资产重组最新消息
≈≈三六零601360≈≈(更新:21.08.31)
★2021年中期
●董事会报告对整体经营情况的讨论与分析:
一、 报告期内公司所属行业及主营业务情况说明
(一)公司所从事的主要业务及经营模式
1、公司经营模式
三六零是中国最大的互联网和移动安全产品及服务提供商,是互联网免费
安全的首倡者。公司主要从事互联网安全技术的研发和网络安全产品的设计、开发、
运营,旗下拥有360安全卫士、360手机卫士、360安全浏览器等知名安全产品及应用
,依托互联网产品积累的广泛用户基础,开展互联网商业化及增值服务、智能硬件等
业务,并将上述业务所积累的核心安全能力应用到政企安全、数字城市等领域。
2、报告期内公司主要业务情况说明
三六零是一家技术驱动型的高科技互联网企业,深耕网络安全行业多年,
已具备世界级的漏洞挖掘与攻防对抗能力,积累了海量全网安全大数据以及近万件原
创技术和核心技术专利。公司在技术创新方面始终保持强劲动力,重组上市以来历年
研发投入均在25亿元以上,投入规模远超同行水平。三六零培养和集聚了东半球最大
的安全专家团队,连续三年蝉联“天府杯”国际网络安全大赛冠军;公司数名顶级安
全专家多次荣登微软“MSRC全球最具价值安全精英榜”,2020年公司共有5名专家位
居该榜单TOP10,并包揽冠、亚、季军,进榜人数和综合排名位列国内第一。
报告期内,公司斩获包括“2020中国数字政府领军企业奖”“2020中国数
字政府技术创新奖”“2020中国数字政府优秀服务商”“2020中国数字政府优秀解决
方案奖”等众多奖项;被中国网络安全产业联盟授予“2021年中国网安产业竞争力50
强称号”;获得了国家信息安全漏洞库(CNNVD)颁发的“2020年度优秀技术支撑单
位”“漏洞报送专项奖”和“漏洞预警报送专项奖”三项大奖。
(1)新一代安全能力框架体系及核心产品能力构建
报告期内,公司政企安全业务战法升级,以“作战、对抗、攻防思维”为
指导,将安全体系与数字体系融合,攻防能力与管控能力融合,打造了以“安全大脑
”为核心的新一代安全能力框架体系。这一框架体系能够有效整合生态产品,扩展支
撑工业互联网、车联网、能源互联网、智慧城市等各种数字化场景,形成面向场景的
差异化安全解决方案。截至报告期末,公司已在重庆、天津、青岛、苏州、郑州、鹤
壁、宜兴等多地布局建设“安全大脑”和安全基础设施,并与各大政府机构、金融机
构、运营商以及大型央企、国企开展密切合作,在助力客户安全能力提升的同时,逐
步构建起规范化的城市和行业网络安全纵深防御体系。
在新战法、新框架战略的有序推进下,三六零逐渐形成了以本地安全大脑
、终端安全、实网攻防靶场、网络空间测绘、流量安全等为核心的安全产品矩阵。并
将安全大数据云化,将自身能力基础设施化,将运营能力XaaS化,通过360云端安全
大脑和云端基础设施高效对外赋能。报告期内,公司凭借安全大脑被评为工信部首期
人工智能产业创新揭榜优胜单位,是唯一入选的网络安全企业;曾获评2020年世界互
联网大会“世界互联网领先科技成果”的360QUAKE网络空间测绘系统于年初入选IDC
报告,成为相关领域的技术参考代表;360本地安全大脑的XDR产品套件成功入选全球
权威咨询机构Forrester报告,公司继成为该机构推荐的“全球威胁情报代表厂商”
后,再次凭借360本地安全大脑被评为亚洲唯一“成长型供应商”。
(2)国家及社会安全保障成果
作为国家网络安全保障的核心力量,公司曾先后为十九大、两会、九三阅
兵、“一带一路”高峰论坛、G20、金砖会议、APEC、七十周年庆典、长征五号升空
等活动提供重保工作,2021年,公司在十余个核心城市全面同步落实各项安全工作及
防护措施,圆满完成“2021建党100周年”网络安全保障工作,持续在国家安全和国
防安全相关工作中发挥重要保障作用。
公司积极参与国家的信创及信息安全标准化建设,积极融合信创场景打造
龙头产品,全面推动产业链安全合作、互认适配。报告期内,公司联合国家工业信息
安全发展研究中心等单位发起设立“开源软件供应链安全实验室”,推动建立开放创
新生态体系,服务我国开源生态建设;与国家工业信息安全发展研究中心、龙芯、统
信等企业、行业专家联合组建“信创安全联合实验室”,开展软件开发安全标准研究
,不断探索行业最佳安全实践;公司牵头研制的国际标准X.1376(联网汽车安全异常
行为检测机制)获联合国下属标准组织ITU-T通过,成为首个由中国牵头打造的汽车
网络安全国际标准;公司参与制定的两项金融行业安全技术标准《金融网络安全Web
应用服务安全测试通用规范》《金融网络安全网络安全众测实施指南》通过审查,由
中国人民银行正式发布施行,将进一步推动金融行业优化网络安全顶层设计、战略统
筹和综合施策,构建高感知、全维度、实战化的安全防护新体系。
(二)行业情况说明
1、数字时代安全威胁持续升级,网络安全是数字化战略的基座
数字化是当今时代中国乃至全球最重要的发展趋势,推进数字化转型发展
已成为政府和产业界一致共识。“加快数字化发展、建设数字中国”被列入“十四五
”《规划纲要》上升成为国家战略,我国已经进入数字时代,建设数字中国成为发展
的新潮流。数字化技术是一把双刃剑,带给我们美好智能生活的同时,也为安全环境
带来巨大变化,“安全”要成为数字化的基座,已经成为行业共识。
据最新《中国互联网发展报告(2021)》显示,截至2020年底,中国网民
规模为9.89亿人,互联网普及率达到70.4%,移动互联网用户总数超过16亿,与之相
随的是整个工业互联网产业规模、数字经济的飞跃式增长,2020年我国数字经济规模
达到39.2万亿元,总量跃居世界第二。数据增长的背后是随之持续升级的安全风险。
我们现在面临的安全挑战不是传统的信息安全、系统安全和网络安全,而是网络风险
威胁与现实世界各方面交织融合的总体安全。在数字时代,网络攻击的目标、手法、
产生的破坏都突破常规,新的网络安全威胁不断升级走向高端化,不仅影响数字化的
所有场景,而且关系国家安全的各个方面,只有体系化建设总体安全能力,数字化战
略才能走得更快更远。
2、行业利好政策频出,加速构建行业发展新格局,进入发展新阶段
2021年是“十四五”规划开局之年,网络安全也被政府纳入“十四五”规
划的重点建设范畴。《纲要》明确提出要“加强网络安全保护,加强网络安全基础设
施建设,提升网络安全威胁发现、监测预警、应急指挥、攻击溯源能力”等内容,国
家对网络空间安全问题的重视程度空前,相关利好政策和法律法规密集出台,不断强
化数据安全,促进数字经济健康发展:
1月13日,工信部发布《工业互联网创新发展行动计划(2021-2023年)》
《关于开展工业互联网企业网络安全分类分级管理试点工作的通知》,提出了从四个
方面加强工业互联网网络安全工作,并将进一步完善工业互联网企业网络安全分类分
级规则标准、定级流程,加快构建工业互联网企业网络安全分类分级管理制度。
6月10日,《中华人民共和国数据安全法》正式通过审议,“数据”作为一
种新型的、独立的保护对象已经获得立法上的认可。明确了在建立健全数据安全治理
体系,提高数据安全保障能力的同时,不断激活数字经济创新,提升数据利用价值,
也将极大推动数据安全产业、技术、产品等全面发展和商业变现。
7月10日,国家网信办发布《网络安全审查办法(修订草案征求意见稿)》
,加强了对数据安全的关注和规范,明确了数据安全审查机制,将数据安全纳入网络
安全审查范畴,加大国外上市重点审查,并重点关注个人信息保护,不断加强我国网
络安全审查制度的完善、提升社会各界数据安全保护意识。
7月12日,工业和信息化部发布《网络安全产业高质量发展三年行动计划(
2021-2023年)(征求意见稿)》,明确提出到2023年,网络安全产业规模超过2,500
亿元,年复合增长率超过15%,网络安全产业将不断突破边界,迎来高速增长期。鼓
励重点行业企业加大网络安全投入,单独列支网络安全预算,推动网络安全技术、产
品和服务部署应用。
8月16日,国家互联网信息办公室、国家发展和改革委员会、工业和信息化
部、公安部、交通运输部联合发布《汽车数据安全管理若干规定(试行)》,强调规范
汽车数据处理活动,保护个人、组织的合法权益,维护国家安全和社会公共利益,促
进汽车数据合理开发利用。
8月17日,《关键信息基础设施安全保护条例》重磅发布,这是我国首部专
门针对关键信息技术设施安全保护工作的行政法规,同时也是《中华人民共和国网络
安全法》的重要配套法规。条例确立了关键信息基础设施的范畴、认定原则和组织流
程,进一步明确了网络安全保护责任制和网络安全检测的常态化。重点压实了关键信
息基础设施运营者的主体责任,增加了对网络安全从业人员和关键岗位人员的要求。
条例重视发挥网络安全服务机构的重要作用,对行业发展形成长期利好支撑。
随着我国产业数字化转型进程不断加快,国家对网络空间安全问题的重视
程度空前,在一系列行业相关利好政策和法律法规密集出台的同时,也对构建政府和
企业数字化转型升级的安全发展环境提出了更高的要求。在政策大力扶植、需求强劲
增长等多重因素的驱动下,我国网络安全产业发展已进入“快车道”,有望持续高景
气发展。
二、经营情况的讨论与分析
2021年三六零继续全面推进“大安全”战略,不断加速在政企安全等领域
的拓展及深耕。公司围绕既定战略目标,秉持创新发展理念,在深入开展互联网业务
和智能硬件业务的同时,加速推进政企安全和数字城市业务发展。
报告期内,公司实现营业收入56.19亿元,同比增长13.03%;归属于上市公
司股东的净利润为5.72亿元,同比减少48.87%,归属于上市公司股东的扣除非经常性
损益的净利润为4.97亿元,同比减少46.30%。上半年公司持续加大对政企安全业务的
投入,相关业务取得突破性发展。报告期内,公司安全及其他业务收入同比大幅增长
322.45%,市场开拓过程中,成本及费用相应增加,尤其是人员薪酬及市场推广费等
增加较为显著,对本期利润构成一定影响。具体经营情况如下:
1、安全及其他业务
公司安全及其他业务主要涵盖政企安全以及技术服务、托管服务、云/云盘
服务等业务,报告期内相关收入为人民币9.12亿元,同比大幅提升322.45%。2021年
上半年,公司进一步加速在“大安全”领域的深耕,政企安全经营计划的推进和落地
有序进行。公司新一代安全能力框架已在重庆、天津、青岛、苏州、郑州、鹤壁、宜
兴等多地布局建设,构建起规范化的城市网络安全纵深防御体系,随着行业和区域客
户覆盖率大幅提升,区域生态布局效果初显。凭借在网络安全领域的不断投入及多年
积累的安全技术实力,三六零的安全业务商业化能力初步得到印证。报告期内,安全
业务的开展情况如下:
(1)产品情况
2021年上半年,公司进一步完善政企安全相关产品和服务体系,聚焦本地
安全大脑、终端安全、实网攻防靶场、网络空间测绘、流量安全等几大拳头产品以及
安全运营及服务,打造政企安全版块产品的中流砥柱,持续提升核心产品竞争力。其
中本地安全大脑是亚洲唯一入选全球权威机构Forrester报告的XDR产品;360QUAKE网
络空间测绘系统获评世界互联网大会评选的“世界互联网领先科技成果”,被IDC报
告认证为测绘相关领域的技术参考代表。
(2)销售情况
2021年上半年,公司持续搭建客户覆盖金字塔,实现政企安全板块客户“
因地制宜”,快速提升客户数量及质量,深耕并实现政府、公安、金融,运营商、能
源、企业等重点行业客户的持续开发并落地签约,客户数量同比增长500%。公司持续
加强头部客户覆盖,报告期内已成功签约20余家政府机构及大型央企。报告期内,公
司成功中标京津冀协同发展之产业协同与智慧城市建设安全保障体系项目、苏州工业
园区“5G+工业互联网”线下诊断项目、郑州“国家网络安全产业基地重大基础设施
群”项目等。其中郑州项目中标金额2.36亿元,持续领跑网络安全项目的中标记录。
(3)运营情况
公司持续完善政企安全板块运营体系,不断提升运营效率。报告期内,公
司不断完善客户管理制度,明确重点客户和销售方向,提升营销质量和客户覆盖度;
强化产品规划,持续加强产品规划人员的能力培养和人才引入;进行产品线整合调整
,推动产品线不断进行业务探索。公司现已实现横向一体化管理,建立高效运营体系
,以服务客户为目标,追求产品流、信息流、现金流、工作流及组织流的高度集成,
借助信息技术,实现安全业务运营效率的不断提升。
(4)战略合作
公司与多区域及多行业形成战略合作,携手伙伴一起打造网络安全新生态
,输出公司自身安全能力,为客户发展持续赋能。报告期内公司持续加大对智能网联
汽车安全方面的探索,战略投资入股哪吒汽车,拟以智能网联汽车安全作为基石,将
自身在网络安全、智能硬件安全、车联网安全等领域的积累和经验赋能哪吒汽车,并
将依托双方后续深度战略合作,进一步深入研究智能网联汽车安全问题,从而更好地
为全行业车企及产业链伙伴提供智能网联汽车安全服务。未来,三六零将与华为等哪
吒汽车战略合作伙伴分别发挥各自在车联网安全、智能驾驶、智能座舱等方面的核心
优势,共同协助哪吒汽车不断进行产品打磨升级,使网联汽车在智能化进程中兼顾OT
A信息安全、数据安全、功能安全、运营安全,打造智能网联汽车全生命周期安全解
决方案的行业标杆。
区域及政府机构合作方面,报告期内,公司与贵州省大数据局等四方政府
机构达成战略合作,围绕大数据安全产业发展、科技创新能力建设城市网络安全治理
、数字经济应用示范等方面展开合作;与宜兴市政府达成战略合作,共同打造宜兴城
市安全大脑运营中心;与山东肥城市公安局、随州市公安局达成战略合作,协助推进
公安机关工作信息化、治理现代化、人才专业化改革与创新发展,共同治理新型网络
犯罪。
产业强强联合方面,公司与中移物联达成战略合作,携手打造城市安全建
设创新全国样板;与华为技术有限公司达成战略合作,在云和数据中心业务、联合解
决方案以及市场和客户拓展方面开展合作;与万里红科技达成战略合作,以360安全
大脑的能力赋能安全生态合作伙伴;与九州通战略签约,在医疗信息化、网络安全、
智慧物流、互联网业务和医疗科技等领域展开深化合作;与深智城、优世联合战略签
约,三方共同探索智慧城市网络安全生态建设新模式;与大唐高鸿达成战略合作,面
向车联网、智慧交通等领域输出解决方案,推动车联网安全生态建设;与上研智联达
成战略合作,护航智能网联汽车和车联网发展,持续推动车联网安全产业的生态建设
。
2、互联网商业化及增值服务业务
2021年上半年,新冠疫情仍对整体经济环境及互联网相关产业发展造成一
