研究报告全文：TableInfo1TableDate云涌科技688060计算机发布时间2022-12-23TableTitleTableInvest证券研究报告公司深度报告买入电力信息安全领军者静待风起云涌首次覆盖云涌科技深度报告---报告摘要股票数据TableMarket20221223内忧外患带来电力行业信息安全需求升级TableSummary当前我国电力信息安全6个月目标价元领域面临两大机遇1内忧十四五期间由能源结构转变催收盘价元544712个月股价区间元39107515生了以新能源消纳为目标的电力信息化升级改造调度变电配电自总市值百万元327684动化系统面临软硬件的替换2外患世界多国电力系统网络安全总股本百万股60危机频发由病毒恶意软件攻击引发的电网威胁和经济损失逐渐引发A股百万股60B股H股百万股00国内对于电力系统自主可控的重视伴随国内新型电力系统的建设和自日均成交量百万股0主可控的要求电力行业相应的信息安全软硬件也面临新的替换周期公司深耕电力领域信息安全产品新产品紧跟电网需求研发即将迎来TablePicQuote历史收益率曲线招标旺期云涌科技是电力二次系统安全防护产品的供应商其核心产云涌科技沪深300品主要应用于调度主站变电站和配电站等领域新产品方面十四五期间电网新增了关于恶意代码防范技术可信技术运维堡垒机100等新产品的需求公司根据电网相关要求研发了可信计算平台移动-10运维网关一键停控等新产品预计今年完成技术的试点明年进入大-20规模招标期销售额有望迎来爆发传统产品方面公司是南瑞系等调-30度变电配电业务厂商的网络安全设备供货商市占率居于行业首位-40-50且纵向加密认证物理隔离装置等产品仍存在较强的国产化替换需求-60202112202232022620229202212公司有望抓住国产化机遇从电力生产控制领域拓展至其他行业公司顺应国产化趋势开展了如下研发及合作1国密算法与清华成立合资公司草木芯科技形成密码芯片设计安全场景定制操作系统安全TableTrend涨跌幅1M3M12M绝对收益-932-31安全加密方案等解决方案2硬件基于龙芯飞腾的CPU以及麒麟相对收益-1133-8信安的操作系统已形成网安平台设备产品3软件智慧库房一体化平台已完成了国产统信桌面操作系统V20UOS的适配认证4网安相关报告TableReport自主研发了零信任安全管理平台安全主机加固系统等产品能够应用NVIDIA以太坊合并或导致矿卡海啸于远程办公场景未来公司有望凭借国产化及网安产品的积累走出电--20221011力行业向能源金融交通等行业扩展投资建议我们预计公司2022-2024年分别实现收入350694909亿元同比增长实现归母净利润亿132398313096060130174TableAuthor元同比增长1517115583334首次覆盖给予买入评级证券分析师黄净风险提示疫情不确定性致公司确收延期电网招投标进度不及预期执业证书编号S055052201000118680586451huangjingnesccnTableFinance财务摘要百万元2020A2021A2022E2023E2024E营业收入263309350694909研究助理吴雨萌-4811758132398313096执业证书编号S0550122040013归属母公司净利润74526013017418901997197wuymnesccn-1335-29231517115583334每股收益元145088101217289市盈率57208371542025141885市净率541459327289251净资产收益率80854960411511331股息收益率068048000000000总股本百万股6060606060请务必阅读正文后的声明及说明云涌科技公司深度TablePageTop目录1双碳推动电力信息化系统升级信息安全需求蓬勃发展411内忧电力调度系统迭代带来新增信息安全需求412外患电力网络安全事故频发提升信息安全重要性82公司深耕电力信息安全领域产品线齐全且市占率较高1121电网调控新需求出现新产品有望成为潜在业绩爆发点1122传统安全终端产品市占率高国产化建设带动新一轮替换浪潮143持续推进国产化产品研发业