山石网科:中国国际金融股份有限公司关于山石网科通信技术股份有限公司2021年半年度持续督导报告书

中国国际金融股份有限公司
关于山石网科通信技术股份有限公司
2021 年半年度持续督导报告书
根据《证券发行上市保荐业务管理办法》、《上海证券交易所科创板股票上市规则》、《上海证券交易所上市公司持续督导工作指引》等有关法律、法规的规定，中国国际金融股份有限公司（以下简称“保荐机构”）作为山石网科通信技术股
份有限公司（以下简称“山石网科”、“公司”）持续督导工作的保荐机构，负责山石网科上市后的持续督导工作，并出具本持续督导报告书。
一、持续督导工作情况
序号 工作内容 持续督导情况建立健全并有效执行持续督导工作制保荐机构已建立并有效执行了持续督1 度，并针对具体的持续督导工作制定相导制度，并制定了相应的工作计划应的工作计划
根据中国证监会相关规定，在持续督导保荐机构已与山石网科签订《保荐协工作开始前，与上市公司或相关当事人议》，该协议明确了双方在持续督导期2 签署持续督导协议，明确双方在持续督间的权利和义务，并报上海证券交易所导期间的权利义务，并报上海证券交易备案所备案
保荐机构通过日常沟通、定期或不定期通过日常沟通、定期回访、现场走访、 回访、现场检查等方式，了解山石网科3
尽职调查等方式开展持续督导工作 业务情况，对山石网科开展了持续督导工作
持续督导期间，按照有关规定对上市公山石网科在持续督导期间未发生按有
司违法违规事项公开发表声明的，应于4 关规定需保荐机构公开发表声明的违
披露前向上海证券交易所报告，并经上法违规情况海证券交易所审核后在指定媒体上公告
持续督导期间，上市公司或相关当事人出现违法违规、违背承诺等事项的，应自发现或应当发现之日起五个工作日内山石网科在持续督导期间未发生违法
5 向上海证券交易所报告，报告内容包括违规或违背承诺等事项
上市公司或相关当事人出现违法违规、违背承诺等事项的具体情况，保荐人采取的督导措施
督导上市公司及其董事、监事、高级管 在持续督导期间，保荐机构督导山石网理人员遵守法律、法规、部门规章和上 科及其董事、监事、高级管理人员遵守6 海证券交易发布的业务规则及其他规范 法律、法规、部门规章和上海证券交易性文件，并切实履行其所做出的各项承 所发布的业务规则及其他规范性文件，诺 切实履行其所作出的各项承诺
序号 工作内容 持续督导情况督导上市公司建立健全并有效执行公司保荐机构督促山石网科依照相关规定治理制度，包括但不限于股东大会、董7 健全完善公司治理制度，并严格执行公事会、监事会议事规则以及董事、监事司治理制度和高级管理人员的行为规范等督导上市公司建立健全并有效执行内控保荐机构对山石网科的内控制度的设制度，包括但不限于财务管理制度、会计、实施和有效性进行了核查，山石网计核算制度和内部审计制度，以及募集8 科的内控制度符合相关法规要求并得
资金使用、关联交易、对外担保、对外到了有效执行，能够保证公司的规范运投资、衍生品交易、对子公司的控制等营重大经营决策的程序与规则等督导上市公司建立健全并有效执行信息披露制度，审阅信息披露文件及其他相 保荐机构督促山石网科严格执行信息9 关文件，并有充分理由确信上市公司向 披露制度，审阅信息披露文件及其他相上海证券交易所提交的文件不存在虚假 关文件
记载、误导性陈述或重大遗漏对上市公司的信息披露文件及向中国证
监会、上海证券交易所提交的其他文件进行事前审阅，对存在问题的信息披露文件应及时督促上市公司予以更正或补充，上市公司不予更正或补充的，应及保荐机构对山石网科的信息披露文件时向上海证券交易所报告；对上市公司
进行了审阅，不存在上市公司不予更正10 的信息披露文件未进行事前审阅的，应或补充信息披露文件而应向上海证券在上市公司履行信息披露义务后五个交交易所报告的情况易日内，完成对有关文件的审阅工作，对存在问题的信息披露文件应及时督促
上市公司更正或补充，上市公司不予更正或补充的，应及时向上海证券交易所报告
关注上市公司或其控股股东、实际控制人、董事、监事、高级管理人员受到中山石网科及其持股 5%以上的股东、董国证监会行政处罚、上海证券交易所纪11 事、监事、高级管理人员未发生该等事律处分或者被上海证券交易所出具监管项
关注函的情况，并督促其完善内部控制制度，采取措施予以纠正持续关注上市公司及控股股东、实际控制人等履行承诺的情况，上市公司及控 山石网科及其持股 5%以上的股东不存12
股股东、实际控制人等未履行承诺事项 在未履行承诺的情况的，及时向上海证券交易所报告关注公共传媒关于上市公司的报道，及时针对市场传闻进行核查。经核查后发现上市公司存在应披露未披露的重大事
经保荐机构核查，不存在应及时向上海13 项或与披露的信息与事实不符的，及时证券交易所报告的情况督促上市公司如实披露或予以澄清；上
市公司不予披露或澄清的，应及时向上海证券交易所报告
发现以下情形之一的，督促上市公司作出说明并限期改正，同时向上海证券交14 山石网科未发生前述情况
易所报告：（一）涉嫌违反《上市规则》等相关业务规则；（二）证券服务机构
序号 工作内容 持续督导情况及其签名人员出具的专业意见可能存在
虚假记载、误导性陈述或重大遗漏等违法违规情形或其他不当情形；（三）公
司出现《保荐办法》第七十一条、第七十二条规定的情形；（四）公司不配合
持续督导工作；（五）上海证券交易所或保荐人认为需要报告的其他情形
制定对上市公司的现场检查工作计划，明确现场检查工作要求，确保现场检查工作质量。上市公司出现以下情形之一的，保荐人应当自知道或应当知道之日起十五日内或上海证券交易所要求的期限内，对上市公司进行专项现场核查；
2021 年 1-6 月，山石网科不存在需要进15 （一）存在重大财务造假嫌疑；（二）行专项现场检查的情形
控股股东、实际控制人、董事、监事或者高级管理人员涉嫌侵占上市公司利
益；（三）可能存在重大违规担保；（四）资金往来或者现金流存在重大异常；
（五）上海证券交易所或者保荐机构认为应当进行现场核查的其他事项
