左江科技2021年年度董事会经营评述

2022-04-27 20:35:03 来源: 同花顺金融研究中心

左江科技300799)2021年年度董事会经营评述内容如下:

  一、报告期内公司所处行业情况

  公司需遵守《深圳证券交易所上市公司自律监管指引第3号——行业信息披露》中的“软件与信息技术服务业”的披露要求

  1、网络安全行业的宏观经济形势

  随着云计算、物联网、大数据、5G等新兴技术的兴起,网络信息安全边界不断弱化,安全防护内容不断增加,对数据安全、信息安全提出了巨大挑战,也为网络信息安全市场打开了新的增量空间。叠加经济全球化,数据安全、隐私保护等问题越来越被重视,网络安全市场规模保持增长态势。公司所处网络安全行业,是维护国家网络空间安全和发展利益的基础,是建设制造强国和网络强国的保障。近年来,我国网络安全产业取得积极进展,特别是随着5G、大数据、人工智能、车联网、工业互联网、物联网等新技术新业务新模式快速发展,网络安全行业也迎来蓬勃发展时期。

  聚焦国内市场,近三年,“等保2.0”制度、《中华人民共和国密码法》、《中华人民共和国数据安全法》等国家重要法律法规的相继出台和实施整体为中国网络安全市场的高速发展提供了政策保障。与此同时,攻击事件的层出不穷使得中国的网络安全威胁形势变得愈发严峻,在政策、市场需求等因素的推动下,中国网络安全市场迎来高速发展期。根据IDC最新预测,2021年中国网络安全市场投资规模将达到97.8亿美元,并有望在2025年增长至187.9亿美元,五年年均复合增长率约为17.9%,增速持续领跑全球。2021年,安全硬件在中国整体网络安全支出中将继续扮演主导角色,占比约为47.8%;安全软件市场增长势头强劲,五年年均复合增长率将达到21.2%。

  2、行业政策环境

  2021年12月27日中央网络安全和信息化委员会印发《“十四五”国家信息化规划》,对我国“十四五”时期信息化发展作出部署安排。该规划是“十四五”国家规划体系的重要组成部分,是指导各地区、各部门信息化工作的行动指南。该规划提出要坚持安全和发展并重。树立科学的网络安全观,切实守住网络安全底线,以安全保发展、以发展促安全,推动网络安全与信息化发展协调一致、齐头并进,统筹提升信息化发展水平和网络安全保障能力。

  新版《网络安全审查办法》的施行,推动国家数据安全治理进入新阶段。我国网络安全审查制度的不断完善,将为我国数据安全和网络安全保障体系建设打下坚实基础。

  国家出台了多项鼓励企业进行技术创新和产业升级的政策。国务院《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》提出了包括云计算、大数据、物联网、人工智能、区块链在内的数字经济七大重点产业,推进数字产业化和产业数字化,推动数字经济和实体经济深度融合,打造具有国际竞争力的数字产业集群;《新时期促进集成电路产业和软件产业高质量发展的若干政策》中提出集成电路产业和软件产业是信息产业的核心,是引领新一轮科技革命和产业变革的关键力量,将一步优化集成电路产业和软件产业发展环境,深化产业国际合作,提升产业创新能力和发展质量;《“十四五”数字经济发展规划》指出支持市场主体依法合规开展数据采集,聚焦数据的标注、清洗、脱敏、脱密、聚合、分析等环节,提升数据资源处理能力,培育壮大数据服务产业。

  3、宏观政策助力企业发展

  2021年做为“十四五”开局之年,国家单位客户新产品规划持续发布,新项目研制需求不断增加,公司立足未来长远战略发展规划,布局信息安全行业新技术及行业发展趋势,发挥公司的技术储备优势,为发展做更大贡献,为客户创造更大价值,2021年度公司着力加大研发投入力度。同时,公司的控股子公司研制的可编程网络数据处理芯片在2021年进入关键研发阶段,相关研发投入增加较多,2021年度公司整体研发费用虽投入较多,但是为公司今后发展及战略储备打下坚实的技术基础。公司会紧抓网络安全行业发展机遇,不断提高综合竞争力,巩固和提升公司在行业综合优势,持续对各类产品进行功能和性能的提升,进一步提升产品的技术壁垒,公司在踏实稳固做好主营业务发展的同时组织精干团队进行技术攻关,解决关键技术,加快新产品研制进度,加快形成产品化能力,形成新的利润增长点。

  公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求公司所处行业适用的监管规定和行业政策

  网络安全已经上升为国家战略,通过顶层安全战略的制定来引导安全产业的发展,相关政策推动网络安全行业持续有序快速发展。在相关政策的推动下,我国持续完善网络安全保障措施,网络安全防护水平将进一步提升,有着较为广阔的发展空间,随着国家对信息安全和建设的重视程度日益提高,公司的业务迎来较好的政策和市场环境,公司将积极响应国家网络安全方面的政策,通过持续研发创新,推出优质的产品和解决方案,更好地满足用户的需求。

  4、报告期内公司所属行业发展情况

  与全球网络安全市场相比,我国的网络安全行业仍处于补缺口、补短板的快速成长期,市场复合增速在20%以上。公司所面对的客户更加具备这种特点。在当前严峻的国际形势下,网络安全领域的发展更加受到了国家的重视,坚定自主可控路线、坚持做中国自己的网络安全产品成为了全行业的共识。随着数字化时代的高速发展,作为数字化互联网络的安全基础,网络空间安全需求发展迅猛,网络安全市场持续高速增长。随着物联网、移动互联网、工业互联网、云计算、大数据、AI等新技术的兴起,网络安全威胁发展呈现多元化、泛在化趋势,网络安全需求也随之向更深、更广的范围拓展。一方面是国家所面临的信息安全形势愈发严峻,近期频繁出现的信息安全事件给国家信息安全的正常运作带来了大量的损失,信息安全领域愈发受到高度重视;另一方面,新技术也为维护网络信息安全提供了新的手段,从而也为网络信息安全行业带来了新的市场发展空间。国内广义网络安全市场从百亿市场向千亿市场迈进。