定影响,互联网广告投放预算削减,特别是互联网PC端广告预算进一步下降;旅游、
教育等行业因疫情反复、政策调控等原因,广告投放预算出现显著缩减,进一步导致
互联网媒体流量争夺、竞争更加激烈。与此相反,疫情期间,随着人们生活、工作及
社交方式的显著变化,游戏产业发展迎来新的机遇,国内游戏市场继续保持良好的增
速。
报告期内,公司互联网商业化及增值服务共实现收入36.51亿元,同比略有
下降。其中互联网广告及服务业务收入为30.59亿元,同比下降7.28%;以游戏为代表
的互联网增值业务收入为5.92亿元,同比增长7.41%,以下为具体业务情况说明。
(1)互联网广告及服务
受上述因素影响,公司互联网广告业务经营计划的推进和落地进度受到一
定阻力,导致经营业绩较上年同期有所下降,报告期内,为落实监管要求、顺应市场
变化,公司进一步强化平台责任,完善广告审核机制,并积极变革营销策略,探寻新
的商业模式及变现空间,主要完成了以下工作:
1)加强精准投放,开展多元化业务布局
伴随着产品、业务的持续升级以及服务受众的不断拓展,公司商业化品牌
全面升级为“360智慧商业”之后,商业化产品、业务不断升级,其全场景产品布局
跨平台、跨场景、跨设备融合,能够从内容、服务层面为用户打造连贯、流畅的全场
景使用体验,多维度赋能企业发展,全面升级为全场景智慧商业服务平台。360智慧
商业依托全场景智慧商业服务平台及PC端+移动端+智能硬件产品,覆盖用户工作、生
活、出行、娱乐等领域,实现全场景伴随,提供全周期服务,开展多元化业务布局,
满足企业不同阶段的核心需求。2021年,360全力打造画报屏保产品,PC大屏带来沉
浸体验,同时,借助360DMP、oCPM,精准定位目标人群,精准投放品效合一;多样营
销场景全覆盖,聚焦年轻白领人群,实现“广告即内容”,带动跨场域自传播。
2)创新商业模式,精准匹配用户需求
新市场环境下,广告主对品牌和效果的目标组合正在重构。而360面向新消
费人群全新升级的产品技术,无疑为广告主实现精准投放、品效合一提供了更多选择
。公司持续积极创新及尝试不同广告服务形式,尝试挖掘新的业务增长点。为匹配客
户不断提升的商业需求及增加客户粘性,商业化业务不断创新广告形式,在用户浏览
与搜索等场景中推送更加个性化的商业服务与内容,进一步缩短用户与客户的连接路
径,形成商业价值与用户价值的有机融合,保障并提升客户的广告效果,精准匹配用
户需求和客户广告宣传,为客户提供更有效的广告服务。未来360智慧商业将以创新
思维为指导,持续赋能用户,携手并进,解锁未知,触达增长的更多可能。
3)升级产品服务,提升用户服务水平
360智慧商业通过业务升级、品牌刷新、产品创新,不断创造沟通价值和交
付价值,打破商业增长的边界,助力广大用户实现增长。2021年,360搜索旗下智能
拓客产品——好搜客正式上线。背靠360搜索亿量级的搜索生态,好搜客采用业界领
先的人工智能和大数据技术,针对性地破解了ToB企业的拓客难题。此外,面对移动
端媒体开发、优化、运营成本高的变现痛点,360奇汇平台从多个方面深度优化,帮
助媒体实现效率与变现增长。而针对广告主在多业务线广告投放学习成本高、效果调
控人力成本大、数据监控汇总分析难的问题,360一体化智能营销工具应运而生。其
旨在帮助广告主快速高效的投放展示和搜索广告,实现创建广告投放、自动分配预算
、保障营销效果。未来,360智慧商业将继续以前瞻性的洞察、创新的营销产品、技
术的全面赋能为广大用户提供全生命周期的服务,为驱动品牌增长添加动力。
(2)互联网增值服务
根据中国音数协游戏工委等权威部门联合发布的《2021年1-6月中国游戏产
业报告》,2021年1-6月,国内游戏市场实际销售收入1,505亿元,同比增长7.89%。
其中,由于受众范围广,便于操作,移动游戏依然主导国内游戏市场,销售收入达1,
148亿元,同比增长9.65%;国内客户端游戏市场受上网服务场所放宽限流等因素刺激
,销售收入达299亿元,同比增长6.16%;网页游戏开服量继续下滑,销售收入超30亿
元,同比下降24.51%。
公司坚持走自研、独家代理、联运一体化路线,并积极布局海外市场。报
告期内,互联网增值业务实现收入5.92亿元,同比增长7.41%,与整体游戏市场增长
率保持一致,各细分业务开展情况如下:
1)手游业务优化团队人员配置,保证自研、海外等重点发力板块的人员齐
备与稳定;自研业务的产品开发稳步推进,积极筹备自研游戏的上线发行工作;联运
业务针对客户需求调整运营策略,通过接入头部游戏厂商,引入更多移动端产品,超
预期完成预算;开拓海外市场,着力发展亚太地区,助力游戏出海业务的发展。
2)页游业务在行业持续走低和产品储备不足的背景下,通过精细化运营拉
长产品的生命周期,并通过有效控制投放策略的方式促进了收入及利润共同增长。公
司将进一步通过增加自营和联运产品数量、增加H5、跨端游戏业务分支、独家代理优
质游戏外放相关平台,对当前业务进行补充。
3)端游业务引入了精品端游产品,公司充分发挥运营长线产品方面的优势
,高品质的游戏全球同步的版本内容迭代,中国化的本土运营资源整合,使用户池处
于非常稳定的状态,活跃用户付费及活跃用户游戏时长等指标均保持较好状态。
3、智能硬件业务
随着科技水平的不断提升,5G技术的发展必将带来一场生活的变革,5G的
到来将带来万物互联,物联网的发展已经渗透大众生活,以智能家居为代表的消费级
智能硬件市场高速发展。经过多年积累,三六零智能硬件产品生态日趋完善,在行业
普遍供给不足和结构性短缺情况下,业务保持持续稳健增长,产品质量始终处于行业
领先水平,多次被国家权威质量检测机构认证为“全国智能产品行业质量领先品牌”
。报告期内实现相关收入10.49亿元,同比增长16.16%。业绩增长主要得益于:
(1)调整产品管理及供应弹性,聚焦精品
公司从产品健康度管理出发,从毛利贡献、生命周期、质量、市场卡位对
标等多维度梳理,聚焦精品,对热销产品进行技术更新及迭代,力推市场匹配度较高
的新品和精品。报告期内,360智慧生活旗下的扫地机器人、家庭安防、智慧出行、
智能穿戴等多条产品线均推出了多款充满“黑科技”的重磅新品,得到市场广泛认可
,对收入增长有较显著贡献。
(2)销售渠道全方位覆盖,营销策略差异化部署
2020年起,除天猫、京东、拼多多等主流线上渠道外,公司进一步拓宽三
大运营商的销售渠道以及华为智选生态等线下战略合作类渠道。报告期内公司针对三
大运营商的销售渠道不同需求全方位覆盖,以家庭安防为例,公司以路由器成熟渠道
为基础顺势拓展,相关品类销售额同比大幅增长。此外,通过针对不同销售渠道以及
客户需求进行差异化营销策略部署,公司产品品牌知名度及购买转化率进一步提升。
(3)海外市场持续发力,销售收入显著增长
公司海外市场线上、线下平台、渠道的搭建工作顺利开展,更加重视海外
销售、售后及物流团队搭建,建立了更加规范的标准作业流程,基础能力建设水平大
幅提升。将中国制造、中国创新的优质产品销售到海外,提升了公司智能硬件品牌的
国际知名度,也吸引了更广阔的用户群体。报告期内已实现全品类覆盖33个国家及地
区,海外销售收入同比大幅增长。
(4)软硬件研发持续整合,研发实力持续提升
为进一步增强智能硬件领域的自研能力,公司自2020年开始整合软硬件研
发测试资源,报告期内完成了软硬件研发和测试的整合,完成了全球化的统一云服务
的建立开发和部署工作,建立了覆盖天线、射频的硬件实验室,提升了产品的研发交
付能力和品质保障能力。
报告期内公司经营情况的重大变化,以及报告期内发生的对公司经营情况
有重大影响和预计未来会有重大影响的事项
三、可能面对的风险
1、新冠疫情风险
新冠肺炎疫情对各行业的生产经营活动造成了一定冲击,对公司经营计划
的推进和落地进度也产生了一定影响。目前疫情防控虽已常态化,但变异病毒使得疫
情防控愈加严峻,下半年疫情发展仍不确定,公司将持续关注疫情发展情况,认真遵
守国家、政府疫情防控要求,积极发挥互联网公司快速应变的特点,通过广泛采用互
联网技术手段应对本次疫情,同时及时评估对公司财务状况、运营管理等方面的冲击
,做好应对预案,尽量减少疫情对公司经营的不利影响。
2、技术进步风险
公司所在的互联网行业属于技术密集型行业,随着信息技术的高速发展,
云计算、大数据、人工智能等领域的技术革新不断出现,导致互联网产品形态、商业
模式快速推陈出新。公司业务涉及网络安全、互联网广告及服务、互联网增值服务、
IoT物联网等多个互联网相关领域,若公司不能紧跟信息技术发展进程、无法顺应互
联网行业发展趋势,将可能对上述业务发展带来不利影响。
尤其是近年来全球互联网安全局势日益严峻,各类网络威胁、攻击甚至犯
罪事件频发,并逐步呈现出工具专业化、目的复杂化、行为组织化、手段多样化等特
点,有极强隐蔽性和对抗性的网络战正在发生。因此,三六零需不断创新和运用最新
的互联网安全技术以应对行业的发展趋势和自身的业务发展需要,解决客户在安全领
域面临的风险及问题,若公司无法及时跟进相关技术革新,将可能面临产品及服务不
能满足用户需求等风险,在一定程度上影响公司的行业龙头地位。
3、运营管理及转型风险
公司所处的互联网行业为人才密集型行业,技术研发、商业化运营及公司
管理等方面的核心人才对公司业务的发展起到至关重要的作用,公司拥有较为完善的
人才培养体系,通过内部培养及外部引进逐步形成了较为稳定的核心人才团队。但由
于行业整体的高端技术人才相对稀缺,公司核心人才也存在流失的可能。若出现核心
人才大规模流失的情形,将对公司业务持续稳定健康的发展带来不利影响。
公司规模的快速扩张对公司管理层的管理与协调能力,以及公司在资源整
合、市场开拓、质量管理、内部控制等方面的能力提出更高要求。如果公司管理水平
不能适应业务扩张的需要,管理制度、组织模式不能随业务扩张进行合理的调整和完
善,将影响公司的应变能力和发展活力,进而削弱公司的市场竞争力。
政企安全业务领域的行业特点、商业模式、服务要求相对于过去公司针对
个人用户开展的互联网相关服务业务有巨大差异。通常而言,互联网业务普遍具备轻
资产、高现金流、应收账款周转率较高等特点,人员结构以研发为主,所提供的产品
及服务具备普适性,传播及迭代周期较快。而服务政企客户需要配置较充足的渠道及
销售服务人员,针对不同客户的产品及服务有较大差异,项目建设周期较长,资金占
用率较高,回款速率有所下降,将在一定程度上影响公司财务指标。此外,公司在进
入政企安全业务领域后,还可能面临新业务发展不如预期、业务拓展缓慢、经营理念
及商业模式短时间内不适应的风险。
4、行业竞争加剧风险
互联网行业作为新经济的代表行业,用户需求变化快,商业模式创新频繁
,行业内竞争持续加剧,激烈的行业竞争可能会对公司未来收入产生负面影响,加重
企业拓展业务的成本。若公司在未来经营过程中,无法顺应行业发展趋势,及时采取
适当的应对措施,将可能导致公司业务的商业化效率降低,失去现有市场竞争优势,
进而影响经营业绩。
此外,在互联网行业竞争持续加剧的情况下,公司也可能面临核心技术遭
竞争对手恶意偷窃、内部员工泄密等技术失密风险以及重要知识产权受到第三方侵权
使用或被模仿等被侵害的情形,从而影响公司技术和品牌的核心竞争优势,并对公司
经营带来不良影响。
5、品牌及资质风险
公司拥有的“360”品牌形象具有较高的知名度,在巩固公司市场地位、开
拓新业务和商业模式等方面起着至关重要的作用。然而,如果公司对品牌维护不力,
导致用户对公司产品的信任度和忠诚度下降,或由于“360”品牌被侵权使用并出现
严重损害公司品牌形象的情形,则将会引发公司品牌风险,并将对公司经营造成直接
或间接的不利影响。
作为综合性互联网企业,所需资质涉及业务包括互联网安全、互联网广告
及服务、互联网增值服务等多个领域。公司已取得多项与生产经营所必需的批准、许
可及完成相关备案登记手续。若未来因相关政策法规变化或公司自身原因等导致无法
取得主管部门要求的最新经营资质,则可能面临限制甚至终止相应业务运营的风险,
从而对公司业务产生不利影响。
四、报告期内核心竞争力分析
三六零是一家技术驱动型的高科技互联网企业,也是我国最大的互联网安
全产品及服务供应商,公司汇聚了国内规模领先的安全及技术专家团队,在技术创新
方面始终保持强劲动力。报告期内,公司升级政企安全战略,积极推进各项经营管理
工作,核心竞争力不断提升。
(一)全网安全大数据储备及运营优势
安全大数据储备是发现网络安全威胁的基础,公司通过连续十余年对安全
数据进行积淀和分析,形成了大范围、长时间、多维度的存量+实时全网安全大数据
库。目前,公司安全大数据总存储数量超2EB,其中包括总量180亿的恶意网址库、总
量超5万亿条的存活网址库、含700亿DNS解析记录的域名解析数据库以及存储海量行
为趋势的全网溯源库。
区别于传统存量数据,三六零的安全大数据是动态的、实时的,其每日查
询、解析的次数均达到百亿甚至千亿量级,因此需要强大的算力规模作为支撑,数据
维护费用十分可观。作为国内稀缺的兼具互联网及安全属性的公司,三六零具备管理
、运营、分析海量多维安全大数据的强大实力和卓越能力,为安全专家快速并深度解
析、溯源、追踪高级威胁奠定了良好基础。
(二)全景安全知识库优势
三六零通过与全球高级别攻击对手持续十余年的网络实战对抗,积累了丰
富的网络攻防经验和全球独有样本库,样本文件数量超过300亿,且保持1,000万以上
的日增长量。通过对上述样本的筛选及分析,形成了攻防对抗、APT组织等独有的全
景安全知识库。公司累计监测到3,600多次攻击,涉及2万余个攻击目标,仅2021年上
半年,就捕获针对我国发起攻击的APT组织12个,其中包含两个首次发现的国家级黑
客组织,APT发现能力远超同行。公司在大规模僵尸网络跟踪和发现、高级蜜罐威胁
感知发现、超大规模图系统、海量DNS数据安全分析等领域的研究均处于世界领先水
平,相关发现和结论通过安全大脑云端能力框架以威胁情报形式对外输出。工作成果
得到业界安全同行普遍认可,也被众多官方机构、各大安全主流媒体持续跟踪研究或
报道。公司具备世界一流的漏洞挖掘能力,近年来累计获得来自微软、谷歌、苹果等
全球顶级企业数千次官方漏洞致谢,包揽微软、谷歌、苹果史上最高漏洞奖励,漏洞
致谢奖励位列全球第一,远超其他安全厂商。
通过多年积累,公司已建立起攻防对抗知识库、APT组织知识库、漏洞知识
库、病毒库等多维度全景安全知识库,并成立了开源漏洞响应平台,在融合“大数据
