证券代码:300768 证券简称:迪普科技 公告编号:2021-013
杭州迪普科技股份有限公司 2020 年年度报告摘要
一、重要提示
本年度报告摘要来自年度报告全文,为全面了解本公司的经营成果、财务状况及未来发展规划,投资者应当到证监会指定媒体仔细阅读年度报告全文。
立信会计师事务所(特殊普通合伙)对本年度公司财务报告的审计意见为:标准的无保留意见。
非标准审计意见提示
□ 适用 √ 不适用
董事会审议的报告期普通股利润分配预案或公积金转增股本预案
√ 适用 □ 不适用
公司经本次董事会审议通过的普通股利润分配预案为:以公司总股本 400,010,000 股为基数,向全体股东每 10 股派发现
金红利 1.25 元(含税),送红股 0 股(含税),以资本公积金向全体股东每 10 股转增 0 股。
董事会决议通过的本报告期优先股利润分配预案
□ 适用 √ 不适用
二、公司基本情况
1、公司简介
股票简称 迪普科技 股票代码 300768
股票上市交易所 深圳证券交易所
联系人和联系方式 董事会秘书 证券事务代表
姓名 邹禧典 武礼堂
办公地址 杭州市滨江区通和路 68 号中财大厦 6 楼 杭州市滨江区通和路 68 号中财大厦 6 楼
传真 0571-2828 0900 0571-2828 0900
电话 0571-2828 1966 0571-2828 1966
电子信箱 public@dptech.com public@dptech.com
2、报告期主要业务或产品简介
(一)公司的主要业务
公司主营业务为从事企业级网络通信产品的研发、生产、销售以及为用户提供相关专业服务。主要产品包括网络安全产品、应用交付产品及网络产品等。公司提供基于创新的统一软件平台和高性能硬件平台下,以网络安全为核心,融合企业通信领域中网络安全、应用交付、基础网络各功能模块的整体解决方案。报告期内,公司主营业务未发生重大变化。
1、主要产品简介
公司以“让网络更简单、智能、安全”为愿景,专注于企业级网络通信领域,致力于向客户提供网络安全、应用交付以及网络产品及配套解决方案,并为其提供专业安全服务。
网络安全产品,是公司从信息系统安全保护的需求出发,为不同场景下信息系统提供了包括安全风险事前预警、事中防护、事后回溯能力的一系列产品。网络安全产品以网络与安全融合为产品设计理念,在自主研发的高性能软硬件平台的基础上,集合了公司积累的一系列攻击检测与防护技术打造而成,在安全检测与防护能力、性能、组网能力等方面具有较强竞争力。网络安全产品系列包含安全平台产品、安全防护产品、安全分析产品、安全检测产品、安全审计产品、工控安全产品等几大类产品。安全平台产品主要包括网络安全威胁感知大数据平台产品、网络安全风险管控平台产品等。安全防护产品体系主要包括应用防火墙(FW系列产品)、入侵防御系统(IPS系列产品)、Web应用防火墙(WAF系列产品)、异常流量清
洗(Guard、Probe系列产品)、物联网应用安全控制系统(DAC系列产品)等。安全分析产品体系主要包括DPI流量分析设备等。安全检测产品主要包括慧眼安全检测平台等。安全审计产品体系主要包括运维审计管理平台、日志审计分析平台、数据库审计管理平台、运维一体机等。工控安全产品体系主要包括适用于工业控制网络及工业互联网场景的工控防火墙、工控监测审计系统、工控漏洞检测平台、工控安全管理平台等。
应用交付产品,公司基于应用智能识别、应用访问控制、用户/应用带宽保障与控制、上网行为管理与审计、应用智能负载均衡、应用加速等一系列核心技术,推出了一系列应用交付产品,主要提供应用识别及流量控制、安全审计、优化网络应用的访问体验、提升应用可靠性、提高网络资源的利用效率等功能,实现网络中各应用可视可控、确保各应用安全高效交付的目标。
网络产品,公司推出了覆盖园区网、数据中心等常见组网场景的一系列基础网络产品。基于多年对用户需求的理解,耦合产品方案自身优势,构建了自安全基础架构(自安全物联网、自安全园区网、自安全数据中心),实现从网络安全到安全网络的演进。
服务类业务,公司推出安全评估、安全规划、安全运维、安全培训共四大类服务,解决用户在安全建设及运维过程中的风险发现、风险评估、安全改进及持续检查等问题,涵盖信息系统生命周期整个阶段。同时,提供产品维保服务帮助用户维护安全、高效、稳定的IT环境,提高网络生产力。
在报告期内,对公司现有产品与服务进行持续优化,提升各产品性能,基于客户需求、使用场景等因素提供专业完善的解决方案。针对客户在安全合规方面的需求,公司推出了一系列的安全审计产品,主要包括运维审计管理平台、日志审计分析平台、数据库审计管理平台、运维一体机等。同时,针对国内工业互联网建设及工业控制网络安全建设需求日益突显的现状,公司推出了适用于工业控制网络及工业互联网场景的工控防火墙、工控监测审计系统、工控漏洞检测平台、工控安全管理平台等。
2、经营模式
(1)销售方面,公司的产品销售采用渠道销售和直签销售相结合的方式,并以渠道销售为主。
(2)研发方面,公司产品研发以市场需求为导向,结合对相关领域技术发展趋势的研究和预测而开展。公司采用产品线管理团队的模式进行组织,产品线管理团队由市场产品部和研发产品部共同组成,市场产品部负责需求信息收集和产品定义,研发产品部负责需求细化和技术分析,共同讨论决策形成最终的产品规划,之后由研发产品部组织研发力量进行开发并最终交付。通过市场与研发的衔接,确保研发输出符合市场需求的高质量产品。
