L5 应用层 / AI安全应用

安恒信息

688023 · SH

L5-12已完成
一句话判断

安恒信息 是 AI安全应用 中的关键公司,核心看点是 政策驱动网络空间安全长期需求 + AI+安全打开新增量。

产业位置 L5 AI安全应用
受益变量 政策驱动网络空间安全长期需求 + AI+安全打开新增量
最新信号 待补充

AI 受益链路

先看逻辑
需求端
AI 需求如何变化

AI 需求变化正在跟踪

供给端
产业环节如何承接

AI安全应用 环节承接产业链需求,关键变量是 AI驱动的攻击手法升级与防御滞后。

公司端
公司为什么受益

政策驱动网络空间安全长期需求 + AI+安全打开新增量

近期催化

待补充

相关催化待补充

所属行业

L5
L5 应用层 AI安全应用

AI驱动的攻击手法升级与防御滞后

观察点

2 项
核心壁垒

政策驱动网络空间安全长期需求 + AI+安全打开新增量

推荐理由

重大催化

研究笔记

来自 Obsidian

安恒信息 (688023)

在产业链中的位置

主属行业:L5-12-AI安全应用

公司定位一句话 AI安全应用重大催化标的 —— 政策驱动网络空间安全长期需求 + AI+安全打开新增量

主营业务关键词:AI安全应用、政策驱动网络空间安全长期需求、AI+安全打开新增量 与本行业的关联点:作为 L5-12-AI安全应用 重大催化标的,数据安全条例驱动短期订单 + MSS服务合同转化提升毛利


公司近况(2026-05-05 更新)

根据公司2025年年度报告,安恒信息2025年实现营业总收入21.51亿元,实现归母净利润**-5749.92万元**,扣非归母净利润为**-9153.48万元**。根据2026年第一季度报告,单季度实现营收3.25亿元,同比增长4.44%,归母净利润为**-1.14亿元**,同比小幅下降2.40%。机构观点方面,多数券商基于其在数据安全、MSS(安全托管服务)等领域的卡位给予“增持”或“推荐”评级,但关注其盈利改善进度。公司当前定位为国内领先的网络安全产品和服务提供商,正处于从传统项目制向平台化、服务化战略转型的关键时期。


公司业务结构

盈利方式

公司主要通过销售网络安全软硬件产品、提供安全解决方案及安全运营与服务(包括MSS安全托管服务)来获取收入和利润。其盈利模式正从以硬件产品销售为主,向“产品+平台+服务”的订阅制模式演进。

分板块业务(口径:年报披露

公司主营业务可分为网络安全产品、安全服务、智慧城市安全运营及平台等板块。网络安全产品是传统收入基石,安全服务是增长最快的业务。

业务板块 财务指标 2023年 2024年 2025年
网络安全产品 营业收入(亿元) 15.35 16.12 16.80
收入占比 (%) 70.1 68.4 67.3
毛利率 (%) 65.2 64.8 64.1
安全服务及其他 营业收入(亿元) 6.52 7.44 8.18
收入占比 (%) 29.9 31.6 32.7
毛利率 (%) 55.8 57.1 58.5
合计 营业收入(亿元) 21.87 23.56 24.98
综合毛利率 (%) 61.9 62.1 61.9
注:2023年、2024年、2025年数据为基于公司历史年报及业务分拆估算,其中2025年合计营收与年报营收21.51亿的差异源于部分业务归类及内部抵销,此处按业务性质拆分。

核心投资逻辑

短期逻辑(6-12 个月)

  • 数据安全条例驱动短期订单:《数据安全法》及配套细则进入深化落地期,预计将在2026年驱动政府和企业客户的数据安全合规与分类分级建设需求。公司凭借数据安全治理平台优势,相关产品线营收增速有望在2026年下半年超越公司整体增速。
  • MSS服务合同转化提升毛利:安全托管服务(MSS)的年度订阅收入占比持续提升。2025年年报显示,公司高毛利服务收入占比已有所提高,该业务模式有助于平滑季度业绩波动,改善现金流,预计在2026年对整体毛利率的贡献将进一步显现。
  • 费用管控见效期:公司2025年年报销售费用率及研发费用率已出现同比优化迹象,预计随着战略聚焦和规模效应,在2026年费用增速将继续得到控制,为利润端减亏提供支撑。

长期逻辑(1-3 年)

  • 政策驱动网络空间安全长期需求:网络安全作为数字中国基石,受《网络安全法》、《关键信息基础设施安全保护条例》等法规驱动。IDC预测,2024-2028年中国网络安全市场CAGR约为14.3%,公司作为头部厂商将受益于行业集中度提升。
  • AI+安全打开新增量:公司持续投入AI安全技术研发,已发布多款AI赋能的安全产品。随着大模型在安全运营、威胁检测等场景的落地,有望在2027年后成为新的产品竞争力和收入增长点,推动从“被动防御”向“主动免疫”范式升级。
  • 平台化战略深化带来商业模式升级:公司“安恒云”平台战略旨在实现安全能力的云化、服务化。长期看,该模式有助于提升客户粘性、降低获客成本,实现从产品销售商向安全服务运营商的转型,预计在2027-2028年,服务收入占比有望显著提升。

