[年报]天融信(002212):2023年年度报告摘要

 时间：2024年04月20日 05:02:56 中财网
原标题:天融信:2023年年度报告摘要

证券代码：002212 证券简称：天融信 公告编号：2024-053 天融信科技集团股份有限公司
2023年年度报告摘要
一、重要提示
本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到证监
会指定媒体仔细阅读年度报告全文。

所有董事均已出席了审议本报告的董事会会议。

非标准审计意见提示
□适用 ?不适用
董事会审议的报告期利润分配预案或公积金转增股本预案
□适用 ?不适用
公司计划不派发现金红利，不送红股，不以公积金转增股本。

董事会决议通过的本报告期优先股利润分配预案
□适用 ?不适用
二、公司基本情况
（一）公司简介

股票简称天融信股票代码002212
股票上市交易所深圳证券交易所　　
联系人和联系方式董事会秘书证券事务代表　
姓名彭韶敏孙嫣　
办公地址汕头市珠津工业区珠津二街1号大院内北京市海淀区西北旺东路10号院西区11号楼东侧　
传真010-82776677010-82776677　
电话0754-87278712010-82776600　
电子信箱[email protected][email protected]　


（二）报告期主要业务或产品简介
1、公司主营业务、主要产品及用途
1）主营业务：公司长期坚持自主创新、开放融合的发展理念，基于下一代可信网络安全架构 NGTNA（Next-Generation Trusted Network Architecture），以网络安全为核心、大数据为基础、云服务为交付模式，形成全面感
知、智能协同、动态防护、聚力赋能的综合安全保障体系。公司围绕网络安全与数据安全、云计算与云安全领域，
构建全系列产品与服务，为各行业客户业务安全和可持续性运行赋能。

（1）网络安全与数据安全：公司提供全系列基础网络安全产品，涉及边界安全、安全检测、接入安全、端点安全、应用安全、无线安全、安全管理等领域，覆盖所有基础网络安全场景，包括防火墙、VPN、入侵检测、入侵防御、Web 应用防火墙、网闸、堡垒机、SD-WAN、零信任、病毒过滤网关、应用安全网关、EDR、加密机、上网行为管理、负载均衡、抗 DDoS、僵木蠕监测、高级威胁检测、流量分析、主机监控与审计、漏洞扫描、日志审计、安全管理、智慧无线管理等产品，可为各行业客户提供全面的网络安全产品和解决方案。公司在数据安全领域
深耕多年，积累了丰富的数据安全管理经验，率先提出“以数据为中心的安全建设体系”的建设思路，形成了一套
“以数据安全治理为基础、数据安全全生命周期监管、数据安全技术手段防护”的数据全生命周期的解决方案，为
客户打造具备识别、防护、检测、响应、恢复闭环能力为一体的纵深数据安全防御体系。推出了数据库审计与防护、
网络数据防泄漏、终端数据防泄漏、数据脱敏、数据库审计、数据分类分级、备份一体机、数据安全管理平台、数
据安全保险、数据安全治理咨询、数据安全体系建设、数据安全合规评估等 20 余款数据安全类产品及服务，并广
泛应用于政府、金融、运营商、能源等行业。

（2）云计算与云安全：公司持续加大云计算研发投入，依托深厚的技术积累和研究成果，在集网络、计算、存储、安全一体的超融合基础上，发布天融信太行云企业解决方案，提供超融合、桌面云、云存储、云灾备、云迁
移、云容器、云安全、云管理等能力，满足各行业差异化需求，帮助客户建设边缘云、私有云、混合云等全场景全
栈的云平台。在云安全领域，公司对已有的安全产品进行云原生化改造，通过将安全能力原子化，实现业务与安全
的深度融合，基于云原生技术，陆续发布了云原生防火墙、云安全资源池、SASE、CWPP、云原生 API安全网关、CNAPP 等云安全产品。公司持续推进“云计算+安全”深度融合，通过与云平台、操作系统、服务器、芯片厂商的深度合作，天融信云安全解决方案可灵活应用于各类云计算场景，形成覆盖政务云、大型集团云、医疗云、托管云、
多云、容器云、公有云等 30+业务场景的完整解决方案，并在政府、运营商、能源、医疗、海关等众多行业广泛落
地实践。

2）重点领域：公司面对企业数字化转型过程中的新技术、新场景、新趋势持续探索，发力信创推进全面国产化，采用人工智能技术实现安全智能化，融合工业互联网、车联网、物联网新场景，推进商用密码产品技术应用落
地，提供多元场景下的安全运营能力。

