优炫软件（430208）——信息安全领军企业，业绩5年翻10倍

研究员：谢成蹊、方俊杰

投资摘要

1.信息安全上升为国家意志，“去IOE”已经成为主流趋势，行业前景广阔。我国《 络安全法》的发布和施行，将使信息安全行业由合 规性驱动过渡到合法性和强制性驱动并重，信息安全市场空间广阔。中美贸易战背景下我国一些核心领域的关键IT 系统设备为“IOE”等国外厂商所垄断，使得信息安全的不可控性日益突出，“去IOE”已经成为主流趋势，国产化将成为必然趋势。

2.数据安全领军企业，核心数据保护细分领域龙头企业。优炫软件专注于核心数据保护，提供操作系统安全、数据库安全、云安全、运维安全、业务安全、边界防护六大核心数据保护产品体系，是基于操作系统和数据库核心层的安全增强产品，能够有效防范对核心层或从内部发起的攻击，适应了信息安全市场当前的发展需求，具有较高的技术门槛，目前市场上同类产品较少，可替代性较弱。

3.领先的研发能力造就公司核心竞争力。创始人北大教师出身，核心成员专业背景深厚，公司始终把技术研发放在战略首位，公司技术人员占比为76%，每年研发投入比例超营收20%。北京、武汉、成都、西安、北美五个研发中心联动，充分发挥公司的高端人才和先进技术优势，提升公司产品技术水平以及市场综合竞争力。继续推进美国研发中心的筹建，以持续获得先进的技术。

4.重点布局云计算、大数据及区块链研发。2017 年 5 月，公司发布新产品优炫云数据库（UXDB），这是一款为云平台打造的NewSQL数据库系统。UXDB全面兼容传统的关系型数据库的数据建模模式，可以解决传统 数据库对大型数据处理能力滞后的问题，是唯一能全加密的 国产数据库。在去IOE的背景下，UXDB致力于全力取代Oracle数据库，从根本上改变依赖外国数据库的现状，一经推出就引起诸多媒体及业界的关注。2017 年 7 月，公司在武汉建设云数据计算中心和研发总部, 设立区块链事业部，致力于打造数据安全生态产业链，以抢占行业未来制高点。

风险因素：核心技术泄露风险、公司客户集中风险、管理风险。

一、公司简介

优炫软件是一家基于IT技术和软件研发、产品、服务及全方位解决方案的数据安全产品运营服务商。凭借多年潜心研发，优炫软件可提供行业完整解决方案，并拥有涉秘密资质，创造了多项国家发明专利和40余项软件著作权，公司及产品获得资质荣誉70余项，目前已成为国内操作系统安全增强产品的领航者，是数据安全细分领域领军企业。

优炫软件专注于核心数据保护，提供操作系统安全、数据库安全、云安全、运维安全、业务安全、边界防护六大核心数据保护产品体系，六大产品体系涵盖几十种安全产品，从边界防护到内 安全，从被动防御到主动保护，优炫软件核心数据保护产品实现用户的全方位安全保护，并依据行业属性为用户提供全方位整体解决方案，其中包括核心数据保护解决方案、信息安全等级保护解决方案、统计综合业务解决方案、电力内 安全解决方案、金融一体化运维解决方案、医疗卫生系统信息安全解决方案等已经成熟应用于相关行业。

二、信息安全上升为国家意志，行业前景广阔

2.1 异常严峻的全球 络安全态势引起各国政府高度关注，催生信息安全产业加速变革

从棱镜门到邮件门，全球 络安全高危事件不断引发 会高度关注。 络空间不太平，大规模敏感数据泄露、 络服务中断、政府机构内部 络遭遇入侵等事件频频引发 会各界的高度关注。

