摘要

重塑中国数字底座:“一个都不能少”。不同于其他产业,IT基础设施国产化存在显著的“木桶效应”,在“硬件—软件—服务”链条中任何环节的国产化能力缺失将造成整个自主体系发展的停滞。重塑中国数字底座,需要在由核心芯片、操作系统、中间件、数据库、加密安全和整机集合而成的整个IT基础设施体系全方位布局,一个都不能少。

整芯铸魂:建立中国的WINTEL联盟。核心芯片与操作系统极为重要却国产化难度极大,这主要源自于IT产业三大特征所带来的“强者恒强”特性。政策与技术变革带来新的历史机遇,第三波国产化浪潮汹涌而来,5G+AI+云多重空前技术变革带来绝佳弯道超车机遇。国产CPU群雄崛起,六大产品均登上舞台。中国软件与UOS两大国产操作系统龙头加速整合,加速打造中国“微软”。

中间件与数据库:尚在襁褓的中国“甲骨文”。中间件是容易被忽视的重要基础软件,国内厂商与海外两强形成“三足鼎立”,存量替代空间巨大。其中,东方通是国产中间件的绝对领导者。数据库是比操作系统更难替代的基础软件,国产数据库市场占有率极低,未来提升空间大。比照全球巨头Oracle的登顶之路,少年中国“甲骨文”人大金仓、武汉达梦与南大通用正在茁壮成长。

加密与安全:数字底座的“守护神”。2019年,等保2.0和加密法两部重要法律法规相继颁布。等保2.0在保护的思路上化被动为主动,在工作内容、防护对象等方面明显扩容,有望对网络安全市场构成显著拉动。电子加密认证则对网络上传输的信息进行加密、解密、数字签名和数字验证,是以数字证书为核心技术体系的“网安第一道防线”。

整机与生态:中国的DELL·EMC正在崛起。华为鲲鹏整机攻城略地,把握天时、地利、人和。同时,中国电子也在打造PK整机体系。国产服务器方面,浪潮信息问鼎全球指日可待。国内存储企业也在迎头赶上,国产打印机、主板固件等领域均有国产化厂商脱颖而出。

大国重器:三大国产化主力军。华为、中国电子、中国电科是国产化三大集团体系:中国电科与中国电子双雄并立,华为异军突起。太极股份、中国软件与航天华迪是国产化中重要的系统集成商,呈现出“太极深,中软广,华迪精”的竞争格局;华为则牵手东华软件、华东电脑、神州数码、拓维信息等龙头公司合力打造鲲鹏自主生态。

投资建议:从国家意志角度,关键核心技术的国产化远要比“互联网+”更为战略紧迫与业绩确定,我们对IT国产化各细分领域核心标的进行了详细梳理:

风险提示:国产化进度不及预期。

1. 重塑中国数字底座:“一个都不能少”

不同于其他产业,IT基础设施国产化存在显著的“木桶效应”,在“硬件—软件—服务”链条中任何环节的国产化能力缺失将造成整个自主体系发展的停滞。

因此,重塑中国数字底座,需要在由核心芯片、操作系统、中间件、数据库、加密安全和整机集合而成的整个IT基础设施体系全方位布局,一个都不能少:

芯片:整个IT生态最底层的基础硬件。芯片为整个计算机体系提供算力支撑,通过与上层的操作系统紧密配合,实现系统软硬件的基础调度、控制与资源支持。

操作系统:整个IT生态最基础的软件。操作系统向下衔接底层硬件资源,向上为各类应用软件及服务提供支持,实现整个软件运行的管理与资源调配。

中间件:支持服务器Web服务的基础应用软件。中间件通过连接软件组件和应用,为服务器实现Web、邮件、存储等具体应用功能提供支持。

数据库:用于存储大量数据及关系的基础应用软件。数据库与中间件类似,是一种依托于操作系统的基础软件,帮助企业及个人用户管理其人员、财务、生产等重要数据信息。

加密安全:略微独立于传统IT架构的特殊功能软硬件服务集。加密安全往往是一系列相关软件、硬件及服务的集合统称,实现单台主机及企业网络的数字安全。

整机集成:对单机软硬件的集成服务。整机集成通过将芯片、主板、外设等硬件产品与操作系统、中间件、数据库等软件产品整合起来,实现由各独立部分向完整主机的转变。

2. 整芯铸魂:建立中国的WINTEL联盟

2.1 核心芯片与操作系统为何长期难以国产化?

长期以来,国产CPU和操作系统过去无法取得成功市场应用的核心原因有三点,这三点恰恰对应了IT产业的三大特征:

(1)摩尔定律驱动新技术指数级进步,强者恒强,后来者难以追赶。

(2)安迪比尔定律决定需要市场生态体系反哺技术持续升级,形成正反馈循环,单打独斗难以颠覆既有体系。安迪比尔定律意指软件的更新抵消了硬件性能的提高,微软为了维持在操作系统的垄断地位,不断地推出功能更丰富的新一代操作系统,这造成了系统软件不断升级,对硬件的需求也越来越高。安迪比尔定律成立的根源是微软和英特尔利益上的契合而形成的Wintel联盟:一方面,英特尔遵从摩尔定律生产的芯片性能不断提升,保证了微软的开发人员追求软件开发的效率而无需计较对硬件的消耗;另一方面,微软新一代的操作系统提升了对硬件性能的要求,淘汰了性能落后的硬件,保证了英特尔新一代芯片的市场需求。

从1985年第一代Windows OS发布以来,操作系统演化的同时对硬件要求的配置也越来越高。基本上,Intel研发的新的处理器在十年后都成为Windows OS要求的最低配置,最低配置实质上意味着流畅运行都无法保证。英特尔和微软之间相互照应,形成了一个螺旋向上的闭环,与相对弱势的Windows软件开发商和PC厂商共同打造了一个PC产业的市场和产品生态:Windows(操作系统开发商)+软件开发商->惠普、戴尔(整机商)-> Intel等(芯片、存储等硬件商)。而对于国产CPU和操作系统,受市场和技术的限制无法有效地实现量产及商品化,进一步的研究经费不能保证,没有像国外企业形成资金的循环。

(3)普适性与耦合性高,一旦形成上下游产业生态,新进入者难以撼动。IT产品的普适性高是相对于传统工业品而言的,传统工业品由于物理规律的限制,常常要在不同的功能之间权衡取舍,但是IT行业尤其是软件产品不受物理因素的限制,可以做到普适性的面面俱到,因而更容易垄断。

IT产品的耦合性高是指上下游具有很高的相互依赖性,例如Windows只支持x86架构,又如Windows上的应用软件不能在其他操作系统上运行。微软软件的易于使用是建立在达到耦合性的基础之上的,这要求用户必须牺牲掉一些个性选择来适应通用性。以Windows为例,与其耦合的应用软件、硬件很难兼容新出现的操作系统,因此其地位难以撼动。

除了上述微软的商业手段外,产业性质决定的紧耦合性也可以与普适性结合带来垄断。对IT行业的后进者或者弱势者来讲,普适性高意味着产品给用户带来的效用很难区别于先入者或强势者,而耦合性高决定了先入者或强势者凭借着已经建立起来的上下游生态优势,可以轻松抵御后进者的挑战,地位很难被撼动。这里最典型的就是Windows操作系统通过绑定IE浏览器轻而易举击败了如日中天的网景浏览器。

CPU芯片、操作系统等基础软硬件具有战略和市场双重属性,不但具有极高的技术门槛,更需要庞大市场生态的支撑,所以除非出现IT技术革命,否则很难颠覆传统体系。

2.2 新的历史机遇:政策紧迫与技术变革

2.2.1. 政策紧迫关乎生死存亡,第三波国产化浪潮汹涌来至

我国IT史上发生过三次基础软硬件国产化替代浪潮,触发原因分别为2008微软“黑屏”事件、2013美国“棱镜门”事件、2018-2019年贸易争端

基础软硬件国产化第一次浪潮:2008微软“黑屏”事件。2008年10月20日微软中国发布重要通知,未通过正版验证的XP,电脑桌面背景将会变为纯黑色。这就是著名的微软黑屏事件。10月27日上午,国家版权局回应微软黑屏,认为维权方式需商榷。以倪光南院士为首的学界、商界人士指出,微软“黑屏”事件本质上暴露出基础软件非国产化存在极大的不安全性。2009年,工信部发布了“核高基”科技重大专项第一批课题申报通知,其中基础软件部分包括6个项目、20个子课题。

