盛邦安全:国泰海通证券股份有限公司关于远江盛邦安全科技集团股份有限公司2024年度持续督导跟踪报告

国泰海通证券股份有限公司

关于远江盛邦安全科技集团股份有限公司

2024年度持续督导年度跟踪报告

保荐机构名称：国泰海通证券股份有限公司被保荐公司简称：盛邦安全

保荐代表人姓名：董冰冰、张扬文被保荐公司代码：688651.SH重大事项提示公司业绩大幅下滑或者亏损的风险。

公司2024年年度实现营业收入29353.36万元，较上年度同比增加0.93%，归属于母公司所有者的净利润为162.85万元，较上年度同比减少96.17%，系因

为：（1）公司坚持健康经营的长期发展策略，坚定执行“聚焦行业、狠抓交付、组织升级”战略，聚焦重点行业和重点战略区域，相关建设投入增加。同时，公司根据客户及市场需求变化，加大在网络空间地图产品、卫星互联网安全产品等新方向的研发投入，研发人员数量增加较多，导致本期研发费用上升；公司积极拓展业务，在场景安全、卫星互联网安全等业务方向重点投入，相关的业务人员数量有所增加，导致本期的销售费用上升。（2）报告期内，公司部分客户结算和付款周期拉长，带来应收账款坏账准备增加较多，影响当期利润水平。

保荐机构提请公司管理层关注业绩下滑的情况及导致相关情形的因素，积极采取有效措施加以应对，同时根据市场环境及企业自身情况制定合理的经营策略，加强经营管理、防范经营风险。对公司未来业绩的波动情况，公司应及时履行信息披露义务，及时、充分地揭示相关风险。保荐机构将勤勉尽责地履行持续督导职责，督促公司改善经营业绩，积极回报全体股东。

根据中国证券监督管理委员会（以下简称“中国证监会”）《关于同意远江盛邦（北京）网络安全科技股份有限公司首次公开发行股票注册的批复》（证监许可[2023]1172号文），远江盛邦安全科技集团股份有限公司（以下简称“盛邦安全”、“公司”或“发行人”）首次公开发行人民币普通股（A 股）1888.00

1万股，每股面值人民币1元，每股发行价格人民币39.90元，募集资金总额为人

民币75331.20万元，扣除发行费用后，实际募集资金净额为人民币67230.02万元。本次发行证券已于2023年7月26日在上海证券交易所上市。国泰海通证券股份有限公司（以下简称“保荐机构”或“国泰海通”）担任其持续督导保荐机构，持续督导期间为2023年7月26日至2026年12月31日。

在2024年1月1日至2024年12月31日持续督导期内（以下简称“本持续督导期间”），保荐机构及保荐代表人按照《证券发行上市保荐业务管理办法》（以下简称“保荐办法”）、《上海证券交易所科创板股票上市规则》（以下简称“上市规则”）等相关规定，通过日常沟通、定期回访、现场检查、尽职调查等方式进行持续督导，现就2024年度持续督导情况报告如下：

一、2024年保荐机构持续督导工作情况项目工作内容

1、建立健全并有效执行持续督导工作制度，针保荐机构已建立健全并有效执行持续督导工

对公司的具体情况确定持续督导的内容和重作制度，针对公司的具体情况确定持续督导的点，督导公司履行有关上市公司规范运作、信内容和重点，督导公司履行有关上市公司规范守承诺和信息披露等义务，审阅信息披露文件运作、信守承诺和信息披露等义务，审阅信息及向中国证监会、证券交易所或其他机构提交披露文件及向中国证监会、证券交易所或其他

的其他文件，并按保荐办法要求承担相关持续机构提交的其他文件，并按保荐办法要求承担督导工作。相关持续督导工作。

2、根据上市规则规定，与公司就持续督导期间保荐机构已与上市公司签署了保荐协议，协议

的权利义务签订持续督导协议。明确了双方在持续督导期间的权利和义务。

保荐机构已协助和督促上市公司建立相应的

3、协助和督促上市公司建立相应的内部制度、内部制度、决策程序及内控机制，以符合法律决策程序及内控机制，以符合法律法规和上市法规和上市规则的要求，并确保上市公司及其规则的要求，并确保上市公司及其控股股东、控股股东、实际控制人、董事、监事和高级管

