[中报]浩瀚深度(688292):北京浩瀚深度信息技术股份有限公司2024年半年度报告

时间:2024年08月28日 02:06:20 中财网

原标题:浩瀚深度:北京浩瀚深度信息技术股份有限公司2024年半年度报告

公司代码:688292 公司简称:浩瀚深度






北京浩瀚深度信息技术股份有限公司
2024年半年度报告








重要提示
一、 本公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实性、准确性、完整性,不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。

二、 重大风险提示
公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险及应对措施,敬请查阅本 报告“第三节管理层讨论与分析”之“五、风险因素”。


三、 公司全体董事出席董事会会议。


四、 本半年度报告未经审计。


五、 公司负责人张跃、主管会计工作负责人冯彦军及会计机构负责人(会计主管人员)朱博声明:保证半年度报告中财务报告的真实、准确、完整。


六、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 无

七、 是否存在公司治理特殊安排等重要事项
□适用 √不适用

八、 前瞻性陈述的风险声明
√适用 □不适用
本报告所涉及的公司未来计划、发展战略等前瞻性陈述,不构成公司对投资者的实质承诺, 请投资者注意投资风险。


九、 是否存在被控股股东及其他关联方非经营性占用资金情况


十、 是否存在违反规定决策程序对外提供担保的情况


十一、 是否存在半数以上董事无法保证公司所披露半年度报告的真实性、准确性和完整性 否

十二、 其他
□适用 √不适用

目录
第一节 释义 ......................................................................................................................................... 4
第二节 公司简介和主要财务指标 ..................................................................................................... 6
第三节 管理层讨论与分析 ................................................................................................................. 9
第四节 公司治理 ............................................................................................................................... 39
第五节 环境与社会责任 ................................................................................................................... 41
第六节 重要事项 ............................................................................................................................... 42
第七节 股份变动及股东情况 ........................................................................................................... 64
第八节 优先股相关情况 ................................................................................................................... 71
第九节 债券相关情况 ....................................................................................................................... 72
第十节 财务报告 ............................................................................................................................... 73



备查文件目录载有公司法定代表人、主管会计工作负责人、会计机构负责人签名并 盖章的财务报告。
 报告期内公开披露过的所有公司文件的正本及公告的原稿。
  
  
  



第一节 释义
在本报告书中,除非文义另有所指,下列词语具有如下含义:

常用词语释义  
公司、本公司、浩瀚深度、股 份公司北京浩瀚深度信息技术股份有限公司
联创永钦上海联创永钦创业投资企业(有限合伙)
智诚广宜北京智诚广宜投资管理中心(有限合伙)
合肥浩瀚合肥浩瀚深度信息技术有限公司
浩瀚安全北京浩瀚深度安全技术有限公司
上海浩瀚浩瀚深度(上海)智能技术有限公司
云轨智联北京云轨智联信息技术有限公司
华智轨道北京华智轨道交通科技有限公司
股东大会北京浩瀚深度信息技术股份有限公司股东大会
董事会北京浩瀚深度信息技术股份有限公司董事会
监事会北京浩瀚深度信息技术股份有限公司监事会
工信部中华人民共和国工业和信息化部
国金证券国金证券股份有限公司
上交所、交易所上海证券交易所
《公司法》《中华人民共和国公司法》
《证券法》《中华人民共和国证券法》
《公司章程》北京浩瀚深度信息技术股份有限公司章程
报告期2024年1月1日至2024年6月30日
元、万元人民币元、人民币万元
4G第四代移动通信技术,该技术包括 TD-LTE 和 FDD-LTE两种制式,特点是能够快速传输高质量 的音频、视频和图像等数据
5G第五代移动通信技术,是最新一代蜂窝移动通信 技术,5G的性能目标是高数据速率、减少延迟、 节省能源、降低成本、提高系统容量和大规模数 据连接
ATCA高级通讯计算机架构(Advanced Telecom Computing Architecture),是在电信、航天、 工业控制、医疗器械、智能交通等领域应用广泛 的新一代主流工业计算技术,是为下一代融合通 信及数据网络应用提供的一个高性价比、基于模 块化结构、兼容性强、并可灵活扩展的硬件构架
CDN英文“Content Delivery Network”的缩写,即 内容分发网络,是构建在网络之上的内容分发网 络
DPIDPI(Deep Packet Inspection)深度包检测技 术是一种基于应用层的流量检测和控制技术,是 当前主流的协议识别技术,当数据流通过基于 DPI技术的带宽管理系统时,通过深度分析协议 的特征来识别其业务类型和特征
DDoS英文“Distributed Denial of Service”的缩 写,即分布式拒绝服务攻击,是借助于客户/服务 器技术,将多个计算机联合起来作为攻击平台, 对一个或多个目标发动拒绝服务攻击
FPGAField-Programmable Gate Array,即现场可编 程门阵列,它是在 PAL、GAL、CPLD 等可编程器 件的基础上进一步发展的产物。它作为专用集成 电路(ASIC)领域中的一种半定制电路而出现, 既解决了定制电路的不足,又克服了原有可编程 器件门电路数有限的缺点
IDC英文“Internet Data Center”的缩写,即互联 网数据中心
NFV英文“Network Function Virtualization”的 缩写,即网络功能虚拟化,是通过使用x86等通 用性硬件以及虚拟化技术,来承载很多功能的软 件处理
PCB印制电路板(Printed Circuit Board),是电 子工业的重要部件之一。PCB是电子元器件的支 撑体,是连接电子元器件的载体
SDN英文“Software Defined Network”的缩写,即 软件定义网络,是一种新型网络创新架构
CLOS架构一种能够实现超大容量和具备优异可扩展性的 多级电路交换网络结构,在突发流量处理、拥塞 避免、递归扩展等方面有明显优势
流量控制网络流量控制,是指利用软件或硬件方式来实现 对网络通路中所流经的数据流量进行控制的过 程。它的最主要方法,是通过不同类型的网络数 据包标记,决定数据包通行的优先次序
宽带中国2013 年 8 月,国务院发布了“宽带中国”战略 实施方案,部署未来8年宽带发展目标及路径, 宽带首次成为国家战略性公共基础设施
新基建以5G网络、数据中心、人工智能、工业互联网、 物联网为代表的“新型基础设施建设”
数字经济直接或间接利用数据来引导资源发挥作用,推动 生产力发展的经济形态。在技术层面,包括大数 据、云计算、物联网、区块链、人工智能、5G通 信等新兴技术,在应用层面,“新零售”、“新 制造”等都是其代表
工业互联网开放、全球化的网络,将人、数据和机器连接起 来,属于泛互联网的目录分类,是全球工业系统 与高级计算、分析、传感技术及互联网的高度融 合
木马以盗取个人用户信息、远程控制用户计算机为主 要目的的恶意程序
大数据大数据(big data,mega data),或称巨量资 料,是指无法在可承受的时间范围内用常规软件 工具进行捕捉、管理和处理的数据集合
物联网基于传感技术的物物相连,人物相连和人人相连 的信息实时共享的网络
虚拟化计算机元件在虚拟的基础上而不是真实的基础 上运行,如服务器虚拟化、桌面虚拟化、存储虚 拟化等
云计算基于互联网相关服务的增加、使用和交付模式, 通常涉及通过互联网来提供动态易扩展且经常
  是虚拟化的资源
中科视拓中科视拓(北京)科技有限公司
数库科技数库(上海)科技有限公司
大网安全即公共互联网安全,指对城域网,省网,IDC,骨 干互联互通,国际互联互通等网络链路的网络安 全防护。
人工智能是研究、开发用于模拟、延伸和扩展人的智能的 理论、方法、技术及应用系统的一门新的技术科 学。


