$启明星辰(SZ002439)$ 网络安全行业目前正处于朱格拉周期(设备投资与资本开支周期)的“复苏与繁荣早期”阶段,同时也是新一轮技术驱动型投资周期的启动期。
资本开支回升: 2025-2026年,企业数字化转型进入深水区,叠加国家“大规模设备更新”政策的推动,企业的安全预算正在从“压缩成本”转向“加大投入”。
技术换代驱动: 传统的边界防护设备(上一轮周期的产物)已无法应对新威胁,企业被迫进行架构升级,这正是朱格拉周期中“设备更新”的典型特征。
当前的周期启动并非简单的重复,而是由以下结构性力量推动的:
技术架构的强制升级(核心动力):
AI与云原生: 随着AI大模型、云原生技术的普及,旧的“防火墙+杀毒软件”模式失效。企业必须投资于新的安全基础设施,如零信任架构、AI驱动的威胁检测、云原生安全等。这相当于IT领域的“设备换代”。
量子安全威胁: 量子计算的发展迫使加密体系升级,抗量子密码技术的落地需求开始涌现,这也属于新一轮的技术资本开支。
合规与政策的强力催化:
新修订《网络安全法》实施: 2026年实施的新规大幅提高了处罚力度(最高可达千万级),迫使企业将安全从“可选项”变为“必选项”,直接拉动了投资需求。
数据资产化: 数据成为核心生产要素,企业为了保护数据资产价值,愿意投入更多资金建设数据安全治理体系(如隐私计算、数据分类分级)。
威胁环境的升级:
AI赋能攻击: 攻击者利用AI进行自动化攻击,迫使防御方必须升级防御手段,这种“军备竞赛”倒逼了新一轮的投资周期。
在这个阶段,市场呈现出以下典型特征:
从“硬件”转向“平台与服务”: 虽然处于设备更新周期,但现在的“设备”更多是软件定义的平台(如SOAR、XDR)。市场正从单一硬件采购转向平台化整合和订阅制服务。
结构性分化: 并非所有领域都在增长。传统的、低附加值的安全产品(如老旧防火墙)处于衰退期,而数据安全、云安全、AI安全、工控安全等新兴领域正处于爆发期。
并购整合开始: 随着周期向上,头部企业开始利用资金优势并购创新型企业,市场集中度开始提升,这是周期进入繁荣期的前兆。