硬科技赛道 - 机器人成为最热领域，上周发生多笔大额融资，包括逐际动力完成2亿美元B轮融资[4][7]，以及北京人形机器人创新中心完成首轮超7亿元市场化融资[4][12] - 机器人领域融资参与者多元化，包括知名机构投资人、战略产业投资人和持续加码的老股东，例如京东、上汽集团、百度、东土科技等产业方[4][7][12] - 其他机器人公司也获得融资，灵猴机器人完成超亿元Pre-B轮融资[13]，卓益得机器人完成近亿元人民币Pre-A+轮融资[19] - 低空经济/eVTOL领域，沃飞长空完成近10亿元新一轮融资[10] - 半导体领域，锐盟半导体完成近亿元新一轮融资[9]，元视芯完成超3亿元A+轮融资[22] - 空间技术领域，航升卫星完成1.6亿元A轮融资[20]，极光星通完成近3亿元A4轮融资，刷新国内空间激光通信单笔最大融资纪录[21] - 新能源领域，新能源重卡公司苇渡Windrose启动总额超1亿美元的C轮融资[15]，千顾科技完成7亿元C轮融资[16]，中科清能完成近5亿元PreA++融资[17] - 量子科技领域，国测量子完成超1亿元A++轮融资[14] - 物理AI系统领域，松应科技近一年累计融资额达数亿元人民币[11] 大健康赛道 - 国资在医疗健康领域扮演重要角色，国科离子医疗完成首轮8亿元股权融资，由社保基金专项基金与君联资本领投[4][24] - 合成生物与绿色化学领域，桦冠生物完成数亿元人民币C轮融资[4][26] - 生物医药领域融资活跃，拓胜医药完成4000万美元天使轮融资[28]，英百瑞完成近2亿元B轮融资[29]，菁童生命完成数千万元天使轮融资[25] - 医疗器械领域，深度医疗完成A轮融资[27] - 人工智能药物研发领域，深度智耀再获6000万美元融资[23] 互联网/企业服务赛道 - 网络安全成为新宠，ZAST.AI完成数百万美元Pre-A轮融资[5][34]，众智维科技完成数千万B2轮融资[5][35] - 生成式AI领域，生数科技完成超6亿元人民币A+轮融资[36] - 端侧AI应用领域，辛米尔连续完成亿元A轮及A+轮融资[32] - AI招聘平台千寻AI聘完成千万级天使+轮融资[33] - 跨赴科技在四个月内再获数千万元Pre-A+轮融资[31] 其他科技领域 - 人工智能与芯片领域，卓世科技完成数亿元Pre-IPO轮融资[8]，鸾起科技完成近亿元B轮融资[18]

2026年股票期权激励计划草案 - 公司于2026年2月6日发布股票期权激励计划草案，拟授予激励对象股票期权数量为230.00万股，约占公告时公司股本总额11,520.9676万股的2.00% [1] - 激励工具为股票期权，股票来源为二级市场回购或/和向激励对象定向发行A股普通股 [1] - 本计划为一次性授予，无预留权益 [2] - 截至草案公告日，全部在有效期内的股权激励计划所涉及的标的股票总额累计未超过公司股本总额的10.00% [3] - 任何一名激励对象通过全部在有效期内的股权激励计划获授的股票，累计未超过公司股本总额的1.00% [4] 激励对象与分配情况 - 激励对象总数为16人，包括5名高级管理人员/核心技术人员和11名核心骨干员工 [4][5] - 授予高级管理人员/核心技术人员的期权数量为90万份，占授予期权总数的39.13%；授予11名核心骨干员工的期权数量为140万份，占比60.87% [4] - 个人获授期权数量最高为副总经理兼核心技术人员刘会议，获授30万份，占授予总数的13.04%，占公司总股本的0.26% [4] - 按公告时股价计算，授予的股票期权总价值约为9639万元，人均价值约为533万元 [5][8] - 个人获授股票价值最高为刘会议，价值1257万元 [8] 公司近期股价与市值 - 公告当日开盘价41.85元，最高价42.36元，最低价41.38元 [7] - 公司52周最高价为59.50元，最低价为28.39元 [7] - 公司总市值为48.28亿元 [7] - 贝塔系数为0.53 [7] 公司员工构成 - 截至2024年末，公司在职员工总数为925人 [9] - 按专业构成划分，研发人员最多，为398人；其次为技术人员258人，销售人员125人 [9] - 按教育程度划分，本科学历员工最多，为614人；硕士研究生147人，博士研究生6人 [9] 公司历史财务表现（2022-2024年） - 营业收入持续增长：2022年为3.40亿元，2023年为3.59亿元，同比增长5.53%，2024年为4.73亿元，同比增长31.96% [10][11] - 归属于上市公司股东的净利润持续下滑：2022年为1.07亿元，2023年为6728万元，同比下降37.22%，2024年为4212万元，同比下降37.40% [10][11] - 归属于上市公司股东的扣非净利润下滑更为显著：2024年为1558万元，较2023年的5795万元下降73.11% [12] - 经营活动产生的现金流量净额在2024年为2179万元，较2023年的8728万元大幅下降75.04% [12] - 2024年末总资产为21.81亿元，较上年末增长4.87%；归属于上市公司股东的净资产为18.51亿元，较上年末下降2.72% [12] 2024年主营业务构成 - 分产品看，密码模组业务收入为4879万元，毛利率为62.90%，但该业务收入同比下降12.44% [14] - 分地区看，华东地区收入最高，为1.34亿元，毛利率达79.69%；华南地区收入增长最快，同比增长82.75%至1.05亿元 [14] - 分销售模式看，直销模式收入为4.70亿元，毛利率为72.58% [14] 2025年近期业绩与预告 - 2025年前三季度，公司营业收入为2.95亿元，同比增长15.76% [15] - 2025年前三季度，公司出现亏损，归属于上市公司股东的净利润为-3918万元，同比下降376.63%；扣非净利润为-4853万元，同比下降1597.93% [15] - 2025年前三季度，经营活动产生的现金流量净额为-2407万元 [15] - 2025年前三季度，研发投入合计1.11亿元，同比增长36.17%，研发投入占营业收入的比例高达37.51% [16] - 根据2025年业绩预告，公司预计2025年全年最高营业收入为5.82亿元，最高亏损为5383万元 [16]

行业背景与发展趋势 - 自2016年以来，中国工业安全领域在法规与技术双重驱动下快速发展，一方面《网络安全法》与等保2.0将工控安全纳入强制合规，加速了产品部署；另一方面，工业互联网与智能制造的融合扩大了攻击面，促使防护理念从单点式迈向系统化的纵深防御 [1] - 受益于此产业趋势，行业龙头天地和兴已向港交所主板递交上市申请 [1] 公司市场地位与业绩表现 - 按市场份额计，天地和兴于2024年位居中国工业网络安全市场第一位，整体市场份额约为6.7%，其中在中国工业网络安全市场能源领域的市场份额约为8.4% [1] - 公司2023年至2024年营收从4.74亿元（人民币，下同）显著增长至7.27亿元，但同期经调整净利润从7023.5万元降至5540.3万元，呈现“增收不增利” [2] - 2025年前三季度，公司收入为4.39亿元，同比增长22.19%，经调整净利润扭亏为盈录得415.3万元，而2024年同期则为亏损3453.7万元 [2] 公司发展历程与业务布局 - 公司成立于2007年，初期以电力行业技术推广与服务为主，2014年承接国家能源局首批工控安全试点示范项目并推出第一代工控安全产品，正式切入工业网络安全赛道 [3] - 