第二节 公司简介和主要财务指标
一、 公司基本情况

公司的中文名称北京浩瀚深度信息技术股份有限公司
公司的中文简称浩瀚深度
公司的外文名称Beijing HAOHAN DATA TECHNOLOGY CO.,LTD
公司的外文名称缩写HAOHAN DATA
公司的法定代表人张跃
公司注册地址北京市海淀区西四环北路119号A座2层218室
公司注册地址的历史变更情况2023年5月16日,由北京市海淀区北洼路45号14号楼 102变更为北京市海淀区西四环北路119号A座2层218室
公司办公地址北京市海淀区西四环北路119号A座二层
公司办公地址的邮政编码100039
公司网址www.haohandata.com
电子信箱[email protected]

二、 联系人和联系方式

 董事会秘书(信息披露境内代 表)证券事务代表
姓名冯彦军张天
联系地址北京市海淀区西四环北路119 号A座二层北京市海淀区西四环北路119 号A座二层
电话010-68462866010-68462866
传真010-68480508010-68480508
电子信箱[email protected][email protected]

三、 信息披露及备置地点变更情况简介

公司选定的信息披露报纸名称《中国证券报》(https://www.cs.com.cn/)、 《上海证券报》(https://www.cnstock.com/)、 《证券时报》(http://www.stcn.com/)、 《证券日报》(http://www.zqrb.cn/
登载半年度报告的网站地址上海证券交易所网站(www.sse.com.cn)
公司半年度报告备置地点公司证券部

四、 公司股票/存托凭证简况
(一) 公司股票简况
√适用 □不适用

公司股票简况    
股票种类股票上市交易所 及板块股票简称股票代码变更前股票简称
人民币普通股(A 股)上海证券交易所 科创板浩瀚深度688292-

(二) 公司存托凭证简况
□适用 √不适用

五、 其他有关资料
□适用 √不适用

六、 公司主要会计数据和财务指标
(一) 主要会计数据
单位:元 币种:人民币

主要会计数据本报告期 (1-6月)上年同期本报告期比上 年同期增减(%)
营业收入236,293,658.46243,182,051.54-2.83
归属于上市公司股东的净利润34,060,969.8240,974,345.26-16.87
归属于上市公司股东的扣除非经常 性损益的净利润29,069,829.1428,723,342.581.21
经营活动产生的现金流量净额-6,529,401.8435,631,670.13-118.32
 本报告期末上年度末本报告期末比 上年度末增减 (%)
归属于上市公司股东的净资产1,044,577,344.101,039,705,434.110.47
总资产1,214,527,660.761,299,008,649.62-6.50

(二) 主要财务指标

主要财务指标本报告期 (1-6月)上年同期本报告期比上年 同期增减(%)
基本每股收益(元/股)0.220.26-15.38
稀释每股收益(元/股)0.220.26-15.38
扣除非经常性损益后的基本每股收 益(元/股)0.190.185.56
加权平均净资产收益率(%)3.274.08减少0.81 个百分点
扣除非经常性损益后的加权平均净 资产收益率(%)2.792.86减少0.07个百 分点
研发投入占营业收入的比例(%)21.08%17.12%增加3.96个百分 点
公司主要会计数据和财务指标的说明
√适用 □不适用
1、经营活动产生的现金流量净额较上年同期减少118.32%,主要为本报告期销售商品、提供劳务收到的现金较去年减少-4,777.41万元;本报告期支付给职工及为职工支付的现金同比增长1,391.77万元;本报告期获得政府上市等补贴同比减少961.53万元。


七、 境内外会计准则下会计数据差异
□适用 √不适用


八、 非经常性损益项目和金额
√适用 □不适用
单位:元 币种:人民币

非经常性损益项目金额附注(如适用)
非流动性资产处置损益,包括已计提资产减 值准备的冲销部分700.00 
计入当期损益的政府补助,但与公司正常经 营业务密切相关、符合国家政策规定、按照 确定的标准享有、对公司损益产生持续影响 的政府补助除外20,342.08 
除同公司正常经营业务相关的有效套期保值 业务外,非金融企业持有金融资产和金融负 债产生的公允价值变动损益以及处置金融资 产和金融负债产生的损益  
计入当期损益的对非金融企业收取的资金占 用费  
委托他人投资或管理资产的损益5,684,276.10 
对外委托贷款取得的损益  
因不可抗力因素,如遭受自然灾害而产生的 各项资产损失  
单独进行减值测试的应收款项减值准备转回  
企业取得子公司、联营企业及合营企业的投 资成本小于取得投资时应享有被投资单位可 辨认净资产公允价值产生的收益  
同一控制下企业合并产生的子公司期初至合 并日的当期净损益  
非货币性资产交换损益  
债务重组损益  
企业因相关经营活动不再持续而发生的一次 性费用,如安置职工的支出等  
因税收、会计等法律、法规的调整对当期损 益产生的一次性影响  
因取消、修改股权激励计划一次性确认的股 份支付费用  
对于现金结算的股份支付,在可行权日之 后,应付职工薪酬的公允价值变动产生的损 益  
采用公允价值模式进行后续计量的投资性房 地产公允价值变动产生的损益  
交易价格显失公允的交易产生的收益  
与公司正常经营业务无关的或有事项产生的  
损益  
受托经营取得的托管费收入  
除上述各项之外的其他营业外收入和支出29,719.11 
其他符合非经常性损益定义的损益项目136,792.81 
减:所得税影响额880,572.79 
少数股东权益影响额(税后)116.63 
合计4,991,140.68 

对公司将《公开发行证券的公司信息披露解释性公告第1号——非经常性损益》未列举的项目认定为的非经常性损益项目且金额重大的,以及将《公开发行证券的公司信息披露解释性公告第 1号——非经常性损益》中列举的非经常性损益项目界定为经常性损益的项目,应说明原因 □适用 √不适用

九、 非企业会计准则业绩指标说明
□适用 √不适用

第三节 管理层讨论与分析
一、 报告期内公司所属行业及主营业务情况说明
(一)所处行业情况
1. 行业的发展阶段、基本特点、主要技术门槛
(1)公司所属软件和信息技术服务业发展情况
软件和信息技术服务业发展阶段:软件与信息技术服务业是指利用计算机、通信网络等技术对信息进行生产、收集、处理、加工、存储、运输、检索和利用,并提供信息服务的业务活动。“十四五”期间,工信部制定了《“十四五”软件和信息技术服务业发展规划》,明确指出全球新一轮科技革命和产业变革深入发展,软件和信息技术服务业迎来新的发展机遇,加快推进软件和信息技术服务业高质量发展,为建设现代产业体系、构建新发展格局提供有力支撑。
近年来,在国内产业加快变革调整的背景下,我国软件和信息技术服务业保持平稳快速发展,在产业规模不断扩大的同时盈利能力也得到了稳步提升。随时间推移,行业内现已形成一批拥有相当规模的企业群体,行业整体研发投入水平和创新能力不断增强。
根据工信部数据显示,2024年上半年,我国软件和信息技术服务业运行稳步向好,软件业务收入保持稳定增长,利润总额增长较快。上半年,我国软件业务收入62350亿元,同比增长11.5%,软件业利润总额7347亿元,同比增长15.7%。
软件和信息技术服务业基本特点:软件和信息技术服务业具有技术更新快、产品附加值高、应用领域广等突出特点,是国家发展的基础性、全局性产业。我国政府高度重视软件和信息技术服务业的发展,相继出台了一系列鼓励、支持软件和信息技术服务业发展的法律法规和政策,从制度层面为软件和信息技术服务业创造了良好的发展环境。软件和信息技术服务产业作为国家的基础性、战略性、先导性产业,已经成为推动国民经济发展和促进全社会生产效率提升的强大动力。
软件和信息技术服务业主要技术门槛:软件和信息技术服务业属于知识密集型行业,行业要求较高的专业水平,进入门槛相对较高。
首先,本行业属于人才驱动型产业,软件产品研发和信息技术服务都需要专业技术人员完成,良好的服务质量更需要优秀技术人员维护。行业内企业的发展更是依赖于专业技术人员的技术水平及其数量,随着信息化项目的专业性、复杂性及综合性程度的日益提升,对项目人员的综合能力提出了更高的要求,行业内高层次复合型人才缺口较大、培养周期较长,行业新进入者面临大量人才缺口的制约。

