中国安全IT支出具备翻倍空间，多因素驱动行业景气度上行趋势明确。Gartner统计，2019年中国信息安全占IT支出比重约为1.72%。对比全球3.05%的平均水平，中国市场未来成长潜力较大。我们认为，安全行业近期迎来政策推动、技术迭代以及需求演进等多重因素推动，市场已开始进入景气上行期。预计至2023年，国内信息安全市场规模将增长至179.0亿美元，CAGR达25.1%。

一、政策推动：等保2.0监管力度提升

等保2.0充分体现了“一个中心，三重防御”的思想，一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”，同时等保2.0强化可信计算安全技术要求的使用。从被动防护转变到主动防护，从静态防护转变到动态防护，从单点防护转变到整体防护，从粗放防护转变到精准防护。等保2.0的对象范围在过去信息系统的基础上新增云计算、移动互联、物联网、工控安全及大数据5个领域。在内容方面，划分通用要求及扩展要求。在定级流程上，由过去的自主定级变为专家测评，部分审核方式；同时提高测评及格分数至75分。对比1.0时代，等保2.0的监管范围进一步扩大，同时合规更为严格。我们认为，新政策的实施带来的合规需求将推动行业进入快速增长期。

二、技术迭代：催生新场景、新空间

随着云计算、IoT、大数据等在各行业的渗透，新技术的诞生随之而来的便是新型的攻击和防御。云带来了可信边界的弱化，因此，需要通过多层防护构建纵深防护体系；IoT带来的海量终端，需要对终端增加防护措施；大数据则需要对数据的全生命周期进行防护，传统数据安全无法满足需求。

一系列的技术迭代，带来的都是安全领域新场景、新空间的拓展。据CCID数据，我国云安全市场将由2018年的38亿元，增长至2021年的116亿元，CAGR达45.2%；我国物联网安全市场将由2018年的88亿元，增长至2021年的301亿元，CAGR达50.6%；我国大数据安全将由2018年的28亿元，增长至2021年的70亿元，CAGR达30.7%；我国大数据安全将由2018年的95亿元，增长至2021年的228亿元，CAGR达33.9%。新技术领域的安全市场目前仍处于高速增长阶段，各板块能够保持30%以上的增长，高于传统安全市场增势，未来将带动行业增速进一步提升。

三、需求演进：被动合规到主动防御

伴随企业信息化水平提升，各类新技术的渗透。企业面临的网络攻击复杂多变，传统的单点安全设备难以进行联动，无法形成完整的安全防护体系。行业开始从单个安全产品向完整的安全管理解决方案演进，随之对安全厂商的行业理解能力以及集成能力等提出要求，三六零(18.890, -0.04, -0.21%)、启明星辰(37.000, 0.00, 0.00%)等厂商近年来也开始布局。在此趋势下，头部安全企业的综合产品能力、行业理解能力以及资源整合能力均强于二三线安全厂商或专注某一细分领域的企业，我们看好新趋势下，头部安全企业凭借自身优势进一步进行份额扩张。

四、投资建议

信息安全板块2019全年业绩表现优于2018年，深信服(159.760, 1.70, 1.08%)、绿盟科技(18.870, 0.06, 0.32%)、安恒信息(199.600, 1.60, 0.81%)等营业收入及净利润均呈明显加速增长态势。从Q4单季表现来看，拐点趋势更加明显。我们认为，短期来看，等保2.0落地的政策驱动能够显著扩大行业需求空间；长期来看，技术迭代及需求端服务化趋势下，行业成长具备持续性，伴随服务比重提升，商业模式亦将得到升级。

关注深信服、安恒信息、启明星辰、绿盟科技、南洋股份(23.100, 0.02, 0.09%)及三六零等头部企业凭借自身优势进一步进行份额扩张。

风险提示。安全政策推进不及预期，企业IT支出缩减，行业竞争加剧。

链接：个股分析

深信服(300454)

成长空间不断打开
　　2019年公司重新调整业务架构，发布深信服智安全、云计算，新 IT 三大业务品牌，涵盖三个方面：一是云网端的安全及安全服务；二是基于超融合技术构建的私有云、托管云和混合云；三是基础架构业务则包括桌面云、SD-WAN、应用交付和企业级分布式存储EDS。从安全到云再到新 IT，是公司创新能力的体现，随着业务边界不断拓展，公司成长空间进一步打开。网络安全领域，政策持续加码，新兴技术涌现催生新需求，行业景气度向上，公司产品线不断完善，客户群体不断拓展，有望持续维持高增长。(华创证券)

启明星辰(002439)

加大安全运营中心投入

公司作为信息安全产业的传统龙头，业务模式创新上持续引领行业。目前公司全国运营体系已基本形成北京、成都、广州、杭州四个运营业务支撑中心及二十余个城市级运营中心，在此基础上，运营中心业务将向其他二三级城市拓展。2019年上半年，新增运营业务订单过亿元。国际优秀网络安全企业的安全运营业务占比已达60%，目前国内已经多家安全厂商进入安全运营业务。同时，公司在业内率先推出“安全中台”概念，有效整合客户的安全能力，与公司的独立安全运营中心业务相协同。运营中心有望成为安全产业向服务方向发展的基石。