证监会审核华创证券投资咨询业务资格批文号：证监许可（2009）1210号未经许可，禁止转载
证券研究报告
策
略
研
究
【策略&行业茶座系列之一】
如何看待“永恒之蓝”对网络安全主题催化？
投资要点
1.策略视角：三季度市场风格切换——盈利驱动向流动性驱动转向，“二八分
化”或在2个月后终结。当前市场底部不远，6月中旬后美联储加息落地，监管
阶段性完成等积极因素在累积，第三库存周期及CPI下行下，大消费盈利拐点
预期增强，超跌绩优成长（PEG<1）及确定性主题反弹将是三季度主线，当前
可关注左侧布局的机会。6月中旬后，关注军用技术民用化等政策加速落地。

2.历史演绎：从“熊猫烧香”和棱镜门事件看网络安全主题投资机会：1）熊
猫烧香：病毒爆发时点，06年底-07年初。主题收益持续期115个交易日，期
间组合公司平均涨幅可达193%；2）棱镜门：爆发时点，13年6月，主题收益
持续期110个交易日。主题涨幅情况 统计期内，指数涨幅约70%。

3.网络安全主题：明显超跌且多重催化聚焦的真成长。1）主题超跌：16年以
来，网络安全指数跌幅超44%，领跌市场。本轮调整以来跌幅超16%，领跌大
部分主题；2）2-3季度催化：网络安全及核心系统国产化是核心“强国战略”
重点，预计将受到《网络安全法》正式实施、军民融合提速等确定性政策催化。

4.本次“永恒之蓝”影响特征分析：1）影响范围：全球超过百个国家内蔓延，
中国多数高校，特别是公安部内网是受灾“重灾区”，恶劣影响“前所未有”；
2）恶劣程度：目前永恒之蓝病毒尚无法破解，受害机器的磁盘文件无法正常打
开，只有支付赎金才能解密恢复。勒索金额分别是3～5个比特币，约人民币3～
5万元；3）病毒来源：本次“永恒之蓝”病毒来源于美国国家安全局（NSA）
病毒武器库上个月的泄露，或将加速“军民融合”及军事安全技术民用化进程；
4）病毒机制：455端口是病毒攻击的主要机制，微软对XP已停止支持，操作
系统等核心国产化已“刻不容缓”。

5.策略&计算机行业茶座：1）从网络安全投资渗透率情况看，我国目前网络安
全投资占整个IT投资不足1%，远低于发达国家10%水平；2）目前国内安全厂
商已具备网络安全产业链设计生产能力，国产替代空间尚有40%；3）今年1 月
工信部印发《软件和信息技术服务业发展规划（2016-2020 年）》。其中首次
提出到“十三五”末信息安全产品规模将达到2000 亿元，年均增长20%以上。

6.投资建议：重点推荐“启盟盾通”龙头组合，首推启明星辰。启明星辰（政
府、军队层面中高覆盖率，预计17、18年净利润增速超40%，PEG<1）；绿盟
科技 （获得防火墙最高级别证书，具备国内最高安全服务资质）；蓝盾股份（华
南地区龙头拓展至全国市场，信息安全业务高速增长）；卫士通（中国网安唯
一上市公司平台，军用安全技术民用化核心标的）。

7.风险提示：6月中旬前市场寻底反复性及流动性风险制约成长股估值回升。

联系人：王君
电话：010-63214678
邮箱：wangjun@hcyjs
联系人：徐驰
电话：021-20572535
邮箱：xuchi@hcyjs
《周期高增难持续，下探细分觅新机——
17Q1财报解析》
2017-04-28
《华创研究5月金股》
2017-05-02
《策略专题：如何看待央企混改路径“新变
化”下“预期差”？》
2017-05-02
《泰然布局火电非银——行业配置观察（17
年第4期）》
2017-05-03
《觅毛利坚挺，寻低估稳增——17Q1财报
解析系列报告之二》
2017-05-12
相关研究报告
证券分析师
策略研究
策略专题
2017年05月15日

策略专题

证监会审核华创证券投资咨询业务资格批文号：证监许可（2009）1210号 2

目录

一、策略视角：三季度市场反弹将由盈利向流动性切换，高贝塔板块渐入左侧布局期 ........ 4
二、历史演绎：“熊猫烧香”及“棱镜门”事件深度复盘看网络安全主题投资机会 .. 6
三、网络安全主题：明显超跌且多重催化聚焦的真成长 ........ 7
（一）网络安全主题自去年年初至今明显处于超跌态..... 7
（二）网络安全主题——多重催化聚焦的真成长8
四、本次“永恒之蓝”影响特征分析 . 9
五、策略&计算机行业“茶座” ....... 11
（一）我国网络安全：国产替代空间广阔，未来3年仍将保持20%的高增速 . 11
（二）市场结构：产业集中度进一步提升是大势所趋... 12
（三）网络安全产业链 .. 13
（四）技术发展趋势 ...... 15
六、投资建议：重点推荐“启盟盾通”龙头组合，首推启明星辰 ... 17