《左江科技:2021年半年度报告.PDF》由会员分享,可在线阅读,更多相关《左江科技:2021年半年度报告.PDF(125页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、北京左江科技股份有限公司 2021 年半年度报告全文 1 北京左江科技股份有限公司北京左江科技股份有限公司 2021 年半年度报告年半年度报告 2021-057 2021 年年 08 月月 北京左江科技股份有限公司 2021 年半年度报告全文 2 第一节第一节 重要提示、目录和释义重要提示、目录和释义 公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的公司董事会、监事会及董事、监事、高级管理人员保证半年度报告内容的真实、准确、完整,不存在虚假记载、误导性陈述或者重大遗漏,并承担个别真实、准确、完整,不存在虚假记载、误导性陈述或者重大遗漏,并承担个别和连带的法律责任。和连带的法律责
2、任。公司负责人张军、主管会计工作负责人周乐午公司负责人张军、主管会计工作负责人周乐午及会计机构负责人及会计机构负责人(会计主管会计主管人员人员)周乐午声明:保证本半年度报告中财务报告的真实、准确、完整。周乐午声明:保证本半年度报告中财务报告的真实、准确、完整。所有董事均已出席了审议本报告的董事会会议。所有董事均已出席了审议本报告的董事会会议。本报告中如有涉及未来的计划、业绩预测等方面的内容,均不构成本公司本报告中如有涉及未来的计划、业绩预测等方面的内容,均不构成本公司对任何投资者及相关人士的承诺,投资者及相关人士均应对此保持足够的风险对任何投资者及相关人士的承诺,投资者及相关人士均应对此保持足
3、够的风险认识,并且应当理解计划、预测与承诺之间的差异。认识,并且应当理解计划、预测与承诺之间的差异。公司已在本报告中详细描述了存在风险事项,敬请查阅第三节公司已在本报告中详细描述了存在风险事项,敬请查阅第三节“管理层讨论管理层讨论与分析与分析”之之“十、公司面临的风险和应对措施十、公司面临的风险和应对措施”部分描述。部分描述。公司计划不派发现金红利,不送红股,不以公积金转增股本。公司计划不派发现金红利,不送红股,不以公积金转增股本。北京左江科技股份有限公司 2021 年半年度报告全文 3 目录目录 第一节第一节 重要提示、目录和释义重要提示、目录和释义 .2 2 第二节第二节 公司简介和主要财
4、务指标公司简介和主要财务指标 .6 6 第三节第三节 管理层讨论与分析管理层讨论与分析 .9 9 第四节第四节 公司治理公司治理 .3131 第五节第五节 环境与社会责任环境与社会责任 .3333 第六节第六节 重要事项重要事项 .3535 第七节第七节 股份变动及股东情况股份变动及股东情况 .3939 第八节第八节 优先股相关情况优先股相关情况 .4646 第九节第九节 债券相关情况债券相关情况 .4747 第十节第十节 财务报告财务报告 .4848 北京左江科技股份有限公司 2021 年半年度报告全文 4 备查文件目录备查文件目录(一)载有公司负责人、主管会计工作负责人、会计机构负责人(会
5、计主管人员)签名并盖章的财务报表。(二)报告期内在中国证监会指定网站上公开披露过的所有公司文件的正本及公告的原稿。(三)深交所要求的其他相关资料。以上备查文件查阅地点:公司董事会办公室。北京左江科技股份有限公司 2021 年半年度报告全文 5 释义释义 释义项 指 释义内容 左江科技、公司 指 北京左江科技股份有限公司 左江科技有限 指 北京左江科技有限公司,系北京左江科技股份有限公司整体变更为股份有限公司前的法人主体 报告期 指 2021 年 01 月 01 日至 2021 年 6 月 30 日 公司法 指 中华人民共和国公司法 证券法 指 中华人民共和国证券法 公司章程 指 北京左江科技股
6、份有限公司章程 左江未来 指 湖州左江未来投资管理合伙企业(有限合伙)北网未来 指 成都北网未来企业管理合伙企业(有限合伙)北上科技 指 成都北上科技有限公司 北中网科技 指 成都北中网科技有限公司 元、万元、亿元 指 除特别注明的币种外,指人民币元、人民币万元、人民币亿元 信息安全 指 信息系统的硬件、软件及系统中的数据受到保护,不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁,确保信息系统连续可靠地运行,保证信息服务不中断 信息安全设备 指 用于确保信息安全的相关设备,包括安全整机、安全板卡等 北京左江科技股份有限公司 2021 年半年度报告全文
