1.英科医疗：一次性手套龙头，订单积累充足，新增高端产能投产在即，缓解长期饱和产能利用，实现高速扩张。

2.信息安全：等保2.0更注重全方位主动防御和动态防御，未来企业投入有望持续加大，主动防御领域积累深厚、业务布局完整信息安全公司充分受益行业爆发。

一次性手套龙头，订单积累充足，新增高端产能投产在即，缓解长期饱和产能利用，实现高速扩张。（**证券）

（1）国际总需求稳健增长，公司持续追赶国际龙头。

2017年全球一次性手套需求总量约4170亿只，预计2020年总需求约5310亿只，2009-2020年复合增长率约7.74%。全球一次性手套市场容量增长较快，美国、欧盟、日本等发达国家是一次性手套的主要消费市场，基于使用习惯和法律法规要求，需求持续旺盛。新兴市场国民消费观点和消费习惯不断更新，拓展潜力巨大。2018年荷兰一次性手套年人均消费类276只，美国250只，日本106只，中国仅6只。

据预测，2020年非医疗级手套需求约2000亿只，同增5.82%，医疗级手套需求约3310亿只，同增8.17%，预计年均增速8-10%，市场规模653亿元。

PVC手套生产集中于中国，中国为PVC手套最大的出口国。当前马来西亚是丁腈手套最大的生产基地，顶级手套、贺特佳、科山橡胶等公司均为大型丁腈手套生产企业，以上三家企业18年全球一次性手套市占率26.66%。英科医疗是中国领先的外向型综合医疗护理产品供应商，伴随公司产能逐步释放、价格更高的丁腈手套占比提升，公司自2018年跃居国内一次性手套龙头企业。

对标贺特佳利润及成长性优于规模更大的顶级手套，主要因为其具备技术优势的核心产品丁腈手套受益于整体行业对丁腈手套快速增长，以及公司重视生产及研发，持续提升生产线速及降低手套克重。纵观国际竞争格局，一次性手套未来的竞争要素在于研发与人才资源。对标东南亚龙头企业，我们看好国内人才及人力效率优势逐渐形成长期竞争壁垒。英科医疗受丁腈手套收入快速提升、生产工艺持续优化，人均创收2018年超越龙头顶级手套达53.72万元，逐渐逼近业务结构更相似更高端的贺特佳，提升空间仍大。

（2）坐拥生产、销售优势，产能扩张提升业务承接能力

英科医疗在生产、销售、资本三方面形成竞争优势，得以在9年时间内成为国内一次性手套生产龙头，在未来扩张产能规模，有望逐步提升全球市占率。一次性手套生产能力，主要区别在企业生产设备、配方及工艺控制上。公司主要产品核心技术均为自主研发取得，是国内少有熟练掌握双手模丁腈手套生产线的厂家，采用DCS控制系统，实现生产环节的自动温度控制和液面控制，显著提升生产效率。

公司手套基地位于淄博、青州与濉溪，气候干燥、温度适中，地理条件天然适合生产PVC及丁腈手套。镇江为公司康复理疗生产基地，主要进行轮椅类和冷热敷类产品生产，当地轮椅及冷热敷产业已经形成集群效应，原材料供应充足且交通便利。公司具备国内少有的丁腈及PVC两种手套生产能力，2018年跃居国内龙头。基于公司新增产能持续达产，高端产品占比快速提升，未来有望持续保持优势位置。

公司产能利用率、产销率常年保持高于90%以上，2017年IPO募投项目产能已消化充分，以满足整体市场持续增长的需求。当前公司在手订单充裕，截至2019年4月30日，公司已接收未出货PVC手套订单22.89亿只，订单金额约1.75亿元，已接收未出货丁腈手套订单约14.19亿只，订单金额约2.2亿元，上述订单约为公司2-3个月产能，但产能处于饱和状态，新增产线扩张将有效扩大销售规模，提升订单承接能力。新增高端手套项目主要覆盖需求快速增长的非美市场客户，生产线效率最新，可生产克重2.5g/只以下的丁腈手套，技术处于行业前列。结合市场均价估算，预测PVC手套不含税单价95.65元/箱，丁腈手套不含税单价153.22元/箱，一期项目完全达产收入能力为13.88亿元，净利润2.12亿元，毛利率26.47%。