基础软硬件国产化第二次浪潮:2013美国“棱镜门”事件。2013年6月6日英国《卫报》和美国《华盛顿邮报》公开“棱镜计划”,数家科技公司参与其中,包括微软、谷歌、苹果等。

基础软硬件国产化第三次浪潮:华为被制裁再次敲响IT产业“自主可控”警钟。美国的制裁举措从谈判筹码升级成针对我国科技产业的战略遏制。

前两次IT国产化浪潮与第三次的差别在于:

(1)国产化替代需求相对温和,不够紧迫。在2009和2014两轮国产化替代浪潮中,以微软为首的国外厂商并未对相关软件产品进行强制性使用约束,2014相关替代更是以网络安全为导向,对基础软件替代需求不够迫切。

(2)相关事件与国际政治挂钩相对有限,重视程度相对较低。微软“黑屏”事件本身由软件厂商发起,无关美国政府。“棱镜门”事件更多面向间谍问题,而且是国际性政治事件,不单纯针对中国。根据政府相关领导表态,基础软件层面受到的重视相对有限。

(3)缺乏全栈化替代意志,局部性替代面临严峻的生态问题。两起事件仅针对操作系统、办公软件、通信设备等个别领域展开,未能形成自下而上的硬件—软件全栈式替代,因而难以搭建完整国产化生态,在可用性上逐步被市场边缘化。

2.2.2. 5G+AI+云多重技术变革带来绝佳弯道超车机遇

我们正迎来5G+AI引领的新一轮AIOT技术变革,IT前端转向多元化“瘦”终端发展,后端加速“云化”,公有云厂商开始吞噬传统IT厂商份额。这一轮IT变革从终端和后端同时推进:传统的用户终端开始分化,除手机、PC之外,开始出现电视、音箱、AR/VR眼镜、耳机、汽车等适应不同场景、可以随时随地接入网络的多元化终端,总的趋势是终端多样化、操作系统瘦小化、浏览器中心化、网络无线化、存储处理网络化。随着终端需要处理的数据越来越多,以及浏览器逐步成为信息交换中心,更多的存储和计算能力迁移到网上,更多的软件Web化,后端的服务器开始演变为“云”(大规模分布式数据中心/服务器农场)。云计算技术使后端服务器能够以较低的成本实现规模化扩展,满足海量数据的存储和并发处理需求。

另一方面,相比于传统IT产业,我国人工智能产业从发展初期就开始建立全面自主可控体系:

值得警醒的是,虽然我们在人工智能一些领域甚至能够引领全球,例如商汤创始人汤晓鸥教授团队在全球率先实现人脸识别准确率超越人类肉眼、寒武纪在全球开创了通用智能处理器之路(Google发布的TPU论文,全文共引用了寒武纪团队成员前期发表的6篇论文),但是在人工智能基础框架领域仍然非常薄弱,大部分AI应用实际仍然建立在谷歌TensorFlow、Facebook的Torch、加州伯克利Caffe等开源平台基础之上。我们曾在报告《开源:免费的午餐?》中为市场第一时间解读过美国出口禁售对开源项目使用带来的风险。目前,中国仍然缺少具有全球生态影响力的人工智能基础平台,而近期安卓开源平台上相关应用受到限制再次警醒我们更应该重视在人工智能基础领域的研发和生态体系建设。

2.3 国产CPU群雄崛起,谁将是中国的Intel?

经过多年的发展,国产CPU芯片已发展出龙芯、飞腾、鲲鹏、申威、海光和兆芯等多个体系。其中,龙芯、飞腾、申威、兆芯等产品以ToG市场为主,是由国资背景科研企事业主导的芯片国家队。鲲鹏由华为公司自主研发,除ToG业务外,也在ToB市场进行拓展,并且是自身云计算体系的重要一环。

龙芯:国产芯片龙芯采用MIPS指令集架构。MIPS主要在车载系统、无人机、机器人等新兴领域寻求机会。目前,车载芯片厂商Mobileye的多款ADAS芯片均采用MIPS指令集,比如EyeQ4、EyeQ5 SoC等。龙芯的优势在于其依托MIPS指令集架构拓展出了LoongISA,所以本质上是指令集自主开发,具有较高安全与独立性。

申威:申威主要基于Alpha指令集架构的一些设计思想。申威的优势在于指令集架构上自主化能力更强,神威蓝光超级计算机采用的就是申威系列芯片,华东电脑旗下华诚金锐申威服务器产品也已经批量示范应用,并获得了一些行业客户的采购意向。根据电科软信子集团官网新闻报道,中国电科未来将持续加大投入,大力推动申威服务器在党政和金融等关键行业的试点应用验证。

飞腾:最早由国防科技大学自行研制,后由中电旗下的天津飞腾信息技术有限公司负责商业化。飞腾芯片早期依托于SPARC,后投入ARM指令集架构体系,并由此得到了快速发展。飞腾芯片最大的优势在于其强大的生态体系。飞腾与近400家企业展开生态建设合作,目前已在操作系统、办公软件、数据库等领域实现了软件生态渗透。

海光:由国内制造商海光(Hygon)研制,采用国外芯片厂商AMD的Zen架构授权。2016年,为了应对危机,AMD通过在中国成立合资公司来换取2. 93亿美元弥补连续六个季度的亏损,海光作为合资方也顺利取得x86芯片的设计授权。合资企业由AMD和中国科学院体系企业所共有。

兆芯:由上海兆芯集成电路有限公司研制,通过与台湾VIA合资的形式取得x86架构设计授权,支持国内外主流操作系统,兼容绝大部分办公应用软件及外设产品。公司掌握处理器、芯片组、图形处理器三大核心芯片自主研发能力,处理器核心微架构由上海及北京团队独立设计研发。兆芯曾承接了核高基1号专项,目前已研制KX与ZX系列多款芯片产品。

鲲鹏:鲲鹏芯片由华为公司研制,整体设计采用ARM架构,主要面向服务器芯片市场。鲲鹏是华为继麒麟、巴龙等芯片后在服务器芯片应用领域的又一布局,该芯片将搭载在华为最新的泰山服务器,并为华为云运营提供支持。

2.4 操作系统国产化是软件国产化的根本保障

2.4.1. 发展现状:已达到“可用”阶段,正在向“好用”过渡

国产操作系统正从“可用”向“好用”演进。被誉为国产芯片之父的中国工程院院士倪光南在2019年《中国正在说》节目上表示,我国操作系统及CPU等基础软硬件经过这么多年的发展,已经从不可用过渡到了可用的阶段,龙芯、申威等CPU厂商以及深度科技、中标麒麟、普华等操作系统厂商,已经运用在政府、金融等重要行业,从实际效果看,经过深度磨合优化的CPU和操作系统在办公场景下已经基本和Wintel上的用户体验一致,有些操作体验上可能还更加符合国人的使用习惯,我国操作系统与CPU整体性能与体验已经达到了“可用”,正在向“好用”迈进。

我们将国产操作系统的发展历程分为四个阶段:

启蒙阶段(1989-1995):早在1989年,原机电部副部长、现任国家计委主任曾培炎同志在出访期间关注到COBRA操作系统,并在回国后初步探讨并提出打造我国自主版权操作系统。经专家探讨,制定了以UNIX为技术路线的计划,并在“八五”攻关计划中正式立项。COSIX1.0操作系统正式在1989-1993期间提出并完善,并在1994-1995期间正式提出包括中文、微内核和系统安全等特色功能的COSIX V2.0操作系统。这一阶段,国产操作系统更多是以概念学习与初步尝试为主,停留在实验室阶段。

发展阶段(1996-2009):尽管COSIX项目出色地完成了我国国产操作系统实验性工作及人才队伍建设,但基于UNIX的技术路线已不再适应时代潮流。90年代起Linux随开源技术技术革命一起到来,并迅速占领操作系统技术高地,成为取代UNIX的主流技术。1999年起,中软Linux、红旗Linux与蓝点Linux分别推出,大量其他中小厂商随之也开发了自己的Linux产品。这一阶段,国产操作系统确立了以Linux内核为基本的技术路线,产品脱离实验性阶段,步入实用化阶段。