务有望向非电领域拓展214公司持续技术迭代以适应变化的电力系统需求2641公司专注电力信安多年产品适用场景不断延申2642产品结构向通信网关倾斜新产品问世有望抬升毛利275盈利预测和投资建议3151基本假设与营业收入预测3152投资建议316风险提示32图表目录图1风电光伏发电存在出力和负荷不匹配的问题5图22021-2025E电网总投资及信息化投资CAGR6图3国家电网信息化智能化投资预算情况亿元6图4新一代调度支持系统架构图7图5新一代变电自动化系统示意图7图6电力二次系统安全防护需求7图7安全分区网络专用横向隔离纵向认证架构8图8全球工控系统安全漏洞数量个10图92015-2020年各行业工业信息安全投入复合增长率10图10云涌科技电力领域产品矩阵11图11便携式运维网关应用场景12图12可信计算平台应用场景13图13一键停控应用场景14图14纵向加密网关应用场景15图15物理隔离装置应用场景15图16配网加密认证终端应用场景16图17充电计费单元应用场景17图18公共充电桩保有量变化情况万台17图19新能源汽车销量变化情况万辆17请务必阅读正文后的声明及说明235云涌科技公司深度TablePageTop图20内网安全监测装置应用场景18图21网络安全态势感知平台应用场景18图22电力安全防护建设参与商与公司合作关系19图23云涌科技国产化产品线21图24云涌科技支持国密算法的密码卡产品22图25云涌科技与龙芯合作的3A5000和3C5000网安平台设备首次亮相22图26云涌科技智能档案库房管理平台24图27云涌科技零信任安全管理平台25图28云涌科技发展历程26图29云涌科技股权结构27图302018年-2022Q3云涌科技营业收入及增速亿元28图312018年-2022Q3云涌科技归母净利润及增速亿元28图322017-2021年云涌科技分项业务收入百万元28图332017-2021年云涌科技分项毛利率28图342017-2021年云涌科技毛利率及净利率水平29图352017-2021年云涌科技各项费用率水平29图362018年-2022Q3年云涌科技现金流情况亿元30图37云涌科技分项业务收入预测百万元31图38云涌科技盈利预测32表12020年以来我国能源电力相关政策密集出台4表22021-2025年国家电网及南方电网信息化投资规模预测单位亿元5表3国际电力行业网络安全事件频发电力信息安全自主可控迫切成都提升9表4云涌科技电力安全防护国产化在研项目20表5云涌科技新产品基于龙芯和飞腾处理器的网安平台设备23表6云涌科技股权激励计划27请务必阅读正文后的声明及说明335云涌科技公司深度TablePageTop1双碳推动电力信息化系统升级信息安全需求蓬勃发展11内忧电力调度系统迭代带来新增信息安全需求双碳目标带动能源结构切换新型电力系统建设紧迫性高继双碳3060目标提出以来我国陆续出台能源电力相关的政策政策方面的催化均指向以风电光伏为主的新能源建设和新型电力系统消纳能力的提升其中十四五现代能源体系规划中提出到2025年电能占终端用能比重将达到30左右未来将有更多电力用户及端口接入十四五期间可再生能源发电量增量在全社会用电量增量中的占比超过50风电和太阳能发电量实现翻倍到2025年新型储能装机容量达到3000万千瓦以上全国可再生能源电力非水电消纳责任权重达到18左右表12020年以来我国能源电力相关政策密集出台时间颁布部门政策法规主要内容2020年9联合国大会习近平国家主席习近平在第七十五届联合国大会上宣布中国力争2030年前领导讲话月22日重要讲话二氧化碳排放达到峰值努力争取2060年前实现碳中和目标到2025年单位国内生产总值能耗比2020年下降135单位国内生关于完整准确全产总值二氧化碳排放比2020年下降18非化石能源消费比重达到2021年10中共中央国面贯彻新发展理念20左右月24日务院做好碳达峰碳中和到2030年单位国内生产总值二氧化碳排放比2005年下降65以上工作的意见非化石能源消费比重达到25左右风电太阳能发电总装机容量达到12亿千瓦以上新能源全面推进风电太阳能发电大规模开发和高质量发展坚持集中式与分布式并举加快建设风电和光伏发电基地到2030年风电太阳能发电总