公司代码：688651 公司简称：盛邦安全
远江盛邦（北京）网络安全科技股份有限公司
2023 年年度报告摘要
第一节 重要提示
1 本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规
划，投资者应当到 http://www.sse.com.cn/网站仔细阅读年度报告全文。
2 重大风险提示
不涉及
3 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、
完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。
4 公司全体董事出席董事会会议。
5 天职国际会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。
6 公司上市时未盈利且尚未实现盈利
□是 √否
7 董事会决议通过的本报告期利润分配预案或公积金转增股本预案
公司2023年年度拟以实施权益分派股权登记日登记的总股本扣除公司回购专用证券账户中股
份为基数分配利润，不进行资本公积转增股本，不送红股。本次利润分配方案如下：上市公司拟
向全体股东每10股派发现金红利0.6元（含税）。
本议案已经公司第三届董事会第十七次会议审议，尚需提交公司2023年度股东大会审议。
8 是否存在公司治理特殊安排等重要事项
□适用 √不适用
第二节 公司基本情况
1 公司简介
公司股票简况
√适用 □不适用
公司股票简况
股票种类 股票上市交易所 股票简称 股票代码 变更前股票简称
及板块
A股 上海证券交易所 盛邦安全 688651 /
科创板
公司存托凭证简况
□适用 √不适用
联系人和联系方式
联系人和联系方式 董事会秘书（信息披露境内代表） 证券事务代表
姓名 袁先登 杨烨琨
办公地址 北京市海淀区上地九街9号9号2层209 北京市海淀区上地九街9号
号 9号2层209号
电话 010-62966096 010-62966096
电子信箱 ir_public@webray.com.cn ir_public@webray.com.cn
2 报告期公司主要业务简介
(一) 主要业务、主要产品或服务情况
公司主营业务分为以下产品和服务体系：
1、网络安全基础类：包含以漏洞及脆弱性检测、应用安全防御、安全管理与溯源分析、安全
审计为核心的网络安全基础类产品；
产品分类 主要产品 产品简介
通过漏洞挖掘等关键技术对目标进行脆弱性检测，
并提供修复建议，为用户提供持续的、高品质的脆
一体化漏洞扫描评估系统 弱性评估服务，检测对象包括操作系统、交换机和
（RayScan） 路由器等网络设备、防火墙、物联网设备、安防设
备、移动设备、系统中间件和数据库（包含国产数
据库）等。
利用漏洞产生的原理和渗透测试的方法，对 Web
应用进行深度的弱点探测，可帮助应用开发者和运
Web 应用扫描及监控系统（RayWVS）
维者检测基于 Web 应用系统的脆弱性，为改善并提
高应用系统安全性提供建议。
针对工业控制系统进行漏洞扫描与评估，支持对国
安全检测类
内外常见厂商如西门子、施耐德、罗克韦尔等的
工业互联网专用漏洞扫描系统
SCADA、组态软件、HMI、PLC、DCS、应用系统等多
（RayICSScan）
种类型的系统或设备的针对性扫描，准确定位其脆
弱点和潜在威胁。
从安全性、合规性、可用性三个角度，7*24 小时
自动化对远程目标开展安全检测、预警通报服务。
服务包含远程漏洞扫描监测、内容合规性监测、黄
网站监控预警平台（RaySaaS） 赌毒监测、系统可用性监测等，并对信息目标系统
存在的各种安全隐患与漏洞进行预警及提出整改
方案，协助用户进行安全加固，保护信息资产的安
全。
产品分类 主要产品 产品简介
提供了稳定的 Web 应用攻击防护能力，通过多种机
制的分析检测，针对当前的热点问题，如 SQL 注入
Web 应用防护系统（RayWAF） 攻击、跨站脚本、网页篡改、DDoS 攻击等，能够
有效的阻断攻击，保证 Web 应用合法流量的正常传
输，保障业务系统的运行连续性和完整性。
基于内核驱动级文件保护技术，对各类网页文件，
包含各类动态页面脚本提供有效保护，防止黑客、
网页防篡改系统（RayLock）
病毒等对目录中的网页、电子文档、图片等文件进
行非法篡改和破坏。
基于异常流量检测技术和移动恶意程序监测处置
技术，提供全流量的网络攻击、Web 攻击、僵木蠕
入侵检测与防御系统（RayIDP）
应用安全防御类 攻击的检测、预警和防护功能，保护目标网络免受
攻击。
