券商研究报告认为，随着信息化在我国的进一步渗透，互联网空间内的海量信息和数据所承载的价值量也正指数式上升，因数据信息泄露和恶意攻击带来的危害随之扩大，已损害了国家利益并威胁到国家安全。网络安全行业亟待变革，智能化和云安全蓄势待发。

  《网络安全法》年内有望出台，政策强力助推。今年两会期间全国人大、工信部、国家网信办均表示，《网络安全法》正由全国人大按立法程序推进中，年内将有望立法。我们大家都认为该法律草案最快将在两会结束后进入第二次审议阶段。

  我国互联近年来发展的如火如荼，互联网用户数近5亿、手机用户数近8亿，远超美国人口总和，而根据Gartner的数据我国网络安全行业市场规模仅有美国的1/10，长期以来我国互联网空间缺乏法律、法规的规范，是行业发展缓慢的重要影响因素。《网络安全法》的出台将对网络安全行业加快速度进行发展形成强有力的政策助推。

  网络安全行业亟待变革，智能化和云安全蓄势待发。我们在3月13日推出了《网络安全行业深度报告之一：云计算时代，网络安全正处于变革的十字路口》，对全球网络安全行业进行了梳理。我们大家都认为在云计算时代随着伴随着消费者移动化、物联网等新趋势，网络威胁攻击一方面通过多样化的攻击手段、专业的工具、有组织地获取高额的商业利益，另一方面则表现为国家战略布局。此外，随着攻击者可以方便的调动大规模资源，攻击的速度更快、破坏性更强。而防守方仅凭传统的防守方案已经没办法阻挡攻击，威胁、情报、检测、防护、态势感知都是新的防守技术，而更加智能化的产品和云安全的模式也是应对威胁的新举措。在这样一些方面，无论IT巨头、传统安全龙头还是新兴专业安全厂商都在积极布局，以完善自身的技术、市场和产品。

  网络安全：绿盟科技(300369)（云安全龙头、中国网络安全产业联盟理事长）、启明星辰(002439)（党政军市场网络安全龙头）、卫士通(002268)（党政军市场安全加密龙头）、北信源(300352)（终端安全龙头、布局企业级服务市场）、美亚柏科(300188)（电子取证龙头）。

  网络安全行业的发展历史，就是攻防双方不断交替技术演进的过程。从1949年《保密通信的信息理论》发表开始，随着网络发展进程的不断深入，按照攻防双方的技术阶段，网络安全大致经历了5个阶段：通信安全时期（50-70年代）、终端安全时期（80-90年代早期）、网络安全初始时期（1990-2000年）、网络安全全面发展时期（2000-2010年）和云计算时期（2010年-今），每个阶段攻防双方技术方法、产品、市场之间的竞争状况等方面呈现出不同的特点。

  在网络安全全面发展时期，网络安全行业取得了加快速度进行发展。当网络攻击发展成为了有组织、有商业目的、破坏性强、传播速度快的恶意攻击时，对社会造成巨大的财务损失和影响。防守方针对性地运用了入侵检测防御系统，统一威胁管理和网络沙箱等虚拟分析手段主动管理安全，网络安全产品的种类得到扩大，专业网络安全厂商巨头形成，网络安全市场三足鼎立的局面初步形成，同时，国家队开始步入战场。

  云计算时代，网络安全行业亟待变革以应对所未有的攻击威胁。云计算时代随着伴随着消费者移动化、物联网等新趋势。网络威胁攻击一方面通过多样化的攻击手段、专业的工具、有组织地获取高额的商业利益，另一方面则表现为国家战略布局。此外，随着攻击者可以方便的调动大规模资源，攻击的速度更快、破坏性更强。而防守方仅凭传统的防守方案已经没办法阻挡攻击，威胁、情报、检测、防护、态势感知都是新的防守技术，二更加智能化的产品和云交付的模式也是应对威胁的新举措。在这样一些方面无论IT巨头、传统安全龙头还是信息装也安全厂商都在积极布局，以完善自身的技术、市场和产品。