其次,本行业属于知识密集型行业,具有高科技、知识密集、技术先导以及与客户行业应用 相融合等特征,涉及多个学科、技术和行业,技术更新快、升级频繁,需要长期持续的研究和创新。因此能够进入这一领域的企业需要具备较强的技术和行业应用知识,客观上形成了较高的行 业技术壁垒。
另外,企业数字化转型的深入,要求软件与信息技术服务商对客户的业务流程、技术架构及应用环境有深刻的理解,对信息技术服务的安全性、稳定性、合规性、持续性要求较高。特别是大型客户更加关注服务商的综合实力及战略发展,要求供应商为其长期服务并与之共同发展,因此需要信息技术服务提供商在企业规模、技术能力、品牌与形象、战略与发展等方面与客户相匹配,成为客户面向未来转型的战略合作伙伴。客户资源的积累及客户黏性已经成为新进企业较难以跨越的资源壁垒。

本行业在管理成熟度方面也存在较高门槛,要求企业满足各项法规、国际和行业标准、最佳实践等,通过合规遵从、财务稳健性、质量管理、风险管理、交付与服务、供应链管理、知识管理、项目管理、可信与软件工程、网络安全和隐私保护、信息安全、EHS、安全生产、企业社会责任、可持续发展、业务连续性管理等方面建立成熟的管理体系,形成规模效应,才能确保客户的信赖和业务的持续发展。

最后,由于本行业产品换代频繁、生命周期短、技术升级快,为保持核心竞争力,企业需不断推出新技术、新产品和持续提高技术服务水平。基础设施、技术研发和人才储备的持续投入将给企业带来较大的资金门槛。
(2)公司所属网络可视化市场发展情况
网络可视化行业发展阶段:近年来,网络可视化行业随着互联网产业的快速发展以及我国“网络强国”战略的实施推进而不断得到电信运营商、政府、企事业单位等领域客户的高度重视。

根据“十四五规划”和二零三五年远景目标,科技创新将是“十四五规划”时期的首要任务。目前,源自科技创新的“新基建”正在成为拉动我国经济快速增长的内生动力。创新作为“新基建”的重要依托,也是网络可视化的重要基础,随着云计算、物联网、人工智能、大数据等创新应用的发展,网络可视化产业的边际亦将不断拓宽。在科技创新的带动下,未来三到五年,网络可视化产业必将迎来发展的黄金时期。
在“宽带中国”战略以及移动互联网快速发展带动下,我国网络基础设施建设规模不断扩大,网站内容和网络应用日新月异,我国已成为名副其实的互联网大国。根据 2024年3月中国互联网络信息中心(CNNIC)发布第 53 次《中国互联网络发展状况统计报告》,截至2023年12月末,我国网民规模达到10.92亿,互联网普及率达77.5%。

在国内互联网基础设施以及互联网产业快速发展的背景下,我国网络可视化市场规模增长迅速,民生证券在研究报告《网络可视化-数字中国的“守护者”》中表述:阶梯式上升的数据流量将充分推动网络可视化前端、后端以及整体应用落地的产业格局,以乐观推算,网络可视化2027 年整体市场空间超过千亿。

算力网络的蓬勃发展对底层网络的架构、容量、 速率、时延、能效、智能、安全性等提出了可视化新要求。在2024年的全国两会上,“加快形成全国一体化算力体系”被写入了政府工作报告,国家东数西算战略设八大枢纽、十大集群以及各省市内,跨地域、跨时空、跨架构的算力协同和业务分布式处理,对网络带宽的需求显著增大。运营商不断扩大智能算力规模,持续完善“4+N+X”数据中心布局,推进边缘算力覆盖,加快泛在算力基础设施构建,中国移动已初步建成技术和规模全面领先的全国性算力网络,数据中心能力覆盖国家“东数西算”全部枢纽节点。

在智算中心运行训练推理的场景下,需要实现运维可观测性,以便于数据的展示、采集、分析、处置、管理、调用自动化工具去解决问题的全生命周期。智算可视化实现了对算力资源的监控、管理和优化,从而提高AI模型训练和推理的效率和效果。此外,智算可视化还包括对高性能计算的智能监测、运维和可视化,这些将成为未来算网架构下的重要组成部分。通过智算可视化,可以帮助企业更高效管理、优化算力资源,识别和预警风险,降低算力资源的成本,因此智算可视化是网络可视化在算力基础设施建设中的重要应用场景,未来发展前景广阔。

随着算力规模持续扩大,对国家八大枢纽光互联以及区域集群间互联提出了新的要求。国联证券指出,预计到2027年,骨干传送网累积新增流量将达1900Tbps,超大带宽是下一代全光骨干传送网核心能力之一。 工信部、中央网信办、教育部等六部门联合印发《算力基础设施高质量发展行动计划》,提出加快400G/800G高速光传输网络研发部署。400G全光省际骨干网是长距离光信号传输网络,能连接边缘、中心和枢纽集群算力,是算力网络的连接中枢。

5G-A(5G-Advanced)是基于5G的演进和增强,是支撑互联网产业3D化、云化、万物互联智能化、通信感知一体化、智能制造柔性化等产业数字化升级的关键信息化技术,5G-A技术具有更快的传输速度、更低的延迟、更大的连接密度、更高的网络容量和更好的网络安全性,通过提供十倍网络能力以及多维新能力,加速人、家、物、行业、车五大联接的升级,5G-A的高速发展促进移动流量的爆发,网络可视化将助力网络基础能力持续创新,打开行业发展新空间。

网络可视化行业基本特点:网络可视化行业是一个结合了网络技术和信息技术的领域,专注于对网络流量和数据进行识别、采集、分析和展现,以达到网络管理和优化的目的。具有以下一些基本特点。技术集成性:网络可视化行业集成了多种技术,包括流量采集与分流、深度包检测(DPI)、协议与应用识别、协议还原、流控、分布式计算与存储、软件定义网络(SDN)、大数据和流式计算等。应用广泛性:网络可视化技术不仅应用于网络优化与运营维护、信息安全和大数据运营等领域,而且服务于政府、运营商和企事业单位等多种客户群体。市场需求增长:随着互联网的快速发展和数据流量的爆炸式增长,网络可视化行业的市场需求持续扩大。特别是在5G、物联网、云计算、人工智能等新技术的推动下,网络可视化行业迎来了发展的黄金时期。技术革新:网络可视化行业不断推进技术革新。例如,随着5G技术的应用,网络扁平化和大型数据中心机房的互联对网络带宽提出了更高要求;同时,信息安全技术、SDN/NFV技术以及数据要素的发展,都对网络可视化技术提出了新的挑战和发展方向。

