[年报]英方软件(688435):2022年年度报告

时间:2023年04月26日 02:27:10 中财网

原标题:英方软件:2022年年度报告

公司代码:688435 公司简称:英方软件 上海英方软件股份有限公司
2022年年度报告







重要提示
一、 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。


二、 公司上市时未盈利且尚未实现盈利
□是 √否

三、 重大风险提示
公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险及应对措施,敬请查阅本报告“第三节 管理层讨论与分析”之“四、风险因素”
四、 公司全体董事出席董事会会议。


五、 天健会计师事务所(特殊普通合伙)为本公司出具了标准无保留意见的审计报告。


六、 公司负责人胡军擎、主管会计工作负责人胡军擎及会计机构负责人(会计主管人员)刘玉敏声明:保证年度报告中财务报告的真实、准确、完整。


七、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 经董事会审议,报告期暂不进行利润分配或公积金转增股本,本议案尚需提交公司2022年度股东大会审议。


八、 是否存在公司治理特殊安排等重要事项
□适用 √不适用
九、 前瞻性陈述的风险声明
√适用 □不适用
本报告所涉及的公司未来计划、发展战略等前瞻性陈述,不构成公司对投资者的实质承诺, 请投资者注意投资风险

十、 是否存在被控股股东及其他关联方非经营性占用资金情况


十一、 是否存在违反规定决策程序对外提供担保的情况

十二、 是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性 否
十三、 其他
□适用 √不适用



目录
第一节 释义 ..................................................................................................................................... 2
第二节 公司简介和主要财务指标 ................................................................................................. 6
第三节 管理层讨论与分析 ........................................................................................................... 11
第四节 公司治理 ........................................................................................................................... 57
第五节 环境、社会责任和其他公司治理 ................................................................................... 73
第六节 重要事项 ........................................................................................................................... 78
第七节 股份变动及股东情况 ..................................................................................................... 127
第八节 优先股相关情况 ............................................................................................................. 133
第九节 债券相关情况 ................................................................................................................. 134
第十节 财务报告 ......................................................................................................................... 134




备查文件目录载有公司负责人、主管会计工作负责人、会计机构负责人(会计主管人 员)签名并盖章的财务报表。
 载有天健会计师事务所(特殊普通合伙)盖章、注册会计师签名并盖章 的审计报告原件。
 报告期内在中国证监会指定网站及报纸上公开披露过的所有公司公告文 件的正本及公告的原稿。



















第一节 释义
一、 释义
在本报告书中,除非文义另有所指,下列词语具有如下含义:

常用词语释义  
英方软件、本公司、公司上海英方软件股份有限公司
工商银行中国工商银行股份有限公司
上海清算所银行间市场清算所股份有限公司
海通证券海通证券股份有限公司
国泰君安国泰君安证券股份有限公司
太平保险中国太平保险集团有限责任公司
广发基金广发基金管理有限公司
永安期货永安期货股份有限公司
东证资管上海东方证券资产管理有限公司
长安信托长安国际信托股份有限公司
《公司法》《中华人民共和国公司法》
《证券法》《中华人民共和国证券法》
上海爱兔上海爱兔投资管理合伙企业(有限合伙)
英方有限英方软件(上海)有限公司
好望角启航杭州好望角启航投资合伙企业(有限合伙)
好望角越航杭州好望角越航投资合伙企业(有限合伙)
好望角苇航杭州好望角苇航投资合伙企业(有限合伙)
海通旭初嘉兴海通旭初股权投资基金合伙企业(有限合伙)
云坤丰裕杭州云坤丰裕股权投资合伙企业(有限合伙)(曾 用名为杭州紫光云坤股权投资合伙企业(有限合 伙))
毅达鑫业上海毅达鑫业一号股权投资基金合伙企业(有限合 伙)
中小企业发展基金中小企业发展基金(江苏有限合伙)
中国信通院中国信息通信研究院
工信部中华人民共和国工业和信息化部
银监会中国银行业监督管理委员会,根据《深化党和国家 机构改革方案》于 2018年 3月与保监会组建为中 国银行保险监督管理委员会
保监会中国保险监督管理委员会,根据《深化党和国家机 构改革方案》于 2018年 3月与银监会组建为中国 银行保险监督管理委员会
DELL、Dell TechnologiesDell Technologies Inc.,系全球知名的信息技术(IT) 整体解决方案及服务供应商
Dell EMCDell Technologies旗下的存储品牌,美国信息存储、 管理产品和解决方案服务商
VeritasVeritas Technologies LLC.,全球企业级数据管理领 域的领导者
CommvaultCommvault Systems, Inc.,全球数据备份领域领导者
IBM国际商业机器股份有限公司(International Business Machines Corporation),全球知名的信息技术和业 务解决方案公司
RubrikRubrik, Inc.,全球云灾备和数据管理解决方案领导 者
CohesityCohesity, Inc.,全球超融合数据管理领域独角兽企 业
Oracle甲骨文公司(Oracle Corporation),国际知名的软件 公司
迪思杰迪思杰(北京)数据管理技术有限公司
迪思杰数码迪思杰(北京)数码技术有限公司
IDCInternational Data Corporation,国际数据公司,是信 息技术、电信行业和消费科技市场咨询、顾问和活 动服务专业提供商。
元、万元人民币元、人民币万元
数据源应用程序所使用的数据来源
灾难恢复为了将信息系统从灾难造成的故障或瘫痪状态恢 复到可运行状态、并将其支持的业务功能从灾难造 成的不正常状态恢复到可接受状态,而设计的活动 和流程
CDP持续数据保护(Continuous Data Protection)的简称, 指在不影响主要数据运行的前提下,可以实现持续 捕捉或跟踪目标数据所发生的任何改变,并且能够
  恢复到此前任意时间点的方法。
RPO数据恢复点目标(Recovery Point Objective)的简称, 指业务系统所能容忍的数据丢失量
RTO恢复时间目标(Recovery Time Objective)的简称, 指用户业务系统所能容忍的业务停止服务的最长 时间
NAS网络附属存储(Network Attached Storage)的简称, 是一种文件级存储架构,通过将存储设备连接到现 有的网络上来提供数据和文件服务
Bugzilla一个开源的缺陷跟踪系统,可以管理软件开发中缺 陷的提交、修复、关闭等整个生命周期
重做日志、归档日志重做日志是包含数据库所有更改记录的文件,归档 日志是重做日志的备份
信息安全保护、维持信息的保密性、完整性和可用性,也可 包括真实性、可核查性、抗抵赖性、可靠性的性质
数据安全通过采取必要措施,保障数据得到有效保护和合法 利用,并持续处于安全状态的能力
网络安全通过采取必要措施,防范对网络的攻击、侵入、干 扰、破坏和非法使用以及意外事故,使网络处于稳 定可靠运行的状态,以及保障网络数据的完整性、 保密性、可用性的能力
数字经济以数字化的知识和信息作为关键生产要素,以数字 技术为核心驱动力,以现代信息网络为重要载体, 通过数字技术与实体经济深度融合,不断提高数字 化、网络化、智能化水平,加速重构经济发展与治 理模式的新型经济形态
SAN、FCSAN、IPSAN存储区域网络(Storage Area Network)的简称,是 采用网状通道(Fibre Channel,简称 FC)技术,通 过 FC交换机连接存储阵列和服务器主机,建立专 用于数据存储的区域网络。SAN默认指 FCSAN, 以光纤通道构建存储网络,IPSAN则是以 IP网络 构建存储网络
Hive基于 Hadoop的一个数据仓库工具,用来进行数据
  提取、转化、加载,这是一种可以存储、查询和分 析存储在 Hadoop中的大规模数据的机制
Hadoop一个由 Apache基金会所开发的分布式系统基础架 构
数据仓库为企业所有级别的决策制定过程,提供所有类型数 据支持的战略集合。它是单个数据存储,出于分析 性报告和决策支持目的而创建
结构化数据由二维表结构来逻辑表达和实现的数据,严格地遵 循数据格式与长度规范,主要通过关系型数据库进 行存储和管理
DB2DB2,是美国 IBM公司开发的一套关系型数据库管 理系统
SaaSSoftware-as-a-Service的缩写名称,意思为软件即服 务,即通过网络提供软件服务
腾讯云腾讯公司旗下云计算服务提供商
Rowid是一种数据类型,它使用基于 64位编码的 18个字 符来唯一标识一条记录物理位置的一个 ID
DML数据操纵语言(Data Manipulation Language),是用 于数据库操作,对数据库其中的对象和数据运行访 问工作的编程语句
DDL数据库模式定义语言(Data Definition Language), 是用于描述数据库中要存储的现实世界实体的语 言