7、6 第二节第二节 公司简介和主要财务指标公司简介和主要财务指标 一、公司简介一、公司简介 股票简称 左江科技 股票代码 300799 股票上市证券交易所 深圳证券交易所 公司的中文名称 北京左江科技股份有限公司 公司的中文简称(如有)左江科技 公司的外文名称(如有)Beijing Zuojiang Technology Co.,Ltd.公司的外文名称缩写(如有)ZUOJIANG TECH.公司的法定代表人 张军 二、联系人和联系方式二、联系人和联系方式 董事会秘书 证券事务代表 姓名 孙光来 边蔷薇 联系地址 北京市海淀区高里掌路 3 号院 9 号楼 1层 101、2 层 201 北京市海淀区
8、高里掌路 3 号院 9 号楼 1层 101、2 层 201 电话 010-88112303 010-88112303 传真 010-88144188 010-88144188 电子信箱 dshbzj- dshbzj- 三、其他情况三、其他情况 1、公司联系方式、公司联系方式 公司注册地址,公司办公地址及其邮政编码,公司网址、电子信箱在报告期是否变化 适用 不适用 公司注册地址,公司办公地址及其邮政编码,公司网址、电子信箱报告期无变化,具体可参见 2020 年年报。2、信息披露及备置地点、信息披露及备置地点 信息披露及备置地点在报告期是否变化 适用 不适用 公司选定的信息披露报纸的名称,登载半年
9、度报告的中国证监会指定网站的网址,公司半年度报告备置地报告期无变化,具体可参见 2020 年年报。北京左江科技股份有限公司 2021 年半年度报告全文 7 3、注册变更情况、注册变更情况 注册情况在报告期是否变更情况 适用 不适用 公司注册情况在报告期无变化,具体可参见 2020 年年报。四、主要会计数据和财务指标四、主要会计数据和财务指标 公司是否需追溯调整或重述以前年度会计数据 是 否 本报告期 上年同期 本报告期比上年同期增减 营业收入(元)71,135,821.51 24,875,904.63 185.96%归属于上市公司股东的净利润(元)17,526,134.90 4,325,132
10、.84 305.22%归属于上市公司股东的扣除非经常性损益后的净利润(元)15,450,133.43-434,967.77 3,652.02%经营活动产生的现金流量净额(元)-69,218,640.64 4,636,184.32-1,593.01%基本每股收益(元/股)0.1717 0.0424 304.95%稀释每股收益(元/股)0.1717 0.0424 304.95%加权平均净资产收益率 2.46%0.69%1.77%本报告期末 上年度末 本报告期末比上年度末增减 总资产(元)772,680,615.79 804,960,378.10-4.01%归属于上市公司股东的净资产(元)709,1
11、09,223.53 703,569,163.97 0.79%五、境内外会计准则下会计数据差异五、境内外会计准则下会计数据差异 1、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况、同时按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 适用 不适用 公司报告期不存在按照国际会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况。2、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况、同时按照境外会计准则与按照中国会计准则披露的财务报告中净利润和净资产差异情况 适用 不适用 公司报告期不存在按照境外会计准则与按
12、照中国会计准则披露的财务报告中净利润和净资产差异情况。六、非经常性损益项目及金额六、非经常性损益项目及金额 适用 不适用 单位:元 北京左江科技股份有限公司 2021 年半年度报告全文 8 项目 金额 说明 计入当期损益的政府补助(与企业业务密切相关,按照国家统一标准定额或定量享受的政府补助除外)1,600,000.00 除同公司正常经营业务相关的有效套期保值业务外,持有交易性金融资产、衍生金融资产、交易性金融负债、衍生金融负债产生的公允价值变动损益,以及处置交易性金融资产、衍生金融资产、交易性金融负债、衍生金融负债和其他债权投资取得的投资收益 936,472.32 减:所得税影响额 460,
