投资要点：
1、聚焦网络靶场核心业务，业绩快速增长。永信至诚深耕网络安全细分赛道，推出以网络靶场系列产品为核心的六大产品和服务体系，形成了较为完备的业务链，长期服务于公安等政府部门、研究院高校、电网石油等央企、军队等客户。2019一2021年，公司分别实现营业收入1.63亿元、2.92亿元和3.20亿元，营业收入连续三年稳步增长，复合增长率达到40%。
2、高研发投入夯实业务根基，技术实力行业领先。永信至诚最近三年累计研发投入为1.24亿元，占营业收入的比例为15.98%，目前已拥有42项商标、已授权发明专利16项、201项软件著作权。网络靶场业务在市场执行力和应用创新力维度均位列行业第一，综合实力排名进入中国网安产业竞争力50强。
3、多领域场景应用，攻防实战经验丰富。基于独创的平行仿真技术与扎实丰富的一线攻防实战技术经验，永信至诚已经凝聚打造了3000种以上高仿真靶场试验环境。目前公司网络靶场已覆盖教育、通信、能源、政法、互联网等十余个行业，积累了数百个行业级场景，近百个城市级仿真互联网场景，支撑了国家多个部委主办的数十场网络安全演练活动及多个行业的靶场建设工程。同时，在赛事演练方面，已支撑中央网信办、公安部、教育部、国税总局等部委和单位主办或指导的网络安全演练超过400场，人次超过55万。
4、政策与需求双轮驱动，市场空间全面打开。我国已经通过颁布多项网络信息安全相关的法律与政策，快速提升网络安全市场空间。数据显示，2018一2020年我国网络安全市场规模增长率维持在20%左右，至2020年达到718.80亿元。在国家安全战略的促进下，网络靶场作为数字时代网络安全的有效验证和前置手段，正在成为数字经济的关键基石，发展空间广阔。
北京永信至诚科技股份有限公司(下称“永信至诚”，股票代码：688244)成立于2010年。作为聚焦科技创新的网络安全企业和国家级专精特新“小巨人”企业，永信至诚着力于解决产业数字化转型缺乏安全测试环境、网络安全人员实战能力不足、政企用户缺乏主动防护能力等问题，致力于成为中国网络空间与数字时代安全基础设施关键建设者。
永信至诚创始团队主要成员是国内最早的一批网络安全技术专家，曾任职于多家国内外著名网络安全企业，均拥有十年以上专业网络安全从业经历。董事长蔡晶晶是国家“万人计划”、中华国际科学交流基金会第三届“杰出工程师”奖和“2018国家网络安全优秀人才”奖的获得者。
自成立以来，公司牵头和参与了多项网络安全国家级标准的制定，并入选“中国工程院咨询研究项目依托单位”;支撑中央网信办、公安部、教育部、工信部、卫健委、国税总局、科技部等部委和单位主办或指导的网络安全演练超过400场，人次超过55万，如公安部“网鼎杯”、中央网信办“强网杯”、工信部“全国工业互联网安全技术技能大赛”、信息安全重点实验室“RHG机器人网络安全大赛”等一系列重大网络安全赛事和演练活动，在网络安全市场建立了良好的口碑。
凭借平行仿真、攻防兼备、人才济济三大核心优势，永信至诚在网络安全细分赛道上建立了领先优势，形成了以网络靶场为主，以安全管控与蜜罐、安全工具、安全防护、网络安全竞赛及线上线下培训为辅的“产品乘服务”体系。在多年的研发投入和市场拓展中，公司打造出了聚焦攻防实战技术水平的“KR Lab”、亚洲规模最大网络安全在线培训平台“i春秋”、网络安全赛事领军品牌“春秋GAME”等三大品牌。
永信至诚服务的客户覆盖政府、军队、军工、政法、电力、能源、金融、电信、交通、医疗、院校、科研机构和互联网公司等，其中不乏行业代表、领军企业，包括中央网信办、公安部、浙江省公安厅、广东省公安厅;国家电网、中海油、中国移动、国家铁路集团、中国民航信息集团;腾讯、阿里、字节跳动、百度、奇安信等。
