启明星辰信息技术集团股份有限公司2019年年度报告全文

启明星辰信息技术集团股份有限公司2019年年度报告全文 东北地区 8892562289,768,10408 8901% l.80% 524 2001% 1,231,872,03421442,215,65977 15.69% 17.41 379522,665.7311,371,160.76 70.65% 325,899,41266104,704,1989 华中地区 06,537,81906105,829,940.15 65.48% 66.37% 7741% 3.17% 350,592,123.32154507,0853 55.93% 46.68% 75.84% 406,178,9129122,323,768.02 8.519 20.00% 3.15% 公司主营业务数据统计口径在报告期发生调整的情况下,公司最近1年按报告期末口径调整后的主营业务数据 口适用√不适用 (3)公司实物销售收入是否大于劳务收入 √是口否 行业分类 项目 单位 2019年 同比增减 3,069065,537112,49809486462 信息网络安全 3,101035843542,506479984 库存量 942180434762473704 相关数据同比发生变动30%以上的原因说明 √适用口不适用 2019年末存货较2018年末增加51.36%,主要为报告期销售增加,公司备货增加 (4)公司已签订的重大销售合同截至本报告期的履行情况 口适用√不适用 (5)营业成本构成 行业分类 行业分类 2018年 行业分类 项目 同比增减 占营业成本比重 占营业成本比重 信息网络安全其中材料 788,395,72974 74.59%657,793,017.70 75.549 信息网络安全人工 170.135.568.58 16.10%137,59888940 15.80% 23.65% 信息网络安全制造费用 92,188618.74 872%6983926869 8.02 32.00% 信息网络安全相关费用 6.191.671.21 0.599 5571,23456 l1.14% 息网络安全合计 1,056,911,58827 10000870,:802,404.15 100.00% 21.37% 说明 chin乡 www.cninfocom.cn

启明星辰信息技术集团股份有限公司 2019 年年度报告全文 16 东北地区 88,892,562.28 9,768,104.08 89.01% 11.80% -52.43% 20.01% 华北地区 1,231,872,034.21 442,215,659.77 64.10% 15.69% 17.41% -0.82% 华东地区 379,522,665.73 111,371,160.76 70.65% 6.43% -8.95% 7.54% 华南地区 325,899,412.66 104,704,198.93 67.87% 15.76% 2.79% 6.35% 华中地区 306,537,819.06 105,829,940.15 65.48% 66.37% 77.41% -3.17% 西北地区 350,592,123.32 154,507,085.35 55.93% 46.68% 75.84% -11.56% 西南地区 406,178,912.94 122,323,768.02 69.88% 28.51% 20.00% 3.15% 公司主营业务数据统计口径在报告期发生调整的情况下，公司最近 1 年按报告期末口径调整后的主营业务数据 □ 适用 √ 不适用 （3）公司实物销售收入是否大于劳务收入 √ 是 □ 否 行业分类 项目 单位 2019 年 2018 年 同比增减 信息网络安全 销售量 元 3,069,065,537.11 2,498,094,864.62 22.86% 生产量 元 3,101,035,843.54 2,506,647,998.43 23.71% 库存量 元 94,218,043.47 62,247,737.04 51.36% 相关数据同比发生变动 30%以上的原因说明 √ 适用 □ 不适用 2019年末存货较2018年末增加51.36%，主要为报告期销售增加，公司备货增加。 （4）公司已签订的重大销售合同截至本报告期的履行情况 □ 适用 √ 不适用 （5）营业成本构成 行业分类 行业分类 单位：元 行业分类 项目 2019 年 2018 年 同比增减 金额 占营业成本比重 金额 占营业成本比重 信息网络安全 其中:材料 788,395,729.74 74.59% 657,793,017.70 75.54% 19.85% 信息网络安全 人工 170,135,568.58 16.10% 137,598,883.40 15.80% 23.65% 信息网络安全 制造费用 92,188,618.74 8.72% 69,839,268.69 8.02% 32.00% 信息网络安全 相关费用 6,191,671.21 0.59% 5,571,234.56 0.64% 11.14% 信息网络安全 合计 1,056,911,588.27 100.00% 870,802,404.15 100.00% 21.37% 说明

启明星辰信息技术集团股份有限公司2019年年度报告全文 公司需遵守《深圳证券交易所行业信息披露指引第12号——上市公司从事软件与信息技术服务业务》的披露要求 主营业务成本构成 单位:元 本报告期 上年同期 成本构成 同比增减 金额 占营业成本比重 占营业成本比重 其中材料 788,395,7297 7459%657,793,017 17013556858 16.0%137,598883 制造费用 92,18861874 8.72 69,83926849 802% 32.009 相关费用 6.19167121 0.59% 5,571,234 11.14% 1,056,911,58 1000d870802,40415 10000 (6)报告期内合并范围是否发生变动 √是口否 名称 合并范围变动原新纳入合并范围的时间期末净资产合并日至期末净利润 青海启明星辰信息技术有限公司 新设成立 2019年3月21日 1,845,022.60 -5,395,022.60 攀枝花启明星辰信息安全技术有限公司新设成立 2019年5月5日 3.999966.94 启明星辰(贵阳)企业管理有限公司 新设成立 2019年6月5日 26,985,518.90 14.48.10 安徽启明星辰网络安全技术有限公司新设成立 2019年8月21日 9,677,78685 322,213.15 海南启明星辰信息安全技术有限公司 新设成立 2019年6月20日 重庆启明星辰信息安全技术有限公司 新设成立 2019年1月18日 启明星辰(重庆)企业管理有限公司新设成立 2019年11月25日 公司全资子公司天津书生软件技术有限公司于2019年3月注销,并于2019年3月开始不再纳入合并报表范围 (7)公司报告期内业务、产品或服务发生重大变化或调整有关情况 口适用V不适用 (8)主要销售客户和主要供应商情况 公司主要销售客户情况 前五名客户合计销售金额(元) 438,050,08 前五名客户合计销售金额占年度销售总额比例 14.l8% 前五名客户销售额中关联方销售额占年度销售总额比 公司前5大客户资料 序号 客户名称 销售额(元) 占年度销售总额比例 客户1 119703,77348 chin乡 www.cninfocom.cn

