中国国际金融股份有限公司 关于山石网科通信技术股份有限公司 2021 年半年度持续督导报告书 根据《证券发行上市保荐业务管理办法》、《上海证券交易所科创板股票上市 规则》、 上海证券交易所上市公司持续督导工作指引》等有关法律、法规的规定, 中国国际金融股份有限公司(以下简称“保荐机构”)作为山石网科通信技术股 份有限公司(以下简称“山石网科”、“公司”)持续督导工作的保荐机构,负 责山石网科上市后的持续督导工作,并出具本持续督导报告书。 一、持续督导工作情况 序号 工作内容 持续督导情况 建立健全并有效执行持续督导工作制 保荐机构已建立并有效执行了持续督 1 度,并针对具体的持续督导工作制定相 导制度,并制定了相应的工作计划 应的工作计划 根据中国证监会相关规定,在持续督导 保荐机构已与山石网科签订《保荐协 工作开始前,与上市公司或相关当事人 议》,该协议明确了双方在持续督导期 2 签署持续督导协议,明确双方在持续督 间的权利和义务,并报上海证券交易所 导期间的权利义务,并报上海证券交易 备案 所备案 保荐机构通过日常沟通、定期或不定期 通过日常沟通、定期回访、现场走访、 回访、现场检查等方式,了解山石网科 3 尽职调查等方式开展持续督导工作 业务情况,对山石网科开展了持续督导 工作 持续督导期间,按照有关规定对上市公 山石网科在持续督导期间未发生按有 司违法违规事项公开发表声明的,应于 4 关规定需保荐机构公开发表声明的违 披露前向上海证券交易所报告,并经上 法违规情况 海证券交易所审核后在指定媒体上公告 持续督导期间,上市公司或相关当事人 出现违法违规、违背承诺等事项的,应 自发现或应当发现之日起五个工作日内 山石网科在持续督导期间未发生违法 5 向上海证券交易所报告,报告内容包括 违规或违背承诺等事项 上市公司或相关当事人出现违法违规、 违背承诺等事项的具体情况,保荐人采 取的督导措施 督导上市公司及其董事、监事、高级管 在持续督导期间,保荐机构督导山石网 理人员遵守法律、法规、部门规章和上 科及其董事、监事、高级管理人员遵守 6 海证券交易发布的业务规则及其他规范 法律、法规、部门规章和上海证券交易 性文件,并切实履行其所做出的各项承 所发布的业务规则及其他规范性文件, 诺 切实履行其所作出的各项承诺 1 序号 工作内容 持续督导情况 督导上市公司建立健全并有效执行公司 保荐机构督促山石网科依照相关规定 治理制度,包括但不限于股东大会、董 7 健全完善公司治理制度,并严格执行公 事会、监事会议事规则以及董事、监事 司治理制度 和高级管理人员的行为规范等 督导上市公司建立健全并有效执行内控 保荐机构对山石网科的内控制度的设 制度,包括但不限于财务管理制度、会 计、实施和有效性进行了核查,山石网 计核算制度和内部审计制度,以及募集 8 科的内控制度符合相关法规要求并得 资金使用、关联交易、对外担保、对外 到了有效执行,能够保证公司的规范运 投资、衍生品交易、对子公司的控制等 营 重大经营决策的程序与规则等 督导上市公司建立健全并有效执行信息 披露制度,审阅信息披露文件及其他相 保荐机构督促山石网科严格执行信息 9 关文件,并有充分理由确信上市公司向 披露制度,审阅信息披露文件及其他相 上海证券交易所提交的文件不存在虚假 关文件 记载、误导性陈述或重大遗漏 对上市公司的信息披露文件及向中国证 监会、上海证券交易所提交的其他文件 进行事前审阅,对存在问题的信息披露 文件应及时督促上市公司予以更正或补 充,上市公司不予更正或补充的,应及 保荐机构对山石网科的信息披露文件 时向上海证券交易所报告;对上市公司 进行了审阅,不存在上市公司不予更正 10 的信息披露文件未进行事前审阅的,应 或补充信息披露文件而应向上海证券 在上市公司履行信息披露义务后五个交 交易所报告的情况 易日内,完成对有关文件的审阅工作, 对存在问题的信息披露文件应及时督促 上市公司更正或补充,上市公司不予更 正或补充的,应及时向上海证券交易所 报告 关注上市公司或其控股股东、实际控制 人、董事、监事、高级管理人员受到中 山石网科及其持股 5%以上的股东、董 国证监会行政处罚、上海证券交易所纪 11 事、监事、高级管理人员未发生该等事 律处分或者被上海证券交易所出具监管 项 关注函的情况,并督促其完善内部控制 制度,采取措施予以纠正 持续关注上市公司及控股股东、实际控 制人等履行承诺的情况,上市公司及控 山石网科及其持股 5%以上的股东不存 12 股股东、实际控制人等未履行承诺事项 在未履行承诺的情况 的,及时向上海证券交易所报告 关注公共传媒关于上市公司的报道,及 时针对市场传闻进行核查。经核查后发 现上市公司存在应披露未披露的重大事 经保荐机构核查,不存在应及时向上海 13 项或与披露的信息与事实不符的,及时 证券交易所报告的情况 督促上市公司如实披露或予以澄清;上 市公司不予披露或澄清的,应及时向上 海证券交易所报告 发现以下情形之一的,督促上市公司作 出说明并限期改正,同时向上海证券交 14 山石网科未发生前述情况 易所报告:(一)涉嫌违反《上市规则》 等相关业务规则;(二)证券服务机构 2 序号 工作内容 持续督导情况 及其签名人员出具的专业意见可能存在 虚假记载、误导性陈述或重大遗漏等违 法违规情形或其他不当情形;(三)公 司出现《保荐办法》第七十一条、第七 十二条规定的情形;(四)公司不配合 持续督导工作;(五)上海证券交易所 或保荐人认为需要报告的其他情形 制定对上市公司的现场检查工作计划, 明确现场检查工作要求,确保现场检查 工作质量。上市公司出现以下情形之一 的,保荐人应当自知道或应当知道之日 起十五日内或上海证券交易所要求的期 限内,对上市公司进行专项现场核查; 2021 年 1-6 月,山石网科不存在需要进 15 (一)存在重大财务造假嫌疑;(二) 行专项现场检查的情形 控股股东、实际控制人、董事、监事或 者高级管理人员涉嫌侵占上市公司利 益;(三)可能存在重大违规担保;(四) 资金往来或者现金流存在重大异常; (五)上海证券交易所或者保荐机构认 为应当进行现场核查的其他事项 二、保荐机构和保荐代表人发现的问题及整改情况 (一)发现的问题 2021 年上半年,公司实现营业收入 29,491.14 万元,同比增长 32.32%;归属 于上市公司股东净利润-9,773.82 万元,亏损同比扩大 63.90%;归属于上市公司 股东的扣除非经常性损益的净利润-100,19.65 万元,亏损同比扩大 56.85%。