装机容量达到12亿千瓦以上2021年10中共中央国2030年前碳达峰构建新能源占比逐渐提高的新型电力系统积极发展新能源储月务院行动方案的通知能源网荷储一体化和多能互补支持分布式新能源合理配置储能系统到2025年新型储能装机容量达到3000万千瓦以上省级电网基本具备5以上的尖峰负荷响应能力2022年3十四五现代到2025年非化石能源消费比重提高到20左右非化石能源发电发改委月能源体系规划量比重达到39左右电能占终端用能比重达到30左右十四五期间可再生能源在一次能源消费增量中占比超过50可再关于印发十四2022年6发改委等九生能源发电量增量在全社会用电量增量中的占比超过50风电和太阳五可再生能源发月部门能发电量实现翻倍到2025年全国可再生能源电力总量消纳责任权展规划的通知重达到33左右可再生能源电力非水电消纳责任权重达到18左右数据来源各政府网站东北证券能源结构切换后新能源高比例并网为电力系统带来新的信息化建设需求一方面传统火电涉及的设备和传输链条较为简单因此电力调控系统复杂程度低调控普遍采取以供定销的模式涉及数据量也较小风光发电受制于发电原理其发电功率存在较强的波动性和间歇性特征传统调度模式难以满足新能源消纳需求因此与电力调度相关的系统均面临更新换代另一方面储能分布式发电资源的装机量呈现出加速增长分布式资源直接与配电网链接对配电网的调度能力响应速度等指标均提出了更为复杂的需求且虚拟电厂等可调负荷资源也提高配电网运请务必阅读正文后的声明及说明435云涌科技公司深度TablePageTop行的复杂程度因此电力系统从主网侧到配网侧均面临软硬件的升级迭代通过信息化智能化的手段来适应当下新型电力系统的要求图1风电光伏发电存在出力和负荷不匹配的问题数据来源国能日新招股说明书东北证券两网十四五期间投资计划增长信息化投入CAGR显著提升此前我们曾在行业报告电力IT新能源高景气带动三千亿投资空间中提到十四五期间两大电网公司的总投资规模约为三万亿其中国网计划总投入3500亿美元约合223万亿人民币南网总投资规划6700亿元信息化方面预计两网电力信息化投资合计3134亿元根据国家电网此前发布的智能化规划总报告十四五期间我们测算信息化投资较十三五时期将增长377根据调研十四五期间信息化投资CAGR有望达到16将显著快于总投资增长速度受益于新能源并网带来的新需求电力信息化投入在电网整体投资中占据更为重要的地位表22021-2025年国家电网及南方电网信息化投资规模预测单位亿元总投资信息化投入主网配电用电负荷国家电网22300241072393996989南方电网6700724217348159合计2900031349401287858数据来源南方电网十四五电网发展规划东北证券请务必阅读正文后的声明及说明535云涌科技公司深度TablePageTop图22021-2025E电网总投资及信息化投资图3国家电网信息化智能化投资预算情况亿元CAGR183000161624102500141220001750175010150086100044500341200总投资信息化投资2009-20102016-20202011-20152021-2025E数据来源东北证券数据来源国家电网智能化规划总报告东北证券新型电力系统建设将对电力生产环节的调度变电配电进行相关软硬件的替换升级具体来看调度新一代调度支持系统将实现电网全息感知新一代调度系统通过各类信息采集处理分析挖掘实现系统级告警主动推送与信息共享实现全业务信息感知统筹全网可调可控资源统一决策与分散灵活精准控制源网荷实现全系统协同控制通过多尺度高精度预测送受端资源互补特性分析构建全周期滚动跨区域统筹源网荷协调的电力电量平衡体系实现全时空优化平衡变电新一代变电自动化系统实现运行状态的实时监测以无人化值守为目标同传统变电站信息管理模式相比新型变电系统拓宽了管理范围1能够应对层次和结构更复杂的信息采集和信息处理2能够实现实时状态的监视与控制和变电站高级应用功能包括电压无功自动调节保护信息管理信息分析与综合告警等支撑调控一体化业务和变电站无人化值守配电接入端数量大幅增加配电自动化需适应复杂的场景新一代配电自动化系统实现对配电网的运行调度配网故障抢修配电设备检修维护分布式电源运行接入控制