启明星辰信息技术集团股份有限公司 2019 年年度报告全文 17 公司需遵守《深圳证券交易所行业信息披露指引第 12 号——上市公司从事软件与信息技术服务业务》的披露要求 主营业务成本构成 单位：元 成本构成 本报告期 上年同期 同比增减 金额 占营业成本比重 金额 占营业成本比重 其中:材料 788,395,729.74 74.59% 657,793,017.70 75.54% 19.85% 人工 170,135,568.58 16.10% 137,598,883.40 15.80% 23.65% 制造费用 92,188,618.74 8.72% 69,839,268.49 8.02% 32.00% 相关费用 6,191,671.21 0.59% 5,571,234.56 0.64% 11.14% 合计 1,056,911,588.27 100.00% 870,802,404.15 100.00% 21.37% （6）报告期内合并范围是否发生变动 √ 是 □ 否 名 称 合并范围变动原 因 新纳入合并范围的时间 期末净资产 合并日至期末净利润 青海启明星辰信息技术有限公司 新设成立 2019年3月21日 -1,845,022.60 -5,395,022.60 攀枝花启明星辰信息安全技术有限公司 新设成立 2019年5月5日 3,999,966.94 -33.06 启明星辰（贵阳）企业管理有限公司 新设成立 2019年6月5日 26,985,518.90 -14,481.10 安徽启明星辰网络安全技术有限公司 新设成立 2019年8月21日 19,677,786.85 -322,213.15 海南启明星辰信息安全技术有限公司 新设成立 2019年6月20日 重庆启明星辰信息安全技术有限公司 新设成立 2019年11月18日 启明星辰（重庆）企业管理有限公司 新设成立 2019年11月25日 公司全资子公司天津书生软件技术有限公司于2019年3月注销，并于2019年3月开始不再纳入合并报表范围 （7）公司报告期内业务、产品或服务发生重大变化或调整有关情况 □ 适用 √ 不适用 （8）主要销售客户和主要供应商情况 公司主要销售客户情况 前五名客户合计销售金额（元） 438,050,086.80 前五名客户合计销售金额占年度销售总额比例 14.18% 前五名客户销售额中关联方销售额占年度销售总额比 例 0.00% 公司前 5 大客户资料 序号 客户名称 销售额（元） 占年度销售总额比例 1 客户 1 119,703,773.48 3.87%

启明星辰信息技术集团股份有限公司2019年年度报告全文 8981705722 2.91% 82,10779447 2.66 4 78,524,03269 2.54% 客户5 67897,428.94 220% 14.18 主要客户其他情况说明 口适用V不适用 公司主要供应商情况 前五名供应商合计采购金额(元) 323,133,304.9 前五名供应商合计采购金额占年度采购总额比例 58.52 前五名供应商采购额中关联方采购额占年度采购总额 0.00% 比例 公司前5名供应商资料 序号 供应商名称 采购额(元) 占年度采购总额比例 供应商1 152,192575.78 供应商2 101033.821.60 18.30% 供应商3 25,395,78566 4.609 供应商4 2454007607 4.44% 供应商5 19,971,04580 23,13330.91 主要供应商其他情况说明 口适用√不适用 费用 单位:元 2019年 2018年 同比增减 重大变动说明 销售费用 697,174,247.08 612,761,126.1 13.78% 管理费用 164,170,20065157,706,10404 4.10 本期新增发行可转换公司债券确认 财务费用 23,103,747.83 -4,734,986.21 的利息支出 研发费用 590408,942.76534,308,149.51 10.50 研发投入 √适用口不适用 报告期内,公司结合市场的需求和战略发展要求,在继续加强完善原有系列产品功能与性能升级改造基础上,加大研发创新 nf乡 www.cninfocom.cn

