688023 科创 安恒信息

公司代码：688023                                                公司简称：安恒信息
            杭州安恒信息技术股份有限公司

                  2022 年年度报告摘要


                            第一节 重要提示

1  本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规
  划，投资者应当到 http://www.sse.com.cn/网站仔细阅读年度报告全文。
2  重大风险提示

  报告期内，公司实现营业收入 198,001.24 万元，同比增长 8.77%，净利润为-25,344.57 万元，
主要系报告期内:（1）受国内宏观经济增速放缓的不利影响，公司营业收入规模实现稳健增长但增速有所放缓，且为进一步提升公司产品竞争力，公司在数据安全、MSS、信创等领域持续保持创新研发及市场拓展投入；（2）公司人员基数较大，公司刚性人工成本仍呈增长趋势；（3）为吸引人才，公司实施多期股权激励计划，股份支付费用在激励计划实施过程中按照归属比例进行分期确认，报告期内公司的股份支付费用为 85,809,470.52 元。

  报告期内，公司努力克服宏观经济增速明显放缓等外部影响，实现营业收入 198,001.24 万元，同比增长 8.77%，公司在数据安全、MSS、信创安全、密码安全等战略新方向的相关订单仍保持高速增长，同时公司的云安全、态势感知、安全服务等继续保持较好增速，因此公司整体营业收入规模仍保持增长态势。公司未来能否保持持续成长，受宏观经济、产业政策、行业竞争态势等宏观环境因素的影响，也取决于公司技术研发，产品市场推广及下游市场需求等因素。如果未来公司现有主要产品市场需求出现持续下滑、市场竞争加剧、技术研发失败或规模效应未按预期逐步显现，且公司未能及时拓展新的应用市场，公司营业收入、净利润将面临下降的风险。未来，公司将持续提升产品竞争力及管理能力等以应对上述可能出现的不利因素。

  由于近年来国际、国内重大网络安全事故的频发，我国政府对网络信息安全的重视程度不断提高。随着网络安全政策法规持续的完善优化，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入逐步增长。同时，随着云计算、大数据、物联网、5G 等技术的不断成熟和普遍应用，最终用户对网络安全产品和服务的需求也将持续提升，网络安全市场仍将保持快速发展态势。报告期内，公司主营业务、核心竞争力均未发生重大不利变化，与网络安全行业整体趋势一致。

  公司在本报告第三节“管理层讨论与分析”之“四、风险因素”中详细阐述了公司在经营过程中可能面临的其他各种风险，敬请投资者关注相关内容。
3  本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、
  完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。
4  公司全体董事出席董事会会议。
5  立信会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。
6  公司上市时未盈利且尚未实现盈利
□是 √否

7  董事会决议通过的本报告期利润分配预案或公积金转增股本预案

  报告期内，公司实施了回购股份，合计回购公司股份333,232股，总成交金额为50,094,763.98元（不含交易费用）。根据中国证监会、上海证券交易所的相关规定，股份回购金额视同现金分红，纳入年度现金分红的相关比例计算。按此计算，2020年度至2022年度连续三年累计现金分红金额（含2022年度现金回购股份金额）符合《上市公司监管指引第3号——上市公司现金分》以及《公司章程》关于利润分配政策的有关规定。

  公司2022年度归属于上市公司股东的净利润为负，2022年度拟不进行利润分配，不送红股，也不进行资本公积金转增股本，本议案已经公司第二届董事会第二十九次会议审议，尚需提交公司2022年度股东大会审议。
8  是否存在公司治理特殊安排等重要事项
□适用 √不适用

                          第二节 公司基本情况

一、公司简介
公司股票简况
√适用 □不适用

                                  公司股票简况

    股票种类    股票上市交易所    股票简称        股票代码    变更前股票简称
                    及板块

A股            上海证券交易所 安恒信息          688023          /

                科创板

公司存托凭证简况
□适用 √不适用
联系人和联系方式

  联系人和联系方式      董事会秘书（信息披露境内代表）        证券事务代表

        姓名          楼晶                              江姝婧

      办公地址        浙江省杭州市滨江区西兴街道联慧街  浙江省杭州市滨江区西兴
                        188号                              街道联慧街188号

