公司无忧团购

请务必阅读正文之后的重要声明部分[Table_Title]评级:买入(维持)市场价格:12.
82分析师:谢春生执业证书编号:S0740518010002Email:xiecs@r.
qlzq.
com.
cn联系人:陈倩卉Email:chenqh@r.
qlzq.
com.
cn[Table_Profit]基本状况总股本(百万股)804流通股本(百万股)547市价(元)12.
82市值(百万元)10309流通市值(百万元)7016[Table_QuotePic]股价与行业-市场走势对比相关报告[Table_Finance]公司盈利预测及估值指标2015A2016A2017E2018E2019E营业收入(百万元)877.
71,090.
71,259.
41,606.
42,052.
6增长率yoy%24.
9%24.
3%15.
5%27.
6%27.
8%净利润(百万元)194.
3220.
1151.
9281.
9351.
8增长率yoy%34.
5%13.
3%-31.
0%85.
6%24.
8%每股收益(元)0.
240.
270.
190.
350.
44每股现金流量0.
140.
140.
75-0.
220.
44净资产收益率11.
5%11.
5%5.
8%9.
8%11.
1%P/E53.
146.
867.
936.
629.
3PEG4.
02.
841.
72.
81.
7P/B6.
15.
43.
93.
63.
3备注:投资要点疑问解答一:股权结构问题解决.
2018年2月12日,InvestorAB、联想投资分别为以协议转让的方式,将其持有公司9.
4%股权和0.
80%股权,转让给启迪科技服务有限公司,启迪科服共计受让公司10.
2%股权.
联想投资以协议转让方式将其持有的5.
1%股权,转让公司董事长沈继业控制的亿安宝诚投资管理合伙企业.
本次协议转让后,沈继业直接持有上市公司10.
3%股权,通过亿安宝诚控制上市公司5.
1%的股权,合计控制15.
4%的股权,为公司第一大股东.
我们认为,随着股权结构问题的解决,绿盟有望进入到下一个快速发展阶段:(1)利益链条理顺,董事长沈继业成为公司第一大股东.
(2)管理层更加关注业务,制约业务发展因素解除.
(3)外资股东股权比例降低,相关领域有望获得突破.
(4)引入新股东,技术升级和渠道拓展加快.
疑问解答二:启迪入股的积极影响.
启迪科服的控股股东为启迪控股,是一家源于清华、聚焦科技服务领域的投资控股集团.
积极影响一:政府客户拓展.
启迪科服在政府领域具有一定的渠道优势,有望增强绿盟在政府行业的发展动力.
积极影响二:加快技术研发和产品迭代.
启迪科服的孵化器、科技园业务在全国布局的网点有200多家,在技术研发、测试品牌推广、安全架构试点、信息安全工程教育等方面,绿盟科技与启迪科服可以产生很好的协作,有利于加快绿盟在信息安全产品的研发和迭代速度.
疑问解答三:核心人员稳定.
第一,从整个大的信息安全行业来看,行业内大规模的人员流动已经结束,人员流失率回归到正常水平.
第二,从公司总体员工薪酬角度来看,2017年前三季度,公司的员工薪酬和支付给员工的现金等指标仍处于稳定增长趋势,表明公司人员并没有发生较大波动.
第三,从股权激励角度来看,2017年9月11日,公司向激励对象授予股票期权和限制性股票,激励对象共计542人,授予数量为815.
26万份.
业绩考核指标为,以2016年为基数,2017-2019年收入增速分别不低于15.
00%、32.
25%、52.
09%.
股权激励的授予有望保持核心技术人员和管理层的稳定.
疑问解答四:业绩短暂下滑,2018年无忧.
2017年公司归母净利润1.
52亿元,同比减少31.
0%,主要原因为:公司集成项目、第三方产品项目收入占比增加,导致综合毛利率下降;期间费用上升较快.
我们认为,绿盟科技未来几年业绩的增长驱动力较为强劲.
收入端:我们认为,2018年绿盟有望在政府和军工两个领域取得业务突破.
费用端:2017年前三季度,无论是销售费用率还是管理费用率都有一定幅度的提升.
我们认为,2017年可能是公司相关费用投入比例较大的一年,2018年相关费用投入比例有望降低,而且投入项目有望逐步贡献收入.
疑问解答五:竞争力继续保持.
(1)传统安全产品.
绿盟的技术实力继续保持业内领先.
公司IPS/WAF/RSAS等产品连续多年入围Gartner魔力象限,公司NIDS/NIPS产品已跃升"挑战者"象限,成为亚太地区首个进入该象限的厂商.
公司IPS、WAF、RSAS、ADS等产品连续多年市场份额保持行业领先.
(2)云安全产品:行业领先.
绿盟科技面向传统行业用户,包括面向运营商、金融企业的私有云、混合云的服务,提供整体的安全解决方案;同时与公有云SaaS合作,为中小客户提供云安全服务.
(3)工控安全产品:实力强劲.
2014年9月,绿盟发布国内第一款工业控制漏洞扫描系统ICSScan.
公司已发布的工控安全产品包括:工控入侵检测系统、工控安全网关、工控漏洞扫描系统、工控防火墙、工业安全隔离装置、工控安全审计系统等.
目前,公司在大型电力集团的关键控制系统中已经部署了相关安全设备,有效协助客户解决了满足合规性与构建业务保障的需求.