壮大阶段(2010-2017):在经历了Linux系统发展热潮后,受国内外经济政策环境影响,国产操作系统发展逐步归于冷静,一些发展过热和缺乏商业化运营的产品逐步退出市场。然而,经过行业洗牌,部分技术扎实、运营合理的国产操作系统得到进一步发展。中标普华与银河麒麟品牌合并后构成中标麒麟并延续至今。深之度的操作系统产品正式更名为“Linux Deepin”,确定了以Ubuntu为基础,以GNOME为桌面环境的技术路线,并提出了自主桌面化产品DDE。这一阶段,国产操作系统壮大成熟,逐步成为真正可用的产品

攻坚阶段(2018-):2019的“华为事件”再次揭示了国产化数字生态的重要性。在近20年的发展中,国产操作系统已取得长足进步,从“可用”向“好用”转变。以深度操作系统为首的国产化产品经历多代技术迭代,软件生态持续壮大。目前,已有15家国产化操作系统进入国产化名录,向市场化竞争进行攻坚。

2.4.2. 市场规模:政府市场先行拉动,民用市场潜力巨大

政府市场替代规模约700万台,关键行业市场替代规模约3500万台。根据《2016年度人力资源和社会保障事业发展统计公报》,我国公务员人数达713万。根据财政部2014年统计数据,央企从业人员1762.9万人,地方性国企从业人员约1935.5万人。假设人均PC数为1台,政府和以国有企业为主体的关键行业电脑替代台数超过3500万台。

OEM化搭载,有望加速C端用户扩充。早期微软针对中国市场推广Windows操作系统时,曾利用与PC及笔记本厂商进行OEM绑定的方法进行销售。根据国外电商DirectDeals数据,Windows 7专业版的OEM售价为140美元,Windows 10专业版的OEM售价为85.76美元。曾有包括宏碁在内的厂商,选择推出搭载Linux的笔记本来压缩产品成本。目前,深度操作系统已通过与华为的合作,在MateBook系列笔记本上进行OEM搭载,并在上架后迅速脱销。通过与华为在笔记本电脑领域的合作,华为笔记本实现了成本的压缩,深度操作系统也成为首款打入民用领域的国产操作系统。

2.4.3. 竞争格局:产业整合将是趋势

国内产业格局较为分散。中国信息通信研究院《如何培育我国操作系统产业生态》的报告显示,目前国内操作系统的公司普遍规模较小,大一些的有三、五百人,小的甚至不足百人,每年的研发投入至多数千万元。与之形成鲜明对比,国际主流操作系统的研发投入远远在国内厂商之上。以微软开发Windows Vista为例,Vista大约包含5千万行代码,为其做出贡献的正式工合约工临时工超过数万人,开发费用超过200亿美元。目前,即使是国内操作系统厂商相对成熟的产品(比如中标麒麟、深度操作系统),也难以与国际上主流的Ubuntu、Fedora等竞争,在Windows面前则显得更为弱小。

国产操作系统资源整合将是产业发展的必然要求。倪光南院士针对国内操作系统分散的现状提出了“资源整合”的破局方案,通过“资源整合”可以将有限的研发资源充分利用起来,形成产业合力。同时,更为重要的是,可以降低生态建设成本,加速国产操作系统的软件生态建设。具体而言,Linux操作系统的软件生态匮乏问题始终是其在与Windows竞争中处于劣势的主要原因。作为用户数量更少的国产操作系统,软件生态匮乏问题表现得更为突出。国产操作系统厂商通过整合,将能够有效减少软件生态推广成本,并增加与第三方软件厂商议价能力。近期,更新停滞长达10年的国产通讯软件QQ于2019年10月24日再次推出针对Linux平台的Linux QQ 2.0,充分说明国产化项目各类资源形成合力后对软件厂商所带来的积极影响。

国产操作系统资源整合正在加速,龙头效应逐步凸显。2019年11月26日,诚迈科技以全资子公司武汉诚迈100%股权作价与其他股东方持有的武汉深之度100%股权作价,以股权对多方共同设立的合资公司统信软件进行增资。2019年12月21日,中国软件与子公司中标软件、天津麒麟及两公司的其他各方股东以相应净资产评估值作价,将中标软件转化为天津麒麟全资子公司,实现两麒麟的合并和资源整合。同时,UOS统一操作系统项目已经展开,国产操作系统有望在未来进一步得到整合。

2.5 中国软件与UOS:打造中国“微软”

2.5.1. 中国软件打造麒麟系国产操作系统

中国软件是国产操作系统的主力厂商之一,着力打造了两款产品中标麒麟和银河麒麟:

中标麒麟是中标软件旗下国产操作系统品牌,广泛适配国产芯片。中标软件有限公司(简称中标软件)成立于2003年,注册资金2.5亿元,是操作系统产品专业化研发与推广企业,以操作系统技术为核心,重点打造安全创新等差异化特性产品。中标麒麟是中标软件旗下核心国产操作系统产品。中标麒麟面向不同应用场景分别推出了中标麒麟桌面操作系统、中标麒麟通用服务器操作系统和中标麒麟高级服务器操作系统,并对国产芯片进行了广泛适配。以中标麒麟桌面操作系统为例,该产品针对x86及龙芯、申威、飞腾等国产CPU平台进行自主开发,实现了对x86及国产CPU平台的支持,以及对硬件外设的适配支持、对桌面应用的移植优化和对应用场景解决方案构建的相关需求。中标麒麟桌面操作系统是国家重大专项的核心组成部分,是民用、军用“核高基”项目桌面操作系统项目的重要研究成果,目前已被拓展到台式机、笔记本、一体机、车载机等不同产品形态上。

天津麒麟广泛兼容各类国产硬件外设,着力打造安全操作系统。天津麒麟是由中国电子旗下中国软件、天津海洋慧识科技发展等单位共同发起成立的高科技信息技术公司,主要从事国产操作系统及相关软件产品的研发、生产、销售以及行业应用推广。天津麒麟旗下银河麒麟操作系统源自国防科大"麒麟"、"银河麒麟"操作系统,并拥有国防科技大学授权的商标及知识产权的使用权益,支持以飞腾为代表的国产CPU和以X86、ARM为代表的国际主流CPU。根据天津麒麟官网披露,银河麒麟操作系统支持的国产硬件外设达801款,覆盖打印机、摄像头、身份证读卡器等各类外设。除打造银河麒麟桌面操作系统外,天津麒麟在银河麒麟框架下形成了银河麒麟桌面操作系统、银河麒麟服务器操作系统、银河麒麟云平台、银河麒麟云桌面等自主安全基础软件产品及衍生产品。银河麒麟操作系统先后通过公安部结构化保护级(第四级)测评以及军方的军B+级安全测评认证,具备国内领先的高安全性。银河麒麟已成功应用于国防、航天、政务等关键领域,并在70多个国家和地区得到应用。

2.5.2. 诚迈科技着力打造国产统一操作系统(UOS)

UOS意在整合国产操作系统优质资源。为整合我国国产化操作系统研发实力,进一步强化国产化能力,多家国内操作系统核心企业联合自愿发起UOS统一操作系统项目。各成员公司于2019年5月签署合作协议,并且于今年7月建立筹备组。UOS统一操作系统项目意在解决国产化操作系统研发、生态、技术路线的碎片化问题,将尝试统一化对硬件平台、内核技术、软件生态的开发维护。

UOS统一操作系统项目的组成成员包括中国电子集团(CEC)、武汉深之度科技有限公司、南京诚迈科技、中兴新支点:

中国电子集团:我国IT国产化三巨头之一,也是有国资背景的大型综合软硬件生产、研发、销售集团公司。公司成立于1989年5月,以原电子工业部所属企业为基础组建而成,以电子信息基础设施产业化为战略方向。公司体量庞大,近三年营收约2100亿,近三年利润约20亿。中国电子集团旗下包括中国软件、中国长城等8家上市公司。在国产化产品线中,中国电子集团拥有飞腾芯片、中标麒麟操作系统、长城擎天服务器等产品。

武汉深之度:国产Linux操作系统厂商,源自于民间技术社区的技术驱动型公司,主要产品是Deepin操作系统,为行业及企业用户提供基于Deepin操作系统的解决方案、技术支持和培训等服务业。