公司先深耕电力行业，服务国家电网、华能、大唐等大型发电集团，自2018年起将解决方案横向拓展至石油石化、轨道交通、智能制造等其他关键信息基础设施领域 [3] - 2022年，公司通过IEC62443国际工业安全标准认证，成为全球首家获此认证的工业网络安全企业 [4] - 自成立以来，公司已累计为超过6000个项目提供解决方案，覆盖电力、石化、轨道交通等关键行业，应用场景逾200种 [4] 客户结构与股东背景 - 公司客户高度集中于大型国企，超过50%为国务院国资委监管的核心央企 [4] - 2023年、2024年及2025年前三季度，来自国有企业或国有控股企业的收入占比持续攀升，分别达到69.3%、69.7%和80.8% [4] - 上市前公司已完成A轮至E+轮共六轮融资，拥有十余家具有国资背景的股东，例如北京京国管持股9.5%，中关村科学城与景德镇蜂巢均持股3.04% [6] - 同时拥有多家产业资本股东，如青岛尚颀（代表上汽集团）持股3.03%，南京南钢（代表南京钢铁集团）持股1.46% [6] - 2025年12月E+轮融资后，公司投后估值已达约30亿元人民币 [7] 业务构成与增长驱动 - 公司收入增长主要源于内生工业网络安全业务的持续成长及并购带来的能源数智化相关收入并表 [8] - 2024年及2025年前三季度，工业网络安全解决方案的收入增速分别为35.9%、16.6% [8] - 2024年及2025年前三季度，能源数智化解决方案的收入占比分别为11.4%、4.6% [8][9] - 公司通过并购已形成工业网络安全解决方案、能源数智化解决方案、后备储能电源解决方案三大服务 [6] 盈利能力与财务挑战 - 2024年毛利率为50.4%，较2023年的60.9%下滑超10个百分点，主要原因是战略性承接新大型企业用户导致项目成本较高，以及新并表的能源数智化解决方案业务毛利率较低 [9] - 2025年前三季度毛利率企稳，从47.8%微增至48.6%，同时三费开支从60%下降至45%，带动公司扭亏为盈 [10] - 公司经营活动所用现金净额持续流出，2023年、2024年及2025年前三季度分别为8352万元、9163.4万元、1.59亿元 [10][11] - 经营活动现金流持续流出的主要原因是贸易应收款项高企，2023年至2025年前三季度，贸易应收款项分别约为6.4亿元、9.04亿元、10.37亿元，占当期流动资产比例分别为66.6%、65.9%、65.1% [11] - 同期贸易应收款项周转天数分别为414天、389天、597天，显示销售回款缓慢 [11] 客户集中度与并购整合 - 客户集中度持续上升，2023年至2025年前三季度，来自前五大客户的收入占比分别为20%、29.1%、39.7% [12] - 来自最大客户的收入占比分别为5.1%、13.5%、24.5%，持续向单一最大客户集中 [12] - 公司上市估值的关键决定因素之一在于能否成功整合收购资产（北京必可测、海博电气）并释放其业绩增长潜力，目前新业务对营收贡献尚显薄弱，并购后的整合面临企业文化融合、技术平台对接等挑战 [13]

行业背景与市场地位 - 2016年以来，中国工业安全领域在法规与技术双重驱动下快速发展，一方面《网络安全法》与等保2.0将工控安全纳入强制合规，加速了产品部署，另一方面工业互联网与智能制造的融合扩大了攻击面，促使防护理念从单点式迈向系统化的纵深防御[1] - 公司是行业龙头，按2024年市场份额计，公司位居中国工业网络安全市场第一位，整体市场份额约为6.7%，在中国工业网络安全市场能源领域的市场份额约为8.4%[1] 公司发展历程与战略 - 公司发展始于2007年，初期以电力行业技术推广与服务为主，2013年前后开始系统关注工控安全并向专业安全产品提供商转型[2] - 