+知识库+专家”和海量算力基础上,建立了一套捕获APT的大数据分析平台,形成了3
60云端安全大脑的原型。
(三)安全研发团队优势
网络安全的本质是人与人的对抗。公司有东半球最大的安全专家团队,通
过16年的持续招募、培养、沉淀和积累,团队具备丰富的一线实战攻防经验,面对高
级威胁可迅速做出响应并分析处理。公司安全团队已连续三年蝉联“天府杯”国际网
络安全大赛冠军,2020年度,三六零共有13名专家荣登“MSRC全球最具价值安全精英
榜”,其中5人位居榜单TOP10,并包揽冠、亚、季军,进榜人数和综合排名均为国内
第一。
在网络安全技术前沿领域,三六零有十余个代表全球顶尖技术水平的安全
专家团队,安全专家团队人数超3,800人,安全精英团队人数超200人,其中包括专注
于漏洞挖掘与修复的360VulcanTeam;在WEB安全及攻防领域拥有多年资深经验的3600
keeTeam;国内首支专注于汽车信息安全研究领域的360Sky-GoTeam;主攻安卓系统、
移动浏览器漏洞挖掘的360AlphaTeam;顶级反病毒专家团队360QVMTeam;致力于Andr
oid系统漏洞及应用安全攻防领域研究的360VulpeckerTeam;负责苹果系统安全的360
NirvanTeam;专注于云安全与开源组件安全研究的360GearTeam;专注于基础网络层
面的安全研究和威胁发现的360MeshFireTeam;从事APT攻击发现与追踪、互联网安全
事件应急响应、黑客产业链挖掘和研究的360HeliosTeam;针对安卓平台APT追踪和病
毒分析、移动威胁预警的360烽火实验室;针对PC与移动内核研发的冰刃实验室等等
。此外,公司还拥有致力于探索未来安全方向的天枢智库以及覆盖云安全、数据安全
、AI安全、工业互联网安全等多个领域的数个研究机构。公司牵头承建或参建包括“
大数据协同安全技术国家工程实验室”“大数据分析与应用技术国家工程实验室”“
计算机病毒防治技术国家工程实验室”“网络事件预警和防控技术国家工程实验室”
在内的四大国家工程实验室。
报告期内,公司全心致力于网络安全事业开拓,研发投入17.45亿元,投入
规模始终处于行业领先水平。
(四)中场平台运营优势
报告期内,公司积极开展大中场平台化运营,持续推进中台产品/平台的演
进。在AI领域,完成智能数据标注、大规模训练集群管理、机器学习、高性能推理服
务一体化的人工智能平台搭建,大幅提升资源利用率和研发效率;落地人工智能驱动
的非结构化数据处理工作。在云计算领域,实现VPC和IDC网络互联互通的高性能网关
,支持云原生的容器化负载均衡中间件以及Posix全向兼容的文件存储PoleFS,为“
安全大脑”提供更加稳定性能更好的基础云底座。在大数据领域,完成奇麟大数据升
级和雷达BI分析平台上线,形成从数据采集、数据集成、数据开发、交互分析、数据
可视化等全链条的大数据开发体系,满足国家监管要求的同时提供多场景适用的数据
,面向数据安全发展趋势不停进行自我迭代革新。公司牵头成立了信创安全技术委员
会,在多个地区建立信创安全基地并发起成立了信创安全联合实验室,在推动信创领
域软件安全测试、安全开发、漏洞管理等工作中取得明显进展。
公司在云计算、大数据、Devops、低代码等方向平台产品持续发力,加速
产研的统一标准化治理,为公司底层技术和数据资源整合提供强有力支持,能更好的
聚焦基础软件能力提升,专注对标业界竞品,提升产品技术能力。
(五)品牌影响力优势
三六零旗下的360安全卫士、360手机卫士、360手机助手、360清理大师、3
60浏览器等产品受到市场高度认可,凭借安全产品先进的技术水平和良好的用户体验
,成功树立了良好的品牌形象。“360”已是国内家喻户晓的网络安全品牌、互联网
领域内的知名品牌,具备广泛的品牌影响力、行业号召力和用户信任度。
用户对360安全品牌高度信任和认可,有利于公司建立良性的商业关系,为
公司进一步拓展政企安全市场创造了优良条件。另外,品牌知名度及影响力有助于公
司持续吸引优秀人才,增强员工自豪感和归属感,激励员工为企业创造出更大的价值
。公司将继续加强对“360”品牌的管理和维护,增强“360”品牌价值,为进一步深
化实施“大安全”战略奠定品牌基础。
(六)用户规模优势
根据第三方艾瑞咨询的数据,截至本报告期末,公司PC安全产品的市场渗
透率为97.60%,平均月活跃用户数保持在4.79亿以上,安全市场持续排名第一;PC浏
览器市场渗透率为86.60%,平均月活跃用户数达4.25亿;移动安全产品的平均月活跃
用户数达5.5亿。
广泛的用户基础为三六零提供了持续的网络安全样本数据及网络行为数据
,有助于实时扩充并更新公司的动态大数据资源。借助海量的用户基础,公司推出的
新产品、新业务可得以迅速推广、拓展,降低了推广时间及成本,保证了公司在行业
竞争中的领先优势。
★2020年年度
●董事会报告对整体经营情况的讨论与分析:
一、经营情况讨论与分析
2020年,是360集团和品牌创立十五周年,十五年来,三六零始终深耕于网
络安全行业,培养和集聚了数千名顶级安全人才,具备了世界级的漏洞挖掘与攻防对
抗能力,积累了海量全网安全大数据以及数千件原创技术和核心技术发明专利,打造
出一套以“安全大脑”为核心的新一代网络安全能力体系,助力公司以系统思维构建
体系化顶层设计,以持续运营安全基础设施提升能力,向国家、城市、行业和企业提
供专业的安全服务及保障,助力数字时代国家大安全发展。
(一)国家及社会安全保障
2020年,突如其来的新冠疫情给各行各业均带来一定的冲击与挑战,三六
零积极应对、严格防控,在利用创新技术手段开展经营管理工作的同时,充分发挥互
联网公司快速应变的特点,积极履行社会责任,捐赠资金物资,提供实时网络应急安
全服务,全力支持疫情防控工作。公司发起“百城战役”活动,携手行业伙伴,协同
支持各地政企单位共抗疫情;通过持续对外输出科技能力,为各地政企单位免费提供
社区疫情防控类、远程办公协作类、网络安保类产品及服务,其中,360社区安全解
决方案已为全国上万个社区提供安全信息化服务部署;此外,公司旗下浏览器、导航
等多款产品迅速整合平台资源,推出疫情实时动态、同乘查询、在线文档等产品和应
用解决方案,助力各地政府、企业的复工复产,为经济复苏全力保驾护航。
2020年,360安全大脑共截获移动端新增恶意程序样本450余万个,拦截钓
鱼网站攻击1006亿次;手机卫士共为全国用户拦截恶意程序攻击约52.8亿次,识别拦
截骚扰电话约224亿次、垃圾短信约177亿条。面对当前复杂严峻的网络安全形势,三
六零积极发挥自身技术优势,充分运用大数据思维和信息化手段,建立多维度智能反
诈平台,形成“数据共融”、“资源共享”的生态体系,有效打击勒索病毒、电信诈
骗和网络诈骗,维护社会及用户信息安全。报告期内,公司开启警企协作体系化建设
,完成天津、青岛、山东等多地反诈平台建设,为北京、上海、新疆、东营、鹤壁等
十余个省、市地区提供涉诈威胁情报支撑,向各地公安部门提供溯源研判、威胁情报
支撑等服务,协助破获涉网犯罪案件近千起,坚决维护网络空间安全和秩序。
作为国家网络安全保障的核心力量,三六零一直积极参与配合国家重大项
目网络安全保卫工作。2020年度先后获评“工业信息安全应急服务支撑单位”、“山
东省网络安全应急服务支撑单位”。报告期内,360圆满完成全国和地方两会、2020
年网络安全检查、中国国际服务贸易交易会、中国国际进口博览会、中国国际警用装
备博览会等多次重大活动和关键信息基础设施保障,得到相关部门的高度认可。公司
积极参与各项安全态势报告和白皮书的编写及发布,报送威胁数据高达18万余条,在
配合相关部门实现网络安全威胁监测、认定、处置的全流程闭环管理工作过程中,充
分发挥智库助力作用,荣获工信部“2020年网络安全信息报送先进单位”。
(二)安全业务拓展
2020年,公司正式设立“360政企安全集团”,明确发力“政+企市场”,
紧贴国家、政府、城市、行业、企业用户的多维安全需求,以系统思维构建体系化顶
层设计,以持续运营安全基础设施提升能力,以云化服务公共赋能城市企业,助力数
字时代国家大安全发展。报告期内,360政企安全集团荣获“2020中国软件和信息服
务业年度领军企业”,凭借十余年来的积累,构建了以360安全大脑为核心的新一代
安全能力体系,该体系接连服务于重庆、天津、青岛、鹤壁、上海、苏州、郑州、贵
州等全国多个地标城市的安全基础设施建设和运营,树立了标志性的城市级安全服务
典范,构建起以安全大脑为核心的协同防御体系,整体提升了国家、政府、城市应对
数字时代高级威胁的安全能力。
公司积极参与安全标准化建设,推动信创生态快速发展。报告期内,三六
零参与制定各类安全标准150余项,涵盖IoT、移动终端、个人信息保护、AI、大数据
等众多领域,涉及手机卫士、汽车安全、态势感知、网络靶场等30余项产品业务。公
司利用自身研发创新优势,深入参与信创项目,全面推动产业链安全合作、互认适配
,已完成与麒麟、统信、龙芯、兆芯、飞腾、浪潮、华为鲲鹏、同方有云等多家主流
平台厂商的适配工作。公司两项安全成果——“基于信创浏览器的安全解决方案”与
“信创终端安全防护解决方案”两项安全成果获评首批信息技术应用创新安全优秀解
决方案。积极融合信创场景打造龙头产品的同时,三六零也与其他信创产业生态伙伴
建立了紧密的合作关系。报告期内,360联合多家厂商共同发布“信创国密根证书计
划”,共建共享信创SM2国密根证书库,推动国密数字证书体系进一步发展。公司还
加入了北京、天津、广东、山西、湖南、江苏、四川等多地的信创联盟及相关行业协
会,携手生态伙伴共同推动我国信创产业高速发展。
(三)投融资业务进展
2020年4月,公司取得证监会《关于核准三六零安全科技股份有限公司非公
开发行股票的批复》(证监许可[2020]656号),相关发行工作已于2020年12月启动
,共发行人民币普通股381,308,030股,募集资金人民币49.30亿元。通过本次非公开
发行,公司引入了十余家战略型投资人,股东结构得以进一步改善,相关募集资金后
续将对三六零的研发投入、技术创新、业务发展提供有力支持。
报告期内,公司围绕大安全战略,积极开展投资并购业务,多维度拓展了
三六零在垂直领域的业务服务能力。在政企信息化数字化领域,公司全资收购了企业
文件管理与协作SaaS服务商——亿方云,以及企业级协同通讯平台厂商——织语,为
布局智慧办公及即时通讯领域、深化政企协同办公新生态打下良好基础;通过全资收
购瀚思安信,三六零在态势感知、政企安全体系和能力框架建设等方面的能力得以进
一步完善;报告期内,公司战略投资入股天津金城银行,力争实现互联网科技与金融
产业的深度融合、协调发展;报告期末,公司增持专注于企业级网络安全产品研发的
科创板上市公司——山石网科,成为其相对第二大股东,双方后续将加强在网络安全
领域的优势互补、协同合作。通过投资并购方式,三六零的品牌、资源、技术、数据
可有效向生态伙伴开放和赋能,在扩展公司大安全生态布局的同时,进一步推动网络
安全企业由各自为战转向协同防御,推进国内安全产业生态发展和壮大,实现更加智
能化、整体化的国家网络安全防御体系。
二、报告期内主要经营情况
截至报报告期末,公司总资产达人民币442.62亿元,同比增长31.14%,其
中归属于母公司所有者权益合计为人民币368.26亿元,同比增长28.31%。公司全年共
实现营业收入人民币116.15亿元,同比下降9.55%,其中互联网广告及服务收入为人
民币75.12亿元,同比下降22.75%;智能硬件业务收入为人民币21.42亿元,同比增长
27.77%;互联网增值服务收入为人民币11.34亿元,同比增长18.41%;安全及其他业
务收入为8.08亿元,同比增长70.73%。2020年度,公司营业总成本为人民币88.29亿
元,同比增长0.92%。报告期内,公司实现归属于上市公司股东的净利润人民币29.13
亿元,同比下降51.30%。
2020年度,公司全资子公司三六零科技实现扣除非经常性损益后归属于母
公司所有者的净利润人民币35.67亿元,2017年度至2020年度业绩承诺期间内,累计
实现扣除非经常性损益后归属于母公司所有者的净利润人民币137.52亿元,较累计承
诺净利润数超额人民币7.02亿元,重大资产重组相关业绩承诺已完成。
三、公司未来发展的讨论与分析
(一)行业格局和趋势
1、数字化是全球发展趋势,网络安全是数字化战略的“底座”
数字化是当今时代中国乃至全球最重要的发展趋势,推进数字化转型发展
已成为政府和产业界一致共识。中国数字经济发展势头良好,是推动经济高质量发展
和后疫情时代经济复苏的重要力量。“加快数字化发展、建设数字中国”被列入“十
四五”《规划纲要》,已上升成为国家战略。
随着数字化广度和深度的不断扩大,数字时代呈现出“一切皆可编程、万
物均要互联、数据驱动业务”的鲜明特征,软件重新定义世界的同时,也赋予网络安
全新的意义。网络安全威胁基于软件漏洞天然存在或被人为制造,可攻击的目标随着
万物互联呈现指数级增长,数据安全将直接影响业务安全。网络安全、数据安全的风
险遍布在数字时代的所有场景之中,网络攻击可能造成大面积、全局性的破坏后果,
成为数字时代的最大挑战。网络安全关乎社会安全、城市安全、基础设施安全,与人
民生活密切相关,其重要性不言而喻,已毋庸置疑地成为了数字化战略的“底座”。
2、国家高度重视,网络法制稳步推进,产业迎来蓬勃发展新时期
信息安全、科技安全是总体国家安全观的重要组成部分,近年来,国家对
网络空间安全问题的重视程度空前,相关政策布局不断提速。2020年,《中华人民共
和国数据安全法(草案)》《中华人民共和国个人信息保护法(草案)》陆续公布;
新国标下的《信息安全技术个人信息安全规范》《信息安全技术网络安全等级保护定
级指南》相继实施……网络安全法律法规和制度标准体系的构建与完善,为相关产业
发展提供了良好的政策保障。
中国信通院发布的《中国网络安全产业白皮书(2020年)》显示,2019年
我国网络安全产业规模已达1,563.59亿元,同比增长17.1%,预计2020年产业规模将
增至1,702亿元。可见基于政策扶植、技术升级、需求扩张等多重因素驱动,我国网
络安全产业发展已进入“快车道”。
3、全面加强网络安全保障体系和能力建设势在必行
“十四五”《规划纲要》强调,全面加强网络安全保障体系和能力建设是
完善国家安全领导体制的关键一环,加强网络安全保护,除了推进网络法制健全,还