（1）信创安全：公司始终坚持走自主创新之路，自 2013年发布首款龙芯防火墙产品以来，基于国产软硬件的“天融信昆仑”信创系列产品种类不断丰富、产品平台持续更新迭代，已累计发布了涵盖边界安全、安全接入、安
全检测、安全审计、安全管理、端点安全、数据安全、工控安全、云安全、云计算等方向的 66 类 250 款型号，覆
盖所有主流网络安全产品类别，可以为客户提供完善的信创产品和解决方案。报告期内，公司重点推动全栈国产化
能力建设，通过与国内生态上下游的紧密合作，将国密算法、联动协议、可信技术、拟态技术、人工智能等技术进
行深度融合，打造高安全性、高可靠性、高性能的创新生态体系，提升公司信创产品和方案的核心竞争力。

（2）人工智能+安全：公司在恶意样本、风险信息、威胁知识、安全情报等方面具有多年的安全数据积累，从2019 年起，陆续发布了融入 AI 技术的防火墙、入侵防御、入侵检测、僵木蠕监测、物联网安全接入网关、数据防
泄漏、数据库审计、数据库审计与防护、网络审计、大数据分析、态势感知、智能内网威胁分析、EDR、沙箱等多款创新型产品。报告期内，基于类大模型、大模型等 AI 技术，公司在恶意样本检测与分析、攻击行为发现与溯源、
安全情报推理与生成、自动化漏洞挖掘与评估、智能化安全服务与运营等方向形成了丰富的技术成果，并推出天问
大模型、天问系统，赋能公司全系列产品。

（3）工业互联网、车联网、物联网：在工业互联网安全方面，公司率先提出以生产过程“行为基线”为基础，白名单策略为核心判断依据，黑名单策略为辅助验证手段的技术理念，同时提出基于 IPDRR 安全框架的工业互联网安全解决方案。在产品方面，推出包括工控防火墙、工控入侵检测与审计、工控安全监测审计、工控网闸、工控
主机卫士、工控日志审计、工控堡垒机、工控漏洞扫描、工控安全检测工具箱、工控态势感知、工控集中管理、工
业攻防靶场、工业实训平台、攻防演示试验箱 14 类专用产品。在车联网安全方面，针对智能网联汽车及网络关键
设备，推出车载防火墙、车载入侵检测、车内认证加密、车联网安全态势感知等系列车载安全产品；针对车联网平
台及应用，通过建设车联网安全运营中心、车联网数据安全管控平台、车联网安全合规检测平台，提供全方位、多
手段、深融合的安全保障。在物联网安全方面，公司以物联网安全管理中心为核心，从云、数据、应用、网、边界、
端六维构建安全、可信、合规的一体化物联网安全纵深防御体系，推出物联网安全接入网关、物联网视频上云网关、
物联网安全标识管理、物联网安全管理平台、物联网使能平台、视频安全监测与分析、视频安全审计、视频数据防
护、无人机反制系统等 12类物联网安全产品。

（4）商用密码：公司持续深耕密码技术，将商用密码与新兴技术融合应用，从产品、方案、服务三个方面推动商用密码应用落地。公司自 2000年研制并发布了 SJW11网络密码机成为国内首批商用密码产品以来，先后推出了加密机、服务器密码机、签名验签服务器、安全认证网关、密码服务平台、协同签名等 18 类商用密码产品和整
体解决方案，形成了完整的商用密码支撑体系。在量子计算和量子密码方向，公司将量子密码通信、量子密码认证、
量子密码签名、量子密钥生成等技术深度融合，发布了 IPSec VPN量子安全网关、SSL VPN量子安全网关等量子密码系列产品，进一步完善商用密码多场景应用。

（5）安全运营：公司发布了态势感知、大数据分析、智能内网威胁分析、风险探知等产品，结合公司安全云服务中心的线上、线下安全服务能力，为客户提供多元场景下的安全运营模式。在产品技术方面，态势感知平台从
指挥调度、安全监测、安全分析、态势分析、策略管理和安全运营等多个维度为各类业务场景构建基于数据中台的
安全运营系统；大数据分析平台基于大数据、机器学习等技术，提供安全场景分析、告警画像分析、安全响应编排
（SOAR）、威胁狩猎等能力，提升安全运营效率；智能内网威胁分析（UEBA）系统依托大数据分析平台架构，以发现异常行为为核心目标，捕捉内网行为异常变化，发现潜伏在内网高级威胁；风险探知系统帮助客户绘制资产
基础信息底图，全面、准确掌握所辖网络中资产、应用情况和安全状态。安全云服务中心依托遍布全国的探测、监
测分析引擎集群，结合安全专家团队 7×24小时云端值守，提供互联网暴露面检测、风险监测、攻击防护、威胁分
析于一体的订阅式线上安全服务；通过“事件响应、红蓝对抗、威胁狩猎、情报预警”四轮驱动，为客户提供安全
运营类、咨询保障类、红蓝对抗类、安全集成类、新技术测试类、行业专项类六大类线下安全服务。