13、470.85 合计 2,076,001.47-对公司根据 公开发行证券的公司信息披露解释性公告第 1 号非经常性损益 定义界定的非经常性损益项目,以及把 公开发行证券的公司信息披露解释性公告第 1 号非经常性损益 中列举的非经常性损益项目界定为经常性损益的项目,应说明原因 适用 不适用 项目 涉及金额(元)原因 增值税即征即退 17,168,925.84 与经营业务密切相关 北京左江科技股份有限公司 2021 年半年度报告全文 9 第三节第三节 管理层讨论与分析管理层讨论与分析 一、报告期内公司从事的主要业务一、报告期内公司从事的主要业务 1、公司简介公司简介 公司成立以来专注于信息安全领域相
14、关技术的研发与应用,是国家网络信息安全领域的解决方案提供商与信息化平台的合格供应商,主要从事信息安全领域相关的软硬件平台、网络安全芯片的设计、开发、生产与销售。公司销售的主要产品为覆盖网络安全全领域的智能硬件主机,搭配以公司自研的安全系列软件和网络安全专用芯片。公司拥有一支高素质的专业团队和高水准的技术队伍,是一家以资深行业领军人物为核心、业界顶尖人才为基础创办的高新技术企业,是北京市高新技术企业、中关村高新技术企业。公司立足未来长远战略发展规划,于2020年度在成都分别成立了控股子公司成都北中网科技有限公司(主要从事网络通信与安全领域芯片的设计开发)和全资子公司成都北上科技有限公司(主要从事
15、计算机硬件平台的生产)。同时在成都高新西区开工建设“左江科技成都研发制造中心”项目。发挥地域人才优势,完善产业布局,扩大经营规模。2、报告期内公司所属行业发展情况报告期内公司所属行业发展情况 与全球网络安全市场相比,我国的网络安全行业仍处于补缺口、补短板的快速成长期,市场复合增速在20%以上。随着数字化时代的高速发展,作为数字化互联网络的安全基础,网络空间安全需求发展迅猛,网络安全市场持续高速增长。随着物联网、移动互联网、工业互联网、云计算、大数据、AI等新技术的兴起,网络安全威胁发展呈现多元化、泛在化趋势,网络安全需求也随之向更深、更广的范围拓展。一方面是国家所面临的信息安全形势愈发严峻,近
16、期频繁出现的信息安全事件给国家信息安全的正常运作带来了大量的损失,信息安全领域愈发受到高度重视;另一方面,新技术也为维护网络信息安全提供了新的手段,从而也为网络信息安全行业带来了新的市场发展空间。国内广义网络安全市场从百亿市场向千亿市场迈进。随着无线接入技术、智能终端、传感技术、虚拟化技术等的发展,网络安全威胁也出现多元化发展的趋势,物联网、移动互联网、工业互联网逐步拓展了网络空间的范围。国家“新基建”战略的实施,正在加快云计算成为新的信息基础设施,加快大数据成为全面推动产业升级的巨大资源,加快5G、AI成为新的网络基础设施的标准,各种新技术的应用也带来了相关的安全风险和诸多安全问题,如何保障
17、新兴领域的网络安全问题成为所有网络安全行业的从业者需要面对的巨大挑战。3、报告期内主要业务及分析报告期内主要业务及分析 报告期内网络安全行业保持着较高的发展速度,国家网信办印发的网络安全审查办法(修订草案征求意见稿)中明确了关于采购网络产品和服务的标准和要求,同时党的十八大以来,党中央高度重视国家网络安全发展,坚持网络安全和信息化是相辅相成的。安全是发展的前提,发展是安全的保障,安全和发展要同步推进。公司在国家网络信息安全领域一直处于优势地位,在不断巩固现有产品领先优势的基础上,公司不断加大研发投入,拓宽公司产品品类和产品线,加强市场销售体系建设,不断拓展客户类型和客户数量,加大人才引进培育力
18、度。报告期内公司控股子公司成都北中网科技有限公司加大研发投入,开展了可编程网络安全芯片的研制,为公司未来网络安全产品提供强有力的核心技术支撑,进一步提升公司在网络安全行业的技术优势。公司全资子公司成都北上科技有限公司,优化资源配置,强化生产管理,已完全实现高质量量产,现在公司体系内已实现从设计开发到生产交付全过程域完全自主可控的封闭产业链,有利于防范和控制疫情及其他风险。2021年上半年,公司实现营业收入71,135,821.51元,同比增长185.96%;母公司净利润22,880,057.11元,归属于上市公司股东的净利润17,526,134.90元,同比增长305.22%;归属于上市公司股