络空间安全形势严峻。近年以来，我国政府和企业不断重视并加强信息安全保障，但 络空间安全形势依然严峻，重大安全事件仍然频发，呈现一些典型特征：

APT(advanced persistent threat，高危可持续)攻击频发，重点威胁国家级重要信息系统和关键基础设施。例如于 2015年5月被360公司“天眼实验室”发布 告曝光的专门攻击中国政府的境外黑客组织“海莲花”。2016年德国核电站、叙利亚政府、乌克兰电 、希腊银行等都遭到了黑客攻击。

随着生产生活对于信息技术依赖提升，信息安全事件带来的 会影响日趋显著。近期，Wannacry勒索病毒大规模爆发，全球超过 150个国家遭受攻击，其中包括快递巨头 FedEx、英国医疗系统、俄罗斯电信企业以及我国高校与能源企业，部分程度上扰乱了正常的生产生活秩序。

络黑产发展迅速，规模惊人。例如2016年的以徐玉玉因数据泄露遭电信诈骗为典型的多起电信诈骗事件。我国 络黑产发展速度极快，已经呈现跨平台、跨行业的集团犯罪趋势。据360，黑产从业人员早已越过150万大关，黑产市场规模已经达到千亿级别，给人民的生活和工作带来很大的不利影响。

络攻击方式不断创新和升级。2015年9月的苹果Xcode开发链被污染事件并没有采用传统恶意代码传播的方式，而是利用非官方供应链（工具链）进行污染，导致苹果应用商店超过3000个应用被感染，微信、铁路 12306、滴滴出行、高德地图、 易云音乐乃至部分银行手机应用都受到了影响。全新的 络攻击形态，已经引起云平台运营者和主管部门的高度重视。

整体信息安全行业保持高速增长。“十三五”规划将“国家 络空间安全”列为重大信息工程。受益于政府政策的大力支持，信息安全行业的发展有个很好的契机。据推测，“十三五”期间，信息安全行业将呈现快速增长趋势，增长速度将近30%。另一方面， 民数量规模的快速增加，对信息安全的需求也会增加，从而更加支持行业的高速发展。

2.2 信息安全已上升到国家战略安全层面

高层引领，国家级部署动作频出，信息安全已上升到国家战略安全层面。 络安全的严峻态势使得各国制定新的政策，以尽可能地减少信息安全威胁。我国于 2016年11月7日发布了《中华人民共和国 络安全法》，其他国家也纷纷采取措施，如美国已成立军事化的 络攻击组织。

我国《 络安全法》的发布和施行，将使信息安全行业由合规性驱动过渡到合法性和强制性驱动并重，信息安全上升至战略层面， 信息安全市场空间广阔。其中信息安全服务各细分需求提升，软件、 服务以及一体化解决方案等子领域市场增量空间有望提升，公司作为 国内信息安全行业的领先企业，将会受益于政策红利和市场需求提升 带来的业绩增厚。

2.3 中美贸易战背景下“去IOE”已经成为主流趋势

我国一些核心领域（如党政军等机构，金融、电信、能源等行业）的关键IT系统设备为“IOE”等国外厂商所垄断，使得信息安全的不可控性日益突出，“去IOE”已经成为主流趋势，国产化将成为必然趋势。

基于信息安全在国民经济中的重要性，中国政府采购对信息安全产品有着非常高的要求，要求采购“自主可控的国产安全产品”，优炫软件立足国产自主可控基础软件研发生产和服务，未来5年公司将“自主可控的国产安全产品”持续深化，形成民族品牌，最终致力于成为民营国家企业的名片。

三、数据安全领军企业，核心数据保护细分领域龙头企业。

3.1、主营信息安全产品，核心数据保护优势突出

公司拥有优炫 RS-CDPS 核心数 据安全保护技术，公司的核心数据保护系列产品是基于操作系统和数据库核心层的安全增强产品，能够有效防范对 核心层或从内部发起的攻击，适应了信息安全市场当前的发展需求，具有较高的技术门槛，目前市场上同类产品较少，可替代性较弱。