表 3-1报告期内公司发布的主要产品

业务领域产品/版本名称产品/版本更新与创新
网络安全与 数据安全Smart防火墙增强了威胁情报能力，提供丰富的情报威胁类型和情报上下文信息，具备高 质量的 IOC情报检测能力，能够针对最新威胁及热点威胁进行防护。
　金融防火墙专为金融行业 IT 安全需求研发，支持 IPv4/IPv6 双栈，具备高性能、高安 全、高可靠、易管理等能力，满足金融行业对防火墙的业务需求。
　下一代 VPN采用自主研发的密码卡，支持 IPSec VPN和 SSL VPN，具备高性能、高并发 等特点，能够对远程网络中传输的数据提供私密性、完整性等安全防护。
　Web应用防火墙采用全新硬件平台研发设计，规格和性能得到全面提升，同时在基本 Web防 护功能的基础上增加了 API防护、联动防护、网站锁等功能，保证网站的安 全运行。
　新一代入侵防御增加了钓鱼邮件检测、DNS 投毒检测、PCAP 文件 WEB 导入检测等安全能 力，增强了人工智能检测引擎、Web 安全检测引擎、异常流量检测引擎等功 能，检测能力大幅提升。
　堡垒机采用高端硬件平台和国密加密卡，提升了产品性能，增强了国密算法加密校 验能力，满足高性能、大并发和国密算法加密需求。
　负载均衡采用全新硬件平台研发设计，具备链路负载、服务器负载和全局负载能力， 同时集成了压缩、缓存、SSL 卸载等网络优化技术，提高业务系统访问效 率。
业务领域产品/版本名称产品/版本更新与创新
　协议转换交付采用全新硬件平台，既能通过代理方式快速翻译实现 IPv6的接入，又能支持 IPv4/IPv6双栈模式部署，结合链路负载和服务器负载功能满足各种场景下用 户对业务系统高可用的需求。
　病毒过滤网关增强了 IPv6路由交换、访问控制、QoS等网络控制能力和 HTTPS病毒检测 和 DDoS防御等安全防护能力。
　僵木蠕增强了攻击检测、Web安全检测、异常流量检测等能力，新增了恶意 TLS检 测、WebShell 检测、移动恶意程序快速检测、HTTP 隧道检测、命令注入检 测等智慧引擎，检测能力大幅提升。
　上网行为管理采用全新硬件平台，默认接口配置更高，接口扩展能力更强，具有良好的网 络适应性，同时基于国产软件版本，有效提升了安全性、审计能力和稳定 性。
　智慧无线定位于企业级 Wi-Fi6室内放装 AP，支持全部 Wi-Fi6特性、多种认证组合模 式，提供安全快速的网络体验。
　网络审计采用全新的硬件平台，提升了硬件配置和处理性能，通过多维度的网络行为 分析和流量审计分析技术实现合规审计。
　SD-WAN增加了链路健康检查、智能路由、双边加速等功能，增强了认证能力和管理 能力，优化了产品处理性能。
　隐私计算平台以数据流通生命周期安全为核心、隐私计算技术为基础，联合 AI、机器学习 算法，提供节点管理、数据安全接入、隐私查询、联合建模、数据分析等能 力。
　数据库审计增加了静态脱敏功能，通过内置高效的脱敏算法将敏感信息转化为脱敏数 据，解决企业在系统开发测试、数据分析等场景下的数据泄漏问题。
　网络数据防泄漏增加了数据探针、链路聚合、数据库协议识别、水印服务、文档指纹、接口 检测等功能，优化了设备处理性能以及日志上报和事件分析等功能。
　数据安全靶场提供数据安全业务场景的模拟环境，内置各类型的业务系统、数据安全组 件、数据安全管理平台等，支持数据流转过程中安全审计、风险监测、事件 处置等关键能力的展现。
　数据库审计与防护能够对国内外40余种数据库协议进行详细解析，结合内置规则，精确管控违 规数据库操作行为，满足各行业对数据库的安全防护需求。