  随着无线接入技术、智能终端、传感技术、虚拟化技术等的发展,网络安全威胁也出现多元化发展的趋势,物联网、移动互联网、工业互联网逐步拓展了网络空间的范围。国家“新基建”战略的实施,正在加快云计算成为新的信息基础设施,加快大数据成为全面推动产业升级的巨大资源,加快5G、AI成为新的网络基础设施的标准,各种新技术的应用也带来了相关的安全风险和诸多安全问题,如何保障新兴领域的网络安全问题成为所有网络安全行业的从业者需要面对的巨大挑战。

  5、市场需求特点及变化情况

  随着国家政策对网络安全行业的保驾护航,以及网络安全需求日益快速增加,政府、企业、个人在网络安全保障方面的投入都将不断增加,产业发展的驱动力强劲;多重利好因素促使网络安全行业市场规模保持着较快的增速增长。近几年,随着工信部和发改委对网络安全行业的政策支持越来越大,法律法规的不断健全让最终用户进一步意识到了网络安全的重要性,除合规之外,在攻击事件、攻击形势的推动下,最终用户对于主动化、自动化、智能化、服务化、实战化的安全需求进一步提升,需求之下,网络安全市场未来五年将继续维持高增速发展,互联网应用领域的发展也越来越广泛和深入,致使网络安全的需求越来越大。如今,5G网络、人工智能、工业互联网、大数据中心等为代表的一系列新型基础设施逐渐成为了创新热点。网络安全产业成为保障“新基建”安全的重要基石,随着“新基建”在各个领域的深入开展,其将为网络安全企业的发展提供新的机遇。

  6、行业技术研发趋势

  ①管控自动化

  传统分布式网络的管控能力分布于各类网络设备及网络协议中,存在操作复杂、管控困难等问题。为了适应业务应用发展需求,未来的网络将进一步强化网络的端到端管理与控制能力。网络操作系统作为网络管理与控制的核心,成为未来网络竞争的制高点,对产业生态和国家安全具有重大意义。

  网络操作系统在网络基础设施和网络应用之间起到了承上启下的纽带作用。一方面,网络操作系统通过相应的接口协议对底层网络设备进行集中化的管理、状态监测、转发决策以及处理和调度下层数据平面的流量;另一方面,网络操作系统通过相应的接口向上层应用开放多层次的可编程能力,允许网络用户根据特定的应用场景灵活地制定各种网络策略。在多个用户竞争底层资源时,网络操作系统可以进行资源调配和管理,从而更好地服务和满足用户的差异化需求。

  随着远程工控、全息通信等新型业务的发展,网络操作系统如何支持网络端到端毫秒级时延、微秒级时延抖动保障,如何实现具备更智能的全网实时感知、按需调度、路径保障、全局优化功能,实现流量管理、故障处理的智能化,并具备支持微服务化架构、分布式集群、TB级别网络状态容量的高性能,如何支持无状态网络层多播等已成为必须要解决的问题。

  ②转发定制化

  传统网络安全设备种类多样,并且存在较多定制化协议,网络受到功能固定的分组转发处理硬件和芯片硬件厂商不兼容协议的限制,存在网络设备更新缓慢、运行成本增加等问题。软件定义网络(SDN)在一定程度上通过可编程特性解决了控制平面问题,但数据平面的可编程性仍旧受限,成为制约网络性能提升以及网络业务扩展的瓶颈。

  面对快速升级的网络需求和不断更新的网络业务,网络数据转发平面具备深度可编程的能力成为网络服务和应用的关键。

  网络数据转发平面深度可编程性是指网络单元将数据分组处理逻辑与网络控制逻辑暴露给用户,从而可进行系统快速和可理解的重新配置的能力。随着新一代高性能可编程数据分组处理芯片及数据平面高级编程语言的出现,以软件编程方式设定数据分组的处理流程并在芯片中编译执行成为现实。通过使用可编程芯片以及对应的可编程语言,可以完成对转发行为的定义,报文分组的解析和编辑、访问控制列表过滤、协议卸载、队列调度等功能,从而实现数据平面的可编程。

  当前,随着数据中心、云计算等场景的兴起,服务器端CPU的负担逐渐加重,网络接口卡可编程成为一个新的趋势,智能网络接口卡可以将网络虚拟化、负载均衡等功能从服务器CPU中卸载,从而为应用提供更多的处理能力。因此,当前网络可编程主要集中在编程语言、可编程芯片、智能网络接口卡的研究上。

  可编程芯片是在网络中提供发送和接受逻辑的微处理器,它打破了转发设备功能固定的限制,配合可编程语言可以快速地开发和部署新的网络功能。可编程芯片的转发逻辑不是在硬件中固定的,而是由网络运营商或交换机制造商编译到芯片上的可编程语言程序决定的。网络的深度可编程有助于实现充分调度网络资源,提高应用性能。在网络状态信息的收集、负载均衡和网络安全等方面的灵活性都有突出表现。可编程特性还降低了新技术落地的成本,促进了网络运营商、设备生产商、服务提供商的协同合作。

  未来,在高可编程业务场景的需求导向下,网络设备还需要具备更大程度的开放性,可编程数据平面需要攻克数据分组处理流程与转发设备绑定等问题,建立开放的协议无关可编程网络环境,支持核心功能可编程,实现协议与网络功能的快速定制与重构。未来,可编程网络不仅需要能够向下精确控制数据分组的处理过程,还需要向上形成一个可验证的闭环控制管理网络。未来网络能够自上而下地进行“零接触”的网络控制操作,同时结合强大的硬件生态系统,利用深度可编程的方式来加速未来网络的创新发展。

