报告摘要：
国内领先数据安全服务商，业绩良好产品服务优质 。
优炫软件是国内领先的数据安全产品与服务提供商，公司产品目前已拥有最高级别的涉及国家秘密级资质。立足核心数据保护，公司下游客户遍布各金融、政府、能源、军工等各大关键 领域，并向医疗、教育等市场开拓。公司具有良好的研发体系和高 质量的产品体系，业务需求空间巨大。公司表现备受资本市场认可，多次利用融资发展公司项目。
信息安全行业增速可期，国产替代助推公司发展。
2014年我国信息安全投入仅占总IT投入的 2%，远低于 发达国家的10%左右的投入，未来提升空间巨大。并且我国 2017年因网络犯罪导致的经济损失高达 663亿美元，位居全球第一，急需加大信息安全投入。2016年信息安全市场规模达到336亿元，考虑到十三五前两年信息安全投入处于低位，未来几年行业增速可期。随着等保 2.0 等信息安全政策的逐步落地， 国产替代持续推进，国产信息安全厂商将显著受益。
产品体系+人才培养+营销渠道共筑企业高护城河 。
在产品上，公司已建立起以数据库及应用系统、数据安全产品、数据安全服务及数据安全集成等板块组成的核心数据保护产品体系，可提供全方位的数据安全防护，为用户提供信息安全的整体解决方案，一站式解决用户的核心数据保护需求。在研发上，重点布局云计算、大数据，并积极开发区块链技术。同时，设立国内外研发基地。在人才引进上，坚持“资深科学家+管培生+股权激励”的人才战略方针，建立了良好的人才吸收培养机制。市场方面，建立了覆盖全国、重点突出的渠道系统。
一、国内领先数据安全服务商——优炫软件
（一）信息安全高质量服务商，资本市场认可度高
优炫软件是国内领先的数据安全产品及服务提供商，专注于用户核心数据保护，围绕数据资产为客户提供稳定、安全、行业领先的产品与解决方案。公司成立于2009年，于2013年登陆 新三板，在2014年12月25日，公司的股票转让方式由协议转为做市。自新三板2016年推出创新 层以来，公司在2016-2019年四年间连续入选新三板创新层。
优炫软件专注于数据安全领域，注重核心技术保护，公司产品体系围绕数据安全，由数据库 及应用系统、数据安全产品、数据安全服务及数据安全集成四大业务板块组成。目前公司的全安全产品线包括操作系统安全、数据库安全、业务安全、边界安全、应用交付、运维安全、云数据库、绩效考核等十几个大类共20余款产品。公司通过一系列的高超技术与应用场景丰富的 产品，积累了丰富的行业经验和成功案例。
优炫软件根基牢固、稳步发展，公司客户综合门槛较高，结构良好，与客户合作关系较为稳 定，预计合作与营收情况有较好的可持续性。公司为客户提供可定制化的优质服务得到了客户的高度认可，下游客户遍布各政府、金融、能源、医疗、军工等各大关键领域。
自从在新三板挂牌以来，优炫软件已经先后进行了7次的定向增发，累计募集金额达到6.04亿元，参与认购的投资者数量超过50名。公司数次股票的成功定向增发表明了投资者对优炫软 件的高度认可。
（二）研发体系高效，技术转化与应用落地迅速
优炫软件具有十分高效的研发体系，始终把技术研发置于战略首位。优炫软件的研发投入占公司营业收入比率多年以来持续超过20%，技术研发人员占到公司总人数的比率持续超过70%。
公司的研发体系高效主要体现在技术的转换与落地上。经过十余年发展，目前公司为国家 级高新技术企业荣获“瞪羚企业”等荣誉，作为数据安全的领军企业，凭借多年来的潜心研发，已 拥有信息安全服务资质、信息系统集成及服务资质、涉密资质、军工资质、电力测评资质等资 质，同时拥有10余项国家发明专利和69项软件著作权。
（三）营收与盈利表现优良，三大费用提高致净利率下滑