等方面进行全方位的智能化管控系统由信息交互总线配电自动化主站系统分布式电源接入控制系统通信网络配电终端等组成能够完成配电网海量实时数据的智能监控配电网信息的集成整合与共享分布式新能源发电的实时监视电能统计分析等关键功能请务必阅读正文后的声明及说明635云涌科技公司深度TablePageTop图4新一代调度支持系统架构图图5新一代变电自动化系统示意图数据来源国电南瑞官网东北证券数据来源国电南瑞官网东北证券调度厂站变电站配电站系统的软硬件更新换代拉动了信息安全设备的需求放量新能源等发电模式的出现和并网增强了电力系统结构的复杂度调度对象更为多元化控制对象的数量急剧增长也扩大了相应的网络边界衍生了电力二次系统安全管理的需求2022年10月能源局发布电力二次系统安全管理若干规定在2011年的规定基础上进一步明确了调度机构的技术监督职责将新能源含间歇式电源发电控制系统直流控制保护系统等纳入电力二次系统范畴明确了新能源高比例并网后的电力系统安全管理新要求伴随新能源接入导致的调度变电配电系统更新换代相应的网络安全防护产品软硬件也面临更新换代以适应新的系统架构图6电力二次系统安全防护需求数据来源云涌科技招股说明书东北证券请务必阅读正文后的声明及说明735云涌科技公司深度TablePageTop从安全防护架构来看我国电力系统安全防护工作遵循安全分区网络专用横向隔离纵向认证的原则具体包括安全分区根据系统中各业务的重要性和对一次系统的影响程度划分为四个安全区即控制区实时控制区生产区非控制生产区管理区生产管理区信息区管理信息区所有系统都置于相应的安全区内对实时控制系统等关键业务则采用认证加密等技术进行重点保护网络专用在专用通道上建立调度专用数据网络实现与其他数据网络的物理隔离并通过采用多协议标虚拟交换网MPLSVPN在专网上形成多个相互逻辑隔离的VPN保障上下级各安全区的纵向互联仅在相同安全区进行避免安全区纵向交叉横向隔离采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置生产控制大区内部的安全区之间应当采用具有访问控制功能的设备防火墙或者相当功能的设施实现逻辑隔离安全接入区与生产控制大区中其他部分的联接处必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置纵向加密采用认证加密访问控制等技术实现生产控制数据的远程安全传输以及纵向边界的安全防护在生产控制大区与广域网的纵向联接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施经过调研对于单个调度厂站变电站等站所至少需要配备包括正向安全隔离装置反向安全隔离装置纵向加密认证装置硬件防火墙网络态势感知设备等不同设备合计8-10台而在配电站方面由于接入配电网的资源数量将显著增长预计每个接入资源都将配套1台配网专用的认证终端综合来看电力二次系统安全防护装置需求将伴随各厂站系统替换而大幅提升图7安全分区网络专用横向隔离纵向认证架构数据来源云涌科技招股说明书东北证券12外患电力网络安全事故频发提升信息安全重要性请务必阅读正文后的声明及说明835云涌科技公司深度TablePageTop国际电力行业网安事件频发引发各国对电力信息安全的重视电力行业作为国民经济发展的重要基础性产业与国民经济具有较强的相关度从过去国际上电网安全运行事故的案例来看一旦发生电网信息安全威胁可能会导致巨大的经济损失甚至威胁到居民的生命安全2010年伊朗核电站遭受震网病毒攻击超过20万台计算机以及1000台设备受损病毒破坏了伊朗近五分之一的核离心机2015年乌克兰电网遭到网络攻击造成大面积停电电力中断36小时约140万人受到影响2019年委内瑞拉电网遭受黑客攻击20个州全面停电导致加拉加斯地铁无法运行造成大规模交通拥堵学校医院工厂机场等都受到严重影响基于国际上大规模电力安全事件提高我国电网系统的自主可控水平具有极高的必要性表3国际电力行业网络安全事件频发电力信息安全自主可控迫切成都提升时间国家事件概况损失程度Sodinokibi勒索软件可以通过利用WindowsWin32k组件中2020年6巴西的电力公司LightSA被黑巴西CVE-2018