胡坚伟/摄 吴比较/制图
网络安全一直是公众关注的焦点问题。后“棱镜门”时代,各国政府对网络安全的关注度已经上升到前所未有的高度,而云计算的兴起,则进一步带动了新兴网络安全技术的发展。在政策与技术的双重驱动下,网络安全产业在过去十年经历了飞速发展。
在国内,一批网络安全领域的后起之秀乘势而起,在巨头林立的市场上占据了一席之地。作为个中翘楚的安恒信息,已经在网络安全赛道上疾驰了13年,并在科创板成功上市。其全力打造的“天池”“玄武盾”等核心网安产品,在一次次用户实践中获得了广泛的市场认可。
近日,证券时报“资本市场30周年——上市公司高质量发展在行动”采访团走进安恒信息,证券时报社副总编辑王冰洋对话公司董事长范渊,探析这家网络安全新锐的高质量发展经验。
网络安全的后起之秀
通俗地讲,网络安全就是白客与黑客之间的较量。打个比喻,黑客只要找到一栋大楼里一扇窗户的缺口,就可以攻击整栋大楼,而白客对抗黑客,就是要保证这栋大楼里所有的窗户都关好,让黑客无处遁形,安恒信息正是扮演着白客的角色。在多如星芒的互联网创业公司中,安恒信息能站稳一席之地离不开创始人范渊每一次的精准踩点。
2007年成立之初,安恒信息便以应用安全和数据安全作为切入点,推出市场首创性产品数据库审计、风险控制系统、Web应用防火墙产品,成功进入网络信息安全市场。2015年,看到了网络安全空间的前景,安恒信息切入到云计算领域,公司推出了天池云安全,成为私有云的一部分。
在中国传统文化里,12年为“一轮”。2019年,安恒信息第一个12年登陆资本市场,成为科创板一员,被资本市场认为是极具科创属性的企业。目前,安恒信息的产品及服务涵盖了应用安全、数据库安全以及云计算安全、工业互联网安全、大数据安全、智慧城市安全等领域。旗下拥有明鉴、明御、天鉴、风暴中心等品牌,以及大数据态势感知、玄武盾、天池云安全管理平台、AiLPHA大数据智能分析平台等产品。这些产品以及解决方案除了应用于实体企业外,还在政府、公安、金融、教育等公共事业单位,以及2010年上海世博会等国内重大活动赛事中得以运用。
疫情之下的思维转变
2020年伊始,新冠肺炎疫情席卷全球,各国经济发展、人民生活都受到影响,科技企业面临着前所未有的挑战。
根据全球领先的网络安全解决方案提供商 CheckPoint 发布了《网络攻击趋势:2020年上半年报告》,报告指出,与新冠肺炎疫情相关的网络钓鱼和恶意软件攻击急剧增加,从2月份的每周不足5000次激增至4月下旬的每周超过20万次。此外,在5月和6月,随着各国开始解除防疫封禁措施,攻击者随之加大了与新冠肺炎疫情相关的攻击。与3月和4月相比,6月底,全球所有类型的网络攻击增加了34%。
范渊说,“后疫情时代”企业急需加强数据安全保护。虽然疫情带来了IT支出的缩减,但也加速了企业在线化、数字化转型,开启了“非接触式在线新经济”模式,同时,很多领域也将面临更多的网络信息安全问题。尤其是在线教育和在线医疗等领域,这些领域更需要信息化、数字化及大数据相关的分析和使用,应进行网络安全方法、思维、模式和技术上的全面升级,建立起网络安全新防线。
疫情期间,安恒信息尽其所能,除了捐款捐物外,安恒信息的风暴中心7×24小时值守,为全国重要医疗行业网站和新闻广播媒体系统提供专项安全防护和专家值守服务;将安恒密盾向 1000万钉钉企业用户免费开放;为杭州市亲清新型政商关系数字平台——“亲清在线”的上线保驾护航。
“以前我们总说要提供更高效能的线上服务,今年的疫情则提供了一次真实的演练机会,倒逼我们去思考和探索如何建立一个高效能、高效率持续应对各种突发挑战的网络安全平台,为客户呈现全天候的服务化场景。”范渊表示。以医院为例,范渊介绍,信息化系统维护着整个医院的日常运营和设备运转。一旦某个系统模块不能运转,无论是社保接口、挂号系统或者其他模块,都可能对整个数据体系造成影响,甚至造成整个系统的瘫痪。网络安全公司的价值就体现在保障这样的复杂系统持续、稳定、安全地运转。当前的线上化趋势使得数据交换体系更加复杂,对全流程、全方位的保障提出了更高的要求。
