深信服:网安与超融合双轮驱动

一、公司沿革与定位

深信服科技股份有限公司(Sangfor Technologies,下文简称"深信服",证券代码300454.SZ)成立于2000年,总部位于深圳。公司由何朝曦、邓锦辉联合创立,初期定位网络安全(防火墙),后续逐步扩展至云计算(超融合HCI、桌面云)、IT基础架构、终端安全、零信任、SASE等更广泛的企业IT基础设施领域。深信服于2018年5月在创业板上市,是"A股网络安全龙头股"之一。

深信服的战略定位是"做数字化转型的安全底座与云底座"——以网络安全为根,向云计算与AI算力延伸,构建覆盖企业IT基础设施全栈的产品与解决方案体系,是中国少数同时具备网络安全与云计算核心能力的科技企业。

二、主营业务结构

深信服主营业务由三大板块构成:1)网络安全(防火墙/SD-WAN/零信任/SASE/态势感知/数据安全/终端安全);2)云计算(超融合HCI/桌面云/托管云/混合云);3)AI算力(DeepSeek一体机/AI BOX/智算平台/AI原生安全)等。2024年公司营收约70-75亿元,其中:

  • 网络安全(占比约55%-60%):仍是公司基本盘。
  • 云计算(占比约30%-35%):超融合HCI为核心,持续高速增长。
  • AI算力(占比约3%-8%,快速放量):2024年起成为公司新增长曲线。

三、核心业务详解

1. 网络安全:防火墙起家,全栈布局

防火墙是深信服的根基产品。AF系列下一代防火墙(NGFW)在国内防火墙市占率长期排名前列,与奇安信、新华三(紫光股份)、启明星辰、天融信等竞争。安全产品已扩展至:

  • 边界安全:下一代防火墙、VPN、SD-WAN(SDWAN-Box)。
  • 零信任:aTrust零信任平台,覆盖身份认证、终端管理、应用访问控制。
  • SASE(安全访问服务边缘):Sangfor Access云安全访问服务。
  • 态势感知/XDR:SIP态势感知平台。
  • 终端安全:EDR终端检测与响应。
  • 数据安全:数据分类分级、数据脱敏、API安全。

2. 云计算:超融合HCI国内龙头

深信服超融合(HCI)业务是公司近年最强劲的增长引擎。aServer超融合一体机基于自研虚拟化平台,集成计算、存储、网络、安全功能,已在政府、教育、医疗、企业等市场广泛部署,是国内超融合HCI市占率第一的厂商。2024年公司超融合业务规模超20亿元,超越VMware在中国HCI市场的份额(VMware被博通收购后政策不确定性增加,深信服抓住替代窗口)。

桌面云(VDesk)面向教育、企业办公场景;托管云是公司云转型的关键产品——以"本地的安全+云的弹性"为差异化卖点。

3. AI算力:DeepSeek一体机与AI BOX

2024年起,深信服将AI算力作为公司的第三增长曲线。公司基于DeepSeek、通义千问等开源大模型,结合自身的AI BOX硬件(GPU服务器)、AI原生安全能力、AI平台软件,提供"AI算力+AI安全+AI应用"的完整解决方案。该业务在政府、央国企、教育等行业获得快速渗透。

四、行业地位与竞争格局

国内网络安全行业呈现"奇安信、深信服、启明星辰(电科网安)、天融信、绿盟科技、安恒信息等"的多极格局,深信服是其中最具备"安全+云"双轮驱动能力的厂商。在超融合HCI细分市场,深信服是绝对龙头,竞争对手主要是华为/新华三、SmartX(未上市)、Nutanix(NASDAQ: NTNX)等。

核心对标公司:

  • 奇安信(688561.SH):网络安全市占率第一,政企市场龙头。
  • 启明星辰(002439.SZ):电科网安旗下,传统安全强企。
  • 天融信(002212.SZ):传统防火墙龙头。
  • 绿盟科技(300369.SZ):网络安全老牌厂商。
  • 安恒信息(688023.SH):网络安全新锐。
  • VMware/Broadcom(NASDAQ: AVGO):超融合全球原龙头,被博通收购后政策变化创造替代窗口。

五、客户结构与下游应用

深信服的客户结构以"政府/公共事业+大企业+教育+医疗+金融"为主,超融合业务向中小型企业下沉。前几大客户类型长期包括:各级政府机构(部委/省级/市级)、大型央国企(中国电信、中国移动、国家电网等)、高校与科研机构、医院与金融机构、互联网公司等。

六、财务表现

深信服2024年营收约70-75亿元,2025年承压(网络安全行业景气度下行+IT支出放缓),全年营收增速预计在5%-10%区间。净利润近年波动较大(2022年承压、2023年回暖、2024年承压),主要受研发投入持续高位与销售费用扩张影响。

研发投入占营收比长期在25%-30%区间,绝对规模约18-22亿元,是A股网络安全行业研发投入最大的公司之一。

七、重要里程碑

  • 2000年:深信服由何朝曦、邓锦辉创立于深圳。
  • 2011-2014年:推出超融合HCI产品线,切入云计算赛道。
  • 2018年5月:创业板上市。
  • 2019-2022年:SASE/零信任/桌面云/托管云陆续推出。
  • 2023年:超融合超越VMware中国市占。
  • 2024年:AI算力业务(DeepSeek一体机/AI BOX)成为第三增长曲线。

八、主要风险

1. 网络安全行业景气度下行

2023-2024年政企IT支出收紧,网络安全行业整体景气度下行,对公司订单与毛利率造成压力。

2. AI算力转型不及预期

AI算力市场参与者众多(华为、浪潮、新华三、联想等),公司在AI算力赛道起步相对较晚,能否在2-3年内建立差异化优势存在不确定性。

3. 销售费用持续扩张

公司销售费用率长期高于行业平均水平(销售人员规模大),若行业景气度下行无法快速调整费用结构,将持续拖累净利润。

4. 海外业务地缘风险

公司在东南亚、中东等海外市场拓展业务,地缘政治与海外法规变化可能对海外业务造成不确定性。

九、资料说明

本文根据深信服招股说明书、定期年报(2022-2024)、定期公告、官网披露与公开行业资料(IDC、CCID、赛迪、Gartner等)整理;财务数据为公开口径下概数,可能与最新定期报告口径存在差异。本文仅作为公司业务结构与行业地位的科普性介绍,不构成投资建议。

市场有风险,投资需谨慎。投资者据此操作风险自担。

九、产业链上下游与生态协同

深信服处于网络安全与云计算软件研发与销售环节,上游是服务器硬件、芯片、操作系统、数据库供应商,下游是企业级客户(政府/金融/电信/能源/教育/医疗/制造业/互联网等)。

上游:公司超融合一体机、桌面云一体机等硬件产品的核心元器件包括:服务器CPU(Intel/AMD/海光/鲲鹏)、内存与存储(SSD/HDD)、网卡、电源等。软件层面,公司自研虚拟化平台、SD-WAN协议、零信任引擎等核心软件,对第三方数据库、操作系统等基础软件的依赖度较低。

下游:公司客户结构覆盖几乎所有企业级IT采购方。前几大客户类型长期包括:各级政府机构(部委/省级/市级/县级)、大型央国企(中国电信/中国移动/国家电网/南方电网/中国石化等)、金融机构(国有大行/股份制银行/头部券商)、教育与医疗机构、制造业与互联网企业等。

十、超融合HCI技术演进与VMware替代窗口

超融合HCI(Hyper-Converged Infrastructure)是云计算领域增速最快的细分之一,其将计算、存储、网络、安全功能集成在标准化x86服务器上,相比传统"服务器+独立存储+独立网络设备"的架构具备"易扩展、易管理、TCO更低"的优势。深信服超融合HCI aServer基于自研虚拟化平台(对标VMware vSphere),集成分布式存储、网络虚拟化、安全防护等功能。