第二节 公司简介和主要财务指标
一、公司基本情况

公司的中文名称上海英方软件股份有限公司
公司的中文简称英方软件
公司的外文名称Shanghai Information 2 Software Inc.
公司的外文名称缩写Information 2
公司的法定代表人胡军擎
公司注册地址上海市黄浦区制造局路787号二幢151A室
公司注册地址的历史变更情况2019年2月注册地址由上海市黄浦区北京东路 666号 B906-(8)室变更为上海市黄浦区制造局路787号二幢 151A室
公司办公地址上海市闵行区浦锦路2049弄15号楼
公司办公地址的邮政编码201100
公司网址www.info2soft.com
电子信箱[email protected]

二、联系人和联系方式

 董事会秘书(信息披露境内代表)证券事务代表
姓名沈蔡娟 
联系地址上海市闵行区浦锦路2049弄15号楼 
电话021-61735888 
传真021-61679075 
电子信箱[email protected] 

三、信息披露及备置地点

公司披露年度报告的媒体名称及网址《中国证券报》《上海证券报》《证券时报》《证券日 报》
公司披露年度报告的证券交易所网址www.sse.com.cn
公司年度报告备置地点上海市闵行区浦锦路2049弄15号楼


四、公司股票/存托凭证简况
(一) 公司股票简况
√适用 □不适用

公司股票简况    
股票种类股票上市交易所及板块股票简称股票代码变更前股票简称
A股上海证券交易所科创板英方软件688435不适用


(二) 公司存托凭证简况
□适用 √不适用
五、其他相关资料

公司聘请的会计师事务所(境 内)名称天健会计师事务所(特殊普通合伙)
 办公地址浙江省杭州市江干区钱江路1366号华润大厦 B 座
 签字会计师姓名滕培彬、于丹萍
报告期内履行持续督导职责的 保荐机构名称兴业证券股份有限公司
 办公地址上海市浦东新区长柳路 36号兴业证券大厦
 签字的保荐代表 人姓名齐明、吴昊
 持续督导的期间2023年 1月 19日至 2026年 12月 31日


六、近三年主要会计数据和财务指标
(一) 主要会计数据
单位:元 币种:人民币

主要会计数据2022年2021年本期比 上年同 期增减2020年
   (%) 
营业收入196,868,133.72159,780,539.4123.21128,539,668.22
归属于上市公司股东的净利 润37,002,884.9133,922,150.549.0840,579,842.56
归属于上市公司股东的扣除 非经常性损益的净利润29,544,553.7427,208,939.918.5827,748,737.21
经营活动产生的现金流量净 额-7,965,159.4314,715,303.83-154.1319,687,545.07
 2022年末2021年末本期末 比上年 同期末 增减(% )2020年末
归属于上市公司股东的净资 产394,381,085.31357,378,562.4510.35323,456,418.74
总资产457,797,253.86406,518,549.0312.61362,901,346.39



(二) 主要财务指标

主要财务指标2022年2021年本期比上年同 期增减(%)2020年
基本每股收益(元/股)0.590.549.260.67
稀释每股收益(元/股)0.590.549.260.67
扣除非经常性损益后的基本每股 收益(元/股)0.470.439.300.46
加权平均净资产收益率(%)9.849.96减少0.12个百 分点17.66
扣除非经常性损益后的加权平均 净资产收益率(%)7.867.99减少0.13个百 分点12.07
研发投入占营业收入的比例(% )36.7835.45增加1.33个百 分点32.08


报告期末公司前三年主要会计数据和财务指标的说明
√适用 □不适用
经营活动产生的现金流量净额变动较大的原因系目前公司处于快速扩张的阶段,存在持续的高端研发人员和销售人员需求,因此经营活动现金流出增长较快,同时,企业客户的付款周期通常会受其内部的审批流程或其自身的经营状况、资金实力等多种因素影响,导致回款相对滞后,影响了经营活动现金流入。



七、境内外会计准则下会计数据差异
(一) 同时按照国际会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况
□适用 √不适用
(二) 同时按照境外会计准则与按中国会计准则披露的财务报告中净利润和归属于上市公司股东的净资产差异情况
□适用 √不适用
(三) 境内外会计准则差异的说明:
□适用 √不适用

八、2022年分季度主要财务数据
单位:元 币种:人民币

 第一季度 (1-3月份)第二季度 (4-6月份)第三季度 (7-9月份)第四季度 (10-12月份)
营业收入17,795,630.4538,369,136.6057,820,597.9182,882,768.76
归属于上市公司股东 的净利润-8,865,398.881,900,965.2513,136,812.9430,830,505.60
归属于上市公司股东 的扣除非经常性损益 后的净利润-10,620,161.10425,576.1912,780,092.6126,959,046.04
经营活动产生的现金 流量净额-25,110,365.1110,496,870.71-13,234,397.3019,882,732.27

季度数据与已披露定期报告数据差异说明
□适用 √不适用

九、非经常性损益项目和金额
√适用 □不适用
单位:元 币种:人民币

非经常性损益项目2022年金额附注(如适 用)2021年金额2020年金额
非流动资产处置损益35,335.33 -76,644.1264,279.00
越权审批,或无正式批准文件,或 偶发性的税收返还、减免    
计入当期损益的政府补助,但与公 司正常经营业务密切相关,符合国 家政策规定、按照一定标准定额或 定量持续享受的政府补助除外3,392,870.53 3,654,875.679,878,679.00
计入当期损益的对非金融企业收取 的资金占用费    
企业取得子公司、联营企业及合营 企业的投资成本小于取得投资时应 享有被投资单位可辨认净资产公允 价值产生的收益    
非货币性资产交换损益    
委托他人投资或管理资产的损益3,847,958.33 4,759,942.414,744,032.10
因不可抗力因素,如遭受自然灾害 而计提的各项资产减值准备    
债务重组损益    
企业重组费用,如安置职工的支出、 整合费用等    
交易价格显失公允的交易产生的超 过公允价值部分的损益    
同一控制下企业合并产生的子公司 期初至合并日的当期净损益    
与公司正常经营业务无关的或有事 项产生的损益    
除同公司正常经营业务相关的有效 套期保值业务外,持有交易性金融 资产、衍生金融资产、交易性金融 负债、衍生金融负债产生的公允价 值变动损益,以及处置交易性金融 资产、衍生金融资产、交易性金融 负债、衍生金融负债和其他债权投 资取得的投资收益    
单独进行减值测试的应收款项、合 同资产减值准备转回    
对外委托贷款取得的损益    
采用公允价值模式进行后续计量的 投资性房地产公允价值变动产生的 损益    
根据税收、会计等法律、法规的要 求对当期损益进行一次性调整对当 期损益的影响    
受托经营取得的托管费收入    
除上述各项之外的其他营业外收入 和支出91,382.51 -327,304.73-22,795.16
其他符合非经常性损益定义的损益 项目90,784.47   
减:所得税影响额  1,297,658.601,833,089.59
少数股东权益影响额(税后)    
合计7,458,331.17 6,713,210.6312,831,105.35


对公司根据《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》定义界定的非经常性损益项目,以及把《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目,应说明原因。