二、保荐机构和保荐代表人发现的问题及整改情况
（一）发现的问题
2021 年上半年，公司实现营业收入 29491.14 万元，同比增长 32.32%；归属于上市公司股东净利润-9773.82 万元，亏损同比扩大 63.90%；归属于上市公司股东的扣除非经常性损益的净利润-10019.65 万元，亏损同比扩大 56.85%。2021年上半年公司实现主营业务收入 29282.10 万元，边界安全仍为收入的主要来源，占主营业务收入比重为 70.66%，云安全占主营业务收入比重为 5.54%，其他安全类占主营业务收入比重为 23.80%，其他安全类与云安全类收入继续呈现较快增长态势。
（二）整改情况
上述问题不涉及整改事项。保荐机构提请公司做好相关信息披露工作，及时、充分地揭示相关风险，切实保护投资者利益。
三、重大风险事项
公司目前面临的风险因素主要如下：
（一）核心竞争力风险
1、新产品的研发风险2021 年上半年，公司的主要收入来源于边界安全、云安全相关产品和服务，公司未来将在现有业务的基础上，积极布局其它网络安全领域，拓展公司的主营业务。公司已经开始新产品的研发工作，进行了一定的资金、人员和技术投入。
由于对行业发展趋势的判断可能存在偏差，并考虑到新产品的研发、生产和市场推广存在一定的不确定性，公司可能面临新产品研发失败或销售不及预期的风险，从而对公司业绩产生不利的影响。
2、技术不能保持先进性的风险及相关技术迭代风险尽管公司一直致力于科技创新，力争保持在网络安全领域的技术领先优势，但不排除国内外竞争对手或潜在竞争对手率先在相关领域取得重大突破，从而推出更先进、更具竞争力的技术和产品，或出现其他颠覆性替代产品和技术，从而使公司的产品和技术失去领先优势。
3、产品和服务不能获得相关认证的风险公司从事的信息安全等相关业务通常需取得信息安全服务资质和计算机信
息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。
虽然公司已安排专人负责业务资质许可及产品、服务认证的申请、取得和维护，如果未来国家相关认证的政策、标准等发生重大变化，公司未及时调整以适应相关政策、标准的要求，公司存在业务资质许可及产品、服务认证不能获得相关认证的风险。同时，若公司未来拓展的新业务需通过新的资质认定，如果公司相关业务资质许可及产品、服务认证未能及时通过相关认证，将对公司开拓新市场造成不利影响。
（二）经营风险
1、市场竞争风险经过多年发展，公司在边界安全、云安全领域已经处于国内领先地位，占有了相对稳固的市场份额并树立了良好的品牌形象。但随着用户对网络安全产品及服务的需求不断增长，行业内原有竞争对手规模和竞争力的不断提高，加之新进入竞争者逐步增多，可能导致公司所处行业竞争加剧。虽然市场总体规模在未来相当长一段时间内仍将以较快的速度扩大，为公司提供了获取更大市场份额的机会，但如果公司在市场竞争中不能有效保持技术领先水平，不能充分利用现有的市场影响力，无法在当前市场高速发展的态势下迅速扩大自身规模并增强资金实力，公司将面临较大的市场竞争风险，有可能导致公司的市场地位出现下滑。
2、产品集中风险截至 2021 年上半年，边界安全相关产品及服务是公司优势所在，也是公司收入和利润的主要来源。2021 年上半年，边界安全产品及服务收入占公司主营业务收入的 70.66%。公司近年来已加大研发和创新力度，在云安全、数据中心安全领域已储备多项新产品和解决方案。但如果短期内由于宏观经济波动、行业不景气或出现替代产品导致边界安全相关市场需求下降，则公司的经营状况将受到不利影响。
3、人才流失风险公司专注于网络安全领域前沿技术的创新，在边界安全、云安全等方向形成了具有自身特色的核心竞争力，并培养了一批专业技术人才。公司制定了合理有效的激励机制，高级管理人员和核心技术人员稳定，并同研发及技术人员签订了保密协议。公司的核心技术并未严重依赖个别技术人员，但不排除掌握核心技术的部分人员不稳定所导致的人才流失风险。
4、销售渠道风险公司主要产品采用直销和渠道代理销售相结合的销售模式。由于公司的经销商数量较多，地域分布较为分散，也增加了公司对渠道代理商管理的难度。如果个别代理商在销售公司产品过程中违反了有关法律法规，或在销售价格及售后服务等方面未按公司规定执行，可能会给公司的品牌及声誉带来负面影响。
5、客户集中风险2021 年上半年，公司向前五名客户的销售收入占主营业务收入的比重为76.28%，客户集中度较高，主要系公司采取直销和渠道代理销售相结合的模式进行销售，并以渠道代理为主，渠道代理模式下，总代理商及战略行业 ISV 可以直接向山石网科进行采购。一般情况下，金牌、银牌代理商直接与总代理商签订订单合同，并通过总代理商下单提货，导致公司对总代理商的销售额较高，客户集中度较高。若未来公司主要客户经营情况不利，可能会出现货款回收逾期等问题，将会对公司经营产生不利影响。
6、海外经营风险公司的海外发展策略主要以品牌技术国际化、海外市场需求分析为侧重点，报告期内未成为公司收入主要来源。随着产品技术不断演进，公司未来将不断开拓海外销售渠道、发展海外客户，可能面临由于市场竞争激烈、贸易摩擦导致的地缘政治壁垒、受相关国家或地区管制等风险，导致海外收入下降，进而产生对公司未来持续开拓国际市场的不利影响。
（三）宏观环境风险
1、税收优惠政策的风险2021 年上半年，公司享受的税收优惠主要包括企业所得税优惠、增值税退税优惠，公司存在税收优惠政策变化风险。
经营绩效受软件行业即征即退税收优惠影响的风险。根据国家有关税收的法律法规，报告期内，公司享受软件行业增值税即征即退税收优惠。根据财政部、国家税务总局《关于软件产品增值税政策的通知》及其他相关规定，公司销售自行开发生产的软件产品，按 13%税率征收增值税后，对其增值税实际税负超过3%的部分实行即征即退政策。报告期内，公司增值税即征即退金额为 789.06 万元，公司对增值税税收优惠存在一定程度的依赖。如果公司享受的增值税税收优惠政策发生不利变化或取消，或者未能如期收到增值税返还款项，也会对公司经营成果产生较大不利影响。