  ③服务多样化

  传统以太网、IP网络主要基于“尽力而为”的分组转发机制设计,从机理上欠缺面向业务的服务质量保障能力。随着网络业务需求大规模从消费型向生产型转变,未来业务应用对网络的端到端服务质量保障能力提出了更高的要求。在此背景下,确定性网络的概念被业界提出,并逐步成为学术界和产业界研究和关注的热点。确定性网络的核心是为应用提供确定性的服务保障能力,这些确定性能力根据需求可包括带宽、时延、时延抖动、分组丢失率等多个指标。总体来看,确定性网络应用主要包含三大类场景:一是面向未来沉浸式交互体验的新型业务,如交互式AR/VR、全息通信等,需要保障网络的带宽和实时性;二是面向工业互联网场景的应用,如工业自动化、远程工控、工业遥控操作等,主要对网络的时延和时延抖动提出了更严苛的要求;三是具备快速移动的实时交互场景,如车联网、自动驾驶、车路协同等,主要对网络的时延、抖动、分组丢失等方面提出了多维指标要求。

  面向未来业务需求,网络确定性服务成为重要驱动力,然而确定性网络技术目前还处于研究初期,还存在诸多挑战。在系统架构方面,需要进一步解决精确时间同步、整形与反压、复杂拓扑、多路协同、端到端、平滑演进等关键问题;在转发平面技术方面,需要进一步解决转发不确定性、多打一、微突发、抢占、排队算法等核心技术;在控制平面技术方面,需要攻克全网时隙规划、即插即用、拥塞控制、带内控制、非实时控制以及虚拟隔离等技术难题;在管理平面技术方面,如何构建低开销OAM监控、故障容错和安全防御机制,以及跨广域编排成为下一步需要解决的重点;在部署模式方面,如何实现分布式部署与集中式部署的折中与权衡,并确保各层技术之间的有效融合都是值得进一步研究的关键问题。如今互联网技术正面临巨大变革和机遇,未来网络在业务形态和业务需求上都将发生巨大的变化,确定性与差异性服务的需求日益增多。各层确定性技术融合的确定性主干网的构建是生产型网络发展的必然趋势。确定性网络互联性的增强、融合网络的控制、资源管理以及安全性策略也将是确定性网络日后的研究热点。

  ④网络与安全智能化

  传统网络和安全相对孤立,缺乏一体化设计,未来网络的安全框架需要与网络架构统一设计,即融合为一体化的智能安全网络。同时,智能安全网络可将人工智能技术应用于网络安全领域,具备高效的风险预测、感知和识别能力,支持网络故障和威胁的快速定位,并能够根据网络状态选择最佳策略对问题进行处理。

  业界针对网络安全问题进行了大量研究,网络安全保障体系的构建可从信息保护、入侵检测和故障恢复三方面进行。信息保护常用的技术包括数据加密、数字签名、访问控制、接入认证等,防火墙即为一种典型的访问控制方式。智能安全网络通过全分布式防火墙,实现全分布式安全功能框架及基于实时遥感技术的主动防御,解决网络组网、安全的性能和效率问题。该防火墙可部署于数据中心边缘、 应用近端、边缘交换机及协议栈底层,有效防护网络威胁。不同网络环境及应用场景下的安全防护方式具有不同的特点。对于 DDoS攻击、病毒等威胁网络安全的行为,网络需要及时识别并处理,随着网络环境的变化,攻击的形式呈现多样化的特点,研究能够识别未知攻击的入侵检测系统成为新的趋势。智能安全网络通过人工智能技术实现主动的DDoS压制能力,关键技术包括动态加载的多点采样、基于机器学习的流量模型监控及主动探测、多级动态DDoS缓解。

  网络需要具备快速恢复能力以应对攻击行为,相关技术包括分布式动态备份、故障定位、快速恢复与修复算法等。智能安全网络利用人工智能技术对网络中的异常告警关键信息进行分析处理,通过过滤、筛选、匹配、分类等流程实现网络故障的快速定位和诊断。对于故障预测,智能安全网络可基于实施运行状态的监控数据,利用长短期记忆神经网络学习系统状态,完成对短期内系统错误的预测。故障预测与故障定位技术相结合,将能够有效保证网络故障的快速响应和恢复。总体来说,现有网络安全问题基本只能通过被动打补丁的方式解决,形式被动,成本高且存在中心化问题,智能安全网络中的基础设施应具有内生安全防御能力,即通过在网络层内置安全属性,结合区块链等新技术设计网络信任体系,实现端到端安全传输、认证及管理。人工智能技术的蓬勃发展为网络安全提供了新的思路,如何在网络中融合深度学习等技术增强信息保护能力、提高入侵检测的有效性和可靠性、实现网络故障精准定位和快速恢复,是智能安全网络建设过程中值得思考的问题。此外,智能安全网络在工业互联网、智能交通、边缘计算等应用场景下的数据隐私、接入控制、授权、信任等问题也有待进一步攻关研究。

  ⑤资源深度融合

  虚拟现实、工业互联网、车联网、自动驾驶等新业务需求快速发展,不仅需要网络具备高数据传输速率,还需要具备高速缓存和计算能力,传统网络中计算和存储的分离模式难以满足这些新业务的要求。随着存储技术的发展,存储设备成本不断降低,并行计算、高性能计算、效用计算等技术不断成熟,云计算、边缘计算等技术逐步应用,网络/计算/存储一体化并在一体化平台中融入内容分发能力成为未来网络技术发展的重要趋势。针对这一趋势,学术界和产业界也进行了大量的探索和创新,网络与存储融合相关技术包括内容分发网络、对等网络、信息中心网络等,网络与计算融合相关技术包括云计算、边缘计算等,网络、计算和存储的统筹协调包括多云管理、云网协同、SDN技术与ICN技术结合等解决思路,以便为未来网络和应用提供更好的服务。

  未来网络将是智能化的网络,网络应该具备利用节点的通信和计算能力优化性能的自学习能力,如何表征这些参数,使用什么样的学习策略均有待研究。此外,面向网络/计算/存储一体化背景,如何设计更有效的缓存更新规则,如在线学习、实时更新,是值得思考的问题。同时,移动边缘网络中涉及网络、计算和存储等各种资源,如何协调这些资源以实现良好的用户体验及应用的最佳性能,如何更好地对这些资源进行分配,提高一体化平台的可扩展性、开放性和安全性也是值得考虑的重要问题。