□适用 √不适用
十、采用公允价值计量的项目
√适用 □不适用
单位:元 币种:人民币

项目名称期初余额期末余额当期变动对当期利润的影响 金额
交易性金融资产2,793.780.00-2,793.783,847,958.33
     
合计2,793.780.00-2,793.783,847,958.33

十一、非企业会计准则业绩指标说明
□适用 √不适用
十二、因国家秘密、商业秘密等原因的信息暂缓、豁免情况说明
□适用 √不适用
第三节 管理层讨论与分析
一、经营情况讨论与分析
公司创立于2011年,英方软件通过十年如一日的潜心钻研、技术攻关,在企业业务连续性及数据复制管理领域处于领先地位,且在国产化适配、售后服务等方面优势突出。依托自主研发的动态文件字节级复制、数据库语义级复制和卷层块级复制三大核心底层复制技术及其他信息化技术,公司构造了“容灾+备份+云灾备+大数据”四大数据复制产品系列,相关产品覆盖了容灾、备份、云灾备、数据库同步、数据迁移等经典应用场景,同时也推广到了智能灾备管理、数据副本管理、数据流管理、大数据收集分发、数据跟随等更多应用领域。在助力各行业的数据安全和业务连续性的同时,帮助各类用户打破数据孤岛,实现数据互联互通,将数据价值最大化,为数字经济的发展保驾护航。

(一)总体经营及资产情况
报告期内,公司实现主营业务收入 19,254.63万元,较上年同期增长 3,805.64万元,增幅24.63%;归属上市公司股东的净利润3,700.29万元,较上年同期增长308.07万元,增幅9.08%;经营活动产生的现金流量净额-796.52万元,较上年同期减少2,268.05万元,减幅-154.13%。截至报告期末,公司总资产45,779.73万元,较上年同期增长5,127.87万元,增幅12.61%;归属于上市公司股东的净资产39,438.11万元,较上年同期增长3,700.25万元,增幅10.35%。

(二)业务发展情况
公司现阶段已进入全面发展阶段,2022年是党的二十大召开之年,是向第二个百年奋斗目标进军和实施“十四五”规划关键之年。公司的核心技术均围绕数据复制,致力于提升数据复制速率、细化数据复制颗粒度、保证数据严格一致性等,核心技术成果广泛应用于现有产品和在研产品中。通过核心技术产业化,公司形成了“容灾+备份+云灾备+大数据”四大产品系列。公司的主要产品已在行业内实现了规模销售,获得了众多境内证券公司及银行、保险公司、基金公司、资产管理公司等金融机构的认可,并广泛应用于电信运营商、互联网、能源电力、房地产、工业制造等企业以及党政机关、教育、科研、医疗、交通等政府及公共事业机构,产业化应用成果显著。生态合作方面已与国内外超500家企业进行了生态与渠道的合作。

(三)研发情况
报告期内,公司继续加大研发投入,全年研发投入 7,240.51万元,同比增加 27.82%。报告期内,公司新增发明专利申请24项,软件著作权申请9项;报告期内共获授权发明专利15项,授权软件著作权6项。截止本报告期末,公司累计获得发明专利28项,软件著作权119项。同时与国产芯片、服务器、操作系统、数据库、终端、网络与安全设备厂商等8类共60余家软硬件厂商近百项产品型号完成了兼容与适配,为自主可控国产替代的平滑过渡打下坚实基础。

(四)内部治理
报告期内,公司一直致力于完善内部治理结构,提升公司治理水平,严格按照监管要求和法 律法规规定,建立了规范的三会运作机制及科学的决策体系;同时也加强内部管理、内部控制体 系和管理信息化平台的建设,公司内部管理水平不断提升,为公司长期稳定发展提供了必要保障; 夯实人才队伍建设工作,坚持人才强企的价值导向,培养关键岗位的核心人才,优化人才结构与 人才培养体系;完善员工职业发展通道与薪酬管理机制,进一步激发员工的积极性和活力,增强 公司凝聚力。 二、报告期内公司所从事的主要业务、经营模式、行业情况及研发情况说明 (一) 主要业务、主要产品或服务情况 1、主要业务 英方软件是一家专注于数据复制的软件企业,主营业务系为客户提供数据复制相关的软件、 软硬件一体机及软件相关服务。公司是国内市场少数同时掌握动态文件字节级、数据库语义级和 卷层块级数据复制技术的高新技术企业之一,是上海市科技小巨人企业、上海市“专精特新”中 小企业,在企业业务连续性及数据复制管理领域处于领先地位。 依托自主研发的动态文件字节级复制、数据库语义级复制和卷层块级复制三大核心底层复制 技术及其他信息化技术,公司构造了“容灾+备份+云灾备+大数据”四大数据复制产品系列,相关 产品覆盖了容灾、备份、云灾备、数据库同步、数据迁移等经典应用场景,同时也推广到了智能 灾备管理、数据副本管理、数据流管理、大数据收集分发、数据跟随等更多应用领域。在助力各 行业的数据安全和业务连续性的同时,帮助各类用户打破数据孤岛,实现数据互联互通,将数据 价值最大化,为数字经济的发展保驾护航。 公司在金融领域建立了较强的竞争优势,已为众多境内证券公司及银行、保险公司、基金公司、资产管理公司提供数据复制相关软件产品或服务,服务的代表性客户包括工商银行、上海清算所、海通证券、国泰君安、太平保险、广发基金、永安期货、东证资管、长安信托等。

除金融领域客户外,公司的产品还广泛应用于党政机关、教育、科研、医疗、交通等公共事 业机构,代表客户包括环境保护部环境工程评估中心、江苏省大数据管理中心、江西省公安厅、 浙江省检察院、中国地质大学、中国工程物理研究院、四川大学华西医院、首都机场集团公司等; 另外公司也向电信运营商、互联网、能源电力、房地产、制造业等领域企业提供相关产品及服务, 代表客户包括国家电网有限公司、中移(苏州)软件技术有限公司、中芯国际集成电路制造(上 海)有限公司、光明房地产集团股份有限公司等。 2、主要产品及服务 (1)软件产品 公司的软件产品以数据复制功能为基础,结合各应用场景的不同需求,构造了容灾、备份、云灾备、大数据四大产品系列,主要面向灾备和大数据两大应用场景。其中灾备场景包含容灾、备份、云灾备三大产品系列。不同产品可通过统一数据管理平台 i2UP进行统一管理和调用,该平台通常会随软件产品一并交付给客户,不单独售卖。

(2)软硬件一体机产品
软硬件一体机产品是公司针对客户软硬件一体化的需求,将软件嵌入到存储服务器硬件后形成的产品。软硬件一体机的存储服务器带有一定的存储空间,可直接作为目标端存储数据,开箱即用,方便用户快速构建灾备系统。

一体机产品由公司负责整体设计、选型,根据市场调研提前确定硬件的标准配置,预先对包括操作系统在内的各类内嵌软件做出调整、优化及设置。生产时,一体机产品由硬件供应商根据公司的设计、选型,按客户需要增加内存、硬盘等内容进行生产,灌装公司数据复制软件后出厂,形成具有公司 Logo的机架式服务器。

根据硬件中预装的软件不同,软硬件一体机可分为容灾一体机、备份一体机和云灾备一体机,分别适用于容灾、备份和云灾备的场景。

(3)软件相关服务
①迁移服务
迁移服务指基于公司的 i2Move等软件产品,为用户提供服务器数据整体迁移的服务。

②软件维保服务
在质保期外,公司提供有偿软件维保服务,主要包括电话或网络远程支持、软件升级、定期巡检、容灾演练等。

③其它技术服务
对部分实施环境较为复杂的项目,公司提供有偿技术服务,主要包括咨询、规划、定制开发、产品培训、安装实施等。

(4)其他
公司的其他主营业务主要是为了满足客户灾备或复制需求,配套采购服务器、储存阵列及其他配件等其他第三方软硬件产品。与软硬件一体机不同,此类配套采购的服务器等在出厂前,未嵌入公司的软件产品,亦未对服务器中的各类内嵌软件做出调整、优化及设置,通常是在运送至客户现场后,再进行软件安装、调试等,故单独列示为其他主营业务。

