意见反馈 手机随时随地看行情
  • 公司公告

公司公告

安恒信息:杭州安恒信息技术股份有限公司2020年度向特定对象发行A股股票证券募集说明书(申报稿)2021-02-10  

                        证券代码:688023                                     证券简称:安恒信息




       杭州安恒信息技术股份有限公司
                   (杭州市滨江区西兴街道联慧街 188 号)




   2020 年度向特定对象发行 A 股股票

                          募集说明书

                          (申报稿)


                       保荐机构(主承销商)




             (中国(上海)自由贸易试验区商城路 618 号)




                            二〇二一年二月
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



                                       声     明

    本公司及全体董事、监事、高级管理人员承诺本募集说明书及其他信息披露
资料不存在虚假记载、误导性陈述或重大遗漏,并对其真实性、准确性、完整性
承担相应的法律责任。

    本公司控股股东、实际控制人承诺本募集说明书及其他信息披露资料不存在
虚假记载、误导性陈述或重大遗漏,并对其真实性、准确性、完整性承担相应的
法律责任。

    中国证监会、证券交易所对本次发行所作的任何决定或意见,均不表明其对
注册申请文件及所披露信息的真实性、准确性、完整性作出保证,也不表明其对
本公司的盈利能力、投资价值或者对投资者的收益作出实质性判断或保证。任何
与之相反的声明均属虚假不实陈述。

    根据《证券法》的规定,股票依法发行后,本公司经营与收益的变化,由本
公司自行负责;投资者自主判断本公司的投资价值,自主作出投资决策,自行承
担股票依法发行后因本公司经营与收益变化或者股票价格变动引致的投资风险。




                                          1-1-1
      杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



                                                         目        录

声   明............................................................................................................................ 1
目   录............................................................................................................................ 2
释   义............................................................................................................................ 4
     一、一般术语........................................................................................................ 4
     二、专业术语........................................................................................................ 5
第一节      发行人基本情况 ........................................................................................... 8
     一、发行人基本情况............................................................................................ 8
     二、股权结构、控股股东及实际控制人情况.................................................... 8
     三、所处行业的主要特点及行业竞争情况........................................................ 9
     四、主要业务模式、产品或服务的主要内容.................................................. 18
     五、科技创新水平以及保持科技创新能力的机制或措施.............................. 26
     六、现有业务发展安排及未来发展战略.......................................................... 36
第二节      本次证券发行概要 ..................................................................................... 40
     一、本次发行的背景和目的.............................................................................. 40
     二、本次向特定对象发行股票方案概要.......................................................... 47
第三节      董事会关于本次募集资金使用的可行性分析 ......................................... 51
     一、本次募集资金使用计划.............................................................................. 51
     二、本次募集资金投资项目基本情况.............................................................. 51
     三、本次募集资金投资于科技创新领域的主营业务的说明,以及募投项目实
     施促进公司科技创新水平提升的方式.............................................................. 88
     四、募集资金用于研发投入的情况.................................................................. 91
第四节      董事会关于本次发行对公司影响的讨论与分析 ................................... 105
     一、本次发行后公司业务及资产的变动或整合计划.................................... 105
     二、本次发行后,上市公司科研创新能力的变化........................................ 105
     三、本次发行后,上市公司控制权结构的变化............................................ 105
     四、本次发行后,上市公司与发行对象及发行对象的控股股东和实际控制人
     从事的业务存在同业竞争或潜在同业竞争的情况........................................ 105
     五、本次发行完成后,上市公司与发行对象及发行对象的控股股东和实际控

                                                             1-1-2
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


   制人可能存在的关联交易的情况.................................................................... 106
第五节     与本次发行相关的风险因素 ................................................................... 107
   一、对公司核心竞争力、经营稳定性及未来发展可能产生重大不利影响的因
   素........................................................................................................................ 107
   二、可能导致本次发行失败或募集资金不足的因素.................................... 112
   三、对本次募投项目的实施过程或实施效果可能产生重大不利影响的因素
    ............................................................................................................................ 112
第六节     与本次发行有关的声明 ........................................................................... 114
   一、发行人及全体董事、监事、高级管理人员声明(一)........................ 114
   一、发行人及全体董事、监事、高级管理人员声明(二)........................ 120
   一、发行人及全体董事、监事、高级管理人员声明(三)........................ 121
   二、发行人控股股东、实际控制人声明........................................................ 122
   三、保荐机构(主承销商)声明.................................................................... 123
   四、发行人律师声明........................................................................................ 125
   五、审计机构声明............................................................................................ 126
   六、董事会声明与承诺.................................................................................... 127




                                                            1-1-3
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



                                        释     义

    除非文中另有所指,下列词语具有如下涵义:

    一、一般术语

公司、发行人、安恒信息     指    杭州安恒信息技术股份有限公司
有限公司、安恒有限         指    杭州安恒信息技术有限公司,安恒信息前身
阿里创投                   指    杭州阿里创业投资有限公司
                                 温州润和创业投资合伙企业(有限合伙),曾用名“宁波
宁波润和                   指
                                 润和兴源投资合伙企业(有限合伙)”
嘉兴安恒                   指    嘉兴市安恒投资管理合伙企业(有限合伙)
宁波安恒                   指    宁波安恒投资合伙企业(有限合伙)
杭州九歌                   指    杭州九歌股权投资合伙企业(有限合伙)
上海舜佃                   指    上海舜佃投资管理中心(有限合伙)
上海梦元                   指    上海梦元投资管理中心(有限合伙)
重庆麒厚                   指    重庆麒厚西海股权投资管理有限公司
杭州爵盛                   指    杭州爵盛新千投资管理合伙企业(有限合伙)
绿盟科技                   指    绿盟科技集团股份有限公司
启明星辰                   指    启明星辰信息技术集团股份有限公司
深信服                     指    深信服科技股份有限公司
蓝盾股份                   指    蓝盾信息安全技术股份有限公司
迪普科技                   指    杭州迪普科技股份有限公司
北信源                     指    北京北信源软件股份有限公司
任子行                     指    任子行网络技术股份有限公司
奇安信                     指    奇安信科技集团股份有限公司
山石网科                   指    山石网科通信技术股份有限公司
知道创宇                   指    北京知道创宇信息技术股份有限公司
阿里云                     指    阿里云计算有限公司
《公司章程》               指    杭州安恒信息技术股份有限公司章程
股东大会                   指    股份公司股东大会
董事会                     指    股份公司/有限公司董事会
监事会                     指    股份公司/有限公司监事会
高级管理人员               指    公司总经理、副总经理、财务总监、董事会秘书
中国证监会                 指    中国证券监督管理委员会


                                           1-1-4
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


国家发改委                   指    中华人民共和国国家发展与改革委员会
工信部                       指    中华人民共和国工业和信息化部
上交所                       指    上海证券交易所
网信办                       指    中华人民共和国国家互联网信息办公室
信创                         指    信息技术应用创新产业
中国汽研                     指    中国汽车工程研究院股份有限公司
股票或 A 股                  指    公司发行的每股面值人民币 1.00 元的人民币普通股
本次发行、本次向特定对
                                   公司本次向特定对象发行不超过 22,222,222 股,占公司发
象发行、本次向特定对象       指
                                   行前总股本的比例不超过 20%
发行 A 股股票
本机构、保荐机构、主承
                             指    国泰君安证券股份有限公司
销商、国泰君安证券
                                   《杭州安恒信息技术股份有限公司 2020 年度向特定对象
本募集说明书                 指
                                   发行 A 股股票募集说明书》
发行人律师、国浩律所         指    国浩律师(杭州)事务所
审计机构、立信会计师、
                             指    立信会计师事务所(特殊普通合伙)
立信
赛迪顾问                     指    赛迪顾问股份有限公司
                                   北京谷安天下科技有限公司下属定位于企业级信息安全
安全牛                       指
                                   市场的专业新媒体
元、万元、亿元               指    人民币元、人民币万元、人民币亿元
《公司法》                   指    《中华人民共和国公司法》
《证券法》                   指    《中华人民共和国证券法》
《注册办法》                 指    《科创板上市公司证券发行注册管理办法(试行)》
                                   《上海证券交易所科创板上市公司证券发行承销实施细
《实施细则》                 指
                                   则》
《网络安全法》               指    《中华人民共和国网络安全法》
                                   《上海证券交易所科创板股票上市规则(2019 年 4 月修
《上市规则》                 指
                                   订)》
最近三年及一期、报告期       指    2017 年、2018 年、2019 年、2020 年 1-9 月

       二、专业术语

阿里云                 指    阿里巴巴集团旗下云计算品牌
腾讯云                 指    腾讯公司旗下云计算品牌
华为云                 指    华为公司旗下云计算品牌
OpenStack              指    由 NASA 和 Rackspace 合作研发的,开源的云计算管理平台
中国电信天翼云         指    中国电信旗下云计算品牌
中国联通沃云           指    中国联通旗下云计算品牌


                                             1-1-5
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


GDPR                   指    General Data Protection Regulation,通用数据保护条例
WAF                    指    Web Application Firewall,网络应用防火墙
堡垒机                 指    运维审计与风险控制系统
天池                   指    天池云安全管理平台
玄武盾                 指    玄武盾云防护服务
URL                    指    Uniform Resource Locator,统一资源定位符
DNS                    指    Domain Name System,域名系统
IPv4                   指    Internet Protocol version4,互联网协议第四版
IPv6                   指    Internet Protocol version6,互联网协议第六版
                             在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,
漏洞                   指
                             使攻击者能够在未授权的情况下访问或破坏系统
                             编制或者在计算机程序中插入的破坏计算机功能或者破坏数
病毒                   指    据,影响计算机使用并且能够自我复制的一组计算机指令或者
                             程序代码
木马                   指    有隐藏性的、自发性的可被用来进行恶意行为的程序
                             通过把 SQL 命令插入到 Web 表单递交或输入域名或页面请求的
SQL 注入               指    查询字符串,最终达到欺骗服务器执行恶意 SQL 命令的攻击手
                             段
                             分布式拒绝服务(Distributed Denial of Service)攻击,借助于客
DDoS 攻击              指    户/服务器技术,将多个计算机联合起来作为攻击平台,对一个
                             或多个目标发动攻击,使计算机或网络无法提供正常的服务
                             高级持续性威胁(Advanced Persistent Threat)攻击,利用先进
APT 攻击               指
                             的攻击手段对特定目标进行长期持续性网络攻击
VPN                    指    Virtual Private Network,虚拟专用网络
CVE                    指    Common Vulner abilities & Exposures,公共漏洞和暴露
                             China National Vulnerability Database,国家信息安全漏洞共享平
CNVD                   指
                             台
                             已经被发现(有可能未被公开),而官方还没有相关补丁的漏
0Day 漏洞              指
                             洞
                             Challenge Collapsar,挑战黑洞,利用不断对网站发送连接请求
CC                     指
                             致使网站拒绝服务
                             International Organization for Standardization,由英国标准协会指
ISO27001               指
                             定的信息安全管理要求
                             My Structured Query Language,是一种结构化查询语言撰写的数
MySQL                  指
                             据库
                             公司开发的全球网络高速探测引擎,为态势感知、威胁监测等
SUMAP                  指
                             提供实时数据
                             终端检测与响应(Endpoint Detectionand Response),是一种应用
EDR                    指    机器学习算法与行为分析提供精确、全面、实时的防护与响应
                             的网络安全技术,能够有效发现未知威胁并减少误报
                             Artificial Intelligence,人工智能。它是研究、开发用于模拟、延
AI                     指    伸和扩展人的智能的理论、方法、技术及应用系统的一门新的
                             技术科学


                                             1-1-6
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                             用户实体行为分析(Userand Entity Behavior Analytics),是一
UEBA                   指    种通过机器学习来发现高级威胁,实现自动化的建模的网络安
                             全技术
                             ERP(Enterprise Resource Planning),即企业资源计划。指建立
ERP                    指    在信息技术基础上,以系统化的管理思想,为企业决策层及员
                             工提供决策运行手段的管理平台
                             软件基因(Software Gene)是软件体上具有功能或承载信息的
软件基因               指
                             二进制片段
                             是由 TC176(TC176 指质量管理体系技术委员会)制定的所有
ISO9001                指
                             国际标准
                             网络安全等级保护,俗称等级保护 2.0,提出了云安全、移动互
等级保护 2.0、等保
                       指    联网安全、物联网安全、工业控制系统安全、大数据安全等网
2.0
                             络空间扩展要求,且每个部分都有详细的安全标准
黑名单                 指    设置不能通过的用户列表,在该列表以外的用户都能通过
Java 语言              指    一门面向对象编程语言
                             一个虚拟系统程序,允许在沙盘环境中运行浏览器或其他程序,
沙箱                   指
                             运行所产生的变化可删除
MIPS                   指    一种采取精简指令集(RISC)的处理器架构
                             一个开源软件项目,是基于 Java 开发的一种持续集成工具,用
Jenkins                指    于监控持续重复的工作,旨在提供一个开放易用的软件平台,
                             使软件的持续集成变成可能。
                             Capability Maturity Model Integration,即软件成熟度模型集成。
                             由美国卡耐基梅隆大学软件工程学院发布,是一个可以改进系
CMMI                   指
                             统工程和软件工程的整合模式,能够降低项目的成本,提高项
                             目质量与按期完成率,在世界各地得到了广泛的推广与接受
                             一种商业计算模型。云计算将计算任务分布在大量计算机构成
云计算                 指    的资源池上,使各种应用系统能够根据需要获取计算力、存储
                             空间和信息服务
                             对国家秘密信息、法人和其他组织及公民的专有信息以及公开
                             信息和存储、传输、处理这些信息的信息系统分等级实行安全
信息安全等级保护       指
                             保护,对信息系统中使用的信息安全产品实行按等级管理,对
                             信息系统中发生的信息安全事件分等级响应、处置
                             物联网,即基于传感技术的物物相连、人物相连和人人相连的
物联网                 指
                             信息实时共享的网络

       除特别说明外,本募集说明书财务数值均保留二位小数,若出现总数与各分
项数值之和尾数不符,均为四舍五入原因所致。




                                             1-1-7
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



                            第一节        发行人基本情况

一、发行人基本情况

公司名称:           杭州安恒信息技术股份有限公司
法定代表人:         范渊
注册资本:           7,407.4075 万元
住所:               浙江省杭州市滨江区西兴街道联慧街 188 号
股票简称:           安恒信息
股票代码:           688023.SH
股票上市地:         上海证券交易所
                     信息安全设备、网络安全设备、网络安全软件、计算机软硬件、系统集
                     成的技术开发、技术服务,成年人的非证书劳动职业技能培训(涉及前
                     置审批的项目除外),会展服务;生产、加工:信息安全设备、网络安
经营范围:
                     全设备、计算机设备;批发、零售:电子产品、通讯设备、计算机软硬
                     件;货物进出口(法律、行政法规禁止经营的项目除外,法律、行政法
                     规限制经营的项目取得许可证后方可经营)。

二、股权结构、控股股东及实际控制人情况

(一)前十大股东情况

       截至 2020 年 9 月 30 日,本公司前十大股东持股情况如下:
                                            持股数量        持股比例       其中有限售条件的
   股东名称              股东性质
                                              (股)          (%)            股份数量
范渊                境内自然人              10,018,362             13.52           10,018,362
阿里创投            境内非国有法人            8,008,337            10.81             8,008,337
宁波润和            境内非国有法人            5,200,040             7.02             5,200,040
宁波安恒            境内非国有法人            5,000,000             6.75             5,000,000
嘉兴安恒            境内非国有法人            4,999,990             6.75             4,999,990
杭州九歌            境内非国有法人            2,777,778             3.75             2,777,778
上海舜佃            境内非国有法人            2,440,000             3.29             2,440,000
上海梦元            境内非国有法人            2,292,592             3.09             2,292,592
浙江爵盛            境内非国有法人            1,666,667             2.25             1,666,667
重庆麒厚            境内非国有法人            1,666,603             2.25             1,666,603
                 合计                       44,070,369             59.48           44,070,369

       截至 2020 年 9 月 30 日,公司控股股东及实际控制人范渊分别持有公司前十
大股东宁波安恒、嘉兴安恒 47.09%、9.16%的财产份额,且为上述两家合伙企业

                                             1-1-8
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


的执行事务合伙人。宁波安恒、嘉兴安恒均系范渊的一致行动人,且为受范渊控
制的企业。

(二)控股股东及实际控制人情况

    截至 2020 年 9 月 30 日,公司的控股股东、实际控制人为范渊先生,其直接
持有公司股票 10,018,362 股,直接持股比例为 13.52%。宁波安恒、嘉兴安恒分
别持有公司股票 5,000,000 股和 4,999,999 股,持股比例分别为 6.75%及 6.75%。
范渊分别持有嘉兴安恒、宁波安恒 9.16%和 47.09%的财产份额,且为上述两家
合伙企业的普通合伙人及执行事务合伙人。根据范渊与嘉兴安恒及宁波安恒签署
的《一致行动协议》,嘉兴安恒、宁波安恒系范渊的一致行动人,范渊合计控制
上市公司 27.02%的表决权,持有表决权的比例超过任何其他单一股东。范渊为
公司控股股东及实际控制人。实际控制人的控制关系图如下:




三、所处行业的主要特点及行业竞争情况

(一)公司所属行业类别

    公司主营业务为网络信息安全产品的研发、生产及销售,并为客户提供专业
的网络信息安全服务,属于网络信息安全行业。依据证监会《上市公司行业分类
指引》(2012 年修订),公司所处行业属于“I65 软件和信息技术服务业”。依据
国家统计局《国民经济行业分类》(GB/T4754-2017),公司所处行业属于“I65
软件和信息技术服务业”。依据国家统计局《战略性新兴产业分类(2018)》(国
家统计局令第 23 号)标准,公司属于“新兴软件和新型信息技术服务”下属的
“网络与信息安全软件开发”和“互联网安全服务”行业。



                                           1-1-9
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(二)所处行业的主要特点

    1、网络信息安全简介

    网络信息安全是指通过采取必要的措施对信息系统的硬件、软件、系统中的
数据及依托其开展的业务进行保护,使得它们不会由于偶然的或者恶意的原因而
遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁,保证信息
系统连续可靠地正常运行。

    一般而言,网络信息安全产品主要包括安全硬件、安全软件及安全服务。

  分类                                        产品简介
           指以物理硬件的形态直接集成到网络中的安全设备,主要包括防火墙、WEB
安全硬件   应用防火墙、运维审计与风险控制系统、数据库审计与风险控制系统、综合日
           志审计、入侵检测与防御、统一威胁管理、安全内容管理、VPN等。
           指运行在服务器或者终端设备上的软件形态安全产品,主要包括身份管理与访
安全软件
           问控制软件、终端安全软件、安全性与漏洞管理软件等。
           贯穿于企业整个IT基础设施建设过程中所需要的信息安全的计划、设计、建设、
安全服务   管理等全过程。通过IT安全服务可以发现企业IT系统中可能存在的安全风险,
           更新安全软件、安全硬件策略,减少IT安全防护体系的疏漏。

    2、行业的经营模式、周期性、季节性和区域性特征

    (1)行业特有的经营模式

    由于网络信息安全涉及国家秘密、商业机密等重要数据的存储,诸如政府机
构、金融机构和电信机构等客户对网络信息安全的敏感性强,因此网络信息安全
产业的客户主要集中在上述领域。这类客户通常采用招投标或科研项目立项的方
式进行网络信息安全产品与服务的采购。

    资产特性方面,作为知识密集型的新兴行业,网络信息安全行业与资本、劳
动密集型的传统产业有显著的不同,知识和人才发挥着重要作用、技术资本和人
力资本是行业内企业的核心竞争力。因此,网络信息安全行业的企业固定资产占
总资产的比例普遍较小,具有“轻资产”的特征。

    同时,网络信息安全行业“重人才,重技术”的特性明显。网络信息安全产
品的研发、生产,网络信息安全服务以及安全集成解决方案的提供都需要丰富的
行业经验和专业知识,领先的技术水平和成熟的综合人才是行业内各个公司发展
的关键因素和内在驱动力。



                                         1-1-10
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    (2)行业的周期性和季节性特点

    近几年,受国家信息化建设鼓励政策的陆续出台与网络威胁事件的持续爆发
等因素影响,企业纷纷加大了网络信息安全投入,网络信息安全产业呈快速稳定
的增长态势。从行业发展历史以及行业发展的生命周期来看,网络信息安全产业
仍处于成长期,未呈现出明显的周期性特征。网络信息安全行业的主要客户对象
为政府机构、电信运营商、金融、教育、能源等领域内的公司,这些客户受预算
体制和采购习惯的影响,通常在上半年进行预算管理,制订采购计划,在下半年
进行采购和付款。因此,网络信息安全行业内各公司在下半年实现的收入占比较
高,收入具有一定的季节性。

    报告期内,公司的主要客户为政府(含公安)、金融企业、教育机构、电信
运营商等,上述单位通常采取财务预算管理和集中采购制度,一般在每年的下半
年制定次年年度预算和投资采购计划,而审批则集中在次年上半年,采购招标安
排在次年年中或下半年。因此,公司在每年上半年订单签订数量较少,自年中开
始增长,至年底达到最高值,产品的交付和验收也集中在下半年尤其是第四季度。

    最近三年,公司营业收入按前三季度/四季度分布情况如下:
                                                                                  单位:万元
                    2019 年度                  2018 年度                   2017 年度
   项目
                 金额         比例          金额           比例        金额            比例
前三季度        47,119.85     50.10%       31,042.77      49.54%      22,004.57      51.13%
第四季度        46,934.18     49.90%       31,615.90      50.46%      21,035.25      48.87%

    (3)行业的区域性特点

    目前,我国的网络信息安全行业呈现较明显的区域性特征,客户信息化水平
的高低较大程度上决定了其对网络信息安全的需求,而我国区域经济发展不平衡
直接导致了区域信息化水平不均衡,因此市场需求主要集中在华东、华北和华南
等经济较发达地区。

    3、网络信息安全行业发展状况

    (1)国内网络信息安全形势

    随着近年来国际、国内重大网络安全事故的频发,我国政府对网络信息安全


                                          1-1-11
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


的重视程度不断提高。2013 年以来,我国先后设立中央国家安全委员会、中央
网络安全和信息化委员会,发布新的《国家安全法》、《网络安全法》,制定多项
鼓励行业发展的政策。2017 年 7 月 11 日,国家互联网信息办公室发布《关键信
息基础设施安全保护条例(征求意见稿)》。2019 年 12 月 1 日,伴随着《信息安
全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要
求》、《信息安全技术网络安全等级保护安全设计技术要求》的正式实施,我国网
络信息安全行业正式宣告等保进入 2.0 时代。2020 年,国家相继推出《网络安全
审查办法》、《关于工业大数据发展的指导意见》、《工业和信息化部办公厅关于开
展 2020 年网络安全技术应用试点示范工作的通知》等关于网络安全产业发展的
政策,这些政策为网络安全发展提供了新的契机。一系列法规政策提高了政府、
企业对网络信息安全的合规要求,将带动政府、企业在网络信息安全方面的投入。

    此外,随着信息技术和互联网技术在企业级用户中的广泛普及,云计算、大
数据、移动互联网等新兴技术将得到广泛应用。大量新型复杂的业务系统的建设
将带来新的安全漏洞,企业级用户面临着数据丢失、业务系统连续性等安全挑战,
网络信息安全建设成为企业级用户在 IT 系统建设过程中关注的重要内容。

    (2)国内网络信息安全产业发展前景

    2019 年,网络安全政策法规持续完善优化,“等级保护 2.0”已经出台,网
络安全市场规范性逐步提升,政企客户在网络安全产品和服务上的投入逐步增
长。赛迪顾问预测,2019 年市场整体规模达到 495.2 亿元,到 2022 年中国网络
信息安全市场将达到 1,134.4 亿元。




                                          1-1-12
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                   2017-2022 年中国网络安全市场规模及预测




    网络安全产业的发展主要由合规需求驱动,近年来灾难性攻击促进企业把安
全视为一项重要的商业风险,产生了大量网络安全方面的合规需求。随着虚拟化
及云服务理念的渗透,网络安全盈利模式中网络安全服务的占比不断提升。

                   2017-2022 年中国网络安全市场结构及预测




    (3)我国关键信息基础设施安全防护能力将显著提升

    随着信息技术的广泛应用,我国高度重视关键信息基础设施保护,加强关键
信息基础设施安全监管。一是开展安全检查和评估。工业和信息化部连续十年组
织基础电信企业、互联网企业、域名机构对自身网络系统开展安全性检查,年均

                                         1-1-13
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


处置数万起网络安全事件,有效保障了电信网和互联网安全稳定运行。二是加强
对企业的考核通报。组织基础电信企业开展网络与信息安全责任考核,将监督检
查及整改结果、安全事件和处置情况纳入年度考核。三是强化应急指挥能力建设。
工业和信息化部构建了由各地通信管理局、基础电信企业等单位参与的行业一体
化指挥体系。

(三)行业竞争情况

    1、行业竞争格局

    网络信息安全产品方面,近年来,我国网络信息安全产品市场快速增长,参
与厂商众多。大型厂商占据一定的市场份额,但由于市场的细分程度较高,不同
的细分市场又存在不同的领先厂商,总体来看,安全产品市场缺乏真正的龙头企
业,市场集中度较低。本公司、启明星辰、绿盟科技、奇安信等企业是行业内的
主要参与者。

    在网络信息安全服务方面,与发达国家相比,我国安全服务市场还处于早期
成长阶段,安全服务的产业投入和市场规模在网络信息安全产业中占比较低,国
内安全服务市场还存在很大的发展空间。现阶段,我国各网络信息安全厂商主要
向市场提供诸如安全设计、安全评估、安全运维和安全技术研发等方面的安全服
务,该细分市场参与主体众多,模式尚不统一,竞争激烈,市场集中度低。

    2、公司在行业内的市场地位

    公司作为国内网络信息安全领域后起之秀,于 2007 年成立之初便以应用安
全和数据安全作为切入点,推出市场首创性产品数据库审计与风险控制系统与
Web 应用防火墙产品,成功进入网络信息安全市场。目前公司核心基础安全产品
持续多年市场份额位居行业前列。此外,公司核心产品的前瞻性和影响力也获得
了国内外权威机构认可。在 IDC 发布的《中国态势感知解决方案市场 2019 年厂
商评估》中,公司被评选为态势感知领导厂商,其中战略能力排名第一,市场份
额排名第二。在 2019 年 IDC 发布的“中国 WEB 应用安全市场研究”中,公司
被评为 Web 应用安全领导厂商,市场份额排名第一。公司 Web 应用防火墙在安
全牛 2019 年发布的安全牛中国网络安全细分领域矩阵图中技术创新及规模均位
列第一。公司日志审计系统在赛迪 2019 年发布的“中国日志审计产品市场研究


                                         1-1-14
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


报告”中市场占比排名第一。在赛迪 2019 年发布的“2018-2019 中国云安全市场
研究年度报告”中,公司云安全产品市场排名第二。在 Frost&Sullivan 发布的"
亚太区特权账号管理/堡垒机市场研究报告 2019"中,公司的堡垒机产品市场份额
排名亚太区并列第一,中国区第一。

    公司始终坚持持续创新的发展战略,重视研发投入,同时紧跟全球信息技术
发展趋势、贴近用户需求,不断更新迭代既有产品和解决方案,并孵化培育新兴
产品及服务。安恒信息 2015-2018 年连续四年均被美国著名网络安全风险投资公
司评选为全球网络安全创新 500 强。

    公司自 2014 年开始陆续推出了云安全、大数据安全、态势感知和智慧城市
安全等新兴安全领域相关产品和解决方案。凭借深厚的核心技术积累和对政企市
场的深刻理解,公司在新兴领域取得了较好的发展成绩。在公有云安全领域,公
司自 2015 年开始与阿里云合作,成为阿里云安全市场首批安全供应商,目前云
安全产品已经上线包括阿里云、腾讯云、华为云、AWS 亚马逊、中国电信天翼
云、中国联通沃云等在内的十余家国内主流公有云平台。

    作为国内信息安全领域的领导者之一,在进行研发创新和市场开拓的同时,
公司积极承担我国信息安全产业发展的社会责任,参与了众多国家与行业标准的
制定。公司是我国“信息安全技术智慧城市安全体系框架”、“Java 语言源代码
漏洞测试规范”、“信息安全技术移动智能终端应用软件安全技术要求和测试评
价方法”等 13 项国家标准或国家标准计划的主要制定单位,并受邀参与制定
“信息安全技术日志分析产品安全技术要求”、“信息安全技术数据库安全审计
产品安全技术要求”、“信息安全技术网络型流量控制产品安全技术要求”等 7
项安全行业标准。

    3、公司的竞争优势

    (1)技术研发优势

    公司自 2007 年创立以来始终坚持持续技术创新的发展战略,紧跟网络信息
安全技术发展趋势和用户需求,不断在行业内率先推出创新产品,更新迭代既有
产品和解决方案,并孵化培育新产品,提升市场竞争力。公司设立有安全研究院
和产品研发中心两大研发机构。安全研究院致力于前沿技术预研、创新业务探索


                                          1-1-15
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


和核心能力积累。研究院下设海特实验室和卫兵实验室,多年来在大数据安全、
云安全、物联网安全、应用安全、人工智能、数据加密领域等均有重要成果输出,
并且进行持续的漏洞挖掘研究,近三年内为国内外提交超过 300 个安全漏洞,其
中 CVE 认证的安全漏洞超过 180 个,对象覆盖国内外多家大型互联网公司。研
发中心主要由 AiLPHA 大数据实验室、明鉴事业群、网关事业群、天池、风暴中
心等多个子部门组成,除负责公司现有产品的迭代升级研发外,还覆盖云安全、
移动安全,智能设备安全、大数据安全、工控安全等多个新兴领域产品的开发。

    截至 2020 年 9 月末,公司拥有研发人员 869 名,占员工总人数的比例达
32.87%,涉及攻防研究、应急响应、安全咨询、漏洞研究、产品研发等。公司拥
有美国软件工程学会颁发的 CMMI5 权威认证,在软件开发过程的改善能力、质
量管理水平、软件开发的整体成熟度居于行业前列。公司经过多年的探索和积累,
已掌握了应用安全与数据安全等领域的重要核心技术,并形成了一系列具有自主
知识产权的技术成果。截至 2020 年 9 月 30 日,公司拥有超过 130 项已获得授权
的专利。

    公司技术研发实力得到国家相关部门的肯定和支持,现已承担“国家发改委
信息安全专项”、“工信部电子发展基金项目”、“科技部火炬计划”、“科技
部网络空间重点专项”、“浙江省重点科技专项”等多项国家级、省市级科技计
划项目。同时公司作为主要起草单位参与多项网络信息安全领域国家及行业相关
技术标准的制定并积极引领技术标准在网络信息安全产品的落地工作。

    (2)产品及服务优势

    公司凭借多年的技术研发沉淀和经验积累,充分将其运用在应用安全和数据
安全产品当中,不断在行业内率先推出创新产品,更新迭代既有产品和解决方案,
既覆盖传统的应用与数据安全领域,同时,还将当前流行的云计算技术和大数据
与人工智能技术应用其中,并将产品拓展至物联网、工控和智慧城市等新型领域。
目前公司已形成了以应用安全及数据安全产品为基础,围绕新监管、新技术及新
服务的完整产品线。公司核心产品在各自细分市场具有领导优势。

