深信服 (300454.SZ) · 投研画像

报告日期：2026年8月18日 (UTC)

财务报告：基于2025年年度报告（截至2025-12-31）与2026年第一季度报告（截至2026-03-31）

1. 核心投资逻辑

• 评级：良好。
  • 核心依据：公司是国内极少数兼具全栈超融合（HCI）与网安龙头实力的轻资产科技企业，研发支出100%费用化且无商誉包袱，经营现金流极其强劲（2025年达13.42亿元）；但云业务高增伴随毛利结构性稀释，叠加当前91.95倍静态PE的高估值水位，基本面虽在右侧修复，赔率空间受到估值压制。
• 一句话定义：国内领先的企业级网络安全与云IT基础设施供应商，处于以“VMware国产化替代+AI云网融合”驱动第二增长曲线、由“规模扩张期”向“控费提效与高质量增长期”转型的科技成长股。
• 核心看点：
  1. 云计算业务跨过拐点，成为第一大收入支柱：2025年云业务营收达40.10亿元（同比+18.50%），营收占比升至49.86%，在IDC中国超融合市场与全栈超融合市场市占率蝉联“双料第一”，深度承接央国企及金融机构对VMware的国产替代红利。
  2. 经营杠杆与人效拐点显现，扣非净利爆发：经历2022–2024年的高研发投入阵痛后，2025年三费费率同比下降5.05个百分点，人均创收提升至110.5万元，驱动2025年扣非归母净利润同比大增296.38%至3.04亿元。
  3. 资产负债表极度扎实，真金白银现金流：多年坚持研发100%费用化（零资本化），商誉为0，2025年经营活动现金流净额创历史新高（13.42亿元，为归母净利润的3.4倍），合同负债超18亿元提供坚实业绩底座。
• 收益来源属性：公司自身 α 占主导（约65%）+ 行业 β 辅助（约35%）。
  • 公司自身 α：依靠全渠道分销体系的极高执行力、自研超融合全栈技术以及从网安跨界云基础设施的产品定义能力；
  • 行业 β：信创国产化提速（VMware替代窗口期）与政企AI基础设施部署需求。
• 商业模式本质：
  • 赚钱模式：通过标准化软硬件一体机及安全SaaS/服务，借助成熟的全国二级渠道网络（“渠道为主，直销为辅”）触达中小企业及中大型政企（腰部与头部客户），以高复购率的安全与IT底座服务赚取软件溢价与运维订阅费。
  • 竞争壁垒：独特的“渠道共赢”生态（坚持不与渠道争利）构筑极深的腰部市场护城河；产品极简易用与全栈协同技术壁垒；超12,000家大中型生产环境迁移验证构筑的替换迁移壁垒。
  • 潜在颠覆风险：公有云巨头与传统硬件大厂（如华为、浪潮、新华三）在大型私有云项目上的价格挤压；大宗服务器硬件上游涨价对超融合硬件毛利的侵蚀。
• 关键假设提示：
  • 假设国内政企IT资本开支维持温和复苏，且网安业务在2026年止跌回稳。
  • 假设VMware替代潮在金融、能源、高端制造等行业的国产化节奏持续推进（2026–2027年）。
  • 假设公司人效管控与费用收缩策略具备持续性，不因AI新一轮研发投入导致期间费用率再次失控。

8. 反方视角与不买入理由

切换至极度苛刻的排雷视角，当前不买入深信服的命门与核心反向逻辑如下：

1. 反向拆解多头信仰：高增长的云业务本质是“低毛利硬件包裹的苦力活”

• 多头看好“云业务占比超越安全成为第一大支柱”，但其真相是**“用低毛利的重交付业务稀释了高毛利的软件安全业务”**。云业务毛利率仅42.51%（同比还在下滑），远低于网络安全的79.43%。深信服本质上越来越像一家“服务器+软件集成商”，这直接导致公司综合毛利率从65%一路滑落至59%。此外，91.95倍的静态PE极度脆弱，看似翻倍的净利润（3.93亿）是在2024年极低基数（1.97亿）上实现的，当前估值已经将未来两年的修复预期全部打满。

2. 行业/需求的系统性收缩与替代：政企网安合规采购红利见顶

• 网络安全业务连续承压（2025年同比-2.46%），暴露出传统边界防火墙、上网行为管理等合规驱动型产品在政企预算收紧时的脆弱性。在宏观预算紧缩背景下，客户更倾向于推迟硬件更新周期或直接转用运营商/公有云捆绑的低价安全服务。

3. 巨头夹击下的超融合天花板与硬件定价权缺失

• 在超融合高端市场，华为、新华三、浪潮等传统ICT巨头拥有庞大的服务器自产规模效应与算力底座绑定优势；深信服主要依赖OEM/ODM外协采购硬件，在上游零部件（DRAM、SSD）涨价周期中完全缺乏议价权，成本转嫁能力弱。

4. 股东回报极度匮乏（0.09%股息率）与高估值摩擦

• 公司账面现金流虽好，但分红率极低（股息率仅0.09%），高企的研发费用（年超20亿）构成了沉重的“研发跑步机效应”——一旦停止高强度研发，产品就会被技术迭代淘汰；但持续高研发又极度压制净利润转化率。在创业板高Beta交易环境下，92倍PE面临极大的估值杀跌风险。

反方总结（如果你决定不买入该标的，你的理由应该是）：

1. 估值严重透支：91.95倍静态PE与6.6倍PS已打满复苏预期，缺乏向下安全边际。
2. 毛利率结构性沉沦：云业务规模越大，硬件占比越高，综合毛利率中枢持续下移无法阻挡。
3. 主业网安增长失速：核心高毛利网络安全业务已现负增长，AI与安全SaaS尚无法完全填补传统硬件缺口。
4. 研发跑步机陷阱：每年吞噬20亿+现金的研发开支无法转化为高ROE，股东实际现金回报率（分红率）极低。

9. 总结与结论

核心催化剂（未来6–12个月）

1. VMware国产化替代标杆大单落地：在金融、能源央国企的千节点级超融合替代项目中标公告与交付兑现。
2. AI+Security GPT与XDR商业化放量：2026年半年报及年报中安全GPT付费用户数及订阅制ARR（年度经常性收入）实现突破。
3. 海外市场营收占比突破10%：中东与亚太区域渠道网络成型，海外高毛利订单持续超预期。

一句话判断

• 当前更接近：需要观察的潜力股（好公司，但当前估值偏贵）。
• 敏感性提示：该判断对**“公司三费管控与人效改善能否在2026年持续释放利润弹性”以及“网安业务能否在2026年实现正增长”**两大假设最为敏感。建议等待估值回调至更具性价比的安全边际区间（如45–50x动态PE或4.5x PS以下）再行介入。