实际控制人、董事、监事和高级管理人员、核

理人员、核心技术人员知晓其在上市规则下的心技术人员知晓其在上市规则下的各项义务。

各项义务。

4、持续督促上市公司充分披露投资者作出价保荐机构已持续督促上市公司充分披露投资

值判断和投资决策所必需的信息，并确保信息者作出价值判断和投资决策所必需的信息，并披露真实、准确、完整、及时、公平。确保信息披露真实、准确、完整、及时、公平。

5、对上市公司制作信息披露公告文件提供必保荐机构已对上市公司制作信息披露公告文

要的指导和协助，确保其信息披露内容简明易件提供必要的指导和协助，确保其信息披露内懂，语言浅白平实，具有可理解性。容简明易懂，语言浅白平实，具有可理解性。

6、督促上市公司控股股东、实际控制人履行信保荐机构已督促上市公司控股股东、实际控制

息披露义务，告知并督促其不得要求或者协助人履行信息披露义务，告知并督促其不得要求

2项目工作内容

上市公司隐瞒重要信息。或者协助上市公司隐瞒重要信息。

7、上市公司或其控股股东、实际控制人作出承诺的，保荐机构、保荐代表人应当督促其对承诺事项的具体内容、履约方式及时间、履约能

力分析、履约风险及对策、不能履约时的救济

本持续督导期间，上市公司及控股股东、实际措施等方面进行充分信息披露。

控制人等不存在未履行承诺的情况。

保荐机构、保荐代表人应当针对前款规定的承

上市公司或其控股股东、实际控制人已对承诺

诺披露事项，持续跟进相关主体履行承诺的进事项的具体内容、履约方式及时间、履约能力展情况，督促相关主体及时、充分履行承诺。

分析、履约风险及对策、不能履约时的救济措

上市公司或其控股股东、实际控制人披露、履施等方面进行充分信息披露。

行或者变更承诺事项，不符合法律法规、上市规则以及上海证券交易所其他规定的，保荐机构和保荐代表人应当及时提出督导意见，并督促相关主体进行补正。

8、督促上市公司积极回报投资者，建立健全并保荐机构已督促上市公司积极回报投资者，建

有效执行符合公司发展阶段的现金分红和股立健全并有效执行符合公司发展阶段的现金份回购制度。分红和股份回购制度。

9、持续关注上市公司运作，对上市公司及其业保荐机构已持续关注上市公司运作，对上市公

务有充分了解；通过日常沟通、定期回访、调司及其业务有充分了解；通过日常沟通、定期

阅资料、列席股东大会等方式，关注上市公司回访、调阅资料等方式，关注上市公司日常经日常经营和股票交易情况，有效识别并督促上营和股票交易情况。本持续督导期间，上市公市公司披露重大风险或者重大负面事项，核实司不存在应披露而未披露的重大风险或者重上市公司重大风险披露是否真实、准确、完整。大负面事项。