山石网科获得江苏省科学技术厅、江苏省财政厅、国家税务总局江苏省税务局于 2019 年 11 月 22 日联合颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的 15%计缴。北京山石网科信息技术有限公司获得北京市科学技术委员会、北京市财政局、国家税务总局北京市税务局于 2020 年 10 月 21日颁发的《高新技术企业证书》，证书有效期三年，所得税按应纳税所得额的 15%计缴。
如果国家税收优惠政策发生不利变化，或如果公司以后年度不能被认定为“高新技术企业”，公司将不再享受高新技术企业所得税税收优惠，将对公司的经营成果产生不利影响。
2、疫情影响公司未来业务发展的风险2020 年度，新型冠状病毒肺炎疫情对公司短期的生产经营造成了一定的影响。目前，国内疫情防控态势基本稳定，报告期内公司生产经营正常、订单交付良好，但未来若疫情未能得到有效控制，仍可能存在疫情影响公司未来业务发展的风险。
（四）其他重大风险
1、应收账款周转率较低的风险截至 2021 年上半年末，公司应收账款账面价值为 36373.66 万元，占流动资产的比重为 27.92%。报告期内，公司的应收账款周转率（含应收票据）为 0.55次，随着经营规模的扩大，公司应收账款账面价值相应增长，如公司采取的收款措施不力或客户信用发生变化，公司应收账款发生坏账损失的风险将加大。
2、期间费用较高的风险公司期间费用主要来自于销售费用和研发费用，报告期内，公司销售费用总额为 15381.01 万元，销售费用率为 52.15%，研发费用总额为 12481.97 万元，研发费用率为 42.32%，公司销售费用和研发费用的投入，推动了市场的拓展和技术创新，提高了公司的竞争优势和行业地位，培养了研发人才、管理团队，为公司持续发展提供了动力。未来几年内，为持续提高和巩固公司的竞争优势和行业地位，公司将继续增加研发和销售投入，期间费用也将持续增加。
期间费用投入与效益产生之间有一定的滞后效应，如公司的短期大规模投入未能产生预期效益，公司的经营业绩将会受到不利影响。
3、经营活动产生的现金流量净额较低的风险报告期内，公司经营活动产生的现金流量净额为-21173.39 万元。公司业务处于成长期，随着公司业务规模持续增长，市场开拓及技术创新投入导致销售和研发人员数量持续增长，公司支付的工资薪酬及相关费用持续增长。而业务规模的扩大与相关期间费用支出存在一定的时间差异，导致公司的经营活动产生的现金流量净额较低，若未来公司相关期间费用支出未能产生相应的经营活动现金流入，可能会对公司经营性现金流产生不利影响。
4、收入的季节性风险2021 年 1-6 月，公司终端客户主要来自于金融、政府、运营商等行业，且终端客户较为分散。受主要终端客户预算管理和集中采购制度、渠道代理销售模式的下单和考核以及终端用户测试/试用后下单等因素影响，公司收入具有季节性。
基于客户市场需求因素的影响，公司产品和服务的销售收入集中在下半年尤其是
第四季度实现，而研发投入、人员工资及其他费用的支出则均匀发生，导致公司的经营业绩呈现较明显的上下半年不均衡的分布特征。公司销售收入的季节性波动及其引致的公司净利润、经营性活动净现金流在全年不均衡的分布，将对公司资产流动性和正常生产经营活动造成一定的不利影响。
5、存货周转率较低的风险公司主要采用代工模式，并自主设计软硬件，采购和生产周期较长。除无需安装的产品外，公司主要在终端用户验收后相应确认收入和结转成本，导致公司存货余额增加。同时，公司仍处于快速发展阶段，销售规模低于同行业可比公司整体水平。公司存货周转率较低，可能导致公司营运资金周转压力增加，对公司资金状况和经营业绩产生不利影响。
6、应收账款余额较高、存在回款及坏账损失的风险受营业收入规模增长、疫情期间渠道代理商信用期放宽、应收代理商款项规模增加等因素的影响，公司应收账款余额较高。截至 2021 年 6 月 30 日，公司应收账款余额为 39573.67 万元。
未来，随着收入规模的增加，公司应收账款余额可能上升。如果公司继续延长渠道代理商的信用期，或应收款项未能及时收回，亦可能导致应收账款规模进一步扩大。如果公司不能持续有效控制应收账款规模、及时收回账款，公司将面临一定的坏账风险，并对自身的资金使用和经营业绩的持续增长造成不利影响。
7、因存在累计未弥补亏损而产生的风险截至 2021 年上半年末，公司合并口径累计未弥补亏损余额为 13073.60 万元（母公司层面未分配利润为 9851.22 万元），主要原因系设立以来销售渠道建设、持续研发投入等带来的经营亏损及上市前股份支付费用导致，前述情况可能对公司研发投入、市场拓展等方面产生不利影响。
8、股权分散、无控股股东和实际控制人的风险2021 年 1-6 月，公司股权结构较为分散，无控股股东和实际控制人。截至本报告出具日，公司持股 5%以上的股东包括 Alpha Achiev（e 16.94%）、田涛（7.44%）、苏州元禾（7.30%）、国创开元（6.58%）、宜兴光控（6.08%）和鸿腾智能（持股比例 6.99%）及其一致行动人奇虎科技（持股比例 3.00%）。无任一股东依其可实际支配的公司股份表决权足以对公司股东大会的决议产生重大影响。任一股东均无法通过其提名的董事单独决定公司董事会的决策结果或控制公司董事会。
为维持公司股权以及治理结构的稳定性，Alpha Achieve、田涛、苏州元禾、国创开元承诺上市之日起三十六个月内不转让其持有的公司股份。上述股东所持股权的锁定，在公司上市后的一定时期内有利于保持股权构架的稳定，但是上述股东所持股份锁定到期后，则可能存在公司股权结构和控制权发生变动的风险。
公司股权相对分散，使得公司上市后有可能成为被收购对象，进而导致公司控制权发生变化，可能会给公司业务发展和经营管理等带来一定影响。