[Table_Industry]证券研究报告/公司深度报告2018年03月09日绿盟科技(300369)/计算机股权结构优化,绿盟王者归来-60%-40%-20%0%20%40%17-0317-0417-0517-0617-0717-0817-0917-1017-1117-1218-0118-0218-03绿盟科技沪深300请务必阅读正文之后的重要声明部分-2-公司深度报告盈利预测与投资建议.
我们认为,绿盟科技在信息安全领域的技术和产品竞争力有望继续保持.
随着股权结构问题的解决,以及启迪科服的入股,公司有望在政府和军工领域的业务获得较大推进,驱动公司业绩稳定增长.
我们预计公司2017年-2019年归母净利润分别为1.
52亿元、2.
82亿元、3.
52亿元,EPS分别为0.
19元、0.
35元、0.
44元,目前股价对应的PE分别为68倍、37倍、29倍.
维持"买入"评级.
风险提示事件:毛利率下降的风险;工控产品客户拓展低于预期的风险;市场份额下降的风险.
.
请务必阅读正文之后的重要声明部分-3-公司深度报告内容目录1、疑问解答一:股权问题解决.
5-1.
1股权结构问题.
5-1.
2股东结构问题的解决.
6-2、疑问解答二:启迪入股的积极影响.
6-2.
1启迪科技服务公司是一家什么公司7-2.
2启迪科服带来积极影响7-3、疑问解答三:核心人员稳定.
7-4、疑问解答四:业绩短暂下滑,2018年无忧8-5、疑问解答五:公司竞争力继续保持.
10-5.
1传统信息安全产品:竞争优势继续保持.
10-5.
2云安全产品:行业领先11-5.
3工控安全产品:实力强劲14-6、盈利预测与投资建议.
19-7、风险提示.
19-请务必阅读正文之后的重要声明部分-4-公司深度报告图表目录图表1:公司IPO解禁前的前四大股东(2016年底)5-图表2:目前公司前几大股东情况6-图表3:绿盟科技支付给员工薪酬情况.
8-图表4:2017年股权激励业绩考核指标8-图表5:2017年前三季度毛利率下降,费用率上升.
9-图表6:中国信息安全软件产品增速(月度累计数据)9-图表7:绿盟科技销售费用率和管理费用率情况10-图表8:绿盟科技信息安全产品的市场地位.
11-图表9:绿盟云平台优势.
12-图表10:绿盟科技合作伙伴12-图表11:绿盟科技与腾讯合作内容.
13-图表12:绿盟科技与阿里云合作内容.
13-图表13:绿盟科技与亿方云战略合作.
14-图表14:绿盟科技工控产品14-图表15:绿盟科技工控安全产品布局丰富15-图表16:力控华康主要产品及应用情况.
16-图表17:我国工控信息安全市场规模.
17-图表18:工控安全领域政策利好频出.
17-图表19:各信息安全等级下对应不同级别安全防护技术18-图表20:绿盟科技在工控安全中的成就.
19-图表21:可比公司估值表.
19-图表22:公司财务报表分析与预测20-请务必阅读正文之后的重要声明部分-5-公司深度报告1、疑问解答一:股权问题解决1.
1股权结构问题对绿盟股权结构的关注.
绿盟科技是国内信息安全领域技术领先企业,公司一向以技术见长,市场认可度较高.
2014年1月29日绿盟科技IPO上市,根据IPO三年解禁时间,2017年1月29日公司IPO解禁.
此时的股东结构为:InvestorAB持股比例为20.
31%,为第一大股东,其他三大股东分别为联想控股持股比例为12.
72%,董事长沈继业持股比例为12.
15%,为第三大股东,雷岩持股比例为8.
17%,为第四大股东.
三年期IPO解禁之后,InvestorAB和联想投资存在减持的客观投资需求.
但由于两家持股比例较大,一旦通过二级市场集中减持可能会对股价带来较大波动,因此比较合适的方式通过协议转让的方式进行集中转让.
也正由此,在2017年1月29日IPO解禁以来,绿盟的股权结构问题一直是市场关注的焦点.
图表1:公司IPO解禁前的前四大股东(2016年底)来源:Wind、中泰证券研究所InvestorAB是什么公司瑞典银瑞达集团(InvestorAB)是总部设在瑞典的上市控股公司.
目前银瑞达是北欧地区最大的实业控股公司,是多家顶尖跨国企业的长期主要股东.
InvestorAB主要有三种投资形式:(1)核心投资.
主要涉及国际蓝筹股公司,如ABB,爱立信,萨博,阿斯利康制药等.
(2)私募投资.
主要涉及两个方面―对新兴成长型企业进行小额投资、以及对较成熟公司进行债务融资.
(3)运营投资.
该业务是指对未上市公司进行投资控股,银瑞达拥有控股权,或拥有决策权.
联想投资简介.
联想投资成立于2001年4月,是联想控股旗下独立运作的专业风投公司.
公司重点投资于运作主体在中国及市场与中国相关的具有高成长潜力的中小创业企业.
公司于2012年更名为君联资本.
公司专注于IPO前的项目,近年来投资了一系列IT企业,如文思创新、芯原、中讯、鑫诺、绿盟、黄金眼、金山、卓越、,智联招聘、中网迅驰、,科大讯飞、展讯通讯、易车网,人人网等.
雷岩投资简介.
公司成立于2007年,雷岩投资基金定位于成长基请务必阅读正文之后的重要声明部分-6-公司深度报告金,关注传统产业升级.
雷岩主要投资的公司包括:绿盟科技、山东蓬翔汽车、实创家居装饰集团等.
1.
2股东结构问题的解决股权结构的变化.
2018年2月,公司股权结构问题迎来解决的时点.