网络可视化行业主要技术门槛:我国网络可视化基础架构参与者不多,该行业的技术不断升级是阻挡新进入者的重要原因,对网络可视化基础架构的技术要求导致设备厂商需要持续投入较高的研发,行业外公司切入难度加大,这些壁垒在客观上造成了网络可视化稳定的竞争格局。
(3)公司所属信息安全市场发展情况
信息安全行业发展阶段:长期以来,我国始终高度重视信息安全产业的发展。2021年3月,“中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要”经第十 三届全国人民代表大会第四次会议审查批准,正式发布。其中“安全”一词在本纲要中共计出现175 次,仅次于出现468次的“发展”、349次的“建设”、206次的“制度”,成为纲要中排名第四的高频热词。在175次提及安全相关的内容中,有14次与网络安全相关,5次与数据安全相关。由此可见,网络安全已成为国家、社会发展面临的重要议题,建设“安全中国”也将成为十四五规划中的战略重点和发展方向。
自2020年以来,《网络安全审查办法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《数字中国建设整体布局规划》等相关法律法规政策的相继出台,为我国网络安全产业发展提供了良好的政策保障,并为产业发展带来了新的机遇。

我国网络安全产业规模稳定快速增长。近三年网络安全行业总体保持增长态势,随着《网络安全审查办法》、《互联网信息服务算法推荐管理规定》、《数据出境安全评估办法》颁布实施,网络安全法律法规体系化、纵深化态势更加明显,政策法规红利持续释放,叠加企业和个人数字化需求不断攀升,网络安全市场持续扩大,预计未来三年增速仍将保持在15%以上,到2024年市场规模预计将超过1000亿元。根据前瞻研究院报告预测:预计到2026年,市场规模将逼近4000亿元大关。

市场面临重大发展机遇。近几年,我国信息安全行业稳定快速发展,随着“新基建”和“等保关保”等产业政策的全面推进,信息安全产业也将由此进入新的历史机遇期,具体而言:首先,云安全和物联网安全市场将成为下一个高速增长点。近年来,物联网发展迅猛,物联网技术不仅仅在家庭及消费级设备上取得发展,还在制造业、物流、矿业、石油、公用设施和农业等拥有大型资产的行业也开始大量得到应用。各类物联网终端很容易成为被入侵和控制的对象,黑客通过入侵、操控物联网设备对企业、国家产生直接攻击和威胁。近几年来物联网安全事故频发,物联网的安全问题正在被日益重视,后续几年物联网安全市场将会得到快速发展。 其次,整体解决方案能力将变得日益重要。目前各类安全产品配置方法和监控日志形式各异,运维管理较为复杂,随着网络安全的威胁来源和攻击手段不断变化,仅采购和部署几类安全产品无法完全保障网络长期、系统的安全,而对网络进行系统规划、构建全面的安全防护体系、制定完善的安全管理策略、落实日常专业的安全管理显得尤为重要,在未来的安全市场中,整体解决方案能力将逐渐成为信息安全厂商的核心竞争力。

人工智能技术推动了信息安全行业的创新和变革。首先,人工智能为信息安全领域提供了全新的技术工具和方法。传统的信息安全手段往往依赖于人工分析和应对,但这种方式在处理大量数据时效率低下且容易出错。而人工智能的引入,使得安全系统能够实时监测、分析和应对网络威胁,大大提高了威胁发现的速度和准确性。其次,人工智能在预测安全风险方面发挥着重要作用。通过大数据和机器学习算法,安全系统可以分析用户行为、网络流量等数据,预测潜在的安全威胁,并提前采取有效措施。这种预测能力使得企业或组织能够及时发现和应对各类安全威胁,降低损失并保护信息系统的安全。此外,人工智能还可以实现自动化的安全响应。传统的安全防护手段在面对不断演变的网络威胁时,往往无法满足需求。而借助人工智能技术,安全系统可以自动识别、监测和应对潜在的网络攻击行为,减少人工干预所需的时间和成本,提高响应速度和效率。最后,人工智能的发展也推动了信息安全行业的创新和变革。然而,人工智能在信息安全领域的应用也带来了一些新的挑战和问题。例如,随着人工智能技术的广泛应用,如何确保人工智能系统的安全性和稳定性成为了一个重要的问题。此外,人工智能技术的快速发展也可能导致一些新的安全漏洞和风险点,出现了泄露个人隐私、AI技术滥用、危害公共安全等问题,给社会治理带来全新挑战。

人工智能对信息安全行业产生了积极的影响,为信息安全领域提供了新的技术工具和方法,提高了威胁发现和应对的效率,实现了自动化的安全响应,并推动了行业的创新和变革。但同时带来了新挑战和问题。

此外,我国信息安全发展战略重点加快了数据要素为核心的数据安全及出境相关政策出台。

2023年我国针对数据安全领域出台了一系列重要的政策法规,旨在加强对网络空间的保护和规范数据的合理利用,体现了国家对信息安全行业的高度重视。这些政策法规的出台不仅表明了国家对信息安全行业监管呈现出趋严趋细的趋势,也为相关企业提供了明确的指导和规范,有力地保障了信息安全行业的持续繁荣和健康发展。

另外,网络安全服务从被动防御转向主动防御,服务路线趋于精细化。传统安全防护止于边界,未来由于政企用户对网络安全的需求更趋迫切和多元化,关键信息基础设施安全防护理念从 事后转为事前,由被动转为主动,更多用户在数字化转型和信息化改造初期将网安规划提升至战 略层面,构建动态综合防御体系。
信息安全行业主要特点:随着网络安全“三法一条例”的稳步推进和实施,IDC预测,中国网络安全市场规模从2022年的123.5亿元快速增长至2027年的233.2亿元,期间年复合增长率为13.5%,高于全球平均水平。

目前,网络安全市场呈现出以下几个主要特点:市场规模不断增长:随着网络攻击事件的频繁发生和各类网络威胁的不断增加,企业和个人对网络安全的需求日益提升。重要领域不断涌现:随着物联网、云计算、人工智能等技术的广泛应用,随着数字化转型、人工智能与大模型的的不断进步,新兴技术的发展与落地将利好网络安全市场。一方面,人工智能的引入帮助终端用户降低了安全运营成本;另一方面,利用多模态模型和自动化操作加强了网络安全威胁检测和响应,帮助企业减少网络攻击和威胁。这些重要领域对网络安全的需求日益迫切,也为网络安全企业提供了更多的商机。创新技术不断涌现:为了应对不断变化的网络威胁,网络安全企业不断研发和应用创新的安全技术。例如人工智能和机器学习被广泛应用于网络安全领域,以提高网络安全防护能力和快速应对网络攻击。
信息安全行业主要技术门槛:首先,信息安全行业涉及网络通信、计算机、大数据、云计算、人工智能等众多前沿技术,这些技术更新迭代速度极快,属于典型的知识密集型和技术先导型高科技行业。信息安全行业相关企业需要具备强大的技术研发能力、技术创新能力和丰富的行业服务经验,才能满足各类客户对信息安全个性化、复杂化、动态化和多样性的需求。丰富的技术成果积累、强大的技术研发能力和技术创新能力,是满足市场和客户需求的基础,也是对行业新进入者技术壁垒中的关键因素。
其次,为了促进和保障我国信息安全产业的稳定健康发展,国家安全主管部门和行业主管部 门通过各类产品资质认证和服务认证来规范市场,网络信息安全产品有产品质量检测要求,相关 资质认证和产品检测较难获取,也成为了行业技术壁垒的重要因素。 另外,信息安全行业需要大量高素质技术人才与服务人才,提供较高水平的需求分析、产品设计开发、测试实施、运营售后服务,这其中每一个环节都涉及大量的专业技术和专业技术人员团队,对于一般新进入者来说,在较短时间内难以建立完整的相关技术体系,因而形成了较高的行业技术壁垒。