    在服务方面,公司拥一支超过 450 人的专业安全服务团队,均具备一流网络
与网络信息安全技术能力和丰富的安全攻防经验。多位服务团队成员具有国际注


                                          1-1-16
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


册信息系统安全认证专家(CISSP)、国际信息系统审计师(CISA)、信息安全注
册工程师(CISP)、信息安全管理体系(ISO27001)及主任审核员及高级项目经
理(PMP)等资质;团队成员长期致力于各方向的安全漏洞研究。公司拥有中国
信息安全测评中心安全工程类三级、国家计算机网络应急技术处理协调中心网络
安全应急服务支撑单位(国家级)、中国网络安全审查技术与认证中心应急处理
一级、中国网络安全审查技术与认证中心风险评估一级等在内的多项行业最高级
别服务资质。公司服务团队先后参与了 2008 年北京奥运会、上海世博会、广州
亚运会、连续五届世界互联网大会乌镇峰会、G20 杭州峰会、厦门金砖会议、青
岛上合峰会、上海国际进口博览会、2018 第 14 届 FINA 世界游泳锦标赛等世界
级重大活动的网络信息安全保障工作,以先进的理念和专业的服务获得各盛事主
办方和监管机构的一致好评。

    (3)综合服务能力优势

    公司以客户需求为导向,在发展过程中逐步形成了涵盖安全产品研发、销售、
安全服务和安全集成的完整业务体系,各产品线和业务模块相互促进、共同发展,
形成了较强的综合服务能力。

    公司的网络信息安全产品主要涉及应用安全、数据安全、安全智能、安全管
理、云安全、物联网安全和工控安全等众多网络信息安全领域,可满足客户多方
面的网络信息安全需求。此外,公司在现有安全产品的基础上还可为客户提供包
括安全咨询与评估、安全检测与防护服务在内的网络信息安全整体解决方案,满
足客户系统化、个性化的安全需求。

    公司通过整合优势和平台优势,将公司已有的攻防经验、人员经验与外部情
报加以整合、固化,完整的业务体系和丰富的产品种类,基本覆盖了不同行业及
不同发展阶段客户的网络信息安全需求,极大地增强了公司的综合竞争力。

    (4)客户资源与行业经验优势

    通过持续的市场拓展,目前公司产品及服务已经进入了包括运营商、政府、
能源、金融、教育、医疗等在内的众多行业,积累了上述领域大量优质客户,并
长期保持着深入稳定的合作关系,这些客户自身具有雄厚的实力并在业界拥有良
好的信誉,极大降低了公司的经营风险和财务风险。


                                         1-1-17
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    公司通过在上述行业的长期耕耘与积累,与行业内的大量客户达成了紧密合
作,积累了网络信息安全建设项目的实施经验,在满足客户信息化业务的发展规
划及建设过程中,动态把握主要领域客户对于信息化建设的技术需求及发展趋
势,进一步提高了公司产品、解决方案及服务的竞争力。

    (5)品牌优势

    公司凭借在自身的产品和技术优势、综合服务优势,获得了国内众多行业及
专业人士的认可,“安恒信息”已成为我国网络信息安全领域的领导品牌之一。
公司 Web 应用防火墙、数据库审计与风险控制系统、运维审计系统及网络安全
态势感知预警平台等多款核心产品持续多年保持国内市场占有率领先的行业地
位。公司在产品技术、服务和品牌等方面还获得多项国家、行业及省(市)级荣
誉。

    产品技术方面,先后获得“国家网络与信息安全信息通报机制先进技术支持
单位”、国家信息安全漏洞共享平台(CNVD)原创漏洞报送突出贡献单位、公
安部科学技术奖三等奖、全国工商联科学技术奖三等奖、中国计算机学会 CCF
科学技术杰出奖、2018 年中国电力科学技术进步奖三等奖等多项行业重要奖项
与荣誉。

    服务方面,先后获得由公安部网络安全保卫局颁发的“2019 国家重大活动
网络安全保卫技术支持单位”和“2018 年网络安全管理优秀团队”、国家网络
与信息安全信息通报中心颁发的“国家网络与信息安全信息通报——优秀技术
支持单位”、2016 年 G20 峰会网络安全保卫工作技术支持单位等。安恒信息服
务团队荣获了多项国家顶级信息安全服务资质,具有国家信息安全测评安全工程
类三级(国内信息安全服务最高资质,目前仅有五家企业拥有该资质)、国家计
算机网络应急技术处理协调中心网络安全应急服务支撑单位(国家级)、中国网
络安全审查技术与认证中心应急处理一级、中国网络安全审查技术与认证中心风
险评估一级等,能够为客户提供全面、规范、专业的安全服务。

四、主要业务模式、产品或服务的主要内容

(一)公司的主要业务

    安恒信息自设立以来一直专注于网络信息安全领域,公司主营业务为网络信

                                            1-1-18
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


息安全产品的研发、生产及销售,并为客户提供专业的网络信息安全服务。公司
的产品及服务涉及应用安全、大数据安全、云安全、物联网安全、工业控制安全
及工业互联网安全等领域。

    凭借强大的研发实力和持续的产品创新,公司围绕事前、事中、事后几个维
度已形成覆盖网络信息安全生命全周期的产品体系,包括网络信息安全基础产品
(网络信息安全防护单品、网络信息安全检测单品)、网络信息安全平台以及网
络信息安全服务,各产品线在行业中均形成了较强的竞争力。

    报告期内,公司主营业务未发生重大变更。

(二)公司主要产品及服务

    “没有网络安全就没有国家安全”。在信息化、互联网+、数字经济不断发
展的时代,公司自成立之初即提出“数据是企业的核心资产”,围绕核心资产风
险外防内防,构建事前预警、事中防御、事后溯源的全生命周期解决方案。

    公司始终重视核心技术研发的作用,采用研发中心和研究院双线创新机制,
取得了较好的成效。

    依托网络信息安全基础类产品及公司较强的新技术整合能力,公司围绕着云
计算、大数据、物联网、工业互联网为代表的新一代信息技术,形成了以“新场
景、新服务”为方向的专业安全产品和服务体系。

    公司在“新场景”方向围绕着新的监管政策要求、新的信息技术提出了有针
对性的综合信息安全解决方案,推出了众多信息安全平台类产品,如态势感知预
警平台、AiLPHA 大数据智能安全平台、天池云安全管理平台等,并逐步涉入物
联网安全、工业控制及工业互联网安全等领域。该些产品正在助力众多公安机构、
网信办以及其他监管部门,做到网络安全全面感知、监测预警、通报处置和监管
追溯的闭环,提升网络安全监管和决策能力。并在数字经济时代的浪潮中,赋能
云计算、大数据、物联网、工业互联网、人工智能与网络安全的深度融合。

    公司“新服务”方向针对网络安全形势、政企用户需求的变化以及网络安全
建设模式的改变,从提供专业产品向提供专业服务模式进行转变,为用户提供从
安全规划、安全设计、安全建设到安全运营的一站式专业安全服务。公司风暴中
心推出的 SaaS 云安全服务模式是国内较早利用云计算来提供集约化安全能力的

                                         1-1-19
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


服务创新模式,实现了云监测、云 WAF、云 DDoS 清洗以及云端威胁情报的服
务能力。上述能力加上城市安全大脑、全天候“三位一体”的态势感知、国家级
网络安保团队组成了智慧城市安全运营中心服务的核心能力。

    公司以基础安全产品为依托,构建的“新场景、新服务”的产品发展方向如
下图所示:




注 1:安全研究院:公司设立的专门从事前沿安全攻防技术研究和新技术应用的研究机构,
为公司产品技术创新提供基础研发支持。
注 2:威胁情报中心:公司设立的致力于安全数据归集共享和开发利用、研究和生产高质量
核心威胁情报的团队。威胁情报中心通过提供标准化的情报库与数据接口,持续提升公司全
系列产品与服务在区域安全态势感知、未知威胁检测、威胁溯源分析、主动防御等场景的威
胁探测覆盖能力。

    主要产品及服务情况如下:

 分类      二级分类      主要产品                           产品简介
                                      解决传统网络层安全防护产品无法解决的应用层攻
                        Web 应用防    击威胁,抵御各种常见 Web 攻击:SQL 注入、跨站
网 络 信                火墙          脚本攻击、数据泄露、应用层 DDOS、0day 漏洞等
           网络信息                   的影响,保护各类 Web 应用安全、稳定运行。
息 安 全
           安全防护                   通过对客户网络设备、安全设备、主机和应用系统日
基 础 产                综合日志审
           产品                       志进行全面的标准化处理,探测各种安全威胁、异常
品                      计系统
                                      行为事件,确保用户业务的不间断运营安全。
                        数据库审计    专业级的数据库协议解析设备,能够对进出核心数据


                                          1-1-20
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


 分类      二级分类      主要产品                           产品简介
                        与风险控制    库的访问流量进行数据报文字段级的解析操作,完全
                        系统          还原出操作细节,并给出详尽的操作返回结果,以可
                                      视化的方式进行访问痕迹呈现。
                                      通过账号管理、身份认证、同步监控、审计回放、自
                        运维审计与
                                      动化运维等功能,增强企业运维管理的安全访问合规
                        风险控制系
                                      性,对日常内部运维中各种误操作、恶意操作提供精
                        统
                                      细化控制和操作过程全审计。
                        APT 攻 击     针对网络流量进行深度分析的一款软硬件一体化产
                        (网络战)    品,能实时发现网络攻击行为,特别是新型网络攻击
                        预警平台      行为,检测能力完整覆盖整个 APT 攻击链。
                        全流量深度    一款对网络全流量进行深度数据包解析和审计、威胁
                        威胁检测平    监测、应用识别、行为溯源以及流量占用和趋势分析
                        台            的软硬件一体化产品。
                                      利用漏洞产生的原理和渗透测试的方法,对 Web 应
                                      用进行深度弱点探测,可帮助应用开发者和管理者了
                        Web 应用弱
                                      解应用系统存在的脆弱性,为改善并提高应用系统安
                        点扫描器
                                      全性提供依据,帮助用户建立安全可靠的 Web 应用
                                      服务。
                                      等级保护主体单位、监管检查部门开展等级保护网络
                        信息安全等
                                      信息安全检查的一体化专用便携式监察装备,具有规
                        级保护检查
                                      范检查、工具调用、结果展示等功能,集成定制有专
                        工具箱
                                      门的安全检查工具。
           网络信息                   提供 Web、数据库、基线配置核查、端口与服务识别
           安全检测     远程安全评    等综合漏洞扫描功能,能够准确发现网络中各主机、
           产品         估系统        设备、应用、数据库等存在的网络信息安全漏洞,完
                                      成整体系统的安全评估。
                                      针对网络信息安全事件应急处置的一套专业装备。能
                        网络安全事
                                      够全程指导应急处置步骤,满足不同场景下对应急处
                        件应急处置
                                      置工具以及相关知识的需求,帮助实现网络信息安全
                        工具箱
                                      事件的取证溯源并指导快速恢复。
                                      一种对攻击者进行欺骗的威胁检测防御系统,通过布
                                      置诱饵主机、网络服务,诱使攻击者实施攻击,对攻
                        迷网系统
                                      击行为进行捕获和分析,并通过技术和管理手段来增
                                      强实际系统的安全防护能力。
                        天池云安全
                                      帮助行业私有云构建统一管理、弹性伸缩、协同防御、
                        管理平台
                                      智能部署、满足等级保护安全能力需求的云安全资源
                        (私有云场
                                      池,能为用户提供一站式的云安全综合解决方案。
                        景)
                        玄武盾云防    基于云计算和威胁情报能力,为私有云用户提供搭载
           云安全       护平台        硬件的安全流量清洗防护服务。
网 络 信
                                      以 SaaS 化、集中化、智能化、生态化为主要特点的
息 安 全
                        安恒云(多    多云管理及安全建设平台,实现多云统一纳管、统一
平台
                        云管理场      门户、统一运维以及统一运营。通过对云安全环境态
                        景)          势分析及将云安全能力统一规划管理,满足客户安全
                                      合规需求。
                        AiLPHA 大     运用大数据技术对用户全网安全数据进行采集、集中
           大数据安
                        数据智能安    存储管理,通过人工智能技术提高已知安全威胁检测
           全
                        全平台        的准确度并实现未知安全威胁的智能发现。


                                          1-1-21
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


 分类      二级分类      主要产品                           产品简介
                                      对用户重要信息系统、网络关键信息基础设施等 IT
                                      资产,通过全要素的数据采集、数据治理、数据分析
                        网络安全态    挖掘,结合威胁情报和管理需求。构建由被动到主动
                        势感知预警    的实时网络威胁感知与预警响应能力,变被动防御为
                        平台          主动防御。该平台能够对网络安全威胁、隐患和事件
                                      进行通报预警和应急处置。帮助用户实时掌握网络安
                                      全态势,并开展预警通报、应急处置和管理工作。
                                      集自有互联网大数据、行业监管数据和公安警务数据
                        金融风险监    为一体的大数据分析平台。通过运用云计算、人工智
                        测预警平台    能、情报挖掘等新一代信息技术,协助相关监管单位
                                      对金融风险进行全流程监测和预警。
                                      一款嵌入式物联网终端防护产品,对物联网终端系统
                                      进行内核防护、数据加密和实时审计;同时能与物联
                        物联网安全
                                      网安全态势感知与管控中心联动形成云+端联动的防
                        心
                                      护技术方案,实现物联网终端安全态势感知与可信管
                                      控。
                                      采用自主研发的 SUMAP 超级搜索引擎,实现物联终
           物联网安
                        物联网安全    端设备快速识别、漏洞检测及非法接入监测,从而实
           全
                        监测平台      现物联网终端安全状态实时监测,是物联网终端一站
                                      式安全评估平台。
                                      针对工业控制系统漏洞的专业检测设备,通过对设备
                        工业控制漏    信息、漏洞信息的分析结果展示,能够让工控系统管
                        洞扫描平台    理者全面掌握当前系统中的设备使用情况、设备分布
                                      情况、漏洞分布情况、漏洞风险趋势等内容。
                                      云监测服务专注于云端安全监测,可实时对数百万个
                                      业务系统进行监测,发现暗链、黑页、后门、挂马、
                        云监测服务    钓鱼、信息泄漏等安全事件,同时具备资产发现、漏
                        (先知)      洞检测和可用性监测等能力,结合 7*24 小时云安全
                                      专家服务,实时准确发现用户在线业务安全和可用性
                                      问题。
                                      专注于云端安全流量清洗,基于云计算和威胁情报能
           SaaS 云 安
                        云防护服务    力,可为用户提供零部署零运维云防护服务,抗
           全服务
                        (玄武盾)    DDoS 清洗能力可达 2.5Tb/s,同时具备防黑、防泄露、
                                      防 CC 等业务安全防护能力。
                                      依托 SaaS 云监测服务、云防护服务、蜜罐网络及全
网 络 信                威胁情报服    球资产探测等能力,提供追踪溯源、黑客画像、区域
息 安 全                务(数据大    态势感知等高级威胁情报分析服务,可有效提升区域
服务                    脑)          安全态势感知、未知威胁检测、威胁溯源分析、主动
                                      防御等场景的智能化程度。
                                      专业安全服务包括传统的安全检测服务、渗透测试服
                                      务、代码审计服务、移动 App 检测服务、风险评估
                        专业安全服    服务、安全加固服务、驻场安全服务等,通过发现信
                        务            息系统存在的各种安全隐患与漏洞,提出整改方案,
                                      协助客户进行安全加固,尽可能降低安全风险,抵御
           专家服务
                                      内外部安全攻击与入侵,保护信息资产的安全。
                                      可信众测是安恒信息推出的一款重点为金融、政府、
                        可信众测服    运营商等高端用户量身定制的安全众测服务。可信众
                        务            测选取了安恒信息认证的安全测试人员,对风险等级
                                      要求较高的网站采用众测的模式进行测试,用户可以

                                          1-1-22
   杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


分类     二级分类      主要产品                           产品简介
                                    按照测试的效果进行付费,而测试人员仍按照约定的
                                    保密要求进行服务,在不增加用户的测试风险的情况
                                    下,大幅度提高安全测试的效果,同时降低安全测试
                                    的成本。
                                    安全咨询服务包括信息系统等级保护咨询、云安全咨
                                    询、信息系统安全规划建设咨询、ISO27001 信息安
                                    全管理体系咨询、数据安全咨询以及安全开发生命周
                      安全咨询服
                                    期咨询。随着信息安全等级保护工作进入 2.0 时代,
                      务
                                    安恒信息通过专业和体系的安全咨询服务结合公司
                                    全产品线的优势,帮助客户开展符合等级保护 2.0 要
                                    求的信息系统安全保障体系的规划与建设。
                                    为公司网络安全态势感知预警平台、AiLPHA 大数据
                                    智能安全平台及云平台用户提供的深度安全运营服
                      平台运营服
                                    务。通过深度数据分析,协助客户进行持续的安全威
                      务
                                    胁分析、安全检测、策略优化、实战演练和应急处理,
                                    建立积极防御体系。
                                    应急响应服务包括 7*24 小时安全事件应急处置及应
                                    急演练两部分内容。其中安恒信息应急演练服务包括
                      应急响应服    应急预案制定、应急演练平台构建、红蓝对抗服务等
                      务            全场景演练内容。应急响应服务结合安恒信息应急响
                                    应工具箱和应急指挥平台,提供快速高效的处置能
                                    力。
                                    国家重大活动网络安保服务是安恒信息最具品牌影
                                    响力和知名度的综合安全服务,在国家重大活动期间
                                    为活动主办方、监管机构、政企单位提供整体网络安
                                    全保障计划、方案及能力,通过专业有效的安全平台、
                                    安全设备,结合全方位的安全保障服务,确保活动的
                      国家重大活    顺利举办,有效降低网络攻击风险。国家重大活动网
                      动网络安保    络安保服务均具有任务重、要求高、影响大的特点。
                      服务          安恒信息凭借丰富的经验和一支融合专业技术精、素
                                    质高、有经验、能打持久战、能打胜仗的网络安保队
                                    伍,为每次重大活动网络安保提供坚实的护航力量。
                                    自 2008 年至今,安恒信息共参与近百场国家重要活
                                    动/事件的网络安保,多次承担安保组长及中坚力量
                                    的职责,确保网络安保工作万无一失。
                                    城市级安全运营保障平台,能实现对全市数字基础设
        智慧城市安全运营中心服      施、重要数字资产和信息系统进行全天候全方位的安
        务                          全监测、通报预警和应急处置,并提供统一的基础安
                                    全防护服务。
                                    依托公司产品与服务经验,对产业资源、行业案例以
                                    及成熟的项目经验进行整理,并完成教育资源转化。
                                    公司开发了符合教学、应急演练和安全测试场景的攻
        网络安全人才培养服务        防实验室平台、攻防演练平台和攻防靶场平台。
                                    服务主要包括:协助在校学生、在职人员展开安全技
                                    能培训与国家认证培训;提供在线的网络信息安全人
                                    才学习平台。




                                        1-1-23
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(三)公司的主要经营模式

    1、盈利模式

    公司盈利主要来源于自主研发的网络信息安全产品的销售,以及为客户提供
专业的网络信息安全服务。网络信息安全产品包括基础类产品(安全防护类产品、
安全检测类产品)、平台类安全产品;网络信息安全服务,包括 SaaS 云安全服务、
专家服务、智慧城市安全运营中心、国家重大活动网络安保服务、网络信息安全
人才培养服务。

    2、采购模式

    公司采购的主要物料为相关产品、服务、解决方案所需的各类硬件设备及相
关配件,采购的主要内容为以下三个方面:(1)网络信息安全产品使用的工控机、
服务器及相关配件;(2)网络安全解决方案相关的第三方软硬件(3)第三方实
施安装服务。

    按照行业定制化产品和通用化标准产品的不同,公司分别实行订单驱动式采
购和季度预测式采购。公司整体上建立《采购管理制度》规范采购行为,并设立
采购部负责公司采购的执行,采购部根据需求部门提交的采购单,按供应商分类
建立供应商台帐。

    对于保证自身产品正常运行的软硬件等原材料,通常由公司供应链管理中心
汇总项目需求后提交《原料内部审批表》,经部门负责人、财务部、分管负责人
审批后,由供应链管理中心在 ERP 系统上建立请购单,提交给采购部采购负责
人;对于合同第三方产品采购由销售合同商务评审后,由供应链管理中心在 ERP
系统上建立请购单,提交给采购部采购负责人。

    为满足公司网络信息安全产品和服务的质量要求,公司会根据供应商提供产
品的供货能力、质量、价格、付款方式、售后服务及供应商的信誉度等诸因素对
候选供应商进行综合评定,按照对比择优的原则,选择最佳合作供应商。

    由于公司资质信誉良好,主要供应商会给予公司 1-3 个月信用期。

    3、生产模式

    公司按照行业定制化产品和通用化标准产品的不同,分别实行订单驱动式生


                                          1-1-24
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


 产和季度预测式生产。由于生产的产品形态主要为软硬件结合产品,公司采购相
 应软硬件原材料后进行组装调试,然后将自主研发的软件灌装入硬件设备中,最
 后经拷机测试、产品质量检验、入库等环节完成生产,并通过快递公司发货至下
 游客户。

       4、销售模式

       报告期内,公司在产品销售上采用多级渠道经销和直接销售相结合的方式,
 并且充分依靠渠道销售等合作伙伴以最大程度实现市场覆盖。其中,渠道代理销
 售是指先将产品销售给渠道代理商,再由渠道代理商将产品销售给终端用户。直
 销模式是指直接将产品销售给终端用户。公司不同销售模式下的销售情况如下:
                                                                                   单位:万元

销售       2020 年 1-9 月           2019 年度             2018 年度              2017 年度
模式      收入        占比       收入       占比        收入       占比       收入          占比
直销    29,157.87    44.50%    39,258.55    41.74%    27,613.95    44.07%   19,298.79       44.84%

渠道    36,368.53    55.50%    54,795.47    58.26%    35,044.73    55.93%   23,741.02       55.16%

合计    65,526.40   100.00%    94,054.03   100.00%    62,658.68   100.00%   43,039.81   100.00%

       公司采取多级渠道经销和直接销售相结合的销售模式主要是因为公司产品
 的目标用户群多、用户的地域及行业分布广,采用该方式能够最大程度实现市场
 覆盖、最高效率为客户提供网络信息安全产品及服务。

       (1)渠道模式

       1)渠道经销商体系

       公司根据不同客户的规模、需求特性,选择与不同特点的系统集成商进行合
 作,签订战略合作协议、商业总代理合作协议、商业二级代理合作协议、行业代
 理合作协议、安恒云代理合作协议或安全服务合作协议,将其加入公司渠道经销
 商体系。此外,为保证销售服务有序开展,渠道经销商均须先进行项目报备后才
 能下单销售。

       2)公司对渠道经销商的管理

       公司通过与渠道经销商签订框架性合作协议的方式确定合作关系。上述协议对
 渠道经销商类别、经销区域和行业、合作期限、授权产品、供货价格、资格要求、
 购销计划、结算付款、项目管理、销售支持和技术服务等内容进行了明确约定。

                                             1-1-25
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    公司与渠道经销商签订合作协议后,渠道经销商需配置相应数量的在职人员
并参加公司组织的培训。公司会对渠道经销商相关人员提供必要的市场销售、技
术、项目实施等方面的培训与指导,并不定期组织集中培训,保障最终用户获得
优质的产品和服务。

    (2)直接销售模式

    公司在全国各主要省份设有分公司或办事处等本地化分支机构,分支机构具
备销售和售前售后等综合服务能力,以向国家级部委、省市级政府,以及电信运
营商、金融、能源企业集团等战略性客户和重要客户提供直接服务。公司按照与
终端客户签订的项目合同,根据项目进度收取货款。

五、科技创新水平以及保持科技创新能力的机制或措施

(一)科技创新水平

    公司主营业务为信息安全产品的研发、生产及销售,并为客户提供专业的信
息安全服务,于成立之初便以应用安全和数据安全作为切入点,推出市场首创性
产品数据库审计系统与 Web 应用防火墙产品,成功进入信息安全市场并迅速成
为应用及数据安全领域领军企业。目前公司在我国应用和数据安全市场处于行业
领先位置,公司核心基础安全产品持续多年市场份额位居行业前列。此外,公司
核心产品的前瞻性和影响力也获得了 Gartner、IDC 等国外权威机构认可。2019
年度,公司研发人员占总人数比超 30%,研发投入占总收入比超 20%,是国家
级高新技术企业。

    公司自创立以来始终坚持持续技术创新的发展战略,紧跟信息安全技术发展
趋势和用户需求,不断在行业内率先推出创新产品,更新迭代既有产品和解决方
案,并孵化培育新产品,提升市场竞争力。凭借优秀的技术研发团队及强大的技
术创新能力,公司在 Web 应用安全、数据库审计、态势感知、云安全及大数据
安全等领域实现了多项技术突破。截至本募集说明书出具日,公司共拥有 48 项
核心技术,其中 22 项是公司基于云安全、大数据安全、物联网安全和智慧城市
安全等新兴安全领域进行深入研发积累所得,该等核心技术确保了公司在多个相
关细分市场处于行业领先位置。公司现有核心技术按照技术应用方向主要可以分
为 13 项大类技术,该等核心技术先进性及产业应用情况具体如下:

                                         1-1-26
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    (1)全网资产测绘技术

    该技术旨在探测全球联网资产信息及脆弱性,提供安全感知、威胁预警以及
风险检测能力。该技术结合大数据处理算法能实现高并发、低时延、全网覆盖、
快速迭代的网络信息数据收集,并发探测速度达到 60 万每秒,能够识别分析 20
万种设备及 300 多种协议,在 2 小时内可完成全网探测。相比传统网络扫描技术,
公司全网资产测绘技术采用大数据群集架构、插件化开发方式,具备更好的兼容
及探测性能。该技术迭代紧跟新协议的应用、新安全漏洞发现频率,与全网资产
及前沿技术产品紧密相关,需要对全网资产通讯协议及设备指纹进行长期持续的
分析和数据积累,以覆盖大量通讯协议及 IP 数据,技术门槛较高。目前国际范
围内同类技术主要有 Shodan 和 Zoomeye,公司该项技术在识别指纹量、并发的
探测速度方面有较大优势,处于国际领先水平。

    该技术是目前新兴的全球联网设备探测技术,未来主要向支持所有已知工控
协议、物联网协议、网络通信协议的资产探测发展,并不断积累指数级别增长的
全网实时数据,从而提升实时威胁预警、全网态势感知、精确脆弱性分布探测能
力。

    (2)多协议解析与数据治理技术

    目前业界传统的数据解析与治理手段,主要基于静态的协议解析规则进行匹
配,难以从云环境获取流量进行解析,无法实现对数据解析精准度的动态优化调
整,公司该技术实现了对协议解析内容的动态跟踪,进一步反馈闭环调整提升了
数据解析准确率,适用于 VMware、阿里云、华为云、天翼云等 90%以上国内外
主流云环境,在协议解析识别广度(物理环境与云环境)、协议识别深度(协议
行为特征、传输内容特征等)、协议检测精准度(数据库操作行为、邮件病毒、
邮件域名、邮件附件别名等)较传统技术而言具有较大的优势。当该技术应用于
数据库行为审计和邮件行为审计时,能实现对数据库操作行为数据和邮件行为数
据的全方位解析,公司基于该项技术的日志审计产品和数据库审计产品均排在国
内行业前列。

    (3)运维访问控制审计技术

    该技术可实现各种传统环境、专有云、公有云平台等各类资产的运维接入,


                                            1-1-27
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


一机多用降低了企业内控建设的成本。基于该技术的深度协议代理解析引擎能够
兼容支持市场上 3200 多种不同品牌及版本的资产设备,相比业内通用的协议有
损还原,该技术可 100%还原协议细节特性及运维操作过程,保证了审计日志的
权威性,是业内领先的运维审计控制技术,公司基于该项技术的运维审计产品目
前市场占比居于国内领先地位。

    目前该技术已经趋于成熟,迭代周期为 6-9 个月,技术的核心难度在协议代
理兼容性、业务模型、用户运维习惯、统一认证平台、资产管理平台集成等方面
的实践积累,短期内很难实现与该技术相当的功能水平,替代难度较大。

    (4)Web 应用透明代理与深度攻击检测防护技术

    该技术主要应用于透明网络环境下的各种 web 攻击检测,在网络接入层面
兼容性强,转发性能相比于传统内核态转发技术,具有快速转发、低时延等优势,
最高单机可处理 10Gbps 的应用层转发任务。基于该技术的用户态协议代理引擎
具备实时双向数据包检测的能力,能识别包括无特征的攻击行为及 0day 攻击行
为等在内复杂攻击行为,提升 Web 攻击防护准确率。

    该技术大幅提升了公司 Web 应用安全产品的业务兼容性及数据包代理转发
的性能,降低了攻击检测的误报率和漏报率,有效弥补了传统特征引擎检测技术
高误报、高漏报等缺点,帮助公司 WAF 产品获得领先的 Web 攻击检测能力,使
得公司成为国内 WAF 产品领先者。目前该技术日趋成熟,技术架构迭代周期约
为 6 个月,攻击行为检测迭代周期 1-7 天。该技术需要在网络数据包快速转发、
业务兼容、攻击检测算法模型方面大量实践经验积累,很难在短期内有较大的技
术突破,替代难度较高。

    (5)基于网络流量的未知威胁及 APT 攻击检测技术

    基于对样本的动静态分析及基因图谱分析能力,该技术能有效发现 0day 样本
及变种木马。在动态沙箱检测恶意文件领域,该技术通过对 Windows 文件过滤驱
动实现文件重定向等功能,使沙箱具备防虚拟机检测、防调试器检测和防钩子检
测等能力,共 200 种防逃逸机制、近似零时间消耗的快速还原检测环境的技术及
单沙箱并发检测多个样本的能力,目前单沙箱一天可检测非 PE 文件达 4000 个,
根据不同文件类型,一套沙箱系统一天可检测文件 12 万以上,处于业界领先位置。


                                          1-1-28
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    该技术涉及的 Windows 内核层隔离模块在所有内核驱动开发中属于难度层
级高、文档资料少的领域。因 Windows 系统的闭源特点,部分功能开发甚至需
要逆向工程技术并配合复杂的调试过程,精通该类内核开发、调试并兼具逆向工
程的高端开发人才稀缺,使得该技术具备较高的准入门槛;同时该技术包含的基
因图谱分析需要通过对大量恶意样本进行深入分析和归纳,并通过软件块化、片
段化、归一化及数据库存储和搜索技术来制定软件基因库,由于相关的二进制分
析高度专业性以及收集大量恶意样本所需的渠道与时间成本,使得该技术准入门
槛很高,可替代性较低。

    (6)分布式漏洞发现与验证技术

    相较业内同类技术,该技术具备漏洞发现率高、误报率低、对目标系统运行
影响低等特点,凭借公司积累的 40,000 量级漏洞库实现业内领先的漏洞覆盖率。
该技术通过分布式扫描方式加快了漏洞扫描速度与稳定性,扫描速度较传统技术
提升 30%,同时利用动态流量控制方式减少了扫描对目标系统的影响。公司安全
研究院借助该项技术多次在全球首先发现包括 JAVA 框架 Struts2 的 S-045、S-046
等在内的重大漏洞,基于该项技术的漏洞扫描系列产品目前市场占比排名前三。

    该技术的迭代频率一般与漏洞挖掘的频率和网络公开漏洞的频率保持一致,
通过实时爬取网络漏洞的方式,进行每日自动更新。由于该类技术的漏洞发现率
和误报率性能改良需要掌握大量渗透测试技术、网络爬虫技术、流量控制技术以
及代码语言特性的分析技术,壁垒较高,可替代性低。

    (7)基于云架构的安全扫描与监测技术

    业界的安全检测技术主要通过硬件盒子方式实现,检测能力受硬件性能限
制,存在慢报及误报等问题。公司基于云架构的安全扫描与监测技术是国内首批
运用 SaaS 模式进行安全检测的技术。该技术基于网站安全领域的安全事件监测
技术,通过运用机器学习技术对全国 670 万 ICP 网站首页抽检样本进行分析、训
练,能够实现文本语义准确分析识别,并结合公司威胁情报能力有效解决了孤链
监测问题,丰富和扩展了黑名单库,大幅降低监测误报率并提升检测范围,能实
现大容量、高并发、高准确率、高检出率的网站实时监测。该技术能做到检测数
据完全自动标签化,自动化数据校验率达到 90%以上,当前监测网站数量峰值达


