事件
中国移动近日发布2021-2022 硬件防火墙产品集中采购（新建）中标候选人公示公告，迪普科技在高端防火墙与中端防火墙领域分别位列第二/第三中标候选人，中标金额约1.19 亿元。
简评
1、公司安全硬件产品能力突出，大额中标中移动防火墙集采。
公司网络安全品类齐全，包含安全防护产品、安全平台产品、安全分析产品、安全检测产品及工控安全产品等几大类，在自主研发的高性能软硬件平台基础上，集合了公司积累的一系列攻击检测与防护技术打造而成，在防护能力、安全检测、性能等方面具有较强竞争力。公司核心产品为安全防护产品，主要包括应用防火墙、入侵防御系统、Web 应用防火墙、异常流量清洗、物联网应用安全控制系统等。IDC 数据显示，迪普科技在2021H1 中国UTM 防火墙硬件市场份额为4.5%，排在华为（28.7%）、新华三（23.9%）、天融信（11.1%）之后，但在高端防火墙领域，公司竞争对手仅华为与新华三。在中国移动2021-2022 年硬件防火墙集采中，公司分别在高端防火墙、中端防火墙标包中斩获30%、50%的份额，中标金额分别为8288 万元、3596 万元。我们认为，公司高端防火墙在与华为、新华三等ICT 巨头的竞争中，仍然取得较高份额，反应了公司优秀的产品能力。此外，随着运营商招标规则的优化叠加华为受限带来的竞争环境改善，公司的高端防火墙产品有望在运营商后续集采中取得较高的份额。
2、应用交付系统率先入围三大运营商集采，金融客户接连突破。
公司应用交付产品主要提供应用识别及流量控制、安全审计、优化网络应用的访问体验、提升应用可靠性、提高网络资源的利用效率等功能，公司应用交付产品可使服务器性能提升约30%，带宽利用率提升40%-60%。应用交付产品对于稳定性有极高的要求，目前国内市场占有率第一的厂商依然是F5，此前高端产品领域几乎被F5 垄断，公司产品主要集中在中低端市场，但目前公司高端产品已突破，性能与F5 相当。早在2016 年，公司就在 “中国移动2016 年度负载均衡设备集采”项目中，成为唯一入围中国移动该类负载均衡产品集采的首个国内厂商，并成为当时中国移动该产品唯一新增的入网品牌。截至目前，公司应用交付产品已经入围三大运营商集采，且在中国移动的集采中连续中标，此外公司还接连突破核心金融客户（如工行与招行），预计未来3年公司应用交付产品有望保持较快增长势头。
3、公司安全服务类业务有望迎来快速增长阶段。
公司安全服务主要分为安全运营服务、重大活动保障服务、行业专项服务、SaaS 云安全服务等。其中，安全运营服务主要帮助用户提升网络威胁的识别、防护、监测能力；重大活动保障服务帮助客户完成如护网行动等重大安全攻防演练；行业专项服务主要针对运营商、电力、公安等行业客户提供定制化的安全服务。公司过去更加注重产品能力，未大力发展安全服务业务，目前公司成立安全服务BU，结合自身优势打造自动化运维的安全服务解决方案，通过科技手段帮助客户提升防护能力，该项业务拓展顺利，未来该业务有望高速增长。
4、公司盈利质量高，在安全行业系佼佼者。
毛利率方面，近年来公司毛利率维持在70%左右，2020 年为70.52%，略高于深信服和安恒信息，显著高于奇安信，2021H1 毛利率表现同样优于同行。净利率方面，近年来持续提升，2020 年达31%，显著优于同行，2021H1同行亏损情况下，公司依然盈利。2016-2020 年，公司人均创收处于行业较高水平，2020 年公司人均创收达68.7万元，略低于深信服，高于安恒信息和奇安信。2018-2020 年，公司的人均创利大幅高于同行。我们认为公司利润率及人均效益优于同行，一是因为研发实力领先，公司在高端防火墙、负载均衡等产品上有深厚的积累，此类高技术壁垒产品也帮助公司持续突破如运营商、电力、金融等价值客户；二是公司在竞标中不采取牺牲毛利率换取份额的策略，例如在2020 年中国移动硬件防火墙集采中，在竞争对手采取价格战策略时，公司主动放弃；三是公司管理层重视投入产出比，无论在人员扩张还是在新业务拓展方面，均会考虑收入与利润之间的平衡，例如公司更为聚焦在安全产品的研发制造与销售，较少涉足项目总包、系统集成等类业务。
5、盈利预测与投资建议。
公司产品具备较强竞争力，为公司安全防护类业务的稳定增长奠定了基础，加上应用交付产品及服务类业务的高速增长，公司收入利润增速有望较过去明显提升。我们预计公司2021-2023 年营收分别为12.16 亿、17.13 亿、23.95 亿，归母净利润为3.61 亿、5.08 亿、7.20 亿，对应PE 为47.3x、33.6x、24.4x，给予“买入”评级。
6、风险提示：安全服务业务拓展进度不及预期；网络安全行业投资不及预期；行业竞争加剧，毛利率下滑