10、重点关注上市公司是否存在如下事项：

（一）存在重大财务造假嫌疑；

（二）控股股东、实际控制人、董事、监事或者高级管理人员涉嫌侵占上市公司利益；

（三）可能存在重大违规担保；

（四）资金往来或者现金流存在重大异常；

本持续督导期内，上市公司未出现该等事项。

（五）上交所或者保荐机构认为应当进行现场核查的其他事项。

出现上述情形的，保荐机构及其保荐代表人应当自知道或者应当知道之日起15日内按规定

进行专项现场核查，并在现场核查结束后15个交易日内披露现场核查报告。

11、关注上市公司股票交易严重异常波动情况，

本持续督导期间，上市公司及相关主体未出现督促上市公司及时按照上市规则履行信息披该等事项。

露义务。

12、上市公司日常经营出现下列情形的，保荐

机构、保荐代表人应当就相关事项对公司经营本持续督导期间，上市公司及相关主体未出现的影响以及是否存在其他未披露重大风险发该等事项。

表意见并披露：

3项目工作内容

（一）主要业务停滞或出现可能导致主要业务停滞的重大风险事件；

（二）资产被查封、扣押或冻结；

（三）未能清偿到期债务；

（四）实际控制人、董事长、总经理、财务负责人或核心技术人员涉嫌犯罪被司法机关采取强制措施；

（五）涉及关联交易、为他人提供担保等重大事项；

（六）本所或者保荐机构认为应当发表意见的其他情形。

13、上市公司业务和技术出现下列情形的，保

荐机构、保荐代表人应当就相关事项对公司核

心竞争力和日常经营的影响，以及是否存在其他未披露重大风险发表意见并披露：

（一）主要原材料供应或者产品销售出现重大

本持续督导期间，公司原核心技术人员王雪松不利变化；

因个人原因辞去所任职务，保荐机构已就核心

（二）核心技术人员离职；

技术人员离职事项发表了核查意见，本次核心

（三）核心知识产权、特许经营权或者核心技

技术人员离职不会对公司的日常经营、核心竞

术许可丧失、不能续期或者出现重大纠纷；

争力与持续经营能力产生重大不利影响。

（四）主要产品研发失败；

（五）核心竞争力丧失竞争优势或者市场出现具有明显优势的竞争者；

（六）本所或者保荐机构认为应当发表意见的其他情形。

14、控股股东、实际控制人及其一致行动人出

现下列情形的，保荐机构、保荐代表人应当就相关事项对上市公司控制权稳定和日常经营

的影响、是否存在侵害上市公司利益的情形以

及其他未披露重大风险发表意见并披露：本持续督导期间，上市公司及相关主体未出现

（一）所持上市公司股份被司法冻结；该等事项。

（二）质押上市公司股份比例超过所持股份

80%或者被强制平仓的；

（三）上交所或者保荐机构认为应当发表意见的其他情形。

15、督促控股股东、实际控制人、董事、监事、保荐机构已督促控股股东、实际控制人、董事、高级管理人员及核心技术人员履行其作出的监事、高级管理人员及核心技术人员履行其作

股份减持承诺，关注前述主体减持公司股份是出的股份减持承诺，持续关注前述主体减持公否合规、对上市公司的影响等情况。司股份是否合规、对上市公司的影响等情况。

4项目工作内容

保荐机构对上市公司募集资金的专户存储、募集资金的使用以及投资项目的实施等承诺事

16、持续关注上市公司建立募集资金专户存储

项进行了持续关注，督导公司执行募集资金专制度与执行情况、募集资金使用情况、投资项

户存储制度及募集资金监管协议，对上市公司目的实施等承诺事项，对募集资金存放与使用募集资金存放与使用情况进行了现场检查，并情况进行现场检查。

出具关于募集资金存放与使用情况的专项核查报告。

2024年度，保荐机构发表核查意见具体情况如下：2024年1月12日，保荐机构发表《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司核心技术人员离职的核查意见》；2024年1月16日，保荐机构发表《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司使用自有资金方式支付募投项目所需资金并以募集资金等额置换的核查意见》《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司使用募集资金置换预先投入募投项目及已支付发行费用的自资金的核查意见》；2024年1月19日，保荐机构发表《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司首次公开发行网下配售限售股上市流通之核查意见》；

2024年4月25日，保荐机构发表《国泰君安

17、保荐机构发表核查意见情况。证券股份有限公司关于远江盛邦（北京）网络

安全科技股份有限公司2023年度募集资金存放与实际使用情况的专项核查意见》《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司补充确认并继续使用部分暂时闲置募集资金进行现金管理并以协定存款方式存放剩余募集资金的核查意见》；2024年6月13日，保荐机构发表《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司差异化分红事项的核查意见》；2024年7月18日，保荐机构发表《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司首次公开发行部分限售股上市流通的核查意见》；

2024年8月26日，保荐机构发表《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有限公司募投项目新增实施主

体暨使用部分募集资金向全资子公司增资、新

5项目工作内容增募集资金专户的核查意见》；2024年9月18日，保荐机构发表《国泰君安证券股份有限公司关于远江盛邦（北京）网络安全科技股份有

限公司将未置换的发行费并入超募资金、使用部分超募资金永久补充流动资金的专项核查意见》。

经公司自查时发现，由于相关工作人员对协定存款的理解存在偏差，导致公司在募集资金到账之后，部分募集资金以协定存款的方式存放，2023年8月10日至2024年4月2日期间存在现金管理金额超出董事会授权额度的情形，在此期间公司进行现金管理的单日最高额为67238.75万元，其中协定存款金额为

36238.75万元。

2024年3月27日至2024年4月2日，公司已

18、保荐机构发现的问题及整改情况（如有）将董事会授权额度使用闲置募集资金进行现

金管理的超额部分进行了赎回，截至本核查意见出具之日，公司未再出现现金管理金额超出董事会授权额度的情形。

2024年4月25日，公司召开第三届董事会第

十七次会议、第三届监事会第十二次会议审议通过了《关于补充确认并继续使用部分暂时闲置募集资金进行现金管理并以协定存款方式存放剩余募集资金的议案》，补充确认了上述超额使用闲置募集资金进行现金管理的事项。

二、保荐机构对上市公司信息披露审阅的情况国泰海通持续督导人员对上市公司本持续督导期间的信息披露文件进行了

事先或事后审阅，包括股东大会会议决议及公告、董事会会议决议及公告、监事会会议决议及公告、募集资金使用和管理的相关报告和其他临时公告等文件，对信息披露文件的内容及格式、履行的相关程序进行了检查。

