暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

麒麟信安科技招股分析

周末金融微讲堂 2022-01-04
297
一、公司基本情况分析

公司简称/代码

湖南麒麟信安科技股份有限公司(33851430-8)

成立时间/上市时间

2015-04-02/未上市

注册地址/办公地址

长沙高新开发区麒云路20号麒麟科技园1栋4楼

主营业务/主要产品

公司主营业务为操作系统产品研发及技术服务,并以操作系统为根技术创新发展信息安全、云计算等产品及服务业务。

二、主要财务数据及财务指标
(一)合并报表主要数据
(单位:万元)
项目

2021年1-6月/

2021-6-30

2020年度/

2020-12-31

2019年度/

2019-12-31

2018年度/

2018-12-31

资产总计

45,798.38

41,055.54

20,004.30

9,361.41

负债合计

20,516.28

22,196.33

8,462.94

7,057.29

股东权益合计

25,282.10

18,859.21

11,541.36

2,304.13

营业收入

6,804.68

23,123.86

14,131.29

7,967.96

利润总额

423.87

8,385.96

1,167.27

1,162.66

净利润

429.42

9,890.63

2,033.58

1,099.00

经营活动产生的现金流量净额

879.98

11,923.06

883.30

2,676.06

投资活动产生的现金流量净额

2,975.55

-17,970.87

-2,479.50

-1,330.90

筹资活动产生的现金流量净额

-2,670.00

5,594.47

3,556.99

-1,885.02

现金及现金等价物净增加额

1,185.53

-453.33

1,960.79

-539.86

(二)主要财务指标

财务指标

2021年1-3月/

2021-3-31

2020年度/

2020-12-31

2019年度/

2019-12-31

2018年度/

2018-12-31

流动比率(倍)

2.41

1.90

2.74

1.57

速动比率(倍)

1.73

1.50

2.42

1.38

资产负债率(母公司)

44.28%

56.54%

45.41%

56.82%

财务指标

2021年1-3月/

2021-3-31

2020年度/

2020-12-31

2019年度/

2019-12-31

2018年度/

2018-12-31

存货周转率(次/年)

0.24

1.45

2.23

2.59

息税折旧摊销前利润(万元)

1,212.31

10,739.60

2,630.89

1,385.40

每股净现金流量(元)

0.30

-0.11

0.60

-0.20

三、公司主营业务、主要产品及服务模式分析
(一)发行人主营业务情况
公司成立以来专注于国家关键信息基础设施领域相关技术的研发与应用,主要从事操作系统产品研发及技术服务,并以操作系统为根技术创新发展信息安全、云计算等产品及服务业务。
公司致力于将技术进步与行业属性深度耦合,为国防、电力、政务等具有信息安全刚性需求的关键行业,提供自主可控、安全高效的产品和服务。
经过多年的研发及行业实践,公司基于开源Linux技术打造出以安全为特色的国产操作系统发行版,实现了对Intel、AMD等国际商用CPU及鲲鹏、飞腾、龙芯、兆芯、海光、申威等国产自主CPU的支持,是国内首批通过公安部信息安全产品检测中心等级保护第四级认证的安全操作系统,截至目前已连续7次通过公安部计算机信息系统安全产品质量监督检测中心等部门的严格评审,这也是国内自主操作系统当前所达到的最高安全等级。公司安全操作系统的技术能力和应用规模已得到市场充分验证。
公司信息安全产品以数据安全存储为主,该产品创造性的将操作系统技术与密码服务、存取控制技术有机结合,融合NAS、SAN和云计算存储安全于一体,突破了海量文件快速备份、透明文件加密、透明块设备加密、多卡冗余并行加速、数据块智能合并、集群高可用等关键技术点,已成为新一代基础安全设施。在数据集中安全存储领域,公司已掌握关键核心技术,产品已经大量应用于国防、党政关键单位。
公司云计算产品以云桌面及轻量级云平台为主,该产品基于自有操作系统产品之上进一步自主研发了桌面虚拟化和服务器虚拟化技术,实现了视频重定向、设备重定向、传输协议优化、国产CPU适配等功能,支持X86与国产处理器平台异构混合部署,可提供全栈国产自主“云+端”解决方案。在国防、电力、政务等领域,公司云计算产品的技术能力得到市场认可。
公司主要产品在IT架构中的定位:
公司是国内较早从事操作系统技术研究与市场推广的企业。公司拥有国家发改委批复的“高可信操作系统国家地方联合工程研究中心”、湖南省基础软件研发国民经济动员中心等创新平台。公司是华为鲲鹏生态建设积极参与者,是湖南省鲲鹏生态创新中心的重要建设单位并与北京等地鲲鹏生态创新中心建立了合作关系。公司是openEuler社区理事单位,是首批openEuler商业发行版厂商。报告期内,公司参与承担了两项“核高基”课题及两项“基础软件项目”国家课题和其他多项省、市级重大科研项目。公司是“国家鼓励的重点软件企业”、工信部建议支持的国家级专精特新“小巨人”企业。公司参与完成的“大数据安全防护关键技术及应用”荣获2020年度河南省科学技术进步一等奖,公司云桌面产品荣获由工信部、财政部、国防科工局等部门主办的第三届中国军民两用技术创新应用大赛金奖等重要奖项。
(二)发行人主要产品及服务的具体介绍
1、发行人主营业务产品概述
(1)发行人产品线
公司的基础核心技术是操作系统,产品特色是安全。目前公司形成了“操作系统-云计算-信息安全”三位一体的产品体系,即以操作系统技术为根技术,操作系统产品为基石,信息安全产品和云计算产品为延伸的紧相关产品结构。
公司产品结构图:
麒麟信安操作系统作为最底层的基础软件平台,向下驱动硬件,向上为应用提供开发接口。从应用部署角度,公司的云计算和信息安全业务可归属为“操作系统+”范畴,它们基于应用场景,以软件/软硬一体的产品形态提供给用户。在信息安全业务方面,公司将操作系统同密码技术、云计算技术及存取控制技术融合创新,通过自研操作系统内核文件加密引擎、扇区加密引擎、增强密码模块驱动程序等形成专用安全内核,同时研发各类功能模块,将专用安全操作系统与专用数据加密硬件设备有机集成在一起,构成特定领域数据存储加密装备的专用配套安全支撑平台。在云计算业务方面,公司重点研究虚拟化技术、超融合分布式存储、“一云多芯”异构融合管理等技术,并在麒麟信安操作系统基础上构筑了“云+端”全栈云计算软件,先后推出麒麟信安云桌面系统、超融合一体机、轻量级云平台等核心产品。
(2)发行人产品典型应用场景
①麒麟信安操作系统应用场景
在电力领域,麒麟信安操作系统应用于电力生产控制系统中,包括智能电网调度控制系统、配网控制系统、智能变电站控制系统、新能源电厂集控系统、智能电力大数据中心、电力安全防护系统、物联网电动汽车充电桩、电力专属装备等细分领域。
在国防领域,麒麟信安操作系统应用于航天测发控、训练、指挥、办公、教育培训等。
②信息安全产品应用场景
公司信息安全产品主要应用于国防、党政单位数据存储加密系统。随着民用市场需求的增加,公司将信息安全产品逐步推广到商密及大数据中心数据存储加密。
③云计算产品应用场景
在电力领域,公司积极围绕电力调控建设的需求和特点,及时打造了系列云计算产品解决方案,包括新一代电力调控安全云工作站、新一代共享双模云平台电力培训教室、新一代变电站集控站安全云终端、新一代地县一体化安全延伸云终端等。其中,麒麟信安新一代电力调控安全云工作站解决方案,实现了对传统工作站的升级取代,大大提高了管理效率,安全性也得到进一步提高。
在国防领域,公司云计算产品应用于日常办公、训练指挥、教育培训等场景。在政务和金融领域,形成了成熟的“一云多芯”云桌面解决方案,目前已经在政府机关、党校、银行、保险等领域得到了规模化部署应用。
④产品一体化综合解决方案应用场景
以安全云办公场景应用为例,公司产品一体化综合解决方案以麒麟信安操作系统为底座,提供安全可信计算基;以麒麟信安云桌面为平台,将云端桌面操作环境推送到用户的瘦客户端或利旧终端,实现了电子文档云端存储、终端不留密;以麒麟信安数据安全存储系统为保障,确保云端集中存储数据的安全保密;以公司电子文档安全管理系统为工具,防止敏感信息无序扩散、流转泄漏和非授权访问,使用户能够方便、安全地进行云办公。在日益增加的安全云办公场景中,公司服务器操作系统、云桌面系统、轻量级云平台、数据安全存储系统、电子文档安全管理系统等作为部署方案的重要关键产品,被综合使用,解决了用户电子化办公过程中的信息安全问题。
公司产品一体化综合解决方案场景示意图:
2、发行人主要业务和产品介绍
(1)操作系统业务
麒麟信安操作系统是公司基于开源Linux技术开发的高安全、高可信、高可用和可定制的国产操作系统。麒麟信安操作系统在版本发布上,细分为服务器操作系统、桌面操作系统、专用操作系统模块。其中,麒麟信安服务器操作系统是公司主推产品。麒麟信安操作系统早在2011年1起就成功部署在对安全性和稳定性要求极高的电力系统调度领域及国防单位,其中,在电力调度领域麒麟信安服务器操作系统逐渐取代原有的RedHatOS作为智能电网调度系统的主要承载平台。麒麟信安操作系统通过基于内核增强、驱动支持、安装形态定制、安全增强、性能优化、生态适配等增值工作,形成不断迭代演进的操作系统版本,并面向电网电力调度、发电场站管控以及航天测发控、军队机关办公、教育培训、训练指挥、型号装备配套等建立起不断丰富的生态圈。

产品分类

产品名称服务

产品/服务简介

应用场景

产品形态

产品特点

操作系统

服务器操作系统

麒麟信安服务器操作系统专注于电力、国防、政府等关键信息系统建设,突出高安全性、高可用性、实时性等关键应用指标。系统全面兼容国际商用主流CPU及国内各自主CPU

服务器

软件

A.产品特色是安全。国内连续7次通过公安部信息安全产品检测中心等保四级安全认证的操作系统产品;操作系统与可信模块深度对接,进一步提高了系统安全性和完整性B.

B.与行业需求深度融合。可针对客户需求,为特定应用场景提供包括安装控制、执行控制、外设访问控制、网络安全及存储安全在内的整体解决方案

专用操作系统模块

麒麟信安专用操作系统模块针对工控行业需求及国防专用装备配套需求,精简冗余模块,并定制安全内核、设备驱动,增值开发高可用、多路径、主机监控、容灾备份等功能模块

服务器工控机专业设备

软件

A.高效稳定。系统只包含满足特定应用的最少功能模块以构成最优操作环境,高安全、高稳定、高性能B.增值开发。针对特定应用需求增值开发模块,与麒麟信安操作系统紧耦合,主要包括高可用集群管理系统、多路径管理系统、安全主机监视软件、数据容灾备份系统等

桌面操作系统

麒麟信安桌面操作系统定位于为个人用户及业务终端提供简单易用、界面友好的桌面操作环境,突出人机交互简洁高效的使用体验。系统全面兼容国际商用主流CPU及国内各自主CPU

办公PC笔记本业务终端

软件

A.产品功能简洁。兼容网络浏览器、邮件客户端、图像处理、多媒体播放以及各种管理工具等,兼容金山WPS和永中office等国产Office套件

B.交互使用方便。采用自研Kiran.桌面环境,提供类Windows操作界面,有效降低了用户学习成本

操作系统服务

公司为客户提供与操作系统产品相关的维保服务、技术支持服务等

-

-

-

麒麟信安操作系统相较于RedHatOS拥有相当的功能。与开源社区版本相比,麒麟信安操作系统在稳定性、安全功能、虚拟化、状态监控、实时管理等方面具有明显优势。与国内一般产品相比,麒麟信安操作系统专注关键行业用户需求,以安全、稳定、高效为突破点,不断迭代演进产品。经过电力、国防、政务等大量成功部署案例验证,麒麟信安操作系统能够满足关键领域用户高安全、高稳定的需求。
(2)信息安全业务
公司信息安全产品聚焦数据中心和办公环境的数据安全防护需求,采用自研技术手段对终端数据、服务端数据和数据中心数据进行防护,形成了麒麟信安安全存储系统、麒麟信安电子文档安全管理系统两大类产品。公司信息安全产品可有效解决“终端数据分散”“管理员泄密”“密码算法不合规”“应用数据明文存储”“文档数据非法外流”“数据容灾备份机制不完善”等数据安全隐患。在销售形态上,公司根据与客户签署的合同,存在单独销售安全存储系统、电子文档安全管理系统产品,或将产品灌装到硬件平台中形成软硬一体产品进行销售的情形,同时,电子文档安全管理系统还可针对客户需求,配套采购其他产品,为客户提供电子文档安全管理解决方案服务。目前,公司信息安全产品已在国防、政府、央企等领域得到应用部署,并为军政关键部门的专用数据安全装备提供配套安全支撑平台。

