高凌信息近日走势独特。该股于今年3月15日发行,发行价51.68元,随后就一路下行,起因于4月7日发布的一则关于2022 年第一季度业绩预告的更正公告。根据3月10日招股说明书的披露,预计 2022 年 1-3 月营业收入区间为 7,400.00 万元至 9,600.00 万元,同比 增长幅度为 18.02%至 53.10%;预计归属于母公司股东的净利润区间为 1,100.00 万元至 1,800.00 万元,同比增长幅度为 92.27%至 214.63%;预计扣 除非经常性损益后的归属于母公司股东的净利润区间为 800.00 万元至 1,500.00 万元,同比增长幅度为 88.66%至 253.74%。而更正后为预计 2022 年 1-3 月营业收入区间为 4,100 万元 至 4,560 万元,同比降低 27.28%至 34.61%;预计归属于母公司股东的净利润区 间为 210 万元至 270 万元,同比降低 52.81%至 63.29%;预计扣除非经常性损益 后的归属于母公司股东的净利润区间为-805 万元至-860 万元,同比降低 289.84% 至 302.81%。 这是妥妥的上市即变脸的典型范例。当然,公司也说明了业绩更正的原因是报告期内,受新型冠状病毒疫情影响,公司部分合同执行情况受阻,相 关产品未能按照合同约定如期发货、验收,收入确认无法在报告期内实现。 上述涉及未能如期发货、验收的合同金额约为 4,589万元,影响净利润金额约 为 2,805万元,公司将积极配合客户,妥善执行相关合同,尽快推动该等项目 的验收。不过随着七月份公司证券事务代表的辞职,八月初股权激励方案的出台(将授予价格定为每股17.18元,低于每股净资产,而考核年度为2023年至2025年营收触发条件7.5亿、9亿、12亿,触发值打八折,没有利润指标,并且直接跳过2022年)。中报扣非净利润同比下降42.83%,公司解释是某重大合同因客户需求改变导致增加成本所致。感觉公司在客户面前一点谈判的底气都没有,这就太令人担忧了。及至三季度业绩更是拉跨,第三季度单季营收同比下滑22.96%,单季利润同比下降51.6%,单季扣非同比负202.17%。怎么说呢?公司给投资者的感觉就是今年全年都在摆烂。虽然,由于公司业务的军工和政府采购属性,通常第四季度才是大头,也虽然控股股东在4月份和九月份合计增持了30余万股以提振投资者信心。然后投资人尤其机构投资者似乎并不买账,截至三季度报告披露的信息,十大流通股东除了一家新进的私募南通标和、湘财证券和控股股东高凌投资,其他七位都是个人投资者。事实是三季报披露后,哪怕当时正是信创概念上天的时机,高凌信息也只稳在32块左右无人问津。那么又是什么让我突然对这支股票产生了兴趣并适时买成重仓的呢?首先来看公司的业务构成,从2021年的年报中得知,主营收入分四块:其中军用电信网通信设备占比42.78%,网络内容安全占比27.42%,环保物联网应用业务占比23.83%,网络空间内生安全占比5.87%。由此可见网络空间内生安全当前还在培育期。公司在招股说明书中也提示:公司所从事的网络空间内生安全系以拟态防御技术为基础。不同于“查漏堵门、杀毒灭马”等传统的网络防护技术,拟态防御技术系新兴的主动防御技术, 相关市场的培育和成熟需要较长的时间。若公司以拟态防御技术为基础的网络空 间内生安全业务未能被网络与信息安全行业所周知并接受,相关产品未能获得用 户认可并取得销售,将对公司募投项目的实施和未来盈利能力产生重大不利影响。报告期内,公司网络空间内生安全业务收入分别为 355.54 万元、1,465.18 万 元、370.34万元和2,042.59万元;网络空间内生安全业务的研发支出分别为165.47 万元、605.11 万元、1,854.76 万元和 954.78 万元。截至报告期末,公司下属专门 从事网络空间内生安全业务的信大网御的累积亏损为 5,500.83 万元;本次募集资 金中的 53,762.68 万元将用于“内生安全拟态防御基础平台建设项目”和“内生安全云和数据中心研制建设项目”两个拟态技术类项目。