[中报]奇安信(688561):奇安信2022年半年度报告
原标题:奇安信:奇安信2022年半年度报告 奇安信科技集团股份有限公司 2022年半年度报告 重要提示 一、本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。 二、重大风险提示 公司已在本报告“第三节 管理层讨论与分析”之“风险因素”中说明了可能对公司产生重大不利影响的风险因素，并提请投资者特别关注如下风险： （一）尚未盈利的风险 网络安全产品及技术研发以及销售和服务网络的搭建完善需要大量投入。报告期内，公司净利润为-91,119.80万元，归属于上市公司股东的净利润为-90,969.71万元，归属于上市公司股东的扣除非经常性损益后的净利润-105,335.70万元。截至2022年6月30日，公司累计未分配利润为-396,324.98万元。公司持续亏损的主要原因是选择了高研发投入且人员快速扩张的发展模式，为建设研发平台、布局“新赛道”产品、提升攻防竞争力、建立全国应急响应中心而进行了大量投入。具体而言，首先，研发平台聚焦核心技术能力的平台化输出，为安全产品提供共性核心能力，这些研发平台的开发具有周期长、投入高的特点；其次，公司核心产品主要为网络安全领域的“新赛道”产品，开发这些产品要采用大量新技术，对研发人员能力要求高，增加了公司的研发投入；此外，公司在盈利模式的建设期仍需扩张研发团队和技术支持及安全服务团队，以期夯实规模性研发底座，向客户提供高质量的安全技术服务，积聚品牌效益，产生持续性商机，因此产生大量人员费用。报告期内公司研发平台已量产，公司研发效率显著提升，但因研发费用投入总额仍较高，尽管公司已加强各项费用管控，并且已取得良好的效果，但各项费用总额仍较高。公司尚未盈利且存在累计未弥补亏损，随着公司各项费用管控措施的实施，营业收入持续高速增长，规模经营效益已逐年提升，但未来能否扭亏仍有不确定性，无法保证短期内实现盈利或进行利润分配。 (二) 业绩下滑或亏损的风险 2022年上半年公司营业收入196,797.10万元，同比增长35.21%，尤其是布局的新赛道产品、主动防护类产品的营业收入实现了高速增长。但是，公司未来能否保持持续成长，受到宏观经济、产业政策、行业竞争态势等宏观环境等因素的影响，同时公司未来经营业绩也取决于公司技术研发，产品市场推广及销售等因素。市场规模的变化、细分领域的市场竞争加剧、产品更新换代、新市场需求的培育等因素均可能导致下游市场需求发生波动。如果未来公司现有主要产品市场需求出现持续下滑或市场竞争加剧，同时公司未能及时培育和拓展新的应用市场，将导致公司主营业务收入、净利润面临下降的风险。公司将持续在产品研发、市场推广及销售等方面进行投入，如公司收入未能按计划增长，或规模效应未按预期逐步显现，则可能导致亏损进一步增加。如果上述影响公司持续成长的因素发生不利变化，且公司未能及时采取措施积极应对，则不能保证收入按计划增长，以致于公司存在持续亏损的风险，且将导致公司存在成长性下降或者不能达到预期的风险。 三、公司全体董事出席董事会会议。 四、本半年度报告未经审计。 五、公司负责人齐向东、主管会计工作负责人刘红锦及会计机构负责人（会计主管人员）张娈青声明：保证半年度报告中财务报告的真实、准确、完整。 六、董事会决议通过的本报告期利润分配预案或公积金转增股本预案 七、是否存在公司治理特殊安排等重要事项 □适用 √不适用 八、前瞻性陈述的风险声明 √适用 □不适用 本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。 九、是否存在被控股股东及其关联方非经营性占用资金情况 否 十、是否存在违反规定决策程序对外提供担保的情况？ 否 十一、是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性 否 十二、其他 □适用 √不适用 目录 第一节 释义 ......................................................... 5 第二节 公司简介和主要财务指标 ....................................... 7 第三节 管理层讨论与分析 ............................................ 11 第四节 公司治理 .................................................... 42 第五节 环境与社会责任 .............................................. 45 第六节 重要事项 .................................................... 46 第七节 股份变动及股东情况 .......................................... 69 第八节 优先股相关情况 .............................................. 74 第九节 债券相关情况 ................................................ 75 第十节 财务报告 .................................................... 76