  美国网络安全战略经历了两个阶段，中国将同时经历这两个阶段，分析美国网络安全战略对中国借鉴意义巨大。美国网络安全战略最开始是从“信息自由”到“控制”的过程，之后是从“被动控制”到“主动出击”的过程。前者是由于网络快速地发展的同时也带来了猖獗的网络犯罪，从而倒逼政策出台对互联网空间的秩序加以规范，藉此保护IT产业和创新型经济的发展；后者是由于进入云计算时代以后，从国家意志层面来看网络攻防将成为未来国与国之间在互联网空间对抗的最严重挑战和主要形式，需要大力投入以支持产业高质量发展。在这一背景下美国近五年网络安全支出预算增长了76%，从2013年的103亿美元增长至最2017年的190亿美元。“鼓励创新”和“走出去”是我国下一轮经济发展的重要引擎，因此中国的网络安全战略将是美国两个阶段的同时叠加，借鉴美国的战略将成为政策的必然。

  传统网络安全龙头竞相转型，主要布局云安全、移动安全、物联网安全和APT防护。我们梳理了7家国际知名安全厂商(Symantec、CheckPoint、McAfee、趋势科技、思科、卡巴斯基、AVG)的发展脉络，发现成功的安全厂商都具有两个特点：一是转型迅速，紧扣信息技术变革；二是信息安全行业细致划分领域壁垒较高，兼并收购是助力企业增长的重要动力。而具体业务布局方向上不难发现，云安全、移动安全、物联网安全和APT防护等新兴安全趋势是重点拓展领域。

  风险提示。政府对网络安全支持力度低于预期，云安全等新兴安全趋势的不确定性。（海通证券魏鑫）

  事件：2016年4月15日，我国迎来了自新的《中华人民共和国国家安全法》颁布实施以来的首个全民国家安全教育日，以国家安全为主题的宣传教育活动密集开展，国家及社会安全意识逐步提升。国家安全教育日的由来：早在1993年，我国曾公布施行过一部国家安全法，主要是规定国家安全机关反间谍方面的工作。但随国家安全形势的发展变化，该法已难以适应全面维护各领域国家安全的需要。2014年，国家废止了该法，并在2015年7月正式通过实施新的《国家安全法》。为提升全社会的国家安全意识，新法将每年4月15日定为全民国家安全教育日，通过多种形式开展国家安全宣传教育活动。

  对此，我们点评如下：1.国家安全教育日以法律形式设立，体现了政府对于国家安全问题的格外的重视。未来，安全问题将上升政府工作重点，国家将逐步加大对于国家安全体系的建设投入，尤其是被国家安全法最新纳入的非传统领域（互联网空间）的安全，未来必将成为投入重点。

  我国当下信息安全环境状况非常严峻，国家政府办公系统及重要行业，如通信、金融、能源等，异常瘫痪和被恶意攻击一直层出不穷，且愈演愈烈。随着信息化在我国的进一步渗透，互联网空间内的海量信息和数据所承载的价值量也正指数式上升，因数据信息泄露和恶意攻击带来的危害随之扩大，已损害了国家利并威胁到国家安全。因此，2015年7月，新的《国家安全法》首次以法律形式明确了维护国家互联网空间主权，将互联网空间正式上升为我国继海、陆、空、天后的第五疆域，自此，保障互联网空间安全就是保障国家主权，互联网空间上升国家战略地位！

  投资建议及标的推荐：依照我们多行业比较研究及调研情况看，信息安全行业作为计算机行业中最具成长性的细致划分领域之一，未来在国家强力政策推动及下游党政军、金融、电信、工控等领域订单快速提升的双重作用下，正逐步进入成长提速期，行业具备较高中长期投资价值，且首个国家安全教育日来临，有望成为提振行业短期表现的催化剂，故我们给予此细致划分领域重点推荐。标的选择方面，我们重点推荐启明星辰(002439)（信息安全综合解决方案龙头）、立思辰(300010)（内容及数据安全领域新贵）和优炫软件(430208)（操作系统、数据库安全细致划分领域龙头）。（中泰证券李振亚）

  行业策略：目前国内信息安全厂商的技术能力已能与国外顶尖企业水准相当，等级保护制度的实施将为本土企业打开广阔的市场空间，看好国内信息安全领域的龙头企业。

  推荐组合：我们大家都认为，未来统一集成化的设备将取代未来单一的防火墙等产品；基于服务模式安全方案将较产品为中心的业务模式具有更高利润率以及客户粘度；《安全法》等政策法规的出台将使行业面临巨大发展空间。基于此，我们看好：