产品服务名称

 产品/服务简介

 解决的问题

产品形态

    产品特点

麒麟信安安全存储系统

为传统信息中心和云计算中心提供电子文件和数据库统一数据安全存储解决方案,实现数据集中存储、权限控制、加密保护,保证数据的机密性、完整性

可有效解决NAS和SAN存储为核心的传统三层式基础架构(服务器-存储网络-存储设备)及云计算技术背景下云存储存在的数据安全防护薄弱问题,可有效防止黑客、管理员及维护人员非法获取敏感数据,特别适用于政府、国防和企事业单位信息中心和云计算中心的数据安全防护场景

软件/软硬一体



A.支持后端存储IPSAN、FCSAN和分布式存储的融合异

B.支持应用免改造的数据透明加密保护C.采用集群技术实现系统的高可用和灵活的扩容,并可做到加解密性能近线性的增

D.融合多种性能优化技术,实现系统的超高性

E.基于定制的麒麟信安操作系统,采用内核级安全机制保证数据存储安全的不可旁路性和防止非法访

麒麟信安电子文档安全管里系统

对办公环境电子文档进行集中安全管控,实现办公过程中电子文档强制集中存储、流转访问控制和防止非法泄露

可防止分散存储在办公终端中电子文档信息资源受到非法监听、非法访问等各种恶意的攻击,可实现数据资源的统一管理,防止用户主动泄露信息数据

软件/软硬一体

A.集本地虚拟化、操作系统融合登录、文档强制集中存储、文档流转管控、外带管控、本地外设网络封控等功能于一体,可对办公环境中电子文档进行集中安全管

B.产品支持使用公司安全存储系统进行数据安全保护,可使用公司云桌面替代本地外设网络封控等功能,提供公司产品整体安全解决方

信息安全服务

公司为客户提供与信息安全产品相关的维保服务、技术支持服务等

-

-

-

麒麟信安安全存储系统,具有透明接入、安全性突出、性能高效、支持多种国产平台和应用场景广泛等优势,其采用的多项技术具有创新性,如下表所示。

   创新性

               具体内容

透明性

公司独创的应用适配技术,可为个人文件、服务器文件、服务器数据库、OpenStack云平台虚拟机、K8S容器云、对象存储和大数据场景提供数据透明加解密服务,解决了部署传统数据加密产品需对应用进行针对性改造的痛点

加解密的超高性能

依托操作系统内核,实现了用于文件加密、磁盘加密的高速密码引擎,其中加密引擎内部采用公司多年探索沉淀的内存零拷贝、数据块聚合、高速IO流水线、无锁多核并行、多卡冗余并行及集群并行加速等技术实现加解密的超高性能,能满足大数据场景对加解密效率的要求

安全性

产品底层基于公司通过等保四级认证的麒麟信安操作系统,采用主动防御、权限控制和密码学技术等机制构建了定制存储安全操作系统,可有效提高产品的安全性

支持多平台

麒麟信安安全存储系统除支持传统X86硬件平台外,还支持飞腾、鲲鹏、龙芯等国产硬件平台,扩大了产品使用范围

(3)云计算业务
云计算产品与操作系统紧密关联,在技术上是操作系统的自然延伸,甚至被称为“云操作系统”。微软作为世界知名的操作系统公司,很早就布局云计算,其构建的Azure云平台带来的收入已超过Windows操作系统,并在Windows操作系统中内置支持云桌面功能;红帽公司作为著名的Linux发行版RedHatOS的厂商,大力投入云计算业务,多年前就发布了云桌面产品OVirt并进行了开源。公司紧跟IT架构技术发展趋势,及时基于操作系统技术布局云计算相关产品研发,先后成功推出麒麟信安云桌面系统及轻量级云平台等核心产品。
公司云计算产品定位于私有云市场,专注国防、电力、政务等公司既有优势行业市场,已形成不断增长的规模化应用,并在一些项目逐步取代较早进入国内市场的Citrix的云桌面产品。在销售形态上,公司根据与客户签署的合同,单独销售云计算软件产品或者通过外采配套硬件(如服务器整机、存储、机柜等)为客户搭建私有云模式下应用系统。目前公司云计算产品典型的解决方案有:安全办公云解决方案、电网云工作站解决方案、职业教育解决方案、信创云解决方案、训练指挥解决方案等。

产品服务名称

  产品服务简介

  解决的问题

产品形态

     产品特点

云桌面

基于麒麟信安操作系统研制,系统主要由客户端层、虚拟机、虚拟桌面系统组成。从远程集中为用户提供计算机桌面(虚拟桌面),达到桌面使用的安全性和灵活性,可支持企业级用户实现桌面系统的远程动态访问与云端统一托管

A.用户可以方便的通过云桌面客户端接入个人虚拟桌面,随时随地实现移动办公,提高资源利用率,减少日常运维成本和直接采购成本B.终端与信息分离,实现"终端不留密",桌面和数据在后台集中存储和处理,减少数据泄

软件

A.支持VDI和IDV融合架构,同时支持X86芯片和国产芯片服务器统一部署管理,满足多种场景的使用需求,具有良好的兼容

B.系统支持各种品类的外设、高清视频播放、3D态势展现、广域网推

轻量级云平台

基于麒麟信安操作系统研发,通过对硬件设施进行虚拟化处理,形成虚拟层面的资源池系统,该资源池系统可按需为每一应用系统提供基础IT资源-计算能力、存储能力和网络功能,快速适应动态变化的业务需求,实现"弹性"资源分配能力

减少上云过程上的复杂操作,在操作使用上更加轻便化,方便用户的部署应用和资源灵活调度

软件

A.支持X86和鲲鹏、飞腾、龙芯等国产平台,不同平台能够异构融合统一管

B.借助分布式存储、网络虚拟化、自动部署等技术,可提供弹性计算、集群横向扩展、虚拟机高可用、云运维管控等多种服务能

C.具备高可靠性、高可用性和平滑升级扩容能力

超融合一体机

采用标准服务器硬件设备,预装麒麟信安云计算软件产品(包含云桌面和轻量级云平台所有功能)和麒麟信安服务器操作系统,通过图形化方式进行部署和扩容,为用户提供"开箱即用"的产品交付方式

A.超融合一体机将计算、存储和网络虚拟化进行整合,通过分布式存储多副本机制提供更加安全高效的数据存储解决方案,单点成本更低,能够有效为用户降低上云成

B.仅通过超融合一体机与通用网络设备即可以为用户交付云产品,并可以通过添加一体机来实现横向扩容,部署和运维效率大幅提

软硬一体

A.开箱即用,通过图形化方式即可实现快速部署交付,免去繁琐的安装部署流

B.可以根据业务发展需求实现横向扩展,简单高

C.麒麟信安云系统与一体机硬件设备进行深度的适配、优化及测试验证,根据硬件特点实现硬盘点亮、故障检测等特色功能D.能够降低硬件采购成本,使用SSD缓存加速以较低的资金投入实现IO性能大幅提升,通过CPU调度、指令优化等手段实现了更高的虚拟机运行密

云终端

云桌面使用场景中用户所使用的终端设备。由ODM厂商提供的云终端硬件、麒麟信安操作系统定制版和云桌面客户端软件组成。包括VDI使用场景的瘦终端和IDV使用场景的胖终端

A.实现云桌面用户交互的载体,功耗低,机身小巧环保B.在VDI场景下,瘦终端一般用于替代传统的PC桌面C.在IDV场景下,胖终端主要用于替代传统的图形工作

软硬一体

A.麒麟信安云终端采用一体化交付,配置服务地址即可使用,入网后可以通过管理平台进行集中管理和维护,极大简化了部署和维护操

B.针对不同业务流程从操作系统内核、核心库、云终端程序等层面进行性能优化,充分发挥硬件能力,用户体验流

C.VDI终端除ARM、X86架构终端外,还有国产CPU终端;IDV终端有集成显卡和独立显卡两类终端。种类丰富的各型终端能够满足不同场景的使用需

云计算服务

公司为客户提供云计算产品相关的维保服务、技术支持服务等

-

-

-

公司云计算产品依托自有操作系统技术体系,在安全方面基于麒麟信安操作系统的安全机制进行开发,实现了全系统管理员三权分立、数据传输控制、屏幕录像审计、高可用等功能;在桌面虚拟化方面,突破了高清显示传输、视频重定向、外设重定向、复杂网络适应、超融合分布式存储、国产平台适配、GPU支撑、异构混合部署等技术;在服务器虚拟化方面,实现了国产平台支持、异构混合部署、集群横向扩展、平滑升级扩容等功能。公司云计算产品在国产平台适配、混合异构部署、系统整体安全等方面具有竞争优势。
(4)技术开发服务
技术开发服务主要是公司依靠掌握的核心技术根据客户的要求向其提供的研发服务。
(三)主营业务的收入构成
报告期内,公司主营业务收入构成如下所示:
(单位:万元)

项目

2021年1-6月

2020年度

2019年度

2018年度

金额

占比

金额

占比

金额

占比

金额

占比

操作系统

1452.14

21.54%

4,935.85

21.9%

4,853.82

35.43%

4,248.02

54.96%

信息安全

3,684.69

54.65%

12,552.46

55.7%

7,446.07

54.35%

1,731.61

22.4%

云计算

1,578.00

23.40%

3,967.64

17.6%

1,183.91

8.64%

1,716.24

22.21%

技术开发服务

27.64

0.41%

1,081.53

4.8%

216.98

1.58%

33.02

0.43%

合计

6,742.47

100%

22,537.48

100%

13,700.78

100%

7,728.89

100%

(四)发行人业务与技术的创新性
在数字经济和信息安全的大背景下,打破国外垄断面向安全建立自主的IT底层构架和标准是实现我国信息产业创新发展的重要途径。操作系统作为基础软件在信息产业发展中起着举足轻重的作用。经过多年发展,公司基于开源Linux技术研制了麒麟信安操作系统系列发行版,并基于麒麟信安操作系统自主研发了信息安全产品和云计算产品。公司产品已经在国防、电力、政务领域广泛部署。公司是技术创新驱动发展的企业,业务与技术创新性聚焦体现在以下四个方面:
1、操作系统产品与行业需求深度耦合创新
每个行业有其特定的行业属性,不同行业对操作系统的实时性、安全性、可靠性、稳定性、易用性的需求侧重点不一样,操作系统和行业需求深度耦合才能达到最佳效能。开源模式下Linux的灵活定制能力,使得操作系统针对不同行业属性,进行不断迭代、演进升级成为可能。麒麟信安操作系统基于开源Linux技术,深耕电力、国防、政务等关键行业,通过灵活定制能力,在高安全、高可用、强实时,以及量身定制等特性上,实现了产品功能与行业需求的深度耦合创新。
在行业需求的驱动下,公司操作系统产品创新性如下:

产品特性

    创新技术点

          实现效果

安全性

统一安全策略模型与实现技术

研发了特有的Unifort安全策略框架,灵活支持特权控制、多级安全、完整性控制等安全策略,在此基础上形成了符合等保四级要求的安全子系统

可信度量及信任链传递技术

使非可信操作系统及非可信的应用程序无法正常加载运行,具备预警及免疫能力,有效抵御各种未知病毒及恶意代码的攻击

操作系统一体化密码框架体系及高效支持技术

构建了操作系统统一密码服务框架并自带国密软算法。实现了加密文件系统、密码模块并行驱动及多路加脱密通道

可用性

集群高可用技术

对集群节点进行资源监控,解决脑裂问题;通过负载均衡和存储多路径技术,保证业务的持续不间断和最大化系统吞吐量;基于浮动IP方案,提升系统的网络适应性

实时性

面向多核的实时虚拟化技术

不仅保证物理机上实时任务响应延迟在微秒级,而且能保证虚拟机上实时任务响应延迟也在微秒级,使得实时任务和普通任务能够运行在同一台计算机中,充分发挥多核性能,提高开发效率、降低运维成本