-8453漏洞的32位和64位漏洞来提升特权赎金月客勒索为1400万美元赎金高达1090万美金攻击者声称获取了公司10TB的敏感2020年4葡萄牙跨国能源公司EDP遭葡萄牙数据文件如果EDP不支付赎金那么他们将公开泄露这些月RagnarLocker勒索软件攻击数据印度泰米尔纳德邦的Kudankulam2019年9恶意软件感染了核电站的管理网络且感染几天前核电站意印度核电站简称KNPP内网感染了月外关闭了一座反应堆恶意软件位于乌克兰南部的Yuzh-2019年7核电厂内部网络连上了公共网络以供其挖掘加密货币被乌克兰noukrainsk市附近的核电站出现月列为国家机密泄露事故严重安全事故2019年3古里水电站遭反对派蓄意破坏出现3次大范围停电事件月7日-9委内瑞拉委内瑞拉电力系统遭到网络攻击全国大部分州都受到了影响日2020年5委内瑞拉国家电网765干线遭攻委内瑞拉除首都加拉加斯外全国11个州均发生停电月击居民区的电力中断病毒加密了所有数据库应用程序2019年7南非约翰内斯堡电力公司遭勒索南非WebApps以及官方网站攻击使得预付费用户无法买电月软件攻击充值办理发票或访问CityPower的官方网站事件影响了加利福尼亚州克恩县和洛杉矶县犹他州黑客对美国犹他州的可再生能源盐湖县和怀俄明州ConverseCounty该安全漏洞2019年3美国电力公司发起了拒绝服务DoS影响了受害者使用的防火墙的Web界面攻击者在设备上触月攻击发了DoS条件导致该组织的控制中心和其各个站点的现场设备之间的通信中断2018年6黑客窃取了法国公司Ingerop逾65G文件包括核电站计划法国法国公司Ingerop遭网络攻击月和千余名Ingerop工作人员的个人信息等内容数据来源东北证券电力行业信息安全投入增速领先根据Claroty报告2021年发现全球工控系统安全漏洞数量达到637个同比增长42主要得益于各行业对网络安全重视度的提升其中2020年能源领域安全漏洞数量较2019年同期增长8较2018年同期增长74根据中国工业信息安全产业发展白皮书2015-2020年中国各行业工请务必阅读正文后的声明及说明935云涌科技公司深度TablePageTop业信息安全投入保持稳定增长其中电力领域发电及输配电信息安全投入复合增长率高达1338位于行业第一图8全球工控系统安全漏洞数量个图92015-2020年各行业工业信息安全投入复合增长率700637600其他制造业588制药食品饮料业5004274264384491000390382400水处理和废水1276300245化工石化2092031901218200石油天然气127610037电力发电输配电01338051015数据来源美国ICS-CERTDragosClaroty东北证券数据来源ARC中国工业信息安全产业发展白皮书东北证券二十大报告中强调了能源安全自主可控将成为电力领域未来的建设重点二十大报告中提到要推进国家安全体系和能力现代化坚决维护国家安全和社会稳定包括加强重点领域安全能力建设确保能源资源供应链安全电力行业作为能源领域中的重要一环为确保供电安全提升网络安全防护能力以抵御外部攻击相关设备自主可控渗透率将在十四五期间进一步提升请务必阅读正文后的声明及说明1035云涌科技公司深度TablePageTop2公司深耕电力信息安全领域产品线齐全且市占率较高云涌科技是电力二次系统安全防护领域的核心供应商在调度变电配电以及管理信息领域均有产品布局公司核心产品主要应用于电力二次系统的安全防护是电力调度安全和配网安全的核心设备包括工业信息安全类产品以及智能档案柜及控制类产品各类产品分别能够应用于电力调度系统配电自动化系统电力监控系统数字化供电所等领域图10云涌科技电力领域产品矩阵数据来源云涌科技招股说明书东北证券21电网调控新需求出现新产品有望成为潜在业绩爆发点电网调度系统升级换代的同时也在构建新的网络安全防护体系预计明年将达到新产品招标高峰期根据调研十四五期间网络安全措施的覆盖率要达到100网络安全运行可靠率要求达到100具体要求包括1应用恶意代码防范技术2将可信技术应用于电力监控系统3将运维堡垒机应用于电力监控系统4建设网络安全多级阻断功能建立多级阻断一键停控的机制目前以上技术均处于