        电话          0571-28898076                      0571-28898076

      电子信箱        ahxx@dbappsecurity.com.cn            ahxx@dbappsecurity.com.cn

二、报告期公司主要业务简介
(一) 主要业务、主要产品或服务情况

  公司自设立以来一直专注于网络信息安全领域，主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务。公司的产品及服务涉及应用安全、云安全、大数据安全、物联网安全、智慧城市安全和工业互联网安全等领域。凭借强大的研发实力和持续的产品创新，公司围绕事前、事中、事后几个维度已形成覆盖网络信息安全生命全周期的产品体系，包括网络信息安全基础产品、网络信息安全平台以及网络信息安全服务，各产品线在行业中均形
 成了较强的竞争力。

    公司主要产品及服务情况如下：

 分类    二级分类      主要产品                                产品简介

                                      明御®Web 应用防火墙（简称“WAF”）是一款专注为网站、APP 等 Web
                                      应用提供安全防护的专业应用安全防护产品。能够对网站及 APP 业务
                    Web 应用防火墙  流量进行多维度、深层次的安全检测和防护。系统内置五大安全引擎
                                      （包括语义分析引擎、机器学习引擎、威胁情报引擎、行为分析引擎、
                                      基础特征引擎），可通过主动防护与被动安全相结合的方式识别可疑、
                                      已知、未知安全威胁，有效保障网站及 APP 业务安全、可靠运行。

                                      收集各类网络设备、安全设备、主机及业务系统的相关日志，通过对
                                      日志深度、精细化的解析，结合跨事件/设备的关联分析，识别网络环
                    综合日志审计系  境和业务系统中存在的安全风险，同时日志审计系统可提供网络故障
                    统              排查、基于日志的业务数据分析、内部审计等多种能力。归一化的日
                                      志和业务数据，可为第三方平台如态势感知、数据监管平台、安全管
                                      理中心、客户自建系统等提供出色的基础数据服务。

                                      以全面审计和精确审计为基础，实时记录网络上的数据库活动，对数
                    数据库审计与风  据库操作进行细粒度审计的合规性分析管理，对数据库遭受到的风险
                    险控制系统      行为进行实时告警，如 SQL 注入攻击、高危操作等。同时产品支持本
                                      地、云上、混合等部署模式，并支持分布式集群管理、用户本次操作
                                      审计、TOPSQL 执行分析、日志归并分析等能力。

网 络 信                              明御®运维审计与风险控制系统（简称“DAS-USM”）是公司在多年运
息 安 全  网络信息                    维安全管理的理论和实践经验积累的基础上，结合各类法律法规（如
基 础 产  安全防护                    等级保护、赛班斯法案 SOX、PCI、企业内控管理、分级保护、ISO/IEC
品      产品      运维审计与风险  27001 等）对运维审计的要求，采用 B/S 架构，集“身份认证
                    控制系统        （Authentication）、账户管理（Account）、控制权限（Authorization）、
                                      日志审计（Audit）”于一体，支持多种字符终端协议、文件传输协议、
                                      图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运
                                      维风险控制能力的统一安全管理与审计产品。

                                      明御®APT 攻击预警平台（简称“DAS-APT”）是一款集威胁检测、威
                                      胁分析、威胁态势、威胁响应和回溯取证分析于一体的网络流量检测
                                      类产品，该产品基于丰富的特征库、全面的检测策略、智能的机器学
                    APT 攻击预警平  习、高效的沙箱动态分析、海量的威胁情报，能实时发现网络攻击行
                    台              为，特别是新型网络攻击行为，结合产品中各类威胁分析视角和场景，
                                      帮助用户发现网络中发生的各种已知威胁和未知威胁，检测能力完整
                                      覆盖整个 APT 攻击链，能有效发现 APT 攻击、未知威胁及用户关心的
                                      网络安全事件。

                                      明御®入侵检测系统（简称“DAS-NTA”）以全面深入的