2021 年上半年公司实现主营业务收入 29,282.10 万元,边界安全仍为收入的主要来源, 占主营业务收入比重为 70.66%,云安全占主营业务收入比重为 5.54%,其他安 全类占主营业务收入比重为 23.80%,其他安全类与云安全类收入继续呈现较快 增长态势。 (二)整改情况 上述问题不涉及整改事项。保荐机构提请公司做好相关信息披露工作,及时、 充分地揭示相关风险,切实保护投资者利益。 3 三、重大风险事项 公司目前面临的风险因素主要如下: (一)核心竞争力风险 1、新产品的研发风险 2021 年上半年,公司的主要收入来源于边界安全、云安全相关产品和服务, 公司未来将在现有业务的基础上,积极布局其它网络安全领域,拓展公司的主营 业务。公司已经开始新产品的研发工作,进行了一定的资金、人员和技术投入。 由于对行业发展趋势的判断可能存在偏差,并考虑到新产品的研发、生产和市场 推广存在一定的不确定性,公司可能面临新产品研发失败或销售不及预期的风险, 从而对公司业绩产生不利的影响。 2、技术不能保持先进性的风险及相关技术迭代风险 尽管公司一直致力于科技创新,力争保持在网络安全领域的技术领先优势, 但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破,从而推 出更先进、更具竞争力的技术和产品,或出现其他颠覆性替代产品和技术,从而 使公司的产品和技术失去领先优势。 3、产品和服务不能获得相关认证的风险 公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信 息系统安全专用产品销售许可证,相关产品和系统还需要经过严格的测评认证。 虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护, 如果未来国家相关认证的政策、标准等发生重大变化,公司未及时调整以适应相 关政策、标准的要求,公司存在业务资质许可及产品、服务认证不能获得相关认 证的风险。同时,若公司未来拓展的新业务需通过新的资质认定,如果公司相关 业务资质许可及产品、服务认证未能及时通过相关认证,将对公司开拓新市场造 成不利影响。 4 (二)经营风险 1、市场竞争风险 经过多年发展,公司在边界安全、云安全领域已经处于国内领先地位,占有 了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及 服务的需求不断增长,行业内原有竞争对手规模和竞争力的不断提高,加之新进 入竞争者逐步增多,可能导致公司所处行业竞争加剧。虽然市场总体规模在未来 相当长一段时间内仍将以较快的速度扩大,为公司提供了获取更大市场份额的机 会,但如果公司在市场竞争中不能有效保持技术领先水平,不能充分利用现有的 市场影响力,无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实 力,公司将面临较大的市场竞争风险,有可能导致公司的市场地位出现下滑。 2、产品集中风险 截至 2021 年上半年,边界安全相关产品及服务是公司优势所在,也是公司 收入和利润的主要来源。2021 年上半年,边界安全产品及服务收入占公司主营 业务收入的 70.66%。公司近年来已加大研发和创新力度,在云安全、数据中心 安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业 不景气或出现替代产品导致边界安全相关市场需求下降,则公司的经营状况将受 到不利影响。 3、人才流失风险 公司专注于网络安全领域前沿技术的创新,在边界安全、云安全等方向形成 了具有自身特色的核心竞争力,并培养了一批专业技术人才。公司制定了合理有 效的激励机制,高级管理人员和核心技术人员稳定,并同研发及技术人员签订了 保密协议。公司的核心技术并未严重依赖个别技术人员,但不排除掌握核心技术 的部分人员不稳定所导致的人才流失风险。 4、销售渠道风险 公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销 商数量较多,地域分布较为分散,也增加了公司对渠道代理商管理的难度。如果 个别代理商在销售公司产品过程中违反了有关法律法规,或在销售价格及售后服 5 务等方面未按公司规定执行,可能会给公司的品牌及声誉带来负面影响。 5、客户集中风险 2021 年上半年,公司向前五名客户的销售收入占主营业务收入的比重为 76.28%,客户集中度较高,主要系公司采取直销和渠道代理销售相结合的模式进 行销售,并以渠道代理为主,渠道代理模式下,总代理商及战略行业 ISV 可以 直接向山石网科进行采购。一般情况下,金牌、银牌代理商直接与总代理商签订 订单合同,并通过总代理商下单提货,导致公司对总代理商的销售额较高,客户 集中度较高。若未来公司主要客户经营情况不利,可能会出现货款回收逾期等问 题,将会对公司经营产生不利影响。 6、海外经营风险 公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点, 报告期内未成为公司收入主要来源。随着产品技术不断演进,公司未来将不断开 拓海外销售渠道、发展海外客户,可能面临由于市场竞争激烈、贸易摩擦导致的 地缘政治壁垒、受相关国家或地区管制等风险,导致海外收入下降,进而产生对 公司未来持续开拓国际市场的不利影响。 (三)宏观环境风险 1、税收优惠政策的风险 2021 年上半年,公司享受的税收优惠主要包括企业所得税优惠、增值税退 税优惠,公司存在税收优惠政策变化风险。 经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法 律法规,报告期内,公司享受软件行业增值税即征即退税收优惠。根据财政部、 国家税务总局《关于软件产品增值税政策的通知》及其他相关规定,公司销售自 行开发生产的软件产品,按 13%税率征收增值税后,对其增值税实际税负超过 3%的部分实行即征即退政策。