下游客户多为国际头部企业，公司经历复杂认证与长时间磨合，合作关系密切稳固。护理类产品主要用于医疗及食品行业，产品要求门槛高，公司具备多年合作经验、符合相关细分特殊产品要求。

（3）投资建议

等保2.0更注重全方位主动防御和动态防御，未来企业投入有望持续加大，主动防御领域积累深厚、业务布局完整信息安全公司充分受益行业爆发。（**证券）

（1）等保政策升级，促进网安市场新需求

网络安全等级保护是国家网络安全保障的基本制度、基本策略和基本方法。根据等级保护对象的重要程度以及遭到破坏后的危害程度，由低到高被划分为五个安全保护等级，网络越重要，对应的安全级别就越高。这五个安全保护等级由低到高分别是：自助保护等级、指导保护等级、监督保护等级、强制保护等级和专控保护等级。

2019年5月13日下午，国家市场监督管理总局召开新闻发布会，正式发布了网络安全等级保护2.0核心标准（《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》），网络安全等级保护正式进入2.0时代。对比等保1.0版本，等保2.0在内容上有了更多的细化，对安全防范的需求也进一步升级。等保2.0名称与《网络安全法》保持一致，从法规条例上升到法律层面，现在不开展等级保护等于违法。等保2.0对定级对象进行更多细化，将云计算、物联网、移动互联、工业控制系统等新技术纳入政策当中，实现全面覆盖。标准要求方面，等保2.0针对云计算、移动互联、物联网和工业控制系统等都提出了新的要求规定。等保2.0加大政企考核力度，提高政企信息系统安全防护水平。

现阶段我国对信息安全占IT投入的比值远低于美国以及国际水平，随着等保2.0政策的实施，未来安全投入比例有望上升。根据IDC的统计，2017年我国对于IT安全的投入占IT市场的比例为1.84%，不到全球水平的50%，仅为美国水平的40%左右。随着等保2.0政策正式实施，法律对违反安全法规的政企处罚力度加大，我国信息安全行业市场需求有望打开，上升空间广阔。

（2）等保2.0改变防护思路，主动防御产品成为市场主流

当今网络攻击已经不再局限于传统的僵尸网络、木马和病毒，而是使用零日威胁、变形多态等高级逃避技术、多步骤攻击、APT攻击等新型攻击手段。网络安全形势日益严峻，传统被动防御过程难以应对日益复杂的网络攻击。云计算、大数据等新技术广泛应用于各行各业，网络安全问题更加复杂、频繁，需采取积极、主动的防御手段应对网络攻击。与此同时，等保1.0以被动防御为主的政策存在一系列问题，已无法有效应对安全风险和新技术应用所带来的新威胁。与1.0相比，等保2.0将行业安全的关注点从原来的传统系统安全，拓展到云计算、移动互联网、大数据平台等新的技术领域，更加注重全方位主动防御和动态防御。主动防御和预测类安全产品，如态势感知平台、威胁情报服务等在等保2.0背景下有望迎来发展机遇。

态势感知是主动防御体系的核心，市场规模快速增长。针对使用目的的不同，态势感知平台分为监管类和关键信息基础设施类两种产品：1）监管类行业态势感知平台，主要用户是各级公安和各级网络安全和信息化委员会办公室。）关键信息基础设施保护类态势感知平台，主要用户是电力、运营商、金融、大型央企和智慧城市等。由于行业特性，各行业客户对态势感知所提供的技术需求也有所不同。等保体系是态势感知的指导方针和理论基础，