19、东的扣除非经常性损益后的净利润15,450,133.43元,同比增长3,652.02%。公司营收和利润都保持向上增长态势,主要原因包括:(1)持续的高研发投入和技术创新为用户提供了更具价值的产品及解决方案;(2)公司加强内部管理、推出员工股权激励,持续对潜在行业拓展和销售;(3)国家关于北京左江科技股份有限公司 2021 年半年度报告全文 10 信息安全行业的政策驱动,安全事件及云计算、大数据、物联网、移动互联网等新技术或新业态促使下游行业对信息安全行业的需求增加等因素驱动。4、主要产品及其用途主要产品及其用途(1)安全双主机系列平台安全双主机系列平台 安全双主机系列平台是用于网络边界和个人主
20、机防护的网络安全产品,其功能完善、用途广泛,是公司自主研发并历经多年完善的核心产品。该系列平台又进一步细分为安全异构双主机系列平台和安全同构双主机系列平台。安全异构双主机产品采用主/协处理器加专用网络处理芯片的架构,以独特的全硬件协议控制技术,形成创新型的网络边界防护手段,可以实现专用网络之间的安全通信,可广泛用于UTM(统一威胁管理)、IPSec VPN网关、防病毒网关等多种网络安全产品。安全同构双主机系列平台采用双主处理器加专用安全芯片的架构,可以实现不同网系间的受控信息访问与交互,能够从整体上解决信息系统跨网系受控信息共享问题。(2)安全多主机系列平台安全多主机系列平台 安全多主机平台是
21、在安全同构双主机和安全异构双主机基础上,设计的堆叠类型的多主机平台系统,可支持两台以上主机的堆叠,通过专用芯片负责各主机系统的安全可信启动,系统之间通过专用芯片高度耦合,实现互相之间的实时监控、并行数据处理和多处理器之间同步数据处理,适用于服务中心、数据中心等应用场所,可以提供高性能和高可靠性兼备的数据处理服务。(3)移动安全双主机平台移动安全双主机平台 移动安全双主机平台采用精简指令集的双处理器系统,具备无线安全通信功能。该系统包括无线通信模块、嵌入式双处理器和低功耗的专用芯片,具备高安全、高可靠、低能耗、移动接入等特性,能够充分满足移动办公信息安全的需要。随着技术的发展,移动办公应用的需求
22、不断凸显,移动安全双主机平台能够可靠地提供高水平安全保障,具有需求可观的良好市场前景。(4)单板卡安全平台单板卡安全平台 单板卡是指交付形态为电路板或模块的产品,可以插入主机的主电路板(主板)的插槽中,用以控制硬件的运行。公司提供多种通过硬件架构实现信息安全相关功能的单板卡,包括用于安全服务的安全板卡、基于国产数据信号处理器的管理平台类板卡、基于国产处理器的计算平台类板卡等。(5)网络安全专用芯片网络安全专用芯片 公司控股子公司成都北中网科技有限公司开展的可编程网络安全芯片的研制,是公司网络安全产品体系中的重要环节,是公司面向未来的重要布局。该芯片为系列化产品,具有高达100Gbps网络接入和
23、业务处理能力,可覆盖1000Mbps到100Gbps不同接入能力的网络要求;同时具有可编程特性,可应用于多种网络业务场景,包括网络通信、网络安全以及云服务器等多个领域。该芯片同时具有微秒级的处理延时和较低的功耗,在为客户提供高性能、高灵活性的同时,降低客户的运行成本。作为公司未来的重要布局方向,该系列芯片通过上下游的垂直整合,赋予产品更强的性能和更优的功耗,突破瓶颈,形成新的产业影响力及技术壁垒。报告期内,公司紧跟科技发展趋势,在各方面全力保障产品平台的研发,持续对各类产品进行功能和性能的提升,进一步提高产品的防护能力、技术水平,保持了公司在相关产品领域的领先地位。同时公司组织精干团队进行技术
24、攻关,解决关北京左江科技股份有限公司 2021 年半年度报告全文 11 键技术,加快新产品研制进度,加快形成产品化能力,形成新的利润增长点。顺应国产化趋势,开展了多方面的国产化选型和适配工作,使新型国产化产品在功能、性能方面能够满足目前的使用需求。5、经营模式经营模式(1)业务获取方式业务获取方式 报告期内公司承接的研发及生产项目系通过参与甲方的公开招标获得。(单一来源采购除外)(2)采购模式采购模式 公司向合格供应商直接采购。(3)研发模式研发模式 公司研发存在两种模式,自主研发和受托研发。自主研发是公司针对行业领先的技术,预先研制和开发前瞻性产品、储备技术的过程,确保公司在行业内技术领先的
25、地位。受托研发是公司受客户委托,依据客户提出的技术要求进行研制开发。(4)生产模式生产模式 对于中标的生产任务,按中标合同的约定组织备料、制定生产计划组织生产。对于非中标项目及单一来源采购项目,公司在接到客户的订货采购合同或采购订货任务书或销售预估,组织备料、制定生产计划组织生产。报告期内公司自行采购芯片裸片、连接器、结构件、印制板、阻容和辅料后,交由全资子公司成都北上科技有限公司完成机加电加等工序,由公司完成自主研发的软件灌装,并进行产品组装、调试和质量检验,出厂检验合格后交由客户初检及终检。(5)销售与定销售与定价模式价模式 产品销售与受托研发 公司的主要收入分为产品销售收入和受托研发收入