永信至诚的技术实力受到多家权威机构的肯定。在中国网络安全产业联盟发布的分析报告中，永信至诚被认定为2021年中国网安产业竞争力50强。在数世咨询发起的2020网络安全创新能力评测中，永信至诚在“攻防技术领域”、“仿真技术领域”均进入前十强，并获选中国最具发展潜力的年度成长力十强网络安全企业。
报告期内(2019一2021年，下同)，永信至诚分别实现营业收入1.63亿元、2.92亿元和3.20亿元，复合增长率达到40.11%;实现归属于母公司所有者的净利润169.57万元、4229.95万元和4707.15万元;综合毛利率分别为66.69%、56.40%和56.76%，业绩表现良好。
以网络靶场为核心，为企业数字化转型构建网络安全“数字风洞”
“棱镜门”、RSA后门、Intel芯片安全漏洞、WannaCry勒索软件、Facebook用户数据泄漏等一系列安全事件表明，国际网络空间安全态势十分严峻。为更好地应对日益复杂的网络攻击，网络安全实训演练测试平台成为全球众多国家建设主动安全防御体系的首选。
永信至诚开发的春秋云境网络靶场平台，依托自主可控的下一代高性能“春秋云”专有云平台和平行仿真技术体系构建而成，是进行网络安全研究、人才培养、实战演练、安全测试、效能分析及态势推演等的专业试验平台。该平台融合了主机虚拟化、网络虚拟化、软件定义网络、多维数据采集、3D展示引擎和高可用云端架构等多种前沿技术，支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联合交互和测试。
经过连续七年多的持续迭代和运营，春秋云境网络靶场已覆盖教育、通信、交通、国防工业、能源、金融、政法、电子政务、科技、互联网等十余个行业，积累了数百个行业级场景，近百个城市级仿真互联网场景，近千个网络安全CVE漏洞靶标，数千个安全实训靶标，百余个人工智能漏洞挖掘训练集等。
截至目前，网络靶场平台已经支撑了国家多个部委主办的数十场网络安全演练活动及多个行业的靶场建设工程，覆盖赛事演练靶场、人才培养靶场、智慧城市安全测试靶场、案件线索追踪实战靶场、业务模拟仿真靶场、人工智能攻防靶场、复杂业务安全推演靶场、综合场景应用靶场等各种类型的靶场。在全球最大规模的网络安全赛事——“网鼎杯”竞赛现场，永信至诚成功构建了城市级网络靶场“网鼎之城”。
网络靶场系列产品是永信至诚的核心业务。经多位院士、专家评审，春秋云境网络靶场平台具有大规模、多层次、高仿真、高柔性和全场景的特点，获评2019年度北京市科学技术奖(科学技术进步奖)一等奖。根据IDC《中国网络安全实训演练测试平台市场份额，2021：高歌猛进，快速发展》研究报告显示，2021年，中国网络安全实训演练测试平台产品的市场规模同比增长了38.5%，永信至诚凭借春秋云境网络靶场产品，以20.4%的市场份额位居第一名。数世咨询发布的《数字靶场能力点阵图2022》显示，永信至诚春秋云境网络靶场在应用创新力和市场执行力维度均位列行业第一。
报告期内，永信至诚的网络靶场平台分别实现营业收入6339.87万元、12722.83万元和17542.79万元，占总营收的比例达到了38.87%、43.62%和54.79%，收入增长迅速，是公司最重要的收入来源。
多产品完善业务链，打造网络安全产业生态
网络靶场是永信至诚的核心，也是数字化建设过程中安全性测试的重要基础设施，其核心技术还为蜜罐产品奠定了技术基础。公司基于平行仿真技术和网络靶场的多个行业场景积累，创新性的提出了基于欺骗式防御理念的“高甜度”新一代蜜罐系统。同时，结合大数据技术，实现了具有“精准预警、高效处置”特点的“高处置”态势感知平台。根据数说安全发布的中国顶级供应商名录，永信至诚春秋云阵蜜罐系统入围了顶级蜜罐供应商。