公司的核心数据保护系列产品具有如下核心技术：

技术 2：基于操作系统驱动级的安全管理机制。计算机操作系统在运行过程中，所有被执行的代码分为两个特权等级，即用户态和内核态，用户态的程 序运行在 CPU 的 Ring3 级，内核态的程序运行在 CPU的 Ring0级， Ring0 级 拥有计算机的最高权限，即可以访问所有的硬件资源和软件资源，Ring3 级仅 拥有受限的访问权限仅能访问操作系统授权的部分资源。Uxsino RS-CDPS 的安全管理功能，既可以采用基于用户态代码的编程实现，也可以采用基于内核态代码的驱动级程序实现，两种方式的并行使得系统更加安全稳定。

技术 3：细粒度的权限控制技术。系统核心数据的安全问题一般都与权限 管理密切相关，传统方式下系统大多都是采用基于用户身份的授权方式，一旦获得最高用户的权限，程序便可访问整个操作系统中的任意资源，这是导致系统权限问题的重要根源。 而 Uxsino RS-CDPS 将原有用户分解为多个不同角色，定义了权限的支撑关系和制约关系，保证系统中最小特权原则的有效实施。

技术 4：系统自我保护技术。 在被保护对象上采用系统内核技术实现多种功能，从而保证了代理引擎不可删除、不可篡改、不可停止。同时采用了加密技术实现日志不可篡改，使得系统安全性大大增强。

3.2、 领先的研发能力造就公司核心竞争力

3.2.1 创始人北大电子系教师出身，对操作系统底层架构有深刻理解确保产品精准把控。

公司董事长兼总经理梁继良技术背景深厚，拥有超过 15年的行业经验，对信息安全行业的现状及发展趋势具有 深刻的认识，拥有数十年丰富的企业管理经验。

公司核心技术人员文伟平博士是信息安全方面的专家，目前为全国 络信息安全工程师高级职业教育项目组核心成员，负责并参与了国家信息安全保障持续发展计划、中科院软件研究所青年创新基金项目、973 项目等多项国家级或信息安全类科研项目，同时还在国内一级/核心学术期刊和国家杂志上发表十多篇学术论文。

公司联合创始人赵春学，毕业于复旦大学，经济学博士，曾供职地方党委政府及国家机关，对宏观经济环境及国内政策环境非常了解，具有十分丰富的经验。

3.2.2. 公司始终把技术研发放在战略首位，技术团队占比过半，五地分布研发中心提升人才使用效率

公司持续加大研发投入，扩建研发队伍，增强研发力量，充分利用北京、武汉、成都、西安、北美五个研发中心进行研发联动，充分发挥公司的高端人才和先进技术优势，提升公司的研发实力、产品技术水平以及市场综合竞争力。同时，公司继续推进美国研发中心的筹建，以及在国内设立研发园区的计划，利用园区内的学校资源和规模效应，为公司储备优秀人才，持续获得先进的技术。

3.2.3 人才战略优先，吸引精英培养新人

人才是信息技术行业的核心，公司始终坚持“以人为本”的原则，采用“科学家+管培生+股权激励”的人才战略。公司引进国内外多名数据安 全、数据库、区块链等专家型技术人才，并积极实施年度新招聘 100 名管培生的计划，通过吸纳优秀青年才俊的加入，为公司带来年轻的血液和不竭的活力，并通过公司有计划的系统培训和实践锻炼，为公司未来的持续高速发展储备人才。公司积极推进员工股权激励计划，有效提升员工的工作积极性和创造性，增加公司团队的凝聚力，吸引和留住优秀人才，为公司的长远发展提供有力保障。

3.3 重点布局云计算、大数据及区块链研发

随着信息和通讯技术的不断进步，云计算与大数据概念得到了广泛的传播，我国云计算领域与大数据领域成为目前发展最为迅猛的领域之一，在各行各业得到了快速的应用，也成为未来发展的一个重要方向。公司为获取下个五到十年的行业竞争优势，积极开展战略性创新型信息技术的研发，云安全和大数据安全将成为公司的重点研发方向。