2. 公司所处的行业地位分析及其变化情况
公司致力于大规模高速网络环境下的全流量识别、采集及应用技术,采用基于FPGA专用芯片,并结合ATCA、CLOS等专用硬件架构的硬件DPI技术路径,相关产品技术处于国内领先地位,行业第一梯队,具备了在国内市场替代国外同类产品的能力。 公司作为具有突出核心技术领先优势和优秀综合实力的、全国性的网络智能化及信息安全防护解决方案提供商,经过多年经营与积累,公司业务已扩展至全国范围,公司产品广泛部署于国内三大运营商从骨干、互联互通、省网及IDC 出口等各级网络,在关键网络位置发挥了重要作用,在运营商国际出口和网间互联互通出口市场占有率第一,取得了突出的经济和社会效益,产品功能、性能和性价比优于国外厂商同类产品。根据中国移动采购与招标网公开的相关数据,在中国移动总部2022年互联网DPI集中采购招投标的中标总份额超过50%。中国移动2023年集采招标已中标,详见公司公告(公告编号:2024-018)。

凭借雄厚的研发实力,公司多年来获得多项荣誉,包括“2024年软件和信息服务业诚信企业”、“2023北京软件核心竞争力企业”、“2022年中国好技术” “北京市企业创新信用领跑企业”、“中国AAA级信用企业”、“北京市软件和信息服务业新领域高成长企业”、“中国通信工业 100 强”、“北京市高新技术成果转化示范企业”、“中关村高成长企业TOP100”、 “科技创新奖”、“中国通信学会科技进步一等奖”、 “中关村信用培育双百工程-百家最具影响力信用企业”等。

3. 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势 未来发展趋势:
(1)网络的大规模升级
5G、工业互联网、物联网高速发展,带来整体网络流量增长、业务种类增加,带动运营商网络建设规模快速增长,工业和信息化部、国家发展和改革委员会等11个部门联合印发《关于开展“信号升格”专项行动的通知》,专项行动将对网络服务迎来新一轮升级,要求信息基础设施量质齐升,移动网络能力持续增强。为了与之相适应,网络可视化产品的相关技术也要随之进行升级,并带来产品更新换代需求。

面向算力网络下一代切片分组骨干网,引入400G以太网技术,提升骨干网组网能力,以满足东数西算、东数西存等算力业务超大宽带、海量链接的需求。

中国移动在北京召开“光耀‘九州’,逐光联算”400G OTN省际骨干网首条链路贯通及应用发布会,宣布自主研发的全球首条400G全光省际(北京-内蒙古)骨干网正式商用,年中将全面实现“东数西算”8大枢纽间高速互联,届时中国移动将成为全球规模最大、覆盖最广的首个400G全光省际骨干网络运营者。

网络可视化市场规模与网络流量正相关,网络架构、内容、应用的发展趋势将推动市场长期持续扩大。

(2)信息安全的深化
随着网络可视化在信息安全领域的应用越来越多,网络可视化系统中深度采用信息安全技术也成为一个重要趋势,例如基于网络可视化应用进行木马及病毒的检测与清洗、数据防泄漏、用户隐私保护、网络空间安全防护等技术将不断得到发展。
(3)数据要素与其他生产要素的融合加速
数据要素作为数字经济时代的核心资源,随着数字化转型的加速和互联网技术的普及,数据要素行业的市场规模有望继续扩大,数据要素将与土地、资本、劳动力等传统生产要素更加深入地融合,释放出更大的价值,数据要素市场将成为数字经济的重要组成部分,对经济社会的发展产生更加重要的影响。

(4)人工智能蓬勃发展
近几年,人工智能技术呈现蓬勃发展之势,成为引领新一轮科技革命和产业变革的战略性技术,人工智能技术正在推动经济社会各领域向智能化加速发展。

首先,人工智能为信息安全领域提供了全新的技术工具和方法。其次,人工智能在预测安全风险方面发挥着重要作用。随着深度合成和生成式AI技术的开放开源、深度合成和生成产品和服务的增多,被滥用的可能性也相应提高。

近年来为了能够有效防控深度合成技术带来的危害,国家各部委陆续出台一系列法律法规,对深度合成及AI生成式内容进行管控,例如监管、备案等方式,但仍有相当一部分难以被管理约束。因此,加强技术手段介入深度伪造的治理迫在眉睫。深度合成鉴伪的需求,将会在很多行业领域出现,公司作为该类业务的先行者之一,将会获得重要的行业地位。


二、 核心技术与研发进展
1. 核心技术及其先进性以及报告期内的变化情况
(1)核心技术及其先进性
公司通过长期的自主研发及技术积累,已形成了完全自主知识产权的“大规模高速链路串接部署的DPI技术”、“PB级大数据处理平台技术”、“大规模网络用户感知和业务质量分析技术”、“大规模网络异常流量和内容检测技术”、“基于虚拟化架构的云安全管理技术”五大类核心技术。
“大规模高速链路串接部署的DPI技术”,包括“电信级互联网流量识别和采集技术”、“电信级多维并发串接流量控制技术”、“高性能通用DPI引擎和元数据提取技术”、“复杂网络流量实时采集和在线关联技术”、“面向4G、5G的移动网信令与数据采集技术”五项具体的核心技术,均为自主研发,已取得相应专利及知识产权,技术成熟稳定,在报告期内持续保持研发投入和迭代升级,继续保持技术水平国内领先水平。
“PB 级大数据处理平台技术”,包括“PB级大数据处理和检索技术”、“PB级大数据安全共享技术”、“多源异构数据分布式存储技术”三项具体核心技术,均为自主研发,已取得相应专利及知识产权,技术成熟稳定,在报告期内保持技术水平国内领先水平。
“大规模网络用户感知和业务质量分析技术”,包括“非对称路由流量合成与业务质量感知技术”、“互联网用户感知和用户行为建模技术”两项具体核心技术,均为自主研发,已取得相应专利及知识产权,技术成熟稳定,在报告期内持续保持研发投入和迭代升级,继续保持技术水平国内领先水平。
“大规模网络异常流量和内容检测技术”,包括“异常流量检测与攻击防护技术”、“复杂网络环境下文件还原和内容检测技术”两项具体核心技术,均为自主研发,已取得相应专利及知识产权,技术成熟稳定,在报告期内持续保持研发投入和迭代升级,继续保持技术水平国内领先水平。
“基于虚拟化架构的云安全管理技术”,包括“虚拟化云安全检测、防御和SaaS服务技术”、“基于虚拟化的流量动态调度技术和多云安全管理”两项具体核心技术,均为自主研发,已取得相应专利及知识产权,技术成熟稳定,在报告期内保持技术水平国内领先水平。

(2)报告期内,核心技术研发进展情况
公司融合大数据、人工智能技术的网络可视化产品,持续融合FPGA设计技术、虚拟化技术、机器学习和人工智能等相关技术,探索AI和大模型应用,不断提升基于 DPI 的网络可视化 智能化、网络安全、信息安全、数据安全、数据应用等业务发展,提升新质生产力水平。
深入推进基于国产FPGA芯片的高性能DPI专用设备的开发。通过不断迭代升级核心DPI业务板卡,建立基于专用芯片的国产高性能DPI产品的先发优势,确保核心技术的自主可控。结合SRv6技术,扩展DPI设备在视频、游戏、直播、远程办公等关键业务中的应用性能,通过SRH源地址路由标记能力,为运营商提供应用级别的精细化加速解决方案,显著提升应用的ARPU值。

