22年受疫情等外部因素影响，网络安全行业需求端受到严重冲击，23年一季度网络安全上市公司的收入增速有显著提升。从网络安全行业的三大下游来看，22年仅金融、电信等大行业客户的安全预算整体仍保持稳健增长，政府及企业的安全需求均显著弱于往年平均水平,行业平均增速预估仅在10%以内。今年一季度以来行业需求有一定程度的提升，但尚未恢复到过去正常的景气度水平（20%）。我们认为，今年一季度表观增速的提升一方面来自于去年订单的递延，另一方面，启明星辰、安恒信息、奇安信等头部安全厂商一季度实现强劲的增长，增速近40%，也部分来自于自身新的增长动能，比如启明星辰今年以来中移动订单开始落地，安恒信息数据安全等新业务的强劲增长等。
　　22年安全行业整体毛利率水平相较于21年基本保持稳定，同时23Q1的毛利率普遍弱于22Q4，主要受季节性因素影响。由于上半年大部分网络安全厂商的安服业务占比高于全年，同时需要对安服人员的成本支出进行分摊等因素，导致大部分安全厂商23Q1的毛利率要低于22Q4，且往年也呈现相同规律；另一方面，部分安全厂商等低毛利业务的占比有所增加，也拉低了Q1的毛利率水平。
　　22年网络安全厂商的费用率整体上仍略高于21年，但近两个季度费用率开始出现边际改善趋势，降本增效的成果开始凸显，因此净利率水平相较去年同期已经有所提升。虽然22年安全厂商已经普遍开始控制人员增长及费用支出，但是大部分安全厂商的销售费用率及研发费用率水平仍高于21年，这与22年行业收入增速显著放缓有较大关系。与此同时，近两个季度头部安全厂商的费用率水平已经呈现出边际改善的趋势，去年以来安全厂商对于人员和费用的控制已经开始看到明显成效。
　　去年以来安全厂商的人员增速显著放缓，今年以来随着行业景气的复苏，安全厂商的人效及盈利能力有望逐步改善。回顾21年-22年，由于21Q4开始政府安全预算受到影响导致需求端不达预期，叠加全年行业竞争加剧以及主要安全厂商人员增速达到历年最高水平，因此从21Q4开始行业的盈利情况在两方面影响下出现较大程度的恶化。22年以来，安全厂商开始普遍对人员增长进行严格控制，减少了外部的大规模招聘，全年来看大部分安全厂商的人员增长速度基本控制在10%以内，远低于前三年的人员增长水平，且预估23年大部分安全厂商仍将采取保守的人员增长策略。因此今年在行业景气的复苏及人员合理的增长，双重因素影响下，安全厂商的报表质量有望得到明显改善。
　　2023年信创、关基保护、数据安全三大政策主线基本明确。目前政策合规仍是国内网络安全市场的第一驱动力，过去5年网络安全法、密码法、数据安全法、个人信息保护法、等保2.0以及关基条例等法律法规的出台与实施共同推进了我国网络安全监管体系的完善，其中等保2.0是驱动上一轮安全景气高峰（2018-2020）的关键。今年来看，信创，关基保护，数据安全政策的落地有望成为下一阶段网络安全行业的关键驱动力。
　　AI将带来网络安全产业逻辑的重大改变，从攻击侧、防守侧、监管侧三个方面分别来看：1）攻击侧：大模型、GPT、生成式AI技术将大幅降低黑客攻击的门槛，显著加剧了整体威胁态势，进而带来各类安全软硬件需求以及政企安全预算的提升；2）防守侧：此前Security Copilot的发布预示着未来安全产品形态的改变，未来“安全大脑”在整个安全体系里面的地位将逐步提升，安全平台类公司将直接受益；3）监管侧：在类ChatGPT的生成语言工具得到广泛应用之后，监管侧对于内容的监管和审查将成为重中之重，内容安全、数据安全、流量可视等安全监管侧的需求将得到显著提升。
　　投资逻辑：看好23年网络安全行业景气度及竞争格局的双重改善，相关标的：深信服、启明星辰、奇安信、安恒信息，天融信、绿盟科技、电科网安、信安世纪、中新赛克、迪普科技等。
　　风险提示：疫情反复导致经济下行的风险；行业竞争持续加剧的风险；政策落地不达预期的风险。