版本构建

版本快速定制技术

可以进行规范化、流程化、多样化的版本定制,在灵活满足用户定制需求的同时又能够确保版本质量,可为不同行业快速高效地提供定制版操作系统

2、操作系统内核与密码安全技术融合创新
麒麟信安数据安全存储系统是公司将操作系统内核技术与密码技术、信息安全技术深度融合创新的产品。公司在自有操作系统基础上,通过在操作系统内核实现文件加密引擎、扇区加密引擎,增强密码模块驱动程序等形成专用安全内核,同时吸收网络安全产品透明接入的思想,创新地突破了NAS安全存储技术、SAN安全存储技术、云平台安全存储技术等核心技术,实现了NAS、SAN和云平台虚拟机存储的透明加解密。针对集中存储数据量大、IO吞吐率高等需求,以上核心技术内部设计了集群技术、内存零拷贝技术、数据块合并技术、高速IO流水线技术、无锁条件下多核并行技术及多卡并行技术等机制,有效保障了设备的高性能和高吞吐率;通过融合本地存储加密、NAS/SAN存储加密及分布式存储加密等技术于一体,以超融合的理念在一台设备实现了传统信息中心和云平台下数据的安全存储加固,可有效提高设备的利用率和适用场景。
公司数据安全存储系统持续技术迭代演进,已从集中存储数据安全系统进一步发展为支持云平台的大数据安全存储系统,可有效保护云计算环境下用户数据的私密性,成为了新一代基础安全设施。
3、操作系统技术与IT架构演进同步云原生创新
国际上IT架构在从“计算机+网络”向“云+端”演进,目前云桌面已成为和传统PC桌面相并列的主流模式,云平台及数据中心建设已成为趋势。在云计算环境下,操作系统技术在发展,虚拟化、分布式存储等成为关键技术拓展方向,公司在根植操作系统技术的同时,及时布局云计算相关技术研发,先后推出麒麟信安云桌面系统及轻量级云平台产品,并不断迭代演进。
通过研究攻克国产平台融合技术、国产平台虚拟化支撑技术、单集群异构融合技术等关键技术,公司基于自有操作系统打造出“一云多芯”安全云办公解决方案,全面支持鲲鹏、飞腾、龙芯、海光、兆芯、申威等国产CPU芯片,可有效支撑Wintel架构下的复杂应用向国产平台迁移过渡,且在性能优化、异构混合部署等技术创新方面走在了国内前列。
4、三位一体解决方案实现信息系统原生安全
在信息技术自主创新的大背景下,公司基于开源Linux技术推出了麒麟信安操作系统发行版,在自有操作系统产品之上通过自主研发桌面虚拟化和服务器虚拟化技术,进一步推出了麒麟信安云桌面系统及轻量级云平台产品。同时,公司将操作系统技术与密码服务、存取控制有机结合,融合NAS、SAN和云计算存储安全于一体,推出了数据安全集中存储产品。公司三个产品线以操作系统为根技术,技术上紧密关联,应用方案上安全协同、性能优化、稳定可靠,实施部署上“操作系统-云计算-信息安全”三位一体、容易运维、性价比高,并从操作系统到云桌面到数据存储实现信息系统原生安全。
(五)主营业务、主要产品、经营模式设立以来的演变情况
公司成立以来专注于国家关键信息基础设施领域相关技术的研发与应用,主要从事操作系统产品研发及技术服务,并以操作系统为根技术创新发展信息安全、云计算等产品及服务业务。主要客户涵盖国防单位、行业集成商、政府机构、大型企业等,业务覆盖国防、电力、政务等关键领域。报告期内,公司主营业务未发生重大变化。
(六)主要产品或服务的流程图:
1、签署合同
根据客户采购计划安排,通过单一来源采购、商业谈判、招投标、电商平台等模式获得订单与客户签署合同。
2、产品开发
如合同内容涉及到定制开发或研制任务产品开发,产品开发阶段包括整体解决方案的理论逻辑构建、核心软件设计编写,搭配可选硬件及特殊系统,完成交付用户的定制化产品。
3、生产
操作系统产品为纯软件形态,主要以光盘或者授权码的形式交付给客户;对于以光盘形式交付的情形,生产过程为光盘刻录。
信息安全产品的交付形式以软硬一体形态的产品为主,同时也有以纯软件形态交付的产品。对于软硬一体形态的产品,公司采购相关软硬件原材料后进行装配测试,然后将自主研发的软件刻录、灌装入硬件设备中,最后经过拷机测试、产品质量检验、包装入库等环节完成生产。
云计算产品的交付形态包括纯软件产品和软硬一体产品,同时根据客户的需求情况,提供配套软硬件产品构成一体化的云计算解决方案。纯软件产品一般通过光盘或授权码形式交付;对于软硬一体产品的生产,公司采购相关硬件原材料后进行装配测试,然后将自主研发的软件刻录、灌装入硬件设备中,最后经过拷机测试、产品质量检验、包装入库等环节完成生产。
4、发货
部分合同不涉及产品开发、安装调试的,公司直接通过快递或者邮件发送授权码的方式进行发货。
5、安装调试及交付验收
若合同约定安装调试,公司在客户指定地点完成系统搭建并安排有关人员进行安装调试,若客户自身具备安装能力,则公司向客户交付后用户自行安装调试。客户根据合同约定,按照内部验收流程组织验收事宜,验收通过后向公司签发相关验收文件。
6、客户跟踪
公司对质保期内的产品进行维护和保障,持续关注客户需求,挖掘新的合作机会,增强客户粘性

四、主要经营模式

1、研发模式
公司高度重视技术的自主性及创新性,以“为客户创造价值”为宗旨,从产品迭代、用户需求和技术创新三个维度驱动产品不断进步,不断满足客户需求。公司研发流程及主要环节如下:

环节

                  主要内容

验证分析

迭代产品方面,产品经理搜集新发现的产品不足以及用户的新需求,进行测试验证、定位及需求的初步研判,分析问题严重程度、需求的紧迫程度。新研产品方面,公司将从技术、财务、经济、组织等方面进行可行性分析,重点对可能应用到的创新进行技术可行性分析

审核评估

对于项目立项的方案进行审核评估。对于迭代产品,由产品经理对迭代版本工作方案进行审核评估。对于新研产品,将报请公司技术委员会对可行性分析做进一步审核评估

任务下达

公司向项目组下达研制任务通知

过程管理

需求分析

对验证分析阶段收集到的各项需求进行细化分析,对业务需求进行准确理解,编写需求规格说明书

设计

参照需求规格说明书对产品进行架构设计或模块设计,包括界面、功能、流程、接口等,输出产品设计说明书

评审

项目经理组织相关人员对产品设计说明进行评审

开发

根据产品设计说明书(如有),遵循公司编码规范等管理制度进行产品开发;测试工程师根据需求规格说明书进行测试用例的编写或测试程序的开发


测试

产品交由测试团队进行系统测试或外包测试,主要采用黑盒测试法,以用户的角度,从输入数据与输出数据的对应关系出发进行测试。同时,系统测试还需要关注产品的非功能需求,如性能测试、压力测试、兼容性测试、稳定性测试、安全性测试等。测试过程通常会经过若干轮回归,直至满足版本发布标准

发布

根据产品的功能和特点,撰写相关的手册,如用户手册、产品白皮书等,并召集利益相关方召开版本发布会议正式发布版本,并向营销团队、服务团队开展培训

2、销售模式
公司制定了《营销体系管理制度》《渠道管理政策》等有关销售管理制度并设立了营销中心负责公司的产品、方案及服务的市场拓展。
公司采用的销售模式以直销为主。直销是指公司直接向最终客户或行业集成商等提供产品、方案或服务,同时公司有少量的产品通过代理商、电商平台销售。随着公司品牌影响力逐渐扩大、市场需求的增长、产品成熟度的提高,公司逐渐开始发展代理商模式。报告期内,公司对代理商销售收入较少。
电商平台的销售模式,系基于国防单位类客户限额以内采购的相关规定,客户可通过军队网上商城、或依托驻地政府采购电子卖场,以及信誉良好、服务优质的国内大型电商网上采购。报告期内,公司将产品上架至符合规定的电商平台,通过电商平台销售产品。
报告期内,公司主营业务收入按销售模式的构成情况如下:
(单位:万元)