试点或验证阶段预计明年将迎来大规模招标和建设云涌科技紧跟电网需求研发了可信计算平台便携式运维网关一键停控等产品有望跟随大规模招标迎来业绩放量具体来看便携式运维网关即运维安全堡垒机过去电网运维人员在进行电力终端设备的运维检修工作时采用USBKey等措施接入但UKey的乱插乱拔可能会带来病毒运维人员违规操作也无法进行监控因此电网的运维环节仍存在一定的风险便携式运维网关串联在运维终端和被运维的设备之间配合USBKey使用将工作班成员运维工具等外部要素与被运维对象等内部要素进行隔离同时能够实施监督运维班组成员的敏感操作和违规行为从而更有效率地阻挡外部网络攻击防范违规操作等行为根据调研中国电力科学研究院于今年三季度组织并完成了电力监控系统便携式运维网关产品的入网检测工作目前检测合格的厂商有10家包括北京科东积成电子南瑞信通许继电气鸿瑞信息等电力行业厂商其中云涌请务必阅读正文后的声明及说明1135云涌科技公司深度TablePageTop科技作为设备和安全系统平台的提供商与多家厂商建立合作预计招标放量后公司将保持较高的市占率图11便携式运维网关应用场景数据来源云涌科技调研东北证券可信计算平台可信计算通过芯片厂家植入在可信硬件中的算法和秘钥以及集成的专用微控制器对软件栈进行度量和验证来确保可信在解密读取存储资料时通过可信模块确保可信的状态云涌科技基于可信计算的架构和等保20的要求研发了电力可信计算平台可信卡可信服务器和软件基目前已形成了完整的可信解决方案能够对应电力系统的可信验证模块和恶意代码监测系统的需求公司的可信方案由可信计算密码模块和可信计算基组成能够实现基于可信计算技术的安全免疫机制防御未知恶意代码和攻击过去可信计算技术更多应用于党政军保密系统伴随等保20将可信技术作为重要的密码安全措施后工业设备的招投标中逐渐开始对可信环境提出要求根据调研十四五期间恶意代码监测可信验证等措施应接入地级以上网络安全管理平台提升监测感知和预警能力预计可信平台的建设会纳入到十四五电网投资的范畴调度主站变电站均需要进行相关平台的建设可信平台有望成为公司业绩的又一增长点请务必阅读正文后的声明及说明1235云涌科技公司深度TablePageTop图12可信计算平台应用场景数据来源云涌科技调研东北证券一键停控根据新一代智能电网调度控制系统的多级联动动态实时响应的机制云涌科技研发了一键停控装置由一键停控控制台数据交换装置停控设备组成有效保证了应急处置实施的安全性和实时性能够同时向网络安全管理平台发送告警信息包括停控纵向装置和停控加密卡的阻断信息等确保网络安全管理平台可以对停控系统进行实时监控在发现异常攻击事件时一键停控体系要能够判断断网与断电的先后顺序将业务系统停止的影响降到最低从而实现对网络入侵的快速有效阻断目前一键停控体系已在国网和南网均完成了试点建设预计明年开始将全面布局于调度主站云涌科技在一键停控产品与电网系统中的国电南瑞东方电子等公司建立技术合作随着新一代智能电网调度控制系统的推广及二网信息化安全建设的加速云涌科技一键停控定制类产品将迎来规模化生产和销售请务必阅读正文后的声明及说明1335云涌科技公司深度TablePageTop图13一键停控应用场景数据来源云涌科技调研东北证券22传统安全终端产品市占率高国产化建设带动新一轮替换浪潮调度主站变电站配电站自动化系统的更新换代和自主可控要求催生了通信网关设备招标的持续增长根据前文所提到的电网安全分区网络专用横向隔离纵向认证的原则各安全大区之间需要布设防火墙和隔离装置生产控制大区和管理信息大区之间需要布设正向反向安全隔离装置各级厂站之间需要布设加密和认证装置从而确保电力二次系统的安全性针对厂站的需求公司产品可分为以下几类纵向加密认证网关电力二次系统安全防护体系的纵向防线用于保护电力调度数据网路由器和电力系统局域网之间通信安全的电力专用网关设备对于重点防护的调度中心发电厂变电站在生产控制大区与广域网的纵向连接提供保护上下级控制系统之的广域网通信提供认证与加密服务实现双向身份认证数据加密和访问控制保证数据传输的机密性完整性请务必阅读正文后的声明及说明1435云涌科技公司深度TablePageTop图14纵向加密网关应用场景数据来源云涌科技招股说明书东北证券物理隔离装置电力二次安