计，公司位居中国工业网络安全市场第一位，整体市场份额约为6.7%，在中国工业网络安全市场能源领域的市场份额约为8.4%[1] 公司发展历程与战略 - 公司发展始于2007年，初期以电力行业技术推广与服务为主，2013年前后开始系统关注工控安全并向专业安全产品提供商转型[2] - 2014年是关键转折点，公司承接国家能源局首批工控安全试点示范项目并推出第一代工控安全产品，正式切入工业网络安全赛道[3] - 此后三年深耕电力行业，服务国家电网、华能、大唐等大型发电集团，2018年起将解决方案横向拓展至石油石化、轨道交通、智能制造等其他关键信息基础设施领域[3] - 2022年，公司通过IEC62443国际工业安全标准认证，成为全球首家获此认证的工业网络安全企业[3] - 自2024年起，公司开启战略并购成长新阶段，收购北京必可测切入能源数智化解决方案领域，2025年收购海博电气获得后备储能电源解决方案能力，业务从内生增长迈入内生与外延并举时期，形成工业网络安全、能源数智化、后备储能电源三大服务板块[4][6] 客户与项目基础 - 自成立以来，公司累计为超过6000个项目提供解决方案，覆盖电力、石化、轨道交通等关键行业，应用场景逾200种[4] - 客户高度集中于大型国企，超过50%为国务院国资委监管的核心央企，2023年、2024年及2025年前三季度，来自国有企业或国有控股企业的收入占比分别为69.3%、69.7%和80.8%[4] 股东结构与融资情况 - 上市前已完成A轮至E+轮共六轮融资，拥有十余家具有国资背景的股东，如北京京国管持股9.5%，中关村科学城与景德镇蜂巢均持股3.04%，上海中电投持股2.97%，中电科基金持股2.2%，龙岩鑫达持股1.13%[6] - 同时拥有多家产业资本股东，如青岛尚颀持股3.03%，南京南钢持股1.46%，上海网宿与湖北网宿合计持股约1.9%，复星重庆持股1.46%[6] - 2025年12月完成E+轮融资后，公司投后估值已达约30亿元人民币[7] 财务表现与业务构成 - 2023年至2024年，公司营收从4.74亿元增长至7.27亿元，但经调整净利润从7023.5万元降至5540.3万元，呈现“增收不增利”[2] - 2025年前三季度，收入为4.39亿元，同比增长22.19%，经调整净利润扭亏为盈录得415.3万元，而2024年同期为亏损3453.7万元[2] - 2024年收入增长原因包括：内生工业网络安全业务收入增长35.9%，以及收购的能源数智化相关收入并表，该业务占2024年收入11.4%[8] - 2025年前三季度，工业网络安全解决方案收入占比95.4%，能源数智化解决方案收入占比4.6%[9] - 2024年毛利率为50.4%，较2023年的60.9%下滑超10个百分点，原因包括战略性承接新大型企业用户项目成本较高，以及新并表的能源数智化解决方案业务毛利率较低[9] - 2025年前三季度毛利率企稳，从47.8%微增至48.6%，同时三费开支从60%下降至45%，带动公司扭亏为盈[10] 现金流与应收账款 - 2023年、2024年及2025年前三季度，经营活动所用现金净额持续流出，分别为8352万元、9163.4万元、1.59亿元[10][11] - 经营活动现金净额持续流出主要因贸易应收款项高企，2023年、2024年及2025年前三季度贸易应收款项分别约为6.4亿元、9.04亿元、10.37亿元，占当期流动资产比例分别为66.6%、65.9%、65.1%[11] - 同期贸易应收款项周转天数分别为414天、389天、597天，显示销售回款缓慢[11] 客户集中度 - 2023年、2024年及2025年前三季度，来自前五大客户的收入占比分别为20%、29.1%、39.7%，来自最大客户的收入占比分别为5.1%、13.5%、24.5%，客户集中度持续上升[12] 并购整合与未来挑战 - 公司通过并购拓展业务版图，但新业务对营收贡献尚显薄弱，能源数智化解决方案收入占比在2025年前三季度降至4.6%[9][13] - 并购后的整合面临企业文化融合、技术平台对接及销售团队协作等挑战，公司能否利用股东资源切入原有客户体系并产生协同效应存在不确定性[13]