项目

2021年1-6月

2020年度

2019年度

2018年度

金额

占比

金额

占比

金额

占比

金额

占比

直销

6,676.28

99.02%

22,471.87

99.71%

13,655.74

99.67%

7,568.00

97.92%

代理商

-

-

65.62

0.92%

45.04

0.33%

160.89

2.08%

电商平台

66.19

0.98%

-

-

-

-

-

-

合计

6,742.47

100%

22,537.48

100%

13,700.78

100%

7,728.89

100%

公司的主要客户为国防单位、行业集成商、政府机构、大型企业等,报告期内通过单一来源采购、商业谈判、招投标等方式获取订单。报告期内,公司获取订单的主要方式为非招投标方式,主要原因为:(1)发行人的国防单位类客户基于其项目特性和采购规定,报告期内向发行人采购产品主要采用了单一来源、竞争性谈判等方式;(2)发行人的客户中有部分为行业集成商类客户,该等客户系下游终端客户对于复杂程度较高、建设周期长或涉及建设内容较多的项目,终端客户会通过行业集成商组织项目材料采购,行业集成商获得订单后,再通过商务谈判等方式向公司采购有关产品。
3、采购模式
公司主要通过“按订单采购、按需求采购”的模式进行原材料、成品采购。公司与客户签订销售合同或达成订货意向后,或公司有内部需求时,启动相关产品生产所需物料的采购计划,并根据采购计划与供应商签署采购合同。对于采购光盘、包装用品等用于自有产品的原材料则提前备货,保留安全库存。公司采购的原材料主要包括服务器及配件、存储产品、瘦客户机等硬件及外购软件。
公司制定了《采购管理制度》,并设立了生产采购部负责发行人的采购工作。公司采购工作流程主要包括采购申请、供方选择、合同签订、采购实施、验收入库、对账付款等环节。
公司采购包括销售项目采购和原材料备货采购两类。其中,销售项目采购是由申购部门根据销售项目或实际业务情况,确定采购需求,通过在ERP系统中对销售项目提交发货申请或备货申请来提出采购申请,经批准后,由生产采购部负责实施采购。
原材料备货采购是生产采购部整理出《常备库存物料明细表》,系统针对常备物料设置安全库存和最小采购值,当库存达到安全库存时,系统自动发出库存预警,采购员根据系统运算结果提交《采购申请单》,经审批后,执行原材料备货采购任务。
为加强产品质量控制,公司建立了《合格供方名录》,对供应商进行供方资质调查和供方初评、复评,综合考虑可选供应商的资质、信用、产品质量、产品报价、供货能力、售后服务、综合实力等因素择优确定合作供应商,必要时发行人组织有关人员到供方的生产现场,对其质量管理现状、生产管理、检测手段、服务支持能力、人员结构等情况进行现场评价。
4、生产模式
公司生产模式以订单驱动生产为主。公司生产的产品形态主要为软件和软硬件结合产品,公司采购相关软硬件原材料后进行装配调试,然后将自主研发的软件刻录、灌装入硬件设备中,最后经过拷机测试、产品质量检验、包装入库等环节完成生产。
5、盈利模式
公司通过向客户提供自有知识产权软件产品、软硬一体、技术服务及外购软硬件形成的收入和相应成本费用之间的差额实现盈利。公司销售主要产品包括操作系统、安全存储系统、电子文档安全管理系统、云桌面系统、云终端等。公司产品既可以单独销售,也可根据客户需求,将上述产品进行组合以整体解决方案向客户交付。
6、公司采用目前经营模式的原因、影响经营模式的关键因素以及经营模式和影响因素在报告期内的变化情况及未来变化趋势
报告期内,公司研发、销售、采购、生产模式及盈利模式与所处行业的经营环境、下游应用领域客户需求、公司发展战略、市场竞争策略及研发技术水平等有关。影响公司经营模式的关键因素包括下游客户需求、行业技术、行业竞争格局、公司发展战略等。
公司的经营模式是经过多年业务发展不断完善积累形成的,符合自身发展及行业特点。报告期内,影响经营模式选择的因素未发生重大变化,公司的经营模式未发生重大变化,预计未来的一定期间内,亦不会发生重大变化。
五、行业分析
根据中国证监会发布的《上市公司行业分类指引》(2012年修订),结合公司所从事具体的业务,公司所处行业属于“软件和信息技术服务业(I65)”。
根据《国民经济行业分类》(GB/T4754-2017)的分类标准,公司所属行业为“软件和信息技术服务业(I65)”。
根据国家统计局发布的《战略性新兴产业分类(2018)》的分类标准,公司所处行业属于国家战略新兴业务中的“新兴软件和新型信息技术服务(代码1.3)”,属于国家重点支持的战略性新兴产业。
)发行人所属行业在新技术、新产业、新业态、新模式等方面近三年的发展情况和未来发展趋势
1、信息技术行业发展概况
软件和信息技术服务业是关系国民经济和社会发展全局的基础性、战略性、先导性产业,对经济社会发展具有重要的支撑和引领作用。“十三五”期间,伴随信息通信技术的迅速发展和应用的不断深化,软件与硬件、应用和服务紧密融合,我国软件业务市场规模一直保持较快的增长趋势。《2020年软件和信息技术服务业统计公报》数据显示,2020年全国软件和信息技术服务业累计完成软件业务收入81,616亿元,同比增长13.24%,2013-2020年复合增长率达到15.05%。其中,2020年我国软件产品实现收入22,758亿元,同比增长10.10%,占全行业比重为27.90%;云服务、大数据服务共实现收入4,116亿元,同比增长11.10%;信息安全产品和服务实现收入1,498亿元,同比增长10.00%。
数据来源:工信部
面对复杂多变的发展环境,中国坚定和加速了核心基础软硬件的自主创新之路,将信息技术国产化纳入国家战略。经过多年发展,国产化主要产品和核心技术已经从“基本可用”向“好用易用”跨步迈进,体系化、生态化和产业集群初步形成,成为了拉动经济发展的重要抓手。近年我国信息技术产业在基础软件、信息安全等诸多领域迎来了黄金发展期。
2、国产操作系统行业
(1)国产操作系统行业概述
操作系统是整个计算机的核心系统软件,属于基础软件,主要负责管理计算机硬件与软件资源,并提供必需的人机交互机制。随着信息技术的发展,操作系统的概念已延伸到信息设备的各个计算节点,以及协同工作的云端、边缘端、智能终端等各类设备中。
根据不同的维度,操作系统可细分为不同类别。按照操作系统面向的设备类型,通用操作系统主要包括桌面操作系统、服务器操作系统、移动操作系统。按照源代码是否开放,操作系统可划分为开源系统和闭源系统两类。按照应用场景的不同,操作系统可分为通用和专用两大类。通用操作系统是具有多种类型操作特征的操作系统,可以同时兼有多道批处理、分时、实时处理的功能,或其中两种以上的功能。通用操作系统包括服务器操作系统、桌面操作系统、移动操作系统等产品型态,专用操作系统通常是在通用操作系统基础上面向特定场景进行特殊定制的操作系统。
操作系统分类:
操作系统发展于上世纪中叶,经过单道批处理系统、多道批处理系统、分时系统、实时系统等几个阶段,发展出具有多种类型操作特征的通用操作系统。在此过程中,微软、苹果、谷歌等公司逐步奠定了其在操作系统领域的主导地位。上世纪90年代Linux的诞生和开源运动的兴起,传统的闭源操作系统市场地位受到挑战,特别是服务器操作系统市场,Linux占比不断提高。根据Gartner在2018年的统计数据,全球服务器操作系统市场收入份额(付费+免费)中,Linux的占比为68.00%。
数据来源:IDC
Linux系统作为开源操作系统具有灵活定制、结构层次清晰、运行效率高、运维成本低、较高的安全性等特点,国产操作系统大多选择以Linux为基础进行二次开发。2020年国家“十四五”规划中将开源技术列入国民经济和社会发展五年规划纲要,支持数字技术开源社区等创新联合体发展,完善开源知识产权和法律体系,鼓励企业开放软件源代码、硬件设计和应用服务,这使得Linux为代表的开源软件在国内具有较好的发展前景。
(2)国产操作系统在新技术、新产业、新业态、新模式等方面近三年的发展情况和未来发展趋势
国产操作系统的发展现状
在传统PC桌面办公领域,Windows桌面操作系统在国内市场上占有主导地位,Windows桌面操作系统拥有深厚的用户使用习惯,市场占有率处于领先地位。在服务器领域,由于服务器端需求多样,正好与Linux的灵活定制、丰富多样特征相吻合,Linux在服务器操作系统领域占有较高的市场份额。目前我国基本确立了基于Linux等开源软件来发展服务器操作系统和桌面操作系统,国产服务器操作系统一般对标RedHatOS来研发,国产桌面操作系统则对标Windows打磨界面、打造生态以提升用户体验。
国产服务器操作系统技术水平与国际同步,都是基于Linux构建,并在逐步形成自身的特色,提升在操作系统领域的主导力。国产桌面操作系统在系统易用性、可管理性、生态建设等方面不断改进和增强,不断缩小与Windows桌面操作系统的差距。国产操作系统在掌握源代码的基础上,支持飞腾、鲲鹏、龙芯、申威、海光、兆芯等主流国产CPU。国产操作系统在支持国密算法和可信计算技术等方面相对于国外产品更具优势,在安全性方面表现更优异。
根据Gartner在2020年发布的全球软件市场收入分析报告,中国Linux服务器操作系统RedHat(RHEL)的市场收入份额为69.9%,MicroFocusInternational(SUSE)市场收入份额为15.90%,Oracle市场收入份额为5.4%,Canonical(Ubuntu)市场收入份额为1%,其他品牌市场份额为7.8%。
数据来源:Gartner全球软件市场收入分析报告
根据IDC等机构预测,2020-2024年全球服务器复合增长率为23%。中国服务器市场增速更加迅猛,预计拥有41%的增长,在2024年将达到全球服务器总额的33%,增长速率和市场份额都位居全球市场前列。中国服务器操作系统市场到2024年至少有7倍以上的增长,仅仅服务器市场空间就会到百亿级人民币的规模。
目前国外操作系统产品仍在我国占据主导地位,特别是在消费者领域。在国产自主需求比较明确的国防、电力、政务等行业,国产操作系统具有广阔的市场空间,市场份额不断扩大。随着国产化的推进,国产操作系统在金融、石化、交通、医疗等行业实现突破及规模性应用。在产品创新方面,经过多年的努力,国产操作系统在内核增强、安全性、可靠性、实时性、人机交互界面等方面取得了重要进展,积累了一批具有自主特色的技术成果。随着国家对国产操作系统的支持和对信息安全的重视,国产操作系统在党政两大体系以及关乎国计民生八大行业,包括金融、石油、电力、交通、电信、航空航天、医疗、教育等,有望率先实现规模化应用。
国产操作系统的发展趋势
A.开源是国产操作系统发展方向
操作系统开发及生态建设是一项复杂庞大的工程。以Windows为例,每个版本拥有数千万行代码,微软为进行Windows系列的开发与维护,每年投入巨大研发费用。在生态方面,操作系统需要针对不同硬件(服务器、芯片)进行适配,同时需要上层软件开发商针对操作系统的版本进行相应的适配和调优,同款应用软件会发布多个版本以适应不同的操作系统。
随着开源成为国际上软件开发的一种主流模式,基于开源社区建立起共建共享的开发模式,可以共同解决复杂技术问题,充分吸纳各方需求,开源模式提前吸引了产业上下游介入。同时,基于开源社区的协作机制形成共识,可在代码层面实现底层标准,避免上层应用的重复开发,提升产业效能。因此,国产操作系统走向了基于开源软件的开发模式,共促产业各方协作发展,共建产业链及生态体系。
B.操作系统国产化应用推进,市场需求进一步扩大
受到Windows7和CentOS停止维护等事件驱动,未来操作系统国产化应用将成为行业趋势,下游市场需求将进一步扩大。同时,随着国家安全意识不断提升,各行业信息技术需要满足自主可控要求,尤其在国防、电力、政务等安全性要求较高的关键行业。未来随着金融、石化、交通、医疗等行业信创产业体系建设下,国产操作系统将迎来越来越多的规模性应用需求,市场规模将大幅度提升。
C.多样性计算对操作系统提出新要求
随着ICT技术的快速发展,差异化的业务场景有差异化的需求,处理大量数据需要高性能,移动端场景需要低功耗,人工智能场景需要神经网络算法优化,物联网场景需要低成本,云计算场景需要定制化等。面对智能制造、人工智能、大数据、自动驾驶、物联网等应用场景的多样化和数据类型的多元化,单一架构难以满足数据处理和用户体验的要求,这就驱动计算架构从通用计算向通用加专用的多样性异构计算创新。多样性计算对操作系统提出更高要求,不仅要求操作系统需要兼容多种芯片架构,而且操作系统需要软硬件协同创新更大地释放硬件算力。
D.国产操作系统发展开启新局面
在历史原因和相关政策刺激合力作用下,当前国产操作系统市场存在厂商林立的格局。基于开源软件模式下的操作系统版本发行商的核心价值就是做增值服务,随着openEuler等操作系统中国原生社区的蓬勃发展,国产操作系统版本发行商将呈现将上游技术收敛到中国原生社区,共促社区技术创新,共建统一生态的新局面。基于中国原生社区技术,深度融合行业应用需求,通过增值开发形成国产操作系统商用发行版,并配套迁移适配、生态建设、产品认证等增值服务为行业客户创造价值将成为一种趋势。国产操作系统将进入新一轮高速发展期。
3、信息安全行业
(1)信息安全行业概述
根据国际标准化组织对信息安全的定义,信息安全是为数据处理系统建立和采用的技术、管理上的安全保护,目的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。类似于IT基础设施,信息安全具有较强的普适性,信息安全的需求在不断提升。
数据安全是信息安全领域内重要的组成部分。数据安全包括数据存储、处理安全、所涉及技术和基础设施的安全以及数据权属带来的安全。根据《信息安全技术-数据安全能力成熟度模型》(GB/T37988-2019)国家标准,数据的生命周期分为采集、传输、存储、处理、交换和销毁六个阶段。从产业生态面临数据安全挑战看,各领域在数据全生命周期的不同阶段面临不同程度安全风险。因此,对数据安全提出如下(不限于)核心技术能力要求,通过构建和融合这些能力,可以系统化、端到端、全生命周期保护数据安全。

