盛邦安全 (688651.SH) · 投研画像

报告日期：2026年11月1日 (UTC)

财务报告：基于2026年第三季度报告（报告期截至2026年9月30日，于2026年10月30日披露）及2025年年度报告（报告期截至2025年12月31日）

1. 核心投资逻辑

• 基本面特征分类：转型观察期（基本面承压）。
  • 核心依据：公司传统网安主业受宏观预算收紧与毛利侵蚀导致主营陷入连续亏损，新兴的卫星互联网安全及AI安全业务尚处于场景验证与商业化初期，未能形成规模化业绩支撑。
• 一句话定义：科创板“网络空间地图第一股”，国内聚焦于Web应用安全防御、网络空间资产测绘漏洞治理，并前瞻切入卫星互联网与低空通信安全的小市值垂直网安厂商。
• 核心看点：
  1. 资产测绘与漏洞治理细分卡位：在网络空间测绘与Web应用防护（WAF）细分领域具备技术沉淀，核心漏洞检测与扫描产品在国内细分市场份额位列前列，具备高壁垒的软硬件一体实战化能力。
  2. 空天地一体化安全新兴期权：较早布局卫星互联网地面测控、星地通信链路加密及低空智联网安全，伴随我国低轨卫星星座（如千帆星座等）密集发射，具备潜在场景卡位优势。
  3. 极端悲观预期定价与重置预期：股价处于深度破发状态（发行价39.90元，经除权后仍大幅折价），当前市值回落至20.33亿元、PB仅2.29倍，市场对传统网安主业的亏损与应收账款风险已进行充分折价。
• 价值驱动属性：现阶段主要归因于 行业 β（网安行业整体景气度与政企客户IT预算周期），中长期则取决于 公司自身 α（卫星安全与AI安全新业务的实质转化速度）。目前行业β下行压力压制了微观α的变现空间。
• 商业模式本质：公司赚的是政企及特种行业关键信息基础设施的网络安全防御、合规建设及重大活动保密保障的预算采购溢价。
  • 竞争优势：相较于综合型巨头，盛邦在Web资产普查、网络空间“坤舆图”测绘指纹库、高精度漏洞扫描等单点具备纵深工程化经验。
  • 竞争压力：面临奇安信、启明星辰、绿盟科技、深信服等综合型巨头的全面下沉竞争，且随着通用硬件标准化与云原生安全替代，传统单点硬件网安盒子的溢价空间正遭到持续挤压。
• 关键假设提示：
  1. 国内重点行业（金融、能源、特种单位及政务）网安开支在“十五五”初期迎来实质性复苏；
  2. 卫星互联网商业化落地加速，推动星载及地面站安全网关产生批量化集采订单；
  3. 期间费用（尤其是营销及研发投入）有效受控，现金消耗速率显著放缓。

2. 业务版图与竞争格局

营收拆分

根据2025年年报及2026年定期披露数据拆解：

1. 网络安全产品与服务（传统支柱）：2025年营收2.42亿元，占比约78.32%，同比微增6.10%。涵盖Web应用防护系统（RayWAF）、一体化漏洞评估系统（RayScan）及重大活动安全保障服务。
2. 网络空间地图（成长赛道）：2025年营收0.51亿元，占比约16.62%，同比增长7.55%。核心产品包括RaySpace资产探测系统与“天枢”多源资产漏洞治理平台。
3. 卫星互联网安全（战略孵化）：2025年营收1527.86万元，占比仅4.95%，同比下滑14.85%。主要由于部分特种及航天试验项目确认周期滞后所致。

• 客户结构：主要依赖政务、金融、电信运营商、能源及特种科研院所。客户预算多呈现“前三季度立项与采购、第四季度集中验收结算”的显著季节性特征。

成本拆分与顺价能力

• 成本构成：主营业务成本以通用工控服务器/硬件工规板卡采购、外购安全工具授权以及定制化现场工程实施人工为主。公司不依赖大宗商品原材料。
• 成本趋势与顺价弹性：公司综合毛利率由2021年的78.80%一路下滑至2024年的72.64%、2025年的65.45%，2026年三季度进一步下行至62.04%。核心原因在于行业同质化竞争加剧、政企客户压价，而硬件采购与外协交付刚性成本难以向下游传导，公司向下游的顺价弹性极弱。

护城河分析

• 核心技术来源：自主研发的底层安全实时操作系统RayOS、网络空间地图指纹库及漏洞POC快速匹配引擎。在重保（重大国家级活动网络安保）领域积累了一定品牌背书。
• 主要竞争对手对比：
  • 综合型网安巨头（深信服、奇安信、启明星辰）：具有极强渠道覆盖和平台化集成能力，产品线完备；相比之下，盛邦安全体量小，抗周期波动能力较弱，大客户渠道资源处于劣势。
  • 细分技术厂商（长亭科技、安恒信息等）：在应用安全与WAF市场重合度高，竞争激烈；长亭等背靠阿里系生态，在云原生和互联网客户群体中渗透力更强。