26、。产品销售收入主要是指公司生产项目中标后(或单一来源采购),按合同约定向客户交付产品,接受客户检验,并按合同约定向客户收取的相关货款。受托研发收入主要是指公司研发项目中标后,按合同提出的技术要求、进度节点完成研制任务。经客户评审后,按合同约定向客户收取的相关研制费用。定价模式 招投标中标项目价格以中标价格为准,客户方不再进行审价定价。非招投标项目主要是在成本加成的基础上报价,接受客户审价,最后双方协商后,最终确定审定价。6、市场地位市场地位 公司是国家网络信息安全装备的合格供应商与研制单位,深耕14年,因为专注所以专业,是服务于国家单位客户的一支快速响应团队,报告期内公司在细分行业内仍处于领先
27、地位。北京左江科技股份有限公司 2021 年半年度报告全文 12 7、主要业绩驱动因素主要业绩驱动因素 以总体国家安全观为指导,贯彻落实创新、协调、绿色、开放、共享的发展理念,增强风险意识和危机意识,统筹国内国际两个大局,统筹发展安全两件大事,积极防御、有效应对,推进网络空间和平、安全、开放、合作、有序,维护国家主权、安全、发展利益,实现建设网络强国的战略目标。根据工信部披露网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)到2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。该计划加强重点领域网络安全供给,针对5G、云计算、人工智能等新兴技术领域,加速
28、推动原生安全、智能编排、内生安全、动态访问控制、可信计算等技术产品研发和推广落地;支持领航企业通过战略投资方式整合资源,做大做强,提升网络安全生态引领能力;加快新兴融合领域安全应用,全面推动工业互联网企业网络安全分类分级落地实施,面向原材料、装备制造、消费品、电子信息等行业,针对联网工业企业、平台企业、标识解析企业等加强网络安全分级防护体系建设;推动关键行业基础设施强化网络安全建设,提升重要系统、关键节点及数据的安全防护能力;推进中小企业加强网络安全能力建设。国家的发展对网络安全的需要增加是公司业绩增长根本因素。年初公司推出了2021年股权激励计划,对公司员工起到了较好的激励作用,充分调动公司
29、董事、高级管理人员、中层管理人员及核心技术(业务)人员的积极性,有效地将股东利益、公司利益和核心团队个人利益结合在一起,对公司业绩增长起到了关键作用。公司需遵守深圳证券交易所行业信息披露指引第 12 号上市公司从事软件与信息技术服务业务的披露要求 8、客户所处行业的情况变化及对公司的影响客户所处行业的情况变化及对公司的影响 网络空间作为继陆地、海洋、天空、太空之后的“第五空间”,其重要性日益凸显,直接关系到社会安全、经济安全、基础设施安全乃至国家安全。中华人民共和国网络安全法、网络安全等级保护条例、中华人民共和国密码法、中华人民共和国数据安全法、关键信息基础设施安全保护条例等法律法规的制订,意
30、味着网络安全已经上升为国家战略。“没有网络安全就没有国家安全”,网络安全的重要性和意义不断得到提升,网络安全行业进入蓬勃发展阶段,发展空间巨大。公司作为国家网络信息安全装备的合格供应商与研制单位,不但要确保已有技术和产品的迭代升级,不断推出满足需求的下一代产品,还需要面向新兴领域和新的行业用户需求不断研发新的网络安全产品,以不断满足持续扩展和升级的市场需要。公司需遵守深圳证券交易所创业板行业信息披露指引第 15 号上市公司从事网络安全相关业务的披露要求 9、公司所处行业适用的监管规定和行业政策公司所处行业适用的监管规定和行业政策 序号序号 发布时间发布时间 发布单位发布单位 文件名称文件名称
31、主要内容主要内容 1 2021年6月 全国人大常委会 中华人民共和国数据安全法 规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益。2 2021年8月 国务院 关键信息基础设施安全保护条例 保障关键信息基础设施安全,维护网络安全。3 2021年1月 国家互联网信息办公室 互联网信息服务管理办法(修订草案征求意见稿)规范互联网信息服务活动,促进互联网信息服务健康有序发展。4 2020年10月 全国人大常委会 个人信息保护法(草案)(征求意见稿)保护个人信息权益,规范个人信息处理活动,保障个人信息依法有序自由流动,促进个人信息合理利用,提出人信
