杭州迪普科技股份有限公司

• 企业全称: 杭州迪普科技股份有限公司
• 企业简称: 迪普科技
• 企业英文名: Hangzhou DPtech Technologies Co.,Ltd.
• 实际控制人: 郑树生
• 上市代码: 300768.SZ
• 注册资本: 64382.9039 万元
• 上市日期: 2019-04-12
• 大股东: 郑树生
• 持股比例: 45.11%
• 董秘: 邹禧典
• 董秘电话: 0571-28281966
• 所属行业: 软件和信息技术服务业
• 会计师事务所: 立信会计师事务所(特殊普通合伙)
• 注册会计师: 钟建栋、汪帆
• 律师事务所: 上海市锦天城律师事务所
• 注册地址: 浙江省杭州市滨江区月明路595号迪普科技18楼
• 概念板块: 软件开发 浙江板块 富时罗素 创业板综 深股通 融资融券 财税数字化 信创 数据安全 数据中心 VPN 工业互联 人工智能 高送转 量子通信 网络安全 云计算

• 注册地: 浙江
• 成立日期: 2008-05-28
• 组织形式: 大型民企
• 统一社会信用代码: 91330108673990352B
• 法定代表人: 郑树生
• 董事长: 郑树生
• 电话: 0571-28281966
• 传真: 0571-28280900
• 企业官网: www.dptech.com
• 企业邮箱: public@dptech.com
• 办公地址: 杭州市滨江区月明路595号迪普科技
• 邮编: 310051
• 主营业务: 从事企业级网络通信产品的研发、生产、销售以及为用户提供相关专业服务。
• 经营范围: 一般项目:网络与信息安全软件开发;商用密码产品销售;货物进出口;信息安全设备制造;计算机软硬件及外围设备制造;网络设备制造;信息安全设备销售;网络设备销售;软件销售;互联网安全服务;信息系统运行维护服务;信息技术咨询服务;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广(除依法须经批准的项目外,凭营业执照依法自主开展经营活动)。许可项目:计算机信息系统安全专用产品销售;第一类增值电信业务;第二类增值电信业务(依法须经批准的项目,经相关部门批准后方可开展经营活动,具体经营项目以审批结果为准)。
• 企业简介: 杭州迪普科技股份有限公司(简称“迪普科技”)以“让网络更简单、智能、安全”为使命,聚焦于网络安全及应用交付领域,是一家集研发、生产、销售于一体的高科技上市企业(股票代码:300768)。作为国内信息安全产业的重要厂商之一,迪普科技是国家信息安全漏洞库一级技术支撑单位、信息安全标准化技术委员会成员单位、中国网络安全产业联盟常务理事单位。同时,公司获得国家知识产权优势企业、国家重点软件企业、国家高新技术企业等多项荣誉。自成立以来,迪普科技坚持技术创新。公司拥有一支专业的软件开发及硬件逻辑开发团队,打造了独有的高性能分布式转发硬件架构和L2~7融合式操作系统。在此基础上,依托于安全研究团队十多年以来在攻防研究、漏洞挖掘、威胁情报分析、安全事件响应等技术积累,公司开发了具有自主知识产权的安全大数据处理引擎与AI智能分析引擎,结合主/被动安全检测、威胁情报、攻击建模等先进技术,构建了包括自安全网络、安全检测、安全分析、安全防护、安全服务、应用交付在内的产品体系,为客户提供全场景网络安全解决方案。在云计算、大数据、物联网、工业互联等新技术蓬勃发展的当下,迪普科技凭借在产品研发、安全研究及服务方面的深厚积累,率先推出高性能、高融合的云级业务核心平台及以此为基础的云安全解决方案;率先推出以“接入可信、行为可控”为理念的物联网安全管控解决方案;创新性的推出了“可视、可防、易运维”的自安全园区网解决方案。迪普科技致力于帮助各行各业客户构建新一代网络安全威胁感知及防护体系,实现威胁可视、智能溯源、自动防护;通过风险评估、安全保障、安全加固、应急响应、攻防演练、安全培训等专业服务,为客户提供全生命周期的安全运营保障。迪普科技的用户覆盖了政府、运营商、电力、能源、金融、交通、教育、医疗、企业等在内的各行各业,并承担了G20、APEC峰会、世界互联网大会等重大活动的网络安全保障支持。未来,迪普科技将继续在网络安全及应用交付领域持续投入,不断完善产品与解决方案,为客户创造更大价值。