基于流量识别与智能建模技术，对目标网络、数据
异常流量清洗与抗拒绝服务系统
中心服务器提供智能抽样分析，识别并清洗网络层
（RayADS）
DDoS 攻击、应用层 DDoS 攻击。
本系统通过对访问流量进行分析，自动发现流量中
的 API 接口，帮助用户快速梳理环境中未知 API
资产，并基于未知和已知 API 资产构建 API 资产画
API 安全防护系统（RayAPI） 像；通过 API 资产画像，快速了解到 API 资产的访
问行为以及存在的异常情况，针对性地进行安全防
护和一键下线等操作，构建完整的 API 全生命周期
安全防护方案。
产品以攻防对抗思路为基础，以攻击者视角去发现
诱捕防御与溯源分析系统 威胁。通过构造仿真主机、服务、网络环境等诱饵，
（RayTRAP） 引诱攻击者去访问诱捕环境来及时发现攻击并对
攻击者进行溯源取证，以保护客户真实资产。
基于多项 AI 智能检测技术，通过多病毒检测引擎
有效识别出病毒、木马等已知威胁；通过基因图谱
检测技术检测恶意代码变种；通过沙箱行为检测技
持续威胁检测与溯源系统（RayEYE） 术发现未知威胁；对抽取的网络流量元数据，进行
情报检测、异常检测、流量基因检测，最后将所有
安全管理与溯源分析类 安全威胁进行关联分析，输出检测结果，实现对
APT 攻击的检测。
本产品可准确识别主流物联网协议和主流互联网
协议，通过与公司海量指纹信息进行匹配解析，帮
物联网流量探针系统 助用户进行全方位的终端管理。产品还可提供安全
检测与防护能力，提升流量溯源能力，为用户提供
了“一站式”的物联网安全解决方案。
新一代实战类网络攻防演练综合平台，集合学、练、
网络攻防演练综合平台（RayADT） 赛、评为一体，以精准发现和培养网络安全人才为
核心，为网络安全人才提供全方位、一体化培训方
产品分类 主要产品 产品简介
案，旨在帮助各个行业培养符合需求的网络安全人
才。平台为用户提供了多种安全竞赛模式、酷炫的
3D 态势、严格的防作弊技术、海量安全工具，是
集训练考核、实战演练、攻防对抗于一体的综合性
平台。平台支持多种方式部署，可以快速创建多场
高度仿真的网络安全攻防训练和竞赛环境，是政
府、金融、通信、能源、教育、部队等行业客户网
络安全人才培养、考核、选拔的产品。
能够实时不间断地采集网络安全相关的各类设备
和系统的日志与报警信息，实时地对采集到的信息
综合日志审计与管理系统（RayLAS）
进行归一化和关联分析，协助安全管理人员迅速准
确地识别安全事件，实现全网综合安全审计。
本产品是集单点登录、账号管理、身份认证、资源
授权、访问控制和操作审计于一体的新一代运维审
计产品，它能够对操作系统、网络设备、安全设备、
数据库等操作过程进行有效的运维操作审计，使运
安全审计类
维审计由事件审计提升为操作内容审计，通过系统
平台的事前预防、事中控制和事后溯源来全面解决
运维安全管理系统（RaySAG）
企业的运维安全问题，提供了稳定、安全、便捷、
快速接入式的解决方案，从而在现有的业务环境下
完善了运维管理模式，消除固有弊端，使运维操作
管理进入一个真正安全与便利相结合的阶段，帮助
客户使运维操作管理变得更加简单、安全有效，进
而提高企业的 IT 运维管理水平。
2、业务场景安全类：开发了围绕公共安全、电力能源、金融科技、运营商等场景类安全产品，
包含网络威胁情报攻击阻断系统、电力资产测绘平台、网络安全单兵自动化检测系统、多接入网
关系统、网络挂图作战指挥系统、金融科技风险管控平台等。
产品分类 主要产品 产品简介
集感知、分析、研判、预测和处置于一体，能
够对海量网络安全事件数据进行采集、大数据
存储与智能化关联分析，通过构建针对行业的
基础业务平台 网络安全感知分析平台（RayThink）
安全模型实现风险预测，全面感知风险态势，
并结合通报预警模块和应急处置流程形成特
定行业的安全解决方案。
通过订阅云端威胁情报，结合本地内置资产识
别引擎、双向攻击监测引擎、未知威胁检测引
公共安全 网络威胁情报攻击阻断系统（RayTI） 擎，对各类网络攻击进行监测，应对高级、持
续、组织化的威胁，实现互联网入口攻击阻断、
情报共享、联防联控。
产品分类 主要产品 产品简介
通过开发多源威胁情报融合平台，汇聚各行业
有效的威胁情报数据，并补充融合公司网络测
多源威胁情报融合分析系统 绘情报、漏洞情报和基础信息情报，采用数据
（RayTBD） 抗污染技术和多源融合处理技术，降低情报噪
音，提炼高精准的威胁情报，可用于攻击行为
挖掘、网络空间犯罪行为追根溯源。
本系统采用应用&协议多维精准口令匹配、动
态口令字典构造、权限级联架构等技术，结合