大度分红的科技公司
“IPO时,我曾经说过,安恒信息立志成为科创板里最好且最久的公司之一,这的确很不容易,既要有很好的成长性,又要有持续的创新和积累,但我坚信,安恒信息一定不会让大家失望。”范渊曾公开表示。
安恒信息上市后的确没有让投资者失望。2019年公司总营业收入为9.44亿元,同比增长50.66%;归属于上市公司股东的净利润9222.04万元,同比增长19.96%;归属于上市公司股东的扣非净利润7959.44万元,同比增长37.65%。此外,公司在上市首年就进行了大手笔分红,拟每10股派发现金股利3.78元(含税),共计2800万元,占到全年归母净利润的30%。
科技公司这样的大笔分红实属罕见。对此,范渊向记者表示,“一方面分红是承诺的兑现,另一方面是希望能和投资者分享阶段性的成果。”安恒信息的招股书显示,公司在2016年到2018年期间的营业收入分别为3.2亿元、4.3亿元、6.4亿元,同期对应的净利润分别为119万元、5488.3万元和8348.8万元。可以看出,公司的营收与净利润一直保持着逐年增长的良好势头。
范渊介绍,安恒信息从2008年开始,一直坚持研发中心和研究院两条线机制。研究院的使命是把前沿的技术研究转化为成果,目前已经取得了不少成绩,比如安恒的APT攻击预警平台已经协助警方多次破案。此前,安恒在大型火电机组工控网络和信息安全智能防护领域的案例,已经入围了工信部工业互联网安全的十大经典案例。
近日,安恒信息基于鲲鹏+UOS的明御运维审计与风险控制系统,以及明御Web应用防火墙,同华为鲲鹏公有云、私有云完成了兼容互认证,成为业界第一也是目前唯一在华为云发布的鲲鹏+UOS产品。“从某种意义上讲,安恒信息是和华为一起共同赋能客户,共同让云上云下更加安心,同时促进各行各业的数字化转型。”范渊表示。
今天,信息高速发展,互联网的边界不断延伸,网络安全的内核也随之变革。在范渊看来,互联网发展得越快,网络安全建设就要更快、更稳。“要应对越来越复杂的安全挑战,互联网安全企业就要一直保持前进,在核心技术上寻求突破和创新”。
科技创新的本质是人才创新。“我们以湖畔大学为蓝本,建立了安恒网络安全学院,以便于发现、引导对网络安全有兴趣的人,对他们进行培训、教育,让他们成为网络安全的未来人才。”范渊说,另一方面,安恒信息和高校加强合作,有针对性地进行网络安全知识的实战实训,让人才从理论回归实践。范渊表示,安恒信息内部很多技术骨干,甚至中高管,都加入过安恒学院进行再次深造。
在范渊看来,服务于经济发展、立足于安全保障、专注于人才培养,助力安全中国建设是安恒现在及未来不变的使命。
5G时代的城市大脑
在数字化浪潮下,万物互联互通,信息系统已不再是一座孤岛。
范渊以车联网举例,从生产车间中的工业互联网设备,到产品端的物联网设备,将实现更广泛、高效、可靠的连接,创造更高的经济效益和更好的服务价值。这种“万物互联”的模式所连接的设备数量,目前已经超过了整个互联网上的 PC和服务器的数量,且仍在保持高速增长。
随着5G时代的来临,“城市大脑”逐渐渗透到我们生活的方方面面。“城市大脑”即利用大数据、云计算、人工智能等技术方式,构建城市级安全中心。在安恒信息的产品展览厅,杭州这座精致典雅的江南城市的角角落落都被数据和算法赋能。
安恒信息正在利用城市大脑,推动智慧城市建设和发展,完善智慧交通、智慧医疗等行业解决方案。在新冠肺炎疫情期间,医疗行业的网络安全属于黑客攻击的高风险集中区域,安恒通过城市安全大脑,集中多方安全大数据,追踪网络安全风险事件状态,实时掌握网络安全和数据安全情况。
“在‘万物互联’的场景下,提供安全可信的连接是我们的核心能力,并最终通过特定产品向客户呈现。5G时代赋予了网络连接更高的通信速率和准确性,但在网络安全缺失的情况下,这种效率提升就会成为无源之水。想象一下,一个摄像头,如果它的内容都被篡改掉了,就谈不上后面的人工智能应用;车联网也一样,如果汽车的指令被篡改,将更危险;而重要的生产设备如果遭到严重的网络攻击的话,后果同样不可想象。”范渊说。