公司上市申请与市场地位 - 北京天地和兴科技股份有限公司于2026年1月30日正式向港交所递交主板上市申请 [1][5] - 公司是国内工业网络安全龙头企业，以2024年6.7%的市场份额位居行业第一 [1][5] 财务表现与盈利能力 - 公司营收从2023年的4.74亿元增长至2024年的7.27亿元 [2][6] - 综合毛利率从2023年的60.9%持续下滑至2025年前三季度的48.6%，三年下降12.3个百分点 [2][6] - 2025年前三季度，硬件及软件销售业务的毛利率仅为6.2% [2][6] - 经调整净利润显示主营业务盈利能力萎缩：2023年至2025年前三季度分别为7024万元、5540万元和415万元，2025年调整后净利率已降至0.9% [2][7] 现金流与流动性状况 - 经营活动现金流净额持续为负且恶化：2023年、2024年及2025年前三季度分别为-8352万元、-9163万元及-1.59亿元，累计净流出超3.3亿元 [1][6] - 截至2025年9月末，公司现金及等价物仅剩1.33亿元，较2024年末的2.34亿元锐减43% [1][6] - 应收账款高企是现金流恶化的核心原因，2025年9月末贸易应收款项达11.08亿元，周转天数从2023年的414天延长至597天 [1][6] 业务构成与战略举措 - 公司超80%的收入来自能源、电力等政策驱动型行业 [3][7] - 公司通过收购拓展新业务，但新业务贡献有限：2025年前三季度，能源数智化解决方案收入占比仅4.6%，且毛利率较低 [2][7] - 2025年收购海博电气切入后备储能电源赛道，但该领域竞争激烈且技术协同存疑 [2][7] 公司治理与运营风险 - 报告期内存在15-20家实体同时扮演客户与供应商角色，可能滋生利益输送风险 [2][7] 行业竞争格局与前景 - 工业网络安全行业预计2029年市场规模达294亿元，但竞争格局分散 [3][7] - 公司虽排名第一，但6.7%的市场份额仅略高于第二名的6.6% [3][7] - 与A股可比公司启明星辰（毛利率58.8%）相比，公司48.6%的毛利率反映其可能采取了以价换量的策略 [3][7] IPO募资用途与未来挑战 - 公司此次IPO计划募资用于技术研发与市场拓展，而非优先弥补流动性缺口 [3][8] - 在经营现金流持续为负的背景下，上市若不能提升自身“造血”能力，则仅能延缓危机 [3][8]

公司概况与市场地位 - 公司为北京天地和兴科技股份有限公司，是工业网络安全及能源数智化综合解决方案提供商，成立于2007年，为国家级“专精特新小巨人企业” [2] - 按市场份额计，公司于2024年位居中国工业网络安全市场第一位，整体市场份额约为6.7% [2] - 公司主要附属公司包括北京必可测（新三板挂牌公司）和海博电气 [3] 股权结构与收购活动 - 公司董事长王小东通过直接及间接控制天津兴远、天津兴辉，合计控制公司34.91%股权 [4] - 公司已获得江苏现代服务、北京国科、复星重庆等超过30家机构投资 [4] - 2025年10月，公司以总代价5100万元受让海博电气合共51%的股权 [4] - 2025年11月，公司以代价约2991万元进一步收购北京必可测合共约13%股权，收购后将持有北京必可测51%股权 [4] 核心管理层背景 - 董事长王小东，54岁，毕业于东北电力大学电力系统及其自动化专业，拥有发电厂及通信公司工作背景，2007年公司创立时即加入 [4] - 执行董事兼行政总裁江炳思，57岁，于2019年加入公司，拥有深厚的电力行业管理经验，曾担任华电福新总裁、国电南京自动化股份有限公司董事长等职务 [6][7] - 执行董事、副总裁兼研发主管杨小帅，44岁，于2017年加入公司，负责产品研发系统管理 [6] 财务业绩表现 - 公司2024年实现营收7.27亿元，较2023年的4.74亿元增长53.4% [8] - 2025年前三季度营收为4.39亿元，同比增长22.2% [8] - 公司尚未实现盈利，2023年净亏损1.93亿元，2024年亏损收窄至0.46亿元，2025年前三季度亏损0.95亿元 [8] - 公司毛利率为48.6% [8]