从这些信息我们可以知道,一方面网络内生安全(也就是拟态防御技术)业务在公司主营业务中占比只有个位数,另一方面公司的研发投入的重心却是拟态防御技术,而且公司上市募集资金也主要投向内生安全防御平台和内生安全云两个拟态技术类项目。是不是觉得风险挺大的,就拿创新药行业来类比,万一这事要是不成呢?大量的投入岂不是打了水漂?从公司上市前三年的财务状况来看,扣非净利润能做到一个亿,而且市值风云吾股评分也给到了全市场681的排名,直觉认为30个亿的估值买不了便宜也买不了上当,但优秀的股票投机者挖掘的是三倍股甚至十倍股,也就是说高凌信息是否能值百亿,才是值得重仓买入的标的。回到招股说明书,在重大事项提示中已经指出,针对军用通信设备业务,目前市场规模不足三亿,公司已占60%,未来增长空间不大。而且如果军用电信启动IMS网络建设,还要面对华为、中兴和震有科技等潜在对手的竞争;而网络内容安全业务主要来源于电信网有害信息防范系统项目建设类合同,该类合同的客户主要为各地通信管理部门和运营商,具有合同金额大、执行周期长等特点。公司在移动互联网内容安全领域较行业内领先企业尚有一定差距, 近三年营收是逐年下滑的。在最新的11月16日公司发布的投资者关系活动备忘录里,公司针对投资者的提问”想请问一下公司未来的增长点在哪里?在保持营收和利润稳定增长方面公司有哪些具体举措?“答” 您好,军用电信网市场已比较成熟,公司后续主要看好可能出现的军队IMS网络建设带来的增长机会;环保物联网应用产品受政府开支影响比较大,竞争也比较充分,《中华人民共和国噪声污染防治法》出台后,后续噪声监测业务预期较好;网络内容安全方面,随着《反电信网络诈骗法》实施,移动互联网反诈业务有望实现较好增长;网络空间内生安全是公司战略布局业务,该领域市场的培育和成熟尚需要一定的时间。“前三部分是公司当前的营收重心,而拟态防御仍然是战略布局,那么这个布局什么时候才能见成效呢?我们来听听权威人士的说法。邬江兴,通信与信息系统、计算机与网络技术著名专家,现任国家数字交换系统工程技术研究中心主任,2003年当选为中国工程院院士,曾多次获得国家科技奖。”
当前,网络空间的基本安全态势是“攻易守难”。其根本原因在于网络空间存在泛在化的基于未知漏洞和后门等的不确定威胁,且缺乏彻查漏洞和后门等的科学与技术方法。
以人类现有的科技能力,还无法从理论和实践上解决网络上未知的问题:一是不知道潜在的漏洞究竟有多少,二是没有办法完全避免漏洞,再就是软件后门的问题,甚至还有前门的问题。现在还未发现的漏洞,如茫茫宇宙、浩瀚星空一样庞杂。迄今为止人类的网络技术尚未形成可以穷尽复杂系统漏洞和后门的理论和方法,在这一设计缺陷的背景下,我们无法期待一个无毒的环境。
网络空间现有的防御体系必须获得攻击来源、特征、行为、机制等知识,才能实施有效防御。而现有的信息系统和防御架构,在本质上是静态的、相似的和确定的,体系架构透明脆弱,成为网络空间最大的安全黑洞。
生物学上有一种现象:一种生物在色彩、纹理、形状上模拟另外一种生物使其一方或双方受益,这被称为“拟态现象”。我们提出拟态安全防御,以期能从主动性、变化性和随机性中来获得有利的防御态势。所谓拟态安全防御,是指在主动和被动触发条件下动态地、伪随机地选择执行各种硬件变体以及相应的软件变体,使得内外部攻击者观察到的硬件执行环境和软件工作状况非常不确定,无法或很难构建起基于漏洞或后门的攻击链,以达成降低系统安全风险的目的。从本质上来讲,拟态安全防御是一种主被动融合防御体系,即拟态安全主动防御与传统被动防御相融合的引入“安全基因”的主被动融合防御体系。
“已知的未知”可以防御,但是“未知的未知”让全球正在使用的网络系统倍受威胁。拟态防御理论和基础技术架构,以创造性的主动防御思想成功探索出解决网络空间不确定性威胁问题的新途径。
钱学森说过:“从复杂问题的总体入,总体大于各部分之和。”这也是拟态御构建的基本思想。现今的科技条件下,们不能完全避免软硬件的漏洞,又缺少测的成熟方法。那么,是否能用系统工程的思想,通过系统架构技术创新来克服不确定威胁的安全问题?