　备份一体机新产品采用全新硬件平台，对 CPU、内存、硬盘、接口、RAID 卡进行了全 面升级，优化了产品处理性能，提升了系统备份任务的稳定性和效率。
云计算与云 安全超融合增加了 GPU池化管理、磁盘 IO加速、缓存盘卡慢检测、回收站自动清理等 功能，优化了虚拟机迁移、快照策略、云服务器列表、CPU 预留和 NUMA 等功能。
　桌面云增强了终端管理、零信任桌面、打印机重定向、国产化 VOI架构、安全模块 等功能。
　云安全资源池采用软件定义安全技术，具备按需使用、弹性扩展的特点，提供网络安全、 主机安全、应用安全、安全审计、安全运维等安全能力，提升云上业务安全 性。
信创安全擎天六防火墙专为大流量场景设计研发，具有高性能处理架构、多层级可靠设计、全方位 安全防护和可视化业务感知等特点，能满足高性能国产化场景需求。
　网络审计采用国产化硬件平台，支持 4000 种以上应用协议识别与审计，采用旁路部 署、支持多点多级、分布式部署、集中管理等特性。
　负载均衡采用国产硬件平台和操作系统，具备链路负载均衡、服务器负载均衡和全局 负载均衡等能力。
　网闸采用国产硬件平台和操作系统，具备协议剥离、内容还原、内容过滤、病毒 查杀、访问控制、安全审计等隔离和防护机制。
　上网行为管理基于国产化硬件平台和操作系统研发，具有良好的网络适应性，可应用于政 府、运营商、金融、能源、教育、医疗、企业等各行业。
　超融合采用国产海光、鲲鹏处理器，深度集成计算、存储、网络和安全等基础资 源，助力客户快速构建安全、高效、可靠的新一代云计算数据中心。
　过滤网关基于国产化硬件平台，采用网关级病毒检测扫描引擎，提高内网病毒防护能 力，同时增强了流量管理、DDoS防护、防火墙联动等功能。
工业互联网 物联网工控防火墙基于飞腾硬件平台和银河麒麟操作系统研发，支持工控协议细粒度解析、入 侵防御、病毒过滤、IPSec VPN 等功能，保证工控网络和控制设备的安全运 行。
业务领域产品/版本名称产品/版本更新与创新
　工控入侵检测与审 计全新工业级硬件平台，采用无风扇、全封闭设计，具备工业入侵检测、僵尸 主机检测、工业行为审计、数据库审计等核心安全能力，保障工业生产网络 和设备的安全运行。
　工控安全监测审计采用无风扇、全封闭设计的工业级硬件平台，具备工业协议解析、工业行为 审计、工业流量审计、工业资产发现等核心安全能力，实现对工业生产网的 实时安全监测。
　工控漏洞扫描便携式加固笔记本形态，具备工控漏扫、系统漏扫、口令猜解、资产管理等 核心功能，满足移动便携场景脆弱性检测与漏洞扫描。
　物联网安全接入网 关提供对物联网接入设备的资产识别、行为分析、非法外联检测等功能，可满 足安防场景下的大规模物联网接入需求，实现设备快速接入和安全使能。
商用密码服务器密码机更新 SDK功能，支持 JAVA、Windows C、Linux C，增加数据结构说明、设 备接口描述。
　签名验签服务器采用商用密码加密卡实现对网络流量、信令的签名和验签功能，保障数据流 量的完整性和不可抵赖性。
安全运营态势分析与安全运 营增强了安全治理、响应编排、重保管理等能力，优化了告警管理、态势大 屏、报告模板等功能，帮助企业更好地应对安全挑战，提高整体安全水平。
　潜听威胁发现采用轻量级虚拟化与透明流量转发技术，支持多种服务仿真，构建高仿真环 境，弥补网络防护体系短板，提升主动防御能力。
　大数据分析增强了告警研判、溯源分析以及全局数据血缘管理等功能，优化了专项分析 能力。
表 3-2报告期内公司发布的解决方案