经核查，保荐机构认为，上市公司严格按照证券监督部门的相关规定进行信息披露，依法公开对外发布各类定期报告或临时报告，确保各项重大信息的披露真实、准确、完整、及时，不存在虚假记载、误导性陈述或者重大遗漏。

三、重大风险事项

6(一)业绩大幅下滑或亏损的风险

详见本报告之“重大事项提示”。

(二)核心竞争力风险

网络安全行业产品创新及技术迭代较快，为保持技术先进性和市场竞争力，公司需要持续进行新产品、新技术的研究与开发。基于漏洞精准检测、精确防御技术和管理溯源能力，公司在网络安全基础类产品的基础上逐步开发出业务场景安全类产品和网络安全地图类产品等新产品。若公司对行业技术发展方向、新产品市场容量预计有误，或各种原因造成技术创新及相应产品转化进度较慢，或新技术未能有效运用到产品，或新产品未能有效满足市场或客户需求等，均可能导致公司存在新产品、新技术研发失败的风险。

公司的主营业务为技术密集型业务，核心技术人员的充足性与稳定性是保持公司技术先进性和产品竞争力的主要基础。近年来，随着我国网络安全产业规模扩大，网络安全方面的技术人员短缺已成为制约行业发展的重要因素之一，现阶段网络安全方面的专业人员仍属于一种稀缺资源，网络安全行业发展使得“人才争夺”愈演愈烈。随着行业“人才争夺”的不断加剧，若未来公司的人力资源政策、考核和激励机制、企业文化等缺乏市场竞争力，难以稳定现有核心技术人员或吸引优秀技术人员加盟，将可能导致公司存在核心技术人员短缺或流失的风险。

(三)经营风险

公司在第四季度实现的收入占比较高，存在收入季节性特征；而公司各项主要费用支出在各个季度相对均衡发生，导致第一季度和第二季度可能存在亏损，公司各季度净利润的季节性特征可能更为明显。公司在第四季度实现的收入规模对公司全年经营业绩的实现情况至关重要。投资者在进行投资决策时应考虑公司经营业绩的季节性变动风险，审慎进行判断。

公司主要为用户提供网络安全产品及解决方案，并提供相关安全服务；在产品研发与生产过程中，公司已按照法律法规、行业标准，并结合公司研发活动实际情况，制定了《研发项目管理制度》《生产部质量放行管理制度》等，以保障

7产品质量符合既定标准要求。未来，若最终用户发生数据泄密或其他网络安全事件时，如主管部门认定公司在提供产品或服务时违反了相关法律法规，或认定公司产品或服务存在缺陷，则公司可能面临被有关主管部门责令改正、给予警告、没收违法所得或罚款等行政责任风险，同时可能面临根据销售合同的约定向用户承担相应民事赔偿责任的风险。

(四)财务风险

报告期末，公司应收账款账面价值为28074.68万元，占公司资产总额的比例为23.79%。若公司在业务开展过程中不能有效控制好应收账款的回收或者客户信用发生重大不利变化，公司存在应收账款不能及时收回而产生坏账损失的风险。

(五)行业风险

我国网络安全行业细分领域众多，根据 CCIA 统计，我国网络安全产品和服务细分领域达 70 多个，市场竞争格局呈现较为明显的碎片化特征。根据 CCIA研究发布的《2023年中国网络安全市场与企业竞争力分析》报告，2023年上半年我国开展网络安全业务的企业共有3984家；2020-2022年度我国网络安全行

业集中度 CR8 为 41.36%、43.96%、44.91%，2020-2022 年度我国网络安全行业集中度 CR1 仅为 7.79%、9.50%、9.83%，市场集中度较低。行业内的参与者既包括覆盖细分领域较多的综合性厂商，也包括深耕三至五类细分领域的优秀领军企业以及在某一细分领域开拓创新的新锐企业，行业内各厂商之间存在竞争与合作并存的情况。受限于资金实力影响，公司聚焦于具有比较优势的部分细分领域，与行业内部分综合性厂商在某些细分领域存在竞争关系，同时又与部分综合性厂商建立了合作关系。虽然公司在其布局的部分细分领域内具有较高的市场地位，但从公司综合实力看，目前整体市场规模较小，与行业龙头公司相比，公司整体上在产品布局、市场份额、经营规模等方面仍存在一定差距。