诚迈科技:智能科技专家,专注于智能手机、智能汽车、智能硬件、人工智能以及移动互联网领域的嵌入式软件技术研发与创新。诚迈科技拟以全资子公司武汉诚迈科技有限公司与多家武汉深之度原股东成立合资公司,从而间接持有武汉深之度45%的股权。

中兴新支点:中兴通讯的全资子公司,广东省Linux公共服务技术支持中心的运营实体。中兴新支点是一家专注于操作系统为基础的基础软件研发及CPI宽带物联网解决方案提供的专业技术型公司,旗下有服务器操作系统、嵌入式操作系统、桌面操作系统等产品。

效仿红帽发展模式:Deepin免费先行探索,UOS商业化稳健推进。随着2019年11月30日UOS项目开启Beta公测,其产品基本特性已进行部分展示。根据对UOS Beta公测版的测试,我们认为UOS与deepin Linux并不是同一款产品,其关系更类似于著名Linux发行版厂商红帽公司旗下产品Red Hat Enterprise Linux与Fedora的关系。红帽公司通过资助Fedora社区项目,通过免费发行的方式在庞大的用户群体中测试其最新功能,并通过收集Bug及技术迭代逐步将测试稳定后的新功能添加到付费的企业发行版Red Hat Enterprise Linux中。我们认为,UOS项目有可能采用相同的策略,将智能语音等新功能放入最新的deepin Linux V20社区版进行测试,并将逐步完善后的技术并入UOS中。

重视融入国际社区,受到全球范围内爱好者欢迎。充分继承了深度操作系统的发展思路,UOS重视社区化运作。目前,UOS仅在Beta测试阶段就得到了极高的关注。同时,UOS重视国际化发展,充分融入国际社区。在全球流行的视频分享平台YouTube上,可以发现除英语外大量的西班牙语、法语等技术爱好者发布测试体验及技术分析相关视频。

2.5.3. 政企两用双管齐下,麒麟+UOS挑战微软局面已成

麒麟系:硬件适配经验丰富,服务器端优势明显。麒麟系国产操作系统源自于国防科技大学科研项目,又依托于中国软件这一具备国资背景的平台,因而对国产化适配具备先天的优势。飞腾芯片属于股东中国电子旗下公司的平台,而麒麟系也早已完成了对中科院体系龙芯的适配工作。同时,根据天津麒麟官网披露,麒麟系的银河麒麟深耕军工、能源领域多年,积累大量适配经验。总体而言,麒麟系国产操作系统相关工作开展早,股东背景雄厚,从而保证在国产化硬件适配上具备强大优势。

深度系:开发能力及生态拓展强大,PC端优势明显。深度系操作系统是真正由民间技术爱好者建立起的用户驱动操作系统产品。研发开发团队一直与市场化运作接轨,并充分融入到国际开源社区体系中,对Linux版本发行、管理、维护更为深刻的理解。同时,深度系操作系统通过打造Deepin-wine兼容性技术,能够大幅将Windows应用移植扩充到Linux体系,因而具备强大的生态拓展优势。

通过对已有资料的调研,我们认为“麒麟+UOS”已通过信创业务撬动政企操作系统市场,逐步向民用市场展开有力尝试。“麒麟+UOS”主要存在以下亮点:

(1)牢牢把握政府市场,建立与微软竞争的护城河。麒麟系及UOS均为政府业务的有力竞争者,考虑到政府业务的国产化要求,麒麟系及UOS国产操作系统能够有效构建基本用户群,并逐步做大。

(2)立足于Linux进行改进,获得强大技术背书。麒麟系及UOS国产操作系统均通过对国际流行的Linux操作系统进行吸收、改进、创新而提出,能够继承Linux三十余年的发展积累,加速自身技术迭代。

(3)坚持打造开源社区,踏上开源大浪。麒麟系及UOS国产操作系统采用国际项目流行的社区互动模式打造产品,并坚持开源战略。在现今微软同样逐步向开源社区倾斜的大背景下,“麒麟+UOS”有望加速追赶国际头部产品。

3. 中间件与数据库:尚在襁褓的中国“甲骨文”

3.1 中间件:容易被忽视的重要基础软件

中间件——易被忽视的基础软件重要组成部分。基础软件主要包含操作系统、数据库和中间件三大类。中间件位于操作系统之上和应用软件之下,主要用于解决分布式环境下数据传输与访问、应用调度、系统构建和系统集成、流程管理等问题,是分布式环境下支撑应用开发、运行和集成的平台。中间件是IT系统进行通信和传递消息的纽带,解决了不同系统之间的互联互通问题。

中间件按照功能主要分为四大类。中间件的功能定义决定了其具有产品多样性,按照大类可分为基础中间件、集成中间件、行业领域中间件以及新型中间件等:1)基础中间件最成熟,通用性最好,主要包括应用服务器、消息中间件、交易中间件等,用于Web 应用的构建、节点之间、应用与服务之间的互联互通、交易请求的高效处理等,是构建分布式应用的基础;2)集成中间件主要负责完成不同系统之间的集整合;3)行业领域中间件主要针对某个行业,在行业内具有较强的通用性;4)新型中间件是随着新技术或新应用场景的发展而产生的,其具体分类尚在不断演进。

3.2 国内厂商与海外两强“三足鼎立”,存量替代空间巨大

中间件整体市场规模稳步增长。随着云大物智移等数字化技术普及以及政务大数据、智慧城市、企业上云等行业数字化项目的推进,催生出大量新的需求,促进了市场规模持续增长。根据CCW Research的统计,2019年我国中间件市场总体规模达到72.4亿元,同比增长11.4%。

中间件下游以政府、金融、电信等行业用户为主。中间件的客户主要集中在政府、金融、电信等行业。近几年,在国家信息安全战略的指导下,政府、金融、电信等主要行业正在加大对于国产化中间件产品的采购,特别是政务行业,国产软件基础设施类产品已经成为中坚力量,在金融、电信等行业的市场份额也逐年提高。根据CCW Research的数据,2019年国内中间件市场中政务行业以23.5%的市场份额位居第一;第二是金融行业,份额占比22.9%;电信行业以22.6%位列第三。

国内厂商加速追赶,合计份额与国外巨头构成“三足鼎立”之势,国产化替代空间巨大。随着国家政策的支持以及行业内民族企业技术力量的不断提升,以国产中间件厂商为代表的国产基础软件行业,正逐步实现对国外垄断企业的技术突破,推动相关领域国产软件的自主可控。参考CCW Research的数据,2018年国内主要中间件厂商市场份额之和已达到15.1%,大体上可以与IBM(30.7%)、Oracle(20.4%)形成三足鼎立之势。参照2019年市场规模及国内外厂商份额进行估算,国产化的可替代市场将超过40亿元。

3.3 东方通:华为鲲鹏凌云计划重要合作伙伴

国产中间件的绝对领导者。东方通是国内中间件市场的领跑者,参考CCW Research的数据,其市场份额大幅领先国内其他厂商。作为东方通中间件的主打产品,TongWeb研发起步早,在分布式事务处理、高性能异步消息传输技等核心技术研发上具备较强的技术积累,在主要功能指标和系统稳定性方面的成熟度较高。据华为云市场介绍,TongWeb的典型客户包括中国邮储银行、中国移动等,自2004年在中国移动福建公司上线以来已平稳运行15年,足见其扎实的基本功。

华为鲲鹏凌云计划的重要合作伙伴。2019年7月,东方通作为鲲鹏云生态伙伴,受邀参加“华为云鲲鹏凌云伙伴计划”发布会。双方在政务大数据、智慧城市及金融等领域进行了长期战略合作,帮助用户实现了优质、高效率的服务体验。华为全联接大会期间,东方通凭借不俗战果荣获了华为智能计算鲲鹏展翅奖。基于双方的战略合作历史基础,未来还将继续充分发挥各自优势,进一步构建更加安全、高效的深度云服务能力。