  7、行业整体市场规模

  随着数字经济全面提速,数字经济将催生新业态、重塑创新链、重构产业链,网络安全作为数字经济发展的“生命线”,必将进入发展新阶段。面向5G、车联网、物联网、工业互联网等领域的差异化需求,网络安全行业要提高新型网络安全技术、产品、解决方案的专业化水平,提升零信任、可信计算、拟态防御等安全技术水平,构建全方位一体化的网络安全防护体系解决方案成为网络安全行业的发展趋势。根据IDC(国际数据公司)发布的《IDC全球网络安全支出指南,2021V2》,IDC预测,2021年中国网络安全市场投资规模将达到97.8亿美元,并有望在2025年增长至187.9亿美元,五年年均复合增长率约为17.9%,增速持续领跑全球。

  8、服务市场分布情况

  公司的网络安全主要产品服务对象为国家单位客户,主要产品的服务市场遍布全国各地。公司吸纳优秀的专业人才,报告期内积极参加所属行业领域的公开招标活动,在扩大公司品牌知名度的同时也成功开拓多行业领域的单位客户,公司凭借强有力的综合实力和可靠的研发团队,得到行业广泛认可,所参与投标项目屡屡中标,为公司市场开拓奠定了良好的支撑基础。

  9、下一年度行业发展情况展望

  随着数字经济和全社会信息化发展不断深入和普及,“云大物移工智”等新场景和新技术的发展,全社会网络安全意识的逐步提升,网络安全已上升为国家战略层面,《网络安全法》、《国家网络空间安全战略》、《数据安全法》等一系列法规相继发布实施,增强了对网络安全的要求,网络安全市场规模进一步扩展,我国网络安全产业进入了重要发展期。随着信息技术和互联网技术的快速发展以及与社会各方面的深入融合,将推动安全行业进一步发展。在信息技术发展和国家政策的驱动下,我国网络安全产业的边际亦将不断被拓宽。此外,目前国内云计算、大数据、物联网、人工智能等新一代信息技术快速发展,推动基于新一代信息技术的网络安全技术发展的同时,也孕育出了新的安全需求和新的应用场景,与之相关的云安全、大数据安全、物联网安全、AI安全等新兴网络安全市场未来具备较大的发展前景。公司已经建立起了良好口碑和品牌,公司的技术和产品在所处专业领域形成技术突破,在安全性、大容量、自动化等方面实现了国内先进水平。同时公司提供的网络安全设备稳定可靠,并能为客户提供系统化的保障服务,能够充分满足客户各种类型的需求。2022年公司紧跟行业发展趋势,坚持自主可控的研发生产路线开启新产品的研制及对固有产品的优化升级,不断巩固公司的技术研发实力,提升产品附加值。2022年是公司“新一代”产品的开启之年,公司自主研发的多款产品将进入量产阶段,同时在市场开拓方面,拓展多元化的市场路线,在巩固对现有客户的维护的基础上不断开拓新客户,扩展新领域。在当前形势下,公司责无旁贷将客户需求放在第一位,仍将保质保量地完成产品的研发、交付工作,同时为股东创造更大价值回报。

  

  二、报告期内公司从事的主要业务

  (一)报告期内主要业务及分析

  公司成立来专注于信息安全领域相关技术的研发与应用,是信息安全领域的软硬件解决方案提供商与软硬件平台的供应商,主要从事信息安全领域相关的软硬件平台、板卡和芯片的设计、开发、生产与销售。公司销售的主要产品为覆盖网络安全全领域的智能硬件主机,搭配以公司自研的安全系列软件和网络安全芯片。公司是北京市高新技术企业、中关村高新技术企业。同时也是北京民营企业中小百强、北京市专精特新“小巨人”企业。公司网络信息安全产品主要面向国家单位进行销售。公司是国家网络信息安全装备的供应商与研制单位。

  公司的技术和产品在所处专业领域形成技术突破,在安全性、大容量、自动化等方面实现了国内先进水平。公司提供的网络安全设备稳定可靠,并能为客户提供系统化的保障服务,能够充分满足客户各种类型的需求。公司拥有一支高素质的专业团队和高水准的技术队伍,是一家以资深行业领军人物为核心、业界顶尖人才为基础创办的高新技术企业。核心技术人员有着深厚的行业背景和丰富的工作经验,有力地保障了公司在国家网络信息安全领域的技术领先地位和竞争力。

  公司在持续提升自身满足客户需求能力的同时,积累了大量国家网络信息安全相关领域系统和设备的研制经验,充分利用公司掌握的专业技术资源,将技术成果应用到产品研发当中,开展了多类型的网络信息安全相关产品的开发,实现了技术的持续创新和业务领域的不断拓展,建立并巩固了公司在细分行业内的领先地位。

  报告期内,公司拓宽产品品类和产品线,加强市场销售体系建设,不断拓展客户类型和客户数量,加大人才引进培育力度。同时,公司控股子公司成都北中网芯科技有限公司持续进行研发投入,完成了可编程网络数据处理芯片的主要研制工作,整体研制进展顺利,与潜在客户进行了合作开发,为未来产品的销售奠定了基础,同时在股本结构层面进行了优化,引入了战略投资股东,在芯片产业链及未来产品应用场景上提供了支持和支撑。公司全资子公司成都北上科技有限公司,优化资源配置,强化生产管理,已完全实现高质量量产,现在公司体系内已实现从设计开发到生产交付全过程域完全自主可控的封闭产业链,有利于防范和控制疫情及其他风险,从而更高质量的完成国家单位客户交予的任务。

  (二)主要产品及其用途

  (1)安全双主机系列平台

  安全双主机系列平台是用于网络边界和个人主机防护的网络安全产品,其功能完善、用途广泛,是公司自主研发并历经多年完善的核心产品。该系列平台又进一步细分为安全异构双主机系列平台和安全同构双主机系列平台。

  安全异构双主机产品采用主/协处理器加专用网络处理芯片的架构,以独特的全硬件协议控制技术,形成创新型的网络边界防护手段,可以实现专用网络之间的安全通信,可广泛用于UTM(统一威胁管理)、IPSec VPN网关、防病毒网关等多种网络安全产品。