根据IDC《2019年中国态势感知解决方案厂商评估报告》，IDC对具有代表性的13家态势感知解决方案提供商进行了深度研究，其中安恒信息、深信服、启明星辰、奇安信等头部公司均进入中国态势感知解决方案领导者象限。安全牛的态势感知矩阵显示，安恒信息和奇安信处于第一梯队，在态势感知市场领先的公司还包括启明星辰、华为、绿盟科技等。2018年，公安、网信、公信、政府等行业领域在加快建设网络安全态势感知平台，预计2020年态势感知整体市场规模将超过50亿，2017-2020年三年复合增速达到35.7%，远远超过行业平均水平，市场发展迅速。

威胁情报是态势感知的有效补充，国内市场正在快速发展。威胁情报是构建主动防御能力体系的关键，国内威胁情报主要为态势感知、安全运营中心等平台做支撑，提供全面准确的威胁情报。等保2.0对于威胁情报的要求体现了国家对建设网络安全环境的重视，企业应用威胁情报已经成为必然选择。众多海外安全龙头厂商都提供威胁情报服务，国内安全厂商也纷纷参与进来，包括奇安信、深信服、绿盟科技、天融信、亚信安全等。安全牛对国内外15家威胁情报厂商进行调研，结果显示奇安信、绿盟科技、亚信安全、安恒信息等厂商出于领先者地位。

随着威胁情报的重要意义日益凸显，市场规模也在持续扩张，预计2021年市场规模将达到20亿美元。Gartner预测，2022年将有20%的大型企业会使用商业威胁情报为其安全战略提供信息，而目前这一占比不到10%。威胁情报2015年进入中国市场，目前仍处于快速发展初期阶段，安全牛预计2020年我国威胁情报市场规模在12亿元左右，3年复合增速达到35%-59%。

APT（高级持续性威胁）持续高发，主动防护系统重要性日益凸显。广西和北京是受到APT攻击最多的地区，企业和政府部门则成为主要的攻击对象，占比达到56%。等保2.0对入侵防范新增需求，APT防护系统有望迎来快速增长。目前，以腾讯安全、奇安信、启明星辰、安恒信息、绿盟科技等为代表的安全厂商均对APT攻击研发了自己的解决方案。

（3）主动防御产品有望反向拉动基础安全产品的增长

主动防御产品态势感知、威胁情报、APT防护等都以大数据为核心，与基础安全产品防火墙、WAF设备、主机管理产品、路由和交换设备等产生联动，赋能传统安全设备，实现从检测、响应场景到全面的安全防护。主动防御产品优势的厂商有望通过安全运营中心模式迅速发展。

安全运营中心（SOC）是一种迅速发展的网络安全管理技术，与以往单一的安全系统相比，SOC最大的优势是为统一安全管理提供了完整平台，提高了对于安全威胁的精确检测能力和一体化响应能力。运营需要技术领先、全面综合的安全能力，主动防御产品优势的网络安全厂商纷纷投入城市级安全运营中心的建设。2017年12月，启明星辰开启了国内首个智慧城市安全运营中心—成都安全运营中心，之后陆续在杭州市、济南市、昆明市、郑州市等地开展安全运营中心业务。除启明星辰外，奇安信、安恒信息、绿盟科技等主动防御产品优势的厂商都提出了城市安全解决方案，这些网络安全厂商有望快速发展。

（4）投资建议

2019年12月，等保2.0正式开始实施。等保2.0在1.0的基础上对安全要求进行全面细化和提高，未来企业投入有望持续加大。信息安全板块的基本面会逐步改善，边际向上，维持行业“强于大市”评级。在此基础上，等保2.0更加注重全方位主动防御和动态防御，主动防御和预测类安全产品如态势感知平台、威胁情报服务等在等保2.0背景下有望迎来发展机遇，并将拉动基础安全产品的销售。我们推荐主动防御领域积累深厚、业务布局完整充分受益行业爆发的信息安全领军级公司：推荐深信服、启明星辰、安恒信息，关注南洋股份、绿盟科技。