行业天花板与阶段

• 市场空间（TAM）：中国网络信息安全整体市场规模约在600亿–700亿元区间，行业增速从过去双位数高增长换挡至5%左右的存量博弈阶段。
• 公司市占率：盛邦安全年营收规模维持在3亿元上下，整体市占率不足0.5%，属于典型的长尾专精型中小厂商。在存量博弈和各家“卷价格、卷账期”的背景下，中小厂商份额面临向头部集中的挤压风险。

8. 反方视角与核心风险排雷

1. 核心看多逻辑的反向拆解与证伪

• “AI安全爆发与换代潮”的伪映射陷阱：市场及部分券商研报反复渲染海外CrowdStrike、Fortinet等业绩大增，以及国内头部公司AI安全签单。反向测试表明：盛邦安全产品主要集中在Web端与脆弱性测绘，与海外云端EDR、下一代SASE架构存在本质技术代差；且公司前三季度营收同比下滑11.88%、单季亏损扩大70.71%，其AI网关（RayToken）等产品在报表端没有任何可验证的规模化变现事实，本质仍停留在早期宣发阶段。
• “卫星互联网安全”的长周期资本陷阱：低轨星座建设仍处于星座组网试验与运载火箭运力爬坡期，距离大规模卫星互联商业化运营及终端批量普及尚有数年时间。盛邦安全2025年卫星安全业务收入仅1500多万（同比还下滑14.85%），而公司却计划斥资自建研发制造基地，过早进行重资产沉淀极易形成“重资产折旧 + 产能闲置”的吞噬利润陷阱。

2. 行业与需求的系统性收缩

• 过去十年支撑网安行业繁荣的“合规式买单”（等级保护、护网行动防守买单）正受到下游客户严格的ROI审视。客户从“采购全套安全盒子”转向“只要基础防护或云厂商自带防护”，盛邦安全依赖的标准化安全网关和扫描工具正面临被云原生与底层通信设备商内生安全功能替代的系统性压力。

3. 微观流动性风险与筹码踩踏排排雷

• 筹码结构与解禁堰塞湖：虽然公司实控人股份锁定至2027年，但2026年7月首批36个月限售股份已有部分解禁上市，且前期达晨创鸿、部分员工持股及小非股东持股成本极低，在破发阴跌趋势下存在逢高兑现诉求。
• 流动性折价与巨量阴线套牢：10月22日、23日两个交易日合计成交近4亿元筹码（股价在24.00–28.30元区间密集换手），随后以极快速度破位跌穿20元。高位沉淀了巨量套牢盘，导致上方阻力重重；且标的日均自由流通市值小，大资金一旦尝试卖出将面临巨大的冲击成本与滑点磨损。

4. 反方总结（压力测试排除项）

如果盛邦安全的基本面假设被彻底证伪，核心触发因素应该是：

1. 2026年第四季度传统应收账款回收大幅落空，导致单季度计提超预期的资产减值损失，全年亏损幅度打破历史极值；
2. 货币资金跌破3000万元警界线，经营活动现金流未见回正，且银行短期借款进一步激增；
3. 2027年上半年卫星互联网地面及星载安全公开集采招标中，盛邦安全未能入围核心标段，战略转型预期彻底落空；
4. 综合毛利率跌破60%大关，证实其产品已彻底沦为低毛利纯工程集成项目。

9. 总结与基本面预期差

核心催化剂与边际拐点（6–12个月）

1. 近期重大舆情与突发事件：10月30日晚间公布2026年三季报，营收下滑且前三季度净亏损扩大至7065.64万元，引发次日市场空头情绪集中释放；年内公司未发生涉嫌重大违法违规、立案调查或实控人股份质押风险。
2. 行业边际变量：工信部与商业航天主管部门关于低轨卫星网络空间安全准入标准的出台时间节点，以及国家网络身份认证公共服务平台的全面推广落地进程。
3. 关键跟踪催化剂：西安“智能通信安全研发制造基地”建设审批与资金方案落实；天枢漏洞平台在重点央国企金融、能源场景的商用订单招标落地数量。

一句话定性

当前基本面特征更接近：【处于关键假设验证期的观察标的】（偏下行承压）。
核心定性依据：公司具备网络空间测绘与卫星安全的先发概念卡位，但主业正遭受毛利率下滑、大额应收账款和持续亏损的严重拖累，账面现金安全垫显著变薄，该定性对2026年四季度应收账款回款强度及新业务规模化签单这两个关键假设最为敏感。

核心市场预期差

1. 分歧点（多空分歧）：

• 多头预期：认为公司是纯正的低轨卫星互联网安全与AI安全稀缺标的，市值仅20亿出头，一旦低轨星座规模组网，业绩弹性巨大。
• 空头担忧：认为传统网安主业已丧失造血能力，单季亏损不断扩大，新业务营收占比不足5%且极易沦为题材炒作，资金链正面临前所未有的考验。

2. 认知差：

• 市场往往在题材爆发时低估了政企采购落地转化为财务收入的时间跨度（低轨卫星从上天测试到形成批量安全产品采购往往需要2–3年），导致过度乐观的研报叙事与极其骨感的当期亏损财报形成巨大的预期落差；但同时，市场在连续杀跌后也忽视了公司资产负债表除现金紧张外无任何大额商誉包袱（仅780万元）且实控人零质押的防爆雷底线。