• 发展进程: 公司前身为杭州迪普科技有限公司,成立于2008年5月28日。浙江中瑞唯斯达会计师事务所有限公司于2008年5月23日对迪普有限(筹)的注册资本进行了审验并出具了浙中瑞验字[2008]26号《验资报告》。2008年5月28日,杭州市工商局高新区(滨江)分局核发了注册号为330108000019099的《企业法人营业执照》,杭州迪普科技有限公司成立,住所为杭州市滨江区江南大道3880号华荣时代大厦1601室,法定代表人为王晓钟,注册资本为人民币500.00万元,经营范围为技术开发、技术服务、成果转让、销售:计算机软硬件,网络产品,通信设备。 2016年9月30日,迪普有限召开股东会,同意由有限公司整体变更为股份有限公司,以2016年11月30日为审计、评估基准日。2016年12月9日,杭州迪普科技有限公司召开股东会,由迪普有限全体股东作为发起人,以发起设立方式将迪普有限整体变更为股份有限公司,公司名称为“杭州迪普科技股份有限公司”:公司以截至2016年11月30日经审计的净资产270,131,314.60元为基础,按照1:0.370190328的比例折合股份100,000,000股,每股面值1元,其余净资产计入股份公司的资本公积,各发起人以各自在有限公司拥有的权益所对应的净资产作为出资。2016年12月12日,公司在杭州市市场监督管理局完成工商变更登记手续,并领取了统一社会信用代码为91330108673990352B的《营业执照》,注册资本为10,000.00万元。2016年12月14日,立信会计师事务所(特殊普通合伙)出具了信会师报字[2016]第610943号《验资报告》,审验确认拟设立股份公司的注册资本已缴足。
• 商业规划: (一)网络安全行业的整体发展情况1、网络安全行业概况网络安全产业发展面临的国际形势依然严峻复杂,网络攻击的频率和复杂性不断增加,数据泄露不仅会导致经济损失,还可能引发公众信任危机,影响社会稳定。人工智能、物联网(IoT)、5G通信等新兴技术的广泛应用,为社会带来便利的同时,也带来了新的安全风险。各国政府、企业以及个人都在不断地加强自身的网络防护措施,以应对日益严峻的网络安全挑战。根据2024年V1版IDC《全球网络安全支出指南》数据显示,2022年全球网络安全IT总投资规模为1,890.1亿美元,并有望在2027年增至3,288.8亿美元,五年复合增长率(CAGR)为11.7%。随着国内信息技术的快速发展,大数据、云计算、物联网、人工智能等前沿技术在各行各业得到广泛应用,大幅提高了生产效率,也为网络安全带来新的挑战和机遇。一方面,网络安全领域正面临着日益严峻的挑战,网络攻防、供应链攻击、虚假信息传播、勒索软件攻击、数据泄露和黑客入侵等各种安全事件频繁发生,且其危害性日益加剧。随着网络攻击技术的快速发展和不断升级,安全威胁变得更加复杂和多样化;另一方面,在数据量激增、新型威胁不断涌现、企业数字化转型加速以及国家对相关产业政策支持的背景下,网络安全行业迎来发展机遇,为了应对这些挑战,网络安全企业不断推进技术迭代升级,以满足日益增长的网络安全、数据安全和云安全等需求。据IDC预测,中国网络安全市场规模从2022年的123.5亿美元快速增长至2027年的233.2亿美元,期间年复合增长率为13.5%。2、网络安全行业发展情况(1)网络安全全方位治理体系更加健全,安全行业不断深化发展。随着关键信息基础设施安全保护、数据安全管理、网络安全审查、个人信息保护等方面法律法规的颁布实施,网络安全治理体系进一步完善,为网络安全产业发展提供了良好的政策保障和引导作用。行业监管法律法规趋严趋细,网络安全执法力度不断加强,合规要求更加全面深入,加快了网络安全细分领域需求释放,有力推动了安全产业规模不断扩大。(2)数字安全需求释放,数据安全产业快速增长。《数字中国建设整体布局规划》正式发布,提出夯实数字基础设施和数据资源体系“两大基础”,强化数字技术创新体系和数字安全屏障“两大能力”,将数字安全提高到战略层级;中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》,从数据产权、流通交易、收益分配、安全治理等方面构建数据基础制度;《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》聚焦数据安全保护及相关数据资源开发利用需求,明确了发展目标和重点任务,为产业发展规划出清晰路线图;《数据出境安全评估办法》规定了数据出境安全评估的范围、条件和程序,为数据出境安全评估工作提供了具体指引,体现出维护数字安全的国际视角。