公司上市与市场地位 - 天地和兴已向港交所递交上市申请，联席保荐人为中信建投国际和东方证券国际 [1] - 公司是中国知名的工业网络安全及能源数智化综合解决方案提供商，专注于保护电力、石化等关键基础设施的资产安全 [1] - 按市场份额计，公司于2024年位居中国工业网络安全市场第一位，市场份额为6.7% [1] - 在能源领域的工业网络安全市场，公司2024年的市场份额更高，达到8.4% [1] 行业市场规模与增长 - 中国工业网络安全市场预计到2029年将达到294亿元人民币 [1] - 中国工业网络安全市场从预测基准年到2029年的复合年增长率预计为25.0% [1] - 中国能源领域的数智化综合解决方案市场预计到2029年将达到1182亿元人民币 [1]

公司上市与市场地位 - 北京天地和兴科技股份有限公司于2024年1月30日向港交所主板递交上市申请，联席保荐人为中信建投国际和东方证券国际 [1] - 公司是中国知名的工业网络安全及能源数智化综合解决方案提供商 [1] - 按市场份额计，公司于2024年位居中国工业网络安全市场第一位，整体市场份额约为6.7% [1] - 在中国工业网络安全市场能源领域，公司的市场份额约为8.4% [1] 业务与解决方案 - 公司提供全面的工业网络安全解决方案 [1] - 公司采用AI驱动技术以提升企业用户在不同工业场景下的安全防护能力 [1] - 公司为能源领域的企业用户提供数智化解决方案，具备实时状态感知、风险早期预警和流程优化等核心能力 [1]

行业定义与关键能力 - 工控防火墙是一种专门应用于工业控制系统、旨在保护工业设备和系统网络安全的专用防火墙[1] - 其主要功能包括访问控制、安全域管理、网络地址转换、协议过滤和深度解析等[1] - 关键能力包括深度解析工控协议、白名单机制和高可靠性[1] - 深度解析能力要求能够对特定工控协议进行深度解析，确保数据包安全性与完整性，防止协议相关攻击，例如OPC、Modbus、S7、IEC104、MMS等协议[3] - 白名单机制采用主动防御技术，包括访问控制白名单和工业协议白名单[3] - 高可靠性要求比传统防火墙具有更高的环境适应性、可靠性和稳定性，需在恶劣工业环境中长期稳定运行，并具备硬件/软件Bypass等功能以保证业务稳定[3] 市场规模与增长 - 2024年中国工控防火墙市场规模为16.1亿元，同比增长11.8%[4] - 2025年中国工控防火墙市场规模预计达到19亿元[4] 市场交付模式 - 工控防火墙市场以渠道交付为主要模式，占比52%[6] - 渠道商能精准匹配产品特性、客户需求与行业规则，形成高效供需对接闭环[6] - 渠道商凭借区域深耕优势，能快速触达分布零散的中小企业及地方关基单位，弥补厂商直销难以覆盖的下沉市场[6] 下游应用行业分布 - 2024年，能源行业是工控防火墙应用最普遍的行业，占比高达30%[7] - 工控防火墙作为工业网络的“智能闸门”，通过深度解析工业协议、拦截异常流量来保障生产连续稳定，成为能源行业的刚需产品[7] - 随着“两化融合”和智慧工厂建设推进，能源行业工控系统网络暴露面扩大，而工控协议本身缺乏安全防护机制，易成为攻击靶点[7] - 传统能源企业的存量设备老化、型号繁杂，进一步增加了安全风险，亟需专门适配工业场景的防火墙[7] 区域销售分布 - 2024年，华北地区是中国工控防火墙市场销量最高的区域，占比为31%[9] - 华北的京津冀地区是工业重地，且山西、内蒙古等省份作为能源大省，聚集了大量化工、油气、电力等对工控系统高度依赖的行业[9] - 这些行业的生产流程与工业控制系统深度绑定，系统遭攻击可能引发巨大经济损失或安全事故[9] - 京津冀区域传统工业企业存量大，设备老化、型号繁杂等问题突出，易成为攻击跳板，对工控防火墙需求迫切[9] 主要市场竞争格局 - 中国智能工控防火墙市场主要厂商包括威努特、启明星辰、六方云、天地和兴、中电安科、Fortinet和中控技术等[11] - 2024年，威努特位居中国智能工控防火墙市场主要厂商市场份额首位，市场份额为10.2%[12] - 威努特是国内首款工业防火墙的研发者，搭建了自主知识产权的智能工控安全操作系统[12] - 其自研深度数据包解析引擎支持55种工控协议深度解析，能实现指令级、值域级精细控制，并可适配私有协议解析需求[12]