32、息保护的基本要求。北京左江科技股份有限公司 2021 年半年度报告全文 13 序号序号 发布时间发布时间 发布单位发布单位 文件名称文件名称 主要内容主要内容 5 2020年7月 公安部 贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见 为深入贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度,健全完善国家网络安全综合防控体系,有效防范网络安全威胁,有力处置网络安全事件,严厉打击危害网络安全的违法犯罪活动,切实保障国家网络安全,特制定本意见。6 2020年4月 国家互联网信息办公室等12个部门 网络安全审查办法 为了确保关键信息基础设施供应链安全,维护国家安全,对于
33、关键信息基础设施运营者采购网络产品和服务,影响或可能影响国家安全的,对网络安全审查的相关内容进行规定。7 2020年3月 市场监管总局和国家密码管理局 关于开展商用密码检测认证工作的实施意见 坚持“统一管理、共同实施、规范有序、保障安全”的基本原则,加强商用密码检测认证工作的组织实施、监督管理和结果采信,营造有利于商用密码发展的良好市场环境。8 2019年10月 全国人大常委会 中华人民共和国密码法 为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益制定。9 2016年11月 全国人大常委会 中华人民共和国网络安全法 网
34、络安全纲领性法律框架,国家制定并不断完善网络安全战略,明确保障网络安全的基本要求和主要目标,提出重点领域的网络安全政策、工作任务和措施。10 2016年9月 工信部 互联网信息安全管理系统使用及运行维护管理办法(试行)指导各省、自治区、直辖市通信管理局以及经营互联网数据中心、互联网接入服务、内容分发网络服务等业务的互联网接入类企业规范做好互联网信息安全管理系统的使用与运行维护管理工作;保障各单位系统安全可靠运行,有效发挥系统作用。11 2012年12月 全国人大常委会 全国人民代表大会常务委员会关于加强网络信息保护的决定 网络服务提供者应当加强对其用户发布的信息的管理,发现法律、法规禁止发布或
35、者传输的信息的,应当立即停止传输该信息,采取消除等处置措施,保存有关记录,并向有关主管部门报告。12 2011年1月 国务院 中华人民共和国计算机信息系统安全保护条例 为了保护计算机信息系统的安全,促进计算机的应用和发展,对于计算机信息系统安全保护的相关内容进行规定。13 2010年1月 工信部 通信网络安全防护管理办法 加强对通信网络安全的管理,提高通信网络安全防护能力,保障通信网络安全畅通。14 2007年6月 公安部、国家保密局、国家密码管理局、国务院信息化工作办公室 信息安全等级保护管理办法 国家通过制定统一的信息安全等级保护管理规范和技术标准,组织公民、法人和其他组织对信息系统分等级
36、实行安全保护,对等级保护工作的实施进行监督、管理。15 1999年10月 国务院 商用密码管理条例 为了加强商用密码管理,保护信息安全,保护公民和组织的合法权益,维护国家的安全和利益,对于商用密码进行规定。16 2021年7月 工信部 网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)到2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。一批网络安全关键核心技术实现突破,达到先进水平。电信等重点行业网络安全投入占信息化投入比例达10%。17 2020年12月 国家发改委、中央网信办、工信部、国家能源局 关于加快构建全国一体化大数据中心协同创新体系的指导意
37、见 要求加快构建大数据安全保障体系,同步规划、同步建设和同步运行网络安全设施,提升应对高级威胁攻击能力,加快研究完善海量数据汇聚融合的风险识别与防护、数据脱敏、数据安北京左江科技股份有限公司 2021 年半年度报告全文 14 序号序号 发布时间发布时间 发布单位发布单位 文件名称文件名称 主要内容主要内容 全合规、数据加密等保护机制和技术监测手段等,保障业务在线安全运行。18 2020年10月 工信部、应急管理部“工业互联网+安全生产”行计划(2021-2023年)提出到2023年底,工业互联网与安全生产协同推进发展格局基本形成,建成运行一批重点行业工业互联网安全生产监管平台,形成较为完善的产
