软件行业：定义信息安全 换个角度看行业未来

　　投资要点

　　中国的信息安全巨头必将诞生在企业级安全市场。安全事故频发背景下，成本因素和技术因素将长期刺激企业自主性需求。而政策推手也将加速IT国产化进程。在行业纵向一体化成为必然的背景下，中国IT巨头的整合趋势也将显著提升专业安全厂商的价值。

　　中国的信息安全巨头将诞生在企业级安全市场

　　2013年中国信息安全形势持续恶化，被植入后门的网站数同比增长45%。数据成为安全核心，携程等数据泄露事件暴露出企业安全投入的严重不足。在个人安全市场“全面免费化”的背景下，中国的“赛门铁克”将出现在企业级市场。

　　360发力企业级安全市场更增强了我们的信心。

　　成本因素刺激自主需求，2014年企业安全预算增加51%

　　一方面，进入2014年，以“携程门”为代表的数据泄露事件频繁发生。在APT攻击加剧，数据泄露频发的背景下，企业安全形势将持续恶化。另一方面，消费者信息等高价值数据占企业数据比例将长期增加。这意味着单次袭击中企业经济损失持续上升。2013年，这一数据同比增加了28%。因此，数据泄露机会成本将持续刺激企业的自主需求。同时，移动安全问题加剧，也将带来潜在的安全需求。根据普华永道的调查，2014年企业安全预算将增加51%。

　　IT国产化进程超预期，企业级安全市场拐点已经出现

　　信息安全上升为国家战略，相关政策提前“落地”使得IT国产化进程将超预期。

　　下游客户中，1)政府领域，“安阳公告”意味着的IT国产化将在全国加速铺开；2)金融领域，银监会“窗口指导”，银行“自主可控”加速确定性进一步提高；3)电力领域，等级保护政策在国家电网大规模铺开，软硬件国产比例有望进一步提升。基于2014年新出现的成本和政策因素，我们认为国产信息安全市场长期拐点已经出现，未来三年市场规模 CARG 23.3%。同时，与欧美国家相比，中国IT安全投入的严重不足说明，中国信息安全市场是将是一个看不到天花板的市场。

　　纵向一体化成为必然，专业安全厂商迎来价值重估

　　专业程度决定信息安全行业集中度低，细分领域多。规模经济下，纵向一体化成为行业格局变动的必然趋势。在安全技术成为IT基础架构核心的行业趋势下，惠普等IT巨头纷纷整合下游信息安全厂商，实现企业级市场的扩张。在IT国产化背景下，已拥有较强技术实力的国内专业安全厂商将成为中国IT巨头占位企业级市场中并购的不二之选。

　　围绕软件定义信息安全这一主题，我们重点看好绿盟科技、北信源、启明星辰、卫士通。

　　风险提示：新竞争者加入，行业竞争加剧；政府、央企执行“IT国产化”政策不到位；行业整合进程低于预期。