2月12日,公司发布公告,InvestorAB、联想投资分别为以议转让的方式将其持有的公司75,617,838股股份(占公司总股本9.
4%)、6,407,715股股份(占公司总股本0.
7968%)转让给启迪科技服务有限公司,启迪科服共计受让公司82,025,553股股份,占总股本10.
2%;联想投资以协议转让方式将其持有的公司40,951,734股股份(占公司总股本5.
1%)转让给绿盟科技持股5%以上的股东沈继业控制的宁波梅山保税港区亿安宝诚投资管理合伙企业.
本次协议转让完成后,沈继业直接持有上市公司10.
3%的股权,通过亿安宝诚控制上市公司5.
1%的股权,合计控制15.
4%的股权,为公司第一大股东.
图表2:目前公司前几大股东情况来源:Wind、中泰证券研究所股权问题的解决预示公司发展进入下一阶段.
我们认为,随着此次股权结构问题的解决,绿盟有望进入下一段新的发展时期.
绿盟科技上市之前已经是信息安全领域有名的技术型公司,我们可以将这一时间作为绿盟发展的第一阶段.
第二阶段即公司上市以来的发展时期.
在这一阶段,公司利用资本市场工具不断加大外延发展的力度,期间收购了亿赛通.
而随着三年IPO解禁时点的到来,股权相关的问题逐步显现出来.
也正是在过去的2017年,由于股权结构问题,在某种程度上公司受到一些影响.
以上是绿盟发展的第二阶段.
而随着此次股权问题的解决,我们认为,绿盟有望进入到下一个快速发展期:(1)利益链条理顺,董事长沈总成为公司第一大股东.
(2)管理层更加关注业务,制约业务发展因素解除.
(3)外资股东股权比例降低,公司有望在部门垂直领域取得业务突破.
(4)引入新股东,技术升级和渠道拓展加快.
2、疑问解答二:启迪入股的积极影响请务必阅读正文之后的重要声明部分-7-公司深度报告2.
1启迪科技服务公司是一家什么公司启迪科服:源于清华、聚焦科技.
启迪科服是由启迪控股联合清华控股、建银国际、工银国际等共同成立的科技实业平台.
启迪科服的控股股东是启迪控股,是一家源于清华、聚焦科技服务领域的投资控股集团,近年来快速发展,有800多家参控股公司、7家控股的上市公司,搭建起全球200多个创新的网络基地.
信息安全是启迪科服重要的投资方向之一.
2.
2启迪科服带来积极影响积极影响1:政府客户拓展.
启迪科服在政府领域具有一定的渠道优势,有望为绿盟在政府行业的业务拓展奠定基础,而这恰恰是绿盟下游客户覆盖比较薄弱的环节.
从绿盟下游客户结构来看,主要集中在运营商、金融、企业等领域,政府行业的客户相对较少.
通过引进启迪科服作为股东,绿盟在政务领域的业务有望得到快速提升.
通过与同行业公司对比来看,绿盟在政府领域的收入规模还有较大的提升空间.
积极影响2:加快技术研发和产品迭代.
启迪科服的孵化器、科技园的业务在全国布局的网点有200多家,比如武汉的信息安全产业基地、安全研究院、信息安全学院等.
在技术研发、测试品牌推广、安全架构试点、信息安全工程教育等方面,绿盟科技与启迪科服可以产生很好的协作,有利于加快绿盟在信息安全产品的研发和产品迭代速度.
例如在攻防演练平台方面,可以利用双方的各自的积累优势来加快产品完善进度.
3、疑问解答三:核心人员稳定对于公司核心技术人员和管理团队的稳定性.
由于2017年公司在解决股权结构问题,市场一直担心公司核心技术人员流失问题.
我们认为,目前公司人员流失率处于行业一般水平,公司核心技术人员、管理团队仍比较稳定.
我们可以从以下几个方面进行分析.
第一,从整个大的信息安全行业来看,对于传统的2B和2G的信息安全企业而言(比如绿盟科技、启明星辰等),大规模的人员流失主要发生在2013-2015年,当时互联网IT巨头不断加大对网络安全的投入,通过高薪不断从传统信息安全企业中进行人才抢夺.
而目前来看,信息安全行业大规模的人员流动期已经结束,人员流失率回归到正常水平.
第二,从公司总体员工薪酬角度来看,2017年前三季度,公司的员工薪酬和支付给员工的现金等指标并没有发生较大变化,仍处于稳定增长趋势,表明公司人员并没有发生较大波动.
请务必阅读正文之后的重要声明部分-8-公司深度报告图表3:绿盟科技支付给员工薪酬情况来源:Wind、中泰证券研究所第三,从股权激励角度来看,公司提供了具有竞争力的薪酬福利待遇,上市之后至今推出了多期员工股权激励计划,包括限制性股票、期权等.
2017年9月11日,公司向激励对象授予股票期权和限制性股票,激励对象共计542人,授予数量为815.
26万份.
本激励计划授予的股票期权的行权价格为9.
99元/股,限制性股票的授予价格为5.
00元/股.
业绩考核指标为,以2016年为基数,2017-2019年收入增速分别不低于15.
00%、32.
25%、52.
09%.
股权激励的授予有望保持核心技术和管理层的稳定.
图表4:2017年股权激励业绩考核指标行权期/解除限售期业绩考核目标第一个行权期/解除限售期以2016年年度营业收入为基数,公司2017年年度营业收入增长率不低于15.
00%;第二个行权期/解除限售期以2016年年度营业收入为基数,公司2018年年度营业收入增长率不低于32.