启明星辰信息技术集团股份有限公司 2019 年年度报告全文 18 2 客户 2 89,817,057.22 2.91% 3 客户 3 82,107,794.47 2.66% 4 客户 4 78,524,032.69 2.54% 5 客户 5 67,897,428.94 2.20% 合计 -- 438,050,086.80 14.18% 主要客户其他情况说明 □ 适用 √ 不适用 公司主要供应商情况 前五名供应商合计采购金额（元） 323,133,304.91 前五名供应商合计采购金额占年度采购总额比例 58.52% 前五名供应商采购额中关联方采购额占年度采购总额 比例 0.00% 公司前 5 名供应商资料 序号 供应商名称 采购额（元） 占年度采购总额比例 1 供应商 1 152,192,575.78 27.56% 2 供应商 2 101,033,821.60 18.30% 3 供应商 3 25,395,785.66 4.60% 4 供应商 4 24,540,076.07 4.44% 5 供应商 5 19,971,045.80 3.62% 合计 -- 323,133,304.91 58.52% 主要供应商其他情况说明 □ 适用 √ 不适用 3、费用 单位：元 2019 年 2018 年 同比增减 重大变动说明 销售费用 697,174,247.08 612,761,126.14 13.78% 管理费用 164,170,200.65 157,706,104.04 4.10% 财务费用 23,103,747.83 -4,734,986.21 587.94% 本期新增发行可转换公司债券确认 的利息支出 研发费用 590,408,942.76 534,308,149.51 10.50% 4、研发投入 √ 适用 □ 不适用 报告期内，公司结合市场的需求和战略发展要求，在继续加强完善原有系列产品功能与性能升级改造基础上，加大研发创新

启明星辰信息技术集团股份有限公司2019年年度报告全文 投入,重点围绕在云计算安全、人工智能、工业互联网安全、物联网安全、大数据安全和安全独立运营服务的技术支撑平台 等领域方向,同时积极推动主要网络安全产品的全国产化。具体简述如下 国产化综合安全管理一体机研发项目:启明星辰集团结合自身丰富的安全产品和技术优势,在国产化硬件、国产化软件基 础上,加大研发投入,推出了国产化综合安全管理一体机产品。该产品在高性能国产化平台和弹性安全功能架构基础上 仅实现了传统安全防护产品的快速灵活部署,也实现了按需弹性扩展的软硬件产品一体化功能,能够在满足等级保护的合规 建设要求的同时,提供高效实用的安全防护能力,是一套轻量级、高性价比的一站式解决方案。该产品具有高安全性、高可 靠性、高性能、高扩展性的特点,为企业、医疗、教育、政府、公安、政法等行业用户提供不同等级的模版化解决方案,可 以帮助用户快速完成等级保护建设。综上,国产化综合安全管理一体机系统以其强大且丰富的安全管理能力,为用户按需对 各项业务进行安全赋能提供了保障。 新一代泰合独立安全运营中心系统研发项目:随着智慧城市建设的兴起以及各行业用户对于统一安全分析和态势感知以及 统一安全监管调度的要求不断提高,启明星辰集团提出将“第三方独立安全运营”作为保障网络安全的重要手段。独立安全 营与各行业应用深度融合,并将互联网、人工智能等关键元素与企业自身的创新基因相结合,将给团队带来巨大的动力 项目融合了SOAR技术(安全编排和自动化响应)、AI人工智能的安全行为分析技术、安全事件响应和威胁情报管理的相关 理念和技术,并引入数字化工作流,通过安全分析剧本编排以及AI智能分析帮助安全运营人员提高工作效率,同时也极大 的提高了运营团队整体工作效率。该项目通过数字化的工作流定义事件分析和响应过程,实现自动化的安全事件分析和风险 优先级排序,帮助企业和组织在面临威胁时提高预测、防御、检测和响应能力,可使安全运营团队和安全分析师从重复、简 单、枯燥的日常工作中解脱出来,减少人工误操作事故,大大提升安全运营、安全分析和事件应急响应能力,是启明星辰第 方独立安全运营服务战略快速发展的重要技术支撑和保障 新一代泰合网络安全态勢感知系统研发项目:随着国家相关部门态势感知建设规范和关键信息基础设施保护条例等相关标 准的进一步落实,态势感知市场也将会爆发式增长。