2015 年以后,随着新的应用场景云计算、大数据、物联网和移动终端的普及,网络信息安全领域出现了三大变化——从传统PC、服务器、网络边缘到云计算、大数据、泛终端、新边界;防护思想从“风险发现、查缺补漏”转变到“关口前移、系统规划”;核心技术升级从传统的围墙式防护到利用大数据等技术对安全威胁进行检测与响应。
可以看到,在智慧城市的进程中,安恒信息非常注重威胁情报的收集,简单来说,通过多种来源获取环境所面临威胁的相关信息。“我们从来不会以攻击某个系统,来谋求合作。”范渊介绍,目前安恒信息有几大实验室一直在从事相关的工作,结合专家团队运用算法和长期实践经验,加上APT应急处置等无缝的结合。
据了解,就在几个月前,安恒信息发现了一起以冠状病毒为背景的攻击,通过定向攻击的样本分析,看到以后进行相关的溯源,研究发现这是来自东南亚方向的APT攻击。
机构眼中的行业黑马
网络安全往往是大数据发展的瓶颈。世界经济论坛在《2020年全球风险报告》指出,网络犯罪将是未来十年(至2030年)全球商业中第二大最受关注的风险。到2021年,互联网黑灰产将给全球造成高达6万亿美元的损失。
范渊表示,中国网络信息安全在整个信息化数字化投入占比大概为3%左右,比例非常低。在美国的占比达7%~10%左右,范渊认为10%是未来应该是达到的水平。虽然近年来网络安全产业发展快速,但在全球范围内,中国网络安全产业总体规模仍然较小,占据全球市场的份额不足10%。
在国内的网络安全领域,除了安恒信息,还有启明星辰、绿盟科技、深信服科技、蓝盾信息、迪普科技等大量知名公司,赛道中不乏巨头之争。如何保持行业竞争力?范渊表示,安恒信息在技术上强调攻防能力的结合,依托十所实验室,坚持走工程开发和基础研究并行的研发路线。云计算时代的到来,公司积极拥抱变化,在主流的混合云环境中提供一系列新一代安全解决平台,包括国内最早的云安全资源池、阿尔法大数据智能防控平台、大数据和物联网态势感知平台,以及智慧城市的安全运营中心等。
翻阅财报,公司始终坚持持续创新的发展战略,并将每年营收的20%以上作为研发投入。2019 年,安恒信息研发费用为 2.05 亿人民币,同比增长 34.61%。
值得注意的是,在高手林立的红海之争中,安恒信息因其精准定位和科技竞争实力被投资者看好。二级市场上,仅八个月时间,安恒信息的股价从发行价56.50元/股已大幅上涨至截至9月2日收盘的249.72元/股,各大券商纷纷给出增持评级。
中信证券研报指出,安恒信息是新兴信息安全领域优秀企业,随着《国家关键信息基础设施安全保护条例》、数据安全、等级保护2.0等相关法律法规的逐步落地,监管部门的监管力度将大幅提升,企业对安全的投入进一步上升。与此同时,信息化带来的数据量爆发式增长使信息安全的问题更加突出,企业对安全的防护逐渐成为内生性需求。公司前期在网络安全领域形成深厚积淀,目前主打“3+1”平台战略,在安全平台和安全服务等业务上优势显著,新兴安全业务发展前景可期。
国盛证券计算机首席分析师刘高畅表示,随着国家对网络安全的重视、互联网产业的高速增长和伴随互联网发展而来的日趋严峻的安全问题,以及云计算、5G、大数据、物联网、工业互联网、人工智能等新技术、新应用的发展,针对于环境的虚拟化安全产品具有广阔发展前景,中国云安全整体的市场规模会随云计算市场增长而快速崛起。预计到2021年中国云安全服务市场规模将达到 115.7亿元,未来三年年均增长率为 45.2%,行业正处爆发式增长阶段。
随着5G技术在国内不断的普及推广,国内的网络安全产业的发展呈大好态势。业内人士认为,在5G网络安全信息需求大爆发的背景下,安恒信息作为行业龙头之一将广为受益,未来或将继续保持其在国内、甚至国际市场中的领先地位。
关于未来,范渊说,“安恒信息还会保持一贯的对技术、产品创新方面的敏锐性,同时我们有更高的效能、更好的组织形态、更完善的模式服务、更广泛的行业和客户。最终,安恒信息也会成为整个国家数字经济发展的见证者、参与者和实战者。”
声明:证券时报力求信息真实、准确,文章提及内容仅供参考,不构成实质性投资建议,据此操作风险自担。