不断强化DPI系统的核心能力以支撑网络安全和数据治理的需求。借助人工智能技术,增强DPI系统对加密流量的识别、网络智能分析和调度能力,探索构建算力网络监控的可视化方案,为算力平台的建设、运维和调度提供有效的策略支持。在加强DPI系统在公共互联网流量管理、网络安全防护、数据安全管理等领域的基础能力的同时,也使DPI技术在算力网络调度、IPv6+等国家重点战略发展中发挥重要作用,实现应用场景的多元化发展。通过这些技术进步和产品研发,不断强化DPI系统的核心能力以支撑网络安全和数据治理的需求,同时为新兴技术领域提供强有力的支持,推动技术发展与创新。

研发具备智能识别和过滤业务的分流系统。SFT9000二代分流产品已顺利实现商用,同步启动国产化智能流量分流平台的研发设计工作。国产智能分流平台的系统设计、硬件和软件开发等关键任务已按计划完成,全面进入系统测试阶段。新一代的分流平台,采用国产自主可控的高性能交换芯片和最新一代FPGA芯片,构建智能化的过滤分流平台,能够在复杂的网络环境中实现精确的特征识别、用户与信令的关联、海量过滤策略执行和多用户数据的高效分发。Tbps级别的智能分流能力能够满足后端各种应用系统对高速接入和数据预处理的需求。此外,该系统能够有效应对大规模流量对后端专用业务系统的性能和部署成本要求,提供智能化、精细化的识别和过滤业务能力,以及灵活的报文和流量筛选功能,可广泛应用于IPv6、5G/6G、工业互联网、物联网、网络安全等多个场景,成为支持网络可视化和智能化业务的关键基石。平台的开发和商用化标志公司在智能流量处理技术领域取得了重要进展,为支持未来网络技术的发展和应用提供了强有力的技术支撑。
整合虚拟化、容器化、SDN智能调度和编排技术,提供灵活、高效且可扩展的网络解决方案。通过这一集成框架,先进分布式边缘计算和全网络流量采集系统能够在不同的网络环境中快速部署,实现高效的数据处理和分析,适合5G、SASE、边缘网关和物联网网关等应用场景。利用虚拟化和容器化技术,显著提高了网络服务的可管理性和可靠性,而集中调度和编排能力则确保了网络资源的智能调度和优化,满足动态变化的网络需求。这一技术集成不仅加速网络技术的创新,也为网络管理和安全防护领域带来了革命性的进步。
大力优化升级以数据要素为主要核心大数据相关技术。目前已支持纳管99%主流大数据组件,核心技术完全自主可控,并且从硬件、操作系统、中间件自下而上实现全栈国产化,目前已经支持ARM、X86混搭异构算力、欧拉/龙蜥双生态操作系统;在顺水云大数据基座之上,持续发展数据治理系统,完成了数据标准、数据建模、元数据管理、数据稽核、数据开发、数据安全、数据服务等核心模块开发工作,提供一站式全流程数据治理服务,加速数字化转型;持续投产云视域低代码平台,集成大屏DMAX、AI SQL数据集、可视化拖拉拽、工作流、动态交互、一键发布等功能于一体,可轻松实现通过拖拉拽一键构建多元化数据应用,所见即所得大大减少人员投入,缩短项目周期;基于低代码平台在上层构建了各种智能数据应用系统,主要包括家庭宽带内容运营系统、数据中心IDC内容运营系统、大规模日志留存系统、专题流量运营系统等,不断进行功能开发版本迭代,持续帮助客户解决流量可视、资源调度、网络感知、资源引入等问题,提供一体化智能网络可管、可控、可视系列解决方案。

加快以人工智能为核心的AI大模型行业应用布局。目前已经完成了浩瀚晨星大模型,主要包括自然语言模型、多模态模型、编程模型等能力,并且具备与众多智能体Agent联动能力。晨星大模型目前除支持在英伟达系列主流算力上运行外,还针对昇腾国产化算力进行了适配开发,目前已经成功向 MindFormers、MindSpore、MindIE迁移,实现训推国产化可控,晨星大模型同时成功获得了昇腾技术认证证书。围绕晨星大模型积极探索在行业模型应用,目前在AI+数字人智能问答、AI+智慧城市多模态感知、AI+智慧金融大模型客服、AI+智慧法律大模型顾问、AI+智慧边缘化内容检等场景投入,这些应用场景在晨星大模型的基础上,针对行业知识进行训练、微调、增强、推理,形成了独具特色的行业落地应用场景,充分的展现了浩瀚深度在生成式人工智能上的投入和成果。

加速公共互联网安全监测系统的研发和产业化进程,提高国家级公共互联网的安全监测和防护能力。通过加大投入研发资源,将人工智能技术与网络安全领域相结合,加速开发一系列“AI+网络安全”的创新产品和服务。包括利用机器学习和深度学习技术开发先进的加密流量分析技术,通过特征提取和行为分析识别加密数据中的恶意行为;构建基于AI的异常行为检测引擎,实时监测网络流量以识别DDoS攻击、僵尸网络活动等异常行为;开发自动检测和过滤有害内容的AI系统,以分析和管理图像、视频、文本和音频内容的安全。

研发国家级公共互联网领域的深度合成伪造鉴别技术。为加强国家级公共互联网领域的信息安全,致力于开发深度合成伪造内容的鉴别技术,推动信息安全领域的深度合成采集系统研发。

成功发布了“数字内容伪造检测系统”,助力打造国家级公共互联网领域内深度合成伪造内容鉴别及溯源能力的先进平台。该系统采用了多模态学习、领域泛化、正样本学习等多种前沿检测算法,实现了全栈国产化,成为首个通过中国信息通信研究院组织的严格产品评测的数字内容伪造检测系统。通过深入探索深度合成伪造技术在识别诈骗、保护个人隐私和维护公共安全等方面的应用,该系统不仅促进了生成式人工智能技术的健康发展,还为完善管理机制和建立人工智能安全监管制度提供了坚实的技术保障。


国家科学技术奖项获奖情况
□适用 √不适用

国家级专精特新“小巨人”企业、制造业“单项冠军”认定情况
□适用 √不适用

2. 报告期内获得的研发成果
报告期内,公司继续加大技术研发方面的投入,强化优秀研发人员的引进与培养,充分利用内外技术资源,提升公司的自主创新能力和研发水平,巩固和保持公司产品和技术的领先或先进地位。 2024年上半年新获得授权专利共计5件,均为发明专利;获得软件著作权7件。截至报告期末,公司已拥有知识产权275件,其中发明专利44件,实用新型专利10件。拥有软件著作权134件。

报告期内获得的知识产权列表


 本期新增 累计数量 
 申请数(个)获得数(个)申请数(个)获得数(个)
发明专利11510844
实用新型专利001010
外观设计专利0055
软件著作权77134134
其他23012282
合计4112379275

3. 研发投入情况表
单位:元

 本期数上年同期数变化幅度(%)
费用化研发投入45,721,178.0841,638,660.849.80
资本化研发投入4,100,504.62  
研发投入合计49,821,682.7041,638,660.8419.65
研发投入总额占营业收入 比例(%)21.08%17.12%23.14
研发投入资本化的比重(%)8.23%- 