第一节 释义 在本报告书中，除非文义另有所指，下列词语具有如下含义：
第二节 公司简介和主要财务指标 一、 公司基本情况
二、 联系人和联系方式
三、 信息披露及备置地点变更情况简介
四、 公司股票/存托凭证简况 (一) 公司股票简况 √适用 □不适用
(二) 公司存托凭证简况 □适用 √不适用 五、 其他有关资料 √适用 □不适用
六、 公司主要会计数据和财务指标 (一) 主要会计数据 单位：元 币种：人民币
(二) 主要财务指标
公司主要会计数据和财务指标的说明 √适用 □不适用 公司报告期内主要会计数据和财务指标说明详见本报告“第三节、管理层讨论与分析”之“四、经营情况的讨论与分析”相关内容。 七、 境内外会计准则下会计数据差异 □适用 √不适用 八、 非经常性损益项目和金额 √适用 □不适用 单位:元 币种:人民币
将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益项目的情况说明 √适用 □不适用
九、 非企业会计准则业绩指标说明 □适用 √不适用 第三节 管理层讨论与分析 一、 报告期内公司所属行业及主营业务情况说明 （一）所属行业及行业地位 公司是行业领先的企业级网络安全产品及服务提供商，持续为政企客户提供全面的网络安全软/硬件产品以及安全运营与实战化服务。2021年公司实现营业总收入超过58亿元，位列全球网安公司营收排名第9、中国第1，全球总排名较2020年上升5位。2022年公司上半年实现营业收入19.68亿元，较去年同期增长35.21%。公司多项新赛道核心产品的市场占有率持续保持国内第一，核心产品市场竞争力和公司品牌影响力持续提升。公司作为2022年北京冬奥会和冬残奥会唯一网络安全服务与杀毒软件官方赞助商，通过实战化、体系化的网络安全建设，圆满完成了网络安全保障任务，实现了奥运网络安全零事故的优异成绩，公司的品牌影响力得到了进一步的提升。 2022年6月，由中国网络安全产业联盟发布的“2022年CCIA中国网安产业竞争力50强”中，公司蝉联“中国网安产业竞争力50强”第一。 1、 公司的安全理念及安全方法论继续引领行业发展 公司率先提出并成功实践“数据驱动安全”、“内生安全”、“经营安全、安全经营”等安全理念，这些安全理念成为国内安全产业发展的风向标；目前，内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”规划中，获得了客户的良好反馈。 2、 实战化、体系化的创新产品布局，新赛道产品先发优势明显 公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局，根据2022年3月安全牛发布的《中国网络安全行业全景图（第九版）》，公司的产品线覆盖13个一级安全领域和79个二级细分领域，连续多年蝉联入选全景图细分领域最多的企业；公司在泛终端安全、态势感知、高级威胁检测、数据隐私保护、云安全、代码安全、SD-WAN、工业互联网安全、零信任身份安全、车联网安全、物联网安全等新领域、新赛道进行重点布局，针对信息化建设中的重点领域和风险领域，在网络安全市场未来发展的“主航道”中夺取先机。报告期内，公司数据安全和实战型态势感知产品营业收入占公司主营收入比例明显增加，市场竞争力显著提升。 3、 应急响应和服务能力在实战攻防演习、重保网络安全防护中扮演中流砥柱的角色 奇安信致力于打造体系化和强化实战化的网络安全攻防能力、威胁情报和威胁发现能力、态势感知能力与应急响应能力，建立了一支覆盖全国的应急响应团队和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，已经形成成熟的一线专家值守、二线应急支撑、三线产品保障以及后勤保障的专业重保运营机制。在国家级实战攻防演习中，公司承担众多的防守任务，实战攻防能力得到了主管机构、政企客户的广泛认可。奇安信多次承担国家重要活动安全保障任务，在建党100周年、全国两会、数字中国峰会等国家级重大活动和会议上，奇安信履行了网络安全“守门人”的职责。截至目前，奇安信已累计参与超过70场国家网络安全重保、组织和参与超过600场实网攻防演习、协助超过500家国家监管机构和关键基础设施单位构建了态势感知系统，为国家网络安全贡献力量。 4、 通过持续打造“工具+数据+平台”的方式进行“降本提效”，持续提升核心竞争力 网络安全行业具备“海量新场景、技术更新迭代快、新威胁不断增加”等特点，需要网络安全厂商不断更新迭代产品和技术能力，传统安全公司依靠“堆人”的研发模式已经无法满足客户日益膨胀的新网络安全需求。公司作为国内网络安全产业龙头企业，更加注重网络安全领域研发模式创新，公司持续多年的研发投入已经初现成效。公司通过打造“研发平台”级能力来提升中长期的研发效率降低研发成本，满足新市场新产品的快速更新迭代及低成本投入的企业发展需求；通过持续打造以“平台+工具+数据”为核心的技术研发模式，中长期降低网络安全行业对人才的依赖，增强公司核心竞争力，最终实现“降本增效”的目标，公司坚信“平台+工具+数据”的技术研发模式将助力公司未来获得可持续性高质量增长。 5、 公司核心技术能力受国内外权威机构认可 公司具有领先的安全攻防与对抗技术、终端安全防御技术、大数据与安全智能检测技术、安全运营与应急响应技术。