亞信安全獲1家機構調研：亞信安全主要基于安全需求驅動 提供安全能力型產品幫助客戶實現整體性的安全防御能力（附調研問答）

亞信安全3月8日發布投資者關系活動記錄表，公司于2022年3月3日接受1家機構單位調研，機構類型為海外機構。

投資者關系活動主要內容介紹：

交流情況：

問：中國和美國的網安公司成長路徑和行業環境是有些差異的，這種差異給國內的安全廠商帶來哪些挑戰？亞信安全對自己的行業定位如何？未來的發展戰略是如何規劃的？

答：中美網絡安全行業有些差異，從客戶結構看，國內關基行業的安全需求占整體市場空間超過80%甚至更高，像政府、運營商、金融這三個行業加在一起至少超過55%，再加上能源、電力、交通等等行業，這些行業的監管要求是非常明確的，一般是做私有化部署，而美國更多的是公有云的方式，所以從云本身和這個客戶結構來講，就已經導致國內外之間的差異比較大，基于公有云的SAAS模式在中國發展難度較大。另一方面，因為5G和新技術的應用，IT架構或生產網絡發生深刻的變化，邊界不像原來那么清晰，外部的連接從數據、設備或者端點數呈幾何級數增加，從接入端的身份安全到數據安全以及防御威脅的視角看都存在安全的需求和挑戰，這就需要一個整體的安全方案。參考美國Crowdstrike的平臺化模式，雖然從EDR切入，但是基于數據的匯聚，各種安全能力之間是可以被精密編排提供給客戶的。還有其他比較優秀的國外網安公司的平臺模式給了我們很大啟發。亞信安全基于對網安行業的發展趨勢的理解和前瞻把握，同時在云網端全面布局，并且平臺化，真正實現聯動可編排，在數據和控制指令兩個層面打通，給客戶提供整體的解決方案。所以用一句話來講，就是做一家懂網又懂云的平臺型網絡安全軟件公司。

從行業客戶結構來講，亞信安全在運營商市場的飽和度已經較高，未來增速保持行業平均增速水平，但在金融、能源、制造等行業未來三年預計會有更高的增長，這與我們營銷體系改革有很大關系，公司以前的模式和現在的模式差異較大，以往受制于銷售短板，行業領域的拓展有所欠缺，隨著公司加大銷售、研發的投入，優勢產品就會在運營商以外的行業形成比較好的增長，同時，也持續關注政府行業的增長，主要以部委客戶為主，前景可期。在運營商之外的行業重點推薦“4+2+1”的標準化產品和服務。“4”即是終端安全、云主機安全、APT防護、防毒墻；“2”即指XDR平臺和安全中臺，“1”指安全運營服務。公司提出產品服務化，但一定會基于平臺和產品的結合，平臺能力能夠進行數據聚合處理，產品能夠真正從安全的角度來到提供服務。從產品業務戰略看，采取"3+1"產品戰略，H1產品為基礎，H2為增長的核心來源，H3為突破型產品，另外1是指預研新方向。在研發投入方向上重點聚焦，提升研發效率。

問：與趨勢科技中國區業務整合包括哪些方面？帶來哪些優勢？

答：一是產品源碼和產權，二是技術人才和客戶資源整合至亞信安全。這些年來，人員、業務、技術等層面已經融合的非常好了，核心技術人員穩定，產品研發穩步推進，并對產品進行了多輪迭代，產品能力已超越吸納版本，也沉淀了一批優質的客戶資源。與國際安全大廠的合作交流，通過了解他們作為國際一流廠商驗證成功的產品規劃和方向，使得公司的研發效率相對高，試錯率降低。

問：安全服務的模式是什么樣的？

答：區別于傳統的基于人頭和少量的工具做服務，高邊際成本，很難規模化且低毛利，我們結合產品和平臺的能力做一些嘗試。以國內一些客戶為例，通常是個位數的安全人員、使用幾十家廠商的百位數產品和設備，管理的IT資產以萬為單位，服務的最終客戶是以千萬為單位。這種現狀下對安全帶來的挑戰是極大的，所以安全服務未來的需求會有高速增長，我們提出平臺+產品+服務的戰略模式，做私有化部署，從兩個維度運營，一是從威脅防御角度，基于數據匯聚的產品能力確實能解決客戶的痛點，二是站在企業內部管理和運維的視角，幫助客戶梳理流程、評估IT資產的安全度，形成量化的規則指標。亞信安全打造底層核心平臺，能夠實現真正從數據層面到指令層面、能力原子化層面的集成，同時第三方的產品也可以被納管，給客戶提供平臺化的整體服務。

問：如何評價網安新老廠商？

答：各家廠商各有經營之道，選擇不同。一是產品賽道不同，二是行業客戶選擇不同，這也與產品形態有關。有些友商在黨政軍占比較高；亞信安全重點在運營商、金融、能源、制造等行業，這些行業的數字化進行較快，需要切實提升企業的安全防護能力，亞信安全主要基于安全需求驅動，提供安全能力型產品，幫助客戶實現整體性的安全防御能力。

問：未來的收入增長和利潤情況會如何？

答：亞信安全期望追求合適利潤率下的高速增長。近兩年因為還要銷售投入、研發投入，利潤增速短期內達不到收入那么高的增速，保持基本穩定。未來隨著產品收入結構、行業客戶結構的調整，毛利率會明顯改善，凈利率后期會恢復到不錯的水平。

問：國內的一些安全廠商都在談平臺化，這有什么差異嗎？

答：每家廠商具備的基因不同，對平臺化的理解千差萬別。我們認可Crowdstrike這種真正的平臺化，但國內很難發展起來。亞信安全選擇的平臺化思路也需要有個過程，有三種落地的形態：一是類似Crowdstrike，對外企的中國公司做EDRSaaS。二是XDR平臺的形態，產品能夠被編排，技術上實現虛擬化、云化，能夠在云化環境中編排，數據層面和指令層面打通。數據打通指支撐研判、威脅發現、事件響應、威脅處置的數據進行匯聚，這個挑戰較大，指令打通去支撐大數據態勢感知。這種模式表現為不同的產品聯動在一塊，底層平臺作為承載體，去實現服務化、云化、可編排。三是面向超級大客戶的安全中臺，從原子層面，將產品分解為原子能力，對安全能力進行編排，快速響應安全威脅，這是未來的發展方向。

問：身份安全是亞信安全比較獨特的能力，未來身份安全如何發展？

答：亞信安全具備獨特的競爭優勢，IAM領域大廠商目前只有亞信安全，客戶剛需越來越明顯，對IAM需求越來越多。亞信安全基于在運營商積累的多年經驗，與客戶業務強結合，客戶粘性較強。標桿案例是國家統一身份認證平臺，服務8億人。未來身份安全一方面向零信任體系演進，另一方面進行產品化以后，向運營商以外的市場拓展;

亞信安全科技股份有限公司是中國網絡安全軟件領域的領跑者，作為“懂網、懂云”的安全公司，致力于護航產業互聯網，成為在5G云網時代，守護云、網、邊、端的安全智能平臺企業。公司主要產品為數字信任及身份安全產品體系、端點安全產品體系、云網邊安全產品體系、網絡安全服務。在《IDCMarketScape：中國終端安全檢測與響應市場2020，廠商評估》報告中亞信安全EDR產品位居“領導者象限”，在《IDCMarketScape：中國威脅情報安全服務(TISS)市場，2018廠商評估》報告中，亞信安全威脅情報服務被評為“中國市場領導者”。

調研參與機構詳情如下：

關鍵詞： 防御能力 需求驅動 主要基于