启明星辰新一代泰合网络安全态势感知系统研发项目集十五年SOC技术 之大成,基于大数据、云计算、AI机器学习,UEBA、SOAR等技术,形成全方位和全天候的网络空间监测预警、态势感知 统筹指挥、应急响应系统,是一款通过监测各类网络安全威胁和攻击破坏活动,发现重点保护目标的威胁隐患、实时分析互 联网重要安全信息、深度挖掘网络恶意活动线索、及时发布网络安全事件预警的综合管理平台。该项目的开发以国内独占鳌 头的启明星辰安全管理平台为基础,可用于协助客户进行云计算环境、工业控制环境、大数据环境、智慧城市环境下的全方 位安全态势感知平台建设,属于公司重大创新性产品,对于网络安全平台类产品的功能提升和市场拓展具有重要的意义。该 项目使公司在SOC及安全态势感知平台方向上继续保持国内领先地位的同时,进一步扩大市场占有率,具有非常重要的战略 作用。新一代泰合网络安全态势感知系统对帮助国家相关部门在网络安全威胁事件的监测发现、通报预警、快速处置、威胁 情报分析、追踪溯源等方面的能力都有大幅度的提升,形成覆盖全局的网络安全预警监测通报体系,推动平台建设 警工作向着标准化规范化迈进,为开展网络与信息安全信息通报工作提供技术保障 工业互联网、工业物联网安全产品研发项目:启明星辰集团在工业互联网安全技术和产品研发方面始终坚持创新和自主可 控的理念,工业防火墙、工业网闸、工业物联网安全网关、工业终端防护、工控异常监测与审计、工控审计、工控漏洞扫描、 工控等保检査工具箱、工业信息安全管理平台等多款产品经过在交通、电力、石油化工、先进制造、烟草等多个行业的广泛 应用和打磨,不断完善和迭代,形成了体系化的产品布局。在技术创新研发上结合行业化场景特征,公司不断研究开发并持 续深化工业协议深度识别&防护、异常流量自学习、关键设备运维审计、工控网络隔离交换、工控漏泂挖掘、物联网终端识 别等多项核心技术,并通过核心算法模型的积累优势实现面向不同行业进行工业控制的能力、工业物联网场景的快速定制化 能力与调整能力,多年来产品整体技术能力在行业内一直保持在第一梯队。在工控基础安全研究上公司也保持持续投入,由 公司研究团队自主原创发现的工业控制、工业物联网相关设备系统等漏洞已超过了200个。本年度公司的物联网安全网关通 过深度场景化定制也成为了安全行业爆款,并已在“‘取消高速公路省界收费站项目”上形成全国规模化的部署和应用 新一代云安全资源池研发项目:随着各类政企云上业务的加速扩张,如何解决云上业务系统的合规安全及业务安全是业务 chin乡 www.cninfocom.cn

启明星辰信息技术集团股份有限公司 2019 年年度报告全文 19 投入，重点围绕在云计算安全、人工智能、工业互联网安全、物联网安全、大数据安全和安全独立运营服务的技术支撑平台 等领域方向，同时积极推动主要网络安全产品的全国产化。具体简述如下： 国产化综合安全管理一体机研发项目：启明星辰集团结合自身丰富的安全产品和技术优势，在国产化硬件、国产化软件基 础上，加大研发投入，推出了国产化综合安全管理一体机产品。该产品在高性能国产化平台和弹性安全功能架构基础上，不 仅实现了传统安全防护产品的快速灵活部署，也实现了按需弹性扩展的软硬件产品一体化功能，能够在满足等级保护的合规 建设要求的同时，提供高效实用的安全防护能力，是一套轻量级、高性价比的一站式解决方案。该产品具有高安全性、高可 靠性、高性能、高扩展性的特点，为企业、医疗、教育、政府、公安、政法等行业用户提供不同等级的模版化解决方案，可 以帮助用户快速完成等级保护建设。综上，国产化综合安全管理一体机系统以其强大且丰富的安全管理能力，为用户按需对 各项业务进行安全赋能提供了保障。 新一代泰合独立安全运营中心系统研发项目：随着智慧城市建设的兴起以及各行业用户对于统一安全分析和态势感知以及 统一安全监管调度的要求不断提高，启明星辰集团提出将“第三方独立安全运营”作为保障网络安全的重要手段。独立安全运 营与各行业应用深度融合，并将互联网、人工智能等关键元素与企业自身的创新基因相结合，将给团队带来巨大的动力。