要建立健全关键信息基础设施保护体系,加强网络安全风险评估和审查,加强网络安
全关键技术研发,加强网络安全基础设施建设,强化跨领域网络安全信息共享和工作
协同,提升网络安全产业综合竞争力。
随着数字化建设进程加快,网络安全的威胁来源和攻击手段也在不断变化
,缺乏体系设计、缺乏协同联防、缺乏高级威胁对抗能力、缺乏实战检验的传统网安
思路已经无法应对数字时代复杂的网络空间安全挑战。要保障数字时代的安全、应对
网络威胁新挑战,全社会需要统一安全共识,按照总体布局、统筹各方的要求,以网
络空间的思维和理念开展网络安全工作。在数字化统筹建设之初就应重视安全运营,
同步进行规划建设,将网络安全根深蒂固在数字化建设的始终。
宏观层面而言,构建适应数字时代的新一代安全能力体系,不仅需要加快
底层安全基础设施建设,更应当注重顶层设计和综合协调,由国家、城市、产业以及
大型企业总部采用系统化思维进行全局化、体系化的顶层设计,实现所有安全设备的
全域连接和统一分析,并通过人机结合的方式实现全局调度、形成协同联动,以实战
对抗演练检验安全能力,最终形成能力不断进化提升的闭环,并以云化安全基础公共
服务的形式赋能终端用户,实现网络安全综合治理体系和治理能力的现代化。
(二)公司发展战略
公司秉承“大安全”战略思想,打造了以安全大脑为核心的新一代网络安
全能力体系,通过体系化顶层设计构建、安全基础设施搭建、云化服务公共赋能,为
国家、城市、行业、企业和用户提供专业的安全服务及保障,助力客户切实提升应对
高级网络威胁的能力和协同联防能力。三六零致力于成为拥有国家级技术能力、国民
级数据规模、国家级规划能力的新时代网络安全运营商和服务商,构建出分布式的、
覆盖全国的“国家级网络安全大脑”,助力国家整体提升应对数字时代安全挑战的能
力,进一步夯实数字化战略的“安全底座”。
(三)经营计划
1、安全业务
2021年度,三六零将继续选择多个战略相关城市与行业领域,与各级城市
、政企客户共同组建本地化的网络安全公司和专业运营团队,共建本地网络安全基础
设施集群,以及国家级网络安全大脑的各级节点,形成分布式网络,实现协同联防、
深度防御,整体提升各级城市、政企客户数字化网络安全防御能力。此外,公司还将
继续在各个安全细分场景开展创新实践及业务落地,为提升不同行业网络安全能力提
供切实有效且差异化的解决方案,促进产业核心竞争力与科研创新能力的提升,进一
步带动我国网络安全产业整体发展。
公司将在战略方面配置充裕的资金,全力扩展“大安全”生态布局。通过
生态布局,培育出更多新时代的网络安全运营商和服务商,成为安全生态打造者和产
业推动者。公司将肩负起更高的使命和责任,推动国内安全产业生态的发展和壮大,
与其他网络安全企业一起服务好政府机构和企业客户,从各自为战转向协同防御,共
同构建更加智能化、整体化的国家网络安全防御体系。
2、互联网广告及服务业务
2021年度,公司将发挥在PC端的流量规模优势,加强在移动端的投入及产
品创新,在短视频、信息流等内容型应用产品上再发力,力争打造自有私域流量池。
智慧商业方面,将继续围绕创新平台、智能营销、企业服务三大业务布局,根据用户
兴趣实现更加个性化的内容和服务推荐,满足企业客户提升变现效率的需求;进一步
深耕垂直行业,针对具体行业的特点,提供更加精细化的营销解决方案;加强企业服
务能力,充分利用自身资源为客户提供思维升级、实战锤炼、资源赋能、交易增长等
全方位服务,助力企业客户加速数字化业务转型,打造共生共长的开放生态,多维度
赋能企业发展。
3、游戏业务
2021年度,公司将加大研发方向的投入力度,力争大幅提升精品内容的输
出能力,提升存量用户的运营效率及新用户的留存率,大力拓展端游市场,为用户带
来更好的服务体验。此外,公司将积极调整产品投放及推广策略,优化强势渠道和流
量的产品形态,提升流量的分发和获取能力。未来,三六零一方面将不断提升手、页
、端全产品线发行和联运的综合能力,尽早实现形成联运、发行、研发多轮驱动的总
体业务布局;另一方面,持续进军海外市场,加强国际合作,储备优质产品,拓展外
部流量,保证用户规模的持续增长。
4、智慧生活业务
2021年度,公司将继续拓宽产品销售渠道,稳固线上销售产品的市场地位
,并在线下公开市场和海外渠道寻求重点突破。公司将进一步加强对智能硬件产品的
技术研发投入,紧抓国内政策支持和海外业务发展机会,提高智能硬件产品的国内外
市场渗透率;在技术创新和管理创新等方面持续深耕,为后续智慧生活业务持续高速
发展奠定坚实的产品和能力基础。
(四)可能面对的风险
1、技术进步风险
公司所在的互联网行业属于技术密集型行业,随着信息技术的高速发展,
云计算、大数据、人工智能等领域的技术革新不断出现,导致互联网产品形态、商业
模式快速推陈出新。公司业务涉及网络安全、互联网广告及服务、互联网增值服务、
IoT物联网等多个互联网相关领域,若公司不能紧跟信息技术发展进程、无法顺应互
联网行业发展趋势,将可能对上述业务发展带来不利影响。
尤其是近年来全球互联网安全局势日益严峻,各类网络威胁、攻击甚至犯
罪事件频发,并逐步呈现出工具专业化、目的复杂化、行为组织化、手段多样化等特
点。因此,三六零需不断创新和运用最新的互联网安全技术以应对行业的发展趋势和
自身的业务发展需要,解决客户在安全领域面临的风险及问题,若公司无法及时跟进
相关技术革新,将可能面临产品及服务不能满足用户需求等风险,在一定程度上影响
公司的行业龙头地位。
2、运营管理及转型风险
公司所处的互联网行业为人才密集型行业,技术研发、商业化运营及公司
管理等方面的核心人才对公司业务的发展起到至关重要的作用,公司拥有较为完善的
人才培养体系,通过内部培养及外部引进逐步形成了较为稳定的核心人才团队。但由
于行业整体的高端技术人才相对稀缺,公司核心人才也存在流失的可能。若出现核心
人才大规模流失的情形,将对公司业务持续稳定健康的发展带来不利影响。
公司规模的快速扩张对公司管理层的管理与协调能力,以及公司在资源整
合、市场开拓、质量管理、内部控制等方面的能力提出更高要求。如果公司管理水平
不能适应业务扩张的需要,管理制度、组织模式不能随业务扩张进行合理的调整和完
善,将影响公司的应变能力和发展活力,进而削弱公司的市场竞争力。
公司于报告期内进军政企安全业务领域,这一领域的行业特点、商业模式
、服务要求相对于过去公司针对个人用户开展的互联网相关服务业务有巨大差异。通
常而言,互联网业务普遍具备轻资产、高现金流、应收账款周转率较高等特点,人员
结构以研发为主,所提供的产品及服务具备普适性,传播及迭代周期较快。而服务政
企客户需要配置较充足的渠道及销售服务人员,针对不同客户的产品及服务有较大差
异,项目建设周期较长,资金占用率较高,回款速率有所下降,将在一定程度上影响
公司财务比率。此外,公司在进入政企安全业务领域后,还可能面临新业务发展不如
预期、业务拓展缓慢、经营理念及商业模式短时间内不适应的风险。
3、行业竞争加剧风险
互联网行业作为新经济的代表行业,用户需求变化快,商业模式创新频繁
,行业内竞争持续加剧,激烈的行业竞争可能会对公司未来收入产生负面影响,加重
企业拓展业务的成本。若公司在未来经营过程中,无法顺应行业发展趋势,及时采取
适当的应对措施,将可能导致公司业务的商业化效率降低,失去现有市场竞争优势,
进而影响经营业绩。
此外,在互联网行业竞争持续加剧的情况下,公司也可能面临核心技术遭
竞争对手恶意偷窃、内部员工泄密等技术失密风险以及重要知识产权受到第三方侵权
使用或被模仿等被侵害的情形,从而影响公司技术和品牌的核心竞争优势,并对公司
经营带来不良影响。
4、品牌及资质风险
公司拥有的“360”品牌形象具有较高的知名度,在巩固公司市场地位、开
拓新业务和商业模式等方面起着至关重要的作用。然而,如果公司对品牌维护不力,
导致用户对公司产品的信任度和忠诚度下降,或由于“360”品牌被侵权使用并出现
严重损害公司品牌形象的情形,则将会引发公司品牌风险,并将对公司经营造成直接
或间接的不利影响。
作为综合性互联网企业,所需资质涉及业务包括互联网安全、互联网广告
及服务、互联网增值服务等多个领域。公司已取得多项与生产经营所必需的批准、许
可及完成相关备案登记手续。若未来因相关政策法规变化或公司自身原因等导致无法
取得主管部门要求的最新经营资质,则可能面临限制甚至终止相应业务运营的风险,
从而对公司业务产生不利影响。
四、报告期内核心竞争力分析
三六零是一家技术驱动型的高科技互联网企业,也是我国最大的互联网安
全产品及服务供应商,汇聚了国内规模领先的安全及技术专家团队,在技术创新方面
始终保持强劲动力。报告期内,公司升级政企安全战略,积极推进各项经营管理工作
,不断提升核心竞争力。
(一)全网安全大数据储备及运营优势
安全大数据是“看见”高级网络威胁的基础,是建立主动防御体系的基石
。公司通过连续十余年对安全数据进行积淀和分析,形成了大范围、长时间、多维度
的存量+实时全网安全大数据库,其中包括海量的程序文件样本库、存活网址库、程
序行为日志库和全球域名信息库,无论从维度还是数据量级上,均处于行业领先地位
。公司目前已收集了约290亿样本数据、22万亿条安全日志、90亿域名信息、2EB以上
的安全大数据,数据量位居国内第一。作为国内少有的兼具互联网及安全属性的公司
,三六零还充分具备管理、运营、分析海量多维安全大数据的卓越能力,为安全专家
快速、深度解析威胁情报与溯源追踪奠定了良好基础。
(二)全景安全知识库优势
三六零在国内率先开展人机协同攻防研究工作,通过与全球高级别攻击对
手持续十余年的网络实战对抗,积累了丰富的网络攻防经验,形成了独有的攻防对抗
知识库。公司专门成立了高级威胁研究分析中心,先后发现40余个境外APT组织,多
次侦测到使用在野0day漏洞的APT攻击,APT发现能力远超同行。公司具备世界级的漏
洞挖掘能力,近年来累计获得来自微软、谷歌、苹果等全球顶级公司数千次官方漏洞
致谢,包揽微软、谷歌、苹果史上最高漏洞奖励,漏洞致谢奖励位列全球第一,远超
其他安全厂商。
通过多年积累,公司已建立起攻防对抗知识库、APT全景攻击知识库、漏洞
知识库、病毒库等多维度全景安全知识库,有助于“360安全大脑”智能自动检索不
明程序或网络威胁,及时甄别可疑行为,协助安全专家快速筛选攻击线索。
(三)安全研发团队优势
网络安全的本质是人与人的对抗。公司有东半球最大的安全专家团队,通
过15年的持续招募、培养、沉淀和积累,团队具备丰富的实战攻防经验,面对高级威
胁可迅速做出响应并分析处理。公司安全团队已连续三年蝉联“天府杯”国际网络安
全大赛冠军,2020年度,三六零共有13名专家荣登“MSRC全球最具价值安全精英榜”
,其中5人位居榜单TOP10,并包揽冠、亚、季军,进榜人数和综合排名均为国内第一
。
在网络安全技术前沿领域,三六零拥有十余个代表全球顶尖技术水平的安
全专家团队,其中包括专注于APT攻击溯源、0day漏洞等高级威胁攻击的高级威胁应
对团队(360ATATeam);主攻漏洞挖掘与利用的伏尔甘团队(360VulcanTeam);主
攻安卓系统、移动浏览器漏洞挖掘与利用的阿尔法团队(360AlphaLab);针对安卓
平台APT追踪和病毒分析、移动威胁预警的360烽火实验室;针对PC与移动内核研发的
冰刃实验室,以及覆盖云安全、车联网、工业互联网等多个领域的十余个研究机构。
报告期内,三六零研发技术人员占比高达62.45%,研发投入28.71亿元,投
入规模远超同行水平。
(四)中场平台运营优势
公司积极开展大中场平台化运营。报告期内,公司持续推进中台产品/平台
的演进,在私有云、大数据等领域快速迭代,实现了公司大数据体系的重大迭代,达
到业界主流水平;研发并落地安全大数据,实现了千亿存储规模的图数据库和核心安
全海量日志索引分析的产品化,完成了奇麟大数据、云计算组件和智汇云平台的整合
与演进,360云计算管理平台被成功纳入统信操作系统的产品生态伙伴。公司完成Iaa
S、PaaS基础架构的技术栈和运维体系上全面整合,优化IDC结构和CDN架构,有效完
成业务服务器和CDN资源的优化;设计并构建了aPaaS产研服务自动化应用开发平台打
破业务差异和职能配合的壁垒,引领创新。中场平台运营为支撑公司战略升级及转型
,奠定了提升业务开发与运营效率和低成本运维的能力。
(五)品牌影响力优势
三六零旗下的360安全卫士、360手机卫士、360手机助手、360清理大师、3
60浏览器等产品受到市场高度认可,凭借安全产品先进的技术水平和良好的用户体验
,成功树立了良好的品牌形象。“360”已是国内家喻户晓的网络安全品牌、互联网
领域内的知名品牌,具备广泛的品牌影响力、行业号召力和用户信任度。
用户对360安全品牌高度信任和认可,有利于公司建立良性的商业关系,为
公司进一步拓展政企安全市场创造了优良条件。另外,品牌知名度及影响力有助于公
司持续吸引优秀人才,增强员工自豪感和归属感,激励员工为企业创造出更大的价值
。公司将继续加强对“360”品牌的管理和维护,增强“360”品牌价值,为进一步深
化实施“大安全”战略奠定品牌基础。
(六)用户规模优势
根据第三方艾瑞咨询的数据,截至报告期末,公司PC安全产品的市场渗透
率为98.01%,平均月活跃用户数保持在4.8亿以上,安全市场持续排名第一;PC浏览
器市场渗透率为86.21%,平均月活跃用户数达4.3亿;移动安全产品的平均月活跃用
户数达5.3亿。
广泛的用户基础为三六零提供了持续的网络安全样本数据及网络行为数据
,有助于实时扩充并更新公司的动态大数据资源。借助海量的用户基础,公司推出的
新产品、新业务可得以迅速推广、拓展,降低了推广时间及成本,保证了公司在行业
竞争中的领先优势。
=========================================================================
免责条款
1、本公司力求但不保证数据的完全准确,所提供的信息请以中国证监会指定上市公
司信息披露媒体为准,维赛特财经不对因该资料全部或部分内容而引致的盈亏承
担任何责任。
2、在作者所知情的范围内,本机构、本人以及财产上的利害关系人与所评价或推荐
的股票没有利害关系,本机构、本人分析仅供参考,不作为投资决策的依据,维赛
特财经不对因据此操作产生的盈亏承担任何责任。
=========================================================================
