新三板精选层之优炫软件：有机会上科创板的信息安全企业

新三板上很多公司的证券简称和实际业务差别挺大。

比如兰亭科技（831118），看名称以为是科技股，其实是搞化妆品的。

优炫软件，看名称应该是搞软件的，可是仔细一扒拉，觉得应该叫：优炫工程，这才更合适。

优炫软件(OC:430208)是一家基于 IT 技术和软件研发、产品、服务及全方位解决方案的数据安全及数据库产品的运营服务商。

公司核心数据防护产品品类丰富，包括操作系统安全产品、数据库安全产品、业务安全产品、运维安全产品以及边界防护产品。其中，操作系统安全是优炫软件的起家业务。

优炫操作系统安全增强系统（RockSolidCoreDataProtectionSystem，简称 RS-CDPS）通过安装在服务器的安全内核保护服务器数据，通过截取系统调用实现对文件系统的访问控制，以加强操作系统安全性。它具有完整的用户认证，访问控制及审计功能，不用更改操作系统就可以安装，提供信息系统主动防护功能，操作方便、易于系统管理和安全管理。可对 UNIX 类、LINUX类、WINDOWS 类各种操作系统进行统一管理，为管理人员提供方便，可以保障客户的服务器安全、持续、长效运行。

另一块就是数据库安全产品。

1、数据库安全审计系统（CDPS-DBA）

优炫数据库安全审计系统(CoreDataProtectionSystemDataBaseAudit,简称 CDPS-DBA）是

公司在多年数据库安全理论研究及技术实践过程中开发的新一代数据库安全审计产品。针对数据库和业务系统的重要性以及面临的风险，优炫数据库安全审计系统可以提供数据库实时攻击检测、实时监控、实时审计功能，进而提升数据库和业务系统的整体安全水平。

优炫数据库安全审计系统是属于优炫软件核心数据保护解决方案的一个重要组成部分，该产

品的核心模块在应用系统和数据库之间设置了一个监管机制，监控数据库的所有访问，对访问数据库的数据流和用户进行采集、分析、识别、屏蔽、替换、阻断、授权、身份验证和身份识别等操作，并对访问数据库的相关行为、发送和接收的相关内容进行存储，分析和查询等功能。

2、数据备份系统（UXDBK）

优炫数据备份系统（UXSINODataBackup,简称 UXDBK）是一款集合了数据备份、数据恢

复、数据容灾、数据高可用等功能的企业级数据安全保护产品，保护企业的操作系统、数据库、应用、文件、虚拟机等数据，在遭遇数据灾难时，能完整、准确、快速地还原数据，最大化降低企业的经济损失。

? 数据备份：支持完全备份、差异备份、增量备份、日志备份等多种备份方式，用户可根

据企业生产环境中信息资源使用情况，为每项备份数据灵活地组合出不同的备份方案。

? 数据恢复：不仅支持整机恢复，还提供了单文件、单邮件等细粒度的数据恢复，企业可

以直接针对问题文件进行还原，实现生产业务的快速恢复。

? 数据容灾：具有的数据异地容灾、CDP、数据零丢失、数据同步等多种容灾方式，为企

业搭建出多方位的数据容灾方案。

? 数据高可用：整合了共享存储型高可用和镜像型高可用，满足业务应用数据在不同运行

环境中的高可用保护。

3、优炫数据库透明加密系统（CDPS-TDE）优炫数据库透明加密系统（CoreDataProtectionSystemTransparentDataEncryption，简称CDPS-TDE）是优炫软件公司依据多年数据库透明加密技术以及数据库防火墙技术的理论研究而推出的一款数据库主动安全防御产品。CDPS-TDE 通过数据库自身的视图、触发器、存储过程等机制，对数据进行透明的加密和解密，增加对特权用户权限的控制，保证数据入库后的安全。

防止数据存储介质丢失、数据库文件被复制、SQL 注入攻击导致的 DBA 权限泄漏（滥用）等情况造成的数据泄密。

CDPS-TDE 实时监控整个数据环境里的活动，主动识别并阻止攻击、防止信息泄密、恶意

活动和欺诈、并对数据库审计自动化、对数据及数据库安全提供立体化的数据保护。优炫数据库透明加密系统能为客户带来以下价值：满足合规要求，快速通过评测；核心数据加密存储，简化数据安全管理；完善纵深防御体系，提升整体安全防护能力；避免核心数据资产被侵犯，保障业务的连续性。