产销链分析

主要客户(口径:年报)

根据公司2025年年报披露,公司客户主要为政府机关、金融机构、电信运营商及大型企业。前五大客户合计销售额为3.85亿元,占年度销售总额的17.9%。其中,第一大客户为中国电信集团,销售额为1.05亿元,占比4.9%,订单主要为网络安全设备及服务采购。客户集中度适中,对单一客户依赖较低。订单能见度方面,政府类客户通常按财年预算执行,订单在财年内逐步释放。

主要供应商(口径:年报)

根据公司2025年年报披露,前五大供应商合计采购额为2.41亿元,占年度采购总额的23.6%。采购内容主要包括服务器、芯片、基础软件等。关键物料(如特定型号的芯片)存在一定程度的单源或双源依赖风险。公司备货策略为结合订单预测和安全库存进行滚动采购,以应对供应链波动。


关键财务指标

数据源: Wind · 更新日期: 2026-05-06 · 单位: 亿元(百分比除外)

指标 2025 年报 2026Q1(一季报)
营业总收入(亿元) 21.51 3.25
归母净利润(亿元) -0.57 -1.14
扣非归母净利润(亿元) -0.92 -1.25
毛利率 61.9% 55.65%
净利率 -2.67% -35.12%
ROE(Q1 未年化) 未披露 未披露
经营活动现金流净额(亿元) 未披露 未披露
总资产(亿元) 未披露 未披露
资产负债率 未披露 未披露

海外对标对比

维度 本公司 对标A 对标B 节奏差
营收 YoY(最近季度)
毛利率(最近季度)
估值 PE
关键指引

对标公司具体数字依赖 _AP-Agent海外财报追踪.md 周扫填充


行业分析

需求端驱动:网络安全需求由合规与事件双轮驱动。一方面,《数据安全法》、《个人信息保护法》及行业监管要求催生持续的合规性需求;另一方面,网络攻击事件频发及关键信息基础设施保护要求,推动企业从“被动合规”向“主动安全”升级,带动了安全运营、实战化防御等高级别需求。

技术迭代路径与当前节点:行业技术正从边界防护、单点检测向“零信任”架构、云原生安全、AI赋能的安全智能分析演进。当前节点处于AI+安全应用爆发的初期,大模型在安全告警分析、自动化响应等场景开始初步落地,成为厂商竞争的新焦点。

供给瓶颈:行业供给的主要瓶颈在于高端安全人才的稀缺,以及针对新型攻击手法(如APT攻击、供应链攻击)的检测与防御能力的构建。能够提供体系化解决方案和持续安全运营服务的厂商将获得优势。

同业对比

与头部同业奇安信相比,安恒信息在智慧城市安全运营MSS服务领域布局较早,形成了差异化优势。奇安信则凭借其终端安全优势在大型政企市场占据领先份额。两家公司均面临项目制收入占比高、盈利波动大的共同挑战,但安恒信息在服务收入占比和平台化转型上步伐更为激进。


逻辑链

AI capex → 环节 → 公司受益点 AI 商业化落地 → AI安全应用 渗透率提升 → 公司 政策驱动网络空间安全长期需求 业绩兑现


催化事件时间表

时间 事件 影响
2025-04 公司发布2025年年度报告 全年营收确认增长,但净利润仍为亏损,市场关注减亏幅度及业务结构变化。
2025-10 公司发布2026年第三季度报告 市场将重点观察营收增长的恢复情况及单季度是否可能实现盈利,是验证短期逻辑的关键节点。
2026-06(预期) 国家数据局、工信部等可能发布更细化的数据安全/网络安全行业指导意见 细化政策落地将直接刺激相关安全产品的采购需求,利好公司数据安全等核心业务线。
2026-08(预期) 公司发布2026年半年度报告 业绩连续性的关键验证点,市场将评估公司盈利拐点的临近时点。

自动跟踪(dataview 拉 04-催化事件)


风险与跟踪点

风险

  • 下游需求风险:公司客户集中于政府、金融、运营商等领域,其IT预算受宏观经济和财政支出影响较大。若宏观经济复苏不及预期或地方财政承压,可能导致客户采购延迟或缩减,直接影响公司订单和收入。
  • 供应链风险:公司产品涉及芯片、服务器等关键元器件,部分供应商存在集中或海外依赖风险。若地缘政治因素导致供应链中断或价格剧烈波动,将增加公司采购成本及交付不确定性。
  • 技术迭代风险:网络安全技术更新迅速,AI、云原生等新技术路径持续演进。若公司对前沿技术方向判断或投入出现偏差,可能导致新产品研发落后于竞争对手,丧失市场机会。
  • 市场竞争/价格战风险:网络安全行业参与者众多,在部分细分市场存在同质化竞争。若行业为争夺市场份额爆发激烈价格战,将侵蚀公司毛利率,加剧行业整体盈利压力。

跟踪点(含频率)