(六)其他重大风险公司为软件企业，根据国发（2011）4号文《国务院关于印发进一步鼓励软件产业和集成电路产业发展若干政策的通知》和财税（2011）100号文《财政部、国家税务总局关于软件产品增值税政策的通知》规定，对增值税一般纳税人销售

8其自行开发生产的软件产品，按适用的税率征收增值税后，对其增值税实际税负

超过3%的部分实行即征即退政策。如果未来国家或地方对软件企业的增值税税收优惠政策进行调整，将会对公司的利润水平造成一定负面影响。

四、重大违规事项

2024年度，公司不存在重大违规事项。

五、主要财务指标的变动原因及合理性

（一）主要会计数据

单位：元币种：人民币本期比上年主要会计数据2024年2023年同期增减2022年(%)

营业收入293533599.00290833046.160.93236124720.93扣除与主营业务无关的业务收入和不

293268761.85290667400.450.89236041893.3

具备商业实质的收入后的营业收入归属于上市公司股

1628506.7442508631.53-96.1746186018.53

东的净利润归属于上市公司股

东的扣除非经常性-7206850.8134559245.89-120.8542474519.07损益的净利润经营活动产生的现

-63386705.83-10682187.62-493.3913249620.80金流量净额本期末比上主要会计数据2024年末2023年末年同期末增2022年末减（%）归属于上市公司股

981662633.091002906634.26-2.12268920798.59

东的净资产

总资产1181922645.661140755800.323.61368913205.09

（二）主要财务指标本期比上年同期增主要财务指标2024年2023年2022年减(%)

基本每股收益（元／股）0.020.66-96.970.82

稀释每股收益（元／股）0.020.66-96.970.82

9本期比上年同期增

主要财务指标2024年2023年2022年减(%)扣除非经常性损益后的基本每股

-0.100.54-118.520.75收益（元／股）

减少7.27个百分

加权平均净资产收益率（%）0.167.4318.71点

扣除非经常性损益后的加权平均减少6.77个百分

-0.736.0417.20

净资产收益率（%）点

研发投入占营业收入的比例增加6.06个百分

25.2119.1520.20

（%）点

（三）主要财务数据及指标的变动原因

1、公司坚持健康经营的长期发展策略，坚定执行“聚焦行业、狠抓交付、组织升级”战略，聚焦重点行业和重点战略区域，持续投入。根据客户及市场需求变化，公司加大在网络空间地图产品、卫星互联网安全产品等新方向的研发投入，研发人员数量增加较多，导致本期研发费用上升；同时，公司积极拓展业务，在新业务方向重点投入，相关的业务人员数量有所增加，导致本期的销售费用上升。

因此，上述因素对本期利润产生影响。

2、报告期内，公司部分客户结算和付款周期拉长，带来应收帐款坏账准备

增加较多，影响当期利润水平。

3、报告期内，经营活动产生的现金流量净额的变动原因是员工薪酬支出增加导致。

六、核心竞争力的变化情况

（一）领先的技术优势

经过多年的研发及技术积累，公司在漏洞及脆弱性检测、应用安全防御、网络空间地图等领域具有领先的技术优势。公司在网络空间地图领域属于行业的先行者和探索者，相关技术达到国内领先水平，是首个专注于网络空间测绘技术领域的专业机构——CICC 网络空间测绘专业委员会的挂靠单位。公司漏洞及脆弱性检测相关产品近年市场份额连续位居行业前列，2023年漏洞检测产品国内市场份额排名第三。应用防御技术相关产品近年市场份额连续位居行业前五名，公司承担了工信部工业互联网创新发展工程，国家级专精特新“小巨人”企业高质

10量发展项目，国家重点研发计划项目，北京市科技计划项目，并参与中国铁路、中国人民银行等多项重大项目。公司在溯源管理技术方面是行业的创新者，先后获得 IDC 大数据安全创新者、IDC 中国网络安全风险态势感知系统创新者、大

数据协同安全技术国家工程实验室《大数据安全优秀案例奖》等荣誉。2024年，公司获得工业和信息化部 NVDB“2023 年度漏洞治理合作最具贡献单位”，入选信通院《数字安全护航技术能力全景图》。

（二）优秀的研发能力

公司自成立以来一直高度重视研发创新，紧跟网络安全技术发展趋势和用户需求，不断推出创新产品和解决方案，提升市场竞争力。公司为“北京市企业技术中心”，是华为、新华三等大型厂商的生态合作伙伴，在软件开发过程的改善能力、质量管理水平、软件开发的整体成熟度上居于行业前列。公司核心技术团队均有10年以上国内外网络安全公司从业经验，在系统架构及安全领域前瞻性和创新性研究方面具备深厚积累。