报告期内,公司增值税即征即退金额为 789.06 万 元,公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优 惠政策发生不利变化或取消,或者未能如期收到增值税返还款项,也会对公司经 营成果产生较大不利影响。 6 山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务 局于 2019 年 11 月 22 日联合颁发的《高新技术企业证书》,证书有效期三年,所 得税按应纳税所得额的 15%计缴。北京山石网科信息技术有限公司获得北京市科 学技术委员会、北京市财政局、国家税务总局北京市税务局于 2020 年 10 月 21 日颁发的《高新技术企业证书》,证书有效期三年,所得税按应纳税所得额的 15% 计缴。 如果国家税收优惠政策发生不利变化,或如果公司以后年度不能被认定为 “高新技术企业”,公司将不再享受高新技术企业所得税税收优惠,将对公司的 经营成果产生不利影响。 2、疫情影响公司未来业务发展的风险 2020 年度,新型冠状病毒肺炎疫情对公司短期的生产经营造成了一定的影 响。目前,国内疫情防控态势基本稳定,报告期内公司生产经营正常、订单交付 良好,但未来若疫情未能得到有效控制,仍可能存在疫情影响公司未来业务发展 的风险。 (四)其他重大风险 1、应收账款周转率较低的风险 截至 2021 年上半年末,公司应收账款账面价值为 36,373.66 万元,占流动资 产的比重为 27.92%。报告期内,公司的应收账款周转率(含应收票据)为 0.55 次,随着经营规模的扩大,公司应收账款账面价值相应增长,如公司采取的收款 措施不力或客户信用发生变化,公司应收账款发生坏账损失的风险将加大。 2、期间费用较高的风险 公司期间费用主要来自于销售费用和研发费用,报告期内,公司销售费用总 额为 15,381.01 万元,销售费用率为 52.15%,研发费用总额为 12,481.97 万元, 研发费用率为 42.32%,公司销售费用和研发费用的投入,推动了市场的拓展和 技术创新,提高了公司的竞争优势和行业地位,培养了研发人才、管理团队,为 公司持续发展提供了动力。未来几年内,为持续提高和巩固公司的竞争优势和行 业地位,公司将继续增加研发和销售投入,期间费用也将持续增加。 7 期间费用投入与效益产生之间有一定的滞后效应,如公司的短期大规模投入 未能产生预期效益,公司的经营业绩将会受到不利影响。 3、经营活动产生的现金流量净额较低的风险 报告期内,公司经营活动产生的现金流量净额为-21,173.39 万元。公司业务 处于成长期,随着公司业务规模持续增长,市场开拓及技术创新投入导致销售和 研发人员数量持续增长,公司支付的工资薪酬及相关费用持续增长。而业务规模 的扩大与相关期间费用支出存在一定的时间差异,导致公司的经营活动产生的现 金流量净额较低,若未来公司相关期间费用支出未能产生相应的经营活动现金流 入,可能会对公司经营性现金流产生不利影响。 4、收入的季节性风险 2021 年 1-6 月,公司终端客户主要来自于金融、政府、运营商等行业,且终 端客户较为分散。受主要终端客户预算管理和集中采购制度、渠道代理销售模式 的下单和考核以及终端用户测试/试用后下单等因素影响,公司收入具有季节性。 基于客户市场需求因素的影响,公司产品和服务的销售收入集中在下半年尤其是 第四季度实现,而研发投入、人员工资及其他费用的支出则均匀发生,导致公司 的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波 动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布,将对公司 资产流动性和正常生产经营活动造成一定的不利影响。 5、存货周转率较低的风险 公司主要采用代工模式,并自主设计软硬件,采购和生产周期较长。除无需 安装的产品外,公司主要在终端用户验收后相应确认收入和结转成本,导致公司 存货余额增加。同时,公司仍处于快速发展阶段,销售规模低于同行业可比公司 整体水平。公司存货周转率较低,可能导致公司营运资金周转压力增加,对公司 资金状况和经营业绩产生不利影响。 6、应收账款余额较高、存在回款及坏账损失的风险 受营业收入规模增长、疫情期间渠道代理商信用期放宽、应收代理商款项规 模增加等因素的影响,公司应收账款余额较高。截至 2021 年 6 月 30 日,公司应 8 收账款余额为 39,573.67 万元。 未来,随着收入规模的增加,公司应收账款余额可能上升。如果公司继续延 长渠道代理商的信用期,或应收款项未能及时收回,亦可能导致应收账款规模进 一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款,公司将面 临一定的坏账风险,并对自身的资金使用和经营业绩的持续增长造成不利影响。 7、因存在累计未弥补亏损而产生的风险 截至 2021 年上半年末,公司合并口径累计未弥补亏损余额为 13,073.60 万元 (母公司层面未分配利润为 9,851.22 万元),主要原因系设立以来销售渠道建设、 持续研发投入等带来的经营亏损及上市前股份支付费用导致,前述情况可能对公 司研发投入、市场拓展等方面产生不利影响。 8、股权分散、无控股股东和实际控制人的风险 2021 年 1-6 月,公司股权结构较为分散,无控股股东和实际控制人。截至本 报告出具日,公司持股 5%以上的股东包括 Alpha Achieve(16.94%)、田涛(7.44%)、 苏州元禾(7.30%)、国创开元(6.58%)、宜兴光控(6.08%)和鸿腾智能(持股 比例 6.99%)及其一致行动人奇虎科技(持股比例 3.00%)。无任一股东依其可 实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东 均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。 为维持公司股权以及治理结构的稳定性,Alpha Achieve、田涛、苏州元禾、 国创开元承诺上市之日起三十六个月内不转让其持有的公司股份。