绿盟科技 (300369.SZ) · 投研画像

报告日期：2026年11月2日 (UTC)

财务报告：基于2026年第三季度报告（截至2026年9月30日）及2025年年度报告（截至2025年12月31日）

1. 核心投资逻辑

• 基本面特征分类：周期拐点探索期 / 转型观察。核心依据在于公司历经行业深度调整与2023年巨额亏损后，通过强力控费与业务结构调整实现亏损大幅收窄，但受制于网安行业固有的下半年（尤其是四季度）结算季节性，截至2026年前三季度账面仍处亏损，尚未形成经审计确认的持续稳定盈利闭环。
• 一句话定义：国内企业级网络安全第一梯队老牌技术龙头，以攻防实战、漏洞挖掘、抗DDoS与WAF产品见长，当前正处于从“传统硬件合规防御”向“AI赋能运营与安全服务化”艰难跨越的自救反弹期。
• 核心看点：
  1. 减亏与控费杠杆成效显著：2025年营业收入修复至25.41亿元（同比+7.78%），归母净利润收窄至-0.45亿元（同比大幅减亏87.60%），扣除非经常性损益及股份支付（约6,699万元）影响后经营层面已初现盈亏平衡曙光；
  2. AI安全实现技术与订单破局：自研“风云卫”AI安全大模型与“清风卫”防护矩阵落地，在安全运营自动化处置与模型自身防御上形成双向闭环，研报及公开披露其AI安全相关订单额已达1.17亿~1.45亿元；
  3. 客户与业务结构向高景气板块倾斜：能源及大型企业客户收入增速达39.21%，有效对冲政府预算紧缩的冲击，安全服务占比提升至约42%，订阅与软件服务化收入持续放量。
• 价值驱动属性：弱行业β（宏观IT支出紧缩中信创与安全合规政策的局部拉动） + 强公司自救α（剧烈缩表控费、人效重组及AI安全先发优势）。
• 商业模式本质：
  • 公司本质上赚取的是政企客户应对数字化安全威胁与合规监管的“数字防务保险费”及高阶攻防技术溢价。
  • 竞争优势：拥有国内顶尖的安全研究实验室（如星云、天机等八大实验室）与全球中文漏洞库沉淀，在抗DDoS（ADS）、Web应用防火墙（WAF）等细分硬件及攻防演练服务领域具有极高行业声誉。
  • 竞争压力与颠覆风险：行业长期处于碎片化与价格战泥潭。面对启明星辰（中国移动控股后渠道赋能强大）、奇安信（全矩阵与政府大单优势）以及深信服（云计算协同与商业渠道穿透力）的围追堵截，绿盟科技缺乏运营商级分销通道或平台型云底座支撑，被竞争对手利用渠道与生态优势挤压边缘化的风险始终存在。
• 关键假设提示：
  1. 第四季度政企及能源客户预算验收与回款如期释放，季节性逆转假设成立；
  2. 智算中心国产化采购红线与AI安全防御需求能够持续转化为高毛利实质性订单；
  3. 费用端的大幅压缩不会反噬技术研发的领先地位与核心销售人员的战斗力。

2. 业务版图与竞争格局

• 营收拆分：
  • 安全产品（占比约44.57%）：2025年营收11.56亿元，主要涵盖检测防御（IDS/IPS）、抗拒绝服务攻击（ADS）、Web应用防火墙（WAF）、脆弱性评估（漏洞扫描）等软硬件一体设备，毛利率高达71.34%，但受传统硬件采购周期放缓影响，增速面临天花板。
  • 安全服务（占比约42.29%）：2025年营收9.97亿元（同比+15.34%），涵盖安全咨询、攻防演练（红蓝对抗/重保）、安全运营托管（MSSP）及订阅制服务，毛利率约58%左右，是公司向轻资产、可持续收入转型的核心抓手。
  • 第三方产品与服务（占比约12.79%）：系统集成及配套软硬件代销，2025年营收3.83亿元，毛利率仅5.10%，属于低附加值但维持项目交付的配搭业务。
  • 客户结构变化：下游覆盖能源、金融、运营商、政府及企业。2025年能源及企业板块营收达到10.24亿元（同比+39.21%），成为第一大增长引擎；电信运营商（约6.24亿元）与金融（约3.55亿元）保持平稳；政府客户则受地方财政预算收紧影响承压下滑超16%。公司不依赖单一大客户，但高度依赖重点关基行业的IT资本开支。
• 成本拆分：
  • 上游主要采购通用工控机、服务器底座、网络处理芯片、存储器及模块等硬件物料，以及实施服务中的外协人工成本（2025年原材料占营业成本比重23.99%，人工工资占15.17%，其他实施成本占60.64%）。
  • 成本趋势与顺价能力：通用IT硬件元器件供需稳定，硬性采购成本无通胀风险；但由于下游政企采购普遍采用招标制且竞争白热化，公司议价与向下游顺价的能力较弱，整体综合毛利率从历史高点的61%~62%压缩并维持在54%上下。
• 护城河分析：
  • 核心壁垒：深厚的底层漏洞挖掘与威胁情报库积累，攻防实战与红蓝对抗经验被关基客户高度认可；风云卫大模型与清风卫AI安全围栏在行业内较早形成商业化闭环。
  • 主要竞争对手对比：
    • 启明星辰：依托中国移动实际控制，具备极强的央企背景与全国下沉政企渠道优势，综合体量与盈利韧性更强；
    • 奇安信：营收体量位居行业第一，政企全牌照、全场景作战能力强，但在盈利性与回款质量上面临类似阵痛；
    • 深信服：在超融合、桌面云与商业中小企业市场渠道渗透力极强，网安与云计算协同显著；
    • 绿盟科技定位：行业第一梯队中的“技术攻坚与特种防务专家”，在超大流量防护与高复杂度攻击对抗中口碑突出，但商业渠道的规模化变现效率略逊于同行。
• 各业务分部行业天花板：
  • 中国企业级网络安全市场规模约在600亿~700亿元区间，过去几年受宏观预算收紧影响，整体年化增速放缓至个位数，处于从增量红利向存量博弈过渡的成熟阶段。
  • 绿盟科技当前全行业市占率约为3.5%~4.0%，在IDC排名的硬件WAF、抗DDoS等优势单品赛道市占率居全国首位或第二位。行业整体集中度低，CR5不足35%，行业内卷导致的价格竞争依然激烈。