2023年Broadcom(博通)完成对VMware的收购后,对VMware中国市场的政策发生重大变化(许可证模式、订阅模式、本地化支持等),为国产超融合HCI厂商创造了历史性替代窗口。深信服抓住这一机遇,2023-2024年超融合HCI业务在中国市场份额超越VMware,跃居第一。

十一、AI算力业务与DeepSeek一体机

2024年起,深信服将AI算力作为公司的第三增长曲线。公司基于DeepSeek、通义千问等开源大模型,结合自身的AI BOX硬件(GPU服务器)、AI原生安全能力、AI平台软件,提供"AI算力+AI安全+AI应用"的完整解决方案。具体产品包括:DeepSeek一体机(包含GPU服务器+DeepSeek模型+AI平台软件)、AI BOX(推理服务器)、智算平台(支持多模型管理与调度)、AI原生安全产品(基于大模型的威胁检测、自动化响应)。

该业务在政府、央国企、教育等行业获得快速渗透,主要场景包括:1)政府/央国企的私有化大模型部署;2)教育行业的高校AI教学与科研平台;3)金融/能源等行业的垂直领域大模型应用。

十二、行业政策与监管环境

网络安全行业政策对深信服具备积极影响。《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等法规构筑了我国网络安全监管体系,要求各行业加强网络安全建设。"等保2.0"(网络安全等级保护2.0)制度推动企业网络安全投入。同时,国家鼓励"国产网络安全+国产云计算"的产业链协同,深信服作为双重国产化厂商受益。

十三、国际对标与全球化竞争

国际对标公司:

  • Palo Alto Networks(PANW.US):全球网络安全龙头。
  • CrowdStrike(CRWD.US):端点安全与EDR龙头。
  • Zscaler(ZS.US):SASE/零信任安全龙头。
  • Cloudflare(NET.US):SASE/CDN/DDoS防护。
  • Nutanix(NTNX.US):全球超融合HCI第二大厂商。
  • VMware(被Broadcom收购):原全球超融合HCI龙头。

十四、ESG与可持续发展

深信服ESG关注点包括:1)网络安全的社会价值——为政府/企业/关键基础设施提供安全防护,保护数字资产与个人隐私;2)绿色IT——公司超融合HCI相比传统IT架构能效比更高,助力企业节能减排;3)员工职业健康——公司销售人员规模较大,长期高强度出差,公司持续投入员工健康管理;4)供应链ESG合规——要求上游硬件供应商遵循ESG合规标准;5)信息披露——按创业板要求定期发布ESG报告。

十五、未来展望与战略方向

展望未来3-5年,深信服的关键看点包括:1)超融合HCI进一步巩固国内龙头地位,与海外厂商(Nutanix等)正面竞争;2)AI算力业务(DeepSeek一体机/AI BOX)规模化放量;3)网络安全产品矩阵(防火墙+SASE+零信任+数据安全)的持续完善;4)托管云/MSSP(安全运营服务)的SaaS化转型;5)海外业务(东南亚、中东等新兴市场)的进一步拓展。中长期,公司有机会从"国内安全+超融合双龙头"成长为"全球数字化转型基础设施平台"。

十六、风险提示补充

除前文所述四大主要风险外,公司还需关注:1)宏观经济与企业IT支出——2023-2024年政企IT支出收紧对公司业绩影响显著,未来若宏观波动持续,业绩承压;2)销售费用持续扩张——销售人员规模大,若景气度下行无法快速调整费用结构,净利润持续承压;3)AI算力业务竞争——华为、浪潮、新华三、联想等大厂在AI算力赛道竞争激烈;4)数据安全与隐私合规——网安产品涉及大量客户数据,公司自身的数据安全与隐私合规要求高。