四、重大违规事项
2021 年 1-6 月，公司不存在重大违规事项。
五、主要财务指标的变动原因及合理性
2021 年 1-6 月，公司主要财务数据及指标如下所示：
单位：元；币种：人民币主要会计数据 本报告期 上年同期 增减变动幅度（%）
营业收入 294911446.80 222880631.12 32.32
归属于上市公司股东的净利润 -97738183.87 -59634344.86 不适用归属于上市公司股东的扣除非
-100196545.95 -63881354.39 不适用经常性损益的净利润
经营活动产生的现金流量净额 -211733926.26 -96427161.02 不适用
主要会计数据 本报告期末 上年度末 增减变动幅度（%）
归属于上市公司股东的净资产 1320755252.52 1425424406.01 -7.34
总资产 1652814495.79 1793979216.32 -7.87
主要财务指标 本报告期 上年同期 增减变动幅度（%）
基本每股收益（元/股） -0.5423 -0.3309 不适用
稀释每股收益（元/股） -0.5423 -0.3309 不适用扣除非经常性损益后的基本每
-0.5560 -0.3545 不适用
股收益（元/股）
加权平均净资产收益率（%） -7.10 -4.46 不适用扣除非经常性损益后的加权平
-7.28 -4.78 不适用
均净资产收益率（%）研发投入占营业收入的比例
42.32 42.61 减少 0.29 个百分点
（%）
上述主要财务指标的变动原因如下：
1、2021 年 1-6 月，公司实现营业收入 29491.14 万元，同比增长 32.32%，主要系上年同期受新冠疫情影响较大。报告期内公司生产经营稳定，订单交付良好，主营业务实现较好增长。
2、2021 年 1-6 月，公司持续在产品研发和营销体系建设方面加强投入，研发费用同比增长 31.45%，销售费用同比增长 51.55%，合计增加 8218.24 万元，导致上半年成本费用有所增长，故亏损同比扩大。因人员增长、投入加大带来的成本费用增长，同时叠加网络安全行业收入的季节性特征，报告期内经营活动产生的流量净额为-21173.39 万元，同比下降较多。
综上，公司 2020 年 1-6 月的主要财务数据及财务指标变动具备合理性。
六、核心竞争力分析
（一）自主软件、硬件设计一体化的研发能力
2021 年 1-6 月，公司持续强化从硬件到软件的全系统自主设计研发能力，进一步巩固了以高性能、高可靠为核心竞争力的网络安全解决方案供应商的市场地位。
报告期内，公司进一步优化自研硬件产品平台，在高端分布式硬件平台X8180 的基础上，继续发布了新的集中式硬件平台 A 系列，并规划了新一代数据中心硬件平台。同时，在基于国产关键元器件、国产操作系统和公司的软件系统平台方面，公司继续发布了信创相关系列产品，进一步提升了信创系列产品的档位覆盖。公司所具备的软硬件一体化设计研发能力，能够充分利用国产器件的处理能力，最大化提升采用国产器件的网络安全产品的性能。
目前，公司核心产品在国内主要运营商核心网络、银行的数据中心等领域逐步替代国外品牌产品，满足了客户对于网络安全处理能力与网络可靠性极高的要求。
（二）云计算数据中心全面安全防护技术和全场景的云计算安全解决方案
公司是国内最早进入云计算数据中心安全的厂商之一，经过多年的打造，公司的高性能高稳定性电信级防火墙技术，以及云计算安全技术在全球范围处于先进水平。公司的云计算安全解决方案可为多种云计算环境提供全方位的保护，纯软件化的 NFV 产品，极易在云计算环境中部署。
公司致力于通过发展云原生安全、云安全平台，为用户提供全场景的云计算安全解决方案。目前，公司已有云原生的虚拟化防火墙、Web 应用防火墙、日志审计、堡垒机、负载均衡、漏扫、主机安全等产品，兼容主流公有云及私有云平台，对于客户不同业务场景的适配灵活性更强。同时，报告期内，公司全新发布了云安全管理平台山石云·池一体机、山石云·铠容器安全防护系统等新品。结合山石云·集、vWAF、vADC 等其它虚拟化网元，打造多层次的云安全产品族，可覆盖企业多分支接入、私有云、公有云、FWaaS、多租户运营专有云、混合云等场景，为客户在多种云计算环境中提供全方位的纵深安全保护，为客户云计算业务保驾护航。
（三）优质的客户群体与广受认可的品牌形象
经过行业内数十年的耕耘及积累，截至报告期末，公司已为超过 2 万家客户提供稳定、高效的网络安全解决方案。被市场认可的产品和服务品质、研发创新能力及响应速度等多维度综合能力，使公司拥有了广泛优质的客户群体。
公司产品和服务得到了金融、政府、运营商、互联网、教育、医疗卫生等行业高端客户群的认可，普遍形成高品质、技术领先的高端品牌形象。
在金融行业，山石网科产品覆盖了中国人民银行、中国银行、中国农业银行、中国建设银行、中国交通银行、中国农业发展银行、中国邮储银行；3 家政策性银行、12 家股份制商业银行及数百家城、农商行；同时入驻了沪深两大证券交易所、40 余家保险公司、60 余家证券公司等国家重要金融领域企事业单位。
在政府行业，山石网科的客户覆盖国内中央部委和地方政府及东南亚和中东地区的大量政府客户，拥有大规模部署的成功案例。
在运营商行业，山石网科连续多年入围国内主要运营商集采名单。
在互联网行业，从行业应用场景维度完成了商汤科技、旷世科技、科大讯飞等在人工智能大数据细分领域的实践；在重点销售区域的维度，拉动了深圳、上海、苏皖浙的行业影响力；在打造灯塔项目的维度，新增拼多多、快手、贝壳找房等头部客户案例。
在教育行业，山石网科的客户包括多达 200 所高校和 600 所以上的各类教育科研机构，覆盖远至南美和欧洲高校。
在医疗行业，山石网科的客户包括 100 多家公共卫生机构以及 300 多家三级医院。