自 2013 年登陆新三板以来，优炫软件借助于高科技与多应用场景的商品与服务以及公司成 熟的营销服务体系，采用“销售产品+付费服务”的盈利模式，业绩稳步发展，营业收入与利润稳健 增长。2018 年，公司营业收入达到 48,651.69 万元，同比大幅增长 48.72%，当年净利润达到 5,330.85 万元，同比增长 8.99%。截至 2018 年底公司已建成 12 家子公司、13 家分公司、12 家 办事处，完善全国性的营销服务体系。2018 年公司新增重庆银行、贵州财政厅、工信部办公厅、 中科院电子研究所苏州研究院、中央财经大学等政府、科研机构、高校及金融机构客户。
2018 年公司的四大板块业务数据库及应用系统、安全集成、安全服务和安全产品业务收入 分别占营业收入总额的 11.83%、45.84%、28.86%和 13.47%。与上年相比，安全集成业务占总 营收比例上升明显，主要系公司 70%为客户提供的整体解决方案而增加的安全集成项目所致。
2018 年公司毛利率总体水平保持平稳，但期间费用率存在较为明显的上升导致净利率出现 降低。2018 年公司毛利率为 47.11%，同比下降 2.86%，主要系业务结构变化导致，安全集成业 务毛利率想多较低。2019 年第一季度，公司毛利率 51.93%，同比增长 2.98%。2018 年末与 2019 年一季度，公司净利率均出现较大幅度下降，主要与公司三大期间费用率的大幅提升有关。
（四）数据安全业务持续增长，应用场景丰富
优炫软件的核心传统业务——数据安全业务，是优炫软件当前营业收入的主要构成，并且仍 在持续的高速增长中。公司的核心数据防护产品主要包括操作系统安全产品、数据库安全产品、 业务安全产品、运维安全产品以及边界防护产品，丰富的产品线构筑了业务的持续增长动力。
操作系统安全产品：传统核心数据保护，增长保持持续。
操作系统的安全是整个信息安全中最核心的环节，是其他软件安全运营的基础。目前，现有 操作系统存在系统安全漏洞、自主访问控制问题以及脆弱的认证体系等缺陷。当操作系统遭受攻 击，就可能造成极其严重的后果。
优炫操作系统安全增强系统（RockSolidCoreDataProtectionSystem，简称 RS-CDPS）通过 安装在服务器的安全内核保护服务器数据，通过截取系统调用实现对文件系统的访问控制，以加 强操作系统安全性。它具有完整的用户认证，访问控制及审计功能，不用更改操作系统就可以安 装，提供信息系统主动防护功能，操作方便、易于系统管理和安全管理。可对 UNIX 类、LINUX 类、WINDOWS 类各种操作系统进行统一管理，为管理人员提供方便，可以保障客户的服务器安 全、持续、长效运行。
数据库安全产品：四大系统保驾护航，集审计备份加密脱敏四大功能 。
数据库是信息系统最关键的部分，广泛应用到各个领域。数据库本身安全性不足，易受非法访问及恶意破坏，危害数据及信息系统的安全。优炫数据库安全产品系列主要包括四大系统，分别是：数据库安全审计系统（CDPS-DBA）、数据备份系统（UXDBK）、数据库透明加密系统（CDPS-TDE）以及数据脱敏平台（UXDM）。在当今的大数据时代，优炫软件数据库安全产品 的完备性保证了其一直能够在市场上保证竞争力和稳定的增长。
业务性能监控系统：交易系统管家，开启金融机构信息化新篇章。
优炫业务性能监控系统（BusinessMonitoringSystem，简称 BMS），是一款专门为大型联机交易系统打造的网络和业务性能的监控产品。该产品通过旁路方式，实现对端到端交易路径业务 数据的收集，基于先进的协议解码技术对业务数据进行汇总、匹配和分析，实现面向业务的网络 性能监控，实现对各核心服务关键性能的全面监控，实现业务的可视化管理，进而全面直观地展 示业务系统的整体健康态势，提高客户的业务管理和 IT 服务管理能力，提升用户的体验水平。
随着金融客户 IT 架构复杂程度变高，银行面临众多挑战，具体包括：安全稳定运行、支撑 业务发展、降低 IT 运营成本及提高效率、适应业务敏捷变化、推动业务创新等挑战。BMS 能够 对 IT 系统进行有效的运维管理，为银行服务质量改善提供依据，优化瓶颈、降低运行成本以及 提供高 SLA 等提供敏捷、快速的落地方案。
