啟明星辰發展戰略及未來增量分析

聚焦當前集團三大頂級戰略，長遠布局新增量，雙輪驅動持續發力。

1、公司三大頂級集團戰略

1.1、數據安全板塊持續發力，公司或有數商“新身份”

啟明星辰集團已連續 7 年蟬聯數據安全產品市場冠軍，形成了國內領 先的完整數據安全產品生態，廣泛地部署于各行業的業務當中。據賽 迪顧問數據顯示，截至 2021 年，啟明星辰集團數據安全產品以 9.6% 的占比排名第一。 公司構建了全新的數據安全體系框架。公司的數據安全體系由數據安 全管理體系、數據安全技術能力體系、數據運營體系三部分構成。公司 致力于實現數據安全的可管可控可溯可視。在場景化的數據安全解決方 案方面，公司也針對目前數據安全的六個典型場景的安全風險提供了詳 盡的建設及運營解決方案，其中近一年來市場需求較高、解決方案較復 雜的三大場景分別是數據安全治理場景、數據共享安全場景以及數據流 轉監測場景。

公司率先在業內開展數據安全研究和布局，沉淀了深厚的數據安全 技術經驗，陸續推出了數據防泄漏 DLP、數據庫審計與防護、數 據庫動態及靜態脫敏、數據防火墻、數據安全治理管控平臺等各類 數據安全產品及服務、解決方案。

數據綠洲也是公司面向數據的系統屬性、業務屬性、經濟屬性，全方位 數據安全體系和能力戰略構建。 數據綠洲以場景化思維為指導，以數據生命周期的保護為核心，基 于數據屬性和安全需求的演進，提出了數據對象安全(1.0)、數據匯 聚安全（2.0）、數據流通安全（3.0）三階段體系化安全理論，并 通過構建以制度體系為基礎、技術體系為核心、運營體系為保障的 系統化框架，實現全鏈條全方位的防護，打造協同聯動的縱深策略， 為數字化建設提供安全保障。

隱私計算平臺進入落地應用階段，實現“原始數據不出域， 數據可用不可見”。數據綠洲的 3.0 系列主要是基于數據安全 流通的共享、開發要素化市場變現能力。而數據流通 3.0 的核 心產品就是隱私數據平臺，平臺架構從四個層級出發，底層對 接范類數據來源，支持的協議種類豐富，平臺層集成各類隱私 計算核心功能；應用層覆蓋多品類數據安全隱私流通場景。

工業數字化——工業領域數據安全。對于工業互聯網而言，數據 是智改數轉、提質降本增效的關鍵核心要素。工業互聯網平臺在工 業領域的應用實踐，一般由廠站側平臺、中心側平臺與集團側平臺 共同組成，實現工業各類信息的采集、匯聚、分析與展示，滿足行 業數字化、網絡化、智能化需求。啟明星辰技術服務團隊從技術、 服務、運營三大方面提出針對性建議，后續根據整體防護里面以身 份、數據為中心，落實人員身份識別與權限管理，制定工業領域數 據安全策略，呈現工業領域數據安全安全態勢。工業領域數據安全建設主要有三個步驟：（1）第一步是先做好 需求調研與合規性分析，制定合適的數據防護思路；（2）第二步是規范組織結構和制度流程；（3）第三步做數據資產梳理以 及分類分級。

目前來看數據安全還是偏政策驅動，后續會有新的產品形態出來。數據 安全也是會和中國移動緊密合作，包括后續中國移動會在安全數據方面 或和啟明星辰加強合作。相比于其他廠商，公司除了能做數據安全服務 之外，還可以承擔數商的身份，比如和中國移動在省一級的數據運營方 面。

1.2、泛云安全，戰略布局、卡位優勢

公司擁有完整的云安全能力體系，以新一代云安全管理平臺為核心，打 造“4323 能力框架”，包含智慧運營、綜合三協同、SASE、三中心， 以云化安全原子能力、SaaS 安全、云原生安全和云安全資源池為基礎， 結合云安全合規和云安全服務，保障政企客戶安全上云。 智慧運營：感知、分析、響應、運營； 綜合三協同：云地協同、云邊協同、多云協同； SASE：網絡連接即服務、安全即服務； 三中心：云安全能力中心、云安全數據中心、AI 智能分析中 心。