上述股东所持 股权的锁定,在公司上市后的一定时期内有利于保持股权构架的稳定,但是上述 股东所持股份锁定到期后,则可能存在公司股权结构和控制权发生变动的风险。 公司股权相对分散,使得公司上市后有可能成为被收购对象,进而导致公司控制 权发生变化,可能会给公司业务发展和经营管理等带来一定影响。 四、重大违规事项 2021 年 1-6 月,公司不存在重大违规事项。 9 五、主要财务指标的变动原因及合理性 2021 年 1-6 月,公司主要财务数据及指标如下所示: 单位:元;币种:人民币 主要会计数据 本报告期 上年同期 增减变动幅度(%) 营业收入 294,911,446.80 222,880,631.12 32.32 归属于上市公司股东的净利润 -97,738,183.87 -59,634,344.86 不适用 归属于上市公司股东的扣除非 -100,196,545.95 -63,881,354.39 不适用 经常性损益的净利润 经营活动产生的现金流量净额 -211,733,926.26 -96,427,161.02 不适用 主要会计数据 本报告期末 上年度末 增减变动幅度(%) 归属于上市公司股东的净资产 1,320,755,252.52 1,425,424,406.01 -7.34 总资产 1,652,814,495.79 1,793,979,216.32 -7.87 主要财务指标 本报告期 上年同期 增减变动幅度(%) 基本每股收益(元/股) -0.5423 -0.3309 不适用 稀释每股收益(元/股) -0.5423 -0.3309 不适用 扣除非经常性损益后的基本每 -0.5560 -0.3545 不适用 股收益(元/股) 加权平均净资产收益率(%) -7.10 -4.46 不适用 扣除非经常性损益后的加权平 -7.28 -4.78 不适用 均净资产收益率(%) 研发投入占营业收入的比例 42.32 42.61 减少 0.29 个百分点 (%) 上述主要财务指标的变动原因如下: 1、2021 年 1-6 月,公司实现营业收入 29,491.14 万元,同比增长 32.32%, 主要系上年同期受新冠疫情影响较大。报告期内公司生产经营稳定,订单交付良 好,主营业务实现较好增长。 2、2021 年 1-6 月,公司持续在产品研发和营销体系建设方面加强投入,研 发费用同比增长 31.45%,销售费用同比增长 51.55%,合计增加 8,218.24 万元, 导致上半年成本费用有所增长,故亏损同比扩大。因人员增长、投入加大带来的 成本费用增长,同时叠加网络安全行业收入的季节性特征,报告期内经营活动产 生的流量净额为-21,173.39 万元,同比下降较多。 10 综上,公司 2020 年 1-6 月的主要财务数据及财务指标变动具备合理性。 六、核心竞争力分析 (一)自主软件、硬件设计一体化的研发能力 2021 年 1-6 月,公司持续强化从硬件到软件的全系统自主设计研发能力,进 一步巩固了以高性能、高可靠为核心竞争力的网络安全解决方案供应商的市场地 位。 报告期内,公司进一步优化自研硬件产品平台,在高端分布式硬件平台 X8180 的基础上,继续发布了新的集中式硬件平台 A 系列,并规划了新一代数 据中心硬件平台。同时,在基于国产关键元器件、国产操作系统和公司的软件系 统平台方面,公司继续发布了信创相关系列产品,进一步提升了信创系列产品的 档位覆盖。公司所具备的软硬件一体化设计研发能力,能够充分利用国产器件的 处理能力,最大化提升采用国产器件的网络安全产品的性能。 目前,公司核心产品在国内主要运营商核心网络、银行的数据中心等领域逐 步替代国外品牌产品,满足了客户对于网络安全处理能力与网络可靠性极高的要 求。 (二)云计算数据中心全面安全防护技术和全场景的云计算安全解决方案 公司是国内最早进入云计算数据中心安全的厂商之一,经过多年的打造,公 司的高性能高稳定性电信级防火墙技术,以及云计算安全技术在全球范围处于先 进水平。公司的云计算安全解决方案可为多种云计算环境提供全方位的保护,纯 软件化的 NFV 产品,极易在云计算环境中部署。 公司致力于通过发展云原生安全、云安全平台,为用户提供全场景的云计算 安全解决方案。目前,公司已有云原生的虚拟化防火墙、Web 应用防火墙、日志 审计、堡垒机、负载均衡、漏扫、主机安全等产品,兼容主流公有云及私有云平 台,对于客户不同业务场景的适配灵活性更强。同时,报告期内,公司全新发布 了云安全管理平台山石云池一体机、山石云铠容器安全防护系统等新品。结 合山石云集、vWAF、vADC 等其它虚拟化网元,打造多层次的云安全产品族, 可覆盖企业多分支接入、私有云、公有云、FWaaS、多租户运营专有云、混合云 11 等场景,为客户在多种云计算环境中提供全方位的纵深安全保护,为客户云计算 业务保驾护航。 (三)优质的客户群体与广受认可的品牌形象 经过行业内数十年的耕耘及积累,截至报告期末,公司已为超过 2 万家客户 提供稳定、高效的网络安全解决方案。被市场认可的产品和服务品质、研发创新 能力及响应速度等多维度综合能力,使公司拥有了广泛优质的客户群体。 公司产品和服务得到了金融、政府、运营商、互联网、教育、医疗卫生等行 业高端客户群的认可,普遍形成高品质、技术领先的高端品牌形象。 在金融行业,山石网科产品覆盖了中国人民银行、中国银行、中国农业银行、 中国建设银行、中国交通银行、中国农业发展银行、中国邮储银行;3 家政策性 银行、12 家股份制商业银行及数百家城、农商行;同时入驻了沪深两大证券交 易所、40 余家保险公司、60 余家证券公司等国家重要金融领域企事业单位。 在政府行业,山石网科的客户覆盖国内中央部委和地方政府及东南亚和中东 地区的大量政府客户,拥有大规模部署的成功案例。 在运营商行业,山石网科连续多年入围国内主要运营商集采名单。 在互联网行业,从行业应用场景维度完成了商汤科技、旷世科技、科大讯飞 等在人工智能大数据细分领域的实践;在重点销售区域的维度,拉动了深圳、上 海、苏皖浙的行业影响力;在打造灯塔项目的维度,新增拼多多、快手、贝壳找 房等头部客户案例。 在教育行业,山石网科的客户包括多达 200 所高校和 600 所以上的各类教育 科研机构,覆盖远至南美和欧洲高校。 