亚信安全 (688225.SH) · 投研画像

报告日期：2026年11月1日 (UTC)

财务报告：基于2026年第三季度报告（报告期截至2026年9月30日）及2025年、2024年年度报告

1. 核心投资逻辑

• 基本面特征分类：转型观察 / 资本运作整合期。核心依据：公司于2024年底完成对港股亚信科技的控股收购，报表体量剧增并向“安全+数智”双轮驱动升级，但当前受电信运营商降本增效压制、主业扣非亏损以及现金流失血困扰，正处于整合消化与AI安全新业务孵化的关键验证期。
• 一句话定义：亚信安全脱胎于亚信体系并融合趋势科技中国业务，是中国电信运营商业务支撑系统（BSS）绝对龙头的控股母体，同时也是国内身份安全与端点安全领域的头部软件厂商，目前正全力向面向Agent互联网的“安全+数智”全栈服务商转型。
• 核心看点：
  1. “小马拉大车”重组后的云网安协同：2024年底完成科创板首例“A收港”交易，将港股亚信科技（01675.HK）纳入合并报表，形成从底层电信基础设施、BSS/OSS到顶层网络安全的全栈覆盖。
  2. AI安全与智能体（Agent）安全前瞻放量：在传统安全预算收紧背景下，公司率先切入大模型应用安全、智能体身份安全与Token运营平台，2026年前三季度AI安全订单突破5900万元（同比增673%），成为行业内少有的AI安全商业化破局者。
  3. 网安主业毛利率与经营效率修复：2026年第三季度网络安全单季度毛利率提升至60.19%，公司层面Q3单季归母净利润实现4461.55万元（同比扭亏），控费增效逻辑初步显现。
• 价值驱动属性：兼具 行业 β（传统网安与电信IT投资紧缩周期的逆风压制） 与 公司自身 α（AI安全新场景突破、组织人效优化与产品标准化提效）。当前估值承压主要受下游大客户资本开支收缩的周期β拖累，而长期超额回报潜力则高度取决于AI安全与智能体治理能否打造成第二增长曲线的自身α。
• 商业模式本质：
  • 赚的是什么钱：历史上主要赚电信运营商（中国移动、中国电信、中国联通）核心网络与IT系统重构、运维定制以及强合规驱动的网络安全软硬件采购费用；未来试图赚取基于AI Agent的身份安全按量授权、Talk云平台企业级Token治理订阅费及高毛利标准化安全产品溢价。
  • 竞争优势：拥有深入三大运营商核心生产网的极高壁垒（BSS市场份额长期第一、身份安全连续多年领跑），具备客户授予的核心处置权限与网络拓扑理解能力，非外来轻量级软件商可轻易渗透。
  • 被颠覆风险：面临传统IT项目定制化过重、垫资周期长导致现金流承压的商业模式顽疾；若大模型原生安全能力（如模型自防御）快速演进，或运营商进一步缩减软件外包预算，其传统服务模式与溢价能力将面临持续挤压。
• 关键假设提示：
  1. 运营商资本开支结构向AI算力与数据安全倾斜，传统IT系统压降在2026-2027年见底；
  2. 智能体身份安全与Talk云平台能在运营商及政企头部客户中形成规模化续费闭环，而非停留在示范性项目阶段；
  3. 并购亚信科技产生的负债与少数股东权益结构不引发母公司流动性危机。