公司设置了三级研发梯队的组织架构（实验室-研究院-产品线），已经形成了健全的研发机构体系，能够有力保障公司技术与产品的创新，并完成了一系列具有自主知识产权的技术成果。截至2024年12月31日，公司已获得发明专利

48项，计算机软件著作权162项，拥有研发人员239名，占员工总人数的比例

达 38.80%，已成功完成中国铁路 12306、北京交警 APP 安全建设等国家重点项目交付，满足了复杂的大规模用户需求。

（三）卓越的场景化安全能力

随着数字化转型的浪潮，传统的通用安全产品已经无法满足企业信息系统业务安全级别的要求，针对不同行业需求开发的场景化产品是网络安全市场发展的新趋势。

基于十多年以来对基础安全技术的研究、模块化的研发模型、行业经验丰富

的安全专家团队，公司能够针对不同行业客户的需求，迅速开发出业务场景安全类产品。目前，公司已在公共安全、电力能源、金融科技、运营商、教育以及关键信息基础设施等领域开发了多款标准化产品，获得了公安部、国家电网、中国

11人民银行、清华大学、中石化等行业客户的广泛认可及深度合作，促使公司进一

步积累数据及模型，深耕行业场景化研发能力，扩充行业化的“货架产品”品类。

（四）快速响应的服务体系优势

公司倡导“服务先行”的理念，设有专业的技术服务部门，配备专业的安全服务及技术支持人员，向客户提供快速的响应服务。公司分别在华北、华东、华南、华中、西南、西北、东北等设立区域服务中心，配置客户支持系统，完成了客户档案、备件库存、产品发布等信息的共享，形成了覆盖全国的服务网络。公司通过7*24小时的服务呼叫中心对客户服务需求进行统一受理，对服务实施过程进行全流程监控。公司区域服务中心技术人员深入客户业务场景，了解客户需求，提供技术指导和现场支撑。针对重点客户，研发部门快速响应需求，迅速迭代开发，加快产品优化升级。

七、研发支出变化及研发进展

（一）研发支出及变化情况

2024年度，公司持续加大研发布局力度，研发投入金额为7398.87万元，

较2023年增加1830.21万元，增幅32.87%。2024年度公司研发投入占营业收入的比例为25.21%。

（二）研发进展

报告期内，公司持续研发投入，充分利用内外技术资源，聚焦核心技术，提升公司的自主创新能力和研发水平，巩固和保持公司产品和技术的领先地位。

（1）公司发布了新版网络空间资产测绘与扫描系统。在核心技术与功能架

构上实现全面升级。新版本通过优化引擎将探测效率提升50%，核心指纹数量扩容至 35W+，脆弱性漏洞检测能力覆盖 50W+漏洞特征，漏洞 PoC 数量扩充至

6000+，在资产探测效率与数据质量维度显著提升。在功能架构方面，系统对

SYSLOG 数据推送功能进行深度优化，支持数据格式与内容的灵活配置，大幅提升异构系统间的数据对接效率；同时创新性引入级联部署模式，有效拓展了产品在复杂网络环境下的应用场景，为用户提供更全面的资产安全治理解决方案。

12（2）公司发布了新版网络资产安全治理平台，主被动资产学习能力得到进一步强化。对既有指纹规则进行精细打磨，优化算法与特征提取方式，扩充指纹库规模至 35W+，新增国产化指纹，增强平台对国产化资产的识别能力。扩展资产清单视角，以多维度梳理资产清单，为用户提供更清晰、更深入的资产全景视图。新增异常资产监控模块，对端口服务异常开放的资产进行细致盘点。平台在帮助用户梳理网络资产台账的同时对资产台账变更历史进行详细记录，做到有据可查，为用户的网络资产安全管理提供数据支撑。新增与漏洞扫描工具的联动能力，提升平台在漏洞检测上的协同作战能力，实现基于资产和漏洞的组合解决方案。

（3）公司全新推出集产学研一体的全球网络空间资产测绘平台 DayDayMap，聚焦空间测绘科研领域，基于分布式探测引擎与丰富的资产指纹识别技术，构建覆盖 IPv4/IPv6、物联网设备、星链等多维场景的资产测绘能力。通过动态扩展全球探测节点和智能化协议适配框架，平台可精准识别超千种设备类型及应用服务，并关联漏洞暴露面、资产归属等风险维度，形成全球网络空间资产画像图谱。让网络空间资产可感知、易定位、更有价值。