3、公司其他业务情况
报告期内,公司其他业务主要以云资源业务为主。云资源业务实质上属于经销业务活动,公司凭借其主营的大数据、云灾备系列产品在上云部署过程中积累的丰富经验,推广华为、腾讯、阿里等云资源供应商的产品及服务。通过开展云资源业务,可以为客户提供更加多元的产品服务类型,不断满足客户多样化的数据处理需求。云资源业务是基于开展主营业务活动而衍生出来的经销业务。

公司云资源业务主要经营模式为向云资源供应商购买云资源服务,平价向开拓的客户进行充值销售;按照客户使用充值购买具体云资源产品或服务情况,云资源供应商向英方软件进行返利,形成云资源返利收入。客户购买充值额度主要目的是在云资源供应商平台选购具体产品和服务时,可以获得公司提供的专业指导部署建议、保障云服务器的持续运行以及 7*24小时的售后服务。

公司平价出售的云资源充值业务不确认收入和成本,云资源返利收入在“其他业务收入”中进行列示。公司开展云资源业务的盈利体现为云资源供应商的返利,是云资源供应商对公司经销其产品或服务,开拓客户所进行的销售业绩激励。


(二) 主要经营模式
1、销售模式
报告期内,公司根据产品特点选择了符合公司业务的销售模式。公司的销售模式主要根据客按销售渠道分
根据行业特点及客户需求,公司采用直销和经销相结合的销售模式。

①直销模式
直销模式下,公司通过向客户主动营销、现有客户推荐等方式获取商业机会,订单获取方式包括商务谈判或公开招标。获取订单后,公司直接和客户签订销售合同。公司根据销售合同约定将产品及安装许可证(以下简称“license”)交付给客户,对于生产环境较为复杂的客户,由公司派相关人员进行安装实施。待客户确认后,签署交付验收单。

公司直销模式下的客户主要有两类:一类为金融机构及其它大型企事业单位等,该类客户对于服务质量、响应时间的要求较高,直销模式便于公司安排专业人员为客户提供直接服务,深入了解客户需求及行业需求,提升公司品牌知名度;另一类为战略合作客户,为华为、曙光、浪潮、新华三等具有一定业界影响力、较强行业背景的系统集成商,公司作为供应商直接参与该类客户的各项兼容适配及认证工作,并共同推出各类产品解决方案。

②经销模式
经销商销售模式为买断式销售,公司与经销商签订销售合同,并按合同约定交付产品及 license给经销商,经销商签收后实现产品控制权及风险和报酬的转移。

2、采购模式
公司采购的内容主要包括软硬件一体机的存储服务器硬件及其他硬件、云资源、技术服务和其它产品。其中技术服务是指公司在人力和技术资源不足时,将部分项目的实施交付和运维服务等外包给第三方;其它产品主要是为满足客户特定需求所配套采购的非公司软件等。

3、盈利模式
报告期内,公司的盈利主要来自于公司的软件、软硬件一体机及软件相关服务等业务产生的销售收入与成本费用之间的差额。

(1)软件产品的收入与成本构成
对于软件产品销售业务,公司向客户提供软件产品的使用授权许可,获取软件授权许可收入。

软件产品的成本主要是部分项目客户根据其实际业务系统复杂程度以及数据安全谨慎性需求提出现场安装实施需求所发生的人工成本,通常通过自有技术人员或采购第三方供应商技术服务方式进行。

(2)软硬件一体机的收入与成本构成
软硬件一体机产品是公司针对客户软硬件一体化的需求,将软件嵌入到存储服务器硬件后形成的产品,是公司产品的一种特殊形态。

公司软硬件一体机的硬件设备全部为外购。公司向供应商采购存储服务器后,由供应商将公司的软件产品嵌入到存储服务器中,以软硬件一体的方式整体交付给客户。软硬件一体机的主要成本为存储服务器硬件采购成本。

(3)软件相关服务的收入与成本构成
公司的软件相关服务主要包括迁移服务、维保服务及安装实施、定制开发、产品培训等其他技术服务。软件相关服务的成本主要为相关服务人工成本。

(4)其他主营业务的收入与成本构成
公司的其他主营业务主要是为了满足客户灾备或复制需求,配套采购服务器、储存阵列及其他配件等其他第三方软硬件产品。成本均为向其他公司直接采购而发生的成本。

4、研发模式
公司始终将自主创新和持续研发作为战略目标和基本要求,建立了规范和完善的研发流程管理制度。公司产品的研发始终以客户需求和行业发展趋势为导向,将客户需求和市场趋势充分结合,经过立项、需求分析、产品设计、编码实现、测试验证、产品发布等研发步骤,形成研发成果。在此过程中,公司产品部、研发部、技术部分工协调,各专业岗位技术人员职责明确。在新品研发过程中,公司凭借多年的研发管理经验和技术积累,依照产品的创新性、功能性以及客户需求、行业趋势制定不同的产品研发策略,以保证新品开发、产品升级契合市场需求。

公司产品设计与开发的工作流程主要分为 6个阶段,即立项阶段、需求阶段、设计阶段、实现阶段、测试阶段、发布阶段。


(三) 所处行业情况
1. 行业的发展阶段、基本特点、主要技术门槛
英方软件是一家专注于数据复制的软件企业,致力于动态文件字节级复制、数据库语义级复制、卷层块级复制及其他信息化技术的研发与推广。产品广泛应用于灾备、数据保护、云数据管理等领域,帮助各类用户打破数据孤岛,实现数据互联互通,为数字经济的发展保驾护航。2023年公司成功登陆上交所科创板。

公司围绕客户需求持续创新,与合作伙伴开放合作,在金融、党政军、医疗、教育、运营商、能源、制造和互联网等领域构筑了多层次、多策略、全域、全生态的数据管理方案。公司坚持以自主研发的数据复制技术为核心,围绕数据这个新型生产要素所覆盖的应用场景,为用户提供数据安全、混合云灾备、数据库同步、数据迁移、数据副本管理、大数据收集与分发等产品方案,帮助用户从Internet+向Data+转型,让数据赋能用户业务增长。

根据中国证监会发布的《上市公司行业分类指引》(2012年修订)(中国证券监督管理委员会公告〔2012〕31号),公司所处行业为软件和信息技术服务业(行业代码:I65)。根据《国民经济行业分类》(GB/T 4754—2017),公司所处行业为“I65 软件和信息技术服务业”。

根据国家统计局《战略性新兴产业分类(2018)》(国家统计局令第23号),公司所处行业隶属于“新一代信息技术产业”中的“新兴软件和新型信息技术服务”(1.3)。根据国家发改委发布的《战略性新兴产业重点产品和服务指导目录》(2016版)(国家发展和改革委员会公告 2017年第1号),公司所处行业隶属于“信息技术服务”中的“新兴软件及服务”(1.2.1)和“网络信息安全产品和服务”中的“网络与信息安全软件”(1.4.2)。

根据《软件产品分类》(GB/T 36475-2018),公司的数据复制软件产品属于“E.信息安全软件” 之“E.1基础类安全产品”。 (1)行业整体发展情况 ①、数据复制软件概述 数据复制软件的主要功能是将一组数据从一个数据源拷贝到一个或多个数据源,涵盖数据的 监控、获取、传输、存储、校验等步骤。 如下图所示,数据源所处层级可分为存储硬件层、操作系统层和数据库层。存储硬件层的数 据指存储设备内的所有数据,可能对应多个操作系统层的数据。操作系统层的数据是指由操作系 统内部的卷层和文件系统进行组织和管理的数据,可能存储在若干存储设备中。数据库层的数据 通常是业务系统及应用程序储存在数据库中、需要随时查询或使用的数据。 根据获取数据的层级不同,数据复制软件也可分为存储硬件层数据复制软件、操作系统层数 据复制软件和数据库层数据复制软件:存储硬件层数据复制软件从存储设备中直接获取数据,并 将其复制至新的存储设备;操作系统层数据复制软件是从操作系统中捕获数据,并将其复制至新 的操作系统;数据库层数据复制软件从数据库捕获数据,并将其复制至新的数据库。 数据复制的三个层级 数据复制软件在各应用场景的具体情况如下:
A、备份
备份是指对源数据形成一份同样的拷贝,存放至其它设备中。在发生自然灾害、软硬件故障、人为误操作等原因导致数据失效时,可通过恢复备份的方式重新找回失效数据。备份被认为是数据保护的最后一道防线,确保在企业遭遇事故时至少拥有一份数据可以用来恢复。