运维安全产品：发展空间巨大，提升用户运营管理效率。
优炫软件的运营安全产品主要包括一体化智能运维管理系统（SIMO）和日志审计系统（CDPS-LAS）。优炫一体化智能运维管理系统是一套集状态监控、故障记录、告警、统计分析于一体的智 能化运维系统，可以有效解决运维中的问题。产品可监控主流的操作系统（Windows、Linux、UNIX、AIX）、负载均衡设备、数据库系统（包括 oracle 集群系统）、存储设备、磁带库设备、 备份系统以及中间件的状态监测，实现资源的统一管理，设备运行状态的自动巡检，故障的自 动告警，设备运行状态的统计分析等功能。让运维人员第一时间发现问题，第一时间处理问题， 以提高运维的效率和质量。运维业务作为一个新兴业务，行业增长率将高于整体软件水平。行 业将呈现自动化、智能化和技术化的发展趋势，未来市场需求巨大。
优炫日志审计系统是一个统一日志监控与审计平台，能够实时不间断地将企业和组织中来 自不同厂商的安全设备、网络设备、主机、操作系统、数据库系统、用户业务系统的日志、警报 等信息汇集到审计中心，实现全网综合安全审计。产品能够实时地对采集到的不同类型的信息 进行归一化分析，通过统一的控制台界面进行实时、可视化的呈现。同时，实时采集数据流，能够对一段时间内的网络流量或者网络连接数进行统计，对异常流量和行为进行审计。此外，产 品还为客户提供了丰富的报表模板，并自动、定期地产生报表。
目前，Oracle 在中国的数据库市场占有率极高，超过 50%。随着公司技术的不断发展完善， 凭借较低的后期维护费用与快捷优质的售后服务，公司有望占领更多市场份额。取代 Oracle 产 品尚需时日，但未来市场增长潜力广阔。
（五）需求空间巨大，云安全业务开辟业绩新的增长点
除去传统的数据安全业务以外，为了向更加核心的数据业务进行探索，优炫软件近年来开 辟发展了优炫云安全业务。优炫云安全业务由云平台和云数据库两个细分业务构成，以云数据 库业务实现核心的业务功能，云平台实现服务器资源和虚拟化整合管理提高和优化硬件资源的 使用。
运数据库（UXDB）：竞争优势明显，应用场景丰富
优炫软件从 2013 年开始从事有关云数据库业务的研发工作，引进相关技术人才与专家，在经过 5 年的潜心研发后，于 2017 年 5 月，优炫软件正式推出了其首款可落地商用、完全自主 可控的数据库产品，并于当年开始实现收入，2018 年该项业务收入成功实现增长。
优炫软件的云数据库（UXDB）对比市场上的同类型产品，具有以下的优点与特性：UXDB 是完全适应云平台环境的数据库系统、采用分布式存储集群和容错、支持丰富的外部数据源及 支持 JSON 数据格式、更具有高安全性。UXDB 的应用场景十分丰富，未来前景广阔。
私有云平台（UXCloud）：主要满足政府、军工行业需求 。
优炫云平台（UXCloud）是私有云平台解决方案，从逻辑功能上划分，包括了物理层、网络层、物理资源层、虚拟资源层、资源管理调度层、业务层、运营管理层 7 大逻辑功能实现 层。UXCloud 云平台架构于 X86 架构服务器基础之上，实现对服务器资源的虚拟化整合与管 理，包括服务器虚拟化、网络虚拟化、存储虚拟化和功能强大的统计监控等功能。
优炫云平台兼具智能、融合、灵动与可视的特点：其自底向上的发现机制可实现个性化策略 与定制化监控；其丰富的 API 可以实现对服务器、网络、储存虚拟化的统一管理；另外，云平 台可以实现模块按需部署；最后，其支持多终端设备访问、兼容多种浏览器。
目前，军工、银行及大型政府有大量数据的储存需求，不能储存于公有云平台。公司看好私有云平台市场，积极同银行、政府等用户进行交流，大力布局云计算平台的产品研发。
二、信息安全行业正当时，政策倾向国产方案提供商
