信息安全市场需求广、分布散，龙头企业占"半壁江山"    
        从2016年的整体情况来看，信息安全领域表现抢眼的依然是几家上市公司，例如（排名不分先后）启明星辰、蓝盾股份、绿盟科技、卫士通、美亚柏科等等。http://www.hibor.com.cn【慧博投研资讯】这几家公司所擅长的领域各不相同，主要涉及网络威胁防护与处理、信息安全集成、加密机、电子数据取证、视频分析等方面。http://www.hibor.com.cn（慧博投研资讯）另外一些新兴的中小型创业公司，由于在一些细分领域掌握了独特技术，因此在当前市场上也拥有一席之地。总体来看，由于信息安全行业本身的技术性强，细分领域较多，彼此之间又存在一定的差异性，导致市场分布比较离散。以上提到的几家规模较大的公司总共只占有60%左右的市场份额；许多小型公司、机构研究所、大学产研结合项目等，占据了剩下40%的市场。  
        行业技术壁垒明显，大企业技术强，小企业重服务    
        在近几年的市场环境下，进入信息安全行业的壁垒主要来自以下三个方面：  
        第一，用户认知与信赖程度。对于（企业/机构）用户来说，信息安全系统属于危机防护措施，供应商的品牌知名度、企业规模以及服务历史，能够为日常防范、危机处理、事后承责等方面提供良好的信誉背书。  
        第二，技术水平，又分为硬件和软件两个方向。  
        首先，一些大型电信设备和解决方案供应商，在其提供的设备或整体解决方案中，会自行集成信息安全模块。由于其硬件功能（如交换机、服务器等）以及网络架构能力非常强大，使得用户在选择时，倾向于使用成套的解决方案，并由此形成了明显的竞争优势。  
        其次，为了保持和提升自身产品的稳定性与可靠性，大部分领先的信息安全企业拥有专门钻研安全技术的研发人员。他们能够提升企业识别恶意攻击、病毒等危机的能力，也能够帮助企业在互联网出现恶意事件后，第一时间提供对抗和解决方案，促进产品升级更新。该类人才作为这个领域高精尖的资源，也形成了当前主要行业壁垒之一。  
        第三，国家资质认证。从本质上来说，这也应当属于技术壁垒的一部分。在某些细分的产品领域，比如加密机、电子数据取证等，仅有几家企业拥有政府部门认证的资质，并拥有相关技术和能力生产该类产品。除此之外，如果要在信息安全领域进行规模化的产品销售，企业需要取得大约6到7项认证与资质，部分资质还分为不同的等级。在准备和申请的过程中，将产生较大的费用和时间成本。比较常见的认证机构有：公安部、中国信息安全测评中心、信息产业部等等。在用户招投标过程中，往往也会遇到具体的资质等级要求。对于新进入的企业来说，需要投入相当的资源和时间，来满足以上所有条件。  
        众多小企业之所以能够在这个领域生存，是因为它们更多的为客户提供定制化服务。比如为用户进行安全加固、风险分析、应急响应，或者针对用户的特殊需求，开发小型的具有安全性质的应用程序。因此，小企业的利润主要来自于忠实用户的长期运维服务和保障类项目。如果希望通过成熟产品来寻求进一步发展，小企业如何平衡产品上市前后带来的成本和效益，将是它们面临的主要挑战。  
        风险提示：行业技术壁垒较高，产品研发投入大，兑现周期长，国家政策监管严格。专家观点不代表川财研究观点，不代表任何投资建议。