公司代码:688030 公司简称:山石网科
山石网科通信技术股份有限公司
2020 年年度报告摘要
一 重要提示
1 本年度报告摘要来自年度报告全文,为全面了解本公司的经营成果、财务状况及未来发展规
划,投资者应当到上海证券交易所网站等中国证监会指定媒体上仔细阅读年度报告全文。
2 重大风险提示
公司已在本报告中详细说明公司在经营过程中可能面临的各种风险,敬请查阅本报告第四节“经营情况讨论与分析”。
3 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实、准确、完整,
不存在虚假记载、误导性陈述或重大遗漏,并承担个别和连带的法律责任。
4 公司全体董事出席董事会会议。
5 致同会计师事务所(特殊普通合伙)为本公司出具了标准无保留意见的审计报告。
6 经董事会审议的报告期利润分配预案或公积金转增股本预案
经公司第一届董事会第二十五次会议决议,公司2020年度拟以实施权益分派股权登记日登记的总股本为基数分配利润。公司拟向全体股东每10股派发现金红利1.01元(含税)。截至2020年12月31日,公司总股本180,223,454股,以此基数合计拟派发现金红利人民币18,202,568.85元(含税)。本年度公司现金分红金额占2020年度归属于上市公司股东的净利润比例为30.22%。
如在本报告披露之日起至实施权益分派股权登记日期间,因可转债转股/回购股份/股权激励授予股份回购注销/重大资产重组股份回购注销等致使公司总股本发生变动的,公司拟维持现金派发总额不变,相应调整每股分配比例,并将另行公告具体调整情况。上述利润分配方案已由独立董事发表明确同意的独立意见,需经公司2020年年度股东大会审议通过后实施。
7 是否存在公司治理特殊安排等重要事项
□适用 √不适用
二 公司基本情况
1 公司简介
公司股票简况
√适用 □不适用
公司股票简况
股票种类 股票上市交易所 股票简称 股票代码 变更前股票简称
及板块
A股 上海证券交易所 山石网科 688030 无
科创板
公司存托凭证简况
□适用 √不适用
联系人和联系方式
联系人和联系方式 董事会秘书(信息披露境内代表)
姓名 郑丹
办公地址 苏州高新区景润路181号
电话 0512-66806591
电子信箱 ir@hillstonenet.com
2 报告期公司主要业务简介
(一) 主要业务、主要产品或服务情况
山石网科是中国网络安全行业的技术创新领导厂商,自成立以来一直专注于网络安全领域前沿技术的创新。近年来,公司持续加强在网络安全产品品类扩充与功能、性能优化的研发力度,产品线已涵盖边界安全、云安全、Web 安全、内网安全、数据安全、应用交付、态势感知等领域。此外,结合客户实际需求及市场发展趋势,公司构建了“安全产品+安全服务”模式,将产品与服务深度融合形成合力,更好地解决客户的网络安全问题。
截至报告期末,公司已形成 8 大品类、30 多个系列的网络安全产品和服务,可提供 50 余种
行业及场景解决方案,多元化产品格局已基本形成,且已具备网络安全综合解决方案能力。目前,公司为金融、政府、运营商、互联网、教育、医疗卫生等行业累计超过 20,000 家用户提供高效、稳定的安全防护,用户覆盖了中国、美洲、欧洲、东南亚、中东的 50 多个国家和地区。
1、公司主要业务及产品如下图所示:
2、报告期内公司主要业务及产品进展情况
(1)边界安全领域
公司的边界安全解决方案可广泛应用于数据中心、互联网出口、网络隔离、多服务器、VPN接入等多种应用场景,帮助金融、政府、运营商、互联网、教育、医疗卫生等各个行业的用户应对安全挑战。作为公司的传统强项产品,2020 年公司在边界安全领域持续加强产品优化和创新,进一步巩固了在该细分领域的竞争优势。
报告期内,公司边界安全产品的主要进展如下:
1)公司自研了新一代防火墙硬件平台,在报告期内及 2021 年年初陆续在新硬件平台基础上发布的新系列下一代防火墙 A 系列防火墙产品和 B 系列渠道产品,与原有产品相比,具备硬件前后通风设计、高密度网络接口、卓越的应用层防护性能、高级别威胁防护能力和大容量本地存储等优势,显著提升相关产品的性价比优势及产品竞争力。
2)为满足客户信创需求,公司新推出了多款基于国产关键元器件和国产操作系统的下一代防火墙和 IDPS 等信创系列产品,进一步完善了国产化产品的布局。
3)发布了高性能数据中心安全防护平台 X8180,基于创新的全分布式架构实现了防火墙超高的吞吐量、并发连接数量和新建连接速率,满足客户对高性能、高可靠、可扩展的需求。X8180
高度仅 3U(1U=1.75 英寸),整机吞吐量却高达 450Gbps,是目前业界每 U 吞吐能力领先的机框
式高端防火墙。基于 StoneOS 5.5R8 研发的 X8180,全面支持 IPv6、智能安全策略运维、威胁情
报联动、强大的僵尸网络防御、病毒过滤等功能,可广泛部署于金融、运营商、大型企业和政府机构的高速互联网出口及数据中心场景,全面保障数据中心网络安全。此外,公司在数据中心安全防护平台 X10800、X9180 上发布了 SIOM 系列板卡,优化了公司数据中心防火墙的产品结构并提高了产品性价比,提升了公司数据中心防火墙在运营商、大型集团集采入围的竞争力。