数据复制软件是数据备份的核心。备份数据的可用性依赖于数据复制的完整性和一致性。同时,通过优化数据复制技术,可以减少备份数据的传输量和数据丢失量,节省备份存储资源,提公司的备份产品能够做到定时备份与实时备份相结合,相比其他企业的产品备份颗粒度更细,应用场景更丰富,能够帮助用户在逻辑错误、勒索病毒加密等方面恢复数据,也在关键领域帮助用户实现备份软件的国产化部署应用。

B、容灾
容灾是指在本地或异地,建立两套或多套功能相同的业务系统,互相之间可以进行健康状态监视和功能切换,当主生产系统非计划性停止工作时,整个应用系统可以切换到备用业务系统,使得该系统功能可以继续正常工作。

根据保障等级由低至高,容灾可以分为数据级、应用级和业务级。

数据级容灾重点在于数据,灾难发生后可以确保用户原有的数据不会丢失或丢失量最少,通过备份可以实现数据级容灾;
应用级容灾的重点在于应用系统的不间断服务,让终端用户感受不到灾难的发生,应用的服务请求能够继续平稳运行并对外提供服务。数据复制软件是实现应用级容灾的重要工具,只有两套业务系统拥有相同或几乎相同的数据,才能保证应用的顺利切换。数据复制的实时性决定了系统切换后的数据丢失量,是衡量容灾系统等级的重要指标。

业务级容灾是最高级别的容灾,超过了IT系统层面的保障,还包括对办公地点、场所、人员、网络等的保障。

容灾是公司的优势应用领域,在金融、医疗、政务、制造等对业务连续性要求较高的行业广泛应用,能够帮助用户降低系统宕机的时间,快速恢复业务生产。

C、大数据
随着通信技术的发展,数据的传输速度不断提升,海量数据得以汇聚。大数据可以总结事物发展规律、预测发展趋势并指导决策,因此在生产和生活中得到了越来越广泛的应用。而海量数据从生产到发挥价值,需要经过采集、处理、归集、分析、展示等环节,其中大数据采集与预处理作为大数据生命周期的第一环节,是释放数字价值的前提。

公司的大数据复制软件是大数据采集、展示、应用的基础工具,可以将海量业务数据,从各数据库或平台,实时传输至大数据平台或分发至各数据需求部门,为数据仿真、分析、决策、风控等场景提供实时、安全、可靠的数据。

(2)、数据复制软件行业发展情况
数据复制软件最早依托存储硬件存在,是存储硬件的重要附加功能。随着技术的发展,存储介质不断变化,数据复制的内容及应用场景也逐步拓宽。截至目前,数据复制软件的发展大体经历了三大阶段:
第一阶段:数据的定时复制
早期依托存储硬件的数据复制是以数据的定时复制为主。该阶段数据复制软件基于存储硬件而存在,是存储的重要附加功能,存在备份窗口长、重复数据量大、产品结构单一、缺乏独立性等缺陷。产品需求以成本低、容量大为主,应用场景包括存储磁带库的数据拷贝、搬迁等。

第二阶段:数据的实时复制
数据的实时复制是随着行业对持续数据保护、容灾、备份中心双活等需求的不断提升应运而生的。持续数据保护通过将变化的数据实时复制到目标服务器的同时,把数据的变化以日志方式记录下来,在系统故障时根据日志快速恢复至指定时间点;容灾则需要通过数据的实时复制保证两套或多套IT系统的数据一致性,才能实现故障情况下的切换;备份中心双活则要求备份IT系统同时承担业务,对数据复制的实时性提出了更高的要求。

第三阶段:云计算和大数据时代的数据复制
随着云计算和大数据时代的到来,数据复制正在逐步走向下一个阶段。云计算具有部署灵活、运维成本低的特点,数据复制的内容开始从本地数据向云端数据,数据复制软件的产品形态也开始由传统的软件向SaaS服务拓展。同时,大数据时代下数据流动性进一步加强,衍生出更多的应用场景。大数据时代下数据复制软件将起到打破数据孤岛的作用,将大量冷数据安全且高效地输送至大数据平台,为数据分析提供真实有效的源数据,使数据价值最大化,为数字经济的发展保驾护航。


2. 公司所处的行业地位分析及其变化情况
目前国内数据复制软件行业需求较多,数据安全和业务连续性保障逐渐成为大部分行业的监管性要求,并颁布了相应的行业监管文件。公司是国内市场少数同时掌握动态文件字节级、数据库语义级和卷层块级复制技术,满足国产信息化关键环节自主、安全、可控的软件厂商之一,在企业业务连续性及数据复制管理领域处于领先地位。具体情况如下: (1)公司在高端领域形成规模收入
①灾备领域
在灾备等级要求最高的金融领域,公司已形成规模收入,建立起了的竞争优势,已为众多境内证券公司及银行、保险公司、基金公司、资产管理公司提供数据复制相关软件产品或服务,应用于银行信贷系统、保险公司的养老险个人险系统、证券公司集中交易系统等各细分行业的核心业务系统。

金融领域由于其信息化程度非常高,涉及的数据庞杂,对问题和故障的容忍度低,因此要求产品具备高可靠性和高安全性,且上线前需要经过严格的测试,一经使用不会轻易替换。公司在金融领域形成规模收入,体现了公司产品在功能和性能上的竞争优势,同时也为公司构筑了一定的客户壁垒,奠定了公司在金融细分行业的领先地位。

公司在金融领域的标杆项目有:为工商银行提供了文件数据复制产品,用于其“多地多中心”之间的各类数据实时传输;与易鲸捷国产金融数据库合作为贵阳农商银行和贵阳银行的数据库试点项目提供了数据库实时同步和容灾管理平台的解决方案;为海通证券“两地三中心”的容灾体系提供专用容灾软件系统;联合东方证券开发的“证券机构智能云备份中心项目”荣获国家互联之一,且复购率高,每年定向采购公司的产品和服务。

根据IDC统计,公司在2021年国内数据复制与保护的纯软件市场排名第三,市占率10.2%,仅次于Veritas、Dell Technologies(市占率分别为16.0%、13.1%),在国内第三方数据复制软件企业中排名第一。


②大数据领域
随着大数据的应用越来越广泛,数据复制技术及相关软件在大数据采集与分发环节也越来越重要。公司凭借深厚的技术积累和优秀的产品性能,开始在大数据领域有所建树。报告期内,公司的大数据产品已广泛应用于多家证券公司的行情数据分发,同时也作为大数据分析的数据采集基础工具,服务于金融、政务行业的数字化转型升级。

在金融领域,公司已为包括海通证券在内的多家金融机构建立大数据实时汇聚平台,将核心交易系统、网上开户系统等关键业务系统中的业务数据实时汇聚至大数据平台,为商业智能应用等提供标准且规范的业务数据。

在政务领域,公司已落地多个标杆案例,促进政务数据资源的集中和整合。如公司为南京市某区卫健委建立了统一汇聚数据库,将卫健委及医院的多个重要数据库实时同步至汇聚数据库中进行统一管理和查询,解决了数据使用过程中业务系统多且分散、不同单位网络隔离、数据滞后等问题。