4、数据脱敏平台（UXDM）

优炫数据脱敏平台（UXSINODataMask，简称 UXDM）支持客户所有业务系统的测试数据

管理以及脱敏，将生产数据抽取、脱敏并生成测试数据。本产品不会对生产数据进行落地，确保了生产数据脱敏过程中的安全性。

优炫数据脱敏平台遵循 JavaEE 技术规范，采用组件化、动态化的软件技术，利用一致的可

共享的数据模型，致力于提高系统的灵活性、可扩展性、安全性以及并发处理能力。优炫数据脱敏平台按照多层架构体系，将界面控制、业务逻辑和数据映射分离，实现系统内部的松耦合，能够灵活、快速地响应业务变化对系统的需求。优炫数据脱敏平台采用先进理念实现典型功能，最大限度提升系统的稳定性和可靠性。

还有一个很有看点的产品：云数据库。

优炫云数据库（UXSINODatabase,简称 UXDB）是一款为云平台打造的 NewSQL 数据库系统，为优炫自主研发，100%自主可控的国产数据库系统，可以实现对 Oracle 的无缝数据迁移，

产品主要解决传统数据库大型数据处理方面的瓶颈问题，行业内在传统数据库方面对大型数据处理能力滞后的问题。

UXDB 全面兼容传统的关系型数据库的数据建模模式并保证事物处理的一致性（ACID），可

使用 SQL 语言使用 UXDB；同时，UXDB 还吸纳了 NoSQL 的横向扩展性和高速的吞吐性能的特性，突破传统关系型数据库无法支持海量数据的局限，以及 NoSQL 数据存储不能使用 SQL语言进行查询的不足。

支持大数据分析，UXDB 产品除了支持标准 SQL-2003 的 DDL，DML，DCL 以外，还扩展

了对 JSON 数据格式的支持，并实现了 JSON 数据项和其他数据库表之间的键关联关系，从而达到将结构化数据（数据库表）和半结构化数据（JSON）的无缝结合，使 UXDB 的用户可以在同一个数据库产品中使用结构化和半结构化数据。

支持统计分析，UXDB 内置了一些常用的基于大数据的统计，例如 GROUPINGSET、CUBE

和 ROLLUP 是将数据统计之后进行归集。此外，UXDB 还支持 SAMPLETABLE 的概念SAMPLETABLE 适用于统计抽样。

这些都属于软件产品。

但是呢，公司的主要收入却来自安全集成（45%），其次是安全服务（28%），然后是安全软件和数据库软件的收入。

“安全集成”到底是什么鬼？

看看优炫中标的项目，就知道了。

医院信息化平台建设

IT系统设备维护

功性能计算服务器及计算机

惠普小型机、储存维修

信息化安全防护建设（主机安全加固）

所以说，优炫软件其实更准确的说是一个安全项目包工头，做了很多IT相关的项目，包括纯硬件，所以并不是纯粹的软件企业。

因此，优炫软件的商业模式是较差的。和之前《新三板精选层之圣博润：为什么中国航天科工集团投资这家企业？》里面分析的安全企业圣博润(OC:430046)类似。

工程项目的所有弊病，优炫软件都有。

净利率低，ROE低。

资产周转率低

应收账款高

偿债能力逐年降低

现金流差，远小于净利润，还有好几年是负的。

因为做项目是线下的，所以优炫软件在全国开了很多分公司和子公司来进行服务，还有很多办事处，这导致营销费用、管理费用不断增长，远高于利润增长。

2018年，公司营业成本 25,734.26 万元，较上一年度同期增加 50.84%，高于收入48.72%的增速，更远高于5.44%的利润增速。主要系公司营业规模的扩大，且为客户提供数据安全整体解决方案而采购第三方软件和硬件，带来营业成本的相应增加。