★2021年中期
●董事会报告对整体经营情况的讨论与分析:
一、 报告期内公司所属行业及主营业务情况说明
(一)公司所从事的主要业务及经营模式
1、公司经营模式
三六零是中国最大的互联网和移动安全产品及服务提供商,是互联网免费
安全的首倡者。公司主要从事互联网安全技术的研发和网络安全产品的设计、开发、
运营,旗下拥有360安全卫士、360手机卫士、360安全浏览器等知名安全产品及应用
,依托互联网产品积累的广泛用户基础,开展互联网商业化及增值服务、智能硬件等
业务,并将上述业务所积累的核心安全能力应用到政企安全、数字城市等领域。
2、报告期内公司主要业务情况说明
三六零是一家技术驱动型的高科技互联网企业,深耕网络安全行业多年,
已具备世界级的漏洞挖掘与攻防对抗能力,积累了海量全网安全大数据以及近万件原
创技术和核心技术专利。公司在技术创新方面始终保持强劲动力,重组上市以来历年
研发投入均在25亿元以上,投入规模远超同行水平。三六零培养和集聚了东半球最大
的安全专家团队,连续三年蝉联“天府杯”国际网络安全大赛冠军;公司数名顶级安
全专家多次荣登微软“MSRC全球最具价值安全精英榜”,2020年公司共有5名专家位
居该榜单TOP10,并包揽冠、亚、季军,进榜人数和综合排名位列国内第一。
报告期内,公司斩获包括“2020中国数字政府领军企业奖”“2020中国数
字政府技术创新奖”“2020中国数字政府优秀服务商”“2020中国数字政府优秀解决
方案奖”等众多奖项;被中国网络安全产业联盟授予“2021年中国网安产业竞争力50
强称号”;获得了国家信息安全漏洞库(CNNVD)颁发的“2020年度优秀技术支撑单
位”“漏洞报送专项奖”和“漏洞预警报送专项奖”三项大奖。
(1)新一代安全能力框架体系及核心产品能力构建
报告期内,公司政企安全业务战法升级,以“作战、对抗、攻防思维”为
指导,将安全体系与数字体系融合,攻防能力与管控能力融合,打造了以“安全大脑
”为核心的新一代安全能力框架体系。这一框架体系能够有效整合生态产品,扩展支
撑工业互联网、车联网、能源互联网、智慧城市等各种数字化场景,形成面向场景的
差异化安全解决方案。截至报告期末,公司已在重庆、天津、青岛、苏州、郑州、鹤
壁、宜兴等多地布局建设“安全大脑”和安全基础设施,并与各大政府机构、金融机
构、运营商以及大型央企、国企开展密切合作,在助力客户安全能力提升的同时,逐
步构建起规范化的城市和行业网络安全纵深防御体系。
在新战法、新框架战略的有序推进下,三六零逐渐形成了以本地安全大脑
、终端安全、实网攻防靶场、网络空间测绘、流量安全等为核心的安全产品矩阵。并
将安全大数据云化,将自身能力基础设施化,将运营能力XaaS化,通过360云端安全
大脑和云端基础设施高效对外赋能。报告期内,公司凭借安全大脑被评为工信部首期
人工智能产业创新揭榜优胜单位,是唯一入选的网络安全企业;曾获评2020年世界互
联网大会“世界互联网领先科技成果”的360QUAKE网络空间测绘系统于年初入选IDC
报告,成为相关领域的技术参考代表;360本地安全大脑的XDR产品套件成功入选全球
权威咨询机构Forrester报告,公司继成为该机构推荐的“全球威胁情报代表厂商”
后,再次凭借360本地安全大脑被评为亚洲唯一“成长型供应商”。
(2)国家及社会安全保障成果
作为国家网络安全保障的核心力量,公司曾先后为十九大、两会、九三阅
兵、“一带一路”高峰论坛、G20、金砖会议、APEC、七十周年庆典、长征五号升空
等活动提供重保工作,2021年,公司在十余个核心城市全面同步落实各项安全工作及
防护措施,圆满完成“2021建党100周年”网络安全保障工作,持续在国家安全和国
防安全相关工作中发挥重要保障作用。
公司积极参与国家的信创及信息安全标准化建设,积极融合信创场景打造
龙头产品,全面推动产业链安全合作、互认适配。报告期内,公司联合国家工业信息
安全发展研究中心等单位发起设立“开源软件供应链安全实验室”,推动建立开放创
新生态体系,服务我国开源生态建设;与国家工业信息安全发展研究中心、龙芯、统
信等企业、行业专家联合组建“信创安全联合实验室”,开展软件开发安全标准研究
,不断探索行业最佳安全实践;公司牵头研制的国际标准X.1376(联网汽车安全异常
行为检测机制)获联合国下属标准组织ITU-T通过,成为首个由中国牵头打造的汽车
网络安全国际标准;公司参与制定的两项金融行业安全技术标准《金融网络安全Web
应用服务安全测试通用规范》《金融网络安全网络安全众测实施指南》通过审查,由
中国人民银行正式发布施行,将进一步推动金融行业优化网络安全顶层设计、战略统
筹和综合施策,构建高感知、全维度、实战化的安全防护新体系。
(二)行业情况说明
1、数字时代安全威胁持续升级,网络安全是数字化战略的基座
数字化是当今时代中国乃至全球最重要的发展趋势,推进数字化转型发展
已成为政府和产业界一致共识。“加快数字化发展、建设数字中国”被列入“十四五
”《规划纲要》上升成为国家战略,我国已经进入数字时代,建设数字中国成为发展
的新潮流。数字化技术是一把双刃剑,带给我们美好智能生活的同时,也为安全环境
带来巨大变化,“安全”要成为数字化的基座,已经成为行业共识。
据最新《中国互联网发展报告(2021)》显示,截至2020年底,中国网民
规模为9.89亿人,互联网普及率达到70.4%,移动互联网用户总数超过16亿,与之相
随的是整个工业互联网产业规模、数字经济的飞跃式增长,2020年我国数字经济规模
达到39.2万亿元,总量跃居世界第二。数据增长的背后是随之持续升级的安全风险。
我们现在面临的安全挑战不是传统的信息安全、系统安全和网络安全,而是网络风险
威胁与现实世界各方面交织融合的总体安全。在数字时代,网络攻击的目标、手法、
产生的破坏都突破常规,新的网络安全威胁不断升级走向高端化,不仅影响数字化的
所有场景,而且关系国家安全的各个方面,只有体系化建设总体安全能力,数字化战
略才能走得更快更远。
2、行业利好政策频出,加速构建行业发展新格局,进入发展新阶段
2021年是“十四五”规划开局之年,网络安全也被政府纳入“十四五”规
划的重点建设范畴。《纲要》明确提出要“加强网络安全保护,加强网络安全基础设
施建设,提升网络安全威胁发现、监测预警、应急指挥、攻击溯源能力”等内容,国
家对网络空间安全问题的重视程度空前,相关利好政策和法律法规密集出台,不断强
化数据安全,促进数字经济健康发展:
1月13日,工信部发布《工业互联网创新发展行动计划(2021-2023年)》
《关于开展工业互联网企业网络安全分类分级管理试点工作的通知》,提出了从四个
方面加强工业互联网网络安全工作,并将进一步完善工业互联网企业网络安全分类分
级规则标准、定级流程,加快构建工业互联网企业网络安全分类分级管理制度。
6月10日,《中华人民共和国数据安全法》正式通过审议,“数据”作为一
种新型的、独立的保护对象已经获得立法上的认可。明确了在建立健全数据安全治理
体系,提高数据安全保障能力的同时,不断激活数字经济创新,提升数据利用价值,
也将极大推动数据安全产业、技术、产品等全面发展和商业变现。
7月10日,国家网信办发布《网络安全审查办法(修订草案征求意见稿)》
,加强了对数据安全的关注和规范,明确了数据安全审查机制,将数据安全纳入网络
安全审查范畴,加大国外上市重点审查,并重点关注个人信息保护,不断加强我国网
络安全审查制度的完善、提升社会各界数据安全保护意识。
7月12日,工业和信息化部发布《网络安全产业高质量发展三年行动计划(
2021-2023年)(征求意见稿)》,明确提出到2023年,网络安全产业规模超过2,500
亿元,年复合增长率超过15%,网络安全产业将不断突破边界,迎来高速增长期。鼓
励重点行业企业加大网络安全投入,单独列支网络安全预算,推动网络安全技术、产
品和服务部署应用。
8月16日,国家互联网信息办公室、国家发展和改革委员会、工业和信息化
部、公安部、交通运输部联合发布《汽车数据安全管理若干规定(试行)》,强调规范
汽车数据处理活动,保护个人、组织的合法权益,维护国家安全和社会公共利益,促
进汽车数据合理开发利用。
8月17日,《关键信息基础设施安全保护条例》重磅发布,这是我国首部专
门针对关键信息技术设施安全保护工作的行政法规,同时也是《中华人民共和国网络
安全法》的重要配套法规。条例确立了关键信息基础设施的范畴、认定原则和组织流
程,进一步明确了网络安全保护责任制和网络安全检测的常态化。重点压实了关键信
息基础设施运营者的主体责任,增加了对网络安全从业人员和关键岗位人员的要求。
条例重视发挥网络安全服务机构的重要作用,对行业发展形成长期利好支撑。
随着我国产业数字化转型进程不断加快,国家对网络空间安全问题的重视
程度空前,在一系列行业相关利好政策和法律法规密集出台的同时,也对构建政府和
企业数字化转型升级的安全发展环境提出了更高的要求。在政策大力扶植、需求强劲
增长等多重因素的驱动下,我国网络安全产业发展已进入“快车道”,有望持续高景
气发展。
二、经营情况的讨论与分析
2021年三六零继续全面推进“大安全”战略,不断加速在政企安全等领域
的拓展及深耕。公司围绕既定战略目标,秉持创新发展理念,在深入开展互联网业务
和智能硬件业务的同时,加速推进政企安全和数字城市业务发展。
报告期内,公司实现营业收入56.19亿元,同比增长13.03%;归属于上市公
司股东的净利润为5.72亿元,同比减少48.87%,归属于上市公司股东的扣除非经常性
损益的净利润为4.97亿元,同比减少46.30%。上半年公司持续加大对政企安全业务的
投入,相关业务取得突破性发展。报告期内,公司安全及其他业务收入同比大幅增长
322.45%,市场开拓过程中,成本及费用相应增加,尤其是人员薪酬及市场推广费等
增加较为显著,对本期利润构成一定影响。具体经营情况如下:
1、安全及其他业务
公司安全及其他业务主要涵盖政企安全以及技术服务、托管服务、云/云盘
服务等业务,报告期内相关收入为人民币9.12亿元,同比大幅提升322.45%。2021年
上半年,公司进一步加速在“大安全”领域的深耕,政企安全经营计划的推进和落地
有序进行。公司新一代安全能力框架已在重庆、天津、青岛、苏州、郑州、鹤壁、宜
兴等多地布局建设,构建起规范化的城市网络安全纵深防御体系,随着行业和区域客
户覆盖率大幅提升,区域生态布局效果初显。凭借在网络安全领域的不断投入及多年
积累的安全技术实力,三六零的安全业务商业化能力初步得到印证。报告期内,安全
业务的开展情况如下:
(1)产品情况
2021年上半年,公司进一步完善政企安全相关产品和服务体系,聚焦本地
安全大脑、终端安全、实网攻防靶场、网络空间测绘、流量安全等几大拳头产品以及
安全运营及服务,打造政企安全版块产品的中流砥柱,持续提升核心产品竞争力。其
中本地安全大脑是亚洲唯一入选全球权威机构Forrester报告的XDR产品;360QUAKE网
络空间测绘系统获评世界互联网大会评选的“世界互联网领先科技成果”,被IDC报
告认证为测绘相关领域的技术参考代表。
(2)销售情况
2021年上半年,公司持续搭建客户覆盖金字塔,实现政企安全板块客户“
因地制宜”,快速提升客户数量及质量,深耕并实现政府、公安、金融,运营商、能
源、企业等重点行业客户的持续开发并落地签约,客户数量同比增长500%。公司持续
加强头部客户覆盖,报告期内已成功签约20余家政府机构及大型央企。报告期内,公
司成功中标京津冀协同发展之产业协同与智慧城市建设安全保障体系项目、苏州工业
园区“5G+工业互联网”线下诊断项目、郑州“国家网络安全产业基地重大基础设施
群”项目等。其中郑州项目中标金额2.36亿元,持续领跑网络安全项目的中标记录。
(3)运营情况
公司持续完善政企安全板块运营体系,不断提升运营效率。报告期内,公
司不断完善客户管理制度,明确重点客户和销售方向,提升营销质量和客户覆盖度;
强化产品规划,持续加强产品规划人员的能力培养和人才引入;进行产品线整合调整
,推动产品线不断进行业务探索。公司现已实现横向一体化管理,建立高效运营体系
,以服务客户为目标,追求产品流、信息流、现金流、工作流及组织流的高度集成,
借助信息技术,实现安全业务运营效率的不断提升。
(4)战略合作
公司与多区域及多行业形成战略合作,携手伙伴一起打造网络安全新生态
,输出公司自身安全能力,为客户发展持续赋能。报告期内公司持续加大对智能网联
汽车安全方面的探索,战略投资入股哪吒汽车,拟以智能网联汽车安全作为基石,将
自身在网络安全、智能硬件安全、车联网安全等领域的积累和经验赋能哪吒汽车,并
将依托双方后续深度战略合作,进一步深入研究智能网联汽车安全问题,从而更好地
为全行业车企及产业链伙伴提供智能网联汽车安全服务。未来,三六零将与华为等哪
吒汽车战略合作伙伴分别发挥各自在车联网安全、智能驾驶、智能座舱等方面的核心
优势,共同协助哪吒汽车不断进行产品打磨升级,使网联汽车在智能化进程中兼顾OT
A信息安全、数据安全、功能安全、运营安全,打造智能网联汽车全生命周期安全解
决方案的行业标杆。
区域及政府机构合作方面,报告期内,公司与贵州省大数据局等四方政府
机构达成战略合作,围绕大数据安全产业发展、科技创新能力建设城市网络安全治理
、数字经济应用示范等方面展开合作;与宜兴市政府达成战略合作,共同打造宜兴城
市安全大脑运营中心;与山东肥城市公安局、随州市公安局达成战略合作,协助推进
公安机关工作信息化、治理现代化、人才专业化改革与创新发展,共同治理新型网络
犯罪。
产业强强联合方面,公司与中移物联达成战略合作,携手打造城市安全建
设创新全国样板;与华为技术有限公司达成战略合作,在云和数据中心业务、联合解
决方案以及市场和客户拓展方面开展合作;与万里红科技达成战略合作,以360安全
大脑的能力赋能安全生态合作伙伴;与九州通战略签约,在医疗信息化、网络安全、
智慧物流、互联网业务和医疗科技等领域展开深化合作;与深智城、优世联合战略签
约,三方共同探索智慧城市网络安全生态建设新模式;与大唐高鸿达成战略合作,面
向车联网、智慧交通等领域输出解决方案,推动车联网安全生态建设;与上研智联达
成战略合作,护航智能网联汽车和车联网发展,持续推动车联网安全产业的生态建设
。
2、互联网商业化及增值服务业务
2021年上半年,新冠疫情仍对整体经济环境及互联网相关产业发展造成一