8. 反方视角与核心风险排雷

• 反向拆解核心看多逻辑：
  • “AI安全订单突破”的成色质疑：研报极力渲染公司AI安全订单超1.17亿元，但放在25亿元的总营收盘子中占比不足6%，体量尚无法扭转传统网安硬件的颓势。更为致命的是，大模型平台原厂（如华为昇腾、阿里、腾讯、百度等）自带原生防御围栏，传统网安厂商在AI时代的生态位极易被原厂功能集成降维包抄，独立AI安全防线的溢价空间或被大幅挤压。
  • “大幅减亏扭亏在即”的本质是防守型裁撤：2025年减亏87.6%的根本原因并非主营业务迎来爆发式增长（营收仅增7.78%），而是靠严厉压减人员与销售开支（销售费用压降24个百分点）。这属于被动的“缩表止血”而非“扩张造血”。一旦停止紧缩，在激烈的研发人才与商务竞争下，成本反弹极易让微弱的盈利平衡瞬间破防。
• 行业与需求的系统性压制：
  • 宏观环境下政企IT支出逐步从“宽裕采购”转向“刚性合规保底”，单客采购预算普遍缩水。即便有信创与合规政策护航，客户采购偏好亦向低价集采倾斜，对高溢价定制化安全服务形成系统性压制。
• 资产与经营单点脆弱性：
  • 重资产向营运资本沉淀：公司几乎无在建工程与大型实体制造资产，但营运资金全部沉淀为应收账款（11.72亿元，占资产26.19%）。本质上公司在替下游政企客户充当资金垫付方，一旦下游账期被动拉长，企业造血机制将面临休克。
• 筹码结构、交易摩擦与微观流动性风险：
  • 高位放量换手与套牢盘堰塞湖：10月23日至10月30日期间，单日成交额动辄13亿至20亿元，换手率持续处于15%21%的极高负荷状态。10月30日跌停式的放量杀跌已破坏了短期上升均线形态，在11.012.5元区间堆积了近百亿的沉重套牢盘，短期缺乏增量增量资金接盘。
  • 缺乏产业资本控盘与托底：因无实控人且第一大股东沈继业持股不足10%，公司缺乏能够逆势回购或增持的定海神针式核心股东。在情绪退潮期，筹码分散更容易引发多头瓦解与量化助跌踩踏。
  • 冲击成本高企：尽管当前日均成交量（ADV）超过10亿元、流动性充裕，但振幅亦被极端放大（单日振幅常达15%~22%），机构资金若在业绩验证期集中离场，将承受极高的滑点与冲击成本。
• 反方总结（压力测试排除项）：
  如果绿盟科技的投资假设被彻底证伪，其核心触发路径大概率为：
  1. 2026年第四季度回款与订单确认失准，导致全年净利润无法实现实质性转正，反向证实前期减亏仅为短期费用腾挪；
  2. AI安全订单边际增速迅速衰竭，客户仅将其作为概念性试点采购，复购与规模化推广落空；
  3. 应收账款账龄结构恶化，坏账准备计提比例被动调高，导致资产减值损失一次性侵蚀全部经营净利润。

9. 总结与基本面预期差

• 核心催化剂、重大舆情与边际拐点（6–12个月）：
  • 关键催化剂：
    1. 2026年四季度关基客户验收与回款落地进度（决定全年账面能否实现真正意义上的扭亏为盈）；
    2. 国产智算中心75%采购红线在各央企落地的招标细则，以及清风卫AI安全平台在中移动、国家电网等标杆项目中的大定点中标；
    3. 2026年年报中股份支付费用的摊销递减进度。
  • 重大舆情与警示：高管层在阶段高位的减持动作是否扩大，以及AI安全产品在实战应用中是否存在合规性测试延误。
• 一句话定性：
  • 当前基本面特征定性为：【处于关键假设验证期的观察标的】
  • 定性依据：公司正处于控费自救减亏向AI新场景突围的关键切换节点，账面现金流好转与AI安全订单展现了防御韧性与转型雏形，但无实控人治理溢价折损、应收账款高悬以及前三季度持续亏损的客观事实，决定了其业绩反转假说必须经受2026年四季度结算周期的严格实证。该判断对四季度政企IT预算执行率与回款真实兑现度最为敏感。
• 核心市场预期差：
  • 分歧点：市场普遍沉浸在“AI安全是网安新风口”的短期乐观情绪中，随后又在三季报亏损出炉后极度悲观地认为公司“缩表见顶、反转无望”。
  • 认知差：低估了公司在能源与央企客群（占收入比重已达40%、增速近40%）对冲政府板块下滑的真实结构性替代能力，同时忽视了风云卫大模型带来的安全运营自动化率（降噪95%、闭环40%）对未来交付服务边际成本所具备的长期压降潜力。