25%;第三个行权期/解除限售期以2016年年度营业收入为基数,公司2019年年度营业收入增长率不低于52.
09%.
来源:Wind、中泰证券研究所4、疑问解答四:业绩短暂下滑,2018年无忧2017年业绩下滑的原因:费用投入较大.
2017年公司营业收入12.
59亿元,同比增长15.
5%,营业利润为1.
45亿元,同比减少18.
6%,归属于上市公司股东净利润为1.
52亿元,同比减少31.
0%.
公司业绩下滑的主要原因为:(1)公司集成项目、第三方产品项目收入占比增加,导致综合毛利率下降;(2)公司加大营销、研发及非公开发行股票募投项目建设投入,期间费用较上年增加.
172023262132523203500501001502002503003504002014Q1-Q32015Q1-Q32016Q1-Q32017Q1-Q3应付职工薪酬(百万元)支付给职工的现金(百万元)请务必阅读正文之后的重要声明部分-9-公司深度报告图表5:2017年前三季度毛利率下降,费用率上升来源:Wind、中泰证券研究所我们认为,绿盟科技未来几年业绩的增长驱动力较为强劲.
我们将从以下几个方面具体阐述绿盟科技在业绩增速发展的驱动因素.
第一,行业端:信息安全软件产品增速稳健.
根据工信部数据,2017年中国信息安全软件产品收入同比增长14%.
下游需求景气度依然保持稳健.
图表6:中国信息安全软件产品增速(月度累计数据)来源:工信部、中泰证券研究所第二,收入端:新的行业领域有望取得突破.
我们认为,2018年公司除了在原有的优势领域(运营商、金融、企业等)继续发展优势之外,两个有望突破的行业值得关注,一个是政府,一个是军工.
这两个领域一直是公司收入占比较小的领域.
而随着股权机构问题的解决和启迪科服的加入,这两个领域有望在2018年取得突破.
政府领域.
启迪科服务在政府渠道方面具有较强的优势,有望为绿盟带来一定业务增量,加快绿盟该领域的发展.
军工领域.
在股权结构问题解决之前,InvestorAB为第一大股东,限制了公司在军工领域业务的开展.
而随着目前董事长沈总成为第90.
9%96.
6%82.
8%98.
7%82%78%81%79%70%75%80%85%90%95%100%105%2014Q1-Q32015Q1-Q32016Q1-Q32017Q1-Q3费用率(%)毛利率(%)10.
2%12.
5%12.
3%19.
9%19.
4%18.
7%19.
6%18.
7%18.
2%14.
3%0%5%10%15%20%25%17-0217-0317-0417-0517-0617-0717-0817-0917-1017-1117-12信息安全产品增速(%)请务必阅读正文之后的重要声明部分-10-公司深度报告一大股东,公司具备了一些比较重要的资质取得条件.
公司在扩大政府和军队领域业务方面做了多方面工作.
第一,加大公司业务、资质的宣传、推广力度;第二,大力参与政府和军队的安全领域的科研课题;第三,横向打通了网络安全与相关领域的衔接点,形成完整解决方案;第四,在相关领域引导产品和服务的个性化需求.
费用端:费用率有望降低.
通过对比过去几年前三季度费用率可以看出,2017年前三季度,无论是销售费用率还是管理费用率都有一定幅度的提升.
我们认为,2017年可能是公司相关费用投入比例较大的一年,2018年相关费用投入比例有望降低,而且投入项目有望逐步贡献收入.
图表7:绿盟科技销售费用率和管理费用率情况来源:工信部、中泰证券研究所5、疑问解答五:公司竞争力继续保持我们认为,绿盟科技在信息安全领域的技术和产品竞争力继续保持.
我们可以从以下几方面来进行分析,包括:传统信息安全产品、云安全产品、工控安全产品等.
5.
1传统信息安全产品:竞争优势继续保持我们认为,绿盟科技是信息安全领域的技术型公司,在信息安全产品保持较强的市场竞争力.
在工信部2017年试点示范项目中,绿盟单独申报以及合作申报的项目都成功入选,体现了绿盟的技术实力和客户的认可.
公司IPS/WAF/RSAS等产品连续多年入围Gartner魔力象限,公司NIDS/NIPS产品已跃升"挑战者"象限,成为亚太地区首个进入该象限的厂商.
公司IPS、WAF、RSAS、ADS等产品连续多年市场份额保持行业领先.
2015年提出P2SO战略转型,目标是从产品提供商转换为解决方案和安全运营商.
近年来,公司利用数据科学训练攻击检测模型,在云端建设了数据采集和分析系统.
同时,针对企业安全管理提出了多个解决方案,包括态势感知、云计算安全、攻击溯源等解决方案.
40%42%41%50%52%57%42%48%30%35%40%45%50%55%60%2014Q1-Q32015Q1-Q32016Q1-Q32017Q1-Q3销售费用率(%)管理费用率(%)请务必阅读正文之后的重要声明部分-11-公司深度报告图表8:绿盟科技信息安全产品的市场地位绿盟市场地位1根据Frost&Sullivan发布的《亚太区Web应用防火墙解决方案市场报告》,绿盟科技Web应用防火墙连续六年(2010-2015)领跑国内市场,连续两年(2014-2015)位列亚太第二.
2根据国际咨询机构Gartner发布的2016Web应用防火墙魔力象限报告,绿盟科技作为国内唯一厂商入选GartnerWAF魔力象限,且为连续三年入选(2014-2016).
