主机安全，其核心内容包括安全应用交付系统、应用监管系统、操作系统安全增强系统和运维安全管控系统。它的具体功能是指保证主机在数据存储和处理的保密性、完整性，可用性，它包括硬件、固件、系统软件的自身安全，以及一系列附加的安全技术和安全管理措施，从而建立一个完整的主机安全保护环境。

其中安全主机作为核心系统，在主机安全整体产业链领域具有核心地位。

　　1、政策分析

　　信息安全行业的行业主管部门是国家工信部、国家互联网信息办公室、国家发改委、国家保密局、公安部、中国版权保护中心和中国软件登记中心等。自律性组织为中国信息产业商会信息安全产业分会和中国软件行业协会及各地方协会

　　2019年9月《关于促进网络安全产业的指导意见(征求意见稿)》指出，到2025年，培育形成一批年营收超过20亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全产业规模超过2，000亿。针对网络安全专业性强、技术演进快、应用难度大的特点，倡导“安全即服务”的理念，鼓励网络安全企业由提供安全产品向提供安全服务和解决方素转变。

　　2、市场分析

　　随着外在环境的不断进化，主机安全产品逐渐形成了一套体系健全、有针对性的产品矩阵。截至目前，主机安全产品正从基础的被动防御向全生命周期、全流程的主动防护方向进化。

　　图表 35：主机安全成熟度曲线

　　资料来源：《2019中国主机安全服务报告》

　　基于漏洞所影响的主机数量，2019年影响范围最大的TOP10漏洞，有很多都是前几年的漏洞。尤其是针对那些老旧资产，补丁修复更是严重不足，因此，这些漏洞就成为了黑客入侵的突破口。

　　图表 40：2019年影响主机TOP10漏洞

　　资料来源：《2019中国主机安全服务报告》

　　随着国家机构改革的逐步推进，与国家网络信息安全相关的政策和规范不断出台，国家网络信息系统对类似于检查评估、上网行为管理、安全审计等产品的需求持续增加。此外，在早期的安全加固、系统评估、值守呈现普遍化的情况下，国家网络信息系统在运行和维护过程中对于业务安全评估、安全度量、软件安全生命周期、Saas(软件即服务)化安全的需求不断增强，形成了新的市场增长点。随着国家和行业政策、监管的不断加强，与国家网络信息系统相配套的合规和安全管理产品也会不断普及，从漏洞扫描延伸出的漏洞管理产品、基线核查产品和安全审计产品等都有较好的市场前景。

　　3、竞争企业分析

　　由于涉及国家信息安全，国家信息安全行业进入壁垒较高，进而使得国家信息安全行业市场集中度较高。信息安全产品的提供方主要包括国家下属的科研院所、国有企业和少数民营企业，行业整体竞争程度相对较低。

　　目前处于信息安全行业的公司主要包括启明星辰、卫士通和上海瀚讯等

　　(1)启明星辰

　　启明星辰信息技术集团股份有限公司主要业务领域为入侵检测与防御、漏洞扫描、统一威胁管理网关(UTM)、安全合规性审计、安全专业服务和安全管理平台(SOC)。其在全国范围内拥有渠道体系和技术支持中心，为遍及全国32个省市自治区的政府、金融、电信、能源、交通、制造、媒体、烟草、教育等行业用户提供信息安全产品和服务。

　　(2)卫士通

　　成都卫士通信息产业股份有限公司主要业务领域为信息安全产品的供应。拥有六大类产品体系、近20个产品族类、100余个产品/系统，卫土通具有商密产品研制、生产、销售定点企业资质，是首批获得涉密计算机信息系统集成资质(甲级)的企业，并具有计算机系统集成二级资质。卫士通提供全系列密码产品、安全产品和安全系统，包括核心的加密模块和安全平台，密码产品和安全设备整机，以及具备多种安全防护功能的安全系统。

　　4、风险分析

　　(1)特种产品研发风险

　　产品研制过程较长，一般需要经过装备研制阶段和装备定型阶段，从立项研制到设计定型的时间跨度较大，具有研发周期长、研发投入高、研发风险大等特点。

　　(2)销售季节性波动风险

　　安全主机产品客户主要为国内大型央企企事业单位、科研院所及国家特种部门，存在集中交付、集中结算的经营特点。客户通常在上年度第四季度或当年第一季度制定年度采购计划，企业在第二、三季度进行原材料采购、组织生产、试验，通常在第四季度将产品出厂检验交付下游客户组织验收，因此安全主机产品企业一般第四季度确认收入较多。

　　本节选资料出自尚普华泰发布的《安全主机产品行业投资可行性研究报告》，如需更多资料请联系尚普华泰010-82885739  82885729。