在医疗行业,山石网科的客户包括 100 多家公共卫生机构以及 300 多家三级 医院。 广泛优质的客户群体为公司未来发展打下良好的基础,同时也为公司产品线 的丰富以及生态圈的建立创造了优质的成长环境。公司一直秉承工匠精神为客户 提供高质量、高性能的产品及服务,优质的客户基础已成为公司可持续发展的有 12 效保证。 (四)国际前沿技术优势、国际化视野,持续驱动技术创新 公司初创团队由前 NetScreen Technologies Inc.、Juniper Networks Inc.公司的 网络安全技术专家组建。自成立以来,公司坚持以创新的技术服务客户,为客户 打造出具备国际竞争力的网络安全产品为己任。面向世界科技前沿是“硬科技” 的核心要义,意味着拥有大格局和大视野,要瞄准世界科技发展新动向。公司在 苏州、北京、美国三地设立了研发中心,形成了具有国内外前沿洞察力和执行力 的金字塔结构的研发体系。公司美国研发中心注重关注国际前沿技术发展,连续 多年代表公司参加了 RSA 大会等众多安全会议,从中了解业界最新动态和友商 产品技术趋势。公司美国研发中心技术人员与 Gartner,Forrester 分析师保持定 期交流,及时了解并跟进行业最新趋势、其他厂商的热点方向,确保公司的安全 产品及服务紧跟国际前沿技术趋势和客户需求。 开放的国际化视野及前沿的创新技术,使公司在网络安全硬件设计、软件开 发、系统测试等领域保持领先态势。公司将始终坚持以国际前沿技术研发能力为 核心驱动力,打造优质、稳定的产品与服务,进一步夯实山石网科在网络安全行 业的技术创新优势。 七、核心技术与研发进展 (一)研发支出及变化情况 公司以技术研发为核心,为维持产品及技术优势,持续投入较多研发支出。 2021 年 1-6 月,公司研发费用为 12,481.97 万元,较去年同期增长 31.45%;2021 年 1-6 月研发费用占营业收入的比重达到 42.32%,与去年同期研发费用率 42.61% 相比略有下降。 (二)核心技术以及报告期内的变化情况 截至 2021 年 6 月末,公司拥有 21 项自主研发的核心技术,与报告期初相比, 无重大变化。其先进性如下表所示: 序号 技术名称 技术先进性 相关产品 专利数量 1 多处理器分布式 独创实时数据对象分布式同步技术,解决数 下一代防火 3 项 / 申 请 13 序号 技术名称 技术先进性 相关产品 专利数量 并行安全处理技 据对象全局复制的瓶颈问题。 墙 中:1 项 术 电信级高端高可靠硬件系统设计,高速布线 高端硬件系统设 下一代防火 2 技术,大系统设计技术,多板卡冗余设计技 2项 计技术 墙 术,复杂系统风道及散热技术。 云安全微隔离技 独创引流技术,采取分布式架构,适配多种 微隔离与可 1 项 / 申 请 3 中:2 项 术 云环境无扰部署。 视化 独创“孪生”模式(TwinMode),通过非对 “孪生”模式应 下一代防火 4 称路由流量代理,满足数据中心平滑迁移及 1项 用技术 墙 统一策略管控的需求。 网络流量异常检 记录并跟踪企业数据中心服务器核心流量, 1 项/申请 5 内网安全 测技术 解析并监测服务和应用。 中:4 项 利用机器学习方法从大量病毒软件的主机 基于机器学习的 行为和网络行为中提取关键维度,发现病毒 2 项/申请 6 病毒行为检测技 内网安全 行为和被感染主机。相关技术已获得多项国 中:3 项 术 家专利。 通过该技术可以构建基于大数据、机器学习 基于云计算的安 及弹性分布式架构的数据分析平台,并可通 “ 山 石 申请中:1 7 全大数据分析平 过扩展多个业务模块来支持更多的功能。公 云 景 ”/ 项 台技术 司为国内少有的支持云沙箱的厂商,具有国 云沙箱 内先进性。 基于大数据智能检测引擎,对企业各类安全 数据以及网络流量进行统一的采集、分析、 搜索、管理,结合资产自动发现技术,实现 大数据安全态势 实时、全面、精准的资产风险评估,并采用 申请中:6 8 山石智源 感知技术 自定义可视化技术多维对比、灵活呈现,帮 项 助安全管理人员高效感知安全态势。该技术 具备强大的处理性能、灵活的集群扩展能 力,能适应不同规模企业的安全管理场景。 下一代防火 墙/入侵检 流量解析和检测 流量解析和检测技术在公司产品中对检测 1 项/申请 9 测和防御系 技术 率和性能起到至关重要的作用。 中:6 项 统/虚拟化 防火墙 通过多级管道技术,实现多层级的流量控 下一代防火 制,控制粒度可以细分到单一源 IP 地址和 3 项/申请 10 流量管理技术 墙/虚拟化 单一目的 IP 地址,满足各种场景下的流量 中:1 项 防火墙 管理需求。相关技术已获得多项国家专利。 通过对链路和流量的多个性能参数的测量 下一代防火 流量均衡调度技 和分析,实时动态调整选择数据包的选路, 申请中:1 11 墙/虚拟化 术 实现业务质量的最优化。该技术已申请国家 项 防火墙 专利,国内仅少数厂家实现类似技术。 同时监测管理多台设备,支持设备策略离线 编辑、集群下发,支持多设备实时状态监控 多设备管理监控 安全管理平 12 和分群组的状态图形呈现。该技术已获得国 1项 技术 台 家专利,其技术先进性在广泛应用中得到检 验。 14 序号 技术名称 技术先进性 相关产品 专利数量 通过多设备管理平台,将对应 VPN 配置下 发到相应设备,解决了 VPN 运维中的主要 VPN 一 键 部 署 安全管理平 13 难题,提高运维效率。相关技术已获得国家 1项 技术 台 专利,其技术先进性在广泛应用中得到检 验。 下一代防火 多核处理器并行 独创多核并行调度技术,实现多核均衡负载 14 墙/虚拟化 处理技术 并行处理,从而最大化多核性能。 防火墙 对各业务处理模块的流量和负载进行动态 多业务处理器核 监控,使运算系统适应业务并达到最大性 申请中:2 15 应用交付 资源调度技术 能。该技术使得公司的应用交付产品实现了 项 较高的性价比,并达到国内领先水平。 通过对网站流量的学习和分析,结合系统的 网站保护规则自 知识库,自动生成网站的安全保护规则。同 Web 应用防 16 学习技术 时针对网站的特点设定对应的保护规则,有 火墙 效提高检测率并降低误报率。 