数据生命和周期

核心技术能力诉求

数据采集

数据分类和分级、身份认证、权限控制等

数据传输

身份认证、传输通道加密、敏感数据加密、密钥管理等

数据存储

软硬件数据加密、数据隔离存储、完整性保护/WORM、数据度量、数据容灾备份等

数据处理

访问控制、用户间隔离、防侧信道攻击、REE/TEE/SEE硬件隔离机制、日志审计等

数据交换

数据脱敏/水印等

数据销毁

安全擦除/消磁等

数据管理

数据可视化管理,数据安全策略管理等

数据存储安全是数据安全的一部分。对数据进行加密后再进行存储,使用时再进行解密,是数据存储最直接的安全手段。保存在存储设备上的数据均为密文,即使存储设备丢失,数据也无法被解密。密码是构建数据存储安全体系的重要基石,在数据存储安全的身份鉴别、安全隔离、信息加密、完整性保护等方面具有不可替代的重要作用;采用密码技术对数据进行加密是实现从被动防御向主动免疫转变的关键因素。
(2)信息安全行业在新技术、新产业、新业态、新模式等方面近三年的发展情况和未来发展趋势
信息安全行业发展情况
随着全球信息安全产品结构愈加丰富、厂商数量不断增加,市场规模持续增长。2019年全球信息安全市场规模突破千亿美元,达到1,092亿美元,同比增长13.40%
数据来源:IDC
近年来,我国信息安全形势愈发严峻,国家先后颁布了信息安全相关的法律与政策以促进国内信息安全产业发展,以期尽快摆脱在信息安全领域较为落后的现状以及核心基础设施等受制于人的局面。《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》《个人信息保护法》等法律法规,从基础制度、基础法律层面对信息安全的重要性及保护方式进行了规定。与此同时,我国信息安全市场保持了较高的营业收入,2018年市场规模为1,162.92亿元,2020年市场规模增长至1,498.24亿元,复合增长率达到13.51%。
数据来源:国家统计局
数据安全是信息安全的重要部分。在我国,数据安全已经上升到国家主权的高度,是国家竞争力的直接体现。我国高度重视数据安全的技术开发和管理管控,不断增强国际社会对中国信息技术的信任程度。
根据头豹研究院数据统计,我国数据安全市场规模呈现逐年增长的趋势,增长率保持在20%以上。2014年中国数据安全行业市场规模仅为14.20亿元,到2018年增长到30.60亿元,预计到2023年中国数据安全行业市场规模将达到97.5亿元,2014-2023年复合增长率将达到23.87%。
数据来源:头豹研究院
“棱镜门事件”“谷歌极光行动”等安全事件的爆发,为世界各国和各企业敲响了警钟,计算环境安全中数据安全得到各国和各企业的普遍重视。多年以来,数据安全行业主要着眼于数据传输保护和攻击防御方面,产生了防火墙、VPN、IPS、UTM等众多网络数据安全设备,但市场上少有数据存储安全产品。数据存储安全在数据储存的过程和信息生命周期内,保障数据的真实性、机密性、完整性、可用性、可靠性、不可抵赖性等特性,是数据安全的主要基础之一。
相比数据传输安全,数据存储安全一旦受到威胁,会导致当前和过往的信息均被泄漏,造成的危害更大,关系到党政军、石油、化工、核能、金融、交通、制造、物流、电商、水利等所有行业的发展。数据安全是我国国家安全整体战略的重要环节,在2019年实施的等保2.0体系下,第三级和第四级的安全要求明确需采用密码技术保证重要数据在存储过程中的保密性。数据存储的保密性是等保2.0三级、四级安全的新增要求。
由于存储领域底层基础技术架构天然具有分层不够独立的特性,因而绝大部分存储安全产品需要对应用系统进行一定程度改造,这意味着部署存储安全产品需要涉及系统改造,这引起极大不方便和额外工作量。另一方面,相比网络安全产品,存储安全产品本身牵涉的系统组件更多,且需要和低性能存储设备交互,其对系统的调度、IO分配提出了更高的要求,在性能调优和安全增强方面面临更多的挑战。因此VPN、防火墙、入侵检测系统等网络安全产品具有产品透明接入、涉及组件复杂度低的技术特点,其市场推广较存储安全产品容易,而存储安全产品市场推广则面临一定技术难点。
信息安全行业发展趋势
A.国家信息安全提升到法律层面,监管范围持续扩大
《网络安全法》将等级保护制度上升到法律层面,保护对象也从体制内到体制外全方位覆盖,除基础网络和信息系统外,将大数据中心、云计算平台、物联网、工控系统、公众服务平台、互联网企业等全部纳入等级保护监督。国防、电力、政务、金融等基础性关键领域的信息系统一般需达到三到四级安全等级。随着数据安全法、等保2.0的实施,监管的范围有所扩大,安全需求加速释放,体制内客户将由中央直属部委向省市级地方政府拓展,企业用户也将从总部机构向下属分支机构渗透。
B.下游行业用户数据安全意识提高,数据安全覆盖领域进一步拓宽
数据安全行业主要应用的用户群体为政府、军工、金融、电信等领域的行业用户。当前,政府是数据安全行业占比最高的行业用户,占比达35%;其次是军工行业,涉及到国防及国家安全领域,对数据安全的要求较高,用户占比达到17%;金融、电信作为反映中国基础民生状况的行业,用户占也比较高,分别为12%和10%。未来,在国家政策推动下,伴随下游各行业用户数据安全意识进一步提高,数据安全行业下游的覆盖领域将进一步拓宽,数据安全产品的接受程度和普及程度有望进一步提高。
数据来源:头豹研究院
C.密码应用愈加重视,存储加密产品具有广阔市场空间
密码是信息安全的底层基石,是解决存储安全问题最经济、最直接、最有效的手段。我国在2019年颁布的《密码法》明确规定对涉及国家安全、国计民生、社会公共利益的商用密码产品,应当依法列入网络关键设备和网络安全专用产品目录。商用密码管理条例(修订草案征求意见稿)明确要求非涉密的关键信息基础设施、网络安全等级保护第三级以上网络、国家政务信息系统等网络与信息系统,其运营者应当使用商用密码进行保护,制定商用密码应用方案,配备必要的资金和专业人员,同步规划、同步建设、同步运行商用密码保障系统,自行或者委托商用密码检测机构开展商用密码应用安全性评估,且所列网络与信息系统通过商用密码应用安全性评估方可投入运行,运行后每年至少进行一次评估,评估情况报送所在地设区的市级密码管理部门备案。《2020-2021商用密码产业发展报告》指出,随着《网络安全法》和《密码法》等一系列相关政策文件的落地实施,我国商用密码产业环境将得到显著改善。在政策环境与市场需求的共同作用下,2023年产业规模有望达到937.5亿元。等保2.0明确要求三级及以上信息系统需采用密码技术保证重要数据在存储过程中的保密性,存储加密产品作为最直接、最有效的解决方案,可以预见其市场空间将越来越广阔。
4、云计算行业
(1)云计算行业概述及云桌面基本情况
根据美国国家标准与技术研究院(NIST)对云计算的定义,云计算可以实现随时随地、便捷地、随需应变地从可配置计算资源共享池中获取所需的资源(例如网络、服务器、存储、应用及服务),资源能够快速供应并释放,使管理资源的工作量和与服务提供商的交互减小到最低限度。按云计算的部署方式分类,云计算可分为公有云、私有云及混合云三类。
云计算作为新型基础设施的核心环节,是互联网、大数据、人工智能等新技术的关键底座,已经成为推动传统产业数字化转型、支撑数字经济发展的重要力量。
《云计算白皮书(2021年)》数据显示,我国云计算市场呈现爆发式增长。2020年我国云计算整体市场规模达到2,091亿元,同比增长56.75%。2020年我国私有云市场达到814.00亿元,同比增长26.16%。根据信通院的预测,预计未来几年我国私有云市场将保持稳定增长,到2023年私有云市场规模将达到1,446.80亿元。
数据来源:信通院
(2)云桌面在新技术、新产业、新业态、新模式等方面近三年的发展情况和未来发展趋势信息系统一般由前后端组成,后端为业务系统的核心部分,包括核心业务逻辑、业务数据等,传统架构一般运行在服务器上。前端为用户接入端,可以对业务数据进行查看、编辑、输入、输出等,传统架构一般运行在台式机、笔记本、手持终端上。随着国际上IT架构从“计算机+网络”向“云+端”演进,云计算模式下基于虚拟化技术的云桌面成为新型解决方案且增长迅速。
云桌面的发展情况
云桌面是一种云端提供计算和存储能力的远程桌面服务。云端的服务器负责计算和存储,通过虚拟化技术把用户的桌面操作系统作为虚拟机创建出来,终端只负责连接服务器获取虚拟机的图像和操作鼠标键盘。用户不再需要PC,只需要一个连接的终端、显示器、鼠标和键盘即可。瘦客户机凭借稳定性高,安全性强、低功耗、灵活部署,集中管理等优势逐渐取代以台式机和笔记本为核心的传统PC终端。
随着云计算的快速发展,多数行业内企业上云提速,中国云桌面产品普及率逐渐升高,再加上云桌面产品在各场景渗透率不断提升,使得云桌面整体解决方案销售量快速增长。2015年中国云桌面整体解决方案仅91.90万个,在云计算服务成为新型信息技术基础设施的发展背景下,云计算相关基础设施市场整体提升,2019年中国云桌面整体解决方案销售数量增长至190.50万个,2015至2019年的复合增长率为19.99%。预计2024年中国云桌面整体解决方案销售数量将达到346万个。
数据来源:头豹研究院
云桌面的发展趋势
A.行业云趋势明显,市场空间广阔
随着网络带宽的提升、后端服务器硬件计算能力的增强以及云桌面协议的不断改进,越来越多的客户选择云桌面解决方案替代传统PC,替代场景包括国防、电力、政务、教育、金融、交通、医疗等领域。不同行业由于业务系统和使用需求存在较大差异,因此对云桌面产品也有不同的使用需求,上述多个行业对云桌面解决方案提供商针对不同场景的产品技术实力和创新能力提出了更高的要求。此,未来随着云计算在更多行业的普及,云桌面应用场景将更加细分,同时也为云桌面产品带来广阔的市场空间。
B.云桌面超融合标准化交付将成为产品特色
超融合是将计算、存储、网络等虚拟化资源融合到标准服务器中,通过网络聚合多台设备形成统一云化资源池的新型IT架构,区别于传统的计算+存储+网络模式。超融合在标准化交付运维、横向扩展、降低成本等方面具有显著优势。超融合方案简化了网络规划、容量规划、设备选型、设备采购、安全调试等繁杂流程,通过标准化大幅减低交付、运维难度,缩短产品上线周期。此外,便捷的横向扩张能力也为用户日后业务系统扩展免除后顾之忧。因此,具有融合架构解决方案技术实力的厂商未来将占据更高的市场份额。
C.“桌面即服务”成为未来发展趋势
传统PC模式需要一次性购买设备及软件,前期投入大且维护成本高,云桌面具有按需使用、动态灵活等天然优势。随着网络带宽的提升、硬件计算能力的增强以及云桌面协议的不断精进,越来越多的客户接受“桌面即服务”模式,当有桌面使用需求申请相应的资源即可使用,衍生出移动办公、云游戏等多种场景。近几年国内运营商、公有云平台在云桌面服务提供方面逐渐发力,云桌面厂商除了传统的客户外,也将延伸面对运营商、大型云平台运营方的桌面使用需求。云桌面厂商与大型云平台运营方可以合作推出“桌面即服务”产品,共同为客户提供灵活便捷的云桌面服务,“桌面即服务”将成为一个新的增长点。
)发行人产品和服务应用领域的发展情况
1、国防领域
(1)我国国防信息化建设现状
21世纪初,美军提出“网络中心战”理论,先后开展了国防信息基础设施、全球信息格栅、联合信息环境等计划,促进了美军信息化建设。美军也是世界上信息化建设起步最早和建设成果最突出的军队,相应的美国高度重视信息安全问题,将其列为国家安全最重要的组成部分之一,并已围绕国防信息安全进行了一系列周密部署与配套建设。根据人民邮电报报道,2017年美军网络安全的投入达70亿美元,比2016年预算中的55亿美元有所增加。美军在多年前就开始在军事信息系统建设中积极发展云计算技术,如美军打造的联合信息环境平台(JIE)及美国陆军的联合作战指挥平台JBC-P等都充分体现了云计算模式的潜在价值,美国国防部也采用了云桌面系统方案作为其信息系统的支撑平台。
我国国防信息化建设较美国落后,但国防信息化一直在我国国防建设中扮演重要地位且一直重视自主创新。2012年中国共产党第十八次全国代表大会上的报告提出“按照国防和军队现代化建设‘三步走’战略构想,加紧完成机械化和信息化建设双重历史任务,力争到二〇二〇年基本实现机械化,信息化建设取得重大进展。”。十九大报告中明确指出,“要确保到2020年基本实现机械化,信息化建设取得重大进展,战略能力有大的提升,力争到2035年基本实现国防和军队现代化,到本世纪中叶把人民军队全面建成世界一流军队。”将原来的“三步走”发展战略三步目标实现时间由二十一世纪中叶提前到了2035年,国防和军队信息化步骤明显加快。与此同时2015年国务院新闻办公室发布的《中国的军事战略》更是明确提出国防武器装备“坚持信息主导、坚持自主创新”的要求。
(2)我国国防信息化市场规模及未来发展情况
十九大以来,我国一直处于国防信息化加速建设期,整个军工行业信息化市场规模逐年增加。2020年我国军工信息化行业市场规模为1,057亿元,同比2019年的992亿元增长了6.55%;2012年至2020年我国军工信息化市场规模复合增长率为8.29%。
数据来源:智研咨询
2020年我国发布《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》对加快国防和军队现代化建设作出战略部署,明确提出“确保二〇二七年实现建军百年奋斗目标”。再次明确国防现代化建设步调。
2014年中央网络安全和信息化领导小组的成立,中国国防信息安全建设被提上全面深化改革日程,同年中央军委发布《关于进一步加强军队信息安全工作的意见》进一步强化了信息安全的地位。随着我国国防信息化市场的不断提升,国家对国防信息化的投资规模不断增大,国防单位对自主可控的软硬产品的需求将进一步增加。同时,对比美军国防信息化及信息安全建设规模,我国国防信息化更是存在非常大的发展空间。
2、电力行业
(1)电力行业信息化概况
根据国家电网2020年社会责任报告,2014年电网投资额为3,855亿元,到2020年投资额为4,605亿元,相比2014年增长19.46%;南方电网2020年社会责任报告,2014年电网投资额为653亿元,到2020年投资额达到907亿元,相比2014年增长38.89%。国家电网与南方电网的电网投资规模始终维持较高水平。
近年来,互联网、云计算、大数据等技术已逐步应用至电力行业,新技术的发展为电力行业的信息化提供了良好的技术支持。中国电力信息化市场的总收入由2014年的141亿元增至2019年的308亿元,复合年增长率为16.91%,预计于2024年将进一步增至712亿元,2019年至2024年的复合年增长率为18.25%。
数据来源:Frost&Sullivan,中商产业研究院
(2)新型电力系统建设为电网信息化带来新的发展动力
2009年国家电网提出,到2020年全面建成“坚强智能电网”。“坚强智能电网”以坚强网架为基础,以通信信息平台为支撑,以智能控制为手段,包含电力系统的发电、输电、变电、配电、用电和调度各个环节。国家电网将“坚强智能电网”的建设计划划分为三个阶段,其中2016年至2020年为引领提升阶段,计划总投资1.4万亿元,该阶段重点是基本建成坚强智能电网,输电、变电、配电、用电以及调度环节基本实现全面智能化。根据国家电网于2010年发布的《国家电网智能化规划总报告(修订稿)》,2009-2020年国家电网智能化投资规模将达到3,841亿元,占电网总投资比例的11.13%。国家电网各环节智能化投资具体情况如下表所示:

项目

发电

环节

输电

环节

变电

环节

配电

环节

用电

环节

调度

环节

通信通息平台

合计

智能化投资金额

60

239

748

892

1,185

146

571

3,841

占所有环节投资比例

1.6%

6.2%

19.5%

23.2%

30.8%

3.8%

14.9%

100%

近年在“碳中和”、“碳达峰”的政策背景下,国家电网、南方电网均提出构建新型电力系统方案。2021年南方电网发布的《数字电网推动构建以新能源为主体的新型电力系统白皮书》将“数字赋能”作为新型电力系统的重要特征,新型电力系统将呈现数字与物理系统深度融合,以数据流引领和优化能量流、业务流的表征。新型电力系统将以云计算大数据等技术为核心驱动力,不断提高电网数字化、智能化水平。同时新型电力系统也将不断提升在新能源领域部署数量。
(3)电力信息化的国产化趋势
近年来国际电网重大安全运行事故频发,相继发生了伊朗核电站受到病毒攻击、乌克兰电网被恶意代码攻击等恶劣事件。电力行业作为关系到国计民生的重要基础设施领域,安全性受到高度重视。2016年10月,中共中央政治局第三十六次集体学习明确指出“加快推进国产自主可控替代计划,构建安全可控的信息技术体系”,国产自主可控成为明确的国家战略。作为关系到国计民生的电力行业,在信息化建设中重要软硬件国产化势在必行。目前电力信息化建设已经初步形成安全可控生态,随着智能电网及新型电力系统建设推进及国产电力信息安全产品的进步,未来将有更多国产软硬件应用在电力系统。
(4)电力行业发展对公司业务的影响
电力调度控制中心是承担防止电网出现大范围停电事故的重要单位,其关键任务是确保电力系统中承担输变电功能的主要网络(主网)的安全、稳定、经济运行,电力调度中心对操作系统等基础软件的实时性、稳定性要求极高。国内的电力调度中心多采用RedHatOS为代表的国外商业化操作系统。在信息安全、自主可控背景下,国家电网智能电网调度平台D5000、南方电网一体化电网运行智能系统(OS2)早在2011年开始逐步使用麒麟信安操作系统为代表的国产操作系统。目前电网调控生产系统完成国产安全操作系统的大规模使用,已实现7x24小时的安全稳定运行,给工业互联网更大规模地使用国产安全操作系统奠定了扎实、可靠的验证基础。现阶段,国产操作系统已经从电网的主站调控领域进一步延伸到场站端,从主网延伸到配网,进而延伸到变电、用电、发电、充电桩等领域,未来国产操作系统使用规模在电力行业将进一步扩大。同时以云计算技术为代表的新技术正依托于智能电网项目逐渐向电力领域渗透,并逐步进入开发和应用阶段。国产操作系统、云计算等技术的出现为我国电力系统提供了更多解决问题的思路和功能应用。
3、政务领域
(1)我国电子政务概述
电子政务是指国家机关在政务活动中,全面应用现代信息技术、网络技术以及办公自动化技术等进行办公、管理和为社会提供公共服务的一种全新的管理模式。广义电子政务的范畴包括所有国家机构在内,狭义的电子政务主要包括直接承担管理国家公共事务、社会事务的各级行政机关。《2020联合国电子政务调查报告》显示,我国电子政务发展指数从2018年的0.6811提高到2020年的0.7948,排名比2018年提升了20位,取得历史新高,达到全球电子政务发展“非常高”的水平。
(2)电子政务市场规模分析
我国电子政务市场规模持续增长。2019年我国电子政务的市场规模为3,930.01亿元,2015-2019年复合增速为15.02%,预计2021年我国电子政务的市场规模将达5,197.44亿元。
数据来源:中国产业信息网
随着我国电子政务建设的不断推进,政务平台提高了政府行政效率。与此同时,政务平台的操作系统实现国产化应用,搭建政务云平台,降低电子政务的数据风险是国家非常重视的问题。随着电子政务业务范围的不断扩大,国产操作系统、云计算、信息安全相关产品具有广阔的市场空间。

六、公司竞争优势及劣势以及面临的机遇与挑战

1、发行人竞争优势及劣势
(1)竞争优势
公司具有一支高水平的科研队伍,研发能力突出
公司经过多年持续发展,建立起了一支高学历、高水平的研发队伍。公司的核心技术人员由公司董事长杨涛博士、总经理刘文清博士、副总经理陈松政副研究员组成,公司核心技术人员均有超过20年操作系统相关领域研究经验且参与或主导过“核高基”等多个国家级科研项目。公司具有成体系的研发队伍,人才结构合理。截至2021年6月30日,公司研发人员为207人,占员工总数的比重为43.95%。研发人员中,本科学历有159人,研究生及以上学历37人。其中,3名研发人员获得2020年省部级科技进步一等奖。公司先后有12人被长沙市或高新区人才办认定为相关高层次人才。公司重视人才引进,报告期内公司引进了2名从事操作系统研究的博士以及多名高端研发人才。2021年,“麒麟信安国产操作系统团队”被湖南省列为“科技创新创业团队”。
公司拥有国家发改委批复的“高可信操作系统国家地方联合工程研究中心”以及“湖南省基础软件研发国民经济动员中心”等创新平台,并是湖南省鲲鹏生态创新中心重要参与单位。公司是“国家鼓励的重点软件企业”、工信部建议支持的国家级专精特新“小巨人”企业。公司参与承担了“安全自主云桌面系统研制及应用”和“工业互联网安全操作系统产业化及规模化应用”2项国家科技重大专项“核高基”课题、国家工信部主办的服务器操作系统和桌面操作系统2项基础软件相关课题以及多项省市级重大科研项目。
公司研发人员拥有丰富的学术知识与研发创新经验,对行业前沿技术及发展趋势具有深刻认知与判断,保障了公司核心技术的持续创新发展。
公司产品以安全为特色,形成产品一体化综合解决方案
在国产自主创新的大背景下,公司基于开源Linux的灵活定制特点,推出了麒麟信安操作系统发行版。通过掌握操作系统版本构建技术、操作系统安全技术、操作系统工控属性实现技术等关键技术,麒麟信安操作系统不断迭代演进。公司在自有操作系统产品之上通过自主研发桌面虚拟化和服务器虚拟化技术,进一步推出了麒麟信安云桌面系统及轻量级云平台产品,实现了底层内核安全与系统一体化安全,并先后通过国家保密局信息安全测评中心、公安部信息安全产品测评中心、军队信息安全测评中心的相关测试认证。同时,公司将操作系统技术与密码服务、存取控制有机结合,融合NAS、SAN和云计算存储安全于一体,推出了数据安全集中存储产品,成为新一代基础安全设施。
公司的三块业务是以操作系统为根技术,并在操作系统产品的基础上对云计算和信息安全进行业务拓展研发。三块业务都以安全为“魂”,技术上紧密关联,市场上形成“三位一体”应用方案优势。目前已规模应用于国防、电力、政务等关键行业,并在积极拓展金融、交通、水利等领域。
公司深耕关键行业多年,形成产品不断满足行业需求的先发优势
早在2011年,公司就针对电力领域操作系统安全可靠运行需求,专门组建研发团队技术攻关。麒麟信安操作系统是较早应用于国家电网及南方电网调度系统的国产操作系统代表,经过近十年实际应用部署,在电网需求引领下,麒麟信安操作系统不断迭代演进,从系统漏洞挖掘、证书体系建设、内核安全可信、应用安全监控等多维度发力,目前已成为电力行业主流国产操作系统。
公司自设立以来就一直服务于国防领域,承建了众多国防单位信息化建设项目,并承担了多项国防单位委托的型号装备配套任务和技术预研项目。公司已建立起一支能快速理解并高效响应国防单位多样化需求的专业队伍。公司操作系统、云计算产品、信息安全产品已在安全办公、教育培训、指挥训练、列装设备等国防领域广泛应用部署。
公司通过多年深耕行业及时捕捉需求,在云计算时代来临时,同步推出麒麟信安云桌面系统、轻量级云平台系统,并以国产CPU适配支持、系统安全为关键点建立竞争优势,在国防、电力、政务等领域率先应用部署,形成行业领先优势。
公司技术支持服务专业高效,获得客户较高满意度
为及时为行业客户提供高效、专业的优质技术支持服务,公司专门成立了技术支持服务中心。目前,公司专业的技术工程师已长期驻守在长沙、北京、南京、西安、广州、长春等地,贴近公司重点客户提供本地化服务和支持。通过多年实践,公司通过建立网上统一支持服务平台和本地化支持响应体系,可以对客户遇到的问题,包括安装调试、系统优化、培训、技术咨询、产品升级等,提供快速、专业的支持服务。公司通过产品优势和高质量的售中、售后服务获得了客户认可,技术支持服务团队多次收到客户单位的感谢函和表扬信。
(2)公司劣势
业务规模相对较小
公司整体业务规模相对较小,资金实力相对较弱。随着各行各业信息化、国产化的推进,公司在市场竞争中存在一定的规模劣势。
融资渠道相对单一
公司目前正处于业务迅速发展阶段,公司除了产品研发、销售、采购等日常运营需要投入资金,更需为公司实现长期发展规划和目标投入大量资源。软件和信息技术服务业的发展日新月异,公司主要依靠经营积累的方式获取资金速度较慢,融资能力有限。
营销网络有待完善
公司客户主要为企业级、政府类大客户,主要以直销方式进行销售,目前仅在北京、南京、广州、西安、长春等地设立分子公司或办事处,尚未形成完善的全国营销网络。在当前国内信创产业蓬勃发展之际,公司销售网络建设有待提高,急需进一步拓展营销渠道,加大其它行业的拓展力度。
2、行业发展态势、发行人面临的机遇与挑战
为摆脱核心技术受制于人的现状,国家不断加大对科技创新的支持力度,并将信创产业上升到国家战略层面,并成为当今形势下国家经济发展的新动能。在基础软件和信息化产品领域,国产操作系统在国防、电力、政务领域得到了广泛的应用,正在朝着“从可用到好用”的目标迈进;国产云计算、信息安全等技术也在新形势的推动下快速发展。基于上述行业发展态势,发行人所处行业面临的机遇和挑战具体如下:
(1)行业机遇
国家安全与供应链安全需求推动国内信创产业蓬勃发展
2018年以来,受中美贸易战、“中兴、华为事件”等影响,我国科技尤其是上游核心技术受制于人的现状对我国经济持续高质量发展提出了严峻考验。在国外对我国供应链核心技术“卡脖子”的背景下,加快建立高性能、全生态、自主可控的计算体系显得尤为重要。国家积极推动关键基础软硬件、云计算、信息安全等核心产品的自主创新,并颁布一系列法规和标准保障新一代信息技术创新应用。我国IT产业在基础软硬件、行业应用软件、信息安全等诸多领域迎来了一个黄金发展期。
重点行业应用国产化需求旺盛
自主创新是中国科技发展的必经之路,从国防到工业到民用都会有所涉及,这也是中国的商业模式走向市场竞争模式的必经之路。在国产化前进的道路上不仅源头厂商与终端设备商会需求增加,完善应用体验的软件开发商也会伴随市场的发展同步发展,随着大环境的发展完成软硬件衔接的操作系统需求也会同步上增加。
在国家的鼓励推动下,党政军领域对信创产品需求量逐步抬升,同时金融、石油、电力、交通、电信、航空航天、医疗、教育等行业信创快速推进,国产自主创新产品有望实现大规模应用。当前公司产品应用的下游重点领域主要分为电力、国防以及政务三大领域,这三大领域涉及国防民生,在国家安全层面受到高度重视。未来随着公司产品服务的行业增加,下游国产化应用需求旺盛,市场规模将进一步得到拓展。
云原生重塑IT架构,推动安全与云深度融合
云原生技术正在全球范围内被快速采纳,根据IDC预测,到2022年全球60%的组织机构将增加对云原生应用及平台的资金投入。云原生技术的引入促使IT架构从稳态转向敏捷。IT架构的变换也使得基于边界的传统安全模型不再适用,新架构下的安全风险备受关注。
原生云安全强调云平台安全原生化,云平台从设计阶段起考虑安全因素、纳入解决方案,将安全前置,让云计算成为更安全可信的新型基础设施。当云计算平台深度融合了安全能力,云计算客户在此基础上使用云服务,安全责任将由云平台承担。云原生IT架构下,底层操作系统安全、数据安全将与云平台安全深度融合。
(2)行业挑战
国内操作系统、云桌面行业竞争激烈
随着我国信息技术、云计算技术的发展和融合,国产操作系统和云桌面行业政策的支持以及企业对软件产品国产化投入的重视,近年来我国国产操作系统和云桌面市场不断扩大,吸引了众多国内软件开发商的加大投入,加剧了国产操作系统和云桌面市场的竞争。国产操作系统和云桌面产品不仅要与国外产品竞争,也要面临国内企业之间竞争。
人力成本上涨
软件行业属于知识密集型行业,人才是软件企业的核心竞争力。一方面,随着科技的不断发展,国产操作系统、云计算、信息安全等领域精英人才的缺口随之加大;另一方面,软件行业人力成本占总成本的比例显著高于其他传统行业。若企业不能采取有效措施提升企业盈利能力和人均产出,持续上涨的人力成本将对行业企业的经营业绩造成较大压力。
七、风险提示
一、技术风险
)产品和服务不能获得相关认证的风险
公司从事的信息安全相关业务通常需取得信息安全服务资质和计算机信息系统安全专用产品销售许可证,相关产品和系统还需要经过严格的测评认证。虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护,但如果未来国家相关认证的政策、标准等发生重大变化,公司未及时调整以适应相关政策、标准的要求,公司存在业务资质许可及产品、服务不能获得相关认证的风险。同时,若公司未来拓展的新业务需通过新的资质认定,公司相关业务资质许可及产品、服务未能通过相关认证,将对公司开拓新市场造成不利影响。
二、经营风险
)主要客户集中风险
公司作为国内专业的基础平台软件产品和服务的供应商,主要面向具有安全刚需的关键行业,现有客户主要集中在国防企事业单位和大型国有企业。报告期内,公司向前五大客户的合计销售收入占当期公司营业收入的比例分别为49.07%、71.99%、61.73%和69.67%。对电力、国防领域客户的产品销售是报告期内公司收入和利润的重要来源。若未来与主要电力、国防相关客户的合作关系发生不利变化,或主要客户订单需求减少,或产品销售价格大幅下降,或未能持续通过客户对供应商的资质评审等,将可能对公司经营业绩产生重要影响。
)终端客户发生数据泄密及其他信息安全事件时,公司被追责的风险
当最终客户发生数据泄密及信息安全事件时,如主管部门认定公司在提供相应产品或服务时违反了国家与信息安全相关的法律法规,公司可能承担相应的法律责任,并可能导致客户群体对公司认可度降低,合作关系发生不利变化,从而给公司的未来经营带来影响。
三、财务风险
(一)毛利率下滑的风险
报告期内,公司综合毛利率分别为72.17%、78.77%、70.94%和70.90%,呈现一定波动。随着近年来公司操作系统、信息安全、云计算业务营业收入的增长,业务结构有所变化,公司主营业务毛利率有所变动。未来随着市场竞争的加剧、人工成本的上升、原材料价格上涨以及公司产品服务结构的调整,公司存在主营业务毛利率下降的风险。
(二)应收账款比例较高的风险
公司营业收入具有季节性特征,销售收入集中在下半年尤其是第四季度,导致部分年末应收账款余额较大。报告期各期末,公司应收账款账面价值分别为2,797.56万元、7,745.17万元、4,970.76万元和4,358.64万元,占同期末流动资产的比例分别31.65%、40.41%、12.39%和10.56%。随着公司业务规模不断扩大,应收账款余额仍可能保持在较高水平。若部分客户发生拖延支付或支付能力不佳的情形,可能导致公司计提坏账准备增加及发生坏账损失,或造成公司现金流量压力,从而对公司财务状况和经营成果产生不利影响。
(三)存货减值风险
报告期各期末,公司存货的账面价值分别为930.55万元、1,758.24万元、7,483.90万元和9,063.28万元,占流动资产比例分别为10.53%、9.17%、18.65%和21.96%。报告期内,伴随公司业务规模的增长,各期末存货存在上升的趋势。截至2021年6月末,公司存货并未发生大额减值情形。如果未来公司产品能成功实现销售,公司将面临资金占用增加、存货减值的风险。