此外,国家数据局的组建有利于加快国内数据流通,有助于快速推进数据要素市场建设。可以预见,随着相关政策的密集出台,数据安全机构体系化建设,数据安全防护、监测、监管、隐私保护等释放更多需求,运营商、金融等行业持续增加数据安全投入,数据安全产业迎来重要发展期。(3)信息技术的发展和应用为行业带来挑战和机遇。面对日趋复杂的网络攻防态势演变,网络安全技术正在朝着智能化、多元化、个性化的方向发展,尤其在人工智能技术创新的持续推动下,网络安全技术将实现对安全威胁的快速感知、主动捕获、动态对抗、关联预测,还将支持场景定制化、全局网络安全联动部署,智能主动安全类产品将迎来规模化应用,在网络攻防对抗与网络安全防护等方面凸显重要价值。随着云计算、大数据、物联网、移动通信、智慧城市安全运营、零信任、生成式AI等技术持续发展,广泛应用在数字化领域,在安全行业的应用场景落地以及为安全产品赋能等方面有潜在的巨大安全需求和创新空间,为安全产业发展带来新挑战和机遇,推动网络安全行业深化发展。(4)网络安全成为数字化持续健康发展的必要条件。随着数字化转型的加速推进,经济和社会对信息化的依赖程度不断提高,网络安全的保障尤为重要,网络安全关乎个人隐私、数据安全、国家安全、社会稳定和经济发展等方面,成为各产业发展的重要支撑和基本能力构成。政府、企业、个人越来越重视网络安全,对网络安全的需求不断增长。政府部门在网络安全方面加大了投入和管理力度,加强了网络安全法规的制定和执行,加强了监管和执法力度。金融、电信、电力、能源等价值行业重视对网络安全的投入,网络安全产品和安全服务的需求不断增加,为网络安全行业提供了持续的增长动力。(二)公司的主要业务公司以“让网络更简单、智能、安全”为使命,聚焦于网络安全、工控安全、数据安全及应用交付等领域,构建了“一体两翼”的产品体系,为各行业用户提供全场景网络安全解决方案及全生命周期的安全运营保障。报告期内,公司积极从实际情况及用户的业务需求出发,坚持研发创新、深耕价值行业,公司的组织力、产品及解决方案的核心竞争力等不断增强,公司持续保持有质量的业务增长,实现营业收入50,245.51万元,同比增长13.63%;销售费用为19,237.38万元,同比增长3.71%;研发费用为12,835.60万元,同比增长5.33%;归属于上市公司股东的净利润5,205.83万元,同比增长32.09%;经营活动产生的现金流量净额为5,782.19万元,同比增长190.93%。1、主要产品简介公司提供基于创新的统一软件平台和高性能硬件平台,以网络安全为核心,融合企业通信领域中网络安全、应用交付、基础网络各功能模块的整体解决方案,将技术、人员、管理三大要素有机整合,提供IPDRR五大核心能力,为用户构建网络安全运营体系。公司主要产品体系如下图所示:(1)安全产品公司从信息系统安全保护的需求出发,为不同场景下信息系统提供了包括安全风险事前预警、事中防护、事后回溯能力的一系列产品。①网络安全产品以网络与安全融合为产品设计理念,在自主研发的高性能软硬件平台的基础上,集合了公司积累的一系列攻击检测与防护技术打造而成,在安全检测与防护能力、性能、组网能力等方面具有较强竞争力。网络安全产品系列包含安全检测产品、安全防护产品、安全分析/审计产品及安全平台类产品等几大类。②工控安全产品体系主要包括适用于工业控制网络及工业互联网场景的工控漏洞检测平台、工控监测审计系统、工控防火墙、IDS、工控主机卫士、工控安全隔离和信息交换系统、工控安全监管/分析平台等。③数据安全产品体系主要适用于数据安全合规检查和数据生命周期安全治理场景的数据分类分级与风险评估系统、数据安全检查工具箱、数据库安全网关、数据库加密、数据库脱敏、数据库防泄漏、数据库水印、数据安全管控平台、数据库审计、API风险监测系统等。在全球产业从工业化向数字化升级的关键时期,国家将信创产业纳入国家战略,信息技术国产化成为趋势,《信息安全技术关键信息基础设施安全保护要求》(GB/T39204-2022)于2023年5月1日正式实施,在电信、能源、金融、交通、邮政等行业的关键信息基础设施安全方面积极推进信创进程。迪普科技紧跟国家战略,公司已有百余款国产化产品,覆盖了安全、网络、应用交付等产品体系,并成为首家通过公安部高性能国产化防火墙认证的安全厂商。