(2)公司产品技术得到信息基础设施厂商认可
公司作为第三方数据复制软件企业,已与多家国内知名信息基础设施企业达成战略合作关系,共同推出解决方案。

2018年,公司与华为云合作发布了混合云灾备解决方案,该解决方案在 2019年经国际灾难恢复协会中国分会评估,达到国际灾难恢复标准《SHARE 78》能力等级五级。通过与华为云的合作,公司产品已应用于多个境外金融机构的业务系统中。

2020年,公司作为软件供应商,协助新华三推出了容灾一体机,为该产品提供了备份、容灾和数据副本的相关技术。

上述解决方案的推出体现了华为云和新华三对于公司产品和技术的认可,体现了公司在国内信息基础设施行业内具有一定的市场地位。

(3)公司获得众多国产厂商的兼容性认证
公司持续开展与国产化基础设施的各类软硬件厂商的兼容性认证工作,截至 2022年 12月 31日,共计获得百余项兼容性认证证书。

在 CPU领域,公司取得了与飞腾、兆芯、华为鲲鹏、龙芯中科等厂商的产品兼容性证书;在服务器领域,公司取得了联想超融合、华为、曙光等厂商的产品兼容性证书;在操作系统领域,公司取得了中标软件、统信软件、麒麟软件等厂商的产品兼容性证书;在数据库领域,公司取得了达梦、奥星贝斯、腾讯云等厂商的产品兼容性证书。

兼容性认证体现了公司数据复制软件产品的广泛适应性,在信息基础设施国产化的趋势下具有显著的优势。同时,公司的数据复制软件能够有效满足国产化进程中产生的各类数据迁移需求,加速国产替代的进程,助力信息基础设施国产化生态环境的构建。


3. 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势 1、行业在新技术方面的发展情况和发展趋势
(1)数据复制技术发展现状
数据复制技术主要包含了数据抓取、数据传输和数据复原三个环节。数据抓取环节主要指对生产端的变化数据进行识别和提取,要求识别颗粒度细且对生产系统影响小;数据传输环节主要指对数据进行分段拆分组合、加密、压缩等,实现准确、高效、安全的数据传输;数据复原主要指目标端的数据接收和数据写入,其核心在于快速写入的同时,保证数据的一致性。

根据获取数据的层级不同,数据复制软件可分为存储硬件层复制、操作系统层复制和数据库层复制,不同层级的数据复制技术在功能、性能上存在一定的差异,各有特点,适用不同的应用场景,具体情况如下:
①存储硬件层复制技术
存储硬件层复制主要指基于存储磁盘阵列之间的直接镜像,是通过存储系统内建的固件或操作系统,利用IP网络或光纤等传输介质连结,将数据以同步或异步的方式复制到目标端。

存储硬件层复制的优势在于复制工作仅在存储硬件层面进行,与操作系统层无关,因此可以避免服务器的性能开销过大的问题,适用于关键任务和高端交易应用,也是目前最广泛用于容灾场景的数据复制技术之一。存储硬件层复制的劣势在于主要适用于同品牌且同型号的同构存储系统,并需配备低延迟和大带宽的物理链路,成本较高,给异地复制带来极大困难。

存储硬件层的复制技术通常依赖于特定存储硬件,因此使用该技术的主要是存储硬件厂商,代表产品为DELL EMC的SRDF软件、IBM的PPRC软件等。公司产品不涉及存储硬件层复制。

②操作系统层复制技术
根据数据捕获环节的不同,操作系统层复制可以分为字节级复制和块级复制。

字节级复制技术是指对生产服务器文件系统的 I/O操作信息进行实时捕获,生成序列化 I/O操作日志并发送至目标服务器,操作日志包括I/O操作发生的时间、发起的进程、操作具体针对的文件、文件具体操作的位置以及操作的内容。目标服务器收到I/O操作日志后进行数据的写入,完成数据复制。该技术具有对计算机资源占用小、复制颗粒度细等优势,能够实现高实时性的数块级复制技术是指在生产服务器的文件系统之下和磁盘驱动之上的卷层设置驱动模块,实现磁盘数据变化的捕捉。通过对生产服务器磁盘空间进行划分,构建磁盘位图,将发生数据变化的位图信息发送至目标服务器并与前次位图信息进行整合,实现数据的复制。和字节级复制相比,块级复制颗粒度较粗,单次传输数据量较大,适用于具有海量文件的文件系统或者非标准化文件系统的场景,在定时备份领域具有较强的优势。

操作系统层复制技术由于不受底层存储型号的限制,可以实现跨物理、虚拟、云等复杂环境,是第三方数据复制软件企业主要使用的技术。部分存储硬件企业在发展过程中,通过不断收购第三方数据复制软件企业,也拥有了较成熟的操作系统层复制技术。

③数据库层复制技术
数据库层复制通常采用逻辑复制的方式,将源数据库中的重做日志和归档日志解析出SQL语句后,发送至目标数据库,在目标数据库上重做SQL语句实现数据复制。逻辑复制的优点在于可以实现不同品牌数据库之间的数据复制,且能实现数据库读写分离、多活,适用于各种数据库数据容灾、高可用、读写分离等场景。

数据库层复制技术的参与者主要包括数据库复制企业和第三方数据复制软件企业。

(2)数据复制技术发展趋势
①软硬件解耦的数据复制技术
数据复制技术最早是由存储硬件及数据库厂商开发,作为其存储硬件或数据库软件的辅助工具,通常与存储硬件或数据库绑定,只能用于本公司的存储硬件或数据库之间的数据复制。其优点在于对本公司的存储或数据库产品的兼容良好、稳定性高、数据复制速度快,但在灵活性和可扩展性上有所欠缺。

随着信息技术的发展,各行业信息系统不断升级和迭代,存储及数据库类型多样化,数据量的提升也带来了分级存储、分级备份的需求,与硬件或数据库绑定的复制技术功能单一、缺乏灵活性等缺点逐渐显现。软硬件解耦的数据复制技术可以实现不同存储硬件、不同数据库之间的数据复制,在信息系统升级、数据分级存储等场景下具有较强的优势,有望成为未来数据复制行业的重要发展方向。

同时,在国内信息系统软硬件安全可信的趋势下,国产存储设备和数据库纷纷涌现,软硬件解耦的数据复制技术也将在信息系统国产化进程中发挥重要作用,加速国产化进程。

②云端数据复制技术
云计算相较于传统IT架构,具有资源配置效率高、运维难度低等优势。随着云计算技术和基础设施的逐步成熟,越来越多的企业开始迁移上云。数据复制技术也从本地数据复制向云端数据复制发展。

和本地IT架构不同的是,云计算架构将底层硬件设备虚拟化后形成统一的计算资源、存储资源和网络资源,企业在云端的业务系统均统一部署在数据中心的虚拟平台上,因此云端复制和本地复制相比,传输环境存在较大的差异,云端复制的传输具有带宽窄、传输不稳定等特点,对复制技术的压缩能力、断点续传能力提出了更高的要求。

同时,云端复制还需兼顾数据隐私问题,特别是在公有云的场景下,云供应商有较大的权限,可以对数据进行管理,因此在云端复制场景下,数据的脱敏、加密也是云端复制技术需要考虑的重要问题。

③大数据平台实时复制技术
大数据平台是为了满足大数据的存储、运算、分析、展现的软件平台,主要功能包括数据接入、数据处理、数据存储、查询检索、分析挖掘、数据集成等。

大数据平台拥有特殊的文件系统、数据库及数据处理模块,以适配大数据的查询、存储和计算。以Hadoop为例,Hadoop平台采用HDFS分布式文件系统和HBase分布式数据库,通过Hive数据仓库进行数据的存储、查询和分析,与传统的数据库结构存在较大的差别,因此传统的数据库数据复制技术无法实现大数据平台间的数据实时复制,亦无法实现由传统数据库向大数据平台的数据实时复制。