广泛优质的客户群体为公司未来发展打下良好的基础，同时也为公司产品线的丰富以及生态圈的建立创造了优质的成长环境。公司一直秉承工匠精神为客户提供高质量、高性能的产品及服务，优质的客户基础已成为公司可持续发展的有效保证。
（四）国际前沿技术优势、国际化视野，持续驱动技术创新
公司初创团队由前 NetScreen Technologies Inc.、Juniper Networks Inc.公司的网络安全技术专家组建。自成立以来，公司坚持以创新的技术服务客户，为客户打造出具备国际竞争力的网络安全产品为己任。面向世界科技前沿是“硬科技”的核心要义，意味着拥有大格局和大视野，要瞄准世界科技发展新动向。公司在苏州、北京、美国三地设立了研发中心，形成了具有国内外前沿洞察力和执行力的金字塔结构的研发体系。公司美国研发中心注重关注国际前沿技术发展，连续多年代表公司参加了 RSA 大会等众多安全会议，从中了解业界最新动态和友商产品技术趋势。公司美国研发中心技术人员与 Gartner，Forrester 分析师保持定期交流，及时了解并跟进行业最新趋势、其他厂商的热点方向，确保公司的安全产品及服务紧跟国际前沿技术趋势和客户需求。
开放的国际化视野及前沿的创新技术，使公司在网络安全硬件设计、软件开发、系统测试等领域保持领先态势。公司将始终坚持以国际前沿技术研发能力为核心驱动力，打造优质、稳定的产品与服务，进一步夯实山石网科在网络安全行业的技术创新优势。
七、核心技术与研发进展
（一）研发支出及变化情况
公司以技术研发为核心，为维持产品及技术优势，持续投入较多研发支出。
2021 年 1-6 月，公司研发费用为 12481.97 万元，较去年同期增长 31.45%；2021年1-6月研发费用占营业收入的比重达到 42.32%，与去年同期研发费用率 42.61%相比略有下降。
（二）核心技术以及报告期内的变化情况
截至 2021年 6月末，公司拥有 21项自主研发的核心技术，与报告期初相比，无重大变化。其先进性如下表所示：
序号 技术名称 技术先进性 相关产品 专利数量
1 多处理器分布式 独创实时数据对象分布式同步技术，解决数下一代防火 3 项 / 申请序号 技术名称 技术先进性 相关产品 专利数量
并行安全处理技 据对象全局复制的瓶颈问题。 墙 中：1 项术
电信级高端高可靠硬件系统设计，高速布线高端硬件系统设 下一代防火2 技术，大系统设计技术，多板卡冗余设计技 2 项计技术 墙术，复杂系统风道及散热技术。
云安全微隔离技 独创引流技术，采取分布式架构，适配多种微隔离与可 1 项 / 申请3
术 云环境无扰部署。 视化 中：2 项独创“孪生”模式（TwinMode），通过非对“孪生”模式应 下一代防火
4 称路由流量代理，满足数据中心平滑迁移及 1 项用技术 墙统一策略管控的需求。
网络流量异常检 记录并跟踪企业数据中心服务器核心流量， 1 项 / 申请5 内网安全
测技术 解析并监测服务和应用。 中：4 项利用机器学习方法从大量病毒软件的主机基于机器学习的
行为和网络行为中提取关键维度，发现病毒 2 项 / 申请6 病毒行为检测技 内网安全
行为和被感染主机。相关技术已获得多项国 中：3 项术家专利。
通过该技术可以构建基于大数据、机器学习基于云计算的安 及弹性分布式架构的数据分析平台，并可通“ 山 石申请中： 17 全大数据分析平 过扩展多个业务模块来支持更多的功能。公云 · 景 ”/项
台技术 司为国内少有的支持云沙箱的厂商，具有国云沙箱内先进性。
基于大数据智能检测引擎，对企业各类安全数据以及网络流量进行统一的采集、分析、搜索、管理，结合资产自动发现技术，实现大数据安全态势 实时、全面、精准的资产风险评估，并采用 申请中： 68 山石智·源
感知技术 自定义可视化技术多维对比、灵活呈现，帮 项助安全管理人员高效感知安全态势。该技术具备强大的处理性能、灵活的集群扩展能力，能适应不同规模企业的安全管理场景。
下一代防火
墙 / 入侵检
流量解析和检测 流量解析和检测技术在公司产品中对检测 1 项 / 申请
9 测和防御系
技术 率和性能起到至关重要的作用。 中：6 项统 / 虚拟化防火墙
通过多级管道技术，实现多层级的流量控下一代防火制，控制粒度可以细分到单一源 IP 地址和 3 项 / 申请10 流量管理技术 墙 / 虚拟化
单一目的 IP 地址，满足各种场景下的流量 中：1 项防火墙管理需求。相关技术已获得多项国家专利。
通过对链路和流量的多个性能参数的测量下一代防火
流量均衡调度技 和分析，实时动态调整选择数据包的选路， 申请中： 111 墙 / 虚拟化
术 实现业务质量的最优化。该技术已申请国家 项防火墙专利，国内仅少数厂家实现类似技术。
同时监测管理多台设备，支持设备策略离线编辑、集群下发，支持多设备实时状态监控多设备管理监控 安全管理平
12 和分群组的状态图形呈现。该技术已获得国 1 项技术 台家专利，其技术先进性在广泛应用中得到检验。
序号 技术名称 技术先进性 相关产品 专利数量
通过多设备管理平台，将对应 VPN 配置下发到相应设备，解决了 VPN 运维中的主要VPN 一键部署 安全管理平
13 难题，提高运维效率。相关技术已获得国家 1 项技术 台专利，其技术先进性在广泛应用中得到检验。
下一代防火
多核处理器并行 独创多核并行调度技术，实现多核均衡负载14 墙 / 虚拟化
处理技术 并行处理，从而最大化多核性能。
防火墙对各业务处理模块的流量和负载进行动态
多业务处理器核 监控，使运算系统适应业务并达到最大性 申请中： 215 应用交付
资源调度技术 能。该技术使得公司的应用交付产品实现了 项较高的性价比，并达到国内领先水平。
通过对网站流量的学习和分析，结合系统的网站保护规则自 知识库，自动生成网站的安全保护规则。同 Web 应用防16
学习技术 时针对网站的特点设定对应的保护规则，有火墙效提高检测率并降低误报率。
独创数据结构，可以存储任意配置并进行差基于自定义数据 异化计算，同时按特定顺序将配置调序。该结构的可扩展的 产品广泛应用于需要同时管理多台设备的 安全管理平 申请中： 117