全防护体系的横向防线电网内采用不同强度的安全设备隔离各安全区在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置隔离强度应接近或达到物理隔离按照数据通信方向电力专用横向单向安全隔离装置分为正向型和反向型正向安全隔离装置用于生产控制大区到管理信息大区的非网络方式的单向数据传输反向安全隔离装置用于从管理信息大区到生产控制大区单向数据传输集中接收管理信息大区发向生产控制大区的数据进行签名验证内容过滤有效性检查等处理后转发给生产控制大区内部的接收程序图15物理隔离装置应用场景数据来源云涌科技招股说明书东北证券配网加密认证终端配电接入设备增加带动加密认证需求爆发配网方面公司主请务必阅读正文后的声明及说明1535云涌科技公司深度TablePageTop要产品为配网加密认证终端产品具有身份认证和数据加解密功能具有防窃防火防破坏等物理安全防护措施能够加强配电自动化系统安全防护由于分布式发电储能可变负荷等资源首先需要接入配电网未来配电网的物联网设备将越来越多配网传输和数据的交互也将随之增长针对配网的安全态势感知边缘计算的需求也将提升配网加密认证终端作为配电站的基础产品其需求量或将与未来IoT设备接入的数量呈正相关图16配网加密认证终端应用场景数据来源云涌科技招股说明书东北证券公司沿配网侧探索充电桩计费单元TCU产品的机会根据中国汽车工业协会数据及中国电动汽车充电技术与产业联盟数据2021年我国新能源汽车与公共充电桩保有量分别同比增长158和224预计2020-2025年CAGR分别为32和52截至2021年我国新能源车桩比为31较车桩比11的目标仍有空间充电桩数量增长潜力巨大随着新能源汽车销量以及充电桩保有量的稳步提升云涌科技捕捉到了电动车方面的需求目前与国网电动汽车公司达成合作依照国家电网的规范要求设计了充电桩计费单元产品云涌科技的TCU产品以嵌入式计算机SBC-0003为基础外围接口资源丰富能够无缝对接协议充电控制板实现充电桩人机显示计量计费多方式支付数据加解密充电设备启停控制与车联网平台通信等功能为客户对充电运营数据的深度挖掘提供了保障截至2022年11月国家电网运营的充电桩数量为196万个位列所有充电桩运营商第四名伴随国网持续对充电桩的投入以及公司与国网电动汽车公司之间的合作加深充电桩计费单元产品也将成为公司业绩潜在的爆发点请务必阅读正文后的声明及说明1635云涌科技公司深度TablePageTop图17充电计费单元应用场景数据来源云涌科技官网东北证券图18公共充电桩保有量变化情况万台图19新能源汽车销量变化情况万辆公共充电桩保有量新能源汽车数量纯电动汽车数量7006543600600482350050037384004002991300261730020020080710033151610018212351421400数据来源中国电动汽车充电技术与产业联盟东北证券数据来源中国汽车工业协会东北证券电力监控场景通过工业安全态势感知设备实现生产控制设备状态的监控工业安全态势感知设备主要应用在电力二次系统防护体系调度数据网中部署于业务系统网络内部及厂站网络边界主要实现对调度自动化系统及直调厂站监控系统的数据采集根据国网和南网要求的不同可进一步分为内网安全监测装置和网络安全态势感知平台1内网安全监测装置厂站主站可以实现监测对象的网络安全信息采集为网络安全管理平台上传事件并提供服务代理功能根据性能差异分为I型网络安全监测装置主站和II型网络安全监测装置厂站两种I型网络安全监测装置采用高性能处理器可接入500个监测对象主要用于主站侧II型网络安全监测装置采用中等性能处理器可接入100个监测对象主要用于厂站侧2网络安全态势感知平台实现厂站电力监控系统网络安全数据采集监视分析处理与告警上传等功能的监测装置用于实现厂站电力系统网络安全数据采集分析处理及通信请务必阅读正文后的声明及说明1735云涌科技公司深度TablePageTop图20内网安全监测装置应用场景数据来源云涌科技招股说明书东北证券图21网络安全态势感知平台应用场景数据来源云涌科技招股说明书东北证券公司主要客户为电网调度配电自动化系统供应商市场份额行业领先是网络防护投资的核心受益者从公司过去的合作