（4）公司发布了卫星通信加密系统。在空天信息网络加速融合的今天，卫

星通信已成为国防安全、应急救灾、跨国金融等关键领域的战略通道。然而，卫星信道的开放性和长传输距离特性，使其面临窃听、干扰、伪装等复杂安全威胁。

我司科研团队攻克星地信道动态适配、卫星通信延时大，卫星带宽窄、卫星广播通信体质等因素导致加密应用失效的问题，成功构建基于空口安全加密防护的卫星通信加密系统，实现卫星小站到卫星主站的加密保护。

（5）公司升级多源威胁情报融合分析平台，整合多源商业情报、内生情报、自定义情报及自有测绘资产、漏洞等补充数据，建立多维度情报归一化治理引擎，实现多源情报的对接、融合分析、抗污染处理、情报共享消费、情报质量评价等流程，同时联动阻断系统实现一点发现、全网阻断的效果。平台全面适配信创环境，支持国产化硬件与操作系统。帮助用户构建自主可控的威胁情报运营体系，平均威胁研判效率提升60%。

（6）公司发布了高速链路加密系统。在万物互联的数字时代，数据以光速

13在全球网络中穿梭，从金融交易到工业控制，从远程医疗到智能城市，海量敏感

信息的高速传输对通信安全提出了前所未有的挑战。传统加密技术难以兼顾高速率与高安全性，成为制约关键基础设施发展的技术瓶颈。我司在高速链路加密系统研发领域取得突破性进展，成功研制出支持 40G 加密速率的安全加密系统。

该系统的核心突破在于实现了加密性能与传输速率的协同设计。研究团队采用自主研发硬件加速引擎：基于国产 FPGA 芯片设计并行化加密流水线，同时保持微秒级延迟。

（7）公司发布情报知识图谱平台，基于图算法及多模态融合技术进行实体

识别、关系抽取、属性抽取实现海量异构情报数据、资产数据、漏洞数据等安全

数据中实体、关系的推理。平台内置超百类网络安全领域本体模型，支持 APT 组织、漏洞利用链、攻击工具等实体关系的动态图谱构建，并引入事件分析模块通过内置算法模型推理威胁事件 APT 组织匹配度。通过可视化交互界面，用户可快速定位关键攻击节点、预测潜在攻击路径，并联动防御系统实施精准拦截。该平台已适配主流信创生态，支持国产化图数据库与分布式计算框架，为政企客户提供智能化威胁狩猎与攻防对抗决策支撑。

（8）公司发布了全新一体化漏洞评估系统，针对两高一弱专项检查，以及

信创、物联网、云安全和大数据、容器镜像等新兴应用场景，增加了专门的漏洞检测规则和扫描引擎，同时对核心主机扫描引擎、Web 扫描引擎、基线核查引擎、镜像扫描引擎进行重构优化，进一步增强了检测能力，更好地满足了用户在这些新场景下的安全检测需求。此外，还推出了漏扫集中管控平台，该平台支持对多层级结构的漏扫引擎进行集中任务管理、升级维护和数据分析，帮助集团公司有效集中分析下属单位的安全状况。新产品特别强化了信创能力，采用国产操作系统，并兼容飞腾、海光、兆芯等多种信创硬件，显著提升了信创应用的部署灵活性和稳定性。同时，产品创新性地以服务的形式为客户提供漏洞检测能力，不仅扩展了销售场景，也为客户提供了更加灵活的服务模式。这一系列改进措施，旨在为用户提供全面且高效的安全解决方案，确保其能够在快速变化的技术环境中保持领先的安全防护水平。

（9）公司发布了新版本 API 安全防护系统。产品创新性的采用了智慧模型

14技术，深度赋能产品。通过对高频访问失败检测、接口越权攻击检测、低频攻击

行为检测等，帮助产品达到可知：全面洞察，风险无所遁形；可管：有序管理，策略灵活应对；可控：实时响应，掌握安全态势；可预测：前瞻布局，安全未雨绸缪。为用户在围绕 API 安全建设中，提供一套完整的解决方案，帮助用户构建完整的 API 全生命周期的安全防护体系。

（10）公司发布新版物联网探针产品，通过三大核心技术升级打造行业领先

的物联网安全检测与管理解决方案。全新版本搭载智能集中管控平台，实现全网探针的统一配置、实时监控与协同响应。产品深度整合工控协议指纹库，支持多种工业协议的深度解析；创新融合全流量存储分析引擎，实现关键业务流量的完整留存与回溯；同时增强多维度终端检测能力，可精准识别物联网终端类型、漏洞及异常行为。通过"协议识别-流量分析-终端检测"的三位一体技术架构，显著提升对物联网设备的检出率，帮助客户构建更全面、更精准、更智能的物联网安全防护体系