独创数据结构,可以存储任意配置并进行差 基于自定义数据 异化计算,同时按特定顺序将配置调序。该 结构的可扩展的 产品广泛应用于需要同时管理多台设备的 安全管理平 申 请 中 : 1 17 高灵活性的配置 场景,并可管理不同类型和不同版本的设 台 项 对比技术 备,其可靠性、成熟性和先进性得到检验, 具有国内领先性。 基于多级缓存的日志解析和存储技术,实现 流量日志的高速解析和存储。安全审计平台 日志解析及存储 安全审计平 18 规模应用于运营商等大流量场景,支撑了大 技术 台 流量场景下高性能日志处理和存储需求,技 术先进性得到检验。 基于对云管理平台和网络技术等的深入研 究积累,创新性的将 NGFW 的虚拟系统技 术应用于云计算环境,实现了 NGFW 虚拟 云 计 算 环 境 系统与云管理平台的无缝对接,可以全自动 申请中:2 19 云安全产品 FWaaS 技术 按需部署高性能租户边界防火墙,解决了传 项 统云计算环境租户边界网关性能差、延迟 大、安全功能弱的问题,在金融、电信等领 域获得广泛应用,技术国内领先。 云工作负载正在从重量级的虚机向轻量级 容器转变的阶段,Gartner 研究报告指出容 器云面临比传统环境更复杂的威胁。山石容 云原生的多维度 器安全系统采用云原生技术,构建多维度防 20 容器安全防护系 云安全产品 御引擎,全面防护针对容器基础平台、镜像、 统技术 运行负载等的多种攻击,为解决业务系统开 发、部署、运行等全生命周期各个阶段面临 的安全问题提供有效的工具和手段。 通过自适应流量检测和信息插入反馈技术, 实现了在 IPv4/IPv6 过渡场景下,便捷部署 应用负载均衡场 应用负载均衡系统,而无需对服务器做任何 申请中:5 21 应用交付 景自适应技术 配置级代码改动。在 SSL 代理场景下,通 项 过自动检测客户端的状态,实现了对客户端 的证书安装按需证提醒。该技术大大提升了 15 序号 技术名称 技术先进性 相关产品 专利数量 应用交付系统的场景适应性、部署便捷性及 用户体验。 (三)获得的研发成果 1、报告期内进行的重大科研项目 2021 年 1-6 月,公司参加的“全分布式弹性架构云安全立体防护系统的研发 及产业化”项目(项目周期:2017/4/1—2020/3/31)和“智能安全威胁检测以及 防护系统”项目(项目周期:2018/1/1—2020/12/31)均已结案。 2、报告期内获得的重大奖项 2021 年,山石网科连续第二年入选 Gartner 网络防火墙“客户之选”荣誉称 号、荣获“中国网络安全与信息产业金智奖”“年度最具影响力企业奖”、入选 “CCIA 中国网络安全竞争力 50 强”、荣获国际权威网络安全杂志 CDM(Cyber Defense Magazine)颁发的数据中心安全领域市场领导者大奖、山石网科下一代 防火墙荣获数说安全发布的《中国网络安全防火墙顶级供应商评估报告》“顶级 供应商”称号。 3、报告期内获得的知识产权列表 本期新增 累计数量 项目 申请数(个) 获得数(个) 申请数(个) 获得数(个) 发明专利 22 1 117 45 实用新型专利 0 0 2 2 外观设计专利 1 0 1 0 软件著作权 6 6 101 85 注册商标 0 23 113 102 合计 29 30 334 234 注:申请数已剔除被驳回之申请。 16 (四)研发投入情况表 单位:元 项目 本期数 上期数 变化幅度(%) 费用化研发投入 124,819,678.70 94,959,229.73 31.45 资本化研发投入 0.00 0.00 0.00 研发投入合计 124,819,678.70 94,959,229.73 31.45 研发投入总额占营业 42.32 42.61 减少 0.29 个百分点 收入比例(%) 研发投入资本化的比 0.00 0.00 0.00 重(%) 2021 年 1-6 月,公司研发投入同比增长较多,主要系研发人员同比增长,公 司持续加大产品研发投入所致。 17 (五)在研项目情况表 单位:万元 预计总投资 本期投入 累计投入 序号 项目名称 进展或阶段性成果 拟达到目标 技术水平 具体应用前景 规模 金额 金额 报告期内,公司: 新一代防火墙产 1、发布了 A 系列桌面级硬件平台 A200 品具备高密度网 和中高端硬件平台 A5500、A5800。 1、采用安全可靠芯 络接口、硬件前 2、面向运营商/5G 应用场景,规划了新一 片和可信计算芯片 后通风设计、卓 代的数据中心防火墙。 研发设计,研发处 越的应用层防护 3、规划并研发多款基于国产关键元器件和 理性能覆盖高中低 性能、高级威胁 国产操作系统的下一代防火墙、IPS、Web 级别的硬件系统, 防护能力、大容 应用防火墙和应用交付等信创网络安全产 并将其应用于下一 量本地存储、可 品。 代防火墙、入侵检 选配硬盘等优 数据中心大型网 4、山石智影本地沙箱产品,重点提升对 测及防御系统、 势,处于业界领 络出口、企业内 恶意软件的检测能力,支持更多的恶意行 Web 应用防火墙和 先地位。 网安全运维中 网络安全产 为检测场景。 应用交付系列产 采用“多处理分 心、WebServer 1 品线拓展升 44,405.81 7,373.39 24,003.66 5、威胁情报中心山石云瞻,围绕情报生态、品。 布式并行安全处 安全防护、网络 级项目 情报运营以及情报赋能等三个方面进行了 2、研发大数据分析 理技术”与“高 入侵检测和防 重点建设,完善以威胁情报为核心的云端 系统,协同网络安 端硬件系统设计 御、应用交付等 运营能力,提升情报质量,赋能山石安全 全设备和云端威胁 技术”融合的技 应用场景 产品,提升客户企业网络安全的主动防御 情报中心,形成检 术路线,规划了 能力。 测分析响应立体防 新一代数据中心 6、发布了山石网科网络入侵检测/防御系 御闭环体系。 防火墙。 统 v4.0 版本,支持威胁情报、免费云沙箱 3、建立公司各网络 持续聚焦“全息、 和联动智影功能,WebUI 优化并支持威胁 安全产品协同应用 量化、智能、协 标签等,进一步提升了威胁检测/防御能力 的整体方案。 同”四大网络安 和易用性。 