計算機行業(yè)信息安全行業(yè)科創(chuàng)板公司，安恒信息

1、有關分析師的申明，見本報告最后部分。其他重要信息披露見分目錄一、安全態(tài)勢嚴重，政策密集出臺，信息安全市場前景廣闊...........................41.1安全態(tài)勢嚴峻，企業(yè)主動安全意識逐漸增強....................................41.2國家戰(zhàn)略先行，信息安全市場空間廣闊........................................6二、行業(yè)競爭格局分散，新興安全領

2、域潛力巨大..........................................102.1細分領域眾多，行業(yè)格局相對分散...........................................102.2新興安全領域為行業(yè)增長風口，成為眾多企業(yè)的布局重點.......................112.3以小見大：從安恒信息看信安行業(yè)發(fā)展現(xiàn)狀.................................

3、..14投資建議......................................................................................................18風險提示......................................................................................................18

4、一、安全態(tài)勢嚴重，政策密集出臺，信息安全市場前景廣闊1.1安全態(tài)勢嚴峻，企業(yè)主動安全意識逐漸增強近年來，網(wǎng)絡病毒、數(shù)據(jù)泄露等信息安全事件層出不窮。從2017年爆發(fā)的勒索病毒W(wǎng)annacry、美國1.98億選民信息泄露事件，到2018年Intel芯片曝出底層漏洞、美英澳多所大學遭遇網(wǎng)絡攻擊，信息安全事件的規(guī)模越來越大，影響越來越廣，波及了政府、金融、教育、制造業(yè)等各個領域。根據(jù)知名網(wǎng)絡安全公司McAfee與CSIS（美國智庫與國際研究中心

5、）聯(lián)合發(fā)布的《網(wǎng)絡犯罪經(jīng)濟影響》，2017年全球因網(wǎng)絡犯罪造成的損失達6000億美元，較2014年的4450億美元增長了34.8%。表1：2017年以來全球重大信息安全事件梳理時間事件名稱事件影響2017.2Cloudflare流量泄露知名云安全服務商Cloudflare泄露用戶網(wǎng)絡會話中的加密數(shù)據(jù)，受影響網(wǎng)站數(shù)量超過200萬，涉及Uber、1Passwd等多家知名公司的服務2017.4洲際酒店（IHG）信用卡數(shù)據(jù)泄露旗下超過1000家

6、酒店支付系統(tǒng)遭到惡意軟件入侵，顧客信用卡支付信息被竊取，包括卡號、有效期、內(nèi)部驗證碼、持卡人姓名等2017.5勒索軟件Wannacry全球爆發(fā)受害國超過150個，至少20萬臺設備受到感染，涉及政府、醫(yī)療、高校、企業(yè)等領域2017.6美國選民信息泄露美國1.98億選民個人信息被錯配到公共云服務器上，可被任意訪問2017.10WiFi標準協(xié)議漏洞被發(fā)現(xiàn)的WPA2協(xié)議漏洞可誘發(fā)WiFi接入的客戶端設備（手機、筆記本電腦等）進行密鑰重裝操作，破

7、解WPA2加密網(wǎng)絡2018.1IntelCPU存在嚴重漏洞自1995年起發(fā)布的x86處理器幾乎全受該底層漏洞影響，攻擊者可利用該漏洞直接訪問核心內(nèi)存中的敏感內(nèi)容，包括用戶賬號密碼及文件等2018.3美英澳等國多所大學遭遇網(wǎng)絡攻擊通過釣魚郵件，黑客盜取了美國144所大學及其他國家176所大學的31TB資料，價值高達34億美元2018.7順豐速運用戶信息泄露約3億用戶的個人信息（包含寄收件人姓名、地址和電話等）在暗網(wǎng)被兜售2018.8華住旗

8、下酒店用戶信息泄露泄露的數(shù)據(jù)共計140G約5億條信息，內(nèi)容包括華住官網(wǎng)注冊資料、酒店入住登記身份信息和酒店開房記錄等2018.8臺積電遭遇勒索病毒入侵由于操作系統(tǒng)未及時安裝補丁，導致感染勒索病毒后迅速擴散，預計損失超過17億人民幣2018.11萬豪集團用戶數(shù)據(jù)外泄客房預訂數(shù)據(jù)庫自2014年起就已遭遇入侵，或?qū)е?億用戶信息外泄，這些外泄數(shù)據(jù)包括用戶姓名、電話號碼、電子郵件、護照號碼、SPG俱樂部帳號、支付卡號和支付卡有效期等敏感信息20