信息安全行業(yè)及其相關(guān)上市公司分析(編輯修改稿)
2025-07-26 00:09 本頁面
【文章內(nèi)容簡介】 口令、身份識別、PKI證書和生物認(rèn)證等。加解密技術(shù)在傳輸過程或存儲過程中進(jìn)行信息數(shù)據(jù)的加解密，典型的加密體制可采用對稱加密和非對稱加密。邊界防護(hù)技術(shù)防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)行內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備，典型的設(shè)備有防火墻和入侵監(jiān)測設(shè)備。訪問控制技術(shù)保證網(wǎng)絡(luò)資源不被非法使用和訪問。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要核心策略，規(guī)定了主體對客體訪問的限制，并在身份識別的基礎(chǔ)上，根據(jù)身份對提出資源訪問的請求加以權(quán)限控制。主機(jī)加固技術(shù)操作系統(tǒng)或者數(shù)據(jù)庫的實現(xiàn)會不可避免地出現(xiàn)某些漏洞，從而使信息網(wǎng)絡(luò)系統(tǒng)遭受嚴(yán)重的威脅。主機(jī)加固技術(shù)對操作系統(tǒng)、數(shù)據(jù)庫等進(jìn)行漏洞加固和保護(hù)，提供系統(tǒng)的抗攻擊能力。安全審計技術(shù)包含日志審計和行為審計，通過日志審計協(xié)助管理員在受到攻擊后查看網(wǎng)絡(luò)日志，從而評估網(wǎng)路配置的合理性、安全策略的有效性，追溯分析安全攻擊軌跡，并能為實時防御提供手段。通過對員工或用戶的網(wǎng)絡(luò)行為審計，確認(rèn)行為的合規(guī)性，確保管理的安全。監(jiān)測監(jiān)控技術(shù)對信息網(wǎng)絡(luò)中的流量或應(yīng)用內(nèi)容進(jìn)行二至七層的監(jiān)測并適度監(jiān)管和控制，避免網(wǎng)絡(luò)流量的濫用、垃圾信息和有害信息的傳播。（二）信息安全技術(shù)水平近年來，我國的信息安全技術(shù)水平有所提升。防火墻、漏洞掃描、入侵檢測、網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)加密和服務(wù)器安全模塊已經(jīng)或正在開始從軟件形式產(chǎn)品向嵌入式硬件板式卡以及基于芯片的方向發(fā)展；數(shù)據(jù)加密和加密設(shè)備具有世界領(lǐng)先水平，數(shù)據(jù)保密性和完整性研究取得突破性發(fā)展；以CPK密鑰管理算法和行為認(rèn)證理論為重要標(biāo)志的認(rèn)證理論研究處于世界領(lǐng)先，身份認(rèn)證、數(shù)字證書及其管理技術(shù)取得了許多應(yīng)用成果；系統(tǒng)和網(wǎng)絡(luò)防護(hù)技術(shù)、抗病毒防護(hù)技術(shù)取得顯著進(jìn)步，并從系統(tǒng)與網(wǎng)絡(luò)基礎(chǔ)層面的防護(hù)發(fā)展為應(yīng)用層面的安全防護(hù)，防火墻、入侵檢測產(chǎn)品已能達(dá)到千兆水平，其中中低端防火墻產(chǎn)品基本國產(chǎn)化，高端防火墻等安全網(wǎng)管研發(fā)取得了極大進(jìn)展。網(wǎng)御神州成功研發(fā)“全線多核”防火墻及UTM產(chǎn)品，終結(jié)了傳統(tǒng)網(wǎng)絡(luò)處理器架構(gòu)和專用集成電路架構(gòu)的功能與性能不可兼得的時代。趨勢科技提出了基于云安全技術(shù)架構(gòu)（CloudClient）構(gòu)建了下一代內(nèi)容安全防護(hù)解決方案，用于解決當(dāng)前面臨的快速增長和極具動態(tài)性的網(wǎng)絡(luò)威脅，在全球首次提出基于云計算平臺安全解決方案。七、信息安全行業(yè)特有的經(jīng)營模式與周期性特點（一）行業(yè)的經(jīng)營模式目前我國信息安全產(chǎn)品市場集中在政府、金融、電信等行業(yè)和大型企業(yè)，這些用戶通常采用招投標(biāo)的方式進(jìn)行信息安全工程與服務(wù)的集中采購。