业务领域方案名称解决方案发布
网络安全 与 数据安全电信行业全流量分析解决 方案旨在帮助电信行业客户共同落实政策条令要求，全面提升网络安全监 测预警能力和网络安全管理水平，可实现网络安全和数据安全已知、 未知威胁的发现及溯源，实时了解安全态势，降低安全风险。
　金融行业外包活动安全运 维解决方案针对金融行业运维现状与政策要求，以运维安全审计系统、下一代防 火墙、终端威胁防御系统等产品，构建具备资源整合、把控操作、精 准定责、安全评估等能力的安全运维通道，助力银行保险机构满足合 规需求。
　SD-WAN县域安全广域互 联解决方案构建一套分支极简部署、立体安全防护、统一便捷运维、业务韧性可 靠的政务安全互联广域网络，实现各乡镇 SD-WAN设备的极简快速上 线、集中统一运维的同时，全面提升政务分支机构的网络安全综合防 护能力。
　融合 UEBA的零信任安全 解决方案基于标准 SDP安全模型，与 4A系统无缝对接，利用设备指纹、MFA 等技术完成用户/终端身份认证与授权，配合动态防火墙技术，实现动 态控制用户/终端网络应用访问权限。
　病毒过滤网关联动防御解 决方案过滤网关联动下一代防火墙、终端威胁防御系统、高级威胁检测系 统、Web 应用安全防护等产品，可构建一系列威胁防御方案，对勒索 病毒、挖矿病毒提供全生命周期防御。
　SOAR解决方案方案以数据中台为底层支撑平台，通过对数据的采集、建模、分析、 计算，以 SOAR 为核心技术手段，实现终端安全、漏洞扫描、威胁情 报等安全资源统一整合与管控，进行整体安全策略自动化编排，统一 向业务系统提供联动服务。
　天韧数据勒索保障方案方案将“网络防护、流量检测、终端防御”三大能力融为一体，并结 合保险兜底，实现事前全面有效预防、事中精准监测阻断、事后高效 恢复和保险理赔，有效防范勒索攻击等各类威胁，助力中小企业专注 发展业务。
　天剑数据泄露防治方案方案通过“数据、网络、终端”一体化立体防护矩阵，全方位检测防 护数据各种泄密途径，通过网络防护阻断外部攻击和内部不当行为， 采用先进的防病毒与合规管控技术，为终端安全提供双重保障，严防 外部风险，筑牢内部防线，为中小企业数据安全提供坚实保障。
　天权数据特权管控方案方案提供账号管理策略、身份认证机制、权限管控策略、服务器及数 据库操作审计、风险行为分析等功能，为企业提供全方位、智能化的 数据特权管控方案。
业务领域方案名称解决方案发布
　天盈数据开发利用安全方 案方案提供数据集中管控、数据内容识别、行为阻断等安全能力，在研 发设计、代码构建、验证测试等数据利用场景中，有效保护科研成果 数据，为数据的开发利用提供全程防护，安全激发数据潜在价值。
　天享数据交换共享安全方 案方案提供跨网共享、敏感数据过滤、安全传输以及统一管理，为企业 提供合规、安全、高效的跨网数据交换安全能力。
　天界数据跨境安全合规方 案方案将数据安全跨境评估能力与律师事务所的专业能力相结合，全面 评估企业的数据跨境安全状况，帮助企业在数据跨境过程中理解法规 要求，明确合规路径、确保合规操作。
云计算与 云安全原生安全超融合解决方案通过安全与云计算深度融合创新，从系统层、存储层、业务层全面内 置安全能力，并将安全原子、数据安全、隐私计算融入超融合内部， 为以超融合为底座的云平台实现创建即安全的效果，是“云+安全”融 合建设的最佳实践。
　太行云隐私计算解决方案基于太行云平台，兼容多种隐私计算硬件，联合腾讯隐私计算和华为 机密计算的相关产品和技术，提供互联互通平台、数据可信流通平 台、机密虚机和机密容器等产品及服务。
　教育一朵云解决方案通过利用云计算技术，以超融合架构，构建教育一朵云基础设施基 座，提供数据中心云平台，二级学院科研计算平台，以及云桌面办公 平台，完成全场景教学应用。