研发投入总额较上年发生重大变化的原因
□适用 √不适用

研发投入资本化的比重大幅变动的原因及其合理性说明
√适用 □不适用
主要系报告期内网络智能采集控制平台国产化升级改造研发项目符合资本化条件所致。

4. 在研项目情况
√适用 □不适用
单位:万元

序号项目名称预计总投 资规模本期投入 金额累计投入 金额进展或阶段性成果拟达到目标技术水平具体应用前景
1数据科学 安全应用 项目530.0056.08260.50项目处于开发阶段。 采集web数据、常见 数据解码的程序已完 成;常见web攻击的 检测规则已梳理完 成,并编写相应的规 则检测脚本;完成利 用多层感知机算法识 别DGA恶意域名的模 型训练;威胁情报关 联查询模型已完成; DNS攻击行为识别分 析已完成;网络流量 攻击场景定位挖掘分 析已完成;后续会持 续针对大网环境扩展 攻击场景的检测,并 在相应实验环境进行 验证。主要从DPI采集和 安全设备中取得web 访问数据,利用人 工智能的深度学习 方法,训练威胁识 别模型,对web访 问数据中的网络攻 击行为进行挖掘研 判,并能给出相应 攻击场景的处置建 议,进一步增强公 司在网络安全系统 的优势。项目主要从DPI采 集和安全设备中取 得web访问数据, 利用统计分析、特 征检测、机器学 习、威胁情报以及 关联分析等方法, 对web访问数据中 的网络攻击行为进 行挖掘研判。有助于从海量告 警数据中定位出 真正的有效攻 击,挖掘隐藏的 攻击痕迹,进而 有效研判溯源和 防御处置; 有助于评估现有 防御规则的有效 性、助力企业对 安全漏洞、防御 策略进行加固, 提升企业的应急 响应能力与安全 运营能力,降低 企业面临的网络 安全风险。
2网络空间 安全数据 资产分析 项目855.0090.17437.25项目现处于开发实施 阶段,继续按项目目 标和计划有序推进, 阶段性成果如下: 1. 已经完成安全规 则库和恶意样本库建 立。 2. 其他资源库整理建立和维护满足公 司相关产品需求的 知识库,包括业务 特征库、IP流向 库、终端资源库、 网站分类库、威胁 情报库、恶意样本 库及网络攻击规则采用自动化及人工 智能技术,使知识 库满足各个项目规 范要求,并达到国 内领先水平。基础资源积累, 可应用于公司各 条产品线及产品 中。
     完成均在85%以上 3. 相关资源库已在 测试及试运行环境中 使用,符合预期,未 发现重大问题。库等;实现知识库 的可视化、自动化 管理。  
3基于人工 智能技术 的深伪检 测系统500.00145.54145.54项目正处于开发实施 阶段,总体进度正 常;已完成项目立项 报告、计划书、技术 规范和技术方案;开 发正在进行中,进度 符合项目计划。基于领域泛化的深 度伪造检测方法和 基于正样本学习的 深度鉴伪检测方 法,基于多模态数 据,实现对图像音 频、视频文件深度 伪造鉴伪、检测结 果辅以人工审核。 系统包括数据标 注、快照取证、异 常行为预警、统一 数据接口和海量文 件训练等功能。采用卷积神经网络 (CNNs)、视频帧 分析、多模态鉴 伪、动作和行为分 析等核心技术的综 合使用,实现对图 像、音视频的深度 伪造鉴别、审核、 取证、预警等核心 能力。核心功能技术能 力原子化,可应 用于公安、网 信、工信、运营 商等不同监管单 位针对音视频数 据伪造鉴别、审 核、取证、预警 的全生命周期使 用场景。为通信 传输过程中的信 息安全提供保障 依据。
4云网信息 安全与深 度合成监 测系统850.00452.24475.82项目正处于开发实施 阶段,总体进度正 常;已完成项目立项 报告、计划书、技术 规范和技术方案;开 发正在进行中,进度 符合项目计划。开发基于高速电信 网络接口流量的公 共网络海量图片、 音频、视频还原、 基于用户访问且具 有突破反爬能力的 公共网络海量图 片、音频、视频文 件爬虫、基于硬件 加速卡且支持文件 快速MD5计算去重 比对、音视频文件 格式转换,数据抽采用流量采集分 析、会话重组、特 征识别、数据剥 离、基于人工智能 的加密流量识别与 处理、异常信息检 测等核心技术,实 现通信过程不良信 息、违法违规信息 的流量采集、处 理、监测、还原、 处置等全生命周期 的工作手段。针对通信过程中 不良信息、违法 违规信息的一站 式解决方案,可 应用于公安、网 信、工信、运营 商等监管单位以 及大型政企单位 的IDC机房/云资 源池等场景,为 保障公众互联网 安全提供技术和 管理手段。全面 降低网络恶意信
      取等功能模块和产 品系统。 息的散播途径, 为净化网络空间 提供有效支撑。
5网络安全 态势深度 分析与治 理系统930.00247.51248.77项目目前属于开发实 施阶段,总体进度正 常;项目在前期已经 完成项目立项、方案 设计阶段并通过了评 审;现任务总体进度 顺利,无不可控风 险,项目进度按照原 计划执行。实现对网络入侵行 为进行检测,通过 多病毒检测引擎有 效识别出病毒、木 马等已知威胁。还 将通过基因图谱检 测技术、沙箱行为 检测技术检测恶意 代码变种和未知威 胁;对抽取的网络 流量元数据,进行 情报检测、异常检 测和基因检测;将 各种安全威胁进行 关联分析,输出检 测结果,最终实现 对网络攻击链的判 定,完成对网络攻 威胁实时防御。采用人工智能、大 数据技术与安全技 术相结合,实时分 析网络流量,监控 可疑威胁行为,内 置多种检测技术, 实现对攻击链进行 交叉检测和交叉验 证。主要应用于电信 运营商国际出 口、骨干网、省 网、IDC、城域 网、专网、企业 网等出口位置, 完成对于网络威 胁、异常流量、 未知威胁等安全 事件发现、问题 的快速定位、及 时处置响应,最 终实现反制目 标。
6僵尸、木 马蠕虫病 毒深度检 测防御系 统510.00180.91180.91项目目前处于项目实 施阶段,总体进度正 常,已经完成项目立 项、方案设计阶段并 通过了评审;现任务 总体进度顺利,无不系统将满足工信部 对基础电信运营商 僵木蠕系统的考核 要求,实现基础流 量采集、应用识别 与分析、资产识别 与分析、安全监采用规则检测、指 纹识别、模型检 测、人工智能等技 术,实现僵尸、木 马、蠕虫、病毒、 APT等高级威胁的 监测。完成工信部对于 基础电信运营商 对于基础网络安 全防护手段的建 设要求,还将安 全能力赋能于政 企及专线用户,
     可控风险,项目进度 正常执行。测、指令协同、监 测日志及监测数据 上报与集中管理、 可视化关联分析和 多维度画像等综合 安全分析等功能, 完成多平台对接协 同联动。 给基础运营商用 户提供全套的安 全解决方案。
75G多场景 智能化运 维与安全 监测系统1,547.50262.11262.111、所处阶段:研发 阶段 2、当前进展:已经 完成系统设计,正按 计划进行相关研发工 作。 3、阶段性成果:GPU 加速达成设计指标; 完成一项专利上报。基于国产化软硬件 平台,设计和研发 移动网全栈采集分 析和应用系统,实 现对4G/5G/IMS/无 线接入网的全流量 采集,完成对信令 与数据的深度分析 与智能化应用功 能,用于支持行业 专网和运营商公网 的智能化网络运维 场景,以及行业安 全应用项目。通过全面的移植工 作,实现系统对国 产化软硬件平台的 全栈支持;自研 DPU硬件加速卡实 现对信令、媒体、 用户流量的高性能 采集,相比通用服 务器提升3倍容 量;采用智能化技 术分析信令,实现 对网络故障的自动 诊断,快速定位故 障原因。产品将应用于行 业专网和电信运 营商公网的智能 化运维,帮助网 络运维优化人员 快速发现网络故 障、快速定位故 障原因,更及时 有效地解决用户 申诉。产品还可 应用于为安全类 项目中的多厂商 DPI系统提供统 一的硬件加速能 力。