                                          1-1-29
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


到 1,096,725 个(次)/天,平均监测值约为 476,880 个(次)/天。

    相比较传统安全事件监测技术,公司的监测技术依托云端大数据能力处理分
析海量安全事件样本,监测发现率不低于 95%。目前国内掌握同类技术的企业主
要有知道创宇、奇安信等,公司监测技术在发现率和准确率上有较大优势,处于
领先水平。

    (8)SaaS 化云安全防护技术

    业界的安全防护产品主要通过硬件方式,部署运维困难,防御能力受设备性
能限制,检测误报率高且较难发现复杂的黑客攻击,难以对超大流量 DDoS、新
型攻击进行防范。公司基于 SaaS 化云架构的安全防护技术在用户端无需部署任
何软硬件,通过网络接入系统后,即可为用户提供远程实时安全防护,网络层最
大清洗能力达到 2.5T/sDDoS。该技术区别于传统规则检测,通过自然语言处理
和人工智能深度学习算法对云端每日 22.8 亿次访问数据进行采样分析,能够大
幅提高召回率,降低误报率,2019 年度识别扫描 IP69.4 万个,每天拦截扫描攻
击近 1.3 亿次,误报率仅为 1‰,实现对入侵、篡改、数据窃取、CC 等多种攻击
的防护,技术领先性受到学术认可,曾被《信息安全研究》期刊收录,是国内首
批运用云端威胁情报能力进行防范的技术。

    该技术利用云端每日十亿级的访问数据采样分析过程进行模型训练,可以周
为单位快速迭代优化自身安全检测算法,而传统安全防护技术并不具备该等庞大
的云端数据基础支持。随着时间推进,公司该项技术将进一步拉开与业界主流的
传统防护技术的性能差距。

    (9)云平台融合对接和统一编排管理技术

    目前业界云平台的 API 开放性、标准性较低,导致众多云安全解决方案和云
安全产品难以交付、使用复杂、防护效果较差。公司是国内首批开展和云平台对
接融合的安全厂商,已与华为云、浪潮云、OpenStack 等 3 家国内主流云服务商完
成对接融合,并在此基础上研发提炼了一套云平台融合对接和统一编排管理技术。
该技术可实现云管理平台、云安全管理平台、云安全产品三者的统一认证、授权、
监测及管理,能够将安全产品与云平台的对接时间控制在 10 天左右,而行业平均
对接时间在 30 天以上,单个安全模块的交付时间从数十分钟缩短到 60 秒以内。


                                          1-1-30
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    该技术采用软件定义网络和容器化技术,相对同行业安全公司的手动编排和
引流技术,实现了资产安全防护和安全流量路径的自动化编排,使得云上安全使
用更加灵活简易。目前该技术能够兼容国内主流云平台,支持不同云平台的统一
用户和管理,在对接效率、编排能力方面国内领先,云平台的对接成功数量,落
地的实际案例也处于领先地位。公司与华为云、浪潮云融合对接的云安全解决方
案,通过获得了 CSA 云安全联盟和公安部第三研究所的测评认证,获得了颁发
的云计算产品信息安全认证证书和 CSACSTR 增强级证书和云计算产品信息安
全认证证书(增强级),是业界首例安全厂商和云平台厂商融合对接云安全解决
方案家的联合认证。

    目前该技术和华为云、浪潮云版本基本保持同步更新迭代,平均迭代周期为
一个季度。由于目前国内云平台标准化、开放性较低,要建立一套能够适配多云
的对接方案,并提炼出标准 API 具有较高的技术难度。同时,云平台的融合具有
较强的兼容依赖性,云平台厂商迁移成本高,因此该技术不可替代性较高,先发
优势明显。未来该技术将向自动化、数据融合、接口标准化发展。同时,平台内
云安全组件向轻量化发展,公司后续将探索云安全组件的全容器化,提升资源利
用率和跨云平台的支持,以满足未来公有云和混合云的云安全防护需求。

    (10)大数据深度安全检测与分析技术

    业界传统的安全检测手段主要基于静态的策略规则匹配,一般采用阈值触
发、关键词触发、情报对比触发等手段,存在数据量小、检测手段单一、时效性
差、分析结果准确度低、风险事件定位难等问题。公司在国内率先提出安全分析
模型自适应理念,并在产品中实现功能化。相比业界通用的安全检测分析技术,
该技术在国内率先实现周期性异常事件检测,解决了多源异构数据的快速复杂关
联分析与检索问题,并利用基于机器学习的扫描 IP 分类、策略自学习和优化、
DGA 域名快速判别等 100 多个安全场景识别方法,能够实现多维度、细粒度的
安全事件分析与跟踪,大幅提升风险定位的准确度,公司基于此项技术产品已发
布多个迭代版本,技术处于国内领先水平。

    (11)态势感知分析与挖掘技术

    业内大多态势感知技术或产品仅停留在基于日志搜集统计可视化或网站漏


                                         1-1-31
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


洞扫描统计可视化阶段,以少量维度的数据采集手段,加上简单的统计排序分析
手段,配以可视化页面,实现初步的态势感知功能。公司大数据态势感知分析与
挖掘技术真正围绕网络安全态势感知的三要素:态势获取、态势理解和态势预测,
以发掘深度威胁和隐患为目标,对能够引发网络安全态势发生变化的要素进行全
面、快速、准确地捕获和基础分析。相比业内同类技术,该技术具备实时在线还
原恶意样本和域名能力,通过使用内置威胁情报匹配辅助验证功能,使流量的有
效识别率提升至 99%以上,告警准确率达到 90%以上。并为恶意样本提供沉浸
式的运行环境和无感调试,大幅降低恶意样本的反调试成功率,从恶意特征匹配
转变为基于样本异常行为检测技术,该技术处于国内领先水平。基于该技术的态
势感知平台产品在实战中多次输出具有重要价值的网络战情报,尤其是在重大活
动网络安全保障期间多次输出黑客攻击的预警和攻击的发现。威胁线索分析和网
络攻击追溯能力处于领先水平,对同源黑客的追踪和匹配上准确率达到 95%。

    (12)物联网可信互联与智能防护技术

    该技术具备较强的跨平台能力和较好的可移植性,能够实现端到端的安全加
密,密钥分发能力高达 20000 次/S,单次加密延时低于 1.66ms,对终端数据传输
效率几乎无影响。相比于传统网络层安全防护技术,该技术可以深入物联网终端
内部进行安全防护,通过驱动级安全防护结合云端智能分析的防护能力构建完整
的物联网安全防护体系,技术具有独创性。

    (13)面向工业控制系统安全的定量评估和全生命周期防护技术

    该技术是公司围绕国内火电、核电、冶金、石化的工业安全现状,在现有安
全防护技术的基础上,提出的一种被动防御与主动防御相结合的安全防护技术。
针对工控系统攻击机理和系统架构与业务特征,实现了覆盖工控系统各层级、全
业务流程的异常检测,以及对工控系统未知威胁的主动发现,解决了跨越信息物
理空间未知威胁的检测难题。该技术在线实时测评技术框架,综合考虑了各种度
量因子,突破了工控安全难以度量、评估的技术瓶颈,在安全防护体系和主动防
御理念方面均具有先进性,能够深度解析超过 30 种私有工控协议,提取 300 种
以上主要的工业控制系统网络协议功能码,在理想状态下单个扫描任务速率达到
每秒 160 万包,相关技术正在申请国家专利,已达到国内领先水平。



                                          1-1-32
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(二)保持科技创新能力的机制或措施

    1、全面的创新研发模式

    首先,公司选拔资深技术骨干组成安恒技术委员会。技术委员会通过接受业
务需求部门对网络信息安全行业技术发展方面的调研信息,预测把控未来五年内
的技术演进趋势和行业发展方向。

    其次,公司在部门设置上设立安全研究院,致力于前沿技术预研、创新业务
探索和核心能力积累,在保持技术领先性的基础上,实现由预研技术向具体产品
的孵化。安全研究院下设海特实验室和卫兵实验室,多年来在云安全、大数据安
全、物联网安全、应用安全、人工智能、数据加密领域等均有重要输出,其中已
研前沿技术及产品原型包括:全球化高速网络探测系统、全球化网络扫描系统、
先进漏洞挖掘技术、文件威胁溯源技术、APT 攻击检测技术、互联网应用加密
技术、互联网金融风险监测技术等。

    最后,公司设立多个产品研发中心。在安全研究院对前沿技术的探索取得阶
段性成果后,研发中心承担具体产品的开发与落地工作。将理论研究的结果与网
络信息安全的现实需求验证对比,把抽象的理论模型转换为具体的产品功能,并
通过多轮测试与升级,完善产品功能模块。最终推出兼具技术先进性和功能完善
性的产品,进行批量化生产投放市场。

    此外,公司内部成立网络空间安全学院,先后与北京航空航天大学、电子科
技大学、哈尔滨工业大学、南京邮电大学、上海交通大学、浙江大学、中国科学
技术大学等多所一流高校展开全面合作,通过“产学研用”融合驱动校企协同育
人、联合技术研发和合作技术成果转化,一方面服务于国家网络信息安全人才工
程,同时驱动自主技术创新。同时公司还设立安恒信息创新专项基金,从创新人
才职业规划、专业技术能力提升、创新激励等方面全方位服务自身发展人力资源
战略。

    2、全方位的人才培养和激励模式

    (1)内部培训

    人才的培养,需要长远清晰的职业规划。为此,公司在内部成立安恒大学,
协助公司创新人才进行职业生涯规划,建立包括人才等级评聘、岗位任职制度、

                                         1-1-33
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


重点员工培养计划等,使公司创新人才在发展方向上,拓宽发展面,保证核心骨
干员工的稳定。

    公司还创建了网络空间安全学院,助力网络信息安全人员技术能力的提升:
第一、网络空间安全学院依托公司自身领先的产品和服务,把产业资源、行业案
例,以及成熟的项目经验进行整理,并相应转化为教育资源,实现公司内部知识
沉淀和传递,使技术人员能够通过在线学习和练习,掌握最新的安全检测与防御
能力;第二、网络空间安全学院通过公司业务对接安全服务实际需求,使安全技
术人员在线承担安全服务,理论结合实践进行检验;第三、网络空间安全学院构
建在线考核和竞赛服务平台,通过多轮考核竞赛的方式使技术人员对自身水平有
精准定位,为安全服务人员进行技术能力画像;第四、网络空间安全学院与各类
招聘网站进行在线对接,为安全人员进行第三方能力背书,在为公司培养安全专
业技术人才的同时,也能够实现对外培养输送。

    (2)外部培训

    公司在自身培养网络信息安全类专业技术人才的同时,还与全国 60 多所高
校建立了各种形式的校企合作,协助培训专业网络信息安全人才,包括像浙江大
学、北京航空航天大学、哈尔滨工业大学等 985 高校一起培养高端网络信息安全
人才,也与温州职业技术学院、杭州职业技术学院等专科类学校培养网络信息安
全一线工程师队伍,为完善国内网络信息安全人才梯队做出贡献。

    (3)吸引人的激励制度

    在激励创新措施上,公司成立“安恒信息创新专项基金”,并设立优秀员工、
安恒之星、安恒战士、安恒工匠、总裁特别奖等各类奖项,对在硬件设计工艺创
新、服务模式创新、销售模式创新、安全研究创新、产品研发创新过程中有突出
贡献的员工予以奖励。

    公司遵循“以人为本”的原则,把人才作为公司最宝贵的财富,重视和加强
人员投入,建立了有竞争力的薪酬激励体系,为优秀者提供去美国硅谷培训或工
作的机会。

    3、广泛开展外部合作,积极参与国家级、省市级重大科研计划和标准制定

    基于安全研究院对网络信息安全领域的前沿探索能力和产品研发中心强大

                                         1-1-34
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


的产品开发能力,公司以明鉴事业部、安全研究院、风暴中心、AiLPHA 大数据
实验室等研究性部门为载体,先后与浙江大学、浙江工业大学、浙江工商大学、
杭州电子科技大学、杭州师范大学等国内多所高校开展全方面的科研合作,参与
相关科研项目筹划和研究工作。激励科研人员积极创新、自主研发,完善合作机
制,充分利用社会创新资源,降低创新风险,提高创新成效。

    公司也得到了国内各级政府的肯定和支持,现已承担“国家发改委信息安全
专项”、“工信部电子发展基金项目”、“科技部火炬计划”、“科技部网络空
间重点专项”、“浙江省重点科技专项”等多项国家级、省市级重大科技计划项
目。

    与此同时,公司还参与了 9 项网络信息安全国家、4 项行业技术标准的研究
制定,积极引领技术标准在网络信息安全产品中落地。公司产品在技术持续领先、
功能不断丰富的同时,全面符合国家规定以及行业内部的技术规范。

       4、科学完善的管理体系架构以及严谨的研发内控制度

    目前,公司已建立较为完善的管理体系架构,自身科研开发和工程质量管理
体系已通过国际 ISO9001 和 ISO14001 管理体系认证,具备行业内 ISO27001:2013
信息安全管理体系认证,并且开发过程已通过 CMMI5 级管理认证,以及涉密信
息系统集成甲级资质。公司从需求分析、工程设计、软件开发、项目实施和工程
服务,具备完整、严密的管理规定。

    此外,公司还建立了一系列研发相关内控制度,包括项目开发流程规范及成
果管理,具体包括《研发管理制度》、《安恒开发流程规范 2.0》、《知识产权管理
制度》、《商标管理办法》、《专利奖励办法》以及一系列知识产权管理办法。同时,
研发过程中严格执行《固定资产管理制度》、《无形资产管理制度》和《财务报销
制度》等制度,对研发项目对应的人、财、物以及研发支出进行管理。

       5、大量投入创新相关的基础设施建设

    为保证产品创新和管理全面落实到位,公司在完善自身体系建设的同时,还
大量投入与创新相关的基础设施建设。一方面,公司采购上百台高配置服务器支
撑业务体系运行;另一方面,公司为提高产品开发质量,公司管理上遵循
ISO9001、ISO/IEC27001、能力成熟度集成模型最高级 CMMI5 管理体系的要求,

                                            1-1-35
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


还采购建设多项先进软件开发与管理系统进行产品发开:①采购项目管理系统、
MIPS 多核开发平台、BUG 管理跟踪、DPS 代码检测等智能软件系统等来提高产
品创新开发质量,支撑员工完成创新性研发工作;②在需求管理及研发项目管理
方面采购禅道和 Mainsoft 软件系统;③在配置管理方面采用了 SVN、GIT 系统
对产品开发过程中输入/输出进行管理,并对工作成果进行实时备份、本地/异地
备份;④在代码管理方面采用 Jenkins 集成 PC-Lint、Findbugs 进行代码审计;⑤
在代码集成方面采用 Jenkins 集成产品打包脚本,自动完成代码集成部署;⑥在
Bug 管理方面有禅道系统进行 Bug 管理跟踪;⑦在系统集成测试实验室器材上做
了大量投入,拥有专业的测试环境、网络设备和业内先进的测试仪表:思博伦
SPT-3U、JMeter 等;⑧结合产品管理要求自主开发了升级包管理系统、授权许
可证管理系统、测试用例管理系统;⑨公司产品研发中心还有专门的受控配置服
务器,进行工作成果本地及异地备份;⑩在网络环境方面,公司开发网和办公网
物理隔离,相互独立,分支结构和移动办公人员可以通过 VPN 系统接入办公网,
同时采用网络视频会议系统等信息化工具以随时保持信息沟通。此外,为使公司
内部人员方便快捷地共享信息,具备更加完善的审核流程,公司采用 OA 系统高
效协同办公,在客户关系管理方面有客户关系管理(CRM)系统,对业务进行
高效支持。

六、现有业务发展安排及未来发展战略

(一)现有业务发展情况

    得益于网络信息安全行业的快速发展和公司在新一代安全产品、安全服务业
务的提前布局,2017-2019 年度,公司分别实现营业收入 43,039.81 万元、62,658.68
万元及 94,403.29 万元,2018 年较 2017 年增长 45.58%,2019 年较 2018 年增长
50.66%,业务增长势头强劲。

    报告期内,公司始终坚持“云、大、物、智”的发展战略,积极贴合网络安
全防护需求的变化,结合自身在云安全、大数据安全等领域的技术积累,致力于
为客户提供更加完善的安全产品和安全解决方案,持续稳健发展。

    在云安全业务领域,公司充分应用云原生技术,进一步增强了安全算力的弹
性化、智能化进程,加速了产品云化的能力;天池云安全管理平台目前已完成华


                                          1-1-36
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


为鲲鹏、海光 CPU 的技术兼容适配工作,并获得相关生态的技术互认证证书;
在战略合作方面,公司继续保持着与华为云、阿里云等云服务商的良好合作关系,
完成了华为云新版本的适配工作,并获得了阿里云 MSP 合作伙伴的认证。2020
年 9 月,公司推出安恒云平台,集多云管理和多云安全管理于一体,能够为客户
提供 SaaS 化的多云场景、混合云场景的一站式安全防护服务。同时,安恒云平
台能够连接国内外主流云平台以及传统数据中心,有助于智慧城市的落地和城市
数字化转型。

    在大数据安全业务领域,公司继续深耕公安、网信、金融、大数据局等多个
行业及领域。基于大数据、人工智能、SOAR、UEBA 以及 IPDRR 等前沿技术,
公司不断研发并优化新一代网络安全态势感知平台,为监管客户打造可进行统一
协调指挥的实战化网络空间态势感知预警平台,为企业级客户构建网格化、常态
化的纵深防御安全运营体系;同时,公司在全国范围内率先推出了网络安全大数
据分析建模服务,为客户提供更符合其业务场景的智能安全威胁检测能力。

    在物联网及工业互联网安全业务领域,公司继续专注于产品研发,加快版本
迭代,推出了非接触式的云端物联网安全 SaaS 检测平台,并加快以“物联网安
全心”为核心技术的物联网安全解决方案的全国推广,公司已与数源科技、云从
科技在物联网市场拓展方面达成了战略合作;与此同时,公司着力打造以“一池
一脑一网,多平台多生态”的一站式工业互联网安全服务平台,进一步提高公司
在工业互联网领域的竞争力,营造工业互联网发展生态,协助推进工业互联网的
高质量发展。

    在智慧城市业务领域,公司加速布局,积极参与各地城市大数据平台(城市
大脑)项目建设,为多个省市的大数据平台建设提供了安全保障服务。同时公司
以体系、平台、人才赋能三位一体打造“智慧城市安全运营中心”,通过网络安
全体系架构和运行机制的改造、“大数据+安全智能”为核心的安全大脑平台建
设、本地化专业安全服务团队的组建,构建了城市级网络安全保障机制,并实现
了区域关键信息基础设施、党政机关和企事业单位重要信息系统、工业互联网设
施的全方位保护。智慧城市项目通过统一集中运营管理及常态化的威胁发现和应
急处置,提高城市管理者决策的科学性和精准性,实现用“数据说话、用数据决
策、用数据管理”的城市安全管理新模式。

                                         1-1-37
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    在安全服务领域,公司以玄武盾为核心的云防护、云监测服务、以安全数据
大脑为核心的情报订阅、行业监管 SaaS 服务模式,成功的为多个省市的政务云、
政府网站群、政府在线系统提供了 7*24 小时云安全服务。专家服务方面,公司
坚持服务一体化的拓展思路,布局重点区域及行业,加强生态合作,进一步实现
创新型安全服务商业模式。

(二)未来发展战略

    1、公司整体发展目标

    (1)企业愿景

    公司秉承“助力安全中国、助推数字经济”的企业使命,以“成就客户,责
任至上,开放创新,以人为本,共同成长”作为企业价值观,不断提高核心技术
创新能力,致力于成为一家具有优秀企业文化和社会责任感的新时代网络信息安
全产品和服务提供商。

    (2)技术方向

    未来公司将牢牢抓住网络强国和数字中国战略背景下网络信息安全行业市
场发展机遇,依托多年积累的行业经验,围绕“云、大、物、智”开发适用新技
术、适应新场景的网络信息安全新产品,提供综合网络信息安全解决方案,具备
真正的城市级感知、防护和运营能力。

    (3)品牌及渠道建设

    公司将依托西湖论剑网络安全大会的影响力,不断扩大产业生态圈的合作,
深化渠道建设,发挥规模化的经营效应,加强品牌建设力度;为客户提供全生命
周期的安全解决方案,力争成为新时代网络信息安全领域的领导者。

    2、未来发展规划

    未来公司将继续保持在网络信息安全领域的研发投入,并且不断深化产品和
服务结构,持续提升云安全、大数据安全、物联网安全和智慧城市安全领域的竞
争力。公司将从以下六个方面进行重点投入:

    首先,公司未来希望成为重大安全风险的监测者,帮助监管部门利用态势感
知平台,对全网进行全面监测,在这个基础上开发金融风险监测预警平台和涉网

                                         1-1-38
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


犯罪侦查打击平台,协助公安和监管客户提高涉网犯罪侦查打击能力和金融风险
监测预警能力,并且利用态势感知平台承担重大活动的安全保卫工作,针对关键
基础设施,提供监测和保护服务。

    第二,公司未来希望成为数字经济发展的助力者,利用公司在大数据智能安
全分析、云安全防护、数据安全保障等领域的技术优势,解决大量的数据信息孤
岛、信息不对称问题,为数据共享与业务协同的战略任务提供全生命周期的安全
监测与防护整体解决方案,保障数据流动效率。

    第三,公司未来希望成为信创产业的先行者,依托在网络安全领域的产品技
术和人才基础,对公司基础及平台产品进行国产化适配,并全面开展信创领域的
安全咨询、安全集成、安全运营等工作,加强对运维访问控制审计技术、分布式
漏洞发现与验证技术、基于云架构的安全扫描与监测技术、SaaS 化云安全防护
等技术的研发力度,推进和适应我国信息产品国产化替代趋势。

    第四,公司未来希望成为网络安全人才的培养者,建设网络安全云靶场平台,
为网络安全从业人员提供网络空间仿真实训竞技平台,为学校、大型企业和政府
提供专业信息安全培训工具,并结合自身网络安全教育培训业务,丰富我国网络
安全人才培养模式,提高网络安全人才培养能力和水平。

    第五,公司未来希望成为企业数字化转型的守护者,全面防护工业互联网平
台,保护企业数字化过程中终端、设备与云端服务。与物联网运营商共同提升物
联网终端安全性,重点投入车联网安全和视频终端安全。

    最后,公司未来希望成为新型智慧城市安全的运营者,在城市数字化、万物
互联的背景下,依托互联网、物联网和工业互联网三网合一的态势感知技术,结
合玄武盾与安全大脑的能力,利用团队多年国家重大活动网络安保经验,建立城
市级安全运营中心,提供全方位的安全运营服务。




                                         1-1-39
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



                       第二节         本次证券发行概要

一、本次发行的背景和目的

(一)本次发行的背景

    1、信息安全上升至国家战略,利好政策助推产业发展

    在我国综合实力不断增强,国家发展迎来机遇的同时,国家安全面临着诸多
挑战。我国网络安全形势日益多样化、复杂化。在此背景下,信息安全上升至国
家战略。2013 年以来,我国先后设立中央国家安全委员会、中央网络安全和信
息化委员会,制定并颁布新的《中华人民共和国国家安全法》、《中华人民共和国
网络安全法》及相应的配套法规,制定《国家网络空间安全战略》、《“十三五”
国家信息化规划》、《软件和信息技术服务业发展规划(2016-2020)》、《信息通
信网络与信息安全规划(2016-2020)》等政策,从制度、法规以及政策等维度促
进网络安全的不断发展。同时,云计算、大数据、人工智能等新兴技术的加速发
展使得网络安全产品的应用环境日益复杂,数据泄露、高危漏洞等网络安全问题
频发,信息安全产品及技术迭代加速,进一步推升网络安全市场需求。

    根据中国信通院 2020 年 9 月发布的《中国网络安全产业白皮书》,2019 年
我国网络安全产业规模达到 1,563.59 亿元,同比增长 17.1%。根据最新发布的
《IDC 全球网络安全支出指南》,2020 年全球网络安全相关硬件、软件、服务市
场的总投资将达到 1,252.1 亿美元,较 2019 年同比增长 6.0%;2020-2024 年,IDC
预计年均复合增长率达到 8.1%。IDC 预测,2020 年中国网络安全市场因受到疫
情影响总体支出将达到 78.9 亿美元,较 2019 年同比增长 11.0%,与之前预期的
20%以上的增长下滑较大,但依然高于全球平均水平。2021 年开始,IDC 预期行
业将恢复到 20%以上的增长,预计 2024 年将达到 167.2 亿美元。我国信息安全
建设依然不足,服务和软件的结构上也与全球有较大差距,因此整体行业在政策
的不断推动下,总体增长速度较快。

    2、数字经济蓬勃发展,安全可信的数据交易成为行业新需求

    数字经济蓬勃发展,已成为国民经济中最为核心的增长极之一,我国数字经
济增加值规模从 2005 年的 2.6 万亿元扩张到 2019 年的 35.8 万亿元,数字经济占


                                          1-1-40
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


GDP 比重由 14.2%提升至 36.2%,在国民经济中的地位逐步凸显。党的十八大以
来,发展数字经济逐渐上升为国家战略,相关政策文件的出台优化了政策环境。
根据中央《关于构建更加完善的要素市场化配置体制机制的意见》,数据资产被
明确列入市场生产要素,要求“加快培育数据要素市场”,做到“推进政府数据
开放共享、提升社会数据资源价值、加强数据资源整合和安全保护”。加强信息
安全和对个人数据收集的保护已成为国家战略重点。数据价值化进程的加速和数
字经济开放合作的深化,对保护数据资源安全提出挑战,新一代数据安全产品需
求日益旺盛。

    与此相对的,各机构和企业积累的数据信息由于缺乏信息共享平台,形成大
量的数据信息孤岛,各方信息不对称,导致数据无法最大化发挥价值。此外,各
经济主体在获取数据时,电子数据极易被篡改,篡改行为通过技术手段隐藏,数
据真实性无法得到保障。市场对于信息可信环境下共享的需求无法得到有效满
足。

       3、传统犯罪加速向以互联网为媒介的非接触式犯罪转移,专业涉网犯罪侦
查打击支撑工具及技术的需求迫切

    我国信息社会快速发展、互联网快速普及使犯罪结构发生了深刻变化,传统
接触式犯罪加速向以互联网为媒介的非接触式犯罪转移,目前,我国涉网犯罪呈
现出案件持续高发多发、网络诈骗迅猛增长、诈骗窝点快速转移、作案群体逐步
泛化、黑灰产业日益泛滥等特点,网络违法犯罪情况错综复杂,侦破难度大大提
升。涉网犯罪的日益严峻催生了公安机关采购新型涉网犯罪侦查打击服务的需
求。

    经过多年的公安信息化建设,我国各级政府及公安部门购买了大量安全软硬
硬件产品进行本地化部署。在科技快速发展的时代背景下,安全产品迭代更新加
快,导致公安部门安全建设存在投入较大、安全产品重复购买等问题,也对公安
网警业务培训提出了更高要求。考虑到该类安全产品本地化部署问题,公安机关
采购需求呈现向服务化转变趋势。云计算产业的快速发展,虚拟化及云服务理念
的渗透持续加深,也进一步吸引公安机关放弃传统的软硬件产品购置,进行服务
采购。未来公安客户将倾向于集中采购安全运营服务,实现一网统办、一网统管,
主动、强力、持续的综合性涉网犯罪侦查打击技术服务将成为新需求。

                                            1-1-41
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    4、国产化替代加速推进,我国信创产业进入快速发展时期

    信息技术应用创新产业是国家构建安全可控的自有 IT 产业的重要基础,已
经成为经济数字化转型、提升产业链发展的关键。为了解决本质安全问题,大力
发展信创产业已上升为一项国家战略。2016 年 4 月 19 日,网信工作座谈会明确
提出,“核心技术受制于人是我们最大的隐患”,同年,国家再次强调“抓紧突
破网络发展的前沿技术和具有国际竞争力的关键核心技术”。在中美关系动荡之
际,信创产业受到了各界的广泛关注,建设安全可控的信息技术体系成为“新基
建”和“数字中国”战略的重要内容。2020 年 12 月 16 日至 18 日,中央经济工
作会议明确将强化国家战略科技力量和增加产业链供应链自主可控能力列入
2021 年经济工作八大任务。国产化的 IT 底层架构不断完善使得信息技术体系的
国产化替代加速推进,我国信创产业进入快速发展时期。

    信创产业主要包括新一代信息技术下的云计算、软件(操作系统、中间件、
数据库、各类应用软件)、硬件(芯片、GPU/CPU、主机、各类终端)、安全(网
络安全)等领域,涵盖了 IT 底层基础软硬件到上层应用软件的全产业链。随着
云计算、大数据、物联网等新技术的发展应用,网络安全应用场景更加复杂,网
络攻击组织性与目的性不断加强,社会危害性不断加大。网络安全建设作为信创
产业的重要组成部分,自主创新需求更加迫切。

    5、网络安全市场快速发展,专业人才缺口扩大,专业教育市场需求旺盛

    近几年,随着《网络安全法》的出台,各级政府和企业在网络安全建设方面
的投入不断加大。我国网络安全人才需求迅速攀升,截至 2019 年 9 月,我国网
络空间安全人才数量缺口高达 70 万,预计到 2020 年将超过 140 万。公司近年业
务规模快速增长,网络安全人才需求大幅提升,在不断提高招聘力度的情况下,
校招人才缺口仍达 200-300 人。

    2016 年 12 月,国家互联网信息办公室印发《国家网络空间安全战略》,提
出实施网络安全人才工程,加强网络安全学科专业建设,打造一流网络安全学院
和创新园区,形成有利于人才培养和创新创业的生态环境;2020 年 7 月,全国
人大常委会印发《数据安全法(草案)》,再次指出要采取多种方式培养数据开发
利用技术和数据安全专业人才。各地政府鼓励网络安全相关学科建设,启动区域


                                          1-1-42
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


网络安全实训基地建设,加强网络安全人才培养成为增强国家网络安全实力的重
点,网络安全教育市场空间广阔。

    网络安全靶场能够为网络安全人员提供贴近实际生产环境的学习、训练和演
练平台,服务于网络安全人才的实战能力养成环节,为网络安全人员的岗位胜任
能力培育提供环境和业务形态支撑,随着市场对网络安全人才数量和质量两个维
度需求的不断提升,未来网络安全靶场需求也将随之提升。

    6、随着新兴技术发展,网关技术进入更新迭代的关键窗口期

    随着人工智能、区块链、5G、量子通信、工业互联网、大数据、云计算、
物联网等具有颠覆性的战略性新技术快速演进,大规模数据泄露、高危漏洞、新
技术应用下的网络攻击等网络安全问题频发,攻击团伙的智能化、商业化生态已
形成,网络威胁态势严峻。在云计算、大数据、物联网、工业互联网及 AI 智能
防护等新兴技术领域需求的推动下,防火墙作为传统的网关产品处在向智能化、
简易化及可视化方向技术更新迭代的关键阶段,现有产品技术架构受到挑战,市
场需要能够满足云计算、大数据、物联网、工业互联网及 AI 智能防护等新兴技
术领域安全防护需求的新一代网关产品,行业竞争格局或将面临较大变动,网关
技术进入更新迭代的关键窗口期。

    7、政策与技术不断完善,车联网及车联网安全发展前景明确

    机动车保有量不断上升,导致行车安全和交通拥堵问题日益凸显,而根据美
国高速公路安全管理局(NHTSA)提供的统计数据,引入车联网能有效改善现
状,中轻型车辆可避免 80%的交通事故,重型车可避免 71%的交通事故,交通
拥堵时间可减少 60%,现有道路通行能力提高 2-3 倍。