  安全同构双主机系列平台采用双主处理器加专用安全芯片的架构,可以实现不同网系间的受控信息访问与交互,能够从整体上解决信息系统跨网系受控信息共享问题。

  (2)安全多主机系列平台

  安全多主机平台是在安全同构双主机和安全异构双主机基础上,设计的堆叠类型的多主机平台系统,可支持两台以上主机的堆叠,通过专用芯片负责各主机系统的安全可信启动,系统之间通过专用芯片高度耦合,实现互相之间的实时监控、并行数据处理和多处理器之间同步数据处理,适用于服务中心、数据中心等应用场所,可以提供高性能和高可靠性兼备的数据处理服务。

  (3)移动安全双主机平台

  移动安全双主机平台采用精简指令集的双处理器系统,具备无线安全通信功能。该系统包括无线通信模块、嵌入式双处理器和低功耗的专用芯片,具备高安全、高可靠、低能耗、移动接入等特性,能够充分满足移动办公信息安全的需要。随着技术的发展,移动办公应用的需求不断凸显,移动安全双主机平台能够可靠地提供高水平安全保障,具有需求可观的良好市场前景。

  (4)单板卡安全平台

  单板卡是指交付形态为电路板或模块的产品,可以插入主机的主电路板(主板)的插槽中,用以控制硬件的运行。公司提供多种通过硬件架构实现信息安全相关功能的单板卡,包括用于安全服务的安全板卡、基于国产数据信号处理器的管理平台类板卡、基于国产处理器的计算平台类板卡等。

  (5)网络安全芯片

  公司控股子公司成都北中网芯科技有限公司开展的可编程网络数据处理芯片的研制,是公司网络安全产品体系中的重要环节,是公司面向未来的重要布局。该芯片为系列化产品,具有高达100Gbps网络接入和业务处理能力,可覆盖1000Mbps到100Gbps不同接入能力的网络要求;同时具有可编程特性,可应用于多种网络业务场景,包括网络通信、网络安全以及云服务器等多个领域。该芯片同时具有微秒级的处理延时和较低的功耗,在为客户提供高性能、高灵活性的同时,降低客户的运行成本。作为公司未来的重要布局方向,该系列芯片通过上下游的垂直整合,赋予产品更强的性能和更优的功耗,突破瓶颈,形成新的产业影响力及技术壁垒。该款芯片立足于全产业链、全流程自主可控,相较于同类型产品在特种行业市场中优势明显,截至目前已完成全部设计工作。

  报告期内,公司紧跟科技发展趋势,在各方面全力保障产品平台的研发,持续对各类产品进行功能和性能的提升,进一步提高产品的防护能力、技术水平,保持了公司在相关产品领域的领先地位。同时公司组织精干团队进行技术攻关,解决关键技术,加快新产品研制进度,加快形成产品化能力,形成新的利润增长点。顺应国产化趋势,开展了多方面的国产化选型和适配工作,使新型国产化产品在功能、性能方面能够满足目前的使用需求。

  (三)经营模式

  (1)业务获取方式

  (2)采购模式

  公司向合格供应商直接采购。

  (3)研发模式

  公司研发存在两种模式,自主研发和受托研发。

  自主研发是公司针对行业领先的技术,预先研制和开发前瞻性产品、储备技术的过程,确保公司在行业内技术领先的地位。

  受托研发是公司受客户委托,依据客户提出的技术要求进行研制开发。

  (4)生产模式

  对于中标的生产任务,按中标合同的约定组织备料、制定生产计划组织生产。

  对于非中标项目及单一来源采购项目,公司在接到客户的订货采购合同或采购订货任务书或销售预估,组织备料、制定生产计划组织生产。

  报告期内公司自行采购芯片裸片、连接器、结构件、印制板、阻容和辅料后,完成机加电加等工序,由公司完成自主研发的软件灌装,并进行产品组装、调试和质量检验,出厂检验合格后交由客户初检及终检。

  (5)销售与定价模式

  ①产品销售与受托研发

  公司的主要收入分为产品销售收入和受托研发收入。

  产品销售收入主要是指公司生产项目中标后(或单一来源采购),按合同约定向客户交付产品,接受客户检验,并按合同约定向客户收取的相关货款。

  受托研发收入主要是指公司研发项目中标后,按合同提出的技术要求、进度节点完成研制任务。经客户评审后,按合同约定向客户收取的相关研制费用。

  ②定价模式

  招投标中标项目价格以中标价格为准,客户方不再进行审价定价。

  非招投标项目主要是在成本加成的基础上报价,接受客户审价,最后双方协商后,最终确定审定价。

  (四)市场地位

  公司是国家网络信息安全装备的合格供应商与研制单位,深耕15年,因为专注所以专业,是一家集信息安全产品设计、开发、生产、服务于一体的高科技创新企业,是服务于国家单位客户的一支快速响应团队,报告期内公司着力加大研发投入,紧随行业发展趋势,为公司市场拓展奠定坚实的技术基础,报告期内公司在细分行业内仍处于领先地位。

  (五)主要业绩驱动因素

  以总体国家安全观为指导,贯彻落实创新、协调、绿色、开放、共享的发展理念,增强风险意识和危机意识,统筹国内国际两个大局,统筹发展安全两件大事,积极防御、有效应对,推进网络空间和平、安全、开放、合作、有序,维护国家主权、安全、发展利益,实现建设网络强国的战略目标。