该 项目融合了SOAR技术（安全编排和自动化响应）、AI人工智能的安全行为分析技术、安全事件响应和威胁情报管理的相关 理念和技术，并引入数字化工作流，通过安全分析剧本编排以及AI智能分析帮助安全运营人员提高工作效率，同时也极大 的提高了运营团队整体工作效率。该项目通过数字化的工作流定义事件分析和响应过程，实现自动化的安全事件分析和风险 优先级排序，帮助企业和组织在面临威胁时提高预测、防御、检测和响应能力，可使安全运营团队和安全分析师从重复、简 单、枯燥的日常工作中解脱出来，减少人工误操作事故，大大提升安全运营、安全分析和事件应急响应能力，是启明星辰第 三方独立安全运营服务战略快速发展的重要技术支撑和保障。 新一代泰合网络安全态势感知系统研发项目：随着国家相关部门态势感知建设规范和关键信息基础设施保护条例等相关标 准的进一步落实，态势感知市场也将会爆发式增长。启明星辰新一代泰合网络安全态势感知系统研发项目集十五年SOC技术 之大成，基于大数据、云计算、AI机器学习，UEBA、SOAR等技术，形成全方位和全天候的网络空间监测预警、态势感知、 统筹指挥、应急响应系统，是一款通过监测各类网络安全威胁和攻击破坏活动，发现重点保护目标的威胁隐患、实时分析互 联网重要安全信息、深度挖掘网络恶意活动线索、及时发布网络安全事件预警的综合管理平台。该项目的开发以国内独占鳌 头的启明星辰安全管理平台为基础，可用于协助客户进行云计算环境、工业控制环境、大数据环境、智慧城市环境下的全方 位安全态势感知平台建设，属于公司重大创新性产品，对于网络安全平台类产品的功能提升和市场拓展具有重要的意义。该 项目使公司在SOC及安全态势感知平台方向上继续保持国内领先地位的同时，进一步扩大市场占有率，具有非常重要的战略 作用。新一代泰合网络安全态势感知系统对帮助国家相关部门在网络安全威胁事件的监测发现、通报预警、快速处置、威胁 情报分析、追踪溯源等方面的能力都有大幅度的提升，形成覆盖全局的网络安全预警监测通报体系，推动平台建设和通报预 警工作向着标准化规范化迈进，为开展网络与信息安全信息通报工作提供技术保障。 工业互联网、工业物联网安全产品研发项目：启明星辰集团在工业互联网安全技术和产品研发方面始终坚持创新和自主可 控的理念，工业防火墙、工业网闸、工业物联网安全网关、工业终端防护、工控异常监测与审计、工控审计、工控漏洞扫描、 工控等保检查工具箱、工业信息安全管理平台等多款产品经过在交通、电力、石油化工、先进制造、烟草等多个行业的广泛 应用和打磨，不断完善和迭代，形成了体系化的产品布局。在技术创新研发上结合行业化场景特征，公司不断研究开发并持 续深化工业协议深度识别&防护、异常流量自学习、关键设备运维审计、工控网络隔离交换、工控漏洞挖掘、物联网终端识 别等多项核心技术，并通过核心算法模型的积累优势实现面向不同行业进行工业控制的能力、工业物联网场景的快速定制化 能力与调整能力，多年来产品整体技术能力在行业内一直保持在第一梯队。在工控基础安全研究上公司也保持持续投入，由 公司研究团队自主原创发现的工业控制、工业物联网相关设备系统等漏洞已超过了200个。本年度公司的物联网安全网关通 过深度场景化定制也成为了安全行业爆款，并已在“取消高速公路省界收费站项目”上形成全国规模化的部署和应用。 新一代云安全资源池研发项目：随着各类政企云上业务的加速扩张，如何解决云上业务系统的合规安全及业务安全是业务

启明星辰信息技术集团股份有限公司2019年年度报告全文 正常安全运行的第一考虑因素。集团公司为了进一步助力云上业务满足云等保20标准的需求,投入研发项目,以期加强网 络通信安全、区域边界安全、设备计算安全、应用数据安全等各类场景下不同类型业务系统的安全检测、防护与响应的能力, 并构建从云内到云外、从安全设备到安全服务的多层次联动机制。该项目在整合集团公司20余类优势安全产品的基础上,通 过加强对云管端纵深防御体系的建设,对所有监测的数据进行智能分析,能够及时有效地发现外部攻击行为和云内失陷业务, 并通过可视化的呈现方式将融合分析后的结果和处置建议发送给云租户,全面打通了数据驱动安全的数据流,在自动化编排、 统一管理、一键开通安全服务上多维度实现了对多云环境下云平台和云租户业务的安全监测、防护、响应及预警的有效闭环 数据安全治理平台项目:近年来数据安全及个人数据隐私越来越受到业界的关注,成为信息安全行业热点和市场高速增长点。 