3.4 数据库:比操作系统更难替代的基础软件

数据库国产化任重道远。安全、稳定、高效运行的数据库系统对于政企业务的运转至关重要。当规模扩张、业务拓广、服务多元化后,有效的数据管理是政府与企业持续发展的保证。数据库与操作系统同样作为计算机的基础软件,在中国的市场情况也很相似。在国内数据库行业这个百亿级的大市场里,国外品牌占有90%以上的市场份额,霸主地位极难撼动。目前,国内数据库市场主要被甲骨文,微软,IBM等国外厂商垄断,国产数据库市占率极低。

国产数据库市场占有率低,在信创大背景下提升空间大。参考Gartner数据,国内数据库市场前五大企业均为国外厂商,占据约70%份额。本土数据库厂商市场份额较大的主要有南大通用、山东瀚高、爱可生、人大金仓和武汉达梦等。参考智研咨询报告,2017年我国数据库软件市场规模达到115亿元。

3.5 全球数据库市场空间巨大,Oracle的登顶之路伴随着“持续进化”

数据库巨头Oracle的登顶之路也是一条持续进化之路。Oracle在1977年由Larry Ellison、Bob Miner和Ed Oates共同创立,1979年发布了第一个基于SQL的数据库Oracle V2。1986年正式上市,1995年公司更名为Oracle Corporation。从发布第一款商用的关系型数据库,到兼容IBM SQL,再到推出分布式关系型数据库,通过并购等多种方式在应用领域赶超SAP等对手,到近年来的“向云而上”,Oracle经历了30余年的时间才奠定了自身在数据库领域的“江湖地位”,并持续不断演进以进一步强化优势。

全球数据库市场空间巨大,关系型数据库占比最高。参考IDC数据,2022年全球数据库市场规模将超过400亿美金,市场空间巨大。其中关系型数据库(RDBMS)占据约80%的体量,Oracle在全球关系型数据库中占据约42%的市场份额。三甲中的另外两家厂商分别是微软(24%)与IBM(13%)。全球数据库市场领先厂商的份额情况与国内市场基本一致。

3.6 少年“甲骨文”:南大通用、人大金仓与武汉达梦

国产数据库技术差距不大,南大通用、人大金仓与武汉达梦各有特色。国产数据库领域的企业主要有南大通用,人大金仓、武汉达梦等,经过多年发展,都已经具备了较完整的使用能力,能满足各领域的业务需求。国产数据库经过近20年的发展,在技术、产品、市场等方面已经取得一定的突破,从产品成熟度、易用性和性价比方面都达到了一定的水平。其实在市场上,“大而全”的国外数据库的功能平均使用率只能达到30%,很多新功能并不实用。在这一点上,国产数据库做的较好,保留了用户常用的功能,简化一些不必要的功能,使用户以更优惠的价格就能够使用到安全、放心的数据库产品,并且还可以享受到国产数据库厂商提供的高质量的原厂服务。

4. 加密与安全:数字底座的“守护神”

4.1 两部重要的法律条例:等保2.0与密码法

基于《网络安全法》框架,后续细化的法规条例密集出台。自2017年6月《中华人民共和国网络安全法》正式颁布之后,行业真正有了框架性的法律纲领作为指引,后续包括《网络安全等保2.0》、《中华人民共和国密码法》、《关键信息基础设施安全保护条例(征求意见稿)》、《数据安全管理办法(征求意见稿)》、《网络安全审查办法(征求意见稿)》、《信息安全技术个人信息安全规范》等一系列细化性质的法律法规层出不穷,对行业构成了持续的催化。

等保2.0:

政策多维度加码,防护对象的大幅扩充带来网络安全市场规模的显著扩容。等保2.0相较早前颁布的等保条例,定级备案的对象从信息系统增加到关键信息基础设施这一网络空间的层面,新纳入云计算平台、工业控制系统、大数据中心、大型互联网企业、移动互联网和物联网系统等对象,并从被动防御的安全体系向事前预防、事中响应、事后审计的动态保障体系转变。等保2.0基于《网络安全法》的顶层设计,结合“大物移云智”等新兴技术带来的IT架构的变化,在保护的思路上化被动为主动,更多向内容安全与数据安全方面倾斜,在工作内容、防护对象等方面明显扩容,有望对网络安全市场构成显著拉动。

《中华人民共和国密码法》:

有望对电子加密认证行业构成重要政策法规支撑。《中华人民共和国密码法》于2020年1月日正式实施。密码法明确规定密码分为核心密码、普通密码和商用密码,对密码实行分类管理。1)核心密码、普通密码属于国家秘密,用于保护国家秘密信息。两种密码都由密码管理部门依法实行严格统一管理。在有线、无线通信中传递的国家秘密信息,以及存储、处理国家秘密信息的信息系统,应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证;2)在商用密码方面,充分体现职能转变和“放管服”的改革要求,并提出对提供密码服务的企业进行许可和认定。《密码法》的落地有望对促进并规范密码服务市场的发展产生重要作用,有了政策法规的加持,电子加密认证行业有望在需求提升的大背景下迎来更加健康的发展环境。

“国密”时代到来,催生电子认证体系存量+增量的国产化替代机遇。传统的电子认证体系及安全产品大部分基于国际通用的RSA算法。与之相比,以SM2为代表的国产密码拥有更好的安全性能以及更快的加解密速度。随着《密码法》的出台以及IT国产化的大潮,基于“国密”体系的升级改造工作在未来数年内将加速进行,从而对我国电子认证行业带来一波存量叠加增量的国产化替代升级的机会。

4.2 网络安全细分领域众多,领先企业多数已成功上市

我国网络安全产业细分领域众多。我国网络安全企业主要面向政府、企业和个人客户,依托上游IT软硬件,在中游环节形成了网关、数据安全、身份管理、云安全、物联网安全、应用安全和安全管理等诸多细分领域,每一个细分领域内又下辖多种类型的产品。不同厂商的产品覆盖面、所擅长的细分领域和具体产品也不尽相同。

多因素共振,我国网络安全行业增速远高于全球平均。据IDC 2019年的最新预测,2022年全球网络安全市场规模将达到1338亿美元,CAGR达到9.2%。而我国网络安全市场在需求、供给、渠道、技术、资本和政策等多重维度发生重要变化的共振下,整体规模有望达到137亿美元,CAGR为24.9%,增速远超全球平均和以美国为代表的发达国家。

网安行业领先企业多数已登陆资本市场。参考安全牛发布的2019年我国网络安全企业百强名单,综合企业规模及其影响力,启明星辰、深信服、奇安信、天融信、绿盟科技等位列行业领导者。安恒信息、山石网科等企业在诸如态势感知和边界安全等领域拥有较高的市场地位,综合实力处于行业领先者的地位。总体来看,排名靠前的企业多数已成功上市。

4.3 电子加密认证——网安第一道防线

电子加密认证,以数字证书为核心技术体系的“网安第一道防线”。网络安全体系中,电子认证是最基础的“第一道防线”。电子认证以PKI(Public Key Infrastructure,公钥基础设施)技术为基础,对网络上传输的信息进行加密、解密、数字签名和数字验证。在产业链上,主要分为基础密码产品提供商、电子认证服务机构、电子认证产品生产商(含系统建设)、应用系统运营方和终端用户等:

基础密码产品提供商:为电子认证服务机构和电子认证产品生产商提供基础密码产品,如加密机、加密卡、USB KEY 等,为电子认证行业的上游企业,典型厂商包括卫士通、飞天诚信、中孚信息等;

电子认证服务机构:作为独立第三方向企业、个人等用户提供数字证书的签发、更新、查询、验证、注销等服务,使用户持有可信的“网络身份”,是应用系统的运营方开展网络应用的基础,典型机构包括数字认证、中国金融认证中心(CFCA)、上海CA等;

电子认证产品生产商(含系统建设):向应用系统运营方提供实现身份认证、电子签名、授权管理、责任认定等功能的软硬件产品,典型企业包括数字认证、格尔软件、卫士通、中孚信息、北信源等;

应用系统运营方:开展各项网络应用的机构,如银行、医疗机构、政府机构(税务、工商、公积金、交通等管理部门)等,运营方需在其应用系统中整合电子认证产品才能开展电子认证相关应用;

终端用户:持有数字证书并参与应用系统运营方各项网上业务和网上应用的企业和个人。

PKI是基于公钥密码技术所构建的、国际较为公认的普适电子加密认证体系。公钥证书是 PKI中最基础的组成部分,通过其实现身份鉴别以保证应用的安全。典型的PKI体系包括数字证书认证系统(CA)、证书注册登记系统(RA)、存储和发布证书的目录服务系统(LDAP)、密钥管理系统(KM)、在线证书状态验证系统(OCSP)等核心部分,为应用提供认证、加密、数字签名等安全支撑,是构建国家网络信任体系的基础。