    介于车联网技术优势,国家政策不断鼓励智能网联汽车发展,2019 年 9 月
国务院发布《交通强国建设纲要》,明确提出加强智能网联汽车研发,车联网用
户渗透率达到 30%以上,联网车载信息服务终端的新车装配率达到 60%以上。
在技术方面,5G 与 V2X 技术也加速车联网加速落地。随着 V2X 技术路径的明
确,在国家政策和 5G 商用的推动下,基于车联网在驾驶安全性和交通治理方面
的突出优势,车联网发展前景进一步明确,目前我国已将车联网产业上升到国家
战略高度,我国车联网产业化进程将逐步加快,根据前瞻产业研究院发布的《中


                                         1-1-43
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


国车联网行业市场前瞻与投资战略规划分析报告》统计数据,截至 2017 年,全
球车联网市场规模约为 525 亿美元,预计到 2022 年将增加至 1,629 亿美元,复
合年均增长率为 25.4%;我国车联网市场规模将从 2017 年的 114 亿美元增长到
2022 年的 530 亿美元,复合年均增长率为 36.0%。随着政策推动与技术发展,车
联网行业发展前景明确。

(二)本次发行的目的

    1、满足数据安全可信交易的需求,拓展新的市场空间

    随着数字经济的发展,网络信息安全作为数字经济发展的必要保障,其投入
持续增加,且与全球安全产业结构发展趋势保持一致,我国网络信息安全市场将
由软硬件产品逐步向综合安全平台和服务转移。根据赛迪顾问的预测,2019-2021
年度,网络信息安全市场规模的复合增长率为 23.45%,大数据安全市场规模的
复合增长率为 35.26%,大数据安全市场规模增速高于网络信息安全行业整体水
平,具有较好的市场发展前景。公司于 2015 年起便陆续开发了针对大数据安全
的网络安全态势感知预警平台、AiLPHA 大数据智能安全平台等产品,作为首批
切入大数据安全领域的企业,获得了较高的市场占有率,充分享有大数据安全市
场规模增长所带来的红利,2017-2019 年度公司网络信息安全平台中大数据安全
产品相关收入年复合增长率达到 100.22%。

    通过本次数据安全岛平台研发及产业化项目的实施,公司能够更充分利用自
身在大数据安全领域的技术积累,解决大量的数据信息孤岛、信息不对称问题,
把握数字经济快速发展带动的数据交易平台及其有关技术服务需求增长,实现对
公司网络信息安全平台产品系列的拓展与补充,进一步提升公司网络信息安全平
台业务,进而提高公司整体盈利能力。

    2、顺应公安客户对涉网犯罪打击工具的新需求,促进客户涉网犯罪打击能
力提升

    本次发行募集资金用于研发落地涉网犯罪侦查打击服务平台,平台基于浦东
公安实际业务场景,利用大数据技术,开展犯罪行为监测预警、犯罪线索智能落
地、辅助案件研判、犯罪业态感知、本地产业评价等业务,顺应客户对于 SaaS
化涉网犯罪打击工具的新需求,增加客户粘性提升公司盈利能力,同时促进客户


                                          1-1-44
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


涉网犯罪打击能力的迅速提升,有利于提高我国网络安全综合治理能力和水平,
推进构建安全清朗、和谐稳定的网络空间。

    3、顺应国产化替代趋势,把握信创领域网络安全市场发展机遇

    随着国产 CPU、操作系统等基础层产品不断完善,安全自主可控的信息化
建设进程的推进,下游客户对信创网络安全产品和服务需求强烈,行业市场空间
广阔。信创产业的不断发展下,国产化替代已从电信运营商、政府、金融等关键
敏感行业逐步向全行业展开。

    面对国产化替代明确的发展趋势,公司拟依托在网络安全领域的产品技术和
人才基础,依据国家战略要求,对基础网络安全产品、云安全管控平台、态势感
知平台和安全运营平台等进行国产化适配。基于国产化平台,全面开展信创领域
的安全咨询、安全集成、安全运营等工作,加强对运维访问控制审计技术、分布
式漏洞发现与验证技术、基于云架构的安全扫描与监测技术、SaaS 化云安全防
护等技术的研发力度。本次信创产品研发及产业化项目是公司顺应国产替代安全
可控大趋势,满足软件技术可控集采要求的必然选择,是公司保持并提升主要下
游市场竞争力的重要战略。

    4、提高网络安全教育培训能力,抢占市场份额

    本次网络安全云靶场及教育产业化项目基于网络安全行业人才紧缺的现状,
以及当前学历教育与职业技能水平不匹配的问题,搭建网络安全靶场,为网络安
全人才培养提供了环境、专业工具和业务形态支撑,有助于解决高层次专业教师
缺乏,教材良莠不齐,缺乏攻防演练平台,综合性、自主防御性试验难以构建和
学生缺少实战等问题。通过网络安全靶场平台产品研发,加强现有网络安全产品
向适用于教育教学产品的转化研发,为我国网络安全教学内容建设和网络安全人
才培养提供实战化培训工具,有利于丰富我国网络安全人才培养模式,提高网络
安全人才培养能力和水平,进而满足日益增长的网络安全人才需求。

    同时该项目的建设实施有助于扩展公司网络安全教学类产品市场空间,实现
以实战为导向的网络安全培训服务,对网络安全人才培养产品和服务进行一体化
升级,从横向上扩展公司业务线。另一方面,公司为学校、大型企业和政府建设
网络安全靶场提供相应的产品,有助于加强潜在用户对公司产品的认知,推广相


                                         1-1-45
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


关网络安全产品,推进公司生态建设。项目将更好地满足国家培育行业人才战略
的需要,同时拓展新的产品业务领域,在推动公司业绩增长的同时,进一步提升
行业整体竞争力。

       5、抓住网关行业技术迭代机遇,扩大公司相关产品市场规模

    伴随国家网络强国战略和企业数字化转型的推进,云计算、大数据、人工智
能等新兴技术的加速发展使得网络安全产品的应用环境日益复杂,迫使新一代网
络安全产品综合协作能力快速提升,新一代网关产品进入技术更新迭代的关键窗
口期,推动传统网关产品技术淘汰。目前,公司业务主要集中在应用层安全领域,
基础层安全产品市场份额较小。本次新一代智能网关产品研发及产业化旨在把握
行业技术迭代窗口期,对新一代智能网关产品进行研发升级,完善公司网关产品
核心技术,适应新的应用环境和技术方向,提升公司在云计算、大数据、物联网、
工业互联网及人工智能等新兴技术领域综合安全解决方案的完整性和适配性,抓
住机遇抢占市场份额,进一步扩大公司产品业务规模,提升整体竞争力。

       6、把握车联网明确的发展前景,拓展产品市场空间

    公司拟通过身份认证体系、车辆安全检测、靶场虚拟化技术、威胁情报获取
和车载微流量技术的研发,凭借公司在网络信息安全领域成熟的产品技术将传统
安全产品技术向车联网场景研发转化,形成完善的车联网安全产品体系,满足车
联网网络安全需求,推动车联网产业链的建设完善。通过开展车联网安全关键技
术研发和储备,为公司未来拓展车联网安全业务提前进行产品技术布局,抓住车
联网明确的发展前景以拓展网络安全产品的市场空间。

       7、增强资金实力,为公司战略布局提供充分保障

    通过本次向特定对象发行 A 股股票募集资金,将进一步增强公司资金实力,
优化资产负债结构,提高公司抗风险能力。同时,本次向特定对象发行股票募集
资金均用于公司的主营业务,募投项目与现有业务关联度高,是加强公司对前沿
技术的研发、支撑行业应用的持续升级、深化公司在网络安全行业相关领域业务
布局的重要举措。待本次募集资金投资投产后,公司将实现业务板块的延伸和扩
展,随着募投项目的实施及效益的产生,公司的盈利能力和经营业绩将进一步提
升。


                                            1-1-46
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


二、本次向特定对象发行股票方案概要

(一)本次发行股票的种类和面值

    本次发行股票的种类为境内上市人民币普通股(A 股),每股面值人民币 1.00
元。

(二)发行对象及与发行人的关系

    本次发行对象为不超过 35 名符合中国证监会规定条件的证券投资基金管理
公司、证券公司、信托投资公司、财务公司、保险机构投资者、合格境外机构投
资者(QFII)、其它境内法人投资者和自然人等特定投资者。证券投资基金管理
公司、证券公司、合格境外机构投资者、人民币合格境外机构投资者以其管理的
二只以上产品认购的,视为一个发行对象;信托投资公司作为发行对象的,只能
以自有资金认购。

    最终发行对象将在本次发行经上海证券交易所审核通过并经中国证监会同
意注册后,由公司董事会根据询价结果,与保荐机构(主承销商)协商确定。若
发行时法律、法规或规范性文件对发行对象另有规定的,从其规定。

    本次发行尚未确定发行对象,因而无法确定发行对象与公司的关系,最终本
次发行是否存在因关联方认购本次发行的 A 股股票而构成关联交易的情形,将
在发行结束后公告的《发行情况报告书》中予以披露。

    所有发行对象均以人民币现金方式并以同一价格认购公司本次发行的股票。

(三)发行证券的价格或定价方式、发行数量、限售期;

       1、发行价格和定价原则

    本次发行采取询价发行方式,定价基准日为公司本次向特定对象发行股票的
发行期首日,发行价格不低于定价基准日前 20 个交易日公司股票交易均价的
80%(定价基准日前 20 个交易日公司股票交易均价=定价基准日前 20 个交易日
公司股票交易总额/定价基准日前 20 个交易日公司股票交易总量),并按照“进
一法”保留两位小数。

    最终发行价格将在公司取得中国证监会对本次发行予以注册的决定后,由股
东大会授权公司董事会或董事会授权人士和保荐机构(主承销商)按照相关法律

                                            1-1-47
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


法规的规定和监管部门的要求,遵照价格优先等原则,根据发行对象申购报价情
况协商确定。

    若公司股票在本次发行的定价基准日至发行日期间发生派发股利、送红股、
公积金转增股本等除权除息事项,本次发行底价将作相应调整。调整方式如下:

    派发现金股利:P1=P0-D

    送红股或转增股本:P1=P0/(1+N)

    派发现金同时送红股或转增股本:P1=(P0-D)/(1+N)

    其中,P0 为调整前发行底价,D 为每股派发现金股利,N 为每股送红股或
转增股本数量,调整后发行底价为 P1。

    2、发行数量

    本次向特定对象发行股票的股票数量不超过 22,222,222 股,本次发行的股票
数量按照本次发行募集资金总额除以发行价格计算,不超过本次发行前公司总股
本的 30%。最终发行数量由公司股东大会授权董事会根据中国证监会相关规定及
发行时的实际情况,与本次发行的保荐机构(主承销商)协商确定。

    若本公司股票在董事会决议日至发行日期间发生送股、资本公积金转增股
本、新增或回购注销限制性股票等导致股本总额发生变动的,本次向特定对象发
行股票的数量将进行相应调整。

    若本次向特定对象发行的股份总数因监管政策变化或根据发行注册文件的
要求予以变化或调减的,则本次向特定对象发行的股份总数及募集资金总额届时
将相应变化或调减。

    3、限售期

    本次发行完成后,发行对象认购的股份自发行结束之日起六个月内不得转
让。法律法规、规范性文件对限售期另有规定的,依其规定。

    本次向特定对象发行股票结束后,由于公司送红股、资本公积金转增股本等
原因增加的公司股份,亦应遵守上述限售期安排。

    本次发行的发行对象因本次发行取得的公司股份在锁定期届满后减持还需


                                         1-1-48
      杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


遵守《公司法》《证券法》《上市规则》等法律法规、规章、规范性文件、交易所
相关规则以及公司《公司章程》的相关规定。

(四)募集资金投向

     本次向特定对象发行股票募集资金总额不超过 133,332.17 万元,扣除发行费
用后,募集资金净额拟投入以下项目:
                                                                                 单位:万元
                        项目名称                            总投资       募集资金拟使用额
1   数据安全岛平台研发及产业化项目                          47,633.85               40,046.62
2   涉网犯罪侦查打击服务平台研发及产业化项目                13,006.66               10,216.18
3   信创产品研发及产业化项目                                62,122.22               45,870.82
4   网络安全云靶场及教育产业化项目                          15,753.23               12,541.34
5   新一代智能网关产品研发及产业化项目                      22,622.09               17,924.13
6   车联网安全研发中心建设项目                              10,235.45                6,733.08
                           合计                            171,373.50             133,332.17

     在上述募集资金投资项目的范围内,公司可根据项目的进度、资金需求等实
际情况,对相应募集资金投资项目的投入顺序和具体金额进行适当调整。募集资
金到位前,公司可以根据募集资金投资项目的实际情况,以自筹资金先行投入,
并在募集资金到位后予以置换。募集资金到位后,若扣除发行费用后的实际募集
资金净额少于拟投入募集资金总额,不足部分由公司以自筹资金解决。

(五)本次发行是否构成关联交易

     截至本募集说明书出具日,本次发行尚未确定发行对象,最终是否存在因关
联方认购公司本次向特定对象发行股票构成关联交易的情形,将在发行结束后公
告的发行情况报告书中予以披露。

(六)本次发行是否导致公司控制权发生变化

     本次发行前,公司的控股股东、实际控制人为范渊,截至 2020 年 9 月 30 日,
其直接持有公司 10,018,362 股股份,占公司总股本的 13.52%,并通过和员工持
股平台嘉兴安恒、宁波安恒的《一致行动协议》,合计控制安恒信息 27.02%的表
决权。

     本次向特定对象拟发行不超过本次发行前公司总股本的 30%,即不超过

                                           1-1-49
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


22,222,222 股(含本数),本次发行完成后公司的总股本不超过 96,296,297 股(含
本数)。按发行 22,222,222 股上限测算,本次发行完成后,控股股东及实际控制
人范渊可实际控制的表决权约占公司总股本的 20.79%,仍保持实际控制人的地
位。本次发行不会导致公司控股股东和实际控制人发生变更。

(七)本次发行方案取得有关主管部门批准的情况以及尚需呈报批准的程序

    本次向特定对象发行的方案及相关事项已经于 2020 年 12 月 25 日召开的公
司第一届董事会第二十三次会议、于 2021 年 1 月 11 日召开的公司 2021 年第一
次临时股东大会审议通过,尚需履行以下呈报批准程序:

    1、本次向特定对象发行股票尚需取得上海证券交易所审议通过;

    2、本次向特定对象发行股票尚需获得中国证监会注册同意。




                                          1-1-50
      杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



     第三节        董事会关于本次募集资金使用的可行性分析

一、本次募集资金使用计划

     本次向特定对象发行股票募集资金总额不超过 133,332.17 万元,扣除发行费
用后,募集资金净额拟投入以下项目:
                                                                                 单位:万元
                        项目名称                            总投资       募集资金拟使用额
1   数据安全岛平台研发及产业化项目                          47,633.85               40,046.62
2   涉网犯罪侦查打击服务平台研发及产业化项目                13,006.66               10,216.18
3   信创产品研发及产业化项目                                62,122.22               45,870.82
4   网络安全云靶场及教育产业化项目                          15,753.23               12,541.34
5   新一代智能网关产品研发及产业化项目                      22,622.09               17,924.13
6   车联网安全研发中心建设项目                              10,235.45                6,733.08
                           合计                            171,373.50             133,332.17

     在上述募集资金投资项目的范围内,公司可根据项目的进度、资金需求等实
际情况,对相应募集资金投资项目的投入顺序和具体金额进行适当调整。募集资
金到位前,公司可以根据募集资金投资项目的实际情况,以自筹资金先行投入,
并在募集资金到位后予以置换。募集资金到位后,若扣除发行费用后的实际募集
资金净额少于拟投入募集资金总额,不足部分由公司以自筹资金解决。

二、本次募集资金投资项目基本情况

(一)数据安全岛平台研发及产业化项目

     1、项目基本情况

     本项目拟以公司间接全资控股子公司上海安恒互联安全科技有限公司为实
施主体,在上海临港新片区购置土地,依托上海临港区位优势,建设数据安全研
发基地,重点开展数据交易安全平台即安全岛平台的研发及产业化,改善当前数
据交易困境。数据安全岛通过数据全链路加密、操作留痕、各主体数据隔离、密
文计算、异常情况动态分析等技术手段,规避数据泄露、篡改等风险,同时还可
以提供数据自动脱敏服务提高数据流转效率。




                                           1-1-51
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


        2、项目经营前景

        (1)我国数字经济蓬勃发展,数据安全产品需求日益旺盛

        数字经济蓬勃发展,已成为国民经济中最为核心的增长极之一,我国数字经
济增加值规模从 2005 年的 2.6 万亿元扩张到 2019 年的 35.8 万亿元,数字经济占
GDP 比重由 14.2%提升至 36.2%,在国民经济中的地位逐步凸显。党的十八大以
来,发展数字经济逐渐上升为国家战略,相关政策文件的出台优化了政策环境,
2020 年初政府加速布局“新基建”为数字经济发展提供了新动能。数据价值化
进程的加速和数字经济开放合作的深化,对保护数据资源安全提出挑战,新一代
数据安全产品需求日益旺盛。

        与此相对的,各机构和企业积累的数据信息由于缺乏信息共享平台,形成大
量的数据信息孤岛,各方信息不对称,导致数据无法最大化发挥价值。此外,各
经济主体在获取数据时,电子数据极易被窃取,窃取行为通过技术手段隐藏,数
据流动过程中安全性无法得到保障。

        为抓住时代发展机遇,公司拟基于在数据安全领域的技术积累开发数据安全
岛平台解决方案,为数据交易和共享平台提供技术支持服务。本项目实施将为数
字经济发展提供安全可靠的数据交易平台,可供多方数据联合计算,有利于打破
数据孤岛,实现数据流通,创造数据价值。公司针对政府和企业客户日益强烈的
数据交易和共享需求设计的数据安全岛平台能够为我国数字经济发展提供所需
的安全保障。

        (2)本项目能够满足客户数据安全合规及降低数据泄露风险需求,拓展新
的市场空间

        近年来大数据行业在蓬勃发展的同时也滋生了大量数据黑灰产,非法收集、
使用数据给数据拥有方造成了高昂的经济损失。根据 IBM 发布的《2020 年数据
泄露成本报告》1,2019 年 8 月至 2020 年 4 月期间全球范围内发生了 524 起大型



    1
     《2020 年数据泄露成本报告》

https://securityaffairs.co/wordpress/106710/reports/2020-cost-of-a-data-breach-report.html




                                                1-1-52
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


数据泄露违规事件,涉及 17 个地区和 17 个行业的各种规模的组织,平均每件数
据泄露事件会造成 386 万美元的经济损失,受害者组织发现和控制数据泄露平均
需要 280 天。根据报告,客户个人身份信息(PII)记录每条丢失或被盗的平均
成本为 150 美元,知识产权记录平均每条丢失成本为 147 美元,员工信息丢失成
本为 141 美元,全球范围内 80%的数据泄露都导致了丢失成本最为高昂的客户
PII 丢失。

    加强信息安全,保护个人数据隐私不仅是各类组织经济层面的需求,更是企
业满足合规性产生的法律层面的需求。数据安全领域立法已经进入了快车道,
2018 年 8 月十三届全国人大常委会将《数据安全法》、《个人信息保护法》纳入
一类立法计划,2020 年 7 月《数据安全法(草案)》公布,提出国家建立健全数
据交易管理制度,规范数据交易行为,培育数据交易市场。同时,《草案》明确
了数据安全制度和保护义务,列明任何组织、个人收集数据,必须采取合法、正
当的方式,不得窃取或者以其他非法方式获取数据。在数字经济发展带动数据流
动需求快速增长和个人信息保护法律法规等政策环境逐步完善的背景下,对数据
交易平台及平台的安全可信技术保障能力提出要求。

    为了推动在合法合规条件下个人信息数据的收集和使用,各地政府等相关客
户对数据安全交易和共享平台的建设需求快速涌现,公司拟充分利用区块链的去
中心化、溯源、防篡改等特性,结合数据主动销毁、数据操纵行为监控、账户风
险动态感知等技术,实现一个跨机构、跨地域的,集数据订阅、交换、联合计算
等功能的可信平台,同时赋予平台脱敏等功能,实现交易自动化降低人力成本,
发挥数据的最大价值,实现数据交易过程中的数据安全和个人信息保护,顺应客
户新需求,拓展新的市场空间。

    (3)本项目是公司把握新的市场机遇,进一步提升网络信息安全平台业务
的重要举措

    随着数字经济的发展,网络信息安全作为数字经济发展的必要保障,其投入
持续增加,且与全球安全产业结构发展趋势保持一致,我国网络信息安全市场将
由软硬件产品逐步向综合安全平台和服务转移。根据赛迪顾问的预测,2019-2021
年度,网络信息安全市场规模的复合增长率为 23.45%,大数据安全市场规模的
复合增长率为 35.26%,大数据安全市场规模增速高于网络信息安全行业整体水

                                          1-1-53
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


平,具有较好的市场发展前景。公司于 2015 年起便陆续开发了针对大数据安全
的网络安全态势感知预警平台、AiLPHA 大数据智能安全平台等产品,作为首批
切入大数据安全领域的企业,获得了较高的市场占有率,充分享有大数据安全市
场规模增长所带来的红利,2017-2019 年度公司网络信息安全平台中大数据安全
产品相关收入年复合增长率达到 100.22%。

    通过本项目的实施,公司能够更充分利用自身在大数据安全领域的技术积
累,把握数字经济快速发展带动的数据交易平台及其有关技术服务需求增长,研
发数据安全岛平台,实现对公司网络信息安全平台产品系列的拓展与补充,进一
步提升公司网络信息安全平台业务,提升公司整体盈利能力。

    (4)打造临港数据交流安全可信平台有助于树立数据交易平台的建设标杆,
助推公司产品市场拓展

    2019 年 8 月,国务院印发《中国(上海)自由贸易试验区临港新片区总体
方案》,提出实施国际互联网数据跨境安全有序流动,包括构建安全便利的国际
互联网数据专用通道,支持新片区聚焦集成电路、人工智能、生物医药、总部经
济等关键领域,试点开展数据跨境流动的安全评估,建立数据保护能力认证、数
据流通备份审查、跨境数据流通和交易风险评估等数据安全管理机制。

    基于临港数据流动和交易平台建设需求,本项目拟在上海临港新片区购置土
地,重点开展数据安全岛平台研发,为政府等相关部门搭建可服务于国内外数据
交流的安全可信平台提供完整的安全可信保障产品技术方案。本项目有助于树立
行业内数据交易平台的建设标杆,迅速建立公司产品在该领域的知名度和市场地
位,确立竞争优势,保障未来业绩实现。

    3、项目与现有业务或发展战略的关系

    本项目拟建设以数据安全岛业务为核心的数据流通安全中心,数据安全岛是
公司针对企业数字化转型推进过程中数据共享与交易的安全保障需求,依托公司
在网络安全领域的产品技术和人才基础,为政府、金融、运营商等数据服务客户
提供的数据交易安全保障平台产品。本项目是公司立足网络安全业务基础,针对
数据安全标准提升和客户实际业务需求进行的新产品开发,能够进一步拓展公司
业务边界,推进整体业绩增长。


                                         1-1-54
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    4、项目实施准备和进展情况

    本项目计划总投资额为 47,633.85 万元。其中,拟投入募集资金 40,046.62 万
元,其余以自筹资金投入,项目具体投资内容如下:
                                                                                单位:万元
   序号                 项目名称                       投资总额            募集资金金额
    1        工程建设费用                                   33,583.35              33,583.35
   1.1                              土地款                   2,860.40               2,860.40
   1.2                          场地建造费                  26,742.75              26,742.75
   1.3                             硬件购置                  2,815.60               2,815.60
   1.4                             软件购置                  1,164.60               1,164.60
    2        研发费用                                       10,353.75               6,463.27
    3        基本预备费 2%                                        878.74                   -
    4        铺底流动资金                                    2,818.01                      -
                         合计                               47,633.85              40,046.62

    本项目实施主体为公司间接全资控股子公司上海安恒互联安全科技有限公
司。2021 年 1 月,公司已就本项目建设所需用地与中国(上海)自由贸易区临
港新片区管理委员会签署《上海市国有建设用地使用权出让合同(研发总部产业
项目类)》,约定中国(上海)自由贸易区临港新片区管理委员会将东至 NS1 路,
西至 K03-01 地块边界,南至环湖南二路,北至云鹃路的地块转让给公司,宗地
编号为 202000510826470864,宗地总面积 9067.90 平方米。

    本项目已经完成项目备案,并取得了上海临港地区开发建设管理委员会出具
的《上海市企业投资项目备案证明》(国家代码:2021-310115-04-04-565489)。

    根据《中华人民共和国环境影响评价法》、《建设项目环境保护管理条例》、
《建设项目环境影响评价分类管理名录(2021 年版)》,公司本次发行所募集资
金投资项目未列入《建设项目环境影响评价分类管理名录(2021 年版)》,属于
不纳入建设项目环境影响评价管理的项目,无需办理环评报批手续,符合有关环
境保护的要求。

    5、预计实施时间及整体进度安排

    本项目由公司间接全资控股子公司上海安恒互联安全科技有限公司实施,预
计总投资额 47,633.85 万元,拟投入募集资金 40,046.62 万元,建设期 3 年。公司

                                              1-1-55
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


计划于第一年完成项目方案设计与评审,购置土地,开始场地建造,并于当年完
成数据安全岛初始版本产品平台的研发,对特定客户小规模提供数据安全岛初代
产品。第二至第三年开展数据安全岛平台针对不同需求的适配工作以及功能的迭
代升级,于第三年年底前完成场地建造验收和成熟可量产数据安全岛平台的研
发,项目建设完成。

    6、发行人的实施能力

    (1)国家数据安全领域政策的发布规范了行业标准,利于项目落地与推广

    从欧盟、美国等发达地区与国家的发展经验来看,数据流通与交易市场的发
展离不开相关法规的落地,法规为行业技术提供了统一的行动规范与衡量准则,
利于相关产品各参与方高效地联系与衔接,生产出标准化的软件工程产品。如
GDPR 准则规范了欧盟所有成员国数据的收集、传输、保留或处理行为,因此任
何一个欧盟国家研发的相关产品均可以向联盟全体参与国推广。

    目前我国数据安全、个人信息保护领域的立法已在有序开展,数据安全交易
行业标准的出台指日可待。2018 年 8 月,十三届全国人大常委会将《数据安全
法》、《个人信息保护法》纳入一类立法计划,之后陆续发布了《互联网个人信息
安全保护指南》、《个人信息出境安全评估办法(征求意见稿)》、《儿童个人信息
网络保护规定》和《App 违法违规收集使用个人信息行为认定方法》等对数据安
全和个人信息安全进行保护。2020 年 7 月,《中华人民共和国数据安全法(草案)》
公布,对数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与
开发和法律责任进行了明确。

    数据安全和个人信息保护领域一系列政策的发布有利于规范行业内的数据
收集、交易和开发利用,为该领域数据安全产品技术和保障能力建设提供了切实
可行的通用标准。同时,数据安全立法提升了企业对于数据安全的法律风险责任,
进一步催生了数据交易平台及安全可信技术需求,为本项目提供了政策保障。

    (2)数字经济快速发展和数据价值化推进为本项目提供了市场保障

    近年来我国数字经济蓬勃发展,对 GDP 的贡献水平显著提升,2014 年到 2019
年我国数字经济对 GDP 增长始终保持在 50%以上的贡献率,2019 年数字经济对
经济增长的贡献率为 67.7%,成为驱动我国经济增长的核心关键力量。在中央《关

                                          1-1-56
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


于构建更加完善的要素市场化配置体制机制的意见》中,数据资产被明确列入市
场生产要素,要求“加快培育数据要素市场”,做到“推进政府数据开放共享、
提升社会数据资源价值、加强数据资源整合和安全保护”。随着数字产业化的稳
步增长、产业数字化的深入推进,以及我国数字化治理能力的不断提升,未来加
速数据要素价值化进程、深化数字经济开放合作将是我国数字经济发展的重点方
向。

    在数字经济发展和数据价值化推进的过程中,政府和企业对数据交易和共享
的需求快速增长,带动数据交易平台及其有关技术服务的市场增长,为本项目的
顺利实施提供了市场保障。

    (3)公司丰富的技术积累和人才储备为本项目提供技术保障

    数据安全岛平台是对多种网络安全前沿技术的集成与融合,涉及数据隔离、
可信环境执行、安全计算沙箱、用户实体行为分析以及多方数据联合建模等技术。
公司自设立以来始终坚持持续技术创新的发展战略,重视研发投入,过去三年研
发费用占营业收入比例均超过 20%,截至 2020 年 9 月 30 日,公司共拥有 48 项
核心技术,研发人员数量达 869 人,涉及攻防研究、应急响应、安全咨询、漏洞
研究、产品研发等各个领域。良好的研发创新能力、完善的技术体系和强大的人
才团队为本项目的顺利实施提供了技术保障。公司已完成本项目产品核心安全计
算沙箱技术和多方数据联合建模技术应用框架研究,进入技术应用测试和优化开
发阶段。目前已有一项相关专利获得授权,另有多项技术发明专利进入申请受理
状态与实审状态。

    (4)临港区位优势为本项目提供了便利条件

    临港作为开放程度极高的自由贸易园区,园区内有大量存在数据交流需求的
企业,且国家层面也对临港园区的数据流动能力提出了期望。根据国务院印发的
《中国(上海)自由贸易试验区临港新片区总体方案》,提出临港自由贸易区要
对标国际上公认的竞争力最强的自由贸易园区,选择国家战略需要、国际市场需
求大、对开放度要求高的重点领域,实施具有较强国际市场竞争力的开放政策和




                                            1-1-57
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


制度。2019 年 8 月 20 日,中国(上海)自由贸易试验区临港新片区揭牌,当年
实现新设企业 4,025 家,签约重点项目 168 个、总投资 821.9 亿元2。2020 年 1
月 2 日,临港新片区荣获商务部“国家外贸转型升级基地(汽车及零部件)”和
上海市商务委“上海国际服务贸易示范基地”授牌,将进一步突出新片区在信
息、要素和资源集聚的优势,在数字贸易、技术贸易和服务外包等领域加快推进
新片区服务贸易发展。临港的区位优势为本项目的顺利实施提供了便利。

        7、资金缺口的解决方式

        本次发行募集资金到账前,公司将根据募集资金投资项目的实际情况,以自
筹资金先行投入,并在募集资金到位后予以置换。募集资金到位后,若扣除发行
费用后的实际募集资金净额少于拟投入募集资金总额,不足部分由公司以自筹资
金解决。

        8、项目经济效益评价

        经测算,本项目税后内部收益率为 22.00%,税后静态投资回收期为 7.03 年,
项目预期效益良好。

(二)涉网犯罪侦查打击服务平台研发及产业化项目

        1、项目基本情况

        本项目拟以公司全资子公司上海安恒智慧城市安全技术有限公司为实施主
体,在上海浦东新区租赁办公场地,研发落地涉网犯罪侦查打击服务平台,开展
定制化侦查破案及案件线索检索平台等业务。平台利用大数据技术,开展犯罪行
为监测预警、犯罪线索智能落地、辅助案件研判、犯罪业态感知、本地产业评价
等业务,为公安客户提供涉网犯罪情报发现和线索分析等远程 SaaS 化服务,协
助公安客户提高涉网犯罪侦查打击能力。




    2
    数据来源:2019 年政府信息公开工作年度报告(中国(上海)自由贸易试验区临港新片区管理委员会)
http://www.lgxc.gov.cn/contents/27/24601.html




                                             1-1-58
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    2、项目经营前景

    (1)传统犯罪加速向以互联网为媒介的非接触式犯罪转移,专业涉网犯罪
侦查打击支撑工具及技术的需求迫切

    我国信息社会的快速发展、互联网的快速普及使犯罪结构发生了深刻变化,
传统接触式犯罪加速向以互联网为媒介的非接触式犯罪转移,传统犯罪的组织方
式、外在表现形式发生了持续动态的变化。目前,我国涉网犯罪呈现出案件持续
高发多发、网络诈骗迅猛增长、诈骗窝点快速转移、作案群体逐步泛化、黑灰产
业日益泛滥等特点,网络违法犯罪情况错综复杂,侦破难度大大提升。

