【摘要】

　　7月12日，工信部发布《网络安全产业高质量发展三年行动计划(2021年-2023年)》，向社会公开征求意见。

　　该行动计划指出，要促进网络安全需求释放，电信等重点行业网络安全投入占信息化投入的比例要达10%，到2023年，我国网络安全产业规模目标超过2500亿元，年复合增长率超过15%。

　　一批网络安全关键核心技术实现突破，达到先进水平。新兴技术与网络安全融合创新明显加快，网络安全产品、服务创新能力进一步增强。

　　投机机会：利好互联网安全与卡脖子基础软件行业标的。

　　一、今年以来来网络攻击频频发生

　　2021年5月8日美国主要输油管营运商Colonial Pipeline，其网络被勒索软件攻击而被迫暂时关闭8850公里的输油管。从墨西哥湾的炼油厂输送250万桶汽油、柴油及飞机燃料等到美国东及南部地区，其中东岸有45%的燃油都是经这个管道。目前该公司称正在了解及尝试解决问题，强调安全恢复运作是目前的优先事项。

　　今次事件亦反映美国能源基建被黑客攻击的风险，有网络安全专家警告，除非将网络安全纳入技术开发阶段，输油管或污水处理设施等工业系统遭到网络攻击的情况可能会更频密。

　　2021年7月2日总部位于美国佛罗里达州的一家技术企业卡西亚公司，确认遭勒索软件攻击。公司首席执行官沃科拉在接受采访时透露，此次攻击波及到全球800至1500家企业。不过他拒绝回应是否准备支付赎金。据美联社报道，涉事黑客4日向卡西亚公司索要7000万美元加密货币的赎金，换取解除故障的通用解密器，并表示可以私聊。

　　7月12日，工信部发布《网络安全产业高质量发展三年行动计划》公开征求意见目标，到2023年，网络安全技术创新能力明显提高，产品和服务水平不断提升，经济社会网络安全需求加快释放，产融合作精准高效，网络安全人才队伍日益壮大，产业基础能力和综合实力持续增强，产业结构布局更加优化，产业发展生态健康有序。要求实施产业供给强化行动、安全需求牵引行动、产融合作深化行动等重点任务。

　　其中，在供给层面，指出要加强重点领域网络安全供给。

　　针对5G、云计算、人工智能等新兴技术领域，加速推动原生安全、智能编排、内生安全、动态访问控制、可信计算等技术产品研发和推广落地。针对工业互联网，强化大流量安全分析、漏洞挖掘与管理、数据融合分析、协议标识解析等能力。针对车联网和物联网，推动内生结合的轻量级终端安全产品或中间件，以及通信安全、身份认证、平台安全等防护方案应用。推动联邦学习、多方安全技术、隐私计算、密态计算、安全检索、多阈协同追踪等数据安全技术研究应用。

　　特别提出，将实施面向新设施新要素的安全技术与产品提升工程。

　　例如，针对数据安全，强化数据安全监测预警和应急处置技术，提高对终端、网络、云以及跨境等场景中数据流动和异常行为监测的广度、深度和准确性，提升事件处置智能化和自动化水平。突破数据共享安全保障技术，推动安全多方计算、联邦学习、可信计算、同态加密、差分隐私、区块链、数据水印等隐私保护和流向溯源技术实用化部署和普及应用，推动国产商用密码应用，促进数据要素安全有序流动。

　　此外，还提出网络安全产业资本赋能工程，将探索开展网络安全保险。

　　《行动计划》指出，将面向电信和互联网、工业互联网、车联网等领域，开展网络安全保险服务试点；加快网络安全保险政策引导和标准制定，通过网络安全保险服务监控风险敞口，鼓励企业构建并完善自身网络安全风险管理体系，强化网络安全风险应对能力。

　　二、直接影响：数据安全/审查大幕拉开，安全公司站上风口。

　　个人层面来看：网安问题会带来私人信息泄露，进而威胁生命、财产安全。

　　政企层面来看：关键数据资产的泄露可能招致国家网络信息系统被攻击的危险，尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。

　　在此背景下，网络安全已经进入“大安全”时代。“大安全”：关注边界安全，例如防火墙、VPN等，聚焦内容安全及数据安全，例如态势感知、云安全、隐私安全等。

　　三类安全公司站上风口：

　　1)全能型厂商：整体性受益本次事件/政策红利。指具备齐全安全产品线的厂商，至少在两到三个领域跻身市占率第一梯队，包括奇安信、深信服、启明星辰、绿盟科技、天融信五家；

　　2)专精型厂商：局部性受益本次事件/政策红利。指其他细分安全领域的龙头，多为深耕单一领域多年的单项冠军，包括但不限于安恒信息、格尔软件、信安世纪、中孚信息等；

　　3)审查型厂商，特定受益厂商，或是本次事件/政策红利最大预期差。网络空间治理近年受到高度关注，该产业下游往往为政法系统单位，具有鲜明的网络执法属性，该细分领域内主要参与者包括但不限于美亚柏科、中新赛克等。

　　三、更加长久与深远影响：强化平台反垄断，基础软件开启下半场。

　　长周期来看，滴滴事件会进一步主推针对互联网平台的反垄断数据监管，未来产业政策资源将更多向基础软件领域倾斜，真正解决卡脖子问题。

　　2020年是中美乃至全球新一轮科技/平台反垄断的元年。当前互联网平台已形成“双重垄断”，即表面是在某一商业领域形成业务垄断，实质是对某一领域的个人/企业/甚至政府单位形成数据垄断和闭环。

　　对于主权国家而言，平台巨头持有的数据资产不仅涉及商业用途，更可危及国家安全，重要性不言而喻。预计未来高层将不断推进反垄断立法和执法，对平台经济的发展模式和数据使用形成全方位引导。与此同时，我们也需要意识到，对应用平台的监管强化并不意味着互联网时代的终结，新打开的一扇窗或许就是国产基础软件。

　　关注信创和鸿蒙两条主线：

　　信创主线受益标的：

　　1)芯片：中科曙光、中国长城。

　　2)操作系统：诚迈科技、中国软件。

　　3)整机服务器：浪潮信息、中科曙光、神州数码、东华软件。

　　4)系统集成：神州数码、东华软件、华宇科技。

　　5)中间件：东方通。

　　鸿蒙主线受益标的：

　　1)技术开发类：中科创达(系统开发)，中软国际(软件开发)、常山北明(ISV)，润和软件(多芯片平台适配)。

　　2)生态应用类：核心受益公司包括用友网络(企业服务)、金山办公(办公软件)，科大讯飞(人工智能)、中望软件(工业软件)。