（一）信息安全事件频发，需求逐渐显现
16 年我国互联网网络安全态势综述》显示：2016 年 CNCERT 监测到我国 1Gbps 以上 DDoS 攻击事件日均 452 起；据监测，通过自主捕获和厂商交换获得移动互联网恶意程序数量 205 万余个，较 2015 年增长 39.0%，近 7 年来持续保持高速增长趋势，按其恶意行为进行分类，前三位分别是流氓 行为类、恶意扣费类和资费消耗类，从中可以看出恶意程序具有明显趋利性。国家信息安全漏 洞共享平台（CNVD）收录通用软硬件漏洞 10822 个，较 2015 年增长 33.9%。其中，高危漏洞 收录数量高达 4146 个（占 38.3%），较 2015 年增长 29.8%。
此外，根据普华永道发布的《2017 全球信息安全状况调查》报告，2016 年中国内地及香港 企业监测到的信息安全事件平均数量高达 2577 件，是 2015 年的 2 倍多，较 2014 年更是增长了969%。
根据 2018 年世界经济论坛公布的《全球风险报告》数据，网络攻击和数据泄露位列全球公 司面临风险的前三、四位。根据 Frost＆Sullivan 和微软的研究数据，网络安全问题给全球造成的损失 2017 年高达 6000 亿美元，预计 2021 年将增至 1 万亿美元。保障信息安全已成为企业 减少损失的迫切需求。尤其在“棱镜门”发生后，人们更加深刻地意识到信息安全对国家、企业和 个人的重要性。
（二）我国投入缺失市场空间巨大，增速巨大前景可观
当前我国信息安全投入仅占总 IT 投入的 2%，远低于发达国家的 10%左右的投入，未来提升 空间巨大。并且我国 2017 年因网络犯罪导致经济损失高达 663 亿美元，位居全球第一，急需加 大信息安全投入。2016 年信息安全市场规模达到 336 亿元，考虑到十三五前两年信息安全投入处 于低位，未来几年行业增速可期。
根据 IDC 的数据，2014 年，我国信息安全投入占总 IT 投入比例距发达国家尚有至少 6、7 倍 差距，我国信息安全投入占整体 IT 投入仅为 2%左右，远低于欧美成熟市场 10%左右的水平。
根据赛门铁克公司每年发布的《2017 诺顿网络安全调查报告》，赛门铁克通过调研 20 个国 家发现，当下网络犯罪日益猖獗，全球大约有 9.78 亿人曾在过去一年内遭受网络攻击，经济损失高达 1720 亿美元，过去 4 年复合增长 11%。而其中中国是遭受网络犯罪攻击最严重的国家，在2017 年，大约 3.52 亿的中国消费者曾成为网络犯罪的受害者，经济损失达到 663 亿美元，过去4 年复合增长 15.7%。相比之下美国的损失却连续下降，由 2013 年的 380 亿美元下降到 2017 年的 194 亿美元。随着国家战略的逐步落地，我国的信息安全投入占比将逐渐向成熟市场看齐，以 减少因为信息安全导致的网络犯罪带来的经济损失。
（三）政策持续利好行业发展，国产服务商更受市场欢迎
棱镜门之后，我国把网络信息安全已上升到前所未有的地位。“棱镜门”事件爆发之后，信息 安全的战略地位越来越高。十八届三中全会决定成立国家安全委员会，将国家安全提高到前所未 有的地位。2014 年 2 月，中央网络安全和信息化领导小组成立， 标志着信息安全已经上升到 国家战略。2017 年 6 月《中华人民共和国网络安全法》开始实施，这标志着信息安全行业将由 合规性驱动过渡到合规性和强制性驱动并重，为此后开展的相关工作提供了切实的法律保障。网 络安全法最重要的意义在于把网络安全工作以法律形式提高到了国家安全战略的高度，并将信息 安全等级保护制度上升为法律，成为维护国家网络空间主权、安全和发展利益的重要举措。网络 安全法的出台将长期利好信息安全行业。