2. 业务版图与竞争格局

营收拆分

2024年11月控股收购亚信科技后，公司业务由网络安全和数智业务两大板块构成：

• 数智业务（亚信科技贡献）：2025年营收63.17亿元，占总收入比重高达81.6%；2026年上半年营收22.1亿元。该板块主营电信运营商BSS/OSS业务支撑系统、5G网络智能化及行业数智化集成，属于典型的重交付、高客单价、但受宏观与运营商开支周期影响显著的业务。
• 网络安全业务（亚信安全原生业务）：2025年营收14.23亿元，占总收入比重约18.4%；2026年前三季度实现营收9.03亿元（同比基本持平）。核心包括端点安全（EDR/EPP）、统一身份认证与管理（IAM）、云安全、AI XDR联动防御系统以及最新孵化的AI安全矩阵。
• 客户结构：高度依赖电信运营商（三大运营商收入占比常年处于绝对主导），其余覆盖金融、能源、政务等关键信息基础设施行业。直销模式占比超过90%。
• 核心利润来源：高毛利（60%+）的标准网络安全软件（如身份安全、端点安全）是利润主要贡献源；数智业务体量庞大但毛利率较低（2025年约35.4%，2026H1约22.8%），且承担了较重的人力成本。

成本拆分与顺价能力

• 上游成本项：主要为技术研发与实施交付人员的人力成本（直接薪酬与外包劳务费用），以及网络安全硬件服务器采购与第三方商业软件授权。公司不依赖大宗商品。
• 成本趋势与顺价能力：2025年数智业务因客户压价及人员优化，支付了一次性离职补偿约1.75亿元，推高短期成本。由于下游主要是议价能力极强的央国企运营商，传统项目制业务顺价弹性极差，普遍面临客户账期拉长和压价压力；公司正试图通过“标准化安全软件+AI赋能提效（FDE模式推广）”压降交付人月成本，以此对冲价格下行压力。

护城河分析

1. 资质与客户授权壁垒：深耕电信领域三十载，其代码深度嵌入电信运营商核心计费与营业生产网，拥有撤销凭证、阻断主机等核心处置权限与深层数据连接，壁垒远高于仅具备外部扫描能力的通用网安厂商。
2. 细分领域产品垄断力：在中国电信运营商安全细分市场排名第一，连续多年在中国身份安全软件市场位居榜首，终端安全位列行业第二象限前列。
3. 主要竞争对手对比：

• 深信服（300454.SZ）：企业级渠道与云化能力极强，但在运营商核心生产网纵深不及亚信安全。
• 启明星辰（002439.SZ）：中国移动实际控股后在移动体系内形成同业竞争与协同交织，政企防火墙与传统网安市占率高。
• 天融信（002212.SZ）/ 绿盟科技（300369.SZ）：在网络防火墙与流量检测上具有老牌优势，但端点与IAM纯软件能力弱于亚信。

各业务分部行业天花板

• 电信IT与数智化服务（TAM约300~400亿元）：行业处于存量成熟期，集中度高（亚信科技市占率长期维持50%左右的BSS头部份额），但受电信运营商总资本开支从传统连接向AI智算倾斜影响，行业面临总预算压降与价格竞争加剧。
• AI与智能体安全新兴赛道（TAM潜力巨大）：据机构（IDC）预测，中国AI安全市场五年CAGR超50%，2030年有望达到340亿元。当前处于早期增量导入期，公司2026年前三季度订单突破5900万元，在运营商及政企垂直领域处于先发探索地位。

8. 反方视角与核心风险排雷

1. 反向拆解核心看多逻辑

• 看多点：“Q3单季扭亏，基本面反转已现？”
  • 证伪：2026Q3的“扭亏”（+4462万元）完全系非经常性损益修饰，公允价值变动损益高达6583万元，扣除非经常损益后上市公司核心主业依然亏损-1017万元，前三季度扣非累计亏损高达-2.71亿元，主业造血功能根本没有恢复。
• 看多点：“AI安全订单暴增673%，打开全新成长空间？”
  • 证伪：前三季度AI安全订单仅5900余万元，在公司超过42亿元的总营收中占比不足 1.4%；且订单转化为确认收入需经历漫长的交付与验收周期，面对数智业务数以亿计的营收萎缩，AI安全短期内属于典型的“杯水车薪”。
• 看多点：“A收港协同效应，打造百亿云网安巨头？”
  • 证伪：亚信科技本质上是一个低毛利、高人力的传统系统集成与软件外包商，并表虽然做大了营收数字（从16亿拔高至77亿），但也带来了巨额的少数股东权益（占比近250%）、沉重的交付人员包袱（2025年裁员补偿达1.75亿）以及高达17.76亿元的有息负债。母公司股东在没有充分享受分红的情况下，率先承担了全部偿债与合规风险。