盛邦安全多年的资产指纹积累和专业安全攻
防团队的实战经验，开展从场景化动态口令横
密码猎人
向撞库到动态构造应用字典口令猜解，再到基
础协议分级口令爆破的梯度立体化弱口令检
测，最大程度检测企业资产的空口令、组合口
令、缺省口令、泄露口令等口令风险。
构建用户自己的可运营传输网，专线带宽由用
户自己重新分配，设备为每个业务专网集成独
立的路由及交换模块，实现网点一体化解决方
案，从而方便快捷的延伸多个业务专网（如生
多接入网关系统（RaySDT）
产、办公、监控等），减少各业务混合建设中
复杂的路由、安全、可靠、QoS 等问题，实现
了低投入、高安全、高可靠、易维护的广域网
部署。
针对电力行业的业务流程，帮助用户实现分析
研判、溯源取证、主动联动防御、资源共享共
电力安全分析室
建，构建适应实战化攻防场景的安全指挥系
统。
构建网络空间与电力能源行业的地图映射，实
现对电力行业数字资产的可视化表达，形成挂
图作战底图。在此基础上结合电力网络安全管
电力能源安全 网络挂图作战指挥系统 理制度与应急管理预案形成事件通报与作战
指挥系统，通过可视化、平台化的管理系统帮
助电力用户安全专责人员实现“事件挂图”、
“管理挂图”与“指挥挂图”。
基于 ATT&CK 技术框架实践，结合通用系统、
网络安全单兵自动化检测系统 工控系统、物联网设备等知识库，自动化完成
（RayBox） “目标侦查、暴露面检测、渗透利用、事件调
查”的完整攻击链检测流程。
协助用户满足金融行业监管对信息科技风险
管理的要求，为金融机构提供标准化、系统化、
金融科技安全 金融科技风险管控平台（RayCOM）
自动化、智能化的信息科技风险管理解决方
案，提升信息科技风险管控效率和效果。
运营商安全 威胁情报联防联控安全平台 基于运营商自有网络流量和现有业务系统数
产品分类 主要产品 产品简介
据，生产符合运营商安全业务需求的情报数
据，融合多源情报，建设集情报采集、情报聚
合、情报存储、情报分析、情报应用为一体的
威胁情报平台，并以平台关键能力为核心，逐
步建立健全低时延、高精度、可运营、可闭环
的威胁情报完整运营体系，实现多源情报的管
理、评估和关联分析、情报检索与输出，满足
运营商特色威胁情报应用场景的需求。
本产品通过多维度探测资产和漏洞，基于网络
空间测绘发现暴露面 IP 端口开放情况、服务
指纹信息，识别运营商暴露面资产设备类型，
并通过与暴露面资产报备清单进行比对，稽查
全量资产安全运营平台
疑似漏报的暴露面资产，增强未知互联网资产
的发现和收集手段。构建安全管理的技术手
段，收敛运营商整体暴露面，解决互联网暴露
面信息资产状况不清、安全底座不实的问题。
3、网络空间地图类：包含网络空间地图映射分析系统、网络空间资产测绘系统、网络资产安
全治理系统、网络攻击面管理系统及网络空间开源信息监测预警系统等产品体系；
主要产品 产品简介
基于网络空间测绘数据、被动感知数据、社会机构数据等将网络
网络空间地图映射分析系统（RayMap） 虚拟空间与地理空间关联，形成网络空间地图系统，实现虚拟空
间与现实空间映射的功能。
基于高性能主动探测，实现网络资产发现、资产信息识别、安全
网络空间资产测绘系统（RaySpace）
漏洞发现等功能，可以满足各行业的资产普查和风险管理的需求。
通过资产摸底、备案管理、资产风险监控、应急响应等模块协同
网络空间资产治理系统（RayGate） 工作，帮助用户建立业务系统、联网设备等资产的内部管理规范，
实现对网络资产的全生命周期管理。
通过对网络暴露面数据测绘，结合知识库进行关联分析、推演和
网络空间攻击面管理系统（RayASM） 可视化呈现，实现对攻击面的有效管理和管控，从而提供主动化、
智能化的应对能力。
帮助目标用户排查数据泄露情况，通过自动化检索的方式，融合
渗透攻防经验，帮助目标用户发现网络资产、组织情况、人员数
网络空间开源信息监测预警系统（RaySIN） 据、威胁情报等数据信息在互联网中的泄露情况，并利用大数据
手段进行关联分析，输出高价值情报线索，排查敏感信息泄露风
险，指导用户减小威胁暴露面。
基于高仿真捕获技术、大规模网络流量多属性聚类技术、循环神
经网络算法、大数据聚合关联技术、知识图谱模型等技术识别并
反测绘检测与防御系统（RaySDS） 发现不断迭代演进的网络空间测绘行为，构建测绘行为特征知识
库，并实现网络测绘行为类型精确判定，能够有效检测、监控异
常测绘行为，并防止测绘方得到己方资产真实信息，从而达到对
主要产品 产品简介
网络空间资产的保护。
（4）网络安全服务：包含远程安全监测预警服务、暴露面/攻击面监测服务等 SaaS 服务，以