　医疗数据中心解决方案以超融合架构为基础，构建医院外网、内网、灾备数据中心整体规 划，构建临床业务、运营管理、科研应用等全场景业务承载平台。
　医疗云桌面解决方案面向医院复杂终端建设场景，构建 VDI与 VOI两种桌面平台，为医院 提供安全可靠、稳定兼容，管理简单的桌面终端建设模式，满足全场 景建设需求。
工业互联 网 物联网 车联网基于“双安融合”的数智 转型升级安全解决方案结合工业场景与安全需求，整合功能安全风险处置与信息安全威胁管 控能力，构建融合安全体系，实现嵌入式底层技术、通信过程行为识 别以及安全分析的融合应用。
　工业互联网数据安全一体 化解决方案方案涵盖工业互联网数据安全治理、组织建设、管理制度建设、技术 能力建设、运营管控等维度，有效确保数据的可用性、完整性及保密 性，全面提升数据安全管控能力。
　医疗 IoT安全解决方案基于对客户业务场景和实际需求的深入理解，综合数据安全理念提出 基于物联网安全智能自动化识别、物联资产分类分级、物联网络接 入、访问策略自动匹配的综合解决方案。
　密码+物联网安全创新融 合解决方案方案结合密码技术，增强智能设备指纹安全，并对各类加密流量建 设、安全流量行为基线、对安全终端流量进行加密传输等内容，通过 密码技术实现物联网接入过程的全过程安全。
　车联网态势感知解决方案以大数据分析技术为核心，通过车内探针实时监控车端网络安全状 态，提供安全事件动态感知、预警与处置、漏洞管理、告警评估、应 急响应、海量数据分析和安全事件处理，为用户构建完备的车联网安 全运营体系。
商用密码商用密码应用安全建设方 案采用 VPN、服务器密码机、签名验签服务器等核心产品，满足 GB/T 39786《信息安全技术 信息系统密码应用基本要求》中网络和通信安 全、设备和计算安全、应用和数据安全等要求，实现信息系统安全建 设。
　基于商用密码技术的万物 安全接入解决方案方案融合商用密码、物联网物模型、物联网行为基线等技术，增强了 物联网终端在网络接入过程中的身份认证、行为检测能力，有效保护 物联网终端网络接入过程中各环节的网络安全。
　基于政务云商用密码应用 安全建设方案采用密码服务平台、云服务器密码机、协同签名系统等密码产品，为 云上各租户提供密码服务，通过租用密码服务，满足 GB/T 39786《信 息安全技术信息系统密码应用基本要求》中的各项要求，实现信息系 统安全建设。
　量子密钥的零信任网络通 信安全解决方案将量子密码技术、零信任理念与网络通信安全技术充分融合，以密码 为基础、身份为核心，实现更细粒度的安全访问控制，进一步强化零 信任远程访问过程中的网络访问控制安全强度。
安全运营期货业闭环安全运营体系 建设方案基于现有安全防护体系的基础上，为证券期货业机构构建“智能分 析、纵深防御、高效可视”的安全运营体系，增强威胁分析、联动防 御和自动化处置能力，整体提升证券期货业机构的网络安全运营能 力。
业务领域方案名称解决方案发布
　新一代漏扫实战化场景解 决方案方案全面支持云原生、大数据、工业互联网、物联网、国产化等新技 术新应用场景，融合系统/Web/数据库/镜像/API 扫描、基线检查、弱 口令检测、配置审计等多种能力，并能与漏洞威胁情报、资产重要性 等信息联动分析。
　一站式托管+平台化运营 解决方案依托安全云服务平台，全面支撑暴露面风险排查、网站安全监测、 Web 应用攻击防护、专项情报分析、事件通报预警等重保期间各类安 全服务需求。
　API安全运营管控解决方 案该方案针对互联网医院业务 API接口安全问题，提供 API资产台账梳 理、API管控策略优化、API监控态势分析、应急演练、安全运营平台 等，保障互联网医院信息安全和业务顺畅流转。
2、公司经营模式
1）盈利模式：公司盈利主要来自网络安全产品与方案销售、服务提供及能力订阅三种模式。