定影响,互联网广告投放预算削减,特别是互联网PC端广告预算进一步下降;旅游、
教育等行业因疫情反复、政策调控等原因,广告投放预算出现显著缩减,进一步导致
互联网媒体流量争夺、竞争更加激烈。与此相反,疫情期间,随着人们生活、工作及
社交方式的显著变化,游戏产业发展迎来新的机遇,国内游戏市场继续保持良好的增
速。
报告期内,公司互联网商业化及增值服务共实现收入36.51亿元,同比略有
下降。其中互联网广告及服务业务收入为30.59亿元,同比下降7.28%;以游戏为代表
的互联网增值业务收入为5.92亿元,同比增长7.41%,以下为具体业务情况说明。
(1)互联网广告及服务
受上述因素影响,公司互联网广告业务经营计划的推进和落地进度受到一
定阻力,导致经营业绩较上年同期有所下降,报告期内,为落实监管要求、顺应市场
变化,公司进一步强化平台责任,完善广告审核机制,并积极变革营销策略,探寻新
的商业模式及变现空间,主要完成了以下工作:
1)加强精准投放,开展多元化业务布局
伴随着产品、业务的持续升级以及服务受众的不断拓展,公司商业化品牌
全面升级为“360智慧商业”之后,商业化产品、业务不断升级,其全场景产品布局
跨平台、跨场景、跨设备融合,能够从内容、服务层面为用户打造连贯、流畅的全场
景使用体验,多维度赋能企业发展,全面升级为全场景智慧商业服务平台。360智慧
商业依托全场景智慧商业服务平台及PC端+移动端+智能硬件产品,覆盖用户工作、生
活、出行、娱乐等领域,实现全场景伴随,提供全周期服务,开展多元化业务布局,
满足企业不同阶段的核心需求。2021年,360全力打造画报屏保产品,PC大屏带来沉
浸体验,同时,借助360DMP、oCPM,精准定位目标人群,精准投放品效合一;多样营
销场景全覆盖,聚焦年轻白领人群,实现“广告即内容”,带动跨场域自传播。
2)创新商业模式,精准匹配用户需求
新市场环境下,广告主对品牌和效果的目标组合正在重构。而360面向新消
费人群全新升级的产品技术,无疑为广告主实现精准投放、品效合一提供了更多选择
。公司持续积极创新及尝试不同广告服务形式,尝试挖掘新的业务增长点。为匹配客
户不断提升的商业需求及增加客户粘性,商业化业务不断创新广告形式,在用户浏览
与搜索等场景中推送更加个性化的商业服务与内容,进一步缩短用户与客户的连接路
径,形成商业价值与用户价值的有机融合,保障并提升客户的广告效果,精准匹配用
户需求和客户广告宣传,为客户提供更有效的广告服务。未来360智慧商业将以创新
思维为指导,持续赋能用户,携手并进,解锁未知,触达增长的更多可能。
3)升级产品服务,提升用户服务水平
360智慧商业通过业务升级、品牌刷新、产品创新,不断创造沟通价值和交
付价值,打破商业增长的边界,助力广大用户实现增长。2021年,360搜索旗下智能
拓客产品——好搜客正式上线。背靠360搜索亿量级的搜索生态,好搜客采用业界领
先的人工智能和大数据技术,针对性地破解了ToB企业的拓客难题。此外,面对移动
端媒体开发、优化、运营成本高的变现痛点,360奇汇平台从多个方面深度优化,帮
助媒体实现效率与变现增长。而针对广告主在多业务线广告投放学习成本高、效果调
控人力成本大、数据监控汇总分析难的问题,360一体化智能营销工具应运而生。其
旨在帮助广告主快速高效的投放展示和搜索广告,实现创建广告投放、自动分配预算
、保障营销效果。未来,360智慧商业将继续以前瞻性的洞察、创新的营销产品、技
术的全面赋能为广大用户提供全生命周期的服务,为驱动品牌增长添加动力。
(2)互联网增值服务
根据中国音数协游戏工委等权威部门联合发布的《2021年1-6月中国游戏产
业报告》,2021年1-6月,国内游戏市场实际销售收入1,505亿元,同比增长7.89%。
其中,由于受众范围广,便于操作,移动游戏依然主导国内游戏市场,销售收入达1,
148亿元,同比增长9.65%;国内客户端游戏市场受上网服务场所放宽限流等因素刺激
,销售收入达299亿元,同比增长6.16%;网页游戏开服量继续下滑,销售收入超30亿
元,同比下降24.51%。
公司坚持走自研、独家代理、联运一体化路线,并积极布局海外市场。报
告期内,互联网增值业务实现收入5.92亿元,同比增长7.41%,与整体游戏市场增长
率保持一致,各细分业务开展情况如下:
1)手游业务优化团队人员配置,保证自研、海外等重点发力板块的人员齐
备与稳定;自研业务的产品开发稳步推进,积极筹备自研游戏的上线发行工作;联运
业务针对客户需求调整运营策略,通过接入头部游戏厂商,引入更多移动端产品,超
预期完成预算;开拓海外市场,着力发展亚太地区,助力游戏出海业务的发展。
2)页游业务在行业持续走低和产品储备不足的背景下,通过精细化运营拉
长产品的生命周期,并通过有效控制投放策略的方式促进了收入及利润共同增长。公
司将进一步通过增加自营和联运产品数量、增加H5、跨端游戏业务分支、独家代理优
质游戏外放相关平台,对当前业务进行补充。
3)端游业务引入了精品端游产品,公司充分发挥运营长线产品方面的优势
,高品质的游戏全球同步的版本内容迭代,中国化的本土运营资源整合,使用户池处
于非常稳定的状态,活跃用户付费及活跃用户游戏时长等指标均保持较好状态。
3、智能硬件业务
随着科技水平的不断提升,5G技术的发展必将带来一场生活的变革,5G的
到来将带来万物互联,物联网的发展已经渗透大众生活,以智能家居为代表的消费级
智能硬件市场高速发展。经过多年积累,三六零智能硬件产品生态日趋完善,在行业
普遍供给不足和结构性短缺情况下,业务保持持续稳健增长,产品质量始终处于行业
领先水平,多次被国家权威质量检测机构认证为“全国智能产品行业质量领先品牌”
。报告期内实现相关收入10.49亿元,同比增长16.16%。业绩增长主要得益于:
(1)调整产品管理及供应弹性,聚焦精品
公司从产品健康度管理出发,从毛利贡献、生命周期、质量、市场卡位对
标等多维度梳理,聚焦精品,对热销产品进行技术更新及迭代,力推市场匹配度较高
的新品和精品。报告期内,360智慧生活旗下的扫地机器人、家庭安防、智慧出行、
智能穿戴等多条产品线均推出了多款充满“黑科技”的重磅新品,得到市场广泛认可
,对收入增长有较显著贡献。
(2)销售渠道全方位覆盖,营销策略差异化部署
2020年起,除天猫、京东、拼多多等主流线上渠道外,公司进一步拓宽三
大运营商的销售渠道以及华为智选生态等线下战略合作类渠道。报告期内公司针对三
大运营商的销售渠道不同需求全方位覆盖,以家庭安防为例,公司以路由器成熟渠道
为基础顺势拓展,相关品类销售额同比大幅增长。此外,通过针对不同销售渠道以及
客户需求进行差异化营销策略部署,公司产品品牌知名度及购买转化率进一步提升。
(3)海外市场持续发力,销售收入显著增长
公司海外市场线上、线下平台、渠道的搭建工作顺利开展,更加重视海外
销售、售后及物流团队搭建,建立了更加规范的标准作业流程,基础能力建设水平大
幅提升。将中国制造、中国创新的优质产品销售到海外,提升了公司智能硬件品牌的
国际知名度,也吸引了更广阔的用户群体。报告期内已实现全品类覆盖33个国家及地
区,海外销售收入同比大幅增长。
(4)软硬件研发持续整合,研发实力持续提升
为进一步增强智能硬件领域的自研能力,公司自2020年开始整合软硬件研
发测试资源,报告期内完成了软硬件研发和测试的整合,完成了全球化的统一云服务
的建立开发和部署工作,建立了覆盖天线、射频的硬件实验室,提升了产品的研发交
付能力和品质保障能力。
报告期内公司经营情况的重大变化,以及报告期内发生的对公司经营情况
有重大影响和预计未来会有重大影响的事项
三、可能面对的风险
1、新冠疫情风险
新冠肺炎疫情对各行业的生产经营活动造成了一定冲击,对公司经营计划
的推进和落地进度也产生了一定影响。目前疫情防控虽已常态化,但变异病毒使得疫
情防控愈加严峻,下半年疫情发展仍不确定,公司将持续关注疫情发展情况,认真遵
守国家、政府疫情防控要求,积极发挥互联网公司快速应变的特点,通过广泛采用互
联网技术手段应对本次疫情,同时及时评估对公司财务状况、运营管理等方面的冲击
,做好应对预案,尽量减少疫情对公司经营的不利影响。
2、技术进步风险
公司所在的互联网行业属于技术密集型行业,随着信息技术的高速发展,
云计算、大数据、人工智能等领域的技术革新不断出现,导致互联网产品形态、商业
模式快速推陈出新。公司业务涉及网络安全、互联网广告及服务、互联网增值服务、
IoT物联网等多个互联网相关领域,若公司不能紧跟信息技术发展进程、无法顺应互
联网行业发展趋势,将可能对上述业务发展带来不利影响。
尤其是近年来全球互联网安全局势日益严峻,各类网络威胁、攻击甚至犯
罪事件频发,并逐步呈现出工具专业化、目的复杂化、行为组织化、手段多样化等特
点,有极强隐蔽性和对抗性的网络战正在发生。因此,三六零需不断创新和运用最新
的互联网安全技术以应对行业的发展趋势和自身的业务发展需要,解决客户在安全领
域面临的风险及问题,若公司无法及时跟进相关技术革新,将可能面临产品及服务不
能满足用户需求等风险,在一定程度上影响公司的行业龙头地位。
3、运营管理及转型风险
公司所处的互联网行业为人才密集型行业,技术研发、商业化运营及公司
管理等方面的核心人才对公司业务的发展起到至关重要的作用,公司拥有较为完善的
人才培养体系,通过内部培养及外部引进逐步形成了较为稳定的核心人才团队。但由
于行业整体的高端技术人才相对稀缺,公司核心人才也存在流失的可能。若出现核心
人才大规模流失的情形,将对公司业务持续稳定健康的发展带来不利影响。
公司规模的快速扩张对公司管理层的管理与协调能力,以及公司在资源整
合、市场开拓、质量管理、内部控制等方面的能力提出更高要求。如果公司管理水平
不能适应业务扩张的需要,管理制度、组织模式不能随业务扩张进行合理的调整和完
善,将影响公司的应变能力和发展活力,进而削弱公司的市场竞争力。
政企安全业务领域的行业特点、商业模式、服务要求相对于过去公司针对
个人用户开展的互联网相关服务业务有巨大差异。通常而言,互联网业务普遍具备轻
资产、高现金流、应收账款周转率较高等特点,人员结构以研发为主,所提供的产品
及服务具备普适性,传播及迭代周期较快。而服务政企客户需要配置较充足的渠道及
销售服务人员,针对不同客户的产品及服务有较大差异,项目建设周期较长,资金占
用率较高,回款速率有所下降,将在一定程度上影响公司财务指标。此外,公司在进
入政企安全业务领域后,还可能面临新业务发展不如预期、业务拓展缓慢、经营理念
及商业模式短时间内不适应的风险。
4、行业竞争加剧风险
互联网行业作为新经济的代表行业,用户需求变化快,商业模式创新频繁
,行业内竞争持续加剧,激烈的行业竞争可能会对公司未来收入产生负面影响,加重
企业拓展业务的成本。若公司在未来经营过程中,无法顺应行业发展趋势,及时采取
适当的应对措施,将可能导致公司业务的商业化效率降低,失去现有市场竞争优势,
进而影响经营业绩。
此外,在互联网行业竞争持续加剧的情况下,公司也可能面临核心技术遭
竞争对手恶意偷窃、内部员工泄密等技术失密风险以及重要知识产权受到第三方侵权
使用或被模仿等被侵害的情形,从而影响公司技术和品牌的核心竞争优势,并对公司
经营带来不良影响。
5、品牌及资质风险
公司拥有的“360”品牌形象具有较高的知名度,在巩固公司市场地位、开
拓新业务和商业模式等方面起着至关重要的作用。然而,如果公司对品牌维护不力,
导致用户对公司产品的信任度和忠诚度下降,或由于“360”品牌被侵权使用并出现
严重损害公司品牌形象的情形,则将会引发公司品牌风险,并将对公司经营造成直接
或间接的不利影响。
作为综合性互联网企业,所需资质涉及业务包括互联网安全、互联网广告
及服务、互联网增值服务等多个领域。公司已取得多项与生产经营所必需的批准、许
可及完成相关备案登记手续。若未来因相关政策法规变化或公司自身原因等导致无法
取得主管部门要求的最新经营资质,则可能面临限制甚至终止相应业务运营的风险,
从而对公司业务产生不利影响。
四、报告期内核心竞争力分析
三六零是一家技术驱动型的高科技互联网企业,也是我国最大的互联网安
全产品及服务供应商,公司汇聚了国内规模领先的安全及技术专家团队,在技术创新
方面始终保持强劲动力。报告期内,公司升级政企安全战略,积极推进各项经营管理
工作,核心竞争力不断提升。
(一)全网安全大数据储备及运营优势
安全大数据储备是发现网络安全威胁的基础,公司通过连续十余年对安全
数据进行积淀和分析,形成了大范围、长时间、多维度的存量+实时全网安全大数据
库。目前,公司安全大数据总存储数量超2EB,其中包括总量180亿的恶意网址库、总
量超5万亿条的存活网址库、含700亿DNS解析记录的域名解析数据库以及存储海量行
为趋势的全网溯源库。
区别于传统存量数据,三六零的安全大数据是动态的、实时的,其每日查
询、解析的次数均达到百亿甚至千亿量级,因此需要强大的算力规模作为支撑,数据
维护费用十分可观。作为国内稀缺的兼具互联网及安全属性的公司,三六零具备管理
、运营、分析海量多维安全大数据的强大实力和卓越能力,为安全专家快速并深度解
析、溯源、追踪高级威胁奠定了良好基础。
(二)全景安全知识库优势
三六零通过与全球高级别攻击对手持续十余年的网络实战对抗,积累了丰
富的网络攻防经验和全球独有样本库,样本文件数量超过300亿,且保持1,000万以上
的日增长量。通过对上述样本的筛选及分析,形成了攻防对抗、APT组织等独有的全
景安全知识库。公司累计监测到3,600多次攻击,涉及2万余个攻击目标,仅2021年上
半年,就捕获针对我国发起攻击的APT组织12个,其中包含两个首次发现的国家级黑
客组织,APT发现能力远超同行。公司在大规模僵尸网络跟踪和发现、高级蜜罐威胁
感知发现、超大规模图系统、海量DNS数据安全分析等领域的研究均处于世界领先水
平,相关发现和结论通过安全大脑云端能力框架以威胁情报形式对外输出。工作成果
得到业界安全同行普遍认可,也被众多官方机构、各大安全主流媒体持续跟踪研究或
报道。公司具备世界一流的漏洞挖掘能力,近年来累计获得来自微软、谷歌、苹果等
全球顶级企业数千次官方漏洞致谢,包揽微软、谷歌、苹果史上最高漏洞奖励,漏洞
致谢奖励位列全球第一,远超其他安全厂商。
通过多年积累,公司已建立起攻防对抗知识库、APT组织知识库、漏洞知识
库、病毒库等多维度全景安全知识库,并成立了开源漏洞响应平台,在融合“大数据
+知识库+专家”和海量算力基础上,建立了一套捕获APT的大数据分析平台,形成了3