  根据工信部披露《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》到2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。该计划加强重点领域网络安全供给,针对5G、云计算、人工智能等新兴技术领域,加速推动原生安全、智能编排、内生安全、动态访问控制、可信计算等技术产品研发和推广落地;支持领航企业通过战略投资方式整合资源,做大做强,提升网络安全生态引领能力;加快新兴融合领域安全应用,全面推动工业互联网企业网络安全分类分级落地实施,面向原材料、装备制造、消费品、电子信息等行业,针对联网工业企业、平台企业、标识解析企业等加强网络安全分级防护体系建设;推动关键行业基础设施强化网络安全建设,提升重要系统、关键节点及数据的安全防护能力;推进中小企业加强网络安全能力建设。国家的发展对网络安全的需要增加是公司业绩增长根本因素。近些年来,在国家政策扶持以及市场应用带动下,中国集成电路产业保持快速增长,继续保持增速全球领先的势头。得益于集成电路应用领域的拓展和国内市场需求的不断扩大,人们对智能化、集成化、低能耗的需求不断催生新的电子产品及功能应用,国内集成电路设计企业获得了大量的市场机会。国内集成电路设计企业凭借有利的政策扶持和本地化服务优势,紧贴国内市场、快速响应客户需求、提供系统解决方案,品牌认可度及市场影响力不断提升,进而使得整个中国集成电路设计行业呈现出快速成长的态势。根据中国半导体行业协会发布的数据,我国集成电路设计业销售收入从2010年的363.9亿元增长到2020年的3,778.4亿元,年均复合增长率26.36%,保持稳定的增长。集成电路的飞速发展,助力成都北中网芯的芯片研制工作的顺利进行,同时,随着国际贸易形势变化的影响,芯片产品供应链本地化越来越受到重视,同时受益于国内不断出台的产业促进政策,未来在物联网、工业控制、消费类电子、汽车电子、医疗电子、人工智能、智能制造等下游应用领域对高性能芯片产品的需求将得到进一步释放和提升,并在较长时间内保持一定的规模增长趋势,拥有核心技术优势的国产集成电路企业将迎来广阔的市场空间。

  为了进一步建立、健全公司长效激励机制,吸引和留住优秀人才,充分调动公司管理人员及核心团队成员的积极性,有效地将股东利益、公司利益和经营者个人利益结合在一起,使各方共同关注公司的长远发展,推动公司的可持续发展,公司实施了2021年限制性股票激励计划。本次股权激励计划的实施,有利于进一步增强员工的凝聚力和创造性,提升公司的经营管理水平和持续竞争能力。

  公司需遵守《深圳证券交易所上市公司自律监管指引第4号——创业板行业信息披露》中的“网络安全相关业务”的披露要求上市公司通过自有的云计算平台为客户提供网络安全产品或服务,且云安全收入占公司最近一个会计年度经审计的合并财务报表营业收入10%以上

  

  三、核心竞争力分析

  1、人才优势

  公司是一家以资深行业领军人物为核心、业界顶尖人才为基础创办的高新技术企业。源源不断的组织活力是保障公司持续创新、稳健发展的源动力。通过多年来在行业内稳步发展,公司培养了一支年轻、稳定、实干、团结的具有竞争力的核心团队和关键技术人才队伍。上市公司的平台优势及股权激励的成功实施成为公司吸引和稳定人才队伍的关键支撑。报告期内公司不断加大研发项目的投入力度,研发人员数量同比增加约33%,目前公司研发队伍占比约63%,研发投入比上年同比增加70.87%。研发团队核心技术人员均在信息安全、数据通讯等领域内拥有丰富的经验。核心团队对于网络信息安全行业的深刻理解助力公司实现长期的价值。一方面,公司的核心团队了解国内网络信息安全现阶段的技术水平、与国外的差距以及关键突破点,能够较好的把握客户的真实需求以及未来信息安全技术发展趋势,进而针对性地进行产品设计。而在长期服务客户的过程当中,对产品技术特点和客户需求理解的不断深入和经验的积累也从另一个方面形成了公司人才发展的正向反馈机制;另一方面,为满足客户的使用需求,处于国家网络信息安全产品领域的公司往往需要在加工工艺、性能检测、软件开发、硬件设计等多个领域具备强大的研发实力,而公司核心团队的复合背景和有机组合正好满足了这一要求,成为公司保持竞争优势的根本因素。

  2、研发与技术优势

  技术创新始终是推动公司发展的核心驱动力,经过多年持续的研发投入及行业经验积累,公司聚焦前沿科技趋势、细分行业研究、系统方案优化、科研成果转化,坚持自主创新,顺应国产化趋势,使新型国产化产品在功能、性能方面能够满足目前的使用需求,不断夯实在行业中的领先地位。坚持以前瞻性和创新思维为导向,掌握行业核心技术,形成了一支实力雄厚的技术研发团队,为公司持续推进技术创新和产品升级提供了有力支撑。

  公司具有深厚的信息安全设备研制根基,特别在国家网络信息安全设备研制领域的细分领域一直走在行业的前端。从多年系统架构设计的视野,规划下一代安全芯片,能更精准地解决下一代产品发展的瓶颈问题。公司的研发部门对信息安全行业客户需求、信息安全行业新技术等多个方面进行持续研究,积累了丰富的产品设计及研发技术应用经验,形成了一系列关键技术,打造了公司的核心优势。截止2021年12月31日,公司合计拥有软件著作权34项,公司已获授权发明专利6项,外观专利4项,正在申请中专利15项。公司建立了体系化的网络信息安全平台研发支撑设计能力,通过硬件化网络安全设计和高水准的仿真验证设计能力,为客户提供系统化的信息安全解决方案。公司不断加大研发投入和技术储备,加强自身核心技术的开发和积累,实现持续的技术创新、产品创新,形成符合客户需求的具有市场竞争力的技术与产品。同时,公司在成都建立了生产和研发基地,其中,成都北中网芯科技有限公司自研的可编程网络数据处理芯片为公司网络安全产品提供核心技术的支撑,进一步提升了公司在网络安全行业的技术优势。

  3、产品与质量优势

  在国家网络信息安全领域,公司研发的产品在技术及质量上始终保持在行业的前端水平。公司长期深耕于国家网络信息安全行业,客户向公司采购的产品主要为专用定制产品,公司产品设计和后期销售全面吻合,产品直接对接销售,销售效率高,销售成本低。公司已建成自主可控生态产业链,以抵御控制各种风险。在产品技术方面,公司对于客户复杂多样的使用需求和严苛的使用环境理解较为系统和全面。公司的技术团队能够在深入理解国家网络信息安全产品技术要点的基础上,快速响应客户需求;在产品质量方面,质量是产品的生命线。公司按国家相关标准建立了质量管理体系,获得了生产经营所必需的全部资质。公司在长期的生产经营过程中,强化精细化管理,依托先进的生产检验设备、高效率的成品组装流水线和高素质的生产检验队伍,实现了生产组装、检验按质量管理体系全流程管控,切实保证了公司的产品质量。公司在国家网络信息安全产品这一行业领域中,凭借领先的产品技术和优良的产品质量,在国家网络信息安全行业的民营企业中占据了一定的领先地位。