该系列产品能实时监测、分析和展示网络攻击的宏观态势和微观行为，并可主动诱捕来自外部和内部的非法入侵，从过去大海捞针式的被动检测发展到精准诱捕式的主动感知，形成对边界安全防御体系的有效补充。
以广东省“安全罩”项目为例，该项目采用春秋云势网络安全态势感知与处置平台，覆盖教育、卫生、政务、传媒等重点行业，涉及21个地市，将8781家企业单位纳入监管保护范围。通过多方力量联动，协同应对各级网络安全风险事件，已发布漏洞19077个，处置2873件事件，为广东省公安厅网络安全管理工作起到重要支撑。
安全管控与蜜罐平台发现的大量网络安全事件需要处置，永信至诚推出了安全工具类产品、专业安全防护服务、网络安全人才为事件处置提供运营和支持。
其中，安全工具类产品包括流量监测类产品、数据分析类产品、业务支撑类产品、安全辅助类产品等，主要应用网络攻防核心技术，面向公安部门等监管部门用于涉网犯罪取证。公司报告期内服务超过20家公安厅局等客户。
安全防护系列服务主要基于永信至诚攻防技术，提供安全服务下渗透测试/众测、风险评估、重保服务等。2016年至今，公司团队连续多年参加由公安部主办的国家级网络安全实战攻防演习，曾连续三年荣获企业队第一名。根据赛迪顾问发布的《2018-2019年中国网络信息安全市场研究年度报告》，永信至诚在中国安全服务市场品牌占有率达1.8%，位居前十。
在网络安全竞赛服务方面，永信至诚具有明显的领先地位，通过设计高水平网络安全赛事服务形成人才训练、评价、选拔机制，打造了网鼎杯、强网杯、巅峰极客、护网杯、RHG等网络安全赛事高峰。公司通过专业的赛事运营服务形成了具有影响力的网络安全赛事品牌——“春秋GAME”，引领并推动网络安全赛事运动在中国的蓬勃发展。
此外，永信至诚还针对网络安全学习需要进行实践的特点，积极构建了“培训、选拔、认证、输送四位一体，线上线下相结合”的实战型网络安全人才培养体系，为学习者提供有效成长路径。根据IDC发布的《2021下半年中国IT安全服务市场跟踪报告》显示，永信至诚在IT安全企业级培训服务中市场份额为17.3%，位列第一，且连续五年遥遥领先。
六大产品和服务在业务上相互促进，在技术上同根同源，共同形成了永信至诚网络安全产品服务体系生态链条。从技术和应用维度来看，网络靶场系列产品、安全管控与蜜罐产品、网络安全竞赛服务主要采用了网络靶场技术，安全工具类产品和安全防护系列服务主要应用公司攻防类技术。
报告期内，永信至诚网络靶场技术实现营业收入分别为8656.64万元、1.53亿元和2.29亿元，占收入比例分别为53.08%、52.58%和71.41%;攻防类技术分别贡献了收入的40.41%、25.84%和25.98%。网络空间平行仿真技术和攻防对抗技术构筑了公司整个业务体系的基石。
强调自主研发与成果
转化，技术水平行业领先
技术软实力是网络安全企业核心竞争力的标志。永信至诚高度重视研发综合实力的提高，一方面，投入大量研究经费用于核心技术的开发和升级，最近三年累计研发投入为1.24亿元，占营业收入的比例为15.98%。另一方面，通过长期的人才引进和内部培养，公司建立了一支具有高超专业水平和突出技术能力的研发团队。截至2021年末，公司共有研发人员190人，占员工总数的46.91%。
此外，永信至诚与国内知名大学和专业机构在网络安全领域建立了产学研基地，其中包括中国人民大学、中国人民公安大学、广东省信息安全检测中心、北京航空航天大学等，旨在培养实战型网络安全人才并巩固相关人才的流量入口优势。