今年1月,国家科技部曾委托组织了对拟态防御构建的测试。系统是不是能够隐匿漏洞后门?攻击者能否利用未知漏洞和后门上传病毒和密码?防御方能否有效抑制危险的协同攻击?拟态允许不允许使用不可信,或者不可控的软硬构件?带有病毒和密码的软件能否运行?我们得到了两个结论:一是拟态防御是安全的,二是漏洞只有在非配合条件下联合起来在同一时间同一地方做同样的攻击才有可能突破系统。
同时,可以看到拟态防御的效果:一是可以建筑攻击链的可靠性,现有攻击链对拟态系统是相当的无效;二是可以构造在“去协同化”条件下的协同攻击难度;三是它获得的防御特性,与传统的安全技术无关,但是可以融合传统安全技术,是独立于安全技术存在的属性;四是能够适应这种不可信供应链的产品,当然对于受测服务系统是没有影响的。
理念的进步总是要先于技术的进步。拟态防御是一个架构技术,当然它首先是用来解决网络安全问题的,它是一种原理,利用这种原理可以解决任何不确定问题。它颠覆了安全领域的许多规则,比如说未知风险不可防御的理论。已知的风险可以解决,未知的风险也可以解决,开放和安全第一次实现了完美的统一。“这是2016年邬江兴在“国际工程科技发展战略高端论坛”上的讲话。时间来到2020年,关于新基建的讨论十分火热,中央密集部署,各地政府积极响应,企业也在主动跟进,为此《网信军民融合》杂志就如何筑牢新基建网络安全基石,构建以内生安全为核心的技术体系,专访了中国工程院院士邬江兴。《网信军民融合》杂志就如何筑牢新基建网络安全基石,构建以内生安全为核心的技术体系,专访中国工程院院士邬江兴。 作为我国信息与网络领域的专家,邬院士特别强调:对于新基建,这一轮的新基建,务必从筹划阶段就统筹好信息化和网络安全的关系,达成“车之双轮”“鸟之两翼”的发展目标。他认为,与“旧基建”的本质区别之一就是,新基建必须从“基因层面”拥有内生安全的体制机制,使安全性指标可量化设计、安全性标准可验证度量,让内生安全成为新基建的最显著特征之一,赋予“新设施”“新功能”“新服务”“新应用”安全可信之内涵,重构自主可控的信息基础设施,重塑网络空间安全新秩序。新基建作为信息技术向高端演进的新载体,其核心是新的网络基础设施,但必须清醒地看到,无论信息网络如何升级,其与生俱来的安全问题并未得到有效解决,这就给新基建的发展埋下了隐患。统筹信息化和网络安全,是布局新基建的重中之重。 内生安全就类似人类的自身免疫力一样,这是应对病毒侵扰的关键。那么,我国在新基建领域是否有构建这样免疫力的相关理念与技术呢?邬江兴说,我国在内生安全领域是走在世界前列的,经过近10年的研究、论证、试验、测试,内生安全所形成的安全增益效能已从理论、技术、实践等多个层面得到证明。2016年,由国家数字交换系统工程技术研究中心(NDSC)牵头研制的,基于内生安全机理的拟态防御原理验证系统通过了国家科技部组织的权威性测试评估。2019年,基于拟态构造的系列化网络产品在经过近两年的试点应用后,通过了国家工信部组织的工程技术和使用效果评测,认为“拟态构造在技术成熟度、普适性和经济性方面都达到了可推广应用程度”“试点任务执行情况完全达到了拟态防御预期目标”。其“改变网络空间游戏规则”的革命性意义,预示着“可量化设计、可验证度量”的内生安全机制必将成为信息领域及其相关领域新一代软硬件产品标志性的使能技术之一。这里尤其重点反复提到的就是拟态防御技术,那么邬江兴院士所说的拟态防御与我们投资者所关注的科创公司高凌信息又怎样的渊缘呢?天眼查得知,高凌信息共260项专利信息,其中多项发明专利发明人中出现邬江兴的名字,当然这些专利是由中国人民解放军战略支援部队信息工程大学、珠海高凌信息股份有限公司和网络通信与安全紫金山实验室所共有的,邬江兴退役后正是担任了信息工程大学的校长一职。而上海红神信息技术有限公司由高凌信息控股70%,另一个股东是上海国资委下属的科技创业投资有限公司,虽然占比只30%,但根据公司章程拥有与高凌信息同等的经营否决权。上海红神这家公司并未有实际的营业收入,但拥有的拟态防御专利技术众多,正是邬江兴院士所说的2016年从上海开始的863计划成果。而以中国人民解放军战略支援部队信息工程大学团队为核心力量,邬江兴院士牵头组建的紫金山实验室已经进入到国家战略科技力量的序列当中,其技术研究主要聚焦在三个领域:未来网络、普适通信和网络的内生安全(拟态防御技术)。目前已经举办了四届”强网“拟态防御国际精英挑战赛,依托紫金山实验室网络内生安全试验场(NEST),面向国内外48支战队开展72小时线上对决!通过全球顶尖白帽黑客战队对拟态防御设备进行黑白盒对比测试、外部突破与注入同步挑战,为拟态防御进行全方位、高强度的安全检验,累计总攻击次数超千万次,无一战队挑战成功,向世界展示了中国在网络安全技术上的底气和信心。而珠海高凌信息真是几届强网挑战赛的后台技术支持单位。新基建、新风口、新安全、新赋能,高凌信息,会不会成为未来十年的小华为?让我们拭目以待!