  实体战争打不起来，虚拟网络战争慢慢的开始！毫无疑问，在可预见的未来5-10年以内，发生中国卷入的区域性战争的可能性微乎其微，和平共处是世界发展的主流。在和平时代，网络的攻防成为国家间没有硝烟的战场。

  IT安全是国家战略安全的制高点：当代社会已确定进入数字社会，互联网开始连接一切，构成互联网时代的基础则是各种通讯设备和系统应用软件，信息安全是国家安全的重中之重，保障互联网安全，保障IT信息产业安全将是重头戏。在互联网的时代，IT产业国产化的进程不可逆转。加大IT安全有两条路径，即防护和自身系统国产化。前者需要加大对防火墙、攻防产品的投入；后者则是加大系统的国产化率，做到自主可控。

  IT国产化的两条发展路径：目前有两种IT国产化的发展路径，1）我国企业自身通过研发，做出可以替换外国公司的IT产品。2）“类高铁”的路径，通过引进国外技术，消化吸收再创新，做到自主可控，典型企业如与IBM合作的华胜天成(600410)等。从目前产业趋势来看，收购国外资产或与国外公司合作是一个耗时短效率高的重要路径。

  信息安全行业分析逻辑：短期：关注移动支付、物联网、云计算的相关需求，只有解决信息安全才能赢得产业大发展；中期：行业内主流企业将具有较强的市场和技术能力，政府及其它行业投资加大，在金融、电信领域，国内公司已入围采购，未来由于价格上的优势将逐步替代国外公司产品；长期：未来信息安全将作为独立的解决方案在整体IT投资中将具有更强的议价能力。

  信息安全应该从“资产”、“威胁”及“措施”三个维度进行理解。整个信息安全的属性决定了信息安全行业具有持久温火、成本属性、整体滞后和事件激发四个特性。

  随着技术的进步，信息泄露事件愈发频繁，信息作案动机已牵涉到了国家利益，政府已将信息安全提升到国家战略高度。同时考虑到我国对信息安全的投入和发达国家还有很大的差距，我们大家都认为国内未来信息安全市场空间巨大。

  基础设施安全方面：基础通信设施、数据通信设施、工业通信设施以及基础服务器方面，建议关注标的为：中兴通讯(000063)、星网锐捷(002396)、东土科技(300353)以及浪潮信息(000977)；

  中间件及软件服务安全方面：短期来看中间件和数据库的国产化相对较快，操作系统替代过程相对滞后。在ERP、咨询服务等细分市场，大规模的公司ERP和高端咨询服务市场是国内企业的突破口，建议关注标的为：汉得信息(300170)、东方通(300379)以及绿盟科技(300369)；

  终端产品安全方面：主要是移动终端芯片、金融支付芯片和北斗导航，建议关注标的为：S舜元、国民技术(300077)、振芯科技(300101)以及海格通信(002465)。

  网络安全政策不明朗，中小型企业对于IT安全重视程度低于预期。（光大证券研究团队）

  国防信息包括信源、信宿和信道三大要素，传输的内容信息特指国防军事信息。国防信息安全可根据影响因素作用对象的不同而分为硬件安全、软件安全、数据安全和管理安全四大类。

  技术水平差异赋予了国防信息安全不同的时代特征，以此为依据可将国防信息安全的发展史划分为农业时代、工业时代和信息时代，随时代更迭而呈现电子化、网络化的发展趋势。

  美军是世界上信息化建设起步最早和建设成果最突出的军队，同时也格外的重视信息安全建设，现已建立完备的国防信息安全防护网络，具备高效的信息安全协同作战能力。中国国防信息化水平长期落后，国防信息安全面临核心软硬件自主化程度低、技术标准被西方垄断、网络攻击威胁增多等诸多挑战。随着2014年中央网络安全和信息化领导小组的成立，中国国防信息安全建设被提上全面深改日程，将步入奋起直追阶段。

  赛博安全包括网络基础设施安全、数据内容安全及执行决策安全，构成了国防信息安全的复杂综合体。中国、美国、日本等军事强国均已认识到赛博安全之于国防的重要性，纷纷出台顶层设计政策加速赛博安全建设，促使赛博安全领域热度不断走高。