3根据IDC发布的2015年中国网络安全市场份额报告,绿盟远程安全评估系统(NSFOCUSRSAS)凭借在漏洞管理市场的优异表现,以25.
1%的市场份额排名连续第五年保持第一.
4绿盟工控入侵检测系统IDS-ICS是国内第一款获得工控入侵检测资质的产品.
来源:公司官网、中泰证券研究所5.
2云安全产品:行业领先绿盟云安全的产品形式一分为二.
绿盟科技的云解决方案主要分为两大部分,第一部分是面向传统行业的用户,包括面向运营商、金融企业的私有云、混合云的服务,提供整体的安全解决方案.
另一部分是与公有云的SaaS增值合作,主要面向中小客户.
绿盟云——云端安全服务专家.
绿盟云是绿盟科技旗下的云端安全服务平台,为企业客户提供专业的SAAS安全服务,通过绿盟科技领先的技术与十几年的从业经验和高效的专家团队,帮助客户解决安全问题.
依托绿盟云平台,为客户提供网站安全SAAS解决方案、移动安全SAAS解决方案、数据中心异常流量清洗解决方案.
绿盟云已经与众多公有云、行业云、数据中心等合作伙伴展开合作,为客户提供更加便捷、高效、安全的解决方案与服务.
请务必阅读正文之后的重要声明部分-12-公司深度报告图表9:绿盟云平台优势来源:公司官网、中泰证券研究所三大解决方案,11项产品服务覆盖所有适用场景.
借助绿盟云平台,绿盟科技在云服务中针对网站、移动APP和数据中心等不同适用场景,分别为客户提供网站安全SaaS解决方案、移动安全SaaS解决方案以及数据中心异常流量清洗解决方案三大解决方案.
同时,为了覆盖客户的不同细分需求,绿盟科技还提供11项产品与服务,保护客户的信息安全.
与公有云广泛合作,构建网络安全服务体系.
绿盟科技是云安全的首倡者,绿盟云始终聚焦于公有云、私有云、混合云、行业云安全,以"安全即服务(Sec-aaS)""平台+生态"推进云安全落地,助力各行业用户实现业务云化转型.
目前,绿盟云已经和AWS、微软Azure、阿里云、腾讯云、华为云等一大批国内外主流公有云达成合作,共同构建网络安全服务生态体系.
图表10:绿盟科技合作伙伴来源:公司官网、中泰证券研究所请务必阅读正文之后的重要声明部分-13-公司深度报告绿盟科技与腾讯合作发展云计算安全防护.
2015年12月11日绿盟科技发布公告,公司与腾讯云计算(北京)有限责任公司就云计算安全防护领域开展合作事宜达成合作意向,并签署了《云计算安全防护领域合作框架协议》.
通过本次合作,在云计算安全防护层面,绿盟科技云计算安全防护解决方案将协助腾讯云提升云环境中的安全防护能力;在安全云完整交付层面,绿盟科技将在腾讯云平台中提供相应的安全服务,帮助传统企业在往云端实现业务迁移中,进行安全合规和安全保障.
图表11:绿盟科技与腾讯合作内容合作内容(一)云计算安全防护1、保障云平台及其配套设施的安全;2、基于安全域的纵深防护体系设计,做到动态边界的安全策略跟随,持续有效的保证系统的安全;3、提供资源弹性、按需分配、自动化的安全服务,满足云计算平台的安全保障要求;4、充分利用现有安全控制措施及最新技术,进行虚拟化平台中的东西向流量进行检测、防护;5、充分利用云计算等最新技术,实现简洁的安全防护方案.
(二)安全云的完整交付在安全云完整交付层面,基于腾讯云平台技术为基础,结合绿盟科技SDS(软件定义安全)技术及威胁情报和安全数据分析,将产品盒子能力化、安全能力资源池化,为公有云租户提供相应的安全服务,私有安全云交付层面,形成完整的云计算安全防护解决方案提供相应的安全防护和安全服务.
来源:公司官网、中泰证券研究所绿盟科技与阿里云签署合作协议.
绿盟科技2016年4月20日公告,公司与阿里云计算有限公司经协商,就绿盟科技使用阿里服务开发"绿盟抗拒绝服务系统"事宜,达成《合作协议》.
阿里有逾100万中小微客户群体,公司通过与阿里云的合作,实现双方在流量清洗领域优势互补,共同打造抗DDOS攻击产品.
图表12:绿盟科技与阿里云合作内容合作目的和协议内容合作目的双方利用各自领域的优质资源,在双方合作的业务领域形成合力,共同拓展市场.
双方将在合作中相互理解和支持,整合双方各自优势资源,实现双方跨越式的合作.
协议主要内容(1)甲方将乙方服务集成到其"NSFOCUSADS"产品中,向客户进行整体售卖.
(2)甲方和客户签订涉及乙方服务的合同后,应在乙方官(aliyun.
com)在线下订单采购乙方服务,服务有效期从服务激活时起算.
(3)甲方如需在"NSFOCUSADS"云清洗服务界面上使用乙方的产品logo,或"poweredby阿里云云盾"的等含有乙方品牌的字样,双方另行签署书面协议进行约定该事宜.
来源:公司官网、中泰证券研究所请务必阅读正文之后的重要声明部分-14-公司深度报告绿盟云与上海联通启动云生态战略合作.
2017年9月,上海联通云计算产品发布暨生态合作大会在全球云计算大会盛大开幕.
绿盟云作为合作伙伴应邀出席.
上海联通携手绿盟云等15家云生态战略合作伙伴一起,成为企业上云的推动者、行业云业务的提供者和行业云生态的建设者.