2017 年 5 月，公司发布新产品优炫云数据库 （UXDB），这是一款为云平台打造的NewSQL数据库系统。UXDB全面兼容传统的关系型数据库的数据建模模式并保证事物处理的一致性（ACID），还吸纳了NoSQL的横向扩展性和高速的吞吐性能的特性，支持大数据分析，扩展了对JSON数据格式的支持，用户可在同一个数据库产品中使用结构化和半结构化数据。此外UXDB还具备支持统计分析，支持多租户，高安全性等特色，可以解决传统 数据库对大型数据处理能力滞后的问题，是唯一能全加密的国产数据库。随着人工智能时代的来临，大数据与云计算成为现代经济发展的底层推动力，而云安全更是数字经济时代不可或缺的应有之义，优炫软件在安全云平台这一领域为国产企业完美地填补了空白。

鉴于中美贸易战国家对基础软件的迫切需求，在去IOE（用MYSQL替代Oracle，用PC Server替代EMC2、IBM小型机等设备，以消除“IOE”对国产数据库系统的垄断和信息安全隐患）政策指引下，优炫云数据库（UXDB）已经实现对Oracle的无缝数据迁移，通过OLTP对比测试，UXDB与Oracle在数据处理能力方面表现出高出对手的优越数值。在去IOE的背景下，UXDB致力于全力取代Oracle数据库，从根本上改变依赖外国数据库的现状，一经推出就引起诸多媒体及业界的关注。

公司设立区块链事业部，积极开发区块链技术。区块链技术与大数据、云服务、数据中心等新一代信息技术的结合，将生成区块链+的行业应用，可作为信息安全市场的拓展补充，为未来的市场竞争奠定实力。

2017 年 7 月，公司在中法武汉生态示范城 （武汉市蔡甸区）举行“优炫信息安全产业园”项目签约仪式，建设公司云数据计算中心和研发总部, 致力于打造数据安全生态产业链，以抢占行业未来 制高点,进一步提升公司的研发实力、可持续发展能力。

3.4 致力于建设完善全国性的营销服务体系

公司已建立四川、西安、上海、新疆等 共 12 家境内子公司、加拿大 1 家境外子公司；深圳、重庆、河南、青海、哈尔滨等共 13 家分公司以 及合肥、天津、宁夏、长沙等共 12 家办事处，已建立形成以北京总部为中心，辐射全国 20 余省（自治区、直辖市）的三级联动管理服务 络。覆盖全国的营销服务体系可有效降低公司技术服务的成本，提高对客户需求响应的速度。

四、 成长优于国内同业公司

公司与国内外同业对比在数据安全细分领域优势明显，在OS层面的底层技术方向积淀深厚。在新三板上市 络安全公司综合排名第一，2017年的营业收入是排名第二的明朝万达的2倍。

与 络安全行业A股排名第一和第二的启明星辰、绿盟科技以及新三板排名第二的明朝万达作对比，公司的营业收入，净利润和总资产稳步提升，成长优于国内同类公司。

五、成长进入快车道，过去5年业绩增长超10倍

过去5年，是优炫软件快速发展的重要时期。据公开资料显示，从2012年营收2129.4万元到2017年营收33042.7万元，公司过去5年内业绩增长超过10倍。公司3到5年的目标是，营业规模达到5亿元至10亿元，使公司成为数据安全领域的领军企业，做中国数据安全第一品牌、全球信息安全行业最有价值企业之一。

2017年公司实现营业总收入 33042.7 万元， 同比增长 55.49%，实现归母净利润 5281.6 万元，同比增长 17.84%，归母扣非净利润 5219.5 万元，同比增长 16.85%。公司总资产为 59,304.57 万元，比去年同期增长 30.46%。

重要声明

股转：新三板市场亮点产业成长性好；九鼎控股股东拟质押股权融资15亿元