十七、研发体系与人才团队

芯片设计是典型的高端人才密集行业。公司研发体系通常由基础研发、产品研发、应用工程三个层级构成:基础研发聚焦前沿技术预研(如先进制程、先进工艺、先进封装、Chiplet等);产品研发聚焦具体芯片产品的设计、验证、流片、量产;应用工程聚焦客户技术支持、参考设计开发、定制化解决方案。公司核心研发团队多有国际头部芯片大厂工作背景,具备深厚的工程经验。

研发投入方面,公司研发投入占营收比长期保持在20%-40%区间,绝对规模在数亿元至数十亿元不等,是国内芯片行业研发投入率最高的群体之一。研发人员占公司员工总数的50%-70%是行业常态,部分研发型公司可达80%以上。

十八、供应链与产能保障

芯片产业链是全球化分工最深的产业链之一。从设计→晶圆制造→封装测试→终端应用,每个环节都涉及全球数百家供应商。对芯片设计公司而言,供应链安全的关键在于:1)晶圆代工的产能与先进制程获取;2)先进封装(如CoWoS、SoIC、2.5D/3D封装)的产能;3)HBM等关键存储器的供应;4)EDA工具与IP核的获取;5)关键设备(如ASML EUV光刻机)的获取。

在地缘政治背景下,公司供应链风险主要体现在:1)美国对华出口管制可能影响先进制程代工与设备获取;2)HBM、CoWoS等关键环节产能紧张可能影响AI芯片等高性能产品交付;3)EDA工具的国产替代进度影响公司研发效率。公司应对策略包括:供应链多元化、与国产代工/封测/设备/材料厂商深度合作、关键库存保障等。

十九、知识产权与专利布局

芯片设计是知识产权密集型行业。公司通常持有数百项至数千项专利,覆盖核心架构、关键电路、制造工艺、应用方案等多个维度。专利布局不仅保护公司核心技术、构建竞争壁垒,也是公司估值与并购的重要资产。

公司在知识产权方面的工作包括:1)核心技术专利申请——覆盖公司自研架构、关键IP、特色工艺等;2)专利组合管理——按技术领域、地域分布、有效期等维度系统管理专利组合;3)专利交叉许可——与全球同业公司建立专利交叉许可协议,降低专利诉讼风险;4)专利诉讼应对——在面对专利诉讼时积极应诉或和解。

二十、国际化布局与海外业务

公司国际化布局呈现"产品出海+客户出海+研发出海"三阶段渐进路径。产品出海:通过海外展会、海外渠道、海外认证(如CE/FCC/UL等)将产品推向海外市场;客户出海:跟随中国出海企业(如新能源车、光伏、通信、AI等)将产品带到海外;研发出海:在海外设立研发中心(如美国硅谷、欧洲、以色列、印度等),吸引全球高端人才。

公司海外业务面临的主要风险包括:1)地缘政治与贸易摩擦——中美科技博弈可能影响公司在海外市场的产品销售与技术服务;2)海外法规与认证——不同国家与地区的技术标准、数据安全、隐私保护等法规差异显著;3)汇率波动——海外营收占比高的公司受人民币汇率波动影响较大;4)海外人才管理——海外研发中心的建设与管理面临文化差异、签证等挑战。

二十一、行业热点与新趋势

公司所处的细分赛道,2025-2026年需要关注的行业热点与新趋势包括:

AI算力:大模型预训练与推理需求持续放量,AI芯片(GPU/ASIC/NPU等)市场规模快速扩大,CUDA生态替代、AI BOX/一体机等新形态涌现,国产AI芯片面临历史性替代窗口。