及等保咨询服务、红蓝对抗的安全保障服务、网络安全评估服务等网络安全专家服务。
产品分类 主要产品 服务简介
通过对租户网络资产的 7*24 小时持续安全监测，发现目标
远程安全监测预警服务 信息系统存在的各种安全隐患与漏洞，实时预警并提出整
改方案，协助用户进行安全加固，降低安全风险。
利用平台的主动发现功能，及模糊匹配能力，识别出目标
单位互联网资产；通过监控开源社区、网盘文库、暗网交
暴露面/攻击面监测服务 易平台，快速发现企业泄露的信息或文档；通过 SaaS 化的
持续监测配合专家级的人工研判，实现对目标单位互联网
暴露面全方位监测。
暗网情报监测系统是面向暗网的在线情报监测系统，以特
定情报线索挖掘为导向，通过构建分布式暗网节点监控、
暗网监测服务 服务发现、内容采集的数据处理平台，提供暗网内容、情
SaaS 安全服务
报检索、线索发现及自动取证等功能，为业务人员提供高
效情报发现、关联分析和挖掘服务。
模拟钓鱼服务平台主要通过对企业内部员工进行社会工程
钓鱼演练服务 学攻击，检验企业员工的安全意识水平，提高企业内部的
整体安全水平。
勒索病毒监测服务旨在帮助用户及时发现和应对勒索病毒
攻击。一旦发现异常行为，如文件加密或勒索信息的显示，
服务会立即发出警报，并采取必要的措施，如隔离受感染
勒索监测服务
设备、恢复被加密文件等，以减少损失。勒索病毒监测服
务还可以帮助用户识别潜在的安全风险，并提供建议和指
导，提高对勒索病毒攻击的防范能力。
根据客户信息系统的现状和等保政策要求，针对等级保护
实施的不同阶段，为用户提供信息系统定级咨询、差距分
等保咨询服务
析、风险评估、总体安全设计、安全方案实施、安全运维
支持、应急响应、信息安全制度咨询和安全培训等服务。
以获取单位敏感信息或权限的深度渗透测试、基础渗透测
试、漏洞扫描、供应链测试等方法对企业所在单位展开攻
击，以获得客户内部权限或敏感信息为目标的渗透攻击，
专家服务
网络安全现状评估服务 并结合在企业内部的网络架构安全分析、核心业务配置安
全检查和终端安全检测等内部安全检查为一体的多角度安
全体检服务，挖掘企业在网络安全建设中的不足点和隐患
点。
主要服务内容有：对单位存在的移动端资产进行普查，主
敏感信息检测服务 要涉及公众号、小程序、APP 等相关内容，发现移动端资产
信息；发现暴露在互联网中的网络资产，建立资产信息库，
产品分类 主要产品 服务简介
缩小暴露面，主要涉及 IP、主域名、子域名、开放服务、
组件、框架等；3、通过对开源社区监控，网盘文库监控，
暗网交易平台监控，快速发现到企业泄露的信息，提前感
知，减少企业损失等。
协助用户在重大活动、节日等特殊时期进行安全保障，帮
助用户填补关键时期人员、技术、设备等方面的缺口。根
重保及攻防演练服务
据用户需求提供现场安全值守服务，对业务系统的安全状
况进行实时监控和日志分析。
根据分析目前主流的挖矿木马类型，分析其标记感染主机
所使用端口和挖矿通信时的默认端口，回连地址等信息，
挖矿检测服务 通过主动和被动检测两种检测方式对系统进行端口识别、
域名回连识别、大数据威胁情报系统匹配、矿类通信协议
等检测从而识别系统挖矿木马的存在情况。
应用失陷检测通过数据采集、工具分析、人工标记、专家
研判、成果交付五个过程对被分析系统的访问日志进行全
失陷检测服务
面细化的分析，针对所有应用失陷检测系统输出应用失陷
检测报告，描述其发现的问题并给出相应的解决方案。
针对授权测试范围内的资产进行漏洞等各类安全隐患发现
以识别安全防御短板，测试方式包括发现并利用漏洞、远
红队检测服务 程社工、近源攻击等多种方式。通过模拟黑客入侵的方式
识别系统的安全漏洞现状、员工安全意识高低并提供相关
的安全风险隐患建议。
模拟网络攻击者的渗透行为，对用户系统及网络开展深度
渗透测试、基础渗透测试、漏洞扫描、供应链测试等渗透
渗透测试服务
攻击，挖掘客户在网络安全防护中的缺陷，帮助客户提升
网络安全防御能力。
应急响应是安全技术人员在遇到突发事件后所采取的措施
和行动。包括采取紧急措施和行动，恢复业务到正常服务
常规安全服务 应急响应服务 状态；调查安全事件发生的原因，避免同类安全事件再次
发生；在需要司法机关介入时，提供法律认可的数字证据
等。
结合评估过程中发现的问题对相关技术人员进行培训，提
高安全及开发人员技术能力，增强安全及开发人员能力，
安全培训服务
主要包含：信息安全基础、安全意识培训、系统安全配置
与管理、蓝队防守实战等。
(二) 主要经营模式
公司拥有完备的网络安全产品和创新的网络安全服务，拥有完善的盈利、研发、采购、生产