产品与方案销售：公司提供全系列网络安全、数据安全、云计算、云安全等产品及覆盖物理环境和云环境的全面解决方案。根据客户或合作伙伴需要，设计并提供满足其需求的解决方案，向客户或合作伙伴提供满足其需求的
产品，以产品销售模式实现公司营业收入。

服务提供：公司基于产品工具化、运营平台化和人员本地化手段，为客户或协助合作伙伴为客户提供安全规划与咨询、安全评估与加固、安全业务定制开发、安全运维和安全运营，以提供服务模式实现公司营业收入。

能力订阅：公司面向已销售的安全产品提供以月、年计费的安全知识（包括知识库、威胁情报等），面向客户或合作伙伴提供以天、月、年和流量计费的云端检测和防护，以安全能力订阅模式实现公司营业收入。

公司近 5年盈利模式数据如下：
表 3-3公司近五年盈利模式数据表
单位：百万元

项目2019年2020年2021年2022年2023年
产品与方案销售1,8882,1852,5312,6552337
服务提供337439534571481
能力订阅191204283313296
产品销售占比78.16%77.27%75.60%75.01%75.05%
服务提供占比13.96%15.52%15.95%16.15%15.44%
能力订阅占比7.88%7.21%8.45%8.84%9.51%
合计2,4162,8283,3483,5393,114
2）研发模式：公司坚持自主研发、自主创新，采取预研先行、需求引领、平台支撑、统一规划和分布实施、产学研合作的研发策略。

（1）预研先行：公司设有安全技术研究院和多个安全实验室，主要承担前沿技术研究、安全新领域探索、攻防研究、威胁追踪、智能检测、协议分析、红蓝对抗等研究工作，并将安全能力输出给产品开发团队。

（2）需求引领：根据行业与客户需求，公司采用标准产品开发与定制项目并行的模式。标准产品支撑项目，同时定制项目中的业务需求不断沉淀、积累，并整合到标准产品中，实现产品和技术创新。

（3）平台支撑：公司建立了专门的硬件平台、软件平台、威胁情报知识平台研究与开发团队，在软硬件和威胁情报知识基础平台支撑下，产品开发团队无需过多考虑底层架构实现，更聚焦于产品本身核心功能和业务创新，
有效提升研发效率和质量。

（4）统一规划：公司采用研发总部+分中心的研发模式，除北京总部外，在武汉、深圳、成都、西安等地设立研发分中心，对研发项目统一管理，保障研发创新成果快速产品化、产业化。

（5）产学研合作：公司深耕网络安全、数据安全、云计算领域，聚焦基础网络、工业互联网、物联网、车联网新场景，深入研究人工智能、大数据、5G、隐私计算等新技术，通过与高校、科研机构等共建联合实验室、承担前沿科研课题等方式，实现关键技术的攻关和创新突破。

3）安全服务模式：公司提供“线上+线下”一站式服务。

公司在全国各省级行政区域已建立 32 个二级线上安全云服务运营中心和 5 个客户联合运营中心，依托总部云服务平台、各分中心及分布在全国的 1700+人员，提供线上、线下相结合的服务模式，为客户提供“线上实时监测、
分析预警、指挥协调”+“线下本地化服务、应急响应、整改修复”的一站式服务能力。

4）销售模式：公司采用直销加分销的销售模式。

一方面，公司在全国市场向政府、重要行业、重要客户直接销售产品、服务和解决方案；另一方面，公司与渠道生态合作伙伴合作，利用合作伙伴的渠道进行全区域的分销，公司产品和服务覆盖更多的区域市场和广泛的企业、
商业客户。

5）生产模式：公司具有独立的硬件设计和软件研发能力。

公司独立设计的硬件模块由具有相关能力的供应商代为加工生产；硬件类产品是将自主研发的软硬件功能模块及安全能力与工控机或服务器进行高度匹配和融合后，交付给客户；软件类产品以软件研发为主要生产模式。公司
依托自有厂房、设备和人员以自行组织生产为主，部分原材料由供应商代工生产，生产过程有高效的质量管理制度
和研发管理制度，能够保障硬件、软件、测试、检验、包装、入库等整个环节规范且高效有序地开展；产品产量主
要根据市场需求、经销商需求及项目需求实行评估与报备相结合的模式进行预生产，有效保证了客户的供货效率，
同时也有效提升了原材料的使用率，实现库存高周转率。

3、主要业绩驱动因素
信息化发展、国家政策和公司经营拓展及管理是公司业绩增长的主要驱动因素，主要体现在以下两个方面： 1）外部驱动：数字经济发展、安全威胁加剧、国家政策法规等带来网络安全的持续需求，信息化的新场景带来新的安全应用。

2）公司经营拓展及管理驱动：公司积极布局新方向、新产品、新业务，不断创新研发，丰富产品线，不断提升产品质量和性能，完善解决方案，提高服务能力，满足客户需求，扩大市场份额。不断加强管理，提质增效，降
低成本和费用。

（三）主要会计数据和财务指标
（1）近三年主要会计数据和财务指标
公司是否需追溯调整或重述以前年度会计数据
□是 ?否
单位：元

　2023年末2022年末本年末比上年末 增减2021年末
总资产11,223,616,289.8811,985,841,800.54-6.36%11,596,312,907.43
归属于上市公司股东的净资产9,446,955,317.469,778,684,730.08-3.39%9,477,132,606.50
　2023年2022年本年比上年增减2021年
营业收入3,124,493,701.393,543,003,938.99-11.81%3,351,566,360.03
归属于上市公司股东的净利润-371,396,405.53205,091,336.88-281.09%229,996,891.02
归属于上市公司股东的扣除非 经常性损益的净利润-417,023,253.38153,699,730.36-371.32%153,921,194.07
经营活动产生的现金流量净额516,644,391.29-271,077,474.97290.59%169,731,731.68
基本每股收益（元/股）-0.32650.1805-280.89%0.2031
稀释每股收益（元/股）-0.32650.1793-282.10%0.1991
加权平均净资产收益率-3.88%2.13%-6.01%2.48%
（2）分季度主要会计数据
单位：元