全技术特性,为 7、山石网科防火墙软件版本 StoneOS 网络安全防护不 5.5R8F 版本持续迭代更新,通过构建山石 断赋能,打造云 18 预计总投资 本期投入 累计投入 序号 项目名称 进展或阶段性成果 拟达到目标 技术水平 具体应用前景 规模 金额 金额 云数据湖、获得专利的自研僵尸网络防御 网端立体防御体 AI 引擎、与 360 合作导入安全能力等全面 系。 助力用户可持续安全运营,进一步提升了 山石智源采用 山石网科安全产品应对网络安全威胁的解 智能检测引擎, 决方案能力。 高效检测未知威 8、山石智源进行了更新迭代,在网络威 胁,并结合云端 胁分析、态势呈现与溯源上进行了大幅优 威胁情报、安全 化,形成云、网和端的多维度数据采集、 设备日志信息以 分析和响应的闭环安全运营方案:1)与 及终端信息,运 StoneOS 全系产品形成联动响应,并实现 用大数据分析技 可视化自动响应编排(SOAR),帮助客 术,自动化响应 户构建高效的安全事件分析响应体系;2) 编排(SOAR) 针对第三方网络安全设备,实现统一的日 技术实现实现安 志标准化处理框架,全面支持异厂家数据 全运营闭环。 对接;3)与山石云端威胁情报中心山石云 瞻对接,实现基于威胁情报的检测,将云 端安全能力快速赋能本地。4)对接终端信 息,威胁发现更彻底。 报告期内,公司: 完成云安全资源池 山石云格的微 山石云安全方案 1、发布了山石云池(云安全资源池)一 一体机、容器安全 隔离技术,采取 可覆盖企业多分 体机、山石云铠(容器安全防护系统)。 防护系统布局,结 分布式架构,适 支接入、私有云、 2、对山石云界做了多项优化更新,并加 合云界、云格 配多种云环境无 公有云、FWaaS、 高性能云计 强了与天翼云、华为云的合作;山石云格 等其它网元,与 扰部署,达到国 多租户运营专有 2 算安全产品 28,622.74 4,574.78 13,059.75 支持华为 Fusion Compute 8.0 平台,推进 SD-WAN(软件定 际先进水平;山 云、混合云等场 研发项目 与华三平台的合作;SD-WAN 方案进行升 义广域网)和云安 石云格、山石 景。可为客户在 级,提升易用性,在链路质量保障上持续 全服务平台组合, 云界、山石 多种云计算环境 优化。 形成覆盖多种场景 云集提供的 中提供全方位的 3、云安全服务在云景(云运维)、云沙 的云安全解决方 NFV 自动化部 纵深安全保护。 19 预计总投资 本期投入 累计投入 序号 项目名称 进展或阶段性成果 拟达到目标 技术水平 具体应用前景 规模 金额 金额 箱(山石云影)和云端威胁情报(山石 案。 署方案,用户和 云瞻)上持续更新。 通过云服务平台构 合作伙伴可以基 建成山石威胁情报 于标准接口进行 的能力中心,为山 集成和二次开 石相关设备进行能 发,处于业界领 力输出。 先水平山石云瞻 云端在多源情报 整合、智能与本 地协同防御,变 静态防御为积极 主动防御、热点 情报主动推送以 及发现威胁等领 域上处于业界领 先水平。山石云 铠实现了容器安 全的威胁检测与 防护闭环,在国 内出于领先水 平。 合计 - 73,028.55 11,948.17 37,063.41 - - - - 网络安全产品线拓展升级项目包括:基于安全可靠芯片的网络安全系列产品研发项目、网络安全大数据分析平台、山石网科操作 系统升级项目、高性能下一代防火墙平台研发项目、安全管理平台升级项目、现有其他网络安全产品升级项目等。 20 高性能云计算安全产品研发项目包括:容器安全项目、云化产品线项目、SD-WAN 项目、基于云的安全服务平台项目、云产品自 动化运维模块研发项目等 21 八、新增业务进展是否与前期信息披露一致 不适用。 九、募集资金的使用情况及是否合规 经中国证券监督管理委员会《关于同意山石网科通信技术股份有限公司首次 公开发行股票注册的批复》(证监许可〔2019〕1614 号)核准,并经上海证券交 易所同意,公司由主承销商中国国际金融股份有限公司采用向战略投资者定向配 售、网下向符合条件的投资者询价配售、网上向持有上海市场非限售 A 股股份 和非限售存托凭证市值的社会公众投资者定价发行相结合的方式发行人民币普 通股 45,056,000 股,每股发行价格为 21.06 元。截至 2019 年 9 月 24 日,公司共 募集资金 94,887.94 万元,扣除发行费用 8,940.77 万元后,募集资金净额 85,947.17 万元。上述募集资金净额已经致同验字(2019)第 110ZC0155 号《验资报告》 验证。 为了规范募集资金的管理和使用,保护投资者权益,公司依照《上海证券交 易所上市公司募集资金管理办法(2013 年修订)》的规定,结合公司实际情况, 制定了《山石网科通信技术股份有限公司募集资金管理制度》(以下简称“《募集 资金管理制度》”)。根据《募集资金管理制度》,公司从 2019 年 9 月 24 日起对募 集资金实行专户存储,在银行设立募集资金使用专户,并与开户银行、保荐机构 签订了《募集资金专户存储三方监管协议》,对募集资金的使用实施严格审批, 以保证专款专用。 2019 年 11 月 21 日,公司召开第一届董事会第十四次会议,同意新增全资 子公司 Hillstone Networks Corp.(以下简称“美国山石”)和北京山石网科信息技 术有限公司(以下简称“北京山石”)为“网络安全产品线拓展升级项目”、“高 性能云计算安全产品研发项目”和“营销网络及服务体系建设项目”的实施主体, 并使用募集资金向美国山石增资 500 万美元、向北京山石增资人民币 20,000 万 元以实施募投项目,同意美国山石、北京山石开立募集资金存放专用账户,并在 增资完成后与公司、保荐机构和存放募集资金的商业银行签署募集资金专户存储 四方监管协议。 22 2020 年 2 月 12 日,北京山石与公司、保荐机构、招商银行股份有限公司北 京北苑路支行签署《募集资金专户存储四方监管协议》。2020 年 3 月 16 日,北 京山石与公司、保荐机构、中国光大银行股份有限公司北京分行签署《募集资金 专户存储四方监管协议》。截至 2020 年 12 月 31 日,公司使用募集资金向北京山 石增资人民币 20,000 万元及募集资金专户存储四方监管协议签署事项已完成。 