    涉网犯罪的日益严峻催生了公安机关采购新型涉网犯罪侦查打击服务的需
求。涉网犯罪侦查打击服务平台基于浦东公安实际业务场景,利用大数据技术,
开展犯罪行为监测预警、犯罪线索智能落地、辅助案件研判、犯罪业态感知、本
地产业评价等业务,能够促进涉网犯罪打击能力的迅速提升,有利于提高我国网
络安全综合治理能力和水平,推进构建安全清朗、和谐稳定的网络空间。

    (2)本项目是公司顺应客户采购模式变更的重要举措

    经过多年的公安信息化建设,我国各级政府及公安部门购买了大量安全软硬
硬件产品进行本地化部署。在科技快速发展的时代背景下,安全产品迭代更新加
快,公安部门存在安全建设投入较大、安全产品重复购买等问题,也对公安网警
业务培训提出了更高要求。考虑到该等安全产品本地化部署问题,公安机关采购
需求呈现向服务化转变趋势。SaaS 服务采用后台自动升级的方式进行技术迭代,
避免了重复购买的问题,同时,SaaS 平台受众多,软件升级成本由全国范围内
所有需求者共同承担,可以大幅度减轻地方财政负担。云计算产业的快速发展带
动虚拟化及云服务理念的持续渗透,也进一步吸引公安机关放弃传统的软硬件产
品购置,进行服务采购。未来公安客户将倾向于集中采购安全运营服务,实现一
网统办、一网统管,主动、强力、持续的综合性涉网犯罪侦查打击技术服务将成
为新需求。

    公安部门是公司最主要客户群体之一,2017-2019 年度,来自公安部门的收
入占公司主营业务收入的比重均超过 10%。本项目拟采用云计算方式实现技术服
务交付模式的转型,相比产品销售或定制化研发项目模式,服务模式更符合客户


                                         1-1-59
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


采购方式的变化,能够提升公司市场竞争力。同时,本项目有利于推动涉网犯罪
侦查打击技术的更新迭代,为基层警力提供技术赋能,将办案模式由传统的被动
式侦破升级为主动打击,进一步绑定公安客户、提升客户粘性。

    (3)本项目为公司未来市场拓展提供重要基础

    本项目拟落地的上海浦东新区具备良好的网安工作基础,且作为沿江经济发
达地区,拥有以金融为代表的投资服务行业,以贸易平台、网上零售、新型购物
中心等为代表的新经济行业和以“中国芯、创新药、蓝天梦、未来车、智能造、
数据港”为代表的六大核心产业。该等产业相关企业的发展依赖于大数据、人工
智能和互联网信息共享流通,对网络犯罪而言是具有高价值的重点攻击对象,也
是涉网犯罪的高风险企业。浦东新区公安干警案件侦查的丰富经验和高风险企业
集聚环境为公司涉网犯罪侦查打击服务平台的研发和建设提供了业务经验和高
频样本,有助于平台专题库的建设和完善。本项目立足浦东公安良好的网安工作
基础和区域典型高频样本,有效保障了公司涉网犯罪侦查平台对复杂涉网犯罪案
件的侦查能力,对后续全国各地平台的建设推广具有较强的可借鉴性。此外,本
项目通过涉网犯罪侦查打击服务的拓展,有利于加强与公安部门的业务协作,在
拓展涉网犯罪安全服务需求的同时,有助于进一步带动公司网络安全产品在公安
领域的应用与推广,为公司未来市场拓展提供重要基础。

    3、项目与现有业务或发展战略的关系

    本项目拟建设以涉网犯罪侦查技术支撑服务为核心的安全服务中心,涉网犯
罪侦查打击服务平台是公司针对公安机关实际业务需求,依托公司在网络安全领
域的产品技术和人才基础,为公安客户提供的技术支撑服务平台。本项目是公司
立足网络安全业务基础,为适应涉网犯罪日益猖獗、发案数量激增的发展趋势,
进行的创新产品服务开发,能够进一步丰富公司产品服务类型,巩固现有客户的
关系,拓展业务发展方向。

    4、项目实施准备和进展情况

    本项目预计建设期为 3 年,项目总投资 13,006.66 万元,拟投入募集资金
10,216.18 万元,其余所需资金通过自筹解决。项目具体投资内容如下:




                                         1-1-60
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                                                                                   单位:万元
 序号                   项目名称                       投资总额             募集资金金额
   1         工程建设费用                                    5,806.22                  4,291.10
  1.1                           场地租赁费                   1,515.12                            -
  1.2                           场地装修费                        864.00                    864.00
  1.3                              硬件购置                  2,434.60                  2,434.60
  1.4                              软件购置                       992.50                    992.50
   2         研发费用                                        5,925.08                  5,925.08
   3         基本预备费 2%                                        234.62                         -
   4         铺底流动资金                                    1,040.74                            -
                         合计                               13,006.66                 10,216.18

       本项目实施主体为公司全资子公司上海安恒智慧城市安全技术有限公司。
2020 年 9 月,上海安恒智慧城市安全技术有限公司已就项目所需用楼与上海张
江高科技园区开发股份有限公司签署《房屋租赁合同》。

       本项目已经完成项目备案,并取得了上海市张江科学城建设管理办公室出具
的《上海市企业投资项目备案证明》(国家代码:2021-310115-04-04-113188)。

       根据《中华人民共和国环境影响评价法》、《建设项目环境保护管理条例》、
《建设项目环境影响评价分类管理名录(2021 年版)》,公司本次发行所募集资
金投资项目未列入《建设项目环境影响评价分类管理名录(2021 年版)》,属于
不纳入建设项目环境影响评价管理的项目,无需办理环评报批手续,符合有关环
境保护的要求。

       5、预计实施时间及整体进度安排

       本项目由公司间接全资子公司上海安恒智慧城市安全技术有限公司实施,预
计总投资额 13,006.66 万元,拟投入募集资金 10,216.18 万元,建设期 3 年。公司
计划于第一年完成项目方案设计与评审,租赁场地,开始场地装修,并于当年完
成涉网犯罪侦查打击服务平台初始版本的研发。第二至第三年开展涉网犯罪侦查
打击服务平台的迭代升级,于第三年年底前完成平台开发工作,项目建设完成。

       6、发行人的实施能力

       (1)国家加强对公安机关打击涉网犯罪的政策支持力度,为本项目拓展提
供政策保障

                                              1-1-61
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


       伴随信息社会不断发展,人民生产生活加速向网上转移,利用通讯工具、互
联网等技术手段实施的电信网络诈骗犯罪活动时有发生,严重侵害人民群众财产
安全和其他合法权益,社会危害巨大。为有效控制涉网犯罪案件的发生,加强涉
网案件的打击侦查能力,国家正不断加大政策支持力度。

       2016 年 12 月,最高人民法院、最高人民检察院和公安部联合印发《关于办
理电信网络诈骗等刑事案件适用法律若干问题的意见》,强调要依法严惩电信网
络诈骗犯罪,全面惩处关联犯罪,坚决有效遏制电信网络诈骗等犯罪活动,努力
实现法律效果和社会效果的高度统一;2018 年 6 月,公安部印发《网络安全等
级保护条例(征求意见稿)》,明确网络运营商在打击违法犯罪活动、保障网络信
息安全方面的义务,指出公安机关应根据有关规定处置网络安全事件,依法查处
危害网络安全的违法犯罪活动;2018 年 9 月,公安部印发《公安机关互联网安
全监督检查规定》,规范了公安机关互联网安全监督检查工作,为预防网络违法
犯罪,维护网络安全制定了法律依据。此外,近几年,最高人民法院、最高人民
检察院多次发布关于具体领域涉网犯罪案件适用法律若干问题的司法解释。该等
政策法规的相继出台明确表达了我国始终保持对涉网犯罪严打高压态势的决心,
为本项目提供政策可行性。

       (2)我国涉网犯罪侦查打击规模大,为项目实施提供了良好市场空间

       截至 2020 年 3 月,我国网民规模已达 9.04 亿3人,随着信息通讯技术的普及,
涉网犯罪日益猖獗,发案数量激增,涉案金额巨大,社会影响恶劣。公安部门组
织进行了多次打击涉网犯罪专项行动。2018 年,全国公安机关开展“净网 2018”
专项行动,侦破各类网络犯罪案件 5.7 万余起4;2019 年 1-10 月,开展“净网
2019”专项行动,侦破涉网案件 4.6 万余起5;2020 年,公安部组织开展“云剑
-2020”、“长城 2 号”、“510”等专项打击行动。2020 年上半年,全国共破获
电信网络诈骗案件 10.1 万起。


   3
    数据来源:《第 45 次中国互联网发展状况统计报告》

   4
    数据来源:中国新闻网《“净网 2018”专项行动侦破网络犯罪案件 5.7 万余起》

   5
    数据来源:公安部《“净网 2019”专项行动共侦破涉网案件 4 万余起抓获犯罪嫌疑人 6 万余名》




                                            1-1-62
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    本项目主要为公安部门提供涉网犯罪侦查打击技术与平台服务支持,面对我
国涉网犯罪高发多发的严峻态势以及各级公安机关从严从重从快打击涉网犯罪
案件的态度,相关部门对涉网犯罪侦查打击的专业辅助技术工具及服务需求快速
提升,为本项目提供了良好的市场保障。

    (3)本项目具备良好的技术、人才和客户基础

    本项目主要客户为公安部门,经过多年的业务发展,公司在公安领域积累了
深厚的客户基础。在涉网犯罪领域,公司曾多次收到浦东网警和经侦部门提出的
协助进行涉网犯罪侦查需求,为公安机关提供了关键性辅助工作,获得了较高的
客户认可度。在与公安部门多年的合作中,公司在涉网犯罪侦查打击领域已经形
成一定的技术和人才积累。本项目产品属于行业内较前沿产品,主要涉及大数据
关联分析、嫌疑人目标画像技术和案件线索主动发现技术等,公司在相关领域已
积累了部分技术与专利,具备良好的技术基础,未来将进一步加强技术原型研发。
同时,公司在业务开展过程中,除网络安全研发人才外,积累培育了一支协助公
安部门调查涉网犯罪的技术服务团队,以及需求分析和功能设计相关的人才队
伍,为本项目的顺利实施提供了必要的人才储备。

    公司良好的产品技术和人才积累,以及与下游公安客户紧密的合作关系为本
项目的顺利实施提供了可靠保障。

    7、资金缺口的解决方式

    本次发行募集资金到位前,公司将根据募集资金投资项目的实际情况,以自
筹资金先行投入,并在募集资金到位后予以置换。募集资金到位后,若扣除发行
费用后的实际募集资金净额少于拟投入募集资金总额,不足部分由公司以自筹资
金解决。

    8、项目经济效益评价

    经测算,本项目税后内部收益率为 23.27%,税后静态投资回收期为 6.64 年,
项目预期效益良好。




                                         1-1-63
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(三)信创产品研发及产业化项目

    1、项目基本情况

    本项目拟以杭州安恒信息技术股份有限公司为实施主体,在杭州滨江区安恒
大厦临近地块自建办公用楼,开展信创产品线开发、适配和产业化基地建设,同
时建立省级信创适配实验室,逐步完成国产化技术路线适配工作,搭建符合国家
网络安全法、国家密码管理法等法规要求的完善的信创产品体系,为客户提供定
制化信创产品和基于国产化环境的网络安全解决方案。此外,项目还将加强网络
资产测绘、新型未知威胁发现、攻击溯源等关键技术的研发,以适应日益复杂的
网络安全环境,强化公司信创业务集成能力,在抓住信创产业发展机遇的同时,
进一步提升公司的综合竞争优势。

    2、项目经营前景

    (1)本项目顺应我国信息安全产品国产化替代的必然要求

    信息技术应用创新产业是国家构建安全可信的自有 IT 产业的重要基础,是
国家经济数字化转型、提升产业链发展的关键。从“华为、中兴事件”体现出我
国科技产业受制于人的现状制约了经济发展。2020 年 5 月 15 日,美国商务部在
全球范围内限制使用美国软件和技术的公司向华为提供半导体等产品,中国芯
片、系统的断供威胁持续增大,信息技术产业创新的必要性和紧迫性愈发凸显。
为解决本质安全问题,信创作为国家战略成为我国“新基建”的重要内容。同时
“数字中国”战略提出了建设“2+8”安全可控体系,标志着 2020-2022 年成为
国家安全可控体系推广的重要时期。国家对信息安全愈加重视,各级政府积极建
立基于国产化的 IT 底层架构和标准,信创产业发展势头强劲,国产化替代形势
不可逆转。

    本项目依托公司在网络安全领域的产品技术和人才基础,依据国家战略要
求,对基础网络安全产品、云安全平台、态势感知平台和安全运营平台等进行国
产化适配。同时项目将基于国产化平台,全面开展信创领域的安全咨询、安全集
成、安全运营等工作,加强对运维访问控制审计技术、分布式漏洞发现与验证技
术、基于云架构的安全扫描与监测技术、SaaS 化云安全防护等技术的研发力度,
有助于提升公司新一代网络安全产品研发能力,推进和适应我国信息产品国产化


                                          1-1-64
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


替代趋势。

    (2)国产化 CPU 及操作系统已基本完成国产化替代,下游国产化软硬件需
求逐步显现

    目前,国产 CPU、操作系统已经实现从“能用”到“好用”的跨越,以龙
芯、飞腾、兆芯、申威、海光、鲲鹏为代表的国产 CPU,以及以中标麒麟、银
河麒麟、统信 UOS 为代表的国产操作系统,已经初步具备替代能力。

    随着国产 CPU、操作系统等基础设备完成国产化替代布局,下游软硬件产
品的国产化替代进程趋势明朗。过去国内一定程度上存在“重硬轻软”的情况,
软件与智能硬件相比较少受到关注,随着“中国制造 2025”计划出台,近年来
国家政策和地方政策逐渐向软件倾斜,为我国自主研发的软件发展注入了强心
剂。2020 年 8 月 4 日,国务院印发《新时期促进集成电路产业和软件产业高质
量发展的若干政策》,此次政策将软件产业核心技术的研发提升举国体制的新高
度,强调以国家科技重大专项的方式支持软件产业,引导资金、人才向软件产业
转移。

    由于自主可控的产业链条上各生产环节的企业存在紧密的分工协作关系,上
游的 CPU、操作系统等基础产品的更新换代促使下游软件国产化需求空间进一
步扩大。公司主要客户政府、公安、电信运营商、金融企业等机构对于安全性、
可控性要求的不断提高,在国产软件技术达到替代标准的情况下,开始引入软件
技术自主可控的集采要求。本次信创产品研发及产业化项目是公司顺应国产替代
安全可控大趋势,满足软件技术可控集采要求的必然选择,是公司保持并提升主
要下游市场竞争力的重要战略。

    (3)信创产业发展势在必行,公司急需顺应趋势完成信创产品及市场布局

    随着国产 CPU、操作系统等基础层产品不断完善,信创产业逐步成为当前
形势下国家经济发展的新动能,以 2020 年为起点,信创产业开始全面推广,预
计 2020 年我国自主可控的计算机市场规模约为 1.05 万亿元,到 2025 年市场规
模将达到 1.3 万亿;未来 3 年信创领域国产芯片替代空间达 220 亿元;操作系统
领域由于外资厂商高度垄断,未来 3 年信创领域国产操作系统替代空间可达 264
亿元,我国信创产业发展空间巨大。伴随安全自主可控的信息化建设进程的推进,


                                          1-1-65
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


下游客户对信创网络安全产品和服务需求强烈,行业市场空间广阔。

    在信创产业的不断发展下,国产化替代将从电信运营商、政府、金融等关键
敏感行业逐步向全行业展开。中国移动在 2020 年 7 月大规模采购国产数据库用
于 OLTP 自主可控数据库联合创新项目,明确要求各参与投标的厂商拥有自主知
识产权、产品核心代码为投标公司自主研发且具有数据库方面的发明专利,最终
国内南大通用、人大金仓、阿里云、万里开源、中兴通讯五家公司中标。根据中
国电信公布的 2020 年服务器采集清单,本年度将采购鲲鹏 920 系列处理器或
Hygon Dhyana 系列处理器,年度采购服务器中国产化比例达到了 20%。以银行
为代表的金融行业也开始加快国产化替代的脚步,2020 年农行重点采购了 2000
台基于鲲鹏处理器的 TaiShan 服务器,将用于金融行业首个“基于 ARM 架构多
路服务器+全开源中间层软件+自研应用”的业务系统。

    作为公司重要下游行业,2017-2019 年该等电信运营商、政府、金融等关键
敏感行业客户对公司的营业收入贡献比重分别达到 50.93%、51.94%和 48.71%。
公司需要持续满足这三类客户对安全产品及服务的需求,建立与客户的良好合作
关系,保持公司长期收入的稳定。面对该等客户已逐步实施的国产化替代采购策
略,提前进行信创领域布局是公司维系客户巩固市场份额的重要举措。

    信创行业暂未出现垄断性国产化平台,目前市场同时存在龙芯、飞腾、兆芯、
申威、海光、华为海思等主流国产 CPU 以及中标麒麟、银河麒麟、中科方德、
神威睿思、深度、普华等主流国产操作系统,不同客户基于业务需求,会自主选
择不同品牌的 CPU 和操作系统,各 CPU 与操作系统适配技术差异较大,需网络
安全厂商进行针对性的适配、改造与研发,一定程度上丰富了细分市场,推升了
信创产业的市场空间。

    包括北信源、蓝盾股份在内的多家同行业信息安全厂商陆续通过各类直接或
间接融资方式投资布局信创产业化项目。面对未来错综复杂的全球政治格局,国
产化替代势在必行,尽早布局信创产业是整体信息安全产业及公司巩固原有市场
份额、开拓新增市场的必然战略选择。

    3、项目与现有业务或发展战略的关系

    本项目是公司依据国家战略要求对公司现有产品业务的拓展与提升,凭借公


                                         1-1-66
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


司在网络安全领域的产品技术和人才基础,对公司现有网络安全产品进行国产化
适配,以满足国家党政机关电子公文、电子政务国产化提及,以及“关键信息基
础设施国产化替代”的要求。

       公司现已在网信、网安新监管、大数据局、其他政府部委、金融、运营商、
大型央国企全面开展业务支持,本次信创领域涉及的方向包括党政系统软硬件替
换、信创私有云、混合云平台建设、覆盖关键基础设施相关行业,与现有网信、
网安、大数据局、政府部委、金融、运营商高度一致,具有极强的业务延展和扩
展。

       在十四五规划中,新基建中对于自主创新的要求更为迫切,本项目是公司抓
住信创产业发展的重大机遇,通过现有产品的国产化适配研发与升级,积极开拓
系统集成,更好地满足客户需求,进一步增强公司在行业内的竞争力。

       4、项目实施准备和进展情况

       本项目预计建设期为 3 年,项目总投资 62,122.22 万元,拟投入募集资金
45,870.82 万元,其余所需资金通过自筹解决。项目具体投资内容如下:
                                                                                   单位:万元
 序号                   项目名称                       投资总额             募集资金金额
   1         工程建设费用                                   32,522.61                 31,166.61
  1.1                               土地款                   1,356.00                         -
  1.2                           场地建造费                  24,892.61                 24,892.61
  1.3                              硬件购置                  3,314.00                  3,314.00
  1.4                              软件购置                  2,960.00                  2,960.00
   2         研发费用                                       23,555.21                 14,704.21
   3         基本预备费 2%                                   1,121.56                         -
   4         铺底流动资金                                    4,922.84                         -
                         合计                               62,122.22                 45,870.82

       本项目实施主体为安恒信息。项目拟在杭州滨江区安恒大厦临近地块自建办
公用楼,进行信创产品线开发、适配和产业化基地建设,预计建设期为 3 年。2020
年 7 月,公司已就本项目建设所需用地与杭州市规划和自然资源局签署《国有建
设用地使用权出让合同》,约定杭州市规划和自然资源局将东至规划网聚路,南
至安恒信息技术股份有限公司,西至西兴路,北至杭州中胜智能科技有限公司、


                                              1-1-67
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


浙江星联合能源技术有限公司的地块转让给公司,宗地编号为杭政工出【2020】
17 号,宗地总面积 10045 平方米。

    本项目已经完成项目备案,并取得了杭州市滨江区发展和改革局出具的《杭
州高新区(滨江)企业投资项目备案通知书》(编号:滨发改金融【2021】002
号)。

    根据《中华人民共和国环境影响评价法》、《建设项目环境保护管理条例》、
《建设项目环境影响评价分类管理名录(2021 年版)》,公司本次发行所募集资
金投资项目未列入《建设项目环境影响评价分类管理名录(2021 年版)》,属于
不纳入建设项目环境影响评价管理的项目,无需办理环评报批手续,符合有关环
境保护的要求。

    5、预计实施时间及整体进度安排

    本项目由安恒信息实施,预计总投资额 62,122.22 万元,拟投入募集资金
45,870.82 万元,建设期 3 年。公司计划于第一年完成项目方案设计与评审,购
置土地,开始场地建造,并于当年完成部分信创产品的研发。第二至第三年持续
推进国产化核心技术攻关及适配工作,于第三年年底前完成场地建造验收和信创
产品系列开发工作,项目建设完成。

    6、发行人的实施能力

    (1)国家高度重视信创产业发展,政策法规日趋完善

    近年来,国家高度重视信创产业发展,鼓励信息技术创新驱动国家网络安全
行业加快发展。2014 年,科技部、工信部等部门发布了《关于应用安全可控信
息技术加强银行业网络安全和信息化建设的指导意见》,提出至 2019 年各银行业
金融机构对安全可控信息技术的应用达到不低于 75%的总体占比目标。2016 年,
中共中央办公厅、国务院办公厅印发了《国家信息化发展战略纲要》指出,到
2025 年根本改变核心关键技术受制于人的局面,形成安全可控的信息技术产业
体系。2020 年 4 月 27 日,国家互联网信息办公室、发展改革委、工信部等 12
个部门联合发布《网络安全审查办法》,明确提出采购进口网络产品和服务的,
应当预判该产品和服务投入使用后可能带来的国家安全风险,国外产品进入国内
信息基础设施难度加大,国产替代加速。政策的不断完善也使得信创和网络空间

                                          1-1-68
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


国家安全领域有法可依,为行业发展提供了普适性的法律标准与依据,并推动国
产化替代产品需求涌现。

    (2)我国信创产业市场空间广阔

    伴随我国信创产业全面推广,国家预备从基础硬件-基础软件-应用软件三个
层级实现对国外产品的替代,信创行业迎来快速发展期。预计 2020 年我国自主
可控的计算机市场规模约为 1.05 万亿,到 2025 年市场规模将达到 1.3 万亿;按
党政和国企单位 4400 万人测算,未来 3 年信创领域国产芯片替代空间达 220 亿
元;操作系统领域内容外资厂商高度垄断,未来 3 年信创领域国产操作系统替代
空间达 264 亿元,伴随安全自主可控的信息化建设进程的推进,下游客户对信创
网络安全产品和服务需求强烈,行业市场空间广阔。我国自主可控市场规模及增
速预测如下图所示:




数据来源:观研天下
    信创产业整体市场空间广阔,并且可供挖掘的细分领域众多,目前可供选择
的主流国产化平台包括龙芯、飞腾、鲲鹏、海光、申威、兆芯,每个国产化平台
在不同的地区与行业中占据着主流地位,如飞腾在湖南、天津等地落地进度较快,
龙芯在军事、航洋钻井平台等行业有着大范围应用。目前,六大主流国产化平台
均有各自细分市场,信创行业暂未出现垄断性国产化平台,且不同平台的适配技
术差异较大,进一步推升了信创产业的市场空间。

    (3)公司丰富的技术积累为本项目实施提供保障

    本项目主要建设目的为公司原有安全产品体系的国产化适配研发及产业化,
公司原有的网络安全底层技术优势在国产系统适配后仍将保持。公司拥有 48 项

                                          1-1-69
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


网络安全核心技术,并在云安全、大数据安全、物联网安全和智慧城市安全等多
个细分市场形成核心技术优势,处于行业领先位置,能够有效保障本次项目公司
原有安全产品体系的国产化适配研发及产业化进度。截至本募集说明书出具日,
公司已与龙芯、兆芯、鲲鹏、飞腾、申威、海光、统信 UOS、麒麟软件等芯片
及操作系统厂商完成了共计 59 份产品兼容性互认证明。公司态势感知平台、天
池云安全平台及 AILPHA 大数据平台等平台类产品已全面开展国产化芯片及操
作系统适配工作;远程安全评估系统、Web 应用防火墙及综合日志审计等部分网
络安全基础产品已完成国产适配转化。

    此外,公司在国家信创领域发展中担任了重要角色,帮助公司掌握国家信创
发展战略及技术发展方向,进行精准产品研发。公司是信息技术应用创新工作委
员会成员单位,参与整机工作组、龙芯工作组、飞腾工作组、鲲鹏工作组、人工
智能工作组等的相关工作,同时参加了安全中心技术委员会安全开发治理、安全
性测试、关键产品挑战赛、漏洞管理、终端安全 5 个专项组,是安全开发治理专
项组的组长。

    (4)公司具备开展业务的客户基础

    通过持续的市场拓展,目前公司产品及服务已经进入了包括运营商、政府、
能源、金融、教育等在内的众多行业,积累了上述领域大量优质客户,并长期保
持着深入稳定的合作关系,该等客户所处领域的网络安全关乎国计民生和国家安
全,是国家政策要求的处于优先实现自主可控的核心关键行业,是信创产品的刚
需群体,有效降低了本次信创项目市场拓展经营风险和财务风险。

    7、资金缺口的解决方式

    本次发行募集资金到位前,公司将根据募集资金投资项目的实际情况,以自
筹资金先行投入,并在募集资金到位后予以置换。募集资金到位后,若扣除发行
费用后的实际募集资金净额少于拟投入募集资金总额,不足部分由公司以自筹资
金解决。

    8、项目经济效益评价

    经测算,本项目税后内部收益率为 25.07%,税后静态投资回收期为 6.55 年,
项目预期效益良好。

                                         1-1-70
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(四)网络安全云靶场及教育产业化项目

    1、项目基本情况

    本项目拟以杭州安恒信息技术股份有限公司为实施主体,在杭州市滨江区新
建办公楼的部分楼层进行网络安全演训产品及网络安全靶场云化部署的研发及
产业化。项目将建设网络安全靶场平台,为参与培训的学员提供网络空间仿真实
训竞技平台,以“学、练、测、评”一体化设计的方式加强学员专业技能。同时
将网络安全靶场和安全综合实验室进行云化部署,建立 SaaS 化网络安全云靶场
平台,结合网络安全教学产品和认证服务实现平台、教学内容和服务一体化,开
展以实战能力养成为导向的网络安全培训服务。此外,本项目还将对公司目前商
用网络安全基础及平台产品进行教育培训适用化开发,为学校、大型企业和政府
提供专业信息安全培训工具。

    2、项目经营前景

    (1)项目建设为我国网络安全人才培养提供了有效工具

    随着我国信息化进程不断深入和《数据安全法》等政策法规的出台,保障数
据安全的重要性越发凸显,企业对网络安全人才培养领域的投入持续加大。网络
安全团队需要以业务为导向,积极构建业务与网络安全之间的共生关系。同时,
伴随等保 2.0 等新标准的实施,我国网络安全建设已从单一安全走向整体安全,
对网络安全人才提出了更高的要求,网络安全人才培养的能力和水平亟待提高。

    目前,我国网络安全人才培养的主要途径是大学教育,但相关专业发展时间
较短,且偏重理论教学,缺乏实践和参与产业实践的机会和动力,知识更新速度
较慢,存在学生理解较浅、培养目标不明确、学生自身能力和实战化能力的培养
较为缺乏等问题。

    本项目基于网络安全行业人才紧缺的现状,以及当前学历教育与职业技能水
平不匹配的问题,为网络安全人才培养提供了环境、专业工具和业务形态支撑,
有助于解决高层次专业教师缺乏,教材良莠不齐,缺乏攻防演练平台,综合性、
自主防御性试验难以构建和学生缺少实战等问题。通过网络安全靶场平台产品研
发,加强现有网络安全产品向适用于教育教学产品的转化研发,为我国网络安全
教学内容建设和网络安全人才培养提供实战化培训工具,有利于丰富我国网络安

                                         1-1-71
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


全人才培养模式,提高网络安全人才培养能力和水平,进而满足日益增长的网络
安全人才需求。

       (2)本项目是公司加强网络安全教育市场拓展、抢占市场份额的重要举措

       伴随网络安全行业的快速发展,网络安全人才出现了较大缺口,根据新华网
报道,截至 2019 年 9 月,我国网络空间安全人才数量缺口高达 70 万人,预计到
2020 年将超过 140 万人。面对市场巨大的人才需求缺口,校企合作、企业内训
及职业类培训等人才培养模式加速发展,以人才培养和系统测试为驱动的网络安
全教育培训需求快速增长。2019 年,我国网络安全行业“自学型”求职者占比
达 48.63%、“职业教育型”求职者占比 35.61%,自学和职业教育已经成为求职
者获取网络安全知识和技能的主要方式6。




数据来源:360 网络安全大学人才研究院
       面对持续增长的市场空间,同行业领先企业相继开始布局网络安全人才教育
市场,天融信、奇安信等企业设立专攻校企合作销售团队,天融信、启明星辰以
及绿盟科技均设有网络安全培训学院,而蓝盾股份等企业已着手投资建设网络空
间仿真靶场实训项目。尽管公司在网络安全教育行业已有所布局,成立了网络空
间安全学院,但是尚未具备专属的教育培训自主产品与服务生态,目前采取的主
要方式是依附于公司商业化产品提供网络安全教育培训附加服务,针对专业教育


   6
    数据来源:360 网络安全大学《2019 网络安全行业人才发展研究报告》




                                            1-1-72
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


培训的适配性较低。本项目将通过加强网络安全靶场产品研发和网络安全人才培
训服务改善现状。通过网络安全靶场产品研发,有助于扩展公司教学类产品市场
空间,升级以实战为导向的网络安全培训服务,实现网络安全人才培养产品和服
务一体化升级,完成专业网络安全教育培训业务布局,从横向上扩展公司业务线。

    (3)项目建设利于公司选拔网络安全人才

    专业人才稀缺是网络安全行业近年发展的痛点。根据智联招聘发布的《2019
网络安全人才市场状况研究报告》,网络安全人才市场的需求在三年的时间内,
扩大到了 2016 年初的 10 倍以上。目前我国每年网络安全学历人才培养数量不足
1.5 万人,网络空间安全人才培养的数量远远满足不了社会需求。2019 年,“等
保 2.0”的发布及正式执行,对互联网企业、安全厂商、各大政企单位提出更高
的安全合规要求。该等制度的落实推动了网络安全人才的需求增长,网络安全人
员的需求缺口进一步扩大。人才是网络安全行业各企业的核心资源,专业从业人
员的数量、质量、结构和作用的发挥,直接关系到网络安全企业专业水平和服务
质量。

    近年来随着公司业务规模的快速增长,网络安全人才需求大幅提升,在不断
提高招聘力度的情况下,公司校招缺口仍达到 200-300 人。在行业高速发展的背
景下,公司未来网络安全人才存在持续性缺口。

    网络安全人才培养服务下游用户主要包括在校学生及网络安全从业人员。提
供网络安全培训服务有利于公司在网络安全人才稀缺的社会背景下精准发现并
锁定相关人才,从而推动公司人才团队的建设与壮大,为长远发展注入优秀新鲜
的血液,进一步提升公司在行业内的人才优势。