　第一季度第二季度第三季度第四季度
营业收入468,507,963.66536,046,558.64643,527,525.921,476,411,653.17
归属于上市公司股东的净利润-91,251,895.53-120,836,505.00-36,223,412.31-123,084,592.69
归属于上市公司股东的扣除非 经常性损益的净利润-96,818,988.95-125,647,330.91-41,277,233.27-153,279,700.25
经营活动产生的现金流量净额-50,383,940.19-249,288,046.85112,381,052.99703,935,325.34
上述财务指标或其加总数是否与公司已披露季度报告、半年度报告相关财务指标存在重大差异 □是 ?否
（四）股本及股东情况
（1）普通股股东和表决权恢复的优先股股东数量及前 10名股东持股情况表 单位：股

报告期末普通 股股东总数37,162年度报告披 露日前一个 月末普通股 股东总数41,742报告期末表决 权恢复的优先 股股东总数0年度报告披露 日前一个月末 表决权恢复的 优先股股东总 数0
前10名股东持股情况（不含通过转融通出借股份）　　　　　　　
股东名称股东性质持股比例持股数量持有有 限售条 件的股 份数量质押、标记或冻 结情况　　
　　　　　股份状态数量　
郑钟南境内自然人7.12%84,301,9690不适用0　
中电科（天津）网络信息科技 合伙企业（有限合伙）境内非国有 法人4.90%58,000,0000不适用0　
全国社保基金一零二组合其他2.77%32,767,6750不适用0　
银河德睿资本管理有限公司境内非国有 法人2.14%25,312,2880不适用0　

申万宏源证券有限公司国有法人2.01%23,776,9970不适用0
天融信科技集团股份有限公司 －“奋斗者”第一期员工持股 计划其他2.00%23,719,0000不适用0
林芝腾讯科技有限公司境内非国有 法人1.94%23,000,0000不适用0
刘忠模境内自然人1.77%21,009,9970不适用0
香港中央结算有限公司境外法人1.55%18,345,3420不适用0
胡赖三境内自然人1.26%14,939,1000不适用0
上述股东关联关系或一致行动 的说明上述股东中郑钟南是公司第一大股东，公司第一大股东与上述其他股东之间不 存在关联关系，公司未知其他股东之间是否属于《上市公司收购管理办法》中 规定的一致行动人。　　　　　
参与融资融券业务股东情况说 明（如有）报告期内，刘忠模、胡赖三参与了融资融券业务，通过信用证券账户分别增持 公司股份21,009,997股、14,939,100股。　　　　　
前十名股东参与转融通业务出借股份情况
□适用 ?不适用
前十名股东较上期发生变化
?适用 □不适用
单位：股

前十名股东较上期末发生变化情况　　　　　
股东名称（全称）本报告期 新增/退出期末转融通出借股份 且尚未归还数量　期末股东普通账户、信用账户 持股及转融通出借股份且尚未 归还的股份数量　
　　数量合计占总股本的比例数量合计占总股本的比例
银河德睿资本管理有限公司新增00.00%25,312,2882.14%
刘忠模新增00.00%21,009,9971.77%
胡赖三新增00.00%14,939,1001.26%
深圳前海珞珈方圆资产管理有限公 司－珞珈方圆慎独一期私募基金退出00.00%14,345,9001.21%
章征宇退出00.00%14,188,7351.20%
明泰汇金资本投资有限公司退出00.00%未知未知
（2）公司优先股股东总数及前 10名优先股股东持股情况表
□适用 ?不适用
公司报告期无优先股股东持股情况。

（五）在年度报告批准报出日存续的债券情况
□适用 ?不适用
三、重要事项
报告期内，公司经营情况无重大变化。重要事项详见《2023年年度报告全文》第三节“管理层讨论与分析”及第六节“重要事项”相关内容。




天融信科技集团股份有限公司
法定代表人：李雪莹
二〇二四年四月二十日

　 中财网
各版头条