另外，由于行業(yè)資質(zhì)、技術(shù)能力限制和產(chǎn)品服務(wù)支持的需要，除了一些與信息安全產(chǎn)品配套的安全產(chǎn)品外，信息安全廠商一般直接面對用戶，產(chǎn)品直銷的比例往往大于渠道銷售的比例。（二）行業(yè)周期性、季節(jié)性特點信息安全行業(yè)周期性尚不明顯。信息安全行業(yè)現(xiàn)階段具有一定的季節(jié)性特征。根據(jù)賽迪顧問研究數(shù)據(jù)，中國信息安全產(chǎn)品市場下半年銷售規(guī)模的比例占全年的60%以上。特別是金融機(jī)構(gòu)、政府部門等用戶的采購?fù)ǔ＜性谙掳肽?，因此第三、四季度是信息安全產(chǎn)品的需求旺季。對一般的信息安全企業(yè)而言，下半年收入可占全年收入的近70%。（三）行業(yè)區(qū)域性特點由于信息安全行業(yè)的發(fā)展受信息化程度的影響較大，我國信息安全行業(yè)發(fā)展呈現(xiàn)不均衡狀態(tài)。華東、華北、華南、東北等地區(qū)的信息安全市場發(fā)展相對領(lǐng)先。西部等經(jīng)濟(jì)欠發(fā)達(dá)地區(qū)的信息安全市場尚處于培育階段。預(yù)計未來兩年，各區(qū)域市場發(fā)展將日趨平穩(wěn)。八、信息安全與上下游行業(yè)間的關(guān)系信息安全產(chǎn)品和設(shè)備的上游行業(yè)為芯片和電子元器件等專用硬件制造商，見圖5。生產(chǎn)信息安全產(chǎn)品所需的主要原材料包括：芯片、電阻、電容、二／三級管、集成電路類等元器件；操作系統(tǒng)、數(shù)據(jù)庫、防火墻等各種系統(tǒng)軟件、支撐軟件和應(yīng)用軟件；機(jī)箱、主機(jī)、CPU、內(nèi)存條、光纖連接電纜、硬盤等硬件設(shè)備；印制板、面膜、包裝箱等包裝材料。目前，企業(yè)生產(chǎn)信息安全產(chǎn)品所需的關(guān)鍵芯片及專用硬件均以進(jìn)口為主。隨著國內(nèi)信息安全企業(yè)芯片設(shè)計與制造能力的提升，信息安全企業(yè)對上游行業(yè)的依賴性將有所降低。信息安全企業(yè)面對的是各級渠道商和用戶。主要客戶是金融機(jī)構(gòu)和政府部門，但大部分的信息安全產(chǎn)品仍然采用直銷模式，因此各級渠道商對其影響尚不明顯。 圖5： 信息安全與上下游行業(yè)芯片和電子元器等專用硬件制造企業(yè)信息安全企業(yè)各級渠道商和用戶 九、信息安全行業(yè)重點上市（三板掛牌）公司分析目前我國以信息安全產(chǎn)品的研發(fā)與生產(chǎn)為主營業(yè)務(wù)的上市公司較少。本報告以在中小板上市的成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司（以下簡稱“衛(wèi)士通”）和新三板掛牌的北京蓋特佳信息安全技術(shù)股份有限公司（以下簡稱“蓋特佳”）為例進(jìn)行信息安全行業(yè)上市公司分析。（一）衛(wèi)士通公司簡介衛(wèi)士通從事信息安全行業(yè)，是目前國內(nèi)以密碼為核心的信息安全設(shè)備的最大供應(yīng)商，在密碼設(shè)備及以其為基礎(chǔ)的安全系統(tǒng)及安全集成領(lǐng)域具有主導(dǎo)地位，于2008年8月11日在深交所上市,證券代碼為“002268”。衛(wèi)士通提供全系列密碼產(chǎn)品、安全產(chǎn)品和安全系統(tǒng)，包括核心的加密模塊和安全平臺，密碼產(chǎn)品和安全設(shè)備整機(jī)、以及具備多種安全防護(hù)功能的安全系統(tǒng)。同時公司具備提供信息安全整體解決方案、提供安全集成和工程實施服務(wù)的能力，能為用戶提供一攬子解決方案，滿足用戶對信息安全的全方位需求。公司產(chǎn)品介紹衛(wèi)士通生產(chǎn)的產(chǎn)品從形態(tài)上可以分為單機(jī)設(shè)備、安全系統(tǒng)、模塊和平臺產(chǎn)品三種類型，具體包括：數(shù)據(jù)密碼機(jī)系列產(chǎn)品、數(shù)據(jù)密碼卡、桌面密碼機(jī)、安全PC卡、安全KEY、金融數(shù)據(jù)加密機(jī)、服務(wù)器密碼機(jī)、IP加密系統(tǒng)、IP SEC VPN系統(tǒng) 、SSL VPN系統(tǒng)、安全遠(yuǎn)程接入系統(tǒng)、中華衛(wèi)士防火
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1