基于自研的软件平台配合自研的硬件平台,推出了业界领先的国产机框式架构,突破国产芯片性能极限,最大可实现T级处理能力、微秒级处理时延。同时,配合完善的质量保障、业务验证、交付服务、供应链保障等支撑体系,能够给用户提供信创高性能出口防护、信创双活数据中心、多云安全等一系列信创场景解决方案。在今年上半年,公司推出了全新国产化等保一体机产品,为政企客户解决网络安全合规建设的难题。未来,公司将持续加大信创研发投入,加大行业国产化替代的业务拓展,为信创安全贡献出迪普力量。公司深耕网络安全领域十余年,各类产品获得了市场的广泛认同。公司的防火墙产品市场份额连续五年名列前四,尤其是在运营商、金融、电力等高端场景备受用户青睐,多次在集采中高份额入围;根据IDC2023年数据显示,公司硬件抗DDoS产品的市场占有率位居国内市场排名第三。(2)网络及应用交付产品公司推出了从有线到无线、商业到工业,覆盖了接入、汇聚、核心全场景的网络产品,为用户提供完整的网络解决方案。基于多年对用户需求的理解,耦合产品方案自身优势,构建了自安全基础架构(自安全物联网、自安全园区网、自安全数据中心),赋予网络以安全的能力,有效地防护内网安全风险,将单纯的数据管道变成安全可信任的通道,有效防御攻击、威胁的扩散,基于用户和应用进行策略制定分配,从整网视角解决问题,实现从网络安全到安全网络的演进。同时,为顺应“光进铜退”的政策趋势,公司还推出“自安全光网络解决方案”,面向教育、医疗、企业等园区应用场景,在以太网架构基础上,通过架构简单的组网方式与SDN技术,向用户提供高带宽、低延时、高度灵活、极简运维的网络。公司应用交付产品消除了网络和应用之间的割裂,满足了用户规模不断扩大和对应用服务提出的更高要求,使用户的访问速度、访问安全以及7×24不间断的稳定性得到大幅提高,并有效降低运营成本。公司高性能应用交付平台具有处理能力强、应用交付能力全面、接口密度丰富等优点,以电信级的稳定性被广泛应用于各个高要求场景。应用交付产品不仅包括基础的链路负载、服务器负载、全局负载产品,而且基于市场需求,推出了流量编排、SSL加速、DDI等产品。其中信创应用交付产品,利用在硬件方面的自主研发经验,结合长期的市场调研和实践,成功研发自主可控的高端负载均衡产品,其中盒式单机突破300G,框式最高整机可达800G吞吐性能,处于业内领先地位,产品广泛应用于金融、电力、运营商等高价值行业。据IDC发布的市场份额报告,在2024年第一季度,迪普科技负载均衡产品在中国应用交付市场份额排名第二。(3)服务类业务公司推出安全评估及规划服务、安全运营服务、重大活动保障服务、行业专项服务等,针对不同的用户业务场景提供专业的安全服务。①安全评估及规划服务包含风险评估、源代码审计、等保建设咨询、ISO27001体系咨询等,为客户全面分析信息系统的潜在风险,制定体系化、针对性防护策略。②安全运营服务包括识别能力提升服务、防护能力提升服务、监测能力提升服务、响应能力提升服务、安全赋能服务等,解决用户在安全建设及运维过程中的风险发现、风险评估、安全改进及持续检查等问题,涵盖信息系统生命周期整个阶段。③重大活动保障服务,在重要会议或重大活动期间,根据用户方需求,保障网络基础设施、重点网站和业务系统的安全和稳定运行。同时,提供安全培训服务、数据安全服务、行业专项服务、SaaS云安全服务、产品维保服务等帮助用户维护安全、高效、稳定的IT环境,提高网络生产力。2024年,公司持续对现有产品与服务予以优化,深刻理解用户需求、应用场景等因素,增加了产品系列和款型、丰富了场景解决方案,提升了各产品功能和性能,通过将人员、技术、管理三大要素有机整合,不断优化和提升IPDRR五大安全能力,助力用户构建“动态评估、主动防御、持续监测、自动响应”的安全运营体系。2、主要解决方案简介根据不同的业务场景和行业场景,公司持续优化零信任、云数据中心、数据安全、工控安全、“融慧管通”网络出口、物联网安全、安全运营、加密流量编排等解决方案。(1)零信任解决方案传统安全机制默认内网环境可信,利用防火墙、抗DDoS、IPS/IDS等安全产品对网络边界进行防护,随着技术的发展,安全防护边界变得模糊,内部威胁日趋严重,需要零信任思想重新构建网络安全信任模式。公司“零信任”安全主要适用于不同的网络环境中,协助用户实现向零信任网络安全架构的转型,包括统一身份认证管理系统、终端检测与响应系统、零信任安全代理系统等。