2014年是关键转折点，公司承接国家能源局首批工控安全试点示范项目并推出第一代工控安全产品，正式切入工业网络安全赛道[3] - 此后三年深耕电力行业，服务国家电网、华能、大唐等大型发电集团，2018年起将解决方案横向拓展至石油石化、轨道交通、智能制造等其他关键信息基础设施领域[3] - 2022年，公司通过IEC62443国际工业安全标准认证，成为全球首家获此认证的工业网络安全企业[3] - 自2024年起，公司开启战略并购成长新阶段，收购北京必可测切入能源数智化解决方案领域，2025年收购海博电气获得后备储能电源解决方案能力，业务从内生增长迈入内生与外延并举时期，形成工业网络安全、能源数智化、后备储能电源三大服务板块[4][6] 客户与项目基础 - 自成立以来，公司累计为超过6000个项目提供解决方案，覆盖电力、石化、轨道交通等关键行业，应用场景逾200种[4] - 客户高度集中于大型国企，超过50%为国务院国资委监管的核心央企，2023年、2024年及2025年前三季度，来自国有企业或国有控股企业的收入占比分别为69.3%、69.7%和80.8%[4] 股东结构与融资情况 - 上市前已完成A轮至E+轮共六轮融资，拥有十余家具有国资背景的股东，如北京京国管持股9.5%，中关村科学城与景德镇蜂巢均持股3.04%，上海中电投持股2.97%，中电科基金持股2.2%，龙岩鑫达持股1.13%[6] - 同时拥有多家产业资本股东，如青岛尚颀持股3.03%，南京南钢持股1.46%，上海网宿与湖北网宿合计持股约1.9%，复星重庆持股1.46%[6] - 2025年12月完成E+轮融资后，公司投后估值已达约30亿元人民币[7] 财务表现与业务构成 - 2023年至2024年，公司营收从4.74亿元增长至7.27亿元，但经调整净利润从7023.5万元降至5540.3万元，呈现“增收不增利”[2] - 2025年前三季度，收入为4.39亿元，同比增长22.19%，经调整净利润扭亏为盈录得415.3万元，而2024年同期为亏损3453.7万元[2] - 2024年收入增长原因包括：内生工业网络安全业务收入增长35.9%，以及收购的能源数智化相关收入并表，该业务占2024年收入11.4%[8] - 2025年前三季度，工业网络安全解决方案收入占比95.4%，能源数智化解决方案收入占比4.6%[9] - 2024年毛利率为50.4%，较2023年的60.9%下滑超10个百分点，原因包括战略性承接新大型企业用户项目成本较高，以及新并表的能源数智化解决方案业务毛利率较低[9] - 2025年前三季度毛利率企稳，从47.8%微增至48.6%，同时三费开支从60%下降至45%，带动公司扭亏为盈[10] 现金流与应收账款 - 2023年、2024年及2025年前三季度，经营活动所用现金净额持续流出，分别为8352万元、9163.4万元、1.59亿元[10][11] - 经营活动现金净额持续流出主要因贸易应收款项高企，2023年、2024年及2025年前三季度贸易应收款项分别约为6.4亿元、9.04亿元、10.37亿元，占当期流动资产比例分别为66.6%、65.9%、65.1%[11] - 同期贸易应收款项周转天数分别为414天、389天、597天，显示销售回款缓慢[11] 客户集中度 - 2023年、2024年及2025年前三季度，来自前五大客户的收入占比分别为20%、29.1%、39.7%，来自最大客户的收入占比分别为5.1%、13.5%、24.5%，客户集中度持续上升[12] 并购整合与未来挑战 - 公司通过并购拓展业务版图，但新业务对营收贡献尚显薄弱，能源数智化解决方案收入占比在2025年前三季度降至4.6%[9][13] - 并购后的整合面临企业文化融合、技术平台对接及销售团队协作等挑战，公司能否利用股东资源切入原有客户体系并产生协同效应存在不确定性[13]

