深信服(300454):网安与云的结晶:SASE初探

类别:创业板 机构:招商证券股份有限公司 研究员:刘玉萍/孟林 日期:2021-05-19

伴随企业数字化进程深化,企业用户随时随地通过任何设备或边缘安全接入与访问网络正成为刚需,在此背景下SASE 作为一种新型的网络安全架构应运而生。

    深信服领先同行发布国内首批SASE 产品,正式进入安全能力云化交付时代,先发优势明显。我们看好公司在SASE 领域的发展,维持强烈推荐。

    SASE:集SD-WAN、网络安全服务以及边缘计算于一体的云交付网络。SASE是一种融合网络安全解决方案的新式服务模型,它将下一代广域网的基础设施与各种云原生的网络安全功能集成起来,强调赋能边缘以及集成以提供统一全面的安全服务。

    背景:传统网安架构无法适应企业动态安全访问需求升级趋势。需求端,企业终端动态安全访问需求日渐复杂化,同时伴随公有云渗透率提升企业的网安需求范围扩大。供给端,传统网安架构将数据中心置于连接的核心位置,企业动态安全访问需求被抑制,亟需功能全面且高度灵活的统一服务平台。

    构成:五大核心组件。软件定义网络(SD-WAN),实现跨地域网络安全接入;安全Web 网关(SWG)与云访问安全代理(CASB),实现外部风险隔离;防火墙即服务(FWaaS),提供云端防火墙服务;零信任网络访问(ZTNA),持续动态保护应用资源访问。

    特征:身份驱动、云原生、兼容所有边缘、全球分布。SASE 模型以身份代替企业数据中心成为访问决策的中心,采用不依赖硬件设备的云原生架构,兼容所有边缘,基础设施遍布全球,直面全球用户与应用。

    优势:降本增效、简化管理、提升访问效率及安全性。SASE 按需购买、灵活拓展,缓解安全服务的成本刚性。此外,提供集成服务提升管理的便捷程度,确保整个IT 架构的一致性。最后,低延时特性能提升终端用户访问效率,基于“身份+上下文动态应用”的安全策略则能提升安全性并拓展服务范围。

    投资建议:深信服“安全+云”综合实力强劲,领先同行发布国内首批SASE 产品,先发优势明显。预计公司21-23 年营收76.14/103.77/135.32 亿元,维持“强烈推荐-A”投资评级。

    风险提示:商业模式有待成熟;竞争加剧风险。