公司是首批具备公安部颁发的信息安全等级保护建设服务机构能力评估合格证书的安全厂商,具备等保所需全线网络安全产品。在IDC发布的《中国网络安全市场新趋势-零信任市场研究特殊报告》中,迪普科技被作为首批零信任推荐厂商入选;入选《中国零信任神兽方阵报告》,公司成为零信任安全标杆企业之一;公司为首家通过信通院“ZeroTrustReady”SDP设备测试的厂商,2023年7月,公司连续第二年获得信通院年度零信任最佳产品奖,并于8月成功入选“零信任实验室”成员单位;能够协助用户实现远程接入访问,用户认证和权限管理等场景的零信任安全建设,对所有访问、操作基于永不信任的原则,持续对终端环境感知,对身份进行验证,进行安全评估,并动态调整访问权限,避免了传统模式下进入内网后一马平川的现象,极大的保障了整体网络安全。(2)云数据中心解决方案随着云时代的到来,越来越多的企业开始上云,公司紧跟行业动态,推出云数据中心安全解决方案,凭借高性能、高稳定、强组网的产品特性,天然适合云数据中心场景对安全的需求,能够为云提供整体的安全能力,覆盖云基础设施防护和云内用户业务安全防护需求。公司云安全管理平台是一款架构先进、适用范围广泛的云计算安全管理产品,能广泛兼容多种云计算环境,为云服务提供商搭建安全服务能力平台,实现安全能力的可运营、可持续产出,云安全管理平台结合公司技术优势为行业云、私有云等构建了真正属于云时代的安全防护框架。公司深度参与运营商云数据中心建设,积累了丰富的建设经验,产品得到验证,获得了用户广泛认可。(3)数据安全全场景解决方案随着“数据安全法”“个人信息保护法”的正式实施,国家将数据安全提升至战略高度,公司前瞻性地布局数据安全领域,围绕着IPDRR模型,结合“人+技术+管理运营”,建设数据安全运营体系,向用户提供数据安全整体运营能力以及数据安全监管能力。通过数据安全管控平台,把检测(数据分类分级与风险评估系统、数据安全检查工具箱)、监测(API风险监测系统)、防护(数据库防火墙、数据库审计系统、数据防泄漏、数据脱敏、数据加密、数据水印等)能力统一化、集中化,配合管理体系建设,满足法律合规要求。同时,数据安全服务可持续性地对数据安全平台、产品赋能,整体增强企业IPDRR五方面的能力,彻底解决业务与安全割裂问题。(4)工控安全解决方案随着工业互联网、信息化和工业化融合、智能制造的大趋势演进,工业控制网络也从相对封闭的生产控制网络变成相对开放的工业互联网平台,工业控制网络不可避免会遭遇更多的网络威胁。经过分析发现,多数工控系统网络各层级缺乏边界隔离与访问控制、终端缺少安全防护、使用不安全的工业协议等情况。迪普科技相继推出了安全防护、检测审计、风险评估、安全平台四大类工控安全产品,为工业企业提供全生命周期工控网络安全解决方案和专业安全服务,从漏洞检测、资产排查、边界防护、域内检测、主机安全加固、安全事件分析等维度对工业控制网络进行安全加固,全面提升工业控制系统安全防护能力。(5)“融慧管通”网络出口解决方案网络出口的防护是网络安全建设的重中之重,传统的互联网出口建设方案大多为“串糖葫芦”式组网,部署防火墙、入侵检测、行为审计、负载均衡等设备,容易引发单点故障。在用户数成倍增加的情况下,即使加大出口带宽,依旧无法提升用户体验,而且还要对用户的行为进行精细化管理,避免泄露公司机密,法律违规等问题,要求统一网络出口建设所需设备具备较高的处理性能。迪普科技“融慧管通”互联网出口解决方案的设计综合融、慧、管、通四大特点,通过采用DPX融合式网关设备,集负载均衡、防火墙、入侵防御、流控审计等功能于一体,具有高性能、高稳定性、易扩展、易运维的特点,在大型网络出口广泛应用,助力用户构建简单、智能、安全的网络出口,不仅满足用户现网需求,更可进行统一管理,同时还为后续性能扩容留下空间。(6)物联网安全解决方案万物互联带来便利的同时带来了潜在安全风险。物联网设备本身的安全性比较低,部署位置分散,点多面广,容易被非法分子利用当作攻击的跳板。公司在2016年G20杭州峰会期间即提出了物联网安全解决方案,主要定位视频网安全场景,并陆续参与了多项视频安全相关国家标准和行业标准的编写,针对视频网资产提出了“终端可信、行为可控”的“白名单”防护思路,结合资产管理、运维管理,保障物联网安全,公司持续落地超过1,000个应用案例,2022年IDC报告指出,公司领跑视频网物联接入安全。