高灵活性的配置 场景，并可管理不同类型和不同版本的设 台 项对比技术 备，其可靠性、成熟性和先进性得到检验，具有国内领先性。
基于多级缓存的日志解析和存储技术，实现流量日志的高速解析和存储。安全审计平台日志解析及存储 安全审计平
18 规模应用于运营商等大流量场景，支撑了大技术 台
流量场景下高性能日志处理和存储需求，技术先进性得到检验。
基于对云管理平台和网络技术等的深入研究积累，创新性的将 NGFW 的虚拟系统技术应用于云计算环境，实现了 NGFW 虚拟云 计 算 环 境 系统与云管理平台的无缝对接，可以全自动 申请中： 219 云安全产品
FWaaS 技术 按需部署高性能租户边界防火墙，解决了传 项统云计算环境租户边界网关性能差、延迟大、安全功能弱的问题，在金融、电信等领域获得广泛应用，技术国内领先。
云工作负载正在从重量级的虚机向轻量级
容器转变的阶段，Gartner 研究报告指出容器云面临比传统环境更复杂的威胁。山石容云原生的多维度
器安全系统采用云原生技术，构建多维度防20 容器安全防护系 云安全产品御引擎，全面防护针对容器基础平台、镜像、统技术
运行负载等的多种攻击，为解决业务系统开发、部署、运行等全生命周期各个阶段面临的安全问题提供有效的工具和手段。
通过自适应流量检测和信息插入反馈技术，实现了在 IPv4/IPv6 过渡场景下，便捷部署应用负载均衡场 应用负载均衡系统，而无需对服务器做任何 申请中： 521 应用交付
景自适应技术 配置级代码改动。在 SSL 代理场景下，通 项过自动检测客户端的状态，实现了对客户端的证书安装按需证提醒。该技术大大提升了序号 技术名称 技术先进性 相关产品 专利数量
应用交付系统的场景适应性、部署便捷性及用户体验。
（三）获得的研发成果
1、报告期内进行的重大科研项目2021 年 1-6 月，公司参加的“全分布式弹性架构云安全立体防护系统的研发及产业化”项目（项目周期：2017/4/1—2020/3/31）和“智能安全威胁检测以及防护系统”项目（项目周期：2018/1/1—2020/12/31）均已结案。
2、报告期内获得的重大奖项2021 年，山石网科连续第二年入选 Gartner 网络防火墙“客户之选”荣誉称号、荣获“中国网络安全与信息产业金智奖”“年度最具影响力企业奖”、入选“CCIA 中国网络安全竞争力 50 强”、荣获国际权威网络安全杂志 CDM（CyberDefense Magazine）颁发的数据中心安全领域市场领导者大奖、山石网科下一代防火墙荣获数说安全发布的《中国网络安全防火墙顶级供应商评估报告》“顶级供应商”称号。
3、报告期内获得的知识产权列表本期新增 累计数量项目
申请数（个） 获得数（个） 申请数（个） 获得数（个）
发明专利 22 1 117 45
实用新型专利 0 0 2 2
外观设计专利 1 0 1 0
软件著作权 6 6 101 85
注册商标 0 23 113 102
合计 29 30 334 234
注：申请数已剔除被驳回之申请。
（四）研发投入情况表
单位：元项目 本期数 上期数 变化幅度（%）
费用化研发投入 124819678.70 94959229.73 31.45
资本化研发投入 0.00 0.00 0.00
研发投入合计 124819678.70 94959229.73 31.45研发投入总额占营业
42.32 42.61 减少 0.29 个百分点
收入比例（%）研发投入资本化的比
0.00 0.00 0.00重（%）
2021 年 1-6 月，公司研发投入同比增长较多，主要系研发人员同比增长，公司持续加大产品研发投入所致。
（五）在研项目情况表
单位：万元预计总投资 本期投入 累计投入
序号 项目名称 进展或阶段性成果 拟达到目标 技术水平 具体应用前景
规模 金额 金额报告期内，公司： 新一代防火墙产1、发布了 A 系列桌面级硬件平台 A200 品具备高密度网和中高端硬件平台 A5500、A5800。 1、采用安全可靠芯 络接口、硬件前2、面向运营商/5G 应用场景，规划了新一 片和可信计算芯片 后通风设计、卓代的数据中心防火墙。 研发设计，研发处 越的应用层防护3、规划并研发多款基于国产关键元器件和理性能覆盖高中低 性能、高级威胁国产操作系统的下一代防火墙、IPS、Web 级别的硬件系统， 防护能力、大容应用防火墙和应用交付等信创网络安全产 并将其应用于下一 量本地存储、可品。 代防火墙、入侵检 选配硬盘等优数据中心大型网
4、山石智·影本地沙箱产品，重点提升对测及防御系统、 势，处于业界领络出口、企业内恶意软件的检测能力，支持更多的恶意行 Web 应用防火墙和 先地位。
网安全运维中网络安全产 为检测场景。 应用交付系列产 采用“多处理分心、WebServer1 品线拓展升 44405.81 7373.39 24003.66 5、威胁情报中心山石云瞻，围绕情报生态、品。 布式并行安全处安全防护、网络级项目 情报运营以及情报赋能等三个方面进行了 2、研发大数据分析 理技术”与“高入侵检测和防重点建设，完善以威胁情报为核心的云端 系统，协同网络安 端硬件系统设计御、应用交付等运营能力，提升情报质量，赋能山石安全 全设备和云端威胁 技术”融合的技应用场景产品，提升客户企业网络安全的主动防御 情报中心，形成检 术路线，规划了能力。 测分析响应立体防 新一代数据中心6、发布了山石网科网络入侵检测/防御系 御闭环体系。 防火墙。
统 v4.0 版本，支持威胁情报、免费云沙箱 3、建立公司各网络 持续聚焦“全息、和联动智影功能，WebUI 优化并支持威胁安全产品协同应用 量化、智能、协标签等，进一步提升了威胁检测/防御能力的整体方案。 同”四大网络安和易用性。 全技术特性，为7、山石网科防火墙软件版本 StoneOS 网络安全防护不5.5R8F 版本持续迭代更新，通过构建山石 断赋能，打造云预计总投资 本期投入 累计投入