随着大数据技术不断演进和应用持续深化,以数据为核心的大数据产业生态正在加速构建。

大数据平台作为基础工具,将随着大数据行业应用的不断深化,得到越来越广泛的应用。同时,传统数据库中的数据也将越来越多地汇聚至大数据平台,进行数据分析挖掘等,以发挥更大地数据价值。因此,大数据平台实时复制技术是未来数据复制行业的重要发展方向之一。

2、行业在新产业、新业态、新模式等方面的发展情况和发展趋势
公司是专注数据复制的软件企业,产品最早应用于灾备领域,在金融、政府等客户群体中取得了较为领先的市场地位。同时,随着信息技术的快速发展和海量数据的日益增多,公司的数据复制产品的应用领域也逐渐向大数据方向延伸,作为大数据采集基础设施,支撑大数据在各行各业的融合与应用。

上述各领域的具体发展情况和发展趋势如下:
(1)灾备行业发展情况和发展趋势
①灾备行业发展情况
1979年,软件和IT服务公司SunGard在美国费城建立了世界上第一个灾备中心(Disaster Recovery Center),对数据和系统进行备份,标志着数据灾备行业的起源。20世纪 80-90年代,计算机网络技术的迅速发展和普及给灾难备份行业带来了新的市场和机遇,数据灾备行业快速发展。

我国的灾备行业起步于 21世纪初期。2006年,中共中央办公厅、国务院办公厅联合正式发布了文件《2006-2020年国家信息化发展战略》,明确提出要建立国家信息安全保障体系,要求信息系统建设要从实际出发,促进资源共享,重视灾难备份建设,增强信息基础设施和重要信息系统的抗毁能力和灾难恢复能力。2007年7月,灾备行业第一个国家标准《信息系统灾难恢复规范》(GB/T20988-2007)正式发布,该标准规定了信息系统灾难恢复应遵循的基本要求,确定了符合中国国情的6个灾备能力等级要求。与此同时,中国人民银行、银监会、证监会、保监会陆续发布了银行业、证券业、保险业的灾备行业标准,中国数据灾备行业进入快速发展阶段。

2008年,《信息安全技术信息系统安全等级保护基本要求(GB/T 22239-2008)》正式颁布,规定了不同安全保护等级信息系统的基本保护要求;2017年《中华人民共和国网络安全法》正式实施后,明确将网络安全等级保护制度的要求列入法律规定;2019年 5月,《信息安全技术网络安全等级保护基本要求(G/BT22239-2019)》(以下简称“等保2.0”)正式颁布,并于2019年12月1日正式实施,并代替GB/T 22239-2008。等保2.0借鉴国际先进安全保护技术,创新性地提出安全保护通用要求,实现了对新技术、新应用安全保护对象的全覆盖和安全保护领域的全覆盖,标志着我国网络安全等级保护工作进入一个崭新的阶段。

目前我国的《信息系统灾难恢复规范》(GB/T20988-2007)中定义了六个等级的灾难恢复能力,等级越高,恢复所需时间越短、数据丢失量越少,即RTO、RPO越短。随着IT系统在各行各业的生产、销售、管理和服务中的重要程度越来越高,各类用户对业务实时性要求也越来越高,灾备等级建设正朝着 RTO分钟级、RPO=0的方向发展。不同灾难恢复能力等级的要求以及某行业灾难恢复能力等级与RTO、RPO的对应关系如下表所示:

灾难恢复 能力等级要求[注]RTORPO
1完全备份数据至少每周一次; 备份介质场外存放。2天以上1天至7天
2完全备份数据至少每周一次; 备份介质场外存放; 配备灾难恢复所需的部分数据处理设备,或灾难发生 后能在预定时间内调配所需的数据处理设备到备用场 地。24小时以上1天至7天
3完全备份数据至少每天一次; 备份介质场外存放; 每天多次利用通信网络将关键数据定时批量传送至备 用场地; 配备灾难恢复所需的部分数据处理设备。12小时以上数小时至1天
4完全备份数据至少每天一次; 备份介质场外存放; 每天多次利用通信网络将关键数据定时批量传送至备 用场地; 配备灾难恢复所需的全部数据处理设备,并处于就绪 状态或运行状态。数小时至2天数小时至1天
5完全备份数据至少每天一次; 备份介质场外存放; 采用远程数据复制技术,并利用通信网络将关键数据 实时复制到备用场地; 配备灾难恢复所需的全部数据处理设备,并处于就绪 状态或运行状态。数分钟至2天0至30分钟
6完全数据备份至少每天一次; 备份介质场外存放; 远程实时备份,实现数据零丢失; 备用数据处理系统具备与生产数据处理系统一致的处数分钟0
 理能力并完全兼容; 应用软件是“集群的",可实时无缝切换; 具备远程集群系统的实时监控和自动切换能力。  
资料来源:《信息系统灾难恢复规范》(GB/T20988-2007) 注:灾难恢复能力等级要求共有数据备份系统、备用数据处理系统、备用网络系统、备用基 础设施、专业技术支持能力、运行维护能力和灾难恢复预案7个要素,此处仅列示与公司业务相 关的数据备份系统和备用数据处理系统要求。 灾备首先在金融行业得到较高的重视,主要原因是金融行业数据量大、信息化程度高、数据 丢失或错漏可能引起的经济损失较严重,因此金融行业出台了一系列灾备相关的法律法规,对灾 备的要求较为严格。随着我国产业数字化发展逐步推进,数据在各行业起到越来越重要的作用, 相关行业标准有望逐渐完善,对灾备的要求将进一步提升。 各行业对于灾难恢复能力的要求 资料来源:《银行业信息系统灾难恢复管理规范》(JR/T0044-2008)、《保险业信息系统灾难恢复管理指引》(保监发〔2008〕20号)、《证券基金经营机构信息技术管理办法》、《全国医院信息化建设标准与规范(试行)》、《信息安全技术信息系统灾难恢复规范》(GB/T 20988-2007) ②灾备行业发展趋势
A.高等级灾备系统国产化需求迫切
由于我国灾备行业整体起步较晚,在过去较长的一段时间内,我国灾备行业呈现以国外厂商为主的竞争格局。近年来,国内灾备厂商凭借持续地研发投入和技术积累,结合对国内用户需求的较深理解,开始在国内灾备市场占有一定的市场份额,但主要应用场景集中仍在灾备等级较低的定时备份领域,少有国内企业能进入高等级灾备领域。

高等级灾备系统通常针对的是各行业的核心业务系统,对于中断容忍度较低,业务的中断将造成重大的社会影响和经济损失,如银行、证券公司的核心交易系统、医院信息系统等。高等级灾备系统可以减少上述系统在灾难发生时的数据丢失量,缩短业务恢复运行的时间,保障数据安全和业务稳定运行,对于核心业务系统尤为重要。而目前国内的高等级灾备系统,仍较多地使用国外厂商产品,国产化率较低。

工信部2021年11月发布的《“十四五”软件和信息技术服务业发展规划》中提出丰富数据备份、灾难恢复等安全软件产品和服务,体现了信息基础设施自主、安全、可控的政策趋势下,我国对高等级灾备系统国产化的迫切需求。

B.云灾备成为新需求和新模式
近年来,云计算产品、服务和解决方案发展迅速,促进了基于云计算的业务模式和商业模式创新。云计算具有灵活性高、购买及部署成本低等优势,越来越多的企业选择将信息系统从本地架构转移至云计算架构。在全球云计算市场增速逐渐放缓的情况下,我国云计算市场仍呈现爆发式增长,2020年我国云计算整体市场规模达2,091亿,增速56.6%。

虽然大型云平台已具有较高的安全性,但仍不可避免地会发生物理故障,导致云服务中断,因此对于重要的云服务器及其数据,仍需要进行保护,以保证业务连续性和数据安全。随着云计算被越来越多的企业所接受和使用,云服务器灾备将成为灾备新需求。