公司提出了“三協同、一體化”綜合云安全管理平臺解決方案，以應對 云網一體化進程以及客戶網絡環境的不斷變化。通過采用 AI 大數據、 關聯分析、SOAR 等新型技術，結合威脅情報，充分發揮安全管理與態 勢感知平臺優勢資源整合，實現云安全策略編排、場景化的安全能力調 度，為云平臺和云租戶提供一體化安全運營能力落地。公司的涉云安全業務會和移動云合作，移動云在國產化替代的機遇下增速很快，未來云安全業務或要嵌入到云業務里，即由云安全向安全云轉 變。SASE 的邊緣接入安全是把安全算力從原來的本地端向骨干網 pop 節點群的邊緣去轉移，本地端的安全算力會變輕。公司與移動合作的價 值在于移動有大量的骨干網 pop 節點群，涉云安全業務就變成了一個 安全接入的概念。

1.3、安全運營中心，垂直、深入部署

公司目前在重要省份和地市落地了100+安全運營中心，2022年重點是 做更加深入和垂直的部署，例如重點做了金融行業的運營中心。2023年在其他的重點領域也會落地運營中心。

北斗安全運營中心面向全國，針對智慧城市建設中的城市云、數據中 心、關鍵信息基礎設施及其他政府機構和中小企業提供安全運營中心 建設及安全運營服務。中心業務包括七大類，基于生命周期的安全業 務、安全托管業務、基于新興技術和創新模式的安全業務、培訓類安 全業務、場景類安全業務、設備租賃類業務和咨詢顧問類業務。其中 移動安全服務提供專有設備的殺毒，設備管控（MDM）、BYOD 安全、 App 加固等服務。通過定期的移動應用安全性檢測，及早發現安全性 漏洞，進而針對不同漏洞提出修復建議和加固方案，以解決動態注入、 反編譯、修改內存、組件安全、重新打包與釣魚、破解版本等高危風 險問題。

2、長遠布局新增量：新算力安全、工業互聯網安全、車+物聯網安全

2.1、新算力安全板塊，助力算網融合+“數”發展

算力是數字經濟時代重要的基礎設施和關鍵生產要素，安全是算力網絡 發展的底座。隨著“東數西算”的推進和數據中心集中轉移，整個產業 鏈對于保障數字化基礎設施的安全與數據的可信流通的需求拉動強勁。 算力網絡的演進路線會經歷三個階段：1）圍繞云平臺實現算力資源的 局部整合；2）通過算力網絡實現算力資源跨區域、跨服務商的調度； 3）算網資源運營體系完善，面向供需雙方的算力交易形成閉環。

公司強調構建體系化算力網絡安全，將安全能力內臵于整個算網體系當 中，基于“連接+算力+能力”提供高安全的基礎資源、標準產品、解 決方案、和任務式服務，逐層實現技術的融合與一體化交付。 公司提出了“三位一體”數算安全結構。上層為數據安全，下層為算 力安全，還有一層應用安全。應用安全可劃分為應用、業務、經濟三個 層次。分別是系統化的應用安全，價值化的業務安全，以及要素化的經 濟安全、社會安全。

2.2、工業互聯網安全場景化落地

隨著智能制造 2025 和互聯網+建設進程的不斷推進，工業設備智能化、 企業兩網的深度融合，工業控制網絡更加復雜，工業控制網絡邊界外延， 網絡安全風險不斷增多，除了傳統工控系統自身的信息安全風險，互聯 網、云平臺、物聯網、企業內部辦公網等安全風險也日益突出。啟明星辰是業內最早進行工業互聯網安全研究的企業之一。據賽迪數據 顯示，啟明星辰集團工業防火墻、工業網閘、工業 IDS、工業態勢感知 系統、工控漏掃五個產品位列競爭格局領導者行列榜首，工控主機安全、 工控安全審計產品繼續占據行業領導者地位。