厂商来看公司通信网关类和态势感知类产品的下游主要客户多为国电南瑞东方电子北京科东等参与了国网南网调度变电配电自动化系统建设的核心供应商调度方面电力二次系统安全防护参与的建设厂商主要有国电南瑞北京科东南瑞信通卫士通珠海鸿瑞东方京海兴唐科技等公司其中国电南瑞及其下属北京科东和南瑞信通是电网信息安全建设的重点科研单位和系统集成提供商而电力二次系统安全防护是电力调度的核心环节推断国电南瑞约占整个二次系统安全防护市场70以上份额公司网关产品包括纵向加密认证网关平台网络物理隔离装置的主要客户为北京科东和南瑞信通根据招股书公司2016-2019年对国电南瑞及其下属公司累计销售调度类产品占比达到7647市占率位居行业首位配网方面目前配网安全建设主要参与方为综合自动化和安全类厂商主要有智芯微电子北京科东南瑞信通卫士通南瑞继保积成电子东方京海许继电气国电南自等公司与北京科东南瑞请务必阅读正文后的声明及说明1835云涌科技公司深度TablePageTop信通积成电子等多家参与方保持合作提供产品和技术服务未来的市场容量较大图22电力安全防护建设参与商与公司合作关系数据来源云涌科技招股书东北证券电力二次系统要求做到自主可控主要表现在以国产化芯片为基础对电力二次设备中的安全防护终端进行替代由于国际上频发的电网信息安全事故和美国日益严重的实体清单制裁我国电力系统也具备较为迫切的国产化替换需求包括实现国产化芯片在继电保护自动化通信等二次设备的应用以及推进网络安全防护领域的全面自主可控伴随国产化芯片产业和国密算法的成熟过去已经安装于调度主站变电站或配电站的横向隔离装置纵向加密认证装置等电力行业专用的安全防护终端均需进行相应的改造和替换云涌科技针对电网提出的新要求已经开展了国产化产品的研发目前基于龙芯飞腾处理器国产化平台的内网安全监测装置纵向加密安全隔离装置基于国产全志瑞芯微处理器的可视化边缘计算网关网络安全物理隔离卡等产品处于研发批量试点阶段考虑到央企79号文中对于国产化替换的要求我们预计2027年前电力行业将完成硬件设备的自主可控替代云涌科技未来在电力安全防护通信网关设备方面的业绩爆发具有较高的确定性请务必阅读正文后的声明及说明1935云涌科技公司深度TablePageTop表4云涌科技电力安全防护国产化在研项目项目名称进展技术水平采用国产飞腾处理器硬件开发平台国产麒麟安全操作系统国产高云CPLD复杂可编基于国产化平台内网产品开发程逻辑器件组成的IRIG-B对时模块国产忆芯科技的固态硬盘国产紫光的DDR4内安全监测装置V20完成存国产网讯的8路千兆以太网国产复旦微的RTC时钟模块国产兆易创新的NANDFLASH基于国产化平台纵向为了持续不断优化改进公司第一版本的纵向加密和安全隔离装置设备不断进行技术迭产品中试加密安全隔离装置代更新从而研发出性能良好质量稳定技术先进的第二代装置保持该产品在市场阶段V20的技术领先地位基于国产全志处理器基于国产全志处理器的可视化边缘计算网关是一款完全自主可控的嵌入式边缘网关基产品开发的可视化边缘计算网于国产CPU全志T3pro配合自主安全操作系统成为完全自主可控的智慧型边缘网完成关关采用国产FPGA实现信息摆渡功能的专用隔离部件将数据从内网侧嵌入式主机摆渡至高性能网络安全物理产品开发外网侧嵌入式主机实现两个嵌入式主机之间唯一的可信物理信道FPGA应选用工业隔离卡完成级器件板上其它器件均采用国产器件实现隔离卡的全国产化满足电力能源行业对国产化隔离卡的需求采用国产龙芯平台及国产化桥片以主板形式扩展出丰富的高速外设接口包括原生基于龙芯平台的高性产品开发千兆网口USB30接口SATA接口多路PCIe接口满足服务器对大容量存储的能网络安全服务器研完成需求高速网络通信需求适配安全国产化操作系统针对高性能网络安全需求的服发务器应用场景基于CPU的可信计算技术采用计算保护双体系结构对通用计算部件包括通用硬件和固件操作系统应用软件及服务进行度量和控制为现有系云涌可信计算平台关产品中统构建可信环境实现自我防御抵御未知木马病毒及0day攻击平台由全国产键技术研究与应用试阶段的可信加密卡可信软件基可信管理平台等相关组成满足电力行业服务器及内部平台安全需求数据来源公司公告东北证券请务必阅读正文后的声明及说明2035