(7)安全运营解决方案随着网络安全威胁不断升级、企业对安全的重视程度不断提高、法律法规的严格要求以及技术创新的推动,企业需要采取全面的安全运营解决方案,以提高自身的安全防护能力和降低安全风险。公司的安全运营解决方案通过为客户建立科学的安全运营体系,匹配专业安全运营团队,针对网络及数据安全构建风险识别、威胁防护、持续监测、自动响应处置的全闭环安全运营能力,通过能力构建快速、实时对安全态势做出判断,找出安全技术不足之处,不断提升安全技术防护体系,真正把安全技术防护措施发挥最大效能,安全运营服务最终将安全技术、安全管理、安全运维贯穿整体企业运行保障全生命周期。安全运营的目标围绕IPDRR安全运营能力框架实现了“事前、事中、事后”的全过程覆盖,从原来被动的防护能力为核心的模型,转变为主动监测及响应为核心的模型,支撑识别、防护、监测、响应、恢复能力等,变被动为主动,直至自适应的安全能力,并结合技术、管理、人员三大核心要素构建安全运营服务体系,有效降低企业数字化转型带来的安全风险。公司安全运营解决方案已广泛服务于运营商、政府、公安、电力、教育等行业。今年上半年解决方案围绕着超大量三方日志和社交化运营流程管理进行了重点升级,有效提高了运营效率。(8)加密流量编排解决方案网络信息加密是防止信息非法泄露的最基本手段,互联网中采用HTTPS加密的流量呈逐年攀升的趋势。目前各行各业的用户,主要通过在互联网出口,部署各种类型的安全防护、分析设备(如IPS、WAF、NGFW、APT等),以传统的糖葫芦串模型部署,对内网业务系统进行安全保障。但随着网络中的加密流量不断增多,在数据机密性得到保障的同时,也造成了安全设备无法分析防护加密流量,对现有的安全架构带来了新的挑战。公司加密流量编排解决方案主要应用于各行各业用户的互联网出口,用于解决日益增长的加密流量对安全设备不可视的问题,将原先糖葫芦串式的安全防护设备架构进行优化,利用安全编排服务链的方式,以业务侧零改动的方式,灵活调度出口流量,构建新型互联网出口架构,对流量进行统一卸载、加密传输和明文分析,实现安全防护可视化,安全资源池化,安全管理智能化。实现SSL流量安全可视、安全设备松耦合、安全设备按需调度利用,安全设备健康状态深层次监测、安全设备运维排障、有效降低建设成本等价值。3、经营模式报告期内,公司主要经营模式无重大变化。(1)销售方面:公司的产品销售采用渠道销售和直签销售相结合的方式,并以渠道销售为主,公司持续加强销售队伍建设和优化渠道管理,与有效渠道形成生态合作伙伴关系,共同推动公司产品和解决方案在用户的覆盖。(2)研发方面:公司产品研发以市场需求为导向,结合对相关领域技术发展趋势的研究和预测而开展。公司采用产品线管理团队的模式进行组织,产品线管理团队由市场产品部和研发产品部共同组成,市场产品部负责需求信息收集和产品定义,研发产品部负责需求细化和技术分析,共同讨论决策形成最终的产品规划,之后由研发产品部组织研发力量进行开发并最终交付。通过市场与研发的衔接,确保研发输出符合市场需求的高质量产品。(3)生产方面:公司产品生产严格按照研发设计的硬件图纸与工艺说明,将各类电子元器件及其辅料组装,并将自主研发的软件灌装到硬件设备中,经过一系列生产流程控制,严格的质量检验,最终交付客户合格的产品。(4)采购方面:公司采购按照战略性供应商选择、采购执行、供应商管理三大流程构建了高效的采购运作系统,为公司获取及时与优质的产品及服务,同时保持对市场变化的灵活应变能力,获取具有竞争力的成本。4、主要业绩驱动因素(1)在各类场景中,安全的重要作用持续加强,业务与安全相互促进构成安全行业快速发展的根本驱动因素,随着数字化转型的深入,对网络和数据安全的依赖性增加,需要构建更为完善的网络安全体系来保障业务的连续性和数据的安全;(2)国家安全政策的引导、客户所处行业的产业政策驱动等因素推动网络安全产品和服务的需求增长;(3)信息安全标准化工作、实战攻防对抗演练、工业控制系统的网络安全防护等促进信息安全行业的发展;(4)新场景及新业务的安全需求、信息技术不断发展等为产业发展注入新动能,数据要素化、信创提速、人工智能应用等为行业发展带来新机遇;市场需求多样化、安全威胁的持续增加、安全风险点的新增等促使网络安全行业不断创新和发展;(5)公司坚持研发投入与技术创新,持续推出具有竞争优势的产品、领先的解决方案,助力用户数字化转型。(三)公司所处行业地位迪普科技是全场景网络安全产品及运营解决方案的领先提供商,公司深耕安全行业,为用户业务保驾护航,形成了公司的核心竞争力和市场地位。