绿盟科技与亿方云战略合作.
2017年11月16日,在亿方云用户大会暨产品发布会"LinkFuture2017"上,亿方云正式宣布与绿盟科技达成战略合作.
未来将在平台加固、产品整合、合作研发等各个安全层面开展深入合作,联合打造行业更高安全标准,持续引领行业创新.
图表13:绿盟科技与亿方云战略合作来源:公司官网、中泰证券研究所5.
3工控安全产品:实力强劲公司前瞻性布局工控安全领域,相关产品线日趋丰富.
公司早在2011年,就意识到工控信息安全的重要性,并将其作为重要的战略发展方向.
多年来,通过持续的研发投入、项目积累及与业内控制器厂家的广泛合作,工控安全产品线日趋丰富,逐渐形成系列化产品.
公司已发布的工控安全相关产品包括绿盟工控入侵检测系统、绿盟工控安全网关、绿盟工控漏洞扫描系统、绿盟工控防火墙、绿盟工业安全隔离装置、绿盟工控安全审计系统等.
目前,公司在大型电力集团的关键控制系统中已经部署了相关安全设备,有效协助客户解决了满足合规性与构建业务保障的需求.
未来,凭借丰富的产品线,公司有望把握工控安全产业大发展的机会,相关业务有望成为公司发展新亮点.
图表14:绿盟科技工控产品来源:公司官网、中泰证券研究所请务必阅读正文之后的重要声明部分-15-公司深度报告图表15:绿盟科技工控安全产品布局丰富产品类别概述关键功能产品图片绿盟工控入侵检测系统是一款面向工业控制领域的入侵检测类产品.
可以对工业控制系统可能面临的攻击行为进行有效检测,并通过事前告警、事中防护、事后取证三个角度,为工业企业用户提供一套可视化的适用于工业企业业务特性的解决方案,提升工业企业生产运营的安全性.
可用于电网、发电、石油石化、市政、烟草等行业.
1、工控通信协议检测2、智能协议识别3、控制器漏洞利用检测4、组态化配置模板盟工业安全网关不仅支持传统信息系统网关的基础访问控制功能,还提供针对工业协议的数据级深度过滤,实现了对Modbus、OPC等主流工业协议和规约的细粒度检查和过滤,帮助用户阻断来自网络的病毒传播、黑客攻击等行为,避免其对控制网络的影响和对生产流程的破坏.
1、工业网络通信协议的深度过滤2、工业级产品可靠性保障3、规则正确性测试4、VPN实现安全的网络互联盟工业安全隔离装置是专门为工业网络应用设计的安全隔离设备,用于解决控制网络如何安全接入信息网络的问题以及控制网络内部不同安全区域之间安全防护的问题.
支持各种主流的工业网络通信标准,包括Modbus、OPC、DNP3、DLT645、IEC60870-5-104等,同时还提供自定义通信协议的扩展来源:公司官网、中泰证券研究所参股力控华康,工控安全领域布局不断加码.
2015年3月,公司515万增资力控华康,持有其11.
6%的股权,继续加码工控安全领域.
力控华康是国内最早从事工业控制系统信息安全技术研发的厂商之一,同时它也是目前国家工控安全标准的起草、编写和制订的参与者.
目前,力控华康的产品主要包含了适用于工业控制系统的工业隔离网关、工业通信网关和工业防火墙等系列工控安全产品,产品广泛应用于钢铁、有色、石油、化工、电力、天然气、轨道交通等多个关键工业领域,先发优势明显.
未来,结合公司自身的信息安全的技术积累与力控华康在工业控制领域的优势相结合,利用已有的行业用户群资源,采用系统集成的方案整合其工控安全产品,公司将提供客户整体安全解决方案,实现对用户工业控制网络系统的安全防护.
请务必阅读正文之后的重要声明部分-16-公司深度报告图表16:力控华康主要产品及应用情况产品概述应用情况工业安全防护网关工业网络安全防护网关pSafetyLink是国内首款面向工业控制系统边界信息安全防护的隔离产品,产品基于第五代隔离技术开发,全系列产品已通过了CE、FCC、EAL3、公安部、军用信息安全产品等认证,并得到国家发改委工控安全产品产业化推广专项资金支持.
pSafetyLink已在很多大型石油、石化、天然气、冶金、市政企业得到批量应用,如:中石油大庆石化MES系统、中石油大庆炼化MES系统、中石油昆仑燃气生产指挥系统、乌石化MES改造、中石化胜利油田热电联供中心生产调度联网、昆钢能源管理系统等项目.
工业防火墙工业防火墙HC-ISG是国内首款专用于工业控制安全领域的防火墙产品,能够有效对SCADA、DCS、PCS、PLC、RTU等工业控制系统进行信息安全防护.
HC-ISG通过了公安部检测、国家信息安全测评中心检测,取得了CE、FCC等认证和销售许可证广泛应用于各工业现场,包括核设施、钢铁、有色、石油天然气、化工、发电、电网、城市燃气、机械、环保监测、城市供水、供热、水利枢纽、隧道、港口、铁路、城市轨道交通、民航以及其他与国家基础设施和国计民生紧密相关的工业控制系统和网络.
嵌入式工业通信网关pFieldComm系列嵌入式工业通信网关采用高性能嵌入式计算平台,内嵌通信采集规约库和转发规约库,可以同时采集多个不同子系统的数据,进行数据集中汇总、分类和预处理,并对多个上级调度等平台系统进行数据转发.