启明星辰集团基于在数据安全领域的多年积累,提出了从数据发现与分级分类管理,到数据全方位安全管控、数据风险态势 分析、数据安全运营的完整体系。该体系一方面参考并采用了 Gartner最新提出的数据安全治理的基本思路和框架,另一方 面还创新地提出了“以身份为中心、基于场景的数据安全管控”的实现手段,将最新的“零信任”技术框架与数据安全治理相结 合,可以场景化地解决各类数据安全问题,从而使得这套方案具有了很高的弹性、可裁剪性和很强的可落地性。该方案可以 针对用户不同层级的数据安全需求、不同规模的数据安全治理需求提供多维度、多层面的技术方案和安全运营方案,目前己 经在若干数据安全治理项目中得到了成功应用。 知白网络安全演练平台研发项目:随着国内网络安全形式越来越严峻,网络安全人才缺口日益扩大,网络安全问题需要不 断探究与验证,启明星辰将数十年的教育资源积累以及行业场景积累与虛拟化及云计算技术相结合,整合创新开发了知白网 络安全演练平台项目,该平台使企业拥有自主培养安全人才的能力。同时该平台可用于建设网络安全人才梯队,弥补了高校 向企业输出网络安全人才速度慢和数量少的不足。此外,该项目使企业能够在仿真环境中探寻业务环境所存在的问题与解决 方法,解决了用户不能运用实际环境进行漏洞测试验证的痛点,增强了用户自身的网络安全能力,并响应了国家号召,为建 设网络安全强国贡献力量 终端高级戚胁检测与响应系统项目: Endpoint Detection& Response,以下简称EDR,是启明星辰集团推出的一款扎根现在且 面向未来的终端安全产品。传统的终端安全产品如杀毒软件、终端防护软件是采取一种围绕着已知威胁进行防护,而在新威 胁发生并造成巨大影响后才进行补救的防护方式,是一种被动的防护方式,该方式已经无法为终端安全提供它应有的防护 EDR是一种注重主动防御的安全方法,也是新兴的终端安全理念,除了对已知威胁的防护,更能够通过对终端进程、网络 文件和用户等关键事件数据的采集和分析提供关于攻击的详细信息,实现对未知威胁的检测和响应。 The Insight Partners预 期2025年全球EDR市场规模为587亿美金,年平均増长率为288%。启明星辰终端高级威胁检测与响应系统还支持多款国产 CPU与操作系统,并将为国产计算机设备和操作系统的推广和普及提供有力保障,能够为政府、军队、教育、金融等重点行 业持续提供主动防御服务 欺骗防御系统研发项目:国际知名咨询公司 Gartner在2018年发布了威胁应对技术成熟度曲线报告,欺骗技术作为重要的新 兴安全技术,是未来∏安全建设的重要组成部分。启明星辰欺骗防御系统通过对欺骗技术独特的行为识别,并依靠蜜罐生成 的高仿真业务与操作系统,在网络中布下层层陷阱,当攻击者访问时,可对oda及API等高级攻击与未知威胁进行有效发现, 并完整记录所有攻击细节,模拟被攻击环境,分解攻击动作,能够更加直观形象的展示攻击过程,提升对攻击认知,该系统 还可通过与FW、IPS、IDS、WAF等产品联动,制定出更有针对性、更细粒度的防范措施。 公司研发投入情况 2019年 2018年 变动比例 研发人员数量(人) 1.936 1,645 1769% 发人员数量占比 42.00% 42.58 0.58% 研发投入金额(元) 604,576,95349 547,328.88931 10.46% chin乡 www.cninfocom.cn