  4、资质优势

  由于对安全性、稳定性有非常高的要求,国家网络信息安全产品的科研生产活动需要通过一系列复杂且严格的质量体系认证,并在涉及国家网络信息安全产品业务时实行资格审查与许可管理制度。凡未取得相关许可资质,均不得从事国家网络信息安全行业相关业务的科研生产活动。同时,国家网络信息安全产品质量须符合严格的国家相关标准,该标准在产品性能、生产工艺、技术指标上往往较行业标准更加严格。高标准、严要求的许可认证体系,有效地增加了潜在竞争者进入的难度。在国家网络信息安全产品研制领域,公司是国家网络信息安全装备的合格供应商与研制单位,具备生产经营所必需的全部资质。

  

  四、主营业务分析

  1、概述

  2021年做为“十四五”开局之年,国家单位客户新产品规划持续发布,新项目研制需求不断增加,报告期内,公司紧密围绕网络安全的主营业务,立足未来长远战略发展规划,积极通过技术突破和自主创新,夯实发展根基,不断提高产品和服务的核心竞争力,优化内部运营体系。同时,布局信息安全行业新技术及行业发展趋势,充分发挥公司的技术储备优势,2021年度公司着力加大研发投入力度,紧抓网络安全行业发展机遇,不断提高综合竞争力,巩固和提升公司在行业综合优势,持续对各类产品进行功能和性能的提升,进一步提升产品的技术壁垒,加快产品化转化能力,形成新的利润增长点。2021年度,公司实现营业收入118,348,876.58元,同比下降41.04%;归属于上市公司股东的净利润5,664,994.12元,同比下降93.95%;归属于上市公司股东的扣除非经常性损益后的净利润2,436,850.95元,同比下降97.20%;研发投入63,722,618.60元,同比增长70.87%。

  主要原因为:1、2021年做为“十四五”开局之年,国家单位客户新产品规划持续发布,新项目研制需求不断增加,为发挥公司的技术储备优势,为发展做更大贡献,为客户创造更大价值,公司积极参与新产品投标工作,随着中标研制项目不断增多,相应的研发投入显著增加;另一方面,公司的控股子公司研制的可编程网络数据处理芯片在2021年进入关键研发阶段,相关研发投入增加较大。上述原因致公司2021年研发费用增加较多,对公司的净利润产生了一定的影响。2、公司销售受客户的阶段性采购计划影响较大,公司所在行业“十四五”建设规划实施相对规划论证进行了阶段性调整,受此影响公司2021年销售收入存在一定幅度的下降。

五、公司未来发展的展望

  结合国家“十四五”规划和2035年远景目标,随着云计算、物联网、大数据、5G等新兴技术的兴起,网络信息安全边界不断弱化,安全防护内容不断增加,对数据安全、信息安全提出了巨大挑战,也为网络信息安全市场打开了新的增量空间。公司会紧抓网络安全行业发展机遇,以“安全是发展的前提,发展是安全的保障”为顶层指导,充分发挥在网络安全领域的市场领先优势,围绕国家政策、行业趋势等方面,不断提高综合竞争力,潜心研究、大胆突破、自立自强,打破“卡脖子”难题,树立左江的自主品牌,巩固和提升公司在行业综合优势。同时,不断提升产品的技术壁垒,加快产品化转化能力,形成新的利润增长点。做好公司的控股子公司研制的可编程网络数据处理芯片的研制及推广工作,为公司今后发展及战略储备打下坚实的技术基础。

  (一)2022年度经营计划

  公司将继续按照既定的发展战略,保持对关键核心技术和新兴战略业务的持续投入,为公司注入源源不断的发展动力,持续深化营销布局和优化内部治理结构,加强和完善公司的管理体系、研发体系、生产体系、市场运营体系,为公司的持续健康发展提供有力保证。

  1、业务拓展方面

  巩固公司在网络安全行业优势地位,加强市场推广和客户拓展,提高公司的市场占有率,增强公司在国内同行业企业中的竞争力。不断完善公司的市场销售体系,提升市场销售人员的能力水平。同时市场策略紧随客户发展变化,坚持以网络信息安全产品研发为核心,不断扩大市场布局,保持公司业务的持续稳定增长。

  2、产品研发方面

  持续加大研发投入力度,布局前沿技术领域,激发创新活力。同时,公司将继续挖掘客户需求、开发多种产品形态,增加公司安全平台产品的使用场景,全面加强核心技术提升。加强底层技术研究,持续完善和升级现有产品,进行关键领域技术攻关,加快推出符合市场需求的新产品,扩展产品应用范围,确保公司业务增长获得持续的新技术动力。

  3、组织建设方面

  2022年度,公司将根据实际经营情况以及年度工作计划,加强内部组织架构的调整和人员优化工作,优化公司内部培训和绩效考核体系。同时,通过内部培训和学习,强化员工质量意识、效率意识、合作意识、服务意识,进一步提升公司员工整体素质水平。加强内部联动机制建设,提高内部跨部门合作效率和反应速度,为更好的满足新市场、新客户、新产品拓展的需求。继续推行规范化、标准化、模块化建设工作,形成一套符合公司长远发展的工作流程和工作标准,以提升公司整体市场的竞争力。

  4、规范运作方面

  2022年度,公司将按照证监会、深交所等部门最新的法律法规、规章制度,不断完善内部运作机制、决策程序,提升公司法人规范治理水平。公司将继续要求实际控制人、董事、监事和高级管理人员加强对上市公司相关法律法规的学习,规范自身及近亲属行为,做好风险管控。公司将继续按照证监局、交易所的要求,做好信息披露工作,确保公司披露的信息真实、准确、完整,让投资者能对公司有着更好的、更深入的了解。