通过高效的管理机制、完善的组织架构和持续的资源投入，永信至诚已形成具有自主知识产权的核心技术群及知识产权体系。目前，公司拥有商标42项，已授权发明专利16项，软件著作权201项，参与起草或修订多项国家标准，其中《信息技术系统安全工程能力成熟度模型》标准的修订由公司来主导。
凭借十余年的技术迭代、持续创新、优秀的产品和服务，永信至诚现已成为国内网络安全行业细分领域具有核心竞争力和市场领先地位的企业，在诸多方面展现了突出的竞争优势。
在攻防实战能力方面，永信至诚KR Lab团队是占据攻防实战技术至高点的一线团队。成立至今，KR Lab团队取得骄人成绩，多年来在国家级网络安全实战攻防演习中，均位列第一梯队;曾多次为微软检测发现高危漏洞，获得微软公开致谢;连续多年为国家和各省市公安机关提供高能效网络犯罪情报采集和侦察服务，助力公安机关快速侦破网络犯罪案件数百件。
在平行仿真能力方面，平行仿真技术为永信至诚网络靶场、高甜度蜜罐等产品提供底层技术支撑。春秋云平台自上线以来，支撑了春秋云境网络靶场平台和i春秋实训平台六年多的稳定运行，曾支撑“网鼎杯”两万余人同时在线演练，并发实验场景超过四千个以上;支撑多场大型网络安全对抗演练、实战演习等活动，覆盖了10多个行业的数十万人群。
在服务支撑能力方面，永信至诚拥有资深网络安全服务团队，其中包括大量具有CISA、CISP、CISI、ISO27001、CCIE、ITIL、高级信息安全测评师、项目经理、安全服务工程师等安全资质的专业安全人才，服务质量获得客户的一致好评。凭借出众的安全能力，公司承担了“全国两会”、“十九大”、世界互联网大会乌镇峰会、“一带一路”国际合作高峰论坛、上海合作组织青岛峰会等一系列重要的国家级网络安全保障工作。
在人才培养能力方面，永信至诚积极构建了“培训——选拔——认证——输送四位一体，线上线下相结合”的实战型网络安全人才培养体系。公司i春秋平台已成为亚洲规模最大网络安全在线培训平台，目前注册用户超过89万名，课程超过336门，还建立了包含百度、阿里、腾讯、京东等80多家互联网公司入驻的自有品牌SRC(网络安全应急响应中心)部落。
永信至诚在将自身的一线网络安全攻防能力和经验进行装备化和平台化的同时，也将其规程化、工程化深度融合网络安全应用，多次为国家重要机构、关键信息基础设施单位、行业标杆机构、互联网运营机构等提供安全建设、安全应急和处置、重大事件安全保障等服务。
需求爆发、政策频出，
打开更大市场空间
近年来，全球重大网络安全事件频繁发生，严重威胁各国的经济发展和社会的安全稳定，网络空间已成为关系国家安全和社会稳定的“新战场”。
我国已将网络安全上升至国家安全战略，出台了大量相关政策支持网络安全产业发展。《网络安全法》、《国家创新驱动发展战略纲要》、《国家网络空间安全战略》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等一系列政策法规的实施，对各行业的网络安全防护工作提出了更高要求，同时也为行业的发展创造了良好的政策环境。
为提升相关能力，国家安全部门、军队、公安等特种行业不断规范网络空间仿真训练环境，通过系统演练保护网络资产安全。同时，能源、电力、金融、交通等网络安全产业的重点需求行业，纷纷加大信息化建设投入，众多的中小型企业用户对安全咨询、安全实施顾问等需求亦持续增长。社会网络安全意识不断提高，对网络安全防护、隐患发现、网络应急响应及信息对抗的需求不断增加，有力推动行业快速发展。
根据IDC发布的2022年V2版IDC《全球网络安全支出指南》，2026年中国网络安全IT支出规模将达到318.6亿美元，全球占比约为11.1%，2022-2026五年CAGR约为21.2%。中国网络安全市场增速持续领跑全球，五年CAGR近全球两倍，市场前景广阔。在国家安全战略的促进下，网络靶场发展也随之打开了更大的市场空间。