国家出台了大量相关政策支持信息安全产业发展。“十五”、“十一五”、“十二五”、“十三五”连续 四个五年规划均将信息安全保障体系建设列为重要内容；并在《信息安全产业“十二五”发展规划》 和《软件和信息技术服务业发展规划（2016－2020 年）》 对信息安全的产业规模和发展方向做 了明确的政策指引， 提出到“十三五”末信息安全产业规模达到 2000 亿元，年均增长 20%以上， 远超全行业平均 13%的增速。信息安全行业的未来行业发展可期。
在国家鼓励信息安全行业发展的同时，由于信息安全事件的频繁发生，国家也同样在出台相 关政策鼓励国有资源替代，实现自主可控的信息安全网络。长期以来，国内金融、电信、能源等国 家重要的行业的信息技术市场主要被 IBM、 Oracle、 EMC 等国外信息服务提供商占据。在“棱 镜门”发生后， 国家在战略层面推动自主可控政，以期打造安全可信的 IT 环境。2014 年 8 月， 出于安全考虑，政府采购部门将赛门铁克与卡巴斯基从安全软件供应商名单中排除，将赛门铁克 软件列为禁用产品。2015 年 3 月，政府采购名单调整时，将一些全球知名技术品牌从政府采购 名单中删除，其中包括苹果、英特尔旗下安全软件公司 McAfee 和思科，同时又增加了上千种本 土产品，获准的外国科技品牌数量下降三分之一。随着贸易战的愈演愈烈，更是将国内自主可控 提上了更加重要的地位。在政策力推下，国外产品不再受到青睐， 而国内的相关产业在政策的扶 持下正面临国产替代的巨大市场空间。
三、企业护城河高筑，竞争优势明显
优炫软件经过多年的经营，已经形成了结合产品、研发、营销、口碑等多方面的全面竞争 力，企业护城河高筑。在信息安全行业的重大发展机遇下，优炫软件将会凭借其强有力的竞争力 顺势而上，为我国信息安全事业的持续发展作出更加重大的贡献。
（一）业务产品布局全面，具有强大的协同效应与综合竞争优势
优炫软件立足于核心数据保护，技术壁垒较高，用户粘性也较大，后续的业务服务收入相对稳定。与此同时，公司已建立起以数据库及应用系统、数据安全产品、数据安全服务及数据安全集成等板块组成的核心数据保护产品体系，可提供全方位的数据安全防护，为用户提供信息安全 的整体解决方案，一站式解决用户的核心数据保护需求。
优炫软件围绕信息安全保护建立起的数据库及应用系统、数据安全产品、数据安全服务及数 据安全集成四大业务板块的二十余项产品与服务具有良好的交互性，能够充分而有效地防范对核 心层或从内部发起的攻击，适应了信息安全市场当前的发展需求；另一方面，公司地云业务云数 据库（UXDB）和云平台（UXCloud）则可以较好地服务客户解决传统数据库大型处理数据方面 地瓶颈问题，以及行业内在传统数据库方面对大型数据处理能力滞后的问题。
（二）人才培养与研发投入并重，为公司长远可持续发展奠定基础
优炫软件同时注重自己的人才队伍建设与研发实力培养，同时打造公司的软实力与硬实力。公司坚持 “科学家+管培生+股权激励”的人才战略， 满足公司未来的人才需求：公司董事长兼总经理梁继良拥有多年的行业经验，对信息安全行业的现状及发展趋势具有深刻的认识，拥 有数十年丰富的企业管理经验。公司引进资深科学家，利用国外在数据库方面的先进科学成果， 提升公司数据库安全防护及数据库产品的市场竞争力；同时也有区块链、 物联网、仪器装备领 域的科学家，为更高要求的网络安全研究打下基础；而且公司拥有一批具有丰富经验、技术精湛 的研发团队，可以为公司产品持续的创新和发展提供动力， 并通过引入管培生，为公司未来的 发展培养和积累人才。
公司与企业、学术界及研发机构保持紧密合作，持续不断引进高端技术人才。公司先后在北 京、西安、成都三个国内一线城市设立了研发中心， 海外加拿大研发基地已建立， 目前正在积 极筹划搭建海外美国的研发基地。通过筹建海外研发基地，公司可以充分学习利用北美的领先 技术，吸收当地优秀的专业技术人才，为公司未来高精尖技术的开发和人才储备做长远的准备。未来，公司还计划设立国内的研发园区，以利用其集中研发优势，提升公司的研发竞争力。