  (二)公司经营风险及应对措施

  1、客户集中度较高的风险

  公司对前五大客户的销售金额占本公司当期营业收入的比例比重大。公司客户集中度高的特点主要是由于信息安全产品在安全性和稳定性方面要求较高,因此由特定部门进行归口统一采购。公司前五大客户的销售收入占营业收入的比例很高,公司的生产经营可能会因此受到不利影响:一方面,如果部分客户降低对公司产品的采购额度,公司的营业收入增长将受到较大影响;另一方面,客户集中度过高对公司的议价能力也存在一定的不利影响。

  公司通过加大技术研发投入,通过技术创新,提升对客户服务的满意度,增加客户粘性;另一方面努力拓展用户数量,扩大用户规模,降低客户的集中度。

  2、产品质量风险

  公司主要提供的产品和服务为网络信息安全设备和相关产品受托研发。公司提供的产品或服务多采用定制模式,具有型号多、技术范围广、技术复杂程度高、技术管理难度大等特点。面对国家单位对于产品质量的高要求,公司按国家相关标准建立了质量管理体系,获得了生产经营所必需的全部资质。另一方面,公司的产品生产完成后,均需通过客户的质检部门检验,确认合格后才能交付客户使用。

  公司自设立以来未出现重大质量纠纷,但国家网络信息安全产品技术具有较高的复杂性。如果公司产品出现质量未达标准的情况,将对公司的业绩和多年在国家网络信息安全领域建立的品牌造成不利的影响。

  公司加强对整个生产过程的质量控制,提高产品的质量;采取多种方式,强化职业培训,努力提高生产人员的业务技能。

  3、人才管理及人工成本上升的风险

  公司最近几年规模扩张较快,所处的国家网络信息安全行业对于产品质量、技术水平的要求较高,因此公司需要高素质的管理人员、研发人员和生产人员等各类人才。本公司积极采取内部培养、外部招聘等多种途径拓展人力资源,但能否引进、培养足够的合格人员,现有管理和技术人员能否持续尽职服务于本公司,均有可能对本公司经营造成一定影响。因此,公司存在因人力资源开发和管理存在不足带来的风险。

  同时,公司经营规模现处于快速扩张期,员工人数增长较快,人工成本支出逐年增加。员工人数的持续增加及社会平均工资水平的提高导致公司存在人工成本上升的风险。随着社会进步和产业结构的调整,我国劳动力市场价格不断上涨,公司为保持人员稳定并进一步吸引优秀人才加入公司,未来仍有可能进一步提高员工薪酬待遇,增加人工成本支出,从而对公司盈利产生一定的不利影响。

  公司通过完善激励制度,增加激励手段,加强对人才的延揽,降低人员流失的风险;同时内部实施有效的绩效考核,实现对人才的精细化管理,避免内部人才浪费,提高人才利用率。

  4、业绩下滑的风险

  公司主营业务为国家网络信息安全产品的研发、生产和销售,公司业绩增长取决于国家信息化建设的相关政策和规划、公司技术先进性、产品品质稳定性等多种因素。若未来国家信息安全政策发生变化,国家信息安全建设延缓,公司的核心技术未能满足客户需求、产品品质出现重大瑕疵等,则未来公司订单金额可能下滑,公司面临业绩下滑的风险。

  公司通过提高内部管理水平,降低由于公司内部原因导致的业绩下滑的风险。

  5、订单波动风险

  客户相关采购政策或审批程序发生变化使得客户改变了产品交付时间或交付流程,客户对网络信息安全设备的需求数量存在不确定性,都会导致在一定时间内订单数量产生波动。若未来产品的订单因此而产生波动,将对公司的盈利能力产生不利影响。

  公司通过扩大用户数量和规模来降低订单波动的风险。

  6、新产品的研发风险

  国家网络信息安全产品前期研发投入高,研发风险大。如果公司研发的新产品未能通过客户鉴定定型,或者自主研发产品技术未能成功,则前期投入的研发费用无法收回,对公司未来业绩持续增长带来不利影响。

  公司实施研发项目经理负责制,项目经理对研制进度和研发质量进行全流程跟踪管理,同时在研发项目立项前进行充分的论证,确保研制成功率。目前公司开展的多款新产品研制均按计划有序进行。

  7、原材料价格上涨风险

  公司采购的原材料主要包括芯片裸片、结构件、连接器、印制板、阻容、辅料等,其价格的波动对公司产品成本具有一定影响。近年,电子元器件市场价格呈逐年上升趋势,虽然公司通过批量采购、合理安排采购时点等多种措施应对原材料价格上涨的风险,但是如果未来原材料价格仍持续上升,产品成本上升,而产品售价无法及时相应调整,将会对毛利率和经营业绩造成不利影响。

  公司通过增加合格的供应商数量,与供应商建立长期战略合作关系,保证公司原材料供应的持续和稳定性;对计划性强的合同订单,按照合同需求进行大宗原料备货;加强和提升原材料价格市场预测能力;优化工艺流程,提升产品成品率。

  8、重大疫情等风险

  2020年初以来,新冠病毒疫情在全球范围内爆发并迅速蔓延,2021年,新冠病毒仍在继续演变,先后出现德尔塔和奥密克戎两种传染性更强的变异毒株。新冠疫情对全球宏观经济产生了严重的影响,疫情及相应的防控措施可能对公司生产经营将带来不确定性风险。

  公司将继续密切关注疫情发展情况,积极应对其可能对公司财务状况、经营成果等方面的影响。

  上述风险判断基于公司的发展经营情况和对未来发展规划、业务发展目标具有一定的前瞻性描述的实现,具有不确定性,公司积极应对可能发生的风险,在董事会和公司管理层的带领下,加强公司的规范运作和风险管理,积极推进各项工作的落实,实现更高的收益。

关注同花顺财经(ths518),获取更多机会

0

+1
  • 胜蓝股份
  • 雷曼光电
  • 中泰化学
  • 国轩高科
  • 滨江集团
  • 新晨科技
  • 万科A
  • 荣盛发展
  • 代码|股票名称 最新 涨跌幅