38、业支撑和服务体系,实现更高质量、更有效率、更可持续、更为安全的发展模式。计划要求要以完善工控安全监测网络为保障,强化落实企业网络安全主体责任,引导企业开发和应用工业互联网、工控安全产品和解决方案,避免通过工业互联网引入工控安全新风险,提升企业安全防护水平。19 2020年3月 工信部 工业和信息化部办公厅关于推动工业互联网加快发展的通知 明确提出加快新型基础设施建设、加快健全安全保障体系等6个方面20项具体举措。要求必须统筹发展与安全,落实网络安全“三同步”原则,建立企业分级安全管理制度,建设国家、省、企业三级协同的安全技术监测体,完善安全通报处置、事件报告和检查检测等安全工作机制,促进网络安
39、全技术、产品和解决方案的创新突破。20 2017年11月 国务院 关于深化“互联网+先进制造业”发展工业互联网的指导意见 以全面支撑制造强国和网络强国建设为目标,围绕推动互联网和实体经济深度融合,构建网络、平台、安全三大功能体系,持续提升我国工业互联网发展水平,深入推进“互联网+”,形成实体经济与网络相互促进、同步提升的良好格局。21 2016年12月 中央网信办 国家网络空间安全战略 阐明中国关于网络空间发展和安全的重大立场,为指导中国网络安全工作,维护国家在网络空间的主权、安全、发展利益,确立了坚定捍卫网络空间主权、坚决维护国家安全、保护关键信息基础设施、加强网络文化建设、打击网络恐怖和违
40、法犯罪、完善网络治理体系、夯实网络安全基础提升网络空间防护能力、强化网络空间国际合作等战略。网络安全已经上升为国家战略,通过顶层安全战略的制定来引导安全产业的发展,相关政策推动网络安全行业持续有序快速发展。在相关政策的推动下,我国持续完善网络安全保障措施,网络安全防护水平将进一步提升,有着较为广阔的发展空间,随着国家对信息安全和建设的重视程度日益提高,公司的业务迎来较好的政策和市场环境,公司将积极响应国家网络安全方面的政策,通过持续研发创新,推出优质的产品和解决方案,更好地满足用户的需求。10、网络安全行业的整体发展情况网络安全行业的整体发展情况(1)市场需求特点及变化情况市场需求特点及变化情
41、况 随着国家政策对网络安全行业的保驾护航,以及网络安全需求日益快速增加,政府、企业、个人在网络安全保障方面的投入都将不断增加,产业发展的驱动力强劲;多重利好因素促使网络安全行业市场规模保持着较快的增速增长。近几年,随着工信部和发改委对网络安全行业的政策支持越来越大,互联网应用领域的发展也越来越广泛和深入,致使网络安全的需求越来越大。如今,5G网络、人工智能、工业互联网、大数据中心等为代表的一系列新型基础设施逐渐成为了创新热点。网络安全产业成为保障“新基建”安全的重要基石,随着“新基建”在各个领域的深入开展,其将为网络安全企业的发展提供新的机遇。根据 IDC数据显示,2020 年,安全硬件在中国
42、整体网络安全支出中仍将继续占据绝对主导地位,占比高达 47.2%;安全软件和安全服务支出比例分别为 20.8%和 32.0%。从行业上来看,政府、通信、金融仍将是中国网络安全市场前三大支出行业,占中国总体网络安全市场约 50%。未来五年网络安全市场会跟随国家整体科技进步的方向快速发展。北京左江科技股份有限公司 2021 年半年度报告全文 15(2)行行业技术研发趋势及公司研发趋势业技术研发趋势及公司研发趋势 管控自动化 传统分布式网络的管控能力分布于各类网络设备及网络协议中,存在操作复杂、管控困难等问题。为了适应业务应用发展需求,未来的网络将进一步强化网络的端到端管理与控制能力。网络操作系统作
43、为网络管理与控制的核心,成为未来网络竞争的制高点,对产业生态和国家安全具有重大意义。网络操作系统在网络基础设施和网络应用之间起到了承上启下的纽带作用。一方面,网络操作系统通过相应的接口协议对底层网络设备进行集中化的管理、状态监测、转发决策以及处理和调度下层数据平面的流量;另一方面,网络操作系统通过相应的接口向上层应用开放多层次的可编程能力,允许网络用户根据特定的应用场景灵活地制定各种网络策略。在多个用户竞争底层资源时,网络操作系统可以进行资源调配和管理,从而更好地服务和满足用户的差异化需求。随着远程工控、全息通信等新型业务的发展,网络操作系统如何支持网络端到端毫秒级时延、微秒级时延抖动保障,如
44、何实现具备更智能的全网实时感知、按需调度、路径保障、全局优化功能,实现流量管理、故障处理的智能化,并具备支持微服务化架构、分布式集群、TB级别网络状态容量的高性能,如何支持无状态网络层多播等已成为必须要解决的问题。转发定制化 传统网络安全设备种类多样,并且存在较多定制化协议,网络受到功能固定的分组转发处理硬件和芯片硬件厂商不兼容协议的限制,存在网络设备更新缓慢、运行成本增加等问题。软件定义网络(SDN)在一定程度上通过可编程特性解决了控制平面问题,但数据平面的可编程性仍旧受限,成为制约网络性能提升以及网络业务扩展的瓶颈。面对快速升级的网络需求和不断更新的网络业务,网络数据转发平面具备深度可编程