技术研发方面，公司始终把技术研发放在战略首位，研发投入占公司收入比重持续多年超过20%，技术研发人员占员工总数的 70%以上。公司依靠北京、成都、西安研发中心，经过多年的探索和积累，已拥有雄厚的技术研发实力，拥有非专利技术优炫 RS-CDPS 核心数据安全保护 技术及基于 CA 证书的身份认证机制、基于操作系统驱动级的安全管理机制、细粒度的权限控 制技术、系统自我保护技术共 14 项专利技术和 69 项软件著作权。同时公司已开始着手建设武汉蔡甸区优炫研发总部项目，第一期拟投入 2 亿元人民币，建设公司云数据计算中心和研发总 部，进一步提升公司研发实力和可持续发展能力。
随着信息和通讯技术的不断发展，我国云计算与大数据领域发展迅猛，应用广泛。公司为获 取下个五到十年的行业竞争优势，积极开展战略性新型信息技术的研发，云安全和大数据安全也 将成为公司的重点研发方向。
公司已建设云数据中心，其中研发方向主要包括：云计算技术研发、大数据技术研发、信息 安全技术研发。云计算平台管理技术等领域进行的创新性研究及产品将应用于诸如电子政务、 金融信息化、医疗信息化、教育信息化、能源信息化、交通智能化、智能造业以及智慧城市等领 域，未来会有极大发展空间。
同时，公司设立区块链事业部，积极开发区块链技术。区块链技术在未来可以形成大规模社区互动的自治体系，可能重新定义互联网，将成为引发第四次工业革命的关键技术。公司通过 研发领先算法提前布局区块链技术，计划占领全球区块链的制高点，做到区块链技术的自主可 控。区块链技术与大数据、云服务、数据中心等新一代信息技术的结合，将生成区块链+的行业 应用，可作为信息安全市场的拓展补充，为未来的市场竞争奠定实力。
（三）营销体系完善，口碑与市场认可度高
目前，优炫软件针对关键行业建立新的营销部门；同时针对重点区域，在全国各地设立 35家分支机构，包括 7 家子公司，16 家分公司以及 12 家办事处，渠道网络覆盖全国。分支机构 主要集中在公司市场较高占有率的华中及西南片区，其次分布在华南、华东地区，渠道网络布局 重点突出。公司渠道网络的主要职能是对市场客户资源和项目资源进行开发、销售，对项目的售 前、售中、售后提供优质快捷的支持与服务，同时兼具市场推广宣传、信息搜集反馈等重要职 能。分支机构的人员配备主要为专业技术人员及销售人员，能够及时响应企业客户提出的问题， 为客户提供 7*24 小时的全方位客户服务，以提升公司的服务质量和客户满意度，为公司未来业 绩提供保障。
未来，公司计划在全国主要省市均建立服务网点，形成以北京总部为中心，辐射全国各城市 营销服务网点的三级联动管理网络，从而降低公司技术服务的成本，提高对客户需求响应的速度。
【重要声明】
本报告信息均来源于公开资料，但企业成长智库不对其准确性和完整性做任何保证。本报告所载的观点、意见及推测仅反映企业成长智库于发布报告当日的判断。该等观点、意见和推测不需通知即可作出更改。在不同时期，或因使用不同的假设和标准、采用不同分析方法,本公司可发出与本报告所载观点意见及推测不一致的报告。
报告中的内容和意见仅供参考，并不构成企业成长智库对所述证券买卖的出价或询价。本报告所载信息不构成个人投资建议，且并未考虑到个别投资者特殊的投资目标、财务状况或需求。不对因使用本报告的内容而引致的损失承担任何责任，除非法律法规有明确规定。客户不应以本报告取代其独立判断或仅根据本报告做出决策。
本报告版权归企业成长智库所有，企业成长智库对本报告保留一切权利，未经新三板智库事先书面许可，任何机构和个人不得以任何形式翻版、复制、发表或引用本报告的任何部分。如征得企业成长智库同意进行引用、刊发的，需在允许的范围内使用，并注明出处为“企业成长智库”，且不得对本报告进行任何有悖原意的引用、删节和修改，否则由此造成的一切不良后果及法律责任由私自翻版、复制、刊登、转载和引用者承担。