、行业竞争格局、公司在行业中的竞争地位及主要竞争对手

1、发行人的市场地位
公司是少数几家将国产操作系统成功进行产业化推广的企业之一,公司致力于推进国产化安全应用。基于操作系统底层平台的技术特性,公司将产品线由操作系统逐渐延伸至信息安全、云计算,并已在国防、电力、政务等关键领域成功部署。截至本招股说明书签署之日,公司拥有发明专利10项,软件著作权157项,截至2021年6月30日,公司研发人员总数为207人,占公司总人数的比例为43.95%。公司具备将技术成果转化为经营成果的能力和条件,依靠强大的技术研发和创新能力、经验丰富的管理经营团队和技术研发团队,已形成产品核心技术和市场竞争力。具体如下:
在国产操作系统领域,公司承担了“工业互联网安全操作系统产业化及规模化应用”核高基课题以及“2020年基础软件项目-桌面操作系统”“2020年基础软件项目-服务器操作系统”国家级课题研究。在国产操作系统产业化推广中,麒麟信安服务器操作系统深耕电网行业,目前应用部署涵盖国家电网国调、网调、省调、地调以及涵盖南方电网南网总调及多个省调中心。另外,麒麟信安操作系统是国防领域自主可控操作系统合规入围产品,在国防、航天等领域也有大量部署。麒麟信安操作系统以安全为特色,已连续7次通过公安部信息安全产品检测中心等保四级安全认证,连续多年通过中国电力科学研究院有限公司安全功能检测、渗透测试检测。
在信息安全领域,公司针对国防及党政关键应用的信息安全需求,将操作系统技术和密码服务及存取控制技术深度结合,研制了数据安全存储产品和电子文档安全管控系统。数据安全存储产品所采用的NAS安全存储技术、云平台安全存储技术等具有独创性。公司信息安全产品已获得1项商密产品认证,并为多家国内相关研究所多个型号装备提供专用配套安全平台,具有广泛的市场认可度。公司还牵头承担“存储加密网关技术要求”商用密码行业标准制定。
在云计算领域,公司承担了“安全自主云桌面系统研制及应用”国家“核高基”课题及“面向自主平台的虚拟桌面技术”国防预先研究课题,参与制定了《信息安全技术桌面云安全技术要求》《远程桌面应用安全技术要求及检测方法》等标准规范。公司云桌面产品先后获得第三届中国军民两用技术创新应用大赛金奖、首届信创“鼎信杯”信息技术应用创新优秀解决方案、2020年信息技术应用创新解决方案典型案例、2020年信创安全优秀解决方案、2021年网信自主创新优秀解决方案等重要奖项。麒麟信安云桌面系统V7通过了公安部信息安全产品检测中心、军队信息安全测评认证中心、中国电力科学研究院等安全检测或合规认证,目前在国防、电网等领域得到广泛应用。
2、发行人所在行业内的主要企业及发行人产品、技术、客户特点
根据相关公司官方网站及其他公开资料信息披露,并结合公司在细分领域的市场情况,公司所处操作系统行业主要企业有RedHat、WindRiver、麒麟软件、统信软件、凝思软件;公司所处云计算行业主要企业有Citrix、深信服、华为公司、锐捷网络;公司所处信息安全行业主要公司有卫士通、左江科技。

公司名称

            公司基本情况

与公司业务存在交叉的领域

RedHat

RedHat于1993年在美国设立,RedHat是一家开源解决方案供应商,为诸多重要IT技术如操作系统、存储、中间件、虚拟化和云计算提供关键任务的软件与服务。RedHat是Linux业界的旗手企业。RedHat已经于2019年被IBM收购。根据公开披露资料,RedHat2019年财年营业收入33.62亿美元,净利润4.34亿美元

操作系统

WindRiver

WindRiver于1981年在美国设立,是全球领先的嵌入式软件与服务商,提供全面的边缘到云软件产品套件。产品主要应用于空间技术及国防、汽车、消费电子、工业自动化和网络基础设施等领域

操作系统

麒麟软件

天津麒麟信息技术有限公司向控股子公司中标软件有限公司和全体股东增发股权,以换股收购其所持中标软件有限公司全部股权,收购完成后天津麒麟信息技术有限公司更名为麒麟软件有限公司(以下简称"麒麟软件")。麒麟软件第一大股东为上市公司中国软件(600536.SH)。麒麟软件以安全可信操作系统技术为核心,面向通用和专用领域打造安全创新操作系统产品和相应解决方案,现已形成了服务器操作系统、桌面操作系统、嵌入式操作系统、麒麟云等产品。根据公开披露资料,麒麟软件2020年度营业收入6.14亿元,净利润1.65亿元

操作系统

统信软件

统信软件技术有限公司(以下简称"统信软件")成立于2019年。统信软件由上市公司诚迈科技(300598.SZ)与武汉深之度科技有限公司(武汉深之度科技有限公司为国产Linux操作系统厂商,主打Deepin操作系统)原股东共同设立。统信软件专注于操作系统等基础软件的研发与服务,致力于为不同行业的用户提供安全稳定、智能易用的操作系统产品与解决方案。根据公开披露资料,统信软件2020年度营业收入4.29亿元,净利润0.20亿元

操作系统

凝思软件

北京凝思软件股份有限公司(以下简称"凝思软件")成立于2016年。控股子公司北京凝思科技有限公司成立于2001年。凝思软件致力于安全操作系统的研制、生产和销售,并致力为行业用户的关键应用打造安全自主可控的基础软件平台。产品主要应用于政府机关、电力行业、轨道交通、军队机关、科研院所等领域

操作系统

左江科技

北京左江科技股份有限公司(以下简称"左江科技")成立于2007年并于2019年上市,股票代码"300799.SZ"。左江科技自成立起即致力于国家网络信息安全领域核心技术的研发与应用,主要从事网络信息安全应用相关的硬件平台、板卡的设计、开发、生产与销售。根据公开披露资料,左江科技2020年度营业收入2.01亿元,净利润0.93亿元

信息安全

卫士通

成都卫士通信息产业股份有限公司(以下简称"卫士通")成立于1998年并在2008年上市,股票代码"002268.SZ"。卫士通是国内知名密码产品、网络安全产品、互联网安全运营、行业安全解决方案综合提供商,卫士通从密码技术应用持续拓展,已形成密码产品、信息安全产品、安全信息系统三大信息安全产品体系。根据公开披露资料,卫士通2020年度营业收入23.84亿元,净利润1.62亿元