网络安全行业细分程度较高，产品的细分领域多达百余个，其中网络靶场作为数字时代网络安全的有效验证和前置手段，正在成为数字经济的关键基石。随着国家对于网络安全意识培训、技能培训、攻防演练的重视程度逐渐提高，网络安全实训演练测试平台受到了众多行业用户的青睐，市场呈现高速发展态势。
IDC研报显示，2021年，中国网络安全实训演练测试平台产品的市场规模为1.45亿美元(约9.4亿元人民币)，同比增长38.5%，实现了市场的快速增长。永信至诚凭借春秋云境网络靶场产品，以20.4%的市场份额位居第一名。报告指出，在国家政策和市场需求的带动下，中国网络安全实训演练测试平台市场在未来三年将会保持高速增长的态势发展。
募投项目聚焦自主可控，持续守护网络安全
永信至诚本次IPO公开发行新股1170.7826万股，发行价格49.19元/股，募集资金总额为5.76亿元。募投项目均围绕主营业务开展，对现有产品及服务进行升级，拓展新的领域，增强公司的核心竞争力和提高市场份额。
其中，基于平行仿真的网络靶场与综合验证平台项目，拟投入募集资金1.91亿元，在现有的春秋云境网络靶场平台基础上，升级成为规模更大、复杂度更高的网络靶场。同时基于网络靶场平台，建设能够符合各行业自身特性的应用支撑平台，为我国信息系统和各类信息设施和方案的创新发展、验证评价提供完善的平台和服务支撑。
基于高度安全可控的高能效安全服务平台研发及服务体系建设项目，拟投入1.80亿元，在现有的春秋云虚拟化平台基础上，通过可控云桌面、辅助裁判、安服成效评估和实战行为监测系统等功能的开发，研发一套更加高度安全可控的安全服务平台。该平台将整合公司的大数据安全分析能力，及时发现演练中异常行为，为全国的用户提供更加高度安全可控的安全服务。
安全管控与蜜罐研究与开发项目拟投入1.02亿元，以态势感知作为主动防御体系，增加态势感知与测试性渗透的互动配合，增加态势感知在蜜罐体系中的感知与判断能力，从而形成一个融合主被动免疫能力的防御体系;并进行蜜罐与欺骗式防御系统研发，形成系列化的蜜罐产品开发和销售。
自主可控的下一代高性能专有云技术和平台研究项目拟投入1.25亿元，旨在完善公司组织架构，扩大科研团队规模，丰富公司安全和软件开发基础技术的人才储备，具体包括网络平行仿真云技术和平台、网络安全数据库、渗透测试基础平台和工具库三个子项目。
网络安全人才培养项目拟投入1.29亿元，在现有的i春秋网络安全培训平台基础上，升级成为集人才培养、安全竞赛、安全众测、安全意识的整体化平台，面向个人、企业、高校、政府提供整体化解决方案。本项目将通过“线上+线下”的经营模式，为用户普及网络安全知识，为爱好者提供丰富的知识点和技能树，为安全从业者提供成长路径。
此外，还将有1.2亿元用于补充流动资金，满足公司业务快速发展对营运资金的需求。由于本次发行实际募集资金不能完全满足上述项目的投资需求，不足部分由公司通过自有资金或者银行贷款解决。
永信至诚多年来聚焦优势，持续在攻防研究、场景构建、产品研发、产业升级及资源连接等方面不断创新突破，构筑了全场景网络安全产品及服务体系，为用户提供最优质的网络安全服务。同时，连接网络安全产业界、各行业用户、院校等主体，打造产业生态，为我国经济数字化转型保驾护航。未来，永信至诚将持续支撑国家网络强国战略，为产业数字化转型提供安全保障及人才建设支撑，为我国数字经济安全稳健发展保驾护航，力争成为中国网络空间与数字时代安全基础设施关键建设者，实现“带给世界安全感”的愿景。
