在新需求、新政策、新技术的共同促进下， 2016 年以后网络安全行业摆脱以前纯粹合规性需求驱动而进入加速发展期，未来网络安全占信息化开支占比有望提升到 5%以上。 2014 年开始政府和企业进行数字化转型、信息系统逐步上云过程中，企业网络边界逐渐消失，“云大物移”新场景驱动下网络安全在防护对象、防护思想和防护技术上均发生较大变化，网络安全产品种类也大幅增加，网络安全逐步做到与 IT 信息系统同步规划，促进信息安全占 IT 支出占比逐步提升至 5%以上。同时 2017 年——2019 年《网络安全法》、等保 2.0 标准的推出，进一步扩大监管范围提升了监管标准，促进了网络安全市场整体加速增长尤其是态势感知类产品和主动防御市场的快速增长。新一代网络安全在大数据分析、人工智能技术新技术的发展使得网络安全防护思想、战略发生了变化，催生了网络安全行业新的投资机遇，促进态势感知、威胁情报、数据安全、身份认证与访问等网络安全新产品快速发展。2019 年预计中国网络安全市场规模将达到 602 亿，保持 21%的增长速度， IDC 预计 2018——2020 年中国网络安全市场年复合增速将超过 23%，新一代网络安全产品增长速度将远超传统边界安全产品。

面对日益复杂的网络环境和层出不穷的网络攻击威胁，政府和企业需要构建“低、中、高”三位能力的信息安全系统，预计未来低位安全即传统边界安全、终端安全将保持平稳增长，而中位、高位安全产品将获得快速增长，因此未来拥有大数据能力、威胁情报能力，同时云安全产品、主动防御产品占比较高的网络安全公司能获得超过行业增速的增长速度。 低位能力强调基础架构的防护和纵深防御，中高位能力强调网络安全企业对海量数据的建模与分析能力、安全运营和安全分析能力、云端威胁情报与分析能力，能对基础设施防护产品提供支撑和决策。目前中位和高位的安全能力是信息安全企业普遍欠缺的，传统企业安全公司相对落后，互联网公司和基于大数据与情报能力的创业公司在中高位防御能力上有一定优势。动防御和预测类安全产品如态势感知、威胁情报分析、安全运维服务管理、 数据安全等细分领域在近年取得快速增长。尤其是态势感知平台， 2017——2018 年政府部门监管侧态势感知平台、企业端主动防御用态势感知平台项目发展较快，几乎所有信息安全公司都参与到这个安全管理和监测平台建设中。

网络安全行业正在经历一个快速变革期，除了需求、产品、防护理念变化，行业竞争格局也在经历重大改变，我们预计2019——2022 年会逐步看到国内网络安全收入排名前 20 的公司发生变化，同时网络安全巨头走向生态化和平台化竞争。 依靠资本加持，借助人才优势以及品牌力量，互联网巨头迅速在企业安全市场崛起。以 360、阿里巴巴、腾讯为代表的互联网公司网络安

全收入增长较快，且引发了行业人才争夺战并促进了行业工程师整体薪酬快速提升。同时以 360 企业安全、阿里云为代表的互联网巨头通过不断投资并购在细分领域有独特优势的网络安全企业建立自己的网络安全生态体系，增强自身竞争优势，未来网络安全市场巨头间竞争逐步演变为生态竞争。目前中国市场公有云和私有云渗透率在 2018 年达到 7%，随着越来越多的企业上公有云尤其是中小企业，公有云端安全产品未来将挤压传统线下企业网络安全市场。而私有云设备商如华为和新华三因为私有云产品线齐全、技术实力强，主打“云网融合”一体化解决方案，而网络安全作为混合云集成方案中重要模块进行销售，尤其在重视安全的政府、电信、教育、金融等领域取得了较高的安全市场份额。未来随着基础架构安全、被动防御市场增速逐步放缓，积极防御、威胁情报等产品迅速增长，基于积极防御类、大数据分析类安全产品的创业团队也获得快速增长。因此未来随着网络安全行业持续变革，网络安全公司、互联网公司、混合云提供商以及创业公司在规模和扩张速度上会逐步拉开差距，新白马和黑马投资机会都会涌现。

投资建议：在行业高景气和快速变革时期，我们建议投资者颠覆以往对网络安全行业的认知，全面了解产业链发展情况选择研发投入、技术积累和解决方案布局能跟上网络安全新变化趋势的网络安全公司，尤其是拥有中位和高位能力、在积极防御和大数据能力上具有优势的网络安全企业，请投资者重点关注 360 企业安全集团、深信服、启明星辰、安恒信息、观安信息等。