4)发布了威胁情报中心山石云瞻,并实现与山石网科安全产品联动,提供威胁情报云服务,增强了山石网科安全产品的情报能力,提升了公司安全解决方案的综合实力,进而提升客户企业网络安全的主动防御能力。
5)发布了 90Gbps 入侵防御产品 S5760,丰富了入侵防御产品线的中高端布局,满足中大型
企业用户安全需求。IDPS 网络入侵防御系统新增支持 100GE 扩展接口板卡,满足数据中心应用场景下网络高速互联需求。
6)发布了山石网科网络安全审计系统,以保障用户高效便捷安全合规上网为目标,集上网行为管控、网络接入、基础安全防护、增值营销等功能于一体,为客户提供全面、完善的上网行为管理解决方案。
7)发布了山石网科防火墙软件版本 StoneOS 5.5R8,该版本包含 274 个功能特性全面助力用
户可持续安全运营,进一步提升了山石网科安全产品应对网络安全威胁的解决方案能力以及系统的稳定性和易用性。
报告期内,公司边界安全业务收入 53,543.09 万元,同比降低 7.49%,占公司主营业务收入比
重由去年同期的 86.30%下降至本期的 74.47%。
(2)云安全领域
公司是国内最早进入云安全领域的安全厂商之一,致力于通过研发云原生安全产品、云安全平台,为用户提供全场景的云计算安全解决方案。
报告期内,云安全产品主要进展如下:
1)山石云·界(CloudEdge)针对公有云以及合作伙伴的环境更新,进行了 10 余项的功能改进和优化,增强了对不同公有云的适配能力,同时增加了公有云上的应用场景,可与其他审计类网元组成新的安全方案。2020 年,山石云·界顺利完成华为云鲲鹏云服务、华为 Cloud Stack 8.0
(鲲鹏)的兼容性测试,获得华为云鲲鹏云服务和华为 Cloud Stack 的双兼容性认证。
2)山石云·格为开拓市场机会而持续扩展云平台的适配能力,完成了华为 Fusion Compute
平台的适配,同时完成了 VMware 7.0 和 NSX 新版本适配的迭代更新,进一步巩固对 VMware 市
场的支撑力。山石云·格继续聚焦客户运维管理上所面临的挑战,对高可用性、资产分组管理、全局配置管理和安全策略审计等功能方面进行了较大幅度的增强,进一步优化客户使用体验和运维效率。
3)山石云·集持续支撑行业客户云计算和 SDN 场景的安全项目,配合下一代防火墙和山石云·界,在多个金融银行客户实现项目的落地,并持续进行优化以提高用户体验。在“2020 中国SDN/NFV/AI 大会”上,山石云 集凭借“某大型国有银行合肥数据中心金融行业云云网融合异构安全解决方案”荣获优秀案例“应用创新奖”。
4)山石 vWAF 重点围绕 IPv6、简易运维、提升安全能力及云场景适配能力等方面进行了增
强,在部署方面支持快速上线模式,在阿里云和 AWS 平台支持 HA 方式部署,向用户提供更加全面、可靠、精准的云端 Web 安全防护能力。
5)全新发布了云安全管理平台山石云·池,山石云·池是一套围绕云安全管理平台的云安全资源池方案,是山石网科根据多年来对用户云计算场景下安全的理解和研究,研发的一套能帮助用户解决云计算安全问题的独特安全资源池方案。山石云·池采用 NFV 框架,通过贴近用户业务虚机侧部署,对业务资源虚机进行贴身防护,不仅可以帮助用户实现高效安全解决方案,同时还能在业务系统迁移云上后满足等级保护 2.0 要求。实现安全防护按需求自动化编排,并可进行弹性伸缩、统一管理的多租户一站式云计算安全解决方案。
报告期内,云安全业务收入 4,621.92 万元,同比增长 29.42%,占公司主营业务收入比重由去
年同期的 5.32%上升至本期的 6.43%。
(3)其他安全领域
I.智能分析管理
报告期内,公司态势感知产品山石智·源进行了更新迭代,在网络威胁分析、态势呈现与溯源上进行了大幅优化:1)与StoneOS全系产品形成联动响应,并实现可视化自动响应编排(SOAR),帮助客户构建高效的安全事件分析响应体系;2)针对第三方网络安全设备,实现统一的日志标准化处理框架,全面支持异厂家数据对接;3)与山石云端威胁情报中心山石云瞻对接,实现基于威胁情报的检测,将云端安全能力快速赋能本地。
II.内网安全
报告期内,公司发布了山石远程安全评估系统、APT 监测系统(本地沙箱)山石智·影、主机安全管理系统山石云·鉴等新产品。原有产品山石智·感发布了高、低端型号,并通过增加和强化各类功能模块,与山石远程安全评估系统实现联动;同时,新产品山石智·影可与下一代防火墙、入侵防御系统、山石智·感等产品实现联动。报告期内,公司内网安全新产品的发布,以及各类产品的联动,提高了整体内网安全的解决方案能力。
III.数据安全产品
DT(Data Technology)时代以数据为核心,数据安全治理已是企业运营中不得不面对的问题。公司基于已有的数据安全“3D”解决方案(即在现有数据库审计与防护系统 DBA、数据泄露防护系统 DLP、静态数据脱敏系统 DMS 基础上构成),在充分调研、理解客户业务诉求的情况下,进一步拓展完善数据安全解决方案,包括数据库审计与防护系统、数据泄露防护系统以及静态数据脱敏系统,加强行业用户在数据安全方面的建设与防护。
报告期内,公司数据安全产品系列主要进展如下:
1)山石网科数据库审计与防护系统增加了对非关系型数据库的兼容,累计支持的数据库