信息安全

Citrix

Citrix于1989年在美国设立,是一家致力于云计算虚拟化、虚拟桌面和远程接入技术领域的公司。Cirix主要产品包括云桌面解决方案、服务器虚拟化平台以及在线会议平台等。根据公开披露资料,Citrix2020财年营业收入为32.37亿美元,净利润为5.04亿美元

云桌面

深信服

深信服科技股份有限公司(以下简称"深信服")成立于2000年并在2018年上市,股票代码"300454.SZ"。深信服是一家专注于企业级安全、云计算及基础架构的产品和服务供应商,拥有深信服智安全、信服云和深信服新IT三大业务品牌,致力于承载各行业用户数字化转型过程中的基石性工作。根据公开披露资料,深信服2020年度营业收入54.58亿元,净利润8.09亿元

云桌面信息安全

华为公司

华为技术有限公司(以下简称"华为公司")成立于1987年,是信息与通信技术(ICT)解决方案供应商,专注于ICT领域。华为在云计算、大数据、企业园区、数据中心、物联网等领域,不断强化产品与解决方案创新,并推动在智慧城市、平安城市以及金融、能源、交通、制造等行业广泛应用

云桌面

锐捷网络

锐捷网络股份有限公司(以下简称"锐捷网络")成立于2003年,锐捷网络是行业领先的ICT基础设施及行业解决方案提供商,主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。根据公开披露资料,锐捷网络2020年度营业收入66.98亿元,净利润3.10亿元

云桌面

公司致力于国防、电力、政务等安全刚性需求的关键行业,将技术进步与行业属性深度耦合,提供自主可控、安全高效的基础软件产品和服务。在技术方面,公司以操作系统为根技术,创新发展信息安全、云计算等产品及服务业务。在产品线方面,公司产品以安全为特色,形成“操作系统-云计算-信息安全”三位一体的紧相关产品结构。在客户结构方面,目前公司客户集中在国防、电力、政务领域。公司技术、产品及客户特点如下:
(1)操作系统领域
①产品及技术特点
公司在操作系统技术路线基于开源Linux技术发行商用版本,专注服务器操作系统,在安全性、可靠性、实时性等方面具有竞争优势。
②客户积累与拓展
目前,公司操作系统领域客户主要集中在国防、电力等细分领域,并具有较强的行业应用结合度、安全特色和市场优势。
(2)信息安全领域
当前数据安全市场正处在培育发展期,各种新技术不断涌现,产品特色各不相同。
①产品及技术特点
公司安全存储产品涵盖商用密码应用和为国防、党政专用存储安全设备提供配套安全平台。公司安全存储产品与公司自有操作系统安全功能深度结合,以透明融合接入为主要特性,应用部署具有方便性。
②客户积累与拓展
公司信息安全产品主要为国防和党政单位型号装备提供专用配套安全平台,在商密领域也已形成典型应用,并处于积极拓展阶段。
(3)云计算领域
①产品及技术特点
在底层系统方面,当前主流云计算厂商大多采用KVM虚拟化技术路线,云计算软件底层均依托于Linux操作系统。公司是基于自有操作系统产品做云计算软件研发的企业,公司自有服务器操作系统连续7次获得公安部等保四级认证,在安全性上具有特色。
在产品特性方面,不同行业对云产品使用需求各有侧重,公司在国防、电力、政务行业耕耘多年,在网络隔离、安全审计、业务支撑、用户统一认证、国产系统迁移适配等方面针对客户切实需求进行功能增强,形成了一定的用户黏性与行业壁垒。
从系统架构看,公司采用融合架构实现云桌面和轻量级云平台,用户可以通过单一管理平台对桌面虚拟机和服务器虚拟机进行集中管理和维护,部署简洁,管理维护操作更加简单高效。
在生态建设方面,公司基于“一云多芯”方案,采用异构融合技术能够支持Intel、AMD等国际商用CPU及龙芯、飞腾、鲲鹏、海光等国产自主CPU。公司云桌面系统支持推送中标麒麟、银河麒麟、统信UOS、凝思磐石、麒麟信安等桌面操作系统。公司云计算产品在国产软硬件生态方面具有特色。
②客户积累与拓展
公司云计算领域客户主要集中在国防、电力、政务等细分领域,并具有较强的行业应用结合度、安全特色和市场优势。
3、发行人与同行业可比公司的经营分析比较、技术分析比较情况
(一)同行业可比公司的选取标准及可比性
目前在细分领域中不存在与公司完全可比的上市公司,因此主要从与公司主营业务、主要产品和客户结构存在部分重叠和相似性的角度出发并考虑信息能否从公开渠道获取等因素选取同行业可比公司。可比公司可比性说明如下:

序号

公司名称

               可比性说明

1

麒麟软件

麒麟软件主要从事国产操作系统技术的研究、产品开发及产业化推广,是中国软件(600536.SH)子公司。麒麟软件产品包含服务器操作系统、桌面操作系统、嵌入式操作系统。麒麟软件在操作系统领域属于公司竞争对手

2

统信软件

统信软件主要从事国产操作系统的研发与服务,发展和建设以中国技术为核心的创新生态,是诚迈科技(300598.S乙)参股子公司。统信软件主要产品为统信UOS系统,包含桌面操作系统、服务器操作系统及专用操作系统

3

卫士通

卫士通主要从事网络安全领域相关产品的开发及技术研究。公司长期为党政、央企、金融、能源等客户提供密码基础产品、通用安全产品、行业应用产品和新兴技术领域产品。卫士通产品主要集中在信息安全领域中网络安全,而发行人信息安全业务主要集中在信息安全领域中的存储安全,卫士通与发行人在具体细分领域不同。从大行业看卫士通与发行人信息安全业务同属信息安全行业。此外,卫士通客户涵盖党政、央企客户与发行人客户具有相似性

4

左江科技

左江科技主要从事国家网络信息安全领域相关技术的研究与应用。客户主要为国家单位。左江科技主要产品包括安全双主机系列平台、安全多主机系列平台。左江科技产品与发行人产品不同,但是均属于信息安全领域且与发行人客户结构具有相似性

5

深信服

深信服是一家专注于企业级网络安全、云计算及IT基础架构、基础网络与物联网的产品和服务提供商。网络安全产品主要包括下一代防火墙、全网行为管理、VPN;深信服云计算及IT基础架构业务包含虚拟化产品、超融合HCI产品、软件定义终端桌面云aDesk等。深信服网络安全产品与发行人信息安全业务的产品不同,但是同属信息安全领域。深信服云桌面与发行人形成竞争关系

6

锐捷网络

锐捷网络行业领先的ICT基础设施及行业解决方案提供商,云桌面整体解决方案在医疗和教育领域较为突出。锐捷网络云桌面产品与发行人的云桌面产品在教育领域形成竞争关系

7

RedHat/红帽公司

RedHat是世界领先的企业开源软件解决方案供应商,依托社区力量为客户提供高性能的Linux、云技术、容器和Kubernetes技术。RedHat服务器操作系统为公司竞品且红帽公司与发行人均在云计算领域有所布局

(二)发行人与同行业可比公司在经营情况、市场地位、技术实力、衡量核心竞争力的关键业务数据、指标的比较情况
公司与同行业可比公司在经营情况、市场地位、技术实力、衡量核心竞争力的关键业务数据、指标等方面的比较情况如下:

公司名称

     经营信息

          市场地位

麒麟软件

2020年营业收入6.14亿元;2020年净利润1.65亿元

根据麒麟软件官方网站,赛迪顾问统计,麒麟软件旗下操作系统产品,连续10年位列中国Linux市场占有率第一名

统信软件

2020年营业收入4.29亿元;2020年净利润0.20亿元

根据诚迈科技公告文件,统信UOS、麒麟软件等国产操作系统已经能够满足日常上网和办公的需求,二者处于国产操作系统行业中的领先地位

卫士通

2020年营业收入23.84亿元;2020年净利润1.62亿元

在加密认证类产品市场长期保持领先

左江科技

20200年营业收入2.01亿元;2020年净利润0.93亿元

左江科技技术和产品在所处专业领域形成了技术突破,在安全性、大容量、自动化等保持国内先进水平

深信服

2020年营业收入54.58亿元;2020年净利润8.09亿元

IDC研究报告显示,深信服桌面云VDI终端产品2017年至2020年连续四年中国市场占有率排名第二;超融合HCI产品2017年至2019年连续三年中国市场占有率排名第三;云桌面软件VCC产品2017年至2018年中国市场占有率排名第三,2019年升至第二

锐捷网络

2020年营业收入66.98亿元;2020年净利润3.10亿元

锐捷网络在教育和医疗行业拥有较大优势,根据CCW数据统计,锐捷网络2014年至2019年连续6年中国云课堂解决方案市场占有率排名第一

RedHat/红帽公司

2019年财年营业收入33.62亿美元;2019年财年净利润4.34亿美元

世界领先的企业开源软件解决方案供应商

发行人

2020年营业收入2.31亿元;2020年净利润0.99亿元

公司服务器操作系统在电力调度领域覆盖国家电网及南方电网多个网调、省调、区调,具有竞争力;公司云桌面系统在国防、电力调度等细分领域具有竞争力;公司信息安全产品为多家国内相关研究所多个型号装备提供专用配套安全平台

产品特点及技术水平

麒麟软件

麒麟软件旗下拥有"银河麒麟"、"中标麒麟"两大产品品牌,现已形成了服务器操作系统、桌面操作系统、嵌入式操作系统、麒麟云、安全邮件等产品。麒麟软件系列产品能同时支持飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU

统信软件

统信UOS是基于Linux内核,同源异构支持四种CPU架构(AMD64、ARM64、MIPS64、SW64)和七大CPU平台(龙芯、鲲鹏、申威、海光、兆芯、飞腾、海思麒麟),能够提供简洁高效的人机交互、美观易用的桌面应用、安全稳定的系统服务的国产自主操作系统

卫士通

卫士通以密码基础产品为核心,构建了覆盖芯片、模块、平台、整机和系统的产品体系。卫士通在密码产品多样性和密码算法高性能实现方面一直保持国内领先水平

左江科技

左江科技建立了体系化的网络信息安全平台支撑设计能力,能够通过硬件化网络安全设计和高水准的仿真验证设计能力,为客户提供系统化的信息安全解决方案

深信服

深信服科技较早推出桌面云解决方案,对IT桌面基础架构进行变革,基于前后端、软硬件深度融合的桌面架构,提升企业在数据安全建设、终端用户体验、业务连续性等方面的价值,让企业充分享受虚拟化技术所带来的优质体验。深信服科技的桌面云解决方案可实现数据集中管控、桌面及终端统一运维、多桌面类型支持、多网隔离等功能

锐捷网络

锐捷网络已自主研发多项云桌面关键技术,提升云桌面解决方案的性能及使用体验。性能方面,锐捷网络自主研发RG-EST协议;在虚拟化技术领域,锐捷网络自主研发的RCCP平台可实现VDI与IDV架构融合、虚拟机弹性扩容、热迁移、GPU虚拟化等高级特性。使用体验方面,通过VDI架构的"融合计算"技术,锐捷网络云桌面解决方案可实现与PC一致的无损语音听说体验;通过IDV架构的"硬件透传"技术,可实现与PC一致的外设兼容性;通过高度优化的传输协议,可实现不同地点、时间、设备的远程办公

RedHat/红帽公司

红帽公司以Linux为基础,打造出一个IT全栈式开源解决方案组合,包括操作系统、虚拟化、管理、中间件、云和存储技术。红帽公司以Linux为起点不断向云计算领域开拓

发行人

麒麟信安操作系统在安全功能、虚拟化、状态监控、实时管理等方面具有竞争优势;

麒麟信安信息安全产品聚焦数据中心和办公环境的数据安全防护需求,采用透明数据处理技术、密码学技术、数据防泄漏技术、数据安全管理技术、操作系统安全技术和集群分布式技术等手段对终端数据、服务端数据和数据中心数据进行防护,解决计算环境安全中数据安全问题;

麒麟信安云计算产品支持多款国产CPU,突破了高清显示传输、视频重定向、外设重定向、复杂网络适应、超融合分布式存储、国产平台支撑、GPU支撑等技术






文章转载自周末金融微讲堂,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论