序号 项目名称 进展或阶段性成果 拟达到目标 技术水平 具体应用前景
规模 金额 金额
云数据湖、获得专利的自研僵尸网络防御 网端立体防御体AI 引擎、与 360 合作导入安全能力等全面 系。
助力用户可持续安全运营，进一步提升了 山石智·源采用山石网科安全产品应对网络安全威胁的解 智能检测引擎，决方案能力。 高效检测未知威8、山石智·源进行了更新迭代，在网络威 胁，并结合云端胁分析、态势呈现与溯源上进行了大幅优 威胁情报、安全化，形成云、网和端的多维度数据采集、 设备日志信息以分析和响应的闭环安全运营方案：1）与 及终端信息，运StoneOS 全系产品形成联动响应，并实现 用大数据分析技可视化自动响应编排（SOAR），帮助客 术，自动化响应户构建高效的安全事件分析响应体系；2） 编排（SOAR）
针对第三方网络安全设备，实现统一的日 技术实现实现安
志标准化处理框架，全面支持异厂家数据 全运营闭环。
对接；3）与山石云端威胁情报中心山石云瞻对接，实现基于威胁情报的检测，将云端安全能力快速赋能本地。4）对接终端信息，威胁发现更彻底。
报告期内，公司： 完成云安全资源池 山石云·格的微 山石云安全方案1、发布了山石云·池（云安全资源池）一 一体机、容器安全 隔离技术，采取 可覆盖企业多分体机、山石云铠（容器安全防护系统）。 防护系统布局，结 分布式架构，适 支接入、私有云、2、对山石云·界做了多项优化更新，并加合云·界、云·格 配多种云环境无 公有云、FWaaS、高性能云计
强了与天翼云、华为云的合作；山石云·格等其它网元，与 扰部署，达到国 多租户运营专有2 算安全产品 28622.74 4574.78 13059.75支持华为 Fusion Compute 8.0 平台，推进 SD-WAN（软件定 际先进水平；山 云、混合云等场研发项目与华三平台的合作；SD-WAN 方案进行升义广域网）和云安 石云·格、山石 景。可为客户在级，提升易用性，在链路质量保障上持续 全服务平台组合， 云·界、山石 多种云计算环境优化。 形成覆盖多种场景 云·集提供的 中提供全方位的3、云安全服务在云·景（云运维）、云沙的云安全解决方 NFV 自动化部 纵深安全保护。
预计总投资 本期投入 累计投入
序号 项目名称 进展或阶段性成果 拟达到目标 技术水平 具体应用前景
规模 金额 金额箱（山石云·影）和云端威胁情报（山石 案。 署方案，用户和云瞻）上持续更新。 通过云服务平台构 合作伙伴可以基建成山石威胁情报 于标准接口进行
的能力中心，为山 集成和二次开石相关设备进行能 发，处于业界领力输出。 先水平山石云瞻云端在多源情报
整合、智能与本地协同防御，变静态防御为积极
主动防御、热点情报主动推送以及发现威胁等领域上处于业界领先水平。山石云铠实现了容器安全的威胁检测与防护闭环，在国内出于领先水平。
合计 - 73028.55 11948.17 37063.41 - - - -
网络安全产品线拓展升级项目包括：基于安全可靠芯片的网络安全系列产品研发项目、网络安全大数据分析平台、山石网科操作系统升级项目、高性能下一代防火墙平台研发项目、安全管理平台升级项目、现有其他网络安全产品升级项目等。
高性能云计算安全产品研发项目包括：容器安全项目、云化产品线项目、SD-WAN 项目、基于云的安全服务平台项目、云产品自动化运维模块研发项目等
八、新增业务进展是否与前期信息披露一致不适用。
九、募集资金的使用情况及是否合规经中国证券监督管理委员会《关于同意山石网科通信技术股份有限公司首次公开发行股票注册的批复》（证监许可〔2019〕1614 号）核准，并经上海证券交易所同意，公司由主承销商中国国际金融股份有限公司采用向战略投资者定向配售、网下向符合条件的投资者询价配售、网上向持有上海市场非限售 A 股股份和非限售存托凭证市值的社会公众投资者定价发行相结合的方式发行人民币普
通股 45056000 股，每股发行价格为 21.06 元。截至 2019 年 9 月 24 日，公司共募集资金 94887.94 万元，扣除发行费用 8940.77 万元后，募集资金净额 85947.17万元。上述募集资金净额已经致同验字（2019）第 110ZC0155 号《验资报告》验证。
为了规范募集资金的管理和使用，保护投资者权益，公司依照《上海证券交易所上市公司募集资金管理办法（2013 年修订）》的规定，结合公司实际情况，制定了《山石网科通信技术股份有限公司募集资金管理制度》（以下简称“《募集资金管理制度》”）。根据《募集资金管理制度》，公司从 2019 年 9 月 24 日起对募集资金实行专户存储，在银行设立募集资金使用专户，并与开户银行、保荐机构签订了《募集资金专户存储三方监管协议》，对募集资金的使用实施严格审批，以保证专款专用。
2019 年 11 月 21 日，公司召开第一届董事会第十四次会议，同意新增全资子公司 Hillstone Networks Corp.（以下简称“美国山石”）和北京山石网科信息技
术有限公司（以下简称“北京山石”）为“网络安全产品线拓展升级项目”、“高性能云计算安全产品研发项目”和“营销网络及服务体系建设项目”的实施主体，并使用募集资金向美国山石增资 500 万美元、向北京山石增资人民币 20000 万元以实施募投项目，同意美国山石、北京山石开立募集资金存放专用账户，并在增资完成后与公司、保荐机构和存放募集资金的商业银行签署募集资金专户存储四方监管协议。
2020 年 2 月 12 日，北京山石与公司、保荐机构、招商银行股份有限公司北京北苑路支行签署《募集资金专户存储四方监管协议》。2020 年 3 月 16 日，北京山石与公司、保荐机构、中国光大银行股份有限公司北京分行签署《募集资金专户存储四方监管协议》。截至 2020 年 12 月 31 日，公司使用募集资金向北京山石增资人民币 20000 万元及募集资金专户存储四方监管协议签署事项已完成。