电子加密认证应用主要集中在电子政务、金融、电商、医疗、军工等信息化程度较高的领域。其中电子政务主要用于网上报税、政府采购、工商年检、社保、公积金、行政审批、网上报关、政务信息资源共享等场景;金融主要用于网上银行、移动网银、电子保单、信用管理、网上证券等场景;电子商务主要用于B2B、B2C以及企业内部管理等场景;医疗卫生主要用于医院医疗信息系统、区域医疗平台、公共卫生信息服务系统等场景。

电子加密认证行业规模快速增长,2019年有望达到400亿。参考中国电子认证服务产业联盟数据,截至2017年我国电子加密认证产业总体规模达到237亿元,近十几年来我国电子加密认证产业从无到有,并保持较快的增速。赛迪智库预测2019年我国电子加密认证市场规模将突破400亿元。

数字认证、格尔软件、卫士通等厂商成为行业领导者。参考赛迪顾问报告,目前国内电子认证市场的主导厂商包括数字认证、格尔软件、卫士通等一批上市公司,以及吉大正元、天威诚信等未上市企业。上述公司位列我国电子认证市场竞争力的“第一象限”,掌握应用的关键技术,拥有丰富的行业相关经验与客户资源、在技术创新与研究开发方面也处于行业优势地位,主导市场的发展方向。

5. 整机与生态:中国的DELL·EMC正在崛起

5.1 华为鲲鹏整机攻城略地

5.1.1. 华为开放鲲鹏生态,打造全新计算生态

鲲鹏芯片拥有业内顶级性能表现,是华为新计算生态的坚实“底座”。华为是国内IT产业的旗帜。在计算架构领域,华为是国内唯一同时拥有“CPU、NPU、存储控制、网络互连、智能管理”5大关键芯片自研能力的厂商。从2004年开始研发第一颗嵌入式处理芯片,华为历经15年,投入超过2万名工程师和200亿元的研发,形成了以“鲲鹏+昇腾”为核心的基础芯片矩阵,作为新计算生态的“底座”。其中,昇腾是AI芯片,是华为全面AI战略的重要支撑;鲲鹏芯片是通用计算芯片,可用于服务器和PC机。根据华为的介绍,最新一代的鲲鹏920是目前业界最高性能ARM-based处理器。该处理器采用7nm制造工艺,基于ARM架构授权,通过优化分支预测算法、提升运算单元数量、改进内存子系统架构等一系列微架构设计,大幅提高处理器性能。典型主频下,鲲鹏920的SPECint Benchmark评分超过930,超出业界标杆25%,且能效比优于业界标杆30%。

华为起航全新的计算战略——“硬件开放、软件开源、使能合作伙伴”,打造中国的Wintel计算生态。在2019华为全球开发者大会上,华为宣布了最新的计算战略“硬件开放、软件开源、使能合作伙伴”,推动鲲鹏计算产业的发展。其中,鲲鹏计算产业是指基于华为自主研发的鲲鹏处理器构建的全栈IT基础设施、行业应用及服务,包括PC、服务器、存储、操作系统、中间件、虚拟化、数据库、云服务、行业应用以及咨询管理服务等。简单的说,华为希望通过硬件开放和软件开源的形式,基于鲲鹏处理器打造一个类似于“英特尔+微软”的计算产业联盟,打破目前X86架构对于计算产业的垄断地位。在硬件领域,华为将利用自己的硬件能力,对外提供主板、SSD、网卡、RAID卡、Atlas模组和板卡,优先支持合作伙伴发展服务器和PC等计算产品。在软件领域,开源操作系统、数据库和AI计算框架,使能伙伴发展自己品牌的产品,并为开发者提供覆盖端、边、云的全场景开发框架。这是华为史上第一次大规模的硬件开源开放,为了表达打造生态的决心,华为智能计算业务部总裁马海旭在接受媒体采访时更是表示:“在条件成熟的情况下,华为旗下基于鲲鹏的泰山服务器会退出服务器整机市场,专注于做板卡、模组,不与服务器厂商竞争,从而更好地构建鲲鹏生态”。

5.1.2. 天时、地利、人和齐聚,华为鲲鹏整机攻城略地

天时:算力需求倒逼IT架构从X86为主向多样性架构转变。首先,端和边正驱动计算架构创新。随着5G时代的到来,低时延成为更多应用的首要需求,边缘计算成为计算产业新的爆发点。一组行业数据足以说明这一点:2018年用于端和边计算的ARM芯片出货超过230亿片,而数据中心通用CPU出货量却不到3000万片(引自华为Cloud&AI产品与服务副总裁黄瑾)。其中很大一部分原因在于移动应用大多为ARM架构,如果将其迁移到以通用CPU为主的数据中心云端,性能损失约40%,端、云算力同构将是必然选择。其次,随着人工智能技术的不断发展,对算力的需求成几何增长。根据IDC数据,每年AI算力需求增长超过了10倍,到2025年,AI算力将会占据数据中心算力的80%以上。在新算力需求的倒逼下,IT架构正在从X86为主向多样性架构转变,基于ARM架构的华为鲲鹏生态正在迎来最好的时代

地利:中美贸易战敲响自主可控警钟,IT产业国产化破解“缺芯少魂”现状。从中兴事件到华为事件,美国的制裁举措从贸易战的谈判筹码进化成针对我国科技产业的战略遏制,中美贸易战成为中美科技战已是社会的普遍认知。大国博弈的背景下,关键领域的国产化成为竞争的焦点。

人和:华为打造完整的鲲鹏计算产业生态。软件生态是鲲鹏芯片推广的最大挑战,也是华为进军服务器芯片长远来讲必须解决的问题。目前,华为已经与大量合作伙伴建立生态联盟,鲲鹏软件栈已覆盖操作系统、中间件、web、大数据、数据库等业务类软件,管理和监控、应用工具等运维类软件,以及开发工具、编译工具等开发类软件,为开发者切换到鲲鹏生态打下了良好基础。为了更好的打造鲲鹏计算产业生态,华为云业务总裁郑叶在《鲲鹏凌云,开启多元新架构》的主题演讲中表示,华为计划在未来五年内投资30亿人民币来发展鲲鹏产业生态。

华为鲲鹏整机攻城略地。从2019 华为全球开发者大会公布全新计算战略,宣布打造鲲鹏计算产业生态至今,短短半年时间,华为已经在包括北上广等在内的国内各大主流省市实现鲲鹏生态的落地。未来华为将与当地政府、企业以及整机合作伙伴一起通力打造鲲鹏计算产业生态,共同为各行各业提供基于鲲鹏处理器的领先IT基础设施及行业应用。天时、地利、人和齐聚,我们有信心鲲鹏将重塑国内计算产业生态。

5.2 中国电子以中国长城为核心打造PK整机体系

构筑以PK体系为核心的整机体系。中国电子信息产业集团有限公司(中国电子)成立于1989年5月,由原电子工业部所属企业行政划拨组建而成,是中央管理的国有重要骨干企业和国务院认定的以网信产业为核心主业的中央企业。中国电子以中国长城和中国软件两大上市公司为抓手,中国软件提供中标麒麟桌面操作系统(Kylin),支持龙芯、申威、众志、飞腾(Phytium)等国产CPU;中国电子则提供飞腾芯片, 飞腾近期发布了最新一代的桌面处理器FT-2000/4。在整机端,中国电子提供基于飞腾CPU和中标麒麟操作系统的机架式服务器、存储服务器以及桌面台式计算机。

飞腾处理器性能达到新高度。2019年9月19日,飞腾正式对外发布自主研制的新一代桌面处理器 FT-2000/4。该处理器是飞腾发布的第四款ARM核心处理器,兼容64位ARMv8指令集,16nm制程,主频最高3.0GHz,最大功耗10W。相比飞腾上一代桌面CPU FT-1500A/4 提升近1倍,访存带宽提升3倍。

