安恒信息 (688023.SH) · 投研画像

报告日期：2026年10月28日 (UTC)

财务报告：基于2026年第三季度报告（报告期截至2026年9月30日，披露日期为2026年10月27日/28日）及2021—2025年年度报告。

1. 核心投资逻辑

• 基本面特征分类：【转型观察】。公司正全力从传统网安集成向“AI+动态数据安全”及安全智能体（Agent）方向转型，但主营业务仍深陷连续四年亏损泥潭，2026年前三季度扣非净利润仍亏损2.36亿元，处于商业化兑现与资产负债表修复的筑底观察期。
• 一句话定义：安恒信息是国内数据安全管理平台与网络安全服务领域的头部民营厂商，当前处于“传统政企网安需求通缩承压、全面押注AI安全与数据要素空间”的关键转型攻坚期。
• 核心看点：
  1. AI原生安全与智能体安全赛道卡位：公司自研“恒脑”安全垂域大模型及安全智能体开发平台，已孵化超120个官方智能体；外部研报显示其纯AI收入与AI原生安全业务呈高倍速增长，有望打造第二增长曲线。
  2. 订单前瞻指标与负债结构边际改善：截至2026年9月30日，公司合同负债达3.31亿元（同比大幅增长51.79%）；同时有息负债降至6.43亿元（同比压降39.18%），资本开支大幅收紧至0.64亿元，财务刚性杠杆风险有所缓释。
  3. 细分领域护城河稳固：在数据安全管理平台（DSP）及数据库审计细分赛道连续蝉联国内市场份额第一梯队，在运营商、金融及大型央国企等高壁垒场景具备深厚客户黏性与特许处置权限。
• 价值驱动属性：行业 β 承压叠加公司自身 α 验证期的混合驱动。
  • 行业 β 端：受地方财政与政企IT支出收紧影响，传统网安硬件与集成行业景气度低迷；但AI数据安全监管合规与大模型落地催生的AI安全属于结构性高景气增量 β。
  • 公司 α 端：核心取决于“恒脑”智能体体系能否打破传统网安“以人换营收”的人海战术模式，切实提升人均创收并拉动毛利率修复，驱动扣非净利润实现实质性扭亏。
• 商业模式本质：公司赚取的是**“关基客户合规刚需、数字资产实战攻防以及AI智能化运维的技术溢价”**。
  • 竞争优势：深耕数据安全与Web应用安全底蕴深厚，拥有海量政企客户授予的底层网络与主机处置权限；作为行业首批落地安全大模型的厂商，具备将安全工具链与智能体深度绑定的工程化能力。
  • 颠覆与竞争压力：面临行业头部巨头（深信服、奇安信、启明星辰）的同质化内卷挤压，以及云基础设施厂商（阿里、腾讯、华为）自带安全能力的边界侵蚀；若公司无法将AI技术快速转化为高毛利标准软件产品，存在被集成商与云厂商“管道化”的潜在风险。
• 关键假设提示：
  • 假设一：政企与运营商客户对AI安全（MAF防火墙、智能体治理）与数据要素空间的采购预算具备真实刚性并能按期验收；
  • 假设二：3.31亿元合同负债能高效确认为高毛利软件与服务收入，而非低毛利硬件集成或面临退单风险；
  • 假设三：降本控费战略持续生效，2026年四季度传统回款旺季能贡献充沛利润以扭转全年扣非亏损。

2. 业务版图与竞争格局

营收拆分

根据已验证的2025年年报与2026年三季报业务披露：

• 按产品结构（2025年）：
  • 网络信息安全服务：收入8.17亿元（占比37.96%，同比+8.68%），毛利率54.65%，依托MSS安全托管运营服务保持稳健扩展；
  • 网络信息安全平台：收入7.68亿元（占比35.70%，同比+2.52%），毛利率70.75%，包含数据安全管控平台（AiDSC）、天池云安全等核心高毛利产品；
  • 网络信息安全基础产品：收入3.99亿元（占比18.52%，同比-4.20%），毛利率75.63%，为传统扫描与防护硬件/软件；
  • 第三方硬件产品：收入1.13亿元（占比5.27%，同比+62.78%），毛利率仅7.31%，系集成配套转售。
• 按地区结构（2025年）：
  • 华东区域为核心基本盘，贡献收入8.22亿元（占比38.21%）；华北贡献4.72亿元（21.94%）；华南贡献3.29亿元（15.29%）；西南与西北合计贡献约14.5%。
• 客户结构与依赖度：
  • 终端客户主要分布在政府（含公安）、电信运营商、金融、能源及军队军团。虽然单一客户依赖度有限，但政府与央国企预算受宏观财政周期影响极大。2026年上半年数据显示，军队军团收入增长超90%，运营商增长35.6%，在一定程度上弥补了地方政务投资的疲软。
• 核心利润来源：高毛利的安全平台与基础安全产品（综合毛利率70%以上），以及高续费率的MSS安全运营服务。但该利润盘目前被庞大的销售与研发人员刚性薪酬所消耗。