在冶金、电力自动化和智能交通等领域应用广泛.
来源:公司官网、中泰证券研究所我国工控安全未来增量市场规模大,2018-2020年三年合规性市场有望复合倍增.
目前传统的信息安全主要针对管理网和办公网的安全防护,而在工业系统逐渐智能化和互联网化的趋势下,针对工控系统的安全防护市场却基本空白.
工控网数据显示,2016年工控领域安全市场的总体规模仅2-3亿元.
但从整个市场空间估算工控安全市场体量不亚于当前的传统网络安全市场.
根据我们的产业调研,待2018年工控等保政策顺利落地后,工控安全市场规模有望实现十倍的放大,且预计2018-2020年将成为工控安全合规性需求持续爆发的阶段,市场未来三年具备复合倍增的可能.
请务必阅读正文之后的重要声明部分-17-公司深度报告图表17:我国工控信息安全市场规模来源:工信部、中泰证券研究所政策利好迭出,信息基础设施安全保障加快推进.
目前,我国工控安全领域发展极为薄弱,传统信息安全防护老旧早已不能适应日趋复杂的工业互联网络.
这两年,我国多项政策法规金出台逐步加速,推动工业控制系统信息安全保障体系建设.
2017年6月《网络安全法》正式实施后,7月网信办发布《关键信息基础设施安全保护条例(征求意见稿)》.
未来,在政府政策的大力推动下,我国工控安全领域发展有望提速发展.
图表18:工控安全领域政策利好频出时间部门发布政策或行动2016年5月公安部首次将工控系统纳入公家安全执法工作2016年5月国务院颁布《国务院关于深化制造业与互联网融合发展的指导意见》明确提出,要实施工业控制系统安全保障能力提升工程,制定完善工业信息安全管理等政策法规,健全工业信息安全标准体系,提高工业信息系统安全水平2016年10月工信部印发《工业控制系统信息安全防护指南》(以下简称《防护指南》),明确了工业企业开展工控安全防护工作的指导方针2016年12月国家互联网信息办公室发布《国家网络空间安全战略》,明确将保护关键信息基础设施作为战略任务2017年6月人大常委会《中华人民共和国网络安全法》正式实施2017年12月人大常委会全国人大常委会副委员长王胜俊代表执法检查组向常委会作报告时提出"要加快《关键信息基础设施安全保护条例》《网络安全等级保护条例》的立法进程"2018年2月工信部成立工业互联网专项组预计2018年-预计随着信息安全政策的深化,2017年网络安全法实施后,2018年配套细则法律有望出台,工控安全有望正式纳入等级保护制度来源:工信部、中泰证券研究所2.
425.
00.
05.
010.
015.
020.
025.
030.
020162018市场规模(亿元)十倍增长请务必阅读正文之后的重要声明部分-18-公司深度报告工控领域2018年有望正式纳入《信息安全等级保护要求》,合规性采购需求爆发在即.
2017年12月,全国人大常委会副委员长王胜俊代表执法检查组向常委会作报告时提出"要加快《关键信息基础设施安全保护条例》《网络安全等级保护条例》的立法进程",同时今年2月,国家制造强国建设领导小组已正式发布通知设立工业互联网专项组,具体规划将会陆续落地,工业互联网产业正式步入发展快车道.
工控安全作为工业互联网发展重要前提,下游需求有望快速释放.
图表19:各信息安全等级下对应不同级别安全防护技术信息系统安全等级保护基本要求从物理安全、网络安全、主机安全、应用安全、数据安全五个层次阐述安全技术防护措施,经整理分析不同级别对应的安全防护技术如下:等级-4等级-3等级-2等级-1区域防护网络安全审计系统网络安全审计系统网络安全审计系统VPNVPNVPN工控异常监测系统工控异常监测系统工控异常监测系统主机防病毒主机防病毒主机防病毒主机防病毒工控漏洞扫描系统工控漏洞扫描系统工控漏洞扫描系统工业控制信息安全管理系统工业控制信息安全管理系统操作站安全管理系统操作站安全管理系统边界防护工业防火墙工业防火墙工业防火墙工业防火墙入侵防御系统入侵防御系统网络防病毒网络防病毒流量控制流量控制链路负载链路负载数据防护数据本地备份与恢复功能数据本地备份与恢复功能数据本地备份与恢复功能来源:工信部、中泰证券研究所绿盟科技工控安全产品:技术实力强劲,获客户广泛认可,品牌优势逐步建立.
2017年11月,公司工控安全研发团队成功帮助工控厂商施耐德提前发现威胁等级较高的SarixProfessional工控网络摄像头的安全性问题,并及时提醒了相关客户升级固件,避免损失,最终获得施耐德公告感谢.
公司布局工控安全领域五年来,积极践行"专攻术业,成就所托"愿景的有力举措,凭借强劲的信息安全技术实力逐步获得行业内客户的广泛认可,产品品牌及口碑效应逐步建立起来.
请务必阅读正文之后的重要声明部分-19-公司深度报告图表20:绿盟科技在工控安全中的成就时间绿盟所取得成就2014年绿盟科技作为发起单位,加入工业控制系统信息安全产业联盟.
2014年9月发布国内第一款工业控制漏洞扫描系统ICSScan2015年4月绿盟工控漏洞扫描系统ICSScan获得发改委最高补贴800万元.
在SarixPro漏洞事件中,ICSScan已经可以提供检测.
2016年绿盟科技发布《工控安保框架白皮书》,为保障客户的业务顺利提供了中长期方案规划、设计和管理方案,并以此与工控领域合作伙伴展开深入合作及实践.