    (4)项目有助于连接与协同下游客户,推广公司网络安全生态

    公司为学校、大型企业和政府建设网络安全靶场,提供网络空间安全教育服
务与产品,由于相关教育产品均演化自公司原有商业产品,开展教育业务有助于
深化潜在用户对公司商业产品体系的认知和应用。此外,网络安全防护产品由于
具有适配性与衔接性,不同公司的网络安全产品互不相通难以混合使用,产品学
习及转换成本较高,公司将打造基于原有自主研发商用产品的教育专属培训产品
体系,教育培训产品的应用能够有效推广宣传公司商业产品体系,从源头更好地


                                          1-1-73
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


绑定潜在客户,促进公司商业产品体系的未来销售。

       3、项目与现有业务或发展战略的关系

       本项目既在横向上扩展公司产品线,又在综向上完善公司生态建设。

       一方面,本项目依托公司产品技术和人才基础,开发网络安全靶场平台,扩
展教学类产品市场空间。通过自建网络云靶场,升级以实战为导向的网络安全培
训服务,实现网络安全人才培养产品和服务一体化升级,从横向上扩展公司业务
线;

       另一方面,本项目基于网络安全行业人才紧缺的现状,以及当前学历教育与
职业技能水平不匹配的问题,在国家积极加强网络安全人才培养的政策推动下,
公司凭借在行业内的技术和产品积累,结合行业客户需求,进一步拓展教育领域
市场,为学校、大型企业和政府建设网络安全靶场提供相应的产品的同时,深化
用户对安恒产品的认知和熟悉,推进公司生态建设;

       因此,本项目是公司抓住网络安全教育市场需求快速增长的机遇,通过产品、
内容研发和服务升级拓展新的市场空间,在满足国家战略需求的同时,推动公司
业绩增长,完善公司业务生态。

       4、项目实施准备和进展情况

       本项目预计建设期为 3 年,项目总投资 15,753.23 万元,拟投入募集资金
12,541.34 万元,其余所需资金通过自筹解决。项目具体投资内容如下:
                                                                                   单位:万元
 序号                   项目名称                       投资总额             募集资金金额
   1         工程建设费用                                    9,094.67                  9,094.67
  1.1                           场地建造费                   6,190.57                  6,190.57
  1.2                              硬件购置                  1,953.10                  1,953.10
  1.3                              软件购置                       951.00                    951.00
   2         研发费用                                        5,521.34                  3,446.67
   3         基本预备费 2%                                        292.32                         -
   4         铺底流动资金                                         844.90                         -
                         合计                               15,753.23                 12,541.34

       本项目实施主体为安恒信息。项目拟在杭州市滨江区新建办公楼的部分楼层


                                              1-1-74
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


开展,预计建设期为 3 年。2020 年 7 月,公司已就本项目建设所需用地与杭州
市规划和自然资源局签署《国有建设用地使用权出让合同》,约定杭州市规划和
自然资源局将东至规划网聚路,南至安恒信息技术股份有限公司,西至西兴路,
北至杭州中胜智能科技有限公司、浙江星联合能源技术有限公司的地块转让给公
司,宗地编号为杭政工出【2020】17 号,宗地总面积 10045 平方米。

    本项目已经完成项目备案,并取得了杭州市滨江区发展和改革局出具的《杭
州高新区(滨江)企业投资项目备案通知书》(编号:滨发改金融【2021】003
号)。

    根据《中华人民共和国环境影响评价法》、《建设项目环境保护管理条例》、
《建设项目环境影响评价分类管理名录(2021 年版)》,公司本次发行所募集资
金投资项目未列入《建设项目环境影响评价分类管理名录(2021 年版)》,属于
不纳入建设项目环境影响评价管理的项目,无需办理环评报批手续,符合有关环
境保护的要求。

    5、预计实施时间及整体进度安排

    本项目由公司实施,预计总投资额 15,753.23 万元,拟投入募集资金 12,541.34
万元,建设期 3 年。公司计划于第一年完成项目方案设计与评审,购置土地,开
始场地建造,并于当年完成网络安全云靶场及网络空间安全教育培训平台产品初
始版本的研发。第二至第三年开展相关产品的迭代升级,于第三年年底前完成办
公和培训场地建造验收和正式产品开发工作,项目建设完成。

    6、发行人的实施能力

    (1)国家对网络安全人才培养的重视为本项目提供了良好的政策保障

    伴随全球数字经济蓬勃发展,网络安全的基础保障作用和发展驱动效益日益
突出,网络安全人才队伍建设成为保障国家战略安全的重点之一。2016 年 11 月,
全国人大常委会颁布《中华人民共和国网络安全法》,明确指出国家支持企业和
高等学校、职业学校等教育培训机构开展网络安全相关教育与培训,鼓励采取多
种方式培养网络安全人才,促进网络安全人才交流;2016 年 12 月,国家互联网
信息办公室印发《国家网络空间安全战略》,提出实施网络安全人才工程,加强
网络安全学科专业建设,打造一流网络安全学院和创新园区,形成有利于人才培

                                          1-1-75
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


养和创新创业的生态环境;2017 年 7 月,国家互联网信息办公室印发《关键信
息基础设施安全保护条例(征求意见稿)》,强调要培养和选拔网络安全人才,提
高关键信息基础设施的安全水平;2017 年 8 月,教育部等多部门联合印发《一
流网络安全学院建设示范项目管理办法》,决定于 2017 年至 2027 年实施一流网
络安全学院建设示范项目,提升网络安全教育能力;2020 年 7 月,全国人大常
委会印发《数据安全法(草案)》,再次指出要采取多种方式培养数据开发利用技
术和数据安全专业人才。相继出台的关于促进网络安全人才教育的政策法规,有
效保障了本次项目建设及未来实施运营的稳定性。

       (2)网络安全市场快速发展,人才教育需求旺盛为本项目提供市场保障

       随着我国信息技术的快速发展,网络安全需求激增,带动我国网络安全市场
快速发展,预计到 2021 年我国网络安全市场规模将达 926.8 亿元,同比增长
23.7%7。2016-2021 年中国网络信息安全市场规模与增长如下图所示:




数据来源:赛迪咨询

       网络安全行业快速发展带动网络安全人才需求不断攀升。同时,伴随等保
2.0 的发布实施,中小型企业、私营企业等逐步设立网络安全专岗人员,人才需
求量不断增加。2019 年上半年,我国政企机构对网络安全人才招聘规模环比增



   7
    数据来源:赛迪咨询《2019 中国网络安全发展白皮书》




                                            1-1-76
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


长 104.9%,网络安全人才教育需求旺盛,吸引越来越多的学生接受相关培训进
入网络安全行业。2016-2019 年政企机构招聘网络安全岗位人才规模增长情况如
下图所示:




数据来源:智联招聘
    除在校学生外,网络空间安全教育的主要目标客户还包括具有继续学习需求
的从业人员。《关键信息基础设施安全保护条例(征求意见稿)》的出台,更是让
从业人员再培训转变为政策要求,《保护条例》第二十七条要求“运营者应当组
织从业人员网络安全教育培训,每人每年教育培训时长不得少于 1 个工作日,关
键岗位专业技术人员每人每年教育培训时长不得少于 3 个工作日。”法规的出
台,释放出大量刚性网络安全教育需求。

    我国网络安全行业的快速发展带动了人才教育、认证需求的增长,为本项目
针对学生和在职人员的网络安全相关认证培训和非认证培训提供了广阔的市场
空间,项目具有良好的市场可行性。

    (3)公司的产品技术、人才和客户积累为本项目提供了实施可行性

    公司在网络安全行业深耕多年,积累了行业领先的产品技术和人才基础,能
够有效保障本项目顺利实施。

    在产品技术方面,网络安全靶场产品主要运用的如虚拟网络构建、多维网络
互联、能效评估分析、复杂虚拟化网络管理、可视化展现、异构虚拟化平台统一
接入等技术是公司现有产品体系成熟技术,仅需针对教育场景进行研发转化。目
前公司已开展靶场产品开发工作并取得一定成果,为后续根据场景需要定制化开
发有针对性的虚拟化技术、网络技术、虚实结合技术、数据分析算法等相关技术
提供了良好的基础。


                                          1-1-77
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    在人才积累方面,除网络安全专业技术人员外,公司在虚拟化技术开发、数
据分析、靶场环境开发、网络安全培训、场景运维和教务等方面人员均有一定积
累,能够有效保障项目的顺利实施。

    目前,公司已为部分客户提供了靶场建设及定制服务,产品具备了一定的客
户基础和品牌优势,为进一步客户拓展,扩大市场规模提供了有利条件。

    (4)安恒信息具备颁发国家级认证证书的资质

    安恒信息是最早一批联合中国信息安全测评中心认定的“授权培训机构”
之一,也是目前浙江省唯一的一家 CISP 授权培训机构,可以为接受培训的合格
学员提供注册大数据安全分析师(CISP-BDSA)、注册云安全工程师(CISP-CSE)
认证资质。CISP 授权证书由中国信息安全测评中心组织和管理,是信息安全国
内第一认证,在国内知名度最高、最受认可。此外,安恒信息还可以为合格学员
提供注册 Web 安全工程师和注册工业控制系统安全工程师两大认证。

    申请信息安全服务资质认证的厂商,根据申请的资质级别必须配备若干名具
备 CISP 证书的人员。同时,拥有 CISP 人员的企业在参与政府、国企以及重点
行业的招投标过程中具备竞争优势,网络安全厂商通常偏好招聘拥有 CISP 授权
证书的求职人员。拥有颁发此项认证的资质是公司安全培训能力的有效背书,能
够吸引更多潜在从业人员,有效提升公司开展网络安全云靶场研发及产业化项目
的可行性。

    7、资金缺口的解决方式

    本次发行募集资金到位前,公司将根据募集资金投资项目的实际情况,以自
筹资金先行投入,并在募集资金到位后予以置换。募集资金到位后,若扣除发行
费用后的实际募集资金净额少于拟投入募集资金总额,不足部分由公司以自筹资
金解决。

    8、项目经济效益评价

    经测算,本项目税后内部收益率为 16.23%,税后静态投资回收期为 7.19 年,
项目预期效益良好。




                                         1-1-78
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(五)新一代智能网关产品研发及产业化项目

    1、项目基本情况

    本项目拟以公司全资子公司成都安恒信息技术有限公司为实施主体,在成都
购置办公场地开展新一代智能网关产品研发及产业化,并结合新场景将其适配应
用于云计算、大数据、物联网、工业互联网及人工智能防护等新兴应用环境和技
术方向,满足客户在新时代技术发展下数字化转型的需求,提升公司综合安全解
决方案的完整性和适配性,进一步扩大公司产品业务规模,提升整体竞争力。

    2、项目经营前景

    (1)本项目有助于抓住行业技术迭代机遇,扩大公司网关产品业务规模

    安全内容管理、防火墙、IDS/IPS、统一威胁管理、VPN 等五个细分市场构
成了网络安全基础设施市场的主体。根据 IDC 统计数据,2019 年防火墙是我国
网络安全基础设施市场占比最大细分市场,占比达 38%。目前同行业主要竞争对
手中绿盟科技、奇安信、山石网科、天融信等在网络层防火墙领域均有较大的业
务体量,且各主要安全厂商在 AI 防火墙层面的战略布局持续加深。公司初期基
于业务规模限制,业务及技术主要聚焦于应用层安全领域,对网络基础层防护产
品的研发投入有限,相关产品收入占比相对较低。2019 年度,公司基础网络层
防护产品收入为 4,897.23 万元,仅占公司主营收入的 5.19%,与细分行业领先企
业相比存在较大差距,潜力较大。

    随着人工智能、区块链、5G、量子通信、工业互联网、大数据、云计算、
物联网等具有颠覆性的战略性新技术快速演进,大规模数据泄露、高危漏洞、新
技术应用下的网络攻击等网络安全问题频发,攻击团伙的智能化、商业化生态已
形成,网络威胁态势严峻。在云计算、大数据、国产化替代及 AI 智能防护等需
求的推动下,防火墙作为传统的网关产品处在向智能化、简易化及可视化方向技
术更新迭代的关键阶段,市场现有产品技术架构受到挑战,行业竞争格局或将面
临较大变动。

    基于网关产品在整个网络安全防护产品市场中重要地位,公司拟研发新一代
智能网关产品,抓住行业技术迭代的机遇,快速抢占扩大网关产品市场份额,本
项目的顺利实施对扩大公司网络层安全业务规模、提升整体竞争实力意义重大。

                                          1-1-79
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


       (2)本项目有助于完善网络安全生态建设,推进整体解决方案集成联动

       网络层网关防护技术在其他安全产品中有着广泛的应用,是构建网络安全生
态建设必不可少的基础技术,尤其是数据中心出口以及云化场景,需要进行较大
的改造集成,通过解决云环境流量牵引、控制防护平面解耦、安全能力集成、安
全防护检测服务链等技术提升边界网关整体解决方案防护能力,形成整体安全防
护产品的集成联动。自有基础层防护产品及技术的缺失将影响公司整体网络安全
解决方案适配及稳定性。

       基于公司业务整体发展和业绩提升考虑,本项目拟自建智能网关产品生产
线,快速切入网络层防火墙、IPS 及 IDS 等网关市场,充分发挥公司在云计算安
全、大数据安全、物联网安全及工业互联网安全等领域的技术积累,提升公司网
关产品在相关领域的防护能力和适配能力,完善自有安全防护产品生态,提升整
体解决方案能力。

       3、项目与现有业务或发展战略的关系

       本项目拟开展新一代智能网关产品的研发和产业化,进一步补足公司网络层
安全能力,借助网关产品迭代升级周期机遇,迅速切入网络层防火墙产品、
DDOS、IPS、IDS 等市场,充分发挥公司在云计算安全、大数据安全、物联网安
全及工业互联网安全等领域的技术积累,提升公司网关产品在相关领域的防护能
力和适配能力,完善自有安全防护产品生态,提升整体解决方案能力。

       4、项目实施准备和进展情况

       本项目预计建设期为 3 年,项目总投资 22,622.09 万元,拟投入募集资金
17,924.13 万元,其余所需资金通过自筹解决。项目具体投资内容如下:
                                                                                   单位:万元
 序号                   项目名称                       投资总额             募集资金金额
   1         工程建设费用                                   13,948.79                 13,948.79
  1.1                          场地购置费                    11,360.11                11,360.11
  1.2                          场地装修费                    1,832.28                  1,832.28
  1.3                              硬件购置                       709.40                    709.40
  1.4                              软件购置                        47.00                     47.00
   2         研发费用                                        6,368.25                  3,975.34


                                              1-1-80
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


 序号                 项目名称                       投资总额              募集资金金额
   3        基本预备费 2%                                       406.34                       -
   4        铺底流动资金                                    1,898.71                         -
                        合计                              22,622.09                  17,924.13

       本项目实施主体为安恒信息全资子公司成都安恒信息技术有限公司。公司拟
在成都购置办公场地开展新一代智能网关产品研发及产业化,预计建设期为 3
年。2021 年 1 月,成都安恒信息技术有限公司已就项目所需用楼与成都高投资
产经营管理有限公司签署《购房意向书》。

       本项目已经完成项目备案,并取得了成都高新区发展和改革委员会出具的
《 四 川 省 固 定 资 产 投 资 项 目 备 案 表 》( 编 号 : 川 投 资 备
【2101-510109-04-04-596165】FGQB-0032 号)。

       根据《中华人民共和国环境影响评价法》、《建设项目环境保护管理条例》、
《建设项目环境影响评价分类管理名录(2021 年版)》,公司本次发行所募集资
金投资项目未列入《建设项目环境影响评价分类管理名录(2021 年版)》,属于
不纳入建设项目环境影响评价管理的项目,无需办理环评报批手续,符合有关环
境保护的要求。

       5、预计实施时间及整体进度安排

       本项目由公司全资子公司成都安恒信息技术有限公司实施,预计总投资额
22,622.09 万元,拟投入募集资金 17,924.13 万元,建设期 3 年。公司计划于第一
年完成项目方案设计与评审,购置场地并装修,并于当年开始新一代智能网关产
品的研发。第二年主要设备购置完毕,新一代智能网关产品实现初步定型,开始
客户拓展。第三年新一代智能网关产品研发完毕,项目建设完成。

       6、发行人的实施能力

       (1)公司具备渠道和销售方面的优势,拥有良好的客户基础

       公司自成立以来,始终专注于提供网络安全服务和解决方案,是全球网络安
全创新 500 强之一。公司网络信息安全基础产品具有广泛的市场销量和客户基
础,其中 Web 应用防火墙、数据库审计与风险控制系统、综合日志审计平台等
产品处于行业领先位置。公司自 2017 年开始完善渠道建设,致力于加大渠道合


                                            1-1-81
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


作伙伴扶持力度、落实渠道激励政策,建设公司级的合作平台,并已形成成熟的
行业直销和渠道代理销售模式。随着公司营销网络及渠道体系的不断完善,成熟
的行业直销和渠道代理销售模式为本项目新一代智能网关产品的销售实现提供
了可靠保障。

    此外,公司作为网络安全综合解决方案提供商,整体产品体系具有较强联动
性,公司将推动本项目新一代智能网关产品与自有云安全平台、大数据态势感知
平台等集成整合,通过整体安全防护解决方案进一步带动产品销售。

    (2)智能网关广阔的市场空间为本项目提供了市场保障

    随着云计算、物联网、大数据、5G 等新兴技术的兴起,网络信息安全边界
不断弱化,安全防护内容不断增加,对数据安全、信息安全提出了巨大挑战,迫
使网络安全产品提升综合协作能力,推动网关等网络安全产品的技术更新迭代。
根据赛迪顾问数据统计,到 2021 年网络安全市场规模将达到 1,648.9 亿美元。其
中,防火墙作为最为通用的网络安全防御产品,根据 IDC 统计数据,2019 年防
火墙是我国网络安全基础设施市场占比最大细分市场,占比达 38%。新兴技术的
加速发展和应用环境的日益复杂推动网络安全市场规模不断增长,基于网关产品
在国内网络安全市场的重要地位,新一代智能网关的市场空间广阔。本项目拟研
发的新一代智能网关产品能够更好地适应日益复杂的应用环境,应用于“云计
算、大数据、物联网、工业互联网、人工智能”等领域,为数字经济发展和企业
数字化转型提供更全面、智能化的安全产品保障。

    (3)公司丰富的技术积累为本项目提供了技术保障

    本项目将开展高性能报文转发引擎、高性能安全检测引擎、协议处理引擎、
安全防护引擎、多场景支持、硬件加速等部件的研发,具有较高的技术要求。截
至 2020 年 9 月 30 日,公司拥有超过 130 项已获得授权的专利,对于项目所涉及
的关键技术包括 DDOS 识别技术、VPN 技术、威胁情报集成技术、国产多硬件
平台支持技术、云化支持技术等都已具备一定的研究基础,且部分研究成果已获
得或正在申请专利授权。此外,公司目前在应用层有较多的安全防护检测能力及
数据,能够有效助力新型智能网关产品研发,为项目提供技术保障。同时,公司
已经在云安全、大数据安全、物联网安全及工业互联网安全等领域积累了丰富的


                                          1-1-82
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


技术和研发经验,为新一代智能网关产品在相关领域的研发与应用奠定了良好的
技术基础。

    7、资金缺口的解决方式

    本次发行募集资金到位前,公司将根据募集资金投资项目的实际情况,以自
筹资金先行投入,并在募集资金到位后予以置换。募集资金到位后,若扣除发行
费用后的实际募集资金净额少于拟投入募集资金总额,不足部分由公司以自筹资
金解决。

    8、项目经济效益评价

    经测算,本项目税后内部收益率为 24.50%,税后静态投资回收期为 5.82 年,
项目预期效益良好。

(六)车联网安全研发中心建设项目

    1、项目基本情况

    本项目拟以杭州安恒信息技术股份有限公司为实施主体,在公司现有办公场
所建设车联网安全研发中心,进行车联网安全领域产品技术的研发。项目拟搭建
完善的研发环境,引进行业专业人才,积极与整车厂商和科研院所合作,开展车
联网安全产品体系的研发,为公司向车联网安全领域的业务拓展布局。

    2、项目经营前景

    (1)本项目有助于推动车联网安全保障体系的完善

    车联网作为物联网在交通领域的典型应用,内容丰富,涉及面广。基于车联
网“云”、“管”、“端”三层架构,车联网的网络安全重点关注智能网联汽车
安全、移动智能终端安全、车联网服务平台安全、通信安全,同时数据安全和隐
私保护贯穿于车联网的各个环节。随着车联网智能化和网联化的推进,车联网网
络安全事件已然显现,根据 Upstream Security 发布的 2020 年《汽车网络安全报
告》,汽车行业面临的网络威胁越来越普遍,自 2016 年以来发生的年安全事件数
量增加了 605%。用户生命财产安全受到威胁,车联网安全已成为关系车联网发
展的重要因素。2020 年 8 月工信部发布《关于开展 2020 年网络安全技术应用试
点示范工作的通知》,将车联网安全列为重点方向。


                                          1-1-83
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    本项目通过身份认证体系、车辆安全检测、靶场虚拟化技术、威胁情报获取
和车载微流量技术的研发,能够进一步形成完善的车联网安全产品体系,满足车
联网网络安全需求。凭借公司在网络信息安全领域成熟的产品技术,积极开展传
统安全产品技术向车联网场景的研发转化,加强与车企客户和科研院所等在安全
检测、验证、认证培训等方面的研发合作,推动公司车联网产业链的建设完善。
本项目是公司顺应车联网产业发展的安全需求进行的产品技术研发,有助于推动
车联网安全保障体系的建设完善。

    (2)车联网明确的发展前景要求公司提前进行产品技术布局

    2020 年是智能网联汽车行业政策和技术落地的关键节点。2019 年 9 月国务
院发布《交通强国建设纲要》,明确提出加强智能网联汽车研发,形成自主可控
完整的产业链。经过 2015-2019 年的前期重点培育,国内智能网联汽车行业逐步
走向成熟,2020 年是智能网联企业行业落地的关键一年,国家对网联化水平确
定了具体的考核指标,要求到 2020 年汽车 DA(驾驶辅助)、PA(部分自动驾驶)、
CA(有条件自动驾驶)系统新车装配率超过 50%,网联式驾驶辅助系统装配率
达到 10%;智能汽车新车占比达到 50%,中高级别智能汽车实现市场化应用,
大城市、高速公路的车用无线通信网络(LTE-V2X)覆盖率达到 90%;开展 5G-V2X
示范应用,车联网用户渗透率达到 30%以上,联网车载信息服务终端的新车装配
率达到 60%以上。

    在技术方面,5G 技术的发展有望推进智能网联汽车加速落地。5G 低延时、
高可靠、大容量、大带宽及多并发数等特点有力支撑了车联网技术的发展,加速
T-Box 前装,加速动态数字地图更新,提高车载智能终端的渗透率和车路相关基
础设施的通信能力。同时,V2X 技术路径之争逐步清晰。2019 年 12 月美国联邦
通信委员会(FCC)通过了重新分配 5.9GHz 频段的 75MHz 频谱的提案,其中一
部分频谱将用于 C-V2X 技术,C-V2X 技术地位逐步确立。2019 年 4 月,上汽、
一汽、宇通等 13 家车企共同发布 C-V2X 商用路标,2020 下半年至 2021 上半年
将陆续实现 C-V2X 汽车量产,2020 年是 C-V2X 产业化元年。

    随着 V2X 技术路径的明确,在国家政策和 5G 商用的推动下,基于车联网
在驾驶安全性和交通治理方面的突出优势,车联网发展前景进一步明确。目前我
国已将车联网产业上升到国家战略高度,我国车联网产业化进程逐步加快,根据

                                          1-1-84
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


前瞻产业研究院发布的《中国车联网行业市场前瞻与投资战略规划分析报告》统
计数据,截至 2017 年,全球车联网市场规模约为 525 亿美元,预计到 2022 年将
增加至 1,629 亿美元,复合年均增长率为 25.4%;我国车联网市场规模将从 2017
年的 114 亿美元增长到 2022 年的 530 亿美元,复合年均增长率为 36.0%。本项
目通过加强行业专业人才引进,开展车联网安全关键技术研发和储备,为公司未
来拓展车联网安全业务提前进行产品技术布局。

       (3)车联网应用新场景的拓展有利于进一步强化公司技术实力

       车联网是以车内网、车际网和车载移动互联网为基础,按照约定的通信协议
和数据交互标准,在车与车、车与路边设施、车与行人以及车与网络之间进行无
线通信和数据交换与共享的网络系统。与传统网络系统相比,车联网系统有着新
的系统组成、新的通信场景,给系统安全性及用户隐私保护带来了新的挑战。

       车联网是物联网技术应用的重要落地项目之一,也是建设智慧城市的重要组
成部分,本项目关于车联网安全产品技术的研发将是公司物联网安全平台和智慧
城市安全运营技术和解决方案的有效补充,有利于推动公司现有产品技术的完
善,进一步强化公司技术实力。

       3、项目与现有业务或发展战略的关系

       随着智能网联汽车的发展,车联网发展趋势明确。本项目是顺应车联网产业
发展的安全需求进行的产品技术研发,有助于推动车联网安全保障体系的建设完
善。同时,本项目关于车联网安全产品技术的研发将是公司物联网安全平台和智
慧城市安全运营技术和解决方案的有效补充,有利于推动公司现有产品技术的完
善,进一步强化公司技术实力。

       4、项目实施准备和进展情况

       本项目预计建设期为 3 年,项目总投资 10,235.45 万元,拟投入募集资金
6,733.08 万元,其余所需资金通过自筹解决。项目具体投资内容如下:
                                                                                   单位:万元
 序号                  项目名称                       投资总额              募集资金金额
   1         工程建设费用                                    1,248.00                  1,248.00
  1.1                             硬件购置                   1,057.00                  1,057.00



                                             1-1-85
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


  1.2                            软件购置                     191.00                        191.00
   2         研发费用                                        8,786.75                  5,485.08
   3         基本预备费 2%                                    200.70                             -
                         合计                              10,235.45                   6,733.08

       本项目实施主体为安恒信息。公司拟以现有办公场所安恒大厦为实施地点开
展本项目,预计建设期为 3 年。

       本项目已经完成项目备案,并取得了杭州市滨江区发展和改革局出具的《杭
州高新区(滨江)企业投资项目备案通知书》(编号:滨发改金融【2021】001
号)。

       根据《中华人民共和国环境影响评价法》、《建设项目环境保护管理条例》、
《建设项目环境影响评价分类管理名录(2021 年版)》,公司本次发行所募集资
金投资项目未列入《建设项目环境影响评价分类管理名录(2021 年版)》,属于
不纳入建设项目环境影响评价管理的项目,无需办理环评报批手续,符合有关环
境保护的要求。

       5、预计实施时间及整体进度安排

       本项目由安恒信息实施,预计总投资额 10,235.45 万元,拟投入募集资金
6,733.08 万元,建设期 3 年。公司计划于第一年完成项目方案设计与评审,开始
主要设备购置和人才引进,开展车联网安全产品技术研发,于第三年年底前完成
产品技术研发工作,项目建设完成。

       6、发行人的实施能力

       (1)国家对网络安全及车联网安全的高度重视为行业发展提供了政策保障

       网络安全政策法规的密集发布,彰显了政府对网络安全的高度重视。自 2019
年以来,国家在网络安全领域先后发布了《区块链信息服务管理规定》、《互联网
个人信息安全保护指南》、网络安全等级保护制度 2.0 标准、网络安全审查办法》、
《数据安全管理办法(征求意见稿)》、《网络安全漏洞管理规定(征求意见稿)》、
《云计算服务安全评估办法》、《加强工业互联网安全工作的指导意见》、《网络安
全威胁信息发布管理办法(征求意见稿)》等政策法规,进一步加强了网络安全
行业发展的顶层设计,明确了发展重点和方向,持续优化网络安全行业发展的政


                                             1-1-86
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


策环境。

    此外车联网安全发展规划也在不断被提上日程,2018 年 12 月,工业和信息
化部印发《车联网(智能网联汽车)产业发展行动计划》,将“强化管理、保障
安全”作为基本要求,提出了“产业安全管理体系初步形成,安全管理制度与安
全防护机制落地实施,安全技术及产品研发取得阶段性成果,安全技术支撑手段
建设初见成效,安全保障和服务能力逐步完善”的阶段性发展目标。2020 年 2
月,国家发改委等部门在《智能汽车创新发展战略》中提出,到 2025 年,中国
标准智能汽车的网络安全体系基本形成。国家对网络安全及车联网安全的高度重
视为本项目提供了政策可行性。

    (2)车联网广阔的市场空间为本项目提供了良好的发展前景

    在政策和行业自然需求的推动下,传统汽车整体向智能网联发展已成确定趋
势。由于我国汽车保有量巨大,在宏观政策、技术创新、基础设施建设等利好因
素的影响下,新车搭载智能网联终端的比例将不断提高,预计 2025 年之前,大
部分新车都将实现联网,同时联网汽车渗透率也将不断提升。而随着技术和服务
的不断发展,汽车将成为继手机、电脑之后另一重要联网终端,不再局限于代步
功能,服务内容的丰富也将推动用户对车联网功能付费意愿的提高,从而进一步
提升市场空间。据赛迪顾问预测,预计到 2021 年我国车联网市场规模将达到 1,150
亿元,在 5G 技术推广应用、V2X 技术发展、用户增值付费提升等因素带动下,
车联网市场将迎来爆发式增长。

    由于车联网具有更复杂的网络系统,且其安全关系到车辆、行人和道路交通
的整体安全,因此对车联网安全保障能力的要求较高,配置车联网安全产品成为
网联智能汽车达到出厂标准的政策要求。全国汽车标准化技术委员会下属的智能
网联汽车分技术委员会制定的《国家车联网产业标准体系建设指南(智能网联汽
车)》中将信息安全标准体系(204)作为该标准的重要组成部分,提出“驾驶员
或者车辆拥有者的个人隐私数据要保护;车辆运行信息向管理机构及用户有限度
公开;针对信息交互建立相应的防护措施;针对信息防护失效建立应急处理机
制”。此标准的制定意味着未来安装车联网安全产品将成为车辆符合汽车生产标
准、通过汽车出厂安全检测的必要条件。



                                          1-1-87
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    车联网安全已成为车联网行业发展的重要基础,车联网市场的快速增长将大
幅带动车联网安全需求增长,本项目致力于开展车联网安全产品研发,具有良好
的市场发展前景。

    (3)公司丰富的技术积累和人才储备为本项目提供技术保障

    公司立足车联网安全场景,积极开展与中国汽研等专业机构的研发合作。基
于中国汽研在车辆检测领域的市场地位,与中国汽研的研发合作一方面能够保证
本项目研发的产品技术贴近汽车安全检测标准,同时,也为后续车企客户拓展提
供了便利。

    公司现有丰富的网络信息安全技术及人才积累为项目实施提供了有效技术
保障。公司在车联网安全领域的开发已取得阶段性成果:在车辆安全检测方面,
随着与各大车企的深入合作,公司已经具备了提供完整安全服务和安全检测工具
的能力;在车载网关方面,公司安全检测设备如 APT、IPS、WAF 等都已成熟,
可在现有产品技术基础上结合车联网特定场景进行开发;公司针对车联网的 PKI
和 KMS 平台目前已基本开发完成,进入客户验证阶段。

    7、资金缺口的解决方式

    本次发行募集资金到位前,公司将根据募集资金投资项目的实际情况,以自
筹资金先行投入,并在募集资金到位后予以置换。募集资金到位后,若扣除发行
费用后的实际募集资金净额少于拟投入募集资金总额,不足部分由公司以自筹资
金解决。