成本拆分与顺价能力

• 上游成本项：主营业务成本以技术服务交付人员薪酬、第三方外购通用服务器与工控机硬件、密码芯片及元器件为主，不依赖大宗商品。
• 成本趋势与顺价弹性：
  • 在硬件端，服务器与芯片供应链价格整体稳定；在人工端，公司推进人员精简与结构优化（研发人员已从2024年的970人优化至2025年的790人），人力成本通胀已得到遏制。
  • 向下游顺价弹性分化：在传统等保合规产品与低端集成领域，政企客户预算压降导致行业恶性价格战，顺价弹性极差；但在新兴的AI安全一体机（如AiSort大模型一体机）、API安全审计及高等级重保MSS服务中，由于具备技术排他性与TCO降本卖点，具备相对较强的议价权。

护城河分析

• 核心竞争力：
  1. 数据安全平台（DSP）技术壁垒：构建涵盖分类分级、API网关、数据库审计、数据脱敏的“数盾”全栈产品矩阵，连续蝉联IDC市场份额第一。
  2. 安全智能体与模型工程化：“恒脑”安全垂域大模型打通百亿级私域语料与百万级攻防标注数据，并在国内率先实现120+官方智能体落地。
  3. 特许处置权与客户壁垒：深耕关基客户十余年，在网安重保（如G20、亚运会等）中建立起的权威信任壁垒，掌握主机隔离、访问撤销等底层安全处置核心权限。
• 主要竞争对手对比：
  • 深信服：优势在于虚拟化底座、强大的商业渠道下沉网络与海外市场拓展；短板在大型政企深度定制与重保服务场景。
  • 奇安信：优势在于总体收入体量绝对领先、中央部委与央企客户渗透深；短板在于人员包袱重、亏损规模庞大。
  • 启明星辰：优势在于实际控制人为中国移动，独占运营商体系庞大网络安全采购；短板在市场化轻资产创新业务上的灵活性弱于民企。
  • 天融信：优势在于防火墙硬件底盘扎实；短板在云安全与数据安全平台型软件的创新溢价相对偏低。

各业务分部行业天花板

• 市场空间（TAM）：根据IDC等第三方机构测算，中国IT安全软件与服务市场总体空间在500-600亿元人民币区间。公司年营业收入约20-22亿元，全行业综合市占率约为2%-3%。
• 行业生命周期与集中度：传统网络安全硬件处于存量替换与价格内卷阶段，产业集中度高度碎片化（CR5低于30%）；数据安全与AI安全处于增量导入期，技术与合规门槛较高，市场集中度正加速向具备全栈自研能力的头部厂商聚拢。

8. 反方视角与核心风险排雷

为了严防买方确认偏误，本章节切换至极度苛刻的排雷与反向压力测试视角，对多头核心看点进行逐一证伪拆解：

1. 反向拆解核心看多逻辑：“AI安全爆发”与“合同负债高增”的真实脆弱性

• 看多逻辑认为“AI带来翻倍增长，转型已成”：
  • 证伪反驳：截至2026年上半年，公司纯AI收入仅4,100余万元，在公司20余亿的年收入盘子中占比不足2%，对整体报表业绩的拉动杯水车薪。研报所描绘的“智能体流程控制治理”仍处于头部少数客户的PoC验证阶段，短期根本无法对冲传统网安长周期需求萎缩的负面冲击。
• 看多逻辑认为“合同负债同比大增51.79%至3.31亿元，在手订单饱满”：
  • 证伪反驳：必须结合资产负债表两端穿透来看——在合同负债增加的同时，存货同步暴增48.11%至4.20亿元的历史峰值。网络安全行业的存货绝大多数并非原材料，而是“已发出但客户拒绝/无法签署终验报告的软件实施成本与采购硬件”。这种“存货与合同负债并存攀升”的异象，大概率反映出政企客户预算吃紧、故意拖延验收、交付周期被动拉长的残酷现实，甚至隐含着因客户单方面违约而导致大额存货烂尾与坏账的深层风险。