公司最终用户覆盖了中央部委、省市级政府单位、各运营商、电力能源、教育、医疗、金融机构,以及交通、水利、钢铁、汽车、制药、食品领域的众多大型企业。在运营商用户中,公司的防火墙、入侵防御、异常流量清洗、WEB应用防火墙、漏洞扫描、应用交付平台等产品多年入围三大运营商的集中采购名单,并且多次在多个标段中位列第一。在2023年,公司在运营商的核心网业务持续突破,参与了多地核心网工程建设;在运营商云安全、安全服务、数据安全、流量分析等多场景落地,抗DDoS平台建设持续引领市场份额,公司产品已经规模应用于三大运营商包括城域网、互联网出口、云安全资源池、数据中心等核心节点在内的全国网络中,已经成为业内网络安全产品核心供应商。在政府用户中,公司是国家信息中心在电子政务安全领域的战略合作伙伴,同时也是国家电子政务外网和多个省份电子政务外网标准的起草单位,为各级党政机关网络安全提供有力保障。公司产品已经全面服务多个国家部委及金税、金关等“金”字工程,并在各省市电子政务工程中得到广泛应用;信创负载在国家税务总局全国40多个节点实现规模部署,参与了国家金税工程的四期建设;继承建国家医保信息平台后,又突破黑龙江、贵州、甘肃、云南等十多个省级医保平台。在电力能源行业用户中,公司的安全防护、安全检测、安全平台、应用交付产品等连续入围国家电网、南方电网集采,相关产品广泛应用于国家电网总部以及各省分公司,公司已经成为电力能源行业主要的网络安全和应用交付产品供应商之一。在金融等行业用户中,公司应用交付平台产品广泛应用于交通银行、中国工商银行、中国银行、农业银行、中国人寿等;公司防火墙等安全产品亦广泛应用于中国银行、恒丰银行等多地数据中心。在公安政法用户中,公司作为公安视频网安全运营解决方案的主要供应商,参与了多个国标、公安行标的制定,慧眼检测产品成功入围“公安部警用装备采购中心”名录,目前已经服务了全国1,000余个“平安城市”、“雪亮工程”等视频网项目,得到了业界的广泛认可。迪普科技凭借领先的技术优势、良好的口碑和品牌,深耕网络安全行业多年,拥有以各大行业高端优质用户为主的用户群,并长期保持着深入稳定的合作关系,同时在各大行业均建立了数量众多的高端样板点,可以对各行各业更大范围的用户起到较好的辐射和示范效应,为公司业务拓展奠定了良好的基础。(四)公司所处行业适用的监管规定和行业政策及对公司业务活动的影响与意义1、公司所处行业的主要监管规定和行业政策如下:2、对公司业务活动的影响及意义迪普科技在网络安全行业深耕多年,网络安全相关法律法规政策密集出台、监管政策不断完善,执法力度逐步加大,加快网络安全需求和投入持续释放,有力推动网络安全行业有序、快速发展。一方面,公司销售的部分产品需要申请销售许可证,遵守相关准入和监管要求;另一方面,我国持续完善网络安全保障措施,不断提升网络安全防护水平要求,网络安全行业有着广阔的发展空间。随着数字中国建设和数字化转型推进,扩展了网络安全的范畴,网络安全行业的空间更加广阔,政府、企业等日益重视信息安全及其建设投入,公司的主营业务迎来较好的政策环境和发展机遇。公司将积极响应国家网络安全方面的政策,持续加大在大数据、人工智能、威胁情报、漏洞挖掘等方面研发投入,通过持续技术创新,推出更具价值的产品和解决方案,更好地满足用户的需求。(五)公司外部因素变化情况对公司的影响及应对措施迪普科技致力于为客户提供全场景网络安全解决方案及全生命周期的安全运营保障,公司持续深耕价值行业,目前公司已服务了包括运营商、政府、电力能源、金融、教育、公安、医疗、交通等在内的众多价值行业。1、公司外部因素的变化情况(1)各行业网安政策、产业政策持续推进,更加注重安全实际防护效果国家已形成覆盖网络安全等级保护、关键信息基础设施保护、数据安全管理、个人信息保护等领域的网络安全法律法规体系,网络安全监管、执法力度逐步加大。为了落实不同维度、不同层面的监管合规要求,结合数据量的激增及各组织对数据资产的依赖度持续增强,与业务的融合更加紧密,用户更加注重安全的实际防护效果,将持续推动对高性能、具有核心竞争力产品及解决方案的刚性需求。(2)网络安全形势日趋复杂,迫切需要建立系统的安全工程随着大数据分析、机器学习、人工智能等新兴技术的不断发展,网络攻击者也不断升级攻击手段,攻击方将利用人工智能更快、更准地发现漏洞,生产出更难以检测识别的恶意代码,发起更隐秘的攻击。