启明星辰信息技术集团股份有限公司 2019 年年度报告全文 20 正常安全运行的第一考虑因素。集团公司为了进一步助力云上业务满足云等保2.0标准的需求，投入研发项目，以期加强网 络通信安全、区域边界安全、设备计算安全、应用数据安全等各类场景下不同类型业务系统的安全检测、防护与响应的能力， 并构建从云内到云外、从安全设备到安全服务的多层次联动机制。该项目在整合集团公司20余类优势安全产品的基础上，通 过加强对云管端纵深防御体系的建设，对所有监测的数据进行智能分析，能够及时有效地发现外部攻击行为和云内失陷业务， 并通过可视化的呈现方式将融合分析后的结果和处置建议发送给云租户，全面打通了数据驱动安全的数据流，在自动化编排、 统一管理、一键开通安全服务上多维度实现了对多云环境下云平台和云租户业务的安全监测、防护、响应及预警的有效闭环 能力。 数据安全治理平台项目：近年来数据安全及个人数据隐私越来越受到业界的关注，成为信息安全行业热点和市场高速增长点。 启明星辰集团基于在数据安全领域的多年积累，提出了从数据发现与分级分类管理，到数据全方位安全管控、数据风险态势 分析、数据安全运营的完整体系。该体系一方面参考并采用了Gartner最新提出的数据安全治理的基本思路和框架，另一方 面还创新地提出了“以身份为中心、基于场景的数据安全管控”的实现手段，将最新的“零信任”技术框架与数据安全治理相结 合，可以场景化地解决各类数据安全问题，从而使得这套方案具有了很高的弹性、可裁剪性和很强的可落地性。该方案可以 针对用户不同层级的数据安全需求、不同规模的数据安全治理需求提供多维度、多层面的技术方案和安全运营方案，目前已 经在若干数据安全治理项目中得到了成功应用。 知白网络安全演练平台研发项目：随着国内网络安全形式越来越严峻，网络安全人才缺口日益扩大，网络安全问题需要不 断探究与验证，启明星辰将数十年的教育资源积累以及行业场景积累与虚拟化及云计算技术相结合，整合创新开发了知白网 络安全演练平台项目，该平台使企业拥有自主培养安全人才的能力。同时该平台可用于建设网络安全人才梯队，弥补了高校 向企业输出网络安全人才速度慢和数量少的不足。此外，该项目使企业能够在仿真环境中探寻业务环境所存在的问题与解决 方法，解决了用户不能运用实际环境进行漏洞测试验证的痛点，增强了用户自身的网络安全能力，并响应了国家号召，为建 设网络安全强国贡献力量。 终端高级威胁检测与响应系统项目：Endpoint Detection & Response，以下简称EDR，是启明星辰集团推出的一款扎根现在且 面向未来的终端安全产品。传统的终端安全产品如杀毒软件、终端防护软件是采取一种围绕着已知威胁进行防护，而在新威 胁发生并造成巨大影响后才进行补救的防护方式，是一种被动的防护方式，该方式已经无法为终端安全提供它应有的防护。 EDR是一种注重主动防御的安全方法，也是新兴的终端安全理念，除了对已知威胁的防护，更能够通过对终端进程、网络、 文件和用户等关键事件数据的采集和分析提供关于攻击的详细信息，实现对未知威胁的检测和响应。The Insight Partners预 期2025年全球EDR市场规模为58.7亿美金，年平均增长率为28.8%。启明星辰终端高级威胁检测与响应系统还支持多款国产 CPU与操作系统，并将为国产计算机设备和操作系统的推广和普及提供有力保障，能够为政府、军队、教育、金融等重点行 业持续提供主动防御服务。 欺骗防御系统研发项目：国际知名咨询公司Gartner在2018年发布了威胁应对技术成熟度曲线报告，欺骗技术作为重要的新 兴安全技术，是未来IT安全建设的重要组成部分。启明星辰欺骗防御系统通过对欺骗技术独特的行为识别，并依靠蜜罐生成 的高仿真业务与操作系统，在网络中布下层层陷阱，当攻击者访问时，可对0day及APT等高级攻击与未知威胁进行有效发现， 并完整记录所有攻击细节，模拟被攻击环境，分解攻击动作，能够更加直观形象的展示攻击过程，提升对攻击认知，该系统 还可通过与FW、IPS、IDS、WAF等产品联动，制定出更有针对性、更细粒度的防范措施。 公司研发投入情况 2019 年 2018 年 变动比例 研发人员数量（人） 1,936 1,645 17.69% 研发人员数量占比 42.00% 42.58% -0.58% 研发投入金额（元） 604,576,953.49 547,328,889.31 10.46%