2020 年 11 月 25 日，美国山石与公司、保荐机构、中信银行股份有限公司苏州分行签署《募集资金专户存储四方监管协议》。截至 2021 年 6 月 30 日，美国山石与公司、保荐机构和存放募集资金的商业银行已签署募集资金专户存储四方监管协议，公司已使用募集资金向美国山石增资 215.47 万美元，后续 284.53万美元将根据监管要求和募投项目建设进度陆续增资到位。
截至 2021 年 6 月 30 日，公司及子公司均严格按照《募集资金管理制度》的规定，存放和使用募集资金。
截至 2021 年 6 月 30 日，募集资金具体存放情况如下：
单位：人民币元账户
开户名称 开户银行 银行账号 存储余额类别上海浦东发展银行股份募集资金
有限公司苏州高新技术 89030078801900000732 5254392.84专户产业开发区支行中信银行股份有限公司
山石网科通信 募集资金
苏州高新技术开发区支 8112001013400494420 4978788.52
技术股份有限 专户行公司
中国银行股份有限公司 募集资金
544373715116 9535246.26
苏州科技城支行 专户
中国工商银行股份有限 募集资金
0200001119200034586 7062934.00
公司北京安定门支行 专户
招商银行股份有限公司 募集资金
北京山石网科 110906363210202 68596497.43
北京北苑路支行 专户信息技术有限
中国光大银行股份有限 募集资金
公司 35300188000671287 16634120.45
公司北京石景山支行 专户
Hillstone 中信银行股份有限公司募集资金
Networks 苏州高新技术开发区支 8112014014800564614 0.00专户
Corp. 行
合计 - - - 112061979.50公司 2021 年 1-6 月募集资金存放与使用情况符合《上海证券交易所科创板股票上市规则》、《上海证券交易所上市公司募集资金管理办法（2013 年修订）》、公司《募集资金管理制度》等法律法规和制度文件的规定，对募集资金进行了专户存储和专项使用，并及时履行了相关信息披露义务，募集资金具体使用情况与公司已披露情况一致，不存在变相改变募集资金用途和损害股东利益的情况，不存在违规使用募集资金的情形。
十、控股股东、实际控制人、董事、监事和高级管理人员的持股、质
押、冻结及减持情况
（一）直接持股情况报告期内，公司股权结构较为分散，无控股股东和实际控制人。截至本报告书出具之日，公司持股 5%以上的股东包括 Alpha Achieve、田涛、苏州元禾、国创开元、宜兴光控、鸿腾智能及其一致行动人奇虎科技。公司持股 5%以上的股东、董事、监事、高级管理人员直接持有公司股份情况如下表所示：
姓名 类型 直接持股数量（股）
Alpha Achieve 5%以上股东 30522850
田涛 5%以上股东 13403662
苏州元禾 5%以上股东 13149771
国创开元 5%以上股东 11859118
宜兴光控 5%以上股东 10964397
罗东平 董事长、总经理 4825318刘向明 副总经理 2609246
北京鸿腾智能科技有限公司 5%以上股东 12604505与北京鸿腾智能科技有限公司为一致
北京奇虎科技有限公司 5406698行动人
（二）间接持股情况
公司董事、监事、高级管理人员通过以下持股平台、资管计划间接持有公司股份，具体情况如下表所示：
期初持股数量
名称 简称 性质
（股）
中金公司－广发银行－中金公司
丰众 8 号 战略配售 205861
丰众 8 号员工参与科创板战略配期初持股数量
名称 简称 性质
（股）售集合资产管理计划
Hillstone Management Platform
Hillstone Management 员工持股平台 576273
LLC宁波梅山保税港区山石行健投资
山石行健 员工持股平台 3687723
管理合伙企业（有限合伙）宁波梅山保税港区山石合冶投资
山石合冶 员工持股平台 1264299
管理合伙企业（有限合伙）
公司董事、监事、高级管理人员的间接持股情况如下：
持股平台或资管 报告期初持股 报告期末 增减变动
姓名 公司职务
计划 数量 持股数量 数量
罗东平 董事长、总经理 Hillstone Management 160845 160845 0董事、副总经理、尚喜鹤 山石行健 1090165 1090165 0财务负责人
郑丹 董事会秘书 山石合冶 43107 43107 0
欧红亮 副总经理 山石行健 589763 589763 0
蒋东毅 副总经理 山石行健 1418036 1418036 0
刘向明 副总经理 Hillstone Management 35743 35743 0
杨庆华 副总经理 山石行健 393174 393174 0
丰众 8 号 42071 24569 -17502
张霞 副总经理
山石行健 89357 89357 0
职工代表监事、监崔清晨 山石合冶 17871 17871 0事会主席
李洪梅 监事 山石合冶 29488 29488 0
除上述情形外，2021 年 1-6 月公司持股 5%以上的股东、董事、监事和高级管理人员未以其它方式持有公司股份。
2021 年 1-6 月，除丰众 8 号存在减持情形外，公司其余持股 5%以上的股东、董事、监事和高级管理人员均不存在减持情形。公司持股 5%以上的股东、董事、监事和高级管理人员所持有的公司股份均不存在质押、冻结的情形。
十一、上海证券交易所或保荐机构认为应当发表意见的其他事项无。
（以下无正文）（本页无正文，为《中国国际金融股份有限公司关于山石网科通信技术股份有限公司 2021 年半年度持续督导报告书》之签章页）
保荐代表人： ______________ ______________徐石晏 王 檑中国国际金融股份有限公司
年 月 日