2019年上半年，依然是营收增长（25%）远大于利润增长（2%）。

毛利率虽然稳定，但是净利率一直由于各种费用的快速上升而不停下降。

不过，优炫软件所处的计算机安全领域，是个增长很快的领域，加上公司不断开辟新产品线，收入和利润增长很快。

注意：利润总额虽然在增长，但是增速在不断下降

除了较差的商业模式，优炫软件还面临着激烈的市场竞争。

目前，我国信息安全关键核心技术与国际先进水平差距有所缩小，然而在产品市场份额方面，国内产品与国外产品市场占有率仍然较大。

目前，我国信息安全行业各细分产品市场主要企业如下：

序号细分市场主要企业

1 防火墙天融信、华赛、H3C、思科

2 入侵检测系统启明星辰、绿盟科技、东软集团(SH:600718)、安氏领信

3 入侵防御系统绿盟科技、H3C、思科、天融信

4 统一威胁管理思科(NASDAQ:CSCO)、启明星辰、网御星云、山石网科

5 终端安全管理瑞星、赛门铁克、趋势科技、冠群金辰

6 抗拒绝服务系统绿盟科技、华赛、H3C、Arbor

7 漏洞扫描产品绿盟科技、启明星辰、榕基软件

8 信息加密/身份认证卫士通、兴唐通信、吉大正元

9 安全管理平台安氏领信、东软、天融信、启明星辰、神州泰岳

10 Web 应用防护系统绿盟科技、Barracuda Networks、F5

11 安全服务绿盟科技、启明星辰、安氏领信、天融信

国内网络安全企业排名靠前的是BAT这些巨头。

奇安信、启明星辰、绿盟科技、深信服、阿里巴巴、百度、腾讯控股(HK:00700) 、三六零(SH:601360)、亚信安全卫士通、浪潮信息(SZ:000977)是综合实力很强的领导者

安恒信息、山石网科、蓝盾股份、飞天诚信、美亚柏科、任子行、知道创宇、北信源是细分领域中占据优势的领先者

优炫软件、圣博润、生死光明、锐捷网络、明朝万达、安博通这些，专注于某细分安全领域，并处于企业成长的关键阶段，面临扩大市场、研发投入、人才储备、资金能力等诸多挑战。但网络安全的快速发展和未来的上市可能性，则是这个区域企业的强大推动力。

在数据库领域，数据库技术门槛较高，甲骨文(NYSE:ORCL) Oracle、IBM Corp(NYSE:IBM) 和微软(NASDAQ:MSFT)三家厂商占据市场份额超过八成，国内厂商的订单主要来源于政府采购，国产化率一直处于较低水平，预计未来政府央企端数据库国产化率渗透空间较大。

国产数据库软件主要有南大通用、武汉达梦、人大金仓、山东瀚高等。

通用数据、中国软件(SH:600536)持股的武汉达梦、太极股份(SZ:002368)持股的人大金仓、东软集团(SH:600718)、南大通用投资的神舟通用、爱可生、山东翰高这些公司的情况：

直接竞争对手：

浪潮集团，浪潮 SSR 服务器安全加固系统与公司的优炫核心数据保护系统为同一类产品。

卫士通，由中国电子科技集团公司第30研究所发起成立，”一 Key 通”综合安全保护系统与公司的优炫核心数据保护系统的功能类似。

网神信息，网神 SecSSM 3600 服务器安全加固与管理系统与公司的优炫核心数据保护系统为同一类产品。

中嘉华诚，由中国航天工业系统联合有关国家部委及工业集团为解决国内网络安全问题而成立的高新技术企业。中嘉华诚的主要产品为操作系统内核加固产品。中嘉华诚的 GKR 服务器版与公司的优炫核心数据保护系统为同一类产品。中嘉华诚的 GKR 服务器版的运行环境为 Windows 系列操作系统。

其他直接竞争对手还有：北信源旗下的中软华泰，椒图科技。

新三板上还有不少安全企业，圣博润、上讯信息(OC:834255)、瑞星网安(OC:836598)、鼎普科技(OC:430036)以及海泰方圆(OC:834993) 规模较大：上讯信息主营业务涉及堡垒机/运维安全和安全集成服务；瑞星信息专注于终端防护与防病毒；鼎普科技主营业务在于数据防泄露、内网安全；而海泰方圆主营业务集中在身份认证与管理方面。