2. 行业/需求的系统性收缩与替代

• 合规红利透支后的长周期收缩：以“等保2.0”为核心的合规采购潮已彻底退去，政企客户对缺乏直接商业变现价值的安全硬件采购极其苛刻，“只修不换、能省则省”成为普遍常态。
• 云基础设施巨头与模型厂商的“降维收割”：随着AI大模型在政企落地，模型厂商（如华为昇腾、阿里云、腾讯云等）在底层平台均内置了原生安全审核与推理流量安全网关，传统第三方独立网安厂商极易沦为边缘化的集成插座，行业利润面临系统性压榨。

3. 资产/地域集中的单点脆弱性

• 华东区域营收依赖过高：公司华东单一大区贡献近40%营收，一旦长三角核心区域数字化投资放缓或政府财政转移支付收紧，将直接引发区域性经营滑坡。
• 固定资产转固后的折旧压顶：在建工程基本归零，8.46亿元固定资产沉淀在资产负债表上，年化近1亿元的刚性折旧摊销将成为未来几年吞噬营业利润的固定包袱。

4. 筹码结构、交易摩擦与微观流动性风险

• 情绪资金驱动的筹码过度博弈：近40个交易日成交量从底部的日均150万股飙升至最高914万股，换手率高达8%以上，多为游资与题材量化借AI催化剂推波助澜。10月27日单日大跌7.36%，显示获利筹码极度松动，缺乏以长线基本面为导向的公募配置盘护盘。
• 股东减持堰塞湖：第二大股东阿里创投持股已由早期的超10%持续减持至1.92%，前十大股东多已全流通，在缺乏硬核盈利支撑的背景下，潜在减持意愿压制估值中枢。

反方总结（压力测试排除项）

“如果安恒信息的基本面假设被彻底证伪，核心触发因素应该是：”

1. 2026年第四季度未能实现规模化盈利，全年扣非归母净利润连续第五年亏损（亏损额超1亿元）；
2. 4.20亿元存货在2026年报审计中暴雷，发生超3,000万元以上的大额存货跌价与合同履约减值；
3. “恒脑”安全智能体在政企端商业化转化受阻，AI业务年化收入被证伪在1亿元以下，沦为纯题材炒作；
4. 地方国资与关基行业进一步压缩网安开支，公司毛利率跌破55%防线。

9. 总结与基本面预期差

核心催化剂、重大舆情与边际拐点（6–12个月）

• 近期重大舆情与事件：
  • 公司于2026年10月27日晚间公告定于 2026年11月19日召开2026年第三季度业绩说明会，管理层届时对全年AI订单确认进度及Q4扭亏路径的指引将是市场核心聚焦点。
  • 10月27日同步披露计提资产减值准备1026.69万元（主要为应收账款信用减值999.35万元），反映出应收端仍在承压。
• 行业重大拐点与催化剂：
  • 国家数据局关于数据要素可信流通标准与国家AI安全治理规范（针对Agent权限控制）的出台落地；
  • 2026年第四季度行业传统集采与回款高峰期的财务数据兑现（2027年1-4月年报期披露）。

一句话定性

当前基本面特征定性为：【处于关键假设验证期的观察标的】。

核心定性依据：公司在数据安全平台第一梯队优势扎实，AI智能体技术布局领先且合同负债同比大增51.79%，具备高弹性增长潜力；但当前深陷连续四年亏损与存货暴增48%的泥潭，该定性对**“2026Q4存货能否顺利转为高毛利确收、实现全年扣非净利润扭亏”**这一核心假设最为敏感。

核心市场预期差

1. 分歧点：市场因2026年前三季度扣非亏损2.36亿元而过度悲观，认为传统网安行业复苏无望，并将AI安全一律打上“纯题材炒作、无法兑现”的标签。
2. 认知差：市场忽视了公司有息负债同比压降39.18%、资本开支收缩31.88%所释放的报表修复信号；同时，AI安全智能体在API治理与MSS运营中的降噪提效已开始实质性改善交付人效，若四季度集中结算验证了存货良性去化，其利润向上弹性将大幅超出市场线性外推的悲观预期。