(3)生产方面,公司产品生产严格遵循研发设计定型的硬件图纸与工艺说明,将各类电子元器件及其辅料组装,并将自主研发的软件灌装到硬件设备中,经过一系列生产流程控制,严格的质量检验,最终交付客户合格的产品。
(4)采购方面,公司采购通过战略性供应商选择、采购执行、供应商管理三大流程的运作,构建一个高效的采购运作系统,为公司获取及时与优质的产品及服务,同时对市场变化提供灵活的应变能力,保证具有竞争力的成本,达成采购竞争优势与全流程安全可控的采购运作。
3、主要业绩驱动因素
(1)信息安全需求的提升是推动行业快速发展的根本因素。
(2)国家政策支持是信息安全行业发展的重要因素。
(3)信息安全标准化工作的推进促进了信息安全行业的发展。
(4)信息技术不断发展革新推动行业发展。
(二)公司所属行业发展阶段及行业地位:请参照本报告“经营情况讨论与分析”中概述部分内容和“公司业务概要”中核心竞争力分析部分内容。
公司需遵守《深圳证券交易所行业信息披露指引第12号——上市公司从事软件与信息技术服务业务》的披露要求
(三)客户所处行业的情况变化及对公司的影响
1、客户所处行业及变化
公司持续对价值行业进行深耕,目前公司产品及服务已经进入了包括运营商、政府、电力能源、金融、教育、医疗、交通等在内的众多行业。客户的信息安全保障需求受所处行业安全法规方面的政策、行业自身的产业政策及安全需求、新兴的技术应用等因素的驱动,突发性的、造成较大范围损害的网络威胁事件等促使其加大信息安全投入。
随着《中华人民共和国网络安全法》施行,国家网络安全等级保护制度的深入推进;2020年1月,《中华人民共和国密码法》施行,旨在规范密码应用和管理,促进密码事业发展,保障网络与信息安全;2020年4月,《网络安全审查办法》为了确保关键信息基础设施供应链安全,维护国家安全,关键信息基础设施运营者采购网络产品和服务,影响或可能影响国家安全的,应当进行网络安全审查;2020年6月,由中央网信办、工信部、公安部负责起草的《关键信息基础设施安全保护条例》列入国务院2020年立法计划; 2020年 7月,《中华人民共和国数据安全法(草案)》全文在中国人大网公开征求意见,立法直面数据这一非传统领域的国家安全风险与挑战,勾勒数据安全保护管理各项基本制度,强化国家数据安全保障能力。
工业互联网、电力等重要行业领域网络安全顶层设计密集出台。2018年9月,国家能源局发布《关于加强电力行业网络安全工作的指导意见》,提出加强全方位网络安全管理、强化关键信息基础设施安全保护、提高网络安全态势感知、预警及应急处置能力等电力行业网络安全工作重点。2019年9月,工信部会同九部门联合印发《加强工业互联网安全工作的指导意见》,要求“加快构建工业互联网安全保障体系,形成覆盖工业互联网全生命周期的事前防范、事中监测和事后应急能力”。
金融科技、IPv6等新兴技术领域安全发展目标和要求更为明确。2019年4月,工信部印发《关于开展2019年IPv6网络就绪专项行动的通知》,提出“完善网络安全管理制度体系,同步升级防火墙/WAF、IDS/IPS、4A系统等IPv6网络安全防护手段”等一系列增加网络安全保障的措施。2019年8月,中国人民银行印发《金融科技(FinTech)发展规划(2019-2021年)》,围绕大数据、云计算、人工智能等新兴技术在金融领域安全应用以及金融网络安全风险管控等提出细化措施。
2、对公司的影响及应对措施
近年来,我国加速数字经济转型,持续密集部署新型基础设施,推进IT基础设施建设,各地政府不断出台政策并投入资金进行相关信息化建设,IT基础设施产品在党政军和金融、电信、能源、电力、医疗、教育、交通、公共事业等各行业中的需求量持续增长,对网络、应用交付、安全防护、安全检测等方面的需求也会随着投资的增加而不断扩大。随着客户所处行业产业政策、信息化投资需求及建设目标等因素的驱动,推动了客户所处行业的信息安全需求,信息安全政策红利持续释放,产业发展顶层设计加强,产业发展重点和方向更为明确,网络信息安全需求持续增强,持续激活产业动能,助力拓展市场空间,信息安全市场空间广阔。
迪普科技拥有一支技术积累深厚、创新能力强的研发团队,其中核心技术团队在企业级网络通信领域拥有丰富的研发、管理经验,尤其是在高性能硬件架构、FPGA系统设计、大型软件平台技术、信息安全和应用交付领域核心算法等方面在业界具有明显优势。在安全研究方面,公司拥有独立安全攻防实验室及一流的安全研究团队,团队核心成员具有CISSP、ITIL、COBIT5、CISP、PMP等信息安全人员资质认证,通过跟踪最新安全攻防技术,持续进行漏洞分析与挖掘、APT攻击分析、攻击工具分析、黑客行为画像、僵尸网络分析等前沿安全技术研究,并将研究成果迅速转化为产品能力,持续提升公司安全产品的防护能力,确保公司在市场竞争中保持技术的领先性。在安全服务方面,公司具有信息安全服务资质认证(信息安全应急处理一级)、信息安全服务资质认证(信息安全风险评估一级)、信息安全服务资质(安全工程类二级)、中国通信企业协会通信网络安全服务能力评定(通