（11）公司发布新版网络安全单兵侦测系统。存活引擎升级到4.0版本，扫

描准确性和效率大幅度提升，漏洞 PoC 数量扩充至 6000+。同时为了方便用户更好地对脆弱性检测结果的准确性进行校验，提升检测结果的验证价值，新版本对验明过程做了公开化和规范化，用户可以清晰地看到每个 PoC 检测过程中的请求/响应次数，以及每次请求信息和对应响应结果，检测和验证过程更加清晰化。

此外，新版本对整体产品在易用性、安全性、灵活性等方面都有了大幅提升。

八、新增业务进展是否与前期信息披露一致（如有）不适用。

九、募集资金的使用情况是否合规

2024年度，公司使用募集资金17623.19万元。截至2024年12月31日，

公司累计已使用募集资金19966.86万元，其中募投支出17870.25万元，超募资金使用2096.60万元，剩余募集资金余额人民币49084.19万元。截至2024年

12月31日，公司募集资金使用情况如下：

15单位：万元

项目金额

首发募集资金净额67230.02

加：不再置换的发行费744.78

减：募投项目支出17870.25

减：超募资金永久补充流动资金3200.00

加：尚未使用的超募资金永久补充流动资金2603.40

减：股份回购专户资金1500.00

加：利息收入扣除手续费1076.24

2024年12月31日募集资金账户余额49084.19

其中：募集资金现金管理余额47500.00

募集资金专户活期余额1584.19

注：1、因现金管理需求，公司超募资金永久补充流动资金部分一直在募集资金专户支出和使用，因此保荐机构将尚未使用的超募资金永久补充流动资金按照募集资金同步核查；

2、本报告表格中合计数如存在尾差，均系四舍五入所致。

截至2024年12月31日，募集资金具体存放情况如下：

单位：万元募集资金开户银行名称账号类型账户余额招商银行股份有限公司北京清

110907643910809活期16.93

华园科技金融支行

中信银行北京上地支行8110701013102603897活期261.86

中国民生银行股份有限公司北活期58.92

640213860

京国奥支行大额存单13000.00

光大银行金融街丰盛支行35430180807878878活期0.12杭州银行股份有限公司北京中1101040160001546216（已销活期-关村支行户）

活期938.01

华夏银行北京玉泉路支行10246000001065253大额存单23000.00

结构性存款11500.00北京银行股份有限公司丰台支20000034827000122787570

活期-行（已销户）中国光大银行股份有限公司北35110180806715838（已销活期-京阜成路支行户）

中信银行西安西大街支行8111701011800808999活期0.32

16募集资金

开户银行名称账号类型账户余额招商银行股份有限公司北京清

110930543410000活期307.73

华园科技金融支行招商银行股份有限公司北京清

128916538710001活期0.10

华园科技金融支行招商银行股份有限公司北京清

110946494910000活期0.10

华园科技金融支行招商银行股份有限公司北京清

129912885010000活期0.10

华园科技金融支行

合计49084.19公司2024年度募集资金存放与使用情况符合《证券发行上市保荐业务管理办法》《上市公司监管指引第2号——上市公司募集资金管理和使用的监管要求》、《上海证券交易所科创板股票上市规则》《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》等法律法规和制度文件的规定，对募集资金进行了专户存储和专项使用，并及时履行了相关信息披露义务，募集资金具体使用情况与公司已披露情况一致，不存在变相改变募集资金用途和损害股东利益的情况，不存在违规使用募集资金的情形，募集资金管理和使用不存在违反国家反洗钱相关法律法规的情形。

十、控股股东、实际控制人、董事、监事和高级管理人员的持股、质押、冻结及减持情况

（一）控股股东、实际控制人、董事、监事和高级管理人员的持股变动情况

2024年度，公司控股股东、实际控制人、董事、监事和高级管理人员的持股

变动情况如下：

1、员工持股计划

2024年9月18日，公司召开了第三届董事会第二十次会议，审议通过了

《关于公司<2024年员工持股计划（草案）及其摘要>的议案》《关于公司

<2024年员工持股计划管理办法>的议案》等相关议案，并于2024年10月9日

经公司2024年第三次临时股东大会审议通过，公司部分董事、监事及高级管理人员参与本次员工持股计划。截至本持续督导年度跟踪报告出具之日，公司尚

17未就2024年员工持股计划是否成就履行内部决策程序。

2、战略配售集合资产管理计划变动

公司部分董事、监事和高级管理人员通过认购国泰君安君享科创板盛邦安全