“实体清单”扩散，保卫国家主权，这企业却遭制裁（附股）

5月23日，美国商务部官网又宣布将对我国33家科技公司、科研机构与个人实行“经济制裁”，集体列入“实体清单”。通过梳理不难发现，“上榜”的实体主要包括三类：

① 人工智能与通信技术企业；

② 知名理工科高校与研究机构；

③ 国内研究机构或企业采购国外零部件与设备所借助的贸易渠道型公司。

除此之外，榜单上还有一家并不属于上述三大范畴但在全球赫赫有名的网络安全企业，显得格外醒目――奇虎360。

今年3月，《国际安全智库》曾报道，360打造的“网络安全大脑”捕获了美国CIA攻击组织（APT-C-39）对我国进行的长达十一年的网络攻击渗透，并握有证据，这或是被列入了“实体清单”导火索。

网络安全相关公司首次被纳入美国“实体清单”，对于我们的投资有哪些启示，后续又该如何从中挖掘机会呢？我们分两期谈一谈。

01网络安全行业概况

全球网络安全市场持续稳定增长，19年产业规模超过1260亿美元。2019年中国网络安全产业规模超过600亿元，年增长率超过20%，高于全球10%的平均增速。根据中国信通院数据显示，预计2021年中国网络安全市场规模将超过900亿元。

与全球市场比，我国网络安全支出比例较低，市场潜力巨大。

根据最新统计来看，全球网络安全支出占整个IT支出的比例不断提高，2019年全球网络安全支出占IT支出的比例为3.05%。与之对比，中国在2019年的网络安全支出占IT支出比例仅为1.7%，相对于全球平均水平还有较大差距。

假设中国网络安全支出比例达到全球平均水平3%，所对应的网络安全市场规模将达近千亿量级。

此外，网络安全相关法规、政策逐渐落地，推动行业整体发展。《网络安全法》出台，从法律层面明确提出国家实行网络安全等级保护制度。

自2018年以来，公安部每年开展针对关键信息基础设施的实战攻防演习，被称为“护网行动”。2019年“护网行动”涉及范围扩大至工信、安全、武警、交通、铁路、民航、能源、新闻广电、电信运营商等单位，这些都给网络安全行业带来新成长动力。

02 网络安全要求扩展

安全要求由PC时代的基本要求扩展成为安全通用要求+安全扩展要求，新增扩展要求包括云计算、移动互联网、物联网、工业控制、大数据安全。

其中通用要求不管等级保护对象的形态如何均需要满足，而其他扩展要求针对不同的IT基础设施。

以通用类要求为例，首先在要求分类上发生变化，安全管理要求被纳入技术要求中。

其次对应具体的控制点和要求项也发生了变化，移动互联网时代对PC时代的控制点和要求项进行了优化，删除或修订了过时的要求项，新增了对新型网络攻击行为防护和个人信息保护等内容。

从数量上看，移动互联网时代的控制点和要求项相对于PC时代有所减少，但实际上标准的覆盖面比PC标准要更广，要求也要高得多。同时如果定级对象使用了云计算、大数据等新技术，那么还需考虑扩展要求的内容。

总体而言，新时期国家网络安全等级保护制度具有鲜明特点：

一是覆盖各地区、各单位、各部门、各企业、各机构，也就是覆盖全社会，除个人及家庭自建网络的全覆盖；

二是覆盖所有保护对象，针对云计算、移动互联、物联网、工业控制等新技术、新领域提出了安全扩展要求；

三是测评难度加大、测评工作量增加、测评标准更高，系统运营使用单位须在系统建设和整改过程中进一步提升安全防护能力；

四是新时代标准采用了“一个中心、三重防护”的理念，从被动防御的安全体系转变事前预防、事中响应、事后审计的动态保障体系，注重全方位主动防御、安全可信、动态感知和全面审计，将有望带动威胁情报、态势感知等主动防御产品的需求增加。

03 云计算时代的网络安全

云计算的进步将引发新的网络信息安全问题，驱动云安全市场的高速增长。

随着云端数据体量不断增长，企业用户对云计算的需求亦越来越多样化，衍生出了多种云计算应用场景和云服务模式。与此同时，云计算的进步带动无服务器计算发展，亦将引发新的网络信息安全问题。攻击者更容易借无服务器计算隐藏活动踪迹制造网络威胁。

这些都成为云计算发展过程中带来的网络信息安全威胁，同时也为未来云安全产品与服务的研发与部署提供了广阔的应用场景。中国云安全市场目前仍处于起步阶段，整体的市场规模将随着云计算市场规模的增长而快速崛起。

2019年，中国云安全市场规模达到55.1亿元，增长率达45.8%，且未来数年内预计仍将保持每年40%的高速增长。

云计算+物联网在有效提升万物互联时代信息处理效率的同时，物联网设备端安全漏洞亦成为黑客反向攻击云平台，进行数据窃取与破坏的突破口，伴随物联网市场规模的快速增长，物联网设备、网络、应用也面临严峻的安全挑战。物联网安全将成为万亿规模市场下的蓝海“潜力股”。

根据预测，2020年全球物联网的安全市场将从2015年的68.9亿美元增长至289亿美元，而2015~2020年的复合年增长率为33.2%。

而根据《2019中国网络安全发展白皮书》统计数据，预计到2021年，我国物联网安全市场规模将达到301.4亿元。

网络安全是刚性投资，影响有限。网络安全下游主要为政府和大中型企业，资金实力和承担风险能力较强，且政府网络安全的IT支出一般为预算制，通常不会因为疫情等原因减少安全投入。

网络安全项目实施周期较短，随着国内疫情结束，网络安全行业将持续恢复景气。

没有不好的行情，只有不好的操作，操作不好的可以看一下近期的一些布局：

5月18号早盘提示的600834申通地铁，6个交易日收益高达77%

5月20号提示过的000551创元科技，4个交易日收获高达46%

5月22号讲的002694顾地科技，连续两天涨停，短短2个交易日收获21%

明日开门牛股已出炉，老规矩，还是老地方重点解读！

股市如战场，战场有生死。我希望以自己血淋淋的教训帮助一批人少走弯路

笔 者 胃 | 幸

：2890527659（长 按 可 复 制），备 注：云掌号。