和销售模式。
1、盈利模式
公司的盈利主要来源于自主研发的网络安全软硬件产品的销售以及为客户提供网络安全服
务。公司研发并销售的网络安全产品包括业务场景安全类产品、网络空间地图类、网络安全基础
类产品产品等。
2、研发模式
公司研发以创新驱动、市场需求为导向，遵守“客户第一”的原则，坚持“两精一深”的研
发理念，坚持自主研发、快速迭代的总体思路，实现产品的加速落地和市场转化。公司采取“基
座+能力模型+业务模型”的类积木形式研发模型。“基座”为公司自主研发的统一操作系统平台
RayOS，通过建立适配信创、云化及虚拟化的通用基础操作系统，可运用于不同的应用场景。基
于 RayOS 平台，公司将网络安全共性能力模块化/组件化，针对不同市场需求以搭积木的方式快速
形成差异化产品，提高研发成果复用性，缩短研发工时，提高研发效率。“能力模型”是以漏洞为
核心的六大检测能力，及以模块化引擎和一体化策略为核心的高速数据包转发处理能力。“业务模
型”是针对不同行业、不同客户的业务需求，建立不同场景化的模型。采用该研发模型能够应对市
场需求变化，对现有技术进行快速迭代并迅速形成标准产品，为公司业务“深入行业”提供技术
保障。
3、采购模式
公司对外采购包括以下三大类：（1）网络安全产品使用的工控机、服务器、数据授权及相关
配件；（2）网络安全解决方案相关的第三方软硬件；（3）技术服务。按照行业定制化产品和通用
化标准产品的不同，公司分别实行订单驱动式采购和季度预测式采购。公司建立了《采购管理制
度》规范采购行为，并设立供应链中心负责公司采购的执行，按供应商分类建立供应商台账。为
满足公司网络安全产品和服务的质量要求，由采购部门牵头，根据供应商的供货能力、质量、价
格、付款方式、售后服务及供应商的信誉度等对候选供应商进行综合评定，按照对比择优的原则，
选择最佳合作供应商。
4、生产模式
公司网络安全产品主要形态是软件或软硬件一体化产品。硬件为服务器、工控机、计算机、
网络设备等，通过对外采购方式获得。公司采用季度预测式和订单驱动式生产模式，直接向客户
交付软件产品或将自主研发的软件灌装入硬件设备中，经拷机测试、产品质量检验、入库等环节
完成生产交付。
5、服务模式
安全服务包括 SaaS 安全服务、专家服务及常规安全服务。公司根据客户的实际需求，为客户
提供云监测、技术咨询及安全保障等服务。公司与客户洽谈、沟通达成合作意向后，成立安全服
务项目小组开展前期调研、制定服务方案及组织服务实施等工作。
6、销售模式
公司产品及服务的销售采用直接销售与渠道销售相结合的模式，其中以直销模式为主。直销
模式主要包括终端用户销售、技术能力输出、嵌入式集成销售等几种方式，渠道合作模式主要有
签约渠道和项目合作渠道两种形式。
(三) 所处行业情况
1. 行业的发展阶段、基本特点、主要技术门槛
根据《网络安全法》的定义，网络安全是指通过采取必要措施，防范对网络的攻击、侵入、
干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完
整性、保密性、可用性的能力。在 5G、云计算、大数据、物联网、人工智能等新一代信息技术的
推动下，数字化转型发展越来越快，世界开启万物互联的新时代。在此背景下，虚拟空间和实体
空间的结合更加紧密，网络安全威胁更加频繁及复杂，网络安全形势更加严峻。无处不在的数字
组织及其创建的海量数据的安全需求为网络安全行业迎来更多技术挑战及发展机遇。
目前网络安全行业的基本特点有：
（1）国际形势复杂严峻，公共领域安全需求强烈。近年国际形势发生了复杂深刻的变化，伴
随着物理世界国家间对抗的增加，网络世界的数字争端也在不断加剧。面对着常态化的网络空间
对抗，各国政府对网络战的认识不断加深，网信办、公安等国家公共领域的网络安全的重要性被
提升到了新的高度。俄乌战争为我们带来了三点重要启示：①网络攻击成为现代战争的一部分，
呈现规模化、组织化的特征，持续时间长；②战争中关键信息基础设施是被攻击的重点对象；③
关键信息基础设施安全防御体系的建设将促使网络安全行业的重大升级。常态化对抗的国际形势
充分凸显出网信办、公安等公共领域安全的重要性。未来，围绕公共安全领域开展检测、防御、
态势预警等网络安全体系化建设必将成为我国网络安全市场发展趋势。2023 年 5 月 1 日，《信息
安全技术关键信息基础设施安全保护要求》开始正式实施。这是《关键信息基础设施安全保护条
例》发布后，首个正式发布的关键信息基础设施安全保护标准。该标准提供了更好的、更具体的
操作指引，以帮助关键信息基础设施管理者更好地开展安全保护工作，进而推动和指导关键信息