    8、项目经济效益评价

    本项目为研发项目,不直接产生收益。本项目效益体现在产品技术研发对公
司未来业务发展提供技术支撑。

三、本次募集资金投资于科技创新领域的主营业务的说明,以及募投
项目实施促进公司科技创新水平提升的方式

(一)公司所处行业属于战略性新兴产业,科技创新属性突出

    公司主营业务为信息安全产品的研发、生产及销售,并为客户提供专业的信
息安全服务,公司研发人员占总人数比超过 30%,研发投入占总收入比超过 23%,

                                         1-1-88
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


是国家级高新技术企业。根据国家统计局颁布的《战略性新兴产业分类(2018)》,
公司所处行业属于新一代信息技术产业——新兴软件和新型信息技术服务——
网络与信息安全软件开发、互联网安全服务。同时,根据《上海证券交易所科创
板企业上市推荐指引》第三条的规定,公司属于新一代信息技术、高端装备、新
材料、新能源、节能环保以及生物医药等高新技术产业和战略性新兴产业的科技
创新企业。

    网络信息安全行业覆盖了网络通信、计算科学、数据应用、人工智能、密码
技术、行为科学等众多技术领域。网络安全产业的范畴随着网络安全保障需求不
断延伸扩展,要求网络安全公司不断开展研发创新,以满足大数据安全、云安全、
物联网安全、工业互联网安全、威胁情报等细分市场对网络安全防护技术的新要
求。在 2016 年启动的“十三五”国家科技创新规划中,国务院提出网络空间安
全行业有良好的科创基础,属于需要进一步布局体现国家战略意图的重大科技项
目。网络安全行业企业响应国家号召,不断加大科技创新力度,融合前沿科学技
术创新网络安全产品,保障国家网络安全环境,行业战略政策地位进一步提升,
科技创新属性突出。

(二)公司积极开展技术研发,重视科技创新能力

    公司是网络信息安全行业领先企业,坚持技术创新的发展战略,不断在行业
内率先推出创新产品,更新迭代既有产品和解决方案,大胆开拓新市场,产品在
网络安全领域内拥有较强的竞争力。在网络安全基础产品领域,公司于成立之初
便以应用安全和数据安全作为切入点,推出市场首创性产品数据库审计系统与
Web 应用防火墙产品,相关产品的市场份额位居市场前列。在网络安全平台和网
络安全服务领域,公司于 2014 年率先开始向云计算、大数据、物联网等新兴领
域转型,贴合国内信息安全产业发展趋势,占据较大先发优势,拥有深厚的技术
储备,相关业务已成为公司重要的营收增长点。

    凭借研发团队多年的努力以及持续不断的研发投入,公司在产品技术上具有
较强的研发能力,积累了丰富的研发和产业化密切结合的经验和雄厚的技术、专
利储备。截至 2020 年 9 月 30 日,公司共拥有 48 项核心技术,拥有已授权专利
超过 130 项。



                                          1-1-89
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(三)本次募投项目紧密围绕公司主营业务,促进公司科技创新能力提升

    本次募投项目紧密围绕公司现有网络信息安全主营业务进行,募投项目与现
有业务关联度高,是加强公司对前沿技术的研发、支撑行业应用的持续升级、深
化公司在网络安全行业相关领域业务布局的重要举措。

    其中,数据安全岛项目及涉网犯罪侦查打击项目在整合目前主营产品
AiLPHA 大数据智能安全平台以及态势感知预警平台的基础上拟进行数据隔离
可信环境执行、安全计算沙箱、多方数据联合建模及案件线索主动发现等领域的
研发,形成新的技术优势,为数字经济发展提供所需的安全保障;

    信创产业化项目、云靶场与教育产业化项目及新一代智能网关项目是对公司
现有产品及技术的适配改造及升级,以顺应当前国际局势与科技变革。面对国产
化替代明确的发展趋势,公司拟依托其在网络安全领域的产品技术和人才基础,
依据国家战略要求,对基础网络安全产品、云安全管控平台、态势感知平台和安
全运营平台等进行国产化适配。基于国产化平台,全面开展信创领域的安全咨询、
安全集成、安全运营等工作,加强对运维访问控制审计技术、分布式漏洞发现与
验证技术、基于云架构的安全扫描与监测技术、SaaS 化云安全防护等技术的研
发力度;本次云靶场与教育产业化项目通过网络安全靶场平台产品研发,加强现
有网络安全产品向适用于教育教学产品的转化研发,为我国网络安全教学内容建
设和网络安全人才培养提供实战化培训工具;新一代智能网关项目基于公司原有
的应用层网关产品技术基础开发网络层网关产品,升级网关产品以适应云计算、
大数据、人工智能等新兴技术发展下日益复杂的应用环境;

    本次车联网安全研发项目拟通过身份认证体系、车辆安全检测、靶场虚拟化
技术、威胁情报获取和车载微流量技术的研发,凭借公司在网络信息安全领域成
熟的产品技术将传统安全产品技术向车联网场景研发转化,形成完善的车联网安
全产品体系,满足车联网网络安全需求,推动车联网产业链的建设完善。通过开
展车联网安全关键技术研发和储备,为公司未来拓展车联网安全业务提前进行产
品技术布局。

    同时,本次募投项目中强调对研发项目的投入,募投项目的实施能够有效保
障公司研发投入,储备科研资金,为公司的新产品及服务的研发和产业化实施提


                                         1-1-90
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


供必要的硬件设施与资金支持,为研发团队进行行业前沿研究提供更加优越的研
发环境与条件,进一步提升研发在公司发展过程中的战略地位,促进公司科技创
新水平提升。

    综上所述,公司所处行业属于战略新兴行业,科技创新属性突出。公司在日
常经营中积极开展研发工作,重视科技创新。本次募投项目紧密围绕公司主营业
务开展,投向科技创新领域,待本次募集资金投资投产后,公司将实现业务板块
的延伸和扩展,随着募投项目的实施及效益的产生,公司的技术盈利能力和经营
业绩将进一步提升。

四、募集资金用于研发投入的情况

    本项目的部分资金将用于公司新产品的研发项目,研发投入的主要内容为研
发人员的薪酬费用,各募投项目的主要研发内容如下:

(一)数据安全岛平台研发及产业化项目

    1、研发内容

    数据安全岛平台研发及产业化项目的研发内容涉及安全计算沙箱技术、多方
数据联合建模技术、数据主动销毁技术、用户实体行为分析(UEBA)技术、动
态数据网关技术等。

    2、研发预算及时间安排

    本项目建设期 3 年,研发投入主要包括研发人员薪酬及包括认证费等在内的
其他研发费用,具体如下:

      项目                 第1年             第2年             第3年              合计
 研发预算(万元)             1,665.00          3,176.25          5,512.50         10,353.75

    3、目前研发投入及进展、已取得及预计取得的研发成果等

    截至本募集说明书出具日,本项目研发进展、已取得及预计取得的研发成果
情况如下:

  技术方向        主要研发内容           进展情况          已取得及预计取得的研发成果
               数据测绘、数据分      已完成初代产      在数据安全岛平台中对纳入共享交
数据智能分类
               级分类引擎等技术      品开发,处于稳    换的数据,需要根据国家、行业和地
分级技术
               研究                  定开发优化阶      方法规进行分级分类,并根据结果进


                                          1-1-91
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


  技术方向        主要研发内容            进展情况        已取得及预计取得的研发成果
                                     段                行针对性开放共享。
                                     已完成初代产      在数据安全岛平台中对需要对开放
               敏感数据识别、数
数据动态脱敏                         品开发,处于稳    的数据进行脱敏处理,避免敏感信息
               据动态脱敏等技术
技术                                 定开发优化阶      泄露,保障脱敏后数据的一致性和业
               研究
                                     段                务关联性。
                                                       在数据安全岛平台的安全可信计算
                                                       场景中,利用安全计算沙箱,解决多
               数据隔离、可信执      已完成初代产      方数据融合计算过程中遇到的任务
安全计算沙箱   行环境 TEE、操作      品开发,正在实    干扰、数据干扰以及数据可能被窃取
技术           监控和历史行为回      现硬件层面的      的风险,用户可基于大数据环境提交
               放等技术研究          可信计算          算法、程序和学习模型执行分析,可
                                                       实现基于数据共享需求的安全、自由
                                                       建模能力。
                                     前沿技术已具
                                                       在数据安全岛平台中需要实现跨组
                                     有一定的研究
               差分隐私、联邦学                        织多方数据的联合建模应用,实现
多方数据联合                         积累,正在提升
               习、同态加密等技                        “数据出域”和“数据不出域”两
建模技术                             稳定性、可靠性
               术研究                                  种联合建模方式,解决多方数据联合
                                     和易用性,实现
                                                       建模过程的信任难题。
                                     产品化
                                                       在数据安全岛平台的安全计算沙箱,
                                                       需具备计算任务完成后,主动销毁沙
数据主动销毁   数据级联销毁、区      处于稳定开发
                                                       箱内的明文数据,并利用区块链技术
技术           块链等技术研究        优化阶段
                                                       保存沙箱审计日志,保障数据主动销
                                                       毁的可信度。
                                                       在数据安全岛平台的账户行为动态
             用户行为数据治                            鉴权场景中,实现在数据的使用过程
用户实体行为
             理、用户特征工程、 处 于 稳 定 开 发      中,动态分析账户行为是否异常,识
分析(UEBA)
             用户异常归一化映 优化阶段                 别可能会造成数据泄露风险的高危
技术
             射评分等技术研究                          人员,保障数据不被攻击者利用伪装
                                                       身份使用。
               代码语法分析解
                                                       结合 UEBA 技术的分析结果,利用
               析、环境识别、
动态数据网关                    处于稳定开发           SOAR 和动态阻断策略,对非法行为
               SOAR(安全编排、
技术                            优化阶段               的动态阻断,以此保障数据的动态安
               自动化及响应)等
                                                       全。
               技术研究

    4、预计未来研发费用资本化的情况

    本项目研发投入均计入费用化支出,不存在研发费用资本化的情况。

    (二)涉网犯罪侦查打击服务平台研发及产业化项目

    1、研发内容

    涉网犯罪侦查打击服务平台研发及产业化项目的研发内容研发涉及网络空
间测绘技术、大数据挖掘技术、侦查过程再造技术等。



                                           1-1-92
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    2、研发预算及时间安排

    本项目建设期 3 年,研发投入主要包括研发人员薪酬及包括认证费等在内的
其他研发费用,具体如下:

         项目                 第1年             第2年             第3年              合计
 研发预算(万元)                1,545.00          2,031.75          2,348.33          5,925.08

    3、目前研发投入及进展、已取得及预计取得的研发成果等

    截至本募集说明书出具日,本项目研发进展、已取得及预计取得的研发成果
情况如下:
 技术
                    主要研发内容              进展情况        已取得及预计取得的研发成果
 方向
           用搜索引擎技术提供交互,让
           基层公安机关可以方便的搜索
           到网络空间上与涉网犯罪相关                      作 为涉网犯 罪侦查 打击的 基础数
网络空
           的情报。用多种测绘方法描述        技术预研      据,是案件线索的主要来源,为案
间测绘
           和标注网络位置,利用主动或        阶段          件侦查提供研判支撑,也是感知犯
技术
           被动探测的方法,跟踪网络空                      罪产业现状的基础。
           间上情报对象的状态和关系,
           对其进行画像。
           基于网络层的特征、区域的特
           征、时间的特征、DNS 应答的
           特征、TTL 的特征、域名信息                      作为涉网犯罪侦查打击服务平台的
大数据
           等,使用层次聚类、决策树和        技术预研      核心能力,为嫌疑人画像、精准线
挖掘技
           ELM、SVM 和隐含马尔可夫模         阶段          索发现、案件研判、业态感知提供
术
           型、朴素贝叶斯、LSTM 决策                       能力支撑。
           树、X-Means"等各类算法,挖
           掘精准线索,提供预警支撑。
           实现协同研判、沙盘推演、辅
侦查过                                                     实现多警种协同作战,将不同警种
           助研判等联合作战功能,提供        技术预研
程再造                                                     的能力和数据以案件目标为载体进
           数据提取、APK 逆向分析等关        阶段
技术                                                       行聚焦,实现复杂目标的联合打击
           键项的靶向分析

    4、预计未来研发费用资本化的情况

    本项目研发投入均计入费用化支出,不存在研发费用资本化的情况。

(三)信创产品研发及产业化项目

    1、研发内容

    信创产品的研发重点在于国产化适配工作,目前公司现有网络安全基础产品
和平台产品的国产化适配工作已按计划开展。本项目的研发项目涉及攻击识别、
行为分析、流量分析、追踪溯源等关键技术研发。

                                             1-1-93
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    2、研发预算及时间安排

    本项目建设期 3 年,研发投入主要包括研发人员薪酬及包括认证费等在内的
其他研发费用,具体如下:

       项目                  第1年            第2年            第3年              合计
 研发预算(万元)              5,160.00          7,607.25        10,787.96         23,555.21

    3、目前研发投入及进展、已取得及预计取得的研发成果等

    截至本募集说明书出具日,本项目研发进展、已取得及预计取得的研发成果
情况如下:
                                                                已取得及预计取得的研发
技术方向      主要研发内容                进展情况
                                                                          成果
                                                              对攻击产生的影响进行判定,
                                                              形成完整的入侵分析,对各种
                                                              来源的攻击行为进行确认和
           攻击行为识别       已完成国产化迁移,处于测试      归类确保原始攻击行为有效
攻击识别
           技术研究           优化阶段                        性,进一步挖掘和攻击链分
                                                              析,降低攻击分析难度、提升
                                                              效率,快速发现异常入侵,提
                                                              升安全响应能力。
                                                              对各种来源的攻击行为进行
                                                              确认和归类确保原始攻击行
           自动化行为分
                              已完成国产化迁移,处于测试      为有效性,进一步挖掘和攻击
行为分析   析与自验证技
                              优化阶段                        链分析,降低攻击分析难度、
           术研究
                                                              提升效率,快速发现异常入
                                                              侵,提升安全响应能力。
                                                              借助网络流量分析和持续监
           对实时网络流
                              已完成国产化迁移,处于测试      控,使用沙箱技术、实时监测
流量分析   量分析的深度
                              优化阶段                        方法与系统等,监测提取异常
           检测技术研究
                                                              行为。
                                                              通过行为识别和监测提取,进
           追踪溯源、攻击                                     行安全专家分析和大数据分
                              已部分完成国产化迁移,处于
追踪溯源   画像的分析技                                       析,提供高价值的威胁情报信
                              进一步调试阶段
           术研究                                             息及追踪溯源的线索,具有重
                                                              要的现实意义。
           对实体画像进
           行数据建模,结
           合业务实际的
           需求,找出相关
实体画像
           的数据实体,以                                     应用于用户实体行为特征提
与特征自                      已部分完成国产化迁移,处于
           数据实体为中                                       取与分析模块,实现对实体行
动更新技                      进一步调试阶段
           心规约数据维                                       为特征的提取。
术
           度类型和关联
           关系,形成符合
           业务实际情况
           的建模体系。

                                            1-1-94
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                                                                已取得及预计取得的研发
技术方向   主要研发内容                进展情况
                                                                        成果
           提出双栈协议
           识别技术实现
           不同网络环境
           的发送协议识
           别;提出地址归
           一化技术,实现                                     应用于资产发现与管理模块,
复杂网络
           将识别到的不                                       实现对复杂网络环境下,不同
的资产自                     已部分完成国产化迁移,处于
           同类型的地址                                       的日志传输方式、不同的传输
动重识别                     进一步调试阶段
           解析归一化为                                       协议以及不同的网络之间的
技术
           相同的地址格                                       资产识别。
           式;通过构建外
           部资产地址库,
           以实现对不同
           资产的识别和
           归类
           采用“分层解
           耦”的设计理
           念,根据数据的
           流转方式,进行
           数据分层设计,
面向对象
           各层之间采用                                       应用于安全大数据中心,实现
的安全数                     已部分完成国产化迁移,处于
           集中的数据总                                       数据的分层分类存储,为业务
据分层技                     进一步调试阶段
           线进行数据传                                       功能模块提供数据支撑。
术
           输和交换,以此
           降低各类安全
           应用对底层数
           据存储之间的
           强依赖性
           设计基于语义
           化分析的安全
           日志聚类模型,
           采用向量相似                                       应用于异常行为分析模型的
基于语义   度计算算法,计                                     建立,通过对系统异常行为的
化安全日   算日志元素间                                       监测,可以发现未知的攻击模
                             已部分完成国产化迁移,处于
志聚类的   的相似度,得到                                     式。异常行为检测的关键在于
                             进一步调试阶段
异常行为   历史日志间的                                       建立正常使用模式并利用该
检测技术   相似度之后,采                                     模式对当前用户行为进行比
           用聚类算法对                                       较和判断。
           其进行分组计
           算,快速将日志
           分类
           从资产、威胁和
基于知识   脆弱性三个方
图谱的网   面进行网络空                                       应用于威胁感知模块,实现从
                             已部分完成国产化迁移,处于
络攻击自   安全威胁建模                                       资产、拓扑、网络空间多方面
                             进一步调试阶段
动化关联   技术研究,主要                                     的风险检测与感知。
推理技术   研究网络空间
           中安全威胁的


                                          1-1-95
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                                                                已取得及预计取得的研发
技术方向   主要研发内容                进展情况
                                                                        成果
           行为特征、生成
           机理、攻击流
           程、危害效果等
           建模技术
                                                              在云安全管理平台上统一管
           安全服务实例      已完成国产化迁移,处于测试       理编排安全组件,实现安全组
安全管理
           的管理与编排      优化阶段                         件的生命周期管理,兼容纳管
                                                              第三方安全组件。
                                                              实现对租户资产信息同步统
           资产管理与风      已完成国产化迁移,处于测试       一管理,一键下发安全检查任
资产中心
           险评估            优化阶段                         务,协助用户发现资产漏洞与
                                                              安全威胁。
                                                              借助运营平台分析评估租户
           安全能力评估      已完成国产化迁移,处于测试       整体安全状态,协助管理员评
网络安全
           与运营            优化阶段                         估租户安全态势,分析租户安
                                                              全缺陷。
                                                              1、进行操作系统安全代码研
                                                              究、内核安全测试、Oday 漏
                                                              洞跟踪、SRC 应急响应中心建
                                                              设;
                                                              2、操作系统安全状态研究、
                                                              桌面、服务器病毒、木马攻击
           针对国产操作                                       防护、主机 IDS 防御性研究;
操作系统
           系统进行深度      处于稳定优化更新阶段             3、APP 市场安全研究、APP
安全
           研究                                               漏洞研究、沙箱安全研究、
                                                              SDK 安全研究;
                                                              4、全生命周期安全响应流程
                                                              适配研究、客户现场应急响应
                                                              工作研究、安全取证、恢复研
                                                              究;
                                                              5、安全管理流程闭环研究。
                                                              1、安全机制研究,开展程序
                                                              自身安全保护机制、沙箱环境
                                                              等研究;
数据库、   针对国产数据                                       2、0DAY 研究,积极展开安
                             相关服务已投入市场,处于稳
中间件、   库、中间件、各                                     全厂商、应用软件之间的漏洞
                             定优化阶段,并在监管、安全
应用安全   类应用进行安                                       研究、修复、通告等机制;
                             服务等业务展开多方合作
研究       全研究                                             3、安全生态研究,依托操作
                                                              系统 SRC,形成操作系统、应
                                                              用软件、安全厂商、监管机构
                                                              安全生态闭环。
                                                              1、研究各类技术路线 CPU 可
                                                              能具有的架构漏洞;
           针对各类国产
                                                              2、研究 CPU 集成硬件级安全
CPU 安全   CPU 漏洞、加密    处于稳定优化更新阶段
                                                              芯片,与 CPU 厂商一同研究、
           技术的研究
                                                              开发安全芯片的操作系统级
                                                              应用,研究安全整合方案。



                                          1-1-96
        杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    4、预计未来研发费用资本化的情况

    本项目研发投入均计入费用化支出,不存在研发费用资本化的情况。

(四)网络空间安全教育培训项目

    1、研发内容

    网络空间安全教育培训项目的研究内容包括网络安全靶场在内的网络安全
演训产品及网络安全靶场云化部署的研发,研发项目涉及虚拟网络构建技术、多
维网络互联技术、镜像资源管理技术、大规模虚拟节点快速部署技术、背景流量
模拟技术、用户行为模拟技术、并行任务安全隔离技术、复杂网络下全量数据采
集技术等。

    2、研发预算及时间安排

    本项目建设期 3 年,研发投入主要包括研发人员薪酬及包括认证费等在内的
其他研发费用,具体如下:

         项目                 第1年             第2年             第3年              合计
 研发预算(万元)                1,330.00          1,837.50          2,353.84          5,521.34

    3、目前研发投入及进展、已取得及预计取得的研发成果等

    截至本募集说明书出具日,本项目研发进展、已取得及预计取得的研发成果
情况如下:
  技术                                                                已取得及预计取得的研
               主要研发内容             进展情况
  方向                                                                        发成果
虚 拟 网                                                              在靶场平台的目标网络
         软件定义网络、链路仿真、 已完成预研,正处于产品
络 构 建                                                              环境构建中,实现虚拟网
         网络节点生成等技术研究         开发阶段
技术                                                                  络的构建
                                                                      在靶场平台中目标网络
                                                                      环境高逼真还原及大规
多 维 网
         虚实互联、多网互联接入                                       模网络仿真中,实现非虚
络 互 联                                       技术预研阶段
         等技术研究                                                   拟化网络的快速接入及
技术
                                                                      多仿真场景快速互联,形
                                                                      成规模化网络
镜 像   资                                                            在靶场平台的底层资源
           大规模镜像存储、跨网镜
源 管   理                                     技术预研阶段           管理中,实现镜像资源多
           像高速传输等技术研究
技术                                                                  服务间快速的同步
大 规   模   虚拟节点、容器节点、离
                                                                      在靶场平台的目标网络
虚 拟   节   散事件节点在大规模构建
                                               技术预研阶段           靶标构建中,实现靶标资
点 快   速   情况下实现快速部署的技
                                                                      源的快速构建
部 署   技   术研究

                                             1-1-97
          杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


  技术                                                                  已取得及预计取得的研
                     主要研发内容                   进展情况
  方向                                                                        发成果
术
背 景 流       真实流量录制、流量拼接、                                 在靶场平台的目标网络
量 模 拟       流量叠加、混合流量生成            技术预研阶段           构建环境仿真中,实现场
技术           与回放等技术研究                                         景真实流量状态还原
服务、应       服务行为复制、用户行为                                   在靶场平台的目标网络
用、用户       复制、软件模拟、模型模                                   构建环境仿真中,实现场
                                                 前期论证阶段
行 为 模       拟、协议模拟及多行为协                                   景真实服务、应用及用户
拟技术         同模拟等技术研究                                         行为复现
                                                                        在靶场平台的实际使用
                                                                        过程中,当多个任务在靶
                                                                        场中进行的时候,要实现
并 行 任
         并行任务网络隔离、数据                                         多个任务所对应的目标
务 安 全
         隔离、软件隔离等技术研                  前期论证阶段           网络环境的隔离、多个任
隔 离 技
         究                                                             务各自采集的相关数据
术
                                                                        隔离以及整个过程中涉
                                                                        及到的软件等相关资源
                                                                        隔离
复   杂   网   虚拟网络中流量采集、终
                                                                        在靶场平台的实际工作
络   下   全   端数据采集、全节点日志
                                                                        过程中,实现对靶场目标
量   数   据   采集、可编辑数据采集、            技术预研阶段
                                                                        网络环境中的相关数据
采   集   技   可插拨终端数据采集器等
                                                                        进行全量的采集
术             技术研究
                                                                        在靶场平台的运行过程
         安全事件分析、用户行为                                         中和完成相关任务后,实
攻 防 数
         分析、KillChain 分析、追                                       现对靶场目标网络环境
据 分 析                                         前期论证阶段
         踪溯源、安全态势等技术                                         整体安全态势、整体任务
技术
         研究                                                           过程、任务结果进行综合
                                                                        分析
半 自 动                                                                在进行攻防训练和演练
         半自动化攻击链构建技术
化 攻 击                                         前期论证阶段           的时候可以通过实现对
         研究
技术                                                                    目标环境的攻击及测试
                                                                        在靶场平台的测试评估
         人员安全能力评估模型、
安 全 评                                                                过程中对训练人员、被测
         设备安全评估模型设计与                  技术预研阶段
估技术                                                                  试的设备和环境进行安
         研究
                                                                        全评估
异   构   虚
拟   化   平                                                            在靶场平台的节点生成
             异构虚拟化平台统一接入         已完成预研,正处于产品
台   统   一                                                            中,实现对异构虚拟化平
             技术实现                       开发阶段
接   入   技                                                            台快速适配
术

      4、预计未来研发费用资本化的情况

      本项目研发投入均计入费用化支出,不存在研发费用资本化的情况。




                                               1-1-98
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


(五)新一代智能网关产品研发及产业化项目

    1、研发内容

    新一代智能网关产品研发及产业化项目的研发涉及矢量数据包转发技术、高
性能报文分类匹配技术、入侵检测技术、防病毒技术、过滤技术、识别技术、联
动技术和设备集中管控技术等。

    2、研发预算及时间安排

    本项目建设期 3 年,研发投入主要包括研发人员薪酬及包括认证费等在内的
其他研发费用,具体如下:

       项目                第1年             第2年             第3年              合计
 研发预算(万元)             1,260.00          2,021.25          3,087.00          6,368.25

    3、目前研发投入及进展、已取得及预计取得的研发成果等

    截至本募集说明书出具日,本项目研发进展、已取得及预计取得的研发成果
情况如下:
                                                                    已取得及预计取得的研
 技术方向           主要研发内容                   进展情况
                                                                            发成果
              高性能接口 IO 技术,报                                在网关设备中提供高性
              文零拷贝、报文高速解                                  能、可扩展的报文处理
矢量数据包                           已完成项目评审及立
              码、报文转发处理流程、                                机制,为数据转发引擎
转发技术                             项,正处于开发阶段
              高性能表项创建、查询、                                提供一个高性能的处理
              老化等技术研究                                        框架
                                                                    在网关中通过该技术的
                                                                    研究提供高性能的报文
高性能的报    数据包分类算法、多域网
                                         已完成项目评审及立         匹配性能,提供网关的
文分类匹配    络数据包分类算法等匹
                                         项,正处于开发阶段         多维度的访问控制能
技术          配算法研究
                                                                    力,如防火墙策略、NAT
                                                                    策略。
入侵检测技    入侵检测规则、入侵检测     已完成项目评审及立         为网关提供入侵防御能
术            算法等技术研究             项,正处于开发阶段         力
              流式病毒检测技术、启发
              式病毒检测技术以及基
                                         已完成项目评审及立         为网关提供防病毒检测
防病毒技术    于 AI 的神经网络病毒库
                                         项,正处于开发阶段         能力
              训练以及识别等技术研
              究
URL 过滤技    URL 分类技术以及 URL       已完成项目评审及立         提供网关在 URL 分类
术            高速匹配技术研究           项,正处于开发阶段         上的访问控制能力
              流量基于不同协议以及
内容过滤技                               已完成项目评审及立         提供网关在传输内容上
              不用应用的内容解析和
术                                       项,正处于开发阶段         的访问控制能力
              匹配技术研究


                                          1-1-99
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                                                                    已取得及预计取得的研
 技术方向           主要研发内容                    进展情况
                                                                            发成果
应用识别技     应用特征库、流量应用识     已完成项目评审及立        提供网关在应用上的访
术             别检测等技术研究           项,正处于开发阶段        问控制能力
               用户管理、用户认证、用
用户识别技                                已完成项目评审及立        提供网关在用户上的访
               户访问控制以及用户流
术                                        项,正处于开发阶段        问控制能力
               量统计等技术研究
               开发多种 DDOS 攻击检
DDOS 识 别                                已完成项目评审及立        提供 DDOS 攻击识别检
               测算法识别各种不同的
技术                                      项,正处于开发阶段        测能力
               DDOS 攻击行为
                                                                    提供网关在 IPv4/v6 网
               IPv4/v6 双栈、过渡技术
IPv4/v6 双栈                              已完成项目评审及立        络上的网络适配能力以
               (nat64、dslite 等)等协
技术                                      项,正处于开发阶段        及在过渡阶段的过渡技
               议栈技术研究,
                                                                    术
               L2tp、GRE、SSLVPN、                                  提供网关的分支互联组
                                          已完成项目评审及立
VPN 技术       IPsecVPN 等 VPN 技术                                 网以及外网安全接入的
                                          项,正处于开发阶段
               研究                                                 能力
               与其它安全产品的联动
                                          已完成项目评审及立        提供网关支持各种层次
联动技术       技术研究,如堡垒机、扫
                                          项,正处于开发阶段        的防护能力方案的能力
               描器以及 EDR 等
               设备的北向标准接口提
设备集中管                                已完成项目评审及立        提供设备第三方集成能
               供监控、配置管理以及接
控技术                                    项,正处于开发阶段        力
               入授权等技术研究
               集成安恒已有的数据大
威胁情报集     脑中的各种威胁情报数       已完成项目评审及立
                                                                    提高安全防护检测能力
成             据,提高防护性能和防护     项,正处于开发阶段
               准确性
               实现对流量、应用、文件、
机器学习引     防护策略等多维度的机       已完成项目评审及立
                                                                    提高安全防护检测能力
擎             器建模,通过机器学习实     项,正处于开发阶段
               现智能基线防护
文件沙箱检     集成沙箱检测能力,实现     已完成项目评审及立
                                                                    提高安全防护检测能力
测             对文件的深度检测           项,正处于开发阶段
               实现与运维网关、数据库
               安全防护网关、数据安全                               提供多种安全平台防护
多安全防护                                已完成项目评审及立
               防护平台、EDR、态势感                                能力的无缝标准整合,
平台集成                                  项,正处于开发阶段
               知、大数据智能分析平台                               提高安全防护检测能力
               等的集成
               解决多种国产化硬件平
               台的低成本支持,降低转
国产多硬件                                已完成项目评审及立        实现低成本支持多种硬
               发平面、安全检测防护引
平台支持                                  项,正处于开发阶段        件平台
               擎对硬件和内核等的过
               渡依赖
               实现与硬件的解耦,便于
               通过与多云管理平台的       已完成项目评审及立        提供多云快速云化部署
云化支持
               集成,实现快速对多云环     项,正处于开发阶段        能力
               境的支持
                                                                    提供加密流量的高性能
               实现对网络层加密流量       已完成项目评审及立
SSL 加速卡                                                          加解密,提高整体防护
               的硬件加解密               项,正处于开发阶段
                                                                    性能


                                          1-1-100
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                                                                      已取得及预计取得的研
 技术方向            主要研发内容                     进展情况
                                                                            发成果
                解决部分基于正则表达
                式等特征策略的安全引
                擎靠 CPU 检测防护性能
                                           已完成项目评审及立
FPGA            较低的问题,部分引擎移                                提高安全引擎检测性能
                                           项,正处于开发阶段
                植到 FPGA 里面实现硬
                件层面快速高性能安全
                防护检测

    4、预计未来研发费用资本化的情况

    本项目研发投入均计入费用化支出,不存在研发费用资本化的情况。

    (六)车联网安全研发中心建设项目

    1、研发内容

    车联网安全研发中心建设项目的研发涉及身份认证体系、车辆安全检测、靶
场虚拟化技术、安全芯片应用、威胁情报获取和车载微流量监测技术等。

    2、研发预算及时间安排

    本项目建设期 3 年,研发投入主要包括研发人员薪酬及包括认证费等在内的
其他研发费用,具体如下:

        项目                 第1年             第2年             第3年              合计
 研发预算(万元)               1,400.00          2,756.25          4,630.50          8,786.75