政策核心与战略升级 - 政策核心是系统性战略布局，旨在划定数字金融边界并勾勒底层架构蓝图，远不止于封堵漏洞 [1] - 政策实现三重战略跃升：管辖权从境内拓展至境外挂钩人民币行为、监管视野从虚拟货币延伸至现实世界资产代币化、责任链条从业务活动追索至协助行为 [2][3][4] - 首次明确禁止任何主体在境外发行挂钩人民币的稳定币，以捍卫人民币定价权、储备功能及信用背书 [2] - 将现实世界资产代币化纳入监管，并划定其唯一合法路径为依托特定金融基础设施开展 [3] - 明确追究为境外主体非法向境内提供服务提供协助的境内单位和个人责任 [4] 明确受益的行业与公司方向 - “国家队”金融科技基础设施服务商将获得排他性赛道优势，业务升级为维护金融主权安全的核心基础设施 [6] - 网络安全与金融合规科技板块的成长逻辑将部分转向维护国家金融安全的战略投入模式，订单确定性和持续性有望增强 [7] - 主流持牌金融机构因金融体系潜在风险传染源降低而受益，其“合规经营”构成稀缺价值，A股核心蓝筹及金融股有望成为部分流出资金的承接选项 [8] - 确定性受益股票代表包括恒生电子、广电运通、长亮科技、神州信息、卫士通、启明星辰、奇安信、东方财富、同花顺、中国软件 [9][11] 面临压力与出清的领域 - “伪区块链”与纯概念炒作标的将彻底失去市场生存空间，缺乏真实应用场景和营收支撑的概念型公司将面临估值体系全面崩塌 [10] - 与“挖矿”产业链存在任何关联的硬件与服务企业在境内的生存空间已被政策彻底清零 [12] - 为跨境虚拟货币活动提供技术“擦边球”服务的企业将直接暴露于法律风险之下 [13] 对A股市场的结构性影响 - 政策将引发结构性的资金与价值重估浪潮，而非简单的“利空区块链概念” [5] - 政策进一步强化了A股与全球加密资产价格波动的“防火墙”效应，削弱情绪传导和跨境资本流动影响，使A股获得独特的定价稳定性 [14] - 资本将更加聚焦于国内产业周期、货币政策和企业基本面 [14] 投资者策略调整方向 - 投资者需摒弃“概念投机”，转向“合规验证”，深度研读上市公司业务是否服务于国家认可的金融基础设施或明确的实体经济场景 [16] - 投资者应更关注企业的传统财务健康度、客户资源、管理能力等基本面，而非“技术故事” [17] - “金融安全”成为核心定价因子，能够提升系统安全性、透明度、可监管性的技术和企业，其社会价值与商业价值正在对齐 [18]

报告行业投资评级 * 报告未明确给出行业投资评级 [1][2][3][4][5][6][7][8][9][11][12][14][15][16][18][20][21][22][23][25][26][27][29][30][32][34][35][36][38][39][40][41][42][44][45][46][47][49][50][51][52][53][54][55][56][58][59][60][61][62][63][64][65][66][67][68][69][71][72][73][74][75][76][77][78] 报告核心观点 * 2025年网络安全应急响应事件揭示，国内政企机构普遍存在网络安全基础设施不完善和运营能力缺失的问题，仅有14.2%的机构能通过安全巡检提前发现问题 [4] * 安全意识薄弱是根本性问题，近三成应急事件与弱口令有关，内部人员违规操作事件占总量五分之一，钓鱼邮件利用占比从2024年的4.7%快速攀升至2025年的13.6% [4] * 攻击者主要瞄准政府部门、制造业和金融机构的业务专网及服务器，永恒之蓝漏洞和弱口令仍是攻击者最常利用的入口 [4][6][12][18][35][38] 应急响应事件总体情况 * 2025年，奇安信安服团队通过95015服务平台共接到全国政企机构网络安全应急响应事件报告575起 [4][6][9] * 团队累计投入工时4170.5小时，折合521.3人天，处置一起应急事件平均用时7.3小时 [6][9] 受害者分析（行业、发现、影响、损失） * **行业分布**：政府部门报告事件最多，为76起，占比13.2%；制造业和金融机构并列第二，均占比12.5% [6][12] * **事件发现**：59.5%的政企机构在系统出现明显入侵迹象后求助，21.0%在被勒索后报案，两者合计80.5%；仅14.2%的机构能通过安全运营巡检提前发现问题 [6][15] * **影响范围**：50.6%的事件主要影响业务专网，49.4%主要影响办公网；受影响设备中，失陷服务器达10349台，失陷办公终端为1498台 [6][18] * **事件损失**：造成生产效率低下的事件最多，共157起，占比27.3%；其次是数据泄露92起（16.0%）和数据丢失77起（13.4%） [6][23] 攻击者分析（意图、手段、恶意程序、漏洞） * **攻击意图**：由黑产活动引发的应急事件最多，达201起；内部人员违规操作引发的事件达115起，超过窃取重要数据（99起）和敲诈勒索（65起） [6][27] * **攻击手段**：以恶意程序为主要手段的攻击最常见，占比35.5%；其次是漏洞利用（25.1%）和钓鱼邮件（13.4%） [6][30] * **恶意程序**：勒索病毒、银狐木马、挖矿木马是使用最多的恶意程序类型，在恶意程序攻击事件中各占11.3%、11.3%和8.2% [6][32] * **流行勒索软件**：Weaxor勒索软件全年触发应急事件9次，排名第一；其次是Makop勒索软件5次，RNTC和Wannacry勒索软件均为3次 [6][34][36] * **漏洞利用**：永恒之蓝漏洞相关应急事件多达145起，占比25.2%；弱口令相关事件140起，占比24.3%；钓鱼邮件相关事件78起，占比13.6% [6][35] 典型案例概要 * 报告分析了6起2025年的典型应急响应案例，涉及教育培训、医疗卫生、制造业、金融机构、媒体等多个行业，事件类型包括数据泄露、勒索病毒、挖矿木马、钓鱼攻击、SEO黑链植入及APT攻击 [39][40][41][45][50][54][60][66]

公司战略与运营 - 公司管理层正带领员工坚定落地公司战略 [1] - 深化与中国移动的战略协同 [1] - 优化业务结构与应收账款管理 [1] - 全面提升了经营质量与公司业绩，为长期价值奠定基础 [1] 业务聚焦与创新 - 公司聚焦AI安全、数据安全等新兴领域科技创新 [1]

公司业务与市场表现 - 天融信在互动平台表示，其AI安全相关产品/服务目前营收增速较快 [1] - 尽管增速快，但AI安全相关业务当前在公司整体营收中的占比较小 [1] - AI安全产品/服务的客户来源包括新客户采购和老客户的升级需求 [1]

公司战略与研发投入 - 公司近两年来一直坚持新兴安全领域的科技创新，研发投入强度持续保持高位 [1] - 公司围绕新质安全需求积极布局，在AI+安全、数据安全、算力网络安全、5G应用安全等方向不断推出新产品 [1] 业务现状与未来展望 - 目前来自创新领域的收入规模占整体营收比重不高 [1] - 公司对新质安全需求未来的前景保持坚定信心 [1] - 公司将通过持续创新与业务结构调整捕捉市场机遇 [1]

公司经营策略 - 公司以2026年作为长期高质量发展目标节点 [1] - 经营策略继续以毛利作为业务考核指标 [1] - 公司聚焦高附加值安全业务，持续优化收入结构 [1] 人工智能领域布局 - 公司的“安星智能体”能够接入中国移动的“九天”大模型 [1] - 公司的“安星智能体”能够接入开源的“DeepSeek”等大模型 [1]