在终端安全、安全管理、安全服务、云安全、威胁情报、态势感知领域，公司的市场占有率及技术先进性排名持续领先。2021年 12月，北京市经济和信息化联合北京市工商业联合会发布了北京市第一批“隐形冠军”企业认定名单，名单上共有20家企业，公司成功入选。2022年6月，国际权威机构 Gartner 正式发布了2022年《Market Guide for Security Orchestration, Automation and Response Solutions》报告，详细分析了SOAR的市场发展情况并给出相关建议，帮助政企组织安全负责人评估 SOAR 如何支持和优化其更广泛的安全运营能力。 其中，公司被列为具有代表性的供应商（Representative Providers）之一。此外，公司SOAR还入选了Forrester 《Now Tech: Security Orchestration, Automation, And Response (SOAR), Q2 2022》报告，进一步说明公司在该领域的强大竞争力。 报告期内，公司行业市场地位领先，多项产品市占率第一：
(二)主要业务、主要产品或服务情况 公司专注于网络空间安全市场，主营业务为向政府、企事业类客户提供新一代企业级网络安全产品和服务。公司创建了面向万物互联时代的网络安全协同联动的主动防御体系，并凭借持续的创新研发和以实战攻防为核心的安全能力，已发展成为国内领先的基于安全大数据、人工智能和安全运营技术的网络安全产品及服务提供商。公司面向新型基础设施建设、面向数字化业务，结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”为技术理念、以打造网络安全颠覆性和非对称性能力为目标，创建了面向万物互联时代的网络安全协同联动防御体系。公司针对云计算、大数据、物联网、移动互联网、工业互联网和5G等新技术下产生的新业态、新业务和新场景，为政府与企业等机构客户提供全面、体系化的网络安全解决方案。 报告期内，公司主营业务分为网络安全产品、网络安全服务、硬件及其他。 1、网络安全产品 公司将网络安产品分为终端安全、边界安全、数据安全、实战型态势感知四大类安全产品。 终端安全产品，包括面向万物互联场景下的各类终端安全防护产品，如终端安全防护平台、终端环境感知系统、移动终端安全防护系统、工业主机安全防护平台、国产化安全可信浏览器等。 边界安全产品，包括防火墙及下一代防火墙、虚拟化防火墙系统、Web应用防护系统、入侵防御与检测、VPN安全网关、网闸（数据交换平台）、SD-WAN、边界安全栈等品类。 数据安全品类，包括数据安全态势感知平台、零信任数据安全产品、特权账号管理系统、运维安全管理系统、大数据安全交易沙箱、数据库安全审计与防护、数据防泄漏、APP隐私合规检测平台等围绕着数据全生命周期以及云、大、移、工场景下的数据安全防护品类。 实战型态势感知产品，包括以安全大数据驱动的十类态势感知平台级产品，即网信态势感知、公安态势感知、工信态势感知、行业监管态势感知、工业互联网态势感知、安全运营态势感知、数据安全态势感知、车联网态势感知、安全攻防态势感知、云场景API安全态势感知。 2、网络安全服务 安全服务系公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括安全咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。 3、硬件及其他 硬件及其他业务系公司在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目，基于客户需求为客户外采第三方硬件产品并销售给客户的产品及运营服务等业务。 (三)主要经营模式 1、研发模式 公司秉承“数据驱动安全”的技术理念，以市场需求为导向，坚持自主研发、自主创新，针对不同种类的产品和服务，针对不同客户的多样化需求，打造了独特的研发模式。 公司通过采用“产品（项目）开发+平台研发”的“横向”分层设置，覆盖公司业务开展中的研发场景，避免了通用性功能或模块在不同产品中的重复开发，通过委员会“纵向”技术管理组织，加强公司各类产品、安全平台、工程技术能力建设。两者形成“纵横”协同，保证了公司研发体系有序开展研发工作，能够极大地提高产品研发效率，缩短产品创新周期，降低产品成本，提高产品质量。 2、盈利模式 公司盈利主要来源于为政企客户体系化交付自主研发的网络安全产品，提供安全咨询规划、安全运营等各类安全服务，并满足政企客户在数字化转型过程中所遇到的各类网络安全建设需求。 3、采购模式 公司主要采购两大类软硬件设备，主要包括两大类：一类是公司自有产品所需的服务器、工控机等相关硬件设备；另一类是公司承接网络安全集成类业务所需的第三方软硬件产品及服务。 对于第一类物料的采购，公司建立了相关制度规范采购行为，由商务与供应链中心汇总项目及产品需求，合同订单和产品出货情况，综合考虑公司库存等因素，制定采购计划并实施采购。 对于第二类物料的采购，公司主要通过招投标等市场化方式进行，如果客户有明确要求，则会根据其要求进行指定采购。 4、生产模式 （1）安全产品生产模式 公司的产品生产主要包括纯软件模式和软件灌装模式：纯软件模式由公司根据合同约定向客户交付软件；软件灌装模式是将软件产品灌装到外购的硬件设备（工控机、服务器等），再交付给客户。 （2）安全服务模式 安全服务是公司根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，包括咨询与规划、评估与测试、分析与响应、订阅式威胁情报与远程托管式安全运营等。公司与客户洽谈、沟通达成合作意向后，成立安全服务项目小组开展前期调研、制定服务方案及组织服务的实施工作。 （3）安全集成模式 公司的安全集成业务主要为客户提供包含自有安全产品、安全服务、集成服务和第三方软硬件产品的销售及体系化交付。 5、销售模式 公司的产品和服务的销售采用直接销售与渠道销售相结合的模式。 （1）直接销售模式 对于大中型政企客户，如政府、公安、金融、互联网以及能源、电力、运营商等央企和其他大型企业，公司一般采用直销的方式，安排专门的销售及技术团队为其服务，从而确保与客户持续、稳定的合作，为公司带来长期收益。 （2）渠道销售模式 对中小型客户，公司采取了区域与行业相结合的渠道销售模式，以便最大程度地覆盖更多的客户，提高市场占有率。区域经销体系是全国总经销商与各层级经销商相结合的多层次体系，各层级经销商在市场拓展、渠道建设等方面各有分工；行业渠道商主要覆盖政府、公检法司等重点行业客户，包括经销和项目合作两种模式。区域和行业渠道商根据需求采购公司产品，通常在采购后即交付给最终用户，因此项目合作伙伴的采购一般均有明确的最终用户需求。 二、 核心技术与研发进展 1. 核心技术及其先进性以及报告期内的变化情况 公司在创立之初就以“攻防”视角进行产品研发与技术创新，针对当前客户的网络安全建设现状及困境，提出了基于“内生安全”理念的体系化建设方法论，收获了数十项覆盖新IT场景的核心安全技术能力，包括终端安全检测与响应、新一代安全查杀引擎、大数据智能安全分析、漏洞挖掘领域、威胁情报领域、零信任安全、云安全、高级威胁发现、网络空间安全态势感知、应用开发安全、数据安全与隐私保护、网络操作系统等。 公司在报告期内针对核心安全技术持续进行更新迭代，公司核心技术数量众多，主要领域的部分典型核心技术说明如下： （1）终端安全技术领域，是以往政企网络安全的薄弱环节，传统安全公司的解决方案多以网络隔离、网络拦截为主要手段，缺少防御纵深。在APT等新型攻击的场景下，终端是攻击的起点和终点、是安全对抗的真相之源和控制之本，因此公司研发出了一体化终端安全解决方案，不仅包括单一的病毒查杀能力，还包括安全合规控制能力、持续改进的纵深防御能力、人机结合的积极防御能力和整合威胁情报的协同防御能力。 （2）第三代安全引擎技术领域，公司研发的“天狗”引擎颠覆了查漏洞、打补丁的传统安全防护思路，即使不打补丁，也能有效抵御攻击；该引擎基于内存指令层的漏洞攻击检测技术，融合了机器学习等人工智能技术，脱离了对具体漏洞、文件特征、行为特征的依赖，即使在隔离网的情况下，也不影响效果；该引擎具有普适性，适用各种操作系统，不仅能防病毒，也能防后门。 （3）大数据智能安全分析技术领域，公司研发的“天眼”产品通过蜜罐诱捕技术、全流量采集与解析技术、沙箱模拟技术，再运用上下文语义分析、人工智能分析、可视化分析等多种技术对未知威胁进行检测和溯源。在实网攻防演习中，使用“天眼”产品的防护单位成绩名列前茅，为公司赢得客户信赖奠定坚实基础。 （4）漏洞挖掘技术领域，公司曾发现Windows、MacOS、iOS、Android等操作系统和Adobe、Oracle、Chrome、IE、Safari等应用的重要漏洞，获得微软、苹果、谷歌、华为、Adobe等知名公司的认可；公司建立的“补天漏洞平台”是2017至2020年对CNVD漏洞共享平台贡献最多的中文漏洞响应平台，四年来累计为CNVD报送漏洞数十万个，已成为重要机构和企事业单位漏洞响应的重要保障力量。 （5）威胁情报技术领域，公司拥有IP、DNS、URL、文件黑白名单四大信誉数据库，还建立了公司安全威胁情报中心，是国内名列前茅的商用网络安全威胁情报中心，也是最大的威胁情报数据拥有者之一，同时支持多种智能分析研判。公司在云端拥有海量的样本库、安全日志、DNS解析记录和漏洞数据，在本地拥有企业全量数据的采集能力，结合机器学习和安全研究双引擎驱动，公司能够快速生产高质量的威胁情报，并实时下发到安全设备中去。 （6）猫头鹰(QOWL)多功能跨平台反病毒特征检测引擎，是公司研发的一款多功能特征检测引擎，包含APT样本聚类、检测、查杀毒等功能，采用不同的调度器可实现不同的功能。QOWL引擎同时支持Windows、Linux、Mac及国产化操作系统，同时支持x86、mips、arm等多种CPU架构。 通过模块化、病毒库细分、前置过滤条件匹配等手段，有效降低磁盘IO、CPU占用，大幅提升文件扫描速度，且精准度高，基本无误报。 （7）零信任身份安全领域，公司拥有多项核心技术，如零信任可信应用代理技术、可信API代理技术、零信任动态可信访问控制技术，实现主流API协议适配各种不同的数据交换场景；同时通过可扩展的多层令牌技术实现信任传递的纵深防御，通过持续信任评估计算信任等级，结合业务安全等级实现分级访问控制；通过环境风险感知对访问权限进行实时调整，构造信任评估模型，对访问主体进行信任等级的计算。最终帮助客户实现公司零信任方案特有的动态访问控制和信任评估能力，以满足大型客户场景的零信任安全访问平台需求。 （8）云安全领域，是公司重要且持续布局的领域之一，具备多种核心技术，例如云上安全资源管理与编排技术，为云计算和虚拟化环境的虚拟机文件系统提供安全防护，无需在虚拟机内部安装客户端软件；该系统可降低虚拟机整体资源消耗，提高虚拟机部署密度，同时实现统一资源调度，提升查杀效率，避免病毒扫描风暴。还有基于云工作负载保护的虚拟化无代理文件防御技术，利用虚拟化层核心技术，在虚拟机与虚拟交换机之间截获网络流量，对流量进行深度包检测并进行协议还原，以精确识别恶意攻击；该技术无需依赖其他SDN导流方案；可以同时实现对虚拟机的东西向流量和南北向流量进行检测。 （9）应用开发安全领域，公司实现了源代码安全缺陷分析技术和软件成分分析技术。源代码安全缺陷分析技术采用了针对数据编码过滤等安全相关API的建模分析、基于全路径约束求解剪枝算法的数据流分析、基于高精度语法树的语义结构分析、基于动态替换的指针别名分析等特色技术，在保证检测的深度和覆盖度的同时，有效地减少了误报的产生。软件成分分析技术可以从多种多样的数据来源收集开源软件的海量信息，包括软件名称、描述、许可协议、供应商、源代码、提交历史、安全漏洞等。 （10）新一代用户行为分析技术，公司实现了基于海量用户行为日志，通过基线分析、同组分析、用户画像、机器学习等手段，检测异常行为和异常用户，应用于数据泄露、账号异常、业务违规等场景分析。可以同时针对多种日志源，从多个维度评估用户的风险情况，并使用风险分数合并呈现。 （11）新一代威胁检测技术-基于行为与内容的新一代威胁发现技术，公司可针对对网络流量进行深度还原，使用多种机器学习模型和多种计算手段进行多维度分析，可以精准发现威胁，并对攻击过程、攻击结果标签化处理，研判引擎能够根据攻击特点智能研判攻击是否成功、资产是否失陷，检测更具实时性、全面性，适用场景广泛。 （12）安全大数据关联分析领域，公司实现了基于海量数据实时流处理技术-新一代大数据流式关联分析引擎。这是公司是用于大数据流式安全分析的核心技术引擎，主要用于海量安全大数据的实时分析，通过对系统或设备日志、网络流量日志、客户资产、漏洞和威胁情报等各类数据进行复杂的关联分析来生成实时的告警信息，以帮助网络管理员对网络安全事件作出快速的处置和响应，突破了传统关联引擎无法分布式部署以及无法在大数据平台上部署和扩展的局限性。 （13）大数据安全与隐私保护领域，基于AI使用人工智能技术进行敏感文档的分类分级处理及识别源程序类型，解决了传统方案无法实现高正确率识别源码语言类型的问题，对各种编程语言的源代码类型进行精确的语言特征级别的识别。文件指纹技术可以对数据片段进行精确处理，支持语句级匹配检测处理。 （14）软件定义安全技术领域，公司研发的“鲲鹏”平台，通过自主研发的用户态协议栈技术，提供了安全网关的数据通信和应用安全相结合的能力；通过网络虚拟化技术（NFV），提供了虚拟化安全网元的管理和流量编排，以及网络安全的资源池化能力。采用该技术的产品，具备开放式架构，便于快速、按需部署，以及能低成本扩展出不同的安全功能，消除了对细分专用安全设备的依赖。 （15）网络操作系统领域，公司的第四代SecOS高性能一体化引擎技术-全功能用户态协议栈技术采用深度优化的数据收发包处理框架、高性能一体化安全处理引擎和高度统一的IPv4/v6双栈处理技术，实现系统的高性能和高可扩展性，并能提供包含IPv4/v6全功能支持，最终实现网关类设备的更高运行效率。同时具备高度统一的IPv4和IPv6双栈融合技术，保证了公司网关类产品在不论是在IPv4还是IPv6网络接入环境中都具有高度的网络适应性，同时两者性能不会超过5%的差距。 国家科学技术奖项获奖情况 □适用 √不适用 国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况 □适用 √不适用 2. 报告期内获得的研发成果 报告期内，公司持续加大研发投入，重点推进“研发能力平台化”战略，全面提升大数据安全智能检测与管控产品的实战化攻防能力，继续完善安全运营及安全服务工具的自动化能力，继续打磨创新赛道的安全产品成熟度，加快布局信息技术创新领域的安全产品品类。 公司的主要研发成果众多，包括研发平台类成果、多领域安全产品大版本更新迭代成果以及多项技术专利申请成果等。 一、研发平台类成果-八大公司级研发平台 当前，各类网络安全威胁与日俱增，新型攻击手段层出不穷，客户需求和场景千差万别，网络安全企业往往需要进行定制化开发新产品，“重复造轮子”的问题十分严重，并在一定程度上制约着网络安全产业的发展。为解决上述问题，报告期内，公司继续全面布局“研发能力平台化”战略，已逐步打造8大研发平台，升级了已有的“鲲鹏”、“诺亚”、“雷尔”、“锡安”四大研发平台，还发布了“川陀”、“大禹”、“玄机”、“千星”新四大平台，以八大网络安全研发平台为基础核心组件，再配合少量定制化特殊组件，快速研发出能够满足客户定制化需求的网络安全产品和解决方案，平台的功能及易用性在持续提升过程中，下面分别介绍平台的研发进展及定位。 （1）“鲲鹏网络操作平台”目前提供了安全网关的数据通信和应用安全相结合、虚拟化安全网元的管理和流量编排以及网络安全的资源池化等能力，可使产品具备开放式架构，便于快速、按需部署，以及能低成本扩展出不同的安全功能，消除了对细分专用安全设备的依赖。 （2）“诺亚大数据操作平台”专注于简化大数据应用开发中的数据接入、数据处理、数据存储、资源调度等。