45、的能力成为网络服务和应用的关键。网络数据转发平面深度可编程性是指网络单元将数据分组处理逻辑与网络控制逻辑暴露给用户,从而可进行系统快速和可理解的重新配置的能力。随着新一代高性能可编程数据分组处理芯片及数据平面高级编程语言的出现,以软件编程方式设定数据分组的处理流程并在芯片中编译执行成为现实。通过使用可编程芯片以及对应的可编程语言,可以完成对转发行为的定义,报文分组的解析和编辑、访问控制列表过滤、协议卸载、队列调度等功能,从而实现数据平面的可编程。当前,随着数据中心、云计算等场景的兴起,服务器端CPU的负担逐渐加重,网络接口卡可编程成为一个新的趋势,智能网络接口卡可以将网络虚拟化、负载均衡等功能
46、从服务器CPU中卸载,从而为应用提供更多的处理能力。因此,当前网络可编程主要集中在编程语言、可编程芯片、智能网络接口卡的研究上。可编程芯片是在网络中提供发送和接受逻辑的微处理器,它打破了转发设备功能固定的限制,配合可编程语言可以快速地开发和部署新的网络功能。可编程芯片的转发逻辑不是在硬件中固定的,而是由网络运营商或交换机制造商编译到芯片上的可编程语言程序决定的。网络的深度可编程有助于实现充分调度网络资源,提高应用性能。在网络状态信息的收集、负载均衡和网络安全等方面的灵活性都有突出表现。可编程特性还降低了新技术落地的成本,促进了网络运营商、设备生产商、服务提供商的协同合作。未来,在高可编程业务场
47、景的需求导向下,网络设备还需要具备更大程度的开放性,可编程数据平面需要攻克数据分组处理流程与转发设备绑定等问题,建立开放的协议无关可编程网络环境,支持核心功能可编程,实现协议与网络功能的快速定制与重构。未来,可编程网络不仅需要能够向下精确控制数据分组的处理过程,还需要向上形成一个可验证的闭环控制管理网络。未来网络能够自上而下地进行“零接触”的网络控制操作,同时结合强大的硬件生态系统,利用深度可编程的方式来加速未来网络的创新发展。服务多样化 传统以太网、IP网络主要基于“尽力而为”的分组转发机制设计,从机理上欠缺面向业务的服务质量保障能力。随着网络业务需求大规模从消费型向生产型转变,未来业务应用
48、对网络的端到端服务质量保障能力提出了更高的要求。在此背景下,确定性网络的概念被业界提出,并逐步成为学术界和产业界研究和关注的热点。确定性网络的核心是为应用提供确定性的服务保障能力,这些确定性能力根据需求可包括带宽、时延、时延抖动、分组丢失率等多个指标。总体来看,确定性网络应用主要包含三大类场景:一是面向未来沉浸式交互体验的新型业务,如交互式AR/VR、全息通信等,需要保障网络的带宽和实时性;二是面向工业互联网场景的应用,如工业自动化、远程工控、工业遥控操作等,主要对网络的时延和时延抖动提出了更严苛的要求;三是具备快速移动的实时交互场景,如车联网、自动驾驶、车路协同等,主要对网络的时延、抖动、分
49、组北京左江科技股份有限公司 2021 年半年度报告全文 16 丢失等方面提出了多维指标要求。面向未来业务需求,网络确定性服务成为重要驱动力,然而确定性网络技术目前还处于研究初期,还存在诸多挑战。在系统架构方面,需要进一步解决精确时间同步、整形与反压、复杂拓扑、多路协同、端到端、平滑演进等关键问题;在转发平面技术方面,需要进一步解决转发不确定性、多打一、微突发、抢占、排队算法等核心技术;在控制平面技术方面,需要攻克全网时隙规划、即插即用、拥塞控制、带内控制、非实时控制以及虚拟隔离等技术难题;在管理平面技术方面,如何构建低开销OAM监控、故障容错和安全防御机制,以及跨广域编排成为下一步需要解决的重
50、点;在部署模式方面,如何实现分布式部署与集中式部署的折中与权衡,并确保各层技术之间的有效融合都是值得进一步研究的关键问题。如今互联网技术正面临巨大变革和机遇,未来网络在业务形态和业务需求上都将发生巨大的变化,确定性与差异性服务的需求日益增多。各层确定性技术融合的确定性主干网的构建是生产型网络发展的必然趋势。确定性网络互联性的增强、融合网络的控制、资源管理以及安全性策略也将是确定性网络日后的研究热点。网络与安全智能化 传统网络和安全相对孤立,缺乏一体化设计,未来网络的安全框架需要与网络架构统一设计,即融合为一体化的智能安全网络。同时,智能安全网络可将人工智能技术应用于网络安全领域,具备高效的风险