智能驾驶:城区NOA与L3级智能驾驶进入规模化商用阶段,激光雷达、智驾SoC、域控制器、线控底盘等关键环节需求强劲,Robotaxi商业化节奏加快。

新能源车与光储:新能源车销量持续增长,光伏储能装机量创新高,碳化硅(SiC)功率器件、模拟芯片、电源管理等环节需求强劲。

5G/6G与卫星互联网:5G-A进入商用阶段,6G预研启动,国家"GW星座""千帆星座"等低轨卫星互联网建设为通信产业链创造新增长点。

信创替代:国资委推动"2+8"行业信创替代加速,国产CPU、操作系统、数据库、ERP、网络安全等产品需求强劲。

人形机器人:特斯拉Optimus、宇树H1、智元机器人等人形机器人量产元年,谐波减速器、无框电机、六维力传感器、灵巧手等核心零部件需求快速增长。

国产EDA:美国对华EDA出口管制推动国产EDA替代加速,华大九天、概伦电子、广立微等国产EDA厂商面临历史性发展机遇。

二十二、二级市场表现与机构持仓

公司在二级市场的表现与机构持仓情况,是观察公司基本面与市场认知的重要维度。从持仓结构看,公司股东结构通常包含:实际控制人/创始人持股、战略投资者持股、社保基金/养老金/保险等长期资金、公募基金/私募基金等机构投资者、外资(QFII/北上资金/海外指数基金等)。机构持仓比例高的公司,股价波动相对稳定;机构持仓比例低的公司,股价波动相对剧烈。

从估值角度看,公司估值受业绩增速、行业景气度、市场情绪、政策预期、流动性环境等多因素影响。芯片设计公司的典型估值方法包括:PE估值(适用于盈利稳定的成熟公司)、PS估值(适用于高增长但未盈利的公司)、PEG估值(适用于高增长公司的成长性评估)、DCF估值(适用于自由现金流稳定的公司)。投资者应基于公司发展阶段与行业特性选择合适的估值方法。

二十三、战略合作与生态联盟

公司战略合作与生态联盟是观察公司竞争力的重要维度。常见的战略合作形式包括:1)与晶圆代工厂深度合作——共同开发特色工艺平台、获取产能保障;2)与EDA工具厂商合作——使用其工具链并参与早期产品定义;3)与IP厂商合作——获取CPU/GPU/接口协议等IP;4)与下游客户深度合作——联合开发产品、共建生态;5)与高校与科研院所合作——基础研究、人才培养;6)加入产业联盟——如RISC-V国际基金会、UCIe Chiplet联盟等。

对于国产芯片公司而言,加入RISC-V国际基金会、Chiplet联盟、UCIe联盟等国际产业组织,参与国际标准制定,是构建全球竞争力的重要路径。同时,与国产CPU(龙芯/飞腾/海光/兆芯/华为鲲鹏/阿里平头哥玄铁)、国产操作系统(麒麟/统信/OpenHarmony)、国产数据库(达梦/金仓/南大通用/神舟通用)等国产基础软硬件的深度适配,也是国产芯片公司构建国产化生态的关键。

二十四、宏观经济与板块联动

公司所在的板块表现与宏观经济、市场流动性、政策预期等存在联动关系。在A股市场,科技板块(半导体、AI、芯片设计等)通常呈现以下特征:1)对宏观经济敏感——经济上行期科技股估值扩张,经济下行期估值承压;2)对货币政策敏感——降准降息周期利好科技股估值;3)对政策预期敏感——信创替代、AI+、数字经济等政策催生主题行情;4)与海外科技股联动——纳斯达克科技股表现对A股科技股有领先指标意义。

投资者应关注以下宏观与板块联动指标:1)PMI(采购经理指数)——制造业景气度的领先指标;2)社融数据——实体经济融资需求的领先指标;3)美国CPI/PCE/非农就业——美联储货币政策走向的领先指标;4)美元指数与中美利差——人民币汇率与跨境资金流向的领先指标;5)纳斯达克科技股表现——A股科技板块的情绪领先指标。