60云端安全大脑的原型。
(三)安全研发团队优势
网络安全的本质是人与人的对抗。公司有东半球最大的安全专家团队,通
过16年的持续招募、培养、沉淀和积累,团队具备丰富的一线实战攻防经验,面对高
级威胁可迅速做出响应并分析处理。公司安全团队已连续三年蝉联“天府杯”国际网
络安全大赛冠军,2020年度,三六零共有13名专家荣登“MSRC全球最具价值安全精英
榜”,其中5人位居榜单TOP10,并包揽冠、亚、季军,进榜人数和综合排名均为国内
第一。
在网络安全技术前沿领域,三六零有十余个代表全球顶尖技术水平的安全
专家团队,安全专家团队人数超3,800人,安全精英团队人数超200人,其中包括专注
于漏洞挖掘与修复的360VulcanTeam;在WEB安全及攻防领域拥有多年资深经验的3600
keeTeam;国内首支专注于汽车信息安全研究领域的360Sky-GoTeam;主攻安卓系统、
移动浏览器漏洞挖掘的360AlphaTeam;顶级反病毒专家团队360QVMTeam;致力于Andr
oid系统漏洞及应用安全攻防领域研究的360VulpeckerTeam;负责苹果系统安全的360
NirvanTeam;专注于云安全与开源组件安全研究的360GearTeam;专注于基础网络层
面的安全研究和威胁发现的360MeshFireTeam;从事APT攻击发现与追踪、互联网安全
事件应急响应、黑客产业链挖掘和研究的360HeliosTeam;针对安卓平台APT追踪和病
毒分析、移动威胁预警的360烽火实验室;针对PC与移动内核研发的冰刃实验室等等
。此外,公司还拥有致力于探索未来安全方向的天枢智库以及覆盖云安全、数据安全
、AI安全、工业互联网安全等多个领域的数个研究机构。公司牵头承建或参建包括“
大数据协同安全技术国家工程实验室”“大数据分析与应用技术国家工程实验室”“
计算机病毒防治技术国家工程实验室”“网络事件预警和防控技术国家工程实验室”
在内的四大国家工程实验室。
报告期内,公司全心致力于网络安全事业开拓,研发投入17.45亿元,投入
规模始终处于行业领先水平。
(四)中场平台运营优势
报告期内,公司积极开展大中场平台化运营,持续推进中台产品/平台的演
进。在AI领域,完成智能数据标注、大规模训练集群管理、机器学习、高性能推理服
务一体化的人工智能平台搭建,大幅提升资源利用率和研发效率;落地人工智能驱动
的非结构化数据处理工作。在云计算领域,实现VPC和IDC网络互联互通的高性能网关
,支持云原生的容器化负载均衡中间件以及Posix全向兼容的文件存储PoleFS,为“
安全大脑”提供更加稳定性能更好的基础云底座。在大数据领域,完成奇麟大数据升
级和雷达BI分析平台上线,形成从数据采集、数据集成、数据开发、交互分析、数据
可视化等全链条的大数据开发体系,满足国家监管要求的同时提供多场景适用的数据
,面向数据安全发展趋势不停进行自我迭代革新。公司牵头成立了信创安全技术委员
会,在多个地区建立信创安全基地并发起成立了信创安全联合实验室,在推动信创领
域软件安全测试、安全开发、漏洞管理等工作中取得明显进展。
公司在云计算、大数据、Devops、低代码等方向平台产品持续发力,加速
产研的统一标准化治理,为公司底层技术和数据资源整合提供强有力支持,能更好的
聚焦基础软件能力提升,专注对标业界竞品,提升产品技术能力。
(五)品牌影响力优势
三六零旗下的360安全卫士、360手机卫士、360手机助手、360清理大师、3
60浏览器等产品受到市场高度认可,凭借安全产品先进的技术水平和良好的用户体验
,成功树立了良好的品牌形象。“360”已是国内家喻户晓的网络安全品牌、互联网
领域内的知名品牌,具备广泛的品牌影响力、行业号召力和用户信任度。
用户对360安全品牌高度信任和认可,有利于公司建立良性的商业关系,为
公司进一步拓展政企安全市场创造了优良条件。另外,品牌知名度及影响力有助于公
司持续吸引优秀人才,增强员工自豪感和归属感,激励员工为企业创造出更大的价值
。公司将继续加强对“360”品牌的管理和维护,增强“360”品牌价值,为进一步深
化实施“大安全”战略奠定品牌基础。
(六)用户规模优势
根据第三方艾瑞咨询的数据,截至本报告期末,公司PC安全产品的市场渗
透率为97.60%,平均月活跃用户数保持在4.79亿以上,安全市场持续排名第一;PC浏
览器市场渗透率为86.60%,平均月活跃用户数达4.25亿;移动安全产品的平均月活跃
用户数达5.5亿。
广泛的用户基础为三六零提供了持续的网络安全样本数据及网络行为数据
,有助于实时扩充并更新公司的动态大数据资源。借助海量的用户基础,公司推出的
新产品、新业务可得以迅速推广、拓展,降低了推广时间及成本,保证了公司在行业
竞争中的领先优势。
★2020年年度
●董事会报告对整体经营情况的讨论与分析:
一、经营情况讨论与分析
2020年,是360集团和品牌创立十五周年,十五年来,三六零始终深耕于网
络安全行业,培养和集聚了数千名顶级安全人才,具备了世界级的漏洞挖掘与攻防对
抗能力,积累了海量全网安全大数据以及数千件原创技术和核心技术发明专利,打造
出一套以“安全大脑”为核心的新一代网络安全能力体系,助力公司以系统思维构建
体系化顶层设计,以持续运营安全基础设施提升能力,向国家、城市、行业和企业提
供专业的安全服务及保障,助力数字时代国家大安全发展。
(一)国家及社会安全保障
2020年,突如其来的新冠疫情给各行各业均带来一定的冲击与挑战,三六
零积极应对、严格防控,在利用创新技术手段开展经营管理工作的同时,充分发挥互
联网公司快速应变的特点,积极履行社会责任,捐赠资金物资,提供实时网络应急安
全服务,全力支持疫情防控工作。公司发起“百城战役”活动,携手行业伙伴,协同
支持各地政企单位共抗疫情;通过持续对外输出科技能力,为各地政企单位免费提供
社区疫情防控类、远程办公协作类、网络安保类产品及服务,其中,360社区安全解
决方案已为全国上万个社区提供安全信息化服务部署;此外,公司旗下浏览器、导航
等多款产品迅速整合平台资源,推出疫情实时动态、同乘查询、在线文档等产品和应
用解决方案,助力各地政府、企业的复工复产,为经济复苏全力保驾护航。
2020年,360安全大脑共截获移动端新增恶意程序样本450余万个,拦截钓
鱼网站攻击1006亿次;手机卫士共为全国用户拦截恶意程序攻击约52.8亿次,识别拦
截骚扰电话约224亿次、垃圾短信约177亿条。面对当前复杂严峻的网络安全形势,三
六零积极发挥自身技术优势,充分运用大数据思维和信息化手段,建立多维度智能反
诈平台,形成“数据共融”、“资源共享”的生态体系,有效打击勒索病毒、电信诈
骗和网络诈骗,维护社会及用户信息安全。报告期内,公司开启警企协作体系化建设
,完成天津、青岛、山东等多地反诈平台建设,为北京、上海、新疆、东营、鹤壁等
十余个省、市地区提供涉诈威胁情报支撑,向各地公安部门提供溯源研判、威胁情报
支撑等服务,协助破获涉网犯罪案件近千起,坚决维护网络空间安全和秩序。
作为国家网络安全保障的核心力量,三六零一直积极参与配合国家重大项
目网络安全保卫工作。2020年度先后获评“工业信息安全应急服务支撑单位”、“山
东省网络安全应急服务支撑单位”。报告期内,360圆满完成全国和地方两会、2020
年网络安全检查、中国国际服务贸易交易会、中国国际进口博览会、中国国际警用装
备博览会等多次重大活动和关键信息基础设施保障,得到相关部门的高度认可。公司
积极参与各项安全态势报告和白皮书的编写及发布,报送威胁数据高达18万余条,在
配合相关部门实现网络安全威胁监测、认定、处置的全流程闭环管理工作过程中,充
分发挥智库助力作用,荣获工信部“2020年网络安全信息报送先进单位”。
(二)安全业务拓展
2020年,公司正式设立“360政企安全集团”,明确发力“政+企市场”,
紧贴国家、政府、城市、行业、企业用户的多维安全需求,以系统思维构建体系化顶
层设计,以持续运营安全基础设施提升能力,以云化服务公共赋能城市企业,助力数
字时代国家大安全发展。报告期内,360政企安全集团荣获“2020中国软件和信息服
务业年度领军企业”,凭借十余年来的积累,构建了以360安全大脑为核心的新一代
安全能力体系,该体系接连服务于重庆、天津、青岛、鹤壁、上海、苏州、郑州、贵
州等全国多个地标城市的安全基础设施建设和运营,树立了标志性的城市级安全服务
典范,构建起以安全大脑为核心的协同防御体系,整体提升了国家、政府、城市应对
数字时代高级威胁的安全能力。
公司积极参与安全标准化建设,推动信创生态快速发展。报告期内,三六
零参与制定各类安全标准150余项,涵盖IoT、移动终端、个人信息保护、AI、大数据
等众多领域,涉及手机卫士、汽车安全、态势感知、网络靶场等30余项产品业务。公
司利用自身研发创新优势,深入参与信创项目,全面推动产业链安全合作、互认适配
,已完成与麒麟、统信、龙芯、兆芯、飞腾、浪潮、华为鲲鹏、同方有云等多家主流
平台厂商的适配工作。公司两项安全成果——“基于信创浏览器的安全解决方案”与
“信创终端安全防护解决方案”两项安全成果获评首批信息技术应用创新安全优秀解
决方案。积极融合信创场景打造龙头产品的同时,三六零也与其他信创产业生态伙伴
建立了紧密的合作关系。报告期内,360联合多家厂商共同发布“信创国密根证书计
划”,共建共享信创SM2国密根证书库,推动国密数字证书体系进一步发展。公司还
加入了北京、天津、广东、山西、湖南、江苏、四川等多地的信创联盟及相关行业协
会,携手生态伙伴共同推动我国信创产业高速发展。
(三)投融资业务进展
2020年4月,公司取得证监会《关于核准三六零安全科技股份有限公司非公
开发行股票的批复》(证监许可[2020]656号),相关发行工作已于2020年12月启动
,共发行人民币普通股381,308,030股,募集资金人民币49.30亿元。通过本次非公开
发行,公司引入了十余家战略型投资人,股东结构得以进一步改善,相关募集资金后
续将对三六零的研发投入、技术创新、业务发展提供有力支持。
报告期内,公司围绕大安全战略,积极开展投资并购业务,多维度拓展了
三六零在垂直领域的业务服务能力。在政企信息化数字化领域,公司全资收购了企业
文件管理与协作SaaS服务商——亿方云,以及企业级协同通讯平台厂商——织语,为
布局智慧办公及即时通讯领域、深化政企协同办公新生态打下良好基础;通过全资收
购瀚思安信,三六零在态势感知、政企安全体系和能力框架建设等方面的能力得以进
一步完善;报告期内,公司战略投资入股天津金城银行,力争实现互联网科技与金融
产业的深度融合、协调发展;报告期末,公司增持专注于企业级网络安全产品研发的
科创板上市公司——山石网科,成为其相对第二大股东,双方后续将加强在网络安全
领域的优势互补、协同合作。通过投资并购方式,三六零的品牌、资源、技术、数据
可有效向生态伙伴开放和赋能,在扩展公司大安全生态布局的同时,进一步推动网络
安全企业由各自为战转向协同防御,推进国内安全产业生态发展和壮大,实现更加智
能化、整体化的国家网络安全防御体系。
二、报告期内主要经营情况
截至报报告期末,公司总资产达人民币442.62亿元,同比增长31.14%,其
中归属于母公司所有者权益合计为人民币368.26亿元,同比增长28.31%。公司全年共
实现营业收入人民币116.15亿元,同比下降9.55%,其中互联网广告及服务收入为人
民币75.12亿元,同比下降22.75%;智能硬件业务收入为人民币21.42亿元,同比增长
27.77%;互联网增值服务收入为人民币11.34亿元,同比增长18.41%;安全及其他业
务收入为8.08亿元,同比增长70.73%。2020年度,公司营业总成本为人民币88.29亿
元,同比增长0.92%。报告期内,公司实现归属于上市公司股东的净利润人民币29.13
亿元,同比下降51.30%。
2020年度,公司全资子公司三六零科技实现扣除非经常性损益后归属于母
公司所有者的净利润人民币35.67亿元,2017年度至2020年度业绩承诺期间内,累计
实现扣除非经常性损益后归属于母公司所有者的净利润人民币137.52亿元,较累计承
诺净利润数超额人民币7.02亿元,重大资产重组相关业绩承诺已完成。
三、公司未来发展的讨论与分析
(一)行业格局和趋势
1、数字化是全球发展趋势,网络安全是数字化战略的“底座”
数字化是当今时代中国乃至全球最重要的发展趋势,推进数字化转型发展
已成为政府和产业界一致共识。中国数字经济发展势头良好,是推动经济高质量发展
和后疫情时代经济复苏的重要力量。“加快数字化发展、建设数字中国”被列入“十
四五”《规划纲要》,已上升成为国家战略。
随着数字化广度和深度的不断扩大,数字时代呈现出“一切皆可编程、万
物均要互联、数据驱动业务”的鲜明特征,软件重新定义世界的同时,也赋予网络安
全新的意义。网络安全威胁基于软件漏洞天然存在或被人为制造,可攻击的目标随着
万物互联呈现指数级增长,数据安全将直接影响业务安全。网络安全、数据安全的风
险遍布在数字时代的所有场景之中,网络攻击可能造成大面积、全局性的破坏后果,
成为数字时代的最大挑战。网络安全关乎社会安全、城市安全、基础设施安全,与人
民生活密切相关,其重要性不言而喻,已毋庸置疑地成为了数字化战略的“底座”。
2、国家高度重视,网络法制稳步推进,产业迎来蓬勃发展新时期
信息安全、科技安全是总体国家安全观的重要组成部分,近年来,国家对
网络空间安全问题的重视程度空前,相关政策布局不断提速。2020年,《中华人民共
和国数据安全法(草案)》《中华人民共和国个人信息保护法(草案)》陆续公布;
新国标下的《信息安全技术个人信息安全规范》《信息安全技术网络安全等级保护定
级指南》相继实施……网络安全法律法规和制度标准体系的构建与完善,为相关产业
发展提供了良好的政策保障。
中国信通院发布的《中国网络安全产业白皮书(2020年)》显示,2019年
我国网络安全产业规模已达1,563.59亿元,同比增长17.1%,预计2020年产业规模将
增至1,702亿元。可见基于政策扶植、技术升级、需求扩张等多重因素驱动,我国网
络安全产业发展已进入“快车道”。
3、全面加强网络安全保障体系和能力建设势在必行
“十四五”《规划纲要》强调,全面加强网络安全保障体系和能力建设是
完善国家安全领导体制的关键一环,加强网络安全保护,除了推进网络法制健全,还