8国产化大 容量DPI 探针项目680.00159.58160.96项目正处于设计及研 发阶段;已完成项目 立项报告、计划书、 技术规范和技术方 案; 第一个里程碑,已完 成。 第二个里程碑,正在 进行中,进度符合项 目计划。在我司长期积累的 FPGA技术优势基础 上,完成全面自主 可控的国产化DPI 专用设备,在持续 满足不断提高的技 术需求前提下,实 现核心处理部件的 国产化,摆脱运营 商网络流量高性能基于ATCA通用电 信级设备架构,对 前期建设的在网系 统实现良好的兼容 扩展升级;基于 CLOS正交交换新 架构,能够灵活扩 展支持100GE、 400GE以及后续更 高速率的接口要在客户已明确要 求网络核心设备 逐步实现国产化 替代的要求下, 本项目完成的高 性能国产化DPI 设备可替代原有 KG2000和 HDT5000等系列 型号设备,满足
      DPI设备对国外芯片 的技术依赖。求;在保持高密 度、高性能的前提 下,大规模 FPGA、TCAM、DDR 等核心部件均实现 国产化,规避中美 贸易战的后续风 险。国家和客户的迫 切需求,满足后 续供货需求及后 续市场拓展。
9国产化网 络流量智 能分发平 台1,300.00482.67482.93项目已完成立项、方 案设计阶段工作并通 过了评审,目前处于 项目开发阶段,总体 进度正常,项目进度 按照原计划执行。基于CLOS架构自主 研发的网络流量智 能分发设备,满足 国内主流运营商、 政府部门和行业客 户对高带宽下的网 络流量采集及定制 分流需求,为后端 各种应用和专用系 统提供精准的定制 化流量过滤分发能 力,降低整体建设 成本。采用业界主流 CLOS正交交换架 构,满足各类场景 的灵活扩展能力。 分流业务卡采用国 产交换芯片实现大 流量接入、同源同 宿、均衡分发、规 则匹配、转发输出 等基础功能,是目 前为止国产化率最 高的智能分流平 台;高级功能扣卡 基于大规模高级处 理芯片实现报文解 析、复杂规则和高 级处理等增强功 能,规则容量和处 理能力等达到国内 领先水平。满足运营商及安 全相关行业流量 采集及高级流量 处理要求,同时 为公司其他业务 系统提供流量采 集基础平台。
10国产化通 用架构智 能DPI系 统518.00194.21194.21项目已完成立项、方 案设计阶段并通过了 评审,目前处于开发 实施阶段,总体进度 正常,项目前2个里基于国产通用处理 器架构实现全流量 DPI一体机的研发及 上线,满足运营商 城域网日志采集和采用DPDK高速收 发包、内存池、缓 冲队列以及NUMA 技术,单机 200Gbps流量DPI全新的基于国产 通用架构的智能 DPI系统,实现 网络流量的高性 能采集、协议解
     程碑任务已经完成, 项目进度按照原计划 执行。政企客户DPI应用 场景的需求。实现 国产化替代以保证 核心技术自主可 控,加强网络安全 的自主防御能力, 有效防范和应对网 络攻击和恶意流 量,保障网络的安 全稳定运行。全功能处理,性能 处于业内领先水 平。 基于特征权重和优 先判决的业务识别 算法,综合DPI、 DFI、多流关联、 动态学习和机器学 习等方法,解决高 速链路复杂环境下 的高识别率和低误 报率的行业难题。析、元数据提 取、用户应用等 多维度统计、原 始报文镜像复 用、并接封堵、 流量控制等功 能,可应用于运 营商和政企客户 的DPI全流量监 控场景。
11网络智能 采集控制 平台国产 化升级改 造1,350.00184.22184.22项目已完成立项、策 划、方案设计阶段工 作并通过了评审,目 前处于项目开发实施 阶段,总体进度正 常。开发实施阶段目 前已经完成非美光版 本适配、国产化操作 系统适配等工作。项 目进度按照原计划执 行。完成我司在三大运 营商在网DPI设备 的国产化改造,满 足国家和客户的政 策要求,提高系统 安全性。 基于持续变化的运 营商DPI设备需 求,完成相关功能 需求的研发以及在 网系统的功能升级 改造。 优化现有系统架 构,支撑运营商在 降本增效、业务拓 展创收、骨干网络 价值增强等业务重 点上提供基于全流 量分析运营的数据 基础平台。采用大规模FPGA 芯片和高性能 ASIC交换芯片硬 件方案进行设计, 采用并行流水线处 理技术实现数据报 文高速处理和转 发,提升整机处理 性能,降低转发时 延,支持100GE和 400GE接口全流量 采集、分析和流 控,生成高精度 XDR话单,为实现 流量经营和内容运 营提供有力支撑。满足在运营商骨 干网、城域网/省 网和IDC出口等 高带宽、大流量 网络环境下的流 量采集分析、识 别管控等需求而 设计的正交架构 高性能DPI设 备。响应国家政 策号召,对现网 系统进行国产化 软硬件升级改 造。
12智能数据 预测、检 验及鉴别 分析系统443.70193.53193.53项目处于开发阶段。 序列数据预测和序列 数据异常检测的数据 收集和数据清洗程序 开发测试均已完成。 后续将按项目目标和 计划有序推进。本项目以传统运营 商网络数据为来源 和基础,收集不同 时间粒度、不同维 度、不同来源的包 括流量、告警、网 管等一系列时序数 据并结合场景对数 据里面的可识别还 原内容进行深度还 原,在此基础上, 基于AI模型建模, 训练反生成、预测 和研判分类模型, 实现全流程的数据 波动/异常监测、异 常值定位、异常处 理、序列预测。最 后,通过可视化界 面部署,为用户提 供自动化智能化的 预测和异常数据分 析系统本项目将通过AI 模型捕捉序列数据 的动态特征,实现 智能化的处理动态 数据的异常值检测 /处理以及序列预 测。适用于时间序 列数据、图像等场 景,可生成序列数 据或图像,同时识 别每个点是否异常 值基于AI模型建 模,训练反生 成、预测和研判 分类模型,实现 全流程的异常监 测、异常值定 位、异常处理、 序列预测,可以 为运营商提供更 高效的服务和更 精准的决策。有 助于运营商对海 量大数据的管理 和分析效率进一 步提升。
合计/10,014.202,648.773,226.75////
5. 研发人员情况
单位:万元 币种:人民币

基本情况  
 本期数上年同期数
公司研发人员的数量(人)202188
研发人员数量占公司总人数的比例(%)4341
研发人员薪酬合计3,449.203,370.53
研发人员平均薪酬17.0817.93


教育程度  
学历构成数量(人)比例(%)
博士研究生20.99
硕士研究生3919.31
本科14571.78
大专146.93
其他20.99
合计202100.00
年龄结构  
年龄区间数量(人)比例(%)
30岁以下(不含30岁)5527.23
30-40岁(含30岁,不含40岁)10049.50
40-50岁(含40岁,不含50岁)4019.80
50-60岁(含50岁,不含60岁)62.97
60岁及以上10.50
合计202100.00
(未完)
各版头条