二十五、技术周期与摩尔定律演进

芯片产业遵循摩尔定律——每18-24个月,集成电路上可容纳的晶体管数量翻倍,性能提升一倍或成本下降一半。这一规律在过去50年推动了计算能力的指数级增长,是数字经济繁荣的物理基础。然而,随着制程演进到5nm/3nm/2nm,摩尔定律面临物理极限挑战:1)光刻机极限——EUV光刻机波长13.5nm,逼近可见光物理极限;2)晶体管尺寸极限——FinFET/GAA架构下栅极宽度接近5-7nm物理极限;3)功耗与散热极限——晶体管密度提升导致功耗密度急剧上升;4)成本指数上升——3nm/2nm制程的晶圆成本急剧上升。

摩尔定律的延续需要多种新技术的协同:1)GAA(Gate-All-Around)架构——3nm开始应用,提升栅极控制能力;2)CFET(Complementary FET)——2nm及以下可能采用,进一步提升集成度;3)Chiplet(芯粒)——通过先进封装将多个小芯片集成,实现"超越摩尔";4)3D封装——通过堆叠方式提升集成度与互联带宽;5)新材料——如二维材料(石墨烯/MoS2等)、碳纳米管等可能成为下一代半导体材料。

Chiplet(芯粒)是后摩尔时代最重要的技术演进方向。UCIe(Universal Chiplet Interconnect Express)国际标准的发布,为不同厂商的Chiplet互联提供了统一规范,是构建Chiplet生态的关键。国产芯片厂商在Chiplet方向的布局也日益加速,包括寒武纪、华为海思、芯原股份等。

二十六、AI对芯片行业的影响

AI正在深刻改变芯片行业:1)AI加速芯片需求爆发——大模型预训练与推理对GPU/ASIC/NPU等AI芯片需求呈指数级增长,2024年全球AI芯片市场规模超过千亿美元;2)AI赋能芯片设计——AI技术被广泛应用于EDA工具(自动化布局布线、自动化验证)、芯片架构设计(AI驱动架构搜索)、芯片测试(AI驱动缺陷检测)等环节,提升设计效率与质量;3)AI改变芯片应用形态——从传统CPU/GPU的"通用计算"向"通用CPU+GPU+ASIC+NPU+DPU"的异构计算演进,针对不同AI场景的专用芯片(ASIC)需求增加;4)AI重塑芯片产业链——AI算力需求的爆发推动云端AI芯片、边缘AI芯片、端侧AI芯片的协同发展。

对公司而言,AI既是机遇也是挑战。机遇:AI应用场景的爆发为公司产品创造新需求(如AI算力、AI推理、AI端侧芯片等);挑战:传统芯片产品面临AI驱动的"重新定义",需要持续投入AI相关研发以保持竞争力。公司需要在保持传统业务优势的同时,积极布局AI相关新业务。

二十七、参考资料与数据来源

本文涉及的数据与资料来源于以下渠道:1)公司定期报告(年报/季报/半年报)、招股说明书、临时公告等公开披露文件;2)行业协会与研究机构数据——中国半导体行业协会(CSIA)、SEMI、Gartner、IDC、Counterpoint、Yole Development、TrendForce集邦咨询、ESD Alliance、Omdia等;3)证券研究报告——头部券商(中信证券、中金公司、海通证券、国泰君安、广发证券、华泰证券、招商证券等)的行业研究报告与公司研究报告;4)行业新闻与专业媒体——电子工程世界(EEWorld)、半导体行业观察(SemiWiki中文版)、EE Times中国版、集微网、与非网等;5)公司官网与官方公众号披露的产品、技术、新闻等信息。

投资者在参考本文内容时,应注意:1)本文数据为公开口径下的概数,可能与最新定期报告口径存在差异;2)芯片行业数据更新较快,部分历史数据可能已不能反映最新行业状态;3)公司财务数据应以公司定期报告为准;4)本文不构成任何投资建议,读者应基于独立判断做出投资决策。