要建立健全关键信息基础设施保护体系,加强网络安全风险评估和审查,加强网络安
全关键技术研发,加强网络安全基础设施建设,强化跨领域网络安全信息共享和工作
协同,提升网络安全产业综合竞争力。
随着数字化建设进程加快,网络安全的威胁来源和攻击手段也在不断变化
,缺乏体系设计、缺乏协同联防、缺乏高级威胁对抗能力、缺乏实战检验的传统网安
思路已经无法应对数字时代复杂的网络空间安全挑战。要保障数字时代的安全、应对
网络威胁新挑战,全社会需要统一安全共识,按照总体布局、统筹各方的要求,以网
络空间的思维和理念开展网络安全工作。在数字化统筹建设之初就应重视安全运营,
同步进行规划建设,将网络安全根深蒂固在数字化建设的始终。
宏观层面而言,构建适应数字时代的新一代安全能力体系,不仅需要加快
底层安全基础设施建设,更应当注重顶层设计和综合协调,由国家、城市、产业以及
大型企业总部采用系统化思维进行全局化、体系化的顶层设计,实现所有安全设备的
全域连接和统一分析,并通过人机结合的方式实现全局调度、形成协同联动,以实战
对抗演练检验安全能力,最终形成能力不断进化提升的闭环,并以云化安全基础公共
服务的形式赋能终端用户,实现网络安全综合治理体系和治理能力的现代化。
(二)公司发展战略
公司秉承“大安全”战略思想,打造了以安全大脑为核心的新一代网络安
全能力体系,通过体系化顶层设计构建、安全基础设施搭建、云化服务公共赋能,为
国家、城市、行业、企业和用户提供专业的安全服务及保障,助力客户切实提升应对
高级网络威胁的能力和协同联防能力。三六零致力于成为拥有国家级技术能力、国民
级数据规模、国家级规划能力的新时代网络安全运营商和服务商,构建出分布式的、
覆盖全国的“国家级网络安全大脑”,助力国家整体提升应对数字时代安全挑战的能
力,进一步夯实数字化战略的“安全底座”。
(三)经营计划
1、安全业务
2021年度,三六零将继续选择多个战略相关城市与行业领域,与各级城市
、政企客户共同组建本地化的网络安全公司和专业运营团队,共建本地网络安全基础
设施集群,以及国家级网络安全大脑的各级节点,形成分布式网络,实现协同联防、
深度防御,整体提升各级城市、政企客户数字化网络安全防御能力。此外,公司还将
继续在各个安全细分场景开展创新实践及业务落地,为提升不同行业网络安全能力提
供切实有效且差异化的解决方案,促进产业核心竞争力与科研创新能力的提升,进一
步带动我国网络安全产业整体发展。
公司将在战略方面配置充裕的资金,全力扩展“大安全”生态布局。通过
生态布局,培育出更多新时代的网络安全运营商和服务商,成为安全生态打造者和产
业推动者。公司将肩负起更高的使命和责任,推动国内安全产业生态的发展和壮大,
与其他网络安全企业一起服务好政府机构和企业客户,从各自为战转向协同防御,共
同构建更加智能化、整体化的国家网络安全防御体系。
2、互联网广告及服务业务
2021年度,公司将发挥在PC端的流量规模优势,加强在移动端的投入及产
品创新,在短视频、信息流等内容型应用产品上再发力,力争打造自有私域流量池。
智慧商业方面,将继续围绕创新平台、智能营销、企业服务三大业务布局,根据用户
兴趣实现更加个性化的内容和服务推荐,满足企业客户提升变现效率的需求;进一步
深耕垂直行业,针对具体行业的特点,提供更加精细化的营销解决方案;加强企业服
务能力,充分利用自身资源为客户提供思维升级、实战锤炼、资源赋能、交易增长等
全方位服务,助力企业客户加速数字化业务转型,打造共生共长的开放生态,多维度
赋能企业发展。
3、游戏业务
2021年度,公司将加大研发方向的投入力度,力争大幅提升精品内容的输
出能力,提升存量用户的运营效率及新用户的留存率,大力拓展端游市场,为用户带
来更好的服务体验。此外,公司将积极调整产品投放及推广策略,优化强势渠道和流
量的产品形态,提升流量的分发和获取能力。未来,三六零一方面将不断提升手、页
、端全产品线发行和联运的综合能力,尽早实现形成联运、发行、研发多轮驱动的总
体业务布局;另一方面,持续进军海外市场,加强国际合作,储备优质产品,拓展外
部流量,保证用户规模的持续增长。
4、智慧生活业务
2021年度,公司将继续拓宽产品销售渠道,稳固线上销售产品的市场地位
,并在线下公开市场和海外渠道寻求重点突破。公司将进一步加强对智能硬件产品的
技术研发投入,紧抓国内政策支持和海外业务发展机会,提高智能硬件产品的国内外
市场渗透率;在技术创新和管理创新等方面持续深耕,为后续智慧生活业务持续高速
发展奠定坚实的产品和能力基础。
(四)可能面对的风险
1、技术进步风险
公司所在的互联网行业属于技术密集型行业,随着信息技术的高速发展,
云计算、大数据、人工智能等领域的技术革新不断出现,导致互联网产品形态、商业
模式快速推陈出新。公司业务涉及网络安全、互联网广告及服务、互联网增值服务、
IoT物联网等多个互联网相关领域,若公司不能紧跟信息技术发展进程、无法顺应互
联网行业发展趋势,将可能对上述业务发展带来不利影响。
尤其是近年来全球互联网安全局势日益严峻,各类网络威胁、攻击甚至犯
罪事件频发,并逐步呈现出工具专业化、目的复杂化、行为组织化、手段多样化等特
点。因此,三六零需不断创新和运用最新的互联网安全技术以应对行业的发展趋势和
自身的业务发展需要,解决客户在安全领域面临的风险及问题,若公司无法及时跟进
相关技术革新,将可能面临产品及服务不能满足用户需求等风险,在一定程度上影响
公司的行业龙头地位。
2、运营管理及转型风险
公司所处的互联网行业为人才密集型行业,技术研发、商业化运营及公司
管理等方面的核心人才对公司业务的发展起到至关重要的作用,公司拥有较为完善的
人才培养体系,通过内部培养及外部引进逐步形成了较为稳定的核心人才团队。但由
于行业整体的高端技术人才相对稀缺,公司核心人才也存在流失的可能。若出现核心
人才大规模流失的情形,将对公司业务持续稳定健康的发展带来不利影响。
公司规模的快速扩张对公司管理层的管理与协调能力,以及公司在资源整
合、市场开拓、质量管理、内部控制等方面的能力提出更高要求。如果公司管理水平
不能适应业务扩张的需要,管理制度、组织模式不能随业务扩张进行合理的调整和完
善,将影响公司的应变能力和发展活力,进而削弱公司的市场竞争力。
公司于报告期内进军政企安全业务领域,这一领域的行业特点、商业模式
、服务要求相对于过去公司针对个人用户开展的互联网相关服务业务有巨大差异。通
常而言,互联网业务普遍具备轻资产、高现金流、应收账款周转率较高等特点,人员
结构以研发为主,所提供的产品及服务具备普适性,传播及迭代周期较快。而服务政
企客户需要配置较充足的渠道及销售服务人员,针对不同客户的产品及服务有较大差
异,项目建设周期较长,资金占用率较高,回款速率有所下降,将在一定程度上影响
公司财务比率。此外,公司在进入政企安全业务领域后,还可能面临新业务发展不如
预期、业务拓展缓慢、经营理念及商业模式短时间内不适应的风险。
3、行业竞争加剧风险
互联网行业作为新经济的代表行业,用户需求变化快,商业模式创新频繁
,行业内竞争持续加剧,激烈的行业竞争可能会对公司未来收入产生负面影响,加重
企业拓展业务的成本。若公司在未来经营过程中,无法顺应行业发展趋势,及时采取
适当的应对措施,将可能导致公司业务的商业化效率降低,失去现有市场竞争优势,
进而影响经营业绩。
此外,在互联网行业竞争持续加剧的情况下,公司也可能面临核心技术遭
竞争对手恶意偷窃、内部员工泄密等技术失密风险以及重要知识产权受到第三方侵权
使用或被模仿等被侵害的情形,从而影响公司技术和品牌的核心竞争优势,并对公司
经营带来不良影响。
4、品牌及资质风险
公司拥有的“360”品牌形象具有较高的知名度,在巩固公司市场地位、开
拓新业务和商业模式等方面起着至关重要的作用。然而,如果公司对品牌维护不力,
导致用户对公司产品的信任度和忠诚度下降,或由于“360”品牌被侵权使用并出现
严重损害公司品牌形象的情形,则将会引发公司品牌风险,并将对公司经营造成直接
或间接的不利影响。
作为综合性互联网企业,所需资质涉及业务包括互联网安全、互联网广告
及服务、互联网增值服务等多个领域。公司已取得多项与生产经营所必需的批准、许
可及完成相关备案登记手续。若未来因相关政策法规变化或公司自身原因等导致无法
取得主管部门要求的最新经营资质,则可能面临限制甚至终止相应业务运营的风险,
从而对公司业务产生不利影响。
四、报告期内核心竞争力分析
三六零是一家技术驱动型的高科技互联网企业,也是我国最大的互联网安
全产品及服务供应商,汇聚了国内规模领先的安全及技术专家团队,在技术创新方面
始终保持强劲动力。报告期内,公司升级政企安全战略,积极推进各项经营管理工作
,不断提升核心竞争力。
(一)全网安全大数据储备及运营优势
安全大数据是“看见”高级网络威胁的基础,是建立主动防御体系的基石
。公司通过连续十余年对安全数据进行积淀和分析,形成了大范围、长时间、多维度
的存量+实时全网安全大数据库,其中包括海量的程序文件样本库、存活网址库、程
序行为日志库和全球域名信息库,无论从维度还是数据量级上,均处于行业领先地位
。公司目前已收集了约290亿样本数据、22万亿条安全日志、90亿域名信息、2EB以上
的安全大数据,数据量位居国内第一。作为国内少有的兼具互联网及安全属性的公司
,三六零还充分具备管理、运营、分析海量多维安全大数据的卓越能力,为安全专家
快速、深度解析威胁情报与溯源追踪奠定了良好基础。
(二)全景安全知识库优势
三六零在国内率先开展人机协同攻防研究工作,通过与全球高级别攻击对
手持续十余年的网络实战对抗,积累了丰富的网络攻防经验,形成了独有的攻防对抗
知识库。公司专门成立了高级威胁研究分析中心,先后发现40余个境外APT组织,多
次侦测到使用在野0day漏洞的APT攻击,APT发现能力远超同行。公司具备世界级的漏
洞挖掘能力,近年来累计获得来自微软、谷歌、苹果等全球顶级公司数千次官方漏洞
致谢,包揽微软、谷歌、苹果史上最高漏洞奖励,漏洞致谢奖励位列全球第一,远超
其他安全厂商。
通过多年积累,公司已建立起攻防对抗知识库、APT全景攻击知识库、漏洞
知识库、病毒库等多维度全景安全知识库,有助于“360安全大脑”智能自动检索不
明程序或网络威胁,及时甄别可疑行为,协助安全专家快速筛选攻击线索。
(三)安全研发团队优势
网络安全的本质是人与人的对抗。公司有东半球最大的安全专家团队,通
过15年的持续招募、培养、沉淀和积累,团队具备丰富的实战攻防经验,面对高级威
胁可迅速做出响应并分析处理。公司安全团队已连续三年蝉联“天府杯”国际网络安
全大赛冠军,2020年度,三六零共有13名专家荣登“MSRC全球最具价值安全精英榜”
,其中5人位居榜单TOP10,并包揽冠、亚、季军,进榜人数和综合排名均为国内第一
。
在网络安全技术前沿领域,三六零拥有十余个代表全球顶尖技术水平的安
全专家团队,其中包括专注于APT攻击溯源、0day漏洞等高级威胁攻击的高级威胁应
对团队(360ATATeam);主攻漏洞挖掘与利用的伏尔甘团队(360VulcanTeam);主
攻安卓系统、移动浏览器漏洞挖掘与利用的阿尔法团队(360AlphaLab);针对安卓
平台APT追踪和病毒分析、移动威胁预警的360烽火实验室;针对PC与移动内核研发的
冰刃实验室,以及覆盖云安全、车联网、工业互联网等多个领域的十余个研究机构。
报告期内,三六零研发技术人员占比高达62.45%,研发投入28.71亿元,投
入规模远超同行水平。
(四)中场平台运营优势
公司积极开展大中场平台化运营。报告期内,公司持续推进中台产品/平台
的演进,在私有云、大数据等领域快速迭代,实现了公司大数据体系的重大迭代,达
到业界主流水平;研发并落地安全大数据,实现了千亿存储规模的图数据库和核心安
全海量日志索引分析的产品化,完成了奇麟大数据、云计算组件和智汇云平台的整合
与演进,360云计算管理平台被成功纳入统信操作系统的产品生态伙伴。公司完成Iaa
S、PaaS基础架构的技术栈和运维体系上全面整合,优化IDC结构和CDN架构,有效完
成业务服务器和CDN资源的优化;设计并构建了aPaaS产研服务自动化应用开发平台打
破业务差异和职能配合的壁垒,引领创新。中场平台运营为支撑公司战略升级及转型
,奠定了提升业务开发与运营效率和低成本运维的能力。
(五)品牌影响力优势
三六零旗下的360安全卫士、360手机卫士、360手机助手、360清理大师、3
60浏览器等产品受到市场高度认可,凭借安全产品先进的技术水平和良好的用户体验
,成功树立了良好的品牌形象。“360”已是国内家喻户晓的网络安全品牌、互联网
领域内的知名品牌,具备广泛的品牌影响力、行业号召力和用户信任度。
用户对360安全品牌高度信任和认可,有利于公司建立良性的商业关系,为
公司进一步拓展政企安全市场创造了优良条件。另外,品牌知名度及影响力有助于公
司持续吸引优秀人才,增强员工自豪感和归属感,激励员工为企业创造出更大的价值
。公司将继续加强对“360”品牌的管理和维护,增强“360”品牌价值,为进一步深
化实施“大安全”战略奠定品牌基础。
(六)用户规模优势
根据第三方艾瑞咨询的数据,截至报告期末,公司PC安全产品的市场渗透
率为98.01%,平均月活跃用户数保持在4.8亿以上,安全市场持续排名第一;PC浏览
器市场渗透率为86.21%,平均月活跃用户数达4.3亿;移动安全产品的平均月活跃用
户数达5.3亿。
广泛的用户基础为三六零提供了持续的网络安全样本数据及网络行为数据
,有助于实时扩充并更新公司的动态大数据资源。借助海量的用户基础,公司推出的
新产品、新业务可得以迅速推广、拓展,降低了推广时间及成本,保证了公司在行业
竞争中的领先优势。
=========================================================================
免责条款
1、本公司力求但不保证数据的完全准确,所提供的信息请以中国证监会指定上市公
司信息披露媒体为准,维赛特财经不对因该资料全部或部分内容而引致的盈亏承
担任何责任。
2、在作者所知情的范围内,本机构、本人以及财产上的利害关系人与所评价或推荐
的股票没有利害关系,本机构、本人分析仅供参考,不作为投资决策的依据,维赛
特财经不对因据此操作产生的盈亏承担任何责任。
=========================================================================