  “棱镜事件”的爆发为各国国防信息安全敲响警钟，军队、政府等关键部门已将自主可控列为信息设备的刚性要求，国产替代浪潮已然掀起。“自主可控、渐进替代”等方针的提出将引领国产替代在国防信息化领域不断加速推进。

  网络信息安全和自主可控是国防信息安全市场两大基石，细分行业龙头将率先享受政策红利。我们提议投资者着重关注网络信息安全、自主可控两大板块有突出贡献的公司。网络信息安全：卫士通(002268)、北信源(300352)、立思辰(300010)、美亚柏科(300188)、绿盟科技(300369)、蓝盾股份(300297)、任子行(300311)、拓尔思(300229)；自主可控：同有科技(300302)、华胜天成(600410)、中科曙光(603019)、南天信息(000948)、浪潮信息(000977)、天玑科技(300245)、东方通(300379)、太极股份(002368)、长城信息(000748)、深科技(000021)、长城电脑(000066)。（中信建投证券分析师：冯福章）

  凭借无条件安全、高效抗干扰等特点，量子通信成为国家信息安全、国防安全等领域通信基础设施的新战略性投资机会。近年来，传统保密通信安全性不断受到挑战，量子通信作为可提供无条件安全性保证和高效的信息安全解决方案受到各界广泛关注，量子密码通信QKD等技术在海外慢慢的开始产业化和实用化，作为“十三五”规划重点提及的信息安全通信技术，国内应用及大规模部署走在全球前列，引爆通信基础设施领域新一轮战略性投资机会。

  区别于市场的观点：我们大家都认为，核心技术提供、量子通信网络运营以及主要行业服务将是量子通信产业链中最重要和最具投资价值环节。量子通信产业链主要包含终端/元器件、核心设备、建设运维、网络运营与行业服务等环节。从护城河来看，核心技术设备制造具有较强的技术壁垒，网络运营和行业应用环节的客户、资源和经验均形成门槛，市场供给极度稀缺；就市场规模而言，参照公网的经验，量子通信设施、网络运营应用长久来看占整个产业链规模的比例有望分别达20%、65%。我们大家都认为，核心设备与网络运营应用环节最具投资价值；相比之下，元器件终端、建设运维等别的环节处于产业链中非核心位置，且与传统通信方案无较大的差别，对现有公司业绩贡献弹性也小，投资价值相对较低。

  量子通信规模有望由百亿向千亿拓展，应用前景广阔。我们保守预计，2020年，国内量子通信市场规模将达210亿元（其中专网105亿+公网75亿+其他领域30亿）。随着量子通信在各领域的不断渗透，我们预期国内量子加密的潜在长期市场规模有望达到500亿至1000亿元。此外，我们预计2020年国内量子通信设施领域市场规模为30亿元，建设运维领域规模为30亿元，而运营领域市场规模将达150亿元。

  2016年内京沪干线、量子通信卫星等行业催化剂将频出，产业迎来投资布局良机。近期国家“十三五”规划正式对外发布，量子通信成为其中重大科学技术专项之一。以量子信息技术为代表的高尖端领域或许已经迎来最好的发展时期，未来政府加大投入和扶持力度是大概率事件。2016年，在国家政策支持下，京沪干线建设及量子通信卫星发射有望进一步引爆行业热点。

  国内量子通信产业链生态渐成。1）量子设备最重要的包含量子网关和量子交换机，国内是科大国盾掌握量子通信的核心技术，问天量子等机构也在努力参与和跟踪；2）运营服务上，具体面向国防、金融、政务的行业应用不断拓宽应用市场容量，看好IDC+量子通信科华恒盛(002335)和浙江神州（拟于新三板挂牌）；3）建设系统集成和维护上，神州信息(000555)子公司中标量子通信京沪线室内联调系统，有望成为“京沪干线”的整体系统集成商。

  行业评级与投资策略：以量子加密为代表的量子通信技术日趋成熟，行业进入快速地发展期，从护城河、发展进程与未来潜力等角度分析，我们看好网络运营应用与核心设备这两个最具投资价值环节。运营服务领域推荐A股唯一直接参与量子通信运营和主要行业解决方案提供的核心企业科华恒盛(002335)，关注新三板拟挂牌公司浙江神州；核心设备领域推荐科大国盾技术体系，建议关注其关联公司浙江东方(600120)。