    3、目前研发投入及进展、已取得及预计取得的研发成果等

    截至本募集说明书出具日,本项目研发进展、已取得及预计取得的研发成果
情况如下:
                                                                  已取得及预计取得的研发
技术方向        主要研发内容                 进展情况
                                                                            成果
                                                                  在车联网身份认证及密钥
             国密算法加密、车                                     管理平台中能对路边单元
身份认证     辆身份标示、数字       已完成初代产品开发,处于      设备、智能网联汽车、TSP
体系应用     证书、密钥管理、       稳定开发优化阶段              云平台、移动手持设备等颁
             快速认证。                                           发唯一有效的许可证书,便
                                                                  于身份认证。
                                                                  在身份认证中提供可信支
数据传输     数据传输加密算法
                                    技术预研阶段                  撑同时也为 V2X 环境下的
加密         及实现
                                                                  数据交互提供保障
车辆安全     对于车辆软件、固       已完成初代产品开发,处于      形成专业化的检测能力与
检测         件的安全分析及检       稳定开发优化阶段              服务,为客户提供车辆安全


                                            1-1-101
      杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


                                                                 已取得及预计取得的研发
技术方向          主要研发内容              进展情况
                                                                           成果
             测                                                  检测的能力
             将车辆安全检测能                                    形成车辆安全检测的一体
车辆安全
             力进行固化、工具      技术预研阶段                  化工具,为车辆安全风险的
检测工具
             化                                                  高效检测提供专业支撑
安全芯片
                                                                 秘钥管理,证书申请下载,
应用(车端   基于安全芯片的密      已完成初代产品开发,处于
                                                                 boot 启动,校验,OTA 安全
的身份认     钥管理,身份认证      市场接触优化阶段
                                                                 升级等安全功能
证)
安全芯片     定制化密钥管理,
                                   已完成初代产品开发,处于      OBU,RSU 和边缘设备上
应用(车路   身份认证,签名验
                                   市场接触优化阶段              的可信任链建立,安全认证
协同)       签
安全芯片     基于安全芯片的入                                    为车辆提供芯片级的入侵
                                   已完成技术预研,处于产品
应用(入侵   侵 防 护 技 术 ,                                   检测以及安全防护能力,硬
                                   开发阶段
防护)       bootload 安全验证。                                 件安全隔离
辅助驾驶     对于辅助驾驶系统                                    保障辅助驾驶系统的业务
系统安全     中的关键输出指令      技术预研阶段                  安全,信息安全,防止被网
模块         数据进行模型分析                                    络攻击,确保车辆正常行驶
             将汽车应用场景进
                                                                 作为和高校间搭建联合实
靶场虚拟     行虚拟化靶场搭
                                   技术预研阶段                  训教学靶场的技术基础,人
化技术       建,形成可操作的
                                                                 才培养
             高仿真靶场实验室
                                                                 将获取到的情报信息整合
             对于网络中的车联
威胁情报                           相关产品已投入市场,处于      后可以为客户或者是其他
             网相关的情报信息
分析平台                           稳定开发优化阶段              智慧交通类平台提供情报
             获取
                                                                 支撑
车载微流
             车内模块报文捕        已完成技术预研,处于产品      为车辆入侵检测系统提供
量监测技
             获、解析              开发阶段                      数据来源,数据入口
术
车辆安全     对于车内的报文指
                                   已完成初代产品开发,处于      为车辆入侵检测系统提供
风险检测     令信息进行分析,
                                   稳定开发优化阶段              专业的安全规则,策略指令
能力         输出安全规则

     4、预计未来研发费用资本化的情况

     本项目研发投入均计入费用化支出,不存在研发费用资本化的情况。

(七)公司研发项目的技术可行性

     1、强大的研发团队

     公司一直以来注重人才引进及培养,通过完善的激励机制为员工实现自身价
值提供条件,打造了一套稳定的经营团队以及与公司发展相匹配的人才结构。截
至 2020 年 9 月 30 日,公司及子公司共有 2,644 名员工,其中研发人员 869 名,
占在职员工总数的 32.87%。经过多年积累和发展,公司形成了以核心技术人员
为首的多个强有力的研发团队。公司的核心技术人员均具有丰富的行业经验与扎

                                           1-1-102
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


实的专业知识,掌握着网络安全领域的关键技术,是公司技术水平持续提升的重
要驱动力量。公司将继续坚持内部培养和外部引进相结合的人才制度,完善员工
培训机制,并根据公司战略发展规划调整人力制度,提高团队素质,激发人才活
力。

       2、深厚的技术积累

    公司自创立以来始终坚持持续技术创新的发展战略,紧跟网络信息安全技术
发展趋势和用户需求,不断在行业内率先推出创新产品,更新迭代既有产品和解
决方案,并孵化培育新产品。经过多年发展,公司拥有美国软件工程学会颁发的
CMMI5 权威认证,在软件开发过程的改善能力、质量管理水平、软件开发的整
体成熟度居于行业前列,并掌握了应用安全与数据安全等领域的重要核心技术,
形成一系列具有自主知识产权的技术成果。截至 2020 年 9 月 30 日,公司拥有超
过 130 项已获授权的专利,并掌握 48 项核心技术,涉及攻防研究、应急响应、
安全咨询、漏洞研究、产品研发等各个领域。

    公司技术研发实力得到国家相关部门的肯定和支持,公司现已承担“国家发
改委信息安全专项”、“工信部电子发展基金项目”、“科技部火炬计划”、“科
技部网络空间重点专项”、“浙江省重点科技专项”等多项国家级、省市级科技
计划项目,并作为主要起草单位参与多项网络信息安全领域国家及行业相关技术
标准的制定,积极引领技术标准在网络信息安全产品的落地工作。

       3、丰富的实施经验

    公司在网络信息安全行业耕耘数十载,已成为网络信息安全领域的领先品
牌,多次入选全球网络安全创新 500 强,曾先后为 2008 年北京奥运会、上海世
博会、广州亚运会、连续五届世界互联网大会乌镇峰会、G20 杭州峰会、厦门金
砖会议、青岛上合峰会、上海国际进口博览会、2018 第 14 届 FINA 世界游泳锦
标赛等众多重大活动提供网络信息安全保障。目前,公司产品及服务已经进入了
包括运营商、政府、能源、金融、教育、医疗等在内的众多行业,积累了大量优
质客户,并长期保持着深入稳定的合作关系,有利于公司在满足客户信息化业务
的发展规划及建设过程的同时,动态把握客户对于信息化建设的技术需求及发展
趋势,保障公司产品、解决方案及服务的竞争力。


                                            1-1-103
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    综上所述,公司本次研发项目在人员、技术、市场等方面均具有良好基础。
随着研发项目的开展,公司将进一步丰富人员、技术、市场等方面的储备,确保
研发项目的顺利实施。




                                         1-1-104
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



  第四节        董事会关于本次发行对公司影响的讨论与分析

一、本次发行后公司业务及资产的变动或整合计划

    本次发行完成后,公司不存在较大的业务和资产的整合计划,本次发行均围
绕公司现有主营业务展开,公司业务结构不会产生较大变化,公司的盈利能力将
有所提升,主营业务将进一步加强。

二、本次发行后,上市公司科研创新能力的变化

    本次募投项目紧密围绕公司主营业务开展,投向科技创新领域,募投项目的
实施有利于促进公司科技创新水平的提升。待本次募集资金投资投产后,公司将
实现业务板块的延伸和扩展,随着募投项目的实施及效益的产生,公司的技术能
力和经营业绩将进一步提升。

三、本次发行后,上市公司控制权结构的变化

    本次发行前,公司的控股股东、实际控制人为范渊,截至 2020 年 9 月 30 日,
其直接持有公司 10,018,362 股股份,占公司总股本的 13.52%,并通过与员工持
股平台嘉兴安恒、宁波安恒的《一致行动协议》,合计控制安恒信息 27.02%的表
决权。

    本次发行的发行数量不超过本次发行前公司总股本的 30%,即不超过
22,222,222 股(含本数),本次发行完成后公司的总股本不超过 96,296,297 股(含
本数)。按发行数量 22,222,222 股上限测算,本次发行完成后,控股股东及实际
控制人范渊可实际控制的表决权约占公司总股本的 20.79%,仍保持实际控制人
的地位。本次发行不会导致公司控股股东和实际控制人发生变更。

四、本次发行后,上市公司与发行对象及发行对象的控股股东和实际
控制人从事的业务存在同业竞争或潜在同业竞争的情况

    截至本募集说明书出具日,本次发行尚未确定具体发行对象,上市公司与发
行对象及发行对象的控股股东和实际控制人从事的业务是否存在同业竞争或潜
在的同业竞争,将在发行结束后公告的发行情况报告书中披露。



                                          1-1-105
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


五、本次发行完成后,上市公司与发行对象及发行对象的控股股东和
实际控制人可能存在的关联交易的情况

    截至本募集说明书出具日,本次发行尚未确定具体发行对象,上市公司与发
行对象及发行对象的控股股东和实际控制人从事的业务是否存在关联交易或潜
在的关联交易,将在发行结束后公告的发行情况报告书中披露。公司将严格按照
中国证监会、证券交易所关于上市公司关联交易的规章、规则和政策,确保上市
公司依法运作,保护上市公司及其他股东权益不会因此而受影响。本次发行将严
格按规定程序由上市公司董事会、股东大会进行审议,进行及时完整的信息披露。




                                         1-1-106
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



                第五节        与本次发行相关的风险因素

    投资者在评价公司本次向特定对象发行股票时,除本募集说明书提供的其他
各项资料外,应特别认真考虑下述各项风险因素:

一、对公司核心竞争力、经营稳定性及未来发展可能产生重大不利影
响的因素

(一)技术风险

    1、技术迭代风险

    公司的核心技术主要应用于网络信息安全行业。随着信息技术的高速发展,
网络信息安全领域的技术也伴随着处于快速成长期,应用的发展趋势表现为从搭
载硬件的安全软件到提供云化网络信息安全保护、从传统数据保护到大数据保
护、从互联网信息安全为主战场到物联网信息安全受到普遍重视、从分别提供安
全软件和服务到提供整体安全解决方案等。进入该技术领域并将技术产业化需要
长时间的研发积累和大量客户案例实践,技术壁垒和进入门槛较高。

    如公司不能准确及时地预测和把握网络信息安全技术的发展趋势,对技术研
究的路线做出合理安排或转型,在基础研究与市场应用上形成快速互动与良性循
环,持续保持本公司技术领先优势,将可能会延缓本公司在关键技术和关键应用
上实现突破的进度,导致本公司面临被竞争对手赶超,或者核心技术发展停滞甚
至被替代的风险。

    2、技术研发失败风险

    网络信息安全行业是技术密集型行业。为保持市场领先优势,提升技术实力
和核心竞争力,公司需要不断进行新技术创新、新产品研发,以应对终端客户日
益增长的多样化需求。最近三年,公司的研发费用分别为 9,592.94 万元、15,195.19
万元和 20,453.95 万元,占营业收入的比重分别为 22.29%、24.25%和 21.67%。
发生的研发费用直接影响公司当年的净利润水平。由于对未来市场发展趋势的预
测存在一定不确定性,公司可能面临新技术、新产品研发失败的风险,从而对公
司经营业绩和持续经营带来不利的影响。



                                          1-1-107
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


    3、核心技术人员流失风险

    经过多年积累和发展,公司形成了以核心技术人员为首的多个强有力的研发
团队。核心技术人员是公司的核心竞争力及未来持续发展的基础。随着行业竞争
日趋激烈,企业对人才的竞争不断加剧。能否维持技术人员队伍的稳定,并不断
吸引优秀技术人员加盟,关系到公司能否继续保持技术竞争优势和未来发展的潜
力。如果公司核心技术人员大量流失,则可能造成在研项目进度推迟、甚至终止,
或者造成研发项目泄密或流失,给公司后续新产品的开发以及持续稳定增长带来
不利影响。

(二)经营风险

    1、市场竞争加剧的风险

    我国网络信息安全行业市场空间已颇具规模,多年来保持了快速增长态势。
市场机遇也吸引了较多参与者,市场竞争较为激烈。目前国内网络信息安全行业
厂商众多,主营业务涵盖在网络信息安全的物理安全、网络安全、系统安全、应
用安全、数据安全等多个细分领域中。未来,随着网络信息安全市场空间进一步
拓展,公司与行业内具有技术、品牌、人才和资金优势的厂商(如绿盟科技、启
明星辰等)之间的竞争可能进一步加剧。

    2、用户拓展失败的风险

    网络信息安全危机事件频发,企业和社会民众对网络信息安全愈加重视,同
时国家加强了政策对行业发展的引导和推动,行业下游客户范围逐步由政府(含
公安)、金融机构、教育机构、电信运营商等单位向其他中小型企业覆盖,客户
的需求也由产品需求增加了服务需求。公司目前客户群体主要集中在政府(含公
安)、金融机构、教育机构、电信运营商等单位。公司计划加大营销网络建设方
面的投入,建立多级销售渠道,以不断拓展中小企业客户,推广标准化网络信息
安全产品,同时服务现有客户软件升级和新增业务的需要。但若公司的新行业拓
展策略、营销服务等不能很好的适应并引导客户需求,公司将面临新行业市场开
拓风险。

    3、经营业绩季节性波动引起股价波动风险

    公司报告期历年上半年营业收入较低,而下半年(特别是第四季度)营业收

                                         1-1-108
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


入较高,存在较为明显的季节性特征。

    最近三年,公司营业收入按前三季度/四季度分布情况如下:
                                                                                  单位:万元
                    2019 年度                   2018 年度                  2017 年度
   项目
                 金额         比例          金额            比例       金额            比例
前三季度        47,119.85     49.91%       31,042.77      49.54%      22,004.57      51.13%
第四季度        47,283.44     50.09%       31,615.90      50.46%      21,035.25      48.87%

    受政府部门和大型企事业的采购周期影响,这些用户大多在上半年对全年的
投资和采购进行规划,下半年再进行项目招标、项目验收和项目结算。同时,由
于软件企业员工工资性支出、固定资产摊销等成本所占比重较高,造成公司净利
润的季节性波动比营业收入的季节性波动更为明显。因此,公司经营业绩存在季
节性波动引起股价波动风险。

    4、渠道商管理不善风险

    报告期内,公司销售实行渠道加直销的销售模式,2017-2019 年度公司的渠
道销售收入占主营业务收入的比重分别为 55.16%、55.93%和 58.26%,呈稳定上
升趋势。公司产品具有客户集中度较低(2019 年前五大客户销售额占营业收入
比为 15.59%,2020 年 1-9 月前五大客户销售额占营业收入比为 14.87%)、产品
的目标用户数多、用户的地域及行业分布广的特点。随着未来公司经营规模的继
续扩大,渠道管理的难度也将加大,若公司不能及时提高渠道管理能力,可能对
公司品牌和产品销售造成不利影响。

    5、因最终客户发生数据泄密及其他网络安全事件时,公司承担罚款或赔偿
的风险

    当最终客户发生数据泄密及其他网络安全事件时,如主管部门认定公司在提
供相应产品或服务时违反了国家与网络安全和信息安全相关的法律法规,公司可
能承担相应的法律责任,并可能需根据销售合同的约定向客户承担相应的赔偿责
任,从而给公司的经营带来一定风险。

(三)行业风险

    我国网络信息安全行业多年来保持了快速增长态势。市场机遇吸引了较多参


                                          1-1-109
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


与者,市场竞争较为激烈。未来,随着网络信息安全行业的发展,不同细分领域
的技术将会融合、协同,不同细分市场客户的需求将会交叉、重叠,不同细分行
业的领先者将展开直接竞争,行业的发展对公司提供整体解决方案的能力将提出
更高的要求,公司与行业内具有技术、品牌、人才和资金优势的厂商之间的竞争
可能进一步加剧,行业内目前的主要参与者也将面临具有新一代信息技术优势的
企业可能进入网络信息安全行业的潜在竞争,行业整体竞争加剧可能影响行业总
体毛利率,从而导致公司毛利率存在下降的风险。

    同时,公司所处的信息安全行业未来保持快速发展的趋势基于目前国家政策
取向、全球信息安全形势和未来技术发展方向,这些因素共同推动我国政府和企
业不断增加对信息安全产品和服务的购买。一旦外部因素发生重大变化,或者政
府和企业的购买偏好发生变化,就可能会导致信息安全行业发展不及预期,进而
影响公司业绩。

(四)法律风险

    1、相关业务和产品资质证书续期或办理风险

    网络信息安全及网络设备厂商从事研发、生产、销售和提供安全服务等经营
活动,通常需取得计算机信息系统安全专用产品销售许可证等产品认证,并具备
网络信息安全服务资质等业务资质。截至本募集说明书出具日,公司拥有 IT 产
品信息安全产品认证证书、中国国家信息安全产品认证证书、信息技术产品安全
测评证书、计算机信息系统安全专用产品销售许可证、信息安全服务资质认证证
书、中国通信企业协会通信网络安全服务能力评定证书、信息安全等级保护安全
建设服务机构能力评估合格证书等信息安全行业的主要产品和服务资质证书。虽
然公司内部有专人负责产品和服务认证的申请、取得和维护,且未曾出现过已取
得认证或资质被取消的情况,但如果未来国家关于产品和服务认证的政策或标准
出现重大变化,公司无法为过期证书续证,产品和服务存在不能获得相关认证的
风险。

(五)财务风险

    1、应收账款大幅增加未来发生坏账的风险

    截至 2020 年 9 月 30 日,公司应收账款账面价值为 23,936.79 万元,占资产

                                         1-1-110
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


总额 11.91%。2019 年末应收账款余额较 2018 年末应收账款余额增加 19.26%,
2018 年末应收账款余额较 2017 年末应收账款余额增长 52.46%。

    随着业务规模的不断增长,公司每年实现销售的客户数量逐年扩大、市场区
域不断扩大、客户类型继续增加,公司对客户的信用管理难度将增大,未来坏账
风险可能增加。

(六)政策风险

    1、税收优惠依赖风险

    报告期内,公司享受的主要税收优惠政策包括:一是公司销售自主开发的软
件产品增值税实际税负超过 3%的部分实行即征即退政策,二是公司作为国家规
划布局内重点软件企业享受企业所得税 10%的优惠税率。

    公司享受的税收优惠均与公司日常经营相关,具有一定的稳定性和持续性。
2017-2019 年度公司实现收入 43,039.81 万元、62,658.68 万元及 94,403.29 万元,
随着销售规模的快速增长,公司享受的税收优惠金额也逐步增加。

    如果公司未来不能持续保持较强的盈利能力或者国家税收政策发生变动,则
可能对公司利润水平产生一定的影响。

    2、财政补贴变化产生的风险

    报告期内,政府一直重视高新技术企业,并给予重点鼓励和扶持。报告期内,
公司除增值税退税外政府补助收入分别为 1,508.04 万元、1,554.28 万元、1,507.60
万元及 1,543.11 万元。补助项目包括安恒信息智慧安全云省级重点企业研究院项
目补助资金等。如果政府对公司所处行业及高新技术企业的扶持政策发生变化,
将对公司的发展产生一定的影响。

(七)新冠肺炎疫情带来的风险

    自 2020 年初新冠肺炎疫情发生以来,受经济活动减弱、人口流动减少或延
后、企业大范围停工停产等因素的影响,公司业务受到一定程度的冲击,2020
年度上半年业绩增速较过往年度相比有所放缓。随着疫情情况得到基本控制,公
司各项经营活动已基本恢复正常。但如果此次疫情发展趋势发生重大不利变化,
或者在后续经营中再次遇到重大疫情、自然灾害或极端恶劣天气的影响,则可能


                                          1-1-111
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


对公司的日常经营和本次募投项目的实施造成不利影响。

二、可能导致本次发行失败或募集资金不足的因素

(一)审批风险

    本次发行尚需满足多项条件方可完成,包括但不限于公司股东大会批准本次
发行、上海证券交易所审核通过并获得中国证监会注册等。本次发行能否获得上
述批准或注册,以及获得相关批准或注册的时间均存在不确定性,提请广大投资
者注意投资风险。

(二)发行风险

    本次发行的发行对象为不超过 35 名(含 35 名)的特定对象,且最终根据竞
价结果与本次发行的保荐机构(主承销商)协商确定,发行价格不低于定价基准
日(即发行期首日)前二十个交易日公司 A 股股票交易均价的百分之八十。

    本次发行的发行结果将受到宏观经济和行业发展情况、证券市场整体情况、
公司股票价格走势、投资者对本次发行方案的认可程度等多种内外部因素的影
响。

    因此,本次发行存在发行募集资金不足甚至无法成功实施的风险

三、对本次募投项目的实施过程或实施效果可能产生重大不利影响的
因素

(一)募集资金投资项目实施的风险

    公司按照自身战略规划,围绕数据安全、涉网犯罪侦查打击、信创产业化、
网络安全培训、新一代智能网关及车联网安全等方向设立募投项目,在现有网络
信息安全产品及服务体系基础上进一步升级和拓展。公司已就本次拟实施募投项
目进行了充分的市场调研和严格的可行性论证,并与部分客户签订意向订单或战
略合作协议。但是由于本次拟募集资金投资项目涉及公司新晋研发方向,在后续
研发过程中有可能出现一些不可控因素或目前技术条件下尚不能解决的技术问
题,导致研发进度不及预期或失败。同时,网络安全行业景气度受国家产业政策、
政府宏观调控影响较大,若上述因素出现不可预见的负面变化,将对募投项目的
效益实现产生较大影响。基于上述情况,本次募投项目存在无法及时、充分实施

                                            1-1-112
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


或难以达到预期经济效益的风险。

(二)募投项目无法达到预期收益的风险

    公司募集资金项目的可行性研究是基于当前经济形势、行业发展趋势、未来
市场需求预测、公司技术研发能力等因素提出,公司经审慎测算后认为本次募集
投资项目预期经济效益良好。但是考虑未来的经济形势、行业发展趋势、市场竞
争环境等存在不确定性,以及项目实施风险(成本增加、进度延迟、募集资金不
能及时到位等)和人员工资可能上升等因素,有可能导致募集资金投资项目的实
际效益不及预期。




                                         1-1-113
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



                   第六节        与本次发行有关的声明


一、发行人及全体董事、监事、高级管理人员声明(一)

    本公司及全体董事、监事、高级管理人员承诺本募集说明书内容真实、准确、
完整,不存在虚假记载、误导性陈述或重大遗漏,按照诚信原则履行承诺,并承
担相应的法律责任。



公司董事:




     范渊                               张小孟                               吴卓群




    姜有为                              陈英杰                               袁明坤




    辛金国                              朱伟军                               赵新建


                                                     杭州安恒信息技术股份有限公司

                                                                           年     月    日




                                         1-1-114
杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)




                                     1-1-115
杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)




                                     1-1-116
杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)




                                     1-1-117
杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)




                                     1-1-118
杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)




                                     1-1-119
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



一、发行人及全体董事、监事、高级管理人员声明(二)

    本公司及全体董事、监事、高级管理人员承诺本募集说明书内容真实、准确、
完整,不存在虚假记载、误导性陈述或重大遗漏,按照诚信原则履行承诺,并承
担相应的法律责任。



公司监事:




    冯旭杭                                郑赳                                  王欣




                                                     杭州安恒信息技术股份有限公司

                                                                           年     月    日




                                         1-1-120
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



一、发行人及全体董事、监事、高级管理人员声明(三)

    本公司及全体董事、监事、高级管理人员承诺本募集说明书内容真实、准确、
完整,不存在虚假记载、误导性陈述或重大遗漏,按照诚信原则履行承诺,并承
担相应的法律责任。



公司非董事高级管理人员签名:




                     马红军                                 黄进




                      楼晶                                 戴永远




                                                     杭州安恒信息技术股份有限公司

                                                                           年     月    日




                                         1-1-121
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



二、发行人控股股东、实际控制人声明

   本人承诺本募集说明书内容真实、准确、完整,不存在虚假记载、误导性陈
述或重大遗漏,按照诚信原则履行承诺,并承担相应的法律责任。




   控股股东及实际控制人:

                                             范渊




                                                     杭州安恒信息技术股份有限公司

                                                                           年     月    日




                                         1-1-122
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



三、保荐机构(主承销商)声明

(一)保荐机构(主承销商)声明

   本公司已对募集说明书进行了核查,确认本募集说明书内容真实、准确、完
整,不存在虚假记载、误导性陈述或重大遗漏,并承担相应的法律责任。




项目协办人:

                             陈泽森




保荐代表人:

                             杨佳佳                       水耀东




法定代表人:

                                    贺青




                                                          国泰君安证券股份有限公司

                                                                           年     月    日




                                         1-1-123
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



(二)保荐机构董事长、总经理声明

    本人已认真阅读杭州安恒信息技术股份有限公司募集说明书的全部内容,确
认募集说明书不存在虚假记载、误导性陈述或者重大遗漏,并对募集说明书真实
性、准确性、完整性、及时性承担相应法律责任。




    总经理(总裁):


                                        王   松




    董事长:


                                        贺   青




                                                          国泰君安证券股份有限公司

                                                                           年     月    日




                                         1-1-124
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



四、发行人律师声明

    本所及经办律师已阅读募集说明书,确认募集说明书内容与本所出具的法律
意见书不存在矛盾。本所及经办律师对发行人在募集说明书中引用的法律意见书
的内容无异议,确认募集说明书不因引用上述内容而出现虚假记载、误导性陈述
或重大遗漏,并承担相应的法律责任。




经办律师:

                             徐旭青                       刘    莹




律师事务所负责人:

                                    颜华荣




                                                               国浩律师(杭州)事务所

                                                                           年     月    日




                                         1-1-125
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



五、审计机构声明

    本所及签字注册会计师已阅读募集说明书,确认募集说明书内容与本所出具
的审计报告、等文件不存在矛盾。本所及签字注册会计师对发行人在募集说明书
中引用的审计报告等文件的内容无异议,确认募集说明书不因引用上述内容而出
现虚假记载、误导性陈述或重大遗漏,并承担相应的法律责任。




签字注册会计师:

                              魏琴                         陈瑜




会计师事务所负责人:

                                     杨志国




                                                   立信会计师事务所(特殊普通合伙)

                                                                      年     月     日




                                         1-1-126
       杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)



六、董事会声明与承诺

(一)关于公司未来十二个月内再融资计划的声明

    除本次发行外,在未来十二个月内,公司董事会将根据公司资本结构、业务
发展情况,考虑公司的融资需求以及资本市场发展情况综合确定是否安排其他股
权融资计划,并按照相关法律法规履行相关审议程序和信息披露义务。

(二)关于本次向特定对象发行股票摊薄即期回报的风险提示及拟采取的填补
措施

    1、公司应对本次发行摊薄即期回报采取的措施

    本次向特定对象发行股票可能导致投资者的即期回报有所下降,公司拟通过
多种措施防范即期回报被摊薄的风险,以填补股东回报,充分保护中小股东利益,
实现公司的可持续发展、增强公司持续回报能力。具体措施如下:
    (1)聚焦公司主营业务,提高公司持续盈利能力
    本次发行的募集资金投资项目紧密围绕公司主营业务,募集资金使用计划已
经管理层、董事会的详细论证,符合行业发展趋势和公司发展规划。本次募投项
目的实施有利于进一步提升公司核心竞争力和可持续发展能力。
    (2)加快募投项目建设,推动募投项目效益实现
    公司本次发行股票募集资金的募投项目紧紧围绕公司主营业务,有利于扩大
公司整体规模、扩大市场份额,增强公司资金实力,进一步提升公司核心竞争力
和可持续发展能力,有利于实现并维护股东的长远利益。
    本次募集资金到位后,公司将根据募集资金管理相关规定,严格管理募集资
金的使用,保证募集资金按照原方案有效利用。向特定对象发行股票公司将加快
推进募集资金投资项目实施,推动募投项目效益实现,从而降低本次发行对股东
即期回报摊薄的风险。
    (3)加强募集资金管理,提高募集资金使用效率
    公司将严格按照《上市公司监管指引 2 号—上市公司募集资金管理和使用的
监管要求》、《上海证券交易所科创板股票上市规则》及公司《募集资金管理制度》
的有关规定,规范募集资金使用,保证募集资金充分有效利用。公司董事会将持
续监督对募集资金进行专户存储、保障募集资金用于规定的用途、配合保荐机构

                                            1-1-127
     杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


等对募集资金使用的检查和监督,以保证募集资金合理规范使用,防范募集资金
使用风险,提高募集资金使用效率。
    (4)完善公司治理,为公司发展提供制度保障
    公司将严格遵循《中华人民共和国公司法》、《中华人民共和国证券法》、《上
市公司治理准则》等法律、法规和规范性文件的要求,不断完善公司治理结构,
确保股东能够充分行使权利,确保董事会能够按照法律、法规和公司章程的规定
行使职权、做出科学、迅速和谨慎的决策,确保独立董事能够认真履行职责,维
护公司整体利益,尤其是中小股东的合法权益,确保监事会能够独立有效地行使
对董事、经理和其他高级管理人员及公司财务的监督权和检查权,为公司发展提
供制度保障。
    (5)优化公司投资回报机制,强化投资者回报机制
    公司将持续根据国务院《关于进一步加强资本市场中小投资者合法权益保护
工作的意见》、中国证监会《关于进一步落实上市公司现金分红有关事项的通知》
和《上市公司监管指引第 3 号—上市公司现金分红》的有关要求,严格执行《公
司章程》明确的现金分红政策,在公司主营业务健康发展的过程中,给予投资者
持续稳定的回报。同时,公司将根据外部环境变化及自身经营活动需求,综合考
虑中小股东的利益,对现有的利润分配制度及现金分红政策及时进行完善,以强
化投资者回报机制,保障中小股东的利益。
    公司提醒投资者,以上填补回报措施不等于对公司未来利润做出保证。投资
者不应据此进行投资决策,投资者据此进行投资决策造成损失的,公司不承担赔
偿责任。

    2、董事、高级管理人员关于向特定对象发行股票摊薄即期回报采取填补措
施的承诺

    根据《国务院办公厅关于进一步加强资本市场中小投资者合法权益保护工作
的意见》(国办发[2013]110 号)、《国务院关于进一步促进资本市场健康发展的若
干意见》(国发[2014]17 号)以及中国证监会发布的《关于首发及再融资、重大
资产重组摊薄即期回报有关事项的指导意见》(中国证监会公告[2015]31 号)等
法律、法规和规范性文件的相关要求,为确保公司 2020 年度向特定对象发行股
票摊薄即期回报采取的填补回报措施能够得到切实履行,公司全体董事及高级管


                                          1-1-128
    杭州安恒信息技术股份有限公司 2020 年度向特定对象发行 A 股股票募集说明书(申报稿)


理人员承诺如下:
    “1、不无偿或以不公平条件向其他单位或者个人输送利益,也不采用其他
方式损害公司利益。
    2、对本人的职务消费行为进行约束,全力支持及配合公司对董事及高级管
理人员职务消费行为的规范,严格遵守及执行公司该等制度及规定。
    3、不动用公司资产从事与本人所履行职责无关的投资、消费活动。
    4、全力支持公司董事会或薪酬与考核委员会在制定及/或修订薪酬制度时,
将相关薪酬制度与公司填补回报措施的执行情况挂钩,并在公司董事会或股东大
会审议该薪酬制度议案时投赞成票(如有投票/表决权)。
    5、若公司后续推出或实施股权激励政策,全力支持公司将拟公布的公司股
权激励的行权条件与公司填补回报措施的执行情况相挂钩,并在公司董事会或股
东大会审议相关议案时投赞成票(如有投票/表决权)。
    6、本承诺函出具后,若中国证监会、上海证券交易所等监管机构作出关于
填补回报措施及其承诺的其他新的监管规定,且上述承诺不能满足监管机构该等
规定时,本人届时将按照监管机构的最新规定出具补充承诺。
    7、切实履行公司制定的有关填补回报措施以及对此作出的任何有关填补回
报措施的承诺,若违反该等承诺并给公司或者投资者造成损失的,本人愿意依法
承担对公司或者投资者的补偿责任。
    本人若违反上述承诺或拒不履行上述承诺,本人同意按照中国证监会和上海
证券交易所等证券监管机构制定或发布的有关规定、规则,对本人作出相关处罚
或采取相关监管措施。”



                                             杭州安恒信息技术股份有限公司董事会

                                                                     2021 年      月    日




                                         1-1-129