2020 年 11 月 25 日,美国山石与公司、保荐机构、中信银行股份有限公司 苏州分行签署《募集资金专户存储四方监管协议》。截至 2021 年 6 月 30 日,美 国山石与公司、保荐机构和存放募集资金的商业银行已签署募集资金专户存储四 方监管协议,公司已使用募集资金向美国山石增资 215.47 万美元,后续 284.53 万美元将根据监管要求和募投项目建设进度陆续增资到位。 截至 2021 年 6 月 30 日,公司及子公司均严格按照《募集资金管理制度》的 规定,存放和使用募集资金。 截至 2021 年 6 月 30 日,募集资金具体存放情况如下: 单位:人民币元 账户 开户名称 开户银行 银行账号 存储余额 类别 上海浦东发展银行股份 募集资金 有限公司苏州高新技术 89030078801900000732 5,254,392.84 专户 产业开发区支行 中信银行股份有限公司 山石网科通信 募集资金 苏州高新技术开发区支 8112001013400494420 4,978,788.52 技术股份有限 专户 行 公司 中国银行股份有限公司 募集资金 544373715116 9,535,246.26 苏州科技城支行 专户 中国工商银行股份有限 募集资金 0200001119200034586 7,062,934.00 公司北京安定门支行 专户 招商银行股份有限公司 募集资金 北京山石网科 110906363210202 68,596,497.43 北京北苑路支行 专户 信息技术有限 中国光大银行股份有限 募集资金 公司 35300188000671287 16,634,120.45 公司北京石景山支行 专户 Hillstone 中信银行股份有限公司 募集资金 Networks 苏州高新技术开发区支 8112014014800564614 0.00 Corp. 专户 行 合计 - - - 112,061,979.50 公司 2021 年 1-6 月募集资金存放与使用情况符合《上海证券交易所科创板 23 股票上市规则》、《上海证券交易所上市公司募集资金管理办法(2013 年修订)》、 公司《募集资金管理制度》等法律法规和制度文件的规定,对募集资金进行了专 户存储和专项使用,并及时履行了相关信息披露义务,募集资金具体使用情况与 公司已披露情况一致,不存在变相改变募集资金用途和损害股东利益的情况,不 存在违规使用募集资金的情形。 十、控股股东、实际控制人、董事、监事和高级管理人员的持股、质 押、冻结及减持情况 (一)直接持股情况 报告期内,公司股权结构较为分散,无控股股东和实际控制人。截至本报告 书出具之日,公司持股 5%以上的股东包括 Alpha Achieve、田涛、苏州元禾、国 创开元、宜兴光控、鸿腾智能及其一致行动人奇虎科技。公司持股 5%以上的股 东、董事、监事、高级管理人员直接持有公司股份情况如下表所示: 姓名 类型 直接持股数量(股) Alpha Achieve 5%以上股东 30,522,850 田涛 5%以上股东 13,403,662 苏州元禾 5%以上股东 13,149,771 国创开元 5%以上股东 11,859,118 宜兴光控 5%以上股东 10,964,397 罗东平 董事长、总经理 4,825,318 刘向明 副总经理 2,609,246 北京鸿腾智能科技有限公司 5%以上股东 12,604,505 与北京鸿腾智能科技有限公司为一致 北京奇虎科技有限公司 5,406,698 行动人 (二)间接持股情况 公司董事、监事、高级管理人员通过以下持股平台、资管计划间接持有公司 股份,具体情况如下表所示: 期初持股数量 名称 简称 性质 (股) 中金公司-广发银行-中金公司 丰众 8 号 战略配售 205,861 丰众 8 号员工参与科创板战略配 24 期初持股数量 名称 简称 性质 (股) 售集合资产管理计划 Hillstone Management Platform Hillstone Management 员工持股平台 576,273 LLC 宁波梅山保税港区山石行健投资 山石行健 员工持股平台 3,687,723 管理合伙企业(有限合伙) 宁波梅山保税港区山石合冶投资 山石合冶 员工持股平台 1,264,299 管理合伙企业(有限合伙) 公司董事、监事、高级管理人员的间接持股情况如下: 持股平台或资管 报告期初持股 报告期末 增减变动 姓名 公司职务 计划 数量 持股数量 数量 罗东平 董事长、总经理 Hillstone Management 160,845 160,845 0 董事、副总经理、 尚喜鹤 山石行健 1,090,165 1,090,165 0 财务负责人 郑丹 董事会秘书 山石合冶 43,107 43,107 0 欧红亮 副总经理 山石行健 589,763 589,763 0 蒋东毅 副总经理 山石行健 1,418,036 1,418,036 0 刘向明 副总经理 Hillstone Management 35,743 35,743 0 杨庆华 副总经理 山石行健 393,174 393,174 0 丰众 8 号 42,071 24,569 -17,502 张霞 副总经理 山石行健 89,357 89,357 0 职工代表监事、监 崔清晨 山石合冶 17,871 17,871 0 事会主席 李洪梅 监事 山石合冶 29,488 29,488 0 除上述情形外,2021 年 1-6 月公司持股 5%以上的股东、董事、监事和高级 管理人员未以其它方式持有公司股份。 2021 年 1-6 月,除丰众 8 号存在减持情形外,公司其余持股 5%以上的股东、 董事、监事和高级管理人员均不存在减持情形。公司持股 5%以上的股东、董事、 监事和高级管理人员所持有的公司股份均不存在质押、冻结的情形。 十一、上海证券交易所或保荐机构认为应当发表意见的其他事项 无。 (以下无正文) 25 (本页无正文,为《中国国际金融股份有限公司关于山石网科通信技术股份有 限公司 2021 年半年度持续督导报告书》之签章页) 保荐代表人: ______________ ______________ 徐石晏 王 檑 中国国际金融股份有限公司 年 月 日 26