從競爭優勢來看：公司深化安全運營能力、行業化定制能力、合作 伙伴安全協同能力，可以為用戶提供托管式的第三方安全運營服務， 以最快的速度、最低的成本匹配網絡安全需求，切實提高針對政府 機構、企業及網絡空間危害事件的發現與響應能力、加強對潛在攻 擊的監測和調查能力；為用戶提供運營服務、駐場運維服務、安全 咨詢服務、網絡安全檢查服務、安全應急服務。 從行業產品角度來看：至今落地 10 余個工業細分行業解決方案， 參與制定 10 余項工業互聯網安全國家標準/行業標準，挖掘 200 余 個工業系統安全漏洞，開拓近千個工業互聯網安全落地案例。在青 海、四川、重慶、江蘇等地區的工業互聯網安全運營中心形成托管 運維、安全監測、威脅預警、事件通告、應急響應、實戰演練等更 為全面、有效的安全服務。

2.3、長遠布局車+物聯網

公司擁有專業的智能網聯汽車信息安全分析隊伍和覆蓋智能網聯汽車信 息安全技術的安全能力，研究內容包括但不限于安全漏洞研究、車載總 線安全、自動駕駛安全、ECU 固件安全、安全防護技術等車聯網安全 相關的各方面，協助智能設備廠商和車企發現并處臵多起漏洞事件。公 司在智能網聯汽車和人工智能數據安全領域具有完善的自主產權產品， 獲得數十項專利技術，技術水平居于國內前列。

公司通過對軌道交通多年的研究，已經為北京、上海、深圳、成都、廣 州等城市地鐵建設提供了網絡安全服務，目前與 80%以上已開通地鐵 的城市建立了合作關系，通過 100 多個安全項目形成了獨有的行業認 識與經驗，結合等保 2.0 的要求提出“邊界防護隔離、內部監測審計、 終端安全管理、集中管控預警” 的建設思路，建立“預測、防御、檢 測、響應”立體式的安全防護體系，實現安全威脅快速檢測與有效防御。

3、信創帶來增量

立足安全運營中心戰略，與中國移動展開深度協同，場景適配優勢明顯。 啟明星辰在信創領域布局了安全相關的所有方向，目前所有產品都進入 了信創已有名錄。在信創方面，公司的研發投入、產品準備都處于產業 橋頭。公司立足安全運營中心戰略充分享有智慧城市的機遇卡位優勢， 結合與中國移動在業務協同方面的深度協同，隨著應用場景的不斷擴大， 標桿案例也會不斷豐富，適配力度不斷加強。

從產品角度來看，公司研發的信創產品基于飛騰、海光、兆芯、申 威、鯤鵬等多種國產化平臺，同時適配麒麟、深度、統信等國產化 操作系統。在平臺國產化的基礎上，繼續提高產品的國產化率，在 內存、存儲、網卡等關鍵元器件上均有成熟的國產化方案并已經在 產品中應用，產品囊括了防火墻、IDS/IPS、流量控制、漏掃等全 系列產品，形成整體的解決方案。 從項目來看，公司也具備豐富的集成項目的能力，涵蓋了基礎建設 集成、網絡集成、安全集成、應用信息系統集成和安全服務在內的 多種業務。

從生態合作伙伴來講，包括技術設施類，基礎軟件類、應用軟件、 云服務等各類 IT 廠商，已取得多家合作授權。 信創不僅僅是安全，安全板塊的信創內容只是整個大信創里的一部分。 信創也并不是簡單的邊界安全的產品替換，更是一次在升級基礎上的信 息化重構。原有存量的替代也是新的增量，首先是網絡安全技術與國產 化環境的融合，另一個是與新方向新場景等重要行業領域的深度融合。 當前我國有 34 個省級行政區、293 個地級市，394 個縣級市，存量空 間和增量空間明顯。