在云计算的趋势下,灾备软件也逐渐开始云化,灾备即服务(DRaaS)的新模式应运而生,正在蓬勃发展。灾备即服务是指灾备软件供应商以云服务的方式向企业提供数据容灾备份服务平台,它具有传统容灾备份的功能,又有着云的灵活性、即开即用和弹性扩容的特点。

MarketsandMarkets发布的市场研究报告显示,全球 DRaaS市场规模预计将从 2020年的 51亿美元增长到2025年的146亿美元,年复合增长率达23.41%。

C.数据管理成为灾备行业的延伸
随着灾备在各行业的应用逐渐深入,用户面临新的问题:一方面,随着数据生产量的日益增多,数据灾备占用越来越多的存储资源,大大增加了企业的运营成本;另一方面,大部分的备份数据仅作为企业数据安全的最后一道防线,使用频率极低,在占用企业大量资源的情况下,创造的收益相对较小,商业价值较低。

在此背景下,数据管理需求凸显,成为了灾备行业未来发展的一个重要方向。数据管理不仅包括通过分级存储、删除重复等方式减少存储数据量,还包括对备端数据的二次利用,在不影响备份数据安全性的前提下,将数据用于开发测试、容灾演练、数据分析等,对数据的价值进行深入挖掘,提升灾备系统的整体效益。

(2)大数据采集行业发展情况和发展趋势
①大数据采集行业发展情况
海量数据从生产到发挥价值,需要经过采集、处理、分析等环节,其中大数据采集与预处理作为大数据生命周期的第一环节,是释放数字价值的前提。数据复制软件在大数据行业的应用主 要是作为数据采集的基础工具,将来自不同数据库、不同数据类型的数据实时传输至统一平台,为 大数据分析提供实时、安全、可靠的数据,属于大数据产业的基础支撑层。 大数据产业的三个层次 资料来源:中国大数据产业生态联盟、赛迪顾问《2021中国大数据产业发展白皮书》 与传统的数据采集不同,大数据采集需要面对海量数据、多种数据类型和多样化的终端类型,对采样数据的实时性要求也越来越高。在大数据采集时,需要通过计算机进行规则配置、任务调度,实现对非结构化数据的预处理,为后续的实时分析决策、数据查询、分发、计算和分析提供坚实基础。


项目传统数据采集大数据采集
数据来源来源单一,数据量较小来源丰富,数据量庞大
数据类型结构单一数据类型多样
实时性要求历史数据历史数据+实时数据
存储技术关系数据库和并行数据库为主分布式数据库
②大数据采集行业发展趋势
A.大数据行业应用的深入促进大数据采集需求日益增长
在政策和技术的双重驱动下,我国大数据产业规模快速增长,大数据应用的行业也越来越广泛,从互联网行业向金融、医疗、政务、教育等各行各业拓展。根据中国信通院发布的《大数据白皮书2020》,2019年我国以云计算、大数据技术为基础的平台类运营技术服务收入2.2万亿元,其中,典型云服务和大数据服务收入达3284亿元,提供服务的企业达2977家,大数据产业发展日益壮大。

数据采集是大数据在各行各业应用并且创造价值的前提。随着大数据的行业应用不断深入,物联网、智能家居、数字政务等领域的大数据技应用逐渐成熟,数据采集的需求也将被逐步激发,带动数据采集软件及服务的市场规模日益增长。

B.大数据采集环节更加注重异构数据源兼容性
随着数据量的指数增长,数据的存储、计算、部署等方式都在同步变化,各行业的业务系统也变得越来越复杂。以银行为例,金融业是我国信息化程度最高、信息技术应用最密集的行业之一,在数据爆发式增长、数据库国产替代、数据中心建设等大背景下,银行的业务系统由单一系统逐渐演变成按业务、按部门划分的复杂系统群,数据库类型开始由Oracle、DB2数据库变得更加多元,数据中心规模持续扩张、逐渐云化,最终形成了复杂而庞大的业务系统和数据架构。

日益复杂的业务系统和数据架构形成了数据结构、存取方式、形式不同的异构数据源,对大数据采集的异构兼容性提出了更高的要求。工信部发布的《“十四五”大数据产业发展规划》中明确提出,以构建稳定高效产业链为主要目标,在数据生成采集环节,着重提升产品的异构数据源兼容性、大规模数据集采集与加工效率。

C.大数据采集的安全与隐私保护需求持续上涨
近年来,我国大数据的安全与隐私保护需求持续上涨,大数据采集过程中的安全流通和隐私计算技术也愈发得到重视。随着大数据的不断发展和应用,越来越多的安全问题随之浮现。在数据采集过程中,第三方可能在采集传输数据过程中截获、伪造数据,不但造成了用户隐私、敏感数据泄露的严重后果,同时也影响了政府、企业后台数据分析的准确性。因此,在大数据采集及预处理过程中,除了假流量数据清洗、正常数据补全、无效数据剔除外,还存在数据格式化、数据隔离、数据加密、数据脱敏和攻击识别等需求。

根据中商产业研究院统计,近年来我国网络安全市场规模持续增长,从2016年的269.5亿元增长至2020年的531.9亿元,2021年将达到649.7亿元,有望带动大数据采集的安全与隐私保护市场的持续扩容。


(四) 核心技术与研发进展
1. 核心技术及其先进性以及报告期内的变化情况
(1) 公司核心技术及技术来源
① 公司核心技术情况
公司核心技术均为自主研发,十年来形成了以动态文件字节级复制、数据库语义级复制和卷层块级复制为代表的一系列核心技术体系,构建了“容灾+备份+云灾备+大数据”的完整产品体系,为客户提供全方位的数据复制及保护服务。

公司主要核心技术情况如下:
A、动态文件字节级复制技术
公司的动态文件字节级复制技术是一种操作系统层的字节级复制技术。该技术的基本原理是通过对生产服务器文件系统的I/O操作信息进行实时捕获,生成序列化I/O操作日志并发送至目标服务器,目标服务器收到I/O操作日志后进行数据写入从而完成数据复制。由于操作日志以字节级为记录文件内容变化的最小单位,记录每一个I/O操作发生的类型、对象、位置以及内容,因此使用该技术进行复制,对计算机资源占用小且能做到细粒度的复制和恢复。

公司经过多年的积累,不断对该技术进行了提升和改进,形成了以下核心技术:
序 号核心技术技术概要技术 来源是否取得专利或其 他技术保护措施
1数据序列化传 输技术对文件系统的字节级序列化 I/O操作进 行实时捕获,并通过时间戳信息对操作 进行标记,做到字节级数据变化量实时 复制并保证复制一致性。自主 研发专利: ZL201410439971.6
2文件系统序列 化操作的快速 分类技术建立散列表和映射位图,经过散列查询 和位图与或操作快速判断序列化 I/O操 作对象的文件名称与规则集中一系列的 文件路径名称之间的层级从属关系,从 而达到快速分类的目的。自主 研发专利: ZL201410441179.4
3文件快速对比 技术通过保存文件信息摘要进行文件目录比 较备份,无需对备份目录文件进行扫描, 减少差异比较的时间并减轻备份服务器 的磁盘 I/O的负担。自主 研发专利: ZL201811441116.3
4CDP日志快速 恢复技术一种不通过写磁盘的方式就能快速恢复 数据的技术。以恢复时间点最近的数据 为基线,读取恢复时间点至基线之间的 所有 I/O操作并记录数据变更信息,合 并时间基线的数据内容和数据变更信 息,实现数据恢复。自主 研发专利: ZL201910434400.6
5CDP日志的快 速存储及检索 技术通过新的存储结构减少日志查询及数据 恢复过程中的磁盘访问,提高数据恢复 效率。自主 研发专利: ZL201410440009.4 ZL202110408762.5
6Linux系统整机 迁移及保护技 术一种通过字节级复制技术同步系统数 据,并通过替换系统文件方式并达到高 效自动完成linux迁移的技术自主 研发专利: ZL202011464914.5
B、 数据库语义级复制技术 (未完)
各版头条