由此造成的数据泄露、恶意勒索、系统破坏等威胁事件层出不穷,给各级政府部门、行业组织和企业单位的安全管理带来极大挑战。网络安全具有明显的对抗性和动态性,为了让用户能够实时掌握信息化资产、网络安全情况及动态,对安全风险及威胁态势进行快速预警,实现事前预防,事中监测和响应,事后恢复和溯源,必须建立有效的安全运营系统,将人员、技术、管理三者结合起来建立系统的安全工程。(3)新技术、应用场景演进推动产业前进信息化技术、云计算、大数据、物联网、5G、人工智能(AI)、零信任、数字化转型、工业互联网等快速推进与落地,各行业对网络安全、工控安全、数据安全等提出更高要求,要求网络安全做到实战化、体系化、常态化,实现动态评估、主动防御、持续监测、自动响应等目标,推动了网络安全行业的发展。(4)国产化替代国产化替代从党政逐渐扩展到金融、电信、电力、石油、交通等领域,通过自主研发和应用国产化技术,为网络安全提供了底层技术支持,有利于提供更可控、可靠的网络安全解决方案,催生了国产化网络安全产品的采购需求,推动了网络安全行业的发展。此外,国产化的推进还促进了网络安全行业的体系化建设,确保了技术、场景和生态的深度融合,通过建立完善的技术体系和生态环境,网络安全行业能够更好地适应和应对日益复杂的网络安全挑战。2、对公司的影响及应对措施国家加速数字经济转型,持续密集部署新型基础设施,推进IT基础设施建设,各地政府不断出台政策并投入资金进行相关信息化建设,IT基础设施产品在党政军和金融、电信、能源、电力、医疗、教育、交通、公共事业等各行业中的需求量持续增长,网络信息安全是数字经济发展的基本能力和基础安全保障,各行业对网络、应用交付、安全防护、安全检测、安全服务等方面的需求也会随着投资的增加而不断扩大,持续激活产业动能,网络安全市场空间广阔。迪普科技在安全研究和安全服务方面具备业内领先的技术实力,公司始终坚持自主创新,是目前国内网络安全行业实现底层硬件和操作系统全自主开发的少数厂家之一,实现了公司各类产品普通款型与国产化款型的共同发展。公司紧紧围绕“让网络更简单、智能、安全”,抓住信息安全市场机遇,紧跟企业级网络通信和安全领域的用户需求与发展趋势,加大研发创新力度,向客户输出能更好地满足用户需求、更具竞争力的产品和解决方案。AI等新技术的快速发展赋能安全产品提升了网络安全防护效果,同时加大了网络攻击的可能性及量级、降低了网络攻击的门槛,带来新的安全威胁,安全市场同时面临机遇与挑战。公司研究团队积极探索人工智能、大数据等新兴技术在公司产品中的应用,赋能公司流量分析、威胁检测、抗DDoS、数据安全等产品,公司AI技术能力连续在第三届、第四届中国人工智能大赛中获得最高级别A级证书。随着数据成为生产要素,数据安全治理成为热点建设领域,围绕数据要素在数据处理中的安全需求,迪普科技推出了数据安全运营解决方案,以数据保护为核心,实现数据安全管理合规,提升数据安全保护能力,规避数据安全风险,从而做到“数据安全可视、可管、可控”。在首届数据安全大赛上,公司分别获得数据安全识别金奖、敏感数据API监测银奖,与电信合作伙伴获得数据安全治理实践铜奖的荣誉。工业互联网作为新一代信息技术与制造业深度融合的新兴业态和应用模式,其安全性在产业智能制造转型中起到了至关重要的驱动作用。迪普科技结合客户实际需求,研发了安全防护类、检测审计类、风险评估类、安全平台类四大类产品,其中,工控监测审计系统获得浙江省首台(套)认证(2021年)。在冶金钢铁、轨道交通、石油化工、智能制造、烟草、能源发电、医院、公安等行业及其细分领域提供全生命周期的工业互联网安全解决方案。传统静态的边界安全防御已无法满足新业务环境的需求,迪普科技“零信任”安全解决方案以打造安全生态为发展目标,以“彻底消除网络中的默认受信机制,假定所有网络环境均具有恶意性质”为设计理念,构建了一套安全生态化的“零信任”架构产品,以适配企业不同的网络环境,协助企业实现向“零信任”网络安全架构的快速转型。迪普科技网络安全运营中心建设以动态评估、主动防御、持续监测、自动响应为目标,构建持续闭环的网络安全运营体系,通过将技术、人员、管理三大核心要素有机整合,在用户网络安全体系建设的不同阶段,提升IPDRR五大核心能力,为用户构建动态评估、主动防御、持续监测、自动响应的网络安全运营体系,为用户数字化转型提供稳固安全基石,助力数字化经济建设。上市公司通过自有的云计算平台为客户提供网络安全产品或服务。