2. 行业/需求的系统性收缩与替代

• 运营商IT架构正全面推进核心代码自研与降本，电信集成业务的“外包红利期”已成历史；网络安全领域，大模型厂商（阿里、华为、腾讯等）正在内生化其大模型安全与Agent防护组件，若头部模型原生具备极强安全过滤与权限治理机制，传统安全软件将沦为可有可无的附加插头。

3. 资产/客户集中的单点脆弱性

• 业务极度依赖三大运营商体系，一旦在某一主要运营商集采中丢标或遭到合规处罚，将引发业绩断崖式崩塌；同时合同资产与应收账款超过56亿元，资金高度受制于运营商的付款审批节奏。

4. 筹码结构、交易摩擦与微观流动性风险

• 少数股东权益的“资本黑洞”：归母股东权益仅15.11亿元，而少数股东权益37.59亿元；若亚信科技未来盈利不能顺畅通过现金股利上分母公司，上市公司母体将长期处于“账面有资产、兜里无现金”的空心化状态。
• 高频减持形成堰塞湖：高管控制的多个合伙企业持股比例分散但在频繁减持，机构投资者在10月30日放量砸盘跌破多条均线，显示流动性承接盘极度脆弱。

反方总结（压力测试排除项）：
如果该标的基本面假设被证伪，核心触发因素应该是：

1. 第四季度运营商回款严重不及预期，导致经营现金流全年维持巨额净流出，引发短期债务流动性断裂；
2. 2026年年报扣非净利润无法扭亏，且对亚信科技计提商誉/无形资产减值准备；
3. AI安全订单落地迟缓，2027年未能突破2亿元量级，沦为单纯的主题性概念。

9. 总结与基本面预期差

核心催化剂、重大舆情与边际拐点（6–12个月）

• 重大舆情与事件追踪：
  • 公司于2026年10月公告拟变更名称为“亚信智能科技集团股份有限公司”（证券简称“亚信集团”），需跟踪股东大会通过及监管核准进展，谨防更名落地后的炒作预期兑现风险。
  • 关注并购贷款还本付息进展及上市公司是否推进定增再融资以补充流动资金。
• 行业与边际变量：
  • 关注国家关于大模型智能体（Agent）安全强制性国标及行业准入法规的正式出台落地时间点；
  • 跟踪Talk云平台在金融、运营商核心生产系统中的大客户采购中标公示。

一句话定性

当前基本面特征更接近：【处于关键假设验证期的观察标的】。
核心依据在于：公司依靠资本运作完成了业务版图重构，并精准卡位AI智能体安全先发赛道，但资产负债表与现金流脆弱性极高，其长期价值完全取决于AI安全订单转化为规模化净利润的真实造血速度，该判断对**“第四季度经营现金流回款修复”与“2026全年扣非净利润扭亏”**两大假设最为敏感。

核心市场预期差

1. 分歧点（市场担忧）：市场当前主要聚焦于电信IT预算收紧带来的收入失速、前三季度巨亏的扣非净利润（-2.71亿）以及高达15亿元的现金流净流出，认为其重组并购亚信科技是“拖累了母体”的负资产动作。
2. 认知差（潜在预期差）：市场可能低估了亚信在运营商存量Agent部署中的天然权限垄断优势；当Agent全面接管电信生产指令时，身份安全与Token治理属于绝对刚性支出，若Talk云平台与Agent IAM在2027年加速规模化放量，公司的毛利结构与标准化收入比例将发生脱胎换骨式的剧变。但在此之前，投资者需保持极高的审慎度以防范其资产负债表流动性断裂风险。