基础设施的关基保护落地。
（2）“新基建”加速数字化转型，网络空间地图重要性凸显。5G、人工智能、互联网等领域的
“新基建”充分带动了数据的流动和集中。随着社会数字化转型的进程加快，数据跨界流转的速度
越来越快，数据总量以指数级增长。海量数据为数字资产的管理带来巨大挑战，国家、监管部门、
乃至各行各业都因数字化转型迸发出大量资产测绘、分类和管理等需求，网络空间地图能够通过
资产测绘、网络映射、资产管理等功能，维护网络世界中数字资产的秩序，为“新基建”建设提供
数字底座。伴随着数字化转型深入各行业，物联网终端、5G 新技术终端、云平台、SD-WAN 等新
业态衍生出了安全行业的新形势、新需求，驱动安全界限不断向网络物理融合空间延伸。例如网
络空间的 5G 远程手术、车联网、卫星导航等遭到攻击，会直接影响到物理世界的生命安全及社
会安全。在此背景下，通过网络空间地图将物理世界的资产在虚拟空间中完成映射，并对数字资
产进行全生命周期的主动化、智能化的实时安全防御至关重要。据 IDC《中国网络空间地图市场
洞察，2023——生成式 AI 加持》报告预测，到 2027 年，中国 40%的企业将使用量化模型为网络
风险进行金额量化。为了响应这一需求，企业将寻找网络风险量化供应商，以计算其遭受攻击的
概率和金额损失。网络空间地图相应技术可以很好地支撑上述需求，并成为构建数字世界地必备
基础技术能力。
（3）实战化攻防演练促进技术创新发展，智能化、主动化产品成为新趋势。实战化网络攻防
演练行动成为推动安全技术和产品在新场景发展的重要动力，智能化、主动化能力成为产品技术
竞争力关键所在。通过攻防演练，能够发现传统网络安全技术存在攻防能力不对等及不能及时适
应新场景安全需求的问题。攻防能力不对等是指网络安全攻击方能够通过智能学习模仿、实施高
级可持续威胁攻击等方式进行攻击，增加攻击发现和溯源难度，导致防御方基于已有规则特征的
被动静态应对失效，难以发现攻击背后的联动风险，难以应对未知威胁和蛰伏攻击，防御产品亟
需迎来技术升级。此外，5G、物联网、工业互联网等新场景衍生出了特殊的安全需求，为在广域
覆盖、资源受限场景下的威胁应对提出了更高的技术要求。在此背景下，智能化、主动化安全技
术成为了行业发展的新趋势，该技术不仅可实现安全威胁的快速感知、主动捕获、关联预测、动
态对抗，还支持轻量化、场景定制化、全局安全联动部署。随着攻防态势演变和新场景安全需求
迸发，智能主动安全类产品将迎来规模化应用，在网络攻防对抗与核心资产业务防护中凸显重要
价值。
（4）工业互联网市场增速明显，推动网络安全需求的快速升级。工业互联网是新一代信息通
信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，为工业乃至产业数字化、网
络化、智能化发展提供了实现途径，是工业 4.0 的重要基石。2018 年以来，针对制造、通信、能
源等关键信息基础领域的攻击事件频频发生，受到攻击的行业领域不断扩大，造成后果也愈加严
重，工业互联网安全的市场关注度随之提升。近年来，随着我国智能制造和工业互联网推进政策
的不断出台，政府及企业开始逐步重视对工业互联网安全的投入，工业互联网市场呈现快速增长
的趋势。根据工信部发布的《“十四五”信息化和工业化深度融合发展规划》要求，“到 2025 年，
我国工业互联网平台普及率达 45%，系统解决方案服务能力明显增强，形成平台企业赋能、大中
小企业融通发展新格局”。目前，我国工业互联网产业规模已达到万亿级别，工业互联网庞大的市
场规模及高速的发展态势也将进一步推动对工业互联网安全保障需求的快速升级。
2. 公司所处的行业地位分析及其变化情况
公司作为全国领先的网络安全产品提供商，十几年来坚持核心技术研发投入，不断提升公司
的自主创新能力和研发水平，公司核心产品和技术始终处于行业领先地位。
公司 2021 年被工信部认定为国家级专精特新“小巨人”企业，2020 年-2023 年连续被认定为国
家规划布局内的重点软件企业。公司被中国网络安全产业联盟（CCIA）评为“网络资产测绘技术
领域典型企业”，2020 年-2023 年连续 4 年入选“中国网安产业竞争力 50 强”，2023 年位列 27 名，
排名逐年上升。2023 年入选“2022 年度北京民营中小企业百强”、“2023 北京专精特新企业百强”。
2023 年度，公司是国家级网络安全应急服务支撑单位、国家网络与信息安全信息通报机制技
术支持单位、CNVD 国家信息安全漏洞共享平台支撑单位、CNNVD 技术支撑单位（二级）、CITVID