2016年8月国外有研究员提出PLC蠕虫病毒概念,绿盟科技成功实践了工控PLC-Blaster蠕虫病毒,向厂商及业界公告防护方案,随后中国钢铁工业协会发文要求各单位防范该蠕虫病毒.
2017年5月绿盟科技发现某国外厂商工控产品的3个高危DoS漏洞,且影响面较大,覆盖其系统管理软件及主流PLC产品,随后向厂商提交了这些信息并得到确认,涉及CVEID包括CVE-2017-2680\CVE-2017-2681\CVE-2017-6865.
2017年5月绿盟科技截获工控勒索软件ClearEnergy和Scythe,随后发布分析报告指出,该勒索软件由于涉及硬件太多较难防御,相关厂商及客户应该引起足够重视.
2017年11月工控安全研发团队成功帮助工控厂商施耐德提前发现威胁等级较高的SarixProfessional工控网络摄像头的安全性问题,并及时提醒了相关客户升级固件,避免损失,最终获得施耐德公告感谢.
来源:公司官网、中泰证券研究所6、盈利预测与投资建议我们认为,绿盟科技在信息安全领域的技术和产品竞争力有望继续保持.
随着股权结构问题的解决,以及启迪科服的入股,公司有望在政府和军工领域的业务获得较大推进,驱动公司业绩稳定增长.
我们预计公司2017年-2019年归母净利润分别为1.
52亿元、2.
82亿元、3.
52亿元.
EPS分别为0.
19元、0.
35元、0.
44元,目前股价对应的PE分别为68倍、37倍、29倍.
维持"买入"评级.
图表21:可比公司估值表EPS(元)PE(倍)证券简称证券代码股价(元)市值(亿元)2017E2018E2019E2017E2018E2019ECAGR(16-19E)(%)PEG启明星辰002439.
SZ24.
86222.
90.
500.
660.
8449.
437.
929.
741.
4%1.
19北信源300352.
SZ4.
1860.
60.
070.
090.
1261.
547.
035.
029.
2%2.
10美亚柏科300188.
SZ25.
60127.
20.
510.
690.
9149.
837.
228.
035.
5%1.
40卫士通002268.
SZ25.
16210.
90.
210.
270.
36122.
494.
270.
224.
5%5.
00平均0.
320.
420.
5670.
854.
140.
732.
7%2.
43绿盟科技300369.
SZ12.
82103.
10.
190.
350.
4467.
936.
629.
352.
2%1.
30来源:Wind、中泰证券研究所,股价为2018年3月9日收盘价7、风险提示毛利率下降的风险;工控产品客户拓展低于预期风险;市场份额下降风险.
请务必阅读正文之后的重要声明部分-20-公司深度报告图表22:公司财务报表分析与预测来源:中泰证券研究所请务必阅读正文之后的重要声明部分-21-公司深度报告投资评级说明:评级说明股票评级买入预期未来6~12个月内相对同期基准指数涨幅在15%以上增持预期未来6~12个月内相对同期基准指数涨幅在5%~15%之间持有预期未来6~12个月内相对同期基准指数涨幅在-10%~+5%之间减持预期未来6~12个月内相对同期基准指数跌幅在10%以上行业评级增持预期未来6~12个月内对同期基准指数涨幅在10%以上中性预期未来6~12个月内对同期基准指数涨幅在-10%~+10%之间减持预期未来6~12个月内对同期基准指数跌幅在10%以上备注:评级标准为报告发布日后的6~12个月内公司股价(或行业指数)相对同期基准指数的相对市场表现.
其中A股市场以沪深300指数为基准;新三板市场以三板成指(针对协议转让标的)或三板做市指数(针对做市转让标的)为基准;香港市场以摩根士丹利中国指数为基准,美股市场以标普500指数或纳斯达克综合指数为基准(另有说明的除外).
重要声明:中泰证券股份有限公司(以下简称"本公司")具有中国证券监督管理委员会许可的证券投资咨询业务资格.
本报告仅供本公司的客户使用.
本公司不会因接收人收到本报告而视其为客户.
本报告基于本公司及其研究人员认为可信的公开资料或实地调研资料,反映了作者的研究观点,力求独立、客观和公正,结论不受任何第三方的授意或影响.
但本公司及其研究人员对这些信息的准确性和完整性不作任何保证,且本报告中的资料、意见、预测均反映报告初次公开发布时的判断,可能会随时调整.
本公司对本报告所含信息可在不发出通知的情形下做出修改,投资者应当自行关注相应的更新或修改.
本报告所载的资料、工具、意见、信息及推测只提供给客户作参考之用,不构成任何投资、法律、会计或税务的最终操作建议,本公司不就报告中的内容对最终操作建议做出任何担保.
本报告中所指的投资及服务可能不适合个别客户,不构成客户私人咨询建议.
市场有风险,投资需谨慎.
在任何情况下,本公司不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任.
投资者应注意,在法律允许的情况下,本公司及其本公司的关联机构可能会持有报告中涉及的公司所发行的证券并进行交易,并可能为这些公司正在提供或争取提供投资银行、财务顾问和金融产品等各种金融服务.
本公司及其本公司的关联机构或个人可能在本报告公开发布之前已经使用或了解其中的信息.
本报告版权归"中泰证券股份有限公司"所有.
未经事先本公司书面授权,任何人不得对本报告进行任何形式的发布、复制.
如引用、刊发,需注明出处为"中泰证券研究所",且不得对本报告进行有悖原意的删节或修改.