自从飞腾采用ARM架构后,在2015年发布了基于FTC660核心的FT-1500A,2016年发布了基于FTC661核心的FT-2000A/2,2017年发布了基于FT662核心的FT-2000+/64,2019年发布了基于FT663核心的FT-2000/4处理器,基本保持了每一到两年发布一款处理器的速度。

中标麒麟与天津麒麟合并,合力打造中标麒麟操作系统。2019年12月,中国软件发布公告,控股子公司天津麒麟信息技术有限公司(简称天津麒麟,拥有银河麒麟操作系统)拟新增注册资本138,852,392元,向控股子公司中标软件有限公司(简称中标软件,拥有中标麒麟操作系统)全体股东增发股权,以收购其所持中标软件全部股权,中标软件股东以所持中标软件股权作价认购该增发股权。本次交易完成后,中国软件将持有其46%股权,中标软件将成为天津麒麟的全资子公司。

中标麒麟桌面操作系统软件兼容所有国产CPU。2019年12月5日,中标麒麟操作系统与飞腾芯片完成桌面及服务器产品兼容互认证。至此,中标麒麟操作系统完成了目前所有国产CPU的兼容适配,获得了飞腾、龙芯、兆芯、申威、海光、鲲鹏等六款国产CPU的认证。

5.3 中国服务器龙头问鼎全球指日可待:浪潮信息

浪潮信息市占率稳居中国第一全球第三,国际化有望加速。根据IDC数据,2018年中国服务器市场浪潮市占率为26.52%排名第一,华为占比18.88%排名第二。根据Gartner数据,全球x86服务器市场自2019年第一季度就开始出现疲软迹象,出货量开始同比下降,全球前五名的品牌当中,戴尔、HPE、联想和华为都出现了平均两位数的下滑,公司仍然取得逆势高增长,显示出极强的市场竞争力。目前,公司的业务覆盖全球113个国家和地区,在美国硅谷和欧洲匈牙利新建了工厂,能够更好地支持本地化的技术服务。

5.4 国内存储企业迎头赶上,占据市场主要份额

存储行业快速增长,国内企业占据大部分市场份额。参考IDC数据,2018年我国外部存储市场规模达到32亿美元,同比增长26.8%。目前国产存储的市场份额已达到较高水平,华为、H3C、联想、曙光、浪潮等厂商合计占据了超过一半的市场。对于整体性能及可靠性要求较高的金融、通信等行业,以Dell为代表的国外厂商优势仍较为明显。

国产存储在特定行业具有优势,发力闪存及软件定义存储目标实现弯道超车。分行业来看,政府、金融、通信是最大的细分市场,政府和军工单位对数据的安全性和保密性要求较高,国外厂商存在一定进入障碍,国内厂商在这些行业中往往占据优势,典型企业如同有科技等。此外,在闪存和软件定义存储等新兴方向上,国内存储厂商正大力布局,静待行业变局,目标实现“弯道超车”。

5.5 国产打印机龙头企业:纳思达

我国打印机市场空间巨大。根据中国产业信息网,近年来我国打印机行业市场规模保持稳定增长,截止2018年我国打印机行业市场规模已经达到1249.87亿元,同比增长12%。中国耗材市场市2018年出货金额为1421.4亿元,同比增长约2%。

通用打印耗材市场纳斯达占据绝对领先地位。根据中国产业信息网,我国打印耗材市场的主要供应厂商为纳思达,其次是鼎龙股份。打印耗材大致包括硒鼓、墨盒、墨水和色带四类产品,其中以硒鼓和墨盒为主。纳思达占据我国打印耗材市场约76%的份额,在国内通用墨盒市场为绝对龙头,在通用硒鼓市场占有率第一。在国内打印耗材芯片市场,纳思达也占据70%以上的份额。

综合性的打印机龙头企业。纳思达以集成电路芯片研发、设计、生产与销售为核心,以激光和喷墨打印耗材应用为基础,是全球通用耗材行业的龙头企业。公司通过收购美国SCC和Lexmark,打造具有全球竞争力的综合性打印机企业。2019年公司入股了联想集团旗下打印机公司联想图像10%的股份。

艾派克构筑打印领域中国芯。艾派克微电子成立于2004年,先后在珠海、上海、杭州和美国北卡罗来纳州建立四大研发中心,是一家从事集成电路芯片设计的国家认定高新技术企业,拥有CPU设计技术、多核SoC专用芯片设计技术、安全芯片设计技术、通用耗材芯片设计技术等核心技术。在打印机领域之外,公司进军微控制器、低功耗蓝牙芯片以及安全芯片等新领域。

公司的在安全芯片领域拥有可定制化智能安全芯片解决方案以及基于平头哥玄铁CPU多核架构的FUXI系列安全芯片,可广泛应用在电力监控、能源计量、智慧能源等领域,是公司面向物联网领域新的增长点。

5.6 主板层面的安全保障:恒为科技与卓易信息

恒为科技在嵌入式与融合计算平台领域不断加大技术与产品开发投入,基于国产龙芯、飞腾等CPU处理器、国产盛科网络交换芯片等技术,积累了一系列国产化设备,为助力国家战略布局,推进我国信创产业发展提供坚实力量。

卓易信息是国内稀缺的BIOS固件定制开发和销售企业。BIOS固件是一组固化到计算设备主板上一个存储芯片中的系统程序,主要功能包括:CPU/内存初始化、I/O芯片及系统总线初始化、外围设备初始化、附加功能初始化、操作系统启动等,帮助实现计算机系统的安全性、可靠性等关键功能。

目前,公司已开发出了多款具有独立知识产权的BIOS产品,可以应用于多种国产计算设备。

公司推出的BIOS固件以国产化为主要特点和优势。目前国内主流市场使用的是基于X86架构的PC、服务器,其核心软硬件主要来自于国外厂商。而国产BIOS固件可以设置独立于硬件的安全认证机制,通过数字签名、安全身份验证以及运行时系统监控等手段来实现对计算机平台的安全管理,从而避免计算机硬件被人为置入后门等风险,保障了使用者的信息安全。随着国家愈发注重信息安全,国产BIOS固件的重要性和需求量将不断提升。

此外,由于国家对信息技术应用创新的重视和扶持力度不断加强,国内计算设备领域涌现出一批搭载了海光、兆芯、飞腾等国产芯片厂商的计算设备,公司参与了国产芯片配套BIOS的研发,目前其国产BIOS固件已经全面覆盖各类国产芯片,技术性能和产品稳定性已在多个项目上得到验证。随着国家进一步推进信创产业发展,搭载国产芯片的计算设备出货量将进一步增长。

6. 大国重器:国产化主力军

6.1 华为、中国电子、中国电科三大体系对比

中国电科:研发实力强劲的IT产业集团。中国电科起源于原信息产业部直属电子研究院所,成立于2002年3月1日,是以原信息产业部直属电子研究院所和高科技企业为基础组建而成的国有大型企业集团。主要从事国家重要军民用大型电子信息系统的工程建设,重大装备、通信与电子设备、软件和关键元器件的研制生产。

中国电子:国内最大的国有综合性电子信息企业集团。中国电子成立于1989年5月,以原电子工业部所属企业为基础组建而成。1995年,获原电子工业部进一步授权,经营管理部属所有企业的国有资产。2000年,中国电子成为中央直接管理的国有重要骨干企业之一。自2005年,公司陆续重组整合中国长城计算机集团公司、熊猫电子集团、国振华电子集团公司、彩虹集团公司,目前中国电子拥有全资及控股二级企业22家,员工总数14.3万人。中国电子信息产业集团有限公司主要业务包括网络安全、新型显示、集成电路、高新电子、信息服务等。

华为:IT国产化的扛旗者。华为技术有限公司由任正非于1987年创立,最初专注于制造电话交换机,现已将业务范围扩展至电信网络、消费电子等领域。华为营收及净利体量巨大,并始终保持超高的研发投入。华为已在全球170多个国家和地区部署了产品和服务。目前,华为致力于打造商业领域云、端、芯三位一体的国产化。

三大IT国产化主力军横向对比:中国电科与中国电子双雄并立,华为异军突起。中国电子与中国电科均为96家实业型央企中的一员。中国电子是原电子工业部嫡系产业化平台,定位于我国电子信息产业化,为政府部门等重要行业服务。中国电科起源于原信息产业部直属电子研究院所,主要从事国家重要军民用大型电子信息系统的工程建设,重大装备、通信与电子设备、软件和关键元器件的研制和生产。