信创政务产品安全漏洞专业库技术支撑单位、工业和信息化部移动互联网 APP 产品安全漏洞库
（CAPPVD）技术支撑单位。2023 年获评工业和信息化部网络安全威胁和漏洞信息共享平台“2022
年度漏洞报送最具贡献单位”“2022 年度治理合作最具贡献单位”。
公司主要产品近年市场份额持续位居行业前列，市场份额及行业认可如下表所示：
产品类别 产品名称 市场份额与排名 数据来源
最新发布报告显示，2023H1 市场占比 7.8%，排名第
安全检测类 漏洞扫描评估系统 IDC
3；2022 年度市场占比 6.3%，排名第 3。
Web 应用防护系统（硬
安全防御类 最新报告显示，2022 年度市场占比 5.7%，排名第 5。 IDC
件 WAF）
网络 资产管理与网络空间 2021 年、2022 年、2023 年连续入选 IDC《中国网络
IDC
空间地图 地图体系 空间地图市场洞察》研究报告主要技术提供商。
2023 年度，公司还入选 IDC《中国态势感知解决方案 2023》报告的“中国态势感知市场主要
厂商”、IDC《中国热点威胁安全检测与防护解决方案 2023》报告的“关键技术解决方案提供商”。
作为国内网络安全行业，尤其是网络空间地图领域的领军企业，在进行研发创新和市场开拓
的同时，公司积极承担国家信息安全产业发展的社会责任，受邀参与了包括网络脆弱性扫描产品
安全技术要求和测试评价方法、网络安全威胁信息格式规范、网络安全态势感知通用技术要求、
网络安全审计产品技术规范、政务网站系统安全指南、信息安全服务分类与代码、网络安全信息
报送指南、信息安全控制评估指南等多项国家与行业标准的制定。公司共参与 14 项国家/团体标
准制定，已发布 9 项，其中，2023 年度发布 4 项。
3. 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
随着国内和国际局势日益严峻，网络安全事件频发，诸如数据泄漏、勒索软件、黑客攻击等
层出不穷，网络安全风险持续增加，围绕公共安全领域开展检测、防御、态势预警等网络安全体
系化建设，开展常态化攻防演练对国家信息安全至关重要。网络安全事件，特别是突发性的、造
成较大范围影响的安全事件推动了各行业对网络安全的需求，促使各行业，尤其是对于社会安全
稳定至关重要的网信办、公安等公共安全领域加大网络安全投入，为网络安全行业发展带来了更
多机遇。
伴随 5G 基站的建设、IPv6 网络带来的流量增长，区块链、物联网、云计算、智能制造、AI、
VR、AR 等新技术、新业态、新应用的涌现，各行业的数字化转型进程不断加速，对网络信息安全
提出了新的要求。以云计算和物联网为例，云计算与传统计算方式不同，采用分布式计算的方式，
使用虚拟化技术突破了时间、空间的界限，使 IT 基础架构发生了根本性的变化。这也使得云计算
相较于传统计算方式面临更多的网络风险，例如云端数据泄漏、针对虚拟化技术 hypervisor 组件
的安全漏洞等。而物联网的快速发展，使得入网设备数量快速增长，且这些入网设备通常不具备
安全防护能力，容易遭受外部攻击者的攻击和利用，使物联网面临更多的安全风险。应用环境变
化而不断产生的新的需求为网络信息安全行业产品和服务的升级与拓展带来了新的增长点。
当前，以 5G、大数据、物联网、人工智能等新技术为代表的新型基础设施建设是国家经济复
苏的关键举措之一，网络安全作为保障“新基建”安全的重要基石，与“新基建”相互共生、相互依
存。各行业信息化建设的加速让网络安全产业得到更多蓬勃发展的新机遇。
3 公司主要会计数据和财务指标
3.1 近 3 年的主要会计数据和财务指标
单位：元 币种：人民币
2022年 本年比
2023年 上年 2021年
调整后 调整前 增减(%)
总资产 1,140,755,800.32 368,913,205.09 368,205,222.39 209.22 314,874,733.98
归 属 于 上 1,002,906,634.26 268,920,798.59 268,926,840.16 272.94 230,862,826.26
市公司股
东的净资
产
营业收入 290,833,046.16 236,124,720.93 236,124,720.93 23.17 202,570,780.37
归属于上 42,508,631.53 46,186,018.53 46,184,170.67 -7.96 47,781,833.85
市公司股
东的净利
润
归属于上 34,559,245.89 42,474,519.07 42,472,671.21 -18.64 42,954,655.38