该平台向安全产品提供数据收集、存储、计算、管理、建模等通用型便捷、高效、易用的大数据业务系统支撑环境，可以实现大数据技术与业务解耦、业务无感知的底层技术迭代，提供配置式大数据业务开发环境，高效利用大数据资源的综合能力。 （3）“雷尔可视化操作平台”是专注数据可视化，可视分析，图形渲染，设计建模等技术领域的研发平台，也是国内安全行业可视化及可视分析领军者。该平台以数据驱动安全为核心理念，向各产品业务输出易用高效组件，提供专业的可视化方案。 （4）“锡安云控操作平台”旨在打造奇安信顶级的云端安全能力，每天处理亿级文件与 URL数据，每日存储文件百万级，域名千万级，分析扫描安全数据在亿级以上。同时，“锡安”具有丰富的针对企事业用户的服务经验积累和企业样本数据积累，形成了完备的适应各种场景的数据分析处理策略。 （5）“大禹平台”提供面向大数据安全的通用开发平台及配套的内置安全能力，其核心能力包括数据接入、数据治理、云地协同、联合分析系统、事件分析与管理、安全设备接入与控制以及资产管理和运营。 （6）“玄机平台”是一个可持续运营的大数据平台，提供多源异构数据源管理、统一数据资产管理、强大的元数据管理、数据运营可视化以及统一数据安全管控等多项功能，旨在满足安全行业基于多源异构内生安全数据进行大数据建设、管理、持续数据运营和消费需求。 （7）“千星平台”能够提供标准化产品的视觉设计元素，以统一的前段开发模式，实现了产品间前端组件级复用，前端研发效能提升20%，开发成本降低10%。 （8）“川陀平台”是以终端管控为核心需求，面向管控类业务提供一套可复用、可扩展、高性能的终端管控平台，满足终端管理、终端分组管理、用户分组管理、任务管理、策略管理、级联管理、系统设置管理等多项管控类业务开发需求。 二、多领域安全产品大版本更新迭代研发成果 报告期内，公司在新赛道领域深入布局，新赛道产品快速更新迭代，研发成果丰硕： （1）数据安全与隐私保护领域全面布局。公司已发布的数据安全交换平台新版本能满足隔离环境下跨网数据安全交换需求，可广泛适用于公安、政府、法院等行业。公司发布的数据防泄漏系统V6.0新型号是采用以数据为中心的安全架构并引入数据安全治理最佳实践的数据安全产品，利用先进内容识别分类技术实现可视化集中管理，对传统 DLP系统“检测响应”架构模式进行了扩展，实现数据资产管理和分类保护。公司已发布的数据库审计与防护系统V6.0产品信创新型号是专门针对国产化数据库操作行为进行细粒度审计的合规性管理系统。盘古隐私卫士软件V2.0产品是一款基于《App违法违规收集使用个人信息行为认定方法》以及工信部 164号文要求进行的 APP隐私合规检测与分析系统。 （2）大数据智能安全检测与管控体系。公司已发布的移动环境感知系统产品央采新型号是解决移动终端环境可信的重要工具，是零信任解决方案中重要的组件，采用大数据分析和人工智能技术对用户、设备、环境属性进行感知和建模，可实现设备风险和可信状态的持续度量，持续对移动终端进行风险检测，属于集数据收集、风险评估、安全反制措施、风险数据分析等功能于一体的移动终端环境感知系统。公司已发布的天眼新版本是一款定位于下沉市场的，面对更广大商业客户群的单机形态产品，内置的与公司自有安全产品的联动处置能力以及高级旁路阻断能力进一步帮助企业完成威胁处置闭环工作，最终实现面向企业的监测预警、威胁感知、研判分析、联动处置为一体的综合威胁态势感知解决方案。公司已发布的安全感知与管理平台产品新型号主要定位于城市/行业网络安全运营中心的核心支撑平台；以“实战化安全监测、体系化安全防控、常态化安全运营”的综合性网络安全管控目标贯穿整个城市/行业网络安全运营工作，最终实现风险可见化，防御主动化，运营自动化。2022年3月，奇安信网神安全感知与管理平台V3.0产品新型号正式上市，是针对网信行业的专业版本型号，主要适用于网信监管行业。2022年4月，公司发布网络空间安全态势感知与协调指挥系统V3.0产品新型号，该产品主要适用于公安、工信、运营商、小金融等行业的网络安全监督、管理和自监管场景，解决客户网络威胁感知、威胁常态化监测、网络安全事件快速处置、网络安全风险通报预警、重大事件应急响应、重大活动协同指挥、上下级监管数据报送的问题。2022年6月，公司发布天眼安全托管服务（天眼 MDR）产品新型号。 天眼 MDR 欺骗诱捕服务是将天眼家族旗下原有的攻击诱捕系统与 MDR 远程安全托管服务相结合，通过云端 SaaS 化服务，可为客户提供外网资产欺骗、横向移动监测、溯源反制三种服务。 （3）SaaS化安全产品。奇安信威胁情报中心发布Alpha奇安信威胁情报综合分析平台v5.0，该平台是一款SaaS安全服务产品，基于多维度安全大数据的综合展示，为安全分析师、事件响应人员提供IP、域名、文件等威胁相关元素的上下文关联信息，输出判定结果和有助力于研判的参考信息的一站式威胁情报综合分析平台。平台模式实现了对内为公司安全技术人员赋能提效，对外为奇安信政企客户提供服务。平台能力还包括相关进阶功能：阿瑞斯武器库（为安全分析人员提供各类对象实体的自动化分析工具箱）、样本深度鉴定、威胁知识图谱、护网IP情报工具箱、样本同源、系统日志入侵自动化分析、漏洞情报服务。 威胁情报中心分析运营团队拥有强大的情报内生、情报运营生产能力，基于云端、本地化产品分别提供各类样本文件深度分析、同源分析、QDNS安全服务、情报商业接口、威胁分析图谱应用、APT情报、威胁检测、咨询报告等以及创建"TI Inside"计划的威胁情报生态联盟，其产品与服务上榜于2021Gartner《安全威胁情报产品和服务市场指南》。 （4）工业互联网安全。公司已发布的工业安全管理与分析系统IMAS新版本帮助工业企业集中可视化管理工业资产，全面持续监测工业网络安全风险和态势，为风险评估和应急响应提供决策支撑，为工业安全协同防护提供动态迭代演进依据。公司已发布的工业主机安全防护系统V1.0是公司针对工业场景下推出的专用工业主机安全产品。2022年4月，工业主机安全防护系统V1.0产品新版本正式上市，新版本综合提升工业主机安全防护系统稳定性和易用性，支持离线/在线大规模批量部署场景，降低对工业主机性能需求，降低工业用户网络升级改造实施成本。公司已发布的工业安全审计系统V1.0是以工业资产为中心，工艺行为审计为主线，具有资产自动识别、漏统。公司运维安全管理系统新版本主要适用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交及智能制造等工业行业，帮助工业客户建立事前规划、事中控制及事后审计的安全管理体系，降低因内部人为原因造成的数据泄漏及工业事故等风险。公司工业入侵检测系统 V1.0为帮助工业企业进行全面工业安全管理和分析提供数据支撑。公司工业互联网边缘可信防护系统 V1.0是为应对工业互联网边缘侧各类型IoT设备大量使用场景下，解决网内IoT设备安全接入管理难题而推出的一款产品。公司工业安全检查工具箱解决了工业安全合规评估时流程不清、效率低下、人力投入成本高的问题。公司工业日志审计系统产品新型号是针对工业场景的日志收集与分析系统，主要适用于电力、石油、石化、煤炭、烟草、钢铁、水务、轨交及智能制造等工业行业。公司工业安全漏洞扫描系统产品新型号及新版本是一款针对工业网络环境的漏洞扫描产品，能对国内外常见的 SCADA、组态软件、HMI、PLC、DCS、应用系统、上位机等多种类型的系统或设备进行针对性扫描，帮助用户在安全事件之前发现潜在风险，在漏洞窗口期跟踪修补情况，以及在安全事件之后定位脆弱点从而进行整改。 （5）实战化安全运营平台及SOAR领域。2022年5月，公司发布奇安信网神托管安全运营平台(TSOC)V1.0产品新型号。城市网络安全运营服务平台（TSOC-CITY）是依据奇安信标准化服务设计，以城市网络安全运营为整体视角，融合城市监管场景、行业主管场景、企业托管场景、云安全托管场景等多重运营服务所需，支撑运营团队开展监测与响应类服务的工作平台；以标准化“平台+服务”的模式为城市监管单位、行业主管单位和最终责任单位，提供闭环式网络安全运营服务，为城市的数字化转型保驾护航。公司已发布安全分析与管理系统V4.0SOAR新版本，该产品基于自动化、智能化的网络安全检测和响应能力，进而打造落地可用的网络安全运行体系，其安全处置效率提升十倍以上。本次新版本增加了作战室、运营绩效管理等功能。 （6）零信任身份安全产品。公司已发布的零信任运维代理系统V6.0采用新一代智能运维技术框架，集认证管理、授权管理、账户管理、操作审计的于一体，具备全方位的运维安全风险控制能力的安全管理产品；该系统与终端环境感知系统（TESS）、可信访问控制中心（TAC）结合，实现动态授权策略的判定和业务的安全隔离，对风险的动态响应，对人员的动态鉴权和授权，为企业数据资产安全保驾护航。公司已发布的零信任统一身份认证与管理系统 V2.0产品是一款身份认证与管理产品，作为零信任产品（可信代理、可信访问控制台、可信环境感知系统）的补充，作为零信任的身份基石，解决客户在没有身份系统的场景下零信任的落地实现。该系统提供统一身份管理、身份生命周期管理、应用账号供给，支持 OIDC、SAML、OAuth2.0、CAS协议为应用系统提供单点登录，支持应用级、功能级、API的授权。2022年5月，公司发布零信任网络访问系统（ZTNA）V5.0 产品。零信任网络访问系统（ZTNA）是在“数字化转型时代，业务及数据需要对外开放、共享；后疫情时代，远程办公常态化；业务暴露面增加，静态认证，权限粗放，终端及身份不可信”背景下，基于零信任架构打造的创新安全产品，满足新形势下多场景的应用安全访问需求。 （7）云安全产品大版本更新迭代。公司已上线的新一代安全感知系统V4.0（云天眼）产品新型号以攻防渗透和数据分析为核心竞争力，面向安全服务和分析人员提供一套建在“云”上的监测预警、威胁检测、溯源分析和响应处置的高级威胁检测平台。在企业业务云化、互联网化的趋势下，云天眼完整“平移”了本地化天眼安全感知系统的各项攻防能力，能够支持阿里云、腾讯云、亚马逊 AWS、VMware、KVM等主流云计算架构和虚拟化平台，与云上现有的防御体系构建起互补完整的安防体系，重点解决云上全网安全在东西向流量上监控盲区的问题，助力保障企业的云上安全。公司已上线的云安全管理平台软件V2.0产品新版本是一个架构先进、适用范围广的云计算安全管理产品，能广泛兼容多种云计算环境，为云服务提供商搭建安全服务能力供给平台；主要适用于政务、运营商的公有服务云场景，以及警务、金融等行业私有云场景。解决客户服务化、集约化安全管理需求，一次性满足客户合规要求。2022年6月，云锁服务器安全管理系统V8.0产品新版本正式上市，新版本升级了云查杀功能，进一步提升椒图云锁产品防病毒能力，并提供虚拟化安全产品平滑升级工具，有助于销售覆盖存量老客户，通过运作产品平滑升级为用户提供更强、更全面的服务器安全监测、防护能力。 （8）信创领域安全产品。公司已上市的可信浏览器软件V1.0是一款面向政企客户的产品，以“广泛兼容、多方智能、全面管理、立体安全”为设计理念，深度集成国家商用密码算法模块，国密通信、全网浏览器统一管控等场景。解决客户在操作系统自带浏览器版本、内核旧、不支持国密、不具备集中管控能力、且无原厂提供支撑，导致业务系统无法适配等问题。公司已发布的安全分析与管理系统产品新型号是一款面向政企客户的态势感知与安全运营平台产品，该产品适配鲲鹏/飞腾平台和麒麟 V10操作系统。产品主要适用于政府、央企等行业信创环境下的态势感知与安全运营场景，解决客户威胁检测、告警分析、事件处置、安全态势监控等方面的问题。 （9）应用开发安全领域持续迭代。公司已发布的代码卫士系统V7.0新型号是一款静态应用程序安全测试系统，该系统提供了一套企业级源代码缺陷分析、源代码审计、源代码缺陷修复跟踪的完整解决方案，帮助企业在软件开发测试过程中发现源代码中的安全缺陷、性能缺陷、代码质量等问题，全面提升软件安全质量。 （10）安全取证产品领域技术创新。公司已发布的盘古石星源APP溯源分析平台V1.0是通过对汇聚到平台的APP样本，自动逆向脱壳、特征提取、静/动态分析，形成全面的APP元数据资源库，以此为基础对外提供APP数据挖掘、自动监控、关联碰撞、追踪溯源、关联分析等核心能力的开放式平台。盘古石星探网络取证系统V2.0是一款针对网络服务器的远程网络取证产品，具有动态数据提取、指定文件提取、存储设备镜像提取、入侵痕迹排查、威胁分析、仿真分析等针对网络服务器的取证分析能力。盘古石星探网络取证系统新型号是一款针对网络服务器的远程取证产品，具有动态数据提取、指定文件提取、存储设备镜像提取、入侵痕迹排查等功能，提供威胁情报查询服务，主要适用于公安行业的入侵现场勘查、局域网服务器登录取证、网络服务器登录取证等场景。 （11）安全教育产品。公司已发布的安全教育考试平台产品是一款用于认证考试的产品，主要适用于 CISP系列认证考试场景，系统化管理考试过程，让考试流程化。大数据智能建模众创平台安全教育版主要支撑教育产品线大数据分析课程实践教学开展。实训系统通过已经部署好的各类数据源，链接至大数据智能建模众创平台，通过建立模型，对数据进行分析，让学生可以掌握针对不同类型不同行业的大数据采用何种方式分析，如何进行分析，并通过分析结果对业务进行指导。2022年4月，公司发布网络安全实训系统 V6.0 产品新型号，包含CSE-EDU(高教版)等几个重要型号，其中 CSE-EDU(高教版)以奇安信集团领先安全能力和最佳安全实践而开发的一套“理论＋实践”的面向教育行业实战需求的一体化实训平台。系统适用于高校信息安全实验及实践教学环境建设，含教学、考评、实训、教学数据分析等功能模块，可以帮助用户实现对教学过程的便捷管理与跟踪；并能够承载纯虚化课程资源库、虚实结合的安全产品课程资源以及综合应用的项目实训课程资源，可以支撑高校不同学年的人才培养。 （12）第三代安全引擎产品发布。2022年4月，公司发布天狗漏洞攻击防护系统V6.0产品新型号，该系统是奇安信集团自主研发，具备完全自主知识产权，业内领先的安全产品。天狗安全威胁检测系统的研发初衷正是用来解决高级威胁无法被检测的问题，天狗安全威胁检测系统是唯一一款利用 CPU 硬件的指令分支记录功能，实现对“全控制流”进行检测的产品，有效的杜绝所获取数据被篡改的问题，从而发现真实的系统风险，能检测出其他产品无法检测到的安全事件和安全风险。天狗勒索防护系统使用自主研发的第三代天狗技术，将安全检测能力“下沉”到“内存指令层”，利用“基于内存指令执行序列”进行安全检测的技术，来识别对数据的读、写等各种操作，能够有效防护通过漏洞进行的勒索攻击。天狗结合了市面上已普遍使用的常规防护技术和第三代安全技术于一体，实现人无我有、人有我优的防护效果，具备核心竞争优势。本产品主要适用于拥有核心文件、知识产权、隐私数据、民生业务等各个领域，解决勒索攻击的问题。 （13）泛终端安全防护领域EDR和天擎V10新版本及新型号发布。公司已发布的天擎终端安全管理系统V6.0 EDR大数据安全分析平台是一款针对高级威胁进行快速检测和响应的终端安全软件产品，可以持续洞察内网终端的安全活动信息，结合公司大数据威胁情报等线索对内网沦陷终端进行快速检索和定位，并提供针对威胁事件的自动化响应和修复能力。在对抗高级威胁中可获得更好的效果与更快的效率，最大限度压缩攻击者的攻击时间，减少高级威胁最终达到目的可能性。该产品主要适用于安全事件应急响应、安全问题通报核查、护网、重保、攻防演练、高级威胁检测等场景。 2022年4月，天擎终端安全管理系统V10.0产品新版本及新型号正式上市，该产品基于奇安深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。 三、技术专利申请成果 截至2022年6月30日，公司已拥有734项网络安全领域的主要发明专利和1088项主要计算机软件著作权，另有1115项专利申请正在审核中。 报告期内获得的知识产权列表
3. 研发投入情况表 单位：元
研发投入总额较上年发生重大变化的原因 □适用 √不适用 研发投入资本化的比重大幅变动的原因及其合理性说明 □适用 √不适用 4. 在研项目情况 √适用 □不适用 单位：万元
 |