中国电子、中国电科、华为均打造了自己的全栈系统,从底层芯片到上层基础软件实现了整体打通。在国产化政策不断加持的大背景下,各类国产软件也纷纷开始适配三大巨头的体系,共同打造更为强大的生态。在软件国产化预期强烈,政策不断加持的大背景下,国产软件开发商及解决方案提供商纷纷组成联盟,共同打造生态。2019年1月,用友、中国软协、中国电科普华、人大金仓、龙芯中科、上海兆芯、中创软件、360等国产软硬件厂商共同发起成立的企业数字化联盟。同时,飞腾、华为等芯片厂商也纷纷打造自家芯片生态系统联盟。例如,华为5年之内投资30亿元发展鲲鹏产业生态,并推出“凌云计划”帮助合作伙伴。

6.2 国产化中重要的系统集成商:太极股份、中国软件与航天华迪

太极股份:公司是国家电子政务和行业信息化、网络与信息安全领域的领先企业,信息创新产业核心骨干企业。公司形成了全行业、全领域的业务覆盖,是国家重大信息系统总体设计和工程建设的主要承担者,是国家电子政务政策和相关标准制定的倡导者与积极参与者。根据官网披露,公司被列为国家科技部和中关村科技园区创新试点示范单位,连续多年被认定为国家规划布局内重点软件企业和全国软件产业收入前百家企业。公司是中国软件行业协会副理事长单位、中国智慧城市产业技术创新战略联盟副理事长单位。

中国软件:公司成立于1980年左右,是国内软件行业的先行者之一。根据官网披露,公司拥有系统集成、软件开发等众多国内一级行业资质,通过了国际质量管理、服务管理、信息安全管理等体系认证,是首批通过全国“软件企业”认证的企业,连续多年被评定为“国家规划布局内重点软件企业”,并入选国家软件百强企业。公司打造了完整的从操作系统、数据库、中间件、安全产品到应用系统的产品链条,并针对多个关键行业提供解决方案及相关服务。

航天华迪:华迪计算机集团有限公司成立于1994年,隶属于中国航天科工集团公司,由航天信息股份有限公司控股。根据官网披露,航天华迪具有多项重点行业国家级资质,是国内主要的一体化行业信息化解决方案提供商之一,聚焦电子政务、公共安全、国防军工、智慧城市、大型企业等重点领域,研发出一系列具有自主知识产权的行业核心应用产品,并构建起从咨询、规划、实施到运维的信息化建设全生命周期产业链。同时,航天华迪与诸多国内外著名的IT企业保持着战略合作关系,合作伙伴从操作系统、数据库、办公套件、应用平台等 软件厂商到集成商,涵盖了产业链上的所有环节。

三大国产化系统集成商横向对比:太极深,中软广,华迪精

太极股份是三家国产化系统集成商中技术最深,实力最强的一家。根据公司年报披露,太极股份深耕系统集成领域多年,集成业务占公司营收比重超过50%,而且是三家公司中集成业务营收体量最大的公司。

中国软件是三家国产化系统集成商中覆盖面最广,拓展潜力较大的一家。公司的主营业务为国产软件开发以及关键行业解决方案提供,通过在产业链上的优势与关键行业客户资源的优势,有望进一步打开对应的系统集成业务市场空间。

航天华迪是三家国产化系统集成商中业务最精,壁垒较高的一家。根据公司官网披露,航天华迪是航天科工集团旗下成员,曾参与航天云网等航天系统项目。考虑到航天相关产业的特殊性,尽管公司的营收及净利润在三家中最小,其在特定领域的竞争优势难以被打破。

6.3 华为鲲鹏生态先锋队

华为鲲鹏生态正在加速拓展,其通过牵手东华软件、华东电脑、神州数码、拓维信息等龙头公司,携手发力:

东华软件:发布联合解决方案,打造鲲鹏“鹏霄”服务器。在华为主办的“CXO走进OpenLab”高峰论坛上,东华软件与华为联合发布基于鲲鹏生态的联合解决方案,即《华为&东华软件用户画像系统联合解决方案》和《华为&东华软件智能数据接入平台联合解决方案》,定位于金融大数据相关应用。同时,根据东华软件1月9号晚间公告披露,公司与华为联合打造“鹏霄”服务器,并与6家宁波市大型合作伙伴签署战略合作框架协议,旨在共同推进“5G+鹏霄”生态建设及布局。

华东电脑:与华为签署战略合作协议,参与打造鲲鹏计算产业生态链。华东电脑于12月30日与华为在上海签署战略合作协议。在上海市与华为加强合作,加快建设上海鲲鹏生态创新中心,在上海打造基于鲲鹏生态的新一代信息技术生态体系的大背景下,华东电脑将与华为就解决方案和技术服务等方面进行全方位的合作,共同推动行业信息化业务和市场发展。

神州数码:华为鲲鹏核心合作伙伴,参与厦门鲲鹏基地建设。神州数码于2019年发布“大华为”战略,与华为在互为生态伙伴的基础上,展开了全面而深入的业务对接,在云计算、海外市场、鲲鹏生态合作等诸多业务领域进行深入合作。在鲲鹏生态合作方面,神州数码基于自身能力对鲲鹏生态产品进行了软件适配,并与厦门市政府签署战略合作框架协议,携手推进基于鲲鹏基础软硬件体系的建设与合作,合力打造鲲鹏系列产品生产基地及超算中心。

拓维信息:代工华为鲲鹏整机产品。拓维信息与华为已在智慧教育及政府领域的云计算应用领域有较多的合作。此次,拓维信息成立子公司湖南湘江鲲鹏信息科技有限责任公司,并获得华为正式授权,成为华为鲲鹏服务器全国首批应用迁移的服务商。在长沙市加速鲲鹏计算与智能网联汽车生态的大背景下,公司子公司湘江鲲鹏通过华为鲲鹏主板自主品牌服务器和PC机研发制造的正式授权,成为华为鲲鹏服务器全国首批应用迁移的服务商。

7. 投资建议

我们对IT国产化各细分领域核心标的进行了详细梳理:

8. 风险提示

国产化进度不及预期。

免责声明

本报告仅供安信证券股份有限公司(以下简称“本公司”)的客户使用。本公司不会因为任何机构或个人接收到本报告而视其为本公司的当然客户。

本报告基于已公开的资料或信息撰写,但本公司不保证该等信息及资料的完整性、准确性。本报告所载的信息、资料、建议及推测仅反映本公司于本报告发布当日的判断,本报告中的证券或投资标的价格、价值及投资带来的收入可能会波动。在不同时期,本公司可能撰写并发布与本报告所载资料、建议及推测不一致的报告。本公司不保证本报告所含信息及资料保持在最新状态,本公司将随时补充、更新和修订有关信息及资料,但不保证及时公开发布。同时,本公司有权对本报告所含信息在不发出通知的情形下做出修改,投资者应当自行关注相应的更新或修改。任何有关本报告的摘要或节选都不代表本报告正式完整的观点,一切须以本公司向客户发布的本报告完整版本为准,如有需要,客户可以向本公司投资顾问进一步咨询。

在法律许可的情况下,本公司及所属关联机构可能会持有报告中提到的公司所发行的证券或期权并进行证券或期权交易,也可能为这些公司提供或者争取提供投资银行、财务顾问或者金融产品等相关服务,提请客户充分注意。客户不应将本报告为作出其投资决策的惟一参考因素,亦不应认为本报告可以取代客户自身的投资判断与决策。在任何情况下,本报告中的信息或所表述的意见均不构成对任何人的投资建议,无论是否已经明示或暗示,本报告不能作为道义的、责任的和法律的依据或者凭证。在任何情况下,本公司亦不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任。

本报告版权仅为本公司所有,未经事先书面许可,任何机构和个人不得以任何形式翻版、复制、发表、转发或引用本报告的任何部分。如征得本公司同意进行引用、刊发的,需在允许的范围内使用,并注明出处为“安信证券股份有限公司研究中心”,且不得对本报告进行任何有悖原意的引用、删节和修改。

安信证券股份有限公司对本声明条款具有惟一修改权和最终解释权。

声明:本文来自计算机司令部,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。