市公司股
东的扣除
非经常性
损益的净
利润
经营活动 -10,682,187.62 13,249,620.80 13,249,620.80 -180.62 24,379,521.97
产生的现
金流量净
额
加权平均 7.43 18.71 18.71 减少 23.96
净资产收 11.28个
益率（%） 百分点
基本每股 0.66 0.82 0.82 -19.51 0.85
收益（元
／股）
稀释每股 0.66 0.82 0.82 -19.51 0.85
收益（元
／股）
研发投入 减少
占营业收 1.05个
入的比例 百分点
（%）
3.2 报告期分季度的主要会计数据
单位：元 币种：人民币
第一季度 第二季度 第三季度 第四季度
（1-3 月份） （4-6 月份） （7-9 月份） （10-12 月份）
营业收入 35,476,844.21 57,540,159.98 40,131,351.73 157,684,690.24
归属于上市公司股
-7,064,113.64 759,637.11 -16,899,921.92 65,713,029.98
东的净利润
归属于上市公司股
-7,058,806.76 -1,206,679.46 -17,740,305.34 60,565,037.45
东的扣除非经常性
损益后的净利润
经营活动产生的现
-10,799,341.04 6,840,826.24 -23,220,325.02 16,496,652.20
金流量净额
季度数据与已披露定期报告数据差异说明
□适用 √不适用
4 股东情况
4.1 普通股股东总数、表决权恢复的优先股股东总数和持有特别表决权股份的股东总数及前 10
名股东情况
单位: 股
截至报告期末普通股股东总数(户) 9,669
年度报告披露日前上一月末的普通股股东总数 4,950
(户)
截至报告期末表决权恢复的优先股股东总数
（户）
年度报告披露日前上一月末表决权恢复的优先
股股东总数（户）
截至报告期末持有特别表决权股份的股东总数
（户）
年度报告披露日前上一月末持有特别表决权股
份的股东总数（户）
前十名股东持股情况
包 含
质押、标记或
转 融
冻结情况
通 借
报告 持有有限
股东名称 期末持股 比例 出 股 股东
期内 售条件股
（全称） 数量 (%) 份 的 性质
增减 份数量 股份
限 售 数量
状态
股 份
数 量
境 内
权晓文 18,424,712 24.44 18,424,712 无 自 然
人
境 内
北京远江星图网络 非 国
6,110,000 8.10 6,110,000 无
科技有限公司 有 法
人
境 内
刘晓薇 6,076,510 8.06 6,076,510 无 自 然
人
境 内
韩卫东 3,531,335 4.68 3,531,335 无 自 然
人
境 内
北京远江高科股权
非 国
投资合伙企业（有 2,390,439 3.17 2,390,439 无
有 法
限合伙）
人
境 内
金凤霞 2,191,232 2.91 2,191,232 无 自 然
人
境 内
新余盛邦网云科技
非 国
服务合伙企业（有 1,790,000 2.37 1,790,000 无
有 法
限合伙）
人
境 内
北京利安日成科技 非 国
1,578,900 2.09 1,578,900 无
有限公司 有 法
人
境 内
周华金 1,415,168 1.88 1,415,168 无 自 然
人
境 内
王润合 1,408,886 1.87 1,408,886 无 自 然
人
上述股东关联关系或一致行动的说明 权晓文与刘晓薇、王润合为一致行动人关系；远
江星图、远江高科、新余网云同为控股股东、实
际控制人权晓文控制的企业。
表决权恢复的优先股股东及持股数量的说明 公司不存在优先股情况
存托凭证持有人情况
□适用 √不适用
截至报告期末表决权数量前十名股东情况表
□适用 √不适用
4.2 公司与控股股东之间的产权及控制关系的方框图
√适用 □不适用
4.3 公司与实际控制人之间的产权及控制关系的方框图
√适用 □不适用
4.4 报告期末公司优先股股东总数及前 10 名股东情况
□适用 √不适用
5 公司债券情况
□适用 √不适用
第三节 重要事项
1 公司应当根据重要性原则，披露报告期内公司经营情况的重大变化，以及报告期内发生的对
公司经营情况有重大影响和预计未来会有重大影响的